隐私政策

本隐私政策说明 Taishf（以下简称"本平台"）如何收集、使用、存储、披露和保护您的个人数据。本政策适用于所有使用本平台的用户，并遵循《泰王国个人数据保护法》（Personal Data Protection Act B.E. 2562 / 2019，简称 PDPA）及其他适用法律法规。

一、数据控制者身份

数据控制者（Data Controller）：Taishf

本平台是您个人数据的唯一控制者，负责确定数据处理的目的、方式和范围。如您对本政策有任何疑问或请求，请通过文末联系方式与我们的数据保护负责人联系。

二、我们收集哪些个人数据

2.1 注册与账户数据

• 用户名、显示名称
• 电子邮箱地址
• 加密后的密码（我们不存储明文密码）
• 账户创建时间、登录日志

2.2 使用日志与设备数据

• IP 地址（匿名化存储）
• 浏览器类型、操作系统版本、设备标识符
• 访问页面、下载的应用、操作时间戳
• HTTP 请求头部信息

2.3 交易与会员数据

• 会员方案类型、订阅起止日期
• 支付订单记录（不存储完整银行卡号，仅保存交易流水号）
• 下载历史、版本偏好

2.4 您主动提交的数据

• 应用评论与评分
• 客服沟通记录
• 反馈与投诉内容

三、数据使用目的（PDPA 第 19 条）

我们仅在以下合法目的范围内处理您的个人数据：

• 服务提供：账户注册、认证、应用分发、下载管理、会员权益交付
• 安全保障：身份验证、防止未授权访问、检测欺诈行为、服务器安全加固
• 平台运营：统计分析、性能优化、故障排查、用户体验改进
• 法律合规：履行法定义务、响应政府合法请求、维护司法权利
• 必要合同履行：为您签订和履行服务条款所必需的处理

除上述目的外，我们不会将您的个人数据用于其他用途，除非获得您的明确同意。

四、数据处理的法律依据

根据 PDPA 第 19 条，我们处理您的个人数据基于以下一项或多项法律依据：

• 您的明确同意（第 19(1) 条）
• 为履行与您的合同所必需（第 19(2) 条）
• 为履行法定义务所必需（第 19(3) 条）
• 为保护您或他人的生命财产安全所必需（第 19(4) 条）
• 为实现本平台或第三方的合法利益所必需（第 19(5) 条）

五、数据主体权利（PDPA 第 30–37 条）

作为数据主体，您享有以下权利：

• 访问权：您有权获知我们是否持有您的个人数据，并请求获取副本。
• 更正权：您有权要求更正不准确或不完整的个人数据。
• 删除权：在特定情形下，您有权要求删除您的个人数据（"被遗忘权"）。
• 限制处理权：您有权限制我们对您个人数据的处理。
• 数据可携带权：您有权以结构化、通用格式获取您的个人数据。
• 反对处理权：您有权反对我们基于合法利益处理您的个人数据。
• 撤回同意权：您有权随时撤回之前给予的同意，撤回不影响撤回前的处理效力。
• 投诉权：如您认为我们的处理违反 PDPA，有权向泰国个人数据保护委员会（Personal Data Protection Commission）投诉。

您可以通过文末联系方式行使上述权利，我们将在收到请求后的 30 日内 作出回应（复杂情形可延长至 60 日）。

六、数据保留期限

• 账户活跃期间：我们保留您的账户数据直至您主动注销账户。
• 注销账户后：为满足法律合规及安全审计要求，我们将相关数据匿名化或加密保留最长 12 个月，此后彻底删除。
• 访问日志：IP 地址和访问日志保留 90 天，到期后匿名化处理。
• 交易数据：出于税务和审计目的，保留 5 年（符合泰国税法要求）。

七、数据披露与第三方共享

我们不会将您的个人数据出售给任何第三方。仅在以下情形披露：

• 经过您的明确同意
• 与经认证的服务提供商（如支付网关、云存储、安全审计机构）共享，且他们仅在为我们处理服务所必需的范围内接触数据，并承担保密义务
• 法律法规要求或泰国主管当局合法请求
• 为保护本平台、用户或公众的合法权益

八、数据跨境传输

您的个人数据主要存储在泰国境内的服务器上。如需跨境传输（例如使用境外云服务），我们将确保接收方所在国家/地区具有充分的数据保护法律，或通过签署标准合同条款（SCC）、获取您的明确同意等方式保障数据安全。

九、数据安全措施

• 传输层使用 TLS 1.3 加密
• 密码采用 bcrypt / Argon2 哈希存储，永不存储明文
• 数据库字段级加密敏感信息
• 严格的服务器访问控制与最小权限原则
• 定期安全审计与渗透测试
• 建立数据泄露应急预案，一旦发生泄露将在 72 小时内 通知您和监管机构

十、Cookies 与类似技术

本平台使用必要的 Cookie 来保障您的登录状态、偏好设置和安全运行。您可以通过浏览器设置禁用 Cookie，但这可能影响部分功能的正常使用。我们不会通过 Cookie 收集超出本政策所述范围的数据。

十一、儿童隐私

本平台不面向 13 周岁以下的儿童。若我们发现未经父母同意收集了儿童的个人数据，将尽快删除相关信息。

十二、本政策的变更

我们可能不时更新本隐私政策。重大变更时将通过站内公告或邮件通知您。继续使用本平台即表示您同意受更新后的政策约束。

十三、联系方式

数据保护负责人（Data Protection Officer）

电子邮箱：privacy@appstore.example

通信地址：泰国曼谷（Bangkok, Thailand）

响应时间：工作日 24 小时内初回，PDPA 请求 30 日内完成。

十四、DMCA / 版权投诉

本平台尊重知识产权。如果您认为平台上的某个应用侵犯了您的版权，请通过以下方式提交 DMCA 投诉：

• 电子邮箱：dmca@appstore.example
• 需提供材料：(1) 作品权属证明；(2) 被侵权应用的具体位置；(3) 您的联系方式；(4) 善意声明；(5) 伪证处罚声明。

我们将在收到完整投诉后的 3 个工作日内 移除被指控侵权的应用，并通知上架者。