隱私權聲明 適用於 Sansiri Public Company Limited 集團公司的僱員和高級管理層

隱私權聲明

適用於 Sansiri Public Company Limited 集團公司的僱員和高級管理層

Sansiri Public Company Limited（以下簡稱Sansiri或我們）高度重視個人資料保護，為了確保我們根據個人資料保護法律對您的個人資料進行保護和處理，我們特此制定本《隱私權聲明》，以通知您關於個人資料蒐集、使用或揭露的處理細節（統稱為處理），並通知您對個人資料的權利和我們的聯繫管道。

1. 我們蒐集個人資料的人員類型

根據本《隱私權聲明》，Sansiri 蒐集以下人員的個人資料。

Sansiri Public Company Limited 集團公司高級管理層，是指 Sansiri 持有其股份的公司的董事、僱員或其他人員，並應包括 Sansiri 持有其股份的公司中根據 Sansiri 的政策或條款在 Sansiri 履行職責的僱員。

2. 蒐集、使用或揭露個人資料之目的

Sansiri 將出於以下目的依法蒐集、使用和揭露您的個人資料。

• 編號	目的	法律依據
  1.	驗證 Sansiri 集團高級管理層的身份。	為了合法權益 (合法權益)
  2.	協調 Sansiri 與集團公司之間的合作，包括通知 Sansiri 集團之間的業務運營、活動或專案的相關資訊。	為了履行契約 (契約依據)
  3.	負責與外部組織就Sansiri 集團的業務經營進行協調。	為了履行契約 (契約依據)
  4.	考慮接受僱員在 Sansiri 工作，考慮接受僱員調任為 Sansiri 的僱員。如果 Sansiri 根據法規或 Sansiri 內部條款規定的標準已接受集團公司的高級管理層（集團公司的僱員）在 Sansiri 工作，Sansiri 可以使用其個人資料來協調、履行職責，或作為 Sansiri 的代表或履行 Sansiri 指派的職責與客戶、業務夥伴、Sansiri 集團的公司、政府部門、國有企業、政府機構、公共組織、依法成立的獨立實體、任何其他機構或個人進行任何交易（包括簽訂契約、修正契約或各種協定、授權或接受權限，以及繼續澄清、提供資訊、向合作廠商提供聲明），或代表 Sansiri 參加培訓、研討會、學術論壇或向合作廠商介紹情況（包括根據 Sansiri 內部程式履行職責、績效評估或支付工作報酬或福利）。	為了履行契約 (契約依據) 為了合法權益 (合法權益)
  5.	檢查許可權、授權或受權，包括用作相關交易的支援性證據。	為了履行契約 (契約依據)
  6.	通過各種管道（如 Sansiri 和集團公司的內部電子郵件、Sansiri 的網站、Facebook、LINE、YouTube）或其他 Sansiri 線上媒體或其他媒體（如電視、紙質媒體等），蒐集及使用您的個人資料（即姓名、職位、組織以及與 Sansiri 表現和活動有關的照片、動作和/或聲音），以配合 Sansiri 的表現和活動，以作發表之用。	為了合法權益 (合法權益)
  7.	申請訪問和使用電子系統，或開放訪問權，或使用網路或各種電子系統。	為了履行契約 (契約依據)
  8.	規劃、報告和預測業務、風險管理、監督和檢查（包括內部審計辦公室的內部檢查和組織的內部管理），以及 Sansiri 內部運營與 Sansiri 財務會計部門支付有關的利益。	為了合法權益 (合法權益)
  9.	建立 Sansiri 利益相關者資料庫和/或與 Sansiri 相關的關係管理或協調，包括分析和改進 Sansiri 經營的意見調查。	為了合法權益 (合法權益)
  10.	調查和審查組織內部投訴、防止腐敗或進行任何其他法律程式，包括檢查和管理與 Sansiri 運營或相關人員有關的投訴和指控，以確保各方的透明度和公正性。	為了合法權益 (合法權益)
  11.	Sansiri 建築物、所在地和項目周圍的保全工作，包括進入此類區域之前的換卡，人員與 Sansiri 或 Sansiri 建築物、地點或項目的接觸記錄。	為了合法權益 (合法權益)
  12.	提出合法要求、授權、接受權限、遵守或行使合法要求，或抗辯合法要求、進行訴訟程式和執行程式。	為了遵守法律 (法律義務)

  在某些情況下，我們可能會蒐集、使用和揭露您向我們提供的家庭成員或其他人的個人資料。就此而言，Sansiri 根據各種合法依據蒐集、使用和揭露此類人員的個人資料，目的如下。

• 編號	目的	法律依據
  1.	如果 Sansiri 根據法規或 Sansiri 內部條款規定的標準接受了集團公司的高級管理層（集團公司的僱員）在 Sansiri 工作，Sansiri 可以蒐集、使用和揭露其家屬的個人資料，以管理 Sansiri 為集團公司高級管理層家屬提供的各種福利，如醫療福利、健康保險等。	為了合法權益 (合法權益)
  2.	在必要或緊急情況下進行溝通，例如將發生的危險通知給集團公司的高級管理層等。	為了合法權益 (合法權益)
  3.	進行組織的風險管理和內部控制、監督、檢查，以及內部審計辦公室的內部檢查、良好的公司治理和組織的內部管理。	為了合法權益 (合法權益)
  4.	提出合法要求、授權、受權、遵守或行使合法要求，或抗辯合法要求、進行訴訟程式和執行程式。	為了遵守法律 (法律義務)

  出於上述目的，如果 Sansiri 為履行契約或遵守各種適用法律而需要蒐集個人資料，而您不提供此類必要資訊的話，Sansiri可能無法考慮與您進行交易或根據契約進行管理（視情況而定）。

  此外，如果您向我們提供他人的個人資料，您應負責將本《隱私權聲明》通知這些人和/或獲得同意（如必要）。

3. 將會蒐集的個人資料

通常，為了蒐集您的個人資料，Sansiri 會通過直接向您請求或索取此類資訊來蒐集個人資料。然而，在某些情況下，Sansiri 可能會從其他來源（如您的附屬公司、您的僱員、秘書或協調員、政府部門或政府機構）或其他公開來源（如網站、可在網路上搜索到的資訊等）蒐集您的個人資料。

就此而言，Sansiri 將蒐集您的個人資料，具體如下。

• 3.1 一般個人資料
  1. 個人身份資訊（身份資料），如姓名、身份證號碼、護照號碼、出生日期、性別、年齡、國籍、簽名、照片、職業執照號碼、僱員代碼（僅適用於 Sansiri 集團的僱員）、駕駛執照資訊、Sansiri 汽車的駕駛執照資訊、電子系統用戶名（用戶名）等。
  2. 聯繫資訊（聯繫資料），如地址、房屋權屬登記副本、電話號碼、傳真號碼、電子郵件、地理位置、緊急連絡人、社群網路帳戶、LINE ID、秘書資訊等。
  3. 財務資訊（財務資料），如銀行帳號等。
  4. 您與 Sansiri 通信的相關資訊（通信資料），如與 Sansiri 通信的日期、時間和地點的資訊，與 Sansiri 聯繫時的影片和錄音記錄等。
  5. 您就職公司或機構的相關資訊，如所屬公司或機構、工作地點、職位、職位級別、職位級別工作時間、級別組工作時間、在 Sansiri 工作時間、在 Sansiri 集團工作時間、退休年份、年度績效評估歷史、職位歷史、評估結果、成功概況、知識、能力、適任性評估結果、成功概況分析結果、能力分析結果和人事發展指引等。
  6. 有關教育背景、工作經歷、培訓、專業知識和各種成就等方面的資訊。
  7. 關於個人利益的資訊。
  8. 閉路電視錄影和面部掃描記錄考勤記錄。
  9. 關於參加 Sansiri 與集團公司之間會議的資訊，包括關於參加 Sansiri 安排的培訓、研討會、活動或其他專案的資訊，在這些會議、培訓、研討會或活動中可能會有靜態照片、動態和/或聲音記錄。
  10. 進行訴訟或法律執行所需的其他資訊，如婚姻狀況、財產資訊等。
  11. 意見、建議、投訴。
  12. 活動歷史或參與 Sansiri 各種項目的歷史。
  13. 根據防疫措施進行篩查的相關資訊。
  14. 關於 Sansiri 汽車駕駛行為的資訊。
  15. 關於使用 Sansiri 各種電子系統的資訊，包括關於使用應用程式、網站訪問（瀏覽資訊）的資訊，如網站瀏覽歷史、IP 位址等。
  16. 其他必要的個人資料，如您喜歡的食物或飲料等。
  17. 家庭成員（父親、母親、配偶、子女、領養子女、直系兄弟姐妹、同父異母兄弟姐妹）身份資訊，即姓名、身份證號碼、護照號碼、出生日期、出生地、性別、年齡、簽名、照片、國籍等。
• 3.2 敏感個人資料

  一般來說，Sansiri 不希望出於任何特定目的蒐集和使用您身份證副本上指定的與宗教信仰和血型有關的資訊。如果您向 Sansiri 提供身份證副本，請隱藏此類資訊。如果您沒有隱藏上述資訊，則應視為您同意 Sansiri 隱藏此類資訊，並應視為包含此類隱藏資訊的檔在所有方面均有效且可依法執行。就此而言，如果 Sansiri 因某些技術限制而無法隱藏資訊，Sansiri 將蒐集和使用這些資訊，僅作為您身份驗證的一部分。

  在 Sansiri 有必要蒐集您的敏感個人資料的情況下，除非法律另有規定，Sansiri 將根據具體情況徵求您的明確同意。就此而言，Sansiri 可能會處理以下敏感個人資料。

  1. 關於宗教信仰的資訊。
  2. 健康資料和/或殘疾情況。
  3. 關於種族的資訊。

4. 保留期限

Sansiri 將保留您的個人資料一段必要的時間，以達到蒐集、使用或揭露此處指定的個人資料之目的。確定保留期限的準則是 Sansiri 根據本聲明中規定之目的仍需要使用您的個人資料的期限，並且可以為了遵守法律或法定時效，或建立、遵守或行使合法要求，或抗辯合法要求，或根據 Sansiri 的政策和內部規定的其他情況而繼續保留所需的期限。

5. 個人資料的揭露

為了實現本聲明中規定之目的，Sansiri 可能會向以下合作廠商揭露您的個人資料。

• 5.1 Sansiri 集團公司。
• 5.2 政府部門、監管機構、國有企業、政府機構、公共組織、依法設立的獨立實體或法律規定的其他實體，包括主管部門，如法院、警署、稅務局、地政廳、各級政府、泰國證券交易委員會、反洗錢辦公室、技能發展廳、勞動保護與福利廳、泰國監察員辦公室、泰國王國國家審計辦公室、眾議院事務委員會、參議院委員會、獄政廳、總檢察長辦公室、泰國國家審計辦公室、國家反腐敗委員會辦公室等。
• 5.3 Sansiri 行使合法要求、訴訟、反投訴或反指控和訴訟的相關機構、組織或人員，如訴訟當事人等。
• 5.4 為 Sansiri 開展任何業務的代理商、承包商/分包商和/或服務提供者，如專業顧問、運輸服務提供者、開展行銷活動的承包商、提供住宿和旅行的公司、組織活動、培訓或研討會的公司、媒體制作承包商、從事公共關係活動的承包商、保險公司、審計師、法律顧問等。
• 5.5 有業務關係的人（專案或業務合作時需要履行契約的情況）。
• 5.6 管理體系標準認證機構。
• 5.7 培訓參與者。
• 5.8 股東、債券持有人及其代表。
• 5.9 銀行或金融機構。
• 5.10 Sansiri 的權利、義務及任何利益的受讓人，包括該受讓人的授權人，如重組、併購、分拆或業務轉讓等。
• 5.11 其他合作廠商，如通過 Sansiri 社交媒體管道公佈名單，或向大眾媒體和合作廠商發佈 Sansiri 活動照片或活動新聞或項目新聞等。
• 5.12 醫院或療養院。

6. 向其他國家傳輸或揭露個人資料

Sansiri 集團公司中有些公司位於其他國家，並且與外國公司進行業務經營或交易，在某些情況下，我們可能需要向其他國家揭露您的個人資料，這些國家的個人資料保護標準可能與泰國不同。因此，我們可能需要向這些公司揭露您的個人資料，包括政府機構、專業顧問以及與訪問此類個人資料相關或必要的人員，以開展我們的正常業務。此外，還可能會向其他國家揭露未來可能進行的訴訟或仲裁。Sansiri 可能會將您的個人資料存儲在位於其他國家/地區的服務提供者的電腦、伺服器或雲端系統，並可能通過使用位於其他國家或地區的服務供應商的套裝軟體或應用程式來處理資訊

然而，在任何情況下，為了發送或傳輸此類資訊，Sansiri 都將遵守《個人資料保護法》B.E.2562 (2019)。

7. 您作為資料主體的權利

作為資料主體，您享有《個人資料保護法》B.E.2562 (2019) 規定的權利。就此而言，您可以通過 Sansiri 在第 9 條中指定的管道或 Sansiri 網站行使您的各種權利。您有權在個人資料保護法實施時行使這些權利。您的權利如下。

• 7.1 撤回同意的權利（撤回同意權）

  如果 Sansiri 請求您的同意，您有權撤回給予 Sansiri 的個人資料處理同意，除非這種撤回同意受到法律或合約的限制，而這些法律或合約對您有利。就此而言，撤回同意不會影響您已經合法同意的任何個人資料處理。

• 7.2 訪問個人資料的權利（訪問權）

  您有權要求訪問和獲取您的個人資料副本，這由 Sansiri 負責，包括要求 Sansiri 揭露您不同意 Sansiri 獲取的此類資訊。

• 7.3 請求發送或傳輸個人資料的權利（資料移轉權） 

  您有權要求 Sansiri 依法轉移您提供給 Sansiri 的個人資料。

• 7.4 反對蒐集、使用或揭露個人資料的權利（反對權）

  您有權反對為蒐集、使用或揭露法律規定的個人資料而處理與您有關的資訊。

• 7.5 刪除個人資料的權利（刪除權）

  您有權要求 Sansiri 依法刪除您的個人資料。然而，Sansiri 可能會通過電子系統蒐集您的個人資料，其中一些系統可能無法刪除。在這種情況下，Sansiri 將銷毀或匿名化此類個人資料，使其成為無法識別您身份的匿名資料。

• 7.6 請求限制使用個人資料的權利（限制處理權）

  您有權要求 Sansiri 依法限制使用您的個人資料。

• 7.7 要求更正個人資料的權利（更正權）

  如果您認為 Sansiri 擁有的資訊不正確，或者您更改了個人資料，您有權要求 Sansiri 更正您的個人資料，以使您的此類個人資料準確、最新、完整且不具有誤導性。

• 7.8 提出投訴的權利（投訴權）

  如果 Sansiri 違反或不遵守《個人資料保護法》B.E.2562 (2019)，您有權根據該法向主管當局提出投訴。

8. 本聲明的修正

我們可能會偶爾修正本《隱私權聲明》，如果有此類修正，我們將在 Sansiri 的網站和/或年度股東大會邀請函和/或泰國證券交易所的新聞頻道上公佈，和/或通過電子郵件通知您。就此而言，如果有必要請求您的同意，我們將另行徵求您的同意。

9. 聯繫方式

如果您有任何疑問或想瞭解更多關於您個人資料的保護、您個人資料的蒐集、使用或揭露、您權利的行使或任何投訴，您可以通過以下管道聯繫 Sansiri。

Sansiri Public Company Limited 
資料保護官

聯繫地點: 59 Soi Rim Khlong Phra Khanong, Phra Khanong Nuea Sub-district, Vadhana District, Bangkok 10110
電話號碼: 1685
電子信箱: cs@sansiri.com