SAMONGDEE SABAIBRAIN Co., Ltd.(品牌名稱為「SabaiBrain(สบายเบรน)」,以下合稱「本公司」)高度重視依據佛曆2562年(2019年)《個人資料保護法》及其不時修訂之版本,以及泰國其他適用之法律規章(以下簡稱「《個人資料保護法》」)保護及尊重您的隱私權,並致力於保護本公司為經營業務而蒐集、利用及揭露之您的個人資料。本公司負有泰國現行適用法律所規定之個人資料保護、隱私或資料安全方面的義務。訂定本政策係本公司為達成本政策目標、履行《個人資料保護法》所定義務所作努力之一部分。
本隱私權政策之適用範圍
本隱私權政策適用於服務使用者、應用程式使用者、合作夥伴以及商品銷售者或服務提供者(以下簡稱「隱私權政策」或「本政策」),詳細說明本公司的隱私保護做法、蒐集、利用及揭露個人資料之目的、本公司可能蒐集、利用及揭露之個人資料類型、本公司擬利用個人資料之方式、本公司向其揭露資料之第三方、個人資料之蒐集與保存、您查閱及要求更正本公司所持有之您的個人資料之方式,以及您認為本公司違反適用之個人資料保護法律時得提出申訴之方式。請詳細閱讀本隱私權政策。
定義
- 本公司係指 SAMONGDEE SABAIBRAIN Co., Ltd.。
- 個人資料係指得以直接或間接識別或連結至特定個人之資訊,但不特別包括已故者之資訊。凡得單獨或與其他資訊結合而區分或追溯至特定個人身分者,均視為個人資料。
- 敏感性個人資料係指《個人資料保護法》第26條所規定之資料,包括與種族、民族、政治觀點、信條、宗教或哲學信仰、性行為、犯罪紀錄、健康資料、身心障礙、工會資訊、基因資料、生物特徵資料有關之個人資料,或以類似方式影響當事人之其他任何資料。
- 資料處理係指蒐集、利用、保存或揭露個人資料。
- 資料控管者係指有權就資料處理作出決定之個人或法人。
- 資料處理者係指依資料控管者之指示或代表資料控管者進行資料處理之個人或法人。進行此類處理之個人或法人非屬資料控管者。
本政策適用於自下列各類人員蒐集或與其相關之「個人資料」:服務使用者、應用程式使用者、商品銷售者/服務提供者、商品和/或服務供應商(Supplier)、經銷商、代表上述人員行事之人員,以及本公司可能不時蒐集其個人資料之其他相關人員。蒐集個人資料之管道包括但不限於文件、電子郵件、本公司網站、本公司提供之任何行動裝置應用程式(Application),以及您向其提供個人資料之第三方管道。
本政策不構成任何契約或協議之一部分,但本公司明確聲明其構成契約或協議之一部分者,不在此限。
1. 本公司向您蒐集哪些類型的資料
本公司僅於經營業務活動合理必要之範圍內蒐集「個人資料」。本公司蒐集之個人資料包括但不限於:
- 代表經銷商行事之人員的相關資訊;
- 與本公司聯繫之人員的個人資料,例如服務使用者、應用程式使用者、商品和/或服務供應商、承包商、商品銷售者及其他服務提供者、贊助商、廣告商、代理人、合作夥伴及業務合作方(以下合稱「供應商」);以及
- 與本公司聯繫之本公司高階主管、職員、受僱人、人員及其他代表的相關資訊(以下合稱「代表」)。
本公司可能蒐集之個人資料類型,取決於您與本公司之間活動的性質,以及蒐集資料之地點與方式,可能包括下列資料:
- 得以識別您身分之個人資料,例如姓名、地址、身分證字號、護照號碼、電話號碼、LINE ID、電子郵件地址、郵寄地址及其他聯絡方式、出生日期、性別、年齡、國籍、職業、婚姻狀況,以及臉部影像、指紋及錄製之聲音等生物特徵資料;
- 健康資料,例如慢性病、壓力、記憶、情緒等;受派為本公司提供服務之代表的犯罪紀錄;以及您銷售商品或提供服務之詳細資訊;
- 付款資料,例如銀行帳號、銀行帳戶詳細資訊、帳單資訊、信用卡或金融卡資訊、信用卡或金融卡卡號,以及持卡人姓名(如有);
- 如您使用本公司之網站或任何行動裝置應用程式,本公司可能蒐集 IP 位址、Cookie 等技術資料;就應用程式而言,本公司亦可能蒐集您的位置資料以及您所使用之行動裝置的資訊;
- 使用行為資料,例如遊戲分數、遊玩時間、意見及建議。
您係自願提供個人資料。您得選擇不提供本公司要求之資料,但可能導致本公司無法向您提供某些商品和/或服務。
本公司蒐集之部分資料可能被視為「敏感性資料」。本公司僅於您明確同意且為本公司業務經營合理必要之範圍內,或為遵守法律以達成《個人資料保護法》所定目的而有必要時,或於您已有意向公眾公開該資料之情形下,始向您蒐集敏感性資料;並僅於本公司認為有必要蒐集、利用或揭露該資料時,為下列目的分享敏感性資料:
- 於當事人因任何原因無法表示同意之情形下,為防止或制止對個人生命、身體或健康之危險;
- 為以政治、宗教、哲學或工會為宗旨之基金會、協會或其他非營利組織,在採取適當保護措施之前提下為其會員進行之合法活動;
- 因該資料係經您明確同意而向公眾公開;
- 為建立、遵守、行使法律上之請求權或就法律上之請求權進行防禦;
- 為遵守法律以達成與科學、歷史或統計研究或其他重要公共利益相關之目的而有必要。
如您向本公司提供第三人之個人資料(例如緊急聯絡人之姓名及電話號碼),請告知該第三人本隱私權政策,和/或取得該第三人之同意。
2. 本公司如何蒐集您的個人資料
一般而言,本公司直接向您蒐集個人資料,例如:您寄送電子郵件或信函予本公司、致電或拜訪本公司、聯繫本公司、索取和/或提交報價、索取和/或提供商品或服務資訊、透過線上管道提供意見回饋(Feedback),或透過本公司或任何關係企業製作或提供之網站、本公司系統或行動裝置應用程式(以下合稱「網站」)為會議、活動、展覽、促銷或其他活動進行報名或提供聯絡資訊時。
本公司不會蒐集網站訪客之個人資料,但訪客自行提供之資料或本隱私權政策所述之技術資料除外。
有時,其他人可能會向本公司提供您的個人資料,您可能直接參與,也可能未直接參與。例如,本公司可能自下列來源蒐集您的個人資料:
- 您的雇主(如其提供您的聯絡方式);
- 飯店或其他場地提供者,或其代表;
- 您所屬之機構;
- 民間部門、任何同業公會和/或政府機關之公開資訊來源(例如各類網站);或
- 為商業目的編製並公開之郵寄及行銷聯絡人名單。
3. 本公司如何利用您的個人資料
本公司蒐集客戶及訪客、供應商與代表之個人資料,以便經營業務。本公司將客戶及訪客、供應商與代表之個人資料用於下列目的(包括但不限於):
- 用於溝通聯繫、相互認識、身分驗證,以及核實您向本公司提供之任何資訊的正確性;
- 用於推介、銷售、提供、管理、營運、執行採購程序及處理商品和/或服務;用於聯繫您以確認您的訂單、依訂單交付商品或向您提供服務;
- 用於履行您與本公司間之契約或締結契約;用於執行、管理、完成及實現本文件或您不時向本公司提交之其他文件所述之請求或交易;用於分析可能影響本公司業務之任何風險;用於向您收取欠款,以及修改、終止契約、催收債務、就商品和/或服務強制執行;
- 用於向經銷商提供本公司之商品和/或服務,以及自供應商與代表處接收商品和/或服務,包括提供或接受保固、安裝、維修服務、建議或諮詢,以及提供有關本公司商品和/或服務之知識;
- 用於改善及開發本公司之商品和/或服務;
- 用於就提供本公司商品和/或服務提供支援或協助,例如於經銷商、供應商或代表提出詢問時;
- 用於接收商品和/或服務、行使您與本公司契約所定之任何權利,或取得有關商品和/或服務之資訊;
- 用於與您溝通,包括溝通有關本公司商品和/或服務或您於本公司可能擁有之任何帳戶的管理資訊及其他資訊、為本公司網站及應用程式提供技術支援,或就本隱私權政策日後之任何變更進行溝通;
- 用於處理付款資訊、開立發票、收款或付款、確認訂單,以及用於本公司之會計、帳務管理及查核目的;
- 用於調查、預防或處理違法行為;於有合理理由懷疑有詐欺、洗錢、影響國家安全、違法或有合理理由相信屬違法之行為,或可能危及他人生命、健康或人身安全之情形時防範風險;
- 用於提供本公司認為經銷商、供應商或代表可能感興趣之其他商品和/或服務資訊(經銷商、供應商或代表如不希望收到此類資訊,得隨時通知本公司);
- 用於維護本公司之安全;
- 用於協助本公司經營業務,例如用於廣告、各類公關宣傳、促銷或其他溝通;改善商品和/或服務;辦理訓練;舉辦行銷活動;進行統計分析或市場分析及消費者調查;管理資訊系統,測試、開發並維護安全系統及控制措施;
- 用於組織重整及企業交易,因此您的個人資料可能作為業務買賣或業務買賣要約之一部分而被移轉或揭露;
- 用於遵守法規以及對本公司業務進行查核(包括內部及外部查核);
- 用於遵守本公司內部政策之要求;
- 用於儲存、記錄、備份或銷毀個人資料;
- 用於遵守由政府主管機關、執法機關、政府機關、爭議解決機構或監管本公司業務之任何機關所訂定之適用法律、規則、法規、協議或政策之要求;
- 用於協助由本公司或代表本公司、或由任何國家或司法管轄區之警察、政府機關或其他主管機關進行之執法或調查,以及履行法律規定或與任何國家或司法管轄區之政府機關或其他主管機關約定之申報義務及要求;
- 於本公司之通訊被錄音時,用於品質及訓練目的;
- 用於與上述各項目的相關之一般管理;以及
- 用於與上述任何目的直接相關之其他必要事項。
如本公司為任何其他目的蒐集您的個人資料,本公司將於蒐集資料之前或當時告知您該目的。
直效行銷
此外,於取得您同意之情形下,本公司可能利用您的個人資料,向您提供本公司認為您可能感興趣之活動、促銷、商品或其他服務的資訊。如您不希望收到此類資訊,得隨時依本隱私權政策末尾所列之聯絡方式聯繫本公司。您的請求可能產生一定後果,本公司於收到您的請求時將告知您;例如,於本公司處理您的請求後,可能無法再向您提供您所要求之某些服務。但本公司仍可能為與向您提供之商品和/或服務有關之其他目的,或依本隱私權政策其他部分所述,繼續與您聯繫。
4. 本公司於何種情形下及如何向他人揭露您的個人資料
本公司不會向第三方出售個人資料,但可能以匿名形式,或以無法識別或得知當事人身分之彙整資料形式,與第三方分享個人資料。
本公司力求將個人資料之揭露限於原始蒐集該資料之目的或相關目的,用於本公司之業務經營及管理,包括為向您提供您所要求之商品和/或服務、協助本公司經營業務或基於上述安全理由而有必要揭露之情形。
此外,本公司有時可能為與蒐集資料相同之目的或相關目的,向本公司以外之機構揭露您的個人資料,例如為應您的要求提供商品、服務或舉辦活動、協助本公司經營業務、基於安全理由或為遵守法律而有必要揭露時。
本公司可能向下列各方提供您的個人資料:
- 本公司之關係企業,無論其位於世界上哪個國家;
- 會議、活動或展覽之主辦方、宣傳方及贊助方;
- 與會議、活動或展覽相關之飯店或其他場地提供者及其代表;
- 與會議、活動或展覽相關之本公司客戶;
- 代表本公司行事或受本公司委託之承包商、服務提供者、供應商及其他代理人,例如提供與活動相關之商品或服務的機構、銀行或金融服務、網路空間、應用程式、雲端系統(Cloud System)或資料網路服務、活動及展覽報名服務、國內外旅遊服務、保全服務、會計查核服務、法律服務、保險服務、市場調查服務、電子郵件或郵務管理服務,以及代表本公司銷售或推廣商品和/或服務之代表及代理人、拍賣管理服務。其中部分機構可能位於泰國境外,所在國家可能無適用之個人資料保護法律,或雖有相關法律但不夠充分或未達與泰國個人資料保護法律同等之標準;
- 銀行或金融機構(視情況而定);
- 您同意向其揭露您個人資料之任何人;
- 如本公司出售其部分業務或事業、進行合併或收購其他業務或公司,則為實際或潛在之買方或賣方;以及
- 依法律、法院命令要求本公司揭露個人資料之任何人或政府機關,或依法有權監管本公司業務之任何其他機關。
您同意並知悉,本公司可能委託第三方全部或部分執行上述目的,或開發或維護本公司之系統。於此情形下,本公司將進行管控並採取措施,確保該第三方僅依本政策保存及利用個人資料,嚴格遵守有關您個人資料安全之條款與條件以及個人資料保護法律。
5. 資料保存
於本公司與您維持關係之整個期間內,例如於買賣商品或提供本公司服務之整個期間內,本公司將蒐集、利用、揭露及保存您的個人資料。於您終止與本公司之關係後,本公司將於達成上述目的所必要之期間內繼續保存與您有關之資訊,包括個人資料。本公司保存您個人資料之期限自關係終止之日起不超過20(二十)年,除非本公司有必要保存超過20(二十)年且法律允許。
本公司可能將個人資料儲存於雲端網路,目前使用位於新加坡之伺服器。依適用於您個人資料之個人資料保護法律,此類儲存可能涉及將資料傳輸至泰國境外。
6. 本公司網站
當您造訪本公司或其關係企業網站上公眾可存取之頁面時,本公司或其關係企業之網站伺服器將記錄該次造訪並蒐集下列資訊:
- 您的 IP 位址(通俗而言,係指您的電腦連線至網際網路時所分配之特定資訊);
- 所使用之搜尋詞;
- 您正在使用之作業系統及網際網路瀏覽器;以及
- 您下載之資料(例如網頁、文件檔案或其他軟體)及下載時間。
上述資訊僅用於統計目的,以協助本公司了解網站中哪些部分最常被使用者造訪,從而協助本公司了解如何改善其商品和/或服務。
如您聯繫本公司、透過本公司任何網站進行註冊或寄送電子郵件予本公司,本公司僅會將您的個人資料用於處理您的請求或回覆您的詢問。此外,如您依適用法律之要求表示同意,本公司可能將您的電子郵件地址加入本公司之郵寄名單。但如您不希望再收到有關本公司、活動、促銷、任何直效行銷訊息、商品和/或服務之資訊,得隨時通知本公司。
就網站中限制存取之部分,本公司將使用「Cookie」。Cookie 是一種於您使用同一裝置造訪網站期間識別您的裝置並儲存特定資訊之工具。本公司網站使用 Cookie,以便於您使用網站部分服務時更妥善地為您提供服務。本公司蒐集及分析之資料包括與您的電腦及連線有關之資訊,例如所使用瀏覽器之類型與版本、瀏覽器外掛程式之類型與版本、作業系統及所選語言。這些資訊不與任何個人資料連結,亦無法用於識別任何特定使用者。如您願意,得調整瀏覽器設定以不偵測 Cookie 或停用 Cookie。
請務必防止他人知悉您的密碼或未經授權存取您的電腦。如您透過與他人共用之電腦造訪本公司網站,每次使用後均應登出。
其他網站
本公司網站可能包含連結至由第三方(包括其他機構)經營之網站。於此情形下,本公司並非該等網站之控管者,對該等網站經營者於資料及資料隱私方面之做法不負責任。
此外,本公司可能為第三方管理或提供網站或行動裝置應用程式,包括為客戶管理或提供用於展示其作品、活動或展覽之網站或行動裝置應用程式。該等網站屬其他第三方或本公司客戶所有,此類行動裝置應用程式僅為其他第三方或本公司客戶之作品展示、活動或展覽而製作,本公司對該等第三方或客戶於資料隱私方面之做法不負責任。
於您在本公司網站所連結之網站,或本公司為第三方或客戶管理或提供之任何網站或行動裝置應用程式上揭露您的個人資料之前,本公司建議您先閱讀該網站或應用程式之隱私權政策以及使用條款與條件。
7. 未成年人
本公司無法得知網站訪客之年齡。如您是未成年人之父母或監護人,而該未成年人於您不知情且未經您同意之情形下向本公司提供其個人資料,您得依本隱私權政策聯繫本公司並要求刪除該資料。此處所稱未成年人,係指未滿20(二十)歲之人。
8. 同意
於適用之個人資料保護法律允許之範圍內,當您使用或存取本公司之任何網站,或向本公司提供個人資料時,即視為:
- 您同意本公司依上述目的、方式及其他詳細說明(可能不時變更)蒐集、利用及處理您的個人資料,除非且直至您通知本公司撤回該同意。您得隨時以書面通知本公司撤回同意。於法律允許之情形下,本公司得不執行您的請求;以及
- 您同意本公司依上述目的、方式及其他詳細說明,向第三方及關係企業揭露或移轉您的個人資料。您得隨時以書面通知本公司撤回同意。
如您向本公司提供他人之個人資料,您必須事先取得該人之同意,並聲明及保證您已取得該人之同意,或以其他方式有權向本公司提供該人之個人資料。當您向本公司提供他人之個人資料時,即視為您保證該人已知悉並同意本隱私權政策之條款。
如適用之個人資料保護法律要求取得額外同意,本公司或本公司之任何第三方服務提供者將於蒐集您的個人資料時,就蒐集及利用該資料取得您的同意。
如您不允許本公司依其通知或要求蒐集、利用、處理、移轉或揭露某些類型之個人資料,可能導致本公司無法履行法律義務或無法與您往來,於此情形下,本公司將告知您。於大多數情形下,您須向本公司提供個人資料,以便本公司處理您的請求或向您提供您所要求之商品和/或服務。但如您不希望再收到本公司之促銷及行銷內容、通訊、促銷優惠、電子報或其他類似通訊,得通知本公司。本公司將於收到您的書面通知後之合理期間內處理您的請求。
9. 您的權利
- 撤回同意之權利 除法律另有規定外,您有權隨時撤回同意。撤回同意不影響您於撤回前依法同意之個人資料處理。
- 刪除或銷毀個人資料之權利 您有權要求本公司刪除或銷毀其持有或控管之您的個人資料,或將其處理為無法識別身分之資料。
- 資料可攜權 您有權要求本公司以可透過自動化工具或設備普遍讀取或使用之格式,將您的個人資料傳輸予其他資料控管者,但須受法律規定之例外情形限制。
- 拒絕權 您有權拒絕蒐集、利用或揭露您的個人資料,或要求本公司停止利用該個人資料。本公司將依相關法律規定處理您的請求。
- 要求暫停利用您個人資料之權利(限制處理權):您有權要求本公司限制資料處理。資料控管者得繼續保存個人資料,但不得再進行處理,除非您表示同意或屬法律規定之例外情形。
- 查閱權 您有權要求查閱並取得您的個人資料複本。除法律另有規定外,本公司將於收到請求之日起30(三十)日內處理您的請求。
- 更正權 您有權要求本公司確保您的個人資料正確、完整並保持最新。於各個作業環節,本公司將盡可能進行查核,以確保您的個人資料正確、完整並保持最新。
- 申訴權 您有權向負責個人資料保護之主管人員或主管機關提出申訴。
10. 聯絡本公司
如您對本隱私權政策有任何疑問,或希望行使與您個人資料處理相關之權利,請透過 hello@sabaibrain.com 與我們聯繫。本公司得就處理上述請求收取合理費用。
11. 本政策之檢視與更新
本公司可能不時檢視及更新本隱私權政策,例如為與法律(包括個人資料保護法律)之修訂保持一致,或因本公司技術變更。您應定期查閱本公司網站上所公告之隱私權政策,以便了解本政策之任何更新。本政策更新時,本公司將於本公司網站上之隱私權政策連結處顯示「已更新」字樣,為期30(三十)日,並可能(於必要時)徵求您的同意。