隐私政策
更新于 11/07/26
隐私政策
最后更新日期：2026年6月28日
本隐私政策说明了红友有限公司（以Movialy名义开展业务，以下简称“Movialy”、“我们”、“我方”或“我们的”）如何就Movialy平台（可通过 movialy.com 和 movialy.app 访问，以下简称“服务”）收集、使用、披露及保护个人数据。
我们致力于依照适用法律保护个人数据，包括泰国《个人数据保护法》（PDPA）、欧盟/英国《通用数据保护条例》（GDPR）（如适用）以及其他相关数据保护法律。
1．我们的双重角色：控制者与处理者
Movialy根据所涉数据的不同，承担两种不同角色：
(a) 作为数据控制者——针对我们自身客户及其代表的个人数据。这包括创建并使用Movialy账户的租赁业务所有者、管理者及员工，以及联系我们的人士。我们决定此类数据的处理方式及目的，本隐私政策适用于该等数据。
(b) 作为数据处理者——针对我们的客户在服务中录入的、关于其自身客户（即承租人）的个人数据，例如姓名、联系方式及身份证明文件。对于该等数据，我们的客户是数据控制者，须负责确立合法依据并履行告知义务；我们仅根据客户的书面指示，在《数据处理附录》（Data Processing Addendum）约束下进行处理。如果您是承租人且对您的数据有任何疑问，请联系您所对接的租赁业务方——他们才是您数据的控制者。
本隐私政策主要描述我们作为控制者的数据处理活动。我们作为处理者的数据处理活动则受《数据处理附录》约束。
2．我们收集的个人数据（作为控制者）
2.1 账户及身份数据
当您注册或被邀请成为授权用户时，我们收集以下信息：公司名称、负责人姓名、授权用户姓名、电子邮件地址、电话号码、邮政地址、国家/地区、职务以及登录凭证（密码由我们的身份认证提供商以哈希形式存储）。
2.2 账单及交易数据
当您订阅付费计划时，我们及我们的支付处理商将收集账单信息和交易记录。我们不会存储完整的银行卡号；银行卡数据由我们的支付处理商（Omise/Opn 和 Paddle）直接处理。
2.3 使用情况及技术数据
我们收集技术信息，例如IP地址、设备及浏览器类型、日志数据，以及您与服务交互的相关信息，用于安全防护、故障排查及服务优化目的。
2.4 支持数据
当您联系客服或提交帮助请求、建议或错误报告时，我们将收集您消息的内容及相关上下文信息（例如您的公司代码及对应预订编号）。错误报告可能在ClickUp中生成工单。
2.5 偏好设置
我们在您的浏览器本地存储界面偏好设置（例如语言和筛选条件）。详见我们的《Cookie政策》。
3．我们如何使用及为何使用个人数据（作为控制者）
| 目的 | 法律依据（《通用数据保护条例》GDPR） |
|---|---|
| 创建并管理您的账户，以及提供服务 | 履行合同 |
| 处理订阅、付款及续订 | 履行合同 |
| 提供客户支持并响应请求 | 履行合同 / 合法利益 |
| 保障服务安全、防范欺诈与滥用行为，并维护审计日志 | 合法利益 / 法定义务 |
| 改进并开发服务 | 合法利益 |
| 发送与服务相关的通信（例如变更通知、安全通告） | 履行合同 / 合法利益 |
| 履行法律、税务及会计义务 | 法定义务 |
| 发送营销通信（如适用） | 同意 / 合法利益 |
根据泰国《个人数据保护法》（PDPA），我们的数据处理活动所依据的基础包括：合同必要性、合法利益、法定义务，以及在必要时取得的同意。
4．人工智能处理
本服务包含可选的人工智能辅助功能（车辆仪表盘图像的OCR识别、车辆推荐、文件分类、缩略图生成及自动标签翻译），部分由 Lovable AI Gateway 提供支持。当客户启用智能照片扫描功能时，某些图像（例如仪表盘照片）可能会被保留，以提升模型准确率。这些功能可在设置中关闭。人工智能输出仅作为辅助工具，用户须始终自行审核其内容。
5．分包商及我们共享数据的第三方
我们使用受信任的第三方服务提供商（“分包商”）运营本服务。我们仅在为提供服务所必需的范围内向其共享个人信息，并通过适当的合同保障措施加以约束。当前分包商包括：
| 提供商 | 目的 | 所在地（大致） |
|---|---|---|
| Supabase, Inc.（通过 Lovable Cloud） | 数据库托管、身份验证、对象存储、服务器端函数 | 美国 / 欧盟（依项目配置而定） |
| Cloudflare, Inc. | 内容分发网络（CDN）、边缘计算节点、渐进式Web应用（PWA）交付、缓存 | 美国；全球边缘网络 |
| Lovable AI Gateway | OCR识别、车辆推荐、文件分类、标签翻译、缩略图生成 | 美国 / 欧盟 |
| ClickUp | 支持工单及缺陷报告 | 美国 |
| Omise / Opn Payments | 本地支付处理 | 泰国 / 新加坡 |
| Paddle | 国际支付处理 | 英国 / 欧盟 |
| 第三方GPS追踪服务（开发中功能） | 可选GPS追踪连接；凭证由您提供，且默认不存储 | 功能开发中 |
| Nager.Date | 按国家自动提供公共假日数据 | 欧盟 |
| FlagCDN | 语言选择器所用国旗图标 | 全球CDN |
我们亦可能在法律强制要求、执行本服务条款、或发生合并、收购或资产出售时披露个人信息（此情形下，我们将要求接收方遵守本隐私政策）。
最新版分包商清单载于本隐私政策（即上文第5节）。我们将依照《数据处理附录》所述方式，就分包商的重大变更向客户发出通知。
6．跨境数据传输
本服务依赖的基础设施可能位于您所在国家以外的地区。当个人数据在国际范围内传输时，我们会根据适用法律（例如 GDPR 下的标准合同条款，或泰国 PDPA 认可的同意/充分性机制）采取适当的保障措施。详情可应要求提供。
7. 数据保留
我们仅在实现本政策所述目的所必需的期限内保留个人数据：
- **账户数据：**在账户存续期间以及终止后九十（90）天内保留，之后将被删除或匿名化，除非法律要求更长的期限。
- **账单与交易记录：**至少保留五（5）年，并在泰国税务和会计法要求的情况下最长保留七（7）年。
- **支持数据：**保留二十四（24）个月。
- **演示环境数据：**每日重置时自动删除。
- **AI 训练图像（如已启用）：**保留至该功能被禁用或基础数据被删除（以较早者为准），之后删除。
当不再需要保留时，我们会删除或匿名化这些数据。
8. 安全
我们根据风险实施适当的技术和组织措施，包括：
- 传输加密：通过 HTTPS/TLS。
- 租户隔离：通过数据库级别的行级安全（RLS）按
company_id强制执行。 - 基于角色的访问控制（RBAC）：结合角色和按功能权限，对敏感操作在服务器端重新验证。
- 签名且限时的 URL：用于访问存储的照片和文档。
- 变更日志：针对预订、客户、车辆和财务记录。
- **受限的特权访问：**少数超级管理员账户可出于支持、维护和计费目的在公司之间切换；此类访问会被记录。
没有任何传输或存储方法是完全安全的；我们无法保证绝对安全。
9. 您的权利
根据适用法律（GDPR、PDPA 等），您可能有权：
- 访问我们持有的关于您的个人数据；
- 更正不准确或不完整的数据；
- 删除您的数据（“被遗忘权”）；
- 限制或反对某些处理；
- 数据可携带性（以结构化、机器可读的格式接收您的数据）；
- 随时撤回同意（在处理基于同意的情况下）；
- 向监管机构提出投诉（在泰国为个人数据保护委员会；在欧盟/英国为您当地的数据保护机构）。
如需行使这些权利，请通过 
联系我们。我们将在适用法律要求的时限内作出回应。如果您的请求涉及由租赁企业作为控制者的租客数据，我们会将您转介给该企业。
10. Cookie 与本地存储
本服务使用浏览器的 localStorage 和 sessionStorage 来存储用户偏好（如语言和筛选条件）以及您的身份验证会话。我们默认不使用第三方分析或广告 Cookie。详情请参阅我们的 Cookie 政策。
11. 儿童
本服务面向商业用途，不面向 18 岁以下的个人。我们不会故意收集儿童的个人数据。
12. 本政策的变更
我们可能不时更新本隐私政策。我们将发布更新版本，并附带修订后的“最后更新”日期；若发生重大变更，我们将通过服务或电子邮件通知您。
13. 联系
数据控制方： Red Friend Co., Ltd.（以 Movialy 名义经营）
地址：
隐私联系： 支持： Movialy 应用程序的每个页面均提供应用内支持。