隐私声明

适用于客户及对产品和/或服务感兴趣的人员

Sansiri Public Company Limited、子公司和/或合资企业（以下简称“Sansiri”或“我们”）高度重视客户及对产品和服务感兴趣的人员（统称“您”）的个人数据保护，为确保我们根据个人数据保护法律对您的个人数据进行保护和处理，我们特此制定本《隐私声明》，以通知所有相关人员关于个人数据收集、使用或披露的处理细节（统称为“处理”），并通知您对个人数据的权利和我们的联系渠道。

1. 我们收集个人数据的人员类型

根据本《隐私声明》，Sansiri 收集以下人员的个人数据。

• 1.1 客户， 是指购买Sansiri产品和/或接受其服务的人（“人”应包括与作为客户的法人有关或代表该法人的任何个人，以及其个人数据出现在与Sansiri交易有关的各种文件中的人），如Sansiri项目的居民等。
• 1.2 感兴趣的人 ， 是指对Sansiri的产品和/或服务（可能）感兴趣的人，例如通过Sansiri任何项目的销售人员提供信息的人，通过新闻订阅表、会员申请表、项目新闻订阅表、位置新闻订阅表或推广新闻订阅表输入或通知信息的人，以及正在考虑批准产品购买请求和/或使用服务请求的人等。

2. 收集、使用或披露个人数据之目的

• 2.1 一般来说，无论您是客户还是对产品和/或服务感兴趣的人，Sansiri都可能出于以下目的处理您的个人数据。
  
  

  编号	目的	法律依据
  1.	协调Sansiri业务运营。	为了合法权益 （合法权益）
  2.	通过各种渠道（如Sansiri和集团公司的内部电子邮件、Sansiri 的网站、Facebook、LINE、YouTube）或其他Sansiri在线媒体或其他媒体（如电视、打印介质等），收集及使用您的个人数据（即姓名、职位、组织以及与Sansiri表现和活动有关的照片动态），以配合Sansiri的表现和活动，以作公关之用。	为了合法权益 （合法权益）
  3.	申请访问和使用电子系统，或开放访问权，或使用互联网或各种电子系统。	为了合法权益 （合法权益） 为了履行合同 （合同依据）
  4.	规划、报告和预测业务、风险管理、监督和检查（包括内部审计办公室的内部检查和组织的内部管理），以及Sansiri内部运营与Sansiri财务会计部门支付有关的利益。	为了合法权益 （合法权益）
  5.	在Sansiri运营中进行“了解您的客户”和/或“尽职调查”的相关运作，包括对商业状况或背景进行的其他形式的检查，以评估从事各种交易前的适宜性或风险考虑，证明和验证身份，和/或检查与Sansiri签署任何协议或合同的权限、授权和受权。	为了合法权益 （合法权益）
  6.	进行权利、义务及任何利益的转让的相关运作，如并购、分拆、业务转让或任何合法运作。	为了遵守法律 （法律义务）
  7.	建立Sansiri利益相关者数据库和/或与Sansiri相关的关系管理或协调，包括分析和改进Sansiri运营的意见调查。	为了合法权益 （合法权益）
  8.	披露必要的信息，以遵守Sansiri所从事的各种评估。	为了合法权益 （合法权益）
  9.	调查和审查组织内部投诉、防止腐败或进行任何其他法律程序，包括检查和管理与Sansiri运营或相关人员有关的投诉和指控，以确保各方的透明度和公正性。	为了合法权益 （合法权益） 为了履行合同 （合同依据）
  10.	接受申请或考虑批准参加Sansiri项目或各种活动，如游学考察、商务访问、接受捐赠、研讨会、培训项目或Sansiri其他项目，或Sansiri与第三方或政府机构合作的任何项目等，包括与参与活动有关的任何运作，如知识竞赛、颁奖，以及对项目或活动运作的评估、分析和改进。	为了合法权益 （合法权益） 为了履行合同 （合同依据）
  11.	Sansiri 建筑物、地点和项目周围的安保，包括进入此类区域之前的换卡，人员与Sansiri或Sansiri建筑物、地点或项目的接触记录。	为了合法权益 （合法权益）
  12.	提出合法要求、授权、受权、遵守或行使合法要求，或抗辩合法要求、进行诉讼程序和执行程序。	为了合法权益 （合法权益） 为了履行合同 （合同依据）
  13.	遵守法律或遵守法院令状、信件或政府机构、独立实体或主管当局的命令（例如遵守传票；扣押申索令状；法院、警官、检察官、政府机构的命令），包括向股东、政府机构或独立实体（如税务局、土地局、国家反腐败委员会办公室等）报告或披露，以遵守与相关法律。	为了遵守法律 （法律义务）
  14.	遵守法律以实现公共卫生公共利益之目的，例如防止跨境危险的传染病或可能具有传染性或鼠疫的流行病。	为了遵守法律 （法律义务）
  15.	管理您的卫生和安全。	为了预防或抑制对人的生命、身体或健康造成的危险 (重大利益)
  16.	当您访问和使用我们的社交网络媒体（如Facebook、LINE、YouTube、微博、微信及其他在线媒体）时，Sansiri 可能会出于以下目的收集、使用或披露您的个人数据。 1.评估业绩并分析市场调查和市场策略，包括规划、报告和预测业务。 2.进行调查、分析、研发产品和服务（包括Sansiri的各种活动）以更适合您的需求，以及发展公共关系以更适合您的需求。 3.进行风险管理、监督、检查，以及内部审计办公室的内部检查和组织的内部管理，如检查和预防腐败等。 4.联系和获取额外信息、调查投诉、管理投诉、记录绩效以及按照Sansiri的内部程序执行。 5.选择活动参与者，通过在线渠道进行知识竞赛，宣布活动结果，根据Sansiri规定的条件向参与者颁奖，包括将有关Sansiri活动参与者的个人资料存储在数据库中。 6.遵守法律，根据法律程序及任何其他规定进行调查和审查，向政府机构或任何其他依法运作的实体或法院命令报告或披露信息，以及提出合法要求、遵守或行使合法要求或捍卫合法要求。	为了合法权益 （合法权益） 为了履行合同 （合同依据）
  17.	评估业绩并分析市场调查和市场策略，包括规划、报告和预测业务。	为了遵守法律 （法律义务）
  18.	分析、研发Sansiri的产品、服务和各种活动，使其更好或更适合您的需求，包括收集Sansiri网站的使用数据，以分析网站用户的使用情况，从而制定Sansiri的网站和沟通策略。	为了遵守法律 （法律义务）

  分析、研发Sansiri的产品、服务和各种活动，使其更好或更适合您的需求，包括收集Sansiri网站的使用数据，以分析网站用户的使用情况，从而制定Sansiri的网站和沟通策略。

• 2.2 分析、研发Sansiri的产品、服务和各种活动，使其更好或更适合您的需求，包括收集Sansiri网站的使用数据，以分析网站用户的使用情况，从而制定Sansiri的网站和沟通策略。
  
  

  编号	目的	法律依据
  1.	考虑批准产品购买请求和/或服务使用请求，包括身份验证、检查权限、授权和受权的过程，考虑进行相关交易的风险，并按照Sansiri的内部程序订立合同、履行合同、交付产品、提供服务，以及协调、计费、交付相关文件等。	为了履行合同 （合同依据） 为了遵守法律 （法律义务）
  2.	评估、改进和开发Sansiri的产品和服务，以及各种促销活动，包括调查对Sansiri产品和服务的满意度，以更适合您的需求。	为了遵守法律 （法律义务）
  3.	用作与银行、金融机构、工商发展部、税务局、消费税厅、泰国证券交易所、泰国证券交易委员会及其他相关外部组织开展任何业务的信息和支持性文件。	为了遵守法律 （法律义务）
  4.	评估业绩并分析市场调查和市场策略，包括规划、报告和预测业务。	为了遵守法律 （法律义务）
  5.	分析、研发Sansiri的产品、服务和各种活动，使其更好或更适合您的需求，包括收集Sansiri网站的使用数据，以分析网站用户的使用情况，从而制定Sansiri的网站和沟通策略。	为了遵守法律 （法律义务）
  6.	如果您通过我们的联系渠道或各种申请表告知信息，例如申请从我们这里或获取有关产品和服务的信息等，我们可能会处理您的个人数据，以联系和获取与申请或投诉有关的其他信息，或您通知我们的任何信息，包括根据申请进行考虑和处理、联系和发送信息、开具收据（如果复制信息或发送文件需要任何费用或成本）、审查事实、存储业绩跟踪记录，作为风险管理、监督、检查以及内部审计办公室内部检查和组织的内部管理的信息。	为了遵守法律 （法律义务）

• 2.3 如果您是客戶， Sansiri可能会出于以下目的额外处理您的个人数据。
  
  

  编号	目的	法律依据
  1.	为Sansiri项目的居民提供服务，以及管理/协调住宅项目中的物业。	为了履行合同 （合同依据） 为了遵守法律 （法律义务）
  2.	为了管理与作为客户的Sansiri项目居民的关系（客户关系），通过创建一个账户，与Sansiri项目的居民在应用中进行沟通、财务交易管理或通知营销新闻，居民可以随时取消订阅营销信息。	为了履行合同 （合同依据）
  3.	对于Sansiri项目居民的安全管理（包括安全管理技术的使用）应提供适当的风险评估，以防止侵犯数据主体的权利和自由，如闭路电视、身份收集和扫描系统（生物识别）、汽车牌照扫描系统和/或将来可能安装和使用的任何其他技术系统。	为了遵守法律 （法律义务）
  4.	评估、改进和开发Sansiri的产品和服务，以及各种促销活动，包括调查对Sansiri产品和服务的满意度，以更适合您的需求。	为了遵守法律 （法律义务）

  出于上述目的，如果Sansiri为履行合同或遵守各种适用法律而需要收集个人数据，而您不提供此类必要信息的话，Sansiri可能无法考虑与您进行交易或根据合同进行管理（视情况而定）。
  
  此外，如果您向我们提供他人的个人数据，您应负责将本《隐私声明》通知这些人和/或获得同意（如必要）。

3. 将会收集的个人数据

通常，为了收集您的个人数据，Sansiri 会通过直接向您请求或索取此类信息来收集个人数据。然而，在某些情况下，Sansiri 可能会从其他来源（如您的附属公司、您的雇员、秘书或协调员、政府部门或政府机构）或其他公开来源（如网站、可在互联网上搜索到的信息等）收集您的个人数据。

就此而言，Sansiri将收集您的个人数据，具体如下。

• 3.1 一般个人数据
  1. 1.个人身份信息（身份数据），如姓名、身份证号码、护照号码、出生日期、性别、年龄、国籍、签名、照片、职业执照号码、驾驶执照信息、电子系统用户名（用户名）等。
  2. 2.联系信息（联系数据），如地址、房屋权属登记副本、电话号码、传真号码、电子邮件、地理位置、紧急联系人、社交网络帐户、LINE ID、秘书信息等。
  3. 3.财务信息（财务数据），如银行账号等。
  4. 4.您与Sansiri通信的相关信息（通信数据），如与 Sansiri通信的日期、时间和地点的信息，与Sansiri联系时的视频和音频记录等。
  5. 5.您就职公司或机构的相关信息，如所属公司或机构、工作地点、职位等。
  6. 6.有关教育背景、工作背景、培训、专业知识和各种成就等方面的信息。
  7. 7.关于个人兴趣的信息。
  8. 8.闭路电视录像。
  9. 9.关于参加Sansiri与集团公司之间会议的信息，包括关于参加Sansiri安排的培训、研讨会、活动或其他项目的信息，在这些会议、培训、研讨会或活动中可能会有静态照片、动态和/或声音记录。
  10. 10.在进行交易之前进行背景调查、评估适宜性或风险考虑所需的其他信息，包括进行诉讼或法律执行所需的信息，如婚姻状况、财产信息等。
  11. 11.意见、建议、投诉。
  12. 12.活动历史或参与Sansiri各种项目的历史。
  13. 13.根据防疫措施进行筛查的相关信息。
  14. 14.关于使用Sansiri各种电子系统的信息，包括关于使用应用程序、网站访问（浏览信息）的信息，如网站浏览历史、IP 地址等。
  15. 15.其他必要的个人数据，如您喜欢的食物或饮料等。
• 3.2 敏感个人数据

  一般来说，Sansiri 不希望出于任何特定目的收集和使用您身份证副本上指定的与宗教信仰和血型有关的信息。如果您向Sansiri提供身份证副本，请隐藏此类信息。如果您没有隐藏上述信息，则应视为您同意Sansiri隐藏此类信息，并应视为包含此类隐藏信息的文件在所有方面均有效且可依法执行。就此而言，如果Sansiri因某些技术限制而无法隐藏信息，Sansiri 将收集和使用这些信息，仅作为您身份验证的一部分。

  在Sansiri有必要收集您的敏感个人数据的情况下，除非法律另有规定，Sansiri 将根据具体情况征求您的明确同意。

  Sansiri 可能会处理以下敏感个人数据。

  1. 1.关于宗教信仰的信息。
  2. 2.健康数据和/或残疾情况。
  3. 3.关于种族的信息。

4. 保留期限

Sansiri 将在一段必要时间内保留您的个人数据，以达到收集、使用或披露此处指定的个人数据之目的。确定保留期限的准则是Sansiri根据本声明中规定之目的仍需要使用您的个人数据的期限，并且可以为了遵守法律或法定时效，或建立、遵守或行使合法要求，或抗辩合法要求，或根据Sansiri的政策和内部规定的其他情况而继续保留所需的期限。

5. 个人数据的披露

为了实现本声明中规定之目的，Sansiri 可能会向以下第三方披露您的个人数据。

• 5.1 Sansiri集团公司。
• 5.2 政府部门、监管机构、国有企业、政府机构、公共组织、依法设立的独立实体或法律规定的其他实体，包括主管部门，如法院、警署、税务局、地政厅、县政府、省政府、泰国证券交易委员会、反洗钱办公室、技能发展厅、劳动保护与福利厅、泰国监察员办公室、泰国王国国家审计办公室、众议院事务委员会、参议院委员会、狱政厅、总检察长办公室、泰国国家审计办公室、国家反腐败委员会办公室等。
• 5.3 Sansiri行使合法要求、诉讼、反投诉或反指控和诉讼的相关机构、组织或人员，如诉讼当事人等。
• 5.4 为Sansiri开展任何业务的代理商、承包商/分包商和/或服务提供商，如专业顾问、运输服务提供商、开展营销活动的承包商、提供住宿和旅行的公司、组织活动、培训或研讨会的公司、媒体制作承包商、从事公共关系活动的承包商、保险公司、审计师、法律顾问等。
• 5.5 有业务关系的人（项目或业务合作时需要履行合同的情况）。
• 5.6 管理体系标准认证机构。
• 5.7 培训参与者。
• 5.8 股东、债券持有人及其代表。
• 5.9 银行或金融机构。
• 5.10 Sansiri的权利、义务及任何利益的受让人，包括该受让人的授权人，如重组、并购、分拆或业务转让等。
• 5.11 其他第三方，如通过Sansiri社交媒体渠道公布候选人名单，或向大众媒体和第三方发布Sansiri活动照片或活动新闻或项目新闻等。
• 5.12 医院或疗养院。

6. 向其他国家传输或披露个人数据

在某些情况下，出于以下目的，我们可能需要向其他国家披露您的个人数据，这些国家的个人数据保护标准可能与泰国不同。

• 6.1 Sansiri 根据您的喜好为交易运作提供便利。
• 6.2 Sansiri 与其他国家的公司开展业务或进行各种交易。因此，为了您的利益，有必要向此类公司披露个人数据。
• 6.3 Sansiri 可能需要向包括政府机构、专业顾问以及与访问此类个人数据相关且需要访问此类个人数据的任何人披露您的个人数据，以便Sansiri的正常业务运营符合您的偏好，并且可能会向其他国家披露数据，以进行将来可能进行的诉讼或仲裁。
• 6.4 Sansiri 可能会将您的个人数据存储在位于其他国家/地区的服务提供商的计算机、服务器或云中，并可能通过使用位于其他国家或地区的服务供应商的软件包或应用程序来处理信息。

7. 您作为数据主体的权利

作为数据主体，您享有《个人数据保护法》B.E.2562 (2019) 规定的权利。就此而言，您可以通过Sansiri在第 9 条中指定的渠道或Sansiri网站行使您的各种权利。您有权在个人数据保护法实施时行使这些权利。您的权利如下。

• 7.1 撤回同意的权利（撤回同意权）

  如果Sansiri请求您的同意，您有权撤回给予Sansiri的个人数据处理同意，除非这种撤回同意受到法律或合约的限制，而这些法律或合约对您有利。

  就此而言，撤回同意不会影响您已经合法同意的任何个人数据处理。

• 7.2 访问个人数据的权利（访问权）

  您有权要求访问和获取您的个人数据副本，这由Sansiri负责，包括要求Sansiri披露您不同意Sansiri获取的此类信息。

• 7.3 请求发送或传输个人数据的权利（数据转移权） 

  您有权要求Sansiri依法转移您提供给Sansiri的个人数据。

• 7.4 反对收集、使用或披露个人数据的权利（反对权）

  您有权反对为收集、使用或披露法律规定的个人数据而处理与您有关的信息。

• 7.5 删除个人数据的权利（删除权）

  您有权要求Sansiri依法删除您的个人数据。然而，Sansiri 可能会通过电子系统收集您的个人数据，其中一些系统可能无法删除。在这种情况下，Sansiri 将销毁或匿名化此类个人数据，使其成为无法识别您身份的匿名数据。

• 7.6 请求限制使用个人数据的权利（限制处理权）

  您有权要求Sansiri依法限制使用您的个人数据。

• 7.7 要求更正个人数据的权利（更正权）

  如果您认为Sansiri拥有的信息不正确，或者您更改了个人数据，您有权要求Sansiri更正您的个人数据，以使您的此类个人数据准确、最新、完整且不具有误导性。

• 7.8 提出投诉的权利（投诉权）

  如果Sansiri违反或不遵守《个人数据保护法》B.E.2562 (2019)，您有权根据该法向主管当局提出投诉。

  您可以通过客服中心（请在泰国境内拨打：1685）通知行使上述权利，但需要提交行使数据主体权利的请求（下载），包括根据公司规定的方法和程序核实您的身份以行使这些权利。就此而言，公司将在收到您的请求之日起 30 天内考虑您的请求，并将考虑结果通知您。

8. 本声明的修正

我们可能会偶尔修正本《隐私声明》，如果有此类修正，我们将在Sansiri的网站上公布。就此而言，如果有必要请求您的同意，我们将另行征求您的同意。

9. 联系方式

如果您有任何疑问或想了解更多关于您个人数据的保护、您个人数据的收集、使用或披露、您权利的行使或任何投诉，您可以通过以下渠道联系 Sansiri。

Sansiri Public Company Limited 
数据保护官

联系地点：59 Soi Rim Khlong Phra Khanong, Phra Khanong Nuea Sub-district, Vadhana District, Bangkok 10110
电话号码（请在泰国境内拨打）： 1685
电子邮件： cs@sansiri.com