泰国签证中心（以下简称“公司”）相信，必须通过以旅行和住宿为中心的商业活动履行其企业社会责任。
因此，公司应遵守泰国适用法律的精神和字面，包括个人数据保护法（PDPA）以及其他国家和国际规则，并以社会良知行事。
在这种情况下，公司认为妥善管理个人数据保护是其商业活动的基本要素。
本公司在此提出其个人数据保护政策，并承诺遵守与个人数据保护相关的法律和其他规范，同时将根据公司的企业理念和业务性质制定自身的规则和系统。
公司的所有高管和员工应遵守个人数据保护管理系统（包括个人数据保护政策以及内部系统、规则和个人数据保护规定），该系统是根据个人数据保护政策制定的，并应尽全力保护个人数据。
- 尊重个人及其个人数据本公司将通过适当的方法获取个人数据。除法律和法规（包括PDPA）另有规定外，本公司在指定的使用目的范围内使用个人数据。本公司不得超出实现上述使用目的所必需的范围使用个人数据，并将采取措施确保遵守这一原则。除法律和法规另有规定外，本公司不得在未获得个人事先同意的情况下向第三方提供个人数据和个人身份数据。
- 个人数据保护系统本公司将指定管理人员监督个人数据的保护和管理，并建立个人数据保护系统，明确所有公司人员在保护个人数据方面的角色和责任。
- 个人数据的保护本公司将实施和监督所有必要的预防和补救措施，以防止其持有的个人数据泄露、丢失或损坏。如果个人数据的处理外包给第三方，本公司将与该第三方签订协议，要求保护个人数据，并将指导和监督第三方，确保个人数据得到妥善处理。
- 遵守法律、政府指南和其他个人数据保护规定本公司将遵守所有法律、政府指南和其他关于个人数据保护的规定，包括PDPA。
- 投诉和咨询本公司将设立个人数据咨询台，以回应关于个人数据处理和个人数据保护管理系统的投诉和咨询，并将及时适当地回应这些投诉和咨询。
- 个人数据保护管理系统的持续改进本公司将持续审查和改进其个人数据保护管理系统，以适应其业务运营的变化以及其业务运营所处的法律、社会和IT环境的变化。