隐私声明

适用于股东、债券持有人及其代表

Sansiri Public Company Limited、子公司和/或合资企业（以下简称“Sansiri”或“我们”）高度重视我们股东或债券持有人（包括此类人员的代理人或授权人（以下简称“代表”））的个人数据保护，为确保我们根据个人数据保护法律为您的个人数据进行保护和处理，我们特此制定本《隐私声明》，以通知您关于个人数据收集、使用或披露的处理细节（统称为“处理”），并通知您对个人数据的权利和我们的联系渠道。

1. 收集、使用或披露个人数据之目的

Sansiri 可能出于以下目的依法收集、使用或披露您的个人数据。

2. 将会收集的个人数据

通常，Sansiri会通过直接向您索取此类信息来收集您的个人数据，例如要求您在Sansiri指定的表格中填写信息，或向您询问或要求您将包含您个人资料的文件发送给Sansiri。然而，在某些情况下，Sansiri可能会从其他来源收集您的个人数据，以实现上述特定目的，例如证券登记处。

就此而言，Sansiri将收集您的个人数据，具体如下。

• 2.1 一般个人数据
  1. 1.人员识别信息（身份数据），如姓名、身份证号码、护照号码、出生日期、性别、年龄、国籍、签名、姓名变更信息、照片。
  2. 2.联系信息（联系数据），如地址、电话号码、电子邮件。
  3. 3.财务信息（财务数据），如银行账号（用于在支付股息、支付本金和/或利息的情况下获得利益）、股份/债券（单位）数量
  4. 4.与Sansiri通信有关的信息（通信数据），例如，与Sansiri联系时的视频或音频记录。
  5. 5.关于参与Sansiri各种活动的信息，如静态照片或视频的录制和/或声音。
  6. 6.与电子帐户有关的信息，例如用户帐户的名称（用户名）线路 ID。
  7. 7.其他个人数据，如职业、意见或建议等。
• 2.2 敏感个人数据

  一般来说，Sansiri不希望出于任何特定目的收集和使用您身份证副本上指定的与宗教信仰和血型有关的信息。如果您向Sansiri提供身份证副本，请隐藏此类信息。如果您没有隐藏上述信息，则应视为您同意Sansiri隐藏此类信息，并应视为包含此类隐藏信息的文件在所有方面均有效且可依法执行。就此而言，如果Sansiri因某些技术限制而无法隐藏信息，Sansiri 将收集和使用这些信息，仅作为您身份验证的一部分。

  然而，为了处理股东和债券持有人的个人数据，Sansiri可能会在一些活动中要求额外的一些敏感个人数据，例如，当您参与股东和债券持有者的任何活动时，Sansiri可能会要求提供敏感个人数据（即健康数据）等，为安排此类活动提供便利或用于我们将在同意书中特别通知的其他目的，Sansiri将在收集此类敏感个人数据之前征求您的明确同意。

3. 保留期限

Sansiri将保留您的个人数据一段必要的时间，以达到收集、使用或披露此处指定的个人数据之目的。确定保留期限的准则是Sansiri根据本声明中规定之目的仍需要使用您的个人数据的期限，并且可以为了遵守法律或法定时效，或建立、遵守或行使合法要求，或抗辩合法要求，或根据Sansiri的政策和内部规定的其他情况而继续保留所需的期限。

4. 个人数据的披露

为了实现本声明中规定之目的，Sansiri可能会向以下第三方披露您的个人数据。

• 4.1 为实现上述目的，Sansiri的子公司、附属公司和集团公司。
• 4.2 政府部门、监管机构或法律规定的其他实体（包括主管部门），如法院、警察、泰国证券交易委员会和税务局。
• 4.3 执行任何操作的代理人、承包商/分包商和/或服务提供商，例如组织活动并为股东/债券持有人、审计师、律师、法律顾问、被任命为财务顾问或债券承销商的金融机构提供便利的服务提供商。
• 4.4 如果为Sansiri活动的参与者提供旅行保险，则包括为股东或债券持有人或股东或其代表提供保险服务或旅行保险服务的保险公司和/或保险/人寿保险的代理人/经纪人。
• 4.5 有义务继续向股东/债券持有人付款的银行。
• 4.6 股东/债券持有人的注册人。
• 4.7 债券持有人代表。
• 4.8 医院或疗养院。

5. 向其他国家传输或披露个人数据

Sansiri可能会将您的个人数据存储在位于其他国家/地区的服务提供商的计算机、服务器或云中，并可能通过使用位于其他国家或地区的服务供应商的软件包或应用程序来处理信息。

就此而言，为了将您的个人数据发送或传输到其他国家，在任何情况下，Sansiri 都将遵守《个人数据保护法》B.E.2562 (2019)。

6. 您作为数据主体的权利

作为数据主体，您享有《个人数据保护法》B.E.2562 (2019) 规定的权利。就此而言，您可以通过Sansiri在第 9 条中指定的渠道或Sansiri网站行使您的各种权利。您有权在个人数据保护法实施时行使这些权利。您的权利如下。

• 6.1 撤回同意的权利（撤回同意权） 

  如果Sansiri请求您的同意，您有权撤回给予Sansiri的个人数据处理同意，除非这种撤回同意受到法律或合约的限制，而这些法律或合约对您有利。

  就此而言，撤回同意不会影响您已经合法同意的任何个人数据处理。

• 6.2 访问个人数据的权利（访问权） 
  您有权要求访问和获取您的个人数据副本，这由Sansiri负责，包括要求Sansiri披露您不同意Sansiri获取的此类信息。
• 6.3 请求发送或传输个人数据的权利（数据转移权）  
  您有权要求Sansiri依法转移您提供给Sansiri的个人数据。
• 6.4 反对收集、使用或披露个人数据的权利（反对权） 
  您有权反对为收集、使用或披露法律规定的个人数据而处理与您有关的信息。
• 6.5 删除个人数据的权利（删除权）  
  您有权要求Sansiri依法删除您的个人数据。然而，Sansiri可能会通过电子系统收集您的个人数据，其中一些系统可能无法删除。在这种情况下，Sansiri将销毁或匿名化此类个人数据，使其成为无法识别您身份的匿名数据。
• 6.6 请求限制使用个人数据的权利（限制处理权） 
  您有权要求Sansiri依法限制使用您的个人数据。
• 6.7 要求更正个人数据的权利（更正权） 
  如果您认为Sansiri拥有的信息不正确，或者您更改了个人数据，您有权要求Sansiri更正您的个人数据，以使您的此类个人数据准确、最新、完整且不具有误导性。
• 6.8 提出投诉的权利（投诉权）  
  

  如果Sansiri违反或不遵守《个人数据保护法》B.E.2562 (2019)，您有权根据该法向主管当局提出投诉。

  如果数据主体根据《个人数据保护法》B.E.2562 (2019) 的规定提出行使权利的请求，在收到该请求后，Sansiri将在法律规定的期限内继续处理该请求。无论如何，在法律规定的情况下，Sansiri保留拒绝或不遵守此类请求的权利。

  您可以通过客服中心（请在泰国境内拨打：1685）通知行使上述权利，但需要提交行使数据主体权利的请求（下载），包括根据公司规定的方法和程序核实您的身份以行使这些权利。就此而言，公司将在收到您的请求之日起 30 天内考虑您的请求，并将考虑结果通知您。

7. 本声明的修正

我们可能会偶尔修正本《隐私声明》，如果有此类修正，我们将在Sansiri的网站和/或年度股东大会邀请函和/或泰国证券交易所的新闻频道上公布，和/或通过电子邮件通知您。就此而言，如果有必要请求您的同意，我们将另行征求您的同意。

8. 联系方式

如果您有任何疑问或想了解更多关于您个人数据的保护、您个人数据的收集、使用或披露、您权利的行使或任何投诉，您可以通过以下渠道联系Sansiri。

Sansiri Public Company Limited 
数据保护官

联系地点：59 Soi Rim Khlong Phra Khanong, Phra Khanong Nuea Sub-district, Vadhana District, Bangkok 10110
电话号码（请在泰国境内拨打）：1685
电子邮件：cs@sansiri.com