隱私權政策

我们知道你把工作上的学习纪录、公司信息，甚至名片交给我们，是一件需要信任的事。 这份政策用大白话说明：我们收什么、为什么收、给谁看、你可以怎么要求我们处理。没有写在这里的用途，我们就不会做。

一、我们是谁（数据控制者）

本平台「管理者AI（ผู้บริหาร AI）」（以下称「本平台」）由 （待填：營運公司法定全名） 运营， 即泰国《个人数据保护法》（PDPA, B.E. 2562）所称之「数据控制者」。

• 营业地址：（待填：登記營業地址）
• 数据保护联络窗口：privacy@example.com
• 一般联络信箱：contact@example.com

二、我们收集哪些数据

2.1 你主动提供的

类别	内容
账号	电子邮件、密码（以单向哈希存储，我们看不到你的原始密码）、显示名称、头像
个人设置	偏好语言、所属行业、职称、语音偏好、公开履历开关、是否开放工作机会联系
企业关联	你以邀请码绑定的公司
LINE 绑定	你主动绑定时取得的 LINE 用户识别码（不含你的 LINE 好友或聊天内容）
与我们的互动	意见反馈、留言、电子报订阅、联系表单内容
名片与人脉	你上传的名片影像及从中识别出的信息（详见第五节）
公司档案	你为自己公司登录的资料与联系方式

2.2 你使用服务时自动产生的

类别	内容	为什么要
学习纪录	读过哪几讲、每篇的可见阅读秒数与滚动深度、语音收听位置与时长、测验作答与成绩、学习点数与勋章、连续学习天数、收藏	这就是「学习履历」与「认知地图」本身——没有这些纪录，服务无法运作
AI 对话	你与 AI 教练的问答内容、首页提问	提供回答、改善内容品质、识别大家常遇到的问题
使用行为	访问页面、停留秒数、滚动里程碑、点击、搜索词、播放行为、遇到的门槛与错误	了解服务哪里卡住、改善流程
技术资料	装置类型（手机／平板／电脑）、浏览器语言、来源网站（例如从 LINE 或 Google 进来）	确保网站在你的装置上正常运作、了解流量来源
推广连结	透过他人分享连结进站时，记录 IP 地址与由此推得的大概地区（国家／城市层级）	计算推广成效、防止滥用

我们不收集你的精确定位、不读取你的通讯录或相册（只处理你主动选择上传的单张图片）、 不做跨网站广告追踪、也不出售你的个人数据。

三、我们为什么处理这些数据（目的与法律基础）

目的	PDPA 法律基础
建立与维护账号、提供学习内容、记录学习履历、发放点数与勋章	履行合约（§24(3)）
AI 教练问答、AI 出题、语音朗读、三语呈现	履行合约（§24(3)）
服务安全、防止盗用与滥用、系统除错	正当利益（§24(5)）
统计分析与服务改善（含使用行为分析）	正当利益（§24(5)）；访客的分析追踪采同意（§19）
营销通知、电子报、LINE 每日推播	同意（§19），你可随时取消
公开履历、公开公司档案、开放工作机会联系	同意（§19），默认关闭，由你自行开启
依法配合主管机关要求	法律义务（§24(6)）

四、谁会看到你的数据

4.1 默认是不公开的

你的学习纪录、测验成绩、AI 对话、名片盒，默认只有你自己看得到。 公开履历（/profile/…）默认关闭，要你自己打开才会有公开页面。

4.2 你所属的企业（企业会员）

如果你用公司邀请码绑定了企业，该企业的管理者可以看到你的： 姓名、职称、指派内训计划的完成状况、课程学习进度、近期学习天数与时数、语言学习题目正确数。

企业看不到：你的 AI 对话内容、你浏览过哪些与内训无关的页面、你的名片盒、 你的私人笔记、你的测验个别答错选项。
你可以随时要求解除企业绑定（来信即可）；解除后企业不再看到你后续的学习数据。 若你认为在雇佣关系下的「同意」并非出于自愿，你可以行使第七节的反对权。

4.3 协助我们提供服务的第三方（数据处理者）

对象	会收到什么	用途
Anthropic（Claude AI）	你的提问内容、文章文字、你选择送出的名片影像、公司查证的公司名	AI 问答、翻译、出题、名片识别、公开数据查证
Microsoft（Edge 语音服务）	要朗读的文章文字	产生语音朗读档
LINE	你的 LINE 识别码与推播消息内容	绑定与每日学习提醒（你主动绑定才有）
Unsplash	搜图关键字（不含你的个人数据）	文章封面图
电子邮件发送服务	你的信箱与信件内容	验证信、通知信

这些对象依合约仅得为我们指定之目的处理数据，不得另作他用。

4.4 跨境传输（PDPA §28）

上述 AI 与语音服务的服务器位于泰国境外（主要为美国），因此你的部分数据会被传输到境外处理。 我们仅选择具备适当数据保护措施的服务商，并以合约约束其处理范围。 若你不希望内容被送往境外处理，请不要使用 AI 教练与语音朗读功能——其余功能不受影响。

4.5 我们不会做的事

我们不出售你的个人数据，不提供给广告联播网， 不把你的学习纪录提供给你所属企业以外的任何第三方。

五、名片与人脉库（特别说明）

这个功能会处理到「别人的」个人数据，所以我们把规则写得特别清楚：

• 你收到的名片：识别后只存进你自己的私人名片盒。 它不会出现在任何公开目录、不会被其他会员搜索到、 不会用于媒合、不会提供给第三方。
• 要公开必须经本人同意：名片上的人若要在本平台有公开档案， 必须由他本人透过认领流程确认，拥有者是他本人，不是上传的你。
• 你的责任：上传他人名片时，你应确保是在正常商务往来中取得， 并仅为个人业务联系之目的保存。
• 名片主人的权利：名片上的当事人可来信要求我们删除其数据，我们会照办并通知持有者。
• 影像存放：名片原图存放于无法从互联网直接读取的私有存储空间，仅能经身份验证后由你本人存取。

六、公司档案（企业黄页）的数据来源

公司目录中的公司层数据（公司名称、统一编号、登记地址、公司总机、公司信箱、官网、营业项目） 属于法人信息，来自公开可查的来源（商业发展厅 DBD、公司官网、证交所等）， 我们会在每一笔数据标示来源链接与撷取日期。

个人姓名与个人联系方式不会从网络收集——即使网络上查得到。 公司档案里的联系人信息，只会来自本人自行填写并同意公开。

若你发现与贵公司有关的数据有误或不希望被列出，请来信，我们会更正或下架。

七、你的权利（PDPA §30–§36）

权利	说明
查阅权	要求取得我们持有你的个人数据副本
更正权	要求更正不正确或不完整的数据（多数字段你可在会员中心自行修改）
删除权	要求删除账号与相关数据
限制处理权	要求暂停处理你的数据
反对权	反对基于正当利益的处理（例如行为分析）
数据可携权	要求以通用格式取得你提供的数据
撤回同意	随时撤回你先前给予的同意（不影响撤回前的处理合法性）
申诉权	向泰国个人数据保护委员会（PDPC）提出申诉

行使方式：来信 privacy@example.com，或透过我们的 LINE 官方账号联系， 我们会在30 日内回复。 为保护你的数据，我们可能需要先确认你的身份。

八、我们保存多久

数据	保存期间
账号与学习纪录	账号存续期间；账号删除后 30 日内删除或匿名化
AI 对话纪录	24 个月（改善服务与内容品质），之后删除或去识别化
使用行为明细（滚动、点击、区块停留）	90 天后自动删除
关键使用纪录（页面浏览、注册、门槛、错误、搜索）	365 天后自动删除
名片影像与私人名片盒	你删除即删除；账号删除时一并删除
交易与税务相关纪录（如有付费）	依泰国法令要求之期间保存

九、Cookie 与类似技术

我们使用的 Cookie 分两类：

• 必要 Cookie：登录状态、语言偏好、安全验证（CSRF）。没有这些网站无法运作，不需要你的同意。
• 分析用识别码：用来了解服务怎么被使用。访客可以拒绝——首次到访时的横幅可选「仅必要」， 我们就不会记录你的行为事件。已登录会员的学习纪录属于服务本身（你的学习履历），不在此列。

名称	用途	保存期限
PHPSESSID	维持登录状态与本次浏览的连续性	关闭浏览器即失效
lang	记住你选择的语言	1 年
mg_consent	记住你在本横幅的选择	1 年
mg_gid	装置识别码（不含姓名或 Email），把同一装置的使用轨迹串起来	1 年
mg_seen	记录你已看过的免费文章数量	180 天
mg_gift	记录他人赠阅给你的文章	180 天
mg_ref	记录介绍你来的会员（推广成效计算）	30 天

我们不使用第三方广告 Cookie，也没有跨网站追踪。

十、数据安全

我们采取的措施包括：全站 HTTPS 传输加密、密码单向哈希、后台存取控制与审计纪录、 名片影像存放于网站根目录之外的私有空间、数据库存取限制、定期备份。

若发生可能影响你权益的数据外泄，我们会依 PDPA §37 于知悉后 72 小时内通报 PDPC， 并在高风险情况下通知你。

十一、儿童

本平台为职场管理者设计，不以未满 20 岁者为对象。若我们得知在未取得法定代理人同意的情况下 收集了未成年人的数据，会予以删除。

十二、政策变更

本政策如有重大变更，我们会在网站公告，并于必要时以电子邮件或站内通知告知。 继续使用本服务即表示你了解更新后的内容。

十三、语言版本与准据

本政策以繁体中文版为准。简体中文版与泰文版为便利阅读之译本， 若文义有歧异，以繁体中文版为准。本政策依泰王国法律解释与适用。