法律条款 · NF Entertainment
隐私政策
本政策说明 NF Entertainment Co. Ltd.（“NF”、“我们”）如何收集、使用、共享、保留和保护个人数据，以及您所拥有的权利。我们作为数据控制者行事。我们遵守泰国《Personal Data Protection Act B.E. 2562 (2019)》（“PDPA”），并就欧洲经济区内的访问者遵守欧盟《General Data Protection Regulation》（“GDPR”）。
01我们是谁
NF Entertainment Co. Ltd. 系一家在泰王国注册成立的公司，注册办事处位于曼谷，作为本政策所述个人数据的控制者行事。就任何隐私事宜，您可通过本网站上的联系表单与我们取得联系。
02适用范围
本政策涵盖我们通过本网站、我们的联系与预订表单，以及在提供租赁、拍摄、活动及制作服务过程中所处理的个人数据。本政策不涵盖我们所链接的第三方网站，该等网站有其自身的政策。
03我们收集的个人数据
我们收集以下类别的个人数据：
- 身份与联系数据：姓名、公司、职务、电子邮件地址、电话号码。
- 委托数据：项目详情、所请求的设备或服务、日期、地点及往来通信。
- 交易数据：账单详情以及报价、发票和付款记录（我们不存储完整的卡号）。
- 技术与使用数据：IP 地址、浏览器类型与用户代理、来源页面，以及关于网站使用方式的汇总分析数据。
我们不会在知情的情况下通过本网站收集特殊类别的数据；请勿通过我们的表单提交此类数据。
04我们如何收集
我们收集个人数据的方式为：（a）在您联系我们、请求报价或订立委托时，直接从您处收集；（b）通过标准服务器日志和注重隐私的分析自动收集；以及（c）偶尔从第三方收集，例如推荐人或公开可得的商业来源。
05目的与法律依据
我们基于所列明的法律依据（PDPA 以及在适用情形下 GDPR 第 6 条），为以下目的处理个人数据：
- 回应咨询并准备报价：应您的请求在订立合同之前采取的步骤，以及我们回应您的合法利益。
- 提供和管理服务并管理委托：合同的履行。
- 收取付款并保存会计与税务记录：遵守泰国法律下的法律义务。
- 保护网站安全、防止滥用并实施速率限制：我们保护自身服务的合法利益。
- 发送服务更新，并在获准情形下发送不定期的营销信息：合法利益或您的同意，您可随时撤回该同意。
08跨境传输
我们位于泰国，且我们的部分提供商位于泰国或欧洲经济区之外。在个人数据跨境传输时，我们依赖合法的传输机制（例如充分性决定或标准合同条款），并依赖 PDPA 的跨境传输条款，且我们采取措施以确保适当的保护水平。
09数据保留
我们仅在必要的期间内保留个人数据：
- 咨询和预订请求数据：用于商业跟进，最长 24 个月；
- 合同、发票及会计记录：在泰国税法及公司法所要求的期间内（现为 5 年，如适用更长的法定期间则更长）；
- 技术日志：用于安全和诊断的短期滚动期间。
您可请求提前删除，但须遵守我们依法须保留的部分。
10安全
我们采取适当的技术和组织措施以保护个人数据，包括传输中加密、访问控制、速率限制及最小权限管理。任何传输或存储方式均非完全安全；我们致力于保护您的数据并及时处理任何事件。
11您的权利
在遵守 PDPA 以及在适用情形下遵守 GDPR 的前提下，您可：
- 请求访问您的个人数据并获取其副本；
- 请求更正不准确或不完整的数据；
- 在特定情形下请求删除或限制处理；
- 请求转移您向我们提供的数据；
- 随时反对基于合法利益的处理，以及反对直接营销；
- 在处理基于同意时撤回同意，而不影响先前的处理。
如需行使任何权利，请通过本网站上的表单与我们联系。我们依 PDPA 的要求在 30 天内作出回应，且可能需要先核实您的身份。
12营销通信
我们仅在获准情形下发送营销信息。您可随时使用我们电子邮件中的退订链接或通过联系我们而选择退出；我们仍将发送与进行中的委托相关的必要服务信息。
13儿童
我们的网站和服务面向企业及专业人士，并非针对儿童。我们不会在知情的情况下收集儿童的数据；如您认为某名儿童已提供数据，请与我们联系，我们将予以删除。
14自动化决策
我们不会仅基于自动化处理而作出对您产生法律效力或类似重大影响的决策。
15投诉
如您有任何疑虑，请先与我们联系，以便我们予以处理。您亦有权向泰国 Office of the Personal Data Protection Committee 提出投诉，或在欧洲经济区内向您当地的数据保护监管机关提出投诉。
16本政策的变更
我们可能不时更新本政策。下方的生效日期显示当前版本；重大变更将在本页面上予以标明。
17联系方式
就有关本政策或您个人数据的任何问题或请求，请通过联系页面上的表单与我们联系。我们将在适用法律所要求的时间内作出回应。