隐私政策 — Asiannabis社区
生效日期： 2024年5月16日
最后更新： 2026年7月24日
运营方： Asiannabis社区
联系方式： asiannabisthailand@gmail.com
本隐私政策解释了当您使用位于asiannabis.com的Asiannabis论坛（以下简称“本论坛”）时，Asiannabis社区（“我们”或“我们的”）如何收集、使用和保护您的个人数据。本政策旨在遵守**《泰国个人数据保护法 (B.E. 2562 (2019))》 (PDPA)、《欧盟通用数据保护条例》 (GDPR)** 以及适用的国际数据保护标准。
1. 我们收集的数据
1.1 账户信息
当您注册时，我们收集：
- 用户名（由您设定）
- 电子邮件地址
- 密码（加密存储 — 我们无法读取）
- 您自愿提供的个人资料信息（简介、位置、网站、首选语言）
1.2 自动收集的数据
当您使用本论坛时，我们自动收集：
- IP地址
- 浏览器类型和版本
- 设备信息
- 访问的页面和停留时间
- 来源网站
1.3 内容数据
- 您在本论坛上创建的帖子、回复、消息和上传的内容
- 点赞、书签以及其他互动记录
1.4 Cookies
我们使用本论坛运行所必需的必要Cookies（会话管理、安全性）。我们不使用来自第三方的广告或跟踪Cookies。
2. 我们如何使用您的数据
我们将您的个人数据用于以下目的：
- 论坛运营：账户管理、身份验证和内容交付
- 安全：防止垃圾信息、滥用和未经授权的访问
- 通信：发送通知、摘要和重要公告（可在您的偏好设置中配置）
- 合规：履行泰国法律下的法律义务并响应合法请求
我们不会将您的数据用于：
- 定向广告
- 出售给第三方
- 用户画像或自动化决策
3. 处理数据的法律依据
3.1 根据泰国PDPA
我们基于以下依据处理您的数据：
- 同意：当您注册并同意这些条款时
- 合法利益：论坛安全、防范垃圾信息以及社区安全
- 法律义务：遵守泰国法律和法院命令
3.2 根据欧盟通用数据保护条例 (GDPR)
对于位于欧洲经济区 (EEA)、英国或瑞士的用户，您的数据受到GDPR的额外保护。我们在GDPR下处理数据的法律依据为：
- 同意 (第6(1)(a)条)：当您注册并同意这些条款时
- 合法利益 (第6(1)(f)条)：论坛安全、防范垃圾信息以及社区安全
- 法律义务 (第6(1)(c)条)：遵守适用法律
您可以通过联系 asiannabisthailand@gmail.com 来行使您在GDPR下的权利——包括访问、更正、删除、限制处理、数据可携性以及反对的权利。如果您认为您在GDPR下的权利受到侵犯，您有权向您所在欧盟成员国的监管机构提出投诉。
4. 数据共享
我们不出售您的个人数据。我们仅在以下情况下共享数据：
- 服务提供商：我们的托管服务提供商 (Discourse / Civilized Discourse Construction Kit, Inc.) 代表我们处理数据以运营本论坛
- 法律要求：根据泰国法律、欧盟法律（针对EEA用户）、法院命令或政府机构的要求时
- 社区安全：在防止迫在眉睫的伤害或非法活动所必需时
5. 数据保留
- 账户数据：在您的账户活跃期间保留。在收到账户删除请求后删除，但受法律保留要求的限制
- 帖子和内容：作为论坛公开存档的一部分保留。您可以编辑或删除自己的帖子
- 服务器日志：出于安全目的最多保留90天
- 备份数据：在删除后最多保留30天
6. 您的权利
6.1 根据泰国PDPA
作为泰国PDPA下的数据主体，您有权：
- 访问：请求获取您的个人数据副本
- 更正：更正不准确的个人数据
- 删除：请求删除您的个人数据（受限于法律义务）
- 限制处理：请求限制数据处理
- 数据可携性：以结构化、机器可读的格式接收您的数据
- 反对：反对基于合法利益的数据处理
- 撤回同意：随时撤回同意（不影响之前的处理）
6.2 根据GDPR (EEA/英国/瑞士用户)
除了上述列出的权利外，您还有权：
- 向您当地的数据保护监管机构提出投诉
- 反对自动化决策和用户画像（我们不从事这些活动）
- 请求数据可携性，以常用的机器可读格式接收数据
如需行使这些权利，请通过 asiannabisthailand@gmail.com 联系我们。我们将在30天内予以回复。
7. 数据安全
我们采取了适当的技术和组织措施来保护您的数据，包括：
- 加密数据传输 (HTTPS/TLS)
- 密码加密存储
- 定期安全更新
- 仅限于授权管理员的访问控制
- 托管在由Discourse提供的安全基础设施上
8. 国际数据跨境传输
本论坛由Discourse托管，可能在美国及其他国家/地区处理数据。此类数据跨境传输的执行符合PDPA及适用的数据保护标准，包括GDPR对国际传输的要求。在必要时，已采取适当的保障措施（如标准合同条款）来保护您的数据。
9. 儿童隐私
本论坛不适合20岁以下的人群使用（基于我们服务的司法管辖区中最严格的适用大麻法规）。我们不会有意收集未成年人的个人数据。如果我们意识到收集了此类数据，将立即予以删除。
10. 本政策的修改
我们可能会不时更新本隐私政策。更改将发布在此页面上，并更新生效日期。继续使用本论坛即表示您接受修订后的政策。
11. 联系方式
对于与隐私相关的咨询、数据请求或投诉：
Asiannabis社区
电子邮件：asiannabisthailand@gmail.com
论坛：联系管理员
如果您认为您的数据保护权受到了侵犯，您可以向泰国的个人数据保护委员会办公室 (PDPC)，或您所在司法管辖区的相关数据保护机构提出投诉。
本隐私政策以英文编写。如果译文与英文版本之间存在任何冲突，应以英文版本为准。