目录

适用范围

本隐私声明（以下简称“隐私声明”）适用于WEAREONE.WORLD（泰国）有限公司（一家根据泰国法律注册成立的私人有限公司，注册地址为泰国曼谷莱卡邦区斯里那加林路88/7号（88/7 Srinagarindra - Rom Klao Road, Lat Krabang），邮编10520，公司注册号0105568164524，以下简称“我们”或“本公司”）对您个人信息的处理事宜，以及在信息处理过程中您享有的权利。若您使用我们的服务、购买我们的产品或参与我们的活动，我们将告知您任何适用于个人信息处理的特殊条款，这些条款可能对本隐私声明的条款进行例外规定或补充。建议您查阅所有提供的文件。

本隐私声明中“个人信息”的定义遵循泰国《个人信息保护法（佛历2562年）》（以下简称“《个人信息保护法》”）规定，即“任何可直接或间接识别特定个人的信息，但不包括已故人士信息”。

“明日世界（Tomorrowland）”系WEAREONE集团旗下品牌。本声明所称“明日世界”涵盖WEAREONE集团以明日世界名义或关联品牌、概念及公司名义组织、制作或举办的所有音乐节、活动、产品及项目。Tomorrowland Thailand系泰国版明日世界（“Tomorrowland Thailand”）的承办方。

我们保留随时修订本隐私声明的权利。最新修订日期请参见本页底部“最近更新”标注。任何变更自发布于官网之日起立即生效。

若您对本隐私声明或我们处理个人信息的方式存有疑问，请发送电子邮件dataprotection@tomorrowlandthailand.com或提交联系表单（需持有明日世界账户）联系我们。

我们处理您个人信息的原因

预注册与票务

在我们主办或联合推广的活动售票预登记阶段，我们会处理您的个人信息以便在正式售票前与您联系。为完成售票流程，我们将处理您的身份信息（如姓名、出生日期、性别及国籍）。我们还会处理您购买的特定信息，例如您偏好的票种。为完成购买流程，我们需要处理必要的支付信息，例如购票者的信用卡号。

为确认订单并寄递门票，我们会处理您的联系方式。若采用电子方式（如电子票）送达，则会处理您的电子邮箱地址；若采用实体票送达方式（如明日世界手环），则会处理您的收货地址。

在预注册阶段处理您的个人信息时，我们将基于您的请求及同意进行操作。当预注册转化为购票行为后，我们将依据履行购票协议的必要性处理您的个人信息。若我们因履行欺诈防范法律义务而处理您的个人信息，我们的依据是为高效履行该法律义务而享有的合法权益。为使票务销售尽可能高效安全，并利用预注册流程及票务销售的统计信息评估改进未来流程，我们同样会基于合法利益处理您的个人信息。

参与活动

门票将以登记姓名签发。这意味着活动入口处我们可能要求您出示姓名等身份信息，以核对是否与票面姓名一致。当您购买“Pearls（虚拟币）”及/或现场消费时，我们还将处理您的支付信息。此类交易的安全处理依赖于外部供应商。

上述处理活动基于履行购买协议的必要性。鉴于我们致力于为访客创造独特难忘的体验，在特定情况下（如响应您的特殊需求时）亦可能处理您的个人信息。此类情形下，我们基于为访客提供独特体验的正当利益处理您的个人信息。若涉及访客统计信息的处理，则基于持续创造独特体验的正当利益进行。

氛围影像与特写镜头

我们会在活动期间拍摄现场氛围影像，将其用于制作活动回顾视频及社交媒体内容。若其中出现您本人的影像，则表明您已明确同意。请注意：影像采集与使用许可并非始终需要明示，亦可通过默示方式获得。我们将基于推广活动至更广泛受众及存档各类活动的合法权益处理您的个人信息。

旅行与住宿

我们提供内容丰富的旅行及住宿方案（无论是否通过合作方）。当您需预订相关服务时，我们将处理包括姓名在内的身份信息、电子邮箱等联系方式，以及舱位偏好等具体需求。此类信息用于完成预订并向您确认。为完成交易，我们还将处理必要的支付信息（如银行账号）。处理此类个人信息的法律依据是履行协议的必要性。

为优化您的旅行及住宿体验，您可选择分享特定偏好（如对特定环球之旅活动感兴趣）的相关信息。在此情况下，我们将结合您的身份识别信息与联系方式处理偏好数据，以便向您提供个性化建议。为此我们需征得您的同意。

沟通

客户服务与投诉处理

当您联系我们咨询问题、反馈意见或投诉时，我们将直接与您沟通。为此，我们会处理您的身份信息（如姓名）、联系方式（如电子邮箱）及您提供的其他信息。为处理您的咨询、意见或投诉，我们还将处理沟通内容及相关操作细节。根据请求类型，我们可能在必要时将您的请求转交他人处理。处理此类事宜的法律依据为我们作出上述回应时享有的正当利益。若我们利用您沟通中的背景信息对员工进行内部培训以提升客户服务质量，则依据我们在改善客户互动过程中享有的正当利益。

实用信息通知

我们会向您发送已注册活动、项目及其他计划的实用信息。此类通讯可能包含特殊通行条件、无障碍设施、泰国境内可用支付方式、天气状况、当地交通方式或交通中断信息等。此外，这些实用通讯还可能包含您所注册活动的合作伙伴提供相关产品及服务的详细信息。为与您分享此类通讯，我们将处理您的姓名等身份信息、电子邮箱等联系方式以及注册信息。

我们仅在您同意或主动要求获取信息时（例如订阅特定通讯）向您发送更新，除非您是已注册客户——会向您推送我们认为您可能感兴趣的类似产品与服务信息。若您认为此类推送有误，可随时通过邮件底部的“取消订阅”链接调整偏好设置或取消订阅。

定向沟通

我们将告知您我们的活动、项目动态，以及其他品牌与计划（如明日世界商店）。在您同意的情况下，我们也会告知您合作方提供的产品或服务。为与您分享此类通讯，我们将处理您的姓名等身份信息及电子邮箱等联系方式。

基于个人偏好的营销

为使信息更具针对性，在您明确同意的前提下，我们可能整合多来源个人信息构建兴趣画像。这可能包含您账户存储的偏好设置或购买记录等信息。

这些数据通过我们的数字渠道（如网站、电子邮件、应用程序和购买记录）收集，并通过中央平台进行处理。您可随时通过明日世界账户的偏好设置门户修改或撤销偏好。撤销同意不影响撤销前处理行为的合法性。

客户满意度调查与各类相关问询

为优化整体服务，我们可能邀请已注册客户参与满意度调查或各类相关问询分享体验。为此，我们将处理您的姓名等身份信息及电子邮箱等联系方式。此外，我们还将处理调研过程中产生的、您在此背景下提供的其他相关信息。我们基于合法利益邀请您自愿参与调研。参与完全自愿，选择权完全属于您。我们将尽可能使您的回答与个人身份脱钩。但这也意味着我们可能无法始终合理响应某些后续请求（如访问请求）。

网站

为提供网站内容、优化功能及保障浏览体验，我们可能处理您的个人信息。主要涉及设备技术数据（如浏览器类型）及技术标识符（如IP地址）。

此类处理的法律依据是我们提供网站服务并保障您使用权时享有的正当利益。若法律要求（例如设置分析型Cookie），我们将就此类处理行为征得您的同意。

明日世界账户

当您创建明日世界账户（例如在明日世界商店购物时），我们会处理您的姓名、出生日期、性别、国籍等身份信息，以及电子邮箱地址、电话号码等联系方式。此外，若您曾向我们提供音乐偏好等信息，我们也会存储相关偏好与兴趣数据。

为管理账户所需的处理行为，我们将依据履行协议的必要性进行。处理您的偏好信息时，我们将征得您的同意。若为保障账户安全及使用保障而处理账户信息，我们将基于合法权益进行处理，该权益旨在安全提供产品服务并持续优化服务。若您注销账户，我们将至少保留账户信息直至账户完全关闭。若存在涉及法律诉讼或未决争议等正当理由，我们可能基于合法权益延长信息保留期限。此类情况下，您的账户信息将与其他活跃账户分别存储。

明日世界应用程序

为您顺利使用明日世界应用程序，我们将处理您的姓名等身份识别信息，同时处理您的账户信息（如上所述）及登录设备的技术数据。此外，我们会收集您在应用程序内的使用及交互信息。若您已同意，我们将处理您的位置信息。

在此背景下，我们基于履行协议的必要性处理您的个人信息，以提供您所请求的服务。对于确保应用程序使用安全性的数据处理，我们依据合法利益进行，旨在安全提供产品服务并持续优化。位置信息处理需征得您的同意。

明日世界商店

当您在明日世界商店（线下或线上）购买商品时，我们将处理您的个人信息。您可使用明日世界账户（详见第2.7节）进行线上购物。此外，我们将处理您的联系方式（如电子邮箱和收货地址）以确认并配送订单。针对此类购买行为，我们将处理您的银行账户信息以完成金融交易。最后，我们会处理特定偏好、兴趣及消费行为数据，例如您的个人购买记录。

为开展明日世界商店商品促销活动而进行的数据处理行为，基于履行协议的必要性。处理您的购买记录数据，源于我们优化服务、以客户友好方式提供产品与服务的正当利益。针对偏好、兴趣及消费行为的信息处理行为，我们将征得您的同意。

通过广告平台进行匹配

我们将采用安全匹配技术：首先对您的数据进行加密和匿名化处理，使其无法直接关联至您本人。仅将此经哈希算法处理的信息在受保护环境中与广告平台持有的同等加密信息进行比对。仅当完全匹配时，平台才会展示定向广告。若无匹配结果，则不会触发任何操作。您的姓名、电子邮箱地址及其他身份识别信息绝不会脱离我们的系统。

安全与保障

我们采取多项安全防护措施，在实体环境（如活动场地、场馆及办公楼宇）与数字环境中共同守护访客、员工、合作伙伴及其他相关方的安全。这些措施旨在保护个人及财产安全，涵盖实物资产（如建筑、土地、货物）与无形资产（如知识产权、数字环境及IT系统）。

通常情况下，我们基于确保最广泛意义上的安全保障这一合法权益处理此类个人信息。特定情形下，我们亦可能依据法律义务行事，例如当适用法律法规要求采取特定措施时。

合规与法律义务

必要时，我们将为合规目的处理您的个人信息。这意味着当法律要求时，我们将处理您的个人信息以履行法律义务。例如，为遵守适用法律规定的反洗钱及反恐融资义务而处理您的个人信息即属此类情形。

此外，我们可能需要处理您的数据以响应主管机构（如数据保护主管机构）的要求。此类情形下，我们将同样基于履行法律义务处理您的个人信息。

在法律未强制要求配合政府要求的情形下，或当我们主动向主管机构披露您的特定信息时（例如存在合理怀疑您涉及非法行为或犯罪活动），我们将基于以下合法权益行事：协助当局预防或调查非法活动、保护我们广义上的财产免遭滥用及非法活动侵害、执行公司内部政策。

欺诈防范、事件与访问管理

我们可能处理您包括身份识别信息、联系方式、票务及订单信息、您使用票务销售渠道相关信息等个人信息，以及您在此过程中提供的信息及文件（如身份证明、居住证明、付款凭证或验证是否符合《通用条款》所需的其他支持文件），以预防、侦测及调查欺诈行为、票务滥用及严重违反《通用条款》的情况，并实施临时或永久访问禁令等管控措施。

此类处理行为基于我们提高活动及服务安全、防范滥用与欺诈、执行条款与条件的正当利益，特别是《通用条款》中所述对销售流程欺诈及滥用行为的零容忍政策。在适用情况下，亦基于履行法律义务及配合主管机关的必要性。

我们可能建立访问禁令记录（即“黑名单”），其中包含您的身份信息、禁令原因及期限，以及相关事件或违规行为的背景信息及相关证据材料。此类信息在禁令解除后保留期限为3年，除非法律要求更长保留期或为确立、行使或抗辩法律主张所必需。

商业活动的管理与组织

我们坚信以创造性与创新性方式持续发展至关重要。这意味着我们始终致力于拓展业务活动、深化合作关系。除上述目的外，我们亦会在必要范围内处理您的个人信息——仅限于严格必要时——以实现业务活动的整体管理、组织与发展。

例如：处理您的个人信息以确保优质客户管理，或作为供应商/合作伙伴与您建立联系以维系专业关系。此外，我们可能使用您的个人信息监控内部流程与政策的合规性（例如在审计报告中），并验证其是否符合适用法规。必要时，我们也可能在业务交易（如潜在的合并、收购或重组）中将您的个人信息通知相关方。

针对上述数据处理活动，我们基于合法利益开展高效业务运营、执行政策规范，并持续评估优化业务流程，以保持组织灵活前瞻的发展态势。

我们如何获取您的个人信息

多数情况下，我们将直接从您处获取所处理的个人信息。例如当您购买音乐节门票、注册接收特定通讯，或联系我们获取信息或支持时。

但存在特殊情形下我们可能从第三方获取您的个人信息，例如他人为您代购音乐节门票，或当您通过合作伙伴购买与外部机构联合推出的“环球之旅”套餐时，我们可能从合作伙伴处获取您的相关信息。

在特定情况下，我们也可能从官方机构（如警方或其他政府主管机关）获取您的信息。此类情形可能在涉及法律义务履行，或在涉及您个人信息的安全事件中发生。

我们如何保存您的个人信息

我们将根据本隐私声明所述目的所需时长，或依据适用法律法规要求/允许的期限保留您的个人信息。确定合理保留期限时，我们会综合考量数据处理目的、涉及的个人信息类别，以及法律、监管、会计、税务、雇佣或其他义务要求我们保留数据的最低期限。

若个人信息处理基于您的同意，一旦您撤回同意，我们将停止处理并原则上不再保留您的个人信息，除非其他法律依据允许或要求我们继续保留特定数据（例如为履行法律义务或为确立、行使或抗辩法律主张）。

在适用保留期限届满后，或当个人信息不再用于收集目的时，我们将对您的个人信息进行匿名化或删除处理。若存在我们或第三方对此拥有优先合法利益，或法律义务、司法或行政命令禁止我们匿名化或删除该信息时，我们可能延长特定数据的保留期限。

我们如何与他人共享您的个人信息

个人信息的接收方

我们确保仅限于为实现上述目的而需要处理这些数据的业务部门和人员访问您的个人信息。

即使我们与他人共享您的个人信息，也仅限于相同目的。您的个人信息可能接收方包括服务提供商、合作伙伴、顾问及政府机构。

例如，我们可能将您的数据共享给支持我们业务运营的外部服务提供商，包括IT服务商、物流公司、金融机构及出行合作伙伴。这些合作方协助我们管理日常运营中至关重要的服务与基础设施。

此外，在获得您明确同意的前提下，我们可能将反映您生活方式和兴趣的个人信息共享给希望发送自有推广信息的可信合作伙伴。这些合作伙伴作为独立的数据控制者行事。

我们还与各类顾问合作，包括会计师、律师及其他专业人士，协助我们维护权益或行使权利。在业务交易场景下（如潜在的合并、收购或重组），我们可能向相关方共享您的个人信息。

在特定情况下，我们可能根据法律要求或为保护自身权益、保障权利之需，向法院及政府机构披露您的个人信息。当法律要求我们提供特定信息时（例如履行税务或行政义务），也会向政府机构共享您的个人信息。

向其他国家转移个人信息

我们可能将您的个人信息转移至泰国境外的接收方，例如集团内其他实体或支持我们业务的外部服务提供商。此类转移均将遵循《个人信息保护法》进行。

向境外国家传输个人信息时，我们将根据要求确保接收国或国际组织具备充分的个人信息保护标准，并遵循个人信息保护委员会颁布的规则进行传输。

若目的地国家或国际组织未建立充分的个人信息保护标准，我们仅在符合《个人信息保护法》许可的转移依据时向对方转移您的信息。

若上述机制均不可行，除非我们能实施符合《个人信息保护法》的适当保护措施，否则不会转移您的个人信息。

我们如何保护您的个人信息

我们对处理的个人信息予以保密，并依据适用法规及内部数据安全政策程序进行保护。

我们将采取商业上合理的措施确保您的个人信息安全存储，防范丢失或未经授权的披露与使用行为。但您须理解安全保障属于努力义务而非结果义务，其最终效果无法绝对保证。

您的选择与权利

根据《个人信息保护法》及其他适用泰国数据保护法规，您在我们处理您的个人信息时享有以下权利（受相关法律规定的条件与限制约束）：

撤回同意权：当我们基于您的同意处理数据时，您可随时撤回同意（不影响撤回前已完成的处理）。

访问权：您可要求查阅及获取我们持有的您的个人信息副本。

数据可携权：在特定情况下，您有权以通用机器可读格式获取个人信息，并要求将其传输至其他数据控制器。

更正权：您可以要求更正或补充不准确、不完整或具有误导性的个人信息。

反对权：根据《个人信息保护法》规定的情形，您有权反对我们收集、使用或披露您的个人信息（包括用于直接营销）。

删除权/匿名化权：在特定情况下，您可以要求我们删除、销毁或匿名化您的个人信息。

限制使用权：特定情形下，您可以要求我们限制使用个人信息而非直接删除。

投诉权：若您认为我们处理个人信息的行为违反适用法律，可向泰国个人信息保护委员会办公室提出投诉。

您可通过电子邮件dataprotection@tomorrowlandthailand.com提交行使上述权利的请求。请在请求中明确说明欲行使的权利类型，并酌情提供有助于我们识别相关个人信息的必要信息。若需核实身份或请求内容不明确，我们可能要求您补充信息。我们将依据《个人信息保护法》及其他适用泰国法律规定的程序与时限处理您的请求。

隐私政策