我们仅收集提供服务和遵守法律所必需的数据。我们不会为营销目的出售、交易或与第三方分享您的个人数据。您随时可以访问、更正或请求删除您的数据。
01数据控制方
AsiaGB.com 和 Billing.in.th 由 Injan Network 运营，根据泰国《2019年个人数据保护法》(PDPA) 充当数据控制方。
| 项目 | 详情 |
|---|---|
| 企业名称 | Injan Network |
| 网站 | asiagb.com · billing.in.th |
| 联系邮箱 | [email protected] |
| Line 官方账号 | @injan-network |
| 适用法律 | 泰国王国 · PDPA 2562 年版 |
02我们收集的数据
我们仅收集提供服务和履行法律义务所必需的数据。
| 数据类型 | 详情 | 原因 |
|---|---|---|
| 账户数据 | 全名、电邮、电话、账单地址 | 账户创建和开具发票 |
| 支付数据 | 交易参考号、支付方式、金额 — 卡号不直接存储 | 支付验证和收据 |
| 服务数据 | 域名、已订阅计划、服务器 IP、DNS 记录 | 服务交付和技术支持 |
| 使用数据 | IP 地址、浏览器、访问页面、时间戳（通过 Google Analytics 4） | 网站分析和改进 |
| Cookie | 会话、偏好设置、分析 Cookie (GA4) | 网站功能和分析 |
| 支持工单 | 对话内容、附件、问题历史 | 支持交付和日后参考 |
03目的和法律依据
| 目的 | 法律依据 (PDPA) |
|---|---|
| 提供和维护虚拟主机、VPS、域名、SSL 服务 | 履行合同（第 24(3) 条） |
| 开具发票、收据和支付历史记录 | 合同 + 法律义务（第 24(6) 条） |
| 续期提醒、过期警告、系统通知 | 合法利益（第 24(5) 条） |
| 网站分析 (GA4) | 同意（第 19 条）— 通过 Cookie 同意横幅 |
| 促销邮件、产品更新 | 同意（第 19 条）— 随时可撤回 |
| 欺诈预防和安全 | 合法利益（第 24(5) 条） |
04Cookie 和分析
我们使用 Cookie 进行网站功能和使用情况分析，通过我们自己的 Cookie 同意系统进行管理，首次访问时显示同意横幅。
| Cookie 类型 | 工具 | 目的 | 需要同意 |
|---|---|---|---|
| 必需 | 会话、CSRF、同意记录 | 核心网站功能 | 否 |
| 分析 | Google Analytics 4 (G-KSQSPB0G7L) | 访问者计数和行为分析 | 是 |
| 联盟追踪 | WHMCS 联盟 Cookie | 联盟计划的推荐追踪 | 是 |
GA4 收集匿名使用数据（匿名 IP）。数据被发送到美国的 Google 服务器。您可以通过 Cookie 同意横幅拒绝分析 Cookie 或安装 Google Analytics 选择退出附加组件。
05第三方披露
我们不会为营销目的出售、交易或向第三方转移您的个人数据。数据仅在以下情况下共享：
- 支付处理商 — 银行、Stripe、PayPal 处理交易，按照他们各自的隐私政策
- WHMCS (billing.in.th) — 我们自己的账单和账户管理系统，托管在泰国的服务器上
- 域名注册商 — 根据 ICANN 政策，注册域名时需要提供 WHOIS 数据
- 政府部门 — 根据法院命令、传票或适用法律的要求
06数据保留
| 数据类型 | 保留期限 | 原因 |
|---|---|---|
| 账户和订单历史 | 账户关闭后 5 年 | 会计和税收要求 |
| 支持工单记录 | 3 年 | 参考和重复问题解决 |
| 系统和 IP 访问日志 | 90 天 | 安全监控 |
| 分析数据 (GA4) | 14 个月（Google 默认） | 使用趋势分析 |
| Cookie 同意记录 | 1 年 | 同意证明 |
当保留期满后，数据将自动删除或匿名化。
07您的权利 (PDPA)
作为数据主体，您在泰国《2019年个人数据保护法》下拥有以下权利：
请求获得我们持有的关于您的个人数据副本。
请求更正不准确或不完整的数据。
在没有合法依据保留您的数据时请求删除。
请求在审议请求期间暂时暂停处理。
以机器可读格式接收您的数据以转移到另一个控制方。
反对为直接营销或合法利益目的进行处理。
随时撤回同意（例如分析、营销电子邮件）而不受处罚。
向泰国个人数据保护委员会 (PDPC) 提交投诉。
发送电邮至 [email protected] 或通过 Line 消息 @injan-network，包含：(1) 姓名和注册电邮、(2) 您希望行使的权利、(3) 您的请求详情。我们将在 30 天内 回复。
08数据安全
我们采取技术和组织措施来保护您的个人数据，包括：
- asiagb.com 和 billing.in.th 的所有连接均使用 HTTPS/TLS 加密
- 密码采用 bcrypt 哈希 — Injan Network 的任何人都无法查看您的密码
- 最小权限访问控制 — 员工仅能看到其职位所需的数据
- 定期加密备份
- 所有 billing.in.th 账户都支持双因素认证
如发生影响您权利的数据泄露，我们将根据 PDPA 的要求在 72 小时内通知您。
09国际转移
大部分个人数据存储在泰国的服务器上。以下服务可能在泰国以外处理数据：
- Google Analytics 4 — 美国服务器，受欧盟-美国《数据隐私框架》和 Google 隐私政策保护
- Stripe / PayPal — PCI DSS 认证的数据中心；交易在各自隐私框架下处理
- Google Fonts — 字体由您的浏览器从 Google CDN 加载；Google 可能暂时记录您的 IP 地址
我们仅将数据转移至具有充分数据保护标准的国际接收方。
10联系方式和数据保护官
如对本政策有疑问、需要行使您的 PDPA 权利或有隐私问题，请联系我们：
| 电邮 | [email protected] |
| Line | @injan-network |
| 支持工单 | billing.in.th/submitticket.php |
| 响应时间 | 3 个工作日内（PDPA 请求在 30 天内） |
如果我们进行重大更改，我们将通过电邮向您的注册地址通知您，并在更改生效前更新本页面的日期。在该日期之后继续使用我们的服务构成对修订政策的接受。