本第三方信息共享同意书(以下简称"本同意书")是 GearBid 运营商 Advanced Civil Construction & Engineering Co., Ltd.(以下简称"公司")在向外部接收方共享您的个人数据时,事先告知您并取得您同意所使用的文件。本同意书旨在保护您的选择权,并透明说明共享范围,使公司遵守泰国《2562/2019 佛历个人数据保护法》(PDPA),特别是其第 27 条(向第三方披露)及第 28 条(跨境传输)。
1. 概述
为提供通知发送、服务器托管、营业文件验证及产品分析等核心功能,公司将您的部分个人数据共享给经选定的外部供应商。本同意书具体说明共享的个人数据、共享对象、共享目的及共享期限,并取得您的事先同意。共享依据 PDPA 第 27 条规定的法律依据(同意或合同履行)进行。如共享涉及跨境传输,则同时适用第 28 条要求的额外保障措施。
本同意书仅适用于此处所述的具体共享关系。公司在个人数据处理方面的整体框架——涵盖收集类别、保留期限及您的权利——载于隐私政策。如两份文件存在冲突,本同意书作为关于第三方共享的特别规则优先适用。
2. 共享详情
公司目前向以下接收方共享您的个人数据。各接收方的共享项目、目的及保留期限如下所示。
| 接收方 | 共享项目 | 目的 | 保留期限 |
|---|---|---|---|
| 邮件发送 (Resend) | 姓名、邮箱 | 发送交易、账户及安全通知邮件 | 发送后立即删除 |
| 短信发送 (AWS, Amazon Pinpoint SMS) | 手机号 | 发送 OTP 验证及交易通知短信 | 发送后立即删除 |
| 云基础设施 (AWS,泰国曼谷区域) | 全部服务个人数据 | 服务器托管及备份 | 直至服务终止 |
| 文档 OCR (Google Cloud Vision) | 营业登记文件图像 | 自动提取并验证营业信息 | 提取处理后立即删除 |
| 产品分析 (PostHog) | 设备及访问信息、服务使用事件 | 使用行为分析及功能改进 | 直至达成产品改进目的 |
| 社交登录 (LINE) | LINE 用户 ID、access token | LINE 社交登录 | 直至解除登录集成 |
合同定金等款项通过银行转账及运营团队的人工确认处理;由于未集成外部支付网关 (PG),支付信息不会共享给任何第三方。若未来引入 PG,我们将修订本同意书并就接收方及共享项目提前告知。
本服务的核心基础设施(服务器与数据库)运行于 AWS 泰国(曼谷)区域,因此用户数据原则上保存在泰国境内。但部分接收方——邮件发送 (Resend)、短信发送 (AWS 新加坡区域)、文档 OCR (Google Cloud Vision)、产品分析 (PostHog) 及社交登录 (LINE Corporation)——的服务器位于泰国境外,故该等共享构成跨境传输。
各接收方在 PDPA 下具有数据处理者 (Data Processor) 或共同控制者 (Joint Controller) 的地位,并按合同承担相当的数据保护义务,包括安全措施、禁止超目的使用及禁止再共享。对于跨境传输,公司将签署标准合同条款,或核实 PDPC 认可的充分保护水平,以满足 PDPA 第 28 条的要求。
3. 拒绝权及后果
您有权对上述任何共享项目拒绝同意。但部分共享与核心功能直接相关,拒绝可能会限制您使用该等功能或整个服务。
- 拒绝通知(邮件/短信)共享:您将无法收到交易进度、投标截止、安全警报等必要通知,从而限制您对平台的核心使用。
- 拒绝云基础设施共享:由于我们的服务器和数据库构建于云基础设施之上,拒绝将使我们在技术上无法提供本服务。
- 拒绝文档 OCR / 产品分析共享:营业文件的自动识别或服务改进分析将受限,但本服务的核心使用不受影响。
- 拒绝社交登录(LINE)共享:您将无法使用 LINE 社交登录,但可通过邮件等其他方式注册和登录。此外,合同定金等款项通过银行转账处理,不共享给任何外部接收方,故此方面无可拒绝之处。
您可随时联系 contact@gearbid.io 撤回或重新给予对任何项目的同意。我们将在收到后 30 天内回复。撤回不影响撤回前已进行处理的合法性;撤回后,共享立即停止。
4. 变更通知
如我们对任何接收方、共享项目、目的或保留期限进行实质性变更,我们将至少在 30 天前通过应用内通知及邮件告知您。实质性变更示例包括新增接收方、扩大共享项目、变更目的或延长保留期限。
对您权利或义务无实质性影响的轻微变更——如接收方品牌名称、法人名称或地址变更——将至少在 7 天前通过应用内通知公告,并同步更新本同意书的 lastUpdated 字段。
如实质性变更涉及基于同意的处理,我们将请您再次同意。对于不再次同意的用户,我们可保留先前的共享条件或限制相关功能。如您对所通知的变更有异议,请联系 contact@gearbid.io。如需了解个人数据处理的一般信息,请同时参阅隐私政策。