定义和适用范围

• 个人数据 是指与某人有关的任何信息，这些信息能够直接或间接地识别该人，但不包括死者的信息。
• 数据主体 是指任何个人、自然人，他们可以通过姓名、身份证号码、位置数据等标识符或通过特定于个人身体、生理、遗传、精神、经济、文化或社会身份的因素直接或间接识别。
• 数据处理者 数据处理者是指根据数据控制者或其代表发出的命令收集、使用或披露个人数据的任何人，而该人或法人不是数据控制者。
• 服务 是指水上公园的所有服务，包括但不限于售票、景点、水滑梯、游泳池、娱乐、食品和饮料、商品、租赁服务、照相亭、储物柜、私人小屋、交通和急救等。
• 客户 是指合法持有门票并进入水上公园使用我们服务的任何自然人。
• 数据控制者 是指有权和义务就个人数据的收集、使用或披露做出决定的任何人。

使用个人数据

 • 我们如何处理您的个人数据?

水上乐园将根据本隐私声明中所述的目的和法律依据处理您的个人数据。您的个人数据将仅被使用；
（a）为履行您作为水上公园客户签订的合同或在签订此类合同之前遵守您的要求所必需的；
（b） 遵守法律或为执行水上公园为公共利益而开展的任务或行使赋予水上公园的官方权力所必需的；
（c） 为水上公园或水上公园以外的其他人或法人的合法权益所必需的；
（d）防止或抑制对任何人的生命、身体、财产或健康的危险.

 • 我们如何处理您的个人数据？

水上乐园可能会根据与水上乐园的协议和法律法规，在确定的目的下向以下实体和个人披露您的个人数据：
— 交付公司；
— 旅行社公司；
— 保险公司；
— 支付网络和支付服务提供商，如VISA、万事达卡等；
— 政府机构，如警察局、税务局等；
— 专业服务提供商，如会计审计师、法律顾问等。
将为我们接收数据传输或处理客户个人数据的第三方将被要求制定适当的隐私政策，并遵守个人数据保护法规定的与保护个人数据有关的标准和义务。我们不允许第三方以偏离约定范围和目的的方式使用我们客户的个人数据。

 • 数据将如何转移到国外的第三方？

如果水上乐园将您的个人数据发送或转移给泰国境外的收件人，我们将确保目的地国家、国际组织或此类海外收件人有足够的个人数据保护标准。在某些情况下，我们可能会根据《个人数据保护法》的要求，要求您同意将您的个人数据转移到泰国境外。

客户作为数据主体的权利

作为数据主体，根据《个人数据保护法》的规则、方法和条件，您对您的个人数据享有以下权利。在这方面，如果您希望行使您的权利，您可以通过以下联系方式与我们取得联系。

• 访问权： 您有权要求获得存储在我们水上公园的所有个人数据的副本，并有权要求我们在相关法律允许的范围内声明我们如何收集、使用和披露此类个人数据，以及与某人有关的任何信息，这些信息能够直接或间接地识别该人，但不包括死 者的信息。
• 数据可携带权： 根据《个人数据保护法》，您有权以自动化平台可读或可使用的格式获取您的个人数据，包括请求将您的个人信息发送或传输给另一个数据控制者或您，除非技术上不可行。
 
• 反对权： 您有权对基于某些法律理由或收集目的的个人数据处理提出反对，包括：
  —合法利益或公共利益；
  — 直销的目的；
  — 科学、历史或统计研究的目的，除公共利益的需要外；
• 删除权： 在以下特定情况下，您有权要求删除或匿名化数据：
  — 根据处理目的，不再需要保留您的个人数据；
  — 您撤回同意，我们不能依赖其他法律依据来处理您的个人数据；
  — 对数据处理有异议；
  — 保留或处理您的个人数据变得非法。
• 限制权 在以下情况下，您有权要求限制处理您的个人数据：
  —我们正在等待根据您的要求验证个人数据的准确性；
  — 您要求对您的个人数据进行限制，而不是通过您的删除权进行删除或抹去。
  — 水上乐园不再需要使用您的个人数据，但您要求我们保留此类个人数据，以建立、遵守或行使法律索赔，或为法律索赔辩护；
  — 根据您的反对权，我们正在等待验证。
• 更正权： 您有权要求更正您的个人数据，使其完整、准确或保持最新。
• 撤销同意的权利 如果水上公园依靠您的同意来处理您的个人数据，您有权在我们拥有您的个人信息的任何时候撤销此类同意。

如果您对我们处理您的个人数据的做法有任何疑问或疑虑，请通过下文提供的联系方式与我们联系。如果涉嫌违反个人数据保护法，您有权向我们的个人数据保护团队投诉。

水上乐园将尽最大努力为您提供便利，并应您的要求执行，除非应您的请求执行会给他人个人数据的保护带来不应有的负担或风险，或者非法或无法执行此类请求。然而，撤回（如果有的话）仅适用于此后进行的数据处理。撤回之前进行的任何数据处理活动都不会逆转。

个人数据的保留和安全

 • 我们如何保管客户的个人数据

水上乐园已根据个人数据保护法和相关法规建立了适当且充分的个人数据存储系统，在机制、技术和安全标准方面符合要求。

 •我们保留您的个人数据多长时间？

水上乐园将在为实现处理个人数据的目的或其他重要事项（如法律要求、会计和审计目的）所需的期限内保留您的个人数据。保留期限结束时，我们将在不事先通知的情况下从我们的存储或系统中删除这些个人数据。

 • 有哪些防止数据泄露的措施？

水上乐园限制员工、雇员和代表对您个人数据的访问，以防止您的个人数据未经授权而被使用、披露、删除或不当访问。