隐私政策
2026年10月19日 版
本政策说明 Sabai Legal 在您使用本网站、向我们提交申请、通过即时通讯工具联系我们或成为我们的客户时收集哪些个人数据，以及我们为何需要这些数据、与谁共享、保存多久，以及您如何管理这些数据。
本政策依据泰国佛历 2562 年（2019 年）《个人数据保护法》（PDPA）制定。下文所引条款编号均指该法条文。
1. 谁对您的数据负责
个人数据控制者为 Sabai Legal（以下简称“我们”）。公司完整信息载于与每位客户签订的合同中。
如对您的个人数据有任何疑问，请通过本网站的表单或“联系我们”页面列出的即时通讯工具与我们联系。请在消息开头注明“个人数据”，以便我们尽快将其转交给相应负责人。
2. 我们收集哪些数据
当您通过问卷或表单提交申请时
- 您的姓名；
- 您的电话号码；
- 您偏好的联系方式：WhatsApp、Telegram、LINE 或电话；
- 您对问卷问题的回答，例如逗留目的、逗留期限、国籍或公司类型；
- 您的留言（如有）；
- 部分表单中的附加字段，例如公司名称、每月交易笔数或交易金额；
- 表明您已阅读本政策并同意我们处理申请数据的确认勾选。
随申请一并发送的技术数据
- 您提交申请的页面地址，以及您来源网站的地址（referrer）；
- 网站语言及您所咨询的服务；
- 广告来源标记：UTM 参数（
utm_source、utm_medium、utm_campaign、utm_content、utm_term）及广告点击标识符fbclid； - 您的 IP 地址，用于防止表单遭受垃圾信息和重复提交，并作为申请记录的一部分保存；
- 申请编号及技术事件标识符；
- 仅在您同意营销类 Cookie 的情况下：来自
_fbp和_fbcCookie 的 Meta 标识符以及您的浏览器信息（user agent）。
当您通过即时通讯工具联系我们或致电我们时
您的电话号码或用户名、个人资料中的名称以及我们之间的对话内容。WhatsApp、Telegram 和 LINE 亦会依据其自身条款处理这些数据。
当您成为我们的客户时
为提供服务，我们需要与您的事务相关的文件和信息。视服务而定，可能包括：
- 护照信息及护照复印件、签证和入境章；
- 您在泰国的住址；
- 有关您的工作和收入的信息以及银行流水；
- 公司文件以及股东和董事的信息；
- 结婚证、出生证明及其他家庭文件；
- 合同以及与交易对方的往来函件；
- 会计和税务文件。
敏感个人数据
部分服务需要处理 PDPA 第26条所规定的敏感个人数据，因为法律或政府机关有此要求，例如申请 DTV 签证所需的无犯罪记录证明，或申请工作许可证所需的健康证明。我们仅在获得您的明示同意或法律明确允许的情况下处理此类数据，且仅限于办理您的事务所必需的范围。
儿童数据
我们的服务面向成年人。如事务涉及儿童（例如办理家庭签证），儿童的数据由其父母或法定监护人提供；在法律要求时，亦由父母或法定监护人代表儿童作出同意（PDPA 第20条）。
如您不提供数据
如没有您的姓名和电话号码，我们无法回复您的申请。如没有法律或政府机关要求的文件，我们无法提供服务。是否同意营销类 Cookie 由您自愿决定：即使不同意，网站和表单仍可正常使用。
3. 我们为何使用您的数据及其法律依据
PDPA 仅允许在具有合法依据的情况下处理个人数据。我们依据以下合法依据：
| 目的 | PDPA 规定的合法依据 |
|---|---|
| 回复您的申请，按您偏好的方式联系您，分析您的情况并准备报价 | 应您的要求在订立合同前采取的措施，第24条第（3）项 |
| 提供服务：准备和递交文件，代表您与政府机关接洽，向您通报事务进展并提醒期限 | 履行合同，第24条第（3）项 |
| 保存会计和税务记录，回应政府机关的合法要求 | 履行法定义务，第24条第（6）项 |
| 在 CRM（客户关系管理）系统和经理工作群中登记申请，了解申请来自哪条广告，检查我们的工作质量 | 合法利益，第24条第（5）项 |
| 保护网站和表单免受垃圾信息、机器人和滥用行为的侵害，并保存每份申请的备份以免丢失 | 合法利益，第24条第（5）项 |
| 在争议中维护我们及客户的权利 | 合法利益，第24条第（5）项；敏感个人数据适用第26条 |
| Meta Pixel 和 Conversions API：衡量广告效果，并向可能认为广告有用的人展示广告 | 您的同意，第19条 |
| 处理办理您的事务所需的敏感个人数据 | 明示同意或第26条规定的其他依据 |
在依据合法利益处理数据时，我们会确保该等利益不凌驾于您的权利和自由之上。您可以对此类处理提出异议（见第8节）。
我们不出售个人数据，也不会仅基于自动化处理对您作出决定：每一份申请都由专人审阅。
4. Cookie 及类似技术
本网站使用两类 Cookie：
- 必要 Cookie 始终启用。没有这类 Cookie，网站将无法记住您的语言和您对 Cookie 的选择，您的申请送达我们时也将不含来源信息。
- 分析与广告 Cookie 仅在您通过 Cookie 横幅表示同意后才会启用。
在您同意之前，Meta Pixel 代码不会加载，也不会向 Meta 发送任何数据。来源标记（UTM 和 fbclid）即使未经同意也会保存，因为我们需要它们来处理您的申请并了解您是如何找到我们的。未经您的同意，这些标记不会发送给 Meta。
| 名称 | 类别 | 用途 | 保存期限 |
|---|---|---|---|
sl_consent | 必要 | 记住您在 Cookie 横幅中的选择 | 6 个月 |
sl_utm | 必要 | 保存您首次访问的来源标记（UTM、fbclid），以便将其附加到您的申请中 | 30 天 |
lang | 必要 | 记住您选择的网站语言 | 1 年 |
sl_quiz:…（浏览器会话存储） | 必要 | 如您切换到即时通讯工具后返回，保留您的问卷回答 | 直至您关闭标签页或提交申请 |
_fbp（Meta） | 分析与广告 | 用于衡量 Meta 广告效果的浏览器标识符 | 最长 90 天 |
_fbc（Meta） | 分析与广告 | 保存您点击 Facebook 或 Instagram 广告的标识符 | 最长 90 天 |
在您同意后，Meta 还可能依据其 Cookie 政策，在其自有域名上使用其自身的 Cookie。
管理 Cookie。您可以随时通过网站页脚的“Cookie 设置”链接更改您的选择或撤回同意。撤回同意后，自下一个页面起将不再加载 Meta Pixel。浏览器中已存储的 _fbp 和 _fbc Cookie 可在浏览器设置中删除。您也可以在浏览器中完全禁用 Cookie，但网站的部分功能可能因此受到影响。
5. 我们与谁共享数据
我们仅共享为特定目的所必需的数据。代表我们处理数据的服务提供商必须对数据保密，且不得将其用于自身目的（PDPA 第37条第（2）项）。
- Telegram：经理的工作群（新申请会即时推送至该群），以及在出现故障时使用的备用群。
- 我们的 CRM 服务提供商：我们在 CRM 系统中保存申请和客户记录。
- 主机托管服务提供商：位于荷兰的网站服务器，用于托管网站、处理提交的表单以及保存申请的备份。
- Meta Platforms：仅在您同意营销类 Cookie 的情况下。我们发送网站事件：页面浏览、问卷开始及各步骤、申请提交以及点击即时通讯工具按钮。对于申请，我们还会以哈希形式（SHA-256）发送您的电话号码和姓名，以及您的 IP 地址、浏览器信息和
_fbp、_fbc标识符。Meta 依据其自身的隐私政策处理这些数据。 - WhatsApp、Telegram 和 LINE：如您通过这些即时通讯工具与我们沟通。
- 我们为您的事务引入的专业人士和合作伙伴，例如律师、会计师和翻译人员。他们仅获得工作所需的信息，并须承担保密义务。
- 政府机关、银行及其他机构：我们根据您的指示向其递交文件，例如泰国移民局、商业发展厅（DBD）、税务局和劳工部。
- 政府机关和法院：在法律或法院命令要求披露的情况下。
6. 数据跨境传输
我们的部分服务提供商，即主机托管服务提供商（服务器位于荷兰）、Telegram、Meta 以及我们的 CRM 服务提供商，可能在泰国境外的服务器上存储和处理数据。我们在以下情况下将数据传输至境外：
- 为回复您的申请或履行与您签订的合同所必需时（PDPA 第28条第（3）项）；
- 向 Meta 传输，依据为您对营销类 Cookie 的同意（PDPA 第28条第（2）项）；
- 在其他情况下，采取适当的保护措施，例如服务提供商在合同中作出的数据保护承诺（PDPA 第29条）。
请注意，接收方所在国家的个人数据保护水平可能与泰国不同。我们选择采用公认安全措施的服务提供商。
7. 我们保存数据的期限
- 网站服务器上的申请备份：30 天，之后自动删除。
- 用于阻止重复提交的计数器（按 IP 地址）：约 10 分钟。
- CRM 系统和经理工作群中的申请：在处理您的咨询所需的期间内保存。如未签订合同，我们会在数据不再需要时将其删除或匿名化；如您提出要求，则会提前处理。
- 往来函件及客户事务档案：在整个服务期间保存；服务结束后，按泰国法律要求的期限（例如会计和税务规定）或为确立或抗辩法律主张所需的期限保存。
- Cookie：按第4节表格所示期限保存。浏览器中的问卷回答保存至您关闭标签页或提交申请为止。
- 发送给 Meta 的数据：依据 Meta 的规则保存。
保存期限届满后，我们会删除或销毁数据，或对其进行匿名化处理，使其无法再识别您的身份。
8. 您的权利
根据 PDPA，您有权：
- 查阅您的数据并获取副本，以及在数据未经您同意而取得时，了解我们获取该数据的来源（第30条）；
- 以机器可读的格式获取您的数据，或在技术可行的情况下要求我们将其传输给另一数据控制者（第31条）；
- 反对处理：反对基于合法利益进行的处理，以及反对直接营销（第32条）；
- 要求删除、销毁或匿名化您的数据：如数据已不再需要、您撤回同意、您反对处理或数据遭到非法处理（第33条）；
- 限制使用您的数据，例如在核实数据准确性期间（第34条）；
- 更正或补充您的数据：如数据不准确、过时或不完整（第35条和第36条）；
- 随时撤回同意，且撤回方式与给予同意时同样便捷。撤回同意不影响撤回前已进行的处理（第19条）；
- 提出投诉：如您认为我们违反了 PDPA（第73条）。投诉由泰国个人数据保护委员会办公室受理（PDPC，pdpc.or.th）。
如何行使您的权利。请通过网站表单或“联系我们”页面上的即时通讯工具与我们联系。我们可能会要求您确认身份，以免将您的数据交给他人。我们将无不当延迟地答复，最迟不超过收到请求后 30 天。
部分权利受到法律限制。例如，对于我们依法须保存的文件，或为确立或抗辩法律主张所需的文件，我们无法删除。如我们拒绝您的请求，我们会说明理由。
如您有任何疑虑，请先与我们联系，我们将尽力迅速解决。您向 PDPC 投诉的权利不受影响。
9. 我们如何保护您的数据
- 网站和表单仅通过安全的 HTTPS 连接运行。
- 只有因工作需要的员工和专业人士才能访问申请和事务档案。
- 我们服务的访问密钥保存在受保护的设置中，与网站代码分开存放。
- 表单设有防机器人和防批量提交的保护措施。
- 我们的服务提供商和合作伙伴均须承担保密义务。
如发生个人数据泄露且可能对个人权利构成风险，我们将毫不迟延地通知 PDPC 办公室，并在可行的情况下于 72 小时内通知。如风险较高，我们还会通知您，并说明我们正在采取的应对措施（PDPA 第37条第（4）项）。
没有任何系统是绝对安全的。如您发现任何可疑情况，例如有人使用未列于“联系我们”页面的联系方式以 Sabai Legal 的名义联系您，请告知我们。
10. 本政策的变更
当我们的流程、服务或法律发生变化时，我们会更新本政策。新版本将发布于本页面，版本日期显示在页面顶部。重大变更将在网站上公告；如法律要求就新的目的取得您的同意，我们将再次征求您的同意。
11. 如何联系我们
如对您的个人数据或本政策有疑问，请通过网站表单或“联系我们”页面列出的即时通讯工具与我们联系。我们的服务条款另行载于《服务条款》。