网站服务隐私政策

1. 谁处理您的信息

AlphaBlue 负责处理为营销、销售、交付、支持和管理 AlphaBlue 网站服务所涉及的个人数据。 您可通过 [email protected]或以下地址与我们联系：187/50 Moo 5, Choeng Noen Subdistrict, Mueang Rayong District, Rayong Province 21000, Thailand。

本政策描述我们自身的处理活动。客户网站上线后，可能会收集该客户访客的信息。 由客户自行决定其网站收集哪些信息，并针对其自身访客发布适当的告知。 当 AlphaBlue 托管或运营某项约定的功能时，我们可能作为服务提供商处理上述访客信息。

2. 我们收集的信息

联系与账户信息

我们可能收集您的姓名、商户名称、电子邮箱地址、电话号码、LINE 或其他联系方式、 偏好的语言、账户标识符，以及身份验证或安全记录。

咨询与订单信息

我们收集您感兴趣的套餐、所选附加服务、推荐详情、报价信息、订单与发票编号、 交易状态、政策版本，以及与付款、取消、退款或争议相关的沟通记录。

项目资料

我们处理设计并交付网站所需的业务详情、服务描述、价格、营业时间、地址、联系方式、 社交渠道、文件、Logo、照片、视频、品牌资产、客户指示及反馈。

技术与使用信息

我们的系统可能接收 IP 地址、浏览器与设备信息、页面及来源 URL、时间戳、安全日志、 表单事件、门户活动，以及为防止滥用或诊断服务问题所需的记录。

付款信息

Stripe 负责处理银行卡及其他付款方式的信息。AlphaBlue 会接收交易编号、付款状态、 金额、币种、有限的客户信息、退款信息及争议信息。我们不会接收或存储您的完整银行卡号。

对于银行转账和现金付款，我们可能收集付款人姓名及类型、银行名称或代码、来源账户的后四位、 转账编号、转账凭证、现金收据、收款地点、付款时间，以及记录并核验该笔付款的工作人员信息。 如果您申请线下退款，我们还可能收集收款账户持有人姓名、银行及账号、账户所有权证明、 例外原因、退款凭证和已签署的收据。完整的收款账号将以加密形式存储， 并在常规的门户及运营视图中进行脱敏显示。

3. 信息的来源

我们会通过以下途径接收信息：

• 直接通过表单、结账、客户门户、电子邮件、在线客服、电话、LINE 或会议从您处获取。
• 从协助您咨询或项目的员工或授权合作伙伴处获取。
• 从参与付款、域名、电子邮件、托管、安全或交付的 Stripe 及其他服务商处获取。
• 从您指定或授权我们在筹备网站时使用的社交资料、商户名录、文件或公开渠道处获取。

除非某项约定功能确有需要，且我们已确认合适的处理方式，否则请不要向我们发送敏感个人数据。

4. 我们如何使用及为何使用信息

我们使用个人数据的用途包括：

• 回复咨询、推荐套餐并准备报价。
• 创建并管理订单、账户、门户访问权限、付款、发票、退款及争议。
• 核验线下付款、将已批准的退款与已记录的付款人进行匹配、核对现金，并防止向未经授权的第三方付款。
• 收集需求、准备 V1 和 V2 稿、取得批准、发布网站并提供支持。
• 注册或配置约定的域名、邮箱、表单、数据分析及第三方服务。
• 发送服务通知、安全提示、交付进展及续费提醒。
• 归因符合条件的推荐，并计算相关的合作伙伴记录。
• 保护系统安全、防止欺诈与滥用、调查安全事件并保存审计记录。
• 履行法律、税务、会计、支付网络及监管方面的义务。
• 利用聚合或经适当限制的运营信息改进我们的服务。

根据具体活动及适用法律，我们可能依据以下处理基础：订立合同前应您请求所采取的措施、 履行合同、法律义务、同意，以及合法利益（例如服务安全、防欺诈、支持与改进）。 在基于同意进行处理的情况下，您可以撤回同意。撤回不影响此前已合法完成的处理。

5. 拟发布于您公开网站的信息

经批准发布的商户信息与资料，将在网站上线后对公众可见。搜索引擎、社交平台、 存档服务及访客可能复制或收录公开内容。从在线网站移除内容， 未必能立即删除存储于他处的副本。

您有责任确认您有权提供并发布所提交的资料，包括 Logo、照片、客户评价、 员工信息以及其他人士的信息。如果任何所提交的资料属于私密内容、受许可限制 或不得被收录，请务必在发布前告知我们。

6. 谁可能接收信息

我们仅在合理必需的范围内与以下主体共享信息：

• Stripe：用于创建结账会话、处理付款、退款、欺诈核查及争议。
• 银行及金融服务提供商：用于核验或执行经授权的银行转账付款或退款。
• 托管及安全服务提供商：用于提供网页、存储文件、保护系统并维持可用性。
• RosettaChat 及通信服务提供商：在您使用在线客服、电子邮件或相关支持渠道时。
• 域名、邮箱及集成服务提供商：当您的订单包含这些服务时。
• 经授权的员工、承包商及合作伙伴：当为完成所分配的销售、制作、支持或推荐任务而需要访问权限时。
• 专业顾问及主管机构：在涉及法律索赔、合规、会计或合法请求时需要时。
• 承继组织：如果相关业务或资产在适当的保护措施下被重组、出售或转让。

部分服务商或团队成员可能在泰国境外处理信息。在需要时，我们会根据转移情况及服务内容， 采用合同、访问控制及其他适当的保障措施。

7. Cookie、本地存储与服务事件

落地页站点可能在您的浏览器中存储语言偏好及 Partner Academy（英文版）学习进度状态。 当您通过有效的合作伙伴推荐访问时，我们会存储一个第一方推荐 Cookie， 最长保留 60 天，以便将符合条件的推荐与结账进行关联。

我们还会创建页面、表单及结账意向事件，用于服务运营和效果衡量。 出于登录、防欺诈及账户保护的需要，安全、会话和门户相关技术可能是必需的。 您可以清除浏览器存储或在浏览器中阻止 Cookie，但此后推荐归因及部分账户功能可能无法按预期工作。

8. 保留与安全

我们会根据处理咨询、履行并支持订单、维护安全与审计记录、确立或抗辩法律主张， 以及满足税务、会计、付款和监管要求所需的时间保留信息。因此，不同记录可能有不同的保留期限。 当信息不再需要时，我们会删除、匿名化或限制其使用。

我们会根据信息类型及风险程度，采用基于角色的访问控制、身份验证、审计记录、加密连接、 托管基础设施、备份及相应的运营流程。没有任何在线服务能保证绝对安全。 如果您认为您的账户、资料或通信遭到不当访问，请立即与我们联系。

线下付款凭证和退款指令属于私密的运营记录。只有出于付款核验、执行退款、会计、安全、 争议处理或履行法律义务需要这些记录的工作人员才能访问。常规的清单、通知、 电子邮件和审计元数据使用脱敏后的账户信息，而非完整的账号。

9. 您的隐私权利

在适用法律及相关例外情形的前提下，您可以请求查阅、更正、获取、删除、 限制处理或反对处理您的个人数据。在基于同意进行处理时，您也可以撤回同意， 并可向有管辖权的数据保护主管机构提出投诉。

请将请求发送至 [email protected]。 我们可能需要核验您的身份并明确您的请求。即使您数据的其他部分已删除， 某些订单、付款、安全或法律记录仍可能需要保留。

10. 问题、投诉与政策变更

如对隐私有任何疑问或投诉，请联系[email protected]。 我们将依照适用法律规定的期限进行调查并予以回复。

当服务、服务商或法律要求发生变化时，我们可能更新本政策。我们会在本页面发布更新后的生效日期和版本。 对现有客户关系产生重大影响的变更，也可能通过门户或已留存的联系方式进行告知。