隐私政策
隐私政策
大中华千禧（泰国）有限公司（Great China Millennium (Thailand) Co., Ltd. – 即曼谷水门伯克利酒店，以下简称“我们”）已采取相应措施保护您的个人信息。在本文件中，我们将严格按照《泰国个人数据保护法》（PDPA – 泰王历2562年/公元2019年）或其他相关法律处理您的个人信息。
1. 定义
本隐私声明使用的术语定义如下：
- 个人数据： 以第2节“我们收集的个人数据类型”定义为准。
- 数据控制人：指有权决定个人数据的收集、使用或披露的个人和/或法人。
- 数据处理人：指根据数据控制人的指令或代表数据控制人处理、收集、使用或披露个人数据的个人和/或法人。但是，承担此项工作的个人或法人不是数据控制人。
- 数据主体：指通过个人数据可直接或间接识别的对应的个人。
- 个人：指自然人。
- 商业合作伙伴：指由我们控制的和/或控制我们的，或与我们有关联的，和/或由我们管理的个人和/或法人，包括我们向其披露、转让、传输和/或接收此类合作伙伴个人数据的任何法人，如法律咨询公司、电话营销公司、业务合作伙伴、银行、代理公司、职业中介机构、外部服务商（如供应商、经销商或外包商），和/或相关政府部门或监管机构。
- 数据保护官：指我们的数据保护官或团队。
2. 我们收集的个人数据类型
个人数据是指可用于直接和/或间接识别个人数据所有者身份的个人信息，但不包括已故人士和匿名的数据。
个人数据包括:
- 身份数据： 可用于直接和/或间接识别特定个人身份的数据，如名字、姓氏、出生日期、身份证号码、驾照号码、护照号码和/或婚姻状况等。
- 联系方式：如电子邮件地址和/或电话号码。
- 敏感数据：如种族、信仰、宗教、健康数据（包括食物过敏和一般过敏数据）和/或生物识别数据，包括犯罪记录。如果我们无意中收到敏感数据，且不希望收集、使用和/或披露此类数据，同时此类数据并非您在我们酒店住宿所需，则我们不会处理相关敏感数据。
- 财务和交易数据：如银行账户号码、信用卡和借记卡号码、月收入和/或支付信息。
- 技术和使用数据：如IP地址、登录数据、浏览信息、cookie ID和/或访问平台的设备类型以及其他访问网站的技术等。
- 个人资料：如用户名和密码、购买记录、兴趣、偏好和/或调查回复数据等。
- 营销和通讯数据：指数据主体接收我们和/或第三方营销信息的偏好。此类数据包括与我们的联系信息，如客户联系呼叫中心的通话录音和/或通过其他社交媒体渠道沟通的联系信息。
个人数据不包括:
- 在收集个人数据时已向公众披露的个人数据。
- 商业联系数据，如公司电话号码和/或公司地址。
- 匿名数据。
- 已故人士数据。
此外，我们收集、使用并披露汇总数据，如统计或人口数据，此类汇总数据可能取自您的个人数据。此类数据无法用于识别您的个人身份，因此不属于个人数据。例如，我们可能使用您的一些数据，如匿名数据，来计算网站访问率和/或生成各种统计数据。然而，如果数据可用于识别个人身份，我们则将其视为个人数据，并遵守本隐私声明。
3. 第三方链接
我们的网站可能会将您引导至第三方网站，在此过程中第三方网站可能会收集、使用和/或披露您的个人数据。我们对其他网站上的数据处理活动不承担责任。因此，为了保护您的隐私，建议您阅读访问的每个网站的隐私声明。
4. 法律依据
我们将根据以下法律规定处理您的个人数据：
- 同意授权：我们在您明确同意的情况下处理您的个人数据。在您给予明确同意后，我们将在告知的用途范围内处理您的个人数据。
- 合同：基于合同处理个人数据。如果个人数据处理活动是履行我们与您签订的合同或在签订合同前满足您的要求所必需，我们以合同相关法律为依据。例如，处理个人数据对于提供我们的产品和服务以及实现合同目的的内部流程所必需。
- 法律义务：我们按照法律要求处理个人数据，如预防和检测可能涉及非法活动的异常交易。例如，根据法律要求，我们有法律义务向税务局和/或其他政府机构报告您的个人数据。
- 重大利益：我们在发生涉及个人生命、身体或健康的紧急情况，需要采取措施预防和/或减轻伤害时处理个人数据。
- 合法利益：出于维护我们、其他个人和/或法人的合法利益，我们在必要情况下处理个人数据，但是，您的利益和/或数据主体的基本权利和自由高于此类利益。
5. 处理个人数据的目的
您作为我们的客户，我们收集、使用和/或披露您的个人数据用于以下目的：
- 管理、获取、改进并开发产品和服务。
- 与我们的商业合作伙伴签订合同。
- 遵守相关法律法规。
- 基于您的同意提供酒店福利。
- 开展营销和通讯活动，如促销宣传、拒收营销消息或管理网站cookie。
- 完成采购、产品质检和服务评估以及产品性能指标。
- 如果我们准备处理的敏感信息并非用于方便您在酒店入住，那么，在收集此类数据之前和/或收集过程中，我们会确保获得您的明确同意。
6. 个人数据的披露
为遵守相关法律，我们可能会出于第5节“处理个人数据的目的”所述的目的，将您的个人数据披露给政府机构、监管机构和/或我们的商业合作伙伴。
7. 个人数据的跨境转移
除非准备转移到境外目的地的个人数据所得到的保护与本隐私声明相同和/或更高，否则我们不会将个人数据转移到泰国境外。如果必须将个人数据转移和/或披露到境外，我们将与目的地所在国/地区的数据接收方签订个人数据保护合同。
8. 用于个人数据的安全措施
我们将您的个人数据归类为保密信息，并采取相应的安全措施，以确保个人数据的保密性和安全性。
9. 个人数据的保留期限
公司将根据收集数据的目的所需，在相应时限内留存您的个人数据。 若客户与本公司终止业务关系，本公司将依据公司隐私政策，出于向您提供产品和/或服务的目的以及法律要求，留存您的数据至少10年。在留存期结束后，本公司将销毁相关个人数据。
10. 数据主体的权利
依据数据保护法规，您享有多项权利，您应知悉相关权利。您可通过第11节“联系我们”注明的联系方式提出权利请求。本公司会尽快处理您的请求，具体处理时长因请求的数量和复杂程度而定，可能在30（三十）天内完成，也可能更长。
- 撤回同意的权利：您有权随时撤回对个人数据收集、使用和/或披露的同意，我们将尽快停止处理您的个人数据。如果我们没有其他合法依据继续处理您的个人数据，将删除数据。
- 访问权：您有权访问并获取由我们负责管理的、与您相关的个人数据副本，也有权要求我们披露在未经您同意的情况下获取的个人数据。收到您的请求后，我们会依据本隐私声明进行处理，一般会在30（三十）天内完成，若请求的数量较多或情况较复杂，则可能需要更长时间。
- 更正权：您有权要求对个人数据进行更正和修改，以确保这些数据的准确性、时效性和完整性。
- 数据可移植权：您有权要求我们通过自动传输的方式，将您的个人数据转移和/或传输给其他数据控制人。此外，您还可以直接向我们索要以我们所用格式存储的个人数据，并且在技术条件允许的情况下，将这些数据转移给其他数据控制人。
- 删除权：您有权要求我们删除、销毁您的个人数据，或对其进行匿名化处理。
- 限制处理权：您有权要求限制对您个人数据的处理方式。
- 反对权：您有权反对对您个人数据的处理。
- 投诉权：若您发现我们的员工和/或承包商违反数据保护规定，或者未履行相关义务，您有权向政府机构进行投诉。
11. 联系我们
如果您希望行使数据主体的权利，或有任何疑问、投诉，可以通过以下方式联系我们：
邮政地址：Great China Millennium (Thailand) Co., Ltd. (The Berkeley Hotel Pratunam)
559 Ratchaprarop Road, Makkasan Subdistrict, Ratchathewi District, Bangkok Metropolis 10400
电话 : 0-2309-9999 转 3071, 电子邮件 : [email protected]
Top
