隐私声明

适用于业务伙伴和有业务关系的人士

Sansiri Public Company Limited、子公司和/或合资企业（以下简称“Sansiri”或“我们”）高度重视业务伙伴和有业务关系的人员（统称“您”）的个人数据保护，为确保我们根据个人数据保护法律对您的个人数据进行保护和处理，我们特此制定本《隐私声明》，以通知所有相关人员关于个人数据收集、使用或披露的处理细节（统称为“处理”），并通知您对个人数据的权利和我们的联系渠道。

1. 我们收集个人数据的人员类型

根据本《隐私声明》，Sansiri 收集以下人员的个人数据。

• 1.1 业务伙伴， 1.1是指将要或已经向Sansiri销售产品和/或服务的人，无论是否已经注册为Sansiri的业务伙伴（如合同方、服务提供商、顾问等），并应包括与作为商业伙伴的法人有关或代表该法人的任何个人（如执行官、董事、高级职员、雇员、代理人、代表或任何其他个人），以及其个人资料出现在Sansiri与该法人之间交易的各种文件中的人（如协调人、供应商、支票支付人等，包括该法人向Sansiri提供个人资料的人）。
• 1.2 有业务关系的人， 是指与业务运营有关系的其他人（但不是业务伙伴或为Sansiri集团工作的人，如为有业务运营监督权的政府机构工作的人或监督法律合规的人），对商业项目感兴趣或参与商业项目的人，对投资或合资企业感兴趣的人，为Sansiri提供产品或服务的代理人或经纪人，并应包括参与或代表该法人的任何个人（如行政人员、董事、高级职员、雇员、代理人、代表或任何其他个人），以及其个人资料出现在Sansiri与该法人之间交易的各种文件中的人。

2.  收集、使用或披露个人数据之目的

• 2.1 一般来说，无论您是业务伙伴还是有业务关系的人， Sansiri都可能出于以下目的处理您的个人数据。
  
  

  编号	目的	法律依据
  1.	协调Sansiri业务运营。	为了合法权益 （合法权益）
  2.	通过各种渠道（如Sansiri和集团公司的内部电子邮件、Sansiri 的网站、Facebook、LINE、YouTube）或其他Sansiri在线媒体或其他媒体（如电视、打印介质等），收集及使用您的个人数据（即姓名、职位、组织以及与Sansiri表现和活动有关的照片动态），以配合Sansiri的表现和活动，以作公关之用。	为了合法权益 （合法权益）
  3.	申请访问和使用电子系统，或开放访问权，或使用互联网或各种电子系统。	为了履行合同 （合同依据）
  4.	规划、报告和预测业务、风险管理、监督和检查（包括内部审计办公室的内部检查和组织的内部管理），以及Sansiri内部运营与Sansiri财务会计部门支付有关的利益。	为了合法权益 （合法权益）
  5.	在Sansiri运营中进行“了解您的客户”和/或“尽职调查”的相关运作，包括对商业状况或背景进行的其他形式的检查，以评估从事各种交易前的适宜性或风险考虑，证明和验证身份，和/或检查与Sansiri签署任何协议或合同的权限、授权和受权。	为了履行合同 （合同依据） 为了数据控制方的合法权益 （合法权益） 为了遵守法律 （法律义务）
  6.	进行权利、义务及任何利益的转让的相关运作，如并购、分拆、业务转让或任何合法运作。	为了遵守法律 （法律义务）
  7.	建立Sansiri利益相关者数据库和/或与Sansiri相关的关系管理或协调，包括分析和改进Sansiri运营的意见调查。	为了合法权益 （合法权益）
  8.	披露必要的信息，以遵守Sansiri所从事的各种评估。	为了合法权益 （合法权益）
  9.	调查和审查组织内部投诉、防止腐败或进行任何其他法律程序，包括检查和管理与Sansiri运营或相关人员有关的投诉和指控，以确保各方的透明度和公正性。	为了合法权益 （合法权益）
  10.	接受申请或考虑批准参加Sansiri项目或各种活动，如游学考察、商务访问、接受捐赠、研讨会、培训项目或Sansiri其他项目，或Sansiri与第三方或政府机构合作的任何项目等，包括与参与活动有关的任何运作，如知识竞赛、颁奖，以及对项目或活动运作的评估、分析和改进。	为了合法权益 （合法权益）
  11.	Sansiri 建筑物、所在地和项目周围的安保工作，包括进入此类区域之前的换卡，人员与Sansiri或Sansiri建筑物、地点或项目的接触记录。	为了合法权益 （合法权益）
  12.	提出合法要求、授权、受权、遵守或行使合法要求，或抗辩合法要求、进行诉讼程序和执行程序。	为了合法权益 （合法权益） 为了遵守法律 （法律义务）
  13.	遵守法律或遵守法院令状、信件或政府机构、独立实体或主管当局的命令（例如遵守传票；扣押申索令状；法院、警官、检察官、政府机构的命令），包括向股东、政府机构或独立实体（如税务局、土地局、国家反腐败委员会办公室等）报告或披露，以遵守与相关法律。	为了遵守法律 （法律义务）
  14.	当您访问和使用我们的社交网络媒体（如Facebook、LINE、YouTube及其他在线媒体）时，Sansiri可能会出于以下目的收集、使用或披露您的个人数据。 (a)评估业绩并分析市场调查和市场策略，包括规划、报告和预测业务。 (b)进行调查、分析、研发产品和服务（包括Sansiri的各种活动）以更适合您的需求，以及发展公共关系以更适合您的需求。 (c) 进行风险管理、监督、检查，以及内部审计办公室的内部检查和组织的内部管理，如检查和预防腐败等。 (d)联系和获取额外信息、调查投诉、管理投诉、记录绩效以及按照Sansiri的内部程序执行。 (e)选择活动参与者，通过在线渠道进行知识竞赛，宣布活动结果，根据Sansiri规定的条件向参与者颁奖，包括将有关Sansiri活动参与者的个人资料存储在数据库中。	为了合法权益 （合法权益）
  	(f) 遵守法律，根據法律程式及任何其他規定進行調查和審查，向政府機構或任何其他依法運作的實體或法院命令報告或揭露資訊，以及提出合法要求、遵守或行使合法要求或捍衛合法要求。	为了遵守法律 （法律义务）

  除了上述目的外，Sansiri还可能针对以下情况处理您的个人数据。

• 2.2 如果您是业务伙伴， Sansiri可能会出于以下目的额外处理您的个人数据。
  
  

  编号	目的	法律依据
  1.	在签订合同前办理各种手续，如 业务伙伴注册 考虑业务伙伴资格 在采购过程之前准备信息，例如调查和设定中间价格，在Sansiri的内部系统中指定业务伙伴的名称和详细信息等。 采购或接收采购表格，参加澄清会议，介绍与采购有关的成就（根据具体情况），价格谈判，宣布中标者。 投标邀请书、投标建议书、检查投标人提交投标建议书的权限、授权和受权，以及根据Sansiri的采购程序（包括投标人为服务提供者、法律顾问、会计顾问、商业顾问及税务顾问、核数师、财务顾问、金融学会、会计及金融体系发展顾问的个案），考虑投标人是否具备向Sansiri提交建议书的资格。 签订保密协议	为了履行合同 （合同依据） 为了合法权益 （合法权益）
  2.	业务伙伴与Sansiri之间交易的必要性，如 验证身份、检查权限、授权和受权，包括作为相关交易的支持性文件。 遵守Sansiri的各项规章制度和内部程序。 考虑、制定和签署商业合同。 遵守雇佣合同、服务合同、其他商业合同以及Sansiri与该方之间的其他相关协议或合作，包括请求和考虑相关文件的过程，其中可能包含公司董事（第三方或政府机构代表）的个人数据。 根据Sansiri与业务伙伴之间的合同检查和验收工作，管理用品和商业货物，颁发工作证书，直到过程完成为止。	为了履行合同 （合同依据）
  3.	遵守Sansiri与业务伙伴之间交易的相关法律，如政府机构采购法、税法、土地特权审查法、国家审计法、证券交易法、官方信息法等。	为了遵守法律 （法律义务）

• 2.3 如果您是有业务关系的人员， Sansiri可能会针对以下情况额外处理您的个人数据。
  
  

  编号	目的	法律依据
  1.	业务交流方面，例如就Sansiri的产品或服务、各项工程或其他与Sansiri有关的工程项目进行联系、预约、参观、会面、商务会议及交谈，包括记录此类交流的详细信息。	为了合法权益 （合法权益）
  2.	在进行交易前检查资格或评估适宜性，考虑参与相关交易的风险、身份证明和验证，和/或检查与Sansiri签署任何协议或合同的权限、授权和受权、进行尽职调查或其他形式的背景检查，并遵守Sansiri的各种内部程序。	为了合法权益 （合法权益）
  3.	考虑、制定和签署各种相关合同或协议，包括管理此类合同或协议。	为了履行合同 （合同依据）
  4.	考虑批准Sansiri的参与或Sansiri与第三方或政府机构合作的任何项目，以及与该项目相关的任何运作。	为了合法权益 （合法权益）

出于上述目的，如果Sansiri为履行合同或遵守各种适用法律而需要收集个人数据，而您不提供此类必要信息的话，Sansiri可能无法考虑与您进行交易或根据合同进行管理（视情况而定）。 

此外，如果您向我们提供他人的个人数据，您应负责将本《隐私声明》通知这些人和/或获得同意（如必要）。

3. 将会收集的个人数据

通常，为了收集您的个人数据，Sansiri会通过直接向您请求或索取此类信息来收集个人数据。然而，在某些情况下，Sansiri可能会从其他来源（如您的附属公司、您的雇员、秘书或协调员、政府部门或政府机构）或其他公开来源（如网站、可在互联网上搜索到的信息等）收集您的个人数据。

就此而言，Sansiri将收集您的个人数据，具体如下。

• 3.1 一般个人数据
  
  
  • 个人身份信息（身份数据），如姓名、身份证号码、护照号码、出生日期、性别、年龄、国籍、签名、照片、职业执照号码、驾驶执照信息、电子系统用户名（用户名）等。
  • 联系信息（联系数据），如地址、房屋权属登记副本、电话号码、传真号码、电子邮件、地理位置、紧急联系人、社交网络帐户、LINE ID、秘书信息等。
  • 财务信息（财务数据），如银行账号等。
  • 您与Sansiri通信的相关信息（通信数据），如与 Sansiri通信的日期、时间和地点的信息，与Sansiri联系时的视频和音频记录等。
  • 您就职公司或机构的相关信息，如所属公司或机构、工作地点、职位等。
  • 有关教育背景、工作背景、培训、专业知识和各种成就等方面的信息。
  • 关于个人兴趣的信息。
  • 闭路电视录像。
  • 关于参加Sansiri与集团公司之间会议的信息，包括关于参加Sansiri安排的培训、研讨会、活动或其他项目的信息，在这些会议、培训、研讨会或活动中可能会有静态照片、动态和/或声音记录。
  • 在进行交易之前进行背景调查、评估适宜性或风险考虑所需的其他信息，包括进行诉讼或法律执行所需的信息，如婚姻状况、财产信息等。
  • 意见、建议、投诉。
  • 活动历史或参与Sansiri各种项目的历史。
  • 根据防疫措施进行筛查的相关信息。
  • 关于使用Sansiri各种电子系统的信息，包括关于使用应用程序、网站访问（浏览信息）的信息，如网站浏览历史、IP 地址等。
  • 其他必要的个人数据，如您喜欢的食物或饮料等。
• 3.2 敏感个人数据
  
  

  一般来说，Sansiri不希望出于任何特定目的收集和使用您身份证副本上指定的与宗教信仰和血型有关的信息。如果您向Sansiri提供身份证副本，请隐藏此类信息。如果您没有隐藏上述信息，则应视为您同意Sansiri隐藏此类信息，并应视为包含此类隐藏信息的文件在所有方面均有效且可依法执行。就此而言，如果Sansiri因某些技术限制而无法隐藏信息，Sansiri将收集和使用这些信息，仅作为您身份验证的一部分。

  在Sansiri有必要收集您的敏感个人数据的情况下，除非法律另有规定，Sansiri将根据具体情况征求您的明确同意。

  Sansiri可能会处理以下敏感个人数据。

  • 关于宗教信仰的信息。
  • 健康数据和/或残疾情况。
  • 关于种族的信息。

4. 保留期限

Sansiri将在一段必要时间内保留您的个人数据，以达到收集、使用或披露此处指定的个人数据之目的。确定保留期限的准则是Sansiri根据本声明中规定之目的仍需要使用您的个人数据的期限，并且可以为了遵守法律或法定时效，或建立、遵守或行使合法要求，或抗辩合法要求，或根据Sansiri的政策和内部规定的其他情况而继续保留所需的期限。

5. 个人数据的披露

为了实现本声明中规定之目的，Sansiri可能会向以下第三方披露您的个人数据。

• 5.1 Sansiri集团公司。
• 5.2 政府部门、监管机构、国有企业、政府机构、公共组织、依法设立的独立实体或法律规定的其他实体，包括主管部门，如法院、警署、税务局、地政厅、县政府、省政府、泰国证券交易委员会、反洗钱办公室、技能发展厅、劳动保护与福利厅、泰国监察员办公室、泰国王国国家审计办公室、众议院事务委员会、参议院委员会、狱政厅、总检察长办公室、泰国国家审计办公室、国家反腐败委员会办公室等。
• 5.3 Sansiri行使合法要求、诉讼、反投诉或反指控和诉讼的相关机构、组织或人员，如诉讼当事人等。
• 5.4 为Sansiri开展任何业务的代理商、承包商/分包商和/或服务提供商，如专业顾问、运输服务提供商、开展营销活动的承包商、提供住宿和旅行的公司、组织活动、培训或研讨会的公司、媒体制作承包商、从事公共关系活动的承包商、保险公司、审计师、法律顾问等。
• 5.5 有业务关系的人（项目或业务合作时需要履行合同的情况）。
• 5.6 管理体系标准认证机构。
• 5.7 培训参与者。
• 5.8 股东、债券持有人及其代表。
• 5.9 银行或金融机构。
• 5.10 Sansiri的权利、义务及任何利益的受让人，包括该受让人的授权人，如重组、并购、分拆或业务转让等。
• 5.11 其他第三方，如通过Sansiri社交媒体渠道公布候选人名单，或向大众媒体和第三方发布Sansiri活动照片或活动新闻或项目新闻等。
• 5.12 医院或疗养院。

6. 向其他国家传输或披露个人数据

在某些情况下，出于以下目的，我们可能需要向其他国家披露您的个人数据，这些国家的个人数据保护标准可能与泰国不同。

• 6.1 Sansiri根据您的喜好为交易运作提供便利。
• 6.2 Sansiri与其他国家的公司开展业务或进行各种交易。因此，为了您的利益，有必要向此类公司披露个人数据。
• 6.3 Sansiri可能需要向包括政府机构、专业顾问以及与访问此类个人数据相关且需要访问此类个人数据的任何人披露您的个人数据，以便Sansiri的正常业务运营符合您的偏好，并且可能会向其他国家披露数据，以进行将来可能进行的诉讼或仲裁。
• 6.4 Sansiri可能会将您的个人数据存储在位于其他国家/地区的服务提供商的计算机、服务器或云中，并可能通过使用位于其他国家或地区的服务供应商的软件包或应用程序来处理信息。

7. 您作为数据主体的权利

作为数据主体，您享有《个人数据保护法》B.E.2562 (2019) 规定的权利。就此而言，您可以通过Sansiri在第 9 条中指定的渠道或Sansiri网站行使您的各种权利。您有权在个人数据保护法实施时行使这些权利。您的权利如下。

• 7.1 撤回同意的权利（撤回同意权）

  如果Sansiri请求您的同意，您有权撤回给予Sansiri的个人数据处理同意，除非这种撤回同意受到法律或合约的限制，而这些法律或合约对您有利。

  
  

  就此而言，撤回同意不会影响您已经合法同意的任何个人数据处理。

• 7.2 访问个人数据的权利（访问权）

  您有权要求访问和获取您的个人数据副本，这由Sansiri负责，包括要求Sansiri披露您不同意Sansiri获取的此类信息。

• 7.3 请求发送或传输个人数据的权利（数据转移权）

  您有权要求Sansiri依法转移您提供给Sansiri的个人数据。

• 7.4 反对收集、使用或披露个人数据的权利（反对权）

  您有权反对为收集、使用或披露法律规定的个人数据而处理与您有关的信息。

• 7.5 删除个人数据的权利（删除权）

  您有权要求Sansiri依法删除您的个人数据。然而，Sansiri可能会通过电子系统收集您的个人数据，其中一些系统可能无法删除。在这种情况下，Sansiri将销毁或匿名化此类个人数据，使其成为无法识别您身份的匿名数据。

• 7.6 请求限制使用个人数据的权利（限制处理权）

  您有权要求Sansiri依法限制使用您的个人数据。

• 7.7 要求更正个人数据的权利（更正权）

  如果您认为Sansiri拥有的信息不正确，或者您更改了个人数据，您有权要求Sansiri更正您的个人数据，以使您的此类个人数据准确、最新、完整且不具有误导性。

• 7.8 提出投诉的权利（投诉权）

  如果Sansiri违反或不遵守《个人数据保护法》B.E.2562 (2019)，您有权根据该法向主管当局提出投诉。

  您可以通过客服中心（请在泰国境内拨打：1685）通知行使上述权利，但需要提交行使数据主体权利的请求（下载），包括根据公司规定的方法和程序核实您的身份以行使这些权利。就此而言，公司将在收到您的请求之日起 30 天内考虑您的请求，并将考虑结果通知您。

8. 本声明的修正

我们可能会偶尔修正本《隐私声明》，如果有此类修正，我们将在Sansiri的网站上公布。就此而言，如果有必要请求您的同意，我们将另行征求您的同意。

9. 联系方式

如果您有任何疑问或想了解更多关于您个人数据的保护、您个人数据的收集、使用或披露、您权利的行使或任何投诉，您可以通过以下渠道联系 Sansiri。

Sansiri Public Company Limited 
数据保护官

联系地点：59 Soi Rim Khlong Phra Khanong, Phra Khanong Nuea Sub-district, Vadhana District, Bangkok 10110
话号码（请在泰国境内拨打）： 1685
电子邮件： cs@sansiri.com