隐私政策
Textile Gallery Co., Ltd.(以下简称“本公司”或“我们”),我们非常重视您的隐私。我们深知,保护并负责任地使用您的个人信息对您至关重要。因此,我们致力于保护您与我们分享的信息。
我们仅使用您的信息来为您提供符合您需求的产品和服务,并为您提供最佳的客户体验。您可以相信,我们将谨慎负责地处理您的个人数据。
本隐私政策适用于我们可能收集您信息的所有方式——无论是通过我们的零售店、网站、客户服务中心、社交媒体、在线渠道,还是其他收集您信息的场所。
我们所说的“个人数据”是指任何能够识别您个人身份的信息。
我们可能会不时更新本隐私政策。请定期查看最新的更新时间。任何更改将在我们在网站上发布后立即生效。如有重大变更,我们会告知您。如果这些变化影响到您对敏感数据的权利,除非法律另有要求,我们将始终首先征求您的同意。
1. 收集及处理个人信息
我们可能会收集或接收您不同类型的个人信息,这些信息可能直接来自您本人、其他来源或 PASAYA集团内的关联公司。我们收集的信息类型取决于您与我们互动的方式以及您请求的产品或服务。这些信息可能包括:
1.1 个人信息 – 例如称谓、姓名、性别、年龄、职业、职位、业务类型、公司名称、国籍、居住国家/地区、出生日期、婚姻状况、家庭成员和子女人数、子女年龄、政府签发的身份证件信息(例如,身份证号码、身份证照片、激光身份证、社保号码、护照号码、税号、驾照等)、签名、语音记录、照片、面部识别数据、闭路电视图像、工作场所、教育背景、车牌号、家庭收入、工资和个人收入。
1.2 联系信息——例如邮寄地址、送货地址、账单地址、家庭或工作地址、身份证地址、电话号码、传真号码、电子邮件、LINE ID、Facebook 帐户/ID、Google ID、Twitter ID和其他社交媒体帐户,以及联系人(例如电话号码或与您的书面通信)。
1.3 会员信息 – 例如会员账户详情、会员卡号、奖励积分、发卡日/到期日期、会员代码、会员类型、客户类型、入会日期、会员期限、银行账户详情、付款信息和申请表。
1.4 财务信息 – 例如信用卡/借记卡或银行账户详情、卡号、卡的类型、发卡/到期日期、账单周期、账户详情、PromptPay ID和历史付款记录。
1.5 交易信息 – 例如您支付或收到的款项、付款日期/时间、付款金额、退款、奖励积分、购买日期/地点、订单号、预订详情、送货/取货地址、保修信息、投诉或索赔、预订记录、购买历史记录、交易状态、过往销售记录和购买行为。
1.6 技术信息 – 例如IP地址、Cookie、MAC地址、网络信标、日志文件、设备ID(例如 IMEI、ESN、MEID、序列号)、设备型号和类型、硬件/软件详细信息、设备激活时间、网络、访问日志、GPS 数据(经纬度)、登录记录、浏览历史记录、搜索历史记录、浏览器类型和版本、时区、操作系统、平台、插件、已安装的应用程序以及其他技术细节。
1.7 行为信息 – 例如您的购买行为和产品/服务使用情况。
1.8 个人资料信息 – 例如您的用户名和密码、个人资料和图片、订单历史记录、购买的商品、兴趣、偏好、调查回复、会员计划详情、使用的折扣或促销代码、客户服务记录以及参加展会或活动的情况。
1.9 使用信息——例如您的搜索记录、您在我们网站或平台上的活动、您购物车中的商品、愿望清单、降价提醒、关注购物记录、最后点击时间以及问答记录。
1.10 营销和沟通信息——例如您接收我们、我们的关联公司、第三方或业务合作伙伴的营销信息偏好,以及您首选的沟通渠道。
1.11 敏感信息——例如种族、宗教、政治观点、指纹、面部识别、生物特征数据、虹膜扫描、健康信息、基因数据、病史、残疾或犯罪记录。
如果您向我们提供第三方的个人数据(例如:紧急联系方式、家庭收入、家人或朋友的姓名或电话号码),请确保他们了解本隐私政策,并在必要时征得他们的同意。我们仅在获得您的明确同意或法律允许的情况下,才会收集、使用或披露敏感信息。
2. 个人信息来源
2.1 直接来源
Textile Gallery Co., Ltd. 可能会直接从您处收集您的个人信息和/或敏感个人信息。这可能发生在您:
注册会员或使用我们的网站时,
在您的浏览器中接受Cookie,
通过电子邮件或电话有意向我们提供或同意与我们共享您的信息,
参与Textile Gallery Co., Ltd. 组织的调查、促销、特别活动或项目。
2.2 间接来源
我们也可能从第三方间接获取您的部分个人信息和/或敏感个人信息。这些第三方可能包括:
招聘机构,
背景调查提供商,
我们的员工,
Textile Gallery Co., Ltd. 的其他客户或服务用户,
或将个人信息与来自第三方来源或服务的信息相结合,以帮助我们改进服务,以及用于营销和广告目的。
您提供的第三方数据
如果您向我们提供他人的个人数据(例如,紧急联系人的姓名、地址和电话号码,或家庭成员的收入),并且经您同意,我们可能会访问和收集此类信息。这可能包括您的家庭成员、朋友、紧急联系人、推荐人或您推荐的人员的姓名、照片和/或电话号码,包括您可通过移动设备访问的信息。
请确保上述人员知晓本隐私政策,并在必要时征得其同意。我们仅在您明确同意或法律允许的情况下收集、使用或披露个人敏感信息。
3. 处理个人数据的目的
我们收集和处理您的个人数据用于以下目的:
3.1 提供产品和服务
为了配送产品和服务,与您签订并管理订单,支持相关的活动,处理订单,管理预订,处理财务交易、付款、退款、退货和换货。并且包括确认或取消订单,提供配送的更新信息,管理仓库的运营(收货、整理、标签),核实保修信息,以及提供售后服务,例如预约维护和客户支持等。
3.2 市场营销与传播
分享Textile Gallery Co., Ltd. 及Pasaya集团的特别优惠、促销活动、折扣、广告、最新资讯以及产品和服务信息。
3.3 促销与会员计划
管理会员计划、积分奖励、抽奖、竞赛及其他促销活动。其中包括处理注册、活动参与、积分累积、兑换、代金券或礼品发放以及发票服务等。
3.4 注册和身份验证
用于注册、验证、确认和认证您的身份。
3.5 客户关系管理
根据您使用的产品或服务与您沟通,处理客户服务问题,例如咨询、反馈、投诉、索赔、争议、技术支持和问题解决等。
3.6 个性化和数据分析
用于个性化您的体验,了解您的偏好和行为,推荐您可能感兴趣的产品/服务,并改进我们的产品和服务。其中包括用户画像、数据清洗、调查、市场调研、趋势分析和营销活动评估。
3.7 业务改进与研发
为了改进我们的业务运营、产品和服务。其中包括研发、识别和解决问题、编制匿名报告、评估产品性能(包括实体产品和数字产品)以及开发新的商业模式。
3.8 更深入地了解您
为了更好地了解您的需求、兴趣和偏好,以便我们提供更相关的服务并改善客户体验。
3.9 网站和平台运营
为了运营、监控和保护我们的网站和平台,确保其流畅、高效和安全地运行。其中包括更新和改进内容及设计。
3.10 IT 管理
为了管理我们的IT系统和业务运营,包括通信系统、网络安全、安全审计以及遵守内部政策和流程。
3.11 法律及法规的遵循
遵守适用的法律、法律程序、法院命令或政府法规(包括泰国境外的法规)。这可能涉及增值税退税、税务发票、审计记录,以及为调查或预防犯罪而向税务机关、监管机构或执法机构披露信息。
3.12 保护我们的利益
维护我们业务的安全性和完整性,行使或捍卫合法权利,防止欺诈、侵犯知识产权等不当行为,保护公司资产,执行条款和条件,监控条款(包括闭路电视监控),预防或举报犯罪,以及维护商业信任及安全。
4. 个人数据披露
Textile Gallery Co., Ltd. 可能向以下个人或机构披露您的个人数据 和/或 敏感个人数据:
4.1 海关部门
4.2 税务部门
4.3 泰国皇家警察
4.4 劳动部社会保障局
4.5 劳动保护与福利部
4.6 陆路运输部
4.7 有管辖权的法院
4.8 公立 和/或 私立医院
4.9 商业银行和金融机构
4.10 保险公司
4.11 律师事务所
4.12 审计师
4.13 Pasaya集团旗下关联公司
5. 个人数据跨境传输
如有必要,我们可能会将您的个人数据披露或传输给位于泰国境外的第三方或服务提供商。请注意,目的地国家/地区的个人数据保护水平可能与泰国不同。
在这种情况下,我们将采取适当的步骤和措施,确保您的个人数据安全传输,并确保接收方拥有足够的数据保护水平,或遵守法律等相关规定。如法律要求,我们将在传输您的个人数据至境外之前征得您的同意。
6. 个人数据的保留与删除
6.1 Textile Gallery Co., Ltd. 仅会在为收集、使用或披露您的个人数据和/或敏感个人数据之目的所必需的时间内保留这些数据。包括以下类型的信息:
| Type of Data | Details | Retention Period | Storage Format | 数据类型 | 详情 | 保留期限 | 储存形式 |
| Finance & Accounting | Invoices, receipts, bank account details, financial history | 10 years | Electronic / Paper | 财务与会计 | 发票、收据、银行账户详情、财务历史记录 | 10年 | 电子/纸质 |
| IT – System Logs & Security Records | System usage and security logs (e.g., login/logout, system changes, access records, license checks) | Retained as long as necessary to fulfill contractual obligations and legal requirements | Electronic | IT – 系统日志及安全记录 | 系统使用情况及安全日志(例如,登录/注销、系统更改、访问记录、许可证检查) | 根据履行合同义务及法律要求的需要,保留至必要期限。 | 电子 |
| Security – CCTV | CCTV images of customers, staff, and visitors | Not more than 30 days | Electronic | 安全 – 闭路电视 | 监控录像所显示的客户、员工及访客的影像 | 不超过30天 | 电子 |
| Operations | Service operation logs, records related to internal operations and standard practices | Not more than 5 years | Electronic / Paper | 运营 | 服务运营日志、内部运营和标准操作的相关记录 | 不超过5年 | 电子/纸质 |
| Customers | Personal data such as name, address, national ID/passport, purchase history, credit card details, and contact information | 10 years after the latest purchase | Electronic / Paper | 客户 | 个人数据,例如姓名、地址、身份证/护照、购买记录、信用卡信息和联系方式 | 最近一次购买后的10年 | 电子/纸质 |
| Suppliers / Vendors | Personal data such as name, address, ID card, tax details, and business documents | 10 years after contract termination | Electronic / Paper | 供应商/厂商 | 个人数据,例如姓名、地址、身份证件、税务信息和商业文件 | 合同终止后10年 | 电子/纸质 |
| Customer Service | Personal data such as name, address, contact details, complaints, service history | 5 years | Electronic / Paper | 客户服务 | 个人数据,例如姓名、地址、联系方式、投诉、服务记录 | 5年 | 电子/纸质 |
6.2 Textile Gallery Co., Ltd. 处理个人数据和/或敏感个人数据的员工均接受过全面培训,并了解适用于各类数据的具体保留期限。他们负责确保此类数据仅在指定的保留期限内保留。
6.3 记录的保留和存储须接受管理层指导下的定期审计,以确保本隐私政策(关于数据保留和保护)的有效性,并符合法律、法规及合同要求。此类审计结果也将被记录并保存。
6.4 在法律允许的情况下,Textile Gallery Co., Ltd. 将根据数据主体的请求删除个人数据和/或个人敏感数据。有关数据主体如何行使其删除请求权的信息,请参阅本隐私政策第9章。
6.5 个人数据和/或个人敏感数据的保留和删除应按照公司的数据保留和删除政策执行。
7. 数据安全
本公司深知保护您的个人数据安全至关重要。我们致力于通过实施适当的安全措施来保护您的信息,以维护您个人数据的机密性,并防止未经授权或非法的丢失、访问、破坏、使用、更改或披露。
我们会定期审查个人数据的收集、存储和处理方式,并确保技术和物理安全措施到位。这些措施均按照本公司的信息安全政策实践执行,以始终保障您个人数据的安全。
8. Cookie 及其用途
当您访问我们的网站时,我们会通过 Cookie 自动收集您的某些信息。
什么是 Cookie?
Cookie是您访问网站时放置在您计算机上的小型数据或文本文件。它们用于存储或跟踪您如何使用网站的信息,并帮助我们分析趋势、管理网站、监控用户活动以及记住您的偏好。
某些 Cookie 是绝对必要的——如果没有它们,网站的部分功能可能无法正常运行。其他 Cookie 可以帮助我们改善您的浏览体验、根据您的需求个性化内容,并使您与网站的互动更加便捷。例如,Cookie 可以(以安全的方式)记住您的用户名和语言偏好。
管理 Cookie
大多数互联网浏览器都允许您决定是否接受 Cookie。如果您拒绝、删除或阻止 Cookie,您的用户体验可能会受到影响,并且网站的某些或部分功能可能无法使用。
第三方 Cookie
此外,第三方可能会通过我们的网站放置Cookie,以便根据您的浏览活动投放符合您兴趣的广告。这些第三方可能会收集您的浏览历史记录或其他信息,以了解您如何访问我们的网站以及您离开我们的网站后访问了哪些页面。通过这些自动化工具收集的信息可能会与您之前在我们网站上提供的个人数据关联起来。
9. 数据主体的权利
根据适用法律并在某些例外情况下,您可能享有以下权利:
9.1 访问权
您有权要求访问或获取我们收集、使用或披露的关于您的个人数据副本。为了保护您的隐私和安全,我们可能需要在提供此类信息之前要求您提供身份证明。
9.2 更正权
您有权要求更正您的个人数据,使其更准确、最新、完整且不具误导性。
9.3 数据可转移权
您有权要求以结构化、常用且机器可读的格式获取您的个人数据,并将该数据传输给其他数据控制者,前提是 (a) 该数据由您提供,并且 (b) 数据处理基于您的同意或您与我们之间的合同。
9.4 反对权
您有权反对我们收集、使用或披露您的个人数据,例如反对直接营销。
9.5 限制处理的权利
在某些情况下,您有权要求我们限制使用您的个人数据。
9.6 撤回同意的权利
如果您已同意我们收集、使用或披露您的个人数据,您有权随时撤回您的同意。
9.7 删除权
您有权要求我们删除、销毁或匿名化我们收集、使用或披露的您的个人数据,但如果我们因履行法律义务、确立法律主张、行使权利或抗辩法律主张而需要保留此类数据,则不在此限。
9.8 投诉权
如果您认为我们收集、使用或披露您的个人数据是非法的或不符合适用的数据保护法律,您有权向相关监管机构提出投诉。
如您
10. 联系我们
如果您希望行使与您个人数据相关的权利,或对本隐私政策内的个人数据有任何疑问,请联系我们或我们的数据保护人员:
10. 联系我们
Textile Gallery Co., Ltd.
数据保护人员
77/191-192 Sinsathorn Tower, 42nd Floor, Krungthonburi Road,
Khlong Ton Sai, Khlong San,
Bangkok 10600, Thailand
电话:+66 (0)2-440-0955
邮箱(法务部):dpo@pasaya.com


