Privacy Data Protection

本隐私声明由在泰国注册成立的Kabinburi Industrial Zone Limited公司发布。

本公司致力于保护并尊重与我们有业务往来或接触之个人的隐私。本隐私声明说明我们收集哪些个人数据、如何使用及披露该等数据，以及您所享有的相关权利。

本声明适用于公司外部与我们保持联系的个人，例如个人客户、来访我们办公室、场地或网站的访客、供应商、业务合作伙伴、客户代表、合作伙伴代表、供应商/其他组织代表或其他相关个人（以下统称为“您”）。本声明中所使用的特定术语定义载于第二部分。

本声明可能会不时更新，以反映我们在个人数据处理方面的变更或相关法律法规的变化。我们建议您仔细阅读本声明，并定期查阅以了解最新更新内容。

1. 个人数据（Personal Data）

 指与任何个人有关，或能够通过直接或间接方式识别该个人身份的信息，尤其是通过某种标识符（例如姓名、身份证号码、位置信息、在线标识符，或与该个人的身体、生理、遗传、心理、经济、文化或社会身份相关的一个或多个特定因素）所识别的信息。该等个人数据由公司或代表公司处理数据的处理者进行处理。

2. 敏感个人数据（Sensitive Personal Data）

 系个人数据的一种类别，指与种族、民族来源、政治观点、宗教或哲学信仰、性行为、犯罪记录、健康信息、残疾状况、工会信息、遗传数据、生物识别数据，以及个人数据保护法（PDPA）设立的个人数据保护委员会（以下简称“委员会”）规定的其他具有类似性质的数据有关的个人数据。

3. 处理（Processing）

 指对个人数据进行的任何操作或一系列操作，无论是否通过自动化方式进行，包括但不限于收集、记录、存储、修改、查询、使用、检索、通过传输方式披露、共享、提供访问、匹配或组合、限制、传播、删除或销毁等任何形式的处理活动。

4. 数据主体（Data Subject）

 指已被识别或可被识别的自然人，即其个人数据所涉及的本人。数据主体不包括已故人员及“法人”（根据法律设立的实体，如公司、基金会、协会或其他组织）。

5. 数据控制者（Data Controller）

 指有权并负有义务决定个人数据的收集、使用或披露之自然人或法人。

6. 数据处理者（Data Processor）

 指依据公司（作为数据控制者）的指示或代表公司处理个人数据的自然人或法人。

7. 数据保护官（DPO）

 指由公司指定的数据保护官。

8. 个人数据泄露（Personal Data Breach）

 指任何非法或未经授权的个人数据处理行为。

个人数据（Personal Data）

在本公司开展业务过程中，我们可能会在您作为客户、合作伙伴、供应商，或与本公司联系时（例如参与公司活动、招聘申请流程等）收集并处理您的个人数据。我们所获取的部分信息可能属于您的个人数据。

我们处理的个人数据包括但不限于：

身份识别信息：例如姓名、出生日期、身份证号码；

联系信息：例如地址、电子邮箱及电话号码；

交易信息：例如付款详情、银行账户信息、您从本公司购买或租赁的产品及服务详情，包括访问我们网站及其他服务的相关数据；

技术信息：例如用户名、密码、兴趣偏好、设置偏好、IP地址、登录数据、浏览器类型及版本、时间和日期设置、连接设置、操作系统及平台，以及您使用设备登录本公司系统时所使用的其他技术信息；

市场营销及沟通信息：例如对营销服务的满意度及沟通渠道；

出席记录：例如由本公司或代表本公司组织的会议及其他活动记录；

同意记录：例如您向我们提供的任何同意记录，包括同意的日期、时间、方式及相关数据；

招聘相关信息（适用于求职者）：例如个人简历、亲属信息、推荐人姓名及联系电话；

意见及评论：您主动向我们发送或公开发布的有关本公司的意见与评价。

市场营销信息（Marketing Information）

如果您已订阅通过新闻通讯、电子邮件或其他沟通渠道接收相关信息，本公司可能会不时向您发送有关本公司产品或服务的信息。您可以随时通过订阅时使用的相同方式更改接收方式或取消订阅，或联系本公司办理相关事宜。

敏感个人数据（Sensitive Personal Data）

在正常业务过程中，我们可能会收集某些关于您的敏感个人数据。例如，在日常业务中收集的身份证复印件可能包含敏感个人数据（例如宗教信仰）。

在需要处理您的敏感个人数据时，我们将基于以下目的及法律依据进行处理：

(a) 当处理对于确立法律权利（例如诉讼）、履行法律义务或维护合法权利所必需时（例如为法院诉讼或公共机关程序准备辩护材料）；

(b) 当您无法提供同意时，为防止或抑制对您或他人的生命、身体或健康造成危险所必需时；

(c) 在您明确同意的情况下，或当该等敏感个人数据已由您自行公开（例如在社交媒体上发布）时；

(d) 当为遵守法律规定或法律明确规定的其他目的所必需时；

(e) 法律允许的其他合法依据。

In addition to the above, you may be in contact with the Company through several other channels which you may give us your Personal Data, such as the following:

• You register your Personal Data when you open your new customer account and business partner account in order to receive services from the Company;
• You contact the Company, our representatives or our business partners through online or offline channels;
• You subscribe to our advertisement or our marketing news, or participate in any marketing campaign; and/or
• You have participated in different events of the Company such as taking photos during the seminar or where you participated in other PR events
• We may collect or obtain your Personal Data that you made public, including via social media (e.g. social media profile(s) that you make a public post);
• You visit any of our offices, sites or websites;
• We may receive Personal Data about you from third party if you choose to interact with any thirdparty content or advertising on a website or in an application (e.g. application for job seekers);
• We may obtain your Personal Data from third parties who provide it to us (e.g. credit agencies; courts or public authorities)
• We may create Personal Data about you, such as records of your communication with us, including attendance at events or interviews. We may record telephone calls, meetings and other discussion with us in accordance with the law.

个人数据处理目的及法律依据

本公司可能基于以下目的处理您的个人数据：

1. 目的

为管理及改进网站及服务质量，以提供合理且令人满意的服务。

法律依据：

 在以下情况下，我们将处理您的个人数据：

已取得您的同意；

为防止或制止对生命、身体或健康的危险所必需；

为履行您与本公司签订的合同，或根据您的要求在订立合同前采取措施所必需；

为实现本公司的合法利益所必需，且该等利益未凌驾于您的基本权利和自由之上。

2. 目的

向您发送有关本公司、关联公司及/或业务合作伙伴之产品与服务的新闻、广告及其他相关信息。

法律依据：

 在以下情况下，我们将处理您的个人数据：

已取得您的同意；

为防止或制止对生命、身体或健康的危险所必需；

为履行合同或在订立合同前根据您的要求采取措施所必需；

为实现本公司的合法利益所必需，且不影响您的基本权利和自由。

3. 目的

处理您关于客户注册、业务合作伙伴注册或参与公司活动注册的申请。

法律依据：

已取得您的同意；

为履行合同或在订立合同前根据您的要求采取措施所必需。

4. 目的

在发生业务转让情况下进行数据转移。

法律依据：

已取得您的同意；

为履行合同或在订立合同前根据您的要求采取措施所必需；

为实现本公司的合法利益所必需，且不影响您的基本权利和自由。

5. 目的

调查不当行为或欺诈行为，以及实施安全措施。

法律依据：

为履行合同或在订立合同前根据您的要求采取措施所必需；

为实现本公司的合法利益所必需，且不影响您的基本权利和自由。

6. 目的

根据法律程序、法院命令或依法向相关主管机关披露数据。

法律依据：

已取得您的同意；

为实现本公司的合法利益所必需，且不影响您的基本权利和自由；

为遵守法律规定所必需。

7. 目的

保护本公司及相关人员的合法权益。

法律依据：

为实现本公司的合法利益所必需，且不影响您的基本权利和自由；

为遵守法律规定所必需。

8. 目的

为其他合法目的。

法律依据：

已取得您的同意；

为实现本公司的合法利益所必需，且不影响您的基本权利和自由。

无需取得明确同意的情形

在上述情形中，如为以下目的所必需，本公司可在无需取得您明确同意的情况下处理您的个人数据：

为履行您与本公司签订的合同；

为在订立合同前根据您的要求采取措施；

为实现本公司的合法利益，且未凌驾于您的基本权利之上；

为遵守法律规定或出于公共利益目的。

基于上述目的所处理的个人数据，可能包括身份识别信息，例如姓名、公民身份证号码、国籍、出生日期、宗教信仰、血型、地址、性别、身高、身份证复印件中的照片、户籍登记复印件中的地址和性别、银行账户信息及存折复印件等。

如未能取得上述个人数据，本公司可能无法确认您的身份，从而无法在订立合同前推进相关事项，或无法与您签订合同。此外，与您签订合同后的履行也可能受到影响或无法顺利完成。

在以下情况下，我们可能会共享或转移您的个人数据：

已取得您的明确同意；

为防止或制止对个人生命、身体或健康的危险所必需；

为履行您与本公司签订的合同，或在订立合同前根据您的要求采取措施所必需；

为实现本公司的合法利益所必需，且未凌驾于您的基本权利之上；或为遵守法律规定或基于公共利益之目的；

根据公共机关的要求，或法律规定或允许的其他目的。

本公司将确保我们可能共享您个人数据的相关组织具备充分且适当的数据保护标准。

鉴于上述情况，在正常业务过程中，本公司可能基于以下目的向下列对象披露或共享所收集的个人数据：

1. 本公司集团内的公司

您可通过访问我们的网站了解本集团成员公司。我们共享数据的目的包括：

传达本集团的产品及服务信息；

处理您使用产品和服务或参与活动的申请；

在发生业务转让时进行数据转移；

调查不当行为或欺诈行为及实施安全措施；

根据法律程序、法院命令或依法向有关机关披露数据；

保护本集团及相关人员的合法权益；

以及其他合法目的。

2. 专业服务提供者

例如律师、会计师或审计师，其依据合同对本公司负有保密义务。

3. 第三方数据处理方

例如提供云计算服务、数据托管服务及信息技术系统服务的机构。

4. 相关方、法院及政府机关

包括公共机关、国有企业（例如电力或自来水机构）及执法机构。

5. 相关第三方受让方或合作伙伴

如本公司出售或转让全部或部分业务或资产（包括在重组、解散或清算情形下）。

6. 相关产品或服务提供的第三方

当本公司网站或应用程序使用第三方广告插件或内容时，尽管我们将确保该等第三方具备适当的隐私保护标准，但如您选择与该等广告、插件或内容进行互动，您的个人数据将由该第三方进行处理。因此，我们建议您在与该等第三方互动或继续操作前，仔细查阅其隐私政策。

Because of our nature of business and for the purposes as specified in items 5-6, we may send, transfer, share or transmit Personal Data about you to persons in other countries when such transfer, sharing or transmitting has a valid legal base as specified in item 6 and provided further that: the recipient of the Personal Data has sufficient safeguard for data in accordance with the notification of the Commission. We may share or transfer the Personal Data even if there is no sufficient safeguard in the foreign country only when:

• The transfer or sharing is necessary to comply with the law;
• We obtain an explicit consent from you to the transfer/sharing by you being fully informed of the details of such inadequacy of safeguard of that other country;
• It is necessary for the purpose of contracting or proceeding with a matter upon your request prior to contracting;
• It is necessary for the performance of a contract between the Company and another individual or juristic person for your benefit;
• It is necessary for prevention or suppression of a danger to life, body or health or other substantial public interest;
• It is necessary for carrying out activities relating to one or more significant public interest as permitted by law;
• When the transfer or sharing is required, or permitted, by the law

We may also transfer or share the Personal Data to our subsidiary or affiliate abroad in accordance with the law for the above purposes as specified in this Privacy Policy (See items 5-6).

我们确定个人数据保存期限的标准如下：

 我们将在符合法律规定的前提下，于为向您提供服务或与您互动所必需的期间内，以及基于收集个人数据之目的所合理必要的期间内，保存您的个人数据。

尤其是在为确立、行使或抗辩任何法律权利所必需的期间内，我们可能会继续保存您的个人数据。

删除个人数据的请求

如您希望删除您的个人数据，您可以通过以下渠道向我们提出申请，例如通过公司网站提交申请、填写公司办公室提供的申请表，或联系本公司的客户服务中心（Call Center）[其他渠道将由首席执行官日后另行确定]（服务时间：周一至周五 09:00–17:00）。

我们将根据具体情况逐案审慎考虑您的申请。

如您向本公司提供的个人数据发生变更，我们建议您及时通知本公司进行更新，或自行修改您所提供的个人数据，以确保您的个人数据准确且为最新信息。

如您的个人数据不准确，可能会影响本公司向您提供的服务。因您未能及时更正或更新您的个人数据而导致您本人或第三方遭受的任何损失或损害，本公司概不承担责任。

在您提出行使相关权利的请求时，本公司将确认已收到该请求，并通知您我们正在进行审查，并将在法定期限内作出回复。

我们将根据相关法律要求、处理个人数据的法律依据，以及该请求可能对您产生的影响进行评估，并在适当时间内向您作出答复。每项请求均将根据当时的事实情况及适用的法律规定进行个别审查。

为履行问责义务，本公司将对相关请求进行跟踪并予以记录。

您有权在本公司、数据处理者或包括本公司员工在内的相关人员未遵守《个人数据保护法》（PDPA）或其相关公告的情况下，提出投诉。

如您认为本公司在处理您的个人数据时违反了适用法律，且未能在合理范围内纠正该等违规行为，您可通过以下方式联系本公司的数据保护官（DPO）：

电子邮箱：DPO.sales@kabinburi.com

地址：Kabinburi Industrial Zone

此外，您亦可于周一至周五 09:00–17:00 期间通过本公司客服中心与我们联系，或前往位于 Kabinburi Industrial Zone 的总部与我们联系。

您亦有权根据法律规定，向个人数据保护委员会或其指定的专家委员会提出投诉。

本公司确认，所有收集的个人数据将按照充分且严格的安全标准妥善保存。

 如您有理由相信您的个人数据已发生泄露，或对本隐私声明有任何疑问，请联系本公司的数据保护官（DPO）。

本公司将采取适当措施，确保所有收集及处理的个人数据均得到安全保护，防止未经授权或违法的处理、使用、更改或披露，以及防止意外丢失、销毁或损坏。为此，本公司已建立相关政策和程序，并实施相应的技术和软件措施，例如用户身份验证控制、内部及外部网络边界控制，以及恶意程序/软件防护措施等。

在取得您的同意后，当您访问本公司网站或查阅信息时，我们可能会在您的浏览器或设备上设置 Cookie，或读取您设备上已存在的 Cookie。

我们可能将 Cookie 用于以下目的：

区分不同用户；

根据访客的需求和偏好，定制我们的网站及服务；

改善网站的使用体验及功能；

分析网站的使用情况，并编制匿名及汇总统计数据。

在访问本公司网站期间，您可以选择禁用部分上述 Cookie。但请注意，禁用某些 Cookie 可能会影响您在本公司网站上的使用体验。

如果您使用不同设备访问本公司网站，我们建议您确保每一台设备上的浏览器均按照您的 Cookie 偏好进行设置。

有关 Cookie 管理的更多详细信息，请参阅本公司的《Cookie 政策》。

本公司的网站可能会链接或跳转至其他网站，以方便您访问相关网站。该等网站可能会收集您的个人数据。

对于其他网站或相关方对您个人数据的处理行为，本公司概不负责。

因此，本公司建议您在使用该等网站服务之前，仔细阅读其隐私声明。

本公司保留在任何适当时间对本隐私声明进行修改、修订或更新的权利，并将就相关变更通知您。

本公司将通过官方网站或通过其他由首席执行官日后确定的渠道发布相关变更通知，您可随时查阅上述渠道以了解最新内容。

如您对您的个人数据有任何意见、建议、疑问或希望提出投诉，请通过以下方式联系本公司的数据保护官（DPO）：

电子邮箱：DPO.sales@kabinburi.com

地址：Kabinburi Industrial Zone