隱私權聲明 適用於業務夥伴和有業務關係的人

隱私權聲明

適用於業務夥伴和有業務關係的人

Sansiri Public Company Limited、子公司和/或合資企業（以下簡稱Sansiri或我們）高度重視業務夥伴和有業務關係的人員（以下簡稱您）的個人資料保護，為確保我們根據個人資料保護法律對您的個人資料進行保護和處理，我們特此制定本《隱私權聲明》，以通知所有相關人員關於個人資料蒐集、使用或揭露的處理細節（以下統稱處理），並通知您對個人資料的權利和我們的聯繫管道。

1. 我們蒐集個人資料的人員類型

根據本《隱私權聲明》，Sansiri 蒐集以下人員的個人資料。

• 1.1 業務夥伴， 是指將要或已經向 Sansiri 銷售產品和/或服務的人，無論是否已經註冊為 Sansiri 的業務夥伴（如契約方、服務提供者、顧問等），並應包括與作為商業夥伴的法人有關或代表該法人的任何個人（如行政人員、董事、高級職員、雇員、代理人、代表或任何其他個人），以及其個人資料出現在 Sansiri 與該法人之間交易的各種檔案中的人（如協調人、供應商、支票支付人等，包括該法人向 Sansiri 提供個人資料的人）。
• 1.2 有業務關係的人， 是指與業務經營有關係的其他人（但不是業務夥伴或為 Sansiri 集團工作的人，如為有業務經營監督權的政府機構工作的人或監督法律合規的人），對商業項目感興趣或參與商業項目的人，對投資或合資企業感興趣的人，為 Sansiri 提供產品或服務的代理人或經紀人，並應包括參與或代表該法人的任何個人（如行政人員、董事、高級職員、雇員、代理人、代表或任何其他個人），以及其個人資料出現在 Sansiri 與該法人之間交易的各種檔案中的人。

2.  蒐集、使用或揭露個人資料之目的

• 2.1 一般來說，無論您是業務夥伴還是有業務關係的人， Sansiri 都可能出於以下目的處理您的個人資料。
  
  

  編號	目的	法律依據
  1.	協調 Sansiri 業務經營。	為了合法權益 (合法權益)
  2.	通過各種管道（如 Sansiri 和集團公司的內部電子郵件、Sansiri 的網站、Facebook、LINE、YouTube）或其他 Sansiri 線上媒體或其他媒體（如電視、紙質媒體等），蒐集及使用您的個人資料（即姓名、職位、組織以及與 Sansiri 表現和活動有關的照片動態），以配合 Sansiri 的表現和活動，以作公關之用。	為了合法權益 (合法權益)
  3.	申請訪問和使用電子系統，或開放訪問權，或使用網路或各種電子系統。	為了履行契約 (契約依據)
  4.	規劃、報告和預測業務、風險管理、監督和檢查（包括內部審計辦公室的內部檢查和組織的內部管理），以及 Sansiri 內部經營與 Sansiri 財務會計部門支付有關的利益。	為了合法權益 (合法權益)
  5.	在 Sansiri 經營中進行瞭解您的客戶和/或盡職調查的相關運作，包括對商業狀況或背景進行的其他形式的檢查，以評估從事各種交易前的適宜性或風險考慮，證明和驗證身份，和/或檢查與 Sansiri 簽署任何協議或契約的許可權、授權和接受權限。	為了履行契約 (契約依據) 為了資料控制方的合法權益 (合法權益) 為了遵守法律 (法律義務)
  6.	進行權利、義務及任何利益的轉讓的相關運作，如併購、分拆、業務轉讓或任何合法運作。	為了遵守法律 (法律義務)
  7.	建立 Sansiri 利益相關者資料庫和/或與 Sansiri 相關的關係管理或協調，包括分析和改進 Sansiri 運營的意見調查。	為了合法權益 (合法權益)
  8.	揭露必要的資訊，以遵守 Sansiri 所從事的各種評估。	為了合法權益 (合法權益)
  9.	調查和審查組織內部投訴、防止腐敗或進行任何其他法律程式，包括檢查和管理與 Sansiri 經營或相關人員有關的投訴和指控，以確保各方的透明度和公正性。	為了合法權益 (合法權益)
  10.	接受申請或考慮批准參加 Sansiri 專案或各種活動，如遊學考察、商務訪問、接受捐贈、研討會、培訓項目或 Sansiri 其他專案，或 Sansiri 與合作廠商或政府機構合作的任何項目等，包括與參與活動有關的任何運作，如知識競賽、頒獎，以及對項目或活動運作的評估、分析和改進。	為了合法權益 (合法權益)
  11.	Sansiri 建築物、所在地和項目周圍的保全工作，包括進入此類區域之前的換卡，人員與 Sansiri 或 Sansiri 建築物、地點或項目的接觸記錄。	為了合法權益 (合法權益)
  12.	提出合法要求、授權、受權、遵守或行使合法要求，或抗辯合法要求、進行訴訟程式和執行程式。	為了合法權益 (合法權益) 為了遵守法律 (法律義務)
  13.	遵守法律或遵守法院令狀、信件或政府機構、獨立實體或主管當局的命令（例如遵守傳票、扣押裁定、搜索票、法院、警官、檢察官、政府機構的命令），包括向股東、政府機構或獨立實體（如稅務局、土地局、國家反腐敗委員會辦公室等）報告或揭露，以遵守與相關法律。	為了遵守法律 (法律義務)
  14.	當您訪問和使用我們的社群網路媒體（如 Facebook、LINE、YouTube 及其他線上媒體）時，Sansiri 可能會出於以下目的蒐集、使用或揭露您的個人資料。 (a) 評估業績並分析市場調查和市場策略，包括規劃、報告和預測業務。 (b) 進行調查、分析、研發產品和服務（包括 Sansiri 的各種活動）以更適合您的需求，以及發展公共關係以更適合您的需求。 (c) 進行風險管理、監督、檢查，以及內部審計辦公室的內部檢查和組織的內部管理，如檢查和預防腐敗等。 (d) 聯繫和獲取額外資訊、調查投訴、管理投訴、記錄績效以及執行 Sansiri 的內部程式。 (e) 選擇活動參與者，通過線上管道進行知識競賽，宣佈活動結果，根據 Sansiri 規定的條件向參與者頒獎，包括將有關 Sansiri 活動參與者的個人資料儲存在資料庫中。	為了合法權益 (合法權益)
  	(f) 遵守法律，根據法律程式及任何其他規定進行調查和審查，向政府機構或任何其他依法運作的實體或法院命令報告或揭露資訊，以及提出合法要求、遵守或行使合法要求或捍衛合法要求。	為了遵守法律 (法律義務)

  除了上述目的外，Sansiri 還可能針對以下情況處理您的個人資料。

• 2.2 如果您是業務夥伴， Sansiri 可能會出於以下目的額外處理您的個人資料。
  
  

  編號	目的	法律依據
  1.	在簽訂契約前辦理各種手續，如 業務夥伴註冊 考慮業務夥伴資格 在採購過程之前準備資訊，例如調查和設定中間價格，在 Sansiri 的內部系統中指定業務夥伴的名稱和詳細資訊等。 採購或接收採購表格，參加澄清會議，介紹與採購有關的成就（根據具體情況），價格談判，宣佈中標者。 投標邀請書、投標建議書、檢查投標人提交投標建議書的許可權、授權和接受權限，以及根據 Sansiri 的採購程式（包括投標人為服務提供者、法律顧問、會計顧問、商業顧問及稅務顧問、審計人員、財務顧問、金融學會、會計及金融體系發展顧問的個案），考慮投標人是否具備向 Sansiri 提交建議書的資格。 簽訂保密協議	為了履行契約 (契約依據) 為了合法權益 (合法權益)
  2.	業務夥伴與 Sansiri 之間交易的必要性，如 驗證身份、檢查許可權、授權和接受權限，包括作為相關交易的支援性檔案。 遵守 Sansiri 的各項規章制度和內部程式。 考慮、制定和簽署商業契約。 遵守僱傭契約、服務契約、其他商業契約以及 Sansiri 與該方之間的其他相關合作，包括請求和考慮相關檔案的過程，其中可能包含公司董事（協力廠商或政府機構代表）的個人資料。 根據 Sansiri 與業務夥伴之間的契約檢查和驗收工作，管理用品和商業貨物，頒發工作證書，直到過程完成為止。	為了履行契約 (契約依據)
  3.	遵守 Sansiri 與業務夥伴之間交易的相關法律，如政府機構採購法、稅法、土地特權審查法、國家審計法、證券交易法、官方資訊法等。	為了遵守法律 (法律義務)

• 2.3 如果您是有業務關係的人， Sansiri 可能會針對以下情況額外處理您的個人資料。
  
  

  編號	目的	法律依據
  1.	業務交流方面，例如就 Sansiri 的產品或服務、各項工程或其他與 Sansiri 有關的工程項目進行聯繫、預約、參觀、會面、商務會議及交談，包括記錄此類交流的詳細資訊。	為了合法權益 (合法權益)
  2.	在進行交易前檢查資格或評估適宜性，考慮參與相關交易的風險、身份證明和驗證，和/或檢查與 Sansiri 簽署任何協議或契約的許可權、授權和接受權限、進行盡職調查或其他形式的背景檢查，並遵守 Sansiri 的各種內部程式。	為了合法權益 (合法權益)
  3.	考慮、制定和簽署各種相關契約或協議，包括管理此類契約或協議。	為了履行契約 (契約依據)
  4.	考慮評估 Sansiri 的參與或 Sansiri 與廠商或政府機構合作的任何專案，以及與該專案相關的任何運作。	為了合法權益 (合法權益)

出於上述目的，如果 Sansiri 為履行契約或遵守各種適用法律而需要蒐集個人資料，而您不提供此類必要資訊的話，Sansiri 可能無法考慮與您進行交易或根據契約進行管理（視情況而定）。  

此外，如果您向我們提供他人的個人資料，您應負責將本《隱私權聲明》通知這些人和/或獲得同意（如必要）。

3. 將會蒐集的個人資料

通常，為了蒐集您的個人資料，Sansiri 會通過直接向您請求或索取此類資訊來蒐集個人資料。然而，在某些情況下，Sansiri 可能會從其他來源（如您的附屬公司、您的雇員、秘書或協調人員、政府部門或政府機構）或其他公開來源（如網站、可在網路上搜索到的資訊等）蒐集您的個人資料。

就此而言，Sansiri 將蒐集您的個人資料，具體如下。

• 3.1 一般個人資料
  
  
  • 個人身份資訊（身份資料），如姓名、身份證號碼、護照號碼、出生日期、性別、年齡、國籍、簽名、照片、職業執照號碼、駕駛執照資訊、電子系統用戶名（用戶名）等。
  • 聯繫資訊（聯繫資料），如居住地址、房屋權屬登記副本、電話號碼、傳真號碼、電子信箱、地理位置、緊急連絡人、社群網路帳號、LINE ID、秘書資訊等。
  • 財務資訊（財務資料），如銀行帳號等。
  • 您與 Sansiri 通信的相關資訊（通信資料），如與 Sansiri通信的日期、時間和地點的資訊，與 Sansiri 聯繫時的影片和錄音記錄等。
  • 您就職公司或機構的相資訊，如所屬公司或機構、工作地點、職位等。
  • 有關教育背景、工作背景、培訓、專業知識和各種成就等方面的資訊。
  • 關於個人利益的資訊。
  • 閉路電視錄影。
  • 關於參加 Sansiri 與集團公司之間會議的資訊，包括關於參加 Sansiri 安排的培訓、研討會、活動或其他專案的資訊，在這些會議、培訓、研討會或活動中可能會有靜態照片、動態和/或聲音記錄。
  • 在進行交易之前進行背景調查、評估適宜性或風險考慮所需的其他資訊，包括進行訴訟或法律執行所需的資訊，如婚姻狀況、財產資訊等。
  • 意見、建議、投訴。
  • 活動歷史或參與 Sansiri 各種項目的歷史。
  • 根據防疫措施進行篩查的相關資訊。
  • 關於使用 Sansiri 各種電子系統的資訊，包括關於使用應用程式、網站訪問（瀏覽資訊）的資訊，如網站瀏覽歷史、IP 位址等。
  • 其他必要的個人資料，如您喜歡的食物或飲料等。
• 3.2 敏感個人資料
  
  

  一般來說，Sansiri 不希望出於任何特定目的蒐集和使用您身份證副本上指定的與宗教信仰和血型有關的資訊。如果您向 Sansiri 提供身份證副本，請隱藏此類資訊。如果您沒有隱藏上述資訊，則應視為您同意 Sansiri 隱藏此類資訊，並應視為包含此類隱藏資訊的檔在所有方面均有效且可依法執行。就此而言，如果 Sansiri 因某些技術限制而無法隱藏資訊，Sansiri 將蒐集和使用這些資訊，僅作為您身份驗證的一部分。

  在 Sansiri 有必要蒐集您的敏感個人資料的情況下，除非法律另有規定，Sansiri 將根據具體情況徵求您的明確同意。

  Sansiri 可能會處理以下敏感個人資料。

  • 關於宗教信仰的資訊。
  • 健康資料和/或殘疾情況。
  • 關於種族的資訊。

4. 保留期限

Sansiri 將保留您的個人資料一段必要的時間，以達到蒐集、使用或揭露此處指定的個人資料之目的。確定保留期限的準則是 Sansiri 根據本聲明中規定之目的仍需要使用您的個人資料的期限，並且可以為了遵守法律或法定時效，或建立、遵守或行使合法要求，或抗辯合法要求，或根據 Sansiri 的政策和內部規定的其他情況而繼續保留所需的期限。

5. 個人資料的揭露

為了實現本聲明中規定之目的，Sansiri 可能會向以下合作廠商揭露您的個人資料。

• 5.1 Sansiri 集團公司。
• 5.2 政府部門、監管機構、國有企業、政府機構、公共組織、依法設立的獨立實體或法律規定的其他實體，包括主管部門，如法院、警署、稅務局、地政廳、各級政府、泰國證券交易委員會、反洗錢辦公室、技能發展廳、勞動保護與福利廳、泰國監察員辦公室、泰國王國國家審計辦公室、眾議院事務委員會、參議院委員會、獄政廳、總檢察長辦公室、泰國國家審計辦公室、國家反腐敗委員會辦公室等。
• 5.3 Sansiri 行使合法要求、訴訟、反投訴或反指控和訴訟的相關機構、組織或人員，如訴訟當事人等。
• 5.4 為 Sansiri 開展任何業務的代理商、承包商/分包商和/或服務提供者，如專業顧問、運輸服務提供者、開展行銷活動的承包供應商、提供住宿和旅行的公司、組織活動、培訓或研討會的公司、媒體制作承包商、從事公共關係活動的承包商、保險公司、審計師、法律顧問等。
• 5.5 有業務關係的人（專案或業務合作時需要履行契約的情況）。
• 5.6 管理體系標準認證機構。
• 5.7 培訓參與者。
• 5.8 股東、債券持有人及其代表。
• 5.9 銀行或金融機構。
• 5.10 Sansiri 的權利、義務及任何利益的受讓人，包括該受讓人的授權人，如重組、並購、分拆或業務轉讓等。
• 5.11 其他廠商，如通過 Sansiri 社群媒體管道公佈名單，或向大眾媒體和合作廠商發佈 Sansiri 活動照片或活動新聞或項目新聞等。
• 5.12 醫院或療養院。

6. 向其他國家傳輸或揭露個人資料

在某些情況下，出於以下目的，我們可能需要向其他國家揭露您的個人資料，這些國家的個人資料保護標準可能與泰國不同。

• 6.1 Sansiri 根據您的喜好為設置的交易運作。
• 6.2 Sansiri 與其他國家的公司開展業務或進行各種交易。因此，為了您的利益，有必要向此類公司揭露個人資料。
• 6.3 Sansiri 可能需要向包括政府機構、專業顧問以及與訪問此類個人資料相關且需要訪問此類個人資料的任何人揭露您的個人資料，以便 Sansiri 的正常業務經營符合您的偏好，並且可能會向其他國家揭露資料，以進行將來可能進行的訴訟或仲裁。
• 6.4 Sansiri 可能會將您的個人資料儲存在位於其他國家/地區的服務提供者的電腦、伺服器或雲端系統，並可能通過使用位於其他國家或地區的服務供應商的套裝軟體或應用程式來處理資訊。

7. 您作為資料主體的權利

作為資料主體，您享有《個人資料保護法》B.E.2562 (2019) 規定的權利。就此而言，您可以通過 Sansiri 在第 9 條中指定的管道或 Sansiri 網站行使您的各種權利。您有權在個人資料保護法實施時行使這些權利。您的權利如下。

• 7.1 撤回同意的權利（撤回同意權）

  如果 Sansiri 請求您的同意，您有權撤回給予 Sansiri 的個人資料處理同意，除非這種撤回同意受到法律或契約的限制，而這些法律或契約對您有利。

  
  

  就此而言，撤回同意不會影響您已經合法同意的任何個人資料處理。

• 7.2 訪問個人資料的權利（訪問權）

  您有權要求訪問和獲取您的個人資料副本，這由 Sansiri 負責，包括要求 Sansiri 揭露您不同意 Sansiri 獲取的此類資訊。

• 7.3 請求發送或傳輸個人資料的權利（資料移轉權）

  您有權要求 Sansiri 依法轉移您提供給 Sansiri 的個人資料。

• 7.4 反對蒐集、使用或揭露個人資料的權利（反對權）

  您有權反對為蒐集、使用或揭露法律規定的個人資料而處理與您有關的資訊。

• 7.5 刪除個人資料的權利（刪除權）

  您有權要求 Sansiri 依法刪除您的個人資料。然而，Sansiri 可能會通過電子系統蒐集您的個人資料，其中一些系統可能無法刪除。在這種情況下，Sansiri 將銷毀或匿名化此類個人資料，使其成為無法識別您身份的匿名資料。

• 7.6 請求限制使用個人資料的權利（限制處理權）

  您有權要求 Sansiri 依法限制使用您的個人資料。

• 7.7 要求更正個人資料的權利（更正權）

  如果您認為 Sansiri 擁有的資訊不正確，或者您更改了個人資料，您有權要求 Sansiri 更正您的個人資料，以使您的此類個人資料準確、最新、完整且不具有誤導性。

• 7.8 提出投訴的權利（投訴權）

  如果 Sansiri 違反或不遵守《個人資料保護法》B.E.2562 (2019)，您有權根據該法向主管當局提出投訴。

  您可以通過本公司客服中心（電話：1685）通知行使上述權利，但需要提交行使資料主體權利的請求（下載表格），包括根據本公司規定的方法和程式驗證您的身份以行使這些權利。就此而言，本公司將在收到請求之日起 30 天內評估您的請求，並將通知結果。

8. 本聲明的修正

我們可能會偶爾修正本《隱私權聲明》，如果有此類修正，我們將在 Sansiri 的網站上公佈。就此而言，如果有必要請求您的同意，我們將另行徵求您的同意。

9. 聯繫方式

如果您有任何疑問或想瞭解更多關於您個人資料的保護、您個人資料的蒐集、使用或揭露、您權利的行使或任何投訴，您可以通過以下管道聯繫 Sansiri。

Sansiri Public Company Limited 
資料保護官

聯繫地點: 59 Soi Rim Khlong Phra Khanong, Phra Khanong Nuea Sub-district, Vadhana District, Bangkok 10110
電話號碼: 1685
電子信箱: cs@sansiri.com