法律
隐私政策
本政策说明 Samui Local Hub 收集哪些个人数据、收集目的、保存期限、代表我们处理数据的对象，以及您享有的权利。我们会尽可能少地收集数据。
最后更新：2026年11月13日
本页面为方便阅读而提供的译文。如有任何差异，以英文版本为准。
我们是谁
Samui Local Hub（samuilocalhub.com）是一个独立的 Koh Samui 信息平台，并为本地服务提供商提供可选的需求转发服务。平台由 Samui Local Hub 运营，地址为 Koh Samui, Thailand。隐私联系邮箱：support@samuilocalhub.com。
无需账户即可浏览
您无需注册账户或提供个人数据，即可阅读所有公开页面。我们的服务器会记录提供和保护网站所需的技术数据（请求时间、页面、浏览器类型，以及短期服务器日志中的您的 IP 地址）。安全事件（例如反复登录失败）会以 IP 地址的单向密钥哈希值存储，而不是存储 IP 地址本身。
您的账户
如果您注册账户，我们会存储：用户名、电子邮件地址、密码的安全哈希版本（我们永远无法查看或找回您的密码）、您接受本政策和条款的日期（以及条款版本）、您的电子邮件地址是否已确认及确认时间、登录时间，以及您保存的旅行计划。可选信息——名和姓、国家、电话号码及首选语言——仅在您填写时存储。您的账户信息不会公开显示。
电子邮件验证和账户邮件
我们会向您发送运行账户所需的邮件：电子邮件确认、密码重置，以及密码或电子邮件地址变更等安全通知。这些邮件不是营销邮件。邮件中的链接仅限使用一次，并会过期。
新闻通讯（可选，单独同意）
新闻通讯默认关闭。只有在您主动开启并确认电子邮件地址后，我们才会发送新闻通讯。我们会记录您何时、在哪里以及通过何种措辞作出同意。每封新闻通讯都包含一键退订链接，您也可以随时在账户页面将其关闭。
向本地服务提供商提交需求
当您发送需求时（通过表单，或确认由 AI 助手为您准备的需求），我们会收集处理该需求所需的信息：您的姓名、联系方式和首选联系渠道、日期、人数、住宿区域以及您填写的任何内容。我们的本地团队会查看这些信息以处理需求，并将其分享给为完成需求所需的特定本地服务提供商。
我们列出或联系的商家
为了让访客找到本地商家，我们也会列出尚未在我们这里注册的商家。对于这些商家，我们使用公开可用的商家信息：OpenStreetMap 数据（© OpenStreetMap contributors, ODbL），以及商家在其自己的网站上发布的联系信息——商家名称、地址、位置、类别、电话号码、网站、公开电子邮件地址和社交媒体页面。我们使用这些信息展示基本商家条目，并明确标记为未认领；同时会就免费条目和我们的合作伙伴方案联系商家一次（通过 partners@samuilocalhub.com 发送电子邮件，或由我们的团队通过电话或消息联系）。法律依据：我们对准确本地目录的合法利益，以及告知商家相关信息的合法利益。每封介绍邮件都包含一键停止后续联系的链接。商家可随时写信至 support@samuilocalhub.com，要求更正或删除其条目，或反对被联系；之后我们会标记该商家，永远不再联系。
AI 助手和旅行规划器
您无需账户即可与我们的 AI 助手聊天，但每天有合理使用上限。AI 旅行规划器（按天制定计划）需要免费账户，并且电子邮件地址已确认。您的消息会由我们的 AI 提供商（OpenAI；如果我们将助手切换至其 Claude 模型，则改为 Anthropic）作为受托处理方，按照我们的指示进行处理；这可能涉及在泰国境外处理数据。聊天记录会保留 90 天，之后删除——包括您向助手提供的任何姓名、电话号码或电子邮件地址，例如您让助手为您准备预订或可用性需求时提供的信息。您随后发送的需求将按照其他需求处理（见上文）。没有账户时，我们会根据您的 IP 地址和浏览器用户代理的密钥单向哈希值统计您每天发送的 AI 消息，以便执行合理使用限制；原始 IP 地址不会被存储，哈希值无法还原为 IP 地址，并且每天都会变化。有账户时，我们按账户统计使用量。请不要在聊天中输入敏感信息（护照号码、支付信息、健康数据）。
社区贡献
如果您发送海滩报告、提示、纠错信息或地点建议，我们会将其与您的账户、地点、日期及您使用的语言一同存储。照片会在我们的服务器上重新编码，从而移除位置和相机数据（EXIF）。所有内容都会先经过审核。获批准的海滩报告和提示会与您的用户名一起显示在地点页面上；纠错信息和地点建议绝不会公开发布。您可以在账户页面查看状态，并随时要求我们删除贡献内容；删除账户会删除所有贡献内容，包括照片。
Cookie 和统计数据
严格必要的 Cookie（登录、您的 Cookie 选择，以及您选择的语言和主题）始终处于启用状态。可选类别——功能性存储、统计数据、营销——仅在您于 Cookie 设置中同意后使用；您可以随时通过页脚中的“Cookie 设置”更改选择。我们的统计功能由我们自己提供，且不使用 Cookie。对于公开访客计数器，我们会在无需 Cookie 且无需同意的情况下匿名统计每次访问：根据 IP 地址和浏览器计算一个每天变化且无法追溯回访客的代码；我们仅存储该代码和日期，从不存储 IP 地址，并在 35 天后删除。详细统计数据（浏览的页面）仅在您同意后使用。我们不使用任何广告跟踪器。详情：Cookie 政策。
机器人防护
为了防止自动化注册，我们会使用隐藏表单字段和时间检查。如果注册表单启用了 Cloudflare Turnstile，Cloudflare 会处理您浏览器的技术数据，以区分人类和机器人。
谁代表我们处理数据
托管：本网站及其数据库运行在我们向托管服务商（OVHcloud）租用的服务器上。处理方：Resend（发送账户和服务邮件；为完成投递，他们会处理您的电子邮件地址和邮件内容）、OpenAI（仅用于 AI 功能的 AI 回复；如果我们将助手切换到 Claude 模型，则改为 Anthropic）、Telegram（我们的本地团队会在 Telegram 中接收新请求、请求消息以及转交给人工处理的聊天——包括其中的联系方式；我们将 Telegram 作为内部工作工具）、Cloudflare（DNS、转发发送到我们 @samuilocalhub.com 地址的邮件，以及在启用时提供机器人防护）和 Apple iCloud Mail（接收这些转发邮件的邮箱）。请求详情会发送给我们的本地团队以及您咨询的服务提供商。我们绝不会出售个人数据，也不会与广告商分享个人数据。
我们会保留多久
账户数据：保留至您删除账户为止（您可以在账户页面自行删除）。未经确认的账户可在 30 天后移除。AI 聊天记录，包括聊天中提供的联系方式，以及助手准备但您从未发送的请求：90 天。用于 AI 公平使用限制的密钥哈希：2 天后删除。请求记录：在安排和提供服务以及履行法律义务所需期间保留，之后删除或匿名化。社区贡献：保留至您删除贡献或账户为止；被拒绝或移除的内容保留 90 天，海滩报告保留 12 个月。安全事件：12 个月。统计事件：13 个月。同意记录：在账户存在期间保留，作为您选择的证明。
您的权利（PDPA 和 GDPR）
您可以请求访问您的数据、获取副本、更正、删除、限制处理或提出异议，也可以随时撤回同意，且不会影响此前已进行的处理。请写信至 support@samuilocalhub.com。您还可以向泰国个人数据保护委员会（PDPC）投诉；如果您居住在欧盟/欧洲经济区（EU/EEA），也可以向当地数据保护机构投诉。
安全
所有连接均使用 HTTPS。密码仅以加盐哈希形式存储，会话可以撤销，登录尝试受到速率限制，账户在多次失败后会暂时锁定。员工对个人数据的访问按角色限制，所有敏感的管理操作都会记录日志。
本政策的变更
如果我们变更本政策，会更新上方的日期。如果变更需要您再次同意，我们会在您下次登录时向您请求同意。
实时摄像头（YouTube 视频）
部分页面会显示来自 YouTube 的实时摄像头画面。在您点击摄像头之前，我们只会显示自己的照片，您的浏览器不会联系 YouTube。当您点击播放时，视频会从 youtube-nocookie.com 加载，这是由 Google 提供的 YouTube 增强隐私模式。从那时起，YouTube 会收到您的 IP 地址、设备详情以及您观看视频的页面信息，并可能在您的设备上存储数据以运行播放器（例如记住音量或限制滥用行为）。我们不会获取这些数据。Google 的隐私政策适用：https://policies.google.com/privacy。如果您不希望这样，请不要点击播放。您也可以改在 youtube.com 上打开同一直播流。