SAMONGDEE SABAIBRAIN Co., Ltd.（品牌名称为“SabaiBrain（สบายเบรน）”，以下合称“本公司”）高度重视依据佛历2562年（2019年）《个人数据保护法》及其不时修订的版本，以及泰国其他适用的法律法规（以下简称“《个人数据保护法》”）保护和尊重您的隐私权，并致力于保护本公司为开展业务而收集、使用和披露的您的个人数据。本公司负有泰国现行适用法律所规定的个人数据保护、隐私或数据安全方面的义务。制定本政策是本公司为实现本政策目标、履行《个人数据保护法》项下义务所作努力的一部分。

本隐私政策的适用范围

本隐私政策适用于服务用户、应用程序用户、合作伙伴以及商品销售者或服务提供者（以下简称“隐私政策”或“本政策”），详细说明了本公司的隐私保护做法、收集、使用和披露个人数据的目的、本公司可能收集、使用和披露的个人数据类型、本公司拟使用个人数据的方式、本公司向其披露数据的第三方、个人数据的收集与保存、您访问和要求更正本公司所持有的您的个人数据的方式，以及您认为本公司违反适用的个人数据保护法律时可进行投诉的方式。请仔细阅读本隐私政策。

定义

本公司指 SAMONGDEE SABAIBRAIN Co., Ltd.。
个人数据指能够直接或间接识别或关联到特定个人的信息，但不特别包括已故者的信息。凡能够单独或与其他信息结合区分或追溯到特定个人身份的信息，均视为个人数据。
敏感个人数据指《个人数据保护法》第26条所规定的数据，包括与种族、民族、政治观点、信条、宗教或哲学信仰、性行为、犯罪记录、健康数据、残疾、工会信息、遗传数据、生物识别数据有关的个人数据，或以类似方式影响数据主体的其他任何数据。
数据处理指收集、使用、保存或披露个人数据。
数据控制者指有权就数据处理作出决定的个人或法人。
数据处理者指根据数据控制者的指示或代表数据控制者进行数据处理的个人或法人。进行此类处理的个人或法人不属于数据控制者。

本政策适用于从以下各类人员收集或与其相关的“个人数据”：服务用户、应用程序用户、商品销售者／服务提供者、商品和／或服务供应商（Supplier）、经销商、代表上述人员行事的人员，以及本公司可能不时收集其个人数据的其他相关人员。收集个人数据的渠道包括但不限于文件、电子邮件、本公司网站、本公司提供的任何移动设备应用程序（Application），以及您向其提供个人数据的第三方渠道。

本政策不构成任何合同或协议的一部分，但本公司明确声明其构成合同或协议一部分的情形除外。

1. 本公司向您收集哪些类型的数据

本公司仅在开展业务活动合理必要的范围内收集“个人数据”。本公司收集的个人数据包括但不限于：

代表经销商行事的人员的相关信息；
与本公司联系的人员的个人数据，例如服务用户、应用程序用户、商品和／或服务供应商、分包商、商品销售者和其他服务提供者、赞助商、广告商、代理人、合作伙伴及业务合作方（以下合称“供应商”）；以及
与本公司联系的本公司高级职员、职员、雇员、人员及其他代表的相关信息（以下合称“代表”）。

本公司可能收集的个人数据类型取决于您与本公司之间活动的性质，以及收集数据的地点和方式，可能包括以下数据：

可识别您身份的个人数据，例如姓名、地址、身份证号码、护照号码、电话号码、LINE ID、电子邮箱地址、邮寄地址及其他联系方式、出生日期、性别、年龄、国籍、职业、婚姻状况，以及面部图像、指纹和录制的声音等生物识别数据；
健康数据，例如慢性病、压力、记忆、情绪等；被派往为本公司提供服务的代表的犯罪记录；以及您销售商品或提供服务的详细信息；
支付数据，例如银行账号、银行账户详细信息、账单信息、信用卡或借记卡信息、信用卡或借记卡卡号，以及持卡人姓名（如有）；
如您使用本公司的网站或任何移动设备应用程序，本公司可能收集 IP 地址、Cookie 等技术数据；对于应用程序，本公司还可能收集您的位置数据以及您所使用的移动设备的信息；
使用行为数据，例如游戏分数、游戏时长、意见和建议。

您自愿提供个人数据。您可以选择不提供本公司要求的数据，但这可能导致本公司无法向您提供某些商品和／或服务。

本公司收集的某些数据可能被视为“敏感数据”。本公司仅在您明确同意且为本公司业务运营合理必要的范围内，或为遵守法律以实现《个人数据保护法》规定的目的所必需时，或在您已有意向公众公开该数据的情况下，才会向您收集敏感数据；并且仅在本公司认为有必要收集、使用或披露该数据时，为以下目的共享敏感数据：

在数据主体因任何原因无法表示同意的情况下，为防止或制止对个人生命、身体或健康的危险；
为以政治、宗教、哲学或工会为宗旨的基金会、协会或其他非营利组织在采取适当保护措施的前提下为其成员开展的合法活动；
因该数据是经您明确同意而向公众公开的；
为确立、遵守、行使法律上的请求权或就法律上的请求权进行抗辩；
为遵守法律以实现与科学、历史或统计研究或其他重要公共利益相关的目的所必需。

如您向本公司提供第三方的个人数据（例如紧急联系人的姓名和电话号码），请告知该第三方本隐私政策，和／或征得该第三方的同意。

2. 本公司如何收集您的个人数据

一般而言，本公司直接向您收集个人数据，例如：您向本公司发送电子邮件或信函、致电或拜访本公司、联系本公司、索取和／或提交报价、索取和／或提供商品或服务信息、通过在线渠道提供反馈（Feedback），或通过本公司或任何关联公司制作或提供的网站、本公司系统或移动设备应用程序（以下合称“网站”）为会议、活动、展览、促销或其他活动进行登记或提供联系信息时。

本公司不会收集网站访问者的个人数据，但访问者自行提供的数据或本隐私政策所述的技术数据除外。

有时，其他人可能会向本公司提供您的个人数据，您可能直接参与，也可能未直接参与。例如，本公司可能从以下来源收集您的个人数据：

您的雇主（如其提供了您的联系方式）；
酒店或其他场地提供者，或其代表；
您所属的机构；
私营部门、任何行业协会和／或政府机构的公开信息来源（例如各类网站）；或
为商业目的编制并公开的邮寄和营销联系人名单。

3. 本公司如何使用您的个人数据

本公司收集客户及访问者、供应商和代表的个人数据，以便开展业务。本公司将客户及访问者、供应商和代表的个人数据用于以下目的（包括但不限于）：

用于沟通联络、相互了解、身份验证，以及核实您向本公司提供的任何信息的准确性；
用于推介、销售、提供、管理、运营、执行采购流程及处理商品和／或服务；用于联系您以确认您的订单、按订单交付商品或向您提供服务；
用于履行您与本公司之间的合同或订立合同；用于执行、管理、完成和落实本文件或您不时向本公司提交的其他文件中所述的请求或交易；用于分析可能影响本公司业务的任何风险；用于向您收取欠款，以及修改、解除合同、催收债务、就商品和／或服务执行判决；
用于向经销商提供本公司的商品和／或服务，以及从供应商和代表处接收商品和／或服务，包括提供或接受保修、安装、维修服务、建议或咨询，以及提供有关本公司商品和／或服务的知识；
用于改进和开发本公司的商品和／或服务；
用于在提供本公司商品和／或服务方面提供支持或协助，例如在经销商、供应商或代表提出咨询时；
用于接收商品和／或服务、行使您与本公司合同项下的任何权利，或获取有关商品和／或服务的信息；
用于与您沟通，包括沟通有关本公司商品和／或服务或您在本公司可能拥有的任何账户的管理信息及其他信息、为本公司网站和应用程序提供技术支持，或就本隐私政策今后的任何变更进行沟通；
用于处理支付信息、开具发票、收款或付款、确认订单，以及用于本公司的会计、账务管理和审计目的；
用于调查、预防或处理违法行为；在有合理理由怀疑存在欺诈、洗钱、影响国家安全、违法或有合理理由相信属于违法行为，或可能危及他人生命、健康或人身安全的情况下防范风险；
用于提供本公司认为经销商、供应商或代表可能感兴趣的其他商品和／或服务的信息（经销商、供应商或代表如不希望收到此类信息，可随时通知本公司）；
用于维护本公司的安全；
用于协助本公司开展业务，例如用于广告、各类公关宣传、促销或其他沟通；改进商品和／或服务；组织培训；开展营销活动；进行统计分析或市场分析及消费者调查；管理信息系统，测试、开发并维护安全系统和控制措施；
用于企业重组和企业交易，因此您的个人数据可能作为业务买卖或业务买卖要约的一部分被转移或披露；
用于遵守法规以及对本公司业务进行审计（包括内部审计和外部审计）；
用于遵守本公司内部政策的要求；
用于存储、记录、备份或销毁个人数据；
用于遵守由政府监管机构、执法机构、政府机关、争议解决机构或监管本公司业务的任何机构所制定的适用法律、规则、法规、协议或政策的要求；
用于协助由本公司或代表本公司、或由任何国家或司法管辖区的警察、政府机关或其他监管机构进行的执法或调查，以及履行法律规定的或与任何国家或司法管辖区的政府机关或其他监管机构约定的报告义务和要求；
在本公司的通讯被录音时，用于质量和培训目的；
用于与上述各项目的相关的一般管理；以及
用于与上述任何目的直接相关的其他必要事项。

如本公司为任何其他目的收集您的个人数据，本公司将在收集数据之前或之时告知您该目的。

直接营销

此外，在获得您同意的情况下，本公司可能使用您的个人数据，向您提供有关本公司认为您可能感兴趣的活动、促销、商品或其他服务的信息。如您不希望收到此类信息，可随时按照本隐私政策末尾所列的联系方式联系本公司。您的请求可能会产生一定后果，本公司在收到您的请求时会告知您；例如，在本公司处理您的请求后，可能无法再向您提供您所要求的某些服务。但本公司仍可能为与向您提供的商品和／或服务有关的其他目的，或按照本隐私政策其他部分所述，继续与您联系。

4. 本公司在何种情况下以及如何向他人披露您的个人数据

本公司不会向第三方出售个人数据，但可能以匿名形式，或以无法识别或知晓数据主体身份的汇总数据形式，与第三方共享个人数据。

本公司力求将个人数据的披露限于最初收集该数据的目的或相关目的，用于本公司的业务运营和管理，包括为向您提供您所要求的商品和／或服务、协助本公司开展业务或出于上述安全原因而有必要披露的情形。

此外，本公司有时可能为与收集数据相同的目的或相关目的，向本公司以外的机构披露您的个人数据，例如为应您的要求提供商品、服务或组织活动、协助本公司开展业务、出于安全原因或为遵守法律而有必要披露时。

本公司可能向以下各方提供您的个人数据：

本公司的关联公司，无论其位于世界上哪个国家；
会议、活动或展览的主办方、宣传方和赞助方；
与会议、活动或展览相关的酒店或其他场地提供者及其代表；
与会议、活动或展览相关的本公司客户；
代表本公司行事或受本公司委托的分包商、服务提供者、供应商及其他代理人，例如提供与活动相关的商品或服务的机构、银行或金融服务、互联网空间、应用程序、云系统（Cloud System）或数据网络服务、活动及展览报名服务、国内外旅游服务、安保服务、审计服务、法律服务、保险服务、市场调研服务、电子邮件或邮政管理服务，以及代表本公司销售或推广商品和／或服务的代表和代理人、拍卖管理服务。其中部分机构可能位于泰国境外，所在国家可能没有适用的个人数据保护法律，或虽有相关法律但不够充分或未达到与泰国个人数据保护法律同等的标准；
银行或金融机构（视情况而定）；
您同意向其披露您的个人数据的任何人；
如本公司出售其部分业务或企业、进行合并或收购其他业务或公司，则为实际或潜在的买方或卖方；以及
依据法律、法院命令要求本公司披露个人数据的任何人或政府机关，或依法有权监管本公司业务的任何其他机构。

您同意并知悉，本公司可能委托第三方全部或部分执行上述目的，或开发或维护本公司的系统。在此情况下，本公司将进行管控并采取措施，确保该第三方仅依照本政策保存和使用个人数据，严格遵守有关您个人数据安全的条款和条件以及个人数据保护法律。

5. 数据保存

在本公司与您保持关系的整个期间内，例如在买卖商品或提供本公司服务的整个期间内，本公司将收集、使用、披露和保存您的个人数据。在您终止与本公司的关系后，本公司将在实现上述目的所必需的期间内继续保存与您有关的信息，包括个人数据。本公司保存您个人数据的期限自关系终止之日起不超过20（二十）年，除非本公司有必要保存超过20（二十）年且法律允许。

本公司可能将个人数据存储在云网络上，目前使用位于新加坡的服务器。依照适用于您个人数据的个人数据保护法律，此类存储可能涉及将数据传输至泰国境外。

6. 本公司网站

当您访问本公司或其关联公司网站上公众可访问的页面时，本公司或其关联公司的网站服务器将记录该次访问并收集以下信息：

您的 IP 地址（通俗地说，指您的计算机连接互联网时被分配的特定信息）；
所使用的搜索词；
您正在使用的操作系统和互联网浏览器；以及
您下载的数据（例如网页、文档文件或其他软件）及下载时间。

上述信息仅用于统计目的，以帮助本公司了解网站中哪些部分最常被用户访问，从而帮助本公司了解如何改进其商品和／或服务。

如您联系本公司、通过本公司任何网站进行注册或向本公司发送电子邮件，本公司仅会将您的个人数据用于处理您的请求或回复您的咨询。此外，如您依照适用法律的要求表示同意，本公司可能将您的电子邮箱地址添加至本公司的邮寄名单。但如您不希望再收到有关本公司、活动、促销、任何直接营销信息、商品和／或服务的信息，可随时通知本公司。

对于网站中限制访问的部分，本公司将使用“Cookie”。Cookie 是一种在您使用同一设备访问网站期间识别您的设备并存储某些信息的工具。本公司网站使用 Cookie，以便在您使用网站的部分服务时更好地为您提供服务。本公司收集和分析的数据包括与您的计算机及连接有关的信息，例如所使用浏览器的类型和版本、浏览器插件的类型和版本、操作系统及所选语言。这些信息不与任何个人数据关联，也不能用于识别任何特定用户。如您愿意，可以调整浏览器设置以不检测 Cookie 或停用 Cookie。

请务必防止他人知悉您的密码或未经授权访问您的计算机。如您通过与他人共用的计算机访问本公司网站，每次使用后均应退出登录。

其他网站

本公司网站可能包含指向由第三方（包括其他机构）运营的网站的链接。在此情况下，本公司并非这些网站的控制者，对这些网站运营者在数据及数据隐私方面的做法不承担责任。

此外，本公司可能为第三方管理或提供网站或移动设备应用程序，包括为客户管理或提供用于展示其作品、活动或展览的网站或移动设备应用程序。这些网站归其他第三方或本公司客户所有，此类移动设备应用程序仅为其他第三方或本公司客户的作品展示、活动或展览而制作，本公司对该等第三方或客户在数据隐私方面的做法不承担责任。

在您于本公司网站所链接的网站，或本公司为第三方或客户管理或提供的任何网站或移动设备应用程序上披露您的个人数据之前，本公司建议您先阅读该网站或应用程序的隐私政策以及使用条款和条件。

7. 未成年人

本公司无法知晓网站访问者的年龄。如您是未成年人的父母或监护人，而该未成年人在您不知情且未经您同意的情况下向本公司提供了其个人数据，您可依照本隐私政策联系本公司并要求删除该数据。此处所称未成年人，指未满20（二十）周岁的人。

8. 同意

在适用的个人数据保护法律允许的范围内，当您使用或访问本公司的任何网站，或向本公司提供个人数据时，即视为：

您同意本公司按照上述目的、方式及其他详细说明（可能不时变更）收集、使用和处理您的个人数据，除非且直至您通知本公司撤回该同意。您可随时以书面形式通知本公司撤回同意。在法律允许的情况下，本公司可能不执行您的请求；以及
您同意本公司按照上述目的、方式及其他详细说明，向第三方及关联公司披露或转移您的个人数据。您可随时以书面形式通知本公司撤回同意。

如您向本公司提供他人的个人数据，您必须事先征得该人的同意，并声明和保证您已获得该人的同意，或以其他方式有权向本公司提供该人的个人数据。当您向本公司提供他人的个人数据时，即视为您保证该人已知悉并同意本隐私政策的条款。

如适用的个人数据保护法律要求获得额外同意，本公司或本公司的任何第三方服务提供者将在收集您的个人数据时，就收集和使用该数据征得您的同意。

如您不允许本公司按其通知或要求收集、使用、处理、转移或披露某些类型的个人数据，可能导致本公司无法履行法律义务或无法与您开展业务，在此情况下，本公司将告知您。在大多数情况下，您需要向本公司提供个人数据，以便本公司处理您的请求或向您提供您所要求的商品和／或服务。但如您不希望再收到本公司的促销及营销内容、通讯、促销优惠、新闻简报或其他类似通讯，可通知本公司。本公司将在收到您的书面通知后的合理期限内处理您的请求。

9. 您的权利

撤回同意的权利 除法律另有规定外，您有权随时撤回同意。撤回同意不影响您在撤回前依法同意的个人数据处理。
删除或销毁个人数据的权利 您有权要求本公司删除或销毁其持有或控制的您的个人数据，或将其处理为无法识别身份的数据。
数据可携带权 您有权要求本公司以可通过自动化工具或设备普遍读取或使用的格式，将您的个人数据传输给其他数据控制者，但须受法律规定的例外情形限制。
反对权 您有权反对收集、使用或披露您的个人数据，或要求本公司停止使用该个人数据。本公司将依照相关法律规定处理您的请求。
要求暂停使用您个人数据的权利（限制处理权）：您有权要求本公司限制数据处理。数据控制者可继续保存个人数据，但不得再进行处理，除非您表示同意或属于法律规定的例外情形。
访问权 您有权要求访问并获取您的个人数据副本。除法律另有规定外，本公司将在收到请求之日起30（三十）日内处理您的请求。
更正权 您有权要求本公司确保您的个人数据准确、完整并保持最新。在各个业务环节，本公司将尽可能进行核查，以确保您的个人数据准确、完整并保持最新。
投诉权 您有权向负责个人数据保护的主管人员或监管机构提出投诉。

10. 联系本公司

如您对本隐私政策有任何疑问，或希望行使与您个人数据处理相关的权利，请通过 hello@sabaibrain.com 联系我们。本公司可能就处理上述请求收取合理费用。

11. 本政策的审查与更新

本公司可能不时审查和更新本隐私政策，例如为与法律（包括个人数据保护法律）的修订保持一致，或因本公司技术发生变化。您应定期查阅本公司网站上展示的隐私政策，以便了解本政策的任何更新。本政策更新时，本公司将在本公司网站上的隐私政策链接处显示“已更新”字样，为期30（三十）日，并可能（在必要时）征求您的同意。