生效日期：2026年10月25日（当日更新了通讯和电子邮件的测量数据）。本政策取代了2025年1月31日的版本。.
Education Gateway Co., Ltd.（“我们”或“我们”）运营着Education Gateway （www.edugateway.co.th）及其所提供的服务。本政策解释了我们为每项服务收集哪些个人数据、收集这些数据的理由、我们保留这些数据的期限、谁为我们处理这些数据以及您根据《2019年泰国个人数据保护法》（PDPA）所享有的权利，以及在适用情况下，欧盟通用数据保护条例（GDPR）。.
谁负责？
Education Gateway Co., Ltd.（地址：泰国清迈市穆昂区桑特普村14号29/1号），是数据控制方。如您有任何隐私问题或要求，请使用我们的 支持表格 或者通过电子邮件联系我们 hello@educationgateway.co.th。.
1. 访问网站
- 内容： 您的浏览器发送的技术数据（IP 地址、设备和浏览器类型、访问的页面、转介网站），以及您在 Cookie 横幅中做出的选择。.
- 为什么： 提供和维护网站，防止滥用行为，以及记住您的 Cookie 设置。法律依据：我们运营安全网站的合法权益。.
- 谁负责处理： 我们的托管提供商（Elementor Cloud）和 Cloudflare 负责保护和加速网站运行。字体由我们自己的服务器提供；我们不加载 Google 字体。.
- 持续多久： 我们的提供商会保留服务器和安全日志，期限为他们自己的政策规定的最短期限。.
2. 分析和 Cookie
- 内容： 通过 Google Analytics 4 和 Cloudflare Web Analytics 了解网站的使用情况（页面访问、点击次数、注册和购买行为）。.
- 同意： 分析和广告 Cookie 将处于禁用状态，直到您在 Cookie 声明中接受它们（Google 同意模式）。您可以通过每个页面上的 Cookie 图标随时更改您的选择。.
- 如果没有饼干： 如果您拒绝付款，Google 仍可能接收到无 Cookie 的匿名信号，我们也会将已完成的购买信息通过我们的服务器发送给 Google Analytics，并将发送的信息以随机标识符和金额（不包含姓名、电子邮件地址或付款详情）的形式发送，因此我们的销售数据是完整的。.
- 持续多久： Google Analytics 会在账户设置的保留期内（最长 14 个月）保留活动数据。.
3. DISC 工作风格测评
- 内容： 您的答案、您的 DISC 结果、姓名、电子邮件地址、首选语言，以及可选的职位类型和组织类型；对于邀请函和组代码，请输入您使用的代码以及邀请您的人员。.
- 为什么： 为了计算和显示您的报告，我们会将报告发送给您，并允许您在线打开报告。对于团队套餐，我们会向团队负责人展示团队地图以及测试结果。法律依据：提供您要求的服务（合同）。.
- 持续多久： 13 周后，您的结果将自动删除。您可以在报告电子邮件中的“删除我的数据”链接下随时删除您的结果。.
- 谁能看到它： 如果您购买了团队套餐，则由购买该套餐的组织者（您的个人资料以及您是否完成了测试）负责；如果您选择参加解说会，则由我们的教练负责。.
4. 购买商品和发票
- 内容： 姓名、电子邮件地址、购买商品、金额以及Stripe交易参考信息。信用卡信息直接发送给Stripe；我们永远不会查看或存储这些信息。.
- 为什么： 处理您的付款、提供访问权限、发送代码或链接、处理退款以及维护会计记录。法律依据：合同和法律义务（泰国税法和会计法）。.
- 谁负责处理： Stripe, Inc. 作为支付处理方。.
- 持续多久： 访问链接和代码的有效期为30至90天；会计记录（包括带有公司名称、地址和税务识别码的税单）将按照法律规定的期限（通常为5年）保存。.
5. 联系方式、支持、汇报和报价表格
- 内容： 您输入的任何信息，例如姓名、电子邮件地址、电话号码、组织机构、您的消息以及用于支持的付款信息或代码参考信息。.
- 为什么： 为您解答、协助您进行购买或退款，并安排后续沟通或报价。法律依据：您的请求（预售合同或合同）以及我们回复询价的合法权益。.
- 持续多久： 在我们上次联系后最多两年内，除非该信息属于会计记录的一部分。.
6. 新闻简报、样本报告及其他营销邮件
- 内容： 电子邮件地址、姓名（可选），以及如果您愿意提供的话，您的手机号码（仅限联系方式；我们不会发送短信）；您收到的电子邮件系列和新闻通讯以及您所在的列表；您如何加入（通过我们网站上的表格或由我们的团队添加）；以及您的同意记录：日期和时间、本政策的版本，以及在线注册时，仅发送一个加密形式的IP地址，而非实际地址。.
- 我们发送的内容： 您订阅的系列（例如免费的样本报告电子邮件）以及我们的新闻简报，发送一次或定期发送。.
- 同意： 我们只会向同意接收营销邮件的人发送这些邮件。在我们的网站上注册时，您会在确认邮件中的链接中勾选同意框，并确认您的地址（双重验证）。如果我们的团队在您同意接收我们的信息之后邀请您加入，我们会记录邀请您加入的人员以及邀请时间，或者我们会要求您先通过电子邮件确认。每个邮件都包含一个取消订阅链接，该链接可在不登录的情况下立即生效。.
- 电子邮件测量： 我们的电子邮件可以记录电子邮件的打开时间（通过一个小图片），以及用户点击了哪些链接；我们的网站链接都带有活动标签，因此我们可以看到哪些邮件是有用的。我们仅记录这些情况，以及发送邮件的时间和电子邮件地址；我们不会为了此目的存储您的 IP 地址或设备信息。如果您不想接受公开跟踪，请不要加载图片；我们也可以关闭这项测量功能。.
- 持续多久： 直到您取消订阅为止。在此之后，我们将仅保留您的电子邮件地址和取消订阅记录，这样我们就不会再因错误原因向您发送邮件。如果您要求我们删除您的数据，我们将删除所有数据，除了一份曾经同意的匿名记录（日期和政策版本）。.
7. 可用性与语言工具
可访问性小工具（Elementor Ally）会在您的浏览器中存储您的显示偏好设置。页面翻译（TranslatePress）则由我们的服务器运行；我们页面文本的机器翻译是由翻译服务完成的，而不会收集您的任何个人数据。.
我们将与谁共享数据
我们不出售或出租个人数据。我们仅与根据合同代表我们处理数据的提供商共享数据：Elementor Cloud（托管）、Cloudflare（安全性和性能）、Stripe（支付）、Google（分析）和SendGrid（电子邮件发送，通过我们的托管提供商）；以及与您预订的教练分享数据；以及在法律要求的情况下与相关当局共享数据。这些提供商的部分数据处理地点位于泰国境外，包括美国和欧盟，并采用包括标准合同条款等保障措施。.
您的权利
根据 PDPA（以及适用之处的 GDPR 法规），您有权查看、更正、删除或接收一份您个人数据的副本，反对或限制其使用，以及随时撤销同意（这不会影响我们之前的行为）。您也可以向泰国个人数据保护委员会（PDPC）投诉。通过我们的渠道提交请求。 支持表格; 我们会在30天内回复您。.
安全
我们使用加密连接（HTTPS）、限制管理员访问权限、定期更新和备份。报告链接和访问代码长且难以猜测，付费评估内容也无法直接下载。.
孩子们
我们的服务面向工作场所的成年人。我们不会有意收集18岁以下儿童的数据。.
更改
当我们更改此政策时，我们会更新上面的日期，并在重要变更时通过电子邮件通知订阅者。每份营销同意记录了在签发时适用的政策版本。.