SHISEIDO TRAVEL RETAIL ASIA PACIFIC PTE. LTD., regional headquarter for Shiseido group’s global duty-free business, distributing and supplying products in various countries including Thailand (“Shiseido”; collectively, "us", “we” or "our") is committed to protecting your privacy and ensuring that your Personal Data is protected. For the purposes of this Privacy Notice, "Personal Data" means any personally identifiable data, whether true or not, about an individual who can be identified from that data, or from that data and other information to which we have or are likely to have access (or any materially similar or analogous concept or definition under applicable law). This may include photos, facial images and video / voice recordings.
This Privacy Notice explains the types of Personal Data we collect and how we use, disclose, transfer and/or otherwise process (“process” or “processing” or “processed”) and protect that Personal Data.
We collect Personal Data through, but not limited to, the following means:
i) Data you provide to us, such as:
ii) Automatically collected data
Subject to the set-up of your internet browser, the following categories of Personal Data may be collected automatically when you navigate through our Platforms, due to various tracking technologies such as browser cookies. Such information may include (but are not limited to):
iii) Data we receive and collect from other sources
If you provide Personal Data of a third party to us, you must (i) verify the accuracy and completeness of the provided Personal Data; (ii) inform such third party about this Privacy Notice; and (iii) obtain the necessary consent (if required) from that third party to transfer their Personal Data to us, and for us to process that Personal Data in accordance with this Privacy Notice and all applicable law.
We may update this Privacy Notice from time to time by posting updated versions on our Platforms, and/or by sending an e-mail to you.
Please check back regularly for updated information on how we handle your Personal Data.
We process your Personal Data on the following legal bases (as exceptions to the requirement of consent): (1) a contractual basis, for our initiation or fulfilment of a contract with you; (2) a legal obligation; (3) the legitimate interest of ourselves and third parties, to be balanced with your own interest and fundamental rights and freedoms in relation to the protection of your Personal Data; (4) vital interest, for preventing or suppressing a danger to a person’s life, body or health; and (5) public interest, for the performance of a task carried out in the public interest or for the exercise of official actions.
We also process your Personal Data on the legal basis of consent, where consent is required. In such a case, we will request and obtain your consent separately for certain activities pertaining to the processing of your Personal Data.
The types of Personal Data we may process include, but are not limited to, your: (a) first name and family name; (b) home address; (c) age and date of birth; (d) email address; (e) mobile number; (f) gender and, only if appropriate, your (g) user name and password; (h) billing and delivery address; (i) personal identification number; (j) passport number; (k) skin and/or health information (such as your physical characteristics, skincare concerns and/or skincare regimes, skin type, skin conditions and medications for the same, scores of your skin conditions assessment); (l) racial or ethnic origin; (m) biometric data; (n) billing and financial information (e.g. credit and debit card information, bank name); (o) salary information; (p) purchase history; (q) product preferences and communication channel preferences; (r) communications data (such as your correspondence or feedback history with us); (s) technical information about your interaction with our Platforms (such as the type and configuration of your device or browser, your IP address, country, time zone, language settings, date and time of your visit, date and time of account creation, the URL of the website from which you have been referred and your browsing history); (t) store location visited; and (u) other information as may be reasonably required for us to fulfil the purposes set out in Section 3 below, in accordance with all applicable law.
We process your Personal Data, for the following purposes:
Where you do not provide Personal Data which are required for our legal compliance, or under the terms of a contract we have with you, we may not be able to comply with our legal obligations and it may result in us and/or you being in violation of or non-compliance with the applicable law or regulation, or we may not be able to perform the contract we have or are trying to enter with you (e.g., to provide you with our products or services).
Where you have provided consent, if you wish to withdraw your consent to receive information on new products and campaigns, or any other services, you may do so by:
To the extent that we rely on your consent to process your Personal Data, you may also withdraw your consent and request us to stop processing your Personal Data for any or all of the relevant purposes listed above in Section 3 by: (a) contacting our Data Protection Officer at the email address below; or (b) writing to us at the address below. Please note that if you choose to withdraw your consent to our processing of your Personal Data, we may not be able to provide you with some or all of our services for the purposes you have consented to or you may not be able to use our Platforms. Please note that withdrawing consent does not affect the lawfulness of the processing of Personal Data which has been carried out by us prior to such withdrawal or our right to continue to process your Personal Data where such processing is permitted or required under applicable laws.
You agree to only submit Personal Data which is accurate and not misleading and to keep it up to date. We may verify the Personal Data provided by you as part of our user verification processes or as required under applicable law.
You also have the following rights under the applicable law in relation to your Personal Data:
If you would like to exercise your rights regarding your Personal Data, please contact our Data Protection Officer at the email address below.
Please note that we may in accordance with applicable law, charge you a reasonable fee to process your access request. If so, we will inform you of the fee before processing your request. We will get back to you within the earlier of 30 days or the period stipulated under applicable law.
Our Platforms are directed toward and designed for use by persons aged 20 or older. We do not intend to process Personal Data from a person under 20 years of age. We are not able to verify whether a Platform user is under 20 years of age and therefore, we recommend parents or guardians to be involved in the online activities of their children in order to consent to or prevent their children's Personal Data from being processed by us. In the event where we become aware that we have accidentally collected Personal Data from a person under the age of 20, we will remove that Personal Data from our records as soon as feasibly possible.
We do not disclose or transfer your Personal Data to third parties unless we have clearly asked for and obtained your consent to do so (except where we can rely on other applicable legal basis, or where it is otherwise permitted and authorised by law).
The Personal Data which you provide to us may be stored, processed, transferred between, and accessed from servers located in the United States (“USA”), Japan, and other countries. Some of these countries have laws and regulations which may not guarantee the same level of protection of Personal Data as Thailand. However, we will take reasonable steps to ensure that your Personal Data is provided a standard of protection and the appropriate safeguards are in place as required under applicable data privacy law and handled in accordance with this Privacy Notice, regardless where your Personal Data is stored or accessed from. We will request your consent where consent to cross-border transfer is required by law.
6.1 Disclosure to affiliated companies in the Shiseido Group
The Shiseido Group comprises a number of affiliated companies and legal entities located both within and outside Thailand. For additional information regarding our affiliated companies and legal entities, please see https://corp.shiseido.com/en/company/office/group/. We may disclose, where appropriate and to the extent necessary, your Personal Data to such affiliated companies and legal entities (including those in Japan and USA) for the purposes of corporate reporting, market research and analysis, supporting any actual or contemplated merger, reorganisation, restructuring, acquisition or similar corporate transaction or proceeding involving all or a portion of our business, customer relationship management and other related purposes, or for other purposes stated in Section 3 above. Please note that we provide our affiliated companies and legal entities with only the Personal Data they need for such purposes, and we require that they protect such Personal Data in accordance with the applicable laws and regulations and this Privacy Notice, and not use it for any other purpose.
6.2 Disclosure to third party business partners
We rely on third party business partners located both within and outside Thailand, to perform a variety of services on our behalf, including payment processors, delivery and logistics providers, IT and cloud service providers, data analytics firms, marketing agencies, customer support services, travel agencies, insurance service providers, legal advisors, auditing and accounting firms. In so doing, Shiseido may let them, where you have consented or where there is applicable legal basis, as the case maybe, to use your Personal Data for the marketing and promotion of our products, services or events that may be of interest to you, for market research and analysis, for customer relationship management, for the fulfilment of your orders for products and services purchased via the Platforms, or for other purposes stated in Section 3 above. Please note that we provide our third party business partners with only the Personal Data they need to perform their services and we require that they protect such Personal Data in accordance with the applicable laws and regulations and this Privacy Notice, and not use it for any other purpose.
Some of our third party business partners may act as a data controller in the course of delivering specific services to you. Your use of their services may be subject to conditions as may be agreed between you and them. Upon your acceptance of their services, the processing of your Personal Data in respect of their services will be subject to their applicable privacy notices. You must direct to them any queries or complaints relating to your use of their services.
Our Platforms may also contain links to third party websites, applications or services that are outside our control (even though they may display our logo or our trademarks). To the fullest extent permitted under applicable laws, we are not responsible for these websites’, applications’ or services’: (a) privacy practices and data policies; (b) use of cookies; (c) content or security; or (d) other acts and omissions. We would encourage you to review the privacy notices applicable to the third party websites, applications and services you use to determine how they will handle any Personal Data they collect from you.
6.3 Disclosure to third party data processors
We may use third party service providers (e.g., cloud service provider), located both within and outside Thailand, to help us maintain and operate the Platforms, to act on our behalf for the purposes stated in Section 3 above, as we may deem necessary to facilitate your dealings with us, and/or for other reasons related to the operation of the Platforms and Shiseido’s business (e.g. to manage the cloud servers), and they may receive your Personal Data for these purposes. We only provide them the Personal Data they need to provide these services on our behalf. We require these companies to protect the Personal Data in accordance with the applicable laws and regulations and this Privacy Notice, and to not use the information for any other purpose.
6.4 Other disclosure
We may use and disclose your Personal Data to perform your instructions and, as relevant, (a) comply with legislative and regulatory requirements; (b) protect, enforce and/or defend the rights and/or properties of Shiseido, and its customers and employees; and/or (c) take emergency measures for the purpose of securing the safety of customers, Shiseido, or the general public. This may result in us needing to share your Personal Data with any persons, government agencies, statutory authorities and/or industry regulators for the purpose of complying with applicable laws or regulations, and to anyone to whom Shiseido has transferred or may transfer its rights and duties (e.g. to prospective and actual investors and other relevant third parties in the event of a potential or completed sale or other corporate transaction related to Shiseido and/or any of its affiliates).
6.5 Digital and social media partners
In order to share content on or through social media, our Platforms may use functionalities, links or icons owned by our digital and social media partners. It may consist, for example, of the like or sharing buttons on social networks such as Facebook or Instagram. Such functionalities allow you to view content or share content, preferences and opinion on or in relation with our products and services. We are also using online tools such as Google, Facebook or Instagram (Google Analytics, Facebook Custom Audience or Conversion API) in order for us to optimize our ad targeting campaigns and ensure the delivery of advertising content that suits you best. The providers of these tools, functionalities, links or icons can directly identify you when you use it, or even if you do not use it but (i) you have an account to such social network or platform, or (ii) you are already known and identified by such providers. As soon as you view content or share content, preferences and opinion, our partners may connect your activities on our Platforms to other information they already own on you in their capacity as data controllers.
We may also use the lookalike functionalities (for example from Facebook) to build audiences similar to your profile in order to allow us or other brands of the Shiseido Group to target prospects that match your profile.
The above data processing is governed by our partners’ own privacy notices in their capacity as data controller. We strongly suggest that you visit and check the privacy notices of such online tools and to change your advertising or cookies preferences on those websites or platforms should you wish to opt out of advertising content.
We maintain strict procedures, standards, and security arrangements to protect Personal Data in our possession or under our control. Upon receipt of your Personal Data, whether through physical or electronic means of collection, we will make the necessary security arrangements to protect such Personal Data as are reasonable and appropriate in the circumstances. Such arrangements may comprise administrative measures, physical measures, technical measures, or a combination of such measures.
When disclosing or transferring your Personal Data over the internet, we take all reasonable care to prevent unauthorised access to your Personal Data. However, no data transmission over the internet can be guaranteed as fully secure and you acknowledge that you submit information over the internet at your own risk.
Please note that any information you choose to share in public areas such as our Platforms' community features, or other social areas, is by definition considered as public and can be seen by anyone accessing the related platform.
We may use your Personal Data for as long as is necessary to fulfil the purpose for which it was collected, after which we will generally retain it for a period of not more than 11 years, or as required or permitted by applicable law. After this period of time, we will destroy or anonymise any documents containing your Personal Data in a safe and secure manner.
This Privacy Notice is governed by Singapore law.
If you would like to access or correct any Personal Data which you have provided to us, submit a complaint in relation to your Personal Data, or have any queries about your Personal Data, please contact our Data Protection Officer by contacting us at legal@tr.shiseido.com. Alternatively, you may write to us at:
Attention: SHISEIDO TRAVEL RETAIL ASIA PACIFIC PTE. LTD.
182 Cecil Street
#18-01 Frasers Tower
Singapore 069547
Please note that to process your request, we may ask you for proof of identity.
Date: March 2025
SHISEIDO TRAVEL RETAIL ASIA PACIFIC PTE. LTD.
เป็นสำนักงานใหญ่ประจำภูมิภาคสำหรับธุรกิจดิวตี้ฟรีระดับโลกของกลุ่มบริษัทชิเซโด้ ซึ่งจัดจำหน่ายและส่งมอบผลิตภัณฑ์ไปยังหลากหลายประเทศ รวมถึงประเทศไทย (“ชิเซโด้” เรียกรวมกันว่า “เรา” หรือ “ของเรา”) มีความมุ่งมั่นในการคุ้มครองความเป็นส่วนตัวของท่านและทำให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครอง เพื่อวัตถุประสงค์ของประกาศความเป็นส่วนตัวนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่ระบุตัวบุคคลได้ ไม่ว่าเป็นจริงหรือไม่ก็ตาม เกี่ยวกับบุคคลที่สามารถระบุตัวตนได้จากข้อมูลนั้น หรือจากข้อมูลนั้นและข้อมูลอื่น ซึ่งเรามีสิทธิเข้าถึงหรือน่าจะเข้าถึงได้ (หรือแนวความคิดหรือคำจำกัดความที่เหมือนกันหรือคล้ายคลึงกันในสาระสำคัญใด ๆ ตามกฎหมายที่ใช้บังคับ) ข้อมูลส่วนบุคคลนี้อาจหมายรวมถึง รูปถ่าย ภาพใบหน้า และบันทึกวิดีโอ/เสียง
ประกาศความเป็นส่วนตัวนี้จะอธิบายประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม และวิธีการที่เราใช้ เปิดเผย ส่งหรือโอน และ/หรือประมวลผลโดยประการอื่น (“ประมวลผล” หรือ “การประมวลผล”) และคุ้มครองข้อมูลส่วนบุคคลดังกล่าว
เราเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
i) ข้อมูลที่ท่านให้ไว้แก่เรา เช่น
ii) ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
ขึ้นอยู่กับการตั้งค่าเบราว์เซอร์อินเทอร์เน็ตของท่าน ข้อมูลส่วนบุคคลประเภทต่อไปนี้อาจถูกเก็บรวบรวมโดยอัตโนมัติเมื่อท่านไปยังส่วนต่าง ๆ ของแพลตฟอร์มของเราเนื่องจากมีเทคโนโลยีติดตามหลายชนิด เช่น คุกกี้เบราว์เซอร์ ข้อมูลดังกล่าวอาจรวมถึง (แต่ไม่จำกัดเพียง)
iii) ข้อมูลที่เราได้รับและเก็บรวบรวมจากแหล่งข้อมูลอื่น
หากท่านจัดหาข้อมูลส่วนบุคคลของบุคคลภายนอกให้แก่เรา ท่านต้อง (i) ยืนยันความถูกต้องครบถ้วนของข้อมูลส่วนบุคคลที่จัดหาให้ (ii) แจ้งบุคคลภายนอกดังกล่าวให้ทราบถึงประกาศความเป็นส่วนตัวนี้ และ (iii) ได้มาซึ่งความยินยอมที่จำเป็น (หากต้องมี) จากบุคคลภายนอกในการโอนข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าวให้กับเรา และเพื่อให้เราประมวลผลข้อมูลส่วนบุคคลนั้นตามประกาศความเป็นส่วนตัวนี้และกฎหมายที่ใช้บังคับทั้งหมด
เราอาจปรับปรุงประกาศความเป็นส่วนตัวนี้ให้เป็นปัจจุบันเป็นคราว ๆ ไปด้วยการโพสต์ฉบับที่ปรับปรุงแล้วบนแพลตฟอร์มของเรา และ/หรือด้วยการส่งอีเมลถึงท่าน
โปรดกลับมาตรวจสอบข้อมูลที่ปรับปรุงแล้วเกี่ยวกับวิธีการที่เราจัดการข้อมูลส่วนบุคคลของท่านเป็นประจำ
เราประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานกฎหมาย (ซึ่งเป็นข้อยกเว้นที่ไม่ต้องขอความยินยอม) ต่อไปนี้ (1) ฐานการปฏิบัติตามสัญญา เพื่อการเริ่มหรือดำเนินการตามสัญญาที่มีกับท่านให้สมบูรณ์ (2) หน้าที่ตามกฎหมาย (3) ประโยชน์โดยชอบด้วยกฎหมายของเราและบุคคลภายนอก ซึ่งต้องทำให้สมดุลกับผลประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานของตัวท่านเองที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ประโยชน์สำคัญต่อชีวิต เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ (5) ประโยชน์สาธารณะ เพื่อการดำเนินงานที่ทำเพื่อประโยชน์สาธารณะหรือเพื่อการปฏิบัติราชการ
นอกจากนี้ เรายังประมวลผลข้อมูลส่วนบุคคลของท่านโดยใช้ฐานความยินยอมในกรณีที่ต้องใช้ความยินยอม ในกรณีดังกล่าว เราจะร้องขอและทำให้ได้มาซึ่งความยินยอมของท่านแยกต่างหากสำหรับกิจกรรมที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน
ประเภทของข้อมูลส่วนบุคคลที่เราอาจประมวลผลนั้นรวมถึงแต่ไม่จำกัดเพียง (ก) ชื่อตัวและนามสกุล (ข) ที่อยู่บ้าน (ค) อายุและวันเกิด (ง) ที่อยู่อีเมล (จ) หมายเลขโทรศัพท์มือถือ (ฉ) เพศของท่าน และ (ช) ชื่อผู้ใช้และรหัสผ่านของท่าน ในกรณีที่เหมาะสมเท่านั้น (ซ) ที่อยู่สำหรับเรียกเก็บเงินและที่อยู่จัดส่ง (ฌ) เลขประจำตัวประชาชน (ญ) เลขที่หนังสือเดินทาง (ฎ) ข้อมูลเกี่ยวกับผิว และ/หรือสุขภาพ (เช่น ลักษณะทางกายภาพ ความกังวลเกี่ยวกับการดูแลผิว และ/หรือ หลักการดูแลผิว ประเภทผิว สภาพผิวและการใช้ยาสำหรับสภาพผิวดังกล่าว คะแนนจากการประเมินสภาพผิว) (ฏ) เชื้อชาติหรือชาติพันธุ์ (ฐ) ข้อมูลชีวภาพ (ฑ) ข้อมูลการเรียกเก็บเงินและข้อมูลทางการเงิน (เช่น ข้อมูลบัตรเครดิตและบัตรเดบิต) ชื่อธนาคาร (ฒ) ข้อมูลเงินเดือน (ณ) ประวัติการซื้อ (ด) ความชอบเกี่ยวกับสินค้าและช่องทางการสื่อสารที่ต้องการใช้ ข้อมูลการสื่อสาร (เช่น ประวัติการเขียนโต้ตอบหรือข้อเสนอแนะกับเรา) (ต) ข้อมูลทางเทคนิคเกี่ยวกับการโต้ตอบที่ท่านมีกับแพลตฟอร์มของเรา (เช่น ประเภทและการปรับแต่งค่าอุปกรณ์หรือเบราว์เซอร์ของท่าน เลขที่อยู่ไอพีของท่าน ประเทศ เขตเวลา การตั้งค่าภาษา วันที่และเวลาที่ท่านเข้าชม วันที่และเวลาสร้างบัญชี ยูอาร์แอลของเว็บไซต์ที่ได้นำท่านเข้ามา และประวัติการท่องเว็บไซต์ของท่าน) (ถ) ร้านค้าที่ท่านเข้าเยี่ยมชม และ (ท) ข้อมูลอื่น ๆ ที่อาจจำเป็นสำหรับเราตามสมควรในการดำเนินการตามวัตถุประสงค์ที่ระบุในข้อ 3 ด้านล่างนี้ให้สมบูรณ์ โดยเป็นไปตามกฎหมายที่ใช้บังคับทั้งปวง
เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้
ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลซึ่งจำต้องมีเพื่อการปฏิบัติตามกฎหมายของเรา หรือตามข้อกำหนดของสัญญาที่เรามีกับท่าน เราอาจไม่สามารถปฏิบัติตามหน้าที่ตามกฎหมายของเรา และซึ่งอาจทำให้เราและ/หรือท่านฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายหรือระเบียบที่ใช้บังคับ หรือเราอาจไม่สามารถดำเนินการตามสัญญาที่เรามีหรือตามสัญญาที่เราพยายามจะทำกับท่านได้ (เช่น เพื่อจัดให้มีสินค้าหรือบริการของเราแก่ท่าน)
ในกรณีที่ท่านให้ความยินยอมไว้แล้ว หากท่านประสงค์ที่จะเพิกถอนความยินยอมในการรับข้อมูลเกี่ยวกับสินค้าใหม่และแคมเปญต่าง ๆ หรือบริการอื่นใด ท่านสามารถทำได้ด้วยวิธีต่อไปนี้
ตราบเท่าที่เราอาศัยความยินยอมจากท่านในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านยังสามารถเพิกถอนความยินยอม และร้องขอเราให้ยุติการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่เกี่ยวข้องใด ๆ ทั้งปวงที่ระบุไว้ข้างต้นในข้อ 3 โดยการ (ก) ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามที่อยู่อีเมลด้านล่างนี้ หรือ (ข) เขียนถึงเราไปยังที่อยู่ด้านล่างนี้ ทั้งนี้ โปรดทราบว่า หากท่านเลือกที่จะเพิกถอนความยินยอมของท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลของท่าน เราอาจไม่สามารถจัดให้มีบริการกับท่านได้เพื่อวัตถุประสงค์ที่ท่านได้เคยให้ความยินยอมไว้ ไม่ว่าจะทั้งหมดหรือแต่บางส่วน หรือท่านอาจไม่สามารถใช้แพลตฟอร์มของเราได้ โปรดทราบว่า การเพิกถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่ได้กระทำขึ้นก่อนการเพิกถอนความยินยอมหรือสิทธิของเราในการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป หากกฎหมายที่ใช้บังคับอนุญาตหรือกำหนดให้ทำการประมวลผลดังกล่าว
ท่านตกลงจะนำส่งเฉพาะข้อมูลส่วนบุคคลที่ถูกต้องและไม่ทำให้หลงผิด และจะปรับปรุงข้อมูลดังกล่าวให้เป็นปัจจุบันเสมอ เราอาจตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลที่ท่านจัดหาให้ ซึ่งเป็นส่วนหนึ่งของกระบวนการพิสูจน์ยืนยันตัวตนผู้ใช้ของเราหรือตามที่กฎหมายที่ใช้บังคับกำหนด
ท่านยังมีสิทธิอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่ใช้บังคับดังนี้
หากท่านต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามที่อยู่อีเมลด้านล่างนี้
โปรดทราบว่า เราอาจเรียกเก็บค่าธรรมเนียมการประมวลผล และ/หรือดำเนินการตามคำร้องขอเข้าถึงของท่านตามสมควร โดยเป็นไปตามกฎหมายที่ใช้บังคับ หากเป็นเช่นนั้น เราจะแจ้งให้ท่านทราบถึงค่าธรรมเนียมดังกล่าวก่อนจะประมวลผลคำร้องขอของท่าน เราจะแจ้งกลับไปหาท่านภายใน 30 วัน หรือภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด แล้วแต่ว่าเหตุการณ์ใดจะเกิดขึ้นก่อน
แพลตฟอร์มของเรามุ่งหมายและออกแบบเพื่อให้บุคคลอายุ 20 ปี หรือมากกว่าใช้งาน เราไม่เจตนาที่จะประมวลผลข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่สามารถตรวจสอบได้ว่าผู้ใช้แพลตฟอร์มอายุต่ำกว่า 20 ปีหรือไม่ ดังนั้น เราจึงแนะนำให้ครอบครัวหรือผู้ปกครองเข้ามามีส่วนร่วมในกิจกรรมออนไลน์ของบุตรหลานของตน เพื่อยินยอมหรือป้องกันไม่ให้เราประมวลผลข้อมูลส่วนบุคคลของบุตรหลานของตน ในกรณีที่เราทราบว่า เราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยบังเอิญ เราจะนำข้อมูลส่วนบุคคลดังกล่าวออกจากบันทึกของเราโดยเร็วที่สุดเท่าที่จะเป็นไปได้
เราไม่เปิดเผย หรือส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก หากเรามิได้ขอและได้รับความยินยอมจากท่านอย่างชัดเจนแล้วให้กระทำเช่นนั้น (เว้นแต่ในกรณีที่เราสามารถอาศัยฐานที่ชอบด้วยกฎหมายฐานอื่น หรือในกรณีที่กฎหมายอนุญาตและให้อำนาจกระทำได้)
ข้อมูลส่วนบุคคลที่ท่านให้เราอาจถูกจัดเก็บ ประมวลผล ส่งหรือโอนระหว่าง และเข้าถึงจากเซิร์ฟเวอร์ซึ่งตั้งอยู่ในสหรัฐอเมริกา (“สหรัฐฯ”) ประเทศญี่ปุ่น และประเทศอื่น ๆ ซึ่งบางประเทศมีกฎหมายและระเบียบข้อบังคับที่อาจจะไม่รับประกันมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันกับประเทศไทย อย่างไรก็ตาม เราจะใช้มาตรการตามสมควรเพื่อรับรองว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองมาตรฐานและจัดให้มีมาตรการป้องกันที่เหมาะสมตามที่จำเป็นตามกฎหมายความเป็นส่วนตัวของข้อมูลที่ใช้บังคับ และมีการจัดการข้อมูลส่วนบุคคลดังกล่าวโดยเป็นไปตามประกาศความเป็นส่วนตัวนี้ ไม่ว่าข้อมูลส่วนบุคคลของท่านจะจัดเก็บหรือมีการเข้าถึงจากที่ใด ทั้งนี้ เราจะขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนดให้ต้องมีความยินยอมเพื่อการส่งหรือโอนข้อมูลไปยังต่างประเทศ
6.1 การเปิดเผยต่อบริษัทในเครือในกลุ่มบริษัทชิเซโด้
กลุ่มบริษัทชิเซโด้ประกอบด้วย บริษัทในเครือและนิติบุคคลจำนวนหนึ่งซึ่งตั้งอยู่ทั้งในและนอกประเทศไทย หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับบริษัทในเครือและนิติบุคคลของเรา โปรดเข้าชมลิงก์ https://corp.shiseido.com/en/company/office/group/ ในกรณีที่เหมาะสมและเพียงเท่าที่จำเป็น เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบริษัทในเครือและนิติบุคคลดังกล่าว (รวมถึงที่อยู่ในประเทศญี่ปุ่น และสหรัฐฯ) เพื่อประโยชน์ในการรายงานขององค์กร การวิจัยและวิเคราะห์ตลาด การสนับสนุนการควบกิจการ การฟื้นฟูกิจการ การปรับโครงสร้างองค์กร การเข้าซื้อกิจการ หรือธุรกรรมหรือกระบวนการทางองค์กรที่คล้ายคลึงที่เกิดขึ้นจริงหรือมุ่งหมายซึ่งเกี่ยวพันกับกิจการของเราทั้งหมดหรือบางส่วน การบริหารความสัมพันธ์กับลูกค้า และเพื่อวัตถุประสงค์ที่เกี่ยวข้องอื่น ๆ หรือเพื่อวัตถุประสงค์อื่นที่ระบุไว้ในข้อ 3 ข้างต้น ทั้งนี้ โปรดทราบว่า เราจะให้ข้อมูลส่วนบุคคลแก่บริษัทในเครือและนิติบุคคลของเราเพื่อวัตถุประสงค์ดังกล่าวเท่านั้น และเรากำหนดให้บริษัทในเครือและนิติบุคคลของเราคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายและระเบียบข้อบังคับที่ใช้บังคับ ตลอดจนประกาศความเป็นส่วนตัวนี้ โดยมิให้ใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่นใด
6.2 การเปิดเผยต่อพันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอก
เราพึ่งพาพันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอก ทั้งที่ตั้งอยู่ในและนอกประเทศไทย ในการให้บริการต่าง ๆ ที่หลากหลายแทนเรา ซึ่งรวมถึง ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการจัดส่งและโลจิสติกส์ ผู้ให้บริการด้านไอทีและคลาวด์ บริษัทซึ่งให้บริการวิเคราะห์ข้อมูล เอเจนซีด้านการตลาด บริการสนับสนุนลูกค้า ตัวแทนท่องเที่ยว ผู้ให้บริการประกันภัย ที่ปรึกษาด้านกฎหมาย บริษัทตรวจสอบบัญชีและการบัญชี ทั้งนี้ในการดำเนินการเช่นนั้น หากท่านให้ความยินยอมหรือในกรณีที่มีฐานทางกฎหมายอื่นที่ใช้บังคับได้ตามแต่กรณี ชิเซโด้อาจอนุญาตให้พันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอกใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตลาดและการส่งเสริมการขายสินค้า บริการ หรืองานอีเวนต์ของเราที่ท่านอาจสนใจ เพื่อการวิจัยและวิเคราะห์ตลาด เพื่อการบริหารความสัมพันธ์กับลูกค้า เพื่อดำเนินการตามคำสั่งซื้อสินค้าและบริการที่ท่านได้ซื้อผ่านทางแพลตฟอร์มให้เสร็จสมบูรณ์ หรือเพื่อวัตถุประสงค์อื่นที่ระบุไว้ในข้อ 3 ข้างต้น ทั้งนี้ โปรดทราบว่า เราจะให้ข้อมูลส่วนบุคคลแก่พันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอกเพียงเท่าที่จำเป็นเพื่อการให้บริการของพันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอกเท่านั้น วัตถุประสงค์ดังกล่าวเท่านั้น และเรากำหนดให้พันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอกคุ้มครองข้อมูลส่วนบุคคลดังกล่าวตามกฎหมายและระเบียบข้อบังคับที่ใช้บังคับ ตลอดจนประกาศความเป็นส่วนตัวนี้ และมิให้ใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่นใด
พันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอกของเราบางรายอาจทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลในระหว่างส่งมอบบริการบางอย่างให้กับท่าน การใช้บริการของพวกเขาของท่านอาจอยู่ภายใต้เงื่อนไขตามที่อาจตกลงกันระหว่างท่านและพวกเขา เมื่อท่านยอมรับบริการของพันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอก การประมวลผลข้อมูลส่วนบุคคลของท่านในเรื่องเกี่ยวกับบริการของพวกเขา จะอยู่ภายใต้บังคับของประกาศความเป็นส่วนตัวที่ใช้บังคับของพวกเขา ท่านต้องส่งข้อสงสัยหรือข้อร้องเรียนใด ๆ เกี่ยวกับการใช้บริการของพันธมิตรทางธุรกิจซึ่งเป็นบุคคลภายนอกไปยังพวกเขาโดยตรง
แพลตฟอร์มของเราอาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่อยู่เหนือการควบคุมของเรา (แม้ว่าบุคคลดังกล่าวอาจแสดงโลโก้หรือเครื่องหมายการค้าของเรา) เพียงเท่าที่กฎหมายที่ใช้บังคับอนุญาตไว้สูงสุด เราไม่ต้องรับผิดชอบสำหรับ (ก) แนวทางปฏิบัติด้านความเป็นส่วนตัวและนโยบายว่าข้อมูล (ข) การใช้คุกกี้ (ค) เนื้อหาหรือความปลอดภัย หรือ (ง) การกระทำและการละเว้นไม่กระทำอื่น ๆ ของเว็บไซต์ แอปพลิเคชัน หรือบริการต่าง ๆ เหล่านี้ เราสนับสนุนให้ท่านอ่านพิจารณานโยบายความเป็นส่วนตัวที่ใช้บังคับกับเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่ท่านใช้ เพื่อตรวจสอบว่าพวกเขาจัดการกับข้อมูลส่วนบุคคลใด ๆ ที่เก็บรวบรวมจากท่านอย่างไร
6.3 การเปิดเผยต่อผู้ประมวลผลข้อมูลภายนอก
เราอาจใช้ผู้ให้บริการภายนอก (เช่น ผู้ให้บริการคลาวด์) ซึ่งตั้งอยู่ทั้งในและนอกประเทศไทย เพื่อช่วยเรารักษาและดำเนินการแพลตฟอร์ม กระทำการแทนเราเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 3 ข้างต้นตามที่เราอาจเห็นว่าจำเป็นในการเอื้ออำนวยการติดต่อธุรกิจของท่านกับเรา และ/หรือ เพื่อเหตุผลอื่น ๆ ที่เกี่ยวข้องกับการดำเนินการแพลตฟอร์มและธุรกิจของชิเซโด้ (เช่น เพื่อจัดการเซิร์ฟเวอร์คลาวด์) และผู้ให้บริการดังกล่าวอาจได้รับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เหล่านี้ เราให้ข้อมูลส่วนบุคคลที่ผู้ให้บริการดังกล่าวจำเป็นต้องได้รับเพื่อให้บริการนี้แทนเราเท่านั้น และเรากำหนดให้บริษัทเหล่านี้คุ้มครองข้อมูลส่วนบุคคลตามกฎหมายและระเบียบข้อบังคับที่ใช้บังคับ ตลอดจนประกาศความเป็นส่วนตัวนี้ โดยมิให้ใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่นใด
6.4 การเปิดเผยอื่น
เราอาจใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านในการดำเนินการตามคำสั่งของท่าน และตามที่เกี่ยวข้อง (ก) ในการปฏิบัติตามข้อกำหนดทางกฎหมายและด้านกฎระเบียบ (ข) คุ้มครอง บังคับใช้ และ/หรือ ต่อสู้ปกป้องสิทธิ และ/หรือ ทรัพย์สินของชิเซโด้ รวมทั้งลูกค้าและพนักงานของชิเซโด้ และ/หรือ (ค) ใช้มาตรการฉุกเฉินเพื่อประโยชน์ในการรักษาความปลอดภัยของลูกค้า ชิเซโด้ และสาธารณชน ซึ่งอาจส่งผลให้เราจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคล หน่วยงานรัฐ หน่วยงานที่มีอำนาจตามกฎหมาย และ/หรือ หน่วยงานกำกับดูแลอุตสาหกรรม เพื่อประโยชน์ในการปฏิบัติตามกฎหมายหรือระเบียบข้อบังคับที่ใช้บังคับ และแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลใดก็ตามที่ชิเซโด้ได้โอนหรืออาจโอนสิทธิและหน้าที่ให้ (เช่น ผู้ลงทุนที่คาดหวังและผู้ลงทุน และบุคคลภายนอกที่เกี่ยวข้องอื่น ๆ ในกรณีของการขายทั้งที่อาจเกิดขึ้นได้หรือเสร็จสมบูรณ์แล้ว หรือธุรกรรมขององค์กรอื่น ๆ ที่เกี่ยวข้องกับ ชิเซโด้ และ/หรือ บริษัทในเครือของชิเซโด้)
6.5 พันธมิตรทางด้านดิจิทัลและสื่อสังคมออนไลน์
เพื่อที่จะแบ่งปันเนื้อหาบนหรือผ่านทางสื่อสังคมออนไลน์ แพลตฟอร์มของเราอาจใช้ฟังก์ชันการทำงาน ลิงก์ หรือไอคอนที่เป็นของพันธมิตรทางด้านดิจิทัลและสื่อสังคมออนไลน์ของเรา ตัวอย่างเช่น เนื้อหานั้นอาจประกอบด้วยปุ่มกดถูกใจหรือแบ่งปัน หรือปุ่มลักษณะเดียวกัน บนเครือข่ายสังคมออนไลน์ เช่น Facebook หรือ Instagram ฟังก์ชันการทำงานดังกล่าวทำให้ท่านสามารถเข้าชมเนื้อหาหรือแบ่งปันเนื้อหา ความชอบ และความคิดเห็นเรื่องหรือเกี่ยวกับสินค้าและบริการของเราได้ เรายังใช้เครื่องมือออนไลน์ เช่น Google, Facebook หรือ Instagram (Google Analytics, Facebook Custom Audience หรือ Conversion API) เพื่อทำให้เราสามารถปรับแต่งแคมเปญที่กำหนดเป้าหมายของเราให้เกิดประสิทธิภาพสูงสุด และรับรองให้มีการส่งเนื้อหาโฆษณาที่เหมาะสมกับท่านมากที่สุด ผู้ให้บริการเครื่องมือ ฟังก์ชันการทำงาน ลิงก์ หรือไอคอนเหล่านี้สามารถระบุตัวท่านได้โดยตรงเมื่อท่านใช้สิ่งดังกล่าว หรือแม้ว่าท่านจะไม่ได้ใช้สิ่งดังกล่าว แต่ (i) ท่านมีบัญชีในเครือข่ายสังคมออนไลน์หรือแพลตฟอร์มนั้น หรือ (ii) ผู้ให้บริการดังกล่าวรู้จักและได้ระบุตัวตนท่านแล้ว ทันทีที่ท่านเข้าชมเนื้อหาหรือแบ่งปันเนื้อหา ความชอบ และความคิดเห็น พันธมิตรของเราอาจเชื่อมโยงกิจกรรมของท่านในแพลตฟอร์มของเราเข้ากับข้อมูลอื่น ๆ ที่พวกเขามีอยู่แล้วเกี่ยวกับท่าน ในฐานะของผู้ควบคุมข้อมูลส่วนบุคคล
เรายังอาจใช้ฟังก์ชันการทำงานที่คล้ายกัน (เช่น จาก Facebook) ในการสร้างกลุ่มเป้าหมายที่คล้ายคลึงกับโปรไฟล์ของท่านเพื่อทำให้เราหรือตราสินค้าอื่นของกลุ่มบริษัทชิเซโด้สามารถมุ่งเป้าไปยังผู้มีโอกาสเป็นลูกค้าซึ่งมีโปรไฟล์แบบเดียวกับท่าน
การประมวลผลข้อมูลข้างต้นอยู่ภายใต้บังคับของประกาศความเป็นส่วนตัวของพันธมิตรของเราในฐานะของผู้ควบคุมข้อมูลส่วนบุคคล เราแนะนำเป็นอย่างยิ่งว่าท่านควรเข้าชมและตรวจสอบประกาศความเป็นส่วนตัวของเครื่องมือออนไลน์ดังกล่าว และเพื่อเปลี่ยนแปลงการตั้งค่าโฆษณาหรือคุกกี้ที่ต้องการในเว็บไซต์หรือแพลตฟอร์มเหล่านั้น หากท่านประสงค์ที่จะเลิกรับเนื้อหาโฆษณา
เรารักษาไว้ซึ่งกระบวนการ มาตรฐาน และการตระเตรียมด้านความมั่นคงปลอดภัยเพื่อคุ้มครองข้อมูลส่วนบุคคลในครอบครองของเราหรือภายใต้ความควบคุมของเราอย่างรัดกุมและเข้มงวด เมื่อได้รับข้อมูลส่วนบุคคลของท่าน ไม่ว่าด้วยวิธีเก็บรวบรวมทางกายภาพหรือทางอิเล็กทรอนิกส์ เราจะดำเนินการจัดเตรียมการรักษาความปลอดภัยที่จำเป็นในการคุ้มครองข้อมูลส่วนบุคคลดังกล่าว ตามที่สมควรและเหมาะสมในสถานการณ์ต่าง ๆ การจัดเตรียมเช่นว่าอาจประกอบด้วยมาตรการบริหารจัดการ มาตรการทางกายภาพ มาตรการทางเทคนิค หรือมาตรการต่าง ๆ ดังกล่าวรวมกัน
เมื่อเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านทางอินเทอร์เน็ต เราใช้ความระมัดระวังตามสมควรทั้งหมดในการป้องกันการเข้าถึงข้อมูลส่วนบุคคลของท่านโดยมิชอบ อย่างไรก็ตาม การส่งข้อมูลทางอินเทอร์เน็ตไม่อาจรับประกันได้ว่ามีความปลอดภัยอย่างสมบูรณ์ และท่านรับทราบถึงความเสี่ยงในการส่งข้อมูลทางอินเทอร์เน็ตของท่าน
ทั้งนี้ โปรดทราบว่า ข้อมูลใด ๆ ที่ท่านเลือกที่จะแบ่งปันในพื้นที่สาธารณะ เช่น ฟีเจอร์ชุมชนของแพลตฟอร์มของเราหรือพื้นที่ทางสังคมอื่น ๆ ตามนิยามแล้วจะถือว่าเป็นข้อมูลสาธารณะ และผู้ใดที่เข้าถึงแพลตฟอร์มที่เกี่ยวข้องสามารถมองเห็นข้อมูลดังกล่าวได้
เราอาจใช้ข้อมูลส่วนบุคคลของท่านเป็นระยะเวลานานเท่าที่จำเป็นในการปฏิบัติตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ภายหลังจากที่เราได้เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 11 ปี หรือตามที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต ภายหลังจากระยะเวลาดังกล่าว เราจะทำลายหรือทำให้เอกสารใด ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านอยู่เป็นข้อมูลนิรนามด้วยวิธีการที่เชื่อถือได้ และปลอดภัย
ประกาศความเป็นส่วนตัวนี้อยู่ภายใต้บังคับของกฎหมายสิงคโปร์
หากท่านต้องการเข้าถึงหรือแก้ไขข้อมูลส่วนบุคคลใด ๆ ที่ท่านได้ให้แก่เรา นำส่งข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือมีข้อสงสัยใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราด้วยการติดต่อเราที่ legal@tr.shiseido.com หรืออีกทางหนึ่ง ท่านสามารถเขียนถึงเราได้ที่
เรียน
SHISEIDO TRAVEL RETAIL ASIA PACIFIC PTE. LTD.
182 Cecil Street
#18-01 Frasers Tower
Singapore 069547
โปรดทราบว่า เพื่อการดำเนินการตามคำร้องขอของท่าน เราอาจขอเอกสารหลักฐานยืนยันตัวตนของท่าน
วันที่: March 2025 มีนาคม 2568
SHISEIDO TRAVEL RETAIL ASIA PACIFIC PTE. LTD.是资生堂集团（Shiseido group）全球免税业务的区域总部，负责在包括泰国在内的多个国家开展产品的分销与供应业务（ “资生堂”；以下统称“我们”、“本公司”或“我们的”），我们承诺保护您的隐私，并确保您的个人数据得到妥善保护。就本《隐私声明》而言，“个人数据”指任何与个人相关的可识别个人身份的数据，无论该等数据是否真实，只要能够从该等数据中识别出相关个人身份，或能够从该等数据以及我们已掌握或可能掌握的其他信息中识别出相关个人身份（或根据适用法律，任何在实质上类似或相近的概念或定义）。该等数据可能包括照片、面部图像以及视频/音频记录。
本《隐私声明》解释了我们收集的个人数据类型，以及我们如何使用、披露、传输和/或以其他方式处理（“处理”或“正在处理 或“已处理”）并对该等个人数据予以保护。
我们收集个人数据的途径包括但不限于以下方式：
1) 您向我们提供的数据，例如：
2) 自动收集的数据
根据您的互联网浏览器设置，当您浏览我们的平台时，由于使用了浏览器 Cookie 等各种跟踪技术，可能会自动收集以下类别的个人数据。该等信息可能包括（但不限于）：
3) 我们从其他来源接收和收集的数据。
如果您向我们提供第三方的个人数据，您必须：（1）核实所提供个人数据的准确性和完整性；（2）告知该第三方本《隐私声明》的相关内容；以及（3）（若有要求）获得该第三方的必要同意，以便将其个人数据传输给我们，并允许我们根据本《隐私声明》及所有适用法律来处理该等个人数据。
我们可能会不时通过在我们的平台上发布更新版本，和/或向您发送电子邮件的方式来更新本《隐私声明》。
请定期查看，以了解我们处理您个人数据的方式的最新信息。
我们基于以下法律依据（作为同意要求的例外情况）处理您的个人数据：(1）合同依据，为与您订立合同或履行与您签订的合同之必要；(2) 法律义务；(3) 我们及第三方的合法权益，但需与您在个人数据保护方面的自身权益以及基本权利和自由进行权衡；(4) 重大利益依据，用于预防或消除对个人生命、身体或健康的危害；以及 (5) 公共利益依据，用于执行符合公共利益的任务或行使公务职权。
在需要征得同意的情况下，我们也会基于您的同意这一法律依据来处理您的个人数据。在此情况下，对于与处理您个人数据相关的某些活动，我们会另行请求并征得您的同意。
我们可能处理的个人数据类型包括但不限于您的以下内容：a）名字和姓氏；（b）家庭住址；（c）年龄和出生日期；（d）电子邮件地址；（e）手机号码；（f）性别；以及仅在适用情况下，还包括您的（g）用户名和密码；（h）账单寄送地址和收货地址；（i）个人身份证号码；（j）护照号码；（k）皮肤和/或健康信息（例如您的体貌特征、护肤需求和/或护肤方案、肤质类型、皮肤状况及针对该状况的相关用药情况、皮肤状况评估得分）；（l）种族或族裔背景；（m）生物识别数据；（n）账单及财务信息（例如信用卡和借记卡信息、银行名称）；（o）薪资信息；（p）购买记录；（q）产品偏好及沟通渠道偏好；（r）通信数据（例如您与我们的通信记录/往来函件或反馈历史记录）；（s）有关您与我们平台互动的技术信息（例如您设备或浏览器的类型和配置、您的 IP 地址、所在国家、时区、语言设置、访问日期和时间、账户创建的日期和时间、引导您访问我们平台的网站的URL和您的浏览历史记录）；（t）到访过的店铺位置；以及（u）根据所有适用法律，为实现下文第 3 节所述目的而合理需要的其他信息。
我们出于以下目的处理您的个人数据：
若您未提供我们为遵守法律规定所必需的个人数据，或未提供根据我们与您签订的合同条款所要求的个人数据，我们可能无法履行我们的法律义务，这可能导致我们和/或您违反或未能遵守适用的法律法规，亦或导致我们可能无法履行我们已与您订立的合同或即将订立的合同（例如，无法向您提供我们的产品或服务）。
若您此前已给予同意，而现在您希望撤回自己对接收新产品和促销活动或任何其他服务相关信息的同意，您可以通过以下方式进行：
在我们依据您的同意来处理您的个人数据的情况下，您亦有权撤回该同意，并要求我们停止出于上述第 3 节中列出的任何一个或所有相关目的来处理您的个人数据，方式如下：(a) 通过以下电子邮件地址联系我们的数据保护专员；或(b) 按以下地址向我们寄送书面通知。请注意，如您选择撤回对我们处理您的个人数据的同意，我们可能无法出于您同意的目的向您提供部分或全部服务，或者您可能无法继续使用我们的平台。同时，请您知悉，撤回同意并不影响我们在您撤回同意之前基于该同意所进行的个人数据处理行为的合法性，亦不影响我们在适用法律允许或要求的情况下继续处理您个人数据的权利。
您同意仅提交准确且无误导性的个人数据，并保持更新。作为用户验证流程的一部分或根据适用法律的要求，我们可能会对您提供的个人数据进行核验。
根据适用法律规定，您还享有以下与您的个人数据相关的权利：
若您希望行使与您个人数据相关的权利，请通过以下电子邮件地址联系我们的数据保护专员。
请注意，根据适用法律，我们可能会就处理您的访问请求向您收取合理的费用。
若需收费，我们会在处理您的请求之前告知您具体收费标准。我们会在30天内或在适用法律规定的期限内（以较早者为准）给您答复。
我们的平台面向20或20岁以上人士设计。我们无意处理20岁以下人士的个人数据。由于我们无法核实平台用户是否已满20岁，因此，我们建议父母或监护人参与其子女的在线活动，以便同意或阻止我们处理其子女的个人数据。若我们发现意外收集了20岁以下人士的个人数据，我们将在可行的情况下尽快从我们的记录中删除该等个人数据。
我们不会向第三方披露或传输您的个人数据，除非我们已明确征求并获得您的同意（可依据其他适用法律依据，或者在法律另有允许和授权的情况除外）。
您向我们提供的个人数据可能会在位于美国（“美国”）、日本和其他国家的服务器上进行存储、处理、传输和访问。其中一些国家的法律法规可能无法提供与泰国同等水平的个人数据保护。然而，无论您的个人数据存储于何处或从何处访问，我们都将采取合理措施，确保按照适用数据隐私法律的要求，为您的个人数据提供一定标准的保护并落实适当的保障措施，且按照本《隐私声明》的规定进行处理。
若法律要求在跨境传输个人数据时需获得同意，我们将征求您的同意。
6.1 向资生堂集团关联公司披露信息
资生堂集团由多家位于泰国境内及境外的关联公司和法律实体组成。如需了解我们关联公司和法律实体的更多信息，请参阅：https://corp.shiseido.com/en/company/office/group/。在适当且必要的情况下，我们可能会向资生堂集团旗下上述关联公司和法律实体（包括位于日本和美国的公司和实体）披露您的个人数据，用于企业报告、市场调研与分析、支持涉及我们全部或部分业务的任何实际或拟议的合并、重组、重整、收购或类似的公司交易或程序、客户关系管理及其他相关目的，或用于上述第 3 节所述的其他目的。请注意，我们仅向关联公司和法律实体提供其实现上述目的所需的个人数据，并要求它们根据适用法律法规以及本《隐私声明》保护该等个人数据，且不得将其用于任何其他目的。
6.2 向第三方业务业合作伙伴披露信息
我们依赖泰国境内外的第三方业务合作伙伴代表我们提供各种服务，这些合作伙伴包括支付处理机构、配送和物流服务提供商、信息技术与云服务提供商、数据分析公司、营销机构、客户支持服务机构、旅行社、保险服务提供商、法律顾问、审计和会计事务所等。在此过程中，资生堂可能会在您已同意或有适用法律依据的情况下（视具体情况而定），允许上述合作伙伴将您的个人数据用于以下目的：针对您可能感兴趣的本公司产品、服务或活动进行营销和推广；开展市场调研与分析；实施客户关系管理；完成您通过平台购买的产品和服务的订单；或用于上文第3节所述的其他目的。请注意，我们仅向我们的第三方业务合作伙伴提供其履行服务所需的个人数据，并要求其根据适用法律法规以及本《隐私声明》保护该等个人数据，且不得将其用于任何其他目的。
我们的部分第三方业务合作伙伴在为您提供特定服务的过程中可能充当数据控制方的角色。您使用第三方服务可能需遵守您与其达成的协议条款。一旦您接受他们的服务，与其服务相关的您的个人数据的处理将受其适用的隐私声明的约束。与使用其服务有关的任何疑问或投诉，您必须直接向该等第三方提出。
我们平台还可能包含不受我们控制的第三方网站、应用程序或服务链接（即使其可能展示我们的标志或商标）。在适用法律允许的最大范围内，我们不对该等网站、应用程序或服务的以下方面负责：(a) 隐私政策和数据政策；(b) Cookie 的使用；(c) 内容或安全性；或 (d) 其他作为与不作为。我们建议您查阅所使用的第三方网站、应用程序和服务适用的隐私声明，以确定他们将如何处理从您处收集的任何个人数据。
6.3 向第三方数据处理方披露信息
我们可能会使用位于泰国境内外的第三方服务提供商（例如云服务提供商），协助我们维护和运营平台，在我们认为有必要的情况下出于上述第 3 节所述之目的代表我们履行相关服务，为您与我们的互动提供便利，以及/或者出于与平台运营和资生堂业务相关的其他原因代表我们履行服务（例如管理云服务器），并且他们可能会出于这些目的接收您的个人数据。我们仅向他们提供其代表我们履行相关服务所需的个人数据。我们要求这些公司依据适用的法律法规以及本《隐私声明》保护个人数据，且不得将该等信息用于任何其他目的。
6.4 其他披露
我们可能会使用和披露您的个人数据，以执行您的指示，并且在相关情况下用于：(a) 遵守法律和监管要求；(b) 保护、行使和/或捍卫资生堂及其客户和员工的权利和/或财产；和/或 (c) 采取紧急措施以保障客户、资生堂或公众的安全。为此，为了遵守适用的法律或法规，我们可能需要向任何个人、政府机构、法定机关和/或行业监管机构共享您的个人数据，同时可能向资生堂已转让或可能转让其权利和义务的其他受让方（例如，涉及资生堂及其任何关联公司的潜在或已完成的出售或其他公司交易的潜在和实际投资者及其他相关第三方）进行披露。
6.5 数字和社交媒体合作伙伴
为了在社交媒体上或通过社交媒体分享内容，我们的平台可能会使用数字和社交媒体合作伙伴所拥有的功能、链接或图标。例如，可能包括 Facebook 或 Instagram 等社交网络上的点赞或分享按钮。这些功能支持您查看内容，或分享与我们产品和服务相关的内容、偏好及看法。我们还使用Google、Facebook或Instagram等在线工具（如Google Analytics、Facebook Custom Audience或Conversion API），以便优化我们的广告定向投放活动，确保向您推送最适合您的广告内容。当您使用这些工具、功能、链接或图标时，其提供商能够直接识别您的身份；甚至在您未使用，但存在以下情况时也能识别您的身份：（i）您在该等社交网络或平台拥有账号；或者（ii）该等提供商已知晓并识别您的身份。一旦您查看内容，或分享内容、偏好及看法，我们的合作伙伴就可能会以数据控制方的身份，将您在我们平台上的活动与他们已掌握的您的其他信息关联起来。
我们也可能会使用“相似受众”功能（例如Facebook提供的类似功能）构建与您的用户画像相似的受众群体，以便我们或资生堂集团的其他品牌能够定向触达与您的用户画像相匹配的潜在客户。
上述数据处理行为受资生堂合作伙伴作为数据控制方所制定的隐私声明的约束。如您不希望接收广告内容，我们强烈建议您访问并查阅此类在线工具的隐私声明，并在相关网站或平台上更改您的广告或 Cookie 偏好设置。
我们制定了严格的程序、标准和安全措施，以保护我们持有或控制的个人数据。无论是通过物理方式还是电子方式收集到您的个人数据，我们都会在当时情形下采取必要且合理恰当的安全措施来保护该等个人数据。此类措施可能包括行政措施、物理措施、技术措施或该等措施组合。
在互联网上披露或传输您的个人数据时，我们会采取一切合理的措施来防止对您的个人数据进行未经授权的访问。然而，互联网上的数据传输无法保证绝对安全，请知晓您通过互联网提交信息需自行承担风险。
请注意，您选择在公共区域（如我们平台的社区功能板块或其他社交区域）分享的任何信息，从定义上来说均属于公开信息，任何访问相关平台的个人都可以看到。
我们可能会在实现收集您个人数据的目的所必需的期限内使用这些数据，在此之后，一般来说，我们会将该等数据保留不超过11年的时间，或者根据适用法律的要求或允许的期限进行保留。在该等期限届满后，我们将以安全可靠的方式销毁或对任何包含您个人数据的文件进行匿名化处理。
本《隐私声明》受新加坡法律管辖。
若您希望访问或更正自己已提供给我们的任何个人数据、就自己的个人数据提交投诉，或者对自己的个人数据存在任何疑问，请发送邮件至legal@tr.shiseido.com与我们的数据保护专员取得联系。或者，您也可以邮寄信件至以下地址：
收件人：SHISEIDO TRAVEL RETAIL ASIA PACIFIC PTE.LTD.
182 Cecil Street
#18-01 Frasers Tower
Singapore 069547
请注意，我们可能会要求您提供身份证明以处理您的请求。
日期：2025年3月