隐私政策

版本 1 生效日期 2026年10月20日最后更新 2026年10月20日

(更新中)（"本公司"或"我们"）作为 SOREALTH 平台的个人数据控制者，依据泰国《个人数据保护法》（佛历 2562 年 / 2019 年，"PDPA"）保护您的个人数据。本政策说明我们收集哪些数据、用途、向谁披露、保存多久以及您享有的权利。如各语言版本有出入，以泰文版本为准。

1. 我们收集的数据

类型	示例
账户信息	用户名、显示名称、邮箱、电话、密码（单向加密存储）、头像
来自第三方登录	使用 Google、Apple、Microsoft、LINE 或 WeChat 登录时：该服务的用户 ID、姓名及邮箱（如提供）
验证文件	身份证/护照照片、手持证件照、地契或产权文件、授权书——仅在您提交验证时收集
房源与房产	房产地址与坐标、租金、照片、视频、房产详情
租赁信息	看房预约、出价、预订、租赁合同、电子签名、账单、抄表、报修
付款信息	金额、付款方式、交易参考号（我们不保存银行卡号，由支付服务商处理）
沟通内容	聊天消息、给团队的留言、评价、视频评论
地点与偏好	我的地点（如工作地点）、保存的搜索、收藏、搜索语句
使用与设备	IP 地址、访问时间、浏览器类型、系统日志、Cookie（见 Cookie 政策）

敏感数据：泰国身份证可能显示宗教或血型，我们不需要这些信息——上传前请遮盖。手持证件照仅供工作人员肉眼比对，我们不处理生物特征数据（不进行自动人脸识别）。

目的	法律依据（PDPA 第 24 / 26 条）
创建和维护账户、登录、发送 OTP	履行合同
展示房源、聊天、看房、出价、预订、签订租赁合同、开具账单、收款并转付出租人	履行合同
审核身份/产权文件并显示验证标识	您的同意（提交文件为自愿）
计算可信度评分、防范欺诈和虚假房源、系统安全	正当利益
改进服务、汇总统计、AI 区域推荐和 AI 搜索	正当利益
保存会计和税务凭证、计算机流量数据、依法答复政府机关	法定义务
发送资讯、促销和营销推荐	您的同意（可随时撤回）
分析类和营销类 Cookie	您的同意

如您不提供签订合同所需的数据，我们可能无法提供部分服务，例如在线租赁合同或收款。

我们不出售您的个人数据，仅在必要范围内向以下各方披露：

其他用户——房源信息、显示名称、头像、中介资料、评价，以及您选择发送给聊天对象、合同相对方或看房对象的信息。
代表我们工作的服务商（数据处理者）——服务器与存储、邮件和短信、支付服务商、地图和地点数据（OpenStreetMap、Google Maps/Places）、登录服务商及 AI 服务商（仅发送搜索文字和必要的房源信息，不发送您的姓名或联系方式），并以合同要求其保护数据。
政府机关、法院或官员——在法律要求或依合法命令时。
业务受让方——在合并或业务转让时，仍须按本政策保护数据。

部分服务商的服务器位于泰国境外（云服务、邮件、地图、登录和 AI）。我们仅传输必要数据，且传输至具有充分保护水平的国家或接收方，或采取 PDPA 第 28–29 条要求的保障措施。

数据	期限
账户与使用数据	账户存续期间；关闭账户后删除或匿名化
验证文件	审核完成后达到设定期限即自动删除（仅保留审核结果）
租赁合同、账单及付款凭证	依会计和税务法律至少保存 5 年，或至请求权诉讼时效届满（最长 10 年）
计算机流量数据	依《计算机犯罪法》至少 90 天
同意记录及政策接受记录	账户存续期间，以及证明已取得同意所需的期间

根据 PDPA，您有权：

您可在**隐私与我的数据**页面行使上述权利（可立即下载数据副本），或按第 9 条联系我们。我们将在收到请求后 30 天内处理；在法律允许的情况下可能拒绝，并说明理由。

我们采取适当措施，例如加密传输、加密存储密钥、将验证文件存放在不公开的私有存储、按职责限制工作人员权限，以及审计日志。如发生个人数据泄露，我们将在知悉后 72 小时内通知 PDPC，并在对您的权利和自由存在高风险时通知您。

本服务面向成年人。未经父母或监护人同意，我们不会有意收集未成年人的数据。

我们可能不时更新本政策。如有重大变更，我们将在生效前通过平台通知您。当前版本的生效日期显示在本页顶部。