ビジネスパートナー個人情報保護方針
Erawan HOP INN Co., Ltd. and Taveesapanan Co., Ltd. （以下、「エラワン」、「当社」）は、あなたの個人情報を保護することの重要性を認識しています。当社は、当社のビジネスパートナー（サプライヤー、ベンダー、サービス・プロバイダー、アウトソーサーなど）（以下、個別または総称して「ビジネスパートナー」）の従業員、担当者、権限者、取締役、株主、その他の連絡担当者（以下、総称して「あなた」）に対して、個人データをどのように収集、使用、開示、および国境を越えた移転に関与するかについて、ご理解いただきたいと思います。
本プライバシー通知（以下、「本プライバシー通知」）は、当社（および／または当社に代わって行動する権限を付与された個人または法人）が、対面、当社施設、イベント、電話、コールセンター、電子メールまたはソーシャルメディアプラットフォーム（ウェブページ、Facebook、LINEなど）を介したオンライン、オフラインのコミュニケーションチャネル、およびその他のチャネル（以下、「チャネル」）から収集する個人データに適用されます。
- 当社が処理する個人データの種類
本プライバシー通知における「個人データ」とは、口頭、書面、または電子的な手段を問わず、あなたが当社と連絡を取る際に自発的に提供された、あなた個人を特定できる情報を指します。
「機密情報」とは、法律により機密情報データとして分類される個人データを指します。当社は、あなたの明示的な同意を得た場合、または法律で認められた場合に限り、機密情報について収集、使用、開示、および/または国境を越えた転送を行います。
当社は、あなたの個人データを、他の一般に入手可能な情報源から直接または間接的に収集することがあります。あなたと当社との相互作用および／またはビジネス関係の文脈によって、当社があなたおよび／またはその他の個人について収集する個人データの種類が決まります。
当社が収集する個人データには、以下のものが含まれますが、これらに限定されるものではありません：
- 氏名、姓、役職、性別、国籍、生年月日、配偶者の有無、住所、電話番号/携帯電話番号、ファックス番号、電子メールアドレス、ソーシャルメディアアカウントの詳細（Facebook、LINEなど）、政府発行の身分証明書番号およびカード（国民IDカード、運転免許証情報、パスポート、納税者番号など）、署名、業務関連情報（役職、職位、職種、勤務先、保有株式など）、身分証明書、運転免許証情報、パスポート、納税者番号）、署名、業務関連情報（役職、職務、職業、職種、勤務先、雇用先、株式保有先など）、学歴、名刺、株式保有率、有価証券記録；
- 銀行口座情報、クレジットカード情報、その他の支払方法などの支払情報）および取引履歴；
- 事業名、会社登録の詳細、会社の宣誓供述書、株主リストなどの事業関連情報、支払いおよびマネーロンダリング防止のための証拠書類／補足書類（関連会社の取締役および管理職の情報を含む場合がある）、委任状；
- 車両のナンバープレート、会社の登記情報、家の登記情報、警察署の報告書など、該当するその他の関連情報。
- 配偶者や子供の名前や年齢など、家族に関するデータ；
- CCTV画像および映像。当社敷地内の閉回路テレビシステム（CCTV）およびインターネットシステムを使用して収集された画像、映像および音声データ；
- 宗教、人種、民族など、コピーまたは公的身分証明書から入手した機密情報。
他の個人の個人データを提出する場合は、その個人に対して本プライバシー通知を提供し、同意を得てください。
また、当社は、あなたとの業務に関わる過程で、他者の個人データを収集することがあります。当社に他者の個人データを提供する場合は、(i) 当該他者に本プライバシー通知を通知すること、および/または (ii) (ii)当社が本プライバシー通知に従って当該個人データを使用することを許可するために、該当する、または必要な同意を取得すること。
- 当社があなたの個人データを収集、使用、および/または開示する理由
特定の情報があなたの同意に基づくものであることを示す限定的な場合を除き、当社は、以下の法的根拠に基づいて、あなたの個人データを収集、使用、および/または開示します。 (1)契約上の根拠：当社の取引関係に関連する活動を履行するため (2)法的義務：当社の法的義務を履行するため(3)正当な利益：当社の正当な利益および第三者の正当な利益を目的とし、あなたの個人情報保護に対するあなたの利益および基本的権利や自由と釣り合う場合(4)重大な利益：人の生命、身体または健康に対する危険を防止または抑制するため (5)公共の利益：公共の利益のために実施される業務の遂行、または公的な権限または義務の行使のため、および/または (6)将来における法的請求の確立および防御のため。
当社は、以下の目的であなたの個人データを収集、使用、開示することがあります：
- ビジネスパートナーの選定：あなたの身元およびビジネスパートナーのステータスの確認、あなたおよびビジネスパートナーに関するデューデリジェンスまたはその他の形態の身元調査またはリスク識別の実施（公に利用可能な政府の法執行機関および/または公的制裁リストに対するスクリーニングを含む）、あなたおよびビジネスパートナーの適性および資格の評価、見積依頼および入札の発行、あなたまたはビジネスパートナーとの契約の締結など；
- 業務上の連絡：当社の製品、サービス、プロジェクト、または取引先の製品、サービス、プロジェクトに関する取引先との連絡；
- リレーションシップ管理：ベンダーコードの作成、ビジネスパートナーのリスト/ディレクトリへの登録、サポートサービスの提供、追跡および記録の保持、入館カードおよび駐車カードの付与、イベント/活動へのビジネスパートナーの招待など；
- 登録および認証：あなた自身またはあなたの身元を登録、確認、識別、認証するためなど；
- 当社の事業運営：当社の顧客、ビジネスパートナーおよび第三者との事業運営。合理的な業務上の要件に従うこと。これには、ホテルの運営訓練、サービス品質、事業継続、監査、会計、報告、提出または届出、データ処理、管理またはリスク管理、統計、傾向分析および計画、その他関連または類似の活動に関連する内部管理のための内部方針および手順に従うことが含まれますが、これらに限定されません；
- セキュリティおよび不正行為の検出：セキュリティの確保、リスク防止、紛争の解決、紛争の記録および処理、犯罪または不正行為の防止、本人確認、提供された情報の確認、法律または規制上の義務、または法律により要求されたリスク管理手続き、または当社が実施するリスク管理手続きを遵守するためのデューデリジェンスまたはその他のスクリーニング活動の実施、不正行為の検出、防止、調査など；
- セキュリティおよびシステムの監視。例えば、個人を認証および確認するため、アクセス制御を実施するため、該当する場合はログを記録するため、システム、デバイス、インターネットを監視するため、およびITセキュリティを確保するため；
- 法的義務の遵守：あなたの居住国以外の法律も含め、適用される法律に基づく法的義務、権利または義務に従ってあなたの個人データを収集、使用、および/または開示する場合、適用される法律、規則、規制、社内ポリシーおよび手順の遵守状況を評価する場合、政府当局の要請により調査目的に従う場合など；
- ビジネスパートナーのデータ管理：ビジネスパートナーのリスト／名簿（あなたの個人データを含む）の維持および更新、お客様が証拠として参照される契約書および関連文書の関連データベースへの保管など；
- 事業分析および改善：当社の製品、サービス、あなたまたはビジネスパートナーの業績に関する調査、データ分析、評価、調査および報告書の実施、マーケティング戦略および製品・サービスの開発および改善など；
- ITシステムおよびサポート（ITおよびヘルプデスクサポートの提供、お客様のコードおよびプロファイルの作成および維持、当社がお客様にアクセスを許可したシステムへのお客様のアクセスの管理、非アクティブアカウントの削除、当社の事業運営を可能にする業務管理の実施、当社のITシステムにおける問題の特定および解決、当社のシステムの安全性の維持、ITシステムの開発、実装、運用および保守の実施など）；
- 紛争処理：紛争の解決、契約の履行、法的請求の確立、行使、防御など；
- マーケティング・コミュニケーション：マーケティング・コミュニケーション、活動、販売、サービス、広報、お知らせ、ニュース、プロモーション、特別オファー、製品展示、調達およびサポート、特別活動に関連する情報のお知らせなど；
- 合併に伴う移転：売却、譲渡、合併、組織再編、または類似の事象において、当社は、その取引の一環として、お客様の個人データを、エラワングループ傘下の会社、関連会社、子会社を含む1つまたは複数の第三者に移転することがあります；
- 生命：人の生命、身体、健康に対する危険を防止または抑制することなど。
法律で義務付けられている場合、またはあなたとの契約を履行するために、当社があなたの個人データを収集、使用、開示する必要があるにもかかわらず、あなたがその個人データを当社に提供しない場合、当社はあなたと締結している、または締結しようとしている契約を履行できない可能性があります。
あなたの個人情報の収集、利用または開示の特定の行為について同意が必要な場合は、別途あなたの同意を求めます。
当社は、未成年者、準禁治産者、無能力者とみなされる方の個人情報を収集、利用、開示することはありません。
- 機密情報
あなたがエラワンに身分証明書または公的身分証明書のコピーを提供された場合、そのようなデータを隠すようお願いします。あなたが当該データを隠蔽しなかった場合、お客様はエラワンが当該データを隠蔽することを許可したものとみなされ、当該データが隠蔽された当該文書は、すべての点において有効かつ法的強制力を有するものとみなされます。エラワンが何らかの技術的制限によりこれらのデータを隠すことができない場合、エラワンは、お客様の身分証明書の一部としてのみ、これらのデータを収集し、使用するものとします。
- 個人情報の開示
当社は、あなたの個人データを以下に譲渡または開示することがあります：
- エラワングループ内の他の事業体。お客様の個人データは、本通知に定める目的のために、エラワングループ内の他の事業体（別添に記載）にアクセスし、または他の事業体と共有する場合があります。
- ホテルのフランチャイザーおよびパートナー（その代理人を含む）は、上記の目的に関連し、当社の事業運営を促進するため；
- 当社の顧客または当社の事業運営のためのその他の第三者。当社は、あなたに製品やサービスを提供するために、他の会社、代理人、請負業者を利用してサービスを代行させたり、サービスを支援させたりすることがあります。当社は、お客様の個人データを、以下を含む（ただし、これらに限定されない）当社のサービスプロバイダーまたは第三者サプライヤーと共有する場合があります。(1)インフラ、インターネット、インフラ技術、ソフトウェア、ウェブサイト開発者およびITサービスプロバイダー、(2)データストレージおよびクラウドサービスプロバイダー、(3)電気通信および通信サービスプロバイダー、(4)保管および物流サービスプロバイダー、(5)決済サービスプロバイダー、(6)調査機関、(7)分析サービスプロバイダー；(8)調査機関、(9)監査人、(10)マーケティング、広告媒体、および通信代理店、(11)コールセンター、(12)キャンペーンおよびイベント主催者、(13)販売代理店、(14)旅行代理店および予約代理店、(15)保険会社、(16)銀行、金融機関、決済、決済システム、および認証サービスプロバイダーおよび代理店、(17)委託管理サービスプロバイダー、および/または(18)医療プロバイダーまたは病院。
- 専門アドバイザー。これには、当社の事業運営を支援する弁護士、技術者、監査人、およびあらゆる法的請求の弁護または提訴が含まれます。
- 裁判所、政府当局、規制機関（入国管理局、地方行政管理局、警察、タイ国税局など）召喚令状、裁判所命令、法的手続きに応じるため、また法律や規則に基づく既存の要件を遵守するため、あるいはお客様の行為が当社の利用規約や特定の商品・サービスに関するホテルポリシーに違反していると当社が判断した場合に当社の法的権利を行使するため；
- 組織再編、合併、事業譲渡（その全部または一部を問わない）、売却、購入、合弁事業、譲渡、当社の事業、資産、株式の全部または一部のその他の処分、または同様の取引が行われる場合、当社の権利および/または義務の譲受人としての第三者。
当社があなたの個人データを共有する相手先の中には、タイ国外に所在し、相手先の国が個人データ保護基準において同等の保護レベルを有している場合もあれば、有していない場合もあります。このような場合、当社は適切な保護措置を講じ、受領者に対し、本プライバシー通知に従い、適切なセキュリティ手段を用いて適用法で認められている範囲で、あなたの個人データを保護することを義務付けます。当社は、国境を越えた移転への同意が法律で義務付けられている場合、あなたの同意を求めます。
- 個人データの保持と保護
適用されるデータ法に従い、当社は、個人データを収集した目的を果たすため、または法律、規制、および社内要件を遵守するために必要な期間、あなたの個人データを保持します。ただし、適用される法律により要求される場合は、あなたの個人データをより長期間保持しなければならない場合があります。
- データ主体としての権利
タイの個人情報保護法B.E.2562の適用条件に従い、あなたは以下の権利を有します：
- あなたの個人データにアクセスする権利。これにより、あなたは、当社が保有するあなたの個人データのコピーを受け取り、当社があなたの同意を得ずに特定の個人データを取得する方法を確認することができます；
- あなたの個人データを別の当事者に転送する権利。これは、電子フォーマットであなたの個人データのコピーを受け取ること、および/または、別の当事者に転送するよう当社に依頼することを意味します；
- 当社があなたの個人データをダイレクトマーケティングの目的で使用する場合など、特定の場合において、あなたの個人データの収集、使用、開示に異議を唱える権利；
- 個人データを削除、破棄または匿名化する権利。これにより、あなたは、当社が当該個人データの収集、使用および開示を継続する正当な理由がない場合、当社に対して当該個人データの削除、破棄または匿名化を求めることができます；
- 個人データの使用を制限する権利。これにより、あなたは当社に対し、あなたの個人データの収集、使用および開示の停止を求めることができます；
- 当社が保有するあなたの個人データを修正する権利。これにより、あなたは、当社が保有するあなたの個人データの不正確性、古さ、不完全性、および誤解を招きやすい点を修正することができます；
- 適用されるデータ保護法に基づき、管轄当局に苦情を申し立てる権利。
- 当社があなたの同意に基づき個人データを収集、使用、開示する場合、あなたの同意をいつでも撤回する権利。これは、撤回前の同意に基づく処理の合法性には影響しません。
ホップインホテルが2022年6月1日以前にあなたの個人データを収集した場合、当社は個人データ保護法に従い、当該個人データの処理を継続します。個人情報保護法 B.E.2562（タイの法令）が発効する前に、当社による個人データの収集に対する同意を取り消す権利があります。同意の取り消しを要求するためには、dpo@theerawan.com への取り消しのリクエストを提出してください。
- 他サイトへのリンク
本ウェブサイトには、関連性のない第三者のウェブサイトへのリンクが含まれている場合があります。ここに規定されている場合を除き、当社はお客様の個人データを第三者と共有することはなく、第三者のプライバシー慣行について責任を負いません。当社は、お客様に対して該当する第三者のウェブサイトのプライバシーに関する通知をお読みになることをお勧めします。
- 本通知の変更
当社は、本通知を随時変更することがあります。該当する場合、本通知に重要な変更が加えられた際には、当社が適切と判断する手段により、お客様に通知することがあります。変更を知るために、定期的に本通知を閲覧または追跡することをお勧めします。
- お問い合わせ
本プライバシーポリシーに関するご質問やご不明な点がある場合、または情報主体としての権利を行使したい場合は、以下の連絡先までお気軽にお問い合わせください。
Erawan HOP INN Co., Ltd.
5th Floor, Ploenchit Center, 2 Sukhumvit Road,
Kwang Klongtoey, Khet Klongtoey, Bangkok 10110 Thailand
電話番号: 66 (0) 2257 4588
Taveesapanan Co., Ltd.
5th Floor, Ploenchit Center, 2 Sukhumvit Road,
Kwang Klongtoey, Khet Klongtoey, Bangkok 10110 Thailand
電話番号: 66 (0) 2659-2882
当社のデータ保護責任者の連絡先は以下の通りです。 電子メール：dpo@theerawan.com
バージョン 2022年7月