隐私政策
我们如何收集、使用和保护您的个人数据
最近更新：2026年10月2日
1. 关于我们
JST Group（以下简称"JST"或"我们"）致力于保护您的个人数据。本政策说明我们通过本网站收集哪些个人数据、收集目的、与谁共享，以及您对这些数据享有的权利。 本政策适用于 www.jst-group.com，并按照泰国《个人数据保护法》B.E. 2562（2019）（"PDPA"）以及（在适用于欧洲经济区访问者的情况下）欧盟《通用数据保护条例》（"GDPR"）的要求制定。 数据控制者：JST Group，泰国曼谷 Suan Luang 区 Pattanakarn 路 1176 号 JST Towers 5-6 层，邮编 10250。
2. 我们收集的个人数据
我们收集您直接提供的数据以及部分自动收集的数据： • 联系与咨询表单 — 您的姓名、公司、电子邮箱、电话号码、感兴趣的服务以及留言内容。 • 求职申请与简历提交 — 您的姓名、联系方式、您上传的简历文件及其中的信息（如工作经历、教育背景、资质证书），以及您感兴趣的职位。 • 招聘需求表单 — 企业联系方式及人力需求信息。 • 使用数据 — 仅在您接受分析 Cookie 后，我们才会通过 Google Analytics 和 Microsoft Clarity 收集您使用本网站的信息，例如访问的页面、停留时间、点击和滚动操作、设备和浏览器类型、大致位置（城市级别）以及来源网站。 • 服务器日志 — 我们的托管服务商 Netlify 会在每次页面加载时自动记录标准技术数据（IP 地址、所请求的页面和浏览器类型），这是提供网站服务所必需的；另有一个不使用 Cookie 的小型脚本测量页面加载速度（页面地址、耗时、浏览器和设备类型）。 我们不通过本网站收集敏感类别的个人数据，并请您不要在简历或留言中包含敏感信息（如健康或宗教信息），除非确有必要。
3. 数据使用目的
我们将个人数据用于： • 回复您的咨询并提供您请求的服务； • 处理求职申请并就工作机会与您联系； • 满足企业客户的人力与招聘需求； • 运营、保护和改进本网站； • 履行法律义务。 法律依据：我们依据应您的请求在订立合同前采取的步骤（咨询、求职申请）、我们的合法利益（提供、保护和改进网站，包括服务器日志以及不使用 Cookie 的流量与性能统计；业务发展）、您的同意（使用 Google Analytics 和 Microsoft Clarity 进行分析、保留简历用于未来职位）以及法律合规要求处理数据。
4. Cookie 与分析
本网站使用 Google Analytics 4 (GA4) 和 Microsoft Clarity 来了解访客如何使用网站，以便我们加以改进。两者均仅在您通过我们的 Cookie 横幅接受分析 Cookie 后才会加载——在您接受之前或如果您拒绝，Google Analytics 和 Microsoft Clarity 均不会运行，不会向 Google 或 Microsoft 发送任何分析数据，也不会设置任何分析 Cookie。 • Google Analytics 4 统计访问量、浏览的页面以及表单提交、按钮点击等操作。数据以汇总形式使用，不会用于识别您的个人身份。我们不使用 Google 信号（Google Signals）及 Google 的广告功能，分析数据保留 14 个月。 • Microsoft Clarity 是 Microsoft 提供的服务，通过热图和会话回放（关联的是随机标识符，而非您的姓名）帮助我们了解访客如何与页面互动，例如点击位置和滚动深度。表单字段均会被遮盖，因此不会记录您输入的内容；我们保密的 Speak Up 页面会被整页遮盖。Clarity 会设置其自身的 Cookie（_clck 和 _clsk），也可能在 Microsoft 自有域名上设置 Cookie；Microsoft 对这些数据的处理方式详见《Microsoft 隐私声明》。 我们的托管服务商 Netlify 会处理标准服务器日志（IP 地址、所请求的页面和浏览器类型）以提供网站服务并生成汇总的流量统计。Netlify 还会在每个页面中加入一个小型脚本，测量页面在您浏览器中的加载速度，并将页面地址、加载耗时以及您的浏览器和设备类型发送给 Netlify。两者均不使用 Cookie，也不会在您的设备上设置任何 Cookie。 您可以在首次访问时接受或拒绝分析，并可随时通过网站页脚的"Cookie 偏好设置"链接更改或撤回您的选择。您也可以通过浏览器设置控制 Cookie，或使用 Google 的浏览器插件在所有网站上停用 Google Analytics：https://tools.google.com/dlpage/gaoptout。严格必要的存储（例如记住您的语言和 Cookie 选择）无需征得同意。 本网站使用的 Cookie 和本地存储：
| Cookie / 存储 | 提供方 | 用途 | 有效期 |
|---|---|---|---|
| _ga | Google Analytics | 区分唯一访客 | 2 年 |
| _ga_JZ5FHXCFJD | Google Analytics | 维持分析会话状态 | 2 年 |
| _clck | Microsoft Clarity | 保存随机的 Clarity 标识，以识别重复访问 | 1 年 |
| _clsk | Microsoft Clarity | 将多次页面浏览关联为同一个 Clarity 会话 | 1 天 |
| jst_language | JST Group | 记住您选择的语言 | 本地存储（仅限本设备） |
| jst_cookie_consent | JST Group | 存储您的 Cookie 同意选择 | 6 个月 |
5. 数据共享对象
我们绝不出售您的个人数据。我们仅与以下各方共享： • 托管我们基础设施的服务提供商（数据处理者）— Supabase（表单提交和简历的数据库与安全文件存储）、Netlify（网站托管、服务器日志以及不使用 Cookie 的流量与性能统计）、Google（Google Analytics，仅在您同意后使用）和 Microsoft（Microsoft Clarity，仅在您同意后使用）； • 我们的内部招聘与人力管理系统，由 JST 员工用于处理申请和客户需求； • JST 集团内的公司，在完成招聘或服务请求所必需的范围内； • 法律要求披露时的政府机构。 所有数据处理者均受协议约束，仅可为向我们提供服务而使用您的数据。
6. 跨境数据传输
我们的服务提供商可能在泰国境外的服务器上存储或处理数据（例如位于新加坡、美国或欧盟的云基础设施）。当个人数据跨境传输时，我们会通过符合 PDPA 的合同保障措施（以及在适用情况下的 GDPR 传输机制）确保接收方提供充分的保护水平。
7. 数据保留期限
• 咨询信息 — 在处理您的请求所需期间内保留，之后最长保留 2 年用于跟进和记录。 • 简历与求职申请 — 最长保留 2 年，以便为您考虑未来的工作机会，除非您要求提前删除。 • 分析数据 — Google Analytics 数据保留 14 个月，到期后自动删除；Microsoft Clarity 数据由 Microsoft 按照 Clarity 的标准保留期限保存。 • 服务器日志 — 由 Netlify 按其标准条款在有限期限内保存。 当数据不再需要时，我们会将其删除或匿名化。
8. 您的权利
根据 PDPA（以及适用时的 GDPR），您有权： • 获取我们持有的关于您的个人数据副本； • 更正不准确或不完整的数据； • 要求删除您的数据； • 限制或反对某些处理活动； • 以可携带的格式接收您的数据； • 随时撤回同意（不影响已进行的处理）； • 向监管机构投诉 — 在泰国为个人数据保护委员会（PDPC），在欧洲经济区为您所在国的数据保护机构。 如需行使上述任何权利，请按第 12 条的联系方式与我们联系。我们将在 30 天内回复。
9. 安全措施
我们采取适当的技术和组织措施保护个人数据，包括全站加密连接（HTTPS）、对表单提交和简历文件实行访问控制存储，以及仅允许因工作需要的员工访问个人数据。
10. 未成年人
本网站面向企业用户及达到法定工作年龄的求职者。我们不会有意收集儿童的个人数据。如您认为有儿童向我们提供了个人数据，请与我们联系，我们将予以删除。
11. 政策变更
我们可能不时更新本政策，以反映实践或法律要求的变化。页面顶部的"最近更新"日期显示最新修订时间。重大变更将在本页面上予以提示。
12. 联系我们
如对本政策有疑问，或希望行使您的数据保护权利： JST Group 泰国曼谷 Suan Luang 区 Pattanakarn 路 1176 号 JST Towers 5-6 层，邮编 10250 电子邮箱：jst@jst-group.com 电话：+66 2 022 8000