个人数据保护政策
Baan SIRISA Co., Ltd.（总部）或其关联公司（视情况而定）

1. 定义

“公开数据” 是指数据主体明确且自愿向公众披露的个人数据，例如在使用社交媒体凭证（如 Facebook、Instagram、Twitter 和 Line）及其他在线平台连接或访问公司任何服务时的社交媒体个人资料信息。示例包括社交媒体账号 ID、兴趣、点赞及好友名单。数据主体可通过各社交媒体服务提供商所提供的账号设置来管理此类信息的隐私设置。

“个人数据（一般）” 是指与个人有关，并可直接或间接识别该个人身份的信息，但不包括与已故人员有关的信息。

“敏感个人数据” 是指与种族、民族、政治观点、宗教或哲学信仰、性行为、犯罪记录、健康数据、残疾、工会会员身份、遗传数据、生物识别数据，或相关委员会公告中规定的任何其他以类似方式影响个人的数据。

“Cookie” 是指网站在访问者浏览网站时，从访问者用于访问网站的计算机或设备接收或发送的数据。

“个人数据保护委员会” 是指《个人数据保护法》规定的负责个人数据保护事务的委员会。

“个人数据保护委员会办公室” 是指依据《个人数据保护法》负责监督个人数据保护事务的办公室。

“使用日志” 是指因使用应用程序、网络服务或其他平台而产生的数据，包括来源、起点、目的地、路径、时间、日期、数量、持续时间、服务类型，或与使用应用程序、网络服务或其他平台有关的任何其他信息。

2. 个人数据的收集

公司通过线下和线上渠道，直接或间接从各种来源收集您的个人数据。公司对您的个人数据的收集、使用或披露，将限于为实现本个人数据保护政策所列目的所必需的范围，或为提供服务并便利您使用公司服务所必需的范围。您的数据可分为以下类别：

a) 联系数据： 例如姓名、性别、出生日期、年龄、地址、电子邮箱、电话号码、国籍、婚姻状况、家庭人数、收入、支出、工作地点、产品和服务偏好、爱好、日常社交网络活动、体育兴趣、旅行偏好、接收新闻或信息的偏好渠道、购买房地产预算、选择或不选择产品和服务的原因、产品或服务浏览记录，以及对产品和服务的反馈等。

b) 技术数据： 例如计算机 IP 地址、Cookie 数据、浏览器类型、时区设置、位置、操作系统、平台，以及用于访问网站的设备技术。

c) 使用数据： 例如浏览行为、进入平台前访问的页面、已访问页面、在首页停留的时间、在平台上搜索的产品或信息、访问网站的时间和日期、点击流数据以及其他网站互动数据。

d) 通信数据： 例如电子邮件中保存的信息、对话记录，以及来自各种通信渠道的信息。

e) 交易数据： 例如身份证号码、地址、信用卡号码、出生日期、性别、银行账号及其他相关信息。

f) 活动参与数据： 例如参加公司活动时产生的照片、对话及采访记录。

3. 个人数据来源

4. 收集个人数据的目的

公司在个人数据保护法律范围内，并仅在为以下目的所必需的范围内，收集、使用或披露您的个人数据：

• 为履行您作为一方的合同，或根据您的请求在订立合同前采取措施（“合同履行或合同前履行”）。
• 为公司或第三方的合法利益目的（“合法利益”）。
• 为遵守公司的法律义务（“法律合规”）。
• 为执行您已同意的目的（“同意”）。
• 为需要取得同意的目的，尤其是需要同意的数据，例如与参加活动有关并用于公共关系、营销或促销目的的信息，包括收集照片或采访内容。
• 为法律允许的其他必要目的，例如公共利益、教育、研究、统计、保护或防止生命、健康或福祉受到威胁，或履行公司为公共利益所需的职责或国家委派的职责（如有）。

公司在下表中概述了为向您提供服务或交付产品和服务信息而收集、使用或披露您的个人数据的情况，并说明公司在各项活动中处理您个人数据所依据的法律基础：

公司可能根据涉及您个人数据的各项活动的具体目的，依赖一个以上的法律基础处理您的个人数据。公司也可能在法律允许且必要的情况下依赖其他法律基础。

如果您需要提供个人数据以遵守法律、合同或合同前要求，而您未提供或提供不完整的数据，可能会影响公司提供服务或履行法律和合同义务的能力，并可能导致您无法购买或租赁产品，或无法接受公司的服务。

对于需要您明确且直接同意方可收集、使用或披露的敏感个人数据，公司说明您并非必须给予该等同意。公司不会因您拒绝同意而拒绝提供服务。然而，不提供该等数据可能会影响公司开发符合您需求的产品和服务，并可能影响向您发送营销促销或优惠信息。

此外，某些敏感个人数据可能无需您的同意即可被收集，尤其是在涉及已公开的数据，或为法律请求、法律合规、行使法律权利或其他适用法律所必需的情况下。

5. 数据存储及保留期限

公司将您的个人数据存储在公司的信息系统中，并确保对该等系统及您个人数据的使用采取标准安全措施。这些措施包括：

• 限制员工、代理人、合作伙伴或第三方对个人数据的访问。第三方仅可按照指定或指示访问个人数据，并有责任维护个人数据的保密性和安全性。
• 采用技术方法防止未经授权访问计算机系统。
• 当您的个人数据不再为法律或业务目的所必需时，基于安全原因管理该等数据的安全销毁。
• 建立处理个人数据泄露或疑似泄露事件的程序，并按法律要求向个人数据保护委员会办公室报告该等泄露事件。
• 数据保留期限。
• 公司将为服务提供、分析、营销策略规划及营销活动所必需的期间保留您的个人数据。该保留期限遵循行业标准、会计标准、法律标准、诉讼时效及其他相关法规。
• 公司通过 Cookie 和网站使用日志取得的个人数据将保留最长 60 个月，或按照适用法律法规另有规定的期限保留。

6. 可能被披露个人数据的人员或组织类别

• 关联公司、公司集团内的公司、业务合作伙伴或公司的相关员工。
• 获授权代表公司在公司项目内提供服务的个人和法人，包括其员工和代理人。
• 在线广告平台。
• 营销、销售或商业咨询公司或顾问。
• 承包商或业务合作伙伴。
• 银行、金融机构或贷款方。
• 房地产代理。
• 财务、会计、法律或其他专业领域的公司或顾问。
• 公寓法人或住宅开发项目法人，和/或公寓管理人或住宅项目管理人。

公司要求上述接收或共享您个人数据的第三方，对您的个人数据予以保密，并按照泰国个人数据保护法律规定的标准进行保护。该等第三方仅可在法律要求、公司指定目的或公司指示的范围内使用您的个人数据。

公司可能向相关机关或监管机构披露您的个人数据，以遵守法律。

7. 个人数据主体权利

作为个人数据主体，您在法律允许的范围内享有以下权利：

• 1. 您有权在您的个人数据仍由公司保存期间，随时撤回此前向公司作出的关于收集、使用或披露您个人数据的同意。撤回同意不会影响此前基于您同意而进行的个人数据收集、使用或披露。然而，撤回同意可能导致服务、产品推荐或其他建议不再符合您的需求，并可能影响您参加各类促销活动的权利（“撤回同意权”）。
• 2. 您有权访问您的个人数据，并要求公司向您提供该等个人数据的副本，包括要求公司披露在未取得您同意的情况下取得您个人数据的方式（“访问权”）。
• 3. 您有权要求公司更正您的个人数据，使其准确、最新、完整且不具误导性（“更正权”）。
• 4. 您有权要求公司删除、销毁或匿名化您的个人数据（“删除权”）。
• 5. 您有权基于特定原因要求公司暂停使用您的个人数据（“限制处理权”）。
• 6. 如果公司已将您的个人数据整理为可由自动工具或设备读取或常用的格式，且您可通过自动方式使用或披露该等个人数据，您有权从公司取得您的个人数据。您也可要求在可自动完成的情况下，将该等个人数据以相同格式转移给另一数据控制者，或要求直接接收公司已以相同格式发送或转移给另一控制者的个人数据（“数据可携权”）。
• 7. 您有权基于特定原因反对公司收集、使用或披露您的个人数据（“反对处理权”）。
• 8. 如果公司作为数据控制者或处理者（视情况而定），或其员工或承包商未遵守《个人数据保护法》，您有权向个人数据保护委员会办公室提出投诉。您可通过本通知第 12 条所列联系方式联系公司以行使这些权利。公司将在无不当延迟的情况下，或在法律规定期限内审查并回复您的请求。请注意，您行使权利可能受适用法律限制，且在某些情况下公司可能拒绝或无法履行您的请求。公司保留在法律允许范围内拒绝或无法履行任何请求的权利。

8. Cookie 政策

公司使用 Cookie 存储有关您访问网站的信息，以帮助在您使用我们的服务时提升质量、速度、安全性和隐私保护。当您通过网站使用公司的服务时，公司会为以下目的使用 Cookie：

功能性 Cookie： 公司使用此类 Cookie 来帮助记住您的设备或浏览器，使公司能够更快速地根据您的个人兴趣定制内容，从而提升服务和平台对您的便利性和实用性。如果您希望停用这些 Cookie，可通过浏览器或设备的帮助功能调整设备或浏览器设置。

分析性 Cookie： 公司使用由 Facebook、Google 及其他服务提供商提供的分析性 Cookie，以分析访问者如何使用网站。该分析用于通过社交媒体广告向您展示产品或服务。如果您不同意这些第三方处理您的个人数据，您可参考浏览器或设备的帮助功能配置设备设置。

9. 个人数据安全

9.1 公司已采取适当的安全措施保护个人数据，符合数据保护标准，以防止个人数据丢失、未经授权访问、销毁、使用、更改、修改，或未经授权或非法披露。该等措施符合公司的信息安全标准。

此外，公司持续改进并测试信息安全系统，以确保您的个人数据具备最高程度的安全性和可靠性。公司保留修改安全系统或工具的权利，若公司认为该等变更将提升数据安全并维持高水平保护。公司将持续更新并测试安全措施，以确保数据安全的持续性。

9.2 公司设有处理个人数据泄露事件的程序。

9.3 如果公司聘请外部方处理个人数据，或开发和维护系统，该等外部方仅可按照指定或指示使用您的个人数据，并必须对您的个人数据予以保密和保护。

10. 外部网站或应用程序链接

本个人数据政策仅适用于公司提供的服务，以及公司网站或应用程序的使用。如果您点击链接进入其他网站或应用程序，即使该链接是通过公司网站或应用程序访问的，您仍须查看并遵守该网站或应用程序所显示的个人数据政策，该政策独立于公司。该等网站或应用程序的个人数据政策可能与公司的政策不同。公司不对第三方网站或应用程序产生的内容、政策、损害或任何行为负责。

11. 《个人数据保护法》B.E. 2562 生效前收集的个人数据

如果公司在《个人数据保护法》B.E. 2562（2019）生效前已收集您的敏感个人数据，且该数据受该法约束，公司将继续为原始目的收集和使用您的个人数据。您有权按照本通知第 12 条所列方式联系公司以撤回同意。

12. 联系渠道

如果您有任何问题，或希望以数据主体身份联系我们行使任何权利，或有任何投诉，您可通过以下渠道联系我们：

Baan SIRISA Co., Ltd.（总部）
联系地址：39/38 Moo 2, Khao Mai Kaew Subdistrict, Bang Lamung District, Chonburi 20150
联系渠道：通过公司网站 www.sirisa.com 联系公司，或拨打电话 064 454 6662

13. 权利保留

尽管本个人数据政策提及 Baan SIRISA Co., Ltd.（总部）或其关联公司，但其目的仅是作为 Baan SIRISA Co., Ltd.（总部）或其关联公司的通用政策。除非请求同意、订立合同，或接收您请求以在订立合同前为处理您的请求而收集您个人数据并已按照该请求行事的公司作出具体同意，否则本政策不对该等公司具有约束力。这可能包括依法作为您个人数据控制者且与本政策目的相关的公司。本政策不适用于其他无关公司，即使其为关联公司。您同意不向该等无关公司主张任何损害赔偿。

14. Facebook 数据删除说明

如果您希望删除在本网站通过 Facebook 登录功能所关联 activation 的个人数据，您可以通过发送电子邮件至：marketing@sirisa.com 提交删除申请。我们在收到您的申请后，将在 24 至 48 小时内从我们的数据库中永久删除您的数据。

15. 个人数据保护政策的变更

公司保留未来在其认为适当且符合法律的情况下，全部或部分更新、修订或变更本个人数据保护政策的权利。如有任何更新、修订或变更，公司将通过适当渠道通知您。

本通知自 2026 年 7 月 1 日起生效，并将持续有效，直至被更新、修订、变更或撤销。