前言說明
Thai Airways International Public Company Ltd. (THAI)，及其關係企業，包括Thai Smile Airways Co., Ltd.、Thai Flight Training Co., Ltd.、Thai-Amadeus Southeast Asia Co., Ltd.、Tour Euang Luang Co., Ltd.及 WingSpan Services Co., Ltd.，致力於提供符合您期待之優質服務。我們深知個人資料保護的重要性，並重視對相關法規之遵循，特此提供本《隱私權聲明》，以說明我們如何保護您的個人資料，以及您作為資料主體所擁有的權利。
泰國國際航空作為「資料控制者」，有權決定蒐集、使用及揭露個人資料之方式，並遵循《個人資料保護法》（B.E. 2562 / 2019）（簡稱 PDPA）、歐盟《一般資料保護規則》（GDPR），以及其他相關法規（統稱「適用隱私法規」）進行管理。
泰國國際航空謹此向您說明，您可能為以下身分之一，因而成為資料主體：(1) 曾與泰國國際航空接洽、目前為泰國國際航空客戶、或有可能成為泰國國際航空客戶之自然人；或 (2) 上述自然人所屬之法人或自然人之員工、工作人員、職員、代表、股東、董事、聯絡人、代理人或其他關係人。無論透過何種管道（如網站、電話、電子通訊、應用程式、社群媒體或其他來源）與泰國際航空互動，我們蒐集或可能蒐集您的個人資料，並僅在必要、合法且適當之情況下進行蒐集、使用或揭露。泰國國際航空將全力保護您的個人資料安全，並說明您作為資料主體依法享有之各項權利，詳如本《隱私權聲明》所述。
1. 泰國國際航空所蒐集、使用或揭露的個人資料
1.1 可直接或間接識別資料主體之資料
泰國國際航空可能透過多種管道蒐集您的個人資料，例如：直接由您提供（例如當您使用本公司服務、聯絡我們、簽署文件或合約、填寫表單，亦包括透過本公司網站、電子郵件、電話、線上平台的溝通，或於會議及活動期間所提供之資料）；亦可能來自其他來源（例如您所代表、任職或代理之法人機構或本公司業務合作夥伴、子公司、認識您的第三方、招募機構、政府機關、公營單位、監理機構，或來自公開來源如網站及公開機構資料庫）。
(1) 個人資料
包括姓名、姓氏、性別、出生日期、年齡、國籍、聯絡方式，或記載於各類文件中的資訊，例如：公司登記證明、身分證、護照或替代護照之文件、公務員證、政府機關員工證、居留證、外僑居留證、工作許可證、社會安全卡、駕照、汽車登記簿、戶籍謄本、簽名、稅籍編號、家庭成員資料、個人肖像、學歷、工作經歷與履歷、職業或個人狀態等。
(2) 聯絡資訊
包括現居地址、戶籍登記地址、文件或郵件送達地址、電子郵件信箱、聯絡電話、行動電話、傳真號碼，以及透過數位通訊管道申請所使用之名稱或帳號（如 Line、Google、Facebook、YouTube、Instagram 或 Twitter），以及您提供予泰國國際航空的其他聯絡資訊。
(3) 股東身分及其行使股東權利之相關資訊
包括股票憑證、股東資料（例如持股數量、持股比例及所持股份類型）、股東會中之表決行使紀錄，及／或委託書中的相關細節。
(4) 財務及交易資訊
包括銀行帳號、信用卡號、簽帳卡號、信用卡或簽帳卡類型、個人資料分析所得之資訊、付款資訊，或其他與您使用或申請使用泰國國際航空服務相關之資料。
(5) 聯繫接觸資訊
包括您以任何形式與泰國國際航空聯繫、溝通或參與會議時所提供或取得的資料，無論是親自會面、分公司、電話、電子或數位管道、社群媒體，或來自監視攝影機（CCTV）、外部服務場所的資訊，且可能以書面、語音、影像記錄、交易紀錄、照片或影片形式呈現或保存。
(6) 資訊技術性資料
包括電腦序號或網際協定位址（IP 位址）、媒體存取控制位址（MAC）、連接至網路之設備的序號或識別碼（MAC 位址）、交易紀錄（Transaction Log）、裝置識別碼、應用程式介接管道（API）、Cookies、外掛程式類型與版本、瀏覽器、作業系統與平台、行動網路或連線方式、裝置設定資訊，以及來自您使用泰國國際航空平台、應用程式與作業系統時所產生的其他技術性資料。
(7) 使用資訊
包括用於登入服務的使用者名稱或代碼、密碼、搜尋紀錄、瀏覽紀錄、觀看紀錄、曾經使用之選單、網站、平台或應用程式的使用時間區段、常用功能選單、問答紀錄、紀錄檔（log file）、以及您與泰國國際航空之間的通訊內容與建議。
(8) 行為資訊
包括個人興趣偏好與服務使用行為相關之資訊。
(9) 工作資訊
包括任職起始日期、年資、所屬部門、服務年限、職稱、職務履歷、工作證照與推薦資料、人員編號、薪資／工資及福利、薪資調整紀錄、工作紀錄與懲戒紀錄、離職日期、離職類型、上下班打卡紀錄、請假紀錄、銀行帳戶資訊、緊急聯絡人資料、人壽保險受益人資料（如有）、教育背景與成績報告、培訓與發展相關資訊、個人照片、工作經歷、其他非金錢性福利、保險資料、家庭資訊、會議紀錄及意見。
(10) 醫療紀錄
包括疾病資訊及醫療狀況紀錄。
(11) 評分與測驗結果
1.2 敏感性個人資料
泰國國際航空將於收集以下資料前取得您的同意，包括生物識別資料（如臉部辨識、指紋掃描、視網膜及聲音辨識資料）、宗教信仰、種族、與犯罪紀錄相關之個人資料、健康資訊，或個人資料保護委員會公告的其他敏感資訊，除非依據適用隱私法規中具有合法依據，允許泰國國際航空在未取得您同意的情況下收集該等個人資料。
若您提供我們有關其他個人的個人資料，例如聯絡人、家屬、董事、股東、代表或貴組織中具有管理權限之其他人士，或若您要求我們向第三方揭露該等個人資料，您有責任告知該等人士本隱私權聲明的內容並取得其同意（如有需要），或依據其他合法理由代替同意。此外，您必須確保我們得以合法收集、使用或揭露該等人士的個人資料，如本隱私權聲明所述。
若泰國國際航空收集、使用及／或揭露未成年人、無行為能力人及限制行為能力人的個人資料，泰國國際航空僅在取得該未成年人、限制行為能力人及無行為能力人之父母、監護人或輔助人的同意，或依法律允許得以其他合法理由為依據時，方會收集其個人資料。若泰國國際航空發現無意中收集到未滿 20 歲者而未取得監護人或父母同意（法律規定需取得者），或自限制行為能力人及無行為能力人收集資料卻未取得其輔助人同意時，泰國國際航空將依法保護該等個人資料，或僅在能依適用之其他法律例外情況收集、使用及／或揭露該等資料。
在某些情況下，提供個人資料乃基於法律義務或履行契約所必需，或為締結契約及考量與／或任用泰國國際航空內部職位所需。因此，若您未提供相關資料，可能導致泰國國際航空無法履行對您的法律或契約義務，亦可能影響泰國國際航空對您的提名考量及／或職位任用。
2. 蒐集、使用及揭露您個人資料之目的
泰國國際航空（THAI）將依據相關法律所規範之條件，蒐集、使用或揭露您的個人資料，情況包括：（1）基於合約關係，以履行您所提出之請求或雙方間已訂立或擬訂之契約；（2）依法規定，泰國國際航空需履行之法定義務；（3）基於泰國國際航空或第三人（包含法人）之正當利益；（4）基於關乎個人重大利益之必要性；（5）基於公共利益、執行公共任務，或政府機關依法行使職權之必要；（6）在上述情況以外，經您明確同意而進行之蒐集、使用或揭露。泰國國際航空將於下列目的範圍內，依此進行個人資料之處理：
2.1 以聯繫、溝通或提供您所使用或即將使用之產品或服務相關資訊
2.2 以履行您向泰國國際航空所提出之請求，或您與泰國國際航空所訂立之契約，或與該等請求及契約相關之事宜，例如：文件寄送、債務催收、股份申購與分配、依泰國國際航空重整計畫辦理之債務轉換為股本事項中，對債務種類與金額之確認、您應承擔或得享有之普通股數量之確認，以及因應泰國國際航空重整計畫辦理債轉股事項中，您可行使之相關權利。此外，亦包括為提供服務所必要，並與第三方間簽訂且與您相關之契約內容之履行
2.3 以管理您與泰國國際航空之間的關係，並建立您過往所享有之服務紀錄或明細，以作為未來持續提供服務之依據
2.4 以管理企業客戶之資料，當中如涉及您的個人資料時，亦將一併納入處理
2.5 以遵循相關法律、法規及規章之規定
2.6 以配合法規主管機關所規定、要求或建議之各項作業
2.7 以辦理並管理泰國國際航空之內部營運事務，例如法遵作業、營運優化、內部稽核，以及遵循泰國國際航空內部相關規章或作業規定
2.8 以管理或處理各類風險事項，例如：
（1）為防範、處理或降低可能發生於您、其他顧客、泰國國際航空員工或 泰國國際航空本身之非法行為所帶來之風險，泰國國際航空將運用相關資料，優化各項服務管道、作業流程及資訊科技之安全防護系統；
（2）基於安全管理之目的，例如：透過閉路電視（CCTV）錄影紀錄與 泰國國際航空接洽或進行交易之人士，或於進入泰國國際航空區域時，基於安全考量進行識別證交換；
（3）於業務交易過程中揭露或移轉您的個人資料予第三方，例如公司出售、資產移轉、合併與收購、組織重整、泰國國際航空重整計畫之實施，或其他性質類似之交易行為；
2.9 以採購及提供產品、服務及其替代方案，包括與您聯繫、通知及提醒，或提供優惠、權益、獎勵，並傳達關於泰國國際航空、泰國國際航空集團成員公司或合作夥伴之產品與服務資訊，旨在滿足您的需求，或用於促銷活動及抽獎等行銷推廣
2.10 以驗證並確認您的身份，並依據您的指示審查服務使用情形或交易內容
2.11 以處理各類申訴事項，例如調查服務使用狀況或資料傳輸是否符合規範（包含泰國國際航空與第三方間之往來）、受理您的申訴程序、相關賠償事宜，及運用申訴資訊持續改善服務品質
2.12 以進行與泰國國際航空及其子公司營運相關之統計分析或研究用途
2.13 為策略性目的，包含保障權益，或用以評估泰國國際航空之營運成果與服務成效
2.14 以評估、開發及優化產品或服務，或作為泰國國際航空行使其合法權利之依據
2.15 用於行銷推廣專案或活動、會議、研討會、交流活動或實地參訪等用途
2.16 用於將資料儲存於雲端服務（Cloud Storage）及其他資料儲存系統
2.17 以履行泰國國際航空為契約當事人之契約內容，或為依法或依契約行使對泰國國際航空所享有之權利
2.18 用於連結或協助您使用泰國國際航空或第三方所提供之網站、應用程式及平台
2.19 用於職務申請或聘僱作業、出勤紀錄、薪酬與各項福利之發放、績效評估、稽核作業、資訊科技服務使用紀錄、營運管理、懲戒處分，以及學習與自我成長之相關事宜
2.20 用於職業健康與安全管理、資遣費發放及保險理賠相關事宜
2.21 用於會議議程與時間安排之提交、報名與出席登記、表決統計、會議管理、會議紀錄撰寫、意見與提問紀錄，以及以文字、影像、聲音及／或影片等形式發布會議內容
2.22 用於泰國國際航空內部及對外溝通時，資料與照片之運用
2.23 用於蒐集與犯罪紀錄相關之個人資料，涉及特定目的，包括但不限於：
（1）用於核實及評估資格，檢查禁任條件及適任特徵，判斷是否適合受託管理 THAI 事務，並評估是否具備擔任職務之適格性，包括授權、背書、認證、批准，及於選舉或任命程序中提供意見，以協助 THAI 選任合適人選，確保依法及依主管機關命令有效履行職務
（2）用於允許泰國國際航空自相關活動完成之日起，得蒐集、保留、使用及／或揭露犯罪紀錄逾六個月，且僅限於必要範圍內，作為泰國國際航空必要之管理用途
您的個人資料之蒐集、使用及揭露（包括跨境傳輸），均將依照上述原則進行。
3. 可能接收您資料之對象或機構
泰國國際航空可能因履行本通知所述目的，依法需向國內外之相關人士或機構揭露您的個人資料，具體情形包括：
3.1 子公司
包括 Thai Smile Airways Co., Ltd., Thai Flight Training Co., Ltd., Thai-Amadeus Southeast Asia Co., Ltd., Tour Euang Luang Co., Ltd., and WingSpan Services Co., Ltd.等子公司
3.2 商業合作夥伴
例如：航空運輸、觀光旅遊、飯店、租車、行銷、金融機構、保險或人壽保險之業務合作夥伴，或參與推廣活動及會員忠誠計畫之相關人士、資料分析及聯合平台服務提供者，以及名稱或商標出現在泰國國際航空合約、網站或其他服務管道上的相關對象。
3.3 參與泰國國際航空服務之相關人士
例如：其他航空公司、業務合作夥伴、提供報到及行李服務之地勤代理、貨物接收與運送服務、客服中心、作為泰國國際航空交易中介之人士、與 泰國國際航空共同提供服務之合作夥伴、外包服務提供者、承包商或供應商，以及代表泰國國際航空簽訂契約之國內外代理人，例如基礎設施開發商、技術基礎設施建置者、電子或資訊科技系統開發商、物流與貨運終端服務提供者、雲端運算服務商、資料分析服務商，以及活動與專案策劃承辦者。
3.4 法律所指涉之個人或機構
泰國國際航空可能因遵循法律、法規、規章或政府機關、國家機關、監督機關之命令，或基於維護泰國國際航空或第三人權益、保障人身安全、調查或管理詐欺及安全相關事宜之必要，依法揭露您的個人資料。相關機關包括但不限於稅務機關、基金管理機構、社會安全機關及金融機構等。
此外，泰國國際航空亦可能依法需向泰國皇家警察署、證券交易委員會及其他與犯罪紀錄蒐集、資格驗證及適任性審查相關之主管機關揭露個人資料，以符合法律規定並確保泰國國際航空事務管理之適任人選。
3.5 泰國國際航空顧問團隊
例如法律、財務、技術專家及稽核人員
3.6 權利義務受讓人或權利義務承接人
包括參與公司重整、業務移轉、投資、合併與收購、資產、股份或事業買賣之相關人士，皆應依本通知規範辦理。
3.7 其他相關人士
例如受益人、代理人或保證人
3.8 協會、組織、社團及其他團體
例如泰國國際航空員工儲蓄合作社、泰國國際航空員工俱樂部。
3.9 網站或是其他社群媒體
例如泰國國際航空官方網站、Facebook、Google 或 Instagram
泰國國際航空將告知已取得您資料之個人或機構，依照泰國國際航空政策及相關法令妥善保護您的資料安全，並僅允許其依照泰國國際航空指示及目的使用您的個人資料。
4. 您的個人資料之儲存與保存期限
4.1 您的個人資料儲存
泰國國際航空已建立安全防護措施，保護您的個人資料無論為紙本或電子形式，以防止遺失、未經授權之存取、使用、變更、修改或非法揭露。
4.2 您的個人資料保存期間
泰國國際航空將依本通知所載目的及相關法令規定，蒐集並保存您的個人資料，最長保存期間為您與泰國國際航空終止關係之日起十年。但若因法律另有規定，或因技術限制致無法刪除或銷毀該等個人資料者，則不在此限。
對於與犯罪紀錄相關之個人資料，泰國國際航空得自相關活動完成之日起，於必要之目的及範圍內，蒐集、保存、使用及／或揭露該等資料，保存期間得超過六個月。
5. 您的個人資料之跨境傳輸
當泰國國際航空需將您的個人資料傳輸至其他國家之個人或法人，例如您或泰國國際航空之合約相對人、泰國國際航空之代表人、海外分支機構、子公司、國際組織或機構，而該資料接收國之個資保護措施可能未必等同於法令所要求之標準時，泰國國際航空將採取適當措施，以確保您的個人資料在傳輸過程中受到妥善保護。
您的個人資料可能會提供給代表泰國國際航空提供服務之相關人士，以達成本通知所述之目的。針對此類資料共享情況，我們將採用額外的保護措施，例如與境外業者簽訂《資料處理與傳輸協議》及《標準合約條款（Standard Contractual Clauses）》，以保障資料於歐盟／歐洲經濟區或泰國以外的地區傳輸時的安全。
我們主要於泰王國與歐盟境內處理您的個人資料。若您使用的服務涉及資料傳輸至其他國家（例如國際航班銜接），而該等國家之個資保護措施可能與泰王國或歐盟相同或有所差異，則我們將於必要範圍內進行資料傳輸。關於此部分，請參閱國際航空運輸協會（IATA）的一般隱私權政策：https://www.iatatravelcentre.com/privacy.htm
若您為歐盟境內人士，且資料處理行為受到《一般資料保護規則》（GDPR）規範，我們在將您的個人資料傳輸至歐盟／歐洲經濟區以外地區時，將依據相關隱私法及歐盟委員會所核准之《標準合約條款》，採取額外保護措施。您可依第 10 項所提供之聯絡方式，向我們索取該條款副本以供查閱。
6. 用於蒐集資料之網站系統
當您造訪泰國國際航空的網站系統時，泰國國際航空將自動蒐集您使用網站的特定資料，以達成本通知中所載之目的。例如，泰國國際航空可能透過 Cookies 或類似技術所記錄或蒐集之資料，用於統計分析或其他與網站系統或泰國國際航空業務相關之活動。此舉將有助於泰國國際航空持續優化網站體驗，提升網站服務的效能與品質。
7. 您所擁有的權利
作為資料當事人，您得行使以下權利：
7.1 查詢及請求副本權利
您有權查詢並取得我們所持有的您的個人資料副本，或要求泰國國際航空說明未經您同意而取得的個人資料來源。
7.2 資料可攜權
您有權取得泰國國際航空所持有關於您的個人資料，前提是該資料係基於您的同意或為履行合約所必需，且符合您向泰國國際航空提出之請求或個人資料保護委員會公告之規定。若泰國國際航空已將該等個人資料以一般自動化工具或設備可使用之可讀格式提供，且可由自動化方式使用或揭露，您亦享有以下權利：
(1) 請求泰國國際航空以自動化方式直接傳送或移轉該個人資料至其他資料管理者；
(2) 接收泰國國際航空已以該格式直接傳送或移轉予其他資料管理者之個人資料，惟若技術上無法實現，則不在此限。
7.3 反對權
您有權反對泰國國際航空對您的個人資料之蒐集、使用或揭露，情況包括但不限於以下幾種：
當泰國國際航空基於公共利益、政府機關依法行使職權，或基於 泰國國際航空、他人或法人之正當利益而蒐集您的個人資料時；
當泰國國際航空為了行銷目的而蒐集、使用或揭露您的個人資料時；
當泰國國際航空為科學、歷史或統計研究之目的蒐集、使用或揭露您的個人資料時，惟若該行為為履行公共利益任務所必要者，則不在此限。
7.4 刪除或銷毀個人資料之權利
您有權要求泰國國際航空刪除、銷毀或使您的個人資料成為無法識別個人之匿名資訊，情況包括但不限於下列情形：
當您的個人資料已無蒐集時所設定之使用目的之必要性；
當您撤回同意，且泰國國際航空無其他法律依據繼續蒐集、使用或揭露該個人資料；
當您反對基於公共利益、政府機關依法行使職權，或泰國國際航空、他人或法人之正當利益所為之個人資料處理，且泰國國際航空無法提出優先於您權益之正當理由予以駁回；
當您反對個人資料被用於直接行銷之目的；
當您的個人資料係以違法方式蒐集、使用或揭露者。
惟若泰國國際航空之蒐集行為係為履行法律義務，或為建構、行使或抗辯法律權利，或為行使或保障泰國國際航空自身權利之必要者，則不適用此項權利。
7.5 限制處理之權利
您有權要求限制泰國國際航空對您個人資料之處理，在以下情況下可行使此權利：
泰國國際航空正在處理您提出的請求，以驗證您個人資料的正確性及是否為最新資訊；
泰國國際航空以違法方式蒐集、使用或揭露您的個人資料；
泰國國際航空雖已無需為任何目的蒐集、使用或揭露該個人資料，但您希望泰國國際航空依法保留該資料以維護您的權益；
您已對泰國國際航空蒐集、使用或揭露您的個人資料提出異議，並希望泰國國際航空暫停處理該資料，直到完成調查或驗證結果出爐。
7.6 更正資料之權利
您有權要求泰國國際航空更正您的個人資料，使其正確、完整且無誤導性，以確保資料內容符合事實並符合其蒐集與使用之目的。
7.7 撤回同意之權利
若您已同意泰國國際航空蒐集、使用或揭露您的個人資料，您有權隨時撤回該同意。惟撤回同意後，可能會對您造成不便，或使您無法獲得與該筆個人資料相關之特別優惠或服務。
7.8 撤銷同意之權利
您有權撤銷您在《個人資料保護法》生效前所提供給泰國國際航空的個人資料處理同意。您可透過提交撤回同意申請書，向您目前或曾經接受服務之泰國國際航空單位提出申請。
7.9 申訴之權利
若您認為泰國國際航空或其資料處理者（包括泰國國際航空的員工或承攬人員）有違反或未遵守個人資料保護相關法律之情事，您有權向主管機關或相關單位提出申訴。
若您欲行使前述第 7.1 至 7.8 節所載之任何個人資料權利，請聯繫泰國國際航空專責人員提出申請（聯絡方式詳見第 10 節）。當泰國國際航空收到您的申請後，將依據相關法律所定標準及條件進行審核，並於收到完整申請及所需文件之日起 30 日內完成處理並通知您處理結果與後續措施。
在泰國國際航空處理您的申請期間，可能會導致您無法使用部分服務。
泰國國際航空不會就您行使個人資料權利向您收取費用；惟若泰國國際航空認為您的申請內容顯屬不當、重複或無合理事由，則依法得向您酌收作業處理費用。
您可自本法正式生效之日起行使上述個人資料相關權利。
If you wish to exercise the rights you can fill out the form here.
8. 依據當地法律的額外要求
本隱私權聲明係依據本法之要求訂立。在部分國家或地區，當地法律可能對個人資料之蒐集、使用或保護另有額外或不同的規定。在此情況下，泰國國際航空得另行發布當地適用之公告或政策，作為本隱私權聲明之補充或修正，以確保全面遵循當地法律規定。
9. 本隱私權聲明之變更
泰國國際航空可能會不時適當地更新本隱私權聲明。泰國國際航空將透過本公司網站與應用程式通知您相關變更，並建議您於每次更新時閱讀並查閱新版本隱私權聲明之內容。
Past revisions of this Privacy Notice
10. 如何聯絡我們?
若您對我們如何處理您的個人資料有任何疑慮，或希望依據本隱私權聲明行使您的權利，您可將您的請求寄送至以下聯絡方式：
Data Protection Officer or Privacy Office
Thai Airways International Public Company Limited
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
Email: privacy@thaiairways.com
泰國國際航空已指定歐盟代表以符合 GDPR 規範。如您身處歐盟境內，並欲與我們聯繫，亦可將您的請求寄送至：
Thai Airways International Public Company Limited
ZEIL 127
60313 Frankfurt
Germany
Email: EU.Representative@thaiairways.com
Previous Privacy Notice (On 26 December 2024)