个人信息收集

我们收集的信息

我们向您（“披露方”）收集何种个人信息，取决于收集时您与我们的关系（例如：被保险人、索赔人或潜在客户）以及您的具体诉求。收集的信息可能包括以下内容：

我们如何收集信息

在以下情况下，您的个人信息将被直接或间接地收集并存储：(a) 您访问我们的网站；(b) 您向我们披露；(c) 与您相关或由您指定的任何人（包括但不限于您的配偶或家庭成员、与您在同一张保单下登记的人，以及出于审核申请、索赔及补偿目的而涉及的其他任何人）向我们披露；(d) 相关的第三方（包括但不限于泰国旅游局、金融机构、监管机构如旅游委员会办公室、税务局 (RD)、反洗钱办公室 (AMLO)）以及其他可靠来源。在上述 (c) 的情况下，当向我们提供除披露方以外的其他人员（“数据主体”）的信息时，披露方需全权负责获取该数据主体的同意，并告知其有关披露其个人信息的事实以及本隐私政策的条款与条件。

我们收集的目的、使用方式及安全保障

您的个人信息可能会基于以下目的被收集和使用：(a) 为您提供我们的服务和产品，包括履行相关的合同或法律法规义务；(b) 优化现有的服务和产品，并开发新的服务和产品；(c) 就现有或即将推出的服务或产品与您进行沟通，包括但不限于条款与条件、促销活动、业务动态及广告宣传；(d) 用于网站的管理和日常业务运营；(e) 履行法律法规（如保险法、个人数据保护法及其他相关法律）所规定的收集您个人数据的目的或义务。

为了您的数据安全，我们：(a) 采用加密（Encryption）和令牌化（Tokenization）技术来保护您的敏感信息（如信用卡号），此类信息仅限获得授权的人员访问；(b) 严格限制个人信息的访问权限，仅允许确有业务需求的员工访问；(c) 通过定期更新和升级技术来防止未经授权的访问；(d) 当个人信息在实现上述相关目的不再需要时，我们将及时予以删除。

我们保存的时间

除非适用法律要求或允许延长保留期限，否则我们仅在实现收集和使用目的所需的必要期限内保留您的个人信息。在大多数情况下，您的个人信息将在您的保单终止或取消之日起保留五年。

第三方访问与披露

为了履行对您的合同义务或对监管机构及官方单位的法定义务，您的个人信息可能会被披露和/或分享给第三方，且仅用于上述相关目的。这些第三方可能包括承保人、再保险人、我们的业务合作伙伴、金融机构、监管机构（如泰国保监会 OIC）、官方单位（如税务局 RD）、其他服务商（如数据存储服务商、呼叫中心服务商、首次出险通知服务商以及维修厂）。

为了我们的业务运营，在我们的合法利益不亚于数据主体的基本权利的情况下，您的个人信息可能会被披露和/或分享给我们的集团公司以及第三方，如外部审计师、顾问、市场调研/数据分析服务商和投资者。

在任何情况下，除上述两段所述情况外，未经您的同意，您的个人信息不会被披露和/或分享给任何其他人，但以下情况除外：(a) 适用法律法规明确要求的；(b) 出于应对紧急情况或保护他人免受危害所必需的；(c) 出于社会公共利益的需要。

在我们向任何第三方披露和/或分享您的个人信息时，我们将明确告知该第三方该信息的机密性质，并要求其承担严格的保密义务，限制将此类信息仅用于允许的必要目的，并根据本隐私政策及泰国《个人数据保护法》B.E. 2562 (PDPA) 妥善处理相关信息。

跨境传输

为了向您提供服务（特别是处理相关凭证和文件），您的个人信息可能会存储在其他国家。这些国家的隐私保护标准可能与泰国 PDPA 或我们的标准有所不同。我们将采取一切必要措施，确保您的个人信息得到妥善的存储和保护。

您作为数据主体的权利

根据泰国《个人数据保护法》(PDPA) 的规定，通过使用我们的网站、接受我们的服务和/或购买我们的产品，您对我们获取的关于您的个人信息享有以下权利：

请注意，撤回您的同意、限制处理、中止使用或擦除您的个人信息，可能会影响或限制我们为您提供相关服务和/或产品的能力。

COOKIE 信息声明

什么是 Cookie？

Cookie 是从网站发送并存储在您个人设备上的小型数据文件。它们使网站能够识别您的设备并收集信息，以便根据您的偏好调整网站内容。我们通过第三方服务商使用 Cookie，以优化和提升您的网站访问体验。

我们使用哪些 Cookie？

我们使用以下类型的 Cookie：

在某些情况下，我们可能会通过第三方服务商同时使用这两种类型的 Cookie。

管理 Cookie

您可以在您使用的浏览器上管理、阻止和删除 Cookie。您可以访问此链接以了解更多关于 Cookie 的信息及管理方法：Allaboutcookies.

外部链接说明

本网站可能包含指向其他网站的链接，我们无法确保您在这些外部网站上的隐私和安全。包含此类链接并不保证其他网站会提供与本隐私政策相同标准的个人数据保护。

隐私政策的变更

我们保留随时对本隐私政策进行修改的权利，以使其符合适用法律法规的要求。因此，我们建议您定期查看本隐私政策最下方的“更新日期”。

就您的个人信息与我们联系

如果您对本隐私政策有任何疑问、意见、建议，或者希望行使您的上述权利，请将您的诉求、意见、建议或填妥的 PDPA 数据主体申请表提交至 booking@boonsiriferry.com。处理流程自您提交之日起最多可能需要 30 天。

您可以从以下位置下载我们的 PDPA 数据主体申请表：

*更新日期：2021年3月1日