krutaek.com 是面向泰国佛牌与圣物收藏者的交易平台。本文件说明我们收集哪些个人资料、为何收集、保存多久、谁可以查看，以及您依据泰国《个人资料保护法》（PDPA，佛历 2562 年）享有哪些权利。
各语言版本如有出入，以泰文版为准。
1. 适用范围
本政策适用于您使用 krutaek.com 三种语言界面（ไทย / English / 简体中文）时产生的个人资料，包括无需登录即可浏览的部分与需要账号的部分。
不适用于您通过本站链接前往的第三方网站，也不适用于买卖双方在本平台之外的联系方式（私人聊天软件、电话、当面交易），该部分不在我们的控制范围内。
2. 资料控制者
本服务的资料控制者为 krutaek.com 的运营方。
- 隐私事务联系方式： [ติดต่อ: อีเมลบริษัท]
- 通信地址： [ติดต่อ: ที่อยู่บริษัท]
- 个人资料保护官（DPO）： [ติดต่อ: อีเมลบริษัท] — 我们正在评估本服务是否达到法律规定必须委任 DPO 的门槛。若需委任，我们将在本节公布其姓名与联系方式。
3. 我们收集的资料
下列各表均标明依据 PDPA 第 19 条及第 24 条的合法性基础。
3.1 账号资料
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 电子邮箱、密码（以单向加密值存储，我们无法读取您的密码） | 注册、登录、找回密码 | 履行合约所必需（第 24(3) 条） |
| 手机号码 | 基础身份验证、交易通知、账号找回 | 履行合约所必需（第 24(3) 条） |
| 显示名称、头像、封面图、个人简介 | 在商品页与店铺页向其他用户展示您的身份 | 履行合约所必需（第 24(3) 条） |
| 所在府、出生年份、性别、开始收藏年份、擅长类别 | 个人资料展示与商品匹配（可自行选择是否填写） | 同意（第 19 条）——可随时自行删除 |
| 语言与通知设置 | 使网站按您的设定运行 | 履行合约所必需（第 24(3) 条） |
3.2 实名认证（KYC）资料
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 证件上的姓名（加密存储） | 确认卖家为真实存在的自然人 | 防范欺诈的正当利益（第 24(5) 条）及履行合约（第 24(3) 条） |
身份证号／护照号——同时以三种形式存储：加密值、用于查重及比对黑名单的单向散列值、用于展示的部分遮蔽值（如 X-XXXX-XXXXX-12-3） |
防止注册多个账号规避封禁，并核实卖家身份 | 正当利益（第 24(5) 条） |
| 证件照片与手持证件照片 | 供审核人员核对证件确属本人 | 正当利益（第 24(5) 条） |
| 银行账号（加密存储并附单向散列值） | 收款，以及核查收款账户是否与有欺诈记录的账户一致 | 履行合约（第 24(3) 条）及防范欺诈（第 24(5) 条） |
上传证件照片前，请先遮盖我们不需要的信息，尤其是宗教信仰与血型，此二项属于第 26 条规定的敏感资料。建议在照片上注明「仅用于 krutaek.com 实名认证」并加注日期。若您未作遮盖即上传，我们视为您未就该等敏感字段给予同意，亦不会加以使用。
请勿通过买卖聊天发送身份证件，只能通过实名认证页面上传，因为那是唯一具备访问权限控制与操作留痕的渠道。
3.3 谁能查看您的实名认证资料
这是本平台访问限制最严格的一组资料。
- 其他用户完全看不到，对外可见的仅有个人资料页上的「已实名认证」标识，没有真实姓名、没有证件号码、没有证件照片。
- 一般管理员（admin）同样看不到，认证审核页面的权限已被有意排除在该角色之外。
- 仅限专门负责身份审核的工作人员（moderator）可以查看，且仅限处理该笔申请所必需的范围。
- 证件照片存放于非公开存储空间，须通过带数字签名且数分钟内失效的链接访问，链接被复制出去也无法继续使用。
- 每一次查看都会写入中央审计日志，记录何人于何时查看了何人的资料。该日志仅记录「发生过查看行为」这一事实，不会再次复制个人资料本身。
3.4 商品信息、求购帖与商品图片
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 标题、描述、价格、品相、数量 | 发布商品供买家搜索 | 履行合约（第 24(3) 条） |
| 您上传的图片及其感知哈希值 | 展示商品，并检测盗用他人图片进行欺诈的行为 | 履行合约（第 24(3) 条）及防范欺诈（第 24(5) 条） |
| 商品所在府／地区 | 供买家按地区筛选，并用于生成不指向个人的区域统计 | 履行合约（第 24(3) 条） |
您在商品信息中填写或上传的内容属于公开信息，可在站内检索，亦可能被外部搜索引擎收录。请勿在商品文字或图片中写入手机号、家庭住址等个人信息。
3.5 沟通与买卖聊天
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 买卖聊天中的消息与附件 | 供您与交易对方沟通，并在发生纠纷时作为凭证 | 履行合约（第 24(3) 条） |
| 您在社区发布的问答、评论、评价等内容 | 按您的意图公开发布 | 履行合约（第 24(3) 条） |
工作人员不会常规查阅您的聊天内容。 系统将「查看聊天室列表」与「阅读消息内容」两项权限分开，一般管理员仅有前者。阅读内容仅限被指派的工作人员，且仅在收到举报或需调查纠纷时进行，每次查阅均写入中央审计日志。
3.6 交易、竞拍与预订活动
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 竞拍出价记录，包括您授权系统代为出价的最高价 | 正确裁定竞拍结果并识别哄抬价格行为 | 履行合约（第 24(3) 条）及防范欺诈（第 24(5) 条） |
| 预订场次中的占位、确认与取消记录 | 按真实先后顺序分配名额 | 履行合约（第 24(3) 条） |
| 已完成交易的结果（型号、成交价、日期） | 用于计算参考价与价格指数 | 正当利益（第 24(5) 条） |
您设定的最高出价属于机密，即便是发起该场竞拍的卖家也无法查看。仅限被指派的竞拍审计人员可以查看，且每次查看都会留痕。
用于计算参考价与价格指数的数据均已汇总至无法识别个人的程度，公开页面只呈现价格区间、走势与成交量，绝不显示谁卖给了谁。
3.7 账单、套餐与积分
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 已订套餐、账单、积分流水 | 出具会计凭证并支持金额回溯核查 | 履行合约（第 24(3) 条）及会计税务法定义务（第 24(6) 条） |
| 开具税务发票所需信息（如您提出申请） | 遵守税法 | 法定义务（第 24(6) 条） |
我们不存储您的银行卡号或 CVV 码。 未来开通线上支付时，卡片信息将在持牌支付服务商的系统上填写，我们只会收到交易结果与参考号。
3.8 技术与安全资料
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| IP 地址——以单向散列值存储，不保存真实地址 | 识别多账号注册、异常请求量与可疑登录，同时避免记录您的实际位置 | 正当利益（第 24(5) 条） |
| 设备信息：设备指纹（散列值）、浏览器／操作系统类型、最近使用时间 | 支撑「已登录设备」页面供您自行管理，并在新设备登录时提醒您 | 正当利益（第 24(5) 条） |
| 登录会话 | 在您使用期间维持登录状态 | 履行合约（第 24(3) 条） |
| 系统推导出的欺诈风险信号 | 在其他用户受损前筛查欺骗行为 | 正当利益（第 24(5) 条） |
| 涉及资金、权限或个人资料操作的中央审计日志 | 追溯何人对何条记录做了何事 | 正当利益（第 24(5) 条）及法定义务（第 24(6) 条） |
3.9 使用行为与通知
| 收集内容 | 用途 | 合法性基础 |
|---|---|---|
| 未检索到结果的搜索词 | 改进同义词库，提高检索成功率 | 正当利益（第 24(5) 条） |
| 您收藏、关注或追踪的项目 | 展示您的列表并在有动态时通知您 | 履行合约（第 24(3) 条） |
| 站内通知与交易相关邮件 | 竞拍结果、预订结果、新消息、账号安全 | 履行合约（第 24(3) 条） |
| 营销邮件 | 新品、活动与优惠资讯 | 同意（第 19 条）——可随时订阅或退订 |
交易与安全类邮件不属于营销邮件，账号处于启用状态期间无法关闭，因其属于服务本身的一部分。
4. 资料来源
- 您直接提供 —— 注册、填写资料、发布商品、实名认证或联系客服时。
- 您使用过程中自动产生 —— 第 3.8 节所述技术资料及 Cookie。
- 来自其他用户 —— 例如他人对您作出评价，或举报您的商品存在问题。
- 来自公开来源与外部服务商 —— 例如第三方账号登录时，服务商会向我们传送您的姓名与邮箱。
5. Cookie
本站默认仅使用维持网站运行所必需的 Cookie。名称、用途、有效期与管理方式的完整说明，见另行发布的 Cookie 政策。
6. 向第三方披露
我们不出售您的个人资料，也不为第三方营销目的交换资料。
仅在下列情形下按必要范围披露：
| 接收方 | 披露内容 | 原因 |
|---|---|---|
| 站内其他用户 | 显示名称、头像、商品信息、评价、评分、认证状态，以及您发给对方的消息 | 这是交易平台运作的基础 |
| 基础设施服务商（服务器／存储／邮件发送／错误监控） | 仅限该服务所必需的部分 | 维持系统运行 |
| 支付服务商（未来开通时） | 姓名、邮箱、金额、交易参考号 | 处理支付 |
| 物流服务商（未来开通时） | 收件人姓名、收货地址、电话 | 配送商品 |
| 短信／外部身份验证服务商（未来开通时） | 手机号码，或身份验证结果 | 发送验证码、核验身份 |
| 执法机关、法院、监管机构 | 依法定命令或法律要求的范围 | 遵守法律 |
| 法律顾问与审计师 | 仅限其工作所必需的部分 | 保障双方的法定权利 |
| 业务受让方（发生合并或业务转让时） | 与您账号相关的资料 | 服务的延续性——转让前我们会通知您 |
所有代表我们处理资料的外部服务商，均须签署个人资料处理协议，只能按我们的指示使用资料，不得用于其自身目的。
我们实际使用的服务商可能随时间变化。 如需当前服务商名单，可通过文末联系方式索取。
7. 跨境传输
部分基础设施服务商的数据中心或支持团队可能位于泰国境外。发生此种情形时，我们会依据 PDPA 第 28 条及第 29 条采取适当保障措施，例如采用标准合同条款，或选择保护水平充分的国家与服务商。
8. 保存期限
我们按收集目的所需的期限保存资料，或按法律要求的期限保存，以较长者为准。
| 资料 | 保存期限 |
|---|---|
| 账号与个人资料 | 账号启用期间持续保存；注销后进入第 10 节所述的删除或匿名化流程 |
| 同意记录与权利行使申请记录 | 自账号注销之日起 5 年，以便日后证明我们如何取得同意、如何处理申请 |
| 长期未使用的设备记录 | 自最后一次使用起 24 个月，之后删除 |
| 欺诈风险信号 | 24 个月，之后删除 |
| 无结果搜索记录 | 12 个月，之后删除 |
| 我们为您生成的资料导出文件 | 自生成之日起 7 天，之后从服务器移除 |
| 被驳回的知识库修订内容 | 90 天，之后清除正文（仅保留曾提交并被驳回的记录信息） |
| 已发布的商品信息、评价与社区内容 | 发布期间持续保存；删除或注销账号时按第 10 节匿名化处理 |
| 买卖聊天 | 账号启用期间持续保存；涉及纠纷的聊天室保存至纠纷终结 |
| 账单及会计税务凭证 | 按会计与税法规定（通常为 5–7 年区间） |
| 处于法律冻结令下的资料 | 至冻结令解除为止 |
删除与匿名化通过定时任务批量执行，因此到期日与实际删除之间可能存在短暂间隔。
9. 您的权利
PDPA 赋予您以下权利，我们的系统全部支持。
| 权利 | 含义 | 我们的处理时限 |
|---|---|---|
| 查阅并获取副本（第 30 条） | 查看我们持有您哪些资料并取得副本 | 自收到申请起 30 天内 |
| 资料可携（第 31 条） | 以机器可读格式取得资料以便他用 | 30 天内 |
| 反对处理（第 32 条） | 反对将您的资料用于特定目的 | 30 天内 |
| 删除或匿名化（第 33 条） | 申请删除资料或注销账号 | 30 天内——限制见第 10 节 |
| 限制使用（第 34 条） | 要求我们暂停使用资料但暂不删除 | 30 天内 |
| 更正（第 35–36 条） | 更正错误或过时的资料 | 个人资料可自行立即修改；其余部分 30 天内 |
| 撤回同意（第 19 条） | 撤回此前给予的同意，如非必要 Cookie 或营销邮件 | 可自助操作的选项即时生效；正式撤回申请 30 天内 |
行使权利的方式
- 主要渠道： 登录后进入 我的账号 → 隐私（
/account/privacy），可提交上述任一类型的申请，并在同一页面追踪进度。 - 备用渠道： 发送邮件至 [ติดต่อ: อีเมลบริษัท]
我们可能要求您先验证身份，以防他人冒用您的身份索取资料或注销账号。30 天期限自我们完成申请人身份核验之日起算。若申请复杂或数量众多，我们可能延长期限并说明理由。
行使权利不收取费用，除非申请明显重复或过度，此种情形我们会事先告知费用。
撤回同意不影响撤回前已进行处理的合法性。
10. 我们无法删除的部分及其理由
您申请注销账号时，我们会尽最大范围删除或匿名化，但部分内容必须保留。
可直接删除
- 头像、简介、各项设置，以及与交易无关的个人资料
- 搜索记录
- 未产生任何交易的商品信息
以匿名化替代删除
- 您对他人作出的评价与评分——作者改为「已注销用户」，因为卖家对自身累积评分享有正当利益
- 已结束竞拍中的出价记录——保留为单向散列值，使既往结果仍可回溯核查
- 已有他人回复的社区内容——与您的身份剥离
必须保留，并附合法性基础
- 账单及会计税务凭证 —— 法定义务（第 24(6) 条）
- 处于纠纷中或受法律冻结令约束的资料 —— 用于法律请求权的确立与抗辩（第 24(4) 条）
- 仍然生效的黑名单条目 —— 防范对其他用户欺诈的正当利益（第 24(5) 条）；每条均设有到期日，且您有权申诉
- 同意与权利申请记录 —— 依第 8 节保存 5 年，用于证明合规
- 安全审计日志 —— 按第 8 节所载期限
若您的删除申请被部分驳回，我们会以书面形式告知被驳回的部分及各自的合法性基础。
11. 资料安全
现行措施包括：
- 浏览器与服务器之间的全部传输均加密（HTTPS）
- 对敏感字段实施列级加密：证件姓名、证件号码、银行账号
- 密码以抗暴力破解的单向加密算法存储，并拒绝已在公开泄露事件中出现过的密码
- 提供双重身份验证，并对全部工作人员账号强制启用
- 新设备登录时向您发出提醒，并提供「登出所有设备」的自助功能
- 工作人员权限按职责划分，敏感个人资料被隔离在一般管理员角色之外
- 对涉及资金、权限或个人资料的操作进行中央审计留痕
- 证件照片存放于非公开存储空间，仅可通过短时效签名链接访问
没有任何系统是绝对安全的，因此我们无法承诺永不发生任何事故。我们所承担的责任是采用符合行业标准的适当措施并持续改进。
若发生资料泄露事件且对您的权利自由构成风险，我们将在法定时限内通报个人资料保护委员会办公室；风险较高时将直接通知您。
您可以做的： 使用与其他网站不重复的密码、开启双重身份验证、切勿通过聊天发送身份证件，并定期查看「已登录设备」页面。
12. 未成年人资料
本服务面向 年满 20 周岁 的人士。未达该年龄者，须先取得监护人同意方可使用。
我们无意收集 10 周岁以下儿童的资料。若发现存在未取得合法同意即收集的情形，我们将予以删除。监护人如需就此事联系我们，请发送邮件至 [ติดต่อ: อีเมลบริษัท]。
13. 投诉
若您认为我们对您资料的处理不合法，请先通过 [ติดต่อ: อีเมลบริษัท] 联系我们，我们会进行核查并予以回复。
若您对我们的处理仍不满意，您有权向下列机构投诉：
泰国个人资料保护委员会办公室（PDPC） 网站：pdpc.or.th
向该办公室投诉不影响您依法提起民事或刑事程序的权利。
14. 本政策的修订
当服务发生变化、法律发生变化，或我们发现原有表述不够清晰时，我们可能修订本政策。
- 每一版本均在文首标注版本号与生效日期
- 若修订对您的权利产生重大影响，我们会在生效日之前通过邮件或站内公告通知您
- 若变更需要重新取得同意，我们会在按新目的开始处理之前重新征求您的同意
- 系统会记录您认可或同意的是哪一版本，以便日后核查
15. 联系我们
个人资料事务与权利行使： [ติดต่อ: อีเมลบริษัท]
通信地址： [ติดต่อ: ที่อยู่บริษัท]
自助渠道： 我的账号 → 隐私（/account/privacy）