隐私政策
版本 1.0.0生效日期：____年____月____日
www.digalla.com（以下简称“本站点”）尊重并保护所有使用本站点服务的用户（以下简称“用户”）的个人信息，严格遵守泰国《个人数据保护法》（PDPA B.E.2562）及相关法律法规，承诺规范收集、使用、存储和保护用户个人信息，保障用户的信息安全和合法权益。本隐私政策旨在明确本站点处理用户个人信息的相关事宜，请用户仔细阅读并理解。
本站点仅收集用户使用本站点服务、完成交易及支付所需的必要信息，不进行过度收集，具体包括：
• 个人身份信息：用户姓名、联系方式（电话、电子邮箱）、泰国身份证号（如需完成实名认证）、收货地址等；
• 支付相关信息：银行卡号（仅收集后4位，完整卡号由合作支付平台加密存储）、支付记录、交易金额、支付方式等；
• 使用行为信息：用户浏览记录、订单记录、商品收藏记录、登录时间及设备信息（仅用于安全验证）；
• 其他必要信息：用户为完成交易、售后纠纷处理而主动提供的相关凭证（如商品照片、物流单据等）。
本站点收集的用户个人信息，仅用于以下合法目的，未经用户明确同意，不会用于其他用途：
• 完成交易：包括订单生成、商品/服务交付、支付结算、物流配送等；
• 售后保障：处理用户的退款、退换货、投诉及纠纷，提供技术支持；
• 合规审核：配合泰国监管机构及合作支付平台的合规检查、反洗钱核查（单笔≥50万泰铢交易将按要求提交可疑交易报告）；
• 安全保障：防范欺诈、盗号等违规行为，保障用户账户及支付安全，启用KYC实名认证、OTP短信二次验证等安全措施；
• 服务优化：根据用户使用行为，优化本站点的商品展示、支付流程及服务质量（不泄露个人身份信息）。
• 存储方式：用户个人信息采用加密技术存储，泰国公民的个人数据将在泰国境内存储副本，符合泰国数据本地化要求；
• 存储期限：个人信息将自收集之日起保留至少5年（符合泰国监管要求），超过存储期限后，将依法进行匿名化处理或彻底删除；
• 保护措施：本站点采取HTTPS加密传输、访问权限控制、安全审计等技术及管理措施，防止用户信息泄露、滥用、篡改或丢失；不存储用户完整银行卡密码等敏感信息，支付相关敏感信息由合作支付平台代为存储和处理。
本站点不会主动向任何第三方泄露、出售、出租用户个人信息，仅在以下情况下可共享用户信息：
• 与合作支付平台（Omise、2C2P、PayPal、TrueMoney、空中云汇）共享：仅共享完成支付所需的必要信息（如交易金额、支付方式），且合作平台需遵守PDPA及相关规定，承担信息保护责任；
• 与物流服务商共享：仅共享用户收货地址、联系方式等物流所需信息，用于完成商品配送；
• 合规要求：根据泰国监管机构（如泰国银行BOT、税务局）的要求，披露相关用户信息用于合规检查、税务申报等；
• 用户同意：经用户明确书面或线上同意，向指定第三方共享相关信息。
根据PDPA规定，用户享有以下权利，可通过本站点“联系我们”页面提交申请，本站点将在30个工作日内响应并处理：
• 查询权：查询自身个人信息的收集、使用及存储情况；
• 修改权：要求修改不准确、不完整的个人信息；
• 删除权：要求删除无需继续保留的个人信息（不影响交易记录、合规审核所需的信息留存）；
• 撤回同意权：撤回对个人信息收集、使用的同意（可能影响部分服务的正常使用）。
本隐私政策将根据泰国法律更新及本站点业务调整进行修订，修订后将在本站点首页公告栏公示，公示之日起7日后生效。若用户不同意修订后的条款，可停止使用本站点服务；继续使用则视为同意修订后的隐私政策。