Privacy Policy

公司可能通过下列方式收集您的个人数据：
4.1 您直接向公司提供个人数据
• 当您为了购买任何业务的产品或使用任何业务的服务而通过纸质表格或网站、应用程序、在线社交媒体或其他渠道填表申请会员资格时；
• 当您订购或购买公司的产品时；
• 当您预订或使用公司的服务时；
• 当您向公司发送包含个人数据的文件时；
• 当您通过网站、应用程序、在线社交媒体和呼叫中心等可用渠道与公司联系、索取信息或发表意见或评论时；（呼叫中心）
• 当您申请或参加由公司举办或以公司名义举办的活动、营销活动或其他活动时；以及
• 当您接收公司的新闻稿或公关材料时。
4.2 公司通过第三方接收您的个人数据
• 当公司的附属公司和/或商业联盟或交易对手方为了向您提供服务以及相关活动而将您的个人数据转发给公司时;
• 当公司聘用的服务提供商向您提供服务时；以及
• 在某些情况下，公司可能会从公共领域或商业数据来源收集您的个人数据，例如公司或政府机构的网站、互联网或在线社交媒体上的数据，无论您是否亲自披露或同意披露您的个人信息。
4.3 公司自动收集您的个人数据
• 当您访问和/或使用的网站、应用程序或在线平台采用 Cookie 或类似技术来收集与您的使用相关的技术数据时。请阅读公司的《Cookie 政策》；以及
• 当您在使用摄像头记录画面和视频的闭路电视监控下使用服务或与公司联系时。
在收集您的个人数据时，您将被告知本政策的详细信息，包括处理个人数据的目的和法律依据。如果个人数据保护法律要求，公司将在处理您的个人信息之前征得您的同意。

在经营业务的过程中，根据本政策，公司可收集直接从您或第三方接收的或公司自动收集的您的个人数据，具体如下：
5.1 个人身份信息
例如姓名、出生日期、年龄、性别、国籍、宗教、职业、职务、照片、身份证号码、护照号码、签字和办公地址等；
5.2 详细联系信息
例如手机号码、住宅电话号码、办公电话号码、住宅传真号码、办公传真号码、电子邮件地址、在线社交媒体帐号、身份证地址、户口簿地址、办公地址、产品送货地址、发票寄递地址和联系人详细信息等；
5.3 会员资格使用情况
例如您在申请会员资格和使用公司服务时提供的信息（包括 King Power 会员卡）、帐户 ID、密码、用户帐户详情变更历史、产品和/或服务购买行为和趋势、系统登录和注销记录、系统访问时长、搜索的信息和对产品和/服务的评论等；
5.4 购买和服务交易
例如购买详情（包括所需的产品、类型、尺寸、数量、价格和质量）、服务详情（包括使用服务的日期、服务用户数量、所需服务、限制或过敏食品）和产品和/或服务投诉详情（包括购买产品和/或使用服务的时间、产品类型、相关分支机构和遇到的问题）等；
5.5 财务
例如银行账号、信用卡或借记卡号码、付款条件、收入、收入来源、发票、税务发票和收据上的个人数据以及其他付款详情或信息等；
5.6 交易凭证
例如国民身份证、护照、政府官员证、国有企业职员证、户口簿、姓名/姓氏变更证明、授权书、公司证明文件（适用于法人）、医疗证明、送货单和销售合同或其他相关合同等复印件上的个人数据；
5.7 旅行
例如航班号、航班日期和时间、航空公司和其他旅行详情和信息等；
5.8 技术信息
包括公司网站、应用程序和其他系统的登录信息、设备标识、IP 地址、位置、浏览器和使用行为等；以及
5.9 其它
例如电话录音、闭路电视录像和录音以及体温等。

在某些情况下，公司可能会收集您的敏感个人数据，包括关于过敏性食物的健康数据，用于警告使用贵宾休息室的客户注意含有过敏成分的食物菜单；以及医疗证明中显示的健康数据，作为向保险公司索赔的依据。公司可以根据您的同意或按照个人数据保护法律的要求处理敏感个人数据。
如果公司在个人数据保护法律生效日期之前收集您的个人数据，公司将继续收集并使用您的个人信息用于初始目的。但是，从 2021 年 6 月 1 日起，如果您不希望公司保留和使用此类个人数据，您可以根据本政策第 11 段提供的联系方式与公司联系并要求撤销您的同意。公司保留根据个人数据保护法律审查您的要求并视情撤销同意的权利。

根据个人数据保护法律，公司可能出于以下目的处理您的个人数据（以下统称为“目的”）：
(a) 经营业务和向您提供服务，包括但不限于销售免税产品的免税店以及位于国内和国际客运枢纽、戏院和餐厅的广告屏幕；
(b) 在公司的场所、网站、应用程序或其他渠道向您提供、销售和处理由公司管理或通过第三方管理的产品和/或服务；
(c) 在公司系统中进行会员注册，并通过公司网站、应用程序或服务渠道向您提供服务，包括修改您的用户帐户和相关设施的详细信息；
(d) 处理您的购买订单和/或服务请求，包括公司和/或通过第三方服务提供商销售的产品和/或提供的服务；
(e) 签署与公司产品和/或服务相关的销售合同、服务合同和其他合同，以及与此类合同签署相关的其他流程，例如检查证明文件、资质和个人身份等；
(f) 您为产品和/或服务支付费用以及相关处理，包括但不限于确认付款金额、收取产品价格或服务费、发票、银行账户直接借记、向银行或信用卡或借记卡提供商传输数据以及寄递收据等；
(g) 交付您在市区免税店或通过网站、应用程序或电子商务平台购买的产品（无论通过公司、机场取货柜台或其他地方的第三方卖家购买）。公司可能为了向您交付此类产品而向第三方转交您的个人数据；
(h) 为您提供有关产品交付、税务发票和收据的信息，包括与所购产品和/或服务相关的保修和售后服务；
(i) 为您提供折扣、优惠券、积分、奖励、促销和/或其他福利；
(j) 审查您对公司产品和/或服务的投诉和建议，以提高公司的产品和服务质量；
(k) 对产品和/或服务购买行为、网站和/或应用程序使用情况进行深入分析和营销研究，了解您可能感兴趣的使用方式，以便提高公司产品和服务的质量以及用于营销目的；
(l) 在您受伤或死亡和/或遭受财产损失时与保险公司联系；
(m) 就购买产品、提供服务和/或参与公司活动与您联系，回应您的请求、咨询和/或建议，包括提供您可能感兴趣或对您有利的新闻稿和公关材料；
(n) 遵守适用于公司业务的法律，包括个人数据保护法律、税法、海关法、消费者保护法、反洗钱法和计算机犯罪法等；
(o) 遵守主管政府机构和官员的合法命令；
(p) 公司提出或针对公司的法律主张、法律执行和索赔或辩护；
(q) 检查和控制公司场所内的公共秩序、安全和安保、IT 基础设施的管理和保护以及公司人员和第三方的安全，包括公司财产和数据；
(r) 在经营业务的过程中为了维护您的利益而采取或与上述目的直接相关的必要行动；或
(s) 公司告知您的其他目的。

公司将根据上述目的和以下法律依据处理您的个人数据：
(a) 在签署合同之前履行您作为一方的合同或满足您的要求所必需；
(b) 公司遵守法律所必需；
(c) 保护公司或除公司外的个人或法人的合法利益所必需；
(d) 公司履行维护公共利益的义务或行使赋予公司的国家权力所必需；
(e) 保护或预防对人员的生命、身体和健康构成的危险；
(f) 为您的权利和自由提供适当保护措施的教育、研究或统计目的；或
(g) 在没有上述豁免或法律依据的情况下，您同意公司处理您的个人数据。

6.2 公司将出于第 6.1 段规定的目的处理您的个人数据。但是，如果您不希望公司为了遵守法律或合同、签署合同或实现相关目而处理您的个人数据，公司可能无法履行与您签订的合同规定的义务、向您提供服务或处理您的请求。

7.1 根据本政策的目的和法律要求，公司可能向以下人员和机构披露您的个人数据：
(a) King Power 集团，包括其高管、董事、高级职员、员工和/或组织内处理您个人数据所需的相关范围内的人员；
(b) 公司的顾问，例如审计师、法律顾问、律师或 King Power 集团内外的其他专家；
(c) 公司为经营公司业务（包括支付服务、邮件和包裹递送服务、打印、IT 服务、网站服务、数据存储服务、数据分析服务、研究、营销、旅行或其他可能使您受益或与公司业务相关的服务）而聘用的商业联盟、交易对手方、服务提供商和个人数据处理方；
(d) 根据适用法律或相关法律程序或经相关法律允许，负责执行适用法律或下令披露个人数据的政府机构，包括海关部门、税务部门、机场部门、泰国银行、泰国民航局、贸易竞争委员会办公室、个人数据保护办公室、泰国皇家警察、总检察长办公室和法院等；
(e) 公司的网页、应用程序和/或在线社交媒体；或
(f) 您同意向其披露个人数据的个人或其他机构。

7.2 在向他人披露您的个人数据时，公司将提供适当的措施来保护所披露的个人数据，并遵守个人数据保护法律规定的保护个人数据的标准和义务。如果公司将您的个人数据传输或转移给海外接收方，公司将确保目的地国家、国际组织或海外接收方的个人数据保护标准充分符合个人数据保护法律的要求或与之相当。在特定情况下，公司可能会先征得您的同意再将您的个人数据传输或转移给海外接收方。
7.3 公司将根据本政策的目的或在法律允许的情况下向第三方披露您的个人数据。如果法律要求获得您的同意，公司将首先征得您的同意。

公司将在一段时间内保留您的个人数据，以实现处理该数据的目的。个人数据保留期限可能因处理目的而异，并取决于以下因素：
(a) 相关法律规定的期限（如有）；
(b) 由公司收集的文件或个人数据引起或与之相关的法律诉讼的法定时效；以及
(c) 公司和行业对个人数据进行分类的做法。
自您与公司之间的交易或法律义务得到履行或终止之日起，公司将保留您的个人数据不超过 10 年。但是，如果法律允许，或者此类保留对于确立公司的法律主张是必要的，公司可以将您的个人数据保留更长时间。

在上述保留期限届满后，公司将从其系统和向公司提供服务的任何其他人（如有）的系统中删除、销毁此类个人数据或进行去识别化处理，但公司可根据个人数据保护法律或其他适用法律的要求继续保留此类个人数据的情况除外。如需了解有关个人数据保留期限的更多详细信息，您可以通过本政策第 11 段提供的联系方式与公司联系。

根据个人数据保护法律规定的标准、程序和条件，您作为数据主体对您的个人数据享有以下权利：
10.1 访问权
根据个人数据保护法律，您有权访问您的个人数据，并要求公司提取此类个人数据的副本；
10.2 传输权
您有权获取您的个人数据，包括向其他个人数据控制方或向您传输或转移您的个人数据，除非此类要求在本质上无法满足，且受个人数据保护法律的约束
10.3 反对权
在个人数据保护法律允许的情况下，您有权反对处理您的个人数据；
10.4 删除权
在个人数据保护法律允许的情况下，您可以要求公司删除、销毁您的个人数据或进行去识别化处理；
10.5 暂停权
在个人数据保护法律允许的情况下，您有权要求公司暂停处理您的个人数据；
10.6 更正权
您有权更正不正确、过时、不完整或易造成混淆的个人数据；
10.7 撤销同意权
如果公司根据您的同意处理您的个人数据，您有权撤销授予公司的此类同意；以及
10.8 投诉权
如果有理由认为公司违反了个人数据保护法律，您有权根据个人数据保护法律规定的法规和程序向个人数据保护委员会指定的专家委员会提出投诉。

从 2021 年 6 月 1 日起，如果您希望行使上述权利，您可以按照本政策第 11 段提供的联系方式与公司联系。公司将尽最大努力满足并回应您的要求。