นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 24 พฤศจิกายน 2025

นโยบายความเป็นส่วนตัวนี้ (‘นโยบาย’) ใช้กับการประมวลผลข้อมูลส่วนบุคคลเมื่อบุคคลเข้าใช้เว็บไซต์ที่ www.elev8trade.net และใช้บริการตามที่อธิบายไว้ในเงื่อนไขการให้บริการ การประมวลผลข้อมูลส่วนบุคคลจะดำเนินการโดย Finexis Markets Ltd (‘บริษัท’ ‘เรา’ ‘พวกเรา’ หรือ ‘ของเรา’)

โปรดอ่านนโยบายความเป็นส่วนตัวนี้อย่างละเอียด โดยการเข้าถึงหรือใช้เว็บไซต์และบริการของเรา คุณยอมรับว่าคุณได้อ่านและเข้าใจข้อกำหนดในนโยบายความเป็นส่วนตัวและยอมรับที่จะผูกพันตนตามข้อกำหนด หากคุณไม่เห็นด้วยกับส่วนหนึ่งส่วนใดหรือทั้งหมดของนโยบายความเป็นส่วนตัวนี้ คุณต้องหยุดใช้เว็บไซต์และบริการของเรา

เรามุ่งมั่นที่จะเคารพความเป็นส่วนตัว ตระหนักถึงความสำคัญของความเป็นส่วนตัว และปกป้องความลับและความถูกต้องสมบูรณ์ของข้อมูลส่วนบุคคล การประมวลผลข้อมูลส่วนบุคคลทั้งหมดดำเนินการตามกฎหมายที่ใช้บังคับและตามหลักการที่กำหนดในนโยบายความเป็นส่วนตัวนี้ เพื่อให้แน่ใจว่าการประมวลผลถูกต้องตามกฎหมายและปลอดภัย เราใช้และคงมาตรการเชิงองค์กรและทางเทคนิคที่เหมาะสมกับลักษณะการประมวลผลและความเสี่ยงต่อบุคคล และตรงตามข้อกำหนดทางกฎหมายในเขตอำนาจที่เราประมวลผลข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวนี้กำหนดหลักการและความรับผิดชอบหลักที่ควบคุมการประมวลผล ข้อมูลส่วนบุคคล ให้ความโปร่งใสและความรับผิดชอบต่อผลที่เกิดขึ้นในทุกขั้นตอน หากมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือแนวปฏิบัติในการจัดการข้อมูลของเรา คุณสามารถติดต่อเราได้ที่ [email protected]

1. คำจำกัดความ

สำหรับนโยบายความเป็นส่วนตัวนี้ คำต่าง ๆ ตามที่ระบุไว้ด้านล่างจะมีความหมายดังนี้

1.1 บริษัท/เรา/พวกเรา/ของเรา Finexis Markets Ltd รวมถึงบริษัทแม่ บริษัทในเครือ และบริษัทลูกของ Finexis Markets Ltd ทำหน้าที่เป็นผู้ควบคุมข้อมูลในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่อธิบายในนโยบายความเป็นส่วนตัวนี้

1.2 ความยินยอม ข้อบ่งชี้ความปรารถนาของผู้ใช้ที่ชัดเจน ได้รับข้อมูลครบถ้วน เฉพาะเจาะจง และให้โดยอิสระ ซึ่งบ่งชี้การเห็นด้วยกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้

1.3 ผู้ควบคุมข้อมูล บุคคลธรรมดาหรือนิติบุคคลที่กำหนดวัตถุประสงค์และวิธีประมวลผลข้อมูลส่วนบุคคล ซึ่งบริษัททำหน้าที่เป็นผู้ควบคุมข้อมูลในนโยบายความเป็นส่วนตัวนี้ เว้นแต่ระบุไว้เป็นอย่างอื่น

1.4 ผู้ประมวลผลข้อมูล บุคคลธรรมดาหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล

1.5 เจ้าของข้อมูลส่วนบุคคล บุคคลหนึ่งบุคคลใดที่ข้อมูลส่วนบุคคลของตนถูกประมวลผลโดยบริษัท

1.6 การตรวจสอบ KYC/AML ขั้นตอนที่บริษัทหรือบุคคลที่สามที่ได้รับอนุญาตดำเนินการเพื่อยืนยันตัวตนผู้ใช้ ประเมินความเสี่ยง และปฏิบัติตามข้อผูกพันการป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย ซึ่งอาจรวมถึงการประมวลผลข้อมูลหนังสือเดินทางหรือบัตรประจำตัว เลขประจำตัวผู้เสียภาษีหรือเลขประกันสังคม แหล่งที่มาของความมั่งคั่ง เหตุผลที่ใช้โครงสร้างองค์กรหรือทรัสต์ ข้อมูลการจ้างงาน (รวมถึงตำแหน่งราชการ) และผลการตรวจสอบบุคคลที่มีสถานภาพทางการเมือง (PEP) การตรวจสอบผู้ถูกคว่ำบาตร และการค้นหาข่าวเชิงลบ

1.7 ข้อมูลส่วนบุคคล ข้อมูลอย่างหนึ่งอย่างใดที่เกี่ยวกับบุคคลธรรมดาอันระบุตัวหรืออาจระบุตัวบุคคลนั้นได้ รวมถึงแต่ไม่จำกัดเพียงชื่อ ข้อมูลติดต่อ ข้อมูลระบุตัวตน ข้อมูลทางการเงิน และประวัติการเทรด

1.8 การประมวลผล การดำเนินการหรือชุดการดำเนินการที่ดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะด้วยวิธีอัตโนมัติหรือไม่ รวมถึงการรวบรวม การเก็บรักษา การใช้ การเปิดเผย และการลบข้อมูลส่วนบุคคล

1.9 กฎหมายที่เกี่ยวข้อง รัฐบัญญัติคุ้มครองข้อมูลของสหภาพคอโมโรสที่อาจมีแก้ไขเป็นครั้งคราว รวมทั้งกฎที่เกี่ยวข้อง ข้อบังคับ และคำแนะนำที่ผูกพันตามกฎหมายที่ออกโดยหน่วยงานคุ้มครองข้อมูลที่มีอำนาจของคอโมโรส เช่นเดียวกับกฎหมายความเป็นส่วนตัวอื่น ๆ ที่ใช้บังคับในประเทศที่บริษัทดำเนินธุรกิจหรือเสนอให้บริการ

1.10 ข้อมูลส่วนบุคคลที่อ่อนไหว ข้อมูลส่วนบุคคลประเภทพิเศษที่ต้องได้รับการคุ้มครองเข้มงวดขึ้นและยอมรับโดยทั่วไปว่าเป็นข้อมูลส่วนบุคคลที่อ่อนไหวภายใต้กฎหมายที่เกี่ยวข้อง (เนื่องจากลักษณะของข้อมูล) เช่น ข้อมูลเกี่ยวกับสุขภาพ พันธุกรรม ข้อมูลชีวภาพ ประวัติอาชญากรรม ภูมิหลังทางชาติพันธุ์หรือเชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางปรัชญาหรือศาสนา รสนิยมทางเพศ การเป็นสมาชิกสหภาพแรงงาน หรือประเภทอื่น ๆ ที่กำหนดให้เป็นข้อมูลอ่อนไหวหรือพิเศษตามกฎหมายที่ใช้บังคับ

1.11 บริการ ผลิตภัณฑ์ ฟีเจอร์ แอปพลิเคชัน เนื้อหา และฟังก์ชันทั้งหมดที่บริษัทเสนอ รวมถึงแต่ไม่จำกัดเพียงแพลตฟอร์มเทรด แหล่งทรัพยากรการศึกษา และฝ่ายบริการลูกค้า

1.12 เงื่อนไขการให้บริการ กฎที่กำหนดวิธีที่ผู้ใช้เข้าถึงและใช้บริการ ตามที่เผยแพร่บนเว็บไซต์

1.13 บุคคลที่สาม/ผู้ให้บริการ บุคคลธรรมดาหรือนิติบุคคลภายนอกรายหนึ่งรายใดที่บริษัทว่าจ้างเพื่อให้บริการ สนับสนุนการดำเนินงาน หรือประมวลผลข้อมูลส่วนบุคคลภายใต้คำสั่งของบริษัทโดยประการอื่นใด

1.14 ผู้ใช้/คุณ/ของคุณ บุคคลธรรมดาที่เข้าถึงเว็บไซต์หรือใช้บริการที่บริษัทให้บริการ ไม่ว่าจะเป็นผู้เยี่ยมชม ผู้สมัคร หรือลูกค้า

1.15 เว็บไซต์ — เว็บไซต์ที่ดำเนินการโดยบริษัทที่ www.elev8trade.net และทุกโดเมนย่อย

2. หลักการคุ้มครองข้อมูล

2.1 ในฐานะผู้ควบคุมข้อมูล บริษัทกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลและรับผิดชอบในการปฏิบัติตามกฎหมายที่เกี่ยวข้องในประเทศที่บริษัทดำเนินงานหรือที่กฎหมายเหล่านั้นมีผลบังคับใช้สำหรับผู้ใช้.

2.2 ความเหมาะสมของข้อผูกพันในการคุ้มครองข้อมูลขึ้นอยู่กับลักษณะและบริบทของการประมวลผล รวมถึงว่ามันเกิดขึ้นในบริบทของสถานประกอบการภายในอาณาเขตที่กำหนดหรือไม่ว่าเราตั้งใจในการเป้าหมายหรือการตรวจสอบบุคคลที่นั่นและผลกระทบนอกเหนือเสมอไปของกฎหมายท้องถิ่น เรานำข้อกำหนดการคุ้มครองข้อมูลที่เกี่ยวข้องเมื่อมีเงื่อนไขเหล่านี้ครบถ้วนไม่ว่าผู้ใช้จะอยู่ที่ใดและนำวิธีการที่เหมาะสมในขณะที่เคารพสิทธิ์ที่สอดคล้องกันที่กำหนดไว้ในนโยบายนี้และข้อกำหนด

2.3 นโยบายนี้อยู่ภายใต้หลักการพื้นฐานด้านการคุ้มครองข้อมูลที่กำหนดไว้ภายใต้กฎหมายที่เกี่ยวข้อง ดังนั้น บริษัทจึงรับรองว่าข้อมูลส่วนบุคคลจะ:

(ก) ถูกประมวลผลด้วยชอบธรรม อย่างโปร่งใสและมีความยุติธรรม;

(ข) ถูกเก็บรวบรวมเพื่อวัตถุประสงค์ที่แน่นอน ชัดเจน และถูกกฎหมายและไม่ถูกประมวลผลอีกครั้งในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์เหล่านั้น;

(ค) มีความเพียงพอและเกี่ยวข้องอย่างจำกัดกับสิ่งที่จำเป็นสำหรับวัตถุประสงค์ที่ถูกประมวลผล;

(ง) ถูกต้องและหากจำเป็น ให้ปรับปรุงให้เป็นปัจจุบัน โดยดำเนินการตามขั้นตอนที่สมเหตุสมผลทั้งหมดเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่ไม่ถูกต้องจะถูกลบหรือแก้ไขโดยไม่ชักช้า;

(จ) ถูกเก็บรักษาในรูปแบบที่อนุญาตให้ระบุตัวบุคคลข้อมูลได้ไม่เกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผล;

(ฉ) ดำเนินการตามสิทธิของเจ้าของข้อมูล

2.4 ตามหลักการเหล่านี้ บริษัทจึงมีความมุ่งมั่นที่จะ:

(ก) มั่นใจในความโปร่งใส ความเป็นธรรม และความรับผิดชอบในกิจกรรมการประมวลผลทั้งหมด;

(ข) ดำเนินการมาตรการทางเทคนิคและองค์การที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการประมวลผลที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย การสูญเสียโดยบังเอิญ หรือการทำลายอุบัติเหตุ;

(ค) จำกัดการรวบรวมและการประมวลผลข้อมูลส่วนบุคคลให้เพียงพอในสิ่งที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด;

(ง) มั่นใจว่าข้อมูลส่วนบุคคลยังคงถูกต้องและทันสมัย และแก้ไขหรือกำจัดความไม่ถูกต้องโดยไม่ชักช้า;

(จ) กำหนดวงเงินในการเก็บรักษาที่ชัดเจนและทำลายหรือทำข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ให้กลายเป็นนิรนามเมื่อปัจจัยสำหรับสิ่งที่รวบรวมมาเสร็จสมบูรณ์แล้ว;

(ฉ) เพื่อให้แน่ใจว่าบุคคลที่สามที่มีส่วนร่วมในการประมวลผลในนามของบริษัทผูกพันตามข้อตกลงเป็นลายลักษณ์อักษรและปฏิบัติตามข้อผูกพันตามสัญญาและกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูล

2.5 บริการนี้ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่าสิบแปด (18) ปี หรือต่ำกว่าอายุที่บรรลุนิติภาวะตามกฎหมายในเขตอำนาจศาลของตน แล้วแต่อายุใดจะสูงกว่า บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลดังกล่าวโดยเจตนา หากบริษัททราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ ข้อมูลดังกล่าวจะถูกลบออกทันที บริษัทขอสงวนสิทธิ์ในการจำกัดการเข้าถึงบริการ หากบริษัทมีเหตุอันควรเชื่อได้ว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์ตามกฎหมายที่เกี่ยวข้อง

2.6 ข้อมูลส่วนบุคคลบางประเภทมีความจำเป็นต่อการปฏิบัติตามข้อผูกพันทางกฎหมายและข้อบังคับ (รวมถึงการตรวจสอบ KYC/AML) และการสร้างความสัมพันธ์กับลูกค้า การไม่ให้ข้อมูลดังกล่าวอาจทำให้บริษัทไม่สามารถให้บริการได้

2.7 สิทธิพิเศษหรือข้อผูกพันอื่น ๆ อาจใช้ขึ้นอยู่กับฐานข้อมูลที่อยู่อาศัยของผู้ใช้

3. Data processed

3.1 Legal Grounds. Company relies on the following legal grounds for processing of Personal Data:

    (a) Consent. Company obtains User's consent to the processing of Personal Data in accordance with this Policy through consent forms or explicit actions within Services.

    (b) Contractual necessity. Company processes Personal Data to perform obligations under agreements concluded between Company and User.

    (c) Legitimate interests. Company processes Personal Data to operate, secure, and improve Services, as described in Terms of Use.

    (d) Legal obligations. Company processes Personal Data where required to comply with applicable laws.

3.2 Categories of Personal Data. Company processes the following types of Personal Data:

No. Category of data Purpose Legal ground
(a) Identity information (name, date and place of birth, age, gender, marital status, citizenship, tax residency, occupation) Identify User, assess suitability for services, comply with legal and regulatory obligations Contractual necessity; Legal obligations
(b) Government identifiers and supporting documents (passport and ID numbers, national insurance/tax identifiers, passport scans, ID cards, utility bills, bank statements, power of attorney/agent details) Verify identity, comply with AML/KYC and financial regulations Legal obligations; Contractual necessity
(c) Contact details (postal address, email, phone number, messenger accounts) Communicate with User, provide updates, verify identity Contractual necessity; Legitimate interests
(d) Account and access data (usernames, passwords, account credentials) Provide secure access to Website and Services Contractual necessity; Legitimate interests
(e) Trading and transaction data (account history, trading activity, orders, demo accounts, simulators, learning tools, transaction reporting references) Execute trades, deliver Services, and meet reporting obligations Contractual necessity; Legal obligations
(f) Financial and background information (bank account number, sort code, payment details, income, source of funds, source of wealth, assets, liabilities, employer details, job title) Process payments, assess suitability, and comply with AML and financial regulations Contractual necessity; Legal obligations
(g) Suitability and risk assessment (trading knowledge and experience, questionnaire results, risk appetite indicators, capacity for loss) Evaluate appropriateness of Services, fulfil regulatory requirements Legal obligations (primary); Legitimate interests (where those obligations do not apply)
(h) Compliance screening results (PEP checks, sanctions screening, adverse media checks) Comply with AML, counter-terrorist financing, and sanctions requirements Legal obligations
(i) Communication records (phone call recordings, chat transcripts, emails) Meet regulatory requirements for record-keeping, resolve disputes Legal obligations; Legitimate interests
(j) Technical and device data (IP address, device ID, phone type, operating system, browser type, GUID, Google 360 ID, IDFA, GAID) Ensure security, prevent fraud, optimise system performance, and marketing attribution Legitimate interests; Consent (where required by law)
(k) Cookies, analytics, and usage data (cookie ID, local storage data, web analytics, marketing tags such as UTM/GCLID/FBCLID, platform/app usage information) Optimise Website, measure marketing effectiveness, analyse engagement and improve Services Legitimate interests; Consent (where required by law)
(l) Other information voluntarily provided by User (feedback, inquiries, suggestions) Respond to inquiries, enhance Services Legitimate interests; Consent (where voluntarily provided)
(m) Biometric data (facial images, liveness verification) Verify identity during onboarding, only where required by law or necessary for compliance Legal obligations; Consent (where applicable)
(n) Geolocation information Restrict access from prohibited jurisdictions, ensure compliance with licensing requirements Legal obligations; Legitimate interests

3.3 Special Category Data. Company does not process Special Category Data except where permitted by law and strictly necessary for stated purposes, for example, biometric data used for identity verification during onboarding. In such cases, We apply suitable safeguards, including data minimisation, access controls, limited retention, and, where required, prior assessments and explicit consent. Processing relating to vulnerable client circumstances occurs only where permitted by law, limited to what is necessary, and subject to the same safeguards.

4. สิทธิและการควบคุมข้อมูลส่วนบุคคลของคุณ

4.1 ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณอาจมีสิทธิใช้สิทธิเฉพาะเกี่ยวกับข้อมูลส่วนบุคคลภายใต้กฎหมายที่เกี่ยวข้อง บริษัทรับรองว่าจะเคารพสิทธิเหล่านี้และมอบวิธีใช้สิทธิที่ชัดเจนและมีประสิทธิภาพสำหรับเจ้าของข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่ง คุณอาจ

ลำดับที่ การดำเนินการ รายละเอียด
(ก) ขอสิทธิเข้าถึง ขอรับคำยืนยันว่าบริษัทประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณหรือไม่ และรับข้อมูลเกี่ยวกับประเภทข้อมูล วิธีประมวลผล และวัตถุประสงค์การใช้ข้อมูล และอาจรวมถึงข้อมูลเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคลที่ดำเนินการภายในระยะเวลาที่กำหนด ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดไว้
(ข) ขอให้แก้ไข ขอให้บริษัทแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
(ค) ขอให้ลบ ขอให้ลบข้อมูลส่วนบุคคลตามที่กฎหมายอนุญาต
(ง) ขอให้จำกัด ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลบางส่วนหรือทั้งหมดภายใต้สถานการณ์ตามที่กฎหมายอนุญาต
(จ) ขอโอนย้ายข้อมูลส่วนบุคคล ขอสำเนาข้อมูลส่วนบุคคลในรูปแบบการจัดเก็บข้อมูลที่คอมพิวเตอร์สามารถอ่านและประมวลผลได้โดยตรง ใช้กันทั่วไป มีโครงสร้างชัดเจน และในกรณีที่เป็นไปได้ทางเทคนิค ขอให้โอนย้ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น
(ฉ) คัดค้าน/ยกเลิก คัดค้านหรือยกเลิกการประมวลผลข้อมูลส่วนบุคคล หากการประมวลผลดังกล่าวมีพื้นฐานอยู่บนประโยชน์อันชอบธรรมหรือประโยชน์สาธารณะ รวมถึงแต่ไม่จำกัดเพียงการตลาดทางตรงและโปรไฟลิ่งที่เกี่ยวข้อง
(ช) ถอนความยินยอม ถอนความยินยอมอย่างหนึ่งอย่างใดที่ให้ไว้ก่อนหน้าสำหรับการประมวลผลข้อมูลส่วนบุคคล การถอนความยินยอมจะไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอมดังกล่าว บริษัทจะยุติการประมวลผลข้อมูลส่วนบุคคลที่ได้รับผลกระทบ เว้นแต่จะได้รับอนุญาตให้ดำเนินการประมวลผลต่อไปตามกฎหมายที่เกี่ยวข้อง (เช่น เพื่อปฏิบัติตามข้อผูกพัน AML)
(ฌ) ยื่นเรื่องร้องเรียน ยื่นเรื่องร้องเรียนต่อ Data Protection Authority of the Union of the Comoros (หรือหน่วยงานที่มีอำนาจในเขตอำนาจศาลของคุณ หากมี)

4.2 วิธีใช้สิทธิ ใช้สิทธิของคุณโดยติดต่อเราที่ [email protected] บริษัทจะตรวจสอบและตอบสนองต่อคำขอตามกฎหมายที่เกี่ยวข้องและภายในกรอบเวลาที่กำหนด เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ บริษัทอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนตอบกลับ สิทธิบางประการมีผลบังคับใช้เฉพาะในบางดินแดนหรือบางสถานการณ์เท่านั้น เราจะอธิบายข้อจำกัดต่าง ๆ เมื่อตอบกลับ

4.3 ขอบเขตและข้อจำกัด กฎหมายอาจจำกัดสิทธิบางประการ เช่น บริษัทอาจต้องเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย ปฏิบัติตามหน้าที่การเก็บรักษาบันทึก หรือปกป้องสิทธิเรียกร้องตามกฎหมาย บริษัทอาจปฏิเสธคำขอในกรณีที่ให้สิทธิการเข้าถึงอาจส่งผลเสียต่อสิทธิหรือเสรีภาพของบุคคลอื่น ในกรณีที่ข้อมูลอยู่ภายใต้เอกสิทธิ์ตามกฎหมาย หรือในกรณีที่การลบหรือการโอนย้ายข้อมูลไม่สอดคล้องกับหน้าที่การปฏิบัติตามกฎระเบียบและการเก็บรักษาข้อมูลที่เกี่ยวข้อง

4.4 การตรวจสอบคำขอ ในกรณีที่คำขอเกี่ยวกับการเข้าถึง การลบ หรือการแก้ไขข้อมูลส่วนบุคคล บริษัทอาจขอรายละเอียดที่เชื่อมโยงกับบัญชีของคุณเพื่อยืนยันตัวตน หากคุณไม่มีบัญชี บริษัทอาจไม่สามารถเชื่อมโยงคำขอดังกล่าวกับการโต้ตอบก่อนหน้าได้ และในกรณีดังกล่าว บริษัทอาจไม่สามารถดำเนินการตามคำขอได้ นอกจากนี้ บริษัทอาจเก็บค่าธรรมเนียมที่สมเหตุสมผลหรือปฏิเสธที่จะดำเนินการตามคำขอ หากคำขอนั้นไม่สมเหตุสมผล ฟุ่มเฟือยเกินความจำเป็น หรือซ้ำซ้อนเกินไปตามกฎหมายที่เกี่ยวข้อง

4.5 การเป็นตัวแทนโดยตัวแทน คุณสามารถมอบอำนาจให้บุคคลอื่นดำเนินการแทนคุณได้ โดยการมอบอำนาจเป็นลายลักษณ์อักษรหรือหนังสือมอบอำนาจที่มีผลบังคับใช้ตามกฎหมายท้องถิ่น ตัวแทนดังกล่าวต้องแสดงหลักฐานการมอบอำนาจ และบริษัทอาจขอคำยืนยันโดยตรงจากคุณเพื่อรับรองความถูกต้องของคำขอ

4.6 การทบทวนคำตัดสิน หากคำขอถูกปฏิเสธ คุณสามารถยื่นอุทธรณ์คำตัดสินของบริษัทได้ตามกฎหมายที่เกี่ยวข้องกำหนด โดยดำเนินการตามกระบวนการที่ใช้บังคับในเขตอำนาจของคุณ

5. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

5.1 ภาพรวม บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้โดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง:

    (ก) การต้อนรับลูกค้าและการจัดการบัญชี: เพื่อพิจารณาใบสมัคร ยืนยันตัวตน ดำเนินการตรวจสอบ KYC/AML จัดตั้งและจัดการบัญชีผู้ใช้ และตรวจสอบคำสั่งของผู้ใช้

    (ข) การให้บริการ: เพื่อส่งมอบบริการและผลิตภัณฑ์ที่ร้องขอ เปิดให้เข้าถึงเว็บไซต์และแพลตฟอร์ม ดำเนินการธุรกรรม จัดให้ฝ่ายบริการลูกค้า และตอบคำถาม

    (ค) การประเมินความเสี่ยงและการปฏิบัติตามกฎหมาย: เพื่อดำเนินการประเมินความเสี่ยง ตรวจสอบความเหมาะสม ปฏิบัติตามข้อกำหนดกฎหมายและกฎ สามารถดำเนินการได้โดยการรายงานธุรกรรม ภาษี และข้อกำหนดใบอนุญาต เข้าร่วมกับหน่วยงานที่เกี่ยวข้อง

    (ง) การบริหารจัดการความสัมพันธ์ลูกค้า: เพื่อจัดการและรักษาความสัมพันธ์ลูกค้า แก้ไขข้อร้องเรียนให้หลักฐานในกรณีพิพาท กู้คืนจำนวนเงินที่ค้างชำระและแก้ไขปัญหาหรือคำถาม

    (จ) การป้องกันความปลอดภัยและการฉ้อโกง: เพื่อตรวจสวนนายสืบและออกคำแนะนำเกี่ยวกับการบรรเทาการบังคับทางกฎหมายและการเข้าร่วมช่วยเหลือการดำเนินการสอดคล้องเท่านั้น

    (ฉ) จุดประสงค์ภายใน: สอนพนักงาน ปรับปรุงการให้บริการลูกค้า ทำวิจัย พัฒนาผลิตภัณฑ์และวิเคราะห์การใช้บริการเพื่อปรับปรุงประสิทธิภาพ

    (ช) การสื่อสาร: เพื่อให้ประกาศที่เกี่ยวกับบริการ การแจ้งเตือนด้านความปลอดภัย และการอัปเดต และในกรณีที่กฎหมายอนุญาต ส่งเนื้อหาการตลาดและโปรโมชัน ขึ้นอยู่กับสิทธิผู้ใช้ในการคัดค้านหรือถอนความยินยอม การติดต่อการตลาดอาจถูกส่งผ่านช่องทางต่าง ๆ เช่น อีเมล โทรศัพท์ SMS การแจ้งเตือนแบบพุชและถ้าใช้โดยบริษัทรวมถึงแอปฯส่งข้อความ (เช่น Telegram หรือ Viber)

    (ซ) การดำเนินธุรกิจ: เพื่อปฏิบัติตามข้อกำหนดตามสัญญากับพันธมิตร ผู้รับจ้าง และผู้ให้บริการ รวมถึงการรายงาน การรวมรวม และการสนับสนุนการดำเนินงาน

    (ฌ) การประมวลผลการชำระเงินและการเรียกเก็บเงินกลับ: เพื่อสอบสวนการธุรกรรมพิกัดความผิดปรกติ การจัดการการเก็บเงินคืน และการป้องกันการใช้วิธีการชำระเงินในทางที่ผิด

    (ญ) ข้อเรียกร้องทางกฎหมายและการดำเนินคดี: เพื่อยืนยันสิทธิตามกฎหมาย ปกป้องสิทธิเรียกร้อง และปฏิบัติตามคำสั่งศาลหรือคำแนะนำที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ

    (ด) ลูกค้าที่มีความไหวตัว: เพื่อพิจารณาและที่จำเป็นให้พิจารณาความกริยาส่วนบุคคลหรือลักษณะที่อาจแสดงถึงความไหวตัวเพื่อให้การรักษาที่ยุติธรรม มอบการคุ้มครองที่เพียงพอ และให้ผลลัพธ์ภายในตามกฎหมายที่เกี่ยวข้อง

    (ต) การประเมินความเหมาะสมและความเหมาะสม: เพื่อดำเนินการทดสอบความเหมาะสมและการจำแนกประเภทลูกค้า และการประเมินความเสี่ยงตามข้อกำหนดที่ใช้บังคับ

    (ฐ)เพื่อบันทึกและเก็บรักษาการโทร อีเมล แชท และการสื่อสารอื่น ๆ เพื่อการปฏิบัติตามกฎระเบียบ การฝึกอบรม การตรวจสอบคุณภาพ และการระงับข้อพิพาท

    (ฑ) การวิเคราะห์และการติดตามการปฏิบัติตามกฎระเบียบ: เพื่อดำเนินการเฝ้าระวังและวิเคราะห์ที่มุ่งเป้าไปที่การตรวจจับการละเมิดตลาด กิจกรรมที่น่าสงสัย หรือการใช้บริการในทางที่ผิดอื่น ๆ โดยจำกัดเฉพาะสิ่งที่จำเป็นและเหมาะสม

    (ฒ) การวินิจฉัยบริการและการตรวจสอบ: เพื่อรวบรวมและวิเคราะห์ข้อความบันทึกและการตรวจสอบทางเทคนิคในการรักษาความพร้อมใช้งาน ประสิทธิภาพ การตรวจสอบข้อผิดพลาด และความน่าเชื่อถือของบริการ โดยมีการลดขนาดและการจำกัดการเก็บรักษา

5.2 ข้อจำกัด บริษัทไม่ได้ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับที่ระบุไว้ด้านบน เว้นแต่จะกำหนดโดยกฎหมายหรือได้รับความยินยอมจากผู้ใช้

6. การเปิดเผยข้อมูลส่วนบุคคลของคุณ

6.1 ภาพรวม บริษัทอาจแชร์ข้อมูลส่วนบุคคลกับบุคคลภายนอกที่ได้รับอนุญาตเมื่อจำเป็นต้องส่งมอบบริการ ปฏิบัติตามข้อผูกพันทางกฎหมาย หรือดำเนินการตามผลประโยชน์ที่ชอบธรรม โดยประเภทของผู้รับรวมถึง:

    (ก) หน่วยงานกลุ่มของบริษัท: บริษัทแม่ พันธมิตร และบริษัทย่อยของบริษัท เพื่อให้ความสอดคล้องในการดำเนินงาน ความสอดคล้อง และการส่งมอบบริการ

    (ข) ผู้ให้บริการชำระเงินและสถาบันการเงิน: หน่วยงานที่ประมวลผลการชำระเงิน ฝาก ถอน และคืนเงิน และช่วยในการตรวจสอบการฉ้อโกง การจัดการการเรียกเก็บเงินกลับ และการกระทบยอด

    (ค) ผู้ให้บริการและพันธมิตรธุรกิจ: ผู้ให้บริการภายนอกที่เชื่อถือได้ซึ่งแต่งตั้งมาเพื่อสนับสนุนการดำเนินงาน ซึ่งรวมถึงการโฮสต์ IT โครงสร้างพื้นฐานแบบคลาวด์ ผู้ให้บริการชำระเงิน ธนาคารและสถาบันการเงิน ผู้ให้บริการตรวจสอบตัวตนและการตรวจสอบ KYC/AML แพลตฟอร์มฝ่ายบริการลูกค้า ผู้ให้บริการวิเคราะห์และเครื่องมือค้นหา และพันธมิตรการตลาด ที่ผู้ให้บริการดังกล่าวทำงานตามคำสั่งของบริษัทเท่านั้นและถูกผูกมัดโดยข้อสัญญาความลับและภาระผูกพันในการคุ้มครองข้อมูล

    (ง) ที่ปรึกษามืออาชีพ ผู้สอบบัญชี และหน่วยงานเครดิต: ที่ปรึกษาทางกฎหมาย การเงิน และกฎระเบียบ ผู้สอบบัญชี และหน่วยงานรับรองหรือการยืนยันเครดิตที่เกี่ยวข้องกับการให้บริการตอบคำถามตรวจสอบหรือสนับสนุนการตรวจสอบ KYC/AML

    (จ) หน่วยงานกำกับดูแล ผู้ควบคุม และอำนาจรายงาน: หน่วยงานกำกับดูแล ศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานภาษี หน่วยงานการค้าอื่น ๆ ที่มีอำนาจในการบังคับใช้กฎหมายและรายงาน การรวมถึงการเรียกร้องที่ถูกต้องตามกฎหมายโดยหน่วยงานสาธารณะ ไม่ว่าการเปิดเผยจะถูกกฎหมายบังคับหรือไม่

    (ฉ) การโอนธุรกิจ: บุคคลที่เกี่ยวข้องกับการรวมเข้าบริษัท การเข้าซื้อ รายการทรัพย์สิน หรือการขายสินทรัพย์ อยู่ภายใต้ข้อกำหนดความลับ

    (ช) ผู้ให้บริการโฆษณา การตลาด และการยืนยันตน: ด้วยความยินยอมที่จำเป็น พันธมิตรที่คัดเลือกช่วยโฆษณาโปรโมชันส่วนบุคคล ประสิทธิภาพของแคมเปญ และการยืนยันตนผ่านแพลตฟอร์มบุคคลที่สาม (เช่น Google, Apple)

    (ซ) การแก้ไขข้อขัดแย้งและการบังคับใช้: ตัวแทนทางกฎหมาย ที่ปรึกษาหรือบุคคลที่สามที่เกี่ยวข้องกับข้อพิพาท การบังคับใช้นโยบายและข้อตกลง หรือเมื่อจำเป็นต้องป้องกันสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของบริษัท ผู้ใช้ หรือผู้อื่น

    (ฌ) ข้อมูลที่แชร์ต่อสาธารณะ: บริการรวมถึงคุณลักษณะของชุมชนหรือสังคม และข้อมูลบางอย่าง เช่น ชื่อผู้ใช้ ไอคอน สถานะนายหน้า หรือเมทริกซ์การดำเนินงาน อาจถูกนำเสนอให้ผู้ใช้รายอื่นเห็นได้ บริษัทรับรองว่าเพียงแค่ข้อมูลที่จำเป็นสำหรับการดำเนินการของคุณลักษณะกระแสสังคมนี้ถูกเปิดเผย และผู้ใช้ได้รับการแจ้งเตือนเรื่องการปรากฏข้อมูลนี้

    (ญ) การแบ่งปันข้อมูลโดยอาศัยความยินยอม บุคคลที่สามอื่น ๆ ที่ผู้ใช้ได้ให้ความยินยอมอย่างชัดแจ้ง

    (k) ผู้แนะนำโบรกเกอร์ (IB) และพาร์ทเนอร์ที่ได้รับอนุญาต. เมื่อผู้ใช้งานถูกเชื่อมโยงกับผู้แนะนำโบรกเกอร์ (IB) หรือพาร์ทเนอร์ที่ได้รับอนุญาต บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้อง เช่น การระบุตัวตนบัญชีและข้อมูลสถานะ ข้อมูลทางการเงินและธุรกรรม และกิจกรรมการเทรด ให้กับพาร์ทเนอร์ที่เกี่ยวข้องเฉพาะในขอบเขตที่ได้รับอนุมัติจากบริษัท และสอดคล้องกับสิทธิ์การเข้าถึงตามที่ได้รับอนุญาตในการดำเนินการโปรแกรมการอ้างอิงและพาร์ทเนอร์ การตรวจสอบกิจกรรมลูกค้าที่ได้รับการแนะนำ ตรวจสอบค่าตอบแทนพาร์ทเนอร์ และจัดทำรายงานและการวิเคราะห์ที่เกี่ยวข้อง

    การเปิดเผยเช่นนี้อาจดำเนินการผ่านระบบรายงานที่กำหนดของบริษัท การเชื่อมต่อ MCP หรือวิธีทางเทคนิคอื่น ๆ ที่ได้รับการอนุมัติ พาร์ทเนอร์ที่ได้รับอนุญาตสามารถใช้เครื่องมืออัตโนมัติหรือเครื่องมือ AI ที่ช่วยในการดำเนินการนี้ได้ ภายใต้ข้อกำหนดการปกป้องข้อมูลที่ใช้งานได้และข้อกำหนดในการรักษาความลับ ความปลอดภัย การเข้าถึง และข้อจำกัดการประมวลผลที่บริษัทกำหนด การประมวลผลเช่นนี้อาจรวมถึงการเข้าถึงหรือประมวลผลข้อมูลส่วนบุคคลในเขตอำนาจศาลอื่น ขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง

6.2 บริษัทกำหนดให้บุคคลที่สามที่ได้รับข้อมูลส่วนบุคคลต้องปฏิบัติตามข้อผูกพันในการรักษาความลับและการคุ้มครองข้อมูลที่สอดคล้องกับกฎหมายที่เกี่ยวข้อง บริษัทจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อตรวจสอบว่าได้ใช้มาตรการป้องกันที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล บริษัทจะไม่ขายข้อมูลส่วนบุคคลให้กับบุคคลที่สาม

6.3 ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวม บริษัทอาจแบ่งปันข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวม ซึ่งไม่สามารถระบุตัวตนของผู้ใช้ได้โดยตรงกับบุคคลที่สามเพื่อวัตถุประสงค์ด้านการวิจัย สถิติ หรือธุรกิจ

6.4 ข้อมูลการวิเคราะห์และการโฆษณา บริษัทอาจประมวลผลตัวระบุตามอุปกรณ์ (รวมถึง Google Advertising ID และ Apple IDFA) รหัสคุกกี้ และข้อมูลคลิกสตรีม เพื่อดำเนินการวิเคราะห์ วัดประสิทธิภาพของแคมเปญ และนำเสนอโฆษณาตามความสนใจ การประมวลผลดังกล่าวอาจเกี่ยวข้องกับการแบ่งปันข้อมูลที่ไม่ระบุชื่อกับพันธมิตรด้านการโฆษณาและการวิเคราะห์ตามกฎหมายที่เกี่ยวข้อง

7. การเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลตลอดเวลาที่จำเป็นเท่านั้นเพื่อปฏิบัติตามวัตถุประสงค์ที่ถูกเก็บรวบรวมและปฏิบัติตามข้อบังคับตามกฎหมาย กฎระเบียบ ข้อกำหนดทางธุรกิจและสัญญา ระยะเวลาการเก็บรักษาขึ้นอยู่กับหมวดหมู่ของข้อมูลส่วนบุคคลและข้อกำหนดของกฎหมายที่เกี่ยวข้อง

7.1 ข้อมูลลูกค้า ข้อมูลส่วนบุคคลที่เก็บรวบรวมเป็นส่วนหนึ่งของกระบวนการ KYC/AML การซื้อขาย และธุรกรรมต่างๆ จะถูกเก็บรักษาไว้อย่างน้อยสิบ (10) ปีหลังจากสิ้นสุดความสัมพันธ์กับลูกค้า หรือนานกว่านั้นตามที่กฎหมายที่เกี่ยวข้องกำหนด ข้อมูลที่จำเป็นในการปกป้องสิทธิเรียกร้องทางกฎหมายอาจถูกเก็บรักษาไว้จนกว่าจะสิ้นสุดระยะเวลาจำกัดตามกฎหมายที่เกี่ยวข้อง

7.2 ข้อมูลเกี่ยวกับบัญชีและบริการ ข้อมูลส่วนบุคคลที่เชื่อมโยงกับบัญชีผู้ใช้ถูกเก็บรักษาขณะที่บัญชียังอยู่และในแต่ระยะเวลาที่จำกัดหลังจากการปิดเพื่อให้สามารถกู้คืนบัญชี การแก้ไขข้อขัดแย้ง และปฏิบัติตามข้อผูกพันในการเก็บรักษาข้อมูล"

7.3 ใบสมัคร บัญชีทดลองเทรดและโอกาส ที่ผู้ใช้ได้ยื่นใบสมัครบัญชีแต่ไม่มีการจัดตั้งลูกค้า ข้อมูลส่วนบุคคลถูกเก็บรักษาสำหรับเวลาไม่เกินร้อยแปดสิบ (180) วันนับจากวันที่ยื่นใบสมัคร สำหรับบัญชีทดลองเทรด การลงทะเบียนการสัมมนาทางเว็บ หรือโอกาสอื่น ๆ ข้อมูลส่วนบุคคลถูกเก็บไว้เป็นเวลาถึงเก้าสิบ (90) วัน ยกเว้นว่าความสนใจที่ต่อเนื่องแสดงให้เห็นในระหว่างระยะเวลาเหล่านี้ (เช่น การล๊อกอินครั้งใหม่หรือการยื่นใบสมัครใหม่) การเก็บรักษาอาจยืดออกไปเพิ่มอีกสามสิบ (30) วันนับจากวันที่การเคลื่อนไหวที่ต่อเนื่องได้แสดงให้เห็น การขยายเวลาสามารถใช้ได้หลายครั้งในช่วงเวลาการเก็บรักษาเริ่มต้น

7.4 ข้อมูลการตลาด ข้อมูลส่วนบุคคลที่ใช้เพื่อการตลาดจะถูกเก็บรักษาไว้จนกว่าจะมีการเพิกถอนความยินยอมหรือใช้สิทธิ์ยกเลิก ข้อมูลขั้นต่ำอาจถูกเก็บไว้เพียงเพื่อบันทึกการตั้งค่าดังกล่าวและป้องกันการสื่อสารเพิ่มเติมเท่านั้น ในกรณีที่ผู้ใช้เลือกที่จะไม่รับการสื่อสารทางการตลาด บริษัทอาจเก็บข้อมูลส่วนบุคคลขั้นต่ำ (เช่น ที่อยู่อีเมลหรือหมายเลขโทรศัพท์) ไว้ในรายการระงับการใช้งานเพียงเพื่อบันทึกการตั้งค่าดังกล่าวและเพื่อให้แน่ใจว่าจะไม่มีการส่งข้อมูลทางการตลาดเพิ่มเติม

7.5 ข้อมูลสำรองและสำรองสถิติ ข้อมูลส่วนบุคคลที่เก็บไว้ในรูปแบบที่เข้ารหัสการสำรองข้อมูลเพื่อการกู้คืนจากภัยพิบัติจะถูกเก็บไว้ตามตารางการเก็บรักษาภายในและถูกเขียนทับหรือถูกลบเมื่อสิ้นสุดสูงสุดสิบสอง (12) เดือนยกเว้นว่าจำเป็นสำหรับการกู้คืนในกรณีฉุกเฉิน

8. การรักษาความปลอดภัยข้อมูลและมาตรการคุ้มครอง

8.1 บริษัทใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสม ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

8.2 บริษัททดสอบ ประเมิน และตรวจสอบประสิทธิภาพของมาตรการทางเทคนิคและการจัดการเพื่อให้มั่นใจในความปลอดภัย ความลับ และความยืดหยุ่นของระบบประมวลผลอย่างต่อเนื่อง

8.3 มาตรการดังกล่าวอาจรวมถึง:

  • (ก) การเข้ารหัสข้อมูลส่วนบุคคลระหว่างการโอน (transit) และที่เหมาะสมในรูปแบบที่ไม่เคลื่อนที่ (at rest)
  • (ข) ระบบไฟร์วอลล์และโครงสร้างพื้นฐานของเซิร์ฟเวอร์ที่ปลอดภัย
  • (ค) การควบคุมการเข้าถึงตามบทบาท การรับรองความถูกต้องและการการตรวจสอบการเข้าถึงระบบ
  • (ง) ขั้นตอนการตอบสนองต่อเหตุการณ์และการบันทึกการเข้าถึงการจัดการ
  • (จ) การฝึกอบรมพนักงานและข้อผูกพันการรักษาความลับ
  • (ฉ) การพิจารณาตรวจสอบผู้จำหน่ายและข้อผูกพันตามสัญญาที่กำหนดให้ผู้ให้บริการมีการคุ้มครองที่เทียบเท่า
  • (ช) การสำรองข้อมูลที่เข้ารหัสและขั้นตอนการกู้คืนจากการสูญเสียข้อมูลเพื่อให้ความต่อเนื่องในธุรกิจ

8.4 แม้บริษัทดำเนินการทุกขั้นตอนที่สมเหตุสมผลในการปกป้องข้อมูลส่วนบุคคล ไม่มีระบบหรือการถ่ายทอดข้อมูลใด ๆ ที่สามารถรับประกันความปลอดภัยได้อย่างเต็มที่ บริษัทรักษากระบวนการเพื่อตรวจจับและตอบสนองต่อเหตุการณ์ที่อาจก่อให้เกิดภัยคุกคามด้านความปลอดภัยตามกฎหมายที่เกี่ยวข้อง

8.5 ในกรณีที่เกิดการเจาะฐานข้อมูล บริษัทจะดำเนินขั้นตอนที่เหมาะสมตามกฎหมายที่เกี่ยวข้อง โดยในกรณีที่จำเป็นตามกฎหมาย อาจมีการแจ้งเตือนหน่วยงานที่มีอำนาจและผู้ใช้ที่ได้รับผลกระทบภายในกำหนดเวลาที่เกี่ยวข้อง

9. การถ่ายโอนไปยังประเทศอื่น

9.1 เนื่องจากธรรมชาติของธุรกิจทั่วโลกของบริษัท ข้อมูลส่วนบุคคลอาจถูกถ่ายโอนไปยังและถูกประมวลผลในประเทศอื่นนอกประเทศที่ผู้ใช้สถิตย์ การโอนดังกล่าวอาจเกี่ยวข้องกับหน่วยงานกลุ่มของบริษัท ใต้รับภาระหน้าที่ตามสัญญา และพันธมิตรที่เชื่อถือได้ซึ่งอธิบายในนโยบายความเป็นส่วนตัวนี้

9.2 บริษัททำให้แน่ใจว่าการโอนข้อมูลส่วนบุคคลข้ามประเทศดำเนินการตามกฎหมายที่เกี่ยวข้อง โดยตรวจสอบว่าประเทศหรือองค์กรที่ได้รับข้อมูลมีระดับการคุ้มครองข้อมูลที่เพียงพอหรือดำเนินการมาตรการพิเศษเมื่อจำเป็น

9.3 มาตรการคุ้มครองที่นำมาใช้ในการโอนข้อมูลระหว่างประเทศอาจรวมถึง:

  • (ก) การเข้ารหัสข้อมูลส่วนบุคคลระหว่างการส่ง (HTTPS/TLS) และการเก็บ (การเข้ารหัสระดับดิสก์)
  • (ข) การควบคุมการเข้าถึงตามบทบาทและกระบวนการรับรองความถูกต้องเพื่อมั่นใจว่าพนักงานที่ได้รับอนุญาตเท่านั้นสามารถเข้าถึงข้อมูลส่วนบุคคล
  • (ค) การบันทึกและการตรวจสอบการเข้าสู่ระบบการจัดการที่มีข้อมูลส่วนบุคคล
  • (ง) ข้อตกลงหรือกฎภายในบริษัทที่ทำการถ่ายโอนข้อมูลระหว่างกลุ่มที่ต้องการให้หน่วยงานทั้งหมดของบริษัทใช้มาตรฐานการรักษาความลับและความปลอดภัยอย่างสอดคล้อง
  • (จ) ข้อกำหนดสัญญาที่กำหนดให้ผู้ให้บริการและพันธมิตรต้องมีการคุ้มครองที่เท่าเทียม
  • (ฉ) การจำกัดการโอนไปยังหมวดหมู่ข้อมูลส่วนบุคคลที่จำเป็นที่สุดสำหรับวัตถุประสงค์ที่ตั้งใจไว้

9.4 ขึ้นอยู่กับลักษณะของการโอนข้อมูล บริษัทอาจ:

  • (ก) แยกสภาพแวดล้อมของการเก็บข้อมูลการดำเนินงานและการสำรอง;
  • (ข) นำวิธีลดขนาดข้อมูลและการทำให้เป็นข้อมูลเทียบเท่าก่อนการโอนข้อมูลเมื่อต้องการ;
  • (ค) ทบทวนและในกรณีที่จำเป็น ยื่นคำท้าทายคำขอเข้าถึงข้อมูลของรัฐบาลที่ดูไม่ถูกต้องตามกฎหมายหรือไม่ละเมิดกฎหมาย

9.5 ในกรณีที่ไม่มีการตัดสินใจเกี่ยวกับความเหมาะสมหรือการป้องกันที่ได้รับอนุมัติ การโอนสามารถดำเนินการได้เฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้หลังจากได้รับแจ้งถึงความเสี่ยงที่อาจเกิดขึ้น หรือในกรณีที่การโอนดังกล่าวจำเป็นสำหรับการปฏิบัติตามสัญญากับผู้ใช้ เพื่อการจัดตั้ง การใช้ หรือการป้องกันการเรียกร้องทางกฎหมาย เพื่อเหตุผลของผลประโยชน์สาธารณะ หรือเพื่อปกป้องผลประโยชน์สำคัญของผู้ใช้หรือบุคคลอื่น ตามกฎหมายที่เกี่ยวข้อง

10. คุกกี้และเทคโนโลยีการติดตาม

10.1 บริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ วิเคราะห์การใช้งาน และนำเสนอเนื้อหาหรือโฆษณาที่ปรับแต่งให้เหมาะกับผู้ใช้ รายละเอียดเกี่ยวกับประเภทของคุกกี้ที่ใช้ วัตถุประสงค์ และวิธีที่ผู้ใช้สามารถจัดการการตั้งค่าต่าง ๆ มีอยู่ในนโยบายคุกกี้แยกต่างหากของบริษัท ซึ่งสามารถดูได้ที่เว็บไซต์ของเรา

11. ข้อมูลทั่วไป

11.1 การตัดสินใจและการทำโปรไฟล์อัตโนมัติ บริษัทไม่พึ่งพากระบวนการตัดสินใจอัตโนมัติอย่างสมบูรณ์ซึ่งก่อให้เกิดผลกระทบทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะเดียวกันต่อผู้ใช้ ในกรณีที่มีการใช้การทำโปรไฟล์หรือการวิเคราะห์อัตโนมัติ (เช่น ในการตรวจสอบการฉ้อโกง การประเมินความเสี่ยง หรือการปรับแต่งการตลาด) การประมวลผลดังกล่าวจะอยู่ภายใต้การกำกับดูแลของมนุษย์และดำเนินการตามกฎหมายที่เกี่ยวข้อง

ตามกฎหมายที่เกี่ยวข้อง ผู้ใช้มีสิทธิ์ที่จะไม่ถูกตัดสินโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว ซึ่งรวมถึงการทำโปรไฟล์ ซึ่งก่อให้เกิดผลกระทบทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะเดียวกันต่อผู้ใช้

11.2 เว็บไซต์และบริการของบุคคลที่สาม บริการอาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการที่ดำเนินการโดยบุคคลที่สาม บริษัทไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัว เนื้อหา หรือความปลอดภัยของบุคคลที่สามดังกล่าว ขอแนะนำให้ผู้ใช้ตรวจสอบนโยบายความเป็นส่วนตัวของแพลตฟอร์มภายนอกเหล่านั้นก่อนที่จะให้ข้อมูลส่วนบุคคลใด ๆ

11.3 การเปลี่ยนแปลงนโยบายนี้ บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนด หรือแนวทางปฏิบัติ ฉบับปรับปรุงจะเผยแพร่บนเว็บไซต์และจะระบุวันที่ปรับปรุงล่าสุด สำหรับการเปลี่ยนแปลงที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ์ของผู้ใช้หรือวิธีการประมวลผลข้อมูลส่วนบุคคล เราอาจแจ้งให้ทราบล่วงหน้าอย่างชัดเจน และหากกฎหมายกำหนด เราอาจขอความยินยอมใหม่อีกครั้ง การใช้บริการอย่างต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือเป็นการรับทราบนโยบายที่ปรับปรุงแล้ว เว้นแต่จะต้องได้รับความยินยอม

11.4 กฎหมายและเขตอำนาจศาลที่ใช้บังคับ นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้และตีความตามกฎหมายที่บังคับใช้กับบริษัท โดยไม่กระทบต่อสิทธิ์การคุ้มครองข้อมูลภาคบังคับที่ได้รับภายใต้กฎหมายที่เกี่ยวข้องในเขตอำนาจศาลของผู้ใช้

11.5 การแยกส่วน หากพบว่าข้อกำหนดใด ๆ ในนโยบายความเป็นส่วนตัวนี้ไม่ถูกต้อง ผิดกฎหมาย หรือไม่สามารถบังคับใช้ได้ตามกฎหมายที่บังคับใช้ ข้อกำหนดที่เหลือจะยังคงมีผลบังคับใช้อย่างสมบูรณ์

11.6 ข้อความที่บังคับใช้ นโยบายความเป็นส่วนตัวนี้อาจได้รับการแปลเป็นภาษาอื่นเพื่อความสะดวก ในกรณีที่มีความไม่สอดคล้องหรือขัดแย้งระหว่างฉบับภาษาอังกฤษและฉบับแปล ให้ถือฉบับภาษาอังกฤษเป็นหลัก


12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการติดต่อ

12.1 ผู้ใช้อาจติดต่อบริษัทเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือการประมวลผลข้อมูลส่วนบุคคลได้ที่

  • อีเมล: [email protected]
  • ที่อยู่: ถนนโบโนโว เมืองฟอมโบนี เกาะโมเอลี สหภาพคอโมโรส

12.2 บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ซึ่งสามารถติดต่อได้ที่ [email protected] สำหรับคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือการจัดการข้อมูลส่วนบุคคล