隱私政策

1. 我們是誰

Embark Estate Co., Ltd.（下稱「Embark Estate」、「我們」）是一家紮根泰國曼谷的精品房地產顧問公司。就本政策所述的個人資料而言，我們是資料控制者（data controller），即決定為何使用及如何使用您資料的一方。

• 公司： Embark Estate Co., Ltd.［公司註冊編號待確認］
• 辦事處： One Bangkok, Tower 4，28 樓，Wireless Road, Pathum Wan, Bangkok 10330，泰國［註冊辦事處地址待確認］
• 電子郵件： contact@embarkestate.com
• 資料保護聯絡人： contact@embarkestate.com［專屬隱私電子郵件地址或資料保護主任（DPO）待確認］

2. 本政策的適用範圍

本政策涵蓋您瀏覽 embarkestate.com、使用我們的查詢或簡報訂閱表格、以電子郵件或即時通訊應用程式與我們聯絡，或以其他方式聘用我們作為顧問時，我們所收集的個人資料。本政策不涵蓋我們連結出去的第三方網站，該等網站各有其政策。

3. 我們收集的個人資料

我們只收集為您提供妥善顧問服務所必需的資料。實際上包括：

您主動提供的資料

• 查詢詳情： 您的姓名、電子郵件地址、電話號碼、您選擇提供的即時通訊帳號（WhatsApp、LINE、WeChat）、您感興趣的走廊或項目、您的預算範圍，以及您訊息的內容，經由我們的聯絡表格、電子郵件或即時通訊應用程式提交。
• 簡報訂閱： 您訂閱 Embark Quarterly 時提供的電子郵件地址，以及您所選的收件頻率。
• 往來紀錄： 我們與您之間的通訊紀錄，包括與買賣或租賃顧問工作相關的筆記。

系統自動收集的資料

• 技術及使用資料： 您的裝置類型、瀏覽器、由 IP 地址推算的大致位置、您瀏覽過的頁面，以及您如何抵達本網站。這些資料透過 Cookie 及類似技術收集，並在法律要求時徵求您的同意。詳見我們的 Cookie 政策。
• 自動程式偵測訊號： 我們的表格使用 Cloudflare Turnstile，一項無形的自動程式（bot）防護服務，它會評估瀏覽器特徵等訊號，以確認您是真人。Turnstile 不使用追蹤 Cookie，也不會識別您的個人身分。

來自其他來源的資料

• 偶爾會有將您引薦給我們的介紹人所提供的資料，或來自公開來源的資料，惟僅限與潛在交易相關者。

我們不會索取敏感個人資料（例如健康、宗教或生物辨識資料）。除非我們特別提出要求並說明理由，否則請勿向我們提供該等資料。

4. 我們如何使用您的資料，以及我們的法律依據

按 PDPA 與 GDPR，我們每一項資料使用都必須有法律依據（lawful basis）。我們的依據如下。

• 回覆您的查詢並為您提供顧問服務。 回答您的問題、安排鑑賞，並在買賣或租賃過程中提供意見。依據：應您的要求在訂立合約前採取的步驟，以及我們經營顧問業務的正當利益。就部分即時通訊渠道而言，依據為您的同意。
• 發送簡報。 發送 Embark Quarterly 及您要求收取的相關更新。依據：您的同意，您可隨時撤回。
• 改善及保障本網站。 了解本網站的使用情況、修正問題並維持安全。依據：分析 Cookie 方面為您的同意，以及我們維持一個安全而運作正常的網站的正當利益。
• 履行法律義務。 遵守適用法律，包括稅務、會計、反洗黑錢及紀錄保存的要求。依據：履行法律義務。
• 保障我們的權利。 提出、行使或抗辯法律申索。依據：我們的正當利益，以及履行法律義務。

凡我們以同意為依據之處，您均可自由拒絕或撤回，而不影響您所獲得的顧問服務，惟直接取決於該項同意的部分除外（例如簡報）。

5. 市場推廣與簡報

我們只在您要求收取的情況下，才發送市場推廣訊息，包括 Embark Quarterly。每一封電子郵件均附有取消訂閱連結，您可隨時使用該連結或寫信給我們退訂。我們不會出售您的資料，也不會將資料提供予第三方作其自身的市場推廣用途。

6. Cookie

我們使用 Cookie 及類似技術，並透過 Cookie 橫幅就非必要的 Cookie 徵求您的同意。您可隨時更改選擇。詳情載於我們的 Cookie 政策。

7. 我們與誰分享您的資料

我們只在必要時分享個人資料，且從不出售。接收方可能包括：

• 服務供應商（資料處理者）， 按我們的指示協助我們營運業務。現時的供應商為：Resend 處理交易電子郵件（您的查詢確認郵件及我們的內部紀錄）、Brevo 發送 Embark Quarterly 簡報、Folk 管理客戶紀錄、Twilio 於您提交查詢時向 Embark 發送 WhatsApp Business 通知、Cloudflare Turnstile 為我們的表格提供無形的自動程式防護，以及 Microsoft Clarity 提供注重隱私的網站分析，僅在獲得您的同意時使用。主機服務由 Vercel 或 Cloudflare 提供。［最終主機供應商待網站上線前確認。］
• 專業顧問， 例如獨立的律師、會計師及核數師，惟以相關及適當者為限。
• 與特定物業相關的建商或合作夥伴， 僅在推進您的查詢所必需時，並在您知悉的情況下。
• 政府機關及監管機構， 在我們依法必須披露資料，或為保障法律權利時。

我們要求服務供應商保護您的資料，並只按我們指定的用途使用。

8. 跨境資料轉移

我們部分服務供應商在泰國境外營運，包括歐洲經濟區、英國及美國。凡您的資料跨境轉移，我們均採取措施確保其繼續受到保護，並按 PDPA 與 GDPR 的要求，採用獲認可的保障機制，例如標準合約條款（standard contractual clauses），或轉移至具備充分保護水平的國家。［具體的轉移機制待供應商名單落實後與法律顧問確認。］

9. 我們保留您的資料多久

我們保留個人資料的期間，以達成上述目的所需者為限，或按法律要求。

• 進行中的查詢： 於我們洽談期間，以及其後一段合理期間，以便您再度聯絡。［保留期待確認，例如最後一次聯絡後 24 個月。］
• 簡報： 直至您取消訂閱為止。
• 交易及會計紀錄： 按泰國稅務及會計法律所要求的期間。［法定保留期待確認。］

當資料不再需要時，我們會安全地刪除或作匿名化處理。

10. 我們如何保護您的資料

我們採取適當的技術及組織措施保障個人資料，包括加密連線、存取控制，以及僅限有需要者存取。沒有任何系統是絕對安全的，但我們會採取合理步驟保護您的資料，並在發生資料外洩時按我們的法律義務迅速應對。

11. 您的權利

按 PDPA，以及在適用於您的情況下按 GDPR，您對自己的個人資料享有多項權利，包括：

• 獲告知我們如何使用您的資料（即本政策）；
• 查閱我們持有的您的資料副本；
• 要求更正不準確的資料；
• 在特定情況下要求刪除您的資料；
• 限制或反對我們對您資料的某些使用；
• 以可攜格式取得您的資料，或要求將其轉移；
• 在我們以同意為依據時，隨時撤回同意；
• 向監管機構提出投訴。

如需行使上述任何權利，請寫信至 contact@embarkestate.com。我們會在法律訂明的時限內回覆。若您並不滿意，可向泰國個人資料保護委員會（PDPC）投訴；若您身處歐洲經濟區或英國，則可向當地的資料保護機關投訴。

12. 未成年人

本網站及我們的服務以成年人為對象。我們不會在知情的情況下收集未成年人的資料。凡按泰國法律屬未成年人者，須按 PDPA 取得父母或監護人的同意。若您認為有未成年人向我們提供了資料，請與我們聯絡，我們會將其刪除。

13. 本政策的修訂

我們可能不時更新本政策。現行版本及其生效日期，一律載於本頁。如有重大改動，我們會採取合理步驟提請您注意。

14. 聯絡與投訴

就本政策或您的資料如有任何疑問，請寫信至 contact@embarkestate.com，或寄至上文的辦事處地址。您亦有權向相關的資料保護機關投訴，詳見第 11 節。