Legal · PDPA Compliant
隐私政策
自 2026年5月9日 起生效
本译文仅供参考。以泰文版本为具有法律约束力的正式版本。
1. 个人数据控制者(Data Controller)
Hot Daddy Thailand 2026 为依据《个人数据保护法》(PDPA,佛历2562年)的个人数据控制者。用户可通过以下方式与我们联系:
- 电话:+66944654141
- 邮箱:[email protected]
- 网站:https://www.hotdaddyinternational.com
2. 我们收集的信息
我们在以下情形下收集用户的个人数据:
- 参赛报名表(通过 Google Forms):姓名、出生日期、联系地址、电话号码、邮箱、Facebook、职业、婚姻状况、照片以及随报名提交的个人故事。
- 会员账户与交易:电子邮箱与密码(由 Firebase Authentication 加密存储)或使用 Google 登录时的资料、显示名称;以及投票或预订座位时:姓名、电话号码、电子邮箱及订单详情——银行卡与支付数据由支付服务商(Omise)处理与存储,我们不存储完整的信用卡号。
- 网站使用数据:cookies、IP 地址、设备信息及使用行为,用以改善体验并进行分析。
3. 数据处理的目的
- 审核并甄选参赛报名者。
- 就比赛进行联络沟通与宣传推广。
- 将照片及视频用于主办方及赞助商的宣传媒介。
- 提升网站及服务的质量。
- 遵守相关法律。
4. 处理的法律依据
我们依据以下基础处理个人数据:
- 同意(Consent):当您注册账户、提交参赛报名或在投票/付款前勾选同意时,即表示您同意按本政策收集和使用您的数据。
- 合同(Contract):用于履行您的投票/座位订单并出票,以及用于入选的品牌代表。
- 合法利益(Legitimate Interest):适用于网站使用情况的分析。
5. 信息的披露
我们可能向以下对象披露个人数据:
- 支付服务商(Omise),用于处理付款及核验交易
- 基础设施与身份验证服务商,如 Google/Firebase 及 Cloudflare(托管、数据库、身份验证)
- 电子邮件服务商(Resend),用于发送验证、票券及收据邮件
- 赛事赞助商、评审及工作人员,用于评选及报名表所述的宣传
- 依法律要求的政府机关
6. 数据保存期限
- 未获甄选的报名者数据:自公布结果后保存不超过 2 年。
- 获甄选者/获得头衔者的数据:按合同期限保存,并在合同结束后保存 3 年。
- 网站使用数据(cookies/分析):保存不超过 13 个月。
7. 数据主体的权利(Data Subject Rights)
依据 PDPA,用户享有以下权利:
- 查阅权:查阅本人的数据。
- 更正权:更正数据使之准确。
- 删除权(被遗忘权,Right to be Forgotten)。
- 反对权:反对数据处理。
- 限制处理权:要求限制数据的使用。
- 数据可携权:取得并转移数据(Data Portability)。
- 撤回同意权:可随时撤回同意。
- 投诉权:向个人数据保护委员会提出投诉。
如需行使权利,请发送邮件至 [email protected] 提交申请——我们将在 30 天内回复。
8. 安全措施
- 使用 HTTPS/TLS 对数据传输进行加密。
- 对敏感个人数据进行静态加密(encryption at rest)
- 仅限获授权人员访问数据(基于角色的访问控制)。
- 采用符合国际标准的云服务提供商(Google Firebase、Cloudflare)。
- 设有审计日志(audit log)系统,记录管理员对数据的访问与修改。
- 为系统管理员提供多因素认证(MFA)支持。
9. Cookies 的使用
本网站使用 cookies 以记住您的设置、分析使用情况并改善体验。您可在浏览器设置中停用 cookies,但这可能影响网站的部分功能。
10. 政策的变更
我们可能不时更新本政策。任何变更将连同生效日期一并在本页面公布。
11. 联系数据保护官(DPO)
如有疑问或希望行使 PDPA 项下的权利,请联系:
- 电话:+66944654141
- 邮箱:[email protected]