27 May 2022
泰國國際航空股份有限公司（泰國航空）及其子公司包括泰國飛行培訓有限公司、泰國阿瑪迪斯東南亞有限公司、Tour Euang Luang 有限公司和 WingSpan 服務有限公司，旨在提供優質服務以滿足您的期望。泰航意識到保護個人資料和遵守法律法規的重要性。本隱私權聲明旨在告知您我們如何保護您的個人資料以及您作為資料主體的權利。
泰國國際航空（以下簡稱「THAI」）作為「資料控制者」，有權根據《個人資料保護法》B.E. 2562（2019）（以下簡稱「PDPA」）、歐盟《一般資料保護規則》（GDPR）及其他相關法律（以下合稱「適用隱私法」）的規定，決定個人資料的蒐集、使用及揭露方式。
THAI 特此通知您（作為資料主體），您的身份可能為：(1) 曾經、目前或未來可能聯繫 THAI，並且曾為、目前為或未來可能成為 THAI 客戶的自然人，或 (2) 前述(1)中自然人或法人之員工、人員、職員、代表、股東、董事、聯絡人、代理人或關聯人員，以及其他曾經、目前或未來可能聯繫 THAI 的人員，THAI 如何透過各種管道（例如網站、電話、電子渠道、應用程式、社群媒體或其他來源）於業務經營及服務提供過程中蒐集到或可能蒐集到您的個人資料，以及如何保護您的個人資料。THAI 將僅在必要、合法且適當的情況下蒐集、使用或揭露您的個人資料，並向您說明作為資料主體您所擁有的權利，詳情請參閱本隱私權聲明。
1.1 可直接或間接識別資料主體的個人資料
(1) 個人資料 包括名字、姓氏、性別、出生日期、年齡、聯絡資料、各類證件資料（如身份證、護照、居留證、外僑證、工作許可證、社會保障卡、駕照、汽車登記書、戶籍謄本）、簽名、稅籍編號、家庭成員資料、面部照片、教育背景、職業或身分等。
(2) 聯絡資料 包括戶籍地址、文件寄送地址、郵寄地址、電子郵件地址、住家電話號碼、行動電話號碼、傳真號碼、以及透過數位渠道（如 Line、Google、Facebook、YouTube、Instagram 或 Twitter）註冊的帳號名稱或資訊，以及您提供給泰航的其他聯絡資訊。
(3) 財務及交易資訊 包括銀行帳號、信用卡號碼、金融卡號碼、卡片類型、個人資料分析資訊、付款資訊或使用泰航服務之相關資訊。
(4) 聯絡記錄 包括分公司、電話、電子或數位渠道、社群媒體、閉路電視（CCTV）及行動服務所蒐集之資料，資料形式可能為文字、語音或影像記錄、交易記錄、照片或動態影像。
(5) 資訊技術技術資料 包括電腦序號或 IP 位址、媒體存取控制碼（MAC Address）、交易記錄（Transaction Log）、裝置 ID、應用程式介接（API）資訊、 Cookies, 插件類型及版本、瀏覽器、作業系統及平台、行動網路或網際網路資訊、裝置設定資訊及其他平台或應用程式使用時的技術資料。
(6) 使用資訊 包括服務用戶名或代碼、密碼、搜尋資料、瀏覽歷史、觀看歷史、使用選單記錄、網站或平台使用時間、偏好選單、問與答、日誌記錄（Log File）、通訊及建議記錄。
(7) 行為資訊 包括個人興趣、服務使用行為
(8) 工作資訊 包括入職日期、部門、年資、職位、工作履歷、推薦信、員工編號、薪資、工資、福利、薪資調整歷史、工作紀錄、紀律紀錄、離職日期及類型、出勤記錄、請假歷史、銀行資訊、緊急聯絡人資訊、保險受益人資訊
（如有）、教育背景及報告、訓練與發展資料、照片、工作經驗、其他非財務性福利、保險資料、家庭資料、會議紀錄及意見。
(9) 醫療紀錄 包括疾病及醫療狀況資訊
(10) 評分與測驗結果
1.2 敏感性個人資料（須經同意方可蒐集） 包括生物特徵資料（如臉部識別、指紋掃描、虹膜掃描及語音識別資料）、宗教信仰、犯罪紀錄、健康資訊或資料保護委員會公告之其他資訊。
在某些情況下，提供個人資料是履行法律義務或合約所必要；若未能提供，可能導致泰航無法履行對您的法律或合約義務。
泰航（THAI）將依據法律規定的條件收集、使用及揭露您的個人資料，這些條件包括：(1) 為履行與您訂立之合約或應您的要求所需；(2) 依法須遵循之法律義務；(3) 出於泰航或他人之合法利益；(4) 為了當事人的重大利益；(5) 為公共利益、公共任務或公共部門依法行使權利之需要；或 (6) 您的同意（若資料的收集、使用及揭露超出前述範圍）。目的如下：
2.1 聯繫、溝通或提供有關您使用或將使用之產品或服務的信息
2.2 回應您向泰航提出的要求或與合約有關的事項，例如文件送達、催收債務，以及履行與他人訂立的且與您服務相關的合約義務 ;
2.3 管理您與泰航之間的關係，並建立服務紀錄供未來服務之用 ;
2.4 管理涉及法人客戶之資訊，其中可能包含您的個人資料 ;
2.5 遵守法律、規則及規定 ;
2.6 配合監管機關的要求、指導或建議 ;
2.7 管理及執行泰航內部業務，例如合規性、改善及內部審核 ;
2.8 管理及控制各項風險，例如：.
(1) 保護、處理或降低非法行為對您、其他客戶、泰航人員及泰航本身造成的風險，藉由改善各服務渠道、安全系統及資訊科技安全系統 ;
(2) 為了安全目的，例如透過CCTV拍攝來往人士及進行建築物出入證件交換管理 ;
2.9 推廣及提供產品、服務及相關選項，包括發送通知、優惠、獎勵、活動消息及其他可能引起您興趣的資訊，或促銷、抽獎活動 ;
2.10 監控您的服務使用情況或根據您的指示執行交易 ;
2.11 處理投訴，例如調查服務使用情形、資料傳輸，接受投訴、賠償，或作為改進服務之依據 ;
2.12 進行統計分析或業務研究 ;
2.13 為泰航的策略目的、保護利益或評估業務成果 ;
2.14 進行產品或服務之評估、開發與改進或行使泰航之權利 ;
2.15 促銷活動、會議、研討會、娛樂或實地參訪活動 ;
2.16 於雲端服務及其他資料儲存系統中儲存資料f ;
2.17 履行泰航作為契約方之義務或行使合約權 ;
2.18 協助或促進使用泰航或第三方之網站、應用程式及平台；
2.19 作為求職申請或聘僱用途。
個人資料的收集、使用及揭露，包括跨境傳輸，將依上述原則進行。
3 可能向其揭露資料的人士或組織r
泰航可能需要向國內外之以下人士或組織揭露您的個人資料，以達成本聲明中所述目的：
3.1 子公司, 包括泰國飛行訓練有限公司（Thai Flight Training Co., Ltd.）、泰－阿瑪迪斯東南亞有限公司（Thai-Amadeus Southeast Asia Co., Ltd.）、黃金之旅有限公司（Tour Euang Luang Co., Ltd.）及翼展服務有限公司（WingSpan Services Co., Ltd.）
3.2 業務夥伴, 例如航空運輸、旅遊、飯店、租車、行銷、金融機構、保險公司或其他推廣、忠誠計劃、資料分析或平台共同服務供應商等
3.3 涉及泰航服務的人士 ,例如其他航空公司、地面服務代理、行李服務、貨運、客服中心、中介人、外包服務商、客服中心、基礎建設開發商、IT系統開發商、物流供應商、雲端服務商、資料分析商及活動策劃人員；
3.4 依法須揭露的機關 , 泰航可能需要披露您的個人信息，以遵守法律、法規、規章或政府機構、國家機構、監管機構的命令，或者在泰航認為披露對於遵守法律、保護泰航或其他人的權利、保護人身安全、保護、調查或管理欺詐行為、保障各個領域的安全（例如稅務機關、基金管理人、社會保障機構或金融機構）是必要的。
3.5 泰航的顧問 , 例如法律、財務、技術專家及審計師；
3.6 權利或義務之承讓人 包括企業重組、資產轉讓、合併、收購或股權買賣時涉及的人士等應依本通知執行。
3.7 其他相關人士 例如受益人、授權代理人或擔保人；
3.8 協會、組織、俱樂部和其他組織 , 例如泰航職工福利委員會'、泰航員工工會
3.9 網站及社群媒體 , 例如Facebook、Google、Instagramor
泰航將要求上述接收個人資料的人士或組織，依據泰航的政策及法律，安全地處理您的資料，並僅按照泰航之指示使用資料。
4. 您的個人資料的儲存及保存期間
4.1 資料儲存方式
資料儲存方式
4.2 資料保存期間
泰航將依據本聲明所述目的保存您的個人資料，最長保存期限為自您與泰航關係終止之日起10年，除非法律另有規定或因技術限制無法刪除或銷毀該資料
5. 個人資料之國際傳輸
若泰航需將您的個人資料轉移至其他國家，例如泰航的分公司、子公司或合約對象，且該國家之資料保護水準未達到法律標準，泰航將採取適當措施確保您的資料安全轉移。
個人資料可能會與相關的第三方服務提供者共享，這些提供者將代表泰航處理這些數據，以實現上述目的。在這種情況下，我們會使用額外的保護措施來保護您的個人數據，例如“數據處理和傳輸協議”和“標準合約條款”，以便根據情況與歐盟/歐洲經濟區或泰國以外的處理器共享。我們主要在泰國和歐盟境內處理您的資料。如果您購買的服務涉及將您的資料傳輸到其他國家，而這些國家具有與泰國或歐盟同等或同等的資料保護措施，例如國際航班連接，我們也會將您的資料傳輸到這些其他國家。在這方面，我們也參考了國際航空運輸協會的一般隱私權政策，請瀏覽 (IATA) https://www.iatatravelcentre.com/privacy.htm
若您受GDPR保護，當資料傳輸至歐盟或歐洲經濟區以外國家時，我們將採用標準合約條款以加強保護。如需查閱，您可依第10節提供的聯絡方式提出申請。
6. 網站系統所使用的資料收集工具ebsite System used for collecting the Data.
當您造訪泰航的網站系統時，泰航會自動收集您使用情況的一些數據，用於本通知中詳述的目的，例如，泰航會將Cookies和其他類似技術記錄或收集的數據用於統計分析或泰航網站系統或業務的其他活動，以幫助泰航為您提供最佳的網站使用體驗，包括提高泰航網站系統服務的效率和品質。
7. 您的權利
作為資料當事人，您享有以下權利：
7.1 查閱及索取副本權利
您有權查閱我們持有的您的個人資料並要求副本，亦可要求我們披露收集個人資料的來源。
7.2 資料可攜權利（Data Portability）
如果您的個人資料是經同意或履行合約所必需的，或者根據您向泰航提出的請求或資料保護委員會宣布的，而提供給泰航的，並且如果泰航已提供數據，並且這些數據採用機器可讀格式，則您有權要求在技術上可行的情況下將這些機器可讀資料傳輸給另一個控制者。
7.3 異議權利
在以下情況下，您有權反對收集、使用或披露您的個人數據：(1) 泰航出於公共任務、政府部門行使權利或泰航、個人或法人的合法利益的必要原因收集您的個人數據 (2) 泰航為直接營銷目的收集、使用或披露您的個人數據，或 (3) 泰航為科學、歷史或統計研究的目的收集、使用或披露您的個人數據，或 (3) 泰航為科學、歷史或統計研究的目的收集、使用或出於公共任務的個人數據。
7.4 刪除或銷毀權利
在下列情況下，您有權要求刪除、銷毀您的個人數據或使其無法識別身份：（1）您的個人數據對於收集這些數據的目的而言不再必要；（2）您已撤回同意，且泰航無權根據其他法律依據收集、使用或披露此類個人數據；（3）您反對泰航收集、使用或披露您的個人數據，因為泰航需要執行其公共任務、行使公共當局的權利或為了泰航或其他個人或法人的合法利益而收集這些數據，且泰航沒有壓倒性的合法理由拒絕此類反對；（4）您的個人數據被非法收集、使用或披露，除非泰航為了履行法律義務或建立、行使或辯護合法索賠或使用或保護泰航的權利而需要收集您的個人數據。
7.5 限制處理權利
在以下情況下，您有權限制使用您的個人資料：(1) 泰航正在驗證您的個人資料的準確性 (2) 泰航非法收集、使用或揭露您的個人資料 (3) 泰航不再出於任何目的需要這些個人數據，但您需要這些資料來提出、行使或辯護法律主張 (4) 在驗證泰航的合法理由是否優先於您的合法理由之前，您反對使用您的個人資料。
7.6 更正權利
您可要求泰航更正您的個人資料，確保資料正確、完整且無誤導。
7.7 撤回同意權利
如您已提供同意，可隨時撤回，影響未來資料處理行為。
7.8 撤銷過去同意權利
您可撤銷泰航於《個資法》生效前所收集之個人資料之同意，請向您曾經使用服務的泰航辦公室提出申請。
7.9 申訴權利
若泰航或其資料處理者（包括員工、承包商）違反資料保護法，您可向主管機關提出申訴。
如果您想行使您的權力您可以在此填寫申請表格.
8. 當地法律的其他要求
本隱私聲明符合《個人資料保護法》（PDPA）及《一般資料保護規則》（GDPR）的要求。在某些國家，當地法律可能會規定額外或不同於PDPA和GDPR的要求。若有此情況，我們將不時發佈當地補充通知或政策，以補充或修訂本隱私聲明，確保我們能全面履行對您的法律義務。
9. 隱私聲明的變更
泰航（THAI）可能會根據需要不時更新本隱私聲明，並在我們的網站、應用程式上提供新的隱私聲明，以通知您任何重大更新。建議您在更新後閱讀並查閱新的隱私聲明之詳細內容。
10. 如何聯繫我們 ?
如果您對我們如何處理您的個人資料有任何疑問，或想根據本通知行使您的權利，您可以將您的請求發送至
Data Protection Officer or Privacy Office
Thai Airways International Public Company Ltd.
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
Email: privacy@thaiairways.com
泰航已任命歐盟代表負責 GDPR 事務。如果您在歐盟並想聯絡我們，您也可以將您的要求發送至
Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Germany
Email: EU.Representative@thaiairways.com
Past revisions of this Privacy Notice (On 2 December 2020)
中文譯本僅供參考之用。 如中文譯本之文義與英文原文有歧義，概以英文原文為準。