©2024 SISB Schools. Sitemap
隐私政策
隐私政策
为确保您的隐私并保护您的个人数据，SISB上市有限公司制定了本隐私声明，在个人数据保护法的框架下，按照国际标准制定了与收集、使用或披露个人数据相关的有效且适当的管理措施。
1. 定义
- “我们/SISB/泰国新加坡国际学校 “是指SISB上市有限公司，包括SISB Pracha Uthit曼谷辉煌主校区、SISB素万那普校区、SISB吞武里校区、SISB暖武里校区、SISB-SIRI有限公司和SISB清迈校区，其详情见本隐私政策附件。
- “关于个人数据保护法 “指《个人数据保护法B.E. 2562（2019）》，包括个人数据保护委员会或其他授权机构根据《个人数据保护法B.E. 2562（2019）》发布的条例、规则、通知。这也包括与个人数据保护有关的任何其他法律，或需要适用于《个人数据保护法 B.E. 2562（2019）》或根据《个人数据保护法B.E. 2562（2019》）制定的条例、规则或通知的任何其他法律。
- “个人资料 “是指与一个人有关的、可以直接或间接识别该人的任何信息，但不特定包括死者的资料。
- “数据控制者 “是指有权力和义务就收集，使用或披露个人数据作出决定的个人或法人。
- “数据处理者 “是指根据数据控制者的命令或代表数据控制者收集、使用或披露个人数据的个人或法人，而该个人或法人不是数据控制者。”敏感数据 “是指与种族、宗教、民族血统、政治观点、邪教、宗教或哲学信仰、性行为、犯罪记录、健康数据、残疾、工会信息、基因数据、生物识别数据有关的任何个人数据，或根据《个人数据保护法B.E. 2562（2019）》规定的可能以同样方式影响数据主体的任何数据。
- “处理中 “或 “处理 “是指收集、使用或披露个人数据的行为。
- “Cookies “是指用户访问的网站存储在台式机、笔记本电脑或移动设备上的小文件，有助于识别用户的设备和我们的网站之间是否有任何联系，以及用户的语言偏好或其他设置。
2. 适用范围
本政策涵盖了我们对以下个人的个人数据进行的全部处理。
- 学生，可以是在校生、校友或将来的学生。
- 父母或有父母责任的人。
- 总经理、代表法人的授权人、SISB的授权代表。
- 目前在SISB工作的职员、雇员、管理员和人员，包括那些曾经在SISB工作过或希望在未来在SISB工作的人，无论与SISB签订的合同是长期的还是临时的。
- 股东，无论是法人代表还是获得、持有或转让SISB股份的普通人。
- 被授权代表法人行事的常务董事。
- 外包人员。
- 试用者和实习生。
- 销售商、供应商、作为自然人或法人代表的合同方。
- 参加过SISB的活动或SISB与其他组织合作的活动，其个人数据被处理的人。
- 与(2.1)-(2.10)中规定的人员共同拥有个人数据且其个人数据被SISB处理的任何其他人员。
本政策也适用于网站页面、应用程序、移动应用程序或任何其他由SISB处理的个人资料的任何其他方式。
3. 收集个人数据的目的
收集的个人数据的目的和用途如下：
- 开展和管理学校的招生和注册工作。
- 提供一个安全和可靠的学习环境。
- 提供我们的教育服务和其他相关服务，如学校活动安排、注册、食物准备和药品要求。
- 核实学生的学习状况和其他信息。
- 与家长、学生、校友沟通，包括使用新闻简报和相关事件或活动的信息。
- 通过线上和线下渠道进行营销和推广我们的学校。
- 与分析员/基金经理和投资者沟通
- 用于学校管理和运作。
- 用于预测和规划所提供的教育服务。
- 用于统计和研究的目的。
- 用于会计、审计、财务和税务的目的。
- 用于校友活动。
- 为签订和遵守SISB与数据主体之间的合同，如签订工作申请和实习申请，检查工作经验等。
- 为了检查推荐人的工作经验、工作面试、签订就业合同、为遵守合同的员工提供福利。
- 遵守与SISB运作有关的法律规定，如向社保局申请被保险人的医疗报销、工作证延期、签证延期、为预扣税款而储存数据、征收增值税或特定营业税、根据劳动保护和劳动关系法提交员工名单等。
- 向公司、SISB的合作伙伴、服务供应商、承包商或第三国披露和转移个人数据。
- 管理人力资源，评估工作人员的表现，记录与工作有关的权利的行使情况，如缺勤、SISB的各类休假、与社会保障有关的行动、社会保障基金、试用、调任、年度体检、工作人员的绩效评估、工资、入职和离职记录、培训的准备、晋升、参与的SISB活动、个人记录的准备以及接受SISB的福利记录。
- 为机构或其他相关组织或其他可能与SISB运作有关的组织检查、分析和准备所需文件。
- 在合同或司法程序中行使法律索赔或辩护的权利。
- 管理限制区域的访问，使人们能够访问SISB设置的区域或系统。
- 开发和升级网站或应用程序或平台，作为与学生和家长接触和互动的渠道。
- 提供儿童保护、保障和保健。
- 在要求行使个人数据保护法规定的权利的情况下，对数据主体进行数据收集。
- 为公共利益或与学习、研究或统计有相关的的历史文件准备或档案材料。
- 为了防止或抑制对您的生命、身体或健康的任何伤害。
- 为了执行SISB为公众利益而执行的任务，或在有需要时行使SISB被赋予的官方权力。
- 为了SISB或第三方或其他法人所追求的合法利益，除非该等利益被数据主体的基本权利和自由所超越。
- 为方便向访问学校的人提供服务。
- 为医疗、保健，包括公共卫生方面的公共利益，如保护或防止流行病、大流行病或跨境危险传染病而管理个人数据。
- 管理由SISB或第三方组织的活动。
如果数据主体撤回他/她的同意或不向SISB提供个人数据，这可能会对数据主体在就业或履行合同方面造成损害和/或损失。此外，这还可能导致无法遵守法律，并可能导致对数据主体和SISB的进一步法律诉讼。
4. 我们可能收集的个人数据
- 个人资料：称谓、姓名、身份证、出生日期、年龄、性别、出生地、体重、身高、学生证、户口本复印件、级别、婚姻状况、国籍、护照号码、社交网络上的详细信息、照片、语音/视频记录、签名、手写笔迹、职业、位置/地理坐标、驾驶执照、军事情况、休闲活动/兴趣。
- 教育信息：学费和课外账目，出勤和缺勤记录，考试详情和结果，课程活动，表现和教育需求报告，涉及学生或学生的事件报告，毕业证书，教育背景，科/级/班名称，语言能力，加入水平，学业信息，学校成就，教育材料费，点心和午餐费，寄宿，寄宿学院，辅导记录。
- 联系信息。电子邮件、紧急联系人、私人地址、私人电话号码、推荐人。
- 与用户资料有关的信息。IP地址、交易细节、Mac地址。
- 财务信息：账户名称、银行账户、财务交易动向、税务识别号码。
- 与工作/就业有关的信息。以前/最近的工作或职位、部门、成绩单、员工工号、推荐信、就业记录、专业执业许可证、工作地点、工资、收入、福利/福利信息、就业推荐信、员工徽章编号、员工表现。
- 敏感/特殊数据：犯罪记录、特殊教育需求记录和饮食要求、宗教、指纹、医疗记录/证明、残疾记录、血型、当前健康问题、免疫接种证明、疾病史、过敏、口腔健康检查报告、症状、事件记录
- 其他：运动队和负责的职位，学校内任何俱乐部和社团的成员资格，活动出席情况和工作经验安排，活动记录，如日志文件，接送孩子上学的联系人，汽车牌照号码，咨询记录，旅行历史，居住状况。
我们可能需要收集敏感数据，如宗教、健康和残疾信息，这些信息对您的利益很重要，我们要求您以文件或电子格式披露这些数据。您有权决定是否同意披露敏感数据，这是您的意愿。如果有必要，我们会通知您，在这种情况下，收集敏感数据是必要的，特别是当它是为了您自己的利益，如准备食物或一个合适的地方，提供好处和福利，或医疗。
5. 我们收集个人数据的方式
我们收集的方式可分为以下几类：
- 您提供的数据：我们可能会收集您直接提供给我们的个人数据，包括一些纸质或电子表格，如申请学校行政表格、工作申请表格、学校活动报名表和调查表。我们将在收集个人数据之前或收集时征求数据主体的明确同意。如果不可能以这种形式获得同意，我们可能会以其他方式征求您的同意，例如通过自动语音记录系统获得口头同意。
- 我们自动收集的数据：我们可能通过cookies自动收集您的个人数据，例如：您的访问日期和持续时间，以及您在访问期间使用的设备的信息（如设备类型、操作系统、屏幕分辨率、语言、位置和浏览器类型）。这些信息有助于我们确定您的设备和我们的网站之间是否有任何联系，以及您的语言或其他设置偏好。
- 我们从第三方收集的数据：我们可能会从第三方收集您的个人数据，如机构（包括政府/监管机构）、社交媒体网站（包括但不限于Facebook、Twitter、LinkedIn或Instagram）、第三方的在线平台或其他公开信息资源、服务提供商、顾问或商业伙伴。在这些情况下，我们将立即通知数据主体，但从我们从这些来源收集个人数据之日起不超过30（三十）天，并要求数据主体同意收集个人数据，除非个人数据保护法有例外规定，不需要征求数据主体的同意或通知他们。
- 未经同意收集个人数据：在下列情况下，我们可能会在未经您事先同意的情况下收集您的个人数据。
- 为公共利益或为与学习、研究或统计有关的目的准备历史文件或档案材料。我们将采取适当的措施来保护您的权利和自由。在这样做的时候，我们将根据适用的法律和个人数据保护委员会规定的公告进行。
- 防止或抑制对您的生命、身体或健康的任何伤害。
- 遵守以数据主体为一方的合约，或为了在订立合约前采取数据主体所要求的步骤。
- 为了履行公共利益的职责，或履行国家赋予我们的职责，行使国家权力。
- 为了我们或第三方或其他法人所追求的合法利益，除非这些利益被数据主体的基本权利和自由所超越。
- 为了遵守法律
6. 个人数据的存储位置
所有个人数据都可能存储在我们的数据库系统（可能位于收集个人数据的司法管辖区之内或之外）和在线门户网站，并将构成申请人正式学生记录的一部分。它也可能被储存在在线学生资源中。在这方面，我们将确保您的个人数据按照《隐私保护法》得到充分的保护。
7. 个人数据的使用
只有我们指定的或法律要求的授权人，才能访问和使用我们收集的个人数据。我们将对每一种类型、情况、具体事件或职位的数据的访问和使用制定措施，以防止损害或侵犯数据主体的权利，并对其进行保密。
8. 个人数据的披露和转移
- 如果您选择申请或向我们发送电子邮件，并向我们提供个人身份信息，我们可能会与我们的关联公司、泰国或海外的其他机构分享必要的数据，以实现本政策所述的目的，并考虑到个人数据保护法律框架下的适当的个人数据保护标准。
- 我们可能会向第三方披露一些数据，如机构（包括政府/监管机构）、服务提供商（包括保险提供商、安全/医疗服务提供商和第三方活动组织者）和我们指定的承包商（无论在收集个人数据的司法管辖区之内或之外），以承担我们的一些学术、教养、课外和行政职能。这包括在附属机构之间转移数据。我们不会向任何外部机构或组织披露任何个人数据，除非：
- 这种披露是本政策明确规定的。
- 经学生或其家长/监护人允许；和/或法律允许或要求。
9. Cookies
当您通过https://www.sisb.ac.th，包括其他渠道，如移动网站、移动应用程序或任何其他类似形式访问我们的网站时，我们将使用cookies作为一种技术来处理您的个人数据。Cookies帮助我们识别您的设备和我们的网站之间是否有任何接触，以及您的语言偏好或其他设置。Cookies也可以包含个人数据。使用cookies不会以任何可能的方式损害你的电脑。
我们提供适合您使用的cookies，并使用cookies以使我们的网站系统更有效率。我们在网站上使用的每一种类型的cookies都是为以下不同的目的而创建的：
- 必要的Cookies是对网站基本操作所必需的，如编码、用户网站浏览等。没有这种类型的cookie，网站就不能正常运行。
- 统计型Cookies使我们能够通过处理不可识别的数据来记录用户在我们网站上的行为的统计信息。
- 营销型Cookies是为广告和营销目的而设计的，它可以跟踪使用我们网站的访问者。
- 未分类的Cookies是我们正在进行分类的Cookies。这是因为它不能被识别为某种类型的cookies。
- 我们使用的cookies的类型也可以分为第一方Cookies和第三方Cookies。第一方cookie是指由我们的网站制作的Cookie，它可以从我们的网站系统中读取。对于第三方Cookies，它们是由一个组织、机构、公司或我们使用其服务的第三方创建的。例如，我们可能使用该服务来创建和发送广告，显示图像和声音或视频或分析服务等。因此，当您访问我们的网站时，您可能会发现来自其他来源的内容被嵌入到我们的网页中。这些网站设置了他们自己的Cookies，这不属于我们的范围。
- Cookie存储的时间长短取决于Cookie的存储类型。对于会话Cookie，只有在用户访问过网站时才会存储数据，当浏览器关闭时，网站将停止记录您的个人数据。这些类型的cookies不会储存在您的设备上。对于其他类型的Cookies，即使浏览器关闭，您的个人数据也会被存储。尽管如此，您有权在任何时候删除此类Cookies。
- 此外，大多数浏览器都被设置为默认接受Cookies。然而，它可以在浏览器设置上设置为删除或拒绝使用Cookies。改变浏览器的设置可能会影响网站的布局或可用性。你可以从下面的链接中查看有关修改设置的更多细节。
- 安卓 (Chrome)
- 苹果Safari浏览器
- 黑莓
- 谷歌浏览器
- 微软Edge
- 微软IE浏览器
- 火狐浏览器
- Opera浏览器
- iPhone 或 iPad (Chrome)
- iPhone 或 iPad (Safari)
10. 社交插件和保密措施
我们使用所谓的社交网络插件（以下简称按钮），例如但不限于脸书（Facebook）、油管（YouTube）和Line。在您访问我们的网站时，这些按钮会被停用，也就是说，在您不采取任何行动的情况下，它们不会向各自的社交网络发送任何数据。在您使用这些按钮之前，您必须通过点击来激活它们。该按钮一直处于激活状态，直到您再次停用它或删除您的Cookies。
激活后，将与各社交网络的服务器建立直接联系。然后，按钮的内容会直接从社交网络传输到您的浏览器，并由它整合到网站中。在激活按钮之后，相关的社交网络已经可以收集数据，而不管您是否与该按钮互动。如果您已经登录到一个社交网络，它可以将你对本网站的访问与您的用户账户相匹配。如果您是某社交网络的成员，并且不希望它将您访问我们网站时收集的数据与您存储的成员数据联系起来，您必须在激活按钮之前退出相应的社交网络。我们对社交网络通过其按钮所收集的数据的范围没有影响。有关各社交网络收集数据的目的和范围、进一步处理和使用数据的信息，以及您在这方面的权利和保护您个人隐私的设置选项，请参考有关社交网络的数据保护信息。
我们在技术和程序方面都采用高标准的安全措施，以防止机密信息被盗。为了确保您的信息安全，我们的计算机系统安装了以下功能：
- 防火墙。我们采用了双重防火墙保护，以保护我们的系统以及您的信息不被未经授权的人访问系统或信息。
- 入侵检测。安装入侵检测软件是为了使我们能够检查任何可疑的活动，并立即提醒任何入侵行为。
- 病毒扫描：我们的系统已经安装了病毒扫描软件，以有效地保护我们的系统，这种病毒扫描软件将被定期更新。
11. 个人资料的保留期限
我们将在以下期限内保留个人数据：
- 如果有法律规定了具体的保留期限，我们将按照该时限保留个人资料，例如，《私立学校法B.E. 2525（1982）》，《税收法》，《会计法B.E. 2543（2000）》，《劳动保护法B.E. 2541（1998）》，《网络安全法B.E. 2562（2019）》，等等。
- 如果法律没有规定保留个人资料的具体期限，我们将根据业务需要设定保留期限。在上述保留期限之后，我们将删除、销毁或使个人资料无法被识别。
12. 个人数据安全
我们已经建立了适当的组织措施、技术和管理，以防止未经授权的破坏、丢失、访问以及使用、修改或披露在我们控制下的个人数据。然而，可以理解的是，通过互联网或存储系统的数据传输并不完全安全。为此，我们将继续根据当前的技术改善我们的安全系统。
13. 个人资料当事人的权利
根据本隐私政策，如果您对您的个人数据处理有异议，您有权行使以下权利。
- 撤销同意权：您有权撤销您已经给予我们的同意。撤销同意可能会影响您在我们这里采取的行动，您可能不会从我们这里获得有利的权利或服务。但是，撤销同意不会影响您合法同意的个人数据的处理。
- 访问权：您有权查阅您的个人数据，并要求我们制作一份此类数据的副本，包括要求我们披露由我们负责的您的个人数据的任何获取。对这一要求，我们可以在法律允许的范围内，根据行政成本收取合理的费用。
- 限制权: 您有权限制我们使用您的个人资料。
- 数据可转移权：您有权利从我们这里获得您的个人数据。这些个人数据应采用结构化、常用的和机器可读的格式，并可通过自动化手段使用或披露。此外，您有权要求我们通过自动化手段将这些个人数据传输给其他数据控制者，并有权在技术可行的情况下将个人数据直接从我们这里传输给其他数据控制者。
- 反对权：您有权反对我们对您的个人数据进行处理，这些数据在我们的控制之下。通过行使反对权利，您可能不会从我们获得有益的权利或服务。然而，行使反对权并不影响对您已经合法同意的个人数据的处理。
- 被遗忘权：您有权要求我们删除或销毁您的个人数据，或通过删除个人数据使您的个人数据匿名化。删除个人数据可能会影响您在我们这里采取的行动，而且您可能无法从我们这里获得有益的权利或服务。然而，行使被遗忘的权利不会影响您合法同意的个人数据的处理。
- 纠正权：您有权要求我们纠正不正确的、过时的、误导性的或不完整的数据。
- 投诉权：如果您发现有违反个人数据保护法的情况，您有权立即向个人数据保护委员会提出投诉。
14. 政策审查和改进
我们可能会不时地更新本政策，以遵守适用的法律或法规。如果我们对本政策作出任何重大改变，我们将通过我们的网站，并在适当时通过电子邮件通知您这些改变。如有必要，我们将征求与这种变化有关的数据主体的同意。
联系我们
请与我们联系：数据保护专员（DPO）
SISB上市有限公司
地址 : 498/12 Soi Ramkhamhaeng 39 (Tepleela1) Wangthonglang Bangkok 10310 Thailand
联系电话: +66 2158 9090
电子邮箱: dpo@sisb.ac.th
如果您对我们的数据保护政策和程序或行使您的权利有任何疑问或反馈，请随时联系我们。
