セントラル プラザ ホテル公開株式会社（以下「当社」とします）は、当社の製品およびサービスにおけるお客様の個人データ保護の重要性を認識しています。当社は、お客様がお客様に関する情報がどのように収集、使用および開示され、タイ国外へ転送されるか、ご関心をお持ちであることを理解しています。お客様が当社と共有する情報によって、お客様が必要とする、お客様に適した製品およびサービスを、当社だけでなくセントラルグループのデータエコシステム内の他の会社からも提供することが可能になります。当社はお客様の個人データを慎重に、良識を持って取り扱いつつ、お客様に最適な経験とカスタマーサービスをご提供します。
このプライバシーポリシーは、当社の小売店、公式サイト、モバイルアプリ、コールセンター、ソーシャルネットワーキングサイト、オンライン通信チャンネル、当社がお客様の個人データを収集するその他の場所に適用されます。ご利用になる個別のサービスの利用規約と併せて、このプライバシーポリシーをお読みください（お客様から収集される個人データの種類によっては、ポリシーは個別に提供されることがあります）。
本プライバシーポリシーにおいて、「個人データ」とは、識別されたまたは識別可能な自然人に関する情報を指します。
当社は本プライバシーポリシーを随時変更する権利を留保します。本ポリシーの最終改定日を随時確認してください。当社が改定後のプライバシーポリシーを公式サイトまたはアプリに掲載した時点で、本プライバシーポリシーの変更は効力を生じます。重要な更新については改めて通知します。本プライバシーポリシーに関連するお客様の機微データに対する権利が、ポリシーの変更によって奪われる場合、法律で認められている場合を除き、当社はまずお客様の同意を得るものとします。
1.当社が収集する個人データ
当社は、お客様もしくはその他の情報源から、または、当社の関連会社、子会社、取引先もしくはその他の会社を経由して、直接的または間接的に、次の種類の情報（お客様の個人データを含むことがあります）を収集または取得することがあります。収集される個人データの具体的な種類は、お客様の当社との関わり合い、ならびに、お客様が当社およびセントラルグループのデータエコシステム内の会社から必要とするまたは要求するサービスまたは製品によって決まります。
1.1. 個人の詳細。たとえば、敬称、フルネーム、性別、年齢、職業、資格、肩書、役職、事業の種類、会社名、国籍、居住国、生年月日、婚姻状態、家族および子どもの人数、子どもの年齢、政府支給カードに関する情報（例：国民識別番号、国民IDの写真、国民IDに関する情報、国民IDの裏面の管理番号（レーザーID）、社会保障番号、旅券番号、納税者番号、運転免許証情報またはそれらに類する識別情報）、出入国情報（到着日や出発日など）、署名、声、音声記録、写真、認識用の顔の特徴、CCTV録画、職場、学歴、保険情報、ナンバープレート情報、家屋の登記、世帯収入、給与、個人収入など。
1.2. 連絡先の詳細。たとえば、郵送先住所、配送情報、請求先住所、住居の住所、職場の住所、国民識別カードに記載された住所、電話番号、ファックス番号、メールアドレス、LINE ID、Facebookアカウント、Facebook ID、Google ID、Twitter IDおよびその他のソーシャルネットワーキングサイトでのID、御社の担当者の連絡情報（例：電話番号、お客様との連絡書面などあらゆる通信文に含まれる連絡先データ）、お客様が当社に提供したその他の連絡先情報など。
1.3. 会員の詳細。たとえば、アカウント詳細、会員証番号、リワードポイント、会員ID（例：ザワン会員証番号、ザワンID、シーベルID、会員ID、お客様ID）、会員種別、お客様種別、会員の入会/登録月日、会員期間、銀行口座と支払情報、サービスや製品の応募（例: 入会応募、保険申請）など。
1.4. 財務の詳細。たとえば、デビットカード/クレジットカードまたは銀行情報、クレジット/デビットカード番号、クレジットカードの種類、発行日/有効期限、サイクルカット、口座詳細、銀行口座情報、プロンプトペイ決済の詳細および記録、取引先のリスクプロファイルに関するお客様の情報、信用格付けおよび支払能力、適合性の宣言に基づく情報、取引の適合性、その他の財務情報など。
1.5. 取引の詳細。たとえば、お客様と当社との間の支払いに関する詳細、支払日時、支払額、返金に関する詳細、返金額、ポイント、購入日および場所、購入/注文番号、サービスの予約日、集荷または配達の住所/日時、受領確認書、受取人の電子メールの署名、保証の詳細、苦情やクレーム、予約の詳細、レンタルの詳細、取引、取引履歴、場所、取引状況、過去の販売取引、ステータス、取引状態、購買行動、お客様が購入した商品やサービスのその他の詳細（当社プラットフォームで提供されているe-ポケット、デジタル資産、貸出製品、保険製品、財産管理に関する製品などの製品またはサービスの利用から生じる情報を含み、これらに限定されない）など。
1.6. 技術詳細。たとえば、インターネットプロトコル（IP）アドレス、Cookie、メディアアクセスコントロール（MAC）アドレス、ウェブビーコン、ログ、デバイスID（国際移動体装置識別番号（IMEI）、電子通し番号（ESN）、携帯機器識別番号（MEID）、通し番号（SN）など）、デバイスの型式と種別、システム起動時のデバイスのソフトウェアとハードウェアの形式、ネットワーク、接続詳細、アクセス詳細、シングルサインオン（SSO）、ログインログ、アクセスの時間と場所。ページの滞在時間、ログインデータ、GPS、緯度、経度、各ウェブページの滞在時間、ログイン情報、通信機器でダウンロードしたアプリ、検索履歴、閲覧内容、ブラウザーの種類とバージョン、タイムゾーンの設定と場所、ブラウザープラグインの種類とバージョン、OSとプラットフォーム、お客様がプラットフォームにアクセスするために使用したデバイス上のその他の技術（当社のプラットフォームおよびシステムの使用から生じるその他の技術情報を含みます）など。
1.7. 行動の詳細。たとえば、お客様の購買行動に関する情報や、当社の製品およびサービスの使用を通じて提供されるデータなど。
1.8. プロフィールの詳細。たとえば、お客様のユーザー名とパスワード、プロフィール詳細と画像、購入、注文履歴、過去の注文、購入履歴、購入した品目、品目の数量、お客様による注文または商品リコール、サイト経由の注文、代金引換払いの詳細、注文ID、財務記録、PIN、お客様の関心、設定、フィードバックおよびアンケート回答、満足度調査、ソーシャルメディアのエンゲージメント、参加の詳細、ロイヤリティープログラム、お客様による割引コードやプロモーションの使用、お客様の注文内容、カスタマーサービス、展示会やイベントへの出席、展示会、訴訟、試験とトライアルなど。
1.9. 使用の詳細。たとえば、お客様が公式サイト、プラットフォーム、アプリ、製品およびサービスをどのように閲覧または使用するかに関する情報、お客様のカートに入っている製品、ほしいものリストの記録、フラッシュセールのアラート記録、フォロー店舗の記録、最後のクリックのタイムスタンプ、Q&Aの記録など。
1.10. マーケティングおよびコミュニケーションの詳細。たとえば、当社、当社の関連会社、子会社、取引先またはその他の企業によるマーケティングの受信に関するお客様の設定、および、お客様の通信設定など。
1.11. 機微データ。たとえば、人種、宗教、政治的信条、指紋、顔認識、個人識別情報（バイオメトリクス）、顔、虹彩認証情報、心身の健康や状態、遺伝情報、病歴、障がい、犯罪歴など。
お客様が第三者の個人データ（姓名、住所詳細、緊急連絡用の電話番号、家族の収入など）を当社に提供した場合、またはお客様が自らの同意に基づいて当社のプラットフォームのいずれかでサービスを利用した場合、当社は、お客様に関連する第三者の個人情報（氏名、写真、電話番号などの情報）や、お客様の携帯番号から連絡できる家族、友人、緊急連絡先、推薦された人、紹介者などの個人情報および連絡先情報にアクセスし、これを収集することができます。必要に応じて、それらの第三者に本プライバシーポリシーを提示して確認してもらい、同意を得てください。
当社は、お客様が明示的に同意した場合、または、法律で認められる場合に限り、機微データを収集、使用または開示します。
当社は、保護者または後見人の同意がない限り、子ども、準禁治産者および禁治産者の情報を収集しません。当社は、保護者の同意が必要とされる場合、保護者の同意がない限り20歳未満のお客様から情報を故意に収集することはなく、法定代理人の同意がない限り準禁治産者および禁治産者から情報を故意に収集することはありません。当社が、保護者の同意が必要とされる場合に、保護者の同意なく20歳未満の人から故意によらず個人情報を収集し、法定代理人の同意なく準禁治産者および禁治産者から故意によらず情報を収集したことに気づいた場合、当社はそのような情報を直ちに削除するか、または、同意以外の他の法的根拠に依拠できる場合に限ってその情報を処理します。
2.当社がお客様の個人データを収集、使用または開示する理由
2.1.お客様の同意が要求される目的
マーケティングおよびコミュニケーション：当社は、他の法的根拠に依拠できない場合、関連会社、子会社および取引先の製品およびサービスに関連する特権およびプロモーション、割引、特別プラン、広告、通知、ニュース、情報ならびにマーケティングおよびコミュニケーションを提供するため、お客様の個人データを収集、使用および開示します。
マーケティングおよびコミュニケーションに関するお客様の同意を管理するには、[email protected]までご連絡ください。
ザワン会員様がマーケティングおよびコミュニケーションに関する同意を管理する場合、カスタマーサービスまたはザワン コールセンター（電話：0-2660-1000）までご連絡ください。
2.2.当社がお客様の個人データを処理するのに他の法的根拠に依拠する目的
当社は（1）お客様との契約の開始または履行のため契約上の根拠に、（2）法的義務の履行のため法的義務に、（3）当社および第三者の正当な利益のため正当な利益に、（4）人の生命、身体または健康への危険を予防または抑圧するため重大利益に、（5）公共の利益のための業務を行うため、または職権を行使するため公共の利益に、それぞれ依拠することがあります。
当社は次の目的のためお客様の個人データを収集、使用および開示することがあります。
1）お客様に製品およびサービスを提供するため： お客様と契約を締結し、お客様との契約関係を管理すること。かかるサービスまたは製品に関連するサポートおよびその他の活動を行うこと。予約を完了および管理し、取引の確認、検証、キャンセルを含む、決済に関連する金銭取引およびサービスを遂行すること。お客様の注文、配送、集金および返品を処理し、製品またはサービスの交換に対応すること。製品の配送に関する最新情報を提供すること。ピッキング、梱包、パッケージへのラベル付けを含む倉庫内での活動を行うこと。保証期間を確認すること。メンテナンスおよび施設の予約を含むアフターサービスを提供すること。
2）マーケティングおよびコミュニケーション：当社、セントラルグループ、関連会社、子会社および取引先の製品およびサービスに関連する特権、プラン、最新情報、販売、特別プラン、プロモーション、広告、通知、ニュース、情報ならびにマーケティングおよびコミュニケーションを提供すること。
3）プロモーション、特別プラン、ロイヤリティープログラム、リワードプログラム、懸賞、コンペ、その他のプランプロモーション：お客様が、プロモーション、特別プラン、ロイヤリティープログラム、リワードプログラム、プレゼント、特権、懸賞、コンペ、その他のプラン／プロモーションに参加したり、これらを獲得できるようにしたりすること（例：リマインダーメールの送付、取引先へのお客様の個人データの転送）。お客様が、活動およびセミナー、ならびに、広告に関連するすべてのサービスに参加できるようにすること。その中には、ポイントの処理、収集、追加、交換、獲得、利用、支払いおよび移行のためにお客様のアカウント登録、ギフト登録、イベント登録を処理および管理すること、オンライン、オフライン双方でのお客様のユーザー履歴全体を審査すること、ギフト券、ギフトカードおよび請求書を提供および発行することも含まれます。
4）登録および認証：お客様またはお客様の身元を登録、検証、証明、確認、識別および／または認証すること。
5）当社のお客様との関係を管理するため：お客様の依頼に応じて、またはお客様が当社、セントラルグループのデータエコシステム内の企業、関連会社、子会社および取引先から取得した製品およびサービスに関連して、お客様に連絡し、コミュニケーションを取ること。カスタマーサービス関連の問い合わせ、依頼、フィードバック、苦情、申立、紛争または補償を処理すること。技術支援を提供し、技術的問題に対処すること。お客様の情報を処理および更新すること。お客様による製品およびサービスの使用を容易にすること。
6）パーソナライゼーション、プロファイリングおよびデータ分析：お客様にとって関心があると思われる製品およびサービスをおすすめし、お客様の好みを特定してお客様に最適な経験を提供すること。お客様について、また、お客様が受領する製品・サービスやお客様が受領したいと思う可能性がある製品・サービスについて知ること。お客様の製品・サービスとのエンゲージメントを測定し、データ分析、データクレンジング、データプロファイリング、市場調査、アンケート調査、評価、行動、統計、セグメンテーション、消費傾向やパターンの調査などを行うこと。たとえば、お客様がどのような種類の製品・サービスを使うか、どのように連絡を受けたいと考えているかを調べるなど、お客様の個人データの処理に基づくプロファイリングを行うこと。お客様のことをよりよく知ること。営業成績を向上させること。当社のコンテンツを、識別された嗜好に適合させること。プロモーションプランの効果を判断すること。既存の製品やサービスの問題点を特定し解決すること。定性情報の開発を行うこと。この目的のため、当社はお客様の利益のため、またセントラルグループ、関連会社、子会社および取引先の正当な利益のため、お客様の個人データを収集、使用および開示します。ただし、お客様の個人データに関する基本的人権が、そのような利益やビジネスを上回らない場合に限ります。同意が適宜必要とされる場合、当社はお客様に同意を求めます。
7）事業運営、製品およびサービスの向上のため：お客様およびセントラルグループのデータエコシステム内のすべての顧客（当社の取引先を含みます）のために、サービス、製品、システムおよび事業運営を評価、開発、管理、改良、調査および開発すること。問題を特定し解決すること。匿名の集計レポートを作成し、当社の物理的製品やデジタルプロパティの性能を測定すること。製品性能、デジタル機能、マーケティングプランの物理的測定。ビジネスモデル、ローン検討モデル、保険および債権回収モデルの開発。
8）お客様について詳しく知るため：お客様が受領する製品・サービスや、お客様が受領に興味がある可能性があるその他の製品・サービスについてもっと知ること（たとえば、お客様が使用する当社の製品・サービスの種類や、お客様が選択する連絡方法などを調べるなど、お客様の個人データの処理に基づいて行うプロファイリングを含みます）。
9）サイト、モバイルアプリおよびプラットフォームの機能：適正、効率的かつ安全な機能を促進および確保できるよう、サイトおよびプラットフォームを運営、運用、追跡、監視および管理すること。サイトおよびプラットフォームでの経験を円滑化し、サイトおよびプラットフォームのレイアウトおよびコンテンツを改良すること。
10）IT管理：IT運用、通信システムの管理、ITセキュリティーおよびITセキュリティー監査の運用、社内のコンプライアンス要件、ポリシー、手続きのための社内業務管理などを含む業務管理。
11）規制上の義務およびコンプライアンス義務の遵守：法的義務、法的手続きまたは政府当局の命令（タイ以外の政府当局の命令を含むことがあります）を遵守すること。当社が法律上そうする義務があると合理的に判断した場合、および、お客様の個人データの開示が、上記の法的義務、法的手続きまたは政府の命令を遵守するため絶対に必要である場合、裁判所、規制当局、政府機関および法執行機関に協力すること。この中には、付加価値税還付サービスの提供および処理、タックスインボイスまたは完全な納税申告用紙の発行、通信の記録および監視、税務当局、金融業規制当局、その他の規制機関および政府機関への開示、ならびに犯罪の調査および防止などが含まれます。
12）当社の利益の保護：当社の事業の安全性と完全性を保護すること。必要かつ合法的である場合、当社の権利を行使し、当社の利益を保護すること（たとえば、不正の申立、知的財産権侵害の申立、または法律違反を検知、防止し、これらに対応すること）。当社の資産および財産の損失を管理および防止すること。当社の契約条件の遵守を確保すること。当社施設内での不正行為を検知および防止すること（CCTVの使用を含みます）。インシデントのフォローアップ。犯罪行為を防止および通報すること。当社の事業の安全性と完全性を保護すること。
13）不正検知：お客様の身元を確認し、法令上およびその他の規制上のコンプライアンスチェックを行うこと（たとえば、マネーローンダリング禁止規則を遵守し、不正を予防すること）。この中には、制裁リストのチェック、内部監査および記録、資産管理システム、その他の事業統制が含まれます。
14）企業取引：売却、譲渡、合併、組織再編またはそれらに類する取引の場合、当社はその取引の一環としてお客様の個人データを1社または複数の第三者に移転することがあります。
15）リスク：リスク管理、監査実施、リスク評価を行うこと。
16）生命：人の生命、身体または健康への危険を防止または抑制すること。
お客様が要求された個人データを提出しない場合、当社は製品およびサービスをお客様に提供できないことがあります。
3.当社がお客様の個人データを開示または転送する相手
当社はお客様の個人データを、本プライバシーポリシーの趣旨に従って個人データを収集、使用および開示している下記の第三者に開示または転送することがあります。これらの第三者はタイ国内にいる場合もタイ国外の地域にいる場合もあります。お客様は、それらの第三者のプライバシーポリシーの適用も受ける可能性があります。そのため、当該第三者による個人データの収集、使用および開示の方法についてもっと詳しく知るため、当該第三者のプライバシーポリシーを確認できます。
3.1.セントラルグループのデータエコシステム内の企業
セントラル プラザ ホテル公開株式会社は、すべて連携し、カスタマーサービス、製品およびシステム（サイト関連のプラットフォームおよびシステムを含みます）を部分的に共有しているセントラルグループのデータエコシステムの一部であるため、当社は本プライバシーポリシーに定める目的のため、セントラルグループのデータエコシステム内の他の企業に対し、お客様の個人データを開示もしくは転送し、または、その他の形でかかる個人データへのアクセスを認める必要がある場合もあります。詳しくは、こちらで企業リストをご覧ください。
3.2.当社のサービスプロバイダー
当社は、当社に代わってサービスを提供、または、お客様への製品およびサービスの提供をするために他の会社、代理店または請負業者を使うことがあります。当社はお客様の個人データを、当社のサービスプロバイダーまたは第三者サプライヤーと共有することがあります。そのようなプロバイダー等には、（1）インフラ、インターネット、インフラ技術、ソフトウェア、ウェブサイト、ITサービスプロバイダー、（2）倉庫および物流サービスプロバイダー、（3）決済サービスプロバイダー、（4）調査機関、（5）分析サービスプロバイダー、（6）調査機関、（7）監査人、（8）マーケティング、広告媒体、通信機関、（9）コールセンター、（10）プランおよびイベント主催者、（11）販売代理店、（12）通信サービスプロバイダー、（13）決済、決済システム、認証、およびディップチップサービスプロバイダーおよびエージェント、（14）外注管理サービスプロバイダー、（15）データストレージおよびクラウドサービスプロバイダー、（16）ベリファイおよびデータチェック（Netbayおよび省庁管理局）サービスプロバイダー、（17）宅配便、および／または（18）印刷サービスプロバイダーが含まれますが、これらに限定されません。
サービスプロバイダーは、上記のサービスを提供する過程で、お客様の個人データにアクセスできる場合があります。しかし当社は、サービスの履行に必要な個人データのみをサービスプロバイダーに提供するものとし、サービスの履行以外の目的でお客様の情報を使わないようサービスプロバイダーに要請します。
3.3.当社の取引先
当社はお客様の個人データを、銀行、金融、クレジット、ローン、資産運用、投資、保険、クレジットカード、通信、マーケティング、小売、電子商取引、倉庫、物流、ウェルネス、ライフスタイル製品・サービス、スパおよびフィットネス、リワードおよびロイヤリティープログラム、データアナリティクスなどの事業を行う当社の取引先（当社が共同で製品やサービスを提供することがある、または、その製品やサービスがお客様に提供されることがある、プラットフォーム販売業者またはプロバイダーを含みます）に転送することがあります。このようにして共有されるデータは、本プライバシーポリシーではなく当該第三者のプライバシーポリシーの適用を受けます。
3.4.ソーシャルネットワーキングサイト
当社では、お客様がフォームに記入しなくても公式サイトやプラットフォームにログインできるようにしています。ソーシャルネットワークのログインシステムを使ってログインする場合、お客様は、お客様のソーシャルネットワークアカウント（例：Facebook、Google、Instagram）の公開データと、当該ソーシャルネットワークログインシステムの使用中に言及されたその他のデータに、当社がアクセスし、これを保存することを明示的に許可したことになります。さらに、お客様が当該ソーシャルネットワークのユーザーであるか否かを特定するため、また、適切な場合、お客様のソーシャルネットワークアカウントにパーソナライズされた関連性の高い広告を投稿するため、当社はお客様のメールアドレスをソーシャルネットワークに伝えることもあります。
当社は特定の第三者と提携し、お客様がその第三者のサービスに入会したり、プロモーションに参加したりできるようにします。たとえば、特定の企業は、お客様がロイヤリティープログラム番号またはオンラインサービスログインを使って、当該企業のサービスを受けたり、登録したりできるようにします。また、お客様のソーシャルネットワークアカウントプロバイダーは、お客様がソーシャルネットワークのアカウントをオンラインサービスのアカウントと接続したり、ソーシャルネットワークのアカウントからオンラインサービスのアカウントへログインしたりできるようにします。お客様がそれらのサービスに加入すると、当社はお客様の個人データをそれらの第三者と共有します。ご自分の個人データをそのように共有されたくない場合、ロイヤリティーまたはリワードプログラム番号を第三者に提供したり、第三者のプロモーションに登録するためにオンラインサービスのアカウントを使ったり、オンラインサービスのアカウントを第三者サービスのアカウントに接続したりしないでください。このようにして共有されるデータは、本プライバシーポリシーではなく当該第三者のプライバシーポリシーの適用を受けます。
3.5.法律で要求される第三者
特定の状況で、当社は法律上または規制上の義務を遵守するためにお客様の個人データを開示または共有しなければならないことがあります。この中には、法執行機関、裁判所、規制機関、政府当局、またはそれ以外の第三者（当社が、法律上もしくは規制上の義務を履行する、その他の形で当社の権利、第三者の権利もしくは個人の身の安全を守る、または、不正、セキュリティー問題もしくは安全問題を検知、予防し、もしくはその他の形で対処するために必要があると考える場合）が含まれます。
3.6.専門家である顧問
この中には、当社の事業運営、法的請求への抗弁または法的請求の提起を支援する弁護士、技術者および監査人が含まれます。
3.7.団体
当社は、お客様の個人データを、タイ電子決済協会（TEPA）、電子取引開発機構（ETDA）、タイ消費者団体連合会（ACCOT）、消費者財団、タイ商工会議所、タイ電子商取引協会、タイ小売業協会、タイショッピングセンター協会、ラチャプラソン交差点グループなどの他の会員団体に転送することがあります。
3.8.権利義務の譲受人
組織再編、合併、営業譲渡（全部または一部）、売却、購入、合弁事業、譲渡、その他当社の事業、資産、株式の全部もしくは一部の処分、またはそれらに類する取引が行われる場合、当社の譲受人となる第三者は、お客様の個人データを尊重するために本プライバシーポリシーを遵守します。
4.お客様の個人データの国際転送
当社は海外の第三者やサーバーへお客様の個人データを開示または転送することがありますが、転送先の国に同等レベルの個人データ保護基準があるとは限りません。当社では、お客様の個人データが安全に転送されることと、受信者が適切なレベルの保護基準を設けているか、法律で認められているその他の例外措置を講じていることを確保するための措置と対策をとります。法律上、国際転送への同意が要求される場合、当社はお客様に同意を求めます。
5.当社による個人データの保管期間
当社はお客様の個人データを、当社が個人データを取得した目的を果たし、当社の法的および規制上の義務を遵守するために合理的に必要な期間、保持します。ただし、適用法により要求される場合、当社はそれより長い期間、お客様の個人データを保持しなければならないこともあります。
6.お客様の個人データのセキュリティー
当社は、お客様の個人データのセキュリティーを維持することの重要性を認識しています。よって、当社は、個人データの機密保持に従って適切にお客様の個人データのためのセキュリティー対策を確立することによりお客様の情報を保護し、紛失、不正もしくは不正なアクセス、破壊、使用、改変、修正または開示を防止しようと努めます。ただし、当社は、物理的な安全対策を含むお客様の個人データの収集、保存および処理の方法について、当社の情報技術セキュリティーポリシーおよびガイドラインに従っていることを保証するものとします。
7.Cookieとその使用方法
お客様が公式サイトを訪問すると、当社はCookieを使ってお客様から特定の情報を自動的に収集します。Cookieとは、お客様がサイトを訪問する際にお客様のコンピューターに発行される小容量の情報またはテキストで、お客様のサイト利用に関する情報を保存または追跡するために使用され、トレンドの分析、公式サイトの運営、サイト内でのユーザーの動きの追跡、またはユーザーの設定の記憶に使用されます。一部のCookieは、それ無しではサイトが正しく機能しなくなるため、不可欠です。その他のCookieは、お客様の閲覧体験を向上させ、お客様の設定に合わせてコンテンツを調整し、サイトの操作をより便利にします。Cookieはお客様のユーザー名や言語設定を安全な方法で記憶しています。
ほとんどのインターネットブラウザーでは、Cookieを受け入れるかどうか決められるようになっています。Cookieを拒否、削除またはブロックすると、ユーザー体験が影響を受けます。Cookieがないと、公式サイトの一部または全部の機能またはエリアの使用が制限されることがあります。
また、一部の第三者は、お客様の閲覧アクティビティーに基づき、お客様の関心に合った広告を配信するため、公式サイトを通じてCookieを発行することがあります。このような第三者は、お客様の閲覧履歴やその他の情報を収集し、お客様が公式サイトへ到達した経路や、公式サイトを去るときに見ていたページなどを判断しようとすることもあります。これらの自動化された手段で収集された情報は、お客様が過去に公式サイトで提出した個人情報と関連付けられることがあります。
8.データ主体としてのお客様の権利
適用法およびその例外の範囲内で、お客様は次の権利を持つことがあります。
1）アクセス：お客様は、当社が収集、使用または開示しているお客様の個人データにアクセスし、そのコピーを要求する権利を有します。お客様自身のプライバシーおよびセキュリティーのため、当社は要求された情報を提供する前に、身元を証明するようお客様にお願いすることがあります。
2）修正：お客様は、当社が収集、使用または開示しているお客様の個人データのうち、不完全な、不正確な、誤認を招くまたは最新ではないデータを修正させる権利を有します。
3）データポータビリティ：お客様は、（a）お客様が当社に提供された個人データである場合、および（b）当社がお客様の同意に基づいて、またはお客様との契約を履行するために当該データを収集、使用または開示している場合には、当社が保有するお客様に関する個人データを構造化された電子形式で入手し、当該データを他のデータ管理者に送信または転送する権利を有します。
4）異議：お客様は、お客様の個人データに関する特定の収集、使用または開示に対し異議を申し立てる権利を有します（ダイレクトマーケティングに対する異議など）。
5）制限：お客様は特定の状況で、お客様の個人データの使用を制限する権利を有します。
6）同意の撤回：お客様は、当社による個人データの収集、使用または開示に同意した目的につき、いつでもその同意を撤回する権利を有します。
7）削除：お客様は、当社がお客様について収集、使用または開示した個人データの削除または匿名化を要求する権利を有します。ただし、法的義務の遵守、または法的請求の確立、行使、抗弁のために当該データを保持する必要がある場合には、当社は削除する義務を負いません。
8）苦情の申立：お客様は、当社によるお客様の個人データの収集、使用または開示が違法である、または適用されるデータ保護法に準拠していないと思われる場合、管轄機関に苦情を申し立てる権利を有します。
9.当社の担当者の詳細
お客様がご自身の個人データに関する権利を行使するために当社に連絡することを希望される場合、または本プライバシーポリシーに基づくお客様の個人データに関するご質問がある場合は、当社または当社のデータ保護責任者に以下のとおりご連絡ください。
セントラル プラザ ホテル公開株式会社
1.センタラ ザワン ロイヤリティープログラム会員の場合
- 担当名：Central Loyalty Marketing Co., Ltd.
- 住所：11th Floor, 999/99 Rama 1 Road, Pathumwan, Bangkok 10330 Thailand
- メール：[email protected]
2.ホテルにご宿泊のお客様で、センタラ ホテルズ＆リゾーツのロイヤリティープログラムやリワードプログラムに未加入の方の場合
- 担当名：Corporate Risk Management（企業向けリスクマネジメント）
- 住所：25th Floor, 999/99 Rama 1 Rd., Pathumwan, Bangkok 10330 Thailand
- メール：[email protected]
3.ザワン会員の場合
- 担当名：The 1 Central Limited
- ザワンコールセンター、電話：+66 (0) 2660 1000、毎日午前9時～午後10時
- メール：[email protected]
データ保護責任者
- データ保護責任者
- Data Protection Office, Central Group（セントラルグループ、データ保護室）
- 22 Soi Somkid Ploenchit Road, Lumpini, Pathumwan, Bangkok, 10330 Thailand
- メール：[email protected]