隐私政策

除非报价、订单、发票或特定地点通知指明另一 ICA GemLab 实体为数据控制者，否则 ICA GEM LABORATORIES COMPANY LIMITED, Thai company registration ID 0105560179379（“ICA GemLab”或“我们”）对本隐私政策所述个人数据负责。

隐私及一般咨询：info@icagemlab.com 电话：+66 2 630 0001

本政策适用于 icagemlab.com 访客、ICA GemLab 报告验证服务使用者、客户、潜在客户、供应商、活动与出版物联系人，以及因实验室送检而提供其数据的个人。

根据您与我们的关系，我们可能收集：

• 身份与联系数据，例如姓名、机构、职务、邮寄地址、电子邮箱和电话号码；
• 客户与合规数据，例如账户资料、授权代表、法律要求时的身份证明、所有权或来源信息、制裁与海关信息；
• 订单与交易数据，包括所需服务、报价、发票、付款状态、寄送资料、申报价值和往来通信；
• 送检与报告数据，例如报告编号、物品描述、照片、申报的所有人或送检人信息、检查指示与分析记录；
• 通信内容，包括电子邮件、电话记录、咨询、投诉、活动报名与偏好记录；
• 技术数据，例如 IP 地址、浏览器与设备信息、访问页面、时间戳、安全事件及服务器日志；以及
• 您选择接收更新时产生的同意与营销数据。

除非为遵守法律或履行特定服务所必需，我们不会主动索取敏感个人数据。请勿通过普通电子邮件发送不必要的护照、财务、健康或其他敏感信息。

我们直接从您本人取得个人数据；也可能从您的雇主、代理人、物品所有人、承运商、商业伙伴或获授权送检人处取得；或通过实验室订单与报告验证、付款及通信服务提供商，以及为尽职调查或法律合规所需的合法公开来源取得。

如您提供他人信息，您必须获授权这样做，并在适当情况下向该人提供本政策。

我们处理个人数据以：

• 回复咨询并建议合适的服务；
• 准备报价、管理客户关系、接受送检并履行合同；
• 接收、识别、检查、保护并返还送检物品；
• 签发、维护、验证、更正及保护宝石学报告；
• 处理付款、发票、会计、税务、海关及寄送事务；
• 维持实验室质量、科学可追溯性、参考资料与欺诈预防；
• 保护场所、系统、客户、人员及知识产权；
• 履行法律、监管、制裁、法院及执法义务；
• 确立、行使或抗辩法律请求；
• 衡量并改进网站及专业通信；以及
• 在您同意或适用法律另行允许时发送新闻、研究或服务更新。

根据泰国《个人数据保护法》B.E. 2562 (2019)，以及适用时的欧盟或英国 GDPR，我们视情况依据订立合同前应您请求采取的步骤、履行合同、遵守法律义务、运营安全且科学负责的实验室之正当利益、同意，以及确立、行使或抗辩法律请求来处理数据。

您可随时撤回同意。撤回不影响此前基于同意进行之处理的合法性，也不阻止我们基于其他合法依据继续处理。

验证门户帮助使用者确认报告数据是否与 ICA GemLab 官方记录相符。结果可能显示报告与宝石信息。客户不应提交不必要的个人信息以纳入报告。

在维护报告完整性、识别欺诈、支持复检、维持参考标本库及开展科学研究所必要的情况下，ICA GemLab 可长期保留报告编号、宝石照片、分析测量及相关科学记录。在可能情况下，研究及出版用途会与可识别客户的信息分离。

当您使用网站送检咨询表单时，所填信息会传送给 ICA GemLab，以便回复咨询并准备可能的实验室送检。必填字段仅限联系信息及有关物品和所需分析的实务资料。请勿填写支付卡资料、身份证件或其他不必要的敏感信息。

该服务启用后，表单信息及包含曼谷寄送资料的自动送检确认可能由电子邮件发送服务商 Resend, Inc. 传送。为验证请求并限制重复提交，可能暂时处理请求时间和 IP 地址等技术性反滥用数据。本网站不会创建公开账户，也不会把完整表单存入客户可访问的数据库。

必要技术

网站及其托管基础设施使用必要的技术处理、本地存储与服务器日志来传送页面、记住您的隐私选择、维护安全、防止滥用并诊断故障。在适用法律允许时，这些功能不需要分析同意。

Google Analytics

经您同意，我们使用由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 提供的网站分析服务 Google Analytics 4。Google LLC 及其他 Google 集团公司可能在美国和其他国家处理数据。

Google Analytics 帮助我们以汇总方式了解访客如何找到和使用网站、哪些页面与服务受到关注、导航是否按预期运行，以及网站可如何改进。根据您的设备和同意设置，测量数据可能包括随机生成的在线标识符、浏览页面、大致会话时长、导航事件、引荐来源、宽泛地理信息、浏览器、设备类型、操作系统、语言、屏幕信息，以及选择报告、查看服务或点击联系链接等互动。

我们不会向 Google Analytics 发送姓名、电子邮箱、电话号码、报告编号、宝石所有人资料或其他可直接识别个人的信息。网址、页面标题及事件参数不得包含此类信息。

Google 表示，Google Analytics 不记录或存储个人 IP 地址。对于欧盟、瑞士和英国访客，IP 地址只用于粗略地理定位，并在相关测量数据记入日志前被丢弃。使用 Google Analytics 及其标识符仍可能构成个人数据处理。

处理的法律依据是您的同意。在您选择“接受分析”前，Google Analytics 保持关闭。拒绝或撤回同意不会限制您访问网站或实验室信息。

隐私配置

ICA GemLab 将 Google Analytics 配置为默认拒绝分析存储、同意前不加载 Analytics 脚本、关闭 Google Signals、关闭广告个性化和再营销、不使用用户 ID 或可直接识别信息，并将用户级与事件级保留期设为14个月且关闭新活动重置。

Google Analytics 可能设置第一方 Cookie，例如用来区分浏览器的 _ga，以及用来维持会话状态的 _ga_<container-id>。除非配置更短期限或由您删除，最长存续期通常为2年。另行保存的同意选择存于您的设备上，通常不迟于12个月更新一次。

Google 依据其数据处理条款代我们处理 Analytics 数据。国际传输通过 Google 提供的机制获得保护，其中可能包括标准合同条款及其他法律认可的保障措施。更多信息请参阅 Google 隐私政策及 Google 向使用 Analytics 的网站提供的说明。

您的选择

您可随时通过Cookie 设置撤回或更改同意。您也可以删除浏览器 Cookie，或使用 Google Analytics 退出浏览器插件。撤回仅影响未来收集，不会使此前基于同意的处理失去合法性。

报告验证门户

独立的报告验证门户可能为安全与功能使用必要 Cookie 或本地存储。除非另行提供同样清楚的通知与同意控制，该门户上的可选分析必须遵守相同的同意标准。

仅在合理必要时，我们可能与参与客户沟通的 ICA GemLab 国际联络地点；另有需要且获授权的合格实验室与专家；托管、网络安全、IT、电子邮件、文件、分析、付款与通信服务商；承运商、货运代理、保险人及报关代理；会计师、审计师、银行与顾问；依法要求或有合法依据时的主管部门；以及受到适当保障的真实买方或继受者共享个人数据。ICA GemLab 自身的宝石学检测与分析工作均在曼谷总部实验室进行。

我们不出售个人数据。

ICA GemLab 在国际范围运营，服务可能涉及泰国境外的实验室、客户或服务商，因此个人数据可能跨境传输。适用时，我们采用法律认可的传输机制及合理的合同、组织和技术保障。任何传输机制都无法消除所有风险，但我们将传输限制在相关目的所必需的范围。

我们仅在合同、科学、验证、安全、税务及法律目的合理所需的期间保留个人数据。一般期限为：

• 未形成订单的一般咨询：最后一次实质联系后最长24个月；
• 客户关系及服务往来：通常为完成后或最后活跃关系结束后最长10年；
• 会计、发票、付款及税务记录：依法定保留期，在适当情况下通常最长10年；
• 报告、验证及分析记录：为维护报告完整性、科学可追溯性与防止欺诈所需的期间，可能长期保留；
• Google Analytics 用户级与事件级数据：14个月，关闭新活动重置；汇总报告可能保留更久；
• Cookie 同意选择：更新前通常不超过12个月；
• 日常安全与服务器日志：通常最长90日，事件、调查或法律请求另有需要的除外；以及
• 营销记录：直至撤回同意、收到反对，或联系人在合理期间内无活动。

不再需要可识别数据时，我们会删除、匿名化或限制访问，但须遵守合法存档及备份周期。

我们采取与风险相称的技术和组织措施，旨在保护个人数据免遭未经授权的访问、修改、披露、遗失或毁损。这些措施可能包括访问控制、基于角色的权限、安全托管、备份、日志、员工保密及事件响应程序。互联网传输无法做到绝对安全；敏感文件或高价值送检资料请使用双方约定的安全渠道。

在适用法律及相关例外范围内，您可请求访问并取得个人数据副本；要求更正；要求删除、匿名化或限制处理；反对特定处理和直接营销；撤回同意；在适用时要求数据可携；询问国际传输；以及向泰国个人数据保护委员会或其他有权监管机构投诉。

如需行使权利，请联系 info@icagemlab.com。我们可能需要验证您的身份与权限。如为维护报告完整性、防止欺诈、遵守法律、保持科学可追溯性或处理法律请求而有必要保留，您对实验室记录的权利可能受到限制。

我们仅在法律允许时发送营销通信。您可通过信息中的方式退订或联系我们。服务、报告、安全及交易通信不属于营销，在必要时仍可能发送。

我们的服务面向企业和成年人。我们不会明知而通过网站直接收集儿童个人数据。认为儿童已提供数据的父母或监护人应联系我们。

本网站可能链接至第三方网站、付款服务、承运商、社交网络或其他平台。该等主体依其自身隐私声明处理个人数据。

我们可更新本政策，以反映服务、技术或法律义务的变化。当前版本及生效日期会公布于本页。合理适当时，我们会特别提示重大变更。

隐私问题、请求或投诉可发送至 ICA GEM LABORATORIES COMPANY LIMITED, Thai company registration ID 0105560179379, Attn: Privacy, 919/7–8, 6th Floor, Jewelry Trade Center, Silom Road, Silom Sub-District, Bangrak District, Bangkok 10500, Thailand；info@icagemlab.com；+66 2 630 0001。