跳至主要内容
Hot Daddy

Legal · PDPA Compliant

隐私政策

自 2026年5月9日 起生效

本译文仅供参考。以泰文版本为具有法律约束力的正式版本。

1. 个人数据控制者(Data Controller)

Hot Daddy Thailand 2026 为依据《个人数据保护法》(PDPA,佛历2562年)的个人数据控制者。用户可通过以下方式与我们联系:

  • 电话:+66944654141
  • 邮箱:[email protected]
  • 网站:https://www.hotdaddyinternational.com

2. 我们收集的信息

我们在以下情形下收集用户的个人数据:

  • 参赛报名表(通过 Google Forms):姓名、出生日期、联系地址、电话号码、邮箱、Facebook、职业、婚姻状况、照片以及随报名提交的个人故事。
  • 会员账户与交易:电子邮箱与密码(由 Firebase Authentication 加密存储)或使用 Google 登录时的资料、显示名称;以及投票或预订座位时:姓名、电话号码、电子邮箱及订单详情——银行卡与支付数据由支付服务商(Omise)处理与存储,我们不存储完整的信用卡号。
  • 网站使用数据:cookies、IP 地址、设备信息及使用行为,用以改善体验并进行分析。

3. 数据处理的目的

  • 审核并甄选参赛报名者。
  • 就比赛进行联络沟通与宣传推广。
  • 将照片及视频用于主办方及赞助商的宣传媒介。
  • 提升网站及服务的质量。
  • 遵守相关法律。

4. 处理的法律依据

我们依据以下基础处理个人数据:

  • 同意(Consent):当您注册账户、提交参赛报名或在投票/付款前勾选同意时,即表示您同意按本政策收集和使用您的数据。
  • 合同(Contract):用于履行您的投票/座位订单并出票,以及用于入选的品牌代表。
  • 合法利益(Legitimate Interest):适用于网站使用情况的分析。

5. 信息的披露

我们可能向以下对象披露个人数据:

  • 支付服务商(Omise),用于处理付款及核验交易
  • 基础设施与身份验证服务商,如 Google/Firebase 及 Cloudflare(托管、数据库、身份验证)
  • 电子邮件服务商(Resend),用于发送验证、票券及收据邮件
  • 赛事赞助商、评审及工作人员,用于评选及报名表所述的宣传
  • 依法律要求的政府机关

6. 数据保存期限

  • 未获甄选的报名者数据:自公布结果后保存不超过 2 年。
  • 获甄选者/获得头衔者的数据:按合同期限保存,并在合同结束后保存 3 年。
  • 网站使用数据(cookies/分析):保存不超过 13 个月。

7. 数据主体的权利(Data Subject Rights)

依据 PDPA,用户享有以下权利:

  • 查阅权:查阅本人的数据。
  • 更正权:更正数据使之准确。
  • 删除权(被遗忘权,Right to be Forgotten)。
  • 反对权:反对数据处理。
  • 限制处理权:要求限制数据的使用。
  • 数据可携权:取得并转移数据(Data Portability)。
  • 撤回同意权:可随时撤回同意。
  • 投诉权:向个人数据保护委员会提出投诉。

如需行使权利,请发送邮件至 [email protected] 提交申请——我们将在 30 天内回复。

8. 安全措施

  • 使用 HTTPS/TLS 对数据传输进行加密。
  • 对敏感个人数据进行静态加密(encryption at rest)
  • 仅限获授权人员访问数据(基于角色的访问控制)。
  • 采用符合国际标准的云服务提供商(Google Firebase、Cloudflare)。
  • 设有审计日志(audit log)系统,记录管理员对数据的访问与修改。
  • 为系统管理员提供多因素认证(MFA)支持。

9. Cookies 的使用

本网站使用 cookies 以记住您的设置、分析使用情况并改善体验。您可在浏览器设置中停用 cookies,但这可能影响网站的部分功能。

10. 政策的变更

我们可能不时更新本政策。任何变更将连同生效日期一并在本页面公布。

11. 联系数据保护官(DPO)

如有疑问或希望行使 PDPA 项下的权利,请联系: