隐私声明 | Doona Resort

范围与责任主体

本草稿适用于 Doona Resort 网站。Doona Resort 是对外使用的商号；法定经营者和数据控制者联系方式仍待业主确认。您可通过下方电话或 LINE 询问隐私负责人。INSIDEA 是网站交付合作方，并非住宿提供方。

网站托管于 Vercel。托管及网络服务商可能处理 IP 地址、请求网址、浏览器信息和安全日志，以提供及保护网站。网站不设宾客账号或付款结账。服务商角色、法律依据、日志保存及跨境安排须经业主审核。

编辑时，日期、人数和备注保留在当前页面。查询会在 Booking.com 打开所选日期及宾客/客房数量，不发送备注。LINE 按钮将包括备注的咨询内容复制到剪贴板，由您选择粘贴并发送。网站不会将表单提交到度假村数据库或自动发送消息。

获得同意前，分析保持关闭。同意后，Google 会接收页面访问、有限来源/广告活动信息、设备/浏览器信息及预订、地图或联系操作。分析标识符可区分访问。自定义事件不包含表单、姓名、电话、付款信息或消息文本。广告授权及个性化已关闭。请勿在活动链接中加入个人信息。

拒绝分析不影响使用。您可通过 Cookie 设置更改或撤回同意。选择有效期和所配置的分析 Cookie 最长为 180 天，受浏览器限制；过期后的本地记录可能保留至清除。此期限不代表 Google 服务器的数据保存期限，后者仍须在账户中确认。

Booking.com、LINE、Google Maps 及社交平台适用各自声明。度假村可能接收您主动发送的信息，用于答复或安排住宿。业主须确认用途、法律依据、接收方、保存期限和跨境保障。

依适用法律及其条件，权利可能包括访问、更正、删除、限制、反对、可携带、撤回同意及向泰国个人数据保护委员会投诉。请通过下方联系度假村询问隐私联系人。正式发布前须确认专用联系方式和请求处理流程。

法定名称和地址、联系人、用途及法律依据、必要/可选信息及不提供的影响、接收方、保存期限、跨境安排、权利流程和生效日期均须确认。本草稿不涵盖全部入住记录、身份核验、付款或监控实践。

PDPA · Thailand

上述网站行为已与实际代码核对。以下是建议采用的标准，并非声称度假村已执行。法定经营者资料仍待补充，正式发布前建议由泰国法律专业人士审核。

拟采用的依据：可选分析基于同意；必要的咨询基于应宾客要求采取的订约前措施或履行合同；必要的网站服务与安全基于合法利益，并进行权利平衡评估。任何具体法定义务应单独明确，不能笼统声称泰国法律要求所有处理。

浏览需要技术连接数据，无需账户。有效的空房查询需要日期及宾客/客房数量；备注和分析均为可选，拒绝分析不影响预订。请勿在表单中填写护照副本、支付卡详情或敏感健康信息。

建议标准：使用获准系统，按工作需要授权，保护账户，安全传输，并在已记录的目的或适用法定期限结束后删除。不声称泰国法律规定统一保存期限。咨询、预订、身份证件及 CCTV 应分别确定保存安排后再对外说明。

Vercel 提供网站服务，Google 仅在同意后提供分析；宾客选择使用 Booking.com 或 LINE 时才向其发送相关信息。须审核各服务商的角色、处理地点、合同及适用的泰国跨境保障。不声称数据仅存于泰国或保障评估已完成。

建议流程：记录请求，适度核实身份，遵守适用的 PDPA 期限与例外，并说明拒绝理由。建立事件评估、升级及法定通知流程。不要通过公开表单索取身份证件。尚未核实该流程已实际执行。

网站已设置：同意选择及分析 Cookie 最长期限为 180 天，同意前关闭分析。待核实：Google 账户保存期限及服务商日志安排。Google 区分用户/事件保留与汇总报告，浏览器设置不代表 180 天后删除所有服务器记录。