隐私政策
1. 引言
Papaya Property Limited（“我们”，“我们”，“我们的”或“公司”）尊重您的隐私，并致力于保护您的个人数据。本隐私政策解释了我们在您使用我们的网站 papaya-property.com（“平台”）时如何收集、使用、存储和保护您的信息。
本隐私政策适用于全球所有用户，并遵守：
- GDPR（通用数据保护条例） - 欧盟
- PDPA（个人数据保护法） - 泰国
- PIPL（个人信息保护法） - 中国
- APPI（个人信息保护法） - 日本
其他适用的数据保护法律
2. 数据控制者信息
公司名称：Papaya Property Co., Ltd.
(บริษัท พาพายา พร็อพเพอร์ตี้ จำกัด)
注册号：0835569004486
注册地点：泰国普吉岛
董事：Gleb Kozhemyako
注册地址：
199/46, Moo 3, Thepkrasattri,
Thalang, Phuket 83110, 泰国
电话：+66 80 640 1000
电子邮件：info@papayaproperty.com
网站：https://papayaproperty.com
3. 我们收集的信息
3.1 您直接提供的信息
注册期间：
- 电子邮件地址（必填）
- 电话号码（必填）
- 密码（如果不使用OAuth）
姓名（可选，可能从OAuth提供者收集）
对于联盟/合作伙伴计划：
- 全名
- 支付详情（银行账户信息、PayPal等）
- 税务信息（如法律要求）
商业信息（如适用）
3.2 自动收集的信息
技术信息：
- IP地址
- 浏览器类型和版本
- 设备类型和操作系统
时区设置和位置（一般）
Cookies和跟踪技术：
- 会话Cookies
- 分析Cookies（Google Analytics）
- 营销Cookies（Facebook Pixel）
再营销标签
3.3 来自第三方来源的信息
OAuth认证提供者：
当您使用第三方服务注册或登录时，我们可能会收到：
- Google: 姓名、电子邮件地址、个人资料图片、Google ID
- Facebook: 姓名、电子邮件地址、个人资料图片、Facebook ID
微信: 微信ID、昵称、个人资料图片
4. 我们如何使用您的信息
4.1 处理的法律依据（GDPR）
我们根据以下法律依据处理您的个人数据：
- 同意： 当您给予明确同意时（例如，营销通信、Cookies）
- 合同履行： 提供您请求的服务（账户创建、联盟支付）
- 合法利益： 改善我们的服务、防止欺诈、确保安全
法律义务： 遵守法律要求（税务、反洗钱、了解客户）
4.2 数据处理的目的
提供和维护服务：
- 创建和管理您的账户
- 验证您的身份
- 展示与您相关的房产列表
- 处理联盟佣金和支付
就您的账户或交易进行沟通
营销和沟通：
- 发送房产更新和通讯（在获得同意的情况下）
- 展示定向广告
- 进行再营销活动
发送促销优惠
5. 我们如何分享您的信息
5.1 我们不出售您的个人数据
我们不将您的个人信息出售、出租或交易给第三方用于他们的营销目的。
5.2 服务提供商和合作伙伴
我们与可信的第三方分享数据，他们帮助我们运营：
分析和营销：
- Google Analytics（Google LLC，美国）
- Facebook Pixel（Meta Platforms，美国）
再营销服务提供商
支付处理器：
- 银行和金融机构
支付网关（用于联盟支付）
6. 国际数据传输
作为一个全球平台，您的数据可能会被传输到您居住地以外的国家进行处理，包括香港（我们的总部）、美国（分析和营销服务）和欧盟（托管基础设施）。
我们确保国际传输的适当保障：
- 对于欧盟/欧洲经济区用户（GDPR）： 标准合同条款（SCCs）
- 对于中国用户（PIPL）： 政府批准的机制，安全评估
- 对于泰国用户（PDPA）： 基于同意的传输
对于日本用户（APPI）： 适当和必要的措施
7. 数据保留
我们保留您的个人数据，直到满足本隐私政策中概述的目的：
- 活跃账户： 账户持续时间 + 关闭后3年
- 交易记录： 7年（法律/税务要求）
- 联盟计划： 支付记录7年（税务合规）
营销数据： 直到撤回同意 + 6个月
8. 您的隐私权利
8.1 GDPR下的权利（欧盟/欧洲经济区用户）
- 访问权： 获得确认和数据副本
- 更正权： 更正不准确或不完整的数据
- 删除权： 请求删除您的数据
- 数据可携带权： 以结构化格式接收您的数据
- 反对权： 反对基于合法利益的处理
投诉权： 向监督机构提出投诉
8.2 如何行使您的权利
要行使这些权利，请联系我们：
电子邮件： info@papayaproperty.com
主题行： "隐私权请求 - [请求类型]"
响应时间：
- GDPR：1个月内（对于复杂请求可能延长至3个月）
- PIPL（中国）：15天内（可能延长至60天）
- PDPA（泰国）：30天内
APPI（日本）：不延迟
9. Cookies和跟踪技术
Cookies是您访问我们平台时存储在设备上的小文本文件。我们使用Cookies进行功能、分析和营销。有关详细信息，请参阅我们的Cookies政策。
我们使用的Cookies类型：
- 基本Cookies（必需）： 身份验证和安全性，会话管理
- 分析Cookies（可选）： Google Analytics，访客统计
营销Cookies（可选）： Facebook Pixel，再营销标签
10. 安全措施
我们实施行业标准的安全措施：
- 传输加密（SSL/TLS）
- 敏感数据的静态加密
- 安全身份验证（OAuth 2.0）
- 防火墙和入侵检测
- 定期安全审计
访问控制（基于需要知道的原则）
11. 儿童隐私
我们的平台不适用于18岁以下的个人。我们不会故意收集儿童的个人信息。
如果我们发现收集了18岁以下人士的数据，我们将立即删除该信息并终止账户。
12. 营销沟通
公司保留通过电子邮件、短信和消息应用程序（包括WhatsApp）向用户发送有关新房产、服务、特别优惠、促销优惠和活动的通知的权利。
为了接收营销沟通，我们依赖于您在注册时或之后提供的同意。
要随时选择退出营销沟通，您可以：
- 在任何营销电子邮件中点击“取消订阅”
- 发送电子邮件至info@papayaproperty.com，主题为“取消订阅”
- 在账户设置中更新您的偏好
13. 本隐私政策的更新
我们可能会定期更新本隐私政策，以反映我们的实践变化、法律或监管变化、新功能或服务以及用户反馈。
重大变化：我们将通过以下方式通知您：
- 发送电子邮件至您的注册地址
- 在平台上显著通知
登录时更新通知
14. 联系信息
公司名称：Papaya Property Co., Ltd.
(บริษัท พาพายา พร็อพเพอร์ตี้ จำกัด)
注册号：0835569004486
注册地点：泰国普吉岛
董事：Gleb Kozhemyako
注册地址：
199/46, Moo 3, Thepkrasattri,
Thalang, Phuket 83110, 泰国
电话：+66 80 640 1000
电子邮件：info@papayaproperty.com
网站：https://papayaproperty.com
15. 确认
使用我们的平台，即表示您承认：
- 您已阅读并理解本隐私政策
- 您同意按照所述收集和处理您的数据
- 您了解自己的权利以及如何行使这些权利
您至少18岁