cn
EN TH
个人数据保护政策

个人数据保护政策

Energy Absolute Public Company Limited 及其关联公司（以下统称**“本公司”）尊重供应商、供应商董事，以及供应商管理人员和员工（以下统称“您”**）的隐私权。

为确保个人数据获得充分保护，本公司制定本《隐私政策》，向您说明我们在各类渠道中依据个人数据保护法律，对个人数据进行收集、使用、披露、删除及销毁（以下统称**“处理”**）的相关详情。

  1. 个人数据处理目的

    1. 为履行合同义务 为响应供应商在签订合同前提出的请求，或为履行与供应商签订的合同。
    2. 基于本公司的合法利益（Legitimate Interests） 本公司将在必要范围内处理您的个人数据，包括：
      1. 为履行与供应商签订的合同，包括采购、验收、货款及服务费用支付、供应商关系管理，以及依据采购订单、合同或其他采购相关文件，对服务进行评估；
      2. 为本公司的合法利益，包括公司内部管理、业务运营、业务发展，以及产品和/或服务（包括网站及应用程序）的管理与改进、研究工作（如问卷调查、访谈）、欺诈调查、防范其他违法行为，以及信息技术系统维护；
      3. 为保障安全，包括实施安全措施及信息技术系统管理，例如门禁管理、网站或应用程序登录管理；
      4. 通过电子邮件、短信（SMS）、应用程序、社交媒体、电话及邮寄方式发送新闻资讯及优惠通知；
      5. 为行使或维护本公司的合法权利及法律请求权。
    3. 为保护生命与公共利益 在紧急情况或疾病防控等情形下，为保护您或他人的生命及人身安全。
    4. 为履行法律义务 为遵守法律、法规及主管机关命令。
    5. 为执行公共利益任务或依法行使职权 为执行涉及公共利益的任务，或依法履行授予本公司的法定职责。
    6. 基于您的同意 经您同意后，本公司将依照各项同意所载明的目的处理您的个人数据。
      1. 如本公司因其他活动需要收集额外个人数据，而该等目的未包含于上述内容，本公司将另行通知您相关处理目的。

    有关同意事项的更多详情，请参阅本隐私政策第 4 条。

  2. 收集的个人数据

    1. 当您与本公司联系、销售商品或提供服务时，本公司可能收集以下个人数据：
      1. 名片上的联系信息，例如姓名、职位、电话号码及电子邮箱；
      2. 身份验证信息，例如姓名、身份证件、照片及其他身份识别资料；
      3. 与工作有关的信息，例如就业情况、安全与职业健康、卫生、工作环境，以及账户及财务资料，例如收入及银行账户号码。
    2. 当您进入本公司办公场所时，本公司可能通过**闭路电视监控系统（CCTV）**记录您的影像（不包含录音）。
    3. 当您联系本公司或参加本公司举办的活动时，本公司可能收集以下个人数据：
      1. 个人基本资料，例如姓名、出生日期、照片、身份证号码、驾驶执照号码或护照号码；
      2. 联系方式，例如电子邮箱、电话号码、地址或社交媒体账号资料；以及
      3. 与本公司活动相关的信息，例如您过去参与本公司活动的记录。
    4. 本公司可能依法收集及处理属于法律规定的敏感个人数据，包括：
      1. 为保障公司安全，在必要情况下收集生物识别数据，例如人脸识别或指纹信息，用于身份验证；
      2. 在部分情况下，本公司可能通过身份证件收集其中所载宗教信仰信息，以进行身份验证及税务处理；
      3. 健康信息，例如活动期间所需的食物过敏资料。
    5. 如需处理敏感个人数据，本公司将仅在取得您的同意或法律另有规定时进行处理，并将采取适当的安全措施，全力保障您的敏感个人数据安全。

  3. Cookie 技术

    本公司将依据《Cookie 政策》使用 Cookie 及类似技术收集个人数据。

  4. 同意、撤回同意及其影响

    1. 如本公司基于您的同意收集及处理个人数据，您有权随时撤回已给予本公司的同意。
    2. 撤回同意不会影响撤回前已经依法进行的个人数据收集、使用、披露或其他处理行为的合法性。
    3. 如您撤回同意或拒绝提供部分必要信息，可能导致本隐私政策所述部分或全部处理目的无法实现。

  5. 个人数据保存期限

    1. 本公司将在实现本隐私政策所述处理目的所必需的期间内保存您的个人数据；如法律另有规定，则依法律规定保存。如法律未规定保存期限，本公司将依据一般业务惯例、内部数据保存标准及适用法律规定的时效期间保存相关个人数据。
    2. 本公司已建立个人数据审查机制，当保存期限届满，或相关个人数据已不再符合收集目的或无继续保存之必要时，将依法删除或销毁相关个人数据。

  6. 个人数据的披露

    1. 本公司可能向以下对象披露或共享您的个人数据：
      1. 本公司的关联公司或集团公司；以及
      2. 非本公司关联公司的个人或其他机构（以下简称“第三方”）为实现本隐私政策所述个人数据收集及处理目的，本公司可能向相关第三方披露个人数据，例如：政府机关（如商务部、泰国证券交易委员会、泰国证券交易所、Thailand Securities Depository Company Limited、法院或诉讼相关人员）、相关服务提供商（如会议服务提供商、金融机构、保险公司、保险代理人或经纪人、证券公司、合作伙伴及商业联盟、顾问、专业服务机构，以及其他为实现本隐私政策所述目的所必需的人员）。
    2. 本公司将要求接收您个人数据的相关方采取适当措施保护您的个人数据，仅在必要范围内处理您的个人数据，并防止未经授权的使用或披露。
  7. 个人数据跨境传输
    1. 在必要情况下，本公司可能将您的个人数据发送或传输至境外关联公司或其他机构，以履行您与本公司之间的合同、本公司与第三方签订的合同、响应合同订立前请求、保障安全与健康、遵守适用法律法规，或为执行涉及公共利益的任务。
    2. 本公司可能将您的个人数据存储于第三方提供的计算机、服务器或云端服务，并可能使用第三方的软件、应用程序或平台处理个人数据。然而，本公司不会允许无关人员访问您的个人数据，并将要求相关第三方采取适当的信息安全保护措施。
    3. 如您的个人数据需传输至境外，本公司将遵守适用的个人数据保护法律，并采取适当措施，确保您的个人数据获得充分保护，并保障您依法行使相关权利。同时，本公司将要求境外接收方采取适当保护措施，仅在必要范围内处理您的个人数据，并防止未经授权的使用或披露。

  8. 安全措施

    1. 本公司高度重视您的个人数据安全，并已采取适当的技术及管理措施，以防止您的个人数据发生遗失、滥用、未经授权访问、使用、披露或销毁。本公司采用数据加密（Encryption）、访问权限控制（Access Restriction）等安全技术及程序，确保仅经授权人员能够访问您的个人数据，并对相关人员进行个人数据保护培训。
    2. 本公司建立适当的安全管理措施，以防止未经授权人员访问、使用、修改或披露个人数据。本公司将根据实际需要及技术发展情况，持续检视并更新上述安全措施，以确保其持续有效。

  9. 数据主体的权利

    1. 根据个人数据保护法律，您享有以下权利：
      • 撤回已给予本公司的同意；
      • 请求查阅、阅览及复制您的个人数据，或要求本公司说明个人数据来源；
      • 要求将电子形式的个人数据传输至其他个人数据控制者（依法适用时）；
      • 反对本公司收集、使用或披露您的个人数据；
      • 要求删除、销毁个人数据，或将个人数据匿名化，使无法识别个人身份；
      • 要求暂停使用您的个人数据；
      • 要求更正个人数据，使其准确、完整、最新且不会造成误解；
      • 如本公司、数据处理者、员工或受托人违反个人数据保护法律，可向个人数据保护委员会提出投诉。

      本公司将在收到您的申请后，于 30 日内依据个人数据保护法律审议您的申请，并通知您处理结果。

    2. 您可通过电子邮件提交上述申请。

      （上述权利将在个人数据保护法律正式适用于个人数据控制者后依法行使。）

  10. 个人数据控制者及数据保护官信息

    1. 个人数据控制者（Data Controller）: Energy Absolute Public Company Limited.

      地址： 89 AIA Capital Center Building, 16th Floor, Ratchadaphisek Road, Dindaeng, Bangkok 10400, Thailand

    2. 各关联公司或集团公司的个人数据控制者将依各公司分别认定。
    3. 如您对个人数据保护有任何疑问，请通过以下电子邮箱联系我们： dpo@energyabsolute.co.th

    隐私政策的修订 如本公司对本《隐私政策》作出任何修改，将于本网站公布修订后的版本。建议您定期查阅本隐私政策，以了解最新内容。修订后的隐私政策自公告发布之日起立即生效。

Energy Absolute Public Company Limited 及其关联公司（以下统称**“本公司”）尊重本公司股东、债券持有人及董事（以下统称“您”**）的隐私权。

为确保个人数据获得充分保护，本公司制定本《隐私声明》，向您说明我们依据个人数据保护法律，在各类渠道中对个人数据进行收集、使用、披露、删除及销毁（以下统称**“处理”**）的相关事项。

  1. 个人数据处理目的

    1. 为履行法律义务

      本公司将为遵守法律规定处理您的个人数据，例如：

      • 公司治理事务（如公司设立、增资、减资、业务重组及公司登记事项变更）；
      • 股东大会；
      • 董事提名；
      • 董事会会议；
      • 股东及债券持有人权利义务管理；
      • 股息发放；
      • 债券利息支付；
      • 会计及审计报告；
      • 会计账簿及相关文件报送；
      • 以及依据有限责任公司、上市公众有限公司或泰国证券交易所上市公司相关法律规定应履行的义务（视具体情况而定）。
    2. 基于本公司或其他人的合法利益（Legitimate Interests）

      包括但不限于：

      • 公司治理事务；
      • 会议影音录制；
      • 安全管理；
      • 举办公司活动；
      • 发布公告或向股东、债券持有人及董事提供相关权益及优惠信息；
      • 以及为行使法律权利所需。
    3. 为保护生命及公共利益 在紧急情况或疾病防控等情形下，为保护您或其他人的生命及人身安全。

  2. 收集的个人数据

    1. 股东或债券持有人

      本公司可能在您认购股份、成为股东或债券持有人时，收集股东、债券持有人及其授权代理人或受托代理人的个人数据。

      个人数据可能直接向您收集，或通过证券经纪商或证券登记机构取得，包括：

      • 姓名；
      • 地址；
      • 电话号码；
      • 电子邮箱；
      • 联系方式；
      • 国籍；
      • 职业；
      • 出生日期；
      • 税务识别号码；
      • 身份证号码；
      • 纳税登记号码；
      • 法人登记号码；
      • 银行账户资料；
      • 持股数量等。
    2. 董事

      本公司可能直接向董事或董事候选人收集个人数据，亦可能向政府机关、监管机构及公开资料来源收集相关信息，包括：

      1. 董事遴选阶段

        本公司可能通过身份证或政府签发的身份证明文件收集身份验证资料，例如：

        • 姓名；
        • 性别；
        • 身份证号码；
        • 护照号码；
        • 照片；
        • 出生日期；
        • 国籍；
        • 出生地；
        • 身高。
      2. 担任董事期间

        本公司可能进一步收集以下资料：

        • 董事薪酬支付资料；
        • 培训记录；
        • 婚姻状况；
        • 配偶或共同生活家庭成员资料（包括配偶、子女、父母、亲属）；
        • 血型；
        • 银行账户资料；
        • 电子邮箱；
        • 学历；
        • 职业；
        • 工作经历；
        • 于其他公司担任董事或其他职务情况；
        • 董事会及各委员会会议出席情况；
        • 持股情况；
        • 董事报酬资料；
        • 证券持有信息；
        • 董事履职绩效资料；
        • 以及法律或公司治理原则要求的其他信息。
    3. 公司活动 当您参加本公司举办的活动时，本公司可能在取得您的同意后收集其他相关个人数据。
    4. 敏感个人数据（Sensitive Personal Data）

      本公司可能依据个人数据保护法律收集及处理敏感个人数据，例如：

      • 健康信息；
      • 食物过敏信息；
      • 药物过敏信息；

      以便安排您参加相关活动或会议。

      本公司将依据个案取得您的同意，并采取适当的安全措施，全力保障敏感个人数据安全。

  3. Cookie 技术

    本公司依据《Cookie 政策》使用 Cookie 及类似技术收集个人数据。

  4. 同意、撤回同意及其影响

    1. 如本公司基于您的同意收集及处理个人数据，您有权随时撤回已给予本公司的同意。
    2. 撤回同意不会影响撤回前已经依法进行的个人数据收集、使用、披露或其他处理行为的合法性。
    3. 如您撤回同意或拒绝提供部分必要信息，可能导致本隐私声明所述部分或全部处理目的无法实现。

  5. 个人数据保存期限

    1. 本公司将在实现本隐私声明所述处理目的所必需的期间内保存您的个人数据；如法律另有规定，则依法律规定保存。
    2. 如法律未规定保存期限，本公司将依据一般业务惯例、内部数据保存标准及适用法律规定的时效期间保存相关个人数据。
    3. 本公司已建立个人数据审查机制，当保存期限届满，或相关个人数据已不再符合收集目的或无继续保存之必要时，将依法删除或销毁相关个人数据。

  6. 个人数据的披露

    1. 本公司可能向以下对象披露或共享您的个人数据：
      1. 本公司的关联公司或集团公司；以及
      2. 非本公司关联公司的个人或其他机构（以下简称“第三方”）为实现本隐私声明所述个人数据收集及处理目的，本公司可能向相关第三方披露个人数据，例如：政府机关（如商务部、泰国证券交易委员会、泰国证券交易所、Thailand Securities Depository Company Limited、法院或诉讼相关人员）、相关服务提供商（如会议服务提供商、金融机构、保险公司、保险代理人或经纪人、证券公司、合作伙伴及商业联盟、顾问、专业服务机构，以及其他为实现本隐私声明所述目的所必需的人员）。
    2. 本公司将要求接收您个人数据的相关方采取适当措施保护您的个人数据，仅在必要范围内处理您的个人数据，并防止未经授权的使用或披露。

  7. 个人数据跨境传输

    1. 在必要情况下，本公司可能将您的个人数据发送或传输至境外关联公司或其他机构，以履行您与本公司之间的合同、本公司与第三方签订的合同、响应合同订立前请求、保障安全与健康、遵守适用法律法规，或为执行涉及公共利益的任务。
    2. 本公司可能将您的个人数据存储于第三方提供的计算机、服务器或云端服务，并可能使用第三方的软件、应用程序或平台处理个人数据。然而，本公司不会允许无关人员访问您的个人数据，并将要求相关第三方采取适当的信息安全保护措施。
    3. 如您的个人数据需传输至境外，本公司将遵守适用的个人数据保护法律，并采取适当措施，确保您的个人数据获得充分保护，并保障您依法行使相关权利。同时，本公司将要求境外接收方采取适当保护措施，仅在必要范围内处理您的个人数据，并防止未经授权的使用或披露。

  8. 安全措施

    1. 本公司高度重视您的个人数据安全，并已采取适当的技术及管理措施，以防止您的个人数据发生遗失、滥用、未经授权访问、使用、披露或销毁。本公司采用数据加密（Encryption）、访问权限控制（Access Restriction）等安全技术及程序，确保仅经授权人员能够访问您的个人数据，并对相关人员进行个人数据保护培训。
    2. 本公司建立适当的安全管理措施，以防止未经授权人员访问、使用、修改或披露个人数据。本公司将根据实际需要及技术发展情况，持续检视并更新上述安全措施，以确保其持续有效。

  9. 数据主体的权利

    1. 根据个人数据保护法律，您享有以下权利：
      • 撤回已给予本公司的同意；
      • 请求查阅、阅览及复制您的个人数据，或要求本公司说明个人数据来源；
      • 要求将电子形式的个人数据传输至其他个人数据控制者（依法适用时）；
      • 反对本公司收集、使用或披露您的个人数据；
      • 要求删除、销毁个人数据，或将个人数据匿名化，使无法识别个人身份；
      • 要求暂停使用您的个人数据；
      • 要求更正个人数据，使其准确、完整、最新且不会造成误解；
      • 如本公司、数据处理者、员工或受托人违反或未遵守个人数据保护法律，可向**个人数据保护委员会（Personal Data Protection Committee）**提出投诉。

      本公司将在收到您的申请后，根据您的个人数据权利及个人数据保护法律，于30 日内完成审议并通知您处理结果。

    2. 您可通过电子邮件提交申请，行使上述权利。（上述权利将在个人数据保护法律正式适用于个人数据控制者后依法行使。）

  10. 个人数据控制者及数据保护官信息

    1. 个人数据控制者（Data Controller）: Energy Absolute Public Company Limited. 地址： 89 AIA Capital Center Building, 16th Floor, Ratchadaphisek Road, Dindaeng, Bangkok 10400, Thailand

    2. 各关联公司或集团公司的个人数据控制者将依各公司分别认定。
    3. 如您对个人数据保护有任何疑问，请通过以下电子邮箱联系我们 dpo@energyabsolute.co.th.

    如本公司对本《隐私声明》作出任何修改，将于本网站公布修订后的版本。建议您定期查阅本隐私声明，以了解最新内容。修订后的隐私声明自公告发布之日起立即生效。

更新日期：2022 年 5 月 26 日

Energy Absolute Public Company Limited 及其关联公司（以下统称**“本公司”）尊重本公司员工（以下简称“员工”**）的隐私权。为确保个人数据获得充分保护，本公司制定本《隐私政策》，向员工说明本公司依据个人数据保护法律，在各类渠道中对个人数据进行收集、使用、披露、删除及销毁（以下统称**“处理”**）的相关事项。

  1. 个人数据处理目的

    本公司处理员工个人数据的目的如下：

    1. 为履行本公司与员工之间的合同

      包括劳动合同、劳动合同订立前的准备工作、履行劳动合同、遵守本公司人事管理制度及规章制度、员工行为准则、员工调动、借调、培训、绩效考核、职位晋升考核、薪酬管理，以及员工职业健康与安全管理等。

    2. 为履行法律义务

      本公司将依据适用法律处理个人数据，包括但不限于遵守劳动保护法、劳动关系法、社会保障法、职业安全、健康与环境法、职业病相关法律以及传染病防治法等法律、法规及主管机关命令。

    3. 基于本公司或第三方的合法利益（Legitimate Interests）

      包括但不限于：

      • 人力资源管理；
      • 人力资源分析及配置；
      • 员工发展；
      • 提供医疗福利、保险福利及其他员工福利；
      • 医院服务；
      • 员工活动；
      • 财务及预算管理；
      • 与第三方进行内部及外部业务联系；
      • 注册、授权及认证管理；
      • 文件发布；
      • 报告编制；
      • 向政府机关或监管机构提交资料；
      • 核实及验证员工提供的信息；
      • 建立及分析员工工作经历数据库；
      • 内部沟通；
      • 发送新闻通讯及公共关系信息；
      • 改善工作环境；
      • 提供工作设施；
      • 信息安全管理；
      • 建立用户账户；
      • 身份识别及工作系统、信息系统访问权限管理；
      • 安全管理；
      • 预防事故及犯罪；
      • 调查及处理投诉、欺诈行为、案件或其他争议。
    4. 为保护生命及公共利益

      在紧急情况或疾病防控等情形下，为保护您或其他人的生命及人身安全。

    5. 为执行公共利益任务或依法行使本公司所赋予的职权

      本公司将在法律授权范围内，为执行涉及公共利益的任务或依法行使相关职权而处理您的个人数据。

    6. 为实现员工同意的其他目的

      本公司将在员工不时给予同意的范围内，为实现相关目的而处理个人数据。

  2. 收集的个人数据

    本公司可能收集以下类别的个人数据：

    1. 与员工招聘流程相关的信息及文件，例如：个人简历（Resume）、履历（Curriculum Vitae，CV）、求职申请书以及招聘人员对求职者的评价。
    2. 员工联系方式，例如：姓名、地址、电话号码、电子邮箱及社交媒体信息。
    3. 员工个人基本信息，例如：出生日期、年龄、性别、婚姻状况、兴趣及个人意见。
    4. 员工家庭成员或受扶养人的相关信息，以便依据本公司规章制度享有相关福利，例如：配偶、子女、父母及受益人等信息。员工在向本公司提供上述人员信息前，应先告知其本《隐私政策》的内容。
    5. 照片及影像资料。
    6. 员工能力、教育背景、专业技能及其他资格信息，例如：学历、毕业院校、教育背景、培训记录、学习成果、考试成绩、工作资格、专业资格、语言能力、专业技能，以及员工授权本公司取得的推荐人资料。
    7. 工作经历及过往任职信息，例如：职位、历任雇主资料、过往薪资及其他报酬。
    8. 可工作的地点信息。
    9. 兵役义务信息。
    10. 员工个人特质信息，例如：生活习惯、行为表现、态度、资质、技能、领导能力、团队合作能力、情绪智力及对组织的投入程度。上述信息可能来源于本公司在员工工作期间或参与公司活动时所进行的观察及分析。
    11. 依法向政府机关或监管机构申报所需的信息，例如：泰国劳工部、泰国证券交易所（SET）及泰国证券交易委员会（SEC）等。
    12. 财务资料，例如：工资、薪金、收入、税务、公积金、银行账户、贷款、税务扣除或减免、本公司证券持有情况及证券发行人名称等。
    13. 与社会保障、劳动保护、员工福利、薪酬待遇及员工依据本公司规章制度享有或应享有权益相关的信息。
    14. 考勤记录，包括工作时间、加班、缺勤及请假记录。
    15. 工作履历、职位信息、会议出席记录及意见；如员工被任命为本公司董事，本公司亦将收集其履历资料及董事登记相关信息。
    16. 员工使用及访问本公司电脑、信息系统、网站、应用程序、网络系统、电子设备、电子邮件系统等相关资料，以遵守本公司的信息技术政策及适用法律。
    17. 员工参与本公司活动所产生的信息，以及调查问卷和评估结果。
    18. 员工通过本公司应用系统、工具、问卷、评估或其他文件，自行提供或披露的信息。
    19. 可用于识别员工身份的文件副本，例如：身份证、护照、户口簿、驾驶执照及其他政府机关签发的证件。
    20. 员工紧急联系人资料。
    21. 员工驾驶资格及车辆相关信息；如车辆由本公司提供，本公司亦可能收集该车辆的驾驶行为信息。
    22. 调查利益冲突所需的其他资料，例如：持股信息及与本公司商业合作伙伴之间的关系。
    23. 事故相关信息，无论该事故是否与工作有关。
    24. 为履行劳动合同、提供福利待遇、进行内部分析及管理、退休后员工关怀，以及遵守适用法律所必需的其他信息。
    25. 有关举报（Whistleblowing）、投诉及纪律调查的信息。

    如员工未能提供法律规定、合同约定或订立合同所必需的个人数据，本公司可能无法履行部分合同义务，亦可能无法向员工提供本公司通常向员工提供的福利或服务。

  3. 敏感个人数据（Sensitive Personal Data）

    本公司可能基于本《隐私政策》所述目的，收集及处理敏感个人数据。

    1. 本公司可能在以下情况下处理员工的敏感个人数据：
    2. 本公司可能在以下情况下处理员工的敏感个人数据：
      • 健康信息，例如：体重、身高、健康状况、色盲情况、体检结果、食物过敏信息、药物过敏信息、血型、医生证明、病史、用药记录及医疗费用等，用于履行劳动保护义务、提供医疗照护、评估工作能力、遵守相关法律，以及进行健康数据分析，以实现适当的管理。
      • 生物识别信息（Biometric Data），例如：指纹及人脸影像资料，用于身份识别及身份验证，以预防犯罪，并维护本公司或其他人的合法权益。
      • 犯罪记录信息，用于评估员工是否适合本公司的业务运营，以及保护本公司或其他人的合法权益。
      • 宗教信仰、哲学信念、种族、国籍、残障状况、工会信息、基因数据及生物识别信息，用于提供适合员工的设施、活动及福利，并确保员工受到平等、公正且符合人权原则的待遇。
      • 其他依法允许处理的敏感个人数据，例如：员工明确向公众披露的信息，或经员工明确同意公开的信息；以及在员工无法给予同意时，为防止或制止对其生命、身体或健康造成危险所必需，或为行使法律权利，以及实现劳动保护、社会保障及员工福利等目的所必需的信息。
    3. 如有必要，本公司将在取得员工明确同意，或依据法律规定的其他合法依据下处理敏感个人数据。本公司将尽最大努力采取适当的安全措施，以保障敏感个人数据的安全。
    4. 本公司可能依据员工提供的证明文件，或在获得员工同意后向相关主管机关取得犯罪记录信息，并将依法采取适当措施保护该等敏感个人数据。

  4. Cookie 技术

    本公司依据《Cookie 政策》使用 Cookie 及类似技术收集个人数据。

  5. 同意、撤回同意及其影响

    1. 如本公司基于您的同意收集及处理您的个人数据，您有权随时撤回已给予本公司的同意。撤回同意不会影响撤回前已经依法进行的个人数据收集、使用、披露或其他处理行为的合法性。
    2. 如您撤回同意或拒绝提供部分必要信息，可能导致本《隐私政策》所述部分或全部处理目的无法实现。

  6. 个人数据保存期限

    1. 本公司将在实现本《隐私政策》所述处理目的所必需的期间内保存您的个人数据；如法律另有规定，则依法律规定保存。如法律未规定保存期限，本公司将依据一般业务惯例、内部数据保存标准及适用法律规定的时效期间保存相关个人数据。
    2. 本公司已建立个人数据审查机制，当保存期限届满，或相关个人数据已不再符合收集目的或无继续保存之必要时，将依法删除或销毁相关个人数据。

  7. 个人数据的披露

    1. 本公司可能向以下对象披露或共享您的个人数据：
      1. 本公司的关联公司或集团公司；以及
      2. 非本公司关联公司的个人或其他机构（以下简称**“第三方”**），为实现本《隐私政策》所述个人数据收集及处理目的，本公司可能向相关第三方披露个人数据，例如：政府机关（如商务部、泰国证券交易委员会、泰国证券交易所、Thailand Securities Depository Company Limited、法院或诉讼相关人员）、相关服务提供商（如会议服务提供商、金融机构、保险公司、保险代理人或经纪人、证券公司、合作伙伴及商业联盟、顾问、专业服务机构，以及其他为实现本《隐私政策》所述目的所必需的人员）。
    2. 本公司将要求接收您个人数据的相关方采取适当措施保护您的个人数据，仅在必要范围内处理您的个人数据，并防止未经授权使用或披露您的个人数据。

  8. 个人数据跨境传输

    1. 在必要情况下，本公司可能将您的个人数据发送或传输至境外关联公司或其他机构，以履行您与本公司之间的合同、本公司与第三方签订的合同、响应合同订立前请求、保障安全与健康、遵守适用法律法规，或为执行涉及公共利益的任务。
    2. 本公司可能将您的个人数据存储于第三方提供的计算机、服务器或云端服务，并可能使用第三方的软件、应用程序及平台处理个人数据。然而，本公司不会允许无关人员访问您的个人数据，并将要求相关第三方采取适当的信息安全保护措施。
    3. 如您的个人数据需传输至境外，本公司将遵守适用的个人数据保护法律，并采取适当措施，确保您的个人数据获得充分保护，并保障您依法行使相关权利。同时，本公司将要求境外接收方采取适当的保护措施，仅在必要范围内处理您的个人数据，并采取措施防止未经授权使用或披露您的个人数据。

  9. 安全措施

    1. 本公司高度重视您的个人数据安全，并已采取适当的技术及管理措施，以防止您的个人数据发生遗失、滥用、未经授权访问、使用、披露或销毁。本公司采用数据加密（Encryption）、访问权限控制（Access Restriction）等安全技术及程序，确保仅经授权人员能够访问您的个人数据，并对相关人员进行个人数据保护培训，以提高其个人数据保护意识。
    2. 本公司建立适当的安全管理措施，以防止未经授权人员访问、使用、更改或披露个人数据。本公司将根据实际需要或技术发展情况，持续检视并更新上述安全措施，以确保其持续有效。

  10. 数据主体的权利

    1. 根据个人数据保护法律，您享有以下权利：
      • 撤回已给予本公司的同意；
      • 请求查阅、阅览及复制您的个人数据，或要求本公司说明个人数据来源；
      • 要求将电子形式的个人数据传输至其他个人数据控制者（依法适用时）；
      • 反对本公司收集、使用或披露您的个人数据；
      • 要求删除、销毁个人数据，或将个人数据匿名化，使无法识别个人身份；
      • 要求暂停使用您的个人数据；
      • 要求更正个人数据，使其准确、完整、最新且不会造成误解；
      • 如本公司、个人数据处理者、员工或受托人违反或未遵守个人数据保护法律，可向**个人数据保护委员会（Personal Data Protection Committee）**提出投诉。

      本公司将在收到您的申请后，根据您的个人数据权利及个人数据保护法律，于 30 日内完成审议并通知您处理结果。

    2. 您可通过电子邮件提交申请，行使上述权利。（上述权利将在个人数据保护法律正式适用于个人数据控制者后依法行使。）

  11. 个人数据控制者及数据保护官信息

    1. 个人数据控制者为：Energy Absolute Public Company Limited

      地址： 89 AIA Capital Center Building, 16th Floor, Ratchadaphisek Road, Dindaeng, Bangkok 10400

    2. 各关联公司或集团公司的个人数据控制者将依各公司分别认定。
    3. 如您对个人数据保护有任何疑问，请通过以下电子邮箱联系我们： dpo@energyabsolute.co.th

    如本公司对本《隐私政策》作出任何修改，将于本网站公布修订后的版本。建议您定期查阅本《隐私政策》，以了解最新内容。修订后的《隐私政策》自公告发布之日起立即生效。

Energy Absolute Public Company Limited 及其关联公司（以下统称**“本公司”）尊重求职者、实习申请人及实习生（以下统称“您”**）的隐私权。为确保个人数据获得充分保护，本公司制定本《隐私政策》，向您说明本公司依据个人数据保护法律，在各类渠道中对个人数据进行收集、使用、披露、删除及销毁（以下统称**“处理”**）的相关事项。

  1. 个人数据处理目的

    1. 为处理本公司与您之间的招聘事宜，例如招聘流程、资格审核、录用前筛选、履行实习协议、支付实习津贴，以及向实习生提供相关福利。
    2. 基于本公司或第三方的合法利益（Legitimate Interests），例如分析及建立数据库、管理及优化招聘与甄选流程、实习评估、发送职位空缺信息、如您符合资格则准备实习协议或劳动合同，以及行使法律权利。
    3. 在紧急情况或疾病防控等情形下，为保护您或其他人的生命及人身安全。
    4. 为遵守法律法规，例如遵守法律规定、规章制度及主管机关发布的命令。
    5. 为执行涉及公共利益的任务或依法行使本公司所赋予的职权。
    6. 为实现您所给予同意的目的，例如同意本公司接收及处理您的求职申请或实习申请。

  2. 收集的个人数据

    1. 本公司可能收集您申请资料中包含的以下个人数据：
      1. 您向本公司提交的文件及资料，例如：个人简历（Resume）、履历（Curriculum Vitae，CV）、求职申请书，以及招聘人员对求职者的评价。
      2. 您的个人基本信息，例如：姓名、性别、出生日期、体重、身高、身份证或护照号码、血型、国籍、宗教信仰及婚姻状况。
      3. 联系方式，例如：地址、电子邮箱、电话号码及社交媒体信息。
      4. 工作条件相关信息，例如：是否能够到其他府或您申请工作或实习所在地以外的地区工作。
      5. 配偶、子女及父母的信息，例如：姓名、身份证号码、出生日期、国籍、血型、学历、地址及电话号码。
      6. 您的家庭成员或受您照顾人员的相关信息。
      7. 您的照片及影像资料。
      8. 有关教育背景、知识能力、专业技能及其他资格的信息，例如：学历、教育背景、毕业院校／大学、培训经历、学习成绩、考试结果、合法工作资格、专业资格、语言能力、您提供的推荐人资料，以及其他相关能力。
      9. 工作经历及任职记录信息，例如：职位、雇主资料、薪资、薪酬及您曾获得的福利。
      10. 您期望的工作地点信息。
      11. 兵役义务信息。
      12. 驾驶车辆的能力；以及
      13. 推荐人及紧急联系人的相关信息。
    2. 有关您个人特征的信息，例如：生活习惯、行为表现、态度、资质、技能、领导能力、团队合作能力及情绪智力。上述信息可能来自对您的评估，或由本公司在您参与公司活动期间通过观察及分析取得。
    3. 依法向监管机构申报所需的信息，例如：泰国劳工部。
    4. 向您收集的信息，例如：您在求职申请、面试、测试，以及参与本公司活动期间提供的信息。
    5. 您通过本公司在线求职系统、工具、问卷及其他服务，自行选择分享及披露的信息。
    6. 可用于识别您身份的文件，例如：由政府机关或公共机构签发的身份证件副本，包括身份证、驾驶执照、护照、户口簿、毕业证书、学位证书或成绩单。
    7. 招聘及甄选员工或实习生、履行实习协议、提供福利待遇、进行分析、管理及遵守法律法规所必需的其他信息。
    8. 如您为实习生，本公司还可能收集以下额外信息：
      1. 您的父母或监护人的相关信息，例如：姓名、地址、电话号码及手机号码
      2. 用于支付实习津贴的银行账户信息。
      3. 与实习相关的行为表现及评价信息，例如：行为、态度、资质、技能、领导能力、团队合作能力、情绪智力、纪律表现，以及包括工作时间记录在内的其他相关资料，以用于评估实习表现；以及
      4. 其他相关信息，例如：推荐人的资料。
    9. 如您被录用为本公司员工，本公司将按照《员工隐私政策》的规定，进一步收集您的个人数据。

  3. 敏感个人数据（Sensitive Personal Data）

    1. 本公司可能基于本《隐私政策》所述目的，收集及处理您的敏感个人数据。
    2. 本公司可能在以下情况下处理您的敏感个人数据：
      1. 健康信息，例如：体重、身高、健康状况、色盲情况、体检结果、食物过敏信息、药物过敏信息、血型、医生证明及病史，用于履行劳动保护义务、评估工作能力及遵守相关法律。
      2. 生物识别信息（Biometric Data），例如：指纹及人脸影像资料，用于身份识别及身份验证，以预防犯罪，并维护本公司或其他人的合法权益。
      3. 犯罪记录信息，用于评估您是否适合本公司的业务运营，以及保护本公司或其他人的合法权益。
      4. 宗教信仰、哲学信念、种族、国籍、残障状况、工会信息、基因数据及生物识别信息，用于提供适合您的设施、活动及福利，并确保本公司以平等、公正且符合人权原则的方式对待您。
      5. 其他依法允许处理的敏感个人数据，例如：经您明确同意向公众披露的信息；或在您无法给予同意时，为保障生命安全与健康、行使法律权利，以及实现劳动保护、社会保障及福利等目的所必需的信息。
    3. 如有必要，本公司将在取得您明确同意，或依据法律规定的其他合法依据下处理您的敏感个人数据。本公司将尽最大努力采取适当的安全措施，以保障您的敏感个人数据安全。
    4. 本公司可能依据您提供的证明文件，或在获得您同意后向相关主管机关取得您的犯罪记录信息，并将依法采取适当措施保护您的敏感个人数据。

  4. Cookie 技术

    本公司依据《Cookie 政策》使用 Cookie 及类似技术收集个人数据。

  5. 同意、撤回同意及其影响

    1. 如本公司基于您的同意收集及处理您的个人数据，您有权随时撤回已给予本公司的同意。撤回同意不会影响撤回前已经依法进行的个人数据收集、使用、披露或其他处理行为的合法性。
    2. 如您撤回同意或拒绝提供部分必要信息，可能导致本《隐私政策》所述部分或全部处理目的无法实现。

  6. 个人数据保存期限

    1. 本公司将在实现本《隐私政策》所述处理目的所必需的期间内保存您的个人数据；如法律另有规定，则依法律规定保存。如法律未规定保存期限，本公司将依据一般业务惯例、内部数据保存标准及适用法律规定的时效期间保存相关个人数据。
    2. 本公司已建立个人数据审查机制，当保存期限届满，或相关个人数据已不再符合收集目的或无继续保存之必要时，将依法删除或销毁相关个人数据。

  7. 个人数据的披露

    1. 本公司可能向以下对象披露或共享您的个人数据：
      1. 本公司的关联公司或集团公司；以及
      2. 非本公司关联公司的个人或其他机构（以下简称**“第三方”**），为实现本《隐私政策》所述个人数据收集及处理目的，本公司可能向相关第三方披露个人数据，例如：政府机关（如商务部、泰国证券交易委员会、泰国证券交易所、Thailand Securities Depository Company Limited、法院或诉讼相关人员）、相关服务提供商（如会议服务提供商、金融机构、保险公司、保险代理人或经纪人、证券公司、合作伙伴及商业联盟、顾问、专业服务机构，以及其他为实现本《隐私政策》所述目的所必需的人员）。
    2. 本公司将要求接收您个人数据的相关方采取适当措施保护您的个人数据，仅在必要范围内处理您的个人数据，并防止未经授权使用或披露您的个人数据。

  8. 个人数据跨境传输

    1. 在必要情况下，本公司可能将您的个人数据发送或传输至境外关联公司或其他机构，以履行您与本公司之间的合同、本公司与第三方签订的合同、响应合同订立前请求、保障安全与健康、遵守适用法律法规，或为执行涉及公共利益的任务。
    2. 本公司可能将您的个人数据存储于第三方提供的计算机、服务器或云端服务，并可能使用第三方的软件、应用程序及平台处理个人数据。然而，本公司不会允许无关人员访问您的个人数据，并将要求相关第三方采取适当的信息安全保护措施。
    3. 如您的个人数据需传输至境外，本公司将遵守适用的个人数据保护法律，并采取适当措施，确保您的个人数据获得充分保护，并保障您依法行使相关权利。同时，本公司将要求境外接收方采取适当的保护措施，仅在必要范围内处理您的个人数据，并采取措施防止未经授权使用或披露您的个人数据。

  9. 安全措施

    1. 本公司高度重视您的个人数据安全，并已采取适当的技术及管理措施，以防止您的个人数据发生遗失、滥用、未经授权访问、使用、披露或销毁。本公司采用数据加密（Encryption）、访问权限控制（Access Restriction）等安全技术及程序，确保仅经授权人员能够访问您的个人数据，并对相关人员进行个人数据保护培训，以提高其个人数据保护意识。
    2. 本公司建立适当的安全管理措施，以防止未经授权人员访问、使用、更改或披露个人数据。本公司将根据实际需要或技术发展情况，持续检视并更新上述安全措施，以确保其持续有效。

  10. 数据主体的权利

    1. 根据个人数据保护法律，您享有以下权利：
      • 撤回已给予本公司的同意；
      • 请求查阅、阅览及复制您的个人数据，或要求本公司说明个人数据来源；
      • 要求将电子形式的个人数据传输至其他个人数据控制者（依法适用时）；
      • 反对本公司收集、使用或披露您的个人数据；
      • 要求删除、销毁个人数据，或将个人数据匿名化，使无法识别个人身份；
      • 要求暂停使用您的个人数据；
      • 要求更正个人数据，使其准确、完整、最新且不会造成误解；
      • 如本公司、个人数据处理者、员工或受托人违反或未遵守个人数据保护法律，可向**个人数据保护委员会（Personal Data Protection Committee）**提出投诉。

      本公司将在收到您的申请后，根据您的个人数据权利及个人数据保护法律，于 30 日内完成审议并通知您处理结果。

    2. 您可通过电子邮件提交申请，行使上述权利。（上述权利将在个人数据保护法律正式适用于个人数据控制者后依法行使。）

  11. 个人数据控制者及数据保护官信息

    1. 个人数据控制者为： Energy Absolute Public Company Limited.

      地址： 89 AIA Capital Center Building, 16th Floor, Ratchadaphisek Road, Dindaeng, Bangkok 10400

    2. 各关联公司或集团公司的个人数据控制者将依各公司分别认定。
    3. 如您对个人数据保护有任何疑问，请通过以下电子邮箱联系我们 atdpo@energyabsolute.co.th

    如本公司对本《隐私政策》作出任何修改，将于本网站公布修订后的版本。建议您定期查阅本《隐私政策》，以了解最新内容。修订后的《隐私政策》自公告发布之日起立即生效。

Energy Absolute Public Company Limited 及其关联公司（以下统称**“本公司”）尊重访客及活动参与者（以下统称“您”**）的隐私权。为确保个人数据获得充分保护，本公司制定本《隐私政策》，向您说明本公司依据个人数据保护法律，在各类渠道中对个人数据进行收集、使用、披露、删除及销毁（以下统称**“处理”**）的相关事项。

  1. 个人数据处理目的

    1. 为履行订立合同前的相关程序、提供服务、与本公司建立业务联系，或履行您作为合同一方所签订的合同，例如当您因任何事务进入本公司时。
    2. 基于本公司或第三方的合法利益（Legitimate Interests），例如：
      1. 分析相关信息，以支持本公司的发展与持续改善。
      2. 用于大楼出入管理，包括楼宇内部出入及互联网访问权限管理；以及为保障安全、防范及侦查犯罪、配合政府机关或其他依法具有权限机关执行相关法律程序之目的。
    3. 在紧急情况或疾病防控等情形下，为保护您或其他人的生命及人身安全。
    4. 为遵守法律法规，例如遵守法律规定、规章制度及主管机关发布的命令。
    5. 为执行涉及公共利益的任务或依法行使本公司所赋予的职权。
    6. 经您同意后，本公司将依据您所给予的各项同意目的处理您的个人数据，相关内容请参阅第 4 项。

  2. 收集的个人数据

    1. 当您参加本公司举办的任何活动（无论该活动由本公司自行举办、由本公司委托他方举办，或本公司参与共同举办），或进入本公司场所时，本公司将收集您的个人数据，包括：
      • 用于活动报名或注册的信息，例如：姓名、年龄、地址、联系电话、电子邮箱、短信（SMS）信息、在线聊天记录及社交网络相关信息。
      • 活动期间拍摄或录制的照片、音频及视频资料。
      • 您曾参加或已报名参加的活动记录。
      • 与活动相关的付款及交易资料。
    2. 当您进入本公司场所时，本公司可能收集以下个人数据：
      1. 闭路电视（CCTV）录像（不包含录音功能）。
      2. 访客登记信息，包括：
        • 姓名、所属公司名称、电话号码、电子邮箱、身份证资料或其他类似身份证明文件；以及
        • 如您驾驶车辆进入本公司，本公司可能收集并记录您的车辆牌照号码。
      3. 当您使用本公司的 Wi-Fi 服务时，您须登记个人数据，以便本公司向您提供 Wi-Fi 服务，例如：姓名、电话号码及电子邮箱地址。
    3. 本公司可能为实现本《隐私政策》所述目的，收集及处理个人数据保护法律所定义的敏感个人数据，例如：
      • 在某些情况下，虽然您所使用的产品或服务本身并不直接涉及敏感个人数据，本公司仍可能需要收集您的敏感个人数据。例如，本公司可能需要收集您的身份证件以核实您的身份，而身份证件中可能包含您的宗教信仰信息。
      • 健康信息，例如：食物过敏信息，以便安排及开展相关活动。
    4. 在必要情况下，本公司仅会在取得您的同意或法律另有规定时处理您的敏感个人数据。本公司将尽最大努力采取适当的安全措施，以确保您的敏感个人数据获得充分保护。

  3. Cookie 技术

    本公司依据《Cookie 政策》使用 Cookie 及类似技术收集个人数据。

  4. 同意、撤回同意及其影响

    1. 如本公司基于您的同意收集及处理您的个人数据，您有权随时撤回已给予本公司的同意。撤回同意不会影响撤回前已经依法进行的个人数据收集、使用、披露或其他处理行为的合法性。
    2. 如您撤回同意或拒绝提供部分必要信息，可能导致本《隐私政策》所述部分或全部处理目的无法实现。

  5. 个人数据保存期限

    1. 本公司将在实现本《隐私政策》所述处理目的所必需的期间内保存您的个人数据；如法律另有规定，则依法律规定保存。如法律未规定保存期限，本公司将依据一般业务惯例、内部数据保存标准及适用法律规定的时效期间保存相关个人数据。
    2. 本公司已建立个人数据审查机制，当保存期限届满，或相关个人数据已不再符合收集目的或无继续保存之必要时，将依法删除或销毁相关个人数据。

  6. 个人数据的披露

    1. 本公司可能向以下对象披露或共享您的个人数据：
      1. 本公司的关联公司或集团公司；以及
      2. 非本公司关联公司的个人或其他机构（以下简称 “第三方”），为实现本《隐私政策》所述个人数据收集及处理目的，本公司可能向相关第三方披露个人数据，例如：政府机关（如商务部、泰国证券交易委员会、泰国证券交易所、Thailand Securities Depository Company Limited、法院或诉讼相关人员）、相关服务提供商（如会议服务提供商、金融机构、保险公司、保险代理人或经纪人、证券公司、合作伙伴及商业联盟、顾问、专业服务机构，以及其他为实现本《隐私政策》所述目的所必需的人员）。
    2. 本公司将要求接收您个人数据的相关方采取适当措施保护您的个人数据，仅在必要范围内处理您的个人数据，并防止未经授权使用或披露您的个人数据。

  7. 个人数据跨境传输

    1. 在必要情况下，本公司可能将您的个人数据发送或传输至境外关联公司或其他机构，以履行您与本公司之间的合同、本公司与第三方签订的合同、响应合同订立前请求、保障安全与健康、遵守适用法律法规，或为执行涉及公共利益的任务。
    2. 本公司可能将您的个人数据存储于第三方提供的计算机、服务器或云端服务，并可能使用第三方的软件、应用程序及平台处理个人数据。然而，本公司不会允许无关人员访问您的个人数据，并将要求相关第三方采取适当的信息安全保护措施。
    3. 如您的个人数据需传输至境外，本公司将遵守适用的个人数据保护法律，并采取适当措施，确保您的个人数据获得充分保护，并保障您依法行使相关权利。同时，本公司将要求境外接收方采取适当的保护措施，仅在必要范围内处理您的个人数据，并采取措施防止未经授权使用或披露您的个人数据。

  8. 安全措施

    1. 本公司高度重视您的个人数据安全，并已采取适当的技术及管理措施，以防止您的个人数据发生遗失、滥用、未经授权访问、使用、披露或销毁。本公司采用数据加密（Encryption）、访问权限控制（Access Restriction）等安全技术及程序，确保仅经授权人员能够访问您的个人数据，并对相关人员进行个人数据保护培训，以提高其个人数据保护意识。
    2. 本公司建立适当的安全管理措施，以防止未经授权人员访问、使用、更改或披露个人数据。本公司将根据实际需要或技术发展情况，持续检视并更新上述安全措施，以确保其持续有效。

  9. 数据主体的权利

    1. 根据个人数据保护法律，您享有以下权利：
      • 撤回已给予本公司的同意；
      • 请求查阅、阅览及复制您的个人数据，或要求本公司说明个人数据来源；
      • 要求将电子形式的个人数据传输至其他个人数据控制者（依法适用时）；
      • 反对本公司收集、使用或披露您的个人数据；
      • 要求删除、销毁个人数据，或将个人数据匿名化，使无法识别个人身份；
      • 要求暂停使用您的个人数据；
      • 要求更正个人数据，使其准确、完整、最新且不会造成误解；
      • 如本公司、个人数据处理者、员工或受托人违反或未遵守个人数据保护法律，可向**个人数据保护委员会（Personal Data Protection Committee）**提出投诉。

      本公司将在收到您的申请后，根据您的个人数据权利及个人数据保护法律，于 30 日内完成审议并通知您处理结果。

    2. 您可通过电子邮件提交申请，行使上述权利。（上述权利将在个人数据保护法律正式适用于个人数据控制者后依法行使。）

  10. 个人数据控制者及数据保护官信息

    1. 个人数据控制者为： Energy Absolute Public Company Limited.

      地址： 89 AIA Capital Center Building, 16th Floor, Ratchadaphisek Road, Dindaeng, Bangkok 10400

    2. 各关联公司或集团公司的个人数据控制者将依各公司分别认定。
    3. 如您对个人数据保护有任何疑问，请通过以下电子邮箱联系我们： dpo@energyabsolute.co.th

    如本公司对本《隐私政策》作出任何修改，将于本网站公布修订后的版本。建议您定期查阅本《隐私政策》，以了解最新内容。修订后的《隐私政策》自公告发布之日起立即生效。