隐私政策

1. 数据控制者

Trin Borwornpatdharapanich（นายตฤน บวรภัทรพานิช），地址：216/51-52 Kanchanaphisek Road, Thap Chang, Saphan Sung, Bangkok 10250, Thailand，是 mongdoo.com 的个人数据控制者。如有个人数据相关问题，请联系 privacy@mongdoo.com 或使用反馈问题页面。如我们任命数据保护官（DPO），会在本页公布其联系方式。

2. 我们收集的数据

您直接提供的数据

• 账户：电子邮箱、显示名称、头像、Google 账户标识（如使用 Google 登录），以及您设置的密码。密码经单向加密保存，我们无法看到。
• 商品信息：商品照片、标题、描述、类别、成色、价格、商品所在府、翻译，以及价格设置（如最低可接受价格，仅您本人可见）。
• 联系方式（选填）：您选择向买家显示的电话号码和 LINE ID。
• 出价，以及买卖双方之间的聊天消息。
• 您提交的举报：详细说明、附带的截图、当时所在页面，以及浏览器或设备信息。

使用服务时产生的数据

• 技术使用数据，如 IP 地址、访问时间和浏览器信息，由我们的托管服务商记录。
• 查看卖家联系方式的记录：哪个账户在哪天查看了哪个商品的联系方式，用于防止有人大量收集电话号码。
• 自动安全检查的结果，如含有被列入监控名单的电话、银行账号或链接的消息或商品，以及账户状态（警告、暂停或封禁）。
• 如使用 AI 辅助发布（开放后）：未登录的访客按其 IP 地址的哈希值计数，而非 IP 地址本身。

从其他来源获得的数据

• Google：当您选择用 Google 登录时，您的姓名、邮箱和头像。
• LINE：当您选择用 LINE 登录或关联 LINE 时，您的 LINE 用户 ID、名称和头像。
• 其他用户：聊天对象发给您的消息，以及其他用户对您的商品或账户提交的举报。

仅保存在您设备上的数据

• 尚未提交的商品草稿（含照片）在您的浏览器中最多保存 24 小时，以免登录过程中丢失。
• 如您点击“使用我的位置”，当前位置仅在您的设备上用于判断所在府，我们不会接收或保存坐标。

我们无意收集宗教、健康或生物特征等敏感数据。请勿在商品信息或聊天中放入身份证照片、银行账号或其他敏感数据。

3. 哪些数据必须提供

• 创建账户和登录需要电子邮箱（或 Google 账户）。不提供则无法发布商品、出价、聊天或举报，但仍可浏览和搜索。
• 发布商品需要照片、标题、类别、成色、价格和府。
• 电话号码、LINE ID、举报截图和密码为选填。不提供时，买家仍可通过聊天联系您，您也可以用邮箱验证码或 Google 登录。

4. 数据用途及法律依据

• 提供您所使用的服务（合同）：账户、登录、展示商品、搜索、出价、按卖家设置自动接受出价和自动降价、聊天，以及让买家联系卖家。
• 安全与防诈骗（正当利益）：检查消息和商品中被举报的信息、提醒用户、限制使用频率、处理举报，以及暂停或封禁违规账户。
• 改进服务和解决问题（正当利益）：查看用户反馈的问题和技术使用数据。
• 履行法律义务：依照《计算机犯罪法》保存使用数据，并回应政府机关的合法要求。
• 您选择使用的功能，如 AI 辅助发布（合同）：您选择的照片会被发送去分析，以生成描述和翻译。

自动化决定：当出现监控名单中的电话、银行账号、邮箱、LINE ID 或链接时，系统会显示警告、将案件交给团队、拒绝将该电话或 LINE ID 作为联系方式，并立即暂停使用名单内邮箱注册的账户。您可以通过反馈问题页面要求团队复核。

我们不出售个人数据，也不将您的数据用于其他公司的广告。如需为新的目的取得同意，我们会事先征求。

5. 谁能看到或获得您的数据

• 所有访客：正在展示的商品（照片、标题、描述、价格、府）以及卖家的显示名称。
• 已登录用户：仅在卖家选择公开时，可逐个商品查看卖家的电话号码和 LINE ID。
• 聊天对象：聊天消息仅该聊天的买家和卖家可见。
• mongdoo 团队：仅在运营服务和处理举报所需的范围内访问数据。团队只能阅读被举报的聊天，且每次阅读都会被记录。被举报者不会知道是谁举报的。
• 代表我们处理数据的服务商：Supabase（数据库、登录和图片存储，位于新加坡）、Vercel（网站托管，在新加坡处理并通过全球网络分发）、Google（当您选择用 Google 登录时）、运营 LINE 的 LY Corporation（当您用 LINE 登录或开启 LINE 通知时，会通过 LINE 发送商品标题和简短消息）、邮件服务商（发送登录验证码），以及 Anthropic（仅在开启 AI 辅助发布且您使用时）。
• 政府机关：依法提出要求或命令时，或为防止对生命或财产造成严重危害。

跨境传输：您的数据在新加坡存储和处理，并可能经过上述服务商所在的其他国家。这些服务商依照包含标准数据保护条款的数据处理协议，按我们的指示处理数据，属于 PDPA 第 28、29 条规定的适当保护措施。

6. 数据保存期限

• 账户、商品、联系方式、出价和聊天：在您使用账户期间保存。您要求删除账户后，我们会在 30 天内删除或匿名化，下述需继续保存的数据除外。您已发送的消息可能以不显示您姓名的方式保留在对方的聊天中。
• 被团队隐藏的商品、举报及其截图、被举报的聊天、监控名单及团队操作记录：作为证据在结案后最多保存 2 年；如涉及诉讼或政府机关要求，可能保存更久。
• 登录记录（时间和 IP 地址）及计算机流量数据：依《计算机犯罪法》至少保存 90 天，除政府机关命令外不超过 2 年。
• 查看联系方式的记录和 AI 使用计数：7 天后自动删除。
• 您设备上的草稿：24 小时后或商品发布后自动删除。

7. 您的权利

根据 PDPA，您有权：

• 访问并获取您的个人数据副本
• 以常用的机器可读格式获取您的数据，或要求将其发送给他人
• 更正不准确的数据（大部分可在“我的账户”和“我的商品”中自行修改）
• 要求删除或匿名化您的数据
• 要求限制使用您的数据
• 反对基于正当利益的数据使用
• 撤回您曾给予的同意，不影响撤回前已进行的处理
• 向个人数据保护委员会办公室投诉（pdpc.or.th）

请通过 privacy@mongdoo.com 或反馈问题页面免费提出请求。我们会在 30 天内答复，并可能先请您确认身份。如法律要求我们保留数据，部分请求可能无法完全满足。如我们拒绝请求，会告知原因并记录在案。

8. 安全措施

• 所有页面均通过 HTTPS 连接。
• 数据库按行设置权限，每位用户只能看到应看到的数据：最低价仅卖家可见，聊天仅双方可见。
• 密码经单向加密；举报附带的截图保存在私有存储中。
• 团队仅访问必要的数据，团队的每项操作都会被记录。

如发生可能危及您权利和自由的个人数据泄露，我们会在知悉后 72 小时内通知个人数据保护委员会办公室，并依法及时通知您。

9. Cookie 和浏览器存储

• 登录 Cookie：保持登录状态，是使用服务所必需的。
• 语言 Cookie：记住您选择的语言。
• 浏览器存储：商品草稿（见第 2 条）。

我们目前不使用广告 Cookie 或第三方追踪 Cookie。如将来使用，会先征得您的同意。

10. 未成年人

本服务面向成年人。未满 20 岁者须在使用前取得父母或监护人的同意。如我们发现在未取得法定同意的情况下持有未成年人的数据，会将其删除。

11. 政策变更

我们可能会随服务或法律的变化更新本政策，最近更新日期显示在本页顶部。如有重大变更，我们会在生效前通过网站或电子邮件通知。