隐私政策

• BT San Technology (Thailand) Co., Ltd.（以下简称"本公司"、"我们"）为通过本网站、用户账户、联络渠道、销售、营销及平台服务所收集的个人数据控制者。
• 个人数据联络方式: [email protected]（邮件主题：PDPA Request）
• 地址: 9/40 หมู่ 13 ตำบลศิลา อำเภอเมืองขอนแก่น จังหวัดขอนแก่น 40000
• 本公司的个人数据协调员负责处理来自数据主体、监管机构与内部团队的请求。

• 您主动提供的信息 — 姓名、邮箱、电话、公司、职位，以及通过联系表单或邮件发送的内容。
• 账户数据 — 姓名、邮箱、公司、团队角色、权限、登录历史。
• 外部登录服务提供商数据 — 如使用 Google 或 Facebook 登录，我们可能根据您授权获取基础资料（姓名、邮箱、头像、账户 ID）。
• 项目数据 — 项目名称、数据集、上传的图片/视频、标注信息、类别名称、训练配置、模型版本、训练日志与评估结果。
• 设备与部署数据 — 设备 ID、序列号、IP 地址、设备状态、日志、错误报告、运行时间、webhook 端点与告警配置。
• 技术与使用数据 — IP 地址、浏览器、设备、访问页面、停留时间。我们会在适当情况下以聚合或去标识化方式使用。
• 必要 Cookie — 用于保存 theme/consent 偏好，绝不用于跨站追踪。

我们根据下表的目的与法律依据处理您的数据，符合泰国《个人数据保护法》（PDPA）。

• 本平台为 Computer Vision 用途设计 — 物体检测、计数、品质检验与 AI 模型训练。
• 客户上传的图片或视频可能含有可识别个人的信息，如人脸、员工名牌、车牌等。
• 客户应自行确认 拥有合法权利与基础来上传、使用及处理上述数据，并在必要时向数据主体告知并取得同意。
• 我们仅依据客户指示处理上述数据集，用于存储、标注、模型训练、评估与部署。
• 对于客户上传的数据集、图片、视频、标注、模型与生产数据，客户为数据控制者（决定处理目的与方式），本公司作为数据处理者依据客户指示处理，法律另有规定者除外。
• 如涉及生物特征识别（如人脸识别用于身份验证），客户须依照 PDPA 对敏感数据的更严格规定确立法律依据。

• 数据集、标注、模型、训练结果与项目数据归各客户所有。
• 未经书面同意或单独协议，我们不会使用客户的数据集或项目数据训练共享 / 通用模型、提供给其他客户或公开发布。
• 我们可能使用无法识别客户或个人的聚合统计数据，以改进平台稳定性、安全性与性能。

我们使用下表分类的 Cookie 与类似技术。您可随时通过网站的"Cookie 设置"按钮变更 Cookie 同意。

拒绝 analytics 后网站仍可正常使用 — 完全由您决定。

• 我们仅在所披露的目的所必须，或法律所要求的期间内保留个人数据。
• 咨询与报价请求 — 自最后一次联络起最多 2 年，除非签订合同或具有合法的业务必要。
• 用户账户 — 账户存续期间予以保留，关闭后基于安全、审计或法律要求所需的期间。
• 数据集、标注、模型与训练结果 — 依客户设置、合同期限或客户删除/终止服务为准。
• 系统与安全日志 — 基于安全、事件调查与防止滥用所需的期间。
• 电子报数据 — 直至您取消订阅。
• 会计、税务与合同记录 — 依相关法律规定的期限保留。
• 不再必要时，我们将删除、销毁或去识别化相关数据。

• 我们不会出售您的个人数据。
• 我们可能仅在必要范围内将数据共享给协助运营的服务提供商，如云托管、数据库/存储、邮件、分析、身份验证、CAPTCHA/安全、支付/会计、客户支持、LINE 或 webhook 服务商 — 当前清单见 子处理方页面。
• 上述提供商仅获取必要数据，并须依据我们的指示与适当的安全/合同保障措施处理数据。
• 在法律要求、法院命令、政府机关要求，或为保护我们的权利、系统安全时，我们可能披露数据。

• 部分服务可能使用位于泰国境外的云、身份验证、安全、分析或邮件服务商。
• 如发生跨境传输个人数据，我们将遵循适用的数据保护法律，并采取适当保障措施，如数据处理协议、安全措施与符合规定的传输机制。

• 您依个人数据保护法可能享有的权利包括：
• 查询并取得副本 个人数据
• 更正 数据使其准确、最新、完整且不致误导
• 删除、销毁或去识别化
• 限制处理
• 反对 特定情况下的收集、使用或披露
• 数据携带 — 在法律适用的情况下以机器可读形式接收或转移数据
• 撤回同意 — 当处理以同意为基础时
• 向泰国个人资料保护委员会投诉
• 请发邮件至 [email protected] 并以"PDPA Request"为主题。我们可能要求额外信息以核实您的身份，并在法律规定的期限内（通常不超过 30 天）回应。

• 通过我们的网站与平台传输的数据使用 HTTPS/TLS 加密，以降低被拦截或篡改的风险。
• 我们采用适当的保障措施，包括访问控制、基于角色的访问控制 (RBAC)、审计日志、租户/项目数据隔离、备份与异常监控。
• 员工与授权的服务提供商仅在提供服务、客户支持、故障排除或法律合规所需范围内访问数据。
• 我们将依据技术与威胁的变化定期审视并更新上述措施。

• 如发生可能影响个人数据安全的事件，我们将调查、控制其影响，并依法通知相关监管机构或数据主体。
• 如该事件对数据主体的权利与自由构成高风险，我们将不迟延地通知受影响的个人，并提供可行的补救或减损建议。

• 我们可能不时更新本隐私政策以反映服务、技术或适用法律的变化。
• 如有重大变更，我们将在变更生效前或同时通过网站、邮件或其他适当渠道通知您。

• 邮箱: [email protected]（主题：PDPA）
• 电话: 083-515-9824
• 地址: 9/40 หมู่ 13 ตำบลศิลา อำเภอเมืองขอนแก่น จังหวัดขอนแก่น 40000