本隐私政策旨在提供保护和管理您的个人资料相关的程序。公司可能会不定时更新或修订全部或部分本隐私政策的内容，包括本网站或应用程序任何部分中明确规定的隐私政策，以使其符合不断更新的服务指南和法律规定。本公司将在此网页或应用程序上发布对本隐私政策的更新，我们建议您及时了解本隐私政策。如果我们的隐私政策有任何重大变更，我们将立即通知您.

本隐私政策适用于

1. 授予购物中心服务、房地产租赁、空间租赁、商业用途空间、酒店、餐馆和公司服务
2. 应用程序注册；
3. 使用我们的服务或购买我们的产品，访问和使用本网站或应用程序上的任何内容、技术或功能；
4. 其他相关服务，包括公司现有的以及将来开发或提供的其他服务；和
5. 为公司员工以外的各类证券持有人、债权人、商业联盟和公司利益相关者提供服务.

我们通过多种方式收集数据，例如： cookie ，这些技术是存储在您的电子设备上，当你使用网站或应用程序时会记住你对该网站或应用程序的访问行踪。 我们收集的相关数据包括：

3.1 我们只会收集所需的个人资料，以便为您提供服务、履行合约或遵守法律要求。
我们将收集您提供给我们的数据，例如，申请服务时输入的数据、参与活动的相关信息、调查数据、用户帐户数据、您在帐户中修改或更新的数据，您与我们团队联系时获得的数据，以及您用户个人资料档案和订阅页面中显示的各种信息，例如：标题名称、名字和姓氏、身份证号码、护照号码、身份证代码、出生日期、性别、国籍、收入、联系地址、联系手机号码、电子邮件地址、社交网络帐户（Line或Facebook帐户）、照片、帐户信息、兴趣、就业情况、签名，以及您在网站上发表的所有评论等.

除非有法定例外情况允许我们在未经您同意的情况下收集数据，否则于一般情况下我们只会在必要时征得您的同意来收集此类数据

以便我们为您提供服务或采取任何行动，在必要时我们会向你收集、使用或披露敏感的个人数据，例如：种族、政治观点、信仰、宗教、性别、残疾信息、工会信息、生物识别数据。在这些情况下，我们将通知您并征求您的同意以便收集、使用或披露敏感这些个人数据.

3.2 从服务中获得的数据
公司将收集有关您使用的服务以及您使用方式的数据，例如：音频和视频数据、您用于访问网站或应用程序的设备、计算机流量数据、您与其他用户之间的通讯、使用记录资等。例如，设备识别符、计算机的因特网协议（IP）地址、设备标识符、设备类型、移动网络数据、连接数据、使用定位技术（例如IP地址、全球定位系统（GPS））的地理位置信息、网页浏览器、日志数据、来源网站、日志历史记录、登入日志数据、交易日志数据、客户行为、奖励兑换或福利使用历史、网站访问统计数据、访问时间、搜索或访问数据、社交媒体使用信息、网站上的各种功能以及通过Cookie或其他类似技术收集的数据等.

基于安全理由，我们会在建筑物的公共区域和入口处安装闭路电视。当您与我们的团队沟通时，我们有可能会以音频或视频方式记录我们沟通的细节.

上述仅为示例。我们仅根据个人资料的类型和收集目的来收集您的个人资料。我们已将最长数据保存期限设定为您取消服务或终止与公司的合约之日起的10年。在各个相应资料的保存期限结束后，我们将根据第4条款销毁所收集的个人资料.

公司使用或披露所收集的个人资料，目的如下 :

4.1  为确保服务得以有序使用并符合适用的法律和法规，包括遵守法律义务以及现行和未来可能修订或新增与公司相关或适用的规则.

4.2 为验证您的身份，或在使用服务、签订合约、履行合约和向您提供服务时识别您，以确保上述服务和公司的所有通讯均是安全和保密.

4.3 按照服务系统、信息技术基础设施管理和保护的安全保障标准，验证您的服务信息.

4.4 为了开发产品和服务，并提高服务的效率.

4.5 为了进行查询、通知您账户信息的核对和验证、反馈调查或通知您与我们的服务相关的信息，我们可能会通过社交媒体网络、电话、短信、电子邮件、邮寄，或其他渠道与您联系，以便进行查询、核对和验证您的身份。我们仅在必要时使用您的个人数据，并可能在使用前对数据进行加密和/或对第三方访问进行随机检查和测试，以进行风险管理、检测、预防或消除欺诈或其他可能违反法律、相关法规的活动或我们网站或应用程序的使用条款和条件，以及改进和制定安全标准.

4.6 处理和分析与公司业务运营相关的任何其他利益，例如设立和管理账户、提供营销传播和教育活动、研究、准备统计数据、调查、研究和开发产品和服务、改进服务、准备和在集团内部或为相关目标提供营销或广告信息，包括: 内容交付、广告和公共关系、活动和促销，以及提供适当的建议，以便定制服务以满足您的兴趣、个性化业务内容或用户体验、防止欺诈以及遵守法律和内部审计要求.

4.7 为了防止或避免对您的生命、身体或健康造成任何危险，或者在我们需要履行公共利益的职责或行使赋予我们的国家权力，我们可能需要遵守法律的情况下使用您的个人资料.

4.8 与 MBK 集团开展联合营销活动，但须事先征得数据主体同意，其目的是 1) 沟通、提供信息或推荐产品或服务 2) 提供促销品、营销活动、折扣、促销和从公司和/或我们的业务合作伙伴中受益，以及3) 数据处理和分析、客户分析，以便提供良好或适当的个人化体验，或者通过忠诚度或奖励计划提供您可能感兴趣的体验.

未经您的同意，我们不会向第三方披露个人数据，除非有法律例外允许我们未经您的同意收集、使用或披露个人数据。然而，为了向您提供服务和或支持我们的业务运营或本隐私政策中所述的任何其他目的，我们有可能向相关人士披露您的个人数据，包括：MBK 集团公司或业务联盟、与我们合作的本地或海外人员，例如：公司雇用的人员执行涉及您个人数据的任何操作，以便提供更优质的服务或开发服务模式以及对网站内容的访问，前提是我们将确保个人数据的披露对象将采取措施确保您的个人数据安全和保密，并且不会将其用于任何目的公司规定范围内的除外.

如果您认为本公司向上述人员披露您的个人数据是用于本公司规定范围之外的目的，您可以通知我们，以采取进一步行动。我们建议您邀请本公司一起探讨您是否直接访问了本公司业务合作伙伴或其他人的网站、产品或服务，而不涉及本公司的服务或运营。因为提供这些服务的供货商或其他人可能直接收集了您的个人数据以及您在访问他们的网站、产品或服务时所使用的服务的信息。以这些情况为例，本公司不会对此类的服务供货商或个人的网站、产品或服务收集的任何个人数据的安全或隐私负责。因此，我们建议您谨慎行事并查看这些服务供货商或网站、产品和服务的隐私政策。此外，我们会根据法律规定的规定披露您的个人数据，例如：政府机构、政府部门、负责服务或客户的监管机构。这也适用于依法披露的请求，例如：请求信息以进行起诉或采取法律行动，或请求私人机构或参与法律程序的其他第三方，在合理需要执行公司条款的情况下使用条件和个人数据的披露。此外，如果发生公司重组、并购、剥离、出售某些资产，我们可能会将我们收集的全部或部分个人数据转移给相关公司。您可以在网站上查看与 MBK 集团公司或业务联盟合作的本地和海外公司列表。MBK 集团与国内和国际公司或客户工作的合作伙伴可能会有所不同，因此我们将始终更新列表.

6.1 如果您不希望收到本公司的任何新闻或信息，请致电 (66) 2853-9000 通知 MBK 联络中心或发送电子邮件至  mbkcontactcenter@mbkgroup.co.th

6.2 在下列情况下，您可以填写《个人数据相关权利行使请求》表格，并通过第12条规定的联系方式通知我们考虑并根据您的请求采取行动：

   6.2.1 您认为我们已收集您的个人数据，并且您希望访问或被告知详细信息或获取所收集的个人数据的副本；

   6.2.2 您希望我们更新您的个人数据，使其准确、完整和最新.

   6.2.3 您希望我们暂时停止使用您的个人数据；

   6.2.4 您反对收集、使用或披露与您有关的个人数据，包括：反对处理您的个人数据.

   6.2.5 您希望我们从我们的系统或客户数据库中删除您的个人数据时；

   6.2.6 您希望撤回已给予我们的收集、使用或披露您的个人数据的同意；

   6.2.7 您希望了解您的个人数据的存盘、细节以及我们使用您的个人数据的目的；

   6.2.8 如果您不同意收集与您相关的个人数据，您希望我们披露该数据的收集情况；我们将在收到您的请求之日起 30 天内考虑并通知您请求的考虑结果。在法律规定的条件下，我们可能会拒绝您行使权利的请求.

6.3 如果您不同意我们收集、使用或披露某些类型的个人数据，或者希望我们从我们的系统中删除您的个人数据，或撤回之前提供的同意，我们可能无法处理您的请求或提供服务。我们为您提供的服务也有可能因此而受到限制.

6.4 我们将在相关工作系统的能力范围内尽最大努力满足您的请求，除非您的请求存在违反其他用户的隐私政策或法律、系统安全政策或其他法律的风险，我们则不可能按照要求来执行.

6.5 如果您认为我们已收集、使用和披露您的个人数据，如果您愿意或有任何疑问，您可以根据个人数据保护法 (B.E.) 行使以下权利： 2562（2019).

   6.5.1 知情权

   6.5.2 撤回同意的权利

   6.5.3 访问权

   6.5.4 纠正权

   6.5.5 删除权

   6.5.6 限制处理的权利

   6.5.7 数据可移植权

   6.5.8 反对权

Please contact us or submit a request to us via the contact channels provided in Clause 12.

公司非常重视您的个人数据安全。我们使用一系列安全措施，包括安全且适当的系统来收集、使用或披露个人数据，以保护您的个人数据免遭丢失、未经授权的使用、访问、修改或披露。此外，我们将您的个人数据的访问权限限制为需要获取数据的员工、代理、承包商和第三方，并要求他们仅在公司规定的条件下处理您的个人数据.

此外，我们将根据法律和已通知您的信息保留您的个人数据。如果我们聘请第三方处理您的个人数据，我们将选择一家数据保护系统符合标准要求的公司，并根据公司隐私政策与他们签订有关个人数据存储的协议.

如果您的个人数据有泄露的情况，我们将尽可能在了解原因后 72 小时内立即通知个人数据保护委员会办公室，除非该泄露行为不会造成风险，影响您的权利和自由。如果违规行为具有高风险，影响您的权利和自由，我们将立即通知您并提供补救.

公司网站可能包含第三方网站、产品和服务的链接。第三方可能会收集有关您的信息。公司不对此类第三方网站、产品或服务收集的任何个人数据的安全或隐私负责。因此，您应谨慎行事并查看这些第三方网站、产品和服务的隐私政策.

本隐私政策适用于公司收集、使用和披露的所有个人数据。您同意并允许本公司在本隐私政策的范围内，向其他方使用或披露现在和将来所收集的个人资料.

本公司及相关部门将每年至少审阅一次本隐私政策，以确保我们尽社会责任及有良好治理.

本隐私政策受泰国法律管辖并根据泰国法律解释，泰国法院对可能产生的任何争议拥有管辖权.

"如果您对隐私政策有任何疑问或疑问，您可以通过以下渠道与我们联系：

- 致函 MBK Public Company Limited 至泰国曼谷巴吞旺区帕亚泰路444号 MBK Building 8 楼，邮政编码10330
- 或致电 MBK 联络中心：(66) 2853-9000
- 或发送电子邮件至 mbkcontactcenter@mbkgroup.co.th

公司已指派并任命 Apichart Supadej 先生担任数据保护官，按照个人数据保护法的规定，履行相关职责。
联系地址：泰国曼谷巴吞旺区帕亚泰路444号 MBK Building 8 楼，邮政编码10330

电话号码: (66) 2853-9000

电邮地址: apichart@mbkgroup.co.th

如果对公司、其员工或雇员违反或不遵守法律的行为有投诉，您可向监管机构提出投诉：
个人资料保护委员会办公室

联系地址：泰国曼谷 Rattaprasasan Phakdi 大楼 7 楼，邮政编码 10210

投诉必须在法律规定的期限内提出。"