隐私政策

CNXDrive 作为 CNXDrive 网站的运营方，是通过本网站收集的个人信息的控制者。有关个人信息的事宜，请通过联系我们页面上的方式联系我们。

接受您预订的租车行，就其签订和履行租车合同所使用的信息，是另一位独立的控制者。

• 预订联系信息：姓名、电话、电子邮箱、国籍和使用语言
• 行程信息：日期时间、取还车地点、车型；包车行程还包括路线、停靠点以及司机拍摄的接送照片
• 支付订金后的身份验证：身份证或护照及驾照照片（上传前在您的设备上加水印）、证件号码、出生日期、地址和驾照有效期
• 支付信息：来自支付服务商的交易参考号、金额和状态。我们不保存银行卡号或网银密码
• 骗子车行投诉：举报人的姓名和联系方式、事件经过、证据（转账凭证、聊天记录、帖子）、被投诉车行的信息，以及车行的申辩
• 技术信息：系统数据变更记录中的 IP 地址和浏览器信息，以及用于限制投诉次数和车行联系方式核查次数的 IP 单向哈希值

客户网站只使用必要的 Cookie：记住您所选语言的 Cookie，以及供登录用户（如车行和工作人员）使用的会话 Cookie。我们不使用广告 Cookie，也不使用第三方统计分析工具。

• 履行合同：接受预订和付款、将信息提供给承接行程的车行或司机、发送状态通知，以及在车行取消时寻找替代车辆
• 法律义务：按法律要求保存租车合同和财务记录，并配合主管机关的合法要求
• 正当利益：防范租客和车行的欺诈行为、租车记录核查、维护系统安全，以及公开经证据核实的骗子车行名单以提醒消费者
• 同意：在法律要求的情况下，例如提交投诉并同意团队回访。您可随时撤回同意，但不影响撤回前的处理

泰国身份证上可能显示宗教或血型信息。我们不使用这些信息，您可以在拍照前遮挡该部分。在与车行举报的欺诈租客名单比对时，系统使用带密钥的单向哈希值，而非完整证件号码。

• 接受您预订的租车行：签订租车合同所需的联系和身份信息。车行只能看到自己的预订。对于询价，车行只有在您选定并支付订金后才能看到您的姓名和电话
• 司机（包车行程）：出行所需的姓名、电话、上车地点和路线
• 支付服务商（Beam）：处理付款和退款所需的信息
• 代表我们处理数据的服务商：网站托管、数据库、文件存储，以及 AI 证件识别服务（在您选择让系统读取证件自动填表时使用）
• 法律要求或依合法命令时的政府机关或法院

我们不出售个人信息。防骗查询页不显示举报人或客户的信息，车行银行账号只显示后 4 位。

部分服务商可能在泰国境外的服务器上存储或处理数据。我们选择具备 PDPA 所要求的适当数据保护措施的服务商。

预订和合同信息在提供服务所需期间以及会计、税务和消费者保护法律规定的期限内保存。骗子车行投诉在该记录公开或存在争议期间保存。系统变更记录作为安全证据保存。不再需要时，我们会删除或匿名化处理。

根据 PDPA，您有权：

• 访问并获取信息副本
• 要求更正不准确的信息
• 要求删除、销毁或匿名化信息
• 要求限制处理或反对处理
• 要求数据可携
• 撤回同意
• 向个人信息保护委员会办公室投诉

请通过联系我们页面上的方式行使权利。我们可能会先核实您的身份，并在法律规定的期限内答复。在法律允许的情况下（例如为履行法律义务必须保存），我们可能会拒绝部分请求。

数据在传输中加密。证件照片存放在私有存储中，只能通过短时有效的链接打开；访问权限按角色限制；系统日志中的机密信息在记录前已被遮盖。

我们可能更新本政策，并在顶部显示最后更新日期。如有重大变更，我们会在生效前于网站上公告。