1. 适用范围及我们处理的信息
本政策适用于 poolresidences.com，以及我们的预订和住客管理。根据您与我们的互动，我们会处理联系方式、国籍、入住日期、成人及儿童人数、卧室选项、留言、预订编号、价格、付款记录及相关附件。对于通过平台预订的住宿，这些信息可能包括私下保存的预订确认文件副本。
住客服务申请可能包括您的别墅信息、联系电话、所需服务、接送详情及偏好。在依法登记住客或向移民机关申报所必需的情况下，我们会处理身份及护照信息和必要的抵达详情，包括用于 TM30 住宿申报的信息。另行告知的服务可能会在收集信息时提供进一步说明。
技术信息可能包括 IP 地址、请求及验证的时间记录、浏览器或设备信息、访问的页面、安全记录及 Cookie 选择。请仅提供所要求的信息，并避免在普通咨询留言中发送护照副本、健康信息或其他敏感内容。
2. 处理目的及法律依据
我们使用咨询及预订信息来回复您的请求、准备报价、确认及管理预订、分配别墅、防止重复预订，并提供您申请的住客服务。其法律依据是应您的要求在订立合同前采取措施，或履行住宿或服务合同。
对于移民、会计、税务或其他适用义务所必需的信息，我们依据相应法律义务进行处理。安全、滥用防范、运营记录，以及确立或维护法律请求等处理，可以在依法权衡您的权益后，以合法利益为依据。
可选统计分析及嵌入式地图依据您分别作出的选择使用。如果相关处理以同意为法律依据，您可以撤回同意，而不影响撤回前已依法进行的处理。预订表中对本政策的确认，不代表对可选追踪的一揽子同意，也不表示放弃隐私权利。
3. 必填信息及可选信息
标注为必填的字段，是处理申请、确认预订或履行法律义务所必需的。如果缺少必要的联系方式、入住信息或法律要求的住客资料，我们可能无法处理申请或提供住宿或服务。可选留言及偏好由您自愿提供。拒绝可选统计分析或地图，不会妨碍您浏览网站或提出预订申请。
4. 谁会接收信息
获授权的员工及服务商会接收其工作所需的信息。我们使用 Hostinger 的托管及网站基础设施，以及包括 Google/Gmail 在内的电子邮件服务进行管理。在已连接用于预订管理的情况下，Google Calendar 中可能保存住客及入住信息、联系方式和必要的预订备注。
当您申请由我们安排住客服务时，必要的联系方式及服务详情可能会发送给相关服务商。如果服务表单要求另行许可，包括分享电话号码，我们会分别征求许可。预订平台会按照其自身隐私声明处理通过平台进行的预订。在法律要求时，我们向移民机关或其他主管机关披露必要信息。
用于内部预订管理的信息，包括 Booking.com 预订确认文件，保存在限制访问的管理记录中。请勿在自由文本字段中填写不必要的敏感信息。本政策不授权将您的信息披露用于无关目的。
5. 统计分析、地图及外部链接
在您于隐私设置中开启统计功能之前，Google 统计标签保持停用。开启后，Google 可以接收技术标识符、设备及页面使用信息，以及提交咨询等转化事件。当前配置的咨询提交事件不包含住客姓名、电子邮件地址或留言内容。广告同意信号始终保持拒绝。可选统计分析会与 Google 建立连接，并由其按照相关服务商信息进行处理。
嵌入式 Google Maps 在您开启地图功能或选择显示地图之前保持停用。加载地图会将您的浏览器连接至 Google，并可能传输 IP 地址等技术数据。普通的外部路线链接会另外打开 Google。
WhatsApp、Facebook、Booking.com、渡轮、配送及活动服务商链接会前往独立服务，其适用各自的隐私声明和条款。部分链接，包括 12Go 及其他选定合作伙伴的链接，包含推荐标识符，并可能为我们带来佣金。在您打开外部服务后，该服务商控制其自身的信息处理。本网站已停用 Travelpayouts 自动广告。
7. 限制访问的工具及住客记录
申请访问可下载的 AI 工具时，信息可能包括您的姓名、电子邮件地址、公司名称（可选）、预期用途，以及由 IP 地址生成的防滥用值，用于审核访问资格及验证邮箱。提出访问申请本身，并不意味着您的留言会发送给 AI 模型。
住客及移民申报文件用于相关管理目的，仅向获授权的接收方提供。在引入对个人信息有实质不同用途的服务之前，我们会提供相关说明，并在必要时另行取得同意。
8. 在泰国境外的处理
托管、电子邮件、日历及外部服务商可能在泰国或其他国家处理信息。跨境处理仍须符合适用于有关数据及服务的法律所规定的传输和保护要求。如需了解有关接收方、处理地点及适用传输安排的信息，请联系我们。使用本网站不代表放弃这些法律要求。
9. 信息保留期限
咨询记录会在处理咨询期间保存，并可在为后续跟进或法律请求而有合理需要的额外期间内保留。预订、付款、服务及住客申报记录会在入住期间，以及适用的会计、税务、移民及法律请求期限内保存。相关保留期限取决于记录类别、法律义务及任何尚未解决的争议；上述技术有效期并不表示相关预订记录会同时删除。
当不再存在持续保留的合法需要时，我们会删除记录或将其匿名化，但必要的备份周期及依法暂停删除的要求除外。您可通过隐私事务联系方式，询问适用于您具体记录的保留期限。
10. 安全及事件处理
我们采用适当的组织及技术措施，包括限制管理访问权限，以及在提供安全连接时使用安全连接。任何网站、电子邮件系统或传输方式都无法保证绝对安全。这并非免除我们的安全义务或责任。我们会评估事件，并在适用法律要求的情形下，按照法定要求通知主管机关及受影响个人。
11. 您的权利及投诉
在适用法律规定的条件及例外范围内，您可以请求访问或获取副本、更正、删除或匿名化、限制处理、数据可携带，或反对相关处理。对于基于同意的处理，您可以撤回同意。请向隐私事务联系人提出请求；我们可能需要适度的信息以核实身份，并会在适用法定期限内回复。
您可向泰国个人数据保护委员会（PDPC）投诉。如果其他数据保护法律，包括 GDPR，适用于有关处理，其额外权利及投诉渠道仍然适用。对于预订中涉及的儿童信息，请由获授权的父母或监护人与我们联系；任何必要同意均须符合适用于未成年人的规则。
12. 更新及法定保护
上述日期标明本政策的版本。对于实质不同的处理，我们会作出说明，并在必要时取得同意。发布更新不会自动变更现有住宿合同。有关住宿、第三方服务及网站信息的责任，详见预订条款。本政策的任何措辞均不排除法定隐私权利、赔偿权利或其他依法不得排除的责任。