隐私政策

1. 数据控制者

MF International Partners Co. Ltd.，在泰王国注册，注册号 0835565008037。我们运营 EV Rental Phuket 服务。

注册地址： Phuket, Thailand.
电子邮件（一般）： contact@evrentalphuket.com

2. 我们收集的个人数据

根据您与我们的互动方式，我们可能收集：

• 身份与联系数据： 姓名、电子邮件、电话、国籍、首选语言。
• 预订数据： 所选方案、开始日期、取车地点、备注。
• 身份与租赁文件： 护照或身份证、驾驶证、紧急联系人。
• 支付数据： 由 Stripe 处理，我们仅接收交易元数据，不存储完整卡号。
• 技术数据： IP、浏览器、设备、访问页面、大概城市，通过 Cookie 收集--须征得同意。请参阅 Cookie 政策。
• 通信： 您通过电子邮件、WhatsApp、Line 或联系表单发送的消息。

3. 目的与法律依据

根据个人数据保护法，我们依赖以下法律依据：

• 合同履行 --处理预订、验证资格、交付车辆、管理押金、租赁管理。
• 法律义务 --遵守泰国税务、会计、交通及反欺诈法律。
• 合法利益 --保护车队、防止欺诈、确保网站安全、回应查询。
• 同意 --非必要 Cookie、分析及营销通信，可随时撤回。

4. 数据保留

• 预订与身份验证记录： 在租赁期间及之后最多5年内保留，符合泰国会计规则。
• 联系消息： 最多24个月，除非与活跃租赁相关。
• Cookie和分析数据： 最多13个月，或直至撤回同意。

5. 数据披露

我们仅与以下方共享个人数据：

• 按我们指示行事的服务提供商（托管--Vercel；电子邮件--Resend；支付--Stripe；身份存储--Supabase）。
• 法律要求时的泰国当局。
• 发生索赔时的保险提供商。

我们绝不会为商业或营销目的出售、出租或共享您的个人数据。护照、驾驶证、签证等身份证件仅为履行法律、税务和安全义务而收集和保存--绝不用于任何商业目的。任何向泰国境外的数据传输均在个人数据保护法认可的保障措施下进行。

6. 您的权利

在个人数据保护法规定的条件下，您有权：

• 访问我们持有的关于您的个人数据。
• 请求更正不准确或不完整的数据。
• 在数据不再必要或同意已撤回时请求删除或销毁。
• 请求限制处理或反对基于合法利益的处理。
• 请求以机器可读格式获得您提供给我们的数据的可携性。
• 撤回之前给予的任何同意。
• 向泰国个人数据保护主管机构投诉。

contact@evrentalphuket.com - 我们将在30天内回复。

7. 安全

我们使用 HTTPS、访问控制和加密存储保护个人数据。支付信息由符合 PCI-DSS 标准的提供商处理。

8. 儿童

我们的服务不面向18岁以下人士。驾驶员必须年满21周岁。

9. 政策更新

我们可能不时更新本隐私政策。顶部的更新日期反映最新版本。重要变更将在网站上公告。