隐私政策

2022 年 6 月 1 日前的隐私政策

作为酒店管理运营商，Kata Rocks 和 Infinite Luxury Limited 的使命是为所有客人提供优质服务并使其满意。Kata Rocks and Infinite Luxury Limited（以下简称 "公司 "或 "我们 "或 "我们的"）认识到保护您作为我们产品和服务客户的个人信息的重要性。我们尊重每一位客户以及每一位业务合作伙伴的隐私。本隐私声明将告知您，当您访问我们的网站或使用我们的服务时，我们将如何保护您的个人数据，并向您介绍您的隐私权以及法律如何保护您的隐私权。

我们需要收集、使用和披露个人信息，以履行我们的业务职能和活动，包括代表客户预订和管理旅行。我们坚定地致力于保护个人信息的隐私性和保密性，并采取各种物理、电子和程序保障措施来保护我们所管理的个人信息。我们在收集、使用和披露所有私人信息方面遵循严格的政策。

根据 2022 年 6 月 1 日在泰国生效的《个人数据保护法》（PDPA），所有个人信息均严格保密。该法也遵循《加利福尼亚消费者隐私法》（CCPA）。

原则与理由

我们深知个人数据隐私的重要性，这是一项重要的基本隐私权，受到《个人数据保护法》（B.E. 2562）的保护。它包括客人、供应商和员工的所有个人信息。个人数据的定义是与自然人有关的任何信息，这些信息可以直接或间接地识别个人身份。已故个人的信息不包括在个人数据的定义中。

我们收集的个人数据类型：

• 个人信息，如姓名、性别、年龄、职业、国籍、居住国、婚姻状况、护照号码、签证号码和个人身份证号码。
• 重要日期、生日、纪念日和特别活动的信息。
• 健康信息，如药物过敏和食物过敏。
• 联系信息，如邮寄地址、电话号码、电子邮件地址和各种形式的社交媒体账户。个人资料照片和其他公开信息或通过链接社交媒体账户获得的信息，包括您向我们提供的任何其他通信渠道的联系信息。
• 技术数据，如互联网协议 (IP) 地址、cookies、媒体访问控制 (MAC) 地址、网络信标、日志、设备 ID、访问数据、登录时间和访问地点，包括使用我们的平台和系统所产生的任何其他技术数据。
• 客户逗留信息包括逗留日期和逗留时间、订购的其他产品或服务或任何特殊要求，从而获得服务满意度好评。
• 会员信息、个人账户信息、特殊代码以及旅行同伴的所有个人信息。
• 行为数据，如购买行为信息以及通过使用我们的产品和服务获得的信息。
• 营销和通信信息，例如您对接收来自我们、我们的关联公司、子公司和业务合作伙伴以及外界的营销信息的偏好，以及希望的通信方式。
• 付款信息，如信用卡使用情况、借记卡使用情况或银行账户信息，以及个人签名和付款历史记录。
• 为帮助满足您的特殊要求而形成您的个人资料的任何信息。
• 您对酒店服务的意见。
• 通过闭路电视系统或各种安全系统收集的信息。
• 家庭成员和随行旅客的信息。
• 敏感性个人数据，如健康信息或残疾信息、身份证件信息（如种族、宗教）。

只有在征得您的同意和法律允许的情况下，我们才会收集、使用或披露敏感个人信息。

我们收集、使用或披露您个人信息的目的如下：

• 根据您的要求为您提供适当的服务，包括为您的预订、住宿期间的担保和确认提供便利，以及在住宿期间识别和验证您的身份。回应客户服务请求和查询，如报价、准备和签发凭证、收据、发票、退款和付款。以及根据您的喜好为您提供客户服务。
• 为了营销和交流，能够提供特别促销优惠、销售通知、新闻稿以及由和/或第三方提供的有关产品和服务的其他信息，我们不能依赖于任何其他法律依据。
• 为我们的客户或酒店客人提供适当的舒适和服务（例如，防止灰尘或食物过敏、残疾、种族、宗教）。
• 以预防犯罪和安全为目的。
• 根据您的合法权益或您直接或间接向我们表明的偏好，提供有关我们产品和服务的特权、特别优惠、更新、销售、促销建议、广告、通知、新闻、信息和营销通信。
• 跟踪您对我们服务的满意度，例如向您发送客户满意度调查表，并根据您的个人喜好定制服务。
• 进一步发展我们的业务和产品，以提供更好的服务。
• 安全维护和监控系统以及信息技术的管理，确保客户、员工以及酒店和办事处联系人的安全。
• 用于所有其他与服务相关的目的，如满足失物招领查询。
• 正确解决和管理纠纷，执行合同，确立、行使或维护各种索赔的权利。
• 履行法律职责。
• 防止或抑制对人的生命、身体或健康造成危险。

个人信息的披露

我们可能会向以下各方披露或转让您的个人信息：

• 在酒店各部门内部，出于本隐私声明中规定的目的，可能会访问您的个人信息。
• 我们的客户或其他第三方，用于开展业务以方便向您提供产品和服务。
• 咨询，包括律师、技术专家或审计师，他们帮助我们经营业务，维护或主张任何法律权利。
• 政府（执法）机构根据适用法律开展业务。
• 居住在国外的人员，根据目的地国家的不同，其个人数据保护标准可能高于或等同于泰国的标准。我们将确保对传输的个人数据提供适当水平的保护。

与您相关的公司收集的信息将由收集您信息的公司妥善保管：

• 当公司收集或要求使用这些信息时，我们会通知所有者。
• 您可以随时选择接收营销电子邮件或从我们的电子邮件数据库中取消订阅。

第三方链接

我们可能允许第三方链接到我们的网站，或在我们的网站上张贴他们网站的链接。我们不认可这些网站，也不对其他网站或其隐私保护措施负责。对于第三方网站所开展的活动或所包含的信息，我们不承担任何性质的责任或义务。

儿童隐私

我们不会在知情的情况下收集 18 岁以下儿童的个人信息，但我们可能会在客人注册过程中或在参加网站或度假村活动时收集儿童的个人信息，但必须征得父母或监护人的同意。

社交媒体集成

我们的网站和移动应用程序可能会使用社交媒体功能和小工具（如 "赞 "和 "分享 "按钮/小工具（SM 功能））。

它们由第三方公司（如 Facebook）提供和运营，由第三方托管或直接托管在我们的网站或移动应用程序上。SM 功能可能会收集信息，例如您在我们网站/移动应用程序上访问的页面、您的 IP 地址，并可能设置 Cookie 以使 SM 功能正常运行。

如果您登录了第三方公司的账户，那么第三方可能会将您访问和使用我们网站或移动应用程序的信息与您在第三方公司的社交媒体账户联系起来。同样，您与 SM 功能的互动也可能被第三方记录下来。此外，第三方公司可能会根据其政策向我们发送信息，例如您的姓名、个人照片、性别、好友列表以及您选择提供的其他信息。我们可能会与第三方公司共享信息，以便通过第三方社交媒体平台向您提供有针对性的营销服务。您可以通过第三方社交媒体平台上的隐私设置来管理信息共享和退出定向营销。您与这些 SM 功能的互动受第三方公司隐私政策的管辖。有关这些第三方公司数据惯例的更多信息。

Cookies 政策

我们使用 cookie 改善您在我们网站上的体验，并向您推荐您可能感兴趣的内容。您可以在下面了解更多有关什么是 cookie、我们使用的 cookie 以及如何关闭 cookie 的信息。如果您继续使用我们的网站，即表示您同意我们根据本政策使用 cookie。

什么是 cookie？

Cookie 是一种包含少量信息的文本文件，在您访问网站时下载到您的设备上。每次您的浏览器从服务器请求一个页面时，该文本文件就会被发回给我们的服务器。这使我们能够更有效地运营网站，并根据您以前在网站上的浏览情况以及我们可能从您访问网站的其他网页的 URL 中收集到的关键字加载网站，以反映您的个人喜好。

我们使用哪些 cookie？

当您访问网站时，以下类型的 cookie 可能会下载到您的设备上：

• 分析和性能 Cookies
  
  我们可能会使用分析服务提供商进行网站流量分析和报告。分析服务提供商通过使用 Cookie 生成有关网站使用情况的统计信息和其他信息。通过这些信息，我们可以识别和计算访问者的数量，了解访问者返回网站的频率、停留的时间以及访问者在使用网站时的移动情况。这有助于我们改进网站的运行方式，例如，帮助用户轻松找到所需的内容。网站生成的相关信息可用于创建网站使用报告，分析服务提供商将存储这些信息。

• 广告和目标 Cookies
  
  这些 Cookies 记录了您对网站的访问、您访问过的页面以及您到其他网站的链接。我们将利用这些信息，努力使我们的网站和您访问的其他网站更符合您的兴趣。为此，我们还可能与其他公司和精心挑选的第三方共享这些信息。我们与技术合作伙伴合作，为我们的网站提供支持，并为您提供网站、附属网站或我们合作的广告网络内网站的产品和服务的相关信息。当您访问第三方网站时，我们可能会在网站上使用 cookies 来帮助我们在这些网站上投放相关广告。如果您不希望我们这样做，请参阅本政策中题为 "如何关闭 cookie？

• 功能 Cookies
  
  我们可能会使用功能 Cookies，让我们记住您在网站上所做的选择，以便通过提供您感兴趣的特定内容，为您提供更好的用户体验。

• 严格必要的 Cookie
  
  这些 Cookie 是我们网站管理和运行所必需的。我们使用的某些 Cookie 是网站正常运行所必需的，也是您在网站上移动和使用其功能所必需的。

• 第三方 Cookies
  
  由于我们活跃于各种社交网络，因此我们努力使内容分享尽可能简单，并确定哪些内容在这些网络上受欢迎。我们会添加按钮，方便用户在社交网络上进行分享。当我们加入这些社交 "插件 "时，这些网站就可以灵活地使用自己的 cookie。它们无法读取我们网站上设置的任何 cookie，我们也无法读取它们设置的任何 cookie，但这可以让它们像我们在其他网站上一样进行流量测量，还可以告知它们您是否登录了它们的网站。例如，如果您已登录 Facebook，并希望通过聊天小工具进行交流，您可以直接进行交流，而无需再次登录 - 我们永远不会知道您是否已登录，因为您是通过我们网站上的 Facebook 插件直接与 Facebook 交流的。其他网站和服务（包括广告网络、网络流量分析服务和内容推荐引擎等外部服务提供商）也可能使用 Cookie，我们对此无法控制。这些 cookie 可能是分析/性能 cookie 或目标 cookie。

如何关闭 cookie？

如果您不希望我们安装 cookie 或不同意我们使用 cookie 的方式，您可以更改互联网浏览器的设置，拒绝接受 cookie。如需了解更多信息，请查阅浏览器的 "帮助 "部分，或访问 www.aboutcookies.org、www.allaboutcookies.org 或 http://optout.aboutads.info/#/。请注意，如果您将浏览器设置为拒绝 cookie，您可能无法使用我们网站上的所有功能。

您的个人数据权利

泰国《个人数据保护法》保障数据所有者的以下权利：知情权（收集目的、数据保留期限等）；查阅个人数据的权利；更正不准确或误导性信息的权利；随时反对/退出不当使用的权利；限制处理的权利；删除的权利；以及数据可移植性的权利。

• 访问权。您有权访问或获取我们收集的、将被使用或披露的您的个人信息的副本。
• 知情权。您有权获知收集信息的目的、存储信息的内容、保留信息的期限或向谁开放信息，包括数据控制者的数据和联系方式。
• 更正信息的权利。您有权要求更正我们收集、使用或披露的个人数据，使其准确、及时、完整且不具有误导性。
• 数据传输权。您有权获得数据控制者向其他方传输的信息，或要求数据控制者通过自动方式将数据传输给他人。
• 反对权。您有权反对收集、使用或披露您的个人信息。
• 暂停使用信息的权利。在某些情况下，您有权要求暂停使用您的个人资料。
• 撤销同意的权利。您有权随时撤销同意。
• 删除权。您有权要求我们删除所收集的您的个人信息。
• 投诉权。如果您认为我们对个人信息的收集、使用或披露不合法或不符合适用的数据保护法律，您有权向主管机构投诉。

数据存储、期限和销毁

我们将把您的个人信息妥善保存在安全的独立数据库中：Revinate 和 Opera。我们将在必要的合理时间内安全地保存和存储您的个人信息，以便将该信息用于我们在本隐私政策中向您概述的目的。如果需要遵守适用的法律法规，我们也可能需要将您的个人信息保存更长的时间，我们会在规定的时间内以适当的方式删除您的个人信息。

个人信息安全

我们有严格的措施维护您的个人信息安全，以防止数据丢失或未经授权访问、破坏、使用、篡改、修改或披露个人信息；这与公司的信息安全政策和惯例是一致的。

此外，我们还制定了本隐私政策，公众可通过整个组织内的公告查看，同时还制定了相关准则，通过保持个人信息的保密性（Confidentiality）、准确性、完整性（Integrity）和随时可用性（Availability），确保个人信息收集、使用和披露的安全性。我们指定的数据保护官（DPO）确保正确遵循这一流程。公司管理层会定期审查包括本公告在内的隐私政策。

责任和处罚

如果数据控制者或数据处理者，或根据其职责负责任何事项操作的人员疏忽或不履行或不指导其任何一项职责，从而违反有关个人信息的公告和惯例和/或《个人数据保护法》（B.E. 2562）。在这种情况下，责任人，包括违反第 6 条工作规章制度的员工，将因造成违法和/或损害而受到纪律处分。此类人员将根据公司规定受到纪律处分，并将因所犯罪行受到法律制裁。如果此类违法行为给酒店和/或任何其他人造成损失，公司将考虑采取进一步的法律程序。

本隐私声明的变更和修订

公司将不时审查本 "隐私政策"，如有任何变更，将通知您。实质上，公司建议您通过适当渠道定期查看新公告，尤其是在披露个人信息之前。

联系方式

如果您希望行使与您的个人数据有关的权利，或者如果您对本隐私政策下的个人数据有任何疑问，请通过以下方式联系我们：info@katarocks.com。