Central Plaza Hotel Public Company Limited（简称“公司”、“我们”或“我们的”）深知保护您的个人数据对于我们的产品和服务至为重要。我们知道您关心自己的个人信息如何在泰国境外被收集、使用、披露和传输。通过与我们分享信息，我们将能够为您提供您需要并希望为您量身定制的产品和服务，这些产品和服务不仅来自我们，也来自 Central Group 数据生态系统中的公司。感谢您的信任，我们将谨慎、明智地处理您的个人数据，同时为您提供最卓越的个性化体验和客户服务。
本隐私政策适用于我们的零售商店、网站、移动应用程序、客服中心、社交网站、在线沟通渠道，以及我们收集您个人数据的其他地点。请结合您使用的特定服务的条款与条件，仔细阅读本隐私政策。（本隐私政策可能会根据我们向您收集的个人数据类型而单独提供）
就本私隐政策而言，“个人数据”是指与已识别或可识别的自然人有关的任何信息。
我们保留不时修改本隐私政策的权利，请经常查阅本隐私政策的最新修订时间。本隐私政策的任何更改将于我们在公司网站或应用程序上发布修订后的隐私政策时生效。对于任何重大更新，我们将提供其他通知。如果任何修改剥夺了您对与本隐私政策有关的敏感数据的权利，公司将首先征得您的同意，但法律另有规定的除外。
1.我们收集哪些个人数据
我们可能会直接或间接从您或其他来源，或通过我们的附属公司、子公司、业务合作伙伴或其他公司收集或获取以下类型的信息，其中可能包括您的个人数据。所收集的个人数据的具体类型取决于您与我们互动的背景，以及您需要或希望从我们及 Central Group 数据生态系统中的公司获得的服务或产品。
1.1. 个人信息，例如头衔、全名、性别、年龄、职业、资格、职称、职位、业务类型、公司名称、国籍、居住国、出生日期、婚姻状况、家庭成员及子女人数、子女年龄、政府发放的卡片上的信息（如身份证号码、身份证照片、身份证信息、身份证背面的控制号（激光 ID）、社会安全号码、护照号、税号、驾照详细信息或类似识别码）、入境详细信息（例如抵达和离开日期）、签名、语音、语音记录、照片、面部特征识别、闭路电视记录、工作地点、教育背景、保险明细、车牌明细、户籍、家庭收入、工资及个人收入；
1.2. 联系方式，例如邮寄地址、送货详情、账单地址、居住地址、工作地址、身份证证件地址、电话号码、传真号码、电子邮件地址、LINE ID、Facebook 账号、Facebook ID、Google ID、Twitter ID、社交网站的其他 ID、您的联系人的联系方式（例如电话号码、任何通信的联系资料（如与您的书面通信），以及您向我们提供的任何其他联系方式）；
1.3. 会员详细信息，例如账户信息、会员卡号、奖励积分、会员 ID（如 The1 会员卡号、The1 ID、Siebel ID、会员 ID、客户 ID）、会员类型、客户类型、会员加入/注册日期和月份、会员期限、银行账号和付款详情、服务和产品申请（如会员资格申请、保险申请）；
1.4. 财务详细信息，例如借记卡/信用卡或银行信息、信用卡/借记卡号码、信用卡类型、发行/到期日、周期降息、账户详情、银行账户详情、即时付款号码、付款明细及记录、您关于业务伙伴的风险概况、信用评级和偿付能力的信息、符合适用性声明的信息、交易适用性及任何其他财务详细信息；
1.5. 交易详情，例如与您之间的付款明细、付款日期和/或时间、付款金额、退款明细、退款金额、积分、购买日期和地点、购买/订单号、服务预约日期、取货或送货地址/日期和时间、收据确认、收件人电子邮件签名、保修详情、投诉和索赔、预订详情、租赁详情、交易、交易历史、位置、交易状态、过往销售交易、状态、交易状态、购买行为以及您所购产品和服务的任何其他详情，包括但不限于使用我们平台上提供的产品或服务所产生的任何信息，例如 E-pocket、数字资产、借贷产品、保险产品、理财产品等；
1.6. 技术详情，例如互联网协议 (IP) 地址、Cookie、媒体访问控制 (MAC) 地址、网络信标、日志、设备 ID（如国际移动设备标识符 (IMEI)、电子序列号 (ESN)、移动设备标识符 (MEID) 和序列号 (SN)）、设备型号和类型、设备在系统中被激活时的软硬件格式、网络、连接详细信息、访问详细信息、单点登录 (SSO)、登录日志、访问时间和地点、在页面上花费的时间、登录数据、GPS、纬度、经度和在每个网页上花费的时间、登录信息、在通信设备上下载的应用程序、搜索历史、浏览详情、浏览器类型和版本、时区设置和地点、浏览器插件类型和版本、操作系统和平台，以及您用于访问平台的设备上的其他技术，包括因使用我们的平台和系统而产生的任何其他技术信息；
1.7. 行为详情，例如有关您购买行为的信息，以及通过使用我们产品和服务提供的数据；
1.8. 详细个人资料，例如您的用户名和密码、详细个人资料和图片、购买详情、历史订单、过往订单、购买历史、购买的商品、商品数量、您的订单或产品召回、网站订单、货到付款详情、订单 ID、财务记录、PIN、您的兴趣、偏好、反馈和调查回复、满意度调查、社交媒体参与、参与详情、忠诚度计划、您对折扣代码和促销活动的使用、客户订单说明、客户服务、参加贸易展览和活动、贸易展览、诉讼、测试和试验；
1.9. 使用详情，例如您如何浏览或使用我们的网站、平台、应用产品和服务、客户购物车中的产品、愿望清单记录、提醒我限时抢购记录、关注店铺记录、最后点击时间戳和问答记录等信息；
1.10. 营销和沟通详情，例如您对从我们、我们的附属公司、子公司、业务合作伙伴或其他公司接收营销信息的偏好，以及您的沟通偏好；和/或
1.11. 敏感数据，例如种族、宗教、政治观点、指纹、面部识别、个人身份信息（生物识别）、面部、虹膜识别信息、生理或精神健康状况、遗传学数据、病史、残疾和犯罪记录等。
如果您向我们提供任何第三方的个人数据，例如其名字、姓氏、地址详细信息和紧急联系人的电话号码、家庭成员收入，或者如果您在同意的情况下在我们的任何平台上使用服务，则我们可以访问和收集与您有关的第三方个人信息，例如姓名、照片和/或电话号码信息，以及可通过您的手机号码获取的家人、朋友、紧急联络人、推荐人的个人信息和联系信息；如有必要，请提供本隐私政策以供他们确认和/或征求他们的同意。
我们仅在您明确同意或法律允许的情况下收集、使用或披露敏感数据。
我们仅在父母或监护人同意的情况下收集儿童、准无能者和无能者的信息。未经父母同意，我们不会故意收集 20 岁以下客户的信息，也不会在未经法定监护人同意的情况下，从准无能者和无能者那里收集信息。如果我们获悉我们在未经父母同意的情况下无意中收集了 20 岁以下客户的个人信息，或未在法定监护人的同意下，从准无能者和无能者那里收集了个人信息，我们将立即删除该等信息，或仅在能够依赖除同意之外的其他法律基础时才进行处理。
2.我们为何收集、使用或披露您的个人数据
2.1.需要获得您同意的目的
营销和传播：我们收集、使用和披露您的个人数据，以提供特权和促销、折扣、特别优惠、广告、通知、新闻、信息，以及有关我们、Central Group、我们的附属公司、子公司和业务合作伙伴的产品和服务的任何营销和传播，对此我们不能依赖其他法律依据。
请联系 [email protected] 以管理您对营销和传播的同意。
对于 The1 会员，请联系客户服务部或 The1 客服中心电话：0-2660-1000，以管理您对营销和传播的同意。
2.2.我们可能依赖任何其他法律依据来处理您个人数据的目的
我们也可能会依赖 (1) 合同基础，以签订或履行与您之间的合同；(2) 法律义务，以履行法律义务；(3) 合法权益，以维护我们和第三方的合法利益；(4) 重大利益，以防止或抑制对人类生命、身体或健康的危险；和/或 (5) 公共利益，以为了公众利益而执行任务，或行使官方权力。
我们可能会出于以下目的收集、使用和披露您的个人数据
1) 为您提供产品和服务：签订合同并管理我们与您的合同关系；支持并开展与此类服务或产品相关的其他活动；完成和管理预订并进行与付款相关的金融交易和服务，包括交易检查、核实和取消；处理您的订单、交付以及收款和退货；退换产品或服务；提供最新信息和产品交付信息，并执行仓库内部活动，包括拣选、包装和包裹贴标；核实保修期；提供售后服务，包括维修及设施预订；
2) 营销和传播：提供特权、优惠、更新、销售、特别优惠、促销、广告、通知、新闻、信息，以及有关我们、Central Group、附属公司、子公司和业务合作伙伴提供的产品和服务的任何营销和传播。
3) 促销、特别优惠、忠诚计划、奖励计划、抽奖、比赛和其他优惠促销：允许您参与或获得促销、特别优惠、忠诚计划、奖励计划、抽奖、特权、比赛和其他优惠/促销活动（例如，向您发送提醒邮件并将您的个人数据传输给业务合作伙伴）；参加活动和研讨会，以及与广告相关的所有服务。这包括处理和管理您的账户注册、礼品注册、活动注册；处理、收集、添加、交换、赚取、兑换、支付和转让积分；检查您的整个在线和离线用户历史记录；提供并发放礼品券、礼品卡和发票；
4) 注册和认证：注册、核实、证明、确认、识别和/或验证您或您的身份；
5) 管理我们与您的关系：根据您的要求或就您从我们、Central Group 数据生态系统、附属公司、子公司和业务合作伙伴处获得的产品和服务，与您联系和沟通；处理与客户服务相关的查询、请求、反馈、投诉、索赔、纠纷或赔偿；提供技术支持并处理技术问题；处理和更新您的信息；方便您使用产品和服务；
6) 打造个性化体验、剖析和数据分析：推荐您可能感兴趣的产品和服务、确定您的偏好并为您打造个性化的体验；深入了解您、您收到的产品和服务，以及您可能有兴趣收到的其他产品和服务；衡量您对产品和服务的参与度，进行数据分析、数据清理、数据剖析、市场研究、调查、评估、行为、统计和分割、消费趋势和模式；根据对您个人数据的处理进行分析，例如查看您使用的产品和服务的类型、您希望如何与您联系；更深入地了解您；提高业务绩效；更好地调整我们的内容，以适应已确定的偏好；确定促销活动的有效性，确认和解决现有产品和服务存在的问题；定性信息开发。为此，我们将出于您的利益以及 Central Group、附属公司、子公司和业务合作伙伴的合法利益及业务目的，收集、使用和披露您的个人数据，前提是这些利益和业务不会被您对个人数据的基本权利所凌驾。我们会不时在需要您同意的情况下征求您的同意；
7) 改善业务运营、产品和服务：为您和 Central Group 生态系统中的所有客户（包括但不限于我们的业务合作伙伴）评估、开发、管理、改善、研究服务、产品、系统和业务运营；识别和解决问题；创建汇总和匿名报告，并衡量实体产品的性能、数字特征、产品性能的实体测量、数字功能和营销活动，以及开发业务模式、贷款对价模式、保险和债务催收模式；
8) 了解更多关于您的信息：深入了解您收到的产品和服务，以及您可能有兴趣收到的其他产品和服务，包括根据对您个人数据的处理进行分析，例如查看您使用的我们的产品和服务类型，以及您希望如何与您联系等；
9) 网站、移动应用程序和平台的运行：管理、操作、跟踪、监控站点和平台，以促进和确保它们正常、高效且安全地运行；优化您使用网站和平台的体验；改进网站和平台的布局及内容；
10) IT 管理：用于业务管理目的，包括 IT 运营、通信系统管理、IT 安全运营和 IT 安全审计；内部合规要求、策略和程序的内部业务管理；
11) 遵守监管和合规义务：遵守法律义务、法律程序或政府当局的命令，包括来自泰国以外政府当局的命令，以及/或者在我们合理认为法律要求我们这样做，以及为遵守上述法律义务、诉讼程序或政府命令而绝对有必要披露您的个人数据时，与法院、监管机构、政府当局和执法机构合作。这包括提供和办理增值税退税服务；开具税务发票或完整的纳税申报表；记录和监控通信；向税务机关、金融服务监管机构以及其他监管和政府机构披露信息，并调查或防止犯罪；
12) 保护我们的利益：保护我们业务的安全性和完整性；在必要且合法的情况下行使我们的权利或保护我们的利益，例如检测、预防和应对欺诈索赔、知识产权侵权索赔或违法行为；管理和防止我们的资产和财产损失；确保遵守我们的条款与条件；检测和防止本公司经营场所内的不当行为，包括闭路电视的使用；跟进事件；预防和举报刑事犯罪并保护我们业务的安全和完整性；
13) 欺诈检测：验证您的身份，并执行法律和其他法规遵从性检查（例如，遵守反洗钱法规和防止欺诈行为）。这包括检查制裁清单、执行内部审计和记录、资产管理、系统和其他业务控制措施；
14) 公司交易：如果发生出售、转让、合并、重组或类似事件，作为交易的一部分，我们可能会将您的个人数据传输给一个或多个第三方；
15) 风险：执行风险管理、绩效审计和风险评估；及/或
16) 生命安全：防止或抑制对人类生命、身体或健康的危险。
如果您未能按要求提供个人数据，我们可能无法向您提供我们的产品和服务。
3.我们可能向谁披露或传输您的个人数据
我们可能会向下列第三方披露或传输您的个人数据，这些第三方根据本私隐政策所述的目的收集、使用和披露您的个人数据。这些第三方可能位于泰国境内和境外的地区。您可以浏览他们的隐私政策，详细了解他们如何收集、使用和披露您的个人数据，因为您也可能受到其隐私政策的约束。
3.1.Central Group 数据生态系统中的公司
由于 Central Plaza Hotel Public Company Limited 是 Central Group 数据生态系统的一部分，所有客户服务、产品和系统（包括与网站相关的平台和系统）都相互协作并部分共享，因此我们可能需要将您的个人数据披露或传输给 Central Group 数据生态系统中的其他公司或允许它们出于本私隐政策所载的目的访问该等个人数据。详情请参阅这里的公司名单。
3.2.我们的服务提供商
我们可能会使用其他公司、代理或承包商代表我们履行服务或协助为您提供产品和服务。我们可能会与服务提供商或第三方供应商分享您的个人数据，包括但不限于 (1) 基础设施、互联网、基础设施技术、软件和网站，以及 IT 服务提供商；(2) 仓库和物流服务提供商；(3) 支付服务提供商；(4) 研究机构；(5) 分析服务提供商；(6) 调查机构；(7) 审计机构；(8) 市场营销、广告媒体和传播机构；(9) 客服中心；(10) 活动组织者；(11) 销售代表机构；(12) 电信和通信服务提供商；(13) 支付、支付系统、身份验证和集成电路芯片服务提供商与代理商；(14) 外包行政管理服务提供商；(15) 数据存储和云服务提供商；(16) 核实和数据检查（Netbay 和省行政厅）服务提供商；(17) 调度服务机构；和/或 (18) 印刷服务提供商。
在提供该等服务的过程中，服务提供商可能会访问您的个人数据。但是，我们只会向服务提供商提供他们执行服务所必需的个人数据，并且我们要求他们不得将您的信息用于任何其他目的。
3.3.我们的业务合作伙伴
我们可能会将您的个人数据传输给我们在银行、金融、信贷、贷款、资产管理、投资、保险、信用卡、电信、营销、零售、电子商务、仓储、物流、健康、时尚生活产品和服务、水疗和健身、奖励和忠诚计划、数据分析等业务领域的业务合作伙伴，包括我们可能与其联合提供产品或服务，或者可能向您提供其产品或服务的平台卖家或提供商。以这种方式共享的数据将受第三方隐私政策的约束，而不是本隐私政策。
3.4.社交网站
我们允许您登录我们的网站和平台，而不需要填写表格。如果您使用社交网络登录系统登录，即表示您明确授权我们访问并存储您社交网络账户（如 Facebook、Google、Instagram）上的公开数据，以及使用此类社交网络登录系统时提及的其他数据。此外，我们还可能将您的电子邮件地址传送到社交网络，以确定您是否已经是相关社交网络的用户，并在适当的情况下在您的社交网络账户上发布个性化的相关广告。
我们还与某些第三方合作，允许您注册他们的服务或参与他们的促销活动。例如，某些公司允许您使用您的忠诚计划号码或在线服务登录，以接收或注册他们的服务。此外，社交网络账户提供商还允许您将您的社交网络账户连接到您的在线服务账户，或从您的社交网络账户登录您的在线服务账户。当您注册这些服务时，我们将与此类第三方共享您的个人数据。如果您不希望以这种方式共享您的个人数据，请不要向第三方提供您的忠诚计划或奖励计划号码，不要使用您的在线服务账户注册第三方促销活动，也不要将您的在线服务账户连接到第三方服务账户。以这种方式共享的数据将受第三方隐私政策的约束，而不是本隐私政策。
3.5.法律规定的第三方
在某些情况下，我们可能需要披露或共享您的个人数据，以遵守法律或监管义务。这包括任何执法机构、法院、监管机构、政府当局或其他第三方，对此我们认为有必要遵守法律或监管义务或以其他方式保护我们的权利、任何第三方的权利或个人的人身安全，或检测、防止或以其他方式解决欺诈、安保或安全问题。
3.6.专业顾问
这包括协助我们经营业务以及为任何法律索赔进行辩护或提出任何法律索赔的律师、技术人员和审计员。
3.7.协会组织
我们可能会将您的个人数据传输给其他会员协会，例如泰国电子支付协会 (TEPA)、电子交易发展署 (ETDA)、泰国消费者组织联合会 (ACCOT)、消费者基金会、泰国商会、泰国电子商务协会、泰国零售商协会、泰国购物中心协会和 Ratchaprasong Intersection Group。
3.8.权利和/或义务的受让人
第三方作为我们的受让人，如果发生任何重组、合并、业务转让（无论是全部或部分）、出售、购买、合资、转让、让渡或以其他方式处置我们的全部或任何部分业务、资产或股票或类似交易，将遵守本隐私政策以尊重您的个人数据。
4.个人数据的国际传输
我们可能会向位于海外的第三方或服务器披露或传输您的个人数据，而目的地国家/地区可能有也可能没有相同水平的个人数据保护标准。我们将采取措施以确保安全传输您的个人数据，并且接收方具有适当级别的保护标准或法律允许的其他减损措施。如果法律要求征得对跨境传输的同意，我们将征求您的同意。
5.我们保留个人数据的时间
我们会在合理必要的时间内保留您的个人数据，以实现我们获取该等数据的目的，并遵守我们的法律和监管义务。但是，我们可能须根据适用法律的要求，将您的个人数据保留更长时间。
6.个人数据的安全
公司深知维护个人数据安全的重要性。因此，公司致力于通过为个人数据制定适当的安全措施并根据个人数据的保密措施，努力保护您的信息，以防止丢失、未经授权或非法访问、破坏、使用、更改、纠正或披露；但是，公司将确保收集、存储和处理您个人数据的方法（包括物理安全措施）遵循公司的信息技术安全策略和准则。
7.Cookie 及其使用方式
如果您访问我们的网站，我们将使用 Cookie 自动收集您的某些信息。Cookie 是在您访问网站时发送到您计算机的小块信息或文本，用于存储或跟踪有关您使用网站的信息，并用于分析趋势、管理我们的网站、跟踪用户在网站上的活动，或记住用户的设置。某些 Cookie 对网站的正常运行是绝对必要的。其他 Cookie 则使我们能够增强您的浏览体验，根据您的偏好定制内容，并使您与网站的互动更加方便：它们会以安全的方式记住您的用户名以及您的语言偏好。
大多数 Internet 浏览器都允许您决定是否接受 Cookie。如果您拒绝、删除或阻止 Cookie，可能会影响您的用户体验；如果没有 Cookie，您使用我们网站的部分或全部功能或区域的能力可能会受到限制。
此外，一些第三方可能会通过我们的网站发布 Cookie，以根据您的浏览活动投放与您兴趣相关的广告。这些第三方也可能会收集您的浏览记录或其他信息，以确定您如何访问我们的网站，以及您离开我们的网站时所访问的网页。通过这些自动方式收集的信息可能会与您之前在我们网站上提交的个人数据相关联。
8.您作为数据主体的权利
根据适用法律及其例外情况，您可能享有以下权利：
1) 访问：您有权访问或索取我们收集、使用或披露的有关您的个人数据的副本。为了您的隐私和安全，我们可能会在向您提供所需信息之前，要求您证明自己的身份。
2) 纠正：您有权纠正我们收集、使用或披露的有关您的不完整、不准确、具误导性或非最新的个人数据。
3) 数据可迁移性：您有权以结构化的电子格式获取我们所持有的关于您的个人数据，并将该等数据发送或传输给另一数据控制者，前提是 (a) 您已向我们提供您的个人数据，(b) 我们在征得您同意或与您签订合同的基础上收集、使用或披露此类数据。
4) 反对：您有权反对对您个人数据的某些收集、使用或披露，例如反对直接营销。
5) 限制：在某些情况下，您有权限制对您个人数据的使用。
6) 撤回同意：对于您同意我们收集、使用或披露您的个人数据的目的，您有权随时撤回同意。
7) 删除：您有权要求我们删除或去识别化我们收集、使用或披露的有关您的个人数据，除非我们为了遵守法律义务或确立、行使或捍卫法律主张而需要保留该等数据，否则我们没有义务这样做。
8) 提起投诉：如果您认为我们收集、使用或披露您的个人数据不合法或不符合适用的数据保护法，您有权向主管当局提出投诉。
9.我们的联系方式
如果您希望联系我们以行使与个人数据有关的权利，或者如果您对本隐私政策下的个人数据有任何疑问，请联系我们或我们的数据保护官：
Central Plaza Hotel Public Company Limited。
1.盛泰乐 The1 忠诚计划会员
- 联系人名称：Central Loyalty Marketing Co., Ltd.
- 地址：11th Floor, 999/99 Rama 1 Road, Pathumwan, Bangkok 10330 Thailand
- 电子邮件：[email protected]
2.酒店客人、非任何盛泰乐酒店及度假村忠诚计划和/或奖励计划会员者
- 联系人名称：企业风险管理部
- 地址：25th Floor, 999/99 Rama 1 Rd., Pathumwan, Bangkok 10330 Thailand
- 电子邮件：[email protected]
3.The1 忠诚计划会员
- 联系人名称：The 1 Central Limited
- The1 客服中心，电话：+66 (0) 2660 1000，每日运营时间：上午 9:00 至晚上 10:00。
- 电子邮件：[email protected]
数据保护官
- 数据保护官
- Central Group 数据保护官
- 22 Soi Somkid Ploenchit Road, Lumpini, Pathumwan, Bangkok, 10330 Thailand
- 电子邮件：[email protected]