นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมและเครื่องมือที่นโยบายนี้ควบคุม

เว็บไซต์ https://www.yafee.com เผยแพร่โดย Yafee Services Limited (C 116017) ซึ่งมีสำนักงานจดทะเบียนที่ และสามารถติดต่อได้ในเรื่องคุ้มครองข้อมูลที่ [email protected] บริษัทนั้นตัดสินใจจุดประสงค์และวิธีการของการประมวลผลที่อธิบายไว้ด้านล่าง และจึงเป็นผู้ควบคุมของข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้

การประมวลผลที่อธิบายไว้ที่นี่เกิดจากเครื่องมือสี่ชนิด: รายการไดเรกทอรีที่ปรึกษา จดหมายที่ร่างขึ้นในนามของลูกค้า การส่งจดหมายที่ลงทะเบียนอิเล็กทรอนิกส์พร้อมบันทึกหลักฐาน และสัญญาการสมัครสมาชิก นโยบายนี้ระบุสำหรับแต่ละรายการสิ่งที่ได้รับการบันทึก ทำไม นานเท่าใด และใครอื่นอาจเห็นมันได้

นำไปใช้ในการปฏิบัติตามกฎระเบียบ (EU) 2016/679 (GDPR) โดยที่ลูกค้าอยู่ในสหภาพยุโรป ด้วยกฎหมายที่แก้ไข ฉบับที่ 78-17 (พระราชบัญญัติคุ้มครองข้อมูล) เนื่องจากฝรั่งเศส และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPL) ที่ใช้ได้ในมอลตา

2. ประเภทของบันทึกที่เก็บไว้

ไม่มีการเก็บรวบรวมอะไรเลยนอกเหนือจากสิ่งที่การจัดหมวดหมู่ การบริหาร และการเรียกเก็บเงินของบริการต้องการ บันทึกการระบุตัวตนครอบคลุมนามสกุล ชื่อ ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล เลขโทรศัพท์ และประเทศ บันทึกบัญชีครอบคลุมชื่อผู้ใช้ รหัสผ่านที่เก็บไว้เป็นแบบแฮชเท่านั้น ประวัติการสมัครสมาชิกและใบแจ้งหนี้ที่ออก บันทึกการชำระเงินซึ่งหมายความถึงหมายเลขบัตรและข้อมูลธนาคารที่แนบมาจะจัดการโดย Stripe โดยไม่สามารถเข้าถึงได้ Yafee บันทึกการใช้บริการครอบคลุมเอกสารที่อัพโหลด แม่แบบที่สร้างขึ้น ที่อยู่ผู้ส่งและผู้รับที่ป้อน ประวัติการส่ง และการติดตามของแต่ละรายการ บันทึกทางเทคนิครอบคลุมที่อยู่ IP ประเภทของอุปกรณ์ เบราว์เซอร์ บันทึกเซิร์ฟเวอร์ และคุกกี้วิเคราะห์และความปลอดภัยที่อธิบายไว้ด้านล่าง

3. เหตุใดบันทึกเหล่านี้จึงถูกประมวลผล และบนพื้นฐานใด

บันทึกถูกประมวลผลเพื่อจัดหมวดหมู่และดำเนินการบริการซึ่งก็คือการสร้าง การผลิต และการส่งจดหมาย; เพื่อจัดการบัญชีลูกค้าและออกใบแจ้งหนี้; เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยการชำระเงิน; เพื่อช่วยเหลือลูกค้าและตอบสนองต่อคำขอการสนับสนุนทางเทคนิค; เพื่อปรับปรุงเว็บไซต์และประสิทธิภาพของบริการ; เพื่อให้เป็นไปตามภาระผูกพันทางกฎหมายในเรื่องการเรียกเก็บเงิน การต่อต้านการฟอกเงินและบันทึกบัญชี; เพื่อส่งข้อมูลการบริหารหรือสัญญาเกี่ยวกับบริการ; และเพื่อจัดการคำขอที่ใช้สิทธิภายใต้ GDPR หรือ PDPL จุดประสงค์แต่ละอย่างขึ้นอยู่กับสถานการณ์ บนพื้นฐานใดหนึ่งต่อไปนี้

การปฏิบัติตามสัญญา

การใช้บริการ การประมวลผลการสั่งซื้อ และการเรียกเก็บเงิน

ยินยอม

การสร้างบัญชี คุกกี้ และการสื่อสารทางการตลาด

ภาระผูกพันตามกฎหมาย

การเก็บรักษาบันทึกและการออกใบแจ้งหนี้

ผลประโยชน์ที่ชอบธรรม

การป้องกันการฉ้อโกงและการปรับปรุงบริการ

4. ระยะเวลาที่เก็บรักษาแต่ละบันทึก

ไม่มีบันทึกใดที่เก็บไว้นานกว่าช่วงเวลาที่เข้มงวดที่จำเป็นตามวัตถุประสงค์ที่ให้บริการ

เอกสารและไฟล์ที่เป็นของลูกค้าจะถูกลบโดยอัตโนมัติเมื่อการสมัครสมาชิกสิ้นสุดหรือบัญชีถูกปิด

5. ที่เก็บบันทึก และการโอนไปต่างประเทศ

บันทึกจะเก็บไว้บนเซิร์ฟเวอร์ที่ปลอดภัยโดย OVHcloud (OVH SAS) ภายในสหภาพยุโรป ในลิทัวเนียและเนเธอร์แลนด์ การสำรองข้อมูลและการประมวลผลบางอย่างอาจเกิดขึ้นในมอลตาหากการดำเนินการทางเทคนิคของบริการต้องการและบันทึกอาจถูกโอนที่นั่นเพื่อวัตถุประสงค์ของการสนับสนุน

การโอนใด ๆ นอกสหภาพยุโรปจะได้รับการปกป้องจากประกันภัยที่ GDPR ให้ไว้ เช่น Standard Contractual Clauses ที่ยอมรับโดยคณะมนตรียุโรป Yafee จึงรักษาระดับของการป้องกันที่เทียบเท่ากับที่อาคา 46 ของ GDPR และโดยกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้ได้ในมอลตา

6. ใครอื่นเห็นบันทึก

ข้อมูลส่วนบุคคลไม่ได้ขายหรือเช่าแล้ว มันเปิดเผยเฉพาะกับผู้ให้บริการทางเทคนิคที่โฮสต์เว็บไซต์ เส้นทางและการผลิตจดหมายและการสนับสนุนลูกค้ากำลังพนักงาน ผู้ให้บริการการชำระเงิน ผู้บรรจุและตัวดำเนินการไปรษณีย์ที่ดำเนินการส่ง และหน่วยงานบริหาร หรือศาลเมื่อกฎหมายบังคับให้เปิดเผย ผู้ประมวลผลทุกคนถูกผูกพันด้วยข้อผูกพันที่เข้มงวดของความเป็นความลับและความปลอดภัย

ผู้ประมวลผลหลักมีดังต่อไปนี้

Stripe Payments Europe Ltd.

การประมวลผลของการชำระเงิน

OVHcloud (OVH SAS)

การโฮสต์

Google LLC

การวิเคราะห์ผู้ชมผ่าน Google Analytics 4

บริการไปรษณีย์

การพิมพ์และการส่งจดหมาย

OpenAI / AI API

การสร้างข้อความอัตโนมัติ ไม่มีข้อมูลส่วนบุคคลจะถูกเก็บไว้เมื่อการสร้างสิ้นสุด

เราใช้ Stripe สำหรับบริการชำระเงิน การวิเคราะห์ และบริการทางธุรกิจอื่น ๆ Stripe จะเก็บรวบรวมข้อมูลระบุตัวตนเกี่ยวกับอุปกรณ์ที่เชื่อมต่อกับบริการของตน Stripe ใช้ข้อมูลดังกล่าวเพื่อดำเนินการและปรับปรุงบริการที่ให้แก่เรา รวมถึงเพื่อการตรวจจับการฉ้อโกง คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับ Stripe และนโยบายความเป็นส่วนตัวได้ที่ https://stripe.com/privacy

7. มาตรการความปลอดภัย

Yafee ใช้มาตรการทางเทคนิคและองค์กรที่สอดคล้องกับมาตรฐานสากล พวกเขามีการเข้ารหัส SSL/TLS การแฮชของรหัสผ่าน การป้องกันไฟร์วอลล์ การบันทึก การแยกสภาพแวดล้อม การควบคุมการเข้าถึงที่เข้มงวดและการตรวจสอบความปลอดภัยภายใน

8. คุกกี้ที่วางบนเว็บไซต์

คุกกี้ถูกวางในสามความสามารถ: คุกกี้ทางเทคนิคซึ่งบริการไม่สามารถดำเนินการได้โดยไม่มี; คุกกี้วิเคราะห์ผ่าน Google Analytics 4 ซึ่งวัดผู้ชมได้ และคุกกี้การทำงาน ซึ่งเก็บรักษาภาษาที่เลือกและความต้องการอื่น ๆ ไคลเอนต์ควบคุมพวกเขาผ่านแบนเนอร์ยินยอมหรือผ่านการตั้งค่าเบราว์เซอร์ หากปฏิเสธคุกกี้ทางเทคนิค การเข้าถึงบริการอาจเป็นไปไม่ได้

9. สิทธิที่ไคลเอนต์อาจใช้ (GDPR / PDPL)

ไคลเอนต์อาจได้รับการเข้าถึงข้อมูลที่เก็บไว้เกี่ยวกับพวกเขา แก้ไขข้อมูลที่ไม่ถูกต้อง ได้รับการลบภายใต้สิทธิในการถูกลืม มีการประมวลผลที่ถูก จำกัด คัดค้าน การประมวลผล รับการส่งออกข้อมูลเพื่อวัตถุประสงค์ของความสามารถในการขนส่ง และในสหภาพยุโรปเท่านั้น กำหนดคำสั่งที่ว่าข้อมูลสิ่งใดเกิดขึ้นหลังจากการเสียชีวิต

คำขอจะอยู่ที่ [email protected] และตอบได้ภายในระยะเวลา 30 วันในอดีต อาจขอให้ใบประจำตัวก่อนดำเนินการคำขอ

10. ร้องเรียน และการแก้ไขนโยบายนี้

คำถาม และคำขอที่ใช้สิทธิข้างต้นจะได้รับที่ [email protected] ผู้ใช้ที่อยู่ในสหภาพยุโรปอาจยอมรับคำร้องขอต่อหน่วยงานคุ้มครองข้อมูลของประเทศตนเอง

Yafee สงวนสิทธิในการแก้ไขนโยบายนี้ได้ตลอดเวลา เวอร์ชันที่ควบคุมคือเวอร์ชันที่เผยแพร่บนเว็บไซต์ในวันที่ดูแล้ว หากการแก้ไขมีสาระสำคัญ ให้แจ้งให้ทราบโดยอีเมลหรือผ่านบัญชีลูกค้า