隐私声明

适用于Sansiri Public Company Limited集团公司的雇员和高级职员

Sansiri Public Company Limited（以下简称“Sansiri”或“我们”）高度重视个人数据保护，为了确保我们根据个人数据保护法律对您的个人数据进行保护和处理，我们特此制定本《隐私声明》，以通知您关于个人数据收集、使用或披露的处理细节（统称为“处理”），并通知您对个人数据的权利和我们的联系渠道。

1. 我们收集个人数据的人员类型

根据本《隐私声明》，Sansiri收集以下人员的个人数据。

“Sansiri Public Company Limited 集团公司高级职员”，是指Sansiri持有其股份的公司的董事、雇员或其他人员，并应包括Sansiri持有其股份的公司中根据Sansiri的政策或条款在Sansiri履行职责的雇员。

2. 收集、使用或披露个人数据之目的

Sansiri 将出于以下目的依法收集、使用和披露您的个人数据。

• 编号	目的	法律依据
  1.	验证Sansiri集团高级职员的身份。	为了合法权益 （合法权益）
  2.	协调Sansiri与集团公司之间的合作，包括通知Sansiri集团之间的业务运营、活动或项目的相关信息。	为了履行合同 （合同依据）
  3.	负责与外部组织就Sansiri 集团的业务运营进行协调。	为了履行合同 （合同依据）
  4.	考虑接受雇员在Sansiri工作，考虑接受雇员调任为Sansiri的雇员。如果Sansiri根据法规或Sansiri内部条款规定的标准已接受集团公司的高级职员（集团公司的雇员）在Sansiri工作，Sansiri可以使用其个人数据来协调、履行职责，或作为Sansiri的代表或履行Sansiri指派的职责与客户、业务伙伴、Sansiri 集团的公司、政府部门、国有企业、政府机构、公共组织、依法成立的独立实体、任何其他机构或个人进行任何交易（包括签订合同、修正合同或各种协议、授权或受权，以及继续澄清、提供信息、向第三方提供声明），或代表Sansiri参加培训、研讨会、学术论坛或向第三方介绍情况（包括根据Sansiri内部程序履行职责、绩效评估或支付工作报酬或福利）。	为了履行合同 （合同依据） 为了合法权益 （合法权益）
  5.	检查权限、授权或受权，包括用作相关交易的支持性证据。	为了履行合同 （合同依据）
  6.	通过各种渠道（如Sansiri和集团公司的内部电子邮件、Sansiri的网站、Facebook、LINE、YouTube）或其他Sansiri在线媒体或其他媒体（如电视、打印介质等），收集及使用您的个人数据（即姓名、职位、组织以及与Sansiri表现和活动有关的照片、动作和/或声音），以配合Sansiri的表现和活动，以作发表之用。	为了合法权益 （合法权益）
  7.	申请访问和使用电子系统，或开放访问权，或使用互联网或各种电子系统。	为了履行合同 （合同依据）
  8.	规划、报告和预测业务、风险管理、监督和检查（包括内部审计办公室的内部检查和组织的内部管理），以及Sansiri内部运营与Sansiri财务会计部门支付有关的利益。	为了合法权益 （合法权益）
  9.	建立Sansiri利益相关者数据库和/或与Sansiri相关的关系管理或协调，包括分析和改进Sansiri运营的意见调查。	为了合法权益 （合法权益）
  10.	调查和审查组织内部投诉、防止腐败或进行任何其他法律程序，包括检查和管理与Sansiri运营或相关人员有关的投诉和指控，以确保各方的透明度和公正性。	为了合法权益 （合法权益）
  11.	Sansiri 建筑物、所在地和项目周围的安保工作，包括进入此类区域之前的换卡，人员与Sansiri或Sansiri建筑物、地点或项目的接触记录。	为了合法权益 （合法权益）
  12.	提出合法要求、授权、受权、遵守或行使合法要求，或抗辩合法要求、进行诉讼程序和执行程序。	为了遵守法律 （法律义务）

  在某些情况下，我们可能会收集、使用和披露您向我们提供的家庭成员或其他人的个人数据。就此而言，Sansiri根据各种合法依据收集、使用和披露此类人员的个人数据，目的如下。

• 编号	目的	法律依据
  1.	如果Sansiri根据法规或Sansiri内部条款规定的标准接受了集团公司的高级职员（集团公司的雇员）在Sansiri工作，Sansiri可以收集、使用和披露其家属的个人数据，以管理Sansiri为集团公司高级职员家属提供的各种福利，如医疗福利、健康保险等。	为了合法权益 （合法权益）
  2.	在必要或紧急情况下进行沟通，例如将发生的危险通知给集团公司的高级职员等。	为了合法权益 （合法权益）
  3.	进行组织的风险管理和内部控制、监督、检查，以及内部审计办公室的内部检查、良好的公司治理和组织的内部管理。	为了合法权益 （合法权益）
  4.	提出合法要求、授权、受权、遵守或行使合法要求，或抗辩合法要求、进行诉讼程序和执行程序。	为了遵守法律 （法律义务）

  出于上述目的，如果Sansiri为履行合同或遵守各种适用法律而需要收集个人数据，而您不提供此类必要信息的话，Sansiri可能无法考虑与您进行交易或根据合同进行管理（视情况而定）。

  此外，如果您向我们提供他人的个人数据，您应负责将本《隐私声明》通知这些人和/或获得同意（如必要）。

3. 将会收集的个人数据

通常，为了收集您的个人数据，Sansiri会通过直接向您请求或索取此类信息来收集个人数据。然而，在某些情况下，Sansiri可能会从其他来源（如您的附属公司、您的雇员、秘书或协调员、政府部门或政府机构）或其他公开来源（如网站、可在互联网上搜索到的信息等）收集您的个人数据。

就此而言，Sansiri将收集您的个人数据，具体如下。

• 3.1 一般个人数据
  1. 1.个人身份信息（身份数据），如姓名、身份证号码、护照号码、出生日期、性别、年龄、国籍、签名、照片、职业执照号码、雇员代码（仅适用于Sansiri集团的雇员）、驾驶执照信息、Sansiri汽车的驾驶执照信息、电子系统用户名（用户名）等。
  2. 2.联系信息（联系数据），如地址、房屋权属登记副本、电话号码、传真号码、电子邮件、地理位置、紧急联系人、社交网络帐户、LINE ID、秘书信息等。
  3. 3.财务信息（财务数据），如银行账号等。
  4. 4.您与Sansiri通信的相关信息（通信数据），如与 Sansiri 通信的日期、时间和地点的信息，与Sansiri联系时的视频和音频记录等。
  5. 5.您就职公司或机构的相关信息，如所属公司或机构、工作地点、职位、职位级别、职位级别工作期、级别组工作期、在Sansiri工作期、在Sansiri集团工作期、退休年份、年度绩效评估历史、职位历史、评估结果、成功概况、知识、能力、适任性评估结果、成功概况分析结果、能力分析结果和人事发展指引等。
  6. 6.有关教育背景、工作背景、培训、专业知识和各种成就等方面的信息。
  7. 7.关于个人利益的信息。
  8. 8.闭路电视录像和面部扫描记录考勤记录。
  9. 9.关于参加Sansiri与集团公司之间会议的信息，包括关于参加Sansiri安排的培训、研讨会、活动或其他项目的信息，在这些会议、培训、研讨会或活动中可能会有静态照片、动态和/或声音记录。
  10. 10.进行诉讼或法律执行所需的其他信息，如婚姻状况、财产信息等。
  11. 11.意见、建议、投诉。
  12. 12.活动历史或参与Sansiri各种项目的历史。
  13. 13.根据防疫措施进行筛查的相关信息。
  14. 14.关于Sansiri汽车驾驶行为的信息。
  15. 15.关于使用Sansiri各种电子系统的信息，包括关于使用应用程序、网站访问（浏览信息）的信息，如网站浏览历史、IP 地址等。
  16. 16.其他必要的个人数据，如您喜欢的食物或饮料等。
  17. 17.家庭成员（父亲、母亲、配偶、子女、领养子女、直系兄弟姐妹、同父异母兄弟姐妹）身份信息，即姓名、身份证号码、护照号码、出生日期、出生地、性别、年龄、签名、照片、国籍等。
• 3.2 敏感个人数据

  一般来说，Sansiri不希望出于任何特定目的收集和使用您身份证副本上指定的与宗教信仰和血型有关的信息。如果您向Sansiri提供身份证副本，请隐藏此类信息。如果您没有隐藏上述信息，则应视为您同意Sansiri隐藏此类信息，并应视为包含此类隐藏信息的文件在所有方面均有效且可依法执行。就此而言，如果Sansiri因某些技术限制而无法隐藏信息，Sansiri将收集和使用这些信息，仅作为您身份验证的一部分。

  在Sansiri有必要收集您的敏感个人数据的情况下，除非法律另有规定，Sansiri将根据具体情况征求您的明确同意。就此而言，Sansiri可能会处理以下敏感个人数据。

  1. · 关于宗教信仰的信息。
  2. · 健康数据和/或残疾情况。
  3. · 关于种族的信息。

4. 保留期限

Sansiri将在一定期限内保存您的个人信息，以达到收集、使用或披露此处指定的个人数据之目的。确定保留期限的准则是Sansiri根据本声明中规定之目的仍需要使用您的个人数据的期限，并且可以为了遵守法律或法定时效，或建立、遵守或行使合法要求，或抗辩合法要求，或根据Sansiri的政策和内部规定的其他情况而继续保留所需的期限。

5. 个人数据的披露

为了实现本声明中规定之目的，Sansiri可能会向以下第三方披露您的个人数据。

• 5.1 Sansiri集团公司。
• 5.2 政府部门、监管机构、国有企业、政府机构、公共组织、依法设立的独立实体或法律规定的其他实体，包括主管部门，如法院、警署、税务局、地政厅、县政府、省政府、泰国证券交易委员会、反洗钱办公室、技能发展厅、劳动保护与福利厅、泰国监察员办公室、泰国王国国家审计办公室、众议院事务委员会、参议院委员会、狱政厅、总检察长办公室、泰国国家审计办公室、国家反腐败委员会办公室等。
• 5.3 Sansiri行使合法要求、诉讼、反投诉或反指控和诉讼的相关机构、组织或人员，如诉讼当事人等。
• 5.4 为Sansiri开展任何业务的代理商、承包商/分包商和/或服务提供商，如专业顾问、运输服务提供商、开展营销活动的承包商、提供住宿和旅行的公司、组织活动、培训或研讨会的公司、媒体制作承包商、从事公共关系活动的承包商、保险公司、审计师、法律顾问等。
• 5.5 有业务关系的人（项目或业务合作时需要履行合同的情况）。
• 5.6 管理体系标准认证机构。
• 5.7 培训参与者。
• 5.8 股东、债券持有人及其代表。
• 5.9 银行或金融机构。
• 5.10 Sansiri的权利、义务及任何利益的受让人，包括该受让人的授权人，如重组、并购、分拆或业务转让等。
• 5.11 其他第三方，如通过Sansiri社交媒体渠道公布候选人名单，或向大众媒体和第三方发布Sansiri活动照片或活动新闻或项目新闻等。
• 5.12 医院或疗养院。

6. 向其他国家传输或披露个人数据

Sansiri集团公司中有些公司位于其他国家，并且与外国公司进行业务运营或交易，在某些情况下，我们可能需要向其他国家披露您的个人数据，这些国家的个人数据保护标准可能与泰国不同。因此，我们可能需要向这些公司披露您的个人数据，包括政府机构、专业顾问以及与访问此类个人数据相关或必要的人员，以开展我们的正常业务。此外，还可能会向其他国家披露未来可能进行的诉讼或仲裁。Sansiri可能会将您的个人数据存储在位于其他国家/地区的服务提供商的计算机、服务器或云中，并可能通过使用位于其他国家或地区的服务供应商的软件包或应用程序来处理信息。

然而，在任何情况下，为了发送或传输此类信息，Sansiri都将遵守《个人数据保护法》B.E.2562 (2019)。

7. 您作为数据主体的权利

作为数据主体，您享有《个人数据保护法》B.E.2562 (2019) 规定的权利。就此而言，您可以通过Sansiri在第 9 条中指定的渠道或Sansiri网站行使您的各种权利。您有权在个人数据保护法实施时行使这些权利。您的权利如下。

• 7.1 撤回同意的权利（撤回同意权）

  如果Sansiri请求您的同意，您有权撤回给予Sansiri的个人数据处理同意，除非这种撤回同意受到法律或合约的限制，而这些法律或合约对您有利。就此而言，撤回同意不会影响您已经合法同意的任何个人数据处理。

• 7.2 访问个人数据的权利（访问权）

  您有权要求访问和获取您的个人数据副本，这由Sansiri负责，包括要求Sansiri披露您不同意Sansiri获取的此类信息。

• 7.3 请求发送或传输个人数据的权利（数据转移权） 

  您有权要求Sansiri依法转移您提供给Sansiri的个人数据。

• 7.4 反对收集、使用或披露个人数据的权利（反对权）

  您有权反对为收集、使用或披露法律规定的个人数据而处理与您有关的信息。

• 7.5 删除个人数据的权利（删除权）

  您有权要求Sansiri依法删除您的个人数据。然而，Sansiri可能会通过电子系统收集您的个人数据，其中一些系统可能无法删除。在这种情况下，Sansiri将销毁或匿名化此类个人数据，使其成为无法识别您身份的匿名数据。

• 7.6 请求限制使用个人数据的权利（限制处理权）

  您有权要求Sansiri依法限制使用您的个人数据。

• 7.7 要求更正个人数据的权利（更正权）

  如果您认为Sansiri拥有的信息不正确，或者您更改了个人数据，您有权要求Sansiri更正您的个人数据，以使您的此类个人数据准确、最新、完整且不具有误导性。

• 7.8 提出投诉的权利（投诉权）

  如果Sansiri违反或不遵守《个人数据保护法》B.E.2562 (2019)，您有权根据该法向主管当局提出投诉。

8. 本声明的修正

我们可能会偶尔修正本《隐私声明》，如果有此类修正，我们将在Sansiri的网站和/或年度股东大会邀请函和/或泰国证券交易所的新闻频道上公布，和/或通过电子邮件通知您。就此而言，如果有必要请求您的同意，我们将另行征求您的同意。

9. 联系方式

如果您有任何疑问或想了解更多关于您个人数据的保护、您个人数据的收集、使用或披露、您权利的行使或任何投诉，您可以通过以下渠道联系 Sansiri。

Sansiri Public Company Limited 
数据保护官

联系地点：59 Soi Rim Khlong Phra Khanong, Phra Khanong Nuea Sub-district, Vadhana District, Bangkok 10110
电话号码（请在泰国境内拨打）：1685
电子邮件：cs@sansiri.com