一、个人数据控制者
Eksiam & Partners Co., Ltd.（บริษัท เอกสยาม แอนด์ พาร์ทเนอร์ส จำกัด）为 eksiamtax.com 网站的个人数据控制者（Data Controller）。
注册地址：泰国曼谷市汶昆区纳瓦敏路300/90号，邮编10240
个人数据相关咨询：contact@eksiamlegal.com · 电话 +66 81 654 5922（泰国境内 081 654 5922）
二、适用范围
本政策适用于本公司通过 eksiamtax.com 网站以及与网站相关联的沟通渠道（例如联系表单、电子邮件、电话和 LINE 官方账号）所获得个人数据的收集、使用和披露。
本政策不适用于根据与委托人订立的法律服务协议所进行的个人数据处理；此类处理适用服务合同中另行约定的数据处理条款。
三、收集的个人数据
本公司收集以下类别的个人数据：
1. 用户直接提供的数据
- 姓名，以及公司或机构名称
- 电子邮箱、电话号码以及所填写的其他联系方式
- 拟咨询事项的详细内容（以表单填写内容为准）
- 感兴趣的服务类型
2. 自动收集的数据
- IP 地址、浏览器类型、设备及操作系统
- 访问的页面、访问时间及基本使用行为
- 访问来源（referrer）
- Cookie 数据（详见第九部分）
四、数据的使用目的
本公司将用户的个人数据用于以下目的：
- 回复联系以安排咨询会谈、解答疑问并提出建议
- 对情况作初步评估，并安排合适的顾问团队
- 发送服务方案及书面费用估算
- 改进服务及网站使用体验
- 以汇总统计形式（aggregated analytics）分析网站使用情况
- 遵守法律及相关法律程序
五、处理的合法依据
本公司依据 PDPA 规定的下列合法依据处理个人数据：
- 同意（Consent）——用户填写表单或订阅资讯时
- 合同（Contract）——为按照用户的请求准备提供服务而有必要处理时
- 合法利益（Legitimate Interest）——用于改进服务和维护网站安全
- 法定义务（Legal Obligation）——本公司须遵守法律规定时
六、向第三方披露
本公司不会向外部人员出售、交换或披露用户的个人数据，但下列情形除外：
- 已取得数据主体的明确同意
- 向支持本公司运营的服务提供商披露，例如电子邮件、主机托管（Hosting）和统计分析（Analytics）服务商，且相关合同已按照 PDPA 规定数据保护措施
- 依政府机关或法院的命令，或依本公司须遵守的法律程序进行披露
- 为保护本公司及相关人员的权利、财产或安全而披露
七、保存期限
本公司仅在实现本政策所述目的所必需的期间内并依照法律规定保存用户的个人数据，标准如下：
- 未成为委托人的咨询者的数据：仅在实现所告知目的所必需的范围内保存，且不超过法律规定或允许的期间
- 委托人的数据：依照服务合同的约定及有关职业的法律规定
- 统计和分析数据：以匿名（Anonymous）形式保存，不设期限
上述期间届满后，本公司将删除或销毁相关数据，或对其进行处理使其无法识别个人身份。
八、数据主体的权利
根据 PDPA，个人数据主体享有下列权利：
- 查阅权——请求查阅并获取本人个人数据的副本
- 更正权——请求更正不准确或不完整的数据
- 删除权——请求删除或销毁数据（Right to be Forgotten，被遗忘权）
- 限制使用权——在特定情形下请求暂停处理数据
- 反对权——在特定情形下反对数据处理
- 数据可携权——请求以可转移的格式获取数据
- 撤回同意权——撤回此前作出的同意
- 投诉权——如认为本公司未遵守 PDPA，可向个人数据保护委员会办公室投诉
如需行使上述权利，可将书面请求发送至 contact@eksiamlegal.com，本公司将毫不迟延地处理该请求，且最迟不超过自收到请求之日起30日（《个人数据保护法》（B.E. 2562（2019年））第30条第4款）。
九、Cookie 与跟踪技术
本网站使用 Cookie，以便利网站使用，并以统计形式分析网站使用情况。所使用的 Cookie 分为以下类别：
- 必要 Cookie（Strictly Necessary Cookies）——网站运行所必需
- 统计分析 Cookie（Analytics Cookies）——以不识别个人身份的形式分析网站使用情况
- 功能 Cookie（Functional Cookies）——记住用户的设置，例如语言
用户可通过浏览器设置拒绝或删除 Cookie。拒绝某些类别的 Cookie 可能导致网站部分功能无法完整运行。
Google Analytics 4 与同意
本网站使用 Google Analytics 4（Google LLC 提供的统计分析工具），统计访问人数、浏览页面、访问来源以及对联系渠道的点击，包括电话、LINE、WhatsApp、电子邮件和表单提交。本网站将 Google Consent Mode（同意模式）的默认状态设为“拒绝”，统计分析 Cookie 和广告 Cookie 仅在用户于同意提示栏中点击“全部接受”后方才启用。如用户选择“仅限必要”，浏览器仍会向 Google 发送不含 Cookie 的信号，用于估算总体访问人数。
对于已同意的用户，其访问数据可能被用于建立受众群体，以便通过 Google 或 Meta 的广告服务向曾访问本网站的人士展示广告。选择“仅限必要”的用户，其数据不用于此目的。
用户的选择保存在用户本人的浏览器中。用户可随时通过页面底部联系区域中的“Cookie 设置”链接更改选择或撤回同意，也可在浏览器中删除本网站的数据。撤回同意不影响撤回前已开展的处理。
表单数据与资讯接收
联系表单中的信息经由 Eksiam & Partners Co., Ltd. 的表单接收系统发送，该系统运行于 Cloudflare, Inc. 的服务之上；信息随后以电子邮件形式发送至本公司，并记录于本公司 Google 账户中 Google Sheets 上的联系人数据库，该数据库不与任何其他人共享。系统同时附带访问来源信息，即 utm_source、utm_medium、utm_campaign 参数值、来源网站以及首次进入的页面，以便了解联系人通过何种途径找到本网站。上述服务提供商可能将数据存储于泰国境外的服务器。
表单中的“同意接收资讯”选项为非必选项，且与同意回复联系相互独立。仅勾选该选项的用户，才会按其感兴趣的主题通过电子邮件或 LINE 收到资讯和服务信息。用户可随时发送邮件至 contact@eksiamlegal.com 或回复相关资讯消息，以撤回同意。撤回同意不影响就所请求事项与您的联系。
十、有关本政策的联系方式
如有疑问、建议或希望依据 PDPA 行使权利，请通过以下方式联系本公司：
Eksiam & Partners Co., Ltd.
泰国曼谷市汶昆区纳瓦敏路300/90号，邮编10240
电子邮箱：contact@eksiamlegal.com
电话：+66 81 654 5922（泰国境内 081 654 5922） · 周一至周五 09:00–18:00
本公司保留不时修订本政策的权利，并将在文件开头注明修订日期。重大变更将通过网站告知。