1. 原则与目的
www.thaikanya.com（以下简称网站或我们）重视服务使用者（以下简称客户或您）的个人数据与隐私。我们依照《泰国个人数据保护法》（PDPA）及其他适用法律，以透明、可核查的方式收集、使用或披露（合称处理）个人数据。本政策说明我们处理个人数据的方式与您的权利。
2. 获取个人数据
我们仅在网站运营、处理交易、提供服务及法律允许的其他目的所必需的范围内收集和使用个人数据。个人数据是能够直接或间接识别个人身份的信息。
我们可能处理的数据包括：
| 个人数据类型 | 内容及示例 |
| 身份资料 |
|
| 联系资料 |
|
| 财务资料 |
|
| 技术资料 |
|
3. 个人数据来源
3.1 直接向您收集：您申请会员、订购产品或服务、填写表单或论坛内容、联系我们、提出意见或选择接收新闻时。
3.2 自动收集：您访问或使用网站时，通过 Cookie 或类似技术收集的设备及使用资料，例如 IP 地址、MAC 地址和访问记录。
3.3 从第三方收集：仅在该第三方依法取得数据或已取得数据主体同意向我们披露数据时，用于向您提供服务及相关业务。
4. 收集个人数据的法律依据
| 法律依据 | 说明 |
| 履行合同 | 为完成购买、付款、配送、退换货及相关服务所必要的处理。 |
| 同意 | 法律要求取得同意时，我们会事先说明目的，例如处理敏感个人数据、推广产品和服务或提供便利服务。您可依法撤回同意。 |
| 法律义务及合法利益 | 在适用法律允许的范围内，用于安全、防欺诈、审计、争议处理及保护网站、客户和第三方的合法权益。 |
5. 收集与使用目的
我们处理数据以：
| 目的 | 说明 |
| 网站与服务 | 提供网站功能、产品和服务，并处理订单、配送、退货和换货； |
| 客户支持 | 回答问题、提供客户支持、更新客户资料并处理权利请求或投诉； |
| 质量改进 | 分析、开发和改善产品、服务及用户体验； |
| 信息与推广 | 在取得明确同意后，通过电子邮件、短信或邮寄提供优惠、促销及产品服务信息； |
| 分析与安全 | 进行市场分析、研究、安全监测和防止违法行为或数据安全事件。 |
我们仅在上述目的所必需且符合法律的范围内使用或共享数据。
6. 向第三方披露个人数据
在取得您的同意或法律允许的情况下，我们可能向以下对象披露必要数据：
1) 运输和配送服务商；
2) 支付服务商；
3) 数据分析、研究或营销服务商；
4) 依法有权要求数据的政府机关、监管机构、法院或执法机关。
我们要求服务商仅按约定目的处理数据并采取适当的安全措施。
7. 数据保存期限
我们仅在法律要求或实现收集目的所必需的期间保存个人数据。保存目的结束且法律不再要求保留时，我们将安全删除、销毁或进行不可逆匿名化处理。
8. 个人数据安全
我们采取适当的组织、技术和物理安全措施，防止个人数据被非法遗失、访问、破坏、使用、修改或披露。网站采用 SSL 加密等合理措施保护个人资料、密码和支付资料。但任何系统均无法保证绝对安全。
9. 数据主体的权利
依照适用法律，您可能享有：
1) 撤回同意权；
2) 查阅并取得个人数据副本的权利；
3) 更正不准确或不完整数据的权利；
4) 删除、销毁或匿名化数据的权利；
5) 限制处理的权利；
6) 数据可携权；
7) 反对收集、使用或披露的权利。
部分请求可能受到法律限制。若删除或限制必要数据，可能影响我们向您提供部分服务。
您可通过 info@thaikanya.com、Info@thaicannabis.biz、Sales@thaikanya.com 或 0982589494 行使权利。我们将在收到请求后依法核实身份，并通常于 30 日内告知处理结果。
10. 外部网站或服务
网站可能包含第三方网站链接。第三方可能独立收集您的使用资料或个人数据。我们不对第三方网站的安全或隐私做法负责，请在使用前阅读其隐私政策。
11. 不同意或拒绝提供数据
部分个人数据为履行合同或法律义务所必需。若您不同意提供或限制我们使用必要数据，您仍可能使用部分服务，但某些功能、交易或服务可能无法完成。
12. 政策变更
我们可为遵守 PDPA 或其他适用法律而更新本政策。建议您定期查看本页面。重大变更将在适当情况下通过网站或其他合适渠道通知。
13. 联系方式
个人数据控制者：THAIKANYA
电子邮件：info@thaikanya.com、Info@thaicannabis.biz、Sales@thaikanya.com
电话：0982589494
联系表单：www.thaikanya.com/contactus
14. 删除用户账户
如需删除账户，请发送电子邮件至 info@thaikanya.com、Info@thaicannabis.biz 或 Sales@thaikanya.com。我们会依法核实并处理请求。账户删除后，服务器中无需依法继续保存的个人数据将被删除且无法恢复；依法必须保存的数据将仅在规定期限和目的内保留。