26 December 2024
泰國國際航空股份有限公司（以下簡稱「泰航」）以及其子公司，包括泰微笑航空有限公司、泰國飛行訓練有限公司、泰國-阿瑪迪斯東南亞有限公司、Tour Euang Luang有限公司及WingSpan Services有限公司，致力於提供符合您期望的高品質服務。泰航十分重視對您個人資料的保護，並嚴格遵守相關法律與法規。本《隱私權聲明》的目的是為了告知您我們如何保護您的個人資料，以及作為資料當事人，您所擁有的權利。
泰航作為「資料控管者」的角色，擁有依據《個人資料保護法》B.E.2562（2019）（PDPA）（以下簡稱「本法」）、歐盟《一般資料保護規則》（GDPR）及其他相關法規（以下合稱「適用隱私法」），決定個人資料之蒐集、使用或揭露的權限。
泰航特此向作為資料當事人的您說明，您可能為：(1) 曾聯繫泰航的人士，無論您是現任、前任或潛在的未來顧客；(2) 泰航顧客相關的公司或自然人所屬的員工、職員、工作人員、代表、股東、董事／企業重整計畫管理人、聯絡人、代理人或關係人員，無論其為現任、前任或潛在未來顧客；(3) 泰航內部的員工、職員、工作人員、前員工、外包人員、實習生、求職者，及泰航的股東、董事／重整計畫管理人；或 (4) 根據泰航企業重整計畫，在資本重整前的債權人或前股東，或被提名為泰航董事的候選人（以下簡稱為「您」）。 泰航說明其如何保護您因業務營運及透過各種管道（例如網站、電話、電子管道、應用程式、社群媒體或其他來源）提供服務而取得或可能取得的個人資料，確保泰航僅在必要、合法與適當的情況下蒐集、使用或揭露您的個人資料。同時，我們也說明您作為資料當事人所擁有的權利，詳情請見本《隱私權聲明》。
1.1 可直接或間接識別資料當事人的資料 泰航可能透過多種管道蒐集您的個人資料，包括直接向您取得（例如：您使用我們的服務、與我們聯繫、簽署文件或合約、填寫表格，包括透過我們的線上平台、網站、電子郵件、電話、會議或活動與我們溝通），也可能來自其他來源（例如：法人或我們的業務合作夥伴、您所代表、所任職或代理的單位、子公司或了解您的第三方、招募機構、政府機關、國營機構、監管機構，或公開來源如網站和公開的組織資料庫）。
(1) 個人資料 包括姓名、姓氏、性別、出生日期、年齡、國籍、聯絡資訊，或包含於各類文件中的資料，例如：身分證、護照、居留證、外僑證、工作許可證、社會保險卡、駕照、行照、戶口名簿、簽名、稅籍編號、家庭成員相關資料、人像照片、教育背景、工作經歷與履歷、職業或身分狀況。
(2) 聯絡資訊 包括現居地址、戶籍登記地址、文件或郵件寄送地址、電子郵件地址、電話號碼、行動電話號碼、傳真號碼，以及您透過數位平台（例如 Line、Google、Facebook、YouTube、Instagram 或 Twitter）申請時提供的名稱或帳號，以及您提供給泰航的其他聯絡資訊。
(3)財務與交易資訊 包括銀行帳號、信用卡號、金融卡號、信用卡或金融卡類型、個人資料分析所得資訊、付款資訊，或其他與您向泰航申請或使用服務相關的資訊。
(4) 通訊資訊 包括透過泰航分公司、電話、電子或數位管道、社群媒體收到的資訊、CCTV（閉路電視）畫面，以及外部服務中出現或被記錄的資料，例如文字、語音或影像紀錄、交易記錄、照片或動態影像等。
(5) 資訊技術技術資料 包括電腦序號或網際網路協定位址（IP 位址）、媒體存取控制代碼（MAC）、連線至網路的設備所配發的序號或識別碼（MAC Address）、交易紀錄（Transaction Log）、設備 ID、應用程式連線通道（API), Cookies, 外掛程式類型與版本、瀏覽器、作業系統與平台、行動網路或網際網路、設備設定資訊，以及從使用泰航平台、應用程式與作業系統中取得的其他技術資料。
(6) 使用資訊 包括用戶名稱或服務代碼、密碼、搜尋資訊、瀏覽紀錄、觀看歷史、點擊的選單、使用網站、平台或應用程式的時間區段、常用選單、問答紀錄、紀錄檔（log file）、與泰航的溝通內容與建議。
(7) 行為資訊 包括個人興趣及服務使用行為的相關資料。
(8) 工作資訊 c包括任職日期、工作年資、所屬部門、在職年限、職稱、工作簡歷、工作證明與推薦資料、員工編號、薪資／工資與福利、薪資調整紀錄、工作紀錄與紀律紀錄、離職日期、離職類型、上下班打卡紀錄、請假紀錄、銀行資訊、緊急聯絡人資料、人壽保險受益人資料（如有）、學歷與報告、訓練與發展資訊、照片、工作經歷、其他非金錢福利、保險細節、家庭資訊、會議紀錄與意見。
(9) 醫療紀錄 包括疾病資訊與病歷紀錄.
(10) 評分與測驗結果
1.2 敏感性個人資料 泰航在蒐集敏感性個人資料前，須先取得您的同意，該資料可能包括生物特徵資訊（例如：人臉識別、指紋掃描、虹膜掃描與聲音辨識資料）、宗教、種族、與刑事紀錄、健康相關的個人資料，或由個人資料保護委員會公布的其他資訊，除非適用隱私法中另有法律依據允許泰航在未經您同意的情況下進行蒐集。
如果您向我們提供其他個人的個人資料，例如聯絡人、家庭成員、董事、股東、代表人，或您組織中具有管理職權的其他人，或若您要求我們向第三方揭露此類個人資料，您需負責通知該等人員本《隱私權聲明》的內容，並在需要時取得其同意，或依據其他合法依據取代同意。此外，您亦須確保我們可合法依據本《隱私權聲明》所述內容蒐集、使用或揭露該等人員的個人資料。
若泰航蒐集、使用及／或揭露未成年人、無行為能力人與限制行為能力人的個人資料，泰航僅會在已取得該等人士之父母、監護人或保護人的同意，或依法可依據其他法律依據為基礎時，才會蒐集其個人資料。若泰航發現在法律要求下，未經法定監護人或父母同意的情況下，不小心蒐集了年齡未滿 20 歲人士的個人資料，或未經保護人同意蒐集了無行為能力人或限制行為能力人的個人資料，我們將依據法律保護該等個人資料，或僅在符合其他適用法律例外的前提下，進行蒐集、使用或揭露。
在某些情況下，為履行法律義務、履行合約、締結合約，或為考量與／或任命您至泰航內部職位的需要，可能須提供個人資料。因此，若您未提供該等資料，泰航可能無法履行與您之間的法律或契約義務，或將無法考量您的提名或聘任於泰航的相關職位。
泰航將依據法律規定的條件，蒐集、使用或揭露您的個人資料，包括：(1) 契約依據，用於履行您與泰航之間的契約或請求；(2) 法律義務；(3) 泰航或他人（法人）的合法權益；(4) 為保障個人重大利益；(5) 為公共利益、公共任務或公部門行使職權所必須；或 (6) 您的同意，若上述 (1) 至 (5) 的情況不適用，則依據您的同意進行資料的蒐集、使用或揭露。具體目的如下：
2.1 與您聯繫、溝通，或提供您正在使用或即將使用的產品或服務資訊；
2.2 履行您與泰航簽署或相關的契約或請求，例如文件寄送、債務催繳、股份申購與分配、依據重整計畫核實債務轉股內容與普通股持有數量等，亦包括履行泰航與第三方間、且與您服務相關的必要契約；
2.3 管理與您的關係，並建立服務記錄供未來服務參考；
2.4 管理涉及您個人資料的企業客戶資料；
2.5 遵守法律、規則與法規要求；
2.6 依監管機關指示、要求或建議執行相關措施；
2.7 管理與執行泰航內部事務，如合規、內部稽核與改善等；
2.8 管理與控管風險，例如：
(1) 防止與處理非法行為風險，提升泰航在資訊、作業、與服務管道中的安全性；
(2) 安全性考量如：CCTV 錄影、進出泰航場域需交換證件等；
(3) 在業務轉讓、併購、重組或重整計畫實施過程中揭露或移轉您的個人資料；
2.9 提供您產品、服務與替代方案，包含溝通、通知、優惠或促銷活動；
2.10 驗證身分與查核指示下的服務或交易使用情況；
2.11 處理申訴，如服務使用調查、賠償、改善措施等；
2.12 進行與泰航及其子公司業務營運相關的統計與研究；
2.13 進行策略制定、利益保護與業務／服務績效評估；
2.14 用於產品／服務的評估、開發、改進，或執行泰航相關權利；
2.15 用於行銷活動、會議、研討會、招待或實地參訪用途；
2.16 將資料儲存於雲端服務或其他儲存系統；
2.17 為履行泰航作為契約一方之契約或法律上或契約下之權利執行；
2.18 用於連接與支援您使用泰航或他人之網站、應用程式與平台；
2.19 人才招募、工時紀錄、薪資與福利發放、績效評估、稽核、紀錄 IT 使用情況、營運管理、紀律處分與個人成長發展等人資目的；
2.20 職業安全與健康管理、資遣費支付與保險理賠；
2.21 會議議程、出席紀錄、時間、會議紀錄與發言等資料用途；
2.22 於泰航內部或對外的溝通中使用您的資料與照片；
2.23 涉及刑事紀錄的特定使用目的，如：
(1) 資格審查、禁止條件與適任性評估，包括任命、核准、審查、意見提供等，以依法律與主管機關命令指派合適人員擔任泰航職務；
(2) 必要時，將刑事紀錄保存超過活動結束後六個月期間，並於合理範圍內蒐集、使用或揭露該等資料，以利泰航之營運管理。
個人資料的蒐集、使用及揭露（包含跨境傳輸）皆將依據上述原則進行。
泰航可能需向國內或海外的其他個人或機構揭露您的個人資料，以達成本聲明所述目的，包括：
3.1 子公司 泰微笑航空、泰國飛行訓練、泰國－阿瑪迪斯東南亞、Tour Euang Luang 與 WingSpan Services 等公司。
3.2 業務合作夥伴 如航空運輸、旅遊、飯店、租車、行銷、金融機構、保險或壽險公司，或參與促銷、忠誠計畫、資料分析、平台聯合提供服務者，或其名稱／商標出現在泰航合約、網站或其他服務管道上的人員。
3.3 與泰航服務相關的人員 如其他航空公司、地勤代理（辦理報到與行李）、貨運服務商、客服中心、交易中介人、聯合服務供應商、外包商、承包商或泰航國內外代理人，以及各類技術、物流、雲端、數據與活動執行相關供應商。
3.4 依法律規定可能接收資料的個人或機構 泰航可能因配合法律、規則、法規或政府機關、國營機構、監管機關的命令，而有義務揭露您的個人資料；或在泰航認為為了符合法律規定、保障泰航或他人權益、個人安全，或為防範、調查或處理詐騙、安全與其他相關事務時，有必要進行揭露。例如：稅務機關、基金管理機構、社會保險機關或金融機構。泰航亦可能依法向泰國皇家警察、證券交易委員會，或其他與蒐集犯罪紀錄相關的機構揭露個人資料，以進行資格審查或評估是否具備擔任泰航管理職務的適格性。
3.5 泰航顧問, 例如法律、財務、技術顧問與稽核人員。
3.6 權利與義務承受人或契約轉移受讓人, 包括參與公司重整、業務轉讓、投資、合併與收購、不動產、股份或業務買賣之人員，應依照本《隱私聲明》的規定行事。
3.7 其他關聯人士, 例如受益人、被授權代表他人行事之人，或擔保人。
3.8 協會、組織、社團及其他團體, 例如泰航員工儲蓄互助社、泰航員工俱樂部。
3.9 網站與其他社群媒體, 例如泰航網站、Facebook、Google 或 Instagram。
泰航將通知收到您個人資料的個人或機構，需遵守泰航的政策與法律，保障您資料的安全。該等資料僅可依據泰航的指示與目的加以使用。
4.1 資料儲存安全性
泰航已建立安全措施以保護書面與電子形式的個人資料，防止遺失、未授權存取、使用、修改或非法揭露。
4.2 保存期間
泰航將依據本聲明所載目的與法律規定，保存您的個人資料，自您與泰航終止關係之日起最長 10 年。但若因法律另有要求，或因技術限制而無法刪除或銷毀該等個人資料，則不受此限。
對於涉及刑事紀錄的個人資料，泰航得自相關活動結束之日起超過六個月期間內蒐集、保存、使用及／或揭露該等資料，前提是出於蒐集、使用或揭露的必要目的及合理範圍內。.
5. 國際傳輸您的個人資料
若泰航需將您的個人資料轉移至其他國家的自然人或法人（例如：您的合約對象、泰航的合約對象、泰航代表人、泰航的海外分支機構、子公司、國際機構或組織等），而該國的資料保護措施可能與法律要求不一致，泰航將採取適當措施，以確保您的個人資料安全地完成轉移 。
您的個人資料可能會提供給代表泰航提供服務的相關人士。針對這種情形，我們會採取額外的保護措施，例如與境外業者（位於歐盟／歐經區或泰國以外）簽訂《資料處理與傳輸協議》 “Data Processing and Transfer Agreement”與《標準合約條款》 “Standard Contractual Clauses”等。泰航主要於泰國與歐盟境內處理您的個人資料。若您使用需將資料轉移至其他國家的服務（如國際航班連接），且該國之資料保護標準可能與泰國或歐盟有所不同，我們仍會將資料傳輸至該等國家。在此方面，您可參考國際航空運輸協會 (IATA) 的一般隱私政策: https://www.iatatravelcentre.com/privacy.htm
若您為歐盟地區的個人，且您的個人資料處理適用《一般資料保護規則》（GDPR），當我們將您的資料傳輸至歐盟／歐經區以外的目的地國家時，將會依適用隱私法並經歐盟委員會核准的《標準合約條款》採取額外保護措施。若您需要參考該等條款副本，可依第 10 條提供的聯絡方式提出申請。
6. 網站系統的資料蒐集方式
當您進入泰航網站時，系統會自動蒐集您在使用過程中的某些資料，例如透過 Cookies 與類似技術記錄行為，以進行統計分析、改善網站體驗與服務效率，並提升網站服務品質。
7. 您擁有哪些權利？
作為資料當事人，您可行使下列權利：
7.1 查閱及索取副本的權利
您有權查閱並索取我們所保管的您的個人資料副本，或要求泰航說明蒐集該資料的來源，若您當時未曾同意。
7.2 資料可攜權
您有權向泰航提出申請，取得我們基於您同意或履行契約必要而持有的您的個人資料，或是由個人資料保護委員會公告可申請取得的個人資料。若該等資料已被泰航製成可供一般自動化工具或設備讀取、使用或揭露的格式，您亦有權： (1) 要求泰航在技術可行的情況下，透過自動化方式將該個人資料傳送或移轉至其他資料控管者；以及 (2) 直接從泰航取得該可讀格式的個人資料，並轉交給其他資料控管者，除非技術上不可行。
7.3 反對處理的權利
您有權反對泰航蒐集、使用或揭露您的個人資料，情況如下： (1) 泰航基於執行公共利益任務、政府部門權力行使，或基於泰航、其他個人或法人的合法利益而進行個人資料蒐集時； (2) 泰航為直銷目的蒐集、使用或揭露您的個人資料時； (3) 泰航為科學、歷史或統計研究目的蒐集、使用或揭露您的個人資料時，除非該行為為執行公共利益任務所必要。
7.4 刪除或銷毀資料的權利
您有權向泰航請求刪除、銷毀或匿名化您的個人資料，情況包括：(1) 您的個人資料已無原先蒐集目的之必要； (2) 您撤回同意，且泰航無其他合法依據可繼續蒐集、使用或揭露該資料； (3) 您反對泰航基於公共利益、主管機關職權或泰航或其他個人／法人之合法利益所進行的資料蒐集、使用或揭露，且泰航無法提出更具正當性的理由予以駁回； (4) 您反對泰航為直銷目的而蒐集、使用或揭露您的個人資料； (5) 您的個人資料為違法蒐集、使用或揭露，惟若泰航須因法律義務或為主張、行使或抗辯法律權利，或為維護泰航權益而蒐集該資料者，則不在此限。
7.5 限制處理的權利
您有權在下列情況下要求限制泰航對您個人資料的使用： (1) 泰航正在處理您的請求，以核實您的個人資料是否正確及是否為最新資料； (2) 泰航以不符合法律規定的方式蒐集、使用或揭露您的個人資料； (3) 泰航已無需再為任何目的蒐集、使用或揭露您的個人資料，但您希望依據法律規定，泰航為您的利益而保留該資料； (4) 您希望泰航暫停使用您的個人資料，以待釐清或驗證您對個人資料的反對意見。
7.6 更正資料的權利
您有權請求泰航更正您的個人資料，使其正確、完整且不具誤導性。
7.7 撤回同意的權利
您可隨時撤回先前對個人資料蒐集、使用或揭露所提供的同意，惟撤回可能導致您無法再享有特定優惠或服務。
7.8 撤銷既有同意的權利
您可就《個資法》生效前泰航已蒐集的資料，向泰航服務單位申請撤銷同意。
7.9 申訴的權利
如泰航、資料處理者或員工違反個資法，您可向主管機關提出申訴。.
若您希望行使上述第 7.1 至 7.8 條所列的任何權利，您可以聯繫泰航相關人員，依照第 10 條所述的方式提出申請。一旦泰航收到您的請求，將依據法律所定標準與條件進行審查，並自收到完整申請與所需文件起 30 天內完成處理並通知您處理結果與後續措施。
在泰航處理或審核您的請求期間，您可能暫時無法使用部分泰航服務。泰航不會就您行使這些權利收取任何費用，但若泰航認為您的申請過度或無合理根據，則可依法收取合理處理費用。
您可自《個人資料保護法》生效日起行使您的個人資料相關權利。
若您希望行使上訴權利，可填寫此處表單。.
8. 地方法律的額外規定
本《隱私聲明》係依《個資法》制定。如有地方法律對個人資料保護另有規定，泰航將透過當地公告或政策補充或修正本聲明，以完全符合法令。
9. 隱私聲明的變更
泰航可能不時修訂本聲明，並透過網站與應用程式公告更新內容，建議您定期查閱最新版隱私聲明。
10. 如何與我們聯繫？
若您對泰航如何處理個人資料有疑慮，或欲行使本聲明所列權利，請聯繫：
資料保護官或隱私辦公室
泰國國際航空股份有限公司
地址: 89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
Email: privacy@thaiairways.com
如您身處歐盟，亦可就 GDPR 相關事務聯繫泰航於歐盟指定的代表人，您可將請求一併送交。
Thai Airways International Public Company Limited
ZEIL 127
60313 Frankfurt
Germany
Email: EU.Representative@thaiairways.com