隐私政策

1. 数据控制者

VR All 会计服务有限公司，法人注册号 0105558110081，为本政策项下的个人数据控制者。本政策适用于我们三家办公室提供的服务，以及 vrallact.com 网站的使用。

2. 我们收集哪些个人数据

我们只收集为您提供服务和回复您所必需的数据，按获取渠道分列如下。

• 网站联系表单——您的姓名、电话号码、所选咨询事项，以及您自行填写的详细内容。
• 其他联系渠道——您通过 LINE、Facebook、电子邮件或电话发送给我们的信息与内容。
• 实际服务过程中——公司登记资料、会计与税务凭证、银行流水单、董事与股东资料，以及为办理工资与社会保险所必需的您方员工资料。
• 浏览网站时——IP 地址、设备与浏览器类型、访问页面、访问时间及来源，通过 Cookie 与分析工具收集（见第 4 条）。

我们不会主动收集 PDPA 第 26 条所指的敏感数据，例如健康或犯罪记录。若您提供的文件中夹带此类数据，我们仅在法律要求的范围内使用。

3. 使用目的与法律依据

我们基于以下目的与法律依据处理您的个人数据。

• 回复咨询并提供报价——依您的请求在订立合同前采取的步骤。
• 提供代理记账、财务审计、税务申报与公司注册服务——履行与您签订的合同。
• 编制并向政府部门报送文件，以及依法保存资料——履行法定义务。
• 保障系统安全、防止滥用、改善网站质量——我们的合法利益。
• 通过非必要 Cookie 分析网站使用情况，以及发送资讯或优惠信息——基于您的同意，您可随时撤回。

4. Cookie 与网站分析工具

本网站使用维持网站运行所必需的 Cookie，并通过 Google Tag Manager 使用 Google Analytics，以了解访客浏览了哪些页面。该部分数据为汇总统计，不用于识别您的个人身份。

• 必要 Cookie——维持网站正常运行，无法关闭。
• 分析类 Cookie——收集访问统计，用于改进网站内容与速度。

您可在浏览器设置中阻止或删除 Cookie，但关闭部分类型可能导致网站的某些功能无法正常使用。

5. 我们与谁共享数据

我们不会为营销目的出售或交换您的个人数据。仅在必要范围内向以下对象披露。

• 与您委托事项相关的政府部门，例如商业发展厅 (DBD)、税务厅、社会保险办公室。
• 为您的财务报表进行审计并出具意见的注册会计师 (CPA)。
• 我们运营所依赖的服务提供商，例如网站托管商、电子邮件服务商、网站分析服务商。
• 依法有权要求的机关，且已出具合法的命令或令状。

我们选择安全标准可接受的服务提供商，并仅允许其按我们的指示处理数据。

6. 数据跨境传输

我们所使用的网站平台与分析工具，可能在泰国境外的服务器上处理或存储数据。我们选择的服务提供商具备法律要求水平的数据保护措施。

7. 数据保存期限

我们按上述目的所需的期限保存数据，或按法律要求的期限保存，以较长者为准。

• 客户的会计资料与凭证——依《会计法》(B.E. 2543 / 2000) 规定，自结账日起保存不少于 5 年。
• 尚未成为客户者的联系表单信息——自最后一次联系起保存不超过 1 年。
• 网站使用统计数据——按所用分析工具的标准保存期限。

上述期限届满后，我们将删除、销毁该等数据，或使其无法识别特定个人。

8. 安全保障措施

我们采取适当措施，防止未经授权的访问、使用、更改或披露。

• 仅限工作确需的员工可访问相关数据。
• 网站后台需身份验证方可使用，并按职责划分权限等级。
• 网站全程通过加密连接 (HTTPS) 访问。
• 纸质资料存放于门禁受控的场所。

9. 您的权利

依据泰国《个人数据保护法》(B.E. 2562 / 2019)，您享有以下权利：

• 查阅您的个人数据并获取副本。
• 要求将数据转移至其他数据控制者。
• 反对收集、使用或披露您的数据。
• 要求删除、销毁数据，或使其无法识别特定个人。
• 要求暂停使用您的数据。
• 要求更正不准确、过时或可能造成误解的数据。
• 随时撤回此前作出的同意。

部分权利可能受法律限制，例如法律要求我们在规定期限内保存的会计资料。若我们无法按您的请求处理，会向您说明理由。

10. 本政策的变更

当我们的作业方式或法律要求发生变化时，我们可能会更新本政策。本页顶部始终显示最后更新日期。如属重大变更，我们会通过适当渠道通知您。

11. 联系我们与投诉

如需行使您的权利、咨询本政策内容，或反映数据保护方面的疑虑，请通过下方方式联系我们，并在主题中注明“PDPA 权利申请”，以便我们尽快转交负责人处理。我们将在收到申请后 30 天内回复。

若您认为我们未遵守个人数据保护法律，您有权向泰国个人数据保护委员会办公室提出投诉。