隐私政策 隐私和 Cookie 政策、PDPA、CCPA 和 GDPR 政策

正大（1986）有限公司以下简称“公司”、“我们”、“我方”或“Thavorn Hotels & Resorts”。度假村域名包括但不限于以下网站：

• www.thavornhotels.com
• www.thavornpalmbeach.com
• www.thavornpalmbeach.ru
• www.thavornpalmbeach.kr
• www.thavornpalmbeach.cn
• www.thavornbeachvillage.com
• www.thavornbeachvillage.kr
• www.thavornbeachvillage.cn
• www.ciaobistrophuket.com
• www.phuketromanticdining.com
• www.phuketcoralconservation.com
• www.thavornphuketjobs.com
• www.phuketloyaltyprogram.com
• www.phuketallinclusive.com
• www.channspaphuket.com
• www.phuketindianwedding.com
• www.beachweddingphuket.com
• www.thairestaurantphuket.com
• www.thavorn-coupon.com
• www.thavornwholesalers.com
• www.phuketdreamweddings.com
• www.phuketdreamweddings.cn
• www.phuketmeetingconference.com

本公司深知保护您的个人数据的重要性。本隐私政策解释了我们根据个人数据保护法律，在收集、使用或披露个人数据方面的做法，包括数据主体享有的其他权利。

我们保留随时修改本隐私政策的权利，请您定期查看，了解本隐私政策的最新修订时间。任何对本隐私政策的修改将在我们于网站或应用程序上发布修订后的隐私政策时生效。对于重大更新，我们将另行通知。如果任何修改剥夺了您根据本隐私政策享有的敏感数据权利，公司将首先征得您的同意，除非法律另有规定。

 

个人数据的收集

我们可能会直接或间接地从您或其他来源，或通过我们的关联公司、子公司、业务合作伙伴或其他公司收集或获取以下类型的信息，其中可能包括您的个人数据。

我们收集的具体个人数据类型取决于您与我们互动的具体情况，以及您需要或希望从我们这里获得的服务或产品。

我们可能会从其他来源（例如搜索引擎、社交媒体、政府机构、第三方等）收集您的个人数据，这些来源并非直接来自您。

 

收集的数据类型

• 个人数据，例如称谓、全名、性别、年龄、职业、学历、职称、职位、业务类型、公司名称、国籍、居住国家/地区、出生日期、婚姻状况、家庭成员和子女数量、子女年龄、政府签发的证件信息（例如，国民身份证号码、国民身份证照片、国民身份证信息、国民身份证背面的控制号码（激光身份证）、社会保障号码、护照号码、税务识别号码、驾驶执照详细信息或类似标识符）、移民详细信息（例如入境和出境日期）、签名、声音、录音、照片、用于识别的面部特征、闭路电视录像、工作地点、教育背景、保险详情、车牌号详情、户籍信息、家庭收入、工资和个人收入、体重、身高、兵役状况
• 联系方式，例如邮政地址、送货详情、账单地址、住宅地址、工作地点、身份证上的地址、电话号码、传真号码、电子邮件地址、LINE ID、Facebook 账号、Facebook ID、Google ID、Twitter ID 以及其他社交网站 ID，您的联系人的联系方式（例如电话号码、任何通信中的联系方式（例如与您的书面沟通））以及您提供给我们的任何其他联系方式；
• 账户详情，例如用户名、密码、交易记录等。
• 身份证明，例如身份证复印件、护照复印件等。
• 财务信息信息例如借记卡/信用卡或银行信息、信用卡/借记卡号、信用卡类型、发卡/到期日期、周期终止日期、账户详情、银行账户详情、财务报表、交易历史记录、即时付款号码付款详情和记录、您关于业务合作伙伴风险状况的信息、信用评级和偿付能力、根据适当性声明提供的信息、交易的适当性以及任何其他财务详情；
• 交易信息例如您收付款的详情、付款日期和/或时间、付款金额、退款详情、退款金额、积分、购买日期和地点、购买/订单号、服务预约日期、取货或送货地址/日期和时间、收据确认、收件人电子邮件签名、保修详情、投诉和索赔、预订详情、租赁详情、交易、交易历史记录、位置、交易状态、过往销售交易、状态、交易状态、购买行为以及您购买的产品和服务的任何其他详情，包括但不限于因使用我们提供的产品或服务而产生的任何信息。平台，例如电子钱包、数字资产、借贷产品、保险产品和财富管理相关产品等；
• 技术数据，例如互联网协议 (IP) 地址、Cookie、活动日志、媒体访问控制 (MAC) 地址、网络信标、日志、设备 ID（例如国际移动设备标识符 (IMEI)、电子序列号 (ESN)、移动设备标识符 (MEID) 和序列号 (SN)）、设备型号和类型、设备在系统中激活时的软硬件格式、网络、连接详情、访问详情、单点登录 (SSO)、登录日志、访问时间和位置、页面停留时间、登录数据、GPS、纬度、经度和在每个网页上停留的时间、登录信息、通信设备上下载的应用程序、搜索历史记录、浏览详情、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问平台的设备上的其他技术，包括因使用我们的平台和系统而产生的任何其他技术信息；
• 个人资料详情，例如您的用户名和密码、个人资料详情和头像、购买记录、历史订单、过往订单、购买历史、购买商品、商品数量、您下的订单或产品召回记录、通过网站下的订单、货到付款详情、订单 ID、财务记录、PIN 码、您的兴趣、偏好、反馈和调查回复、满意度调查、社交媒体互动、参与详情、会员计划、您使用折扣码和促销活动的情况、客户订单描述、客户服务、参加贸易展览和活动的情况、贸易展览、诉讼、测试和试验；
• 使用详情，例如您如何浏览或使用我们的网站、平台、应用程序产品和服务的信息、客户购物车中的商品、愿望清单记录、限时抢购提醒记录、关注店铺记录以及上次点击时间戳和问答记录；
• 行为详情，例如有关您的购买行为和提供的数据的信息通过使用我们的产品和服务；
• 使用详情，例如您如何浏览或使用我们的网站、平台、应用程序产品和服务的信息，客户购物车中的产品，愿望清单记录，限时抢购提醒记录，关注店铺记录，以及上次点击和问答记录的时间戳；
• 地理位置数据，例如车辆、通信设备、任何电子设备等的地理位置；
• 营销和沟通详情，例如您接收我们、我们的关联公司、子公司、业务合作伙伴或其他公司营销信息的偏好，以及您的沟通偏好；和/或
• 敏感数据，例如种族、宗教、政治观点、指纹、面部识别、个人身份信息（生物识别）、面部、虹膜识别信息、身体或精神健康状况、基因数据、病史、残疾和犯罪记录。记录。
• 照片或视频录制数据例如通过闭路电视等进行的照片录制。
• 工作和技能数据例如工作许可证、过往工作经验或项目经验、自我介绍视频、简历、求职信、培训和研讨会信息、奖项、作品集、语言测试结果、能力倾向测试结果、面试结果等。
• 教育数据例如证书、文凭、学位、成绩单、教育背景等。
• 其他例如照片、视频、名片、作品集、推荐人、您在供应商评估和面试招聘过程中向我们提供的任何信息，以及根据《个人数据保护法》被视为个人数据的其他信息。

如果您向我们提供任何第三方的个人数据，例如他们的姓名、姓氏、地址详情、紧急联系人电话号码、家庭成员收入，或者如果您使用我们的服务经您同意，我们可以通过我们的任何平台访问并收集与您相关的第三方个人信息，例如姓名、照片和/或电话号码，以及可通过您的手机号码访问的家人、朋友、紧急联系人、推荐人或介绍人的个人和联系信息等；请提供本隐私政策以供他们确认和/或在必要时获得他们的同意。

我们仅会在获得您的明确同意或法律允许的情况下收集、使用或披露敏感数据。

 

儿童：

如果您未满 20 岁或受到法律限制，我们可能会收集、使用或披露您的个人数据。我们要求您的父母或监护人知晓此事并向我们提供同意，或遵守适用法律的规定。如果我们发现我们在未核实父母同意的情况下收集了儿童的个人数据，我们将采取措施从我们的服务器中删除该信息。

 

存储数据：

我们会以纸质和电子两种形式存储您的个人数据。我们使用以下系统存储您的个人数据：

• 我们在泰国的服务器
• 我们在泰国境外的服务器
• 泰国境内外的第三方服务器服务提供商

 

数据用途：

我们会将收集的数据用于以下各种用途：

• 创建和管理账户
• 提供产品或服务
• 改进产品、服务或用户体验
• 在组织内部共享和管理信息
• 开展营销活动和促销活动
• 个性化、用户画像和数据分析
• 了解更多关于您的信息
• 提供售后服务
• 收集用户反馈
• 处理产品或服务的付款
• 遵守我们的条款和条件
• 遵守法律、法规和监管机构的要求

 

个人数据披露： 在某些情况下，我们可能会将您的个人数据披露给以下各方：

 

组织： 我们可能会在公司内部披露您的个人数据，以便提供和开发我们的产品或服务。我们可能会将本隐私政策涵盖的不同产品或服务的信息进行内部整合，以帮助我们更好地为您和其他用户提供服务。

 

服务提供商：

我们可能会使用其他公司、代理商或承包商代表我们提供服务或协助我们向您提供产品和服务。我们可能会与我们的服务提供商或第三方供应商共享您的个人数据，包括但不限于： （1）基础设施、互联网、基础设施技术、软件和网站以及IT服务提供商；（2）仓储和物流服务提供商；（3）支付服务提供商；（4）研究机构；（5）分析服务提供商；（6）调查机构；（7）审计机构；（8）营销、广告媒体和传播机构；（9）呼叫中心；（10）活动和事件组织者；（11）销售代理机构；（12）电信和通信服务提供商；（13）支付、支付系统、身份验证和芯片服务提供商及代理商；（14）外包行政服务提供商；（15）数据存储和云服务提供商；（16）验证和数据检查（Netbay和省行政部门）服务提供商；（17）调度员；和/或（18）印刷服务提供商。

在提供此类服务的过程中，服务提供商可能会访问您的个人数据。但是，我们只会向服务提供商提供他们履行服务所必需的个人数据，并且我们要求他们不要将您的信息用于其他用途。任何其他用途。

请注意，服务提供商有其自身的隐私政策。

 

业务合作伙伴：

我们可能会将您的个人数据传输给我们的业务合作伙伴，这些合作伙伴的业务范围包括银行、金融、信贷、贷款、资产管理、投资、保险、信用卡、电信、营销、零售、电子商务、仓储、物流、健康、生活方式产品和服务、水疗和健身、奖励和忠诚度计划以及数据分析，包括我们可能共同提供产品或服务的平台卖家或提供商，或者其产品或服务可能向您提供的平台卖家或提供商。以这种方式共享的数据将受第三方隐私政策的约束，而非本隐私政策的约束。

 

业务转让： 在任何重组、改组、合并或收购或其他资产转让的情况下，我们将转让信息，包括您的某些个人数据，前提是接收方同意尊重您的个人数据。以符合本隐私政策和个人数据保护法律的方式处理您的信息。

 

社交网站：

我们允许您无需填写表格即可登录我们的网站和平台。如果您使用社交网络登录系统登录，即表示您明确授权我们访问和存储您社交网络帐户（例如 Facebook、Google、Instagram）上的公开数据，以及在使用此类社交网络登录系统期间提及的其他数据。此外，我们还可能将您的电子邮件地址提供给社交网络，以便识别您是否已是相关社交网络的用户，并在适当情况下在您的社交网络帐户上发布个性化的相关广告。

我们还与某些第三方合作，允许您注册他们的服务或参与他们的促销活动。例如，某些公司允许您使用您的会员计划编号或在线服务登录信息来接收或注册他们的服务。此外，您的社交网络帐户提供商允许您将您的社交网络帐户连接到您的在线服务帐户或登录到您的在线服务帐户。

我们会将您的个人数据与您的社交网络帐户关联，并共享给您的在线服务帐户。当您注册这些服务时，我们会将您的个人数据分享给这些第三方。如果您不希望以这种方式共享您的个人数据，请勿向第三方提供您的会员或奖励计划编号，请勿使用您的在线服务帐户注册第三方促销活动，也请勿将您的在线服务帐户与第三方服务帐户关联。以这种方式共享的数据将受第三方隐私政策而非本隐私政策的约束。

 

法律要求的第三方： 在某些情况下，我们可能需要披露或共享您的个人数据以遵守法律或监管义务。这包括任何执法机构、法院、监管机构、政府机构或其他第三方，如果我们认为有必要遵守法律或监管义务，或以其他方式保护我们、任何第三方或个人的权利。个人安全，或用于检测、预防或以其他方式处理欺诈、安全或安保问题。

 

跨境数据传输：

我们可能会将您的个人数据披露或传输给位于外国的第三方、组织或服务器。我们将采取措施确保您的个人数据安全传输，并确保接收方具备适当的个人数据保护标准或符合法律规定。

对于从欧洲经济区 (EEA) 向美国和其他非 EEA 司法管辖区传输的数据，我们将根据《通用数据保护条例》(GDPR) 的要求或允许，采取适当的解决方案来处理跨境传输。

如果法律要求获得您的同意才能进行跨境传输，我们将征求您的同意。

 

数据保留： 我们将保留您的个人数据，直至您不再是我们的客户或与我们保持业务关系为止，或直至达到本隐私政策中所述目的所需的时间为止，除非法律要求或允许更长的保留期限。

当不再需要或期限届满时，我们将删除、销毁或匿名化您的个人数据。

 

数据主体权利： 根据个人数据保护法，您可以行使以下任何权利：

 

撤回同意：如果您已同意我们收集、使用或披露您的个人数据（无论是在个人数据保护法生效日期之前还是之后），您有权在个人数据可供我们访问期间随时撤回该同意，除非法律限制或您仍受利益合同约束。

 

数据访问：您有权访问我们负责保管的您的个人数据；并有权要求我们为您制作此类数据的副本；并要求我们披露我们如何获取您的个人数据。

 

数据可移植性：如果我们以机器可读或机器可用的格式整理您的个人数据，并且可以通过自动方式处理或披露，您有权获取您的个人数据；如果可以通过自动方式实现，您有权要求我们以这种格式将个人数据直接发送或传输给其他数据控制者；并且，除非技术上不可行，否则您有权要求获取我们以这种格式直接发送或传输给其他数据控制者的个人数据。

 

反对权：如果出于我们、公司或个人的合法利益，且在您合理预期范围内，您有权随时反对我们收集、使用或披露您的个人数据；或用于执行公共任务。

 

数据删除或销毁：如果您认为我们收集、使用或披露您的个人数据违反相关法律；或者根据本隐私政策，我们不再需要出于相关目的保留您的数据；或者当您要求撤回您的同意或反对我们按照前述方式处理您的个人数据时，您有权要求我们删除、销毁或匿名化您的个人数据。

 

暂停：在我们审查您的更正或反对请求期间，您有权要求我们暂停处理您的个人数据；或者当不再需要处理您的个人数据，且我们必须根据相关法律删除或销毁您的个人数据时，您可以要求我们暂停处理。

 

更正：您有权更正您的个人数据，使其保持最新、完整且不具误导性。

 

投诉：如果您认为我们收集、使用或披露您的个人数据违反或不符合相关法律，您有权根据相关法律向主管机关投诉。

 

如果您位于欧洲经济区 (EEA)，您享有上述权利，并且如果您认为我们没有遵守适用的个人数据保护法律，您也有权向当地数据保护机构提出投诉。

您可以按照以下方式联系我们的数据保护官，行使作为数据主体的这些权利。

我们将在收到您的请求后 30 天内通知您请求结果。如果我们拒绝您的请求，我们将通过短信、电子邮件、电话或挂号信（如适用）告知您拒绝原因。

 

联系方式： 如果您对本隐私政策有任何疑问或想行使您的权利，您可以通过以下底部信息联系我们：

 

Cookie 政策

 

Cookie 及其使用方式

如果您访问我们的网站，我们将使用 Cookie 或类似技术自动收集您的某些信息。Cookie 是您访问网站时发送到您计算机的小型信息或文本，用于存储或跟踪您使用网站的信息，并用于分析趋势、管理我们的网站、跟踪用户。

记录您在网站上的活动，或记住您的设置。某些 Cookie 是绝对必要的，否则网站将无法正常运行。其他 Cookie 则允许我们改善您的浏览体验，根据您的偏好定制内容，并使您与网站的互动更加便捷：它们以安全的方式记住您的用户名以及您的语言偏好。

类似技术是指利用本地共享对象或本地存储（例如 Flash Cookie、HTML 5 和其他 Web 应用程序软件方法）在您的浏览器或设备中存储信息的技术。

我们使用的 Cookie 包括但不限于以下几种：

• 会话 Cookie 是您访问网站期间使用的临时 Cookie，它们会在您关闭浏览器时过期。
• 持久性 Cookie 是保留在您的计算机上直到过期或被删除的 Cookie。它用于记住您在网站上的偏好设置，即使在您关闭浏览器后，它们仍然保留在您的计算机或移动设备上。
它们确保您在访问网站或使用服务时获得一致且高效的体验。
• 第一方 Cookie 由您正在访问的网站设置。
• 第三方 Cookie 由独立于您正在访问的网站的第三方网站设置，例如在网站上提供内容、广告或分析服务的网站。这些第三方可能会通过我们的网站发出 Cookie，以便根据您的浏览活动投放与您的兴趣相关的广告。这些第三方还可能收集您的浏览器历史记录或其他信息，以确定您如何访问我们的网站以及您离开我们的网站后访问的页面。通过这些自动化方式收集的信息可能与您之前在我们网站上提交的个人数据相关联。

 

Cookie 类型可能包括但不限于以下几种：

• 绝对必要的 Cookie。这些 Cookie 对于向您提供网站提供的服务以及使您能够使用网站的某些功能至关重要。它们有助于验证用户身份并防止用户帐户被欺诈性使用。如果没有这些 Cookie，您请求的服务将无法提供，而我们正是使用这些 Cookie 来为您提供这些服务。
• 功能性 Cookie。这些 Cookie 允许我们记住您在使用网站时所做的选择，例如记住您的登录信息或语言偏好。这些 Cookie 的目的是为您提供更个性化的体验，并避免您每次使用网站时都必须重新输入您的偏好设置。这些 Cookie 是持久性 Cookie，因为它们会保留在您的设备上，以便我们在您下次访问我们的网站时使用。您可以通过浏览器删除这些 Cookie。
• 分析/性能 Cookie。这些 Cookie 允许我们识别和统计我们网站的用户数量，并了解这些用户如何浏览我们的网站。这有助于改进我们网站的运行方式，例如，确保用户可以轻松找到他们想要的内容。
• 广告 Cookie。 这些 Cookie 用于向您投放相关广告。它们还会限制您看到广告的次数，并帮助我们衡量营销活动的有效性。我们还可能使用通过这些 Cookie 获取的信息，根据您过去的在线行为，向您投放您可能感兴趣的广告。这些 Cookie 是持久性 Cookie。我们可能会与第三方（包括我们的业务合作伙伴）共享此信息。

 

您对 Cookie 的选择

大多数互联网浏览器允许您决定是否接受 Cookie。如果您拒绝、删除或阻止 Cookie，可能会影响您的用户体验；如果没有 Cookie，您使用我们网站的部分或全部功能或区域的能力可能会受到限制。

 

我们如何使用 Cookie？

我们将通过 Cookie 或类似技术收集用户在我们网站上的活动。

我们使用 Cookie 的目的如下：

• 为所有用户提供安全的登录流程
• 记录您对我们网站的使用情况和您的个人设置
• 分析您在我们网站上的行为，以优化用户体验
• 提高您访问和使用我们服务的效率
• 存储您的偏好并为您提供个性化服务

如果您不想在我们网站上使用 Cookie，您可以更改浏览器的设置来选择是否允许某些 Cookie。

如果您在浏览器设置中禁用或删除某些 Cookie，您在使用我们的网站时可能会遇到一些不便，或者某些功能可能无法正常运行。

 

加州消费者隐私法案 (CCPA)： 有关我们根据 2018 年加州消费者隐私法案要求进行的数据处理实践的信息，请查看我们的 CCPA 隐私政策。

 

广告和营销

为了使您能够从使用我们的产品或服务中受益，我们会使用您的个人数据来分析、个性化和改进我们的产品或服务，并通过 Google、Facebook、像素跟踪代码以及"收集的数据类型""中概述的其他方式开展营销活动。我们会使用此类信息为您提供我们认为您可能感兴趣的定制化产品或服务推荐。

我们的网站可能会显示来自第三方的广告，以方便我们提供服务。这些第三方仅可为执行上述任务而访问您的个人数据，并有义务不将您的个人数据披露或用于任何其他目的。

我们不会以任何方式使用未经人工干预的自动化决策（包括用户画像），从而对您产生法律效力或以其他方式对您造成重大影响。

我们可能会根据您的偏好，通过电子邮件向您发送某些信息或新闻简报。如果您不再希望收到我们的邮件，可以点击“取消订阅”链接。

请点击邮件中的链接或通过电子邮件联系我们。

 

数据安全：我们致力于保护您的个人数据，并根据保密性、完整性和可用性原则建立安全措施，以防止数据丢失、未经授权或非法访问、破坏、使用、更改或披露，包括行政保障、技术保障、物理保障和访问控制。

 

数据泄露通知：我们将立即通知个人数据保护委员会办公室，并在可行的情况下，在知悉数据泄露后 72 小时内通知，除非此类个人数据泄露不太可能对您的权利和自由造成风险。

如果个人数据泄露可能对您的权利和自由造成高风险，我们将立即通过我们的网站、短信、电子邮件、电话或挂号信（如适用）通知您个人数据泄露事件及补救措施。

 

其他网站的链接： 本隐私政策旨在提供产品或服务以及使用我们的网站。本网站上任何其他域名的网站均受其各自隐私政策的约束，这些政策与我们无关。

 

联系方式： 如果您对本隐私政策有任何疑问或想行使您的权利，您可以通过以下底部信息联系我们：

 

加州消费者隐私法案政策 (CCPA)

正大集团（1986）有限公司非常重视您的个人信息的隐私和安全。本隐私政策描述了我们根据 2018 年加州消费者隐私法案 (CCPA) 收集、使用或披露加州居民个人信息的做法。

 

您在 CCPA 下的权利

除本隐私政策中解释的权利外，加州居民还享有以下权利：

 

通知权

我们收集以下几类加州居民的个人信息，并出于所列的商业目的将其披露给第三方或服务提供商。在过去 12 个月中，根据您与我们的互动情况，我们可能收集了以下几类个人信息。

 

CCPA 个人信息类别

身份识别信息，例如姓名、姓氏、性别、国籍、身份证、护照、联系方式等。

加州保障法定义的个人信息，例如财务信息、信用卡详细信息、银行账户等。

受加州或联邦法律保护的分类信息，例如残疾状况或其他属性等。

商业信息，例如有关购买的产品或服务的信息等。

互联网或其他电子网络活动，例如浏览历史记录、搜索历史记录等。

地理位置数据，例如位置等。

音频、电子、视觉或类似信息，例如通话和视频录音等。

职业或与就业相关的信息，例如工作经历等。

教育信息，例如学位、证书等。

其他信息，例如您的个人资料、偏好和特征等。

信息来源，例如您直接提供给我们的信息、您与我们的互动以及来自我们业务合作伙伴或服务提供商的信息等。

我们使用个人信息用于以下商业目的：

• 创建和管理帐户
• 提供产品或服务
• 改进产品、服务或用户体验
• 在组织内部共享和管理信息
• 开展营销活动和促销活动
• 提供售后服务
• 收集用户反馈
• 处理产品或服务的付款
• 遵守我们的条款和条件
• 遵守法律、法规和监管机构的要求

 

个人信息请求权：您有权请求了解我们在过去 12 个月内如何收集、使用或披露您的个人信息，包括我们收集的个人信息类别及其用途；信息的来源类别；以及我们出于商业目的向其披露信息的第三方类别及其用途。

 

个人信息删除权：您有权请求删除我们收集或保存的关于您的个人信息。如需提交删除个人信息的请求，请发送邮件至以下邮箱地址。

请在您的请求中具体说明您希望删除的个人信息，根据《加州消费者隐私法案》(CCPA) 的要求，这可以是您的所有个人信息。

 

不歧视权： 《加州消费者隐私法案》(CCPA) 禁止因加州居民行使 CCPA 赋予的权利而对其进行歧视。因此，您不会因行使 CCPA 赋予的任何权利而受到歧视。

 

选择退出出售个人信息的权利： 您有权选择退出出售您的个人信息。我们不会出售您的个人信息，包括加州居民的个人信息。

 

供应商隐私政策

本公司认识到保护您作为本公司供应商和潜在供应商的个人数据的重要性。

本供应商隐私政策解释了我们根据《个人数据保护法》收集、使用或披露个人数据的做法，包括数据主体的其他权利。 2562 (2019)（《个人数据保护法》）。

 

个人数据来源

我们直接从您处收集您的个人数据，具体如下：

• 采购评估表
• 采购评估流程
• 供应商申请表
• 采购评估支持文件
• 通过公司网站提交信息
• 电话联系
• 电子邮件联系
• 邮寄联系
• Google 登录
• LINE 登录
• LinkedIn 登录
• Facebook 登录

我们可能会从其他非直接来自您的来源（例如搜索引擎、社交媒体）收集您的个人数据，

公共网站、其他公司网站、政府机构、第三方、推荐人等。

 

收集的数据类型

有关收集的数据类型的详细信息，请参见上文。

 

在获得您的明确同意或在法律允许的必要情况下，我们可能会收集、使用或披露您的敏感数据，这些数据根据法律进行了特殊分类。

我们可能会按以下方式收集、使用或披露您的敏感个人数据：

• 种族
• 民族
• 政治观点
• 宗教信仰
• 宗教或哲学信仰
• 性行为
• 犯罪记录
• 健康数据
• 残疾
• 工会信息
• 基因数据
• 生物识别数据，例如面部识别、虹膜识别或指纹识别数据
• 任何可能以相同方式影响数据主体的数据，如个人数据保护委员会所规定。

如果公司收集的上述个人数据对于供应商选择流程或任何法律合规性是必要的。如果您不向本公司提供此类必要的个人数据，本公司可能无法继续处理您的供应商申请。

 

个人数据存储

有关我们存储个人数据的具体位置，请参阅上文。

 

个人数据使用

我们将收集的个人数据用于以下各种用途：

• 供应商评估和申请流程。
• 在本公司数据库中创建和管理供应商帐户。
• 履行您与本公司之间的合同义务。
• 本公司内部记录和管理。
• 进行背景和资格审查的程序。
• 对本公司进行内部审计或调查。
• 监控本公司区域的安全，例如通过闭路电视录像和在进入前进行身份证件验证。进入公司大楼或区域。
• 遵守任何相关法律、政府命令或法规。

 

个人数据披露

在某些情况下，我们可能会将您的个人数据披露给以下各方。

 

组织管理

我们仅在采购评估程序或上述目的的必要情况下，才会在我们的关联公司和集团公司内部披露您的个人数据。

 

执法部门

在某些情况下，如果法律要求或应法院或政府机构等政府部门的有效要求，我们可能需要披露您的个人数据。

 

业务合作伙伴

我们可能会将您的个人数据披露给为了实现本供应商隐私政策的目的，我们可能会将您的个人数据披露给业务合作伙伴。

 

服务提供商

我们可能会出于以下目的向服务提供商披露您的个人数据：

• 文件存储和销毁服务
• 安保服务
• 犯罪记录和背景调查服务
• 信息技术服务
• 物流服务
• 营销服务
• 印刷媒体服务
• 专业服务，例如商业顾问、技术人员、审计师、律师事务所、税务事务所或任何其他顾问。

 

业务转让

在任何重组、结构调整、合并或收购或其他资产转让的情况下，我们将转移信息，包括您的某些个人数据，前提是接收方同意接收方的个人数据。双方同意以符合本供应商隐私政策和个人数据保护法律的方式尊重您的个人数据。

 

跨境数据传输

我们可能会将您的个人数据披露或传输给位于国外的第三方、组织或服务器。我们将采取措施确保您的个人数据安全传输，并且接收方具备适当的个人数据保护标准或符合法律规定。

 

数据保留

只要您是我们的供应商或仍与我们保持供应商关系，我们将保留您的个人数据，直至达到本供应商隐私政策中规定的目的，除非法律要求或允许更长的保留期限。

当不再需要或期限届满时，我们将删除、销毁或匿名化您的个人数据。

 

数据主体权利

根据个人数据保护法，您可以行使以下任何权利：

1. 撤回同意：如果您已同意我们收集、使用或披露您的个人数据（无论是在个人数据保护法生效日期之前还是之后），您有权在个人数据可供我们访问期间随时撤回该同意，除非法律限制或您仍受利益合同约束。
2. 数据访问：您有权访问公司负责保管的您的个人数据；并有权要求我们为您制作此类数据的副本；并要求我们披露我们如何获取您的个人数据。
3. 数据可移植性：如果我们以机器可读或机器可用的格式整理您的个人数据，并且可以通过自动方式处理或披露，您有权获取您的个人数据；如果可以通过自动方式实现，您有权要求我们以这种格式将个人数据直接发送或传输给其他数据控制者；并且，除非技术上不可行，否则您有权要求获取我们以这种格式直接发送或传输给其他数据控制者的个人数据。
4. 反对权：如果收集、使用或披露您的个人数据是为了我们、公司或个人的合法利益，且该利益在您的合理预期之内；或者为了履行公共任务，您有权随时反对。
5. 数据删除或销毁权：如果您认为收集、使用或披露您的个人数据违反了相关法律，您有权要求我们删除、销毁或匿名化您的个人数据；或者，根据本供应商隐私政策，我们不再需要出于相关目的保留您的数据；或者当您要求撤回您的同意或反对我们按照前述方式处理您的数据时。
6. 暂停：您有权要求我们在审查您的更正或反对请求期间暂停处理您的个人数据；或者当不再需要处理您的个人数据，且我们必须根据相关法律删除或销毁您的个人数据，但您要求我们暂停处理时。
7. 更正：您有权更正您的个人数据，使其更新、完整且不具误导性。
8. 投诉：如果您认为我们收集、使用或披露您的个人数据违反或不符合相关法律，您有权根据相关法律向主管机关投诉。

您可以按照以下方式联系我们的数据保护官，行使作为数据主体的这些权利。

我们将在收到您的请求后 30 天内通知您处理结果。如果我们拒绝您的请求，我们将通过短信、电子邮件、电话或挂号信（如适用）告知您拒绝原因。

 

数据安全：我们致力于根据保密性、完整性和可用性原则，建立安全措施来保护您的个人数据，以防止数据丢失、未经授权或非法访问、破坏、使用、更改或披露，包括行政保障、技术保障、物理保障和访问控制。

 

数据泄露通知：我们将在知悉个人数据泄露后立即通知个人数据保护委员会办公室，并在可行的情况下于 72 小时内通知，除非此类个人数据泄露不太可能对您的权利和自由造成风险。

如果个人数据泄露可能对您的权利和自由造成高风险，我们将立即通过短信、电子邮件、电话或挂号信（如适用）通知您个人数据泄露事件及补救措施。

 

供应商隐私政策的变更： 我们可能会根据我们的数据处理活动不时更改本供应商隐私政策。如有任何变更，我们建议您经常查看我们的网站或内部通讯。

 

其他网站的链接：本供应商隐私政策仅适用于我们的供应商和潜在供应商。本网站上任何其他域名的网站均受其各自隐私政策的约束，这些政策与我们无关。

 

联系方式： 如果您对本隐私政策有任何疑问或想行使您的权利，您可以通过以下底部信息联系我们：

 

闭路电视隐私政策

本公司安装并使用闭路电视 (CCTV) 设备，以保障生命、身体和财产安全。本闭路电视隐私政策解释了我们根据《个人数据保护法》收集、使用或披露从闭路电视收集的个人数据的做法，包括数据主体享有的其他权利。 2562 (2019).

 

个人数据收集

我们将收集通过闭路电视设备获取的您的个人数据。闭路电视系统运行，用于记录我们控制区域内的图像、视频和语音。

 

数据存储

我们会以纸质和电子两种形式存储您的个人数据。

我们使用上文“数据存储”部分所述的系统来存储您的个人数据。

 

数据使用

我们使用收集的数据用于以下目的：

• 防止对您的生命、身体、健康和财产造成损害
• 协助执法部门预防和打击犯罪
• 协助调查或进行争议解决、纪律处分和申诉的法律程序
• 确立、遵守、行使和捍卫任何法律主张
• 执行任何其他旨在实现闭路电视系统目的的行为

法律依据处理个人数据的目的是：(1) 防止或消除对人身、身体或健康的危险；(2) 为了我们的合法利益；以及 (3) 为了遵守职业安全、健康和环境方面的法律法规。

 

个人数据披露

在某些情况下，我们可能会将您的个人数据披露给以下各方：

 

组织

为了本闭路电视隐私政策的目的，我们可能会在组织内部披露您的个人数据。个人数据将被安全存储，只有授权人员才能访问。

 

第三方

我们可能会将您的个人数据披露给第三方，包括我们的关联公司、服务提供商和业务合作伙伴。

为防止您的生命、身体和财产受到损害，我们将在必要范围内，出于本监控隐私政策中所述的目的，使用您的个人数据。

 

业务转让

如发生任何重组、改组、合并或收购，或其他资产转让，我们将转移信息，包括您的某些个人数据，前提是接收方同意以符合本监控隐私政策和个人数据保护法律的方式尊重您的个人数据。

 

执法

在某些情况下，如果法律要求或政府机构（例如法院、检察官或警察等）提出有效请求，我们可能需要披露您的个人数据。

 

跨境数据传输

我们可能会将您的个人数据披露或传输给位于国外的第三方、组织或服务器。我们将采取措施确保您的个人数据安全传输，并确保接收方具备适当的个人数据保护标准或符合法律规定。

 

数据保留

我们将保留您的个人数据365天，或根据本闭路电视隐私政策中所述目的保留必要的时间，除非法律要求或允许更长的保留期限。

当不再需要或期限届满时，我们将删除、销毁或匿名化您的个人数据。

 

数据主体权利

根据个人数据保护法，您可以行使以下任何权利：

 

撤回同意：如果您已同意我们收集、使用或披露您的个人数据（无论是在个人数据保护法生效日期之前还是之后），您有权在个人数据可供我们访问期间随时撤回该同意，除非法律限制或您仍受利益合同约束。

 

数据访问：您有权访问公司负责保管的您的个人数据；并有权要求我们为您制作此类数据的副本；并要求我们披露我们如何获取您的个人数据。

 

数据可移植性：如果我们以机器可读或机器可用的格式整理您的个人数据，并且可以通过自动方式处理或披露，您有权获取您的个人数据；如果可以通过自动方式实现，您有权要求我们以这种格式将个人数据直接发送或传输给其他数据控制者；并且，除非技术上不可行，否则您有权要求获取我们以这种格式直接发送或传输给其他数据控制者的个人数据。

 

反对权：如果出于我们、公司或个人的合法利益，且在您合理预期范围内，您有权随时反对我们收集、使用或披露您的个人数据；或用于执行公共任务。

 

数据删除或销毁：如果您认为我们收集、使用或披露您的个人数据违反相关法律；或者根据本监控隐私政策，我们不再需要出于相关目的保留您的数据；或者当您要求撤回您的同意或反对我们按照前述方式处理您的个人数据时，您有权要求我们删除、销毁或匿名化您的个人数据。

 

暂停：在我们审查您的更正或反对请求期间，您有权要求我们暂停处理您的个人数据；或者当不再需要处理您的个人数据，且我们必须根据相关法律删除或销毁您的个人数据时，但您要求我们暂停处理。

 

更正：您有权更正您的个人数据，使其保持最新、完整且不具误导性。

 

投诉：如果您认为我们收集、使用或披露您的个人数据违反或不符合相关法律，您有权根据相关法律向主管机关提出投诉。

 

您可以作为数据主体行使这些权利，方法是联系我们的数据保护官，联系方式如下所述。我们将在收到您的请求后 30 天内通知您处理结果。

如果我们拒绝您的请求，我们将通过短信、电子邮件、电话或挂号信（如适用）告知您原因。

 

数据安全

我们致力于根据保密性、完整性和可用性原则建立安全措施，以保护您的个人数据，防止数据丢失、未经授权或非法访问、破坏、使用、更改或披露，包括行政保障、技术保障、物理保障和访问控制。

 

数据泄露通知

我们将立即通知个人数据保护委员会办公室，并在可行的情况下，在知悉数据泄露后 72 小时内通知，除非此类个人数据泄露不太可能对您的权利和自由造成风险。

如果个人数据泄露可能对您的权利和自由造成高风险，我们将立即通过我们的网站、短信、电子邮件、电话或挂号信（如适用）通知您个人数据泄露事件及补救措施。

 

本监控隐私政策的变更： 我们可能会不时更改本监控隐私政策。我们建议您经常访问我们的网站查看本监控隐私政策的任何变更。

 

其他网站的链接： 本监控隐私政策适用于所有员工、客户、访客或任何个人。本网站上任何其他域名的网站均受其各自隐私政策的约束，这些政策与我们无关。

 

联系方式： 如果您对本隐私政策有任何疑问或希望行使您的权利，您可以通过以下底部信息联系我们：

 

人力资源隐私政策

本公司认识到保护您的个人数据的重要性。本人力资源隐私政策解释了我们根据《个人数据保护法》（B.E.）收集、使用或披露个人数据的做法，包括数据主体享有的其他权利。

2562 (2019).

 

个人数据收集

我们会收集直接从您处获得的个人数据，具体如下：

• 雇佣合同及相关文件
• 公司通过我们网站注册/账户
• 电话号码
• 电子邮件
• Google 登录
• LINE 登录
• LinkedIn 登录
• Facebook 登录

我们可能会从其他来源（例如搜索引擎、社交媒体、政府机构、第三方等）收集您的个人数据，但这些来源并非直接来自您。

 

收集的数据类型

页面顶部列出了收集的数据示例。

 

我们可能会收集、使用或披露您的敏感数据，这些数据根据法律进行了特殊分类，但前提是已获得您的明确同意，或者在法律允许的必要情况下。我们可能会按以下方式收集、使用或披露您的敏感个人数据：

• 种族
• 民族
• 政治观点
• 宗教信仰
• 宗教或哲学信仰
• 性行为
• 犯罪记录
• 健康数据
• 残疾
• 工会信息
• 基因数据
• 生物识别数据，例如面部识别、虹膜识别或指纹识别数据

任何可能以相同方式影响数据主体的数据，如个人数据保护委员会所规定。

 

数据存储

我们将您的个人数据以纸质和电子形式存储。

我们使用顶部部分列出的以下系统存储您的个人数据。

页面：

 

数据使用

我们使用收集的数据用于以下各种用途：

• 履行雇佣合同
• 履行保密协议
• 遵守公司规章制度
• 遵守公司政策
• 管理工资、补偿、福利、奖金、税款扣除、社会保障、扣押和其他费用。
• 根据法律和公司政策管理考勤、休假记录等个人行政事务。
• 健康和医疗管理，例如年度体检、疫苗接种、健康保险等。
• 遵守法律法规，包括政府命令，例如社会保障局、劳动保护和福利部、税务局、法院和其他政府机构的命令。
• 提供组织内部安全保障，例如闭路电视监控、员工名牌、等等。
• 用于规划我们的业务战略，包括风险管理、内部审计和组织管理等。
• 用于在组织内部沟通、宣传和发布任何信息。
• 用于建立、遵守、行使和捍卫任何法律主张。

 

个人数据披露

在某些情况下，我们可能会将您的个人数据披露给以下各方。

 

组织管理

根据本人力资源隐私政策，我们可能会在组织内部披露您的个人数据，用于员工管理。

 

执法部门

在某些情况下，如果法律要求或应政府机构（例如法院或政府部门）的有效要求，我们可能需要披露您的个人数据。

 

业务合作伙伴

为了根据本人力资源隐私政策与您联系和协调，我们可能会将您的个人数据披露给业务合作伙伴。

 

服务提供商

为了以下目的，我们可能会将您的个人数据披露给服务提供商：

• 培训或研讨会
• 运输服务
• 文件存储和销毁服务
• 安保服务
• 营销服务
• 信息技术服务
• 专业服务，例如商业顾问、审计师、律师事务所、税务事务所或任何其他顾问。

 

业务转让

在任何重组、改组、合并或收购的情况下，或其他资产转移，我们将转移信息，包括您的某些个人数据，前提是接收方同意以符合本人力资源隐私政策和个人数据保护法律的方式尊重您的个人数据。

 

跨境数据传输

我们可能会向位于国外的第三方、组织或服务器披露或传输您的个人数据。我们将采取措施确保您的个人数据安全传输，并且接收方具备适当的个人数据保护标准或符合法律规定。

 

数据保留

我们将保留您的个人数据，直至您不再是我们的员工或与我们存在业务关系期间，或直至达到本人力资源隐私政策中所述目的所需的时间，除非法律要求或允许更长的保留期限。

当不再需要或期限届满时，我们将删除、销毁或匿名化您的个人数据。

 

数据主体权利

根据个人数据保护法，您可以行使以下任何权利：

 

撤回同意：如果您已同意我们收集、使用或披露您的个人数据（无论是在个人数据保护法生效日期之前还是之后），您有权在个人数据可供我们访问期间随时撤回该同意，除非法律限制或您仍受利益合同约束。

 

数据访问：您有权访问公司负责保管的您的个人数据；并有权要求我们为您制作此类数据的副本；并要求我们披露我们如何获取您的个人数据。

 

数据可移植性：如果我们以机器可读或机器可用的格式整理您的个人数据，并且可以通过自动方式处理或披露，您有权获取您的个人数据；如果可以通过自动方式实现，您有权要求我们以这种格式将个人数据直接发送或传输给其他数据控制者；并且，除非技术上不可行，否则您有权要求获取我们以这种格式直接发送或传输给其他数据控制者的个人数据。

 

反对权：如果出于我们、公司或个人的合法利益，且在您合理预期范围内，您有权随时反对我们收集、使用或披露您的个人数据；或用于执行公共任务。

 

数据删除或销毁：如果您认为我们收集、使用或披露您的个人数据违反相关法律；或者根据本人力资源隐私政策，我们不再需要出于相关目的保留您的数据；或者当您要求撤回您的同意或反对我们按照前述方式处理您的个人数据时，您有权要求我们删除、销毁或匿名化您的个人数据。

 

暂停：在我们审查您的更正或反对请求期间，您有权要求我们暂停处理您的个人数据；或者当不再需要处理您的个人数据，且我们必须根据相关法律删除或销毁您的个人数据时，您却要求我们暂停处理。

 

更正：您有权更正您的个人数据，使其保持最新、完整且不具误导性。

 

投诉：如果您认为我们收集、使用或披露您的个人数据违反或不符合相关法律，您有权根据相关法律向主管机关提出投诉。

 

您可以作为数据主体行使这些权利，方法是联系我们的数据保护官，联系方式如下所述。我们将在收到您的请求后 30 天内通知您处理结果。

如果我们拒绝您的请求，我们将通过短信、电子邮件、电话或挂号信（如适用）告知您原因。

 

数据安全：我们致力于根据保密性、完整性和可用性原则，建立安全措施来保护您的个人数据，以防止数据丢失、未经授权或非法访问、破坏、使用、更改或披露，包括行政保障、技术保障、物理保障和访问控制。

 

数据泄露通知： 我们将在知悉个人数据泄露后立即通知个人数据保护委员会办公室，并在可行的情况下于 72 小时内通知，除非此类个人数据泄露不太可能对您的权利和自由造成风险。

如果个人数据泄露可能对您的权利和自由造成高风险，我们将立即通过短信、电子邮件、电话或挂号信（如适用）通知您个人数据泄露事件及补救措施。

 

本政策的变更：我们可能会不时更改本人力资源隐私政策。本人力资源隐私政策如有任何变更，我们建议您经常查看我们的网站或内部通讯。

 

其他网站链接：本人力资源隐私政策适用于员工。我们网站上链接的任何其他域名的网站均受其各自隐私政策的约束，这些政策与我们无关。

 

联系方式： 如果您对本人力资源隐私政策有任何疑问，请使用底部列出的联系方式与我们联系。

 

招聘隐私政策

公司认识到保护您作为公司申请人、候选人或未来员工的个人数据的重要性。

本招聘隐私政策解释了我们根据《个人数据保护法》收集、使用或披露个人数据的做法，包括数据主体的其他权利。 2562 (2019)（《个人数据保护法》）。

 

个人数据来源

我们直接从您处收集您的个人数据，具体如下：

• 求职申请表
• 实习申请表
• 通过公司网站提交信息
• 求职或实习申请所需的证明文件
• 能力倾向测试
• 语言测试
• 参与公司招聘活动
• 电话联系
• 电子邮件联系
• 邮寄联系
• Google登录
• LINE登录
• LinkedIn登录
• Facebook 登录

我们可能会收集您的个人数据，这些数据并非直接来自您，而是来自其他来源，例如搜索引擎、社交媒体、招聘网站、大学或学院注册处、政府机构、第三方、推荐人、家庭成员、前雇主、前同事等。

 

收集的数据类型

您可以在页面顶部的“收集的数据类型”部分找到列表。

 

在获得您的明确同意或在法律允许的必要情况下，我们可能会收集、使用或披露您的敏感数据，这些数据属于法律特别分类的范畴。

我们可能会按以下方式收集、使用或披露您的敏感个人数据：

• 种族
• 民族
• 政治观点
• 宗教信仰
• 宗教或哲学信仰
• 性行为
• 犯罪记录
• 健康数据
• 残疾
• 工会信息
• 基因数据
• 生物识别数据，例如面部识别、虹膜识别或指纹识别数据
• 任何可能以相同方式影响数据主体的数据，如个人数据保护委员会所规定

如果公司收集的上述个人数据对于招聘或法律合规是必要的，例如您的过往工作经历和犯罪记录（如有）。

如果您不向本公司提供此类必要的个人数据，本公司可能无法继续处理您的申请。

儿童

如果您未满 20 周岁或受法律限制，我们可能会收集、使用或披露您的个人数据。我们要求您的父母或监护人知晓此事并同意我们这样做，或遵守适用法律的规定。

如果我们发现未经家长同意而收集了儿童的个人数据，我们将采取措施从我们的服务器中删除该信息。

个人数据的存储

我们将您的个人数据以纸质和电子形式存储。

我们使用页面顶部同一部分列出的以下系统存储您的个人数据。

 

个人数据的使用

我们将收集的个人数据用于各种用途：

• 求职申请流程
• 实习申请流程
• 公司内部人力资源管理
• 背景和资格审查流程
• 监控公司区域的安全，例如通过闭路电视录像和在进入公司建筑物或区域前进行身份证件存入
• 沟通、宣传和向您提供公司其他可能适合您的职位
• 遵守任何相关法律、政府命令或法规。

 

个人数据披露

在某些情况下，我们可能会将您的个人数据披露给以下各方。

 

组织管理

我们可能仅在求职申请流程需要时，才会在我们的关联公司和集团公司内部披露您的个人数据。

 

执法部门

在某些情况下，如果法律要求或应法院或政府机构等政府部门的有效要求，我们可能需要披露您的个人数据。

 

业务合作伙伴

我们可能会将您的个人数据披露给为了实现本招聘隐私政策的目的，我们会将您的个人数据披露给业务合作伙伴。

 

服务提供商

我们可能会出于以下目的向服务提供商披露您的个人数据：

• 文件存储和销毁服务
• 安保服务
• 健康检查服务
• 犯罪记录和背景调查服务
• 信息技术服务
• 招聘服务
• 专业服务，例如商业顾问、审计师、律师事务所、税务事务所或任何其他顾问。

 

业务转让

在任何重组、改组、合并或收购或其他资产转让的情况下，我们将转移信息，包括您的某些个人数据，前提是接收方同意以符合以下规定的方式尊重您的个人数据：符合本招聘隐私政策和个人数据保护法律。

 

跨境数据传输

我们可能会将您的个人数据披露或传输给位于国外的第三方、组织或服务器。我们将采取措施确保您的个人数据安全传输，并确保接收方具备适当的个人数据保护标准或符合法律规定。

 

数据保留

我们将根据本招聘隐私政策中所述的目的保留您的个人数据，除非法律要求或允许更长的保留期限。但是，我们可能会保留您的信息，以便将来考虑您是否适合其他合适的职位和/或工作机会。

我们将在不再需要或期限届满时删除、销毁或匿名化您的个人数据。

数据主体权利

根据个人数据保护法，您可以行使以下任何权利：

1. 撤回同意：如果您已同意我们收集、使用或披露您的个人数据（无论是在个人数据保护法生效日期之前还是之后），您有权在个人数据可供我们访问期间随时撤回该同意，除非法律限制或您仍受利益合同约束。
2. 数据访问：您有权访问公司负责保管的您的个人数据；并有权要求我们为您制作此类数据的副本；并要求我们披露我们如何获取您的个人数据。
3. 数据可移植性：如果我们以机器可读或机器可用的格式整理您的个人数据，并且可以通过自动方式处理或披露，您有权获取您的个人数据；如果可以通过自动方式实现，您有权要求我们以这种格式将个人数据直接发送或传输给其他数据控制者；并且，除非技术上不可行，否则您有权要求获取我们以这种格式直接发送或传输给其他数据控制者的个人数据。
4. 反对权：如果收集、使用或披露您的个人数据是为了我们、公司或个人的合法利益，且该利益在您的合理预期之内；或者为了履行公共任务，您有权随时反对。
5. 数据删除或销毁权：如果您认为收集、使用或披露您的个人数据违反了相关法律，您有权要求我们删除、销毁或匿名化您的个人数据；或者，根据本招聘隐私政策，我们不再需要出于相关目的保留您的数据；或者当您要求撤回您的同意或反对我们按照前述方式处理您的数据时。
6. 暂停：您有权要求我们在审查您的更正或反对请求期间暂停处理您的个人数据；或者当不再需要处理您的个人数据，且我们必须根据相关法律删除或销毁您的个人数据，但您要求我们暂停处理时。
7. 更正：您有权更正您的个人数据，使其更新、完整且不具误导性。
8. 投诉：如果您认为我们收集、使用或披露您的个人数据违反或不符合相关法律，您有权根据相关法律向主管机关投诉。

您可以按照以下方式联系我们的数据保护官，行使作为数据主体的这些权利。

我们将在收到您的请求后 30 天内通知您处理结果。如果我们拒绝您的请求，我们将通过短信、电子邮件、电话或挂号信（如适用）告知您拒绝原因。

数据安全

我们致力于根据保密性、完整性和可用性原则，建立安全措施来保护您的个人数据，以防止数据丢失、未经授权或非法访问、破坏、使用、更改或披露，包括行政保障、技术保障、物理保障和访问控制。

数据泄露通知

我们将在知悉个人数据泄露后立即通知个人数据保护委员会办公室，并在可行的情况下于 72 小时内通知，除非此类个人数据泄露不太可能对您的权利和自由造成风险。

如果个人数据泄露可能对您的权利和自由造成高风险，我们将立即通过短信、电子邮件、电话或挂号信（如适用）通知您个人数据泄露事件及补救措施。

招聘隐私政策的变更

我们可能会根据我们的数据处理活动不时更改本招聘隐私政策。如有任何变更，我们建议您经常查看我们的网站或内部通讯。

其他网站的链接

本招聘隐私政策适用于申请人、候选人或潜在员工。

本网站上任何其他域名的网站均受其各自隐私政策的约束，这些政策与我们无关。

联系方式

如果您对本招聘隐私政策有任何疑问，请使用页面底部提供的联系方式与我们联系。

 

隐私政策相关事宜的联系方式

如果您希望联系我们以行使与您的个人数据相关的权利，或者如果您对本隐私政策下的个人数据有任何疑问，请联系我们或我们的数据保护官：

 

数据控制者

正大集团（1986）有限公司

普吉岛卡图县卡马拉海滩6号村6/2号，邮编：83150

076-618-217

 

数据保护官

一般隐私、Cookie 隐私和供应商隐私

Noppadon Prommuang

• noppadon@thavornhotels.com
• info@thavornpalmbeach.com
• info@thavornbeachvillage.com

 

闭路电视隐私、人力资源隐私和招聘隐私

Anucharaporn Tongluan

• gdhr@thavornhotels.com
• hr@thavornhotels.com