“Inno Smart Farm”（网站 https://www.smartfarm.mnkales.com）是一个多租户的农场记录系统，由 Farm Bandansuk（Moo 4, Tha Mai Ruak Subdistrict, Tha Yang District, Phetchaburi 76130, Thailand）的所有者运营（以下称“服务提供者”、“我们”）。服务提供者的法定名称：Inno Smart Farm。
本政策依据泰国《佛历2562年（2019年）个人数据保护法》（PDPA）制定。我们的角色划分如下。
| 数据 | 数据控制者 | 数据处理者 |
|---|---|---|
| 账户与注册数据（姓名、电子邮件、密码、PIN、会话、系统使用日志） | 服务提供者 | - |
| 农场输入系统的数据，例如工人、客户、供应商、地块、产量、照片和录音 | 相关的客户农场（注册该农场的所有者或管理员），因为由农场决定记录哪些数据及其目的 | 服务提供者，仅按农场的指示并为农场的目的进行处理 |
因此，使用本系统的农场必须在记录其工人、客户和供应商的数据之前具备法律依据并告知这些人员。如果您是某农场的工人、客户或供应商，并希望就该农场所记录的数据行使您的权利，请先联系该农场。我们将按法律要求协助农场落实这些权利。
当您点击“使用 LINE 登录”按钮或通过 LINE 打开邀请链接时，您将被转到 LINE 授权页面（由 LY Corporation 运营），我们仅从 LINE 接收以下数据。
目的：验证您的身份并让您登录，将账户与农场成员身份关联（例如接受农场所有者的邀请），并在农场的用户管理页面显示已关联的 LINE 名称。如果您将 Inno Smart Farm 官方账号加为好友，之后可能通过 LINE 与您联系。我们不存储 LINE 的访问令牌（access token）或刷新令牌（refresh token）；它们在登录时仅使用一次，随即丢弃，我们也不查看您的好友列表或聊天记录。
法律依据：用户 ID 和显示名称基于合同（提供登录服务，第24(3)条）；电子邮件和好友状态基于同意（第19条），您在 LINE 授权页面给予同意，并可随时撤回。
保存期限：直到您解除关联、农场所有者代您解除您的 LINE 关联，或账户被删除为止。登录步骤中的临时数据（验证码、随机值）将在 1 天内删除。通过 LINE 创建、不属于任何农场、未设置密码且超过 30 天没有任何活动的账户，将连同其 LINE 关联一并自动删除。
解除关联的权利：您可以随时自行在“个人资料 > 已关联账号 > 解除关联”中解除（需要确认您的密码；仅使用 LINE 登录的账户必须先设置密码），或在 LINE 应用中依次进入“设置 > 账号 > 已授权的应用 > Inno Smart Farm > 解除关联”。系统将删除 LINE 用户 ID、显示名称、头像 URL 和来自 LINE 的电子邮件，并立即让通过 LINE 登录的设备退出登录（您的账户和农场数据仍保留）。此外，LY Corporation 是 LINE 服务本身的数据控制者，请参阅 LINE 的隐私政策。
当您在网站或手机应用中点击“使用 Google 登录”按钮时，您将被转到 Google 授权页面（由 Google LLC 运营），我们仅从 Google 接收以下数据（我们仅请求 openid、email 和 profile 范围）。
目的：验证您的身份并让您登录，将账户与农场成员身份关联。我们不存储 Google 的访问令牌或刷新令牌；它们在登录时仅使用一次，我们也绝不访问您的邮件、日历、云端硬盘或联系人。我们只保留 ID 令牌的哈希值，以防止其被重放使用。
法律依据：合同（提供登录服务，第24(3)条）。保存期限：直到您解除关联或账户被删除为止。登录步骤中的临时数据将在 1 天内删除。通过 Google 创建、不属于任何农场、没有密码且超过 30 天未活动的账户，将连同关联一并自动删除。
解除关联的权利：您可以随时自行在“个人资料 > 已关联账号 > 解除关联”中解除（需要确认您的密码），或在您的 Google 账号 > 安全 > 有账号访问权限的第三方应用中解除。之后我们将删除从 Google 收到的 Google 用户 ID、显示名称、头像 URL 和电子邮件，并立即让通过 Google 登录的设备退出登录。Google LLC 控制 Google 服务本身的数据，请参阅 Google 的隐私政策。
对从 Google API 获得的信息的使用和传输，遵循 Google API 服务用户数据政策（Google API Services User Data Policy），包括其“有限使用”要求。
当您在网站或 iOS 应用中点击“使用 Apple 登录”按钮时，您将被转到 Apple 身份验证页面（由 Apple Inc. 运营），我们仅从 Apple 接收以下数据（我们仅请求 name 和 email 范围）。
目的：验证您的身份并让您登录，将账户与农场成员身份关联。我们不存储 Apple 的访问令牌或刷新令牌；我们只保留 ID 令牌的哈希值，以防止其被重放使用。
法律依据：合同（提供登录服务，第24(3)条）。保存期限：直到您解除关联或账户被删除为止。登录步骤中的临时数据将在 1 天内删除。
解除关联的权利：您可以随时自行在“个人资料 > 已关联账号 > 解除关联”中解除（需要确认您的密码），或在您的 Apple 账户 > 登录与安全 > 使用 Apple 登录中解除。之后我们将删除从 Apple 收到的 Apple 用户 ID、姓名和电子邮件，并让通过 Apple 登录的设备退出登录。
| 目的 | 法律依据（PDPA） |
|---|---|
| 创建和维护账户、验证身份、按约定提供农场记录服务 | 合同 / 在订立合同前应数据主体要求采取的步骤（第24(3)条） |
| 安全：防止未经授权的访问、限流、事后审查（审计日志、服务器日志）、防止滥用 | 正当利益（第24(5)条） |
| 依据 GAP / 食品安全标准保存生产记录、溯源及产品召回 | 农场的正当利益（第24(5)条）以及在适用情况下遵守法律（第24(6)条） |
| 在公开二维码页面显示批次信息 | 由农场决定，仅限于白名单内的数据（第5条） |
| 接收并跟进消费者投诉 | 正当利益（第24(5)条） |
| 统计访问量以改进服务及其安全性（匿名数据，无 Cookie，无持久标识符） | 正当利益（第24(5)条），基于我们自己的评估，并非法律意见 |
| 人员健康数据 | 明示同意（第26条）或第26条允许的其他依据，例如遵守劳动 / 职业健康法律 |
| 用户头像（如上传） | 同意（第19条） |
| 使用 LINE 登录并将账户与农场成员身份关联（LINE 用户 ID、显示名称、头像 URL）（第2.4条） | 合同（第24(3)条） |
| 来自 LINE 的电子邮件及与官方账号的好友状态（第2.4条） | 同意（第19条），在 LINE 授权页面给予，可通过解除关联撤回 |
我们不出售个人数据，不将数据用于广告，也不为营销目的建立用户画像。
请不要在系统的备注字段中输入其他敏感数据（例如宗教、种族、犯罪记录或生物识别数据）。
| 接收方 | 角色 / 数据 |
|---|---|
| DigitalOcean, LLC（新加坡数据中心，SGP1） | 云基础设施提供商，托管服务器、数据库、上传的文件和备份 |
| LY Corporation（LINE Login / LINE 官方账号） | 当您选择使用 LINE 登录或将我们加为好友时，提供 LINE 登录和官方账号服务。LY Corporation 是 LINE 服务本身的数据控制者，向我们发送第2.4条所述的数据，并依据 LINE 的政策接收您的 IP 地址 / 设备数据。我们不会将您的农场数据发送给 LINE。 |
| Google LLC（Google 登录） | 当您选择时，提供 Google 登录。Google LLC 控制 Google 服务本身的数据，向我们发送第2.5条中的数据，并依据 Google 的政策接收您的 IP 地址/设备信息。我们不向 Google 发送任何农场数据。 |
| Apple Inc.（使用 Apple 登录） | 当您选择时，提供 Apple 登录。Apple Inc. 控制 Apple 服务本身的数据，向我们发送第2.6条中的数据，并依据 Apple 的政策接收您的 IP 地址/设备信息。我们不向 Apple 发送任何农场数据。 |
| GAP 审核员 / 认证机构 / 买家 | 当农场自行选择导出报告（例如 xlsx 文件）或向这些方分享链接时 |
| 政府机关 / 法院 | 当法律或有权机关的命令要求披露时 |
由于服务器位于新加坡，存储和处理数据属于第28-29条规定的数据跨境传输。我们选择具备国际标准安全措施的服务商，并在传输中使用加密（HTTPS）。注册并接受本政策即表示您知悉此类传输。除此处列出的各方外，我们不会向任何人出售或披露数据。
| 数据 | 期限 |
|---|---|
| 农场生产记录 | 按农场设置中的规定（record_retention_years，依据 GAP 要求默认 2 年），并在农场使用本服务期间持续保存。农场保存记录的时间应至少达到相关法律 / 标准的要求。 |
| 用户账户 | 直到您或农场要求删除账户，或农场被停用 |
| 登录会话 | 会话有效期内，直到您退出登录或会话被撤销 |
| LINE 关联（LINE 用户 ID、显示名称、头像 URL、来自 LINE 的电子邮件） | 直到您或农场所有者解除关联，或账户被删除（第2.4条） |
| 使用 LINE 登录步骤的临时数据 | 登录期间 10 分钟，之后在 1 天内删除 |
| 通过 LINE 创建、不属于任何农场且不活跃的账户 | 超过 30 天后自动删除 |
| 审计日志 | 以事后审查和安全所需为限，在农场使用本服务期间保存 |
| 访问统计（原始数据，不含 IP） | 35 天 |
| 每日汇总的访问统计 | 13 个月 |
| 服务器日志（journald） | 按服务器操作系统的轮换 / 删除周期 |
| 备份 | 每日备份保留 14 天，之后自动删除。已删除的数据最多可能在备份中再保留 14 天。 |
| 客户的问题反馈（二维码） | 作为农场投诉记录的一部分，按上述记录保存期限保存 |
期限届满后，我们或农场将删除数据或使其无法识别个人身份，除非法律要求保存更长时间。
没有任何系统是绝对安全的。您应选择难以猜测的密码，不要分享您的 PIN，并在公共设备上退出登录。
根据 PDPA，您享有以下权利。
行使权利的方式：请通过 LINE ID mimmii38 联系我们，并说明您的姓名、农场以及您想行使的权利。我们可能在处理前要求您验证身份，并将在收到请求后 30 天内答复。身为农场所有者 / 管理员的用户可以在系统中自行编辑大部分数据并导出农场的数据。权利的行使可能依法受到限制，例如对于依法必须保存的数据或会影响他人权利的数据。
本服务面向成年人（年满 20 周岁，或因结婚而成年）。需要使用本服务的未成年人（例如农场依法雇用的 20 岁以下工人），必须依据 PDPA 第20条取得其法定代理人的同意。如果未成年人年龄在 10 岁或以下，则始终需要行使亲权之人的同意。我们无意在未经此类同意的情况下收集未成年人的数据。如果您发现我们这样做了，请告知我们，以便我们将其删除。
如果发生对个人权利和自由构成风险的个人数据泄露，我们将在可行的情况下于知悉后 72 小时内通知 PDPC；如果风险较高，我们将及时通知受影响的数据主体（以及相关农场），并说明补救措施。
我们可能不时更新本政策。对于重大变更，我们将在系统内或通过其他适当渠道提前合理通知，并更新上方的日期 / 版本号。除非法律要求重新取得同意，否则在生效日期之后继续使用即表示您知悉该变更。
数据控制者：Inno Smart Farm（Farm Bandansuk 的所有者）
地址：Moo 4, Tha Mai Ruak Subdistrict, Tha Yang District, Phetchaburi 76130, Thailand
个人数据事务联系渠道：LINE ID mimmii38
数据保护官（DPO）：未任命；请使用上述联系渠道
监管机构：个人数据保护委员会办公室（PDPC）
另请参阅：服务条款 · ภาษาไทย (Thai version) · English version