隐私政策
自 2026 年 10 月 15 日起生效。
本政策说明网站 mixfightpattaya.com 收集哪些个人数据、用途、保存方式以及您享有的权利。本政策依据泰国《个人数据保护法》B.E. 2562（2019）（PDPA）制定。
1. 数据控制者
数据控制者为格斗俱乐部 MixFight Pattaya，地址：泰国春武里府芭堤雅市第 12 村 338/337 号，邮编 20150。
有关个人数据的任何问题：contact@mixfightpattaya.com。
2. 我们收集的数据
- 申请表数据：姓名、邮箱、即时通讯工具及联系方式（WhatsApp 号码、Telegram 或 LINE 用户名），以及您在申请中填写的内容：项目、形式、教练、方便的时间、参加者（成人或儿童）、水平、训练营日期、住宿、接送、体重和比赛经验、留言以及训练营费用计算结果。
- 会员账户数据（俱乐部学员和教练）：姓名、邮箱、头像和昵称、出勤记录、教练备注。
- 技术数据：IP 地址、浏览器和设备类型、请求时间，用于防止垃圾信息并保证网站运行。
- Cookie 及类似技术数据，见第 7 条。
我们不要求也不收集敏感数据（健康、宗教、生物特征等）。请勿在留言中填写此类信息。
3. 目的及法律依据
- 回复您的申请，预约课程、训练营或比赛并与您联系——为订立和履行合同（PDPA 第 24(3) 条）。
- 管理会员账户、课程表和出勤——为履行与学员的合同（第 24(3) 条）。
- 保护网站和表单免受垃圾信息和滥用——我们的合法利益（第 24(5) 条）。
- 分析和营销 Cookie——仅在您同意后使用（第 19 条），您可随时撤回同意。
- 遵守泰国法律——法定义务（第 24(6) 条）。
4. 数据共享
我们不会出售您的数据。只有处理您申请的俱乐部员工以及代表我们处理数据的服务商可以访问：
- Vercel——网站托管及匿名访问统计（不使用 Cookie）。
- Supabase——会员账户数据库。
- Telegram——俱乐部团队接收申请的工作群。
- Beget 和 Google（Gmail）——接收申请副本的俱乐部邮箱。
- Cloudflare（Turnstile）——验证表单由真人提交。
- Google（Tag Manager、Analytics、地图、YouTube）——仅在您同意后，见第 7 条。
5. 跨境传输
上述服务商的服务器位于泰国境外（包括美国和欧洲）。我们选择能提供充分数据保护水平的服务商，并仅传输实现上述目的所需的数据（PDPA 第 28–29 条）。
6. 保存期限
- 申请：最后一次联系后最长保存 2 年，之后删除。
- 会员账户数据：在您于俱乐部训练期间及之后最长 2 年，法律要求更长时间的除外。
- 您的 Cookie 选择：12 个月，之后网站会再次询问。
- 用于防垃圾信息的技术数据：不超过数小时。
7. Cookie
Cookie 是网站保存在您浏览器中的小文件。我们将其分为以下类别：
- 必要——网站运行、账户登录、表单防垃圾信息（Cloudflare Turnstile）。始终开启，无需同意。
- 分析——帮助我们了解访客如何使用网站（例如 Google Analytics）。仅在同意后使用。
- 营销——广告及其效果衡量（例如 Google Ads、Meta）。仅在同意后使用。
- 第三方服务——联系页面的 Google 地图和 YouTube 视频。这些服务会设置自己的 Cookie，因此仅在同意后加载。
首次访问时，网站会征求您的同意。您可随时通过每个页面底部的“Cookie 设置”链接更改选择。Vercel 统计不使用 Cookie，也不收集个人数据。
8. 您的权利
根据 PDPA，您有权：
- 访问您的数据并获取副本；
- 更正不准确的数据；
- 要求删除数据或限制处理；
- 以机器可读格式获取数据并转给其他控制者；
- 反对处理；
- 随时撤回同意，撤回不影响撤回前处理的合法性；
- 向泰国个人数据保护委员会办公室（PDPC）投诉，www.pdpc.or.th。
如需行使权利，请发送邮件至 contact@mixfightpattaya.com。我们将在 30 天内回复。
9. 未成年人
儿童课程的申请应由父母或法定监护人提交。如果您未满 20 岁，请在父母同意后提交申请。
10. 安全
网站仅通过安全连接（HTTPS）运行，数据访问受到限制，表单可防御垃圾信息和自动化攻击。
11. 政策变更
我们可能会更新本政策。新版本将在本页面公布并注明生效日期。如有重大变更，我们会在网站上告知。