隐私政策（高尔夫球手版）

1. 简介

Caddy Booking Co., Ltd.（"Caddy Booking"、"我们"、"我们的"）尊重您的隐私。本隐私政策说明了当您使用Caddy Booking移动应用程序、网站和相关服务（统称为"平台"）时，我们如何收集、使用、披露和保护您的个人数据。

2. 适用范围

本政策适用于创建账户或以其他方式与平台互动的高尔夫球手。球童、员工和商业合作伙伴适用单独的政策。

3. 我们收集的个人数据

• 账户信息： 姓名、电子邮件、电话号码、密码、个人照片。
• 身份和支付： 身份证（如需要）、账单地址、卡令牌或电子钱包ID。
• 预订详情： 开球时间、高尔夫球场、选定的球童、特殊要求。
• 设备和使用： IP地址、操作系统版本、设备型号、应用交互、崩溃日志。
• 位置数据（经您同意）： 应用运行时的GPS或基于网络的位置。
• Cookie和跟踪： 分析SDK、网络cookie、像素。

4. 处理的法律依据

我们基于以下法律依据处理您的数据：

• 合同 ——提供预订服务。
• 合法利益 ——改进平台、防止欺诈和保护我们的系统。
• 同意 ——用于营销通信和精确位置数据。
• 法律义务 ——遵守法律。

5. 我们如何使用您的数据

• 提供服务：创建账户、处理预订、促进支付、发送确认。
• 客户支持：回应查询、故障排除、解决纠纷。
• 个性化：根据您的历史推荐球童或开球时间。
• 分析和改进：分析使用情况以增强功能和性能。
• 营销：发送促销或调查（仅在您选择加入同意的情况下）。
• 安全和防欺诈：监控可疑活动，执行我们的条款。

6. 共享和披露

我们从不出售您的数据。我们仅在必要时共享：

• 球童——确认预订和协调开球时间变更。
• 支付处理商——完成交易和发放退款。
• 服务提供商——云托管、分析、客户支持工具。
• 高尔夫球场/合作伙伴——安排您的轮次或遵守俱乐部规则时需要。
• 执法部门/监管机构——如果受到法律强制或保护我们的权利。
• 企业交易——在合并、收购或资产出售的情况下（会通知您）。

所有第三方处理商都受保密和数据保护义务的约束。

7. 数据保留

• 活跃账户数据——在您的账户保持开放期间。
• 预订、支付和税务记录——10年（泰国会计法）。
• 日志和分析——最长24个月，之后进行汇总或匿名化。

您可以请求删除（见第9条），但须遵守法律保留义务。

8. 安全措施

传输中使用HTTPS/TLS加密，静态时使用AES-256加密，基于角色的访问控制，审计日志和定期渗透测试。没有系统是100%安全的；请保护好您的凭证。

9. 您的权利

根据PDPA（以及适用的GDPR），您可以行使以下权利：

• 访问 ——获取您数据的副本。
• 更正 ——更新不准确的信息。
• 删除 ——请求删除（有例外情况）。
• 限制/反对 ——限制或反对某些处理。
• 数据可携带性 ——以结构化格式接收数据。
• 撤回同意 ——随时选择退出营销。

要行使权利，请发送电子邮件至privacy@caddybooking.com。我们将在30天内回复。

10. COOKIE和移动分析

应用和网站使用第一方cookie和SDK（例如Firebase、Adjust）进行会话管理和分析。您可以在设备设置中重置广告ID或禁用跟踪。

11. 国际传输

我们将数据存储在泰国和新加坡的安全服务器上。在将数据传输到泰国境外时，我们依赖标准合同条款或等效保障措施。

12. 儿童隐私

平台不面向18岁以下的人士。我们不会故意收集未成年人的数据。如果我们发现此类数据，我们将立即删除。

13. 本政策的变更

我们可能会定期更新本政策。重大变更将通过推送通知、应用内横幅或电子邮件通知。生效日期后继续使用即构成接受。

14. 联系我们