天丝集团由下列公司组成：天丝医药保健有限公司（T.C. Pharmaceutical Industries Co., Ltd.）、红牛饮料有限公司（Red Bull Beverage Co., Ltd.）、德贝尔有限公司（Durbell Co., Ltd.）、Hi-Gear有限公司（Hi-Gear Co., Ltd.）和T.G.售货与展示实业有限公司（T.G.Vending and Showcase Industries Co.,Ltd.）及其附属公司（以下简称“TCP”）。作为数据控制者，TCP有权且有责任决定您通过任何渠道向TCP提交的个人数据的收集、使用、披露和处理。
本隐私政策将适用于由TCP管有或控制的您的个人数据，无论个人数据的收集、使用和披露是由TCP还是由代表TCP或根据TCP指示行事的人员或其他法人进行。
本隐私政策仅适用于TCP的服务以及对TCP各网站、社交媒体和应用程序的直接使用。如果您点击了其他网站的链接（甚至通过TCP的网站），您必须研究并遵守这些网站上与本政策相独立的隐私政策。
为了您自己的利益，在向TCP提交您的个人数据或开始使用TCP的网站、社交媒体和应用程序之前，请阅读并尽力彻底理解本政策，以了解TCP处理您的个人数据（即收集、使用、披露和传输个人数据）的方法，包括根据《个人数据保护法》的规定您有权享有的各种权利。
本隐私政策希望通知您以下信息。
- 个人数据的来源、类型，以及处理您的个人数据的目的和法律依据
- 向第三方披露您的个人数据
- 收集您的个人数据后的保留期
- 删除和销毁个人数据
- 《个人数据保护法》规定的权利
- 自动的数据处理（Profiling）
- 维护您的个人数据的安全
- 向海外发送或传输您的个人数据
- 隐私政策和TCP联系渠道的变更
- 个人数据的来源、类型，以及处理您的个人数据的目的和法律依据
TCP将直接以电子数据和其他数据（非电子数据）格式从数据主体收集个人数据。TCP将仅在必要和合法的情况下处理您的个人数据。TCP将依据关于处理个人数据的下列法律依据处理所收集的个人数据。
- 合同 – TCP需要处理您的个人数据以遵守您作为缔约方的合同或在签订合同之前满足您的要求。
- 法定义务 – TCP需要处理您的个人数据以符合法律规定。
- 合法利益 – TCP出于自己的合法利益需要处理您的个人数据。但是，TCP不会采取任何侵犯您基本权利的行动。
- 同意 – 您明确同意TCP处理您的个人数据。
如TCP 从您提供过个人数据的第三方处收到您的该等个人数据，TCP 应在从第三方收到您的个人数据之日起 30 天内通知您。
| 个人数据收集来源（渠道） | 个人数据类型 | TCP收集和使用个人数据的目的 | 处理个人数据的法律依据 |
|---|---|---|---|
|
通过TCP的各网站、应用程序和社交网络。在您访问TCP网站时使用Cookie、网络信标或其他跟踪技术获取。 |
您登录TCP的各网站或应用程序或社交网络时涉及的姓名、地址、性别、电话号码、电子邮件地址、IP地址或Facebook、Twitter或Google+帐户。 |
|
|
|
发送个人数据以从TCP购买商品或接收服务。 |
姓名、地址、电话号码、身份证号码、电子邮件地址，包括与您的付款相关的信息，即您的信用卡和银行帐号。 |
|
|
|
参与TCP的促销活动、抽奖、赢取奖品或其他销售或营销推广活动，无论是否通过任何渠道（线上-线下渠道）进行。 |
TCP将保留您的个人数据，即姓名、地址、电话号码、身份证号码、电子邮件地址、静态图、动态图、IP地址、Facebook、Twitter或Google+帐户和Line ID，以便在参与活动时核实您的身份。如果您是幸运的获胜者并获得奖品，TCP可以使用您在参加TCP组织的各种活动时被录制的静态图和动态图。 |
|
|
|
参与TCP或基金会在TCP监督下组织的各种社会或慈善活动，如社会志愿者活动、颁发奖学金、物品或捐款。 |
即姓名、地址、电话号码、身份证号码、年龄、性别、出生日期、电子邮件地址、静态图、动态图（活动中）、采访内容，包括紧急事件中联系人的姓名和电话号码。 |
|
|
|
参观TCP的公司、工厂、博物馆或其他场所。 |
即您的姓名、地址、性别、电话号码、身份证号码、电子邮件地址、静态图和动态图。 |
|
|
|
TCP的公司、工厂、博物馆或其他场所内及周边的闭路电视（CCTV）。 |
即静态图、动态图、音频和个人特征。 |
|
|
|
产品研发 |
即姓名、性别、年龄、职业、地址、电话号码、电子邮件地址和个人偏好。 |
|
|
|
提交与TCP制造或分销的产品相关的投诉。 |
即姓名、地址、电话号码、电子邮件地址和通过电话或其他语音记录设备记录的语音。 |
|
|
|
工作申请和为TCP工作。 |
即姓名、地址、电话号码、电子邮件地址、性别、年龄、种族、国籍、宗教、身份证复件、户籍证明复件、教育背景、工作经历、培训经历、健康史、犯罪记录、财务信息、生物特征数据、推荐人姓名、个人偏好数据和照片。 |
|
|
|
验收为TCP开展的工作或为TCP提供的服务。 |
姓名、地址、电话号码、电子邮件地址、身份证、户籍证明复件 |
|
|
|
第三方。无论如何，上述第三方必须拥有合法权利或已获得您的同意才能处理您的个人数据。 |
姓名、年龄、性别、职业、地址、电话号码、电子邮件地址、教育经历、工作经历、培训经历和个人偏好。 |
|
|
|
企业收购或兼并或组织结构变化。 |
即姓名、地址、电话号码、电子邮件地址、性别、年龄、种族、国籍、宗教、身份证、户籍证明复件、教育经历、工作经历、健康史、犯罪记录、财务信息、生物特征数据、参考资料和个人偏好数据。 |
|
|
1.1 对于儿童的个人数据，TCP不会收集10岁以下儿童的个人数据。如果TCP发现我们无意中收集了10岁以下儿童的个人数据，TCP将立即从数据存储系统中删除这些儿童的个人信息。尽管如此，TCP可以直接从父亲或母亲或承担父母责任之人（holder of parental responsibility）收集10岁以下儿童的个人数据，或者在收集数据之前取得上述人员的明确同意。
1.2 对于2022年6月1日之前TCP管有的个人数据，TCP将继续按初始目的使用这些数据。尽管如此，如果您希望终止上述个人数据的使用，您有权根据本隐私政策第10条规定的联系渠道通知TCP终止使用您的个人数据，除非TCP有权根据法律或您与TCP签订的合同处理上述数据。
- 向第三方披露您的个人数据
TCP将向下列个人或组织或外部机构披露您的个人数据。
2.1 TCP的附属公司
2.2 为TCP提供商品或服务的承包商或服务提供商或分包商或代表TCP的代理人的公司。
2.3 代表TCP审查财务背景或其他历史的机构，即征信局公司和犯罪记录核查机构。
2.4 教育机构，即大学和学院，以验证您向TCP提供的数据。
2.5 律师事务所和咨询公司，用于根据法律允许的范围收债，或根据发票收取未偿债务。
2.6 与内部会计和审计明确相关的会计事务所和审计事务所。
2.7 需要将您的个人数据用于合法目的或TCP的合并或收购或内部重组的第三方。
2.8 其他政府执法机构。
2.9 您在联系TCP时提到的您的工作申请或活动参与申请中的推荐人。
- 您的个人数据的保留期
TCP将针对本隐私政策中规定的各种目的将您的个人数据保存必要的期限，或按照合同中规定的期限或法律确定的期限保存。如果数据没有特定的存储期限，TCP将在您与TCP之间的法律关系终止之日起不超过10年的时间内保存您的个人数据，除非法律另有规定，或保存至（对于诉讼和法律程序）法定索赔的规定期限届满、或提出上诉或向最高法院提出上诉的规定期限届满，或直至法定执行期终止。
- 删除个人数据
TCP将在您的个人数据的保留期结束后立即删除您的个人数据，或使您的个人资料成为无法识别您身份的数据。
- 您的法定权利
您作为个人数据的所有者，有权了解您的个人数据的处理细节，包括法律规定的以下权利。
5.1有权访问个人数据，而且有权要求取得个人数据的复件。
5.2 当个人数据发生变化时，有权要求更正。TCP相信您提供的数据是准确、真实、完整和最新的。
5.3 有权要求删除或销毁个人数据或使所述个人数据无法再识别个人数据所有者。
5.4 法律规定的要求暂停数据处理的权利。
5.5 当您希望TCP将您的数据传输到其他数据控制者时，有权要求传输个人数据。
5.6 有权反对处理个人数据。您可以反对TCP对个人数据的处理。
5.7 如果您已同意TCP处理您的个人数据，则您有权要求撤销同意。您可以随时撤回上述同意，除非法律或双方合同对撤回同意的权利做出了限制。
但是，您不同意或撤销您的同意可能会影响您对TCP的各网站、社交媒体网站和应用程序的使用，或可能导致您无法获得某些服务，即您可能无法获得参与各种活动或促销，或无法获得符合您需求的产品或服务，或无法收到对您有用的信息。
如果您希望行使上述第5条规定的权利，请根据本隐私政策第9条规定的联系渠道联系TCP。但是，您必须填写申请表以行使数据主体的权利 (“数据主体申请表”) 以确认您是您希望TCP处理的个人数据的数据主体以及这些个人数据的详细信息。TCP将在法律规定的期限内处理您的申请。在任何情况下，您都可以在TCP网站或下列链接上获得前述数据主体申请表（https://www.tcp.com/zh/data-subject-request-form）。
6.自动数据处理（Profiling）
6.1 TCP将处理您的个人数据，以便识别您的身份并了解您的相关情况，从而提供符合您需求的商品或服务（如有必要，TCP将把您的个人数据用于下列目的
- 分析您对商品和服务的偏好和购买行为
- 通过分析您的个人数据（个人资料）的详细信息来预测需求。
- 改进我们的网站和应用程序，以满足您的需求。
- 改进我们网站和应用程序上的内容，以适合您和您的设备
- 根据您的兴趣提供商品和服务广告。
- 7. 维护您的个人数据的安全
7.1 TCP已实施适当的技术措施和数据管理方法，以维护您的个人数据的安全。采取前述措施和方式旨在对您的个人数据予以保密，防止您的个人数据丢失、或未经授权的或非法的访问、销毁、使用、更改、修改或披露。
7.2 如果网站或应用程序或社交网络上的某些操作需要密码登录，您有责任对所述密码保密。如果您向其他人提供您的密码而导致您的个人数据被泄露或侵犯，TCP对此不承担任何责任。
7.3 如果您与其他人使用共享计算机或移动电话、或使用公共计算机，TCP建议您不要选择让计算机自动记住用户帐户名和密码，并且每次停止使用所述计算机或移动电话时，您都必须退出系统。而且，使用TCP的网站、应用程序或社交网络时，您应当配置适合自己的隐私设置。
- 将您的个人数据传输到海外
8.1 TCP已在云存储系统中收集您的个人数据，该系统将数据存储在海外服务提供商的服务器上，其具有良好的国际安全措施，其中包括制定等同于泰国《个人数据保护法》的个人数据保护标准。
8.2 TCP可能会根据本隐私政策中规定的目的将您的个人数据发送或传输给办公室设在海外的TCP附属公司或TCP贸易伙伴。但是，TCP已确定TCP附属公司或TCP贸易伙伴将为您的个人数据提供充分的预防和保护措施。
- 隐私政策和TCP联系渠道的变更
9.1 本隐私政策于2024年5月29日更新。但是，TCP可能会不时修订本隐私政策，以符合TCP的业务和运营，包括《个人数据保护法》的变更。
9.2 TCP将在其网站上通知您本政策的变更。
9.3 如果您希望收到有关TCP个人数据保护政策和规范的更多信息，包括关于如何申请行使数据主体权利的信息。
|
您可以通过下列方式联系TCP的数据保护官： 天丝医药保健有限公司 电话号码 094-981-1044 电子邮件地址: DPO@tcp.com |