隱私權政策

除非報價、訂單、發票或特定據點通知載明另一 ICA GemLab 實體為資料控制者，否則 ICA GEM LABORATORIES COMPANY LIMITED, Thai company registration ID 0105560179379（「ICA GemLab」或「本公司」）對本隱私權政策所述個人資料負責。

隱私權及一般諮詢：info@icagemlab.com 電話：+66 2 630 0001

本政策適用於 icagemlab.com 訪客、ICA GemLab 報告查驗服務使用者、委託人、潛在委託人、供應商、活動與出版品聯絡人，以及因實驗室送件而提供其資料的個人。

依您與本公司的關係，我們可能蒐集：

• 身分與聯絡資料，例如姓名、機構、職務、郵寄地址、電子郵件及電話號碼；
• 委託人與法令遵循資料，例如帳戶資訊、授權代表、法律要求時的身分證明、所有權或來源資訊、制裁與海關資訊；
• 訂單與交易資料，包括所需本服務、報價、發票、付款狀態、寄送資訊、申報價值及往來通信；
• 送件與報告資料，例如報告編號、物件描述、照片、申報所有人或送件人資訊、檢查指示及分析紀錄；
• 通信內容，包括電子郵件、電話紀錄、諮詢、申訴、活動報名及偏好紀錄；
• 技術資料，例如 IP 位址、瀏覽器與裝置資訊、瀏覽頁面、時間戳記、安全事件及伺服器紀錄；以及
• 您選擇接收更新時產生的同意與行銷資料。

除為遵守法律或履行特定本服務所必要外，我們不會主動要求敏感性個人資料。請勿透過一般電子郵件傳送不必要的護照、財務、健康或其他敏感資訊。

我們直接向您取得個人資料；也可能向您的雇主、代理人、物件所有人、承運商、商業夥伴或經授權送件人取得；或透過實驗室訂單與報告查驗、付款及通訊服務提供者，以及為盡職調查或法令遵循所需的合法公開來源取得。

如您提供他人資訊，您必須獲授權為之，並應在適當情況下向該人提供本政策。

我們處理個人資料以：

• 回覆諮詢並建議合適的本服務；
• 準備報價、管理委託人關係、接受送件並履行契約；
• 接收、辨識、檢查、保護並返還送檢物件；
• 簽發、維護、查驗、更正及保護寶石學報告；
• 處理付款、發票、會計、稅務、海關及寄送事項；
• 維持實驗室品質、科學可追溯性、參考資料與詐欺防制；
• 保護營業場所、系統、委託人、人員及智慧財產權；
• 履行法律、監理、制裁、法院及執法義務；
• 主張、行使或防禦法律請求；
• 衡量並改善網站及專業通信；以及
• 在您同意或適用法律另行許可時傳送新聞、研究或本服務更新。

依泰國《個人資料保護法》B.E. 2562 (2019)，以及適用時的歐盟或英國 GDPR，我們視情況依據締結契約前應您要求採取的措施、履行契約、遵守法律義務、經營安全且具科學責任之實驗室的正當利益、同意，以及主張、行使或防禦法律請求來處理資料。

您得隨時撤回同意。撤回不影響此前基於同意所為處理的合法性，也不妨礙本公司基於其他合法依據繼續處理。

查驗入口協助使用者確認報告資料是否與 ICA GemLab 官方紀錄相符。結果可能顯示報告與寶石資訊。委託人不應提交不必要的個人資訊以納入報告。

在維護報告完整性、辨識詐欺、支持複檢、維持參考標本庫及進行科學研究所必要的情況下，ICA GemLab 得長期保存報告編號、寶石照片、分析測量及相關科學紀錄。在可能範圍內，研究及出版用途會與可識別委託人的資訊分離。

當您使用網站的送件諮詢表單時，所填資訊會傳送給 ICA GemLab，以回覆諮詢並準備可能的實驗室送件。必填欄位僅限聯絡資訊及有關物件與所需分析的實務資料。請勿填入付款卡資料、身分證件或其他不必要的敏感資訊。

該服務啟用後，表單訊息及含曼谷寄送資訊的自動送件確認可能由電子郵件傳送服務商 Resend, Inc. 寄送。為驗證要求並限制重複送出，可能暫時處理要求時間與 IP 位址等技術性防濫用資料。本網站不會建立公開帳戶，也不會把完整表單存入委託人可存取的資料庫。

必要技術

網站及其主機基礎設施使用必要的技術處理、本機儲存與伺服器紀錄來傳送頁面、記住您的隱私選擇、維護安全、防止濫用並診斷故障。在適用法律許可時，這些功能不需要分析同意。

Google Analytics

經您同意，我們使用由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 提供的網站分析服務 Google Analytics 4。Google LLC 及其他 Google 集團公司可能在美國及其他國家處理資料。

Google Analytics 協助我們以彙總方式瞭解訪客如何找到和使用網站、哪些頁面與本服務受到關注、導覽是否依預期運作，以及網站可如何改善。依您的裝置與同意設定，衡量資料可能包括隨機產生的線上識別碼、瀏覽頁面、約略工作階段時間、導覽事件、引薦來源、概略地理資訊、瀏覽器、裝置類型、作業系統、語言、螢幕資訊，以及選擇報告、查看本服務或點選聯絡連結等互動。

我們不會向 Google Analytics 傳送姓名、電子郵件、電話號碼、報告編號、寶石所有人資料或其他可直接識別個人的資訊。網址、頁面標題及事件參數不得包含此類資訊。

Google 表示，Google Analytics 不會記錄或儲存個人 IP 位址。對歐盟、瑞士及英國訪客，IP 位址僅用於概略地理定位，並在相關衡量資料寫入紀錄前捨棄。使用 Google Analytics 及其識別碼仍可能構成個人資料處理。

處理的法律依據是您的同意。在您選擇「接受分析」前，Google Analytics 維持停用。拒絕或撤回同意不會限制您使用網站或取得實驗室資訊。

隱私設定

ICA GemLab 將 Google Analytics 設定為預設拒絕分析儲存、同意前不載入 Analytics 程式碼、關閉 Google Signals、關閉廣告個人化與再行銷、不使用使用者 ID 或可直接識別資訊，並將使用者層級與事件層級保存期設為14個月且關閉新活動重設。

Google Analytics 可能設定第一方 Cookie，例如用以區分瀏覽器的 _ga，以及用以維持工作階段狀態的 _ga_<container-id>。除非設定較短期限或由您刪除，最長存續期通常為2年。另行保存的同意選擇存於您的裝置上，通常不晚於12個月更新。

Google 依其資料處理條款代本公司處理 Analytics 資料。國際傳輸透過 Google 提供的機制獲得保護，可能包括標準契約條款及其他法律認可的保障。詳情請參閱 Google 隱私權政策及 Google 提供給使用 Analytics 網站的資訊。

您的選擇

您可隨時透過Cookie 設定撤回或變更同意。您也可以刪除瀏覽器 Cookie，或使用 Google Analytics 選擇退出瀏覽器外掛程式。撤回僅影響日後蒐集，不會使先前基於同意的處理失去合法性。

報告查驗入口

獨立的報告查驗入口可能為安全與功能使用必要 Cookie 或本機儲存。除非另行提供同樣清楚的通知與同意控制，該入口上的選用分析必須遵守相同的同意標準。

僅於合理必要時，我們可能與參與客戶溝通的 ICA GemLab 國際聯絡據點；另有需要且獲授權的合格實驗室與專家；主機代管、網路安全、IT、電子郵件、文件、分析、付款與通訊服務商；承運商、貨運承攬業者、保險人及報關代理；會計師、稽核人員、銀行與顧問；依法要求或有合法依據時的主管機關；以及受適當保障的真正買受人或承受人分享個人資料。ICA GemLab 自身的寶石學檢測與分析工作均於曼谷總實驗室進行。

我們不出售個人資料。

ICA GemLab 在國際間營運，本服務可能涉及泰國境外的實驗室、委託人或服務商，因此個人資料可能跨境傳輸。適用時，我們採用法律認可的傳輸機制及合理的契約、組織與技術保障。任何傳輸機制均無法消除所有風險，但我們將傳輸限制在相關目的所必要的範圍。

我們僅在契約、科學、查驗、安全、稅務及法律目的合理所需期間保存個人資料。通常期限為：

• 未形成訂單的一般諮詢：最後一次實質聯絡後最長24個月；
• 委託人關係及本服務往來：通常為完成後或最後活躍關係結束後最長10年；
• 會計、發票、付款及稅務紀錄：依法定保存期間，在適當情況下通常最長10年；
• 報告、查驗及分析紀錄：為維護報告完整性、科學可追溯性與防止詐欺所需的期間，可能長期保存；
• Google Analytics 使用者層級與事件層級資料：14個月，關閉新活動重設；彙總報告可能保存更久；
• Cookie 同意選擇：更新前通常不超過12個月；
• 例行安全與伺服器紀錄：通常最長90日，但事件、調查或法律請求另有需要者除外；以及
• 行銷紀錄：直至撤回同意、收到反對，或聯絡人在合理期間內無活動。

不再需要可識別資料時，我們會刪除、去識別化或限制存取，但仍須遵循合法保存及備份週期。

我們採取與風險相稱的技術與組織措施，旨在保護個人資料免於未經授權的存取、變更、揭露、遺失或毀損。這些措施可能包括存取控制、角色權限、安全主機、備份、紀錄、員工保密及事件應變程序。網際網路傳輸無法做到絕對安全；敏感文件或高價值送件資訊請使用雙方約定的安全管道。

在適用法律與相關例外範圍內，您得請求查詢、閱覽及取得個人資料副本；要求更正；要求刪除、去識別化或限制處理；反對特定處理與直接行銷；撤回同意；在適用時要求資料可攜；詢問國際傳輸；以及向泰國個人資料保護委員會或其他有權監理機關提出申訴。

如欲行使權利，請聯絡 info@icagemlab.com。我們可能需要驗證您的身分與權限。如為維護報告完整性、防止詐欺、遵守法律、維持科學可追溯性或處理法律請求而有必要保存，您對實驗室紀錄的權利可能受限制。

我們僅在法律允許時傳送行銷通信。您可透過訊息中的方式取消訂閱或聯絡我們。本服務、報告、安全與交易通信不屬行銷，在必要時仍可能傳送。

我們的本服務以企業與成年人為對象。我們不會明知而透過網站直接蒐集兒童個人資料。認為兒童已提供資料的父母或監護人應聯絡我們。

本網站可能連結至第三方網站、付款服務、承運商、社群網路或其他平台。該等第三方依其自身隱私權聲明處理個人資料。

我們得更新本政策，以反映本服務、技術或法律義務的變更。目前版本與生效日期會公布於本頁。在合理適當時，我們會特別標示重大變更。

隱私權問題、請求或申訴可寄至 ICA GEM LABORATORIES COMPANY LIMITED, Thai company registration ID 0105560179379, Attn: Privacy, 919/7–8, 6th Floor, Jewelry Trade Center, Silom Road, Silom Sub-District, Bangrak District, Bangkok 10500, Thailand；info@icagemlab.com；+66 2 630 0001。