版本： 1.0
发布日期： 2026-08-11
生效日期： 2026-08-16
在与使用 Mealzo 相关的过程中所处理个人数据的控制者为：
商号： Mealzo Store
电子邮箱： hello@mealzo.store
网站： mealzo.store
该主体在下文中称为"Mealzo""我们"或"控制者"。
1. 本隐私政策说明 Mealzo 收集哪些个人数据、从何处获取这些数据、出于何种目的使用、可能向谁披露、保存多长时间，以及数据主体享有哪些权利。
2. 本政策涵盖在使用以下服务时所处理的数据：
3. Mealzo 作为单一品牌和单一膳食餐饮供应商运营。它并非平台市场（marketplace），也不会将订单转交给独立餐厅以便其与客户订立单独的合同。
4. 本政策系着眼于泰王国现行有效的《个人数据保护法》B.E. 2562（Personal Data Protection Act B.E. 2562，下称"PDPA"）而制定。如果强制适用的法律规定为个人提供更广泛的保护，则适用该等规定。
1. 个人数据是指与某人相关、能够直接或间接识别该人的信息。
2. 敏感数据是指受特别保护的数据类别，包括有关健康、过敏、不耐受以及因健康状况而产生的限制的信息。
3. 处理涵盖对数据执行的每一项操作，例如收集、记录、整理、使用、提供、存储或删除数据。
4. 客户是指使用 Mealzo、注册账户、下订单或接收餐食的人。
5. 套餐是指涵盖在特定数量的活跃配送日内准备并配送餐食的多日 Mealzo 服务组合。
6. 其他以大写字母书写的术语具有 Mealzo 现行《服务条款》所赋予的含义。
Mealzo 可能通过以下途径获取数据：
1. 直接从您处获取，当您：
2. 自动从设备和系统获取，当您使用网站或应用时。这尤其包括 IP 地址、设备数据、安全日志、语言、活动的日期和时间、会话标识符，以及由必要的 Cookie 或类似技术记录的信息。
3. 从登录服务提供商获取，如果您选择通过 Google 或其他提供的服务登录。数据范围取决于登录过程中所展示的信息以及您在相应提供商处的设置。
4. 从支付服务商获取，在支付功能启用后。Mealzo 可能获得支付状态、交易标识符、金额、支付方式、支付令牌以及结算所需的有限数据。Mealzo 不应获得或存储完整的卡号和安全码。
5. 从企业或机构获取，如果您将来使用由雇主出资或组织的 Mealzo 计划。这些数据可能包括姓名、公司电子邮箱、员工编号、部门、办公地点、补贴规则和参与状态。
6. 从为您下单的人处获取，如果其将您指定为餐食的收件人。此人应有权将您的数据提供给我们，并应就此通知您。
数据范围取决于您所使用的功能。Mealzo 可能处理以下类别的数据。
Mealzo 不应以明文形式存储密码。
Mealzo 使用位置信息主要用于核实地址是否位于所服务的区域内、规划配送以及解决交付问题。除非某项单独功能被明确说明并由用户启用，否则我们不会对客户设备进行持续的位置追踪。
在支付功能启用后，卡片或账户数据将主要由所选支付服务商依据其自身规则进行处理。
偏好并不总是健康信息。但如果其内容反映出健康状况、过敏、不耐受或医疗建议，我们会将其视为敏感数据。
我们可能处理以下信息：
这些数据仅在评估我们是否能够提供所选服务、标注餐食、为厨房和包装准备指示、处理事件以及与客户联系所需的范围内使用。
提供过敏数据并不意味着 Mealzo 能够保证不存在交叉接触。详细规则由《过敏原与食品安全政策》确定。
1. 有关过敏、不耐受和健康的数据可能依据 PDPA 受到特别保护。
2. 原则上，在将该等信息保存到个人资料中或将其传递给厨房和包装环节之前，我们会请求单独的、明确的同意。
3. 有关健康数据的同意独立于：
4. 同意可以撤回。撤回同意不影响此前处理的合法性，但可能导致无法继续提供需要考虑过敏或健康状况的服务。
5. 对敏感数据的访问应限于确实需要该等数据以履行职责的人员，例如特定的客服人员、营养师、厨房及包装人员。
6. Mealzo 不将健康数据用于行为定向广告，也不将其出售给其他主体。
7. 如果 Mealzo 无法安全地处理所申报的过敏情况，可以拒绝接受相应的修改或订单。
Mealzo 仅在具有明确目的和适当依据时处理数据。根据具体情况，我们会使用以下依据中的一项或多项。
目的： 注册、登录、电话号码验证、维持会话、管理个人资料以及确保对 Mealzo 各项功能的访问。
依据： 订立合同前的措施与合同的履行；在特定情形下为与账户安全相关的合法正当利益。
目的： 配置套餐、重新计算价格、接受订单、创建配送安排、分配菜单、准备、包装、配送、处理变更以及就执行事宜进行联系。
依据： 合同的履行以及应客户请求在订立合同前采取的措施。
目的： 核实 Mealzo 是否能够配送餐食、分配厨房和配送区、规划路线以及确定费用。
依据： 合同的履行与订立合同前的措施。
目的： 收取付款、确认状态、退款、结算订单、开具会计和税务凭证。
依据： 合同的履行与 Mealzo 的法律义务。
目的： 评估执行的可能性、降低风险、向厨房和包装环节提供适当指示、标注餐食、处理事件。
依据： 明确同意，除非在具体情形中法律允许采用其他依据。
目的： 提供答复、解决问题、处理投诉、退款、配送错误和食品事件。
依据： 合同的履行、法律义务以及在于保证服务质量和抗辩权利主张的合法正当利益。
目的： 保护账户、基础设施、支付和数据；检测欺诈、未经授权的访问、价格操纵或促销滥用的企图。
依据： 法律义务以及与安全相关的 Mealzo 和客户的合法正当利益。
目的： 排除错误、衡量性能、测试功能、改善使用体验、分析功能使用情况以及规划运营能力。
依据： 合法正当利益，前提是用户的权利和利益不优先于该利益。需要同意的分析技术仅在取得同意后才启用。
目的： 发送 OTP 验证码、确认信息、支付信息、菜单、截单时间、套餐变更、配送、安全及投诉相关信息。
依据： 合同的履行、安全以及法律义务。
目的： 通过电子邮件、短信、LINE、PUSH 推送或其他所选渠道发送 Mealzo 的优惠和信息。
依据： 在需要时的同意。每个渠道均应单独管理。
目的： 通知 Mealzo 已开始向指定地址或特定辖区配送，以及分析对后续配送区的需求。
依据： 登记该名单者的同意。
目的： 会计、税务、向有权机关的答复、同意的记录、登记的保存、权利主张的追索或抗辩。
依据： 法律义务与合法正当利益。
1. 提供标记为必填的数据对于使用特定功能是必需的。
2. 若无姓名、联系数据以及配送所需的信息，我们可能无法创建账户、接受订单或配送餐食。
3. 若无支付服务商所要求的支付数据，则无法以相应方式支付订单。
4. 提供偏好通常是自愿的。
5. 提供过敏或健康数据是自愿的。但如果客户期望 Mealzo 考虑该等限制，则缺失信息或撤回同意可能导致无法执行相应修改后的套餐。
6. 营销同意和对可选 Cookie 的同意是自愿的。其缺失不应妨碍购买基础服务。
1. 我们使用账户数据来识别客户、保护访问安全、显示活跃套餐和订单历史，以及处理登录后可用的功能。
2. OTP 验证码用于验证电话号码、登录或确认特定操作。验证码在有限时间内有效，且不应向他人透露。
3. 如果您选择通过 Google 登录，Google 会确认您的身份，而 Mealzo 获得依据登录界面所提供的数据。就其自身服务而言，Google 可能作为独立的控制者行事。
4. 当 Mealzo 检测到可疑活动时，可以限制对账户的访问。在此情形下，我们仅在核实事件和保护账户所需的范围内使用技术数据和活动历史。
1. Mealzo 会保存所购买套餐的配置，因为若无此配置，便无法在正确的日期准备正确数量的餐食。
2. 对于每个配送日，我们可能保存一组单独的数据，特别是菜单、当日状态、地址、配送区、费用、修改、过敏原和指示。
3. 菜单变更、跳过、暂停、恢复或更改地址会记录在历史中，以便 Mealzo 能够正确结算套餐并解释可能的差异。
4. 如果客户在截单时间前未选择菜单，系统可以依据《服务条款》分配自动菜单。对于此类分配，我们会使用套餐参数、可用菜单、已保存的偏好以及安全所必需的信息。
1. Mealzo 使用准确的地址和坐标来核实配送区、分配适当的厨房、规划配送以及确认餐食的交付地点。
2. 客户可以通过表单、地点搜索或在地图上移动定位标记来提供地址。
3. 地图服务商可能获得搜索词、坐标、IP 地址以及地图运行所需的技术数据。就其自身服务而言，其可依据自身隐私政策行事。
4. Mealzo 会保存分配给特定配送日的历史地址。在个人资料中更改主地址不应改变历史订单的数据。
5. 如果地址位于活跃配送区之外，我们可以建议将电话号码或电子邮箱地址登记至意向名单。在缺乏适当依据的情况下，这些数据不会被自动用于其他营销。
1. 可用的支付方式将在下单前显示。在本版本政策编写之日，最终的支付服务商组合尚未启用。
2. 在支付启用后，Mealzo 会向支付服务商提供发起和结算交易所需的数据，例如订单编号、金额、币种、联系数据和客户标识符。
3. 支付服务商可能向 Mealzo 提供状态、交易标识符、支付方式、日期、金额以及可将支付与订单安全关联的令牌。
4. 完整的卡片数据和安全码应直接在支付服务商的安全环境中输入，而不应由 Mealzo 保存。
5. 现行有效的支付服务商名单及其角色信息，应在支付方式处以及现行的处理服务商名单中提供。
1. Mealzo 可能发送服务执行所必需的消息，包括：
2. 交易性消息不属于营销。它们是服务执行所必需的，即使客户未同意接收营销信息，也可以发送。
3. 如果您通过 LINE、短信、电子邮件、聊天或社交媒体与 Mealzo 联系，相应渠道的提供商也可能依据其自身规则处理数据。
4. 客服人员应仅有权访问处理相关请求所需的数据。
1. Mealzo 仅可依据所选的法律依据和用户设置发送营销信息。
2. 同意应按各个渠道分别设置，特别是：
3. 同意可通过账户设置、退订链接、相应渠道的相关功能或联系 Mealzo 予以撤回。
4. 撤回营销同意不影响执行活跃套餐所必需的消息。
5. Mealzo 不向数据经纪商或广告商出售个人数据。
6. 有关过敏和健康的数据不用于定向投放广告。
1. Mealzo 可能使用 Cookie、localStorage、sessionStorage、应用标识符以及类似技术。
2. 必要技术可用于：
3. 并非必要的分析、功能或营销技术，应在取得适当同意后才启用。
4. 用户应能够拒绝可选类别、保存自己的选择并在日后更改决定。
5. Cookie 的详细清单、目的、提供商和有效时间载于单独的《Cookie 政策》和 Cookie 设置面板中。
1. Mealzo 可能使用系统规则来：
2. 自动菜单分配基于套餐参数、菜品可用性、已保存的偏好以及有关安全的信息。
3. 在未确保适当依据和保护的情况下，Mealzo 不应仅通过自动方式作出产生法律效果或对客户产生同等重大影响的决定。
4. 如对自动菜单分配存有疑问，客户可以联系客服并请求解释或更正，只要截单时间和可用性允许。
Mealzo 仅可在特定目的所需的范围内传递数据。接收方可能包括：
1. Mealzo 的员工与合作者，例如客服、管理员、营养师、厨房、包装、调度员和配送员。每个角色应仅能看到履行其任务所需的数据。
2. 基础设施提供商，包括托管、数据库、文件存储、CDN、安全、监控、备份和技术支持提供商。
3. 通信提供商，包括电子邮件、短信、OTP、LINE 和 PUSH。
4. 登录与身份提供商，当用户使用外部登录时。
5. 地图、地理编码和路线提供商，用于地址验证和配送所必需。
6. 支付服务商与银行，在相应支付方式启用后。
7. 会计师、审计师、律师和保险人，如结算、合规、投诉或权利主张抗辩所需。
8. 快递、配送员和配送合作伙伴，如其代表 Mealzo 执行配送。他们应仅获得特定路线和餐食交付所需的数据。
9. 出资支持套餐的企业或机构，如果客户使用 B2B 计划。企业可见信息的范围应在加入计划前明确界定，且在缺乏适当依据的情况下不应包含健康数据。
10. 公共机关、法院和有权机构，如披露为法律所要求或为保护权利所必需。
11. 业务的收购方或法律继受人，在重组、合并或企业出售的情形下，并采取适当的保障措施。
Mealzo 不会仅因为技术上可行就向更广泛的接收方群体提供数据。
1. 某些提供商可能自行确定部分处理的目的和方式。这尤其涉及银行、支付服务商、Google、应用商店以及客户所使用的通信渠道。
2. 在此范围内，提供商依据其自身隐私政策行事，并对其自身的处理负责。
3. 在启用每项集成前，Mealzo 应评估所传递数据的范围，并提供有关该提供商的现行信息。
1. 某些技术提供商可能在泰国境外存储或处理数据。
2. Mealzo 仅应在符合 PDPA 且确保适当保护水平或具备其他法律允许的保障的情况下，才进行该等传输。
3. 视情况而定，保障措施可能包括数据保护协议、接收方承诺、有约束力的公司规则、经认可的保护水平或法律规定的其他依据。
4. 如果传输需要同意，Mealzo 应在取得同意前，就传输的风险和目的提供适当信息。
5. 主要处理地点和提供商的现行名单应保存于 Mealzo 的文件中，并在法律要求的范围内应请求予以提供。
Mealzo 不会无限期保存数据。保存期限取决于目的、数据类型、法律义务和风险。除非法律要求更长的期限或存在争议，否则我们采用以下操作原则。
1. 账户与个人资料： 在账户活跃期间，以及自其关闭或最后一次活动起至多 3 年，但已转入订单文件的数据除外。
2. 未完成的注册和 OTP 验证数据： 原则上至多 90 天；验证码本身应依据安全设置远早于此时限失效。
3. 订单、套餐、支付和会计文件： 在税务、会计和消费者法规所要求的期限内，其中我们暂按自相应结算期结束起至少 5 年处理，除非法律要求更长的期限。
4. 保存在个人资料中的地址： 直至其被删除、账户被关闭或自最后一次活动起满 3 年。配送时所用地址的快照与订单文件一并保存。
5. 保存在个人资料中的过敏与健康数据： 直至撤回同意、删除信息、关闭账户或目的实现。分配给特定订单的数据可在安全、投诉和权利主张抗辩所需的期限内保存，原则上不长于该订单的文件，并采取受限访问。
6. 投诉与客服往来： 自案件结案起至多 3 年；如存在争议或法规要求，则保存更长时间。
7. 技术与安全日志： 原则上至多 12 个月，除非为查明事件、检测欺诈或抗辩权利主张而需要更长的保存期限。
8. 同意与文件接受的证据： 在同意或合同有效期内，以及在其结束后至多 5 年，除非要求更长的期限。
9. 营销数据： 直至撤回同意、提出异议或经过 24 个月无活动，此后应重新评估同意或删除数据。
10. 配送区意向名单： 至多 12 个月，或至更早撤回同意为止。
11. 期限届满后，数据将被删除、销毁或匿名化，除非其继续保存另有依据。
12. 各期限应在发布前经泰国律师和会计师批准，并反映在系统的保留时间表中。
1. Mealzo 会根据数据类型、业务规模和风险选择适当的技术和组织措施。
2. 措施应特别包括：
3. 没有任何系统能够确保完全无风险。但 Mealzo 应定期评估安全措施，并在推出新功能前消除所发现的弱点。
4. 客户应保护密码、OTP 验证码和设备，并在怀疑账户被盗用时立即报告。
1. Mealzo 应具备检测、评估、记录和减轻数据事件后果的程序。
2. 如果事件符合 PDPA 规定的条件，Mealzo 将在法律要求的期限内向主管机关报告；在高风险情形下，还会通知数据主体。
3. 向个人提供的信息可能包括事件的性质、可能的后果、已采取的措施、建议的防护措施以及联系数据。
4. 用户可通过 hello@mealzo.store 报告疑似事件。在专门的安全渠道启用后，其信息应在本政策中取代此地址。
在 PDPA 所规定的范围内，您可以请求 Mealzo：
1. 撤回同意，在处理基于同意的任何时候。
2. 访问数据并获得 Mealzo 所处理数据的副本。
3. 获知数据来源的信息，如果数据并非直接从您处收集，法律另有规定的例外情形除外。
4. 更正数据，当数据不正确、已过时或不完整时。
5. 删除、销毁或匿名化数据，当数据不再需要、同意已被撤回、已提出有效异议或处理不合法时。
6. 限制数据的使用，在法律规定的情形下。
7. 转移数据，以可读格式或将其传递给另一控制者，当满足法律和技术条件时。
8. 提出异议，反对基于合法正当利益的处理或为直接营销目的进行的处理。
9. 提出投诉，向泰国个人数据保护委员会办公室（Office of the Personal Data Protection Committee）投诉，如果您认为 Mealzo 违反了 PDPA。
10. 各项权利并非绝对。如存在法律依据，例如保存数据的义务、保护他人权利、安全或权利主张抗辩，Mealzo 可以全部或部分拒绝执行。在此情形下，我们应说明原因，只要法律允许。
1. 请求可发送至 hello@mealzo.store，或在账户中的隐私功能实施后通过该功能提出。
2. 在信息中应说明：
3. Mealzo 可以请求额外的身份确认。其不应要求超过安全执行请求所需数量的数据。
4. 请求将在不无故拖延的情况下、在 PDPA 要求的期限内予以处理。
5. 权利的行使原则上是免费的。在法律允许的情形下，Mealzo 可以拒绝明显无理或过度的请求，或在事先告知后收取合理费用。
6. 经授权的代表在出示适当授权后可以代表本人行事。
1. Mealzo 主要面向已满 20 岁的人士。
2. 在依法需要父母或法定监护人同意的情况下，年龄较小者不应在没有其参与的情况下自行注册账户或购买套餐。
3. Mealzo 不向儿童投放基于画像分析的广告。
4. 如果我们得知在缺乏所需同意或依据的情况下收集了未成年人的数据，我们将采取措施予以删除或对处理进行妥善规范。
5. 如果将来推出面向儿童的方案，在其启用前将实施单独的同意、食品安全和数据保护规则。
1. 如果 Mealzo 启动面向企业的计划，员工数据可能基于以下依据进行处理：
2. 企业可以获得管理计划所需的信息，例如参与状态、已使用餐食的数量、补贴金额、部门或成本中心。
3. 企业不应获得有关员工过敏、健康、私人偏好或具体菜单的详细数据，除非存在明确的、合法的需要和适当的依据。
4. 在启动 B2B 前，Mealzo 应向员工提供补充信息，说明 Mealzo 和雇主的角色、共享范围以及补贴规则。
1. 如果您认为 Mealzo 不正确地处理您的数据，请首先与我们联系，以便我们查明并解决问题。
2. 无论是否与 Mealzo 联系，您均有权依据泰国个人数据保护委员会办公室（Office of the Personal Data Protection Committee）的现行程序向其提出投诉。
3. 提出投诉不影响法律规定的其他保护措施。
1. Mealzo 可以更新本政策，特别是在服务、提供商、法律、配送区、支付方式或数据处理方式发生变化后。
2. 每个版本都应具有编号、发布日期和生效日期。
3. 在发生重大变更时，Mealzo 应通过网站、账户、电子邮件或其他适当渠道通知用户。
4. 如果新的目的需要同意，Mealzo 将在开始该等处理前取得同意。
5. 旧版本应予以存档，以便能够确定在特定时间有效的信息内容。
1. 本政策可能以泰语、英语、波兰语、德语、法语、俄语和简体中文提供。
2. 所有版本都应传达相同的含义，且未经语言审核不得自动视为已获批准。
3. 对于在泰国开展的业务，最终的泰语版本应经泰国律师审核并被指定为具有决定性的版本，只要律师确认此种安排的正确性。
在有关个人数据、同意或权利行使的事务中，可通过以下方式联系 Mealzo：
电子邮箱： hello@mealzo.store
如果 Mealzo 指定数据保护官或专门的隐私团队，其现行联系数据将在此处列明。