隱私權政策 — Asiannabis Community
生效日期： 2024年5月16日
最後更新： 2026年7月24日
營運方： Asiannabis Community
聯絡方式： asiannabisthailand@gmail.com
本隱私權政策旨在說明當您使用位於 asiannabis.com 的 Asiannabis 論壇（以下簡稱「本論壇」）時，Asiannabis Community（以下簡稱「我們」或「我們的」）如何收集、使用及保護您的個人資料。本政策的制定旨在遵守**《泰國個人資料保護法 B.E. 2562 (2019) (PDPA)》、《歐盟一般資料保護規則 (GDPR)》**以及適用的國際資料保護標準。
1. 我們收集的資料
1.1 帳號資訊
當您註冊時，我們會收集：
- 使用者名稱（由您自訂）
- 電子郵件地址
- 密碼（加密儲存 — 我們無法讀取）
- 您自願提供的個人檔案資訊（簡介、位置、網站、偏好語言）
1.2 自動收集的資料
當您使用本論壇時，我們會自動收集：
- IP 位址
- 瀏覽器類型與版本
- 裝置資訊
- 造訪頁面及停留時間
- 來源網站
1.3 內容資料
- 您在本論壇建立的貼文、回覆、訊息及上傳內容
- 按讚、書籤及其他互動
1.4 Cookies
我們使用本論壇運作所需的必要 Cookies（工作階段管理、安全性）。我們不使用來自第三方的廣告或追蹤 Cookies。
2. 我們如何使用您的資料
我們將您的個人資料用於以下目的：
- 論壇營運：帳號管理、身分驗證及內容傳遞
- 安全性：防止垃圾訊息、濫用及未經授權的存取
- 通訊：發送通知、摘要及重要公告（可在您的偏好設定中調整）
- 法規遵循：履行泰國法律下的法律義務並回應合法要求
我們不會將您的資料用於：
- 定向廣告
- 出售給第三方
- 建立個人識別輪廓（Profiling）或自動化決策
3. 處理資料的法律基礎
3.1 依據泰國 PDPA
我們基於以下基礎處理您的資料：
- 同意：當您註冊並同意本條款時
- 合法利益：論壇安全、防範垃圾訊息及社群安全
- 法律義務：遵守泰國法律及法院命令
3.2 依據歐盟一般資料保護規則 (GDPR)
對於身處歐洲經濟區 (EEA)、英國或瑞士的使用者，您的資料將額外受到 GDPR 的保護。我們在 GDPR 規範下處理資料的法律基礎為：
- 同意（第 6 條第 1 項 (a) 款）：當您註冊並同意本條款時
- 合法利益（第 6 條第 1 項 (f) 款）：論壇安全、防範垃圾訊息及社群安全
- 法律義務（第 6 條第 1 項 (c) 款）：遵守適用法律
您可以透過聯絡 asiannabisthailand@gmail.com 來行使您在 GDPR 規範下的權利——包括存取權、更正權、刪除權、限制處理權、資料可攜權及反對權。如果您認為您在 GDPR 規範下的權利受到侵犯，您有權向您所在歐盟成員國的監管機構提出申訴。
4. 資料分享
我們不出售您的個人資料。我們僅會在以下情況下分享資料：
- 服務供應商：我們的代管服務供應商（Discourse / Civilized Discourse Construction Kit, Inc.）代表我們處理資料以營運本論壇
- 法律要求：當泰國法律、歐盟法律（針對 EEA 使用者）、法院命令或政府機關要求時
- 社群安全：為防止迫在眉睫的危害或非法活動所必需時
5. 資料保留
- 帳號資料：在您的帳號處於有效狀態期間保留。當您提出刪除帳號要求時即予刪除，但需受限於法律規定的保留要求
- 貼文與內容：作為論壇公開封存檔的一部分予以保留。您可以編輯或刪除自己的貼文
- 伺服器日誌：出於安全考量，最多保留 90 天
- 備份資料：刪除後最多保留 30 天
6. 您的權利
6.1 依據泰國 PDPA
身為泰國 PDPA 規範下的資料當事人，您有權：
- 存取：要求提供您的個人資料副本
- 更正：更正不準確的個人資料
- 刪除：要求刪除您的個人資料（受限於法律義務）
- 限制：要求限制資料處理
- 可攜性：以結構化、機器可讀的格式接收您的資料
- 反對：反對基於合法利益的資料處理
- 撤回同意：隨時撤回同意（不影響撤回前的處理作業）
6.2 依據 GDPR（EEA/英國/瑞士使用者）
除了上述權利外，您還有權：
- 向您當地的資料保護監管機構提出申訴
- 反對自動化決策與建立個人識別輪廓（我們不從事這些活動）
- 要求資料可攜性，以通用且機器可讀的格式提供
欲行使上述任何權利，請聯絡 asiannabisthailand@gmail.com。我們將於 30 天內予以回覆。
7. 資料安全
我們實施適當的技術與組織措施來保護您的資料，包括：
- 加密的資料傳輸 (HTTPS/TLS)
- 加密的密碼儲存
- 定期的安全更新
- 僅限授權管理員的存取控制
- 透過 Discourse 託管於安全的基礎架構上
8. 國際資料傳輸
本論壇由 Discourse 代管，其可能會在美國及其他國家/地區處理資料。此類傳輸皆遵守 PDPA 及適用的資料保護標準，包含 GDPR 關於國際傳輸的規定。在需要時，我們已落實適當的保護措施（例如標準合約條款）以保護您的資料。
9. 兒童隱私
本論壇不適合未滿 20 歲的人士使用（基於我們服務的司法管轄區中最嚴格的適用大麻法規）。我們不會在知情的情況下收集未成年人的個人資料。如果我們發現收集了此類資料，將立即予以刪除。
10. 本政策之修訂
我們可能會不時更新本隱私權政策。任何變更將發佈於此頁面，並標註更新後的生效日期。繼續使用本論壇即表示您接受修訂後的政策。
11. 聯絡方式
若有隱私相關查詢、資料要求或申訴，請聯絡：
Asiannabis Community
電子郵件：asiannabisthailand@gmail.com
論壇：聯絡管理員
如果您認為您的資料保護權利受到侵犯，您可以向泰國的個人資料保護委員會辦公室 (PDPC)，或您所屬司法管轄區的相關資料保護主管機關提出申訴。
本隱私權政策以英文撰寫。如果翻譯版本與英文版本之間存在任何牴觸，應以英文版本為準。