隐私政策

1.我们是谁

Embark Estate Co., Ltd.（下称“Embark Estate”“我们”）是一家扎根泰国曼谷的精品房地产顾问公司。就本政策所述的个人数据而言，我们是数据控制者（data controller），即决定为何使用及如何使用您数据的一方。

• 公司： Embark Estate Co., Ltd.［公司注册编号待确认］
• 办公室： One Bangkok, Tower 4，28楼，Wireless Road, Pathum Wan, Bangkok 10330，泰国［注册地址待确认］
• 电子邮件： contact@embarkestate.com
• 数据保护联系人： contact@embarkestate.com［专属隐私邮箱地址或数据保护官（DPO）待确认］

2.本政策的适用范围

本政策涵盖您浏览 embarkestate.com、使用我们的咨询或简报订阅表格、以电子邮件或即时通讯应用与我们联系，或以其他方式聘用我们作为顾问时，我们所收集的个人数据。本政策不涵盖我们链接出去的第三方网站，该等网站各有其政策。

3.我们收集的个人数据

我们只收集为您提供妥善顾问服务所必需的数据。实际上包括：

您主动提供的数据

• 咨询详情： 您的姓名、电子邮件地址、电话号码、您选择提供的即时通讯账号（微信、LINE）、您感兴趣的走廊或项目、您的预算范围，以及您消息的内容，经由我们的联系表格、电子邮件或即时通讯应用提交。
• 简报订阅： 您订阅 Embark Quarterly 时提供的电子邮件地址，以及您所选的收件频率。
• 往来记录： 我们与您之间的通讯记录，包括与买卖或租赁顾问工作相关的笔记。

系统自动收集的数据

• 技术及使用数据： 您的设备类型、浏览器、由 IP 地址推算的大致位置、您浏览过的页面，以及您如何抵达本网站。这些数据通过 Cookie 及类似技术收集，并在法律要求时征求您的同意。详见我们的 Cookie 政策。
• 机器人程序检测信号： 我们的表格使用 Cloudflare Turnstile，一项无形的机器人程序（bot）防护服务，它会评估浏览器特征等信号，以确认您是真人。Turnstile 不使用跟踪 Cookie，也不会识别您的个人身份。

来自其他来源的数据

• 偶尔会有将您引荐给我们的介绍人所提供的数据，或来自公开来源的数据，但仅限与潜在交易相关者。

我们不会索取敏感个人数据（例如健康、宗教或生物识别数据）。除非我们特别提出要求并说明理由，否则请勿向我们提供该等数据。

4.我们如何使用您的数据，以及我们的法律依据

依 PDPA 与 GDPR，我们每一项数据使用都必须有法律依据（lawful basis）。我们的依据如下。

• 回复您的咨询并为您提供顾问服务。 回答您的问题、安排参观，并在买卖或租赁过程中提供意见。依据：应您的要求在订立合同前采取的步骤，以及我们经营顾问业务的正当利益。就部分即时通讯渠道而言，依据为您的同意。
• 发送简报。 发送 Embark Quarterly 及您要求收取的相关更新。依据：您的同意，您可随时撤回。
• 改善及保障本网站。 了解本网站的使用情况、修正问题并维持安全。依据：分析 Cookie 方面为您的同意，以及我们维持一个安全而运作正常的网站的正当利益。
• 履行法律义务。 遵守适用法律，包括税务、会计、反洗钱及记录保存的要求。依据：履行法律义务。
• 保障我们的权利。 提出、行使或抗辩法律请求。依据：我们的正当利益，以及履行法律义务。

凡我们以同意为依据之处，您均可自由拒绝或撤回，而不影响您所获得的顾问服务，但直接取决于该项同意的部分除外（例如简报）。

5.市场推广与简报

我们只在您要求收取的情况下，才发送市场推广信息，包括 Embark Quarterly。每一封电子邮件均附有取消订阅链接，您可随时使用该链接或写信给我们退订。我们不会出售您的数据，也不会将数据提供给第三方作其自身的市场推广用途。

6. Cookie

我们使用 Cookie 及类似技术，并通过 Cookie 横幅就非必要的 Cookie 征求您的同意。您可随时更改选择。详情载于我们的 Cookie 政策。

7.我们与谁分享您的数据

我们只在必要时分享个人数据，且从不出售。接收方可能包括：

• 服务供应商（数据处理者）， 按我们的指示协助我们运营业务。现时的供应商为：Resend 处理交易邮件（您的咨询确认邮件及我们的内部记录）、Brevo 发送 Embark Quarterly 简报、Supabase 管理客户记录及我们自有的网站分析、Twilio 于您提交咨询时向 Embark 发送 WhatsApp Business 通知、Cloudflare Turnstile 为我们的表格提供无形的机器人程序防护，以及 Microsoft Clarity 提供注重隐私的网站分析，仅在获得您的同意时使用。托管服务，以及随之而来的页面速度测量，由 Vercel 提供。
• 专业顾问， 例如独立的律师、会计师及审计师，但以相关及适当者为限。
• 与特定物业相关的开发商或合作伙伴， 仅在推进您的咨询所必需时，并在您知悉的情况下。
• 政府机关及监管机构， 在我们依法必须披露数据，或为保障法律权利时。

我们要求服务供应商保护您的数据，并只按我们指定的用途使用。

8.跨境数据转移

我们部分服务供应商在泰国境外运营，包括欧洲经济区、英国及美国。凡您的数据跨境转移，我们均采取措施确保其继续受到保护，并按 PDPA 与 GDPR 的要求，采用获认可的保障机制，例如标准合同条款（standard contractual clauses），或转移至具备充分保护水平的国家。［具体的转移机制待供应商名单落实后与法律顾问确认。］

9.我们保存您的数据多久

我们保存个人数据的期间，以达成上述目的所需者为限，或按法律要求。

• 进行中的咨询： 于我们洽谈期间，以及其后一段合理期间，以便您再度联系，最长不超过最后一次联系后24个月。
• 简报： 直至您取消订阅为止。
• 交易及会计记录： 按泰国税务及会计法律所要求的期间。［法定保存期待确认。］

当数据不再需要时，我们会安全地删除或作匿名化处理。

10.我们如何保护您的数据

我们采取适当的技术及组织措施保障个人数据，包括加密连接、访问控制，以及仅限有需要者访问。没有任何系统是绝对安全的，但我们会采取合理步骤保护您的数据，并在发生数据泄露时按我们的法律义务迅速应对。

11.您的权利

依 PDPA，以及在适用于您的情况下依 GDPR，您对自己的个人数据享有多项权利，包括：

• 获告知我们如何使用您的数据（即本政策）；
• 查阅我们持有的您的数据副本；
• 要求更正不准确的数据；
• 在特定情况下要求删除您的数据；
• 限制或反对我们对您数据的某些使用；
• 以可携带格式取得您的数据，或要求将其转移；
• 在我们以同意为依据时，随时撤回同意；
• 向监管机构提出投诉。

如需行使上述任何权利，请写信至 contact@embarkestate.com。我们会在法律订明的时限内回复。若您并不满意，可向泰国个人数据保护委员会（PDPC）投诉；若您身处欧洲经济区或英国，则可向当地的数据保护机关投诉。

12.未成年人

本网站及我们的服务以成年人为对象。我们不会在知情的情况下收集未成年人的数据。凡按泰国法律属未成年人者，须依 PDPA 取得父母或监护人的同意。若您认为有未成年人向我们提供了数据，请与我们联系，我们会将其删除。

13.本政策的修订

我们可能不时更新本政策。现行版本及其生效日期，一律载于本页。如有重大改动，我们会采取合理步骤提请您注意。

14.联系与投诉

就本政策或您的数据如有任何疑问，请写信至 contact@embarkestate.com，或寄至上文的办公室地址。您亦有权向相关的数据保护机关投诉，详见第11节。