晨翼数字解决方案有限公司（"我们"、"我们的"）尊重您的隐私，并致力于按照泰国个人数据保护法 (PDPA) B.E. 2562 (2019) 和其他适用的国际法规（包括欧盟通用数据保护条例 (GDPR)）保护您的个人数据。本隐私政策解释了当您使用我们的网站 https://nightwingdigital.co（"服务"）时，我们如何收集、使用、披露和保护您的信息。通过访问或使用本服务，您同意本政策的条款。
解释和定义
解释
大写术语具有以下条件定义的含义。这些定义适用于术语出现的单数或复数形式。
定义
- 账户：为访问我们的服务或特定功能而创建的唯一账户。
- 附属机构：控制我们、受我们控制或与我们共同控制的实体，其中"控制"指拥有50%或以上的股份、股权或投票权。
- 公司：指晨翼数字解决方案有限公司，注册地址为泰国曼谷堂慕昂区佳吞提12区威巴瓦迪-兰实路4巷46/479号，邮编10210。
- Cookie：网站放置在您设备上的小型文本文件，用于跟踪活动、偏好和登录详情。
- 国家：泰国（主要管辖区），对欧盟用户遵守GDPR。
- 数据控制者：决定个人数据处理目的和方式的实体。
- 设备：用于访问服务的任何设备（计算机、手机、平板电脑）。
- GDPR：欧盟通用数据保护条例（条例 (EU) 2016/679）。
- 个人数据：与已识别或可识别个人相关的任何信息。
- 服务：我们的网站和相关数字解决方案。
- 服务提供商：代表我们处理数据的第三方。
- 使用数据：关于服务使用的自动收集信息。
数据收集
个人数据
- 联系信息：姓名、电子邮箱地址、电话号码。
- 业务详情：公司名称、职位、行业。
- 账户凭证：用户名、密码（如已注册）。
- 技术数据：IP地址、设备类型、浏览器版本。
- 使用数据：访问的页面、会话时长、点击流模式。
使用数据
- 设备标识符、操作系统、引荐URL
- 地理位置数据（近似，从IP地址获取）
- 电子邮件互动（如打开、点击）
移动设备数据
数据使用
我们出于以下目的处理您的数据：
服务提供：
- 创建/管理您的账户
- 提供客户支持
- 履行合同
- 发送交易通信
法律合规：
营销：
业务运营：
安全：
跟踪技术和Cookie
我们使用以下类型的Cookie：
- 必要Cookie：核心功能所必需（如用户认证、欺诈防范）。
- 分析Cookie：用于分析流量（如Google Analytics、Hotjar）。
- 偏好Cookie：记住设置（如语言、时区）。
- 营销Cookie：提供定向广告（仅在获得同意后启用）。
您可以通过浏览器设置禁用Cookie，但这可能会限制服务功能。
GDPR/PDPA下的法律依据
- 同意：用于营销或非必要Cookie。
- 合同必要性：履行服务协议。
- 法律义务：遵守泰国或国际法律。
- 合法利益：改进服务、防止欺诈或保护权利。
数据共享
我们可能与以下方共享您的数据：
- 服务提供商：支付处理商（如Stripe）、IT供应商（如AWS）、分析提供商。
- 附属机构：在保密协议下的子公司或合资企业。
- 法律机构：响应法院命令、政府请求或保护公共安全。
- 业务伙伴：提供共同品牌服务（如软件集成）。
国际数据传输
您的数据可能会传输到泰国以外的国家（如欧盟、美国）并在那里处理。我们通过以下方式确保保障：
- GDPR合规：对欧盟传输使用标准合同条款(SCCs)。
- PDPA合规：验证接收方提供充分保护。
- 安全措施：实施适当的技术保障。
数据保留
我们保留个人数据：
- 活跃使用：在您的账户或业务关系期间。
- 法律要求：根据泰国法律，税务记录最多保留10年。
- 使用数据：分析数据保留12-24个月，除非出于安全需要更长时间。
您的权利
根据PDPA和GDPR，您拥有以下权利：
- 访问权：获取我们所持有的关于您的数据副本。
- 纠正权：更新或纠正不准确数据。
- 删除权（被遗忘权）：在某些情况下请求删除您的数据。
- 处理限制权：在某些情况下请求我们限制数据处理。
- 数据可携权：以机器可读格式接收您的数据。
- 反对权：出于合法利益的处理提出异议。
- 撤回同意权：随时撤回基于同意的处理（不影响撤回前的处理合法性）。
要行使您的权利，请电邮至privacy@nightwingdigital.co。我们将在收到请求后30天内回复。
安全
我们采用行业标准安全措施保护您的数据，包括：
- 传输中加密（SSL/TLS）
- 存储中加密（AES-256）
- 严格的访问控制和认证
- 定期安全评估和渗透测试
- 员工安全培训
- 第三方服务提供商的尽职调查
如发生涉及您个人数据的安全事件，我们将按照PDPA/GDPR的要求通知您。
儿童隐私
我们的服务不面向16岁以下儿童。我们不会故意收集儿童的个人数据。如果您认为我们可能收集了儿童数据，请联系我们，我们将立即删除。
隐私政策更新
我们可能会不时更新本政策以反映法律、业务或技术变化。重大变更将通过：
- 在我们网站上发布修订后的政策
- 通过注册的电子邮件地址发送通知
- 在服务内显示通知
继续使用服务即表示您接受更新后的政策。我们建议您定期查看本页面了解任何变更。
如有任何关于本隐私政策或我们数据实践的问题，请联系我们的数据保护官：
- 电子邮件：privacy@nightwingdigital.co
- 邮寄地址：泰国曼谷堂慕昂区佳吞提12区威巴瓦迪-兰实路4巷46/479号，邮编10210
- 电话：+66 2 123 4567
泰国居民还可以向泰国个人数据保护委员会 (PDPC) 提交投诉，欧盟居民可以向其当地数据保护机构提交投诉。
特定地区条款
泰国用户
根据PDPA，在某些情况下，我们可能会要求您提供额外同意。您有权向泰国个人数据保护委员会投诉。
欧盟用户
我们作为GDPR规定的数据控制者。我们的欧盟代表联系方式可通过privacy@nightwingdigital.co获取。
中国用户
我们遵守中国个人信息保护法 (PIPL)。数据不会被转移到中国境外，除非获得您的明确同意。
本隐私政策最后更新于：2025年01月01日。