1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้แพลตฟอร์มชำระเงินคริปโตเคอร์เรนซีของเราทำงานได้อย่างมีประสิทธิภาพและปลอดภัย ประเภทที่อธิบายด้านล่างสะท้อนถึงสิ่งที่เราได้รับจากคุณโดยตรง สิ่งที่เราสังเกตจากการใช้บริการของคุณ และสิ่งที่เราได้รับจากแหล่งข้อมูลบุคคลที่สามเท่าที่ชอบด้วยกฎหมาย
- ข้อมูลบัญชี: ชื่อและที่อยู่อีเมลที่คุณใช้ลงทะเบียน ที่อยู่กระเป๋าเงินที่คุณกำหนดไว้เพื่อรับการชำระเงิน และ — หากคุณเข้าสู่ระบบด้วย Google หรือ Facebook — ตัวระบุบัญชีที่ผู้ให้บริการนั้นส่งกลับมายังเรา คุณสามารถเพิ่มรูปโปรไฟล์ได้ตามต้องการ ปัจจุบันเราไม่ได้ดำเนินโครงการรู้จักลูกค้า (KYC) และไม่ได้ขอวันเกิด เอกสารแสดงตนของทางราชการ หรือหลักฐานที่อยู่ของคุณ หากเรานำการยืนยันตัวตนมาใช้ในอนาคต เราจะปรับปรุงนโยบายนี้และแจ้งให้คุณทราบก่อนที่จะมีผลกับบัญชีของคุณ
- ข้อมูลทางเทคนิค: รุ่นอุปกรณ์และระบบปฏิบัติการ ตัวระบุอุปกรณ์เฉพาะ ชนิดและเวอร์ชันเบราว์เซอร์ ที่อยู่ IP การตั้งค่าเขตเวลา การตั้งค่าภาษา URL ที่อ้างอิงมา หน้าที่เข้าชม และสถิติการใช้งานแบบรวม ข้อมูลนี้ช่วยให้เราเข้าใจว่าบริการของเราถูกใช้อย่างไรและช่วยปรับปรุงประสิทธิภาพ ที่อยู่ IP ของคุณจะถูกบันทึกไว้พร้อมกับรายการชำระเงินที่คุณสร้าง และภายใต้ GDPR รวมถึงกฎหมายที่คล้ายกัน ถือเป็นข้อมูลส่วนบุคคล มิใช่ข้อมูลทางเทคนิคที่ไม่ระบุตัวตน
- ข้อมูลการชำระเงินและธุรกรรม: รายละเอียดธุรกรรมที่เกี่ยวข้องกับการชำระเงินที่ประมวลผลผ่าน Eppay รวมถึงเครือข่ายบล็อกเชนที่ใช้ (Ethereum, BSC, Polygon, Tron และอื่น ๆ) ที่อยู่กระเป๋าเงินที่เกี่ยวข้อง แฮชธุรกรรม ประเภทโทเคน (USDT, USDC) จำนวนเงิน และเวลาที่บันทึก ในกรณีที่ร้านค้าเก็บข้อมูลผู้ซื้อขณะชำระเงิน เราจะจัดเก็บชื่อผู้ซื้อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งที่ร้านค้าส่งมาพร้อมกับการชำระเงินนั้นด้วย เนื่องจากธุรกรรมบล็อกเชนถูกบันทึกบนบัญชีแยกประเภทสาธารณะ ข้อมูลธุรกรรมบางส่วนจึงปรากฏอย่างถาวรต่อผู้ที่ทราบแฮชธุรกรรมหรือที่อยู่กระเป๋าเงิน
- คุกกี้และข้อมูลการติดตาม: ข้อมูลที่เก็บโดยอัตโนมัติผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีที่คล้ายกัน — ดูรายละเอียดทั้งหมดเกี่ยวกับสิ่งที่เราเก็บและวิธีที่คุณควบคุมได้ในข้อ 7
2. เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้ ซึ่งแต่ละข้อมีพื้นฐานจากความจำเป็นทางธุรกิจอันชอบธรรมหรือฐานทางกฎหมายตามที่อธิบายในข้อ 12 ด้านล่าง:
- ให้บริการ ดำเนินการ และปรับปรุงบริการของเรา รวมถึงการประมวลผลการชำระเงินคริปโตเคอร์เรนซีของคุณ และรักษาความน่าเชื่อถือของเกตเวย์ชำระเงินบนหลายเครือข่ายบล็อกเชน
- ประมวลผลธุรกรรมและการชำระเงิน ตรวจสอบการชำระบัญชีบนเชน สร้างและจัดการคีย์ API และกระทบยอดบันทึกการชำระเงินกับร้านค้าของเรา
- ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชี ธุรกรรม การแจ้งเตือนด้านความปลอดภัย ประกาศทางเทคนิค คำขอความช่วยเหลือ และ — เมื่อได้รับความยินยอมจากคุณ — สื่อประชาสัมพันธ์เกี่ยวกับคุณสมบัติใหม่และการอัปเดต
- ปฏิบัติตามกฎหมายและระเบียบที่ใช้บังคับ รวมถึงหน้าที่ด้านการป้องกันการฟอกเงิน การต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย และการรายงานภาษีที่ใช้บังคับกับเรา ตลอดจนตอบสนองต่อคำขอโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ หากในอนาคตมีหน้าที่ตามกฎหมายกำหนดให้เราต้องยืนยันตัวตนของเจ้าของบัญชี เราจะแจ้งให้คุณทราบก่อนเก็บรวบรวมข้อมูลเพิ่มเติมใด ๆ
- ตรวจจับ สอบสวน และป้องกันธุรกรรมฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมายหรือเป็นการละเมิดอื่น ๆ ตลอดจนปกป้องสิทธิของเราและของผู้ใช้และร้านค้าของเรา
- ดำเนินการวิเคราะห์ภายใน พัฒนาคุณสมบัติใหม่ และทำการวิจัยเพื่อยกระดับความปลอดภัย ประสิทธิภาพ และความสะดวกในการใช้งานแพลตฟอร์มของเรา
3. การเปิดเผยข้อมูลของคุณ
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลของคุณเฉพาะในกรณีจำกัดที่อธิบายไว้ด้านล่าง และเฉพาะกับคู่สัญญาที่ผูกพันตามข้อกำหนดการรักษาความลับและการคุ้มครองข้อมูลที่เหมาะสมเท่านั้น
- ผู้ให้บริการที่เป็นบุคคลที่สาม: เราว่าจ้างผู้ให้บริการที่เชื่อถือได้เพื่อดำเนินการแทนเรา รวมถึงผู้ให้บริการโฮสติ้งบนคลาวด์ ผู้ดำเนินการโหนดบล็อกเชน แพลตฟอร์มสนับสนุนลูกค้า และบริการจัดส่งอีเมล ปัจจุบันเราไม่ได้ใช้ผู้ให้บริการยืนยันตัวตนหรือผู้ให้บริการโฆษณาที่เป็นบุคคลที่สาม ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาให้ใช้ข้อมูลของคุณเพียงเพื่อให้บริการแก่ Eppay และปกป้องข้อมูลนั้นให้สอดคล้องกับนโยบายฉบับนี้
- หน่วยงานบังคับใช้กฎหมายและคำขอทางกฎหมาย: เราอาจเปิดเผยข้อมูลของคุณเมื่อกฎหมาย คำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นกำหนด หรือเมื่อเราเชื่อโดยสุจริตว่าการเปิดเผยมีความจำเป็นเพื่อปฏิบัติตามข้อผูกพันด้านกฎระเบียบ บังคับใช้ข้อกำหนดของเรา ปกป้องสิทธิหรือทรัพย์สินของเรา หรือป้องกันความเสียหาย
- การโอนกิจการ: หาก Eppay เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การระดมทุน การปรับโครงสร้าง หรือการขายทรัพย์สินทั้งหมดหรือบางส่วน ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว ภายใต้การคุ้มครองด้านการรักษาความลับและการแจ้งเตือนตามมาตรฐาน
- เมื่อได้รับความยินยอมจากคุณ: เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่คุณอนุญาตอย่างชัดแจ้ง เช่น การเชื่อมบัญชีของคุณเข้ากับการเชื่อมต่อของพันธมิตร หรือการแบ่งปันการยืนยันธุรกรรมกับร้านค้า
- ข้อมูลแบบรวมหรือข้อมูลที่ไม่ระบุตัวตน: เราอาจเปิดเผยสถิติแบบรวมหรือข้อมูลที่ไม่ระบุตัวตน ซึ่งไม่อาจใช้ระบุตัวคุณได้ตามสมควร เพื่อวัตถุประสงค์ด้านการวิจัย การรายงาน การเทียบเคียงในอุตสาหกรรม หรือการตลาด
เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขาเอง
4. การเก็บรักษาและการลบข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ ปฏิบัติตามข้อผูกพันทางกฎหมายและกฎระเบียบ ระงับข้อพิพาท และบังคับใช้ข้อตกลงของเรา
โดยเฉพาะอย่างยิ่ง: ข้อมูลบัญชีจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชีของคุณใช้งานอยู่ และนานถึงเจ็ด (7) ปีหลังปิดบัญชีเพื่อให้เป็นไปตามข้อกำหนดการเก็บบันทึกทางการเงิน บันทึกธุรกรรมที่เกี่ยวข้องกับการชำระเงินจะถูกเก็บไว้อย่างน้อยห้า (5) ปีตามที่ระเบียบป้องกันการฟอกเงินกำหนด ข้อมูลผู้ซื้อที่ร้านค้าส่งมาพร้อมการชำระเงินจะถูกเก็บไว้ตราบเท่าที่บันทึกการชำระเงินนั้นยังถูกเก็บรักษา และการตั้งค่าด้านการตลาดจะถูกเก็บไว้จนกว่าคุณจะยกเลิกการรับข้อมูล เราไม่ได้เก็บเอกสารยืนยันตัวตนใด ๆ เพราะเราไม่ได้เก็บรวบรวมเอกสารเหล่านั้นตั้งแต่แรก
ข้อมูลธุรกรรมบล็อกเชนมีลักษณะถาวรและไม่สามารถลบออกจากบัญชีแยกประเภทสาธารณะได้ เมื่อคุณขอให้ลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลในระบบของเราไม่ระบุตัวตน แต่บันทึกธุรกรรมในอดีตบนเชนจะยังคงปรากฏอยู่บนบล็อกเชนที่เกี่ยวข้อง
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้โดยติดต่อเราตามที่อยู่ที่ระบุในข้อ 9 เมื่อยืนยันตัวตนของคุณแล้ว เราจะลบหรือทำให้ข้อมูลของคุณไม่ระบุตัวตน เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
5. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรตามมาตรฐานอุตสาหกรรม เพื่อปกป้องข้อมูลของคุณจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย และการทำลายโดยไม่ได้รับอนุญาต
โครงการด้านความปลอดภัยของเราประกอบด้วย:
- การเข้ารหัส TLS สำหรับข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเรา และการเข้ารหัส AES-256 สำหรับข้อมูลอ่อนไหวที่จัดเก็บไว้
- การควบคุมการเข้าถึงอย่างเข้มงวด การยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงระดับผู้ดูแลระบบ และหลักการให้สิทธิ์เท่าที่จำเป็นสำหรับบุคลากรภายใน
- การเฝ้าระวังอย่างต่อเนื่อง การตรวจจับการบุกรุก การสแกนช่องโหว่อย่างสม่ำเสมอ และการตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นระยะ
- แนวปฏิบัติการพัฒนาซอฟต์แวร์ที่ปลอดภัย รวมถึงการตรวจทานโค้ด การสแกนไลบรารีที่พึ่งพา และโครงการเปิดเผยช่องโหว่อย่างรับผิดชอบสำหรับนักวิจัยด้านความปลอดภัย
แม้จะมีมาตรการเหล่านี้ แต่ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัยหนึ่งร้อยเปอร์เซ็นต์ เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้ และคุณมีหน้าที่รับผิดชอบในการเก็บรักษาข้อมูลรับรองบัญชีและคีย์กระเป๋าเงินที่คุณดูแลเองไว้เป็นความลับ
6. สิทธิของคุณ
ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณอาจมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิในการเข้าถึง — เพื่อขอคำยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ และขอรับสำเนาข้อมูลดังกล่าว
- สิทธิในการแก้ไขให้ถูกต้อง — เพื่อให้ข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้รับการแก้ไขโดยไม่ชักช้า
- สิทธิในการลบ ("สิทธิที่จะถูกลืม") — เพื่อขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย
- สิทธิในการจำกัดการประมวลผล — เพื่อจำกัดวิธีที่เราประมวลผลข้อมูลของคุณในบางกรณี
- สิทธิในการโอนย้ายข้อมูล — เพื่อรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง และส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการคัดค้าน — เพื่อคัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรมของเรา หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิในการถอนความยินยอม — ในกรณีที่การประมวลผลอาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
- สิทธิในการยื่นเรื่องร้องเรียน — เพื่อยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่คุณพำนักหรือสถานที่ทำงาน
หากต้องการใช้สิทธิใด ๆ เหล่านี้ กรุณาติดต่อเราที่ info@eppay.io เราจะตอบกลับคำขอที่ได้รับการยืนยันตัวตนภายในกรอบเวลาที่กฎหมายที่ใช้บังคับกำหนด (โดยทั่วไปสามสิบวัน)
7. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้ เว็บบีคอน แท็กพิกเซล และเทคโนโลยีที่คล้ายกันเพื่อให้บริการของเราทำงาน จดจำการตั้งค่าของคุณ วิเคราะห์ปริมาณการใช้งาน และ — เท่าที่ได้รับอนุญาต — นำเสนอเนื้อหาที่เกี่ยวข้อง
เราใช้คุกกี้ประเภทต่อไปนี้:
- คุกกี้ที่จำเป็น — จำเป็นต่อการทำงานหลัก เช่น การยืนยันตัวตน การจัดการเซสชัน และความปลอดภัย ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อการวิเคราะห์ — ใช้เพื่อทำความเข้าใจว่าผู้เข้าชมมีปฏิสัมพันธ์กับบริการของเราอย่างไรในภาพรวม เพื่อให้เราปรับปรุงประสิทธิภาพได้ ปัจจุบันเราไม่ได้ติดตั้งแท็กวิเคราะห์ของบุคคลที่สามบนเว็บไซต์นี้ หากเราเพิ่มในภายหลัง นโยบายฉบับนี้จะระบุชื่อผู้ให้บริการก่อนเปิดใช้งาน
- คุกกี้เพื่อการทำงาน — จดจำการตั้งค่าของคุณ เช่น ภาษาและสกุลเงิน
- คุกกี้เพื่อการตลาด — จะใช้เพื่อนำเสนอโฆษณาที่ตรงกับความสนใจของคุณ ปัจจุบันเราไม่ได้วางโฆษณาหรือพิกเซลติดตามคอนเวอร์ชันบนเว็บไซต์นี้ หากมีการเปลี่ยนแปลง คุกกี้ดังกล่าวจะถูกตั้งค่าก็ต่อเมื่อได้รับความยินยอมจากคุณในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
คุณสามารถควบคุมหรือปิดใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตาม การทำเช่นนั้นอาจกระทบต่อการทำงานของบริการเรา เบราว์เซอร์ส่วนใหญ่อนุญาตให้คุณปฏิเสธคุกกี้ทั้งหมด ยอมรับเฉพาะคุกกี้ของเว็บไซต์หลัก หรือแจ้งเตือนเมื่อมีการตั้งค่าคุกกี้
8. การปรับปรุงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือด้วยเหตุผลด้านการดำเนินงานอื่น ๆ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบโดยเผยแพร่นโยบายฉบับปรับปรุงบนหน้านี้พร้อมวันที่ "ปรับปรุงล่าสุด" ที่แก้ไขแล้ว และในกรณีที่เหมาะสม จะส่งการแจ้งเตือนถึงคุณทางอีเมลหรือการแจ้งเตือนในแอปก่อนที่การเปลี่ยนแปลงจะมีผล
เราขอแนะนำให้คุณทบทวนนโยบายฉบับนี้เป็นระยะเพื่อรับทราบว่าเราปกป้องข้อมูลของคุณอย่างไร การที่คุณใช้บริการของเราต่อไปหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับปรับปรุง
9. ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายฉบับนี้หรือแนวปฏิบัติด้านข้อมูลของเรา กรุณาติดต่อทีมงานด้านความเป็นส่วนตัวของเรา เรามุ่งตอบทุกข้อสอบถามภายในห้า (5) วันทำการ
- อีเมล: info @ eppay.io
สำหรับข้อสอบถามเฉพาะด้านการคุ้มครองข้อมูล รวมถึงคำขอใช้สิทธิของคุณภายใต้ GDPR, CCPA หรือกฎหมายที่คล้ายกัน กรุณาระบุ "Privacy Request" ในหัวเรื่อง เพื่อให้ข้อความถูกส่งต่อไปยังทีมที่เกี่ยวข้อง
10. การเข้าถึง
นโยบายความเป็นส่วนตัวฉบับนี้เผยแพร่บนเว็บไซต์ของเราที่ https://eppay.io/privacy_policy และสามารถเข้าถึงได้โดยตรงจากภายในแอปพลิเคชันมือถือของเรา คำแปลมีให้บริการในสิบหกภาษา ได้แก่ อังกฤษ สเปน ฝรั่งเศส เยอรมัน ตุรกี อาหรับ จีน ญี่ปุ่น รัสเซีย โปรตุเกส ฮินดี อินโดนีเซีย เกาหลี ไทย ฟิลิปปินส์ และเวียดนาม เพื่อให้ผู้ใช้สามารถทบทวนสิทธิของตนในภาษาที่เข้าใจได้ดีที่สุด หากคุณต้องการนโยบายนี้ในรูปแบบอื่นด้วยเหตุผลด้านการเข้าถึง กรุณาติดต่อเรา
11. การโอนข้อมูลระหว่างประเทศ
Eppay ดำเนินงานทั่วโลก และข้อมูลของคุณอาจถูกโอนไปยัง จัดเก็บใน หรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่คุณพำนัก รวมถึงเขตอำนาจศาลที่อาจไม่ได้ให้ระดับการคุ้มครองข้อมูลเทียบเท่าประเทศของคุณ
เมื่อเราโอนข้อมูลส่วนบุคคลระหว่างประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป เพื่อให้มั่นใจว่าข้อมูลของคุณยังคงได้รับการคุ้มครองในระดับที่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ รวมถึง GDPR สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร
การใช้บริการของเราแสดงว่าคุณเข้าใจว่าข้อมูลของคุณจะถูกโอนไปและประมวลผลในเขตอำนาจศาลที่ Eppay หรือผู้ให้บริการของเราดำเนินงานอยู่
12. ฐานทางกฎหมายในการประมวลผล (ผู้ใช้ใน EEA / สหราชอาณาจักร)
สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และภูมิภาคอื่นที่มีระบบคุ้มครองข้อมูลคล้ายกัน เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายอย่างน้อยหนึ่งข้อต่อไปนี้:
- การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอ เช่น การดำเนินการชำระเงินที่คุณเริ่มต้นไว้
- ประโยชน์อันชอบธรรม — การประมวลผลที่จำเป็นต่อประโยชน์ทางธุรกิจอันชอบธรรมของเรา เช่น การป้องกันการฉ้อโกง ความปลอดภัยของเครือข่าย และการปรับปรุงผลิตภัณฑ์ โดยประโยชน์เหล่านั้นต้องไม่เหนือกว่าสิทธิและเสรีภาพของคุณ
- หน้าที่ตามกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา เช่น การรายงานด้านการป้องกันการฟอกเงินและการเก็บบันทึกทางภาษี
- ความยินยอม — การประมวลผลบนพื้นฐานความยินยอมโดยชัดแจ้งของคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อ (เช่น การสื่อสารทางการตลาดหรือคุกกี้ที่ไม่จำเป็น)
13. ความเป็นส่วนตัวของเด็ก
บริการของเราไม่ได้มุ่งเป้าไปยังบุคคลที่มีอายุต่ำกว่า 18 ปี และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลดังกล่าวโดยเจตนา หากเราทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 18 ปีโดยไม่มีความยินยอมจากผู้ปกครองที่ได้รับการยืนยัน เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราที่ info@eppay.io แล้วเราจะตรวจสอบโดยทันที
14. สิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (CCPA / CPRA)
หากคุณเป็นผู้พำนักในรัฐแคลิฟอร์เนีย คุณมีสิทธิเพิ่มเติมภายใต้ California Consumer Privacy Act (CCPA) ซึ่งแก้ไขเพิ่มเติมโดย California Privacy Rights Act (CPRA):
- สิทธิที่จะทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดเกี่ยวกับคุณ และเราใช้และเปิดเผยข้อมูลนั้นอย่างไร
- สิทธิที่จะลบข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ ภายใต้ข้อยกเว้นบางประการ
- สิทธิที่จะแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
- สิทธิที่จะปฏิเสธการขายหรือการแบ่งปันข้อมูลส่วนบุคคล — Eppay ไม่ขายข้อมูลส่วนบุคคล
- สิทธิที่จะจำกัดการใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- สิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิความเป็นส่วนตัวของคุณ
หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ info@eppay.io คุณยังสามารถแต่งตั้งตัวแทนที่ได้รับมอบอำนาจให้ยื่นคำขอแทนคุณได้ โดยขึ้นอยู่กับการตรวจสอบอำนาจของตัวแทนโดยเรา
15. การแจ้งเหตุละเมิดข้อมูล
ในกรณีที่ไม่น่าจะเกิดขึ้นว่ามีเหตุละเมิดข้อมูลซึ่งกระทบต่อข้อมูลส่วนบุคคลของคุณและมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในเจ็ดสิบสอง (72) ชั่วโมงนับแต่ทราบเหตุ ตามที่กฎหมายที่ใช้บังคับกำหนด
ในกรณีที่เหตุละเมิดมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อตัวคุณโดยตรง เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยตรงเช่นกันโดยไม่ชักช้า พร้อมให้ข้อมูลเกี่ยวกับลักษณะของเหตุละเมิด ประเภทข้อมูลที่ได้รับผลกระทบ ผลที่อาจเกิดขึ้น และมาตรการที่เรากำลังดำเนินการเพื่อบรรเทาผลกระทบ
16. กฎหมายคุ้มครองข้อมูลของตุรกี (KVKK)
Eppay ดำเนินงานจากประเทศตุรกี ดังนั้นกฎหมายฉบับที่ 6698 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (Kişisel Verilerin Korunması Kanunu หรือ "KVKK") จึงใช้บังคับกับการประมวลผลของเรา ไม่ว่าคุณจะอยู่ที่ใดก็ตาม ในกรณีที่ทั้ง KVKK และ GDPR ใช้บังคับพร้อมกัน เราจะยึดถือฉบับที่ให้ความคุ้มครองแก่คุณมากกว่า
ผู้ควบคุมข้อมูล: ตามมาตรา 3 ของ KVKK เราทำหน้าที่เป็นผู้ควบคุมข้อมูล (veri sorumlusu) สำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายฉบับนี้ ที่อยู่ติดต่อของเราสำหรับเรื่องการคุ้มครองข้อมูลคือ info@eppay.io
ฐานทางกฎหมายในการประมวลผล: เราประมวลผลข้อมูลส่วนบุคคลตามฐานที่กำหนดไว้ในมาตรา 5 ของ KVKK ได้แก่ เมื่อการประมวลผลจำเป็นต่อการก่อตั้งหรือการปฏิบัติตามสัญญา (การดำเนินการบัญชีของคุณและการดำเนินการชำระเงินที่คุณสร้างขึ้น) เมื่อจำเป็นต่อการปฏิบัติตามหน้าที่ตามกฎหมาย เมื่อจำเป็นต่อประโยชน์อันชอบธรรมของเราโดยไม่กระทบต่อสิทธิขั้นพื้นฐานของคุณ (การป้องกันการฉ้อโกงและความปลอดภัยของแพลตฟอร์ม) และในกรณีอื่นโดยอาศัยความยินยอมโดยชัดแจ้งของคุณ
การโอนไปต่างประเทศ: มาตรา 9 ของ KVKK กำกับดูแลการโอนข้อมูลส่วนบุคคลออกนอกประเทศตุรกี ผู้ให้บริการโฮสติ้ง ผู้ดำเนินการโหนดบล็อกเชน และผู้ให้บริการอีเมลของเราอาจประมวลผลข้อมูลในต่างประเทศ ซึ่งเราอาศัยมาตรการคุ้มครองที่อธิบายไว้ในข้อ 11 ร่วมกับความยินยอมโดยชัดแจ้งของคุณเมื่อจำเป็น บันทึกบนบล็อกเชนเป็นสาธารณะและข้ามพรมแดนโดยธรรมชาติ ดังที่อธิบายไว้ในข้อ 4
สิทธิของคุณตามมาตรา 11: คุณสามารถสอบถามว่ามีการประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ ขอข้อมูลเกี่ยวกับการประมวลผลนั้น ทราบวัตถุประสงค์และว่ามีการใช้ตามวัตถุประสงค์หรือไม่ ทราบบุคคลที่สามทั้งในประเทศและต่างประเทศที่ได้รับการเปิดเผยข้อมูล ขอให้แก้ไขข้อมูลที่ไม่ครบถ้วนหรือไม่ถูกต้อง ขอให้ลบหรือทำลายข้อมูล ขอให้แจ้งการแก้ไขหรือการลบไปยังบุคคลที่สามดังกล่าว คัดค้านผลลัพธ์ที่เกิดจากการวิเคราะห์อัตโนมัติเพียงอย่างเดียว และเรียกร้องค่าเสียหายจากความเสียหายอันเกิดจากการประมวลผลที่ไม่ชอบด้วยกฎหมาย
วิธีใช้สิทธิ: กรุณาเขียนถึง info@eppay.io โดยระบุ "KVKK" ในหัวเรื่อง เราจะตอบกลับภายในสามสิบ (30) วันเป็นอย่างช้าและไม่มีค่าใช้จ่าย ตามที่มาตรา 13 กำหนด หากคุณไม่พอใจกับคำตอบของเรา คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของตุรกี (Kişisel Verileri Koruma Kurumu) ได้
เอกสารแสดงตน: เราไม่เก็บรวบรวมหมายเลขประจำตัวประชาชน เอกสารแสดงตน หรือข้อมูลชีวมิติผ่านแอปพลิเคชันนี้ ข้อมูลเหล่านี้จัดเป็นข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 6 ของ KVKK ซึ่งต้องมีฐานทางกฎหมายแยกต่างหากและความยินยอมโดยชัดแจ้งของคุณ หากในอนาคตเรานำการยืนยันตัวตนมาใช้ เราจะเผยแพร่ฐานทางกฎหมายที่ใช้และแจ้งให้คุณทราบก่อนที่จะมีผลบังคับ