top of page

隐私政策

隐私声明（网站）– GENTLE LAW IBL（www.gentlelawibl.com）
文件类型：公开隐私声明（面向网站用户）
生效日期：2025年12月31日
版本：1.2

本《隐私声明》说明我们如何收集、使用、披露与保护个人数据，旨在描述我们针对本网站的实际做法。

1）适用范围与我们是谁（数据控制者）

在以下情形，本《隐私声明》适用：

**数据控制者/运营方：**GENTLE LAW IBL 目前以未注册商业主体形式运营（尚未设立法人实体）。作为数据控制者/运营方的负责人为：
Mr. Thanapati Namniwong
1213/225 Soi TowninTown 8/2, Road Sriwara, Phlabphla, WangThonglang, Bangkok 10310, Thailand

**隐私联系邮箱（单一联络点）：**gentlelaw.lawfirm@gmail.com

2）适用法律与地区附录

我们位于泰国。在相关情况下，泰国《个人数据保护法》（PDPA）一般适用。根据您的所在地与互动方式，亦可能适用其他法律，包括：

  • 欧盟/欧洲经济区/英国：GDPR/UK GDPR（如适用）

  • 加利福尼亚州：CCPA/CPRA（如适用）

  • 儿童（美国）：COPPA（若服务面向13岁以下儿童，或我们明知收集13岁以下儿童数据）

**HIPAA：**我们通常不属于 HIPAA 所称的“受监管实体（covered entity）”或“业务合作方（business associate）”。如您自愿提供健康相关信息，我们将把其视为敏感信息并加以保护，但 HIPAA 可能并不适用。

3）我们收集的个人数据（数据类别）

我们仅收集在本声明所述目的下合理必要的数据。

3.1 您向我们提供的数据

  • **身份数据：**姓名、国籍、出生日期（如您提供）；身份证明号码（例如护照号码）仅在您选择为法律事项评估/客户接洽（onboarding）而提供时收集。

  • **联系数据：**电子邮件、电话号码、地址、公司名称、职务。

  • **咨询/案件数据：**您就法律事项提交的信息（例如业务信息、签证/工作许可背景、您选择分享的文件）。

3.2 我们自动收集的数据（网站/技术）

  • **设备/技术数据：**IP 地址、浏览器类型、操作系统、设备标识符、语言、时区、近似位置（城市/国家）、来源链接（referral URLs）。

  • **使用数据：**访问页面、点击、停留时间、导航路径。

  • **Cookie 与类似标识符：**cookie ID 及相关标识符（见第8节）。

3.3 通过跟踪/衡量工具收集的数据（按配置）

本网站使用 Google Tag、Google Tag Manager、Meta Pixel、Meta Conversions API（CAPI）与 Yandex.Metrica。视具体配置，我们可能收集或生成：

  • **在线标识符：**cookie IDs、pixel IDs、广告标识符；

  • **事件数据：**页面浏览、按钮点击、表单交互、滚动事件；

  • **网络数据：**IP 地址、user agent；

  • **用于转化匹配的联系标识符（仅在您提交且我们配置启用时）：**电子邮件/电话可能以哈希（hashed）形式传输用于匹配（例如广告衡量）。

4）数据来源（我们如何获得数据）

我们从以下来源获取个人数据：

  • 直接来自您（表单、电子邮件、电话、会面、聊天）；

  • 通过本网站自动获取（cookies、日志、衡量标签、安全监测）；

  • 来自您使用以联系到我们的第三方（例如社交平台）以及我们的衡量服务提供商（技术日志与衡量数据）。

5）目的与合法依据

我们基于以下目的使用个人数据。合法依据会因司法辖区而异。

5.1 使用目的

  • 提供并运营本网站（核心功能与安全）；

  • 回复咨询并提供咨询服务、报价与服务沟通；

  • 管理潜在客户关系（跟进与预约安排）；

  • 合规与法律义务（如适用）；

  • 安全与风险管理（访问控制、事件检测、滥用防范）；

  • 网站衡量与性能优化（分析与故障排查）；

  • 营销衡量与活动成效评估（在启用且合法的情况下），包括转化追踪。

5.2 合法依据（摘要）

  • **泰国 PDPA：**同意（如需）、合同/订约前步骤、合法利益、法定义务。

  • **GDPR/UK GDPR（如适用）：**同意；合同；法定义务；合法利益（经利益衡量）。

  • **加州（CCPA/CPRA 如适用）：**收集时通知及“出售/共享”之选择退出权（如适用）。

**法律服务说明：**您为寻求法律意见或办理接洽（onboarding）而提供的信息，可能受保密义务约束。我们将按“知悉必要（need-to-know）”原则限制访问权限。

6）披露（我们与谁共享数据）

我们不会公开发布您的个人数据。我们可能向以下对象披露个人数据：

  • 运营方及为运营所必需的内部员工/承包商（基于角色的访问控制）；

  • 为运营与衡量本网站所必需的网站与衡量服务提供商，包括：

    • Wix（网站托管与基础设施）

    • Google Tag / Google Tag Manager（标签部署与衡量）

    • Meta Pixel 与 Meta Conversions API（CAPI）（广告衡量与转化追踪）

    • Yandex.Metrica（网站分析）

  • 经您授权、为处理您事项而需要协同的专业合作伙伴（例如会计师、翻译、公证人）；

  • 依法要求或为保护合法权利而需要披露时的主管机关与监管机构。

7）国际（跨境）传输

由于我们使用全球性服务提供商（包括 Wix、Google、Meta 与 Yandex），您的数据可能在泰国境外及/或您的国家/地区境外被存储或处理。

我们将依据传输情境采取适当保障措施，可能包括合同保护、供应商评估以及安全措施（访问控制、加密、数据最小化）。如法律要求，我们将取得同意或依赖其他合法机制。

**传输地区（概览）：**泰国；以及视供应商基础设施而定的其他国家/地区。

8）Cookies 与跟踪技术

我们使用 cookies 与类似技术用于：

  • **严格必要 cookies：**用于本网站核心运行与安全；

  • **衡量/分析 cookies：**理解网站使用情况并提升性能（例如 Yandex.Metrica）；

  • **营销/广告 cookies：**衡量活动成效并支持广告投放（Meta Pixel/CAPI 与 Google Tag），并受适用法律约束。

8.1 目前未提供 Cookie 横幅/同意管理工具

目前，本网站未提供 cookie 横幅或同意管理工具。您可通过以下方式管理 cookies 与类似技术：

  • 修改浏览器设置以阻止或删除 cookies；

  • 使用浏览器隐私控制或扩展程序以限制跟踪；以及

  • 在相关平台（例如 Google/Meta）中调整广告偏好。

**重要提示：**在部分司法辖区，某些 cookies（尤其是广告/营销 cookies）可能需要事先同意。如您不希望被跟踪，应使用以上方法阻止 cookies 并限制跟踪。

8.2 选择退出信号（如适用）

在适用且技术可行的情况下，如我们收到法律认可的选择退出偏好信号（例如 Global Privacy Control），我们将把其视为对相关法律所称“出售/共享”的选择退出。

9）直接营销与沟通

如您订阅或同意，我们可能通过电子邮件/电话/其他渠道向您发送更新与优惠信息。

  • **退订：**您可随时发送邮件至 gentlelaw.lawfirm@gmail.com 选择退出。

  • **服务信息与营销信息区分：**为回应您的咨询之必要非促销信息，我们仍可能发送。

10）自动化决策与画像分析

我们不会仅通过自动化处理作出对您产生法律效力或类似重大影响的决定。
我们可能使用自动化工具进行垃圾信息检测、安全监测与衡量/分析。

11）保存期限（我们保留数据多久）

我们仅在实现本声明所述目的所必需的期间内保存个人数据，包括满足法律与争议/索赔要求的期间。

典型保存期限（与常见做法一致；如运营不同请调整）：

  • 网站安全日志：90–180天

  • 咨询记录（潜在客户）：最长24个月

  • 客户案件档案（如您正式委托我们）：结案后10年，或法律/争议要求更久

超过保存期限后，我们将删除或匿名化数据，或在合法且必要时进行安全归档。

12）安全

我们依据数据性质与运营情况实施基于风险的安全措施，包括：

  • 访问控制（最小权限、基于角色的访问）；

  • 在可行情况下启用多因素认证（MFA）；

  • 传输加密，并在适当情况下静态加密；

  • 记录与监测；

  • 供应商尽职调查；以及

  • 事件响应流程。

任何系统都无法保证 100% 安全，但我们会持续按风险比例改进控制措施。

13）您的权利及如何行使

13.1 如何提交请求

请发送邮件至 gentlelaw.lawfirm@gmail.com，主题注明“Privacy Request”。
为保护您，我们可能要求您提供合理信息以核验身份并定位相关数据。我们将依适用法律要求的时限回复。我们可能在法律允许范围内拒绝或限制请求（例如法律特权/保密义务、法定义务、不成比例的工作量或为保护他人权益）。

13.2 泰国（PDPA）权利（如适用）

视 PDPA 条件而定，您可能享有访问/复制、更正、删除/匿名化、撤回同意、反对及限制处理等权利。

13.3 欧盟/欧洲经济区/英国（GDPR/UK GDPR）权利（如适用）

您可能享有访问、更正、删除、限制、数据可携带、反对（包括反对直接营销）以及向监管机构投诉的权利。

13.4 加州（CCPA/CPRA）权利（如适用）

如我们受 CCPA/CPRA 约束且您为加州居民，您可能享有知情/访问、删除、更正、选择退出出售或共享、限制敏感信息使用（如适用）及不受歧视等权利。
**Do Not Sell or Share（如适用）：**您可发送邮件至 gentlelaw.lawfirm@gmail.com，主题注明“Do Not Sell/Share – California”以选择退出。

14）儿童

本网站不面向儿童。我们不会明知收集13岁以下儿童的个人数据。
如您认为儿童向我们提供了个人数据，请联系 gentlelaw.lawfirm@gmail.com，我们将采取适当措施予以删除。

15）第三方链接

本网站可能包含第三方网站链接，其隐私做法受其各自声明约束。

16）本隐私声明的变更

我们可能不时更新本声明。我们将把更新版本发布于本网站并更新生效日期。如变更重大，我们将在法律要求时提供额外通知。

17）联系方式

邮箱：gentlelaw.lawfirm@gmail.com
邮寄地址：Mr. Thanapati Namniwong, 1213/225 Soi TowninTown 8/2, Road Sriwara, Phlabphla, WangThonglang, Bangkok 10310, Thailand

18）语言

本《隐私声明》可能以多种语言提供。如出现不一致，以泰文版本为准。

bottom of page