国际航空股份有限公司（泰航）及其子公司，包括泰国微笑航空有限公司、泰国飞行培训有限公司、泰国艾玛迪斯东南亚有限公司、Tour Euang Luang有限公司和WingSpan服务有限公司，致力于提供优质服务，满足您的期望。泰航深知保护个人数据和遵守法律法规的重要性。本隐私声明旨在告知您我们如何保护您的个人数据以及您作为数据主体的权利。
泰航作为“控制者”，有权根据《个人数据保护法》（B.E.2562 (2019)，简称“PDPA”）（“该法”）、欧盟《通用数据保护条例》（GDPR）及其他相关法律（“适用的隐私法”），决定个人数据的收集、使用和披露。
泰航特此告知您，作为数据主体，您可能是 (1) 已联系泰航的人员，无论是现在、过去或将来可能仍然是泰航的客户；或 (2) 员工、职员、职员、代表、股东、董事、联系人、代理人或与上述 (1) 项下的法人或自然人相关的人员，或已联系泰航的人员，无论是现在、过去或将来可能仍然是泰航的客户。我们将如何保护您通过各种渠道（例如：网站、电话、电子渠道、应用程序、社交媒体或其他来源，以确保泰航保护您的个人数据，并仅在必要、合法和适当的情况下收集、使用或披露您的个人数据，同时告知您作为数据主体可能拥有的权利，详见本隐私声明。
1. 泰航收集、使用或披露的个人数据。
1.1 直接或间接识别数据主体的数据。泰航可能通过各种渠道收集您的个人数据，例如直接从您处收集（例如，当您使用我们的服务、联系我们、签署文件或合同、填写表格时，包括通过我们的在线平台、网站、电子邮件、电话、会议和活动期间的沟通），或者我们可能从其他来源收集（例如，法人或我们的业务合作伙伴，或您所代表、为其工作或代表其行事的人员，了解您的子公司或第三方，招聘机构、政府机构、国家机构、监管机构，或公开来源，例如网站和公共组织数据库）。
(1) 个人信息，包括姓名、姓氏、性别、出生日期、年龄、国籍、联系方式或各种文件中的数据，例如营业执照、身份证、护照或代替护照的文件、国家公务员身份证或政府机构员工证、居住证、外国人证、工作许可证、社会保障卡、驾驶执照、车辆登记簿、户口簿、签名、纳税人识别号、家庭成员信息、面部照片、教育背景、工作经历以及个人简历、职业或身份信息。
(2) 联系方式，包括当前地址、户口簿上的地址、文件递送地址/邮政地址、电子邮件地址、电话号码、手机号码、传真号码、通过 Line、Google、Facebook、YouTube、Instagram 或 Twitter 等数字渠道申请的姓名或账户，以及提供给泰航的联系信息。
(3) 与股东持股状况和权利行使相关的信息，包括股票、股东详细信息（例如，股份数量、持股比例和持股类型）、股东大会投票情况和/或代理表格中的详细信息。
(4) 财务和交易信息，包括银行账号、信用卡号、借记卡号、信用卡或借记卡类型、个人数据分析信息、付款信息或其他有关使用或申请泰航服务的信息。
(5) 联系信息，包括通过任何形式与泰航联系、沟通、参加会议而获得的信息，例如面对面会议、分支机构、电话、电子或数字渠道、社交媒体、闭路电视监控信息以及场外服务，这些信息可能以书面形式、语音或视频记录、交易记录、照片或动态影像的形式出现或记录。
(6) 信息技术技术数据，包括计算机序列号或互联网协议（IP 地址）、媒体访问控制 (MAC)、分配给连接到网络的设备的序列号或标识符（MAC 地址）、交易日志、设备 ID、应用程序连接通道 (API)、Cookie、插件的类型和版本、浏览器服务、操作系统和平台、移动互联网或网络、设备设置信息以及使用泰航平台、应用程序和操作系统时产生的其他技术数据。
（7）使用信息，包括服务用户名或代码、密码、搜索信息、浏览历史记录、查看历史记录、访问的菜单、使用网站、平台、应用程序、收藏菜单、问答、日志文件、与泰航的沟通和建议的时长。
（8）行为信息，包括个人兴趣和服务使用行为信息。
(9) 工作信息，包括入职日期、工作年限、部门、服务年限、职位、工作经历、工作证明及推荐信、人员 ID、薪资/工资及福利、薪资调整历史记录、工作记录及纪律处分记录、离职日期、离职类型、进出记录、休假历史记录、银行账户信息、紧急联系人信息、人寿保险受益人信息（如有）、教育背景及报告、培训及发展信息、照片、工作经历、其他非财务福利、保险详情、家庭信息、会议记录及意见。
(10) 医疗记录，包括疾病信息、医疗状况记录。
(11) 成绩及测试结果。
1.2 敏感个人信息：泰航在收集此类信息前，应先征得您的同意，此类信息包括生物特征数据（例如面部识别、指纹扫描、视网膜和语音识别数据）、宗教信仰、种族、与犯罪记录相关的个人信息、健康状况或个人信息保护委员会可能公布的任何其他信息，除非适用的隐私法存在允许泰航在未经您同意的情况下收集个人信息的法律依据。
如果您向我们提供其他个人的个人信息，例如联系人、家庭成员、董事、股东、代表或贵组织内其他具有管理权的人员，或您要求我们将此类个人信息披露给第三方，您有责任告知这些个人本隐私声明的详情，并征得他们的同意（如有需要），或依赖其他法律依据而非同意。此外，您必须确保我们能够按照本隐私声明的规定合法收集、使用或披露这些个人的个人信息。
如果泰航收集、使用和/或披露未成年人、无行为能力人士和准无行为能力人士的个人数据，泰航将仅在获得此类人士的父母、监护人或监护人同意，或我们能够依赖法律允许的其他法律依据的情况下，收集未成年人、准无行为能力人士和准无行为能力人士的个人数据。如果泰航发现在法律规定的情况下，未经监护人或父母同意，无意中收集了 20 岁以下个人的个人数据，或未经监护人同意，无意中收集了准无行为能力人士和准无行为能力人士的个人数据，我们将依法保护此类个人数据，或仅在我们能够依赖其他适用的法律例外情况的情况下收集、使用和/或披露此类数据。
在某些情况下，提供个人数据对于履行法律义务或合同是必要的，对于签订合同或提供个人数据以供考虑和/或任命为泰航内部职位是必要的。因此，如果您不提供此类信息，这可能导致泰航无法履行其对您的法律或合同义务，或者可能导致泰航无法考虑您的提名或考虑和/或任命为泰航内部职位。
2. 收集、使用或披露您个人数据的目的。
泰航将根据法律规定的条件收集、使用或披露您的个人数据；即 (1) 基于合同，用于泰航初始或履行您向泰航提出的合同或请求；(2) 法律要求泰航承担的法律义务；(3) 泰航或其他个人或法人的合法利益；(4) 个人的重大利益；(5) 为公共利益、公共任务或公共部门行使权利所必需；或 (6) 在收集、使用或披露信息超出上述 (1) 至 (5) 所述范围的情况下，为以下任何目的而征得您的同意：
2.1 联系、沟通或提供有关您使用或将要使用的产品或服务的信息；
2.2 履行您与泰航之间达成的请求或合同，或与您与泰航达成的请求或合同相关的请求或合同，例如，交付文件、要求偿还债务、认购和分配股份、根据泰航重组计划核实债务种类和金额以将债务转为资本、核实您根据泰航重组计划有义务、有权或可行使的普通股数量，包括债务转为资本，包括遵守我们与第三方签订的、与向您提供服务相关的必要合同；
2.3 管理您与泰航之间的关系，并准备向您提供的服务的详细或历史记录，以便将来为您提供服务；
2.4 管理可能涉及您个人数据的企业客户信息；
2.5 遵守法律、法规和规章；
2.6 履行监管机构可能描述、要求或建议遵守的任何行为；
2.7 管理和管理泰航的内部业务，例如合规、改进或内部审计，包括遵守泰航的规章制度或要求；
2.8 管理或管理所有风险，例如：
(1) 通过使用数据改进各种服务渠道、工作系统以及泰航信息技术运营的安全保障系统，预防、处理或最大程度降低可能发生在您、乘客、泰航员工和泰航身上的非法行为带来的风险；
(2) 用于安全目的，例如，通过闭路电视监控拍摄与泰航联系或参与交易的人员的照片，以及出于安全原因在泰航区域内进入建筑物时交换身份证件；
(3) 在商业交易（例如出售、转让、并购、组织重组、实施泰航复兴计划或类似交易）中，向第三方披露和传输您的个人数据；
2.9 为您采购和提供产品、服务及服务替代方案，包括与您沟通、通知和警告，提供或提供您可能感兴趣的泰航、泰航集团旗下公司或商业联盟产品或服务的特权、福利、奖励或信息，或用于促销或抽奖活动；
2.10 根据您的订单验证身份，并审查服务或交易的使用情况；
2.11 处理所有投诉，例如，调查泰航内部或与第三方之间的服务使用情况或数据传输，处理您的投诉，赔偿或使用信息以改进此类服务；
2.12 用于与泰航及其子公司业务运营相关的统计分析或研究；
2.13 用于战略目的，保护泰航的利益或评估其业务成果或服务；
2.14 用于评估、开发和改进产品或服务，或行使泰航的权利；
2.15 用于市场推广项目或活动、会议、研讨会、招待或实地考察；
2.16 用于在云服务（云存储）和其他用于存储数据的系统中存储数据；
2.17 用于履行泰航作为缔约方的合同，或行使法律赋予泰航的权利或合同；
2.18 用于连接或协助使用泰航或其他人的网站、应用程序和平台；
2.19 用于申请工作或聘用、记录工作时间、支付薪酬和其他福利、绩效评估、审计、信息技术服务使用情况记录、运营管理、纪律处分、学习和自我发展；
2.20 用于职业健康和安全目的、遣散费和保险索赔；
2.21 提交会议议程和会议安排、注册、会议出席、计票、会议管理、会议记录、提问和评论，以及以书面、视频、音频和/或视频形式发布会议记录；
2.22 将数据和照片用于泰航内部和外部沟通
2.23 为与犯罪记录相关的特定目的收集与犯罪记录相关的个人数据，例如：
(1) 核实和评估资格、检查违禁特征以及表明适合管理泰航事务的特征，并考虑担任职位的合适性，包括授予许可、认可、证明、批准，并在选举或任命的考虑中提供意见，以使泰航能够选拔合适的人员担任泰航职位，并根据法律和授权官员的命令有效履行职责；
(2) 为使泰航能够收集、保留、使用和/或披露犯罪记录，自相关活动完成之日起超过六个月，且在收集、使用和/或披露个人数据所必需的目的和范围内，用于泰航必要的管理。
收集、使用或披露您的个人数据的关闭（包括跨境传输）应按照上述原则进行。
3. 可能披露数据的个人或组织
泰航可能需要向国内外其他个人或组织披露您的个人数据，以实现本通知规定的以下目的：
3.1 子公司，包括泰国微笑航空有限公司、泰国飞行培训有限公司、泰国艾玛迪斯东南亚有限公司、Tour Euang Luang 有限公司和 WingSpan 服务有限公司。
3.2 商业联盟，例如，航空运输、旅游、酒店、租车、市场营销、金融机构、保险或人寿保险领域的商业联盟，或任何涉及促销或忠诚度计划、数据分析、联合平台服务提供商的个人，或其名称或商标出现在泰航合同、网站或其他服务渠道上的个人。
3.3 参与泰航服务的人员，例如其他航空公司、业务合作伙伴、提供值机和行李托运服务的地面服务代理、货物接收和运送服务、呼叫中心、在泰航交易中充当中介的人员、泰航的联合提供商、外包服务提供商、向泰航提供商品或服务的承包商或卖方，或当泰航作为缔约方时，作为泰航的国内和国际代理商，例如基础设施开发提供商、技术基础设施开发商、电子或信息技术系统开发商、物流和货运站服务提供商、云计算服务提供商、数据分析提供商以及活动组织者。
3.4 法律规定的个人或组织：泰航可能需要披露您的个人数据，以遵守法律、法规、规章或政府机构、国家机构、监管机构的命令，或当泰航认为披露对于遵守法律保护泰航或其他人的权利、个人安全、保护、调查或管理欺诈、安全或各领域（例如税务机关、基金管理机构、社会保障机构或金融机构）的安全而言是必要的。泰航可能需要向泰国皇家警察、证券交易委员会办公室或其他参与收集与犯罪记录相关的个人数据的相关机构披露个人数据，以验证资格并检查表明其适合根据法律规定受托管理泰航事务的特征。
3.5 泰航的顾问，例如法律、财务、技术专家和审计师。
3.6 权利和义务受让人或义务更新受让人，包括参与公司重组、业务转让、投资、并购、买卖财产、股份或业务的人员，均应遵守本通知。
3.7 其他相关人员，例如受益人、授权代表他人行事的人员或担保人。
3.8 协会、组织、俱乐部和其他机构，例如泰国航空员工储蓄合作社、泰国航空员工俱乐部。
3.9 网站和其他社交媒体，例如泰航网站、Facebook、Google 或 Instagram
泰航应告知已披露数据的个人或组织遵守泰航的政策和法律，以保障您的数据安全。泰航应仅允许将您的个人数据用于预期目的并按照泰航的指示使用。
4. 您的个人数据的存储及期限。
4.1 您的个人信息的存储
泰航已制定安全措施，以保护您的文档和电子形式的个人信息，防止个人信息丢失、未经授权的访问、未经授权或非法的使用、更改、修改或披露。
4.2 您的个人信息的存储期限
泰航将根据法律规定，出于本通知中规定的目的收集您的个人信息，且自您与泰航的关系终止之日起，最长存储10年，除非法律另有规定或由于技术限制，此类个人信息无法被删除或销毁。
对于与犯罪记录相关的个人信息，泰航可能会出于收集、使用和/或披露个人信息所需的目的和范围，在相关活动完成之日起六个月以上收集、保留、使用和/或披露犯罪记录。
5. 您的个人信息的国际传输
如果泰航需要将您的个人数据传输给其他国家的其他人或法人，例如您的缔约方或泰航的缔约方、泰航的代表、泰航的海外分支机构、子公司、国际机构或组织，以及目的地国家/地区的法律规定可能与泰国法律要求的不符。泰航将采取适当措施确保您的个人数据安全传输。
个人数据可能会共享给代表泰航提供服务的个人，用于上述目的。在这种情况下，我们会采取额外的保护措施来保护您的个人数据，例如“数据处理和传输协议”和“标准合同条款”，以便将个人数据传输给欧盟/欧洲经济区或泰国（视情况而定）以外的业务运营商。我们主要在泰王国和欧盟境内处理您的数据。如果您使用的服务涉及将数据传输到其他国家/地区，而这些国家/地区的数据保护措施可能与泰王国或欧盟的措施相同或不同，例如国际航班转接，我们会将您的数据传输到这些国家/地区。在这方面，请参阅国际航空运输协会 (IATA) 的通用隐私政策 https://www.iatatravelcentre.com/privacy.htm
如果您是欧盟境内的个人，且您的个人数据处理受《通用数据保护条例》(GDPR) 的约束，则在某些情况下，当我们将您的数据传输至欧盟或欧洲经济区以外的目的地国家/地区时，我们将根据适用隐私法规定并经欧盟委员会认可的“标准合同条款”，采取额外的保护措施来保护您的个人数据。您可以根据第 10 节中提供的联系方式索取这些条款的副本以供查阅。
6. 用于收集数据的网站系统。
当您访问泰航的网站系统时，泰航将自动收集您使用情况的某些数据，用于本通知中详述的目的，例如，泰航将使用 Cookie 和类似技术记录或收集的数据进行统计分析或与泰航网站系统或业务相关的其他活动。这有助于泰航为您提供更好的网站体验，包括提高泰航网站服务的效率和质量。
7. 您有哪些权利？
作为数据主体，您可以行使以下权利：
7.1 访问和请求副本的权利
您有权访问并获取我们负责的您的个人数据的副本，或要求泰航披露未经您同意而获取此类个人数据的情况。
7.2 数据可携权
您有权获取我们持有的关于您的个人数据，前提是我们基于您的同意或为履行合同所必需，您可以通过向泰航提出的请求或个人数据保护委员会的公告获取这些数据。如果泰航已将此类个人数据以可读格式提供，且该格式通常可被自动化工具或设备使用，并且可以通过自动化方式使用或披露，您还有权：(1) 在可以通过自动化方式完成的情况下，要求泰航将此类个人数据发送或转移给另一个数据控制者；并且 (2) 接收泰航以此格式发送或传输的个人数据，除非技术上不可行。
7.3 反对权
您有权在以下情况下反对泰航收集、使用或披露您的个人数据：(1) 泰航因执行公共利益任务、政府部门行使权利或维护泰航、其他个人或法人的合法利益而收集您的个人数据；(2) 泰航为直接营销目的收集、使用或披露您的个人数据；或 (3) 泰航为科学、历史或统计研究目的收集、使用或披露您的个人数据，除非泰航执行公共利益任务所必需。
7.4 删除或销毁个人数据的权利
在以下情况下，您有权要求泰航删除、销毁或匿名化您的个人数据：(1) 您的个人数据对于收集目的而言不再必要；(2) 您撤回同意，且泰航没有其他法律依据继续收集、使用或披露此类个人数据；(3) 您反对泰航因执行泰航公共利益任务的需要、公共机关行使权利的需要或泰航、其他个人或法人的合法利益而收集、使用或披露您的个人数据，且泰航没有压倒性的合法依据拒绝此类反对；(4) 您反对为直接营销目的收集、使用或披露个人数据；或 (5) 您的个人数据被非法收集、使用或披露，除非泰航为履行法律义务，或为提起、行使或辩护法律诉讼，或为使用或保护泰航的权利而有必要收集您的个人数据。
7.5 限制权
您在以下情况下，您有权限制对您个人数据的使用：(1) 泰航正在核实您关于个人数据准确性的请求，并确保其为最新信息；(2) 泰航非法收集、使用或披露您的个人数据；(3) 泰航不再需要出于任何目的收集、使用或披露个人数据，但您希望泰航根据法律规定保留您的个人数据以维护您的利益；或 (4) 您希望泰航暂停使用您的个人数据，直至调查或核实您对个人数据的异议。
7.6 更正权
您有权要求泰航更正您的个人数据，使其准确、完整且不具有误导性。
7.7 撤回同意权
如果您已同意收集、使用或披露您的个人数据，您有权随时撤回您对泰航的同意。撤回同意可能会给您带来不便，或者您可能无法收到与您撤回同意的个人数据相关的特别优惠/服务。
7.8 撤回同意的权利
您有权撤回您对泰航在该法生效前收集的个人数据的同意，方法是向您当前或曾经接受服务的泰航部门提交撤回同意的申请。
7.9 投诉权
如果泰航或数据处理者（包括泰航的员工或承包商）违反或未遵守个人数据保护法，您有权向相关机构或部门提出投诉。
如果您想行使上述第 7.1 至 7.8 条中提到的任何权利，您可以联系泰航官员提交行使这些权利的申请（详见第 10 条）。泰航收到您的请求后，将根据法律规定的标准和条件考虑您的请求，并在收到请求及随附文件齐全之日起 30 天内完成请求并通知您决定和处理结果。
行使您的个人数据权利可能会导致您在泰航考虑或处理您的请求期间无法获得泰航的某些服务。
泰航不会就您行使这些权利收取任何费用。但是，如果泰航认为您行使权利的请求过分或缺乏合理理由，泰航可能会根据法律规定收取处理您请求的费用。
您可自该法案生效之日起行使您的个人数据权利。
如果您想行使这些权利，可以在此处填写表格。
8. 当地法律的附加要求
本隐私声明符合该法案的要求。在某些国家/地区，当地法律可能规定了与该法案不同的附加要求。在这种情况下，泰航可能会不时发布当地公告或政策，对本隐私声明进行补充或修订，以完全遵守此类法律。
9. 本隐私声明的变更
泰航可能会不时更新本隐私声明。泰航将通过我们的网站和应用程序通知您，建议您在每次更新此类变更时阅读并查看新隐私声明中的详细信息。
本隐私声明的过往修订
10. 如何联系我们？
如果您对我们处理您个人数据的方式有任何疑问，或希望根据本隐私声明行使您的权利，您可以将您的请求发送至：
数据保护官或隐私办公室
泰国国际航空股份有限公司
泰国曼谷 10900 Vibhavadi Rangsit 路 89 号
邮箱：privacy@thaiairways.com
泰航已任命欧盟代表负责 GDPR 的事宜。如果您身处欧盟并希望联系我们，您也可以将您的请求发送至：
泰国国际航空股份有限公司
ZEIL 127
60313 法兰克福
德国
邮箱：EU.Representative@thaiairways.com
上一版隐私声明（2024 年 12 月 26 日）
https://osci.thaiairways.com/zh-cn/content/privacy_policy_26DEC24