資料保護政策

THAI VISA CENTRE (以下稱, "the Company"), 認為它必須透過以旅遊與住宿為核心的業務活動來履行其企業社會責任。

因此，公司應遵守泰國適用法律的實質與文字規定，包括個人資料保護法（PDPA），以及其他國家的法律與國際規範，並以具有社會良知的方式行事。

在此情況下，公司視妥善管理個人資料保護為其業務活動之基本要素。

本公司特此制定個人資料保護政策，除承諾遵守有關個人資料保護之法律及其他規範外，亦將依據本公司的企業理念及業務性質建立適合之規章與制度。

公司全體主管及員工應遵守依據個人資料保護政策所制定之個人資料保護管理制度（涵蓋個人資料保護政策，以及內部的個人資料保護相關制度、規章及規定），並應全力保障個人資料安全。

• 尊重個人及其個人資料本公司應以適當方式取得個人資料。除法律及法規（包括PDPA）另有規定外，本公司僅在既定使用目的範圍內使用個人資料。本公司不得將個人資料用於超出達成前述使用目的所必要之範圍，並應採取措施確保該原則得以遵守。除法律及法規另有規定外，未經本人事前同意，本公司不得向第三方提供個人資料及身份識別資料。
• 個人資料保護系統本公司應指派主管負責個人資料之保護與管理，並建立個人資料保護系統，明確界定全體員工在保護個人資料方面之職責與責任。
• 個人資料之保護本公司應實施並監督一切必要之預防及補救措施，以防止其所持有之個人資料發生洩漏、遺失或損害。若個人資料之處理委託第三方，本公司應與該第三方簽訂要求保護個人資料之契約，並指示及監督該第三方，確保個人資料得以妥善處理。
• 遵守法律、政府指引及其他關於個人資料保護的規定本公司應遵守所有關於個人資料保護之法律、政府指引及其他規範，包括個人資料保護法（PDPA）。
• 申訴與查詢本公司應設立個人資料詢問窗口，回應有關個人資料處理及個人資料保護管理系統之申訴與查詢，該窗口應以適當及即時之方式處理該等申訴與查詢。
• 持續改善個人資料保護管理系統本公司應持續檢視並改進其個人資料保護管理系統，以配合業務運作變化以及其經營所處之法律、社會和資訊科技（IT）環境之變動。