นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลคือ NexoBot SAS บริษัทฝรั่งเศสแบบจำกัด (SAS) ซึ่งมีสำนักงานจดทะเบียนอยู่ในกรุงปารีส ประเทศฝรั่งเศส คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่ [email protected] หรือทางไปรษณีย์ที่ NexoBot SAS, Paris, France

เราเก็บรวบรวมข้อมูลขั้นต่ำที่จำเป็นต่อการดำเนินงานแพลตฟอร์มและรักษาความปลอดภัย:

เราจะประมวลผลข้อมูลของคุณเฉพาะเมื่อ GDPR อนุญาต:

• ให้บริการ ดำเนินการ และปรับแต่งแพลตฟอร์ม
• ดำเนินกลยุทธ์ของคุณและเก็บประวัติบัญชีของคุณอย่างถูกต้อง
• ปกป้องบัญชี เงินทุน และโครงสร้างพื้นฐานจากการฉ้อโกงและการโจมตี
• ตอบคำขอความช่วยเหลือของคุณและแจ้งข้อมูลเกี่ยวกับบริการ
• วิเคราะห์การใช้งานในภาพรวมเพื่อปรับปรุงฟีเจอร์
• ปฏิบัติตามข้อผูกพันทางกฎหมาย ภาษี และข้อบังคับ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเราไม่เคยใช้ข้อมูลดังกล่าวเพื่อการโฆษณาจากบุคคลที่สาม

เราใช้คุกกี้จำนวนเล็กน้อยและรายการจัดเก็บในเบราว์เซอร์:

• คุกกี้เซสชัน — ทำให้คุณเข้าสู่ระบบอยู่เสมอ จำเป็นอย่างยิ่ง
• การจัดเก็บการตั้งค่า — จดจำภาษาและตัวเลือกอินเทอร์เฟซของคุณ
• การวิเคราะห์ — การวัดผู้ชมในภาพรวมที่เคารพความเป็นส่วนตัว เฉพาะเมื่อคุณยินยอมเท่านั้นหากจำเป็น

คุณสามารถบล็อกหรือลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของคุณ คุกกี้ที่จำเป็นอย่างยิ่งไม่สามารถปิดใช้งานได้หากคุณต้องการให้แพลตฟอร์มทำงาน

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะกับผู้ให้บริการที่ทำให้ NexoBot ทำงานต่อไป โดยแต่ละรายมีข้อตกลงการประมวลผลข้อมูล:

• ผู้ให้บริการโฮสติ้งคลาวด์ — เซิร์ฟเวอร์ตั้งอยู่ในสหภาพยุโรป
• ผู้ประมวลผลการชำระเงิน — การเรียกเก็บเงินและการจัดการการสมัครสมาชิก
• ผู้ให้บริการอีเมล — ข้อความธุรกรรม (บัญชี ความปลอดภัย ประกาศบริการ)
• ผู้ให้บริการวิเคราะห์ — การวัดผลในภาพรวมที่เคารพความเป็นส่วนตัว

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อปกป้องสิทธิ์ของเรา ความปลอดภัยของคุณ หรือความมั่นคงของแพลตฟอร์ม

ข้อมูลของคุณถูกโฮสต์ในสหภาพยุโรป หากผู้ให้บริการประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป การโอนย้ายจะได้รับการคุ้มครองโดยคำตัดสินความเพียงพอของคณะกรรมาธิการยุโรปหรือข้อกำหนดสัญญามาตรฐาน (SCCs) ตามที่ GDPR กำหนด

• ข้อมูลบัญชีและการใช้งาน — เก็บไว้ในขณะที่บัญชีของคุณใช้งานอยู่ จากนั้นลบภายใน 30 วันหลังปิดบัญชี
• ข้อมูลสำรอง — ล้างอัตโนมัติภายใน 90 วัน
• บันทึกการเรียกเก็บเงิน — เก็บไว้ตราบเท่าที่กฎหมายฝรั่งเศสกำหนด (สูงสุด 10 ปีสำหรับใบแจ้งหนี้)
• การติดต่อฝ่ายสนับสนุน — เก็บไว้ 24 เดือนเพื่อจัดการการติดตามผล

ภายใต้ GDPR คุณมีสิทธิ์ที่จะ:

• เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ลบข้อมูลของคุณ ภายใต้ภาระผูกพันในการเก็บรักษาตามกฎหมาย
• จำกัดหรือคัดค้านการประมวลผลบางอย่าง
• รับข้อมูลของคุณในรูปแบบที่พกพาได้และมีโครงสร้าง
• ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลก่อนหน้านี้
• ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล

หากต้องการใช้สิทธิ์เหล่านี้ โปรดส่งอีเมลถึง [email protected] เราจะตอบกลับภายในหนึ่งเดือน ภายใต้กฎหมายฝรั่งเศส คุณยังมีสิทธิ์ให้คำแนะนำเกี่ยวกับชะตากรรมของข้อมูลของคุณหลังการเสียชีวิตของคุณ

เราปกป้องข้อมูลของคุณด้วยการเข้ารหัสระหว่างการส่ง (TLS 1.2+) และการจัดเก็บ (AES-256) รหัสผ่านแบบแฮช ตัวเลือกการยืนยันตัวตนสองขั้นตอน การเข้าถึงของพนักงานตามสิทธิ์ขั้นต่ำ และการตรวจสอบโครงสร้างพื้นฐานตลอด 24 ชั่วโมงทุกวัน ในกรณีที่ข้อมูลส่วนบุคคลรั่วไหล เราจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงและแจ้งให้คุณทราบโดยไม่ชักช้าที่ไม่สมเหตุสมผลเมื่อมีความเสี่ยงสูง

เราอาจอัปเดตนโยบายนี้เมื่อผลิตภัณฑ์หรือกฎหมายเปลี่ยนแปลง การเปลี่ยนแปลงที่สำคัญจะประกาศทางอีเมลหรือประกาศที่เห็นได้ชัดเจนล่วงหน้าอย่างน้อย 30 วัน วันที่ที่ด้านบนของหน้านี้เป็นข้อมูลอ้างอิงเสมอ

สำหรับคำถามใดๆ เกี่ยวกับข้อมูลของคุณ โปรดติดต่อ DPO ของเราที่ [email protected] หรือ NexoBot SAS, Paris, France

คุณยังสามารถยื่นเรื่องร้องเรียนต่อ CNIL — หน่วยงานคุ้มครองข้อมูลของฝรั่งเศส — ที่ 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 หรือต่อหน่วยงานกำกับดูแลของประเทศที่คุณพำนัก