隐私政策
版本日期：2026 年 8 月 1 日 ·
重要提示 — 请先阅读
本文件依据对本网站实际运行系统的核查撰写，但尚未经过法律顾问审阅。本文任何内容如与泰国《个人数据保护法》（PDPA，佛历 2562 年 / 公元 2019 年）或其他泰国法律相抵触，一律以法律为准。若您认为本文任何陈述不准确，或希望提出异议、行使权利或投诉，请联系 info@capsolar.co.th，我们会核查并回复。
1. 数据控制者
对于通过本网站收集的个人数据，本公司为“数据控制者”（Data Controller）。
2. 适用范围
本政策适用于 capsolar.co.th 与 capsolar.homes 两个网站，以及其上的全部在线表单。本政策不适用于线下往来（如当面洽谈、书面合同），也不适用于从本网站跳转出去的第三方网站。
3. 我们收集的个人数据
3.1 招聘申请表单（“招聘”页面）
当您提交求职申请时，我们会收到以下信息 —— 这是该表单发送至我们服务器的全部字段：
- 姓名（必填）
- 电子邮箱（必填）
- 电话号码（必填）
- 意向岗位方向与工作年限（必填）
- PDF 格式的简历，不超过 5 MB（必填）—— 该文件可能包含您自行填写的其他个人数据，例如住址、教育与工作经历或照片
- LinkedIn 或作品集链接（选填）
- 自荐说明（选填）
- 您勾选的 PDPA 同意状态（以“是/否”值记录）
- 您浏览时使用的语言，以及您提交时所在页面的网址
3.2 联系 / 咨询表单（“联系我们”页面与首页）
- 联系人姓名与公司名称
- 电子邮箱（必填）与电话号码
- 感兴趣的服务、行业类型、是否安装 AMR 电表、屋顶面积、月度电费概况
- 您填写的留言内容
- 您提交时所在页面的网址
3.3 系统自动收集的信息
- 您的 IP 地址 —— 用于统计同一地址在 1 小时窗口内的表单提交次数，以拦截垃圾信息。该地址仅存在于网页服务器的运行内存中，不会写入数据库，不会随通知邮件发送，服务重启后即消失。
- 网页服务器访问日志，按默认配置会记录 IP 地址、时间、所请求的网址、浏览器类型与来源页面。
- 通过 Google Analytics 4 收集的使用数据：所浏览页面、停留时长、设备与浏览器类型，以及 Google 根据 IP 推算的城市级大致位置。
3.4 我们“不”收集的信息
本网站上的全部计算工具（电费计算器、TOU 电价对比、空调用电成本、租房电费核查等）完全在您的浏览器内运行。您输入的数字不会发送到我们的服务器，不会写入数据库，关闭页面后也不会保留在您的设备上。第 3.3 条所述的一般页面访问统计仍然照常运行。
本网站不收集信用卡信息、支付信息或身份证件号码，也没有面向访客的账号或密码系统。
4. 处理目的与法律依据
我们不会将您的个人数据用于对您产生法律效果的自动化决策；未事先告知，也不会将其用于上述以外的新目的。
5. 数据披露与接收方
您的数据仅可能被披露给以下对象：
- 本公司负责招聘或商务跟进的相关人员，其通过公司邮箱接收这些信息。
- Google LLC —— 作为网站统计服务提供方（Google Analytics 4），以及本网站用于发送通知邮件与回执邮件的邮件投递服务提供方。
- Amazon Web Services —— 作为承载本网站与数据库的服务器提供方（曼谷区域数据中心）。
- 在法律要求披露时，向政府机关或其他有权机构披露。
我们不出售您的个人数据，也不会为第三方的营销目的出租或交换您的数据。
使用 Google 服务可能涉及在泰国境外进行处理。Google 的隐私政策见 policies.google.com/privacy
6. 数据存储与保留期限
为避免作出系统目前无法兑现的承诺，我们如实说明本文件日期时的实际状况：
- 求职申请与上传的简历文件存储在本公司的服务器与内容管理系统中，同一份信息的副本也存在于公司邮箱内。
- 联系表单提交的信息以相同方式存储。
- 目前尚未设置到期自动删除机制。数据将保留至不再为收集目的所必需，或直到您要求删除为止。
- 制定明确的分类保留期限表并实施自动删除，正在与法律顾问共同推进，并将在下一版政策中体现。
7. 安全措施
目前实际采取的措施：
- 本网站的全部数据传输均通过 HTTPS/TLS 加密。
- 访问内容管理系统需管理员账号验证，程序化调用需使用专用 API 令牌。
- 按 IP 地址限制表单提交频率，并设有自动机器人拦截机制。
- 对上传文件校验类型与大小 —— 仅接受不超过 5 MB 的 PDF 文件。
但任何传输或存储方式都无法做到绝对安全，因此我们无法作出绝对安全的保证。若发生对您的权利与自由构成风险的个人数据泄露事件，我们将依法通知泰国个人数据保护委员会办公室，并在法律要求时通知您。
8. 您作为数据主体的权利
依据泰国 PDPA（佛历 2562 年），您享有以下权利：
- 查阅您的个人数据并获取副本
- 要求更正不准确、过时或可能造成误解的数据
- 要求删除或销毁数据，或将其匿名化
- 要求限制对您数据的使用
- 反对对您数据的收集、使用或披露
- 在我们系统条件允许的范围内，要求以机器可读格式将数据转移至其他控制者
- 随时撤回同意，且不影响撤回前已合法进行的处理
- 向监管机构提出投诉
行使方式：发送邮件至 info@capsolar.co.th，说明您要行使的权利，并提供足以让我们检索到您记录的信息（例如您提交表单时使用的姓名与邮箱）。我们将依法在收到请求后 30 日内处理，常规请求不收取费用。
为避免将您的数据披露给他人，我们可能会在处理前要求您验证身份。
10. 第三方链接与服务
本网站包含指向 LINE、WhatsApp、LinkedIn、Facebook、YouTube 以及政府机构或媒体来源的链接。点击这些链接即离开本网站，届时对您数据的收集将适用相应服务方自己的政策，超出我们的控制范围。
11. 未成年人
本网站与服务面向企业、机构及成年人。我们无意收集未成年人的个人数据。若您是家长或监护人并发现未成年人向我们提供了个人数据，请联系 info@capsolar.co.th，我们会予以删除。
12. 尚待法律顾问审定的部分
出于透明考虑，我们明确列出本文件尚未确定的事项。我们宁可留白，也不写可能与实际做法不符的条款：
13. 政策变更
我们可能随系统或法律变化更新本政策，最新版本日期始终显示在本页顶部。若变更对您的权利有实质性影响，我们会在网站上予以说明。
14. 联系与投诉
如果您对我们的处理结果不满意，有权向泰国个人数据保护委员会办公室（PDPC）投诉：www.pdpc.or.th
本政策以泰语版本为准，英文与中文版本仅为阅读方便而提供。