นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวนี้ กำหนดวิธีที่บริษัท Aladdin Fintech Limited (“Winwinpay”, “เรา”, “ของเรา”) ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์และผู้ใช้แอปพลิเคชัน ลูกค้า ซัพพลายเออร์/พันธมิตรและพนักงานของพวกเขา รวมถึงบุคคลอื่น ๆ ที่เกี่ยวข้อง (“คุณ”) นโยบายฉบับนี้ยังอธิบายถึงสิทธิของคุณเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอีกด้วย
เพื่อวัตถุประสงค์ของประกาศฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับคุณที่สามารถระบุตัวตนของคุณได้ หรืออาจใช้ในการระบุตัวตนของคุณ ซึ่งรวมถึง ชื่อ ที่อยู่ และหมายเลขประจำตัว เป็นต้น
โปรดอ่านประกาศความเป็นส่วนตัวนี้อย่างละเอียด
ประเภทของข้อมูลส่วนบุคคลที่เรารวบรวม
เรารวบรวม ใช้ และดำเนินการประมวลผลข้อมูลดังต่อไปนี้:
- ข้อมูลที่คุณให้กับเรา (เช่น เมื่อคุณสร้างบัญชีกับเรา กรอกแบบฟอร์มในเว็บไซต์หรือแอปของเรา ใช้บริการของเรา ระบุความต้องการในการรับข้อมูลและการตลาดในรูปแบบเอกสารและอิเล็กทรอนิกส์ เช่น ไปรษณีย์ อีเมล และ SMS เข้าร่วมแบบสำรวจหรือวิจัยตลาด ติดต่อเรา)
- ข้อมูลที่เราสร้างเกี่ยวกับคุณ (เช่น ข้อมูลในระบบบริหารลูกค้าและซัพพลายเออร์ของเรา)
- ข้อมูลการใช้งานเว็บไซต์และแอป (เช่น ข้อมูลเกี่ยวกับอุปกรณ์ที่คุณใช้ในการเข้าถึงเว็บไซต์หรือแอป ระบบปฏิบัติการ เวอร์ชันของเบราว์เซอร์ ข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP และข้อมูลเกี่ยวกับการใช้งานเว็บไซต์หรือแอป เช่น ลิงก์ที่คุณคลิก ระยะเวลาที่อยู่ในเว็บไซต์ และข้อผิดพลาดที่อาจเกิดขึ้น) เราใช้คุกกี้และเทคโนโลยีอื่น ๆ เพื่อรวบรวมข้อมูลนี้ – ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 3 ด้านล่าง
หากเราจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย หรือเพื่อดำเนินการตามสัญญาที่เรามีกับคุณ การให้ข้อมูลนี้ถือเป็นข้อบังคับ หากคุณไม่ให้ข้อมูล เราอาจไม่สามารถให้ผลิตภัณฑ์หรือบริการแก่คุณได้ อาจต้องยุติการให้บริการ ปฏิเสธการดำเนินงานที่ร้องขอ หรืออาจไม่สามารถปฏิบัติตามข้อผูกพันทางกฎหมายของเรากับคุณหรือบุคคลที่สามได้
ประเภทของข้อมูลที่เราอาจรวบรวม ได้แก่:
- ข้อมูลระบุตัวตน (รวมถึงข้อมูลที่รวบรวมระหว่างกระบวนการยืนยันตัวตนทางไกล หรือในบริบทของกระบวนการตรวจสอบสถานะและการป้องกันการฟอกเงิน เช่น ชื่อ สำเนาเอกสารระบุตัวตน หมายเลขประจำตัวผู้เสียภาษี หลักฐานที่อยู่ เอกสารและข้อมูลทางธุรกิจ ข้อมูลไบโอเมตริกจากวิดีโอหรือรูปภาพ)
- ข้อมูลติดต่อ (เช่น ที่อยู่ไปรษณีย์ หมายเลขโทรศัพท์ ที่อยู่อีเมล)
- ข้อมูลทางการเงินและธุรกรรม (เช่น จำนวนเงินที่คุณมี รายละเอียดผลิตภัณฑ์และบริการที่คุณได้รับจากเรา หมายเลข บัตรเดบิต/เครดิต/พรีเพด วันหมดอายุ ข้อมูลธุรกรรม รายละเอียดคำสั่งซื้อ จำนวนเงินที่ต้องชำระ ข้อมูลบัญชีการชำระเงิน รายละเอียดผู้รับเงิน รวมถึงข้อมูลเพื่อป้องกันอาชญากรรม การฉ้อโกง หรือการฟอกเงิน เอกสารที่เกี่ยวข้องกับการอายัดทรัพย์สิน)
- ข้อมูลทางการตลาดและการสื่อสาร (เช่น ความต้องการของคุณในการรับการตลาดจากเรา การตั้งค่าการติดต่อ บันทึกการสนทนา)
-
แหล่งข้อมูลจากบุคคลที่สาม
เราได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณจากบุคคลที่สามตามรายละเอียดดังต่อไปนี้:
- โซเชียลมีเดียของเรา เมื่อคุณเชื่อมต่อในฐานะผู้ใช้
- แอปพลิเคชันของเรา เมื่อคุณใช้งานแอปของเรา
- ผู้ให้บริการชำระเงิน ที่คุณใช้ในการโอนเงินมาหาเรา
- สถาบันการเงิน ที่บัญชีของคุณเชื่อมโยงกับบัญชีที่คุณสร้างกับเรา
- ผู้ให้บริการข้อมูล ที่ช่วยตรวจสอบความถูกต้องและความน่าเชื่อถือของข้อมูล เช่น หน่วยงานอ้างอิงเครดิตหรือการตรวจสอบการป้องกันการฉ้อโกง ข้อมูลส่วนบุคคลที่เรารวบรวมจากคุณจะถูกแชร์กับหน่วยงานป้องกันการฉ้อโกง ซึ่งจะใช้ข้อมูลดังกล่าวเพื่อป้องกันการฉ้อโกงและการฟอกเงิน รวมถึงยืนยันตัวตนของคุณ หากพบว่ามีการฉ้อโกง คุณอาจถูกปฏิเสธการให้บริการ การเงิน หรือการจ้างงาน รายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราจะใช้ข้อมูลของคุณร่วมกับหน่วยงานป้องกันการฉ้อโกง รวมถึงสิทธิ์ในการคุ้มครองข้อมูลของคุณ สามารถดูได้ที่ลิงก์ต่อไปนี้: www.cifas.org.uk/fpn
- ผู้ให้บริการข้อมูลรายอื่น เพื่อช่วยตรวจสอบความถูกต้องและความน่าเชื่อถือของข้อมูลที่เรารับมา
คุกกี้
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์และแอปของเรา หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการใช้งานเทคโนโลยีเหล่านี้ โปรดดูนโยบายคุกกี้ของเรา
- H
วิธีที่เราใช้ข้อมูลส่วนบุคคลและฐานทางกฎหมายของเรา
เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและจัดการข้อมูลของคุณอย่างโปร่งใส เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์และฐานทางกฎหมายที่กำหนดไว้ดังต่อไปนี้:
1. เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่ใช้บังคับกับเรา
เรารวบรวมและประมวลผลข้อมูลส่วนบุคคลที่จำเป็นสำหรับการให้บริการของเราและเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เราต้องปฏิบัติตามในฐานะผู้ควบคุมข้อมูลและหน่วยงานที่ได้รับการกำกับดูแล ซึ่งรวมถึง:
- ใช้ข้อมูลส่วนบุคคลของคุณเพื่อยืนยันและตรวจสอบตัวตน
- ใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามหน้าที่ทางกฎหมายและกฎระเบียบที่เกี่ยวข้องกับการป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย
- ตรวจจับ ป้องกัน รายงาน และดำเนินคดีเกี่ยวกับการฉ้อโกงหรือการโจรกรรม รวมถึงป้องกันการใช้บริการของเราอย่างผิดกฎหมาย
- เก็บบันทึกข้อมูลของคุณตามข้อกำหนดทางกฎหมายและกฎระเบียบ
- เปิดเผยข้อมูลตามที่กฎหมายกำหนดให้หน่วยงานกำกับดูแล องค์กรภาษี หน่วยงานบังคับใช้กฎหมาย หรือศาล
- ติดต่อคุณเมื่อจำเป็นตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
- ปฏิบัติตามกฎหมายและข้อกำหนดของผู้ให้บริการชำระเงิน รวมถึงการเปิดเผยข้อมูลลูกค้าแก่หน่วยงานกำกับดูแล องค์กรภาษี หน่วยงานบังคับใช้กฎหมาย หรือบุคคลที่สามอื่น ๆ
2. เพื่อดำเนินธุรกิจตามผลประโยชน์ที่ชอบด้วยกฎหมายของเราและบุคคลที่สาม โดยไม่ละเมิดสิทธิ์ในการคุ้มครองข้อมูลของคุณ
เราดำเนินการประมวลผลข้อมูลส่วนบุคคลตามความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเรา หรือของบุคคลที่สาม ซึ่งรวมถึง:
- ให้บริการเว็บไซต์และแอป รวมถึงคุณสมบัติต่าง ๆ บนเว็บไซต์และแอป
- จัดการและตอบข้อสงสัย ข้อคิดเห็น และข้อร้องเรียนของคุณ
- ปกป้องและบังคับใช้สิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา ธุรกิจของเรา ลูกค้าของเรา หรือบุคคลอื่น ๆ
- จัดการกระบวนการทางกฎหมาย รวมถึงการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล ศาล หรือหน่วยงานทางกฎหมายอื่น ๆ
- รักษาความปลอดภัยของเว็บไซต์ แอป ผลิตภัณฑ์ บริการ และระบบของเรา
- การบริหารจัดการระบบ ปฏิบัติการ ทดสอบ และให้การสนับสนุนด้านเทคนิค
- ป้องกันกิจกรรมอาชญากรรมที่อาจเกิดขึ้น และตรวจจับการฉ้อโกง
- วิเคราะห์พฤติกรรมของผู้ใช้บนเว็บไซต์และแอป รวมถึงการพัฒนาผลิตภัณฑ์และบริการให้มีประสิทธิภาพยิ่งขึ้น
- ส่งข้อมูลการตลาดเกี่ยวกับผลิตภัณฑ์และบริการของเราที่เราเชื่อว่าอาจเป็นประโยชน์ต่อคุณ (เว้นแต่จะต้องได้รับความยินยอมจากคุณก่อน)
- ดำเนินการวิจัยตลาดและแบบสำรวจ
- บริหารความเสี่ยงทางการเงิน กฎระเบียบ และชื่อเสียงของบริษัท
- บันทึกและตรวจสอบการสนทนาและการสื่อสารทางอิเล็กทรอนิกส์กับคุณหรือลูกค้าของเรา (เพื่อวัตถุประสงค์ด้านคุณภาพ การฝึกอบรม การตรวจสอบ และการป้องกันการฉ้อโกง รวมถึงการจัดการข้อร้องเรียน)
3. บนพื้นฐานของความยินยอมของคุณ
หากคุณให้ความยินยอมแก่เรา การประมวลผลข้อมูลของเราจะขึ้นอยู่กับความยินยอมนั้น เราจะขอความยินยอมจากคุณเพื่อ:
- ส่งการตลาดโดยตรงเกี่ยวกับผลิตภัณฑ์และบริการของเรา รวมถึงเชิญคุณเข้าร่วมการวิจัยตลาดและแบบสำรวจ (ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม)
- ใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันตามที่อธิบายไว้ในนโยบายคุกกี้ของเรา
คุณมีสิทธิ์เพิกถอนความยินยอมของคุณได้ตลอดเวลา อย่างไรก็ตาม การประมวลผลข้อมูลส่วนบุคคลก่อนที่คุณจะเพิกถอนความยินยอมจะไม่ได้รับผลกระทบ
4. เพื่อดำเนินการตามสัญญาหรือดำเนินการตามขั้นตอนที่เกี่ยวข้องกับสัญญาที่เรามีกับคุณ
เราดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อ:
- ดำเนินการลงทะเบียนบัญชีของคุณ
- แจ้งให้คุณทราบเกี่ยวกับขั้นตอนที่ต้องดำเนินการในกระบวนการยืนยันบัญชี
- ให้บริการและผลิตภัณฑ์แก่ลูกค้าของเรา และปฏิบัติตามข้อผูกพันของเราตามสัญญาที่ทำกับคุณ
-
-
การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เราได้เก็บรวบรวมข้อมูลนั้น ระยะเวลาในการเก็บรักษาขึ้นอยู่กับประเภทของข้อมูล ลักษณะของกิจกรรม ผลิตภัณฑ์ หรือบริการ และข้อกำหนดทางกฎหมายหรือข้อบังคับที่เกี่ยวข้อง
ดังนั้น ข้อมูลส่วนบุคคลของคุณจะถูกเก็บรักษาอย่างน้อย 5 ปี หลังจากสิ้นสุดความสัมพันธ์ของคุณกับเรา เว้นแต่จะต้องเก็บไว้นานกว่านั้นเพื่อ:
- ปฏิบัติตามภาระหน้าที่ทางกฎหมายและข้อบังคับ รวมถึงกฎหมายป้องกันการฟอกเงินและกฎหมายเงินอิเล็กทรอนิกส์
- จัดทำ ใช้ หรือสนับสนุนข้อเรียกร้องทางกฎหมายของเรา
ข้อมูลเกี่ยวกับการตัดสินใจโดยอัตโนมัติ
เราอาจประมวลผลข้อมูลของคุณโดยใช้การตัดสินใจอัตโนมัติ รวมถึงการวิเคราะห์ข้อมูลเชิงลึก (profiling) ซึ่งหมายความว่า เราอาจใช้เทคโนโลยีในการประเมินสถานการณ์ส่วนบุคคลของคุณและปัจจัยอื่น ๆ เพื่อคาดการณ์ความเสี่ยงหรือผลลัพธ์
เราดำเนินการเช่นนี้เพื่อให้บริการมีประสิทธิภาพ และเพื่อให้แน่ใจว่าการตัดสินใจมีความยุติธรรม สม่ำเสมอ และใช้ข้อมูลที่ถูกต้อง ตัวอย่างเช่น เราอาจใช้การตัดสินใจอัตโนมัติในกระบวนการตรวจสอบสถานะ (due diligence) และการตรวจสอบการป้องกันการฟอกเงิน รวมถึงการตรวจสอบบัญชีของคุณเพื่อป้องกันการฉ้อโกงและอาชญากรรมทางการเงิน
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เราได้เก็บรวบรวมข้อมูล โดยเป็นไปตามข้อกำหนดทางกฎหมายหรือข้อบังคับในท้องถิ่น
สิทธิของคุณเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่เราประมวลผล:
- ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลของคุณ
- ขอให้ลบข้อมูลส่วนบุคคลของคุณ (“สิทธิในการถูกลืม”)
- คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี (เช่น กรณีที่เราไม่ได้จำเป็นต้องประมวลผลข้อมูลตามสัญญาหรือข้อกำหนดทางกฎหมาย หรือเมื่อใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง)
- ขอจำกัดการประมวลผลข้อมูลของคุณ
- ขอรับข้อมูลส่วนบุคคลที่คุณให้ไว้ในรูปแบบที่เป็นโครงสร้าง อ่านได้ด้วยเครื่อง และสามารถโอนไปยังบุคคลที่สาม (“สิทธิในการพกพาข้อมูล”)
สิทธิ์ข้างต้นอาจถูกจำกัดในบางกรณี เช่น หากการปฏิบัติตามคำขอของคุณจะทำให้เปิดเผยข้อมูลของบุคคลอื่น หรือเป็นการละเมิดสิทธิ์ของบุคคลที่สาม (รวมถึงสิทธิ์ของเรา) หรือหากคุณร้องขอให้เราลบข้อมูลที่กฎหมายกำหนดให้เก็บไว้
คุณยังมีสิทธิ์เพิกถอนความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา หากการประมวลผลนั้นอาศัยความยินยอมของคุณ อย่างไรก็ตาม การเพิกถอนความยินยอมจะไม่มีผลย้อนหลังต่อการประมวลผลที่ดำเนินการไปก่อนหน้านั้น
หากคุณต้องการใช้สิทธิ์ของคุณ หรือมีคำถามเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ทางอีเมล: [email protected]
10. สิทธิ์ในการร้องเรียน
หากคุณมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของคุณ เราหวังว่าจะสามารถช่วยแก้ไขปัญหาของคุณได้ อย่างไรก็ตาม หากคุณยังมีข้อกังวลที่ไม่ได้รับการแก้ไข คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการข้อมูลข่าวสาร (Information Commissioner’s Office – ICO)
11. การอัปเดตประกาศเกี่ยวกับความเป็นส่วนตัว
ประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้อาจได้รับการอัปเดต และการอัปเดตดังกล่าวจะเผยแพร่บนเว็บไซต์หรือแอปของเรา นอกจากนี้ เราอาจแจ้งให้คุณทราบผ่านช่องทางอื่น ๆ เป็นครั้งคราวเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ