Công ty Central Plaza Hotel Public Company Limited (“Công ty”, “chúng tôi”, “chúng tôi” hoặc “của chúng tôi”) nhận ra tầm quan trọng của việc bảo vệ dữ liệu cá nhân của bạn đối với các sản phẩm và dịch vụ của chúng tôi. Chúng tôi biết bạn quan tâm đến cách thu thập, sử dụng, tiết lộ và chuyển thông tin về bạn ra bên ngoài Thái Lan. Thông tin bạn chia sẻ với chúng tôi cho phép chúng tôi cung cấp các sản phẩm và dịch vụ bạn cần và muốn được điều chỉnh phù hợp cho bạn, không chỉ từ chúng tôi mà còn cả những sản phẩm và dịch vụ trong hệ sinh thái dữ liệu của Central Group. Chúng tôi đánh giá cao sự tin tưởng của bạn về việc chúng tôi sẽ xử lý cẩn thận và hợp lý dữ liệu cá nhân của bạn, đồng thời mang đến cho bạn những trải nghiệm được cá nhân hóa và dịch vụ khách hàng tốt nhất.
Chính sách bảo mật này áp dụng cho các cửa hàng bán lẻ, trang web, ứng dụng di động, tổng đài, trang mạng xã hội, kênh truyền thông trực tuyến và các địa điểm khác mà chúng tôi thu thập dữ liệu cá nhân của bạn. Tuy nhiên, vui lòng đọc Chính sách bảo mật này cùng với các điều khoản và điều kiện của dịch vụ cụ thể mà bạn sử dụng. (Chính sách này có thể được cung cấp riêng tùy theo loại Dữ liệu cá nhân chúng tôi thu thập từ bạn)
Đối với mục đích của Chính sách bảo mật này, “Dữ liệu cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến cá nhân được xác định hoặc có thể nhận dạng được.
Chúng tôi có quyền sửa đổi Chính sách bảo mật này tùy từng thời điểm, vì vậy vui lòng xem lại thường xuyên để biết khi nào Chính sách bảo mật này được sửa đổi lần cuối. Bất kỳ thay đổi nào đối với Chính sách bảo mật này cũng đều sẽ có hiệu lực khi chúng tôi đăng Chính sách bảo mật đã sửa đổi trên trang web hoặc ứng dụng của chúng tôi. Chúng tôi sẽ đưa ra thông báo bổ sung về các cập nhật quan trọng. Trong trường hợp bất kỳ sửa đổi nào tước đi quyền của bạn đối với dữ liệu nhạy cảm liên quan đến Chính sách bảo mật này, trước tiên, Công ty sẽ phải có được sự đồng ý của bạn, ngoại trừ các trường hợp khác được pháp luật cho phép.
1. Dữ liệu cá nhân chúng tôi thu thập
Chúng tôi có thể thu thập hoặc có được các loại thông tin sau đây, có thể bao gồm Dữ liệu cá nhân của bạn trực tiếp hoặc gián tiếp từ bạn hoặc các nguồn khác hoặc thông qua các chi nhánh, công ty con, đối tác kinh doanh hoặc các công ty khác của chúng tôi. Loại Dữ liệu cá nhân cụ thể được thu thập sẽ tùy thuộc vào bối cảnh tương tác của bạn với chúng tôi và các dịch vụ hoặc sản phẩm bạn cần hoặc muốn từ chúng tôi và các công ty trong hệ sinh thái dữ liệu của Central Group.
1.1. Thông tin cá nhân, như danh hiệu, họ tên, giới tính, tuổi, nghề nghiệp, bằng cấp, chức danh, chức vụ, loại hình kinh doanh, tên công ty, quốc tịch, quốc gia cư trú, ngày sinh, tình trạng hôn nhân, số lượng thành viên trong gia đình và con cái, độ tuổi của con cái, thông tin trên các thẻ do chính phủ cấp (ví dụ: căn cước công dân, ảnh chụp căn cước công dân, thông tin về căn cước công dân, số kiểm soát ở mặt sau của căn cước công dân (Laser ID), số an sinh xã hội, số hộ chiếu, mã số thuế, chi tiết giấy phép lái xe hoặc các thông tin nhận dạng tương tự), chi tiết nhập cư như ngày đến và đi, chữ ký, giọng nói, bản ghi âm, ảnh, các đặc điểm trên khuôn mặt để nhận dạng, hồ sơ CCTV, nơi làm việc, giáo dục, chi tiết bảo hiểm, chi tiết biển số xe, đăng ký nhà, thu nhập hộ gia đình, tiền lương và thu nhập cá nhân;
1.2. Chi tiết liên hệ, như địa chỉ bưu điện, chi tiết giao hàng, địa chỉ thanh toán, địa chỉ cư trú, địa chỉ nơi làm việc, địa chỉ được hiển thị trong thẻ căn cước công dân, số điện thoại, số fax, địa chỉ email, LINE ID, tài khoản Facebook, ID Facebook, ID Google, ID Twitter và các ID khác từ các trang mạng xã hội, chi tiết liên hệ của những người bạn liên hệ (ví dụ: số điện thoại, dữ liệu liên hệ trên bất kỳ thư tín nào (ví dụ: liên lạc bằng văn bản với bạn) và bất kỳ chi tiết liên hệ nào khác bạn đã cung cấp cho chúng tôi;
1.3. Chi tiết tư cách thành viên, như chi tiết tài khoản, số thẻ thành viên, điểm thưởng, ID thành viên (ví dụ: Số thẻ thành viên The 1, ID The 1, ID Siebel, ID thành viên, ID khách hàng), loại thành viên, loại khách hàng, ngày và tháng tham gia/đăng ký thành viên, thời hạn thành viên, tài khoản ngân hàng và chi tiết thanh toán, ứng dụng dịch vụ và sản phẩm (ví dụ: đơn đăng ký thành viên, đơn bảo hiểm);
1.4. Chi tiết tài chính, như thông tin thẻ ghi nợ/thẻ tín dụng hoặc ngân hàng, số thẻ tín dụng/thẻ ghi nợ, loại thẻ tín dụng, ngày cấp/hết hạn, chu kỳ thanh toán, chi tiết tài khoản, chi tiết tài khoản ngân hàng, chi tiết và hồ sơ thanh toán số thanh toán nhanh, thông tin của bạn về lược đồ rủi ro đối với đối tác kinh doanh, xếp hạng tín dụng và khả năng thanh toán, thông tin theo tuyên bố về tính phù hợp, tính phù hợp của giao dịch và bất kỳ chi tiết tài chính nào khác;
1.5. Chi tiết giao dịch, như chi tiết về việc thanh toán đến và đi của bạn, ngày và/hoặc thời gian thanh toán, số tiền thanh toán, chi tiết về hoàn trả, số tiền hoàn trả, điểm, ngày và địa điểm mua hàng, số đơn hàng/đơn đặt hàng, ngày hẹn dịch vụ, địa chỉ/ngày và thời gian nhận hoặc giao hàng, giấy báo đã nhận, chữ ký email của người nhận, chi tiết bảo hành, khiếu nại và đòi bồi thường, chi tiết đặt chỗ, chi tiết thuê, giao dịch, lịch sử giao dịch, địa điểm, trạng thái giao dịch, giao dịch bán hàng trước đây, trạng thái, tình trạng giao dịch, hành vi mua hàng và bất kỳ chi tiết nào khác về sản phẩm và dịch vụ bạn đã mua, bao gồm nhưng không giới hạn ở bất kỳ thông tin nào phát sinh từ việc sử dụng các sản phẩm hoặc dịch vụ được cung cấp trên nền tảng của chúng tôi, như e-pocket, tài sản kỹ thuật số, sản phẩm cho vay, sản phẩm bảo hiểm và sản phẩm liên quan đến quản lý tài sản, v.v...;
1.6. Các chi tiết kỹ thuật, như địa chỉ Giao thức Internet (IP), cookie, địa chỉ điều khiển truy nhập môi trường (MAC), web beacon, nhật ký, ID thiết bị (như số nhận dạng thiết bị di động quốc tế (IMEI), số sê-ri điện tử (ESN), số nhận dạng thiết bị di động ( MEID) và số sê-ri (SN)), kiểu và loại thiết bị, định dạng phần mềm và phần cứng của thiết bị khi được kích hoạt trong hệ thống, mạng, chi tiết kết nối, chi tiết truy cập, đăng nhập một lần (SSO), nhật ký đăng nhập, thời gian và vị trí truy cập, thời gian trên trang, dữ liệu đăng nhập, GPS, vĩ độ, kinh độ và thời gian trên mỗi trang web, thông tin đăng nhập, ứng dụng được tải về thiết bị liên lạc, lịch sử tìm kiếm, chi tiết duyệt web, loại và phiên bản trình duyệt, cài đặt múi giờ và vị trí, các loại và phiên bản plug-in của trình duyệt, hệ điều hành và nền tảng cũng như công nghệ khác trên các thiết bị bạn sử dụng để truy cập vào nền tảng, bao gồm bất kỳ thông tin kỹ thuật nào khác phát sinh từ việc sử dụng nền tảng và hệ thống của chúng tôi;
1.7. Chi tiết về hành vi, như thông tin về hành vi mua hàng của bạn và dữ liệu được cung cấp thông qua việc sử dụng các sản phẩm và dịch vụ của chúng tôi;
1.8. Chi tiết hồ sơ, như tên người dùng và mật khẩu của bạn, chi tiết hồ sơ và hình ảnh, mua hàng, đơn đặt hàng trước đây, đơn hàng đã đặt, lịch sử mua hàng, mặt hàng đã mua, số lượng mặt hàng, đơn đặt hàng hoặc thu hồi sản phẩm do bạn thực hiện, đơn đặt hàng qua trang web, chi tiết về Trả tiền khi nhận hàng (COD), ID đặt hàng, hồ sơ tài chính, mã PIN, mối quan tâm, sở thích của bạn, phản hồi và phản hồi khảo sát, khảo sát mức độ hài lòng, mức độ tương tác trên mạng xã hội, chi tiết tham gia, chương trình khách hàng thân thiết, việc bạn sử dụng mã giảm giá và khuyến mãi, mô tả đơn đặt hàng của khách hàng, dịch vụ khách hàng, hoạt động tham gia các triển lãm và sự kiện thương mại, triển lãm thương mại, kiện tụng, kiểm tra và thử nghiệm;
1.9. Chi tiết sử dụng, như thông tin về cách bạn duyệt hoặc sử dụng các trang web, nền tảng, sản phẩm và dịch vụ ứng dụng của chúng tôi, sản phẩm trong giỏ hàng của khách hàng, bản ghi danh sách mong muốn, bản ghi các chương trình “flash sale” có cài đặt phần “nhắc nhở tôi”, bản ghi theo dõi cửa hàng và nhãn thời gian của lần nhấp chuột gần nhất và bản ghi Q&A,
1.10. Thông tin chi tiết về tiếp thị và truyền thông, như sở thích của bạn khi nhận tiếp thị từ chúng tôi, các chi nhánh, công ty con, đối tác kinh doanh hoặc các công ty khác của chúng tôi, và sở thích truyền thông của bạn; và/hoặc
1.11. Dữ liệu nhạy cảm, như chủng tộc, tôn giáo, quan điểm chính trị, dấu vân tay, nhận dạng khuôn mặt, thông tin nhận dạng cá nhân (sinh trắc học), khuôn mặt, thông tin từ nhận dạng mống mắt, sức khỏe hoặc tình trạng thể chất hoặc tinh thần, dữ liệu di truyền, bệnh sử, khuyết tật và hồ sơ tội phạm.
Nếu bạn cung cấp Dữ liệu cá nhân của bất kỳ bên thứ ba nào cho chúng tôi, ví dụ: tên, họ, chi tiết địa chỉ và số điện thoại để liên hệ khẩn cấp, thu nhập của thành viên gia đình hoặc nếu bạn sử dụng dịch vụ trên bất kỳ nền tảng nào của chúng tôi mà bạn đã đồng ý, chúng tôi có thể truy cập và thu thập thông tin cá nhân của bên thứ ba liên quan đến bạn, như thông tin về tên, hình ảnh và/hoặc số điện thoại, cũng như thông tin cá nhân và liên lạc của gia đình, bạn bè, người liên hệ khẩn cấp, người được đề xuất hoặc giới thiệu có thể truy cập từ số điện thoại di động của bạn, v.v...; vui lòng cung cấp Chính sách bảo mật này để họ biết được và/hoặc có được sự đồng ý nếu cần.
Chúng tôi sẽ chỉ thu thập, sử dụng hoặc tiết lộ dữ liệu nhạy cảm trên cơ sở đã nhận được sự đồng ý rõ ràng của bạn hoặc khi được pháp luật cho phép.
Chúng tôi chỉ thu thập thông tin của trẻ em, những người gần như không đủ năng lực và những người không đủ năng lực khi bố mẹ hoặc người giám hộ của họ đã đồng ý. Chúng tôi không cố ý thu thập thông tin từ khách hàng dưới 20 tuổi mà không có sự đồng ý của bố mẹ họ khi cần thiết, hoặc từ những người gần như không đủ năng lực và những người không đủ năng lực mà không có sự đồng ý của người giám hộ hợp pháp của họ. Trong trường hợp chúng tôi biết rằng chúng tôi đã vô tình thu thập thông tin cá nhân từ bất kỳ ai dưới 20 tuổi mà không có sự đồng ý của bố mẹ họ khi cần thiết hoặc từ những người gần như không đủ năng lực và những người không đủ năng lực mà không có người giám hộ hợp pháp của họ, chúng tôi sẽ xóa thông tin đó ngay lập tức hoặc xử lý chỉ khi chúng tôi có thể dựa trên các cơ sở pháp lý khác ngoài sự đồng ý.
2. Tại sao chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn
2.1. Mục đích yêu cầu sự đồng ý của bạn
Tiếp thị và Truyền thông: Chúng tôi thu thập, sử dụng và tiết lộ Dữ liệu cá nhân của bạn để mang đến các đặc quyền và khuyến mãi, giảm giá, ưu đãi đặc biệt, quảng cáo, thông báo, tin tức, thông tin và bất kỳ thông tin tiếp thị và truyền thông nào về các sản phẩm và dịch vụ từ chúng tôi, Central Group, các chi nhánh, công ty con và đối tác kinh doanh của chúng tôi mà chúng tôi không thể dựa vào các cơ sở pháp lý khác.
Vui lòng liên hệ [email protected] để quản lý sự đồng ý của bạn đối với hoạt động tiếp thị và truyền thông.
Đối với các thành viên của The1, vui lòng liên hệ với bộ phận Dịch vụ khách hàng hoặc số điện thoại Tổng đài The1: 0-2660-1000 để quản lý sự đồng ý của bạn đối với hoạt động tiếp thị và truyền thông.
2.2. Các mục đích mà chúng tôi có thể dựa trên bất kỳ cơ sở pháp lý nào khác để xử lý Dữ liệu cá nhân của bạn
Chúng tôi cũng có thể dựa trên (1) cơ sở hợp đồng để bắt đầu hoặc hoàn thành hợp đồng với bạn; (2) nghĩa vụ pháp lý, để thực hiện các nghĩa vụ pháp lý; (3) lợi ích hợp pháp, vì mục đích lợi ích hợp pháp của chúng tôi và lợi ích hợp pháp của bên thứ ba; (4) lợi ích quan trọng, để ngăn ngừa hoặc ngăn chặn mối nguy hiểm đối với tính mạng, cơ thể hoặc sức khỏe của người khác và/hoặc (5) lợi ích chung, để thực hiện nhiệm vụ được thực hiện vì lợi ích chung hoặc cho việc thực thi của các cơ quan chức năng.
Chúng tôi có thể thu thập, sử dụng và tiết lộ Dữ liệu cá nhân của bạn cho các mục đích sau
1) Để cung cấp các sản phẩm và dịch vụ cho bạn: Để ký kết hợp đồng và quản lý mối quan hệ hợp đồng của chúng tôi với bạn; để hỗ trợ và thực hiện các hoạt động khác liên quan đến các dịch vụ hoặc sản phẩm đó; để hoàn thành và quản lý việc đặt phòng và để thực hiện các giao dịch tài chính và dịch vụ liên quan đến việc thanh toán, bao gồm kiểm tra, xác minh và hủy giao dịch; để xử lý đơn đặt hàng, giao hàng, thu tiền và trả hàng của bạn; hoàn tiền và đổi sản phẩm hoặc dịch vụ; để cung cấp thông tin cập nhật và về việc phân phối sản phẩm, và để thực hiện các hoạt động nội bộ kho hàng, bao gồm chọn, đóng gói và dán nhãn các gói hàng; để xác minh thời hạn bảo hành; để cung cấp các dịch vụ hậu mãi, bao gồm bảo trì và đặt trước cơ sở;
2) Tiếp thị và Truyền thông: Để cung cấp các đặc quyền, ưu đãi, cập nhật, bán hàng, ưu đãi đặc biệt, khuyến mãi, quảng cáo, thông báo, tin tức, thông tin và bất kỳ hoạt động tiếp thị và truyền thông nào về các sản phẩm và dịch vụ từ chúng tôi, Central Group, các chi nhánh, công ty con và đối tác kinh doanh.
3) Khuyến mãi, ưu đãi đặc biệt, chương trình khách hàng thân thiết, chương trình trao thưởng, rút thăm trúng thưởng, cuộc thi và các khuyến mãi ưu đãi khác: Để bạn có thể tham gia hoặc nhận được khuyến mãi, ưu đãi đặc biệt, chương trình khách hàng thân thiết, chương trình trao thưởng, bốc thăm nhận thưởng, đặc quyền, rút thăm trúng thưởng, các cuộc thi và các ưu đãi/khuyến mãi khác (ví dụ: gửi cho bạn email nhắc nhở và chuyển Dữ liệu cá nhân của bạn cho các đối tác kinh doanh) để tham gia vào các hoạt động và hội thảo cũng như tất cả các dịch vụ liên quan đến quảng cáo. Điều này bao gồm việc xử lý và quản lý đăng ký tài khoản của bạn, đăng ký quà tặng, đăng ký sự kiện; để xử lý, thu thập, bổ sung, trao đổi, nhận được, quy đổi, thanh toán và chuyển điểm; để kiểm tra toàn bộ lịch sử người dùng của bạn, cả trực tuyến và ngoại tuyến; để cung cấp và phát hành phiếu quà tặng, thẻ quà tặng và hóa đơn;
4) Đăng ký và Xác thực: Để đăng ký, xác minh, chứng minh, khẳng định, nhận dạng và/hoặc xác thực bạn hoặc danh tính của bạn;
5) Để quản lý mối quan hệ của chúng tôi với bạn: Để liên hệ và liên lạc với bạn theo yêu cầu của bạn hoặc liên quan đến các sản phẩm và dịch vụ bạn nhận được từ chúng tôi, những sản phẩm và dịch vụ trong hệ sinh thái dữ liệu của Central Group, các chi nhánh, công ty con và đối tác kinh doanh; để xử lý các truy vấn liên quan đến dịch vụ khách hàng, yêu cầu, phản hồi, khiếu nại, đòi bồi thường, tranh chấp hoặc bồi thường; để cung cấp hỗ trợ kỹ thuật và giải quyết các vấn đề kỹ thuật; để xử lý và cập nhật thông tin của bạn; để tạo điều kiện cho bạn sử dụng các sản phẩm và dịch vụ;
6) Cá nhân hóa, lập hồ sơ và phân tích dữ liệu: Để đề xuất các sản phẩm và dịch vụ mà bạn có thể quan tâm, xác định sở thích và cá nhân hóa trải nghiệm của bạn; để tìm hiểu thêm về bạn, các sản phẩm và dịch vụ bạn nhận được cũng như các sản phẩm và dịch vụ khác bạn nhận được và các sản phẩm và dịch vụ khác mà bạn có thể muốn nhận được; để đo lường mức độ tương tác của bạn với các sản phẩm và dịch vụ, thực hiện phân tích dữ liệu, làm sạch dữ liệu, lập hồ sơ dữ liệu, nghiên cứu thị trường, khảo sát, đánh giá, hành vi, thống kê và phân khúc, xu hướng và mô hình tiêu dùng; lập hồ sơ dựa trên việc xử lý Dữ liệu cá nhân của bạn, như bằng cách xem xét loại sản phẩm và dịch vụ bạn sử dụng, cách bạn muốn được liên hệ; để hiểu bạn rõ hơn; để cải thiện hiệu quả kinh doanh; để điều chỉnh tốt hơn các nội dung của chúng tôi cho các tùy chọn đã xác định; để xác định hiệu quả của các chiến dịch khuyến mãi, xác định và giải quyết vấn đề với các sản phẩm và dịch vụ hiện có; phát triển thông tin định tính. Vì mục đích này, chúng tôi sẽ thu thập, sử dụng và tiết lộ Dữ liệu cá nhân của bạn vì lợi ích và quyền lợi của bạn cũng như lợi ích và việc kinh doanh hợp pháp của Central Group, các chi nhánh, công ty con và đối tác kinh doanh của chúng tôi, nơi các lợi ích và việc kinh doanh đó không bị các quyền cơ bản về dữ liệu cá nhân của bạn ảnh hưởng. Chúng tôi sẽ yêu cầu sự đồng ý của bạn khi cần thiết tùy từng thời điểm;
7) Để cải thiện hoạt động kinh doanh, sản phẩm và dịch vụ: Để đánh giá, phát triển, quản lý và cải tiến, nghiên cứu và phát triển các dịch vụ, sản phẩm, hệ thống và hoạt động kinh doanh cho bạn và tất cả khách hàng của chúng tôi trong hệ sinh thái dữ liệu của Central Group, bao gồm nhưng không giới hạn đối với các đối tác kinh doanh của chúng tôi; để xác định và giải quyết các vấn đề; để tạo các báo cáo tổng hợp và ẩn danh, đồng thời đo lường hiệu suất của các sản phẩm vật lý, thuộc tính kỹ thuật số, đo lường vật lý về hiệu suất sản phẩm, tính năng kỹ thuật số và chiến dịch tiếp thị của chúng tôi cũng như phát triển mô hình kinh doanh, mô hình xem xét khoản vay, bảo hiểm và mô hình thu hồi nợ;
8) Để tìm hiểu thêm về bạn: Để tìm hiểu thêm về các sản phẩm và dịch vụ bạn nhận được cũng như các sản phẩm và dịch vụ khác bạn có thể muốn nhận được, bao gồm việc lập hồ sơ dựa trên việc xử lý Dữ liệu cá nhân của bạn, như bằng cách xem xét loại sản phẩm và dịch vụ bạn sử dụng từ chúng tôi, cách bạn muốn được liên hệ, v.v...;
9) Chức năng của các trang web, ứng dụng di động và nền tảng: Quản lý, vận hành, theo dõi, giám sát và quản lý các trang web và nền tảng nhằm tạo điều kiện thuận lợi và đảm bảo chúng hoạt động bình thường, hiệu quả và an toàn; để tạo điều kiện cho trải nghiệm của bạn trên các trang web và nền tảng; cải thiện bố cục và nội dung của các trang web và nền tảng;
10) Quản lý CNTT: Đối với mục đích quản lý kinh doanh bao gồm hoạt động CNTT, quản lý hệ thống truyền thông, vận hành bảo mật CNTT và kiểm toán bảo mật CNTT; quản lý nội bộ doanh nghiệp đối với các yêu cầu, chính sách và quy trình tuân thủ nội bộ;
11) Tuân thủ các nghĩa vụ pháp lý và tuân thủ: Để tuân thủ các nghĩa vụ pháp lý, thủ tục pháp lý hoặc lệnh của cơ quan chính phủ, có thể bao gồm lệnh từ các cơ quan chính phủ bên ngoài Thái Lan và/hoặc hợp tác với tòa án, cơ quan quản lý, cơ quan chính phủ và các cơ quan thực thi pháp luật khi chúng tôi có lý do chính đáng tin rằng chúng tôi buộc phải làm như vậy về mặt pháp lý, và khi tiết lộ Dữ liệu cá nhân của bạn là rất cần thiết để tuân thủ các nghĩa vụ pháp lý, thủ tục tố tụng hoặc lệnh của chính phủ đã nêu. Điều này bao gồm cung cấp và xử lý dịch vụ hoàn thuế VAT; xuất hóa đơn thuế hoặc các biểu mẫu thuế đầy đủ; ghi lại và giám sát thông tin liên lạc; tiết lộ cho cơ quan thuế, cơ quan quản lý dịch vụ tài chính và các cơ quan quản lý và chính phủ khác, và điều tra hoặc ngăn chặn tội phạm;
12) Bảo vệ lợi ích của chúng tôi: Để bảo vệ an ninh và tính liêm chính của doanh nghiệp chúng tôi; để thực hiện các quyền của chúng tôi hoặc bảo vệ lợi ích của chúng tôi khi cần thiết và hợp pháp để làm như vậy, như để phát hiện, ngăn chặn và phản hồi các khiếu nại về gian lận, khiếu nại vi phạm sở hữu trí tuệ hoặc vi phạm pháp luật; để quản lý và ngăn ngừa thất thoát tài sản và vật sở hữu của chúng tôi; để đảm bảo tuân thủ các điều khoản và điều kiện của chúng tôi; để phát hiện và ngăn chặn các hành vi sai trái trong cơ sở của chúng tôi, bao gồm việc sử dụng camera giám sát (CCTV) của chúng tôi; để theo dõi sự việc; để ngăn chặn và báo cáo các hành vi phạm tội cũng như bảo vệ an ninh và tính liêm chính của doanh nghiệp chúng tôi;
13) Phát hiện gian lận: Để xác minh danh tính của bạn và tiến hành kiểm tra tuân thủ pháp luật và quy định khác (ví dụ: để tuân thủ các quy định chống rửa tiền và ngăn chặn gian lận). Điều này bao gồm thực hiện kiểm tra danh sách xử phạt, kiểm toán và hồ sơ nội bộ, quản lý tài sản, hệ thống và các kiểm soát kinh doanh khác;
14) Giao dịch công ty: trong trường hợp bán, chuyển nhượng, sáp nhập, tái tổ chức hoặc trường hợp tương tự, chúng tôi có thể chuyển Dữ liệu cá nhân của bạn cho một hoặc nhiều bên thứ ba như một phần của giao dịch đó;
15) Rủi ro: Để thực hiện quản lý rủi ro, hiệu suất kiểm toán và đánh giá rủi ro; và/hoặc
16) Cuộc sống: Để ngăn ngừa hoặc ngăn chặn mối nguy hiểm đối với tính mạng, cơ thể hoặc sức khỏe của người khác.
Nếu bạn không cung cấp Dữ liệu cá nhân của bạn khi được yêu cầu, chúng tôi có thể không cung cấp các sản phẩm và dịch vụ của chúng tôi cho bạn.
3. Người mà chúng tôi có thể tiết lộ hoặc chuyển Dữ liệu cá nhân của bạn
Chúng tôi có thể tiết lộ hoặc chuyển Dữ liệu cá nhân của bạn cho các bên thứ ba sau đây, những người thu thập, sử dụng và tiết lộ Dữ liệu cá nhân phù hợp với các mục đích theo Chính sách bảo mật này. Các bên thứ ba này có thể đặt tại Thái Lan và các khu vực bên ngoài Thái Lan. Bạn có thể truy cập chính sách bảo mật của các bên thứ ba để tìm hiểu thêm chi tiết về cách họ thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn vì bạn cũng có thể phải tuân theo chính sách bảo mật của họ.
3.1. Công ty trong hệ sinh thái dữ liệu của Central Group
Công ty Central Plaza Hotel Public Company Limited là một phần của hệ sinh thái dữ liệu của Central Group, tất cả đều cộng tác và chia sẻ một phần các dịch vụ, sản phẩm và hệ thống của khách hàng, bao gồm các nền tảng và hệ thống liên quan đến trang web, nên chúng tôi có thể cần tiết lộ hoặc chuyển Dữ liệu cá nhân của bạn sang, hoặc cho phép các công ty khác trong hệ sinh thái dữ liệu của Central Group truy cập vào Dữ liệu cá nhân đó với các mục đích được nêu trong Chính sách bảo mật này. Vui lòng xem danh sách các công ty để biết thêm chi tiết tại đây.
3.2. Các nhà cung cấp dịch vụ của chúng tôi
Chúng tôi có thể sử dụng các công ty, đại lý hoặc nhà thầu khác đại diện để thực hiện các dịch vụ hoặc để hỗ trợ việc cung cấp các sản phẩm và dịch vụ cho bạn. Chúng tôi có thể chia sẻ Dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ của chúng tôi hoặc các nhà cung cấp bên thứ ba bao gồm, nhưng không giới hạn ở (1) cơ sở hạ tầng, internet, cơ sở hạ tầng kỹ thuật, phần mềm và trang web, và các nhà cung cấp dịch vụ CNTT; (2) nhà cung cấp dịch vụ kho bãi và logistic; (3) nhà cung cấp dịch vụ thanh toán; (4) cơ quan nghiên cứu; (5) nhà cung cấp dịch vụ phân tích; (6) cơ quan khảo sát; (7) kiểm toán viên; (8) cơ quan tiếp thị, phương tiện truyền thông quảng cáo và truyền thông; (9) tổng đài; (10) nhà tổ chức chiến dịch và sự kiện; (11) cơ quan đại diện bán hàng; (12) nhà cung cấp dịch vụ viễn thông và truyền thông; (13) nhà cung cấp và đại lý dịch vụ thanh toán, hệ thống thanh toán, xác thực, và chip DIP; (14) nhà cung cấp dịch vụ hành chính thuê ngoài; (15) nhà cung cấp dịch vụ lưu trữ dữ liệu và dịch vụ đám mây; (16) nhà cung cấp dịch vụ xác minh và kiểm tra dữ liệu (Netbay và Phòng hành chính tỉnh); (17) người điều phối; và/hoặc (18) nhà cung cấp dịch vụ in.
Trong quá trình cung cấp các dịch vụ đó, các nhà cung cấp dịch vụ có thể có quyền truy cập vào Dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi sẽ chỉ cung cấp cho các nhà cung cấp dịch vụ của chúng tôi Dữ liệu cá nhân cần thiết để họ thực hiện các dịch vụ và chúng tôi yêu cầu họ không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác.
3.3. Các đối tác kinh doanh của chúng tôi
Chúng tôi có thể chuyển Dữ liệu cá nhân của bạn cho các đối tác kinh doanh của chúng tôi trong các lĩnh vực ngân hàng, tài chính, tín dụng, cho vay, quản lý tài sản, đầu tư, bảo hiểm, thẻ tín dụng, viễn thông, tiếp thị, bán lẻ, thương mại điện tử, kho hàng, logistic, sức khỏe, sản phẩm và dịch vụ về phong cách sống, spa và thể dục, chương trình trao thưởng và khách hàng thân thiết, và phân tích dữ liệu, bao gồm người bán hoặc nhà cung cấp nền tảng mà chúng tôi có thể cùng cung cấp sản phẩm hoặc dịch vụ hoặc có sản phẩm hoặc dịch vụ có thể được cung cấp cho bạn. Dữ liệu được chia sẻ theo cách này sẽ được quản lý theo chính sách bảo mật của bên thứ ba chứ không phải Chính sách bảo mật này.
3.4. Các trang web mạng xã hội
Chúng tôi cho phép bạn đăng nhập trên các trang web và nền tảng của chúng tôi mà không cần điền vào biểu mẫu. Nếu bạn đăng nhập bằng hệ thống đăng nhập mạng xã hội, bạn cho phép rõ ràng rằng chúng tôi có thể truy cập và lưu trữ dữ liệu công khai trên các tài khoản mạng xã hội của bạn (ví dụ: Facebook, Google, Instagram), cũng như các dữ liệu khác được đề cập trong quá trình sử dụng hệ thống đăng nhập mạng xã hội đó. Ngoài ra, chúng tôi cũng có thể liên lạc địa chỉ email của bạn với các mạng xã hội để xác định xem bạn đã là người dùng của mạng xã hội liên quan hay chưa và để đăng các quảng cáo được cá nhân hóa, có liên quan trên tài khoản mạng xã hội của bạn nếu thích hợp.
Chúng tôi cũng hợp tác với một số bên thứ ba cho phép bạn đăng ký dịch vụ của họ hoặc tham gia vào các chương trình khuyến mãi của họ. Ví dụ, một số công ty cho phép bạn sử dụng mã số chương trình khách hàng thân thiết hoặc đăng nhập dịch vụ trực tuyến để nhận hoặc đăng ký dịch vụ của họ. Ngoài ra, nhà cung cấp tài khoản mạng xã hội cho phép bạn kết nối tài khoản mạng xã hội với tài khoản dịch vụ trực tuyến hoặc đăng nhập vào tài khoản dịch vụ trực tuyến từ tài khoản mạng xã hội của bạn. Khi bạn đăng ký các dịch vụ đó, chúng tôi sẽ chia sẻ Dữ liệu cá nhân của bạn cho các bên thứ ba đó. Nếu bạn không muốn chia sẻ Dữ liệu cá nhân của bạn theo cách này, bạn vui lòng không cung cấp mã số chương trình khách hàng thân thiết hoặc trao thưởng của bạn cho bên thứ ba, không sử dụng tài khoản dịch vụ trực tuyến của bạn để đăng ký các chương trình khuyến mãi của bên thứ ba và không kết nối tài khoản dịch vụ trực tuyến của bạn với tài khoản trên các dịch vụ của bên thứ ba. Dữ liệu được chia sẻ theo cách này sẽ được quản lý theo chính sách bảo mật của bên thứ ba chứ không phải Chính sách bảo mật này.
3.5. Các bên thứ ba được pháp luật yêu cầu
Trong một số trường hợp nhất định, chúng tôi có thể được yêu cầu tiết lộ hoặc chia sẻ Dữ liệu cá nhân của bạn để tuân thủ các nghĩa vụ pháp lý hoặc quy định. Điều này bao gồm bất kỳ cơ quan thực thi pháp luật, tòa án, cơ quan quản lý, cơ quan chính phủ hoặc bên thứ ba nào khác mà chúng tôi tin rằng cần phải tuân thủ nghĩa vụ pháp lý hoặc quy định hoặc để bảo vệ quyền của chúng tôi, quyền của bất kỳ bên thứ ba nào hoặc sự an toàn cá nhân của người khác hoặc để phát hiện, ngăn chặn hoặc giải quyết các vấn đề gian lận, bảo mật hoặc an toàn.
3.6. Cố vấn chuyên nghiệp
Cố vấn chuyên nghiệp bao gồm các luật sư, kỹ thuật viên và kiểm toán viên, những người hỗ trợ điều hành doanh nghiệp của chúng tôi và bào chữa hoặc đưa ra bất kỳ khiếu nại pháp lý nào.
3.7. Hiệp hội
Chúng tôi có thể chuyển Dữ liệu cá nhân của bạn cho các hiệp hội thành viên khác, như Hiệp hội Thanh toán Điện tử Thái Lan (TEPA), Cơ quan Phát triển Giao dịch Điện tử (ETDA), Hiệp hội Liên hiệp Tổ chức Người tiêu dùng Thái Lan (ACCOT), Tổ chức vì người tiêu dùng, Phòng Thương mại Thái Lan, Hiệp hội Thương mại Điện tử Thái Lan, Hiệp hội Nhà bán lẻ Thái Lan, Hiệp hội Trung tâm Mua sắm Thái Lan và Nhóm Ratchaprasong Intersection.
3.8. Người được chuyển nhượng quyền và/hoặc nghĩa vụ
Các bên thứ ba với tư cách là người được chuyển nhượng của chúng tôi, trong trường hợp có bất kỳ sự tái tổ chức, sáp nhập, chuyển giao kinh doanh, cho dù toàn bộ hoặc một phần, bán, mua, liên doanh, chuyển nhượng, chuyển giao hoặc có ý định khác đối với tất cả hoặc bất kỳ phần nào của hoạt động kinh doanh, tài sản hoặc cổ phiếu của chúng tôi hoặc giao dịch tương tự; sẽ tuân thủ Chính sách bảo mật này để tôn trọng Dữ liệu cá nhân của bạn.
4. Chuyển Dữ liệu cá nhân của bạn ra quốc tế
Chúng tôi có thể tiết lộ hoặc chuyển Dữ liệu cá nhân của bạn cho các bên thứ ba hoặc máy chủ đặt ở nước ngoài, mà các quốc gia đến có thể có hoặc không có cùng mức độ bảo vệ tương đương đối với các tiêu chuẩn bảo vệ Dữ liệu cá nhân. Chúng tôi thực hiện các bước và biện pháp để đảm bảo Dữ liệu cá nhân của bạn được chuyển giao an toàn và các bên tiếp nhận đã có các tiêu chuẩn bảo vệ hoặc quy định về lỗi vi phạm khác ở mức độ thích hợp được pháp luật cho phép. Chúng tôi sẽ yêu cầu sự đồng ý của bạn nếu luật pháp yêu cầu cần có sự đồng ý khi chuyển giao sang nước khác.
5. Chúng tôi lưu giữ Dữ liệu cá nhân của bạn trong bao lâu
Chúng tôi lưu giữ Dữ liệu cá nhân của bạn miễn là có lý do cần thiết để thực hiện mục đích mà chúng tôi có được và tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Tuy nhiên, chúng tôi có thể phải lưu giữ Dữ liệu cá nhân của bạn trong thời gian dài hơn, theo yêu cầu của luật pháp hiện hành.
6. Bảo mật Dữ liệu cá nhân của bạn
Công ty nhận ra tầm quan trọng của việc duy trì tính bảo mật của Dữ liệu cá nhân của bạn. Vì thế, Công ty cố gắng bảo vệ thông tin của bạn bằng cách thiết lập thích hợp các biện pháp bảo mật Dữ liệu cá nhân của bạn và phù hợp với việc bảo vệ tính bảo mật của Dữ liệu cá nhân, để ngăn ngừa thất thoát, truy cập trái phép hoặc bất hợp pháp, phá hủy, sử dụng, thay đổi, chỉnh sửa hoặc tiết lộ; tuy nhiên, với điều kiện là Công ty sẽ đảm bảo rằng phương pháp thu thập, lưu trữ và xử lý Dữ liệu cá nhân của bạn, bao gồm cả các biện pháp an toàn vật lý tuân theo các chính sách và hướng dẫn bảo mật công nghệ thông tin của Công ty.
7. Cookie và cách cookie được sử dụng
Nếu bạn truy cập trang web của chúng tôi, chúng tôi sẽ tự động thu thập một số thông tin từ bạn bằng cách sử dụng cookie. Cookie là những mẩu thông tin hoặc văn bản nhỏ được cấp cho máy tính của bạn khi bạn truy cập một trang web và được sử dụng để lưu trữ hoặc theo dõi thông tin về việc bạn sử dụng trang web và được sử dụng để phân tích xu hướng, quản trị trang web của chúng tôi, theo dõi chuyển động của người dùng xung quanh trang web hoặc để ghi nhớ cài đặt của người dùng. Một số cookie là hoàn toàn cần thiết vì nếu không có cookie thì trang web không thể hoạt động bình thường. Các Cookie khác cho phép chúng tôi nâng cao trải nghiệm duyệt web của bạn, điều chỉnh nội dung theo sở thích của bạn và giúp tương tác của bạn với trang web thuận tiện hơn: các cookie ghi nhớ tên người dùng của bạn một cách an toàn cũng như tùy chọn ngôn ngữ của bạn.
Hầu hết các trình duyệt Internet đều cho phép bạn quyết định có chấp nhận cookie hay không. Nếu bạn từ chối, xóa hoặc chặn Cookie có thể ảnh hưởng đến trải nghiệm người dùng của bạn và nếu không có cookie, khả năng sử dụng một số hoặc tất cả các tính năng hoặc khu vực của trang web của chúng tôi có thể bị hạn chế.
Ngoài ra, một số bên thứ ba có thể phát hành Cookie thông qua các trang web của chúng tôi để phân phát quảng cáo có liên quan đến sở thích của bạn dựa trên các hoạt động duyệt web của bạn. Các bên thứ ba này cũng có thể thu thập lịch sử trình duyệt của bạn hoặc thông tin khác để xác định cách bạn truy cập các trang web của chúng tôi và các trang bạn truy cập khi bạn rời khỏi trang web của chúng tôi. Thông tin được thu thập thông qua các phương tiện tự động này có thể được liên kết với Dữ liệu cá nhân bạn đã gửi trước đó trên trang web của chúng tôi.
8. Quyền của bạn với tư cách là đối tượng của dữ liệu
Theo luật hiện hành và các trường hợp ngoại lệ, bạn có thể có các quyền sau:
1) Quyền truy cập: Bạn có thể có quyền truy cập hoặc yêu cầu bản sao Dữ liệu cá nhân chúng tôi đang thu thập, sử dụng hoặc tiết lộ về bạn. Vì quyền riêng tư và bảo mật của bạn, chúng tôi có thể yêu cầu bạn chứng minh danh tính của bạn trước khi cung cấp thông tin được yêu cầu cho bạn.
2) Chỉnh sửa: Bạn có thể có quyền có Dữ liệu cá nhân không đầy đủ, không chính xác, gây hiểu lầm hoặc không cập nhật mà chúng tôi thu thập, sử dụng hoặc tiết lộ về bạn đã được chỉnh sửa.
3) Dữ liệu lưu động: Bạn có thể có quyền có được Dữ liệu cá nhân chúng tôi nắm giữ về bạn, ở định dạng có cấu trúc, điện tử, và gửi hoặc chuyển dữ liệu đó đến bộ điều khiển dữ liệu khác, nơi đây là (a) Dữ liệu cá nhân bạn đã cung cấp cho chúng tôi, và (b) trong trường hợp chúng tôi đang thu thập, sử dụng hoặc tiết lộ dữ liệu đó trên cơ sở đã có sự đồng ý của bạn hoặc để thực hiện hợp đồng với bạn.
4) Phản đối: Bạn có thể có quyền phản đối việc thu thập, sử dụng hoặc tiết lộ một số thông tin trong Dữ liệu cá nhân của bạn, như phản đối hoạt động tiếp thị trực tiếp.
5) Hạn chế: Bạn có thể có quyền hạn chế việc sử dụng Dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
6) Đồng ý rút lại: Đối với các mục đích mà bạn đã đồng ý với việc chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn, bạn có quyền rút lại sự đồng ý của bạn bất kỳ lúc nào.
7) Xóa: Bạn có thể có quyền yêu cầu chúng tôi xóa hoặc xóa danh tính Dữ liệu cá nhân mà chúng tôi thu thập, sử dụng hoặc tiết lộ về bạn, trừ trường hợp chúng tôi không có nghĩa vụ phải làm như vậy nếu chúng tôi cần giữ lại dữ liệu đó để tuân thủ nghĩa vụ pháp lý hoặc để thiết lập, thực hiện hoặc bào chữa cho các khiếu nại pháp lý.
8) Gửi đơn khiếu nại: Bạn có thể có quyền gửi đơn khiếu nại lên cơ quan có thẩm quyền khi bạn cho rằng việc chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn là bất hợp pháp hoặc không tuân thủ luật bảo vệ dữ liệu hiện hành.
9. Chi tiết liên hệ của chúng tôi
Nếu bạn muốn liên hệ với chúng tôi để thực hiện các quyền liên quan đến Dữ liệu cá nhân của mình hoặc nếu bạn có bất kỳ thắc mắc nào về Dữ liệu cá nhân của bạn theo Chính sách bảo mật này, vui lòng liên hệ với chúng tôi hoặc Nhân viên bảo vệ dữ liệu của chúng tôi tại:
Công ty Central Plaza Hotel Public Company Limited.
1. Dành cho thành viên của Chương trình khách hàng thân thiết CentaraThe1
- Tên liên hệ: Công ty Central Loyalty Marketing Co., Ltd.
- Địa chỉ: Tầng 11, 999/99 Đường Rama 1, Pathumwan, Bangkok 10330 Thái Lan
- E-mail: [email protected]
2. Đối với khách lưu trú tại khách sạn, không phải là thành viên của bất kỳ chương trình khách hàng thân thiết hoặc/và trao thưởng nào của các khách sạn và khu nghỉ dưỡng Centara
- Tên liên hệ: Quản lý Rủi ro Doanh nghiệp
- Địa chỉ: Tầng 25, 999/99 Đường Rama 1, Pathumwan, Bangkok 10330 Thái Lan
- E-mail: [email protected]
3. Đối với thành viên của The1
- Tên liên hệ: Công ty The 1 Central Limited
- Tổng đài The1, Tel: +66 (0) 2660 1000, Hoạt động hàng ngày từ 9.00 sáng - 10.00 tối
- E-mail: [email protected]
Nhân viên bảo vệ dữ liệu
- Nhân viên bảo vệ dữ liệu
- Văn phòng bảo vệ dữ liệu, Central Group
- 22 Đường Soi Somkid Ploenchit, Lumpini, Pathumwan, Bangkok, 10330 Thái Lan
- E-mail: [email protected]