隐私政策
我们是一家 B2B 泰国 DMC，依据泰国《个人数据保护法》（PDPA）处理个人数据。本政策说明我们收集哪些数据以及您享有的权利。
最后更新：2026年7月16日
本隐私政策说明 Explera DMC Co., Ltd.（“Explera”、“我们”）——一家总部位于泰国曼谷、从事企业对企业（B2B）业务的目的地管理公司——如何就本网站及我们的同业服务收集、使用、披露和保护个人数据。我们依据泰国《个人数据保护法》佛历2562年（2019年）（“PDPA”）及其他适用法律处理个人数据。
1. 我们是谁（数据控制者）
Explera DMC Co., Ltd., “FOR YOU RESIDENCY” Room #201, 839, Si Lam Road (Soi 17), Silom, Bangrak, Bangkok 10500, Thailand. TAT 牌照 14/05119 · IATA 96215733。对于本政策所述的个人数据，我们是数据控制者。任何隐私事宜，请联系 b2b@explera.co.th。
2. 本政策的适用范围
Explera 是一家面向旅行社的 Thailand DMC，只与旅游同业伙伴合作；本网站并非面向消费者。本政策涵盖我们通过网站（表单、订阅、Cookie）、通过直接的同业往来（电子邮件、WhatsApp、位于 b2b.expleradmc.com 的合作伙伴门户）收集的数据，以及合作旅行社为操作预订而与我们共享的旅客信息。发送至 ceo@explera.co.th 的投资者咨询，以及与 accounts@explera.co.th 的付款往来，同样适用本政策。
3. 我们收集哪些个人数据
- 同业伙伴注册与咨询 — 旅行社/公司名称、联系人姓名、工作邮箱和电话、国家、IATA 或本国执照编号（选填），以及您的咨询内容（团组人数、日期、目的地、所需服务）。
- 同业通讯 — 在您选择订阅的情况下，您的工作邮箱地址，以及该同意的记录。
- 往来通信 — 您通过电子邮件、WhatsApp 或网站表单联系我们时提供的信息，包括您为获取报价而分享的、与您客户相关的预订和行程细节。
- 旅行社提供的旅客数据 — 合作伙伴确认预订后，我们可能会收到旅客姓名、护照信息、联系方式、航班信息、分房名单、饮食要求，以及在医疗旅行后勤等特定项目中为提供服务所必需的健康相关信息（见第5节）。
- 投资者咨询 — 姓名、联系方式、居住国家，以及您选择分享的投资意向信息。
- 技术与使用数据 — 通过 Cookie 及类似技术自动收集：IP 地址、设备和浏览器类型、浏览的页面、来源页面及交互数据（见我们的 Cookie 政策）。
4. 目的与合法依据
- 履行与您的合同 — 回复咨询、制作净价报价与行程、操作已确认的预订、协调供应商、开具发票和凭证。
- 同意 — 发送同业通讯和营销资讯；处理项目所需的任何敏感旅客数据（例如饮食或健康信息）。同意可随时撤回。
- 正当利益 — 核实同业资质、保障并改进网站、防范欺诈与滥用，以及保存业务记录。
- 法律义务 — 会计、税务和旅游牌照方面的要求，以及泰国主管机关的合法要求（例如与预订相关的移民手续）。
5. 您客户的数据（旅客）
合作旅行社自行负责其客户关系，并负责在与我们共享旅客数据之前取得所需的同意。我们仅将旅客数据用于提供所预订的地接服务 — 酒店入住、接送、导游、许可证，以及按要求提供的保险 — 且仅与该行程所涉及的供应商共享。健康相关信息（例如过敏、行动需求或与医疗旅行后勤相关的细节）在 PDPA 下属于敏感数据：我们仅在服务所需的范围内处理，以您的旅行社确认已取得的明确同意为依据，且不会在项目结束后继续保留。
6. 我们与谁共享数据
- 为您的行程所委托的供应商 — 酒店、交通运营商、持牌导游、活动及海上运营商、餐厅、保险公司。
- 负责我们部分基础设施的服务提供商 — 网站托管（Vercel）、分析（Google Analytics）、电子邮件及办公工具 — 均在适当的保障措施下进行。
- 泰国法律要求时的主管机关，例如移民或牌照管理机构。
- 必要时的专业顾问（法律、会计、保险）。
我们不出售个人数据，也不会将其分享给第三方用于其自身营销。
7. 跨境传输
我们的业务在泰国运营，但部分服务提供商（例如托管和分析）在泰国境外处理数据。个人数据传出泰国时，我们依据 PDPA 规定的传输机制，包括为履行合同所必需的传输，以及具备公认保障措施的服务提供商。
8. 数据保存期限
- 未转化为预订的同业咨询 — 自最后一次联系起最长 24 个月。
- 预订和开票记录 — 按泰国会计和税法要求保存（一般为 5–10 年）。
- 通讯订阅数据 — 直至您退订，或我们删除不活跃的地址。
- 敏感旅客数据 — 项目结束后删除，法律另有要求的除外。
9. 我们如何保护数据
我们采取与所处理数据相称的管理、技术和物理保障措施：全站加密连接（HTTPS）、仅限负责您档案的团队成员访问数据的权限控制、仅向各项服务所需范围内的供应商共享数据，以及员工保密义务。没有任何系统是绝对安全的；如发生影响您权利的数据泄露，我们将按 PDPA 的要求通知您及监管机构。
10. 您在 PDPA 下的权利
在法律规定的条件下，您可以：访问并获取您数据的副本；更正不准确的数据；删除或匿名化数据；限制或反对处理；就您提供的数据获得可携带副本；以及随时撤回同意，且不影响此前的处理。如需行使任何权利，请发送邮件至 b2b@explera.co.th；我们将在 30 天内回复。
11. Cookie
有关本网站使用的具体 Cookie 和本地存储键值以及如何加以控制，请参阅我们的 Cookie 政策。
12. 儿童
本网站是同业平台，并非面向儿童。涉及未成年人的旅客数据，仅在负责的旅行社为已确认的预订提供时才会处理。
13. 本政策的变更
当我们的做法发生变化时，我们会更新本政策；顶部日期为最新修订日期。重大变更将通过电子邮件或门户通知告知已注册的合作伙伴。
14. 联系与投诉
隐私问题和请求：b2b@explera.co.th。如您认为我们非法处理了您的数据，可向泰国个人数据保护委员会（PDPC）提出投诉。