นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") อธิบายถึงวิธีที่ Metasign Inc ซึ่งเป็นบริษัทที่จัดตั้งขึ้นในไวโอมิง สหรัฐอเมริกา ("Metasign," "บริษัท" "เรา" "ของเรา" หรือ "พวกเรา") รวบรวม ใช้ เปิดเผย ถ่ายโอน และรักษาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเว็บไซต์ Xpptx แอปพลิเคชัน APIs และบริการที่เกี่ยวข้อง (เรียกรวมกันว่า "บริการ")

1. ขอบเขต

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ประมวลผลโดยเกี่ยวข้องกับ:

การดำเนินงานเว็บไซต์ รวมถึงการลงทะเบียน บัญชี ราคา และหน้ากฎหมาย การสร้างบัญชี การรับรองความถูกต้อง และการจัดการบัญชี ขั้นตอนการทำงานของผลิตภัณฑ์ รวมถึงการสร้างเนื้อหา การแก้ไข และการส่งออก การสมัครสมาชิก การชำระเงิน การเรียกเก็บเงิน และการดำเนินการบัญชีแยกประเภทเครดิต การสนับสนุนลูกค้า การตรวจสอบความปลอดภัย การป้องกันการฉ้อโกง และการปฏิบัติตามกฎหมาย

รายละเอียดการติดต่อและช่องทางการขอดูมาตรา 13 (การติดต่อ)

2. หมวดหมู่ข้อมูลส่วนบุคคล

2.1 ข้อมูลที่คุณให้โดยตรง

ข้อมูลบัญชี เช่น อีเมล ชื่อผู้ใช้ และรายละเอียดโปรไฟล์ ข้อมูลการรับรองความถูกต้องและการเชื่อมโยงข้อมูลประจำตัว รวมถึงข้อมูลการเข้าสู่ระบบการตรวจสอบและข้อมูลการเชื่อมโยงการลงชื่อเข้าใช้ของบุคคลที่สาม ข้อมูลเนื้อหา รวมถึงข้อความแจ้ง ไฟล์ที่อัปโหลด เนื้อหาการนำเสนอที่สร้างหรือแก้ไข และข้อมูลเมตาที่เกี่ยวข้อง ข้อมูลธุรกรรมและบัญชีแยกประเภท รวมถึงรหัสคำสั่งซื้อ ประเภทแผน สถานะการสมัครสมาชิก สถานะการต่ออายุและการยกเลิก ยอดเครดิต บันทึกการใช้เครดิต และเอกสารการเรียกเก็บเงิน สนับสนุนการสื่อสารและเอกสารแนบที่คุณส่งถึงเรา

2.2 ข้อมูลที่รวบรวมโดยอัตโนมัติ

ข้อมูลอุปกรณ์และเครือข่าย เช่น ที่อยู่ IP เบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ สถานที่/ภาษา และการประทับเวลา ข้อมูลการใช้งานและการตรวจวัดทางไกล เช่น การดูเพจ การโต้ตอบของฟีเจอร์ บันทึกคำขอ/ตอบกลับ การวินิจฉัย และข้อมูลประสิทธิภาพ สัญญาณความปลอดภัยและความเสี่ยง รวมถึงผลลัพธ์การตรวจสอบสิทธิ์ สัญญาณต่อต้านการละเมิด ตัวบ่งชี้ต่อต้านการฉ้อโกง และเหตุการณ์ความเสี่ยง API/โทเค็น คุกกี้และข้อมูลการจัดเก็บในเครื่อง รวมถึงสถานะเซสชัน สถานะการรับรองความถูกต้อง และการตั้งค่าการดำเนินการ

2.3 ข้อมูลจากบุคคลที่สาม

ผู้ให้บริการข้อมูลประจำตัว (สำหรับการลงชื่อเข้าใช้ทางสังคมหรือแบบสหพันธรัฐ); ผู้ประมวลผลการชำระเงินและผู้ให้บริการต่อต้านการฉ้อโกง (เช่น Stripe และพันธมิตรที่คัดกรองการฉ้อโกง) ผู้ให้บริการวิเคราะห์และการวัดผล (เช่น Google Analytics)

3. วัตถุประสงค์ของการประมวลผลและฐานกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลเพื่อ:

จัดหา ดำเนินการ บำรุงรักษา และปรับปรุงบริการ ตรวจสอบผู้ใช้และบัญชีที่ปลอดภัย การสร้างกระบวนการ การแก้ไข และขั้นตอนการส่งออก ดำเนินการสมัครสมาชิก การชำระเงิน ภาษี การบัญชี และการดำเนินการบัญชีแยกประเภทเครดิต ตรวจจับ สอบสวน และป้องกันการละเมิด การฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และเหตุการณ์ด้านความปลอดภัย ให้การสนับสนุนและการสื่อสารด้านบริการ ปฏิบัติตามภาระผูกพันทางกฎหมายและบังคับใช้สิทธิ์ตามสัญญาหรือทางกฎหมาย

ในกรณีที่กฎหมายที่บังคับใช้กำหนดไว้ เราจะยึดถือพื้นฐานทางกฎหมายต่อไปนี้อย่างน้อยหนึ่งข้อ:

การปฏิบัติตามสัญญา ผลประโยชน์ที่ชอบด้วยกฎหมาย (เช่น ความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการดำเนินการบริการ) ความยินยอม (ตามที่กฎหมายกำหนดสำหรับคุกกี้ การวิเคราะห์ หรือกิจกรรมทางการตลาด) การปฏิบัติตามภาระผูกพันทางกฎหมาย การสร้าง การใช้ หรือการป้องกันข้อเรียกร้องทางกฎหมาย

4. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (รวมถึงที่เก็บข้อมูลในเครื่อง) เพื่อความต่อเนื่องของเซสชัน การรับรองความถูกต้อง ฟังก์ชันบริการ การควบคุมความปลอดภัย และการวิเคราะห์/การวัดประสิทธิภาพ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ และเครื่องมือการจัดการความยินยอม หากมี

ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด เราได้รับความยินยอมก่อนใช้คุกกี้ที่ไม่จำเป็น (เช่น คุกกี้การวิเคราะห์หรือโฆษณาบางอย่าง)

5. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลให้กับ:

ผู้ประมวลผลการชำระเงินและการเรียกเก็บเงิน (เช่น Stripe เพื่อประมวลผลการชำระเงิน การสมัครสมาชิก และเหตุการณ์การเรียกเก็บเงินที่เกี่ยวข้อง) ผู้ให้บริการโฮสติ้งคลาวด์ พื้นที่เก็บข้อมูล CDN และโครงสร้างพื้นฐาน ผู้ให้บริการการวิเคราะห์ การติดตาม และความสามารถในการสังเกต (เช่น Google Analytics สำหรับการวัดการใช้งานและประสิทธิภาพโดยรวม) ผู้ให้บริการสนับสนุนลูกค้าและการสื่อสาร ที่ปรึกษาด้านกฎหมาย การปฏิบัติตามกฎระเบียบ การตรวจสอบ และผู้เชี่ยวชาญ ผู้กำกับดูแล ศาล การบังคับใช้กฎหมาย และหน่วยงานสาธารณะตามที่กฎหมายกำหนด คู่สัญญาและที่ปรึกษาที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การจัดหาเงินทุน การปรับโครงสร้าง หรือธุรกรรมการโอนสินทรัพย์ บุคคลอื่นตามทิศทางของคุณหรือได้รับอนุญาตจากคุณ

เราไม่ขายข้อมูลส่วนบุคคลเพื่อการพิจารณาทางการเงินตามความหมายดั้งเดิม

6. การประมวลผลการชำระเงิน (Stripe)

เมื่อคุณซื้อการสมัครสมาชิกหรือคุณสมบัติแบบชำระเงิน การประมวลผลการชำระเงินจะดำเนินการโดย Stripe, Inc. และบริษัทในเครือ ("Stripe") ซึ่งทำหน้าที่เป็นผู้ประมวลผลการชำระเงินของเรา

สำหรับการชำระเงินด้วยบัตร หมายเลขบัตรทั้งหมดของคุณ CVC/CVV และข้อมูลรับรองการชำระเงินเต็มจำนวนจะถูกรวบรวมและประมวลผลโดยตรงโดย Stripe ภายใต้การควบคุมทางเทคนิคและการปฏิบัติตามข้อกำหนดของ Stripe เราไม่จัดเก็บหรือรับหมายเลขบัตรทั้งหมดหรือ CVC/CVV ในระบบของเรา

เราอาจได้รับและประมวลผลข้อมูลการชำระเงินและการเรียกเก็บเงินที่จำกัดจาก Stripe เช่น:

ตัวระบุลูกค้าและวิธีการชำระเงิน (เช่น Stripe รหัสลูกค้า/วิธีการชำระเงิน) ข้อมูลเมตาของบัตร (เช่น แบรนด์ ประเภทเงินทุน และตัวเลขสี่หลักสุดท้าย) รายละเอียดการติดต่อสำหรับการเรียกเก็บเงินและประเทศ/ภูมิภาคสำหรับการเรียกเก็บเงิน สถานะการสมัครสมาชิก สถานะใบแจ้งหนี้ ผลการชำระเงิน และเหตุการณ์การคืนเงิน/การปฏิเสธการชำระเงิน สัญญาณความเสี่ยง การฉ้อโกง และที่เกี่ยวข้องกับข้อพิพาทจัดทำโดย Stripe

เราใช้ข้อมูลนี้เพื่อ:

สร้างและจัดการการสมัครสมาชิกและใบแจ้งหนี้ จัดทำใบเสร็จรับเงิน สนับสนุนการเรียกเก็บเงิน และประวัติการชำระเงินระดับบัญชี ตรวจจับและป้องกันการฉ้อโกง การชำระเงินในทางที่ผิด และธุรกรรมที่ไม่ได้รับอนุญาต ปฏิบัติตามภาระผูกพันด้านภาษี การบัญชี การตรวจสอบ และกฎหมาย

Stripe อาจประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ควบคุมอิสระสำหรับกิจกรรมบางอย่างภายใต้ประกาศความเป็นส่วนตัวและภาระผูกพันทางกฎหมายของตนเอง

7. การโอนระหว่างประเทศ การเก็บรักษา และการรักษาความปลอดภัย

เนื่องจากเราใช้โครงสร้างพื้นฐานและผู้ขายทั่วโลก ข้อมูลส่วนบุคคลจึงอาจถูกถ่ายโอนและประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศที่คุณพำนัก ในกรณีที่จำเป็น เราจะใช้มาตรการป้องกันที่เป็นที่ยอมรับสำหรับการโอนข้ามพรมแดน

เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นตามสมควรสำหรับการให้บริการ ความปลอดภัยของบัญชีและแพลตฟอร์ม การเรียกเก็บเงินและการปฏิบัติตามข้อกำหนด การระงับข้อพิพาท และภาระผูกพันทางกฎหมาย เมื่อไม่จำเป็นต้องเก็บรักษาอีกต่อไป เราจะลบ ทำให้ไม่เปิดเผยตัวตน หรือทำให้ข้อมูลไม่ระบุตัวตนตามกฎหมายที่บังคับใช้

เราใช้การป้องกันด้านการบริหาร ด้านเทคนิค และองค์กรตามสมควร รวมถึงการควบคุมการเข้าถึง การเข้ารหัสระหว่างทางตามความเหมาะสม และการตรวจสอบความปลอดภัย ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ และคุณมีหน้าที่รับผิดชอบในการปกป้องข้อมูลรับรองและโทเค็น/คีย์ API ของคุณ

8. สิทธิความเป็นส่วนตัวของคุณและการจัดการคำขอ

ภายใต้กฎหมายที่บังคับใช้และข้อยกเว้นที่ได้รับอนุญาต คุณอาจมีสิทธิ์ในการ:

ยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณและขอการเข้าถึงหรือไม่ ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบข้อมูลส่วนบุคคล ขอจำกัดการประมวลผลบางอย่าง; คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมาย ขอการเคลื่อนย้ายข้อมูลในรูปแบบที่มีโครงสร้างและใช้กันทั่วไป ถอนความยินยอมในกรณีที่การประมวลผลต้องอาศัยความยินยอม อุทธรณ์การปฏิเสธคำขอความเป็นส่วนตัว ในกรณีที่กฎหมายกำหนดสิทธิ์ในการอุทธรณ์

หากต้องการส่งคำขอ โปรดติดต่อเราโดยใช้ช่องทางที่ระบุไว้ในส่วนที่ 13 (การติดต่อ) โดยมีข้อมูลที่เพียงพอสำหรับเราในการค้นหาบันทึกของคุณ เราอาจตรวจสอบตัวตนของคุณ รวมถึงการตรวจสอบความเป็นเจ้าของบัญชีหรือการควบคุมที่อยู่อีเมลที่เกี่ยวข้อง ก่อนที่จะดำเนินการตามคำขอของคุณ

ในกรณีที่กฎหมายอนุญาต คุณสามารถแต่งตั้งตัวแทนที่ได้รับอนุญาตให้ส่งคำขอในนามของคุณได้ เราอาจต้องการหลักฐานการอนุญาตและอาจตรวจสอบตัวตนของคุณแยกต่างหาก

เราตอบสนองต่อคำขอความเป็นส่วนตัวภายในกรอบเวลาที่กฎหมายที่เกี่ยวข้องกำหนด ในกรณีที่กฎหมายกำหนด หากเราปฏิเสธคำขอทั้งหมดหรือบางส่วน เราจะจัดเตรียมพื้นฐานสำหรับการตัดสินใจนั้นและคำแนะนำในการอุทธรณ์ที่เกี่ยวข้อง

9. การเปิดเผยความเป็นส่วนตัวของรัฐสหรัฐอเมริกา

ในกรณีที่ใช้กฎหมายความเป็นส่วนตัวของรัฐของสหรัฐอเมริกา คุณอาจมีสิทธิ์เฉพาะในการทราบ/เข้าถึง แก้ไข ลบ และรับการเคลื่อนย้ายข้อมูลส่วนบุคคล และเลือกไม่เข้าร่วมกิจกรรมการประมวลผลบางอย่างตามที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลเพื่อการพิจารณาทางการเงินในความหมายดั้งเดิม และเราจะไม่ประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเพื่อวัตถุประสงค์ที่ต้องการสิทธิ์ในการยกเลิกแยกต่างหากภายใต้กฎหมายของรัฐที่บังคับใช้ เว้นแต่จะเปิดเผยเป็นอย่างอื่นและได้รับอนุญาตตามกฎหมาย

หากกฎหมายของรัฐของคุณให้สิทธิ์ในการอุทธรณ์ คุณสามารถอุทธรณ์ได้โดยการตอบกลับการตอบกลับคำขอความเป็นส่วนตัวของเรา หรือติดต่อเราโดยใช้ช่องทางที่ระบุไว้ในมาตรา 13 (การติดต่อ) โดยมีหัวเรื่องว่า "การอุทธรณ์ความเป็นส่วนตัว" เราจะตรวจสอบและตอบกลับตามระยะเวลาทางกฎหมายที่เกี่ยวข้อง

10. การเปิดเผยความเป็นส่วนตัวระดับภูมิภาคเพิ่มเติม

สำหรับผู้ใช้ในเขตอำนาจศาลที่มีข้อกำหนดความเป็นส่วนตัวเพิ่มเติม (รวมถึง EEA, สหราชอาณาจักร และสวิตเซอร์แลนด์ หากมี) สิ่งต่อไปนี้จะมีผลใช้บังคับด้วย:

คุณอาจมีสิทธิ์เพิ่มเติมภายใต้กฎหมายท้องถิ่น เช่น สิทธิ์ในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ หากจำเป็น เราจะประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานกฎหมายที่ได้รับการยอมรับ และใช้การป้องกันการถ่ายโอนที่เหมาะสมสำหรับการถ่ายโอนข้อมูลข้ามพรมแดน ในกรณีที่จำเป็นต้องได้รับความยินยอมภายใต้กฎหมายท้องถิ่นสำหรับกิจกรรมการประมวลผลเฉพาะ คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลในอนาคต ในกรณีที่กฎหมายท้องถิ่นให้ความคุ้มครองภาคบังคับที่เข้มงวดกว่านโยบายนี้ การคุ้มครองภาคบังคับเหล่านั้นจะควบคุมขอบเขตนั้น

11. ความเป็นส่วนตัวของเด็ก

บริการไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี หรือมีเกณฑ์อายุที่สูงกว่าตามที่กฎหมายท้องถิ่นกำหนด เราจะไม่รวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่าเกณฑ์ขั้นต่ำที่เกี่ยวข้องโดยเจตนา ซึ่งเป็นการละเมิดกฎหมายที่บังคับใช้

หากคุณเชื่อว่าบุคคลที่อายุต่ำกว่าอายุขั้นต่ำที่เกี่ยวข้องได้ส่งข้อมูลส่วนบุคคลอย่างไม่เหมาะสม โปรดติดต่อเราโดยใช้ช่องทางที่ระบุไว้ในส่วนที่ 13 (การติดต่อ) ในกรณีที่จำเป็น เราจะดำเนินการตามสมควรเพื่อลบข้อมูลที่เกี่ยวข้อง

12. บริการของบุคคลที่สามและการอัปเดตนโยบาย

บริการอาจมีลิงก์ไปยังเว็บไซต์ ผลิตภัณฑ์ หรือบริการของบุคคลที่สามที่ไม่ได้ควบคุมโดย Metasign นโยบายนี้ใช้ไม่ได้กับบริการของบุคคลที่สามเหล่านั้น การใช้บริการของบุคคลที่สามของคุณอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของพวกเขาเอง

เราอาจอัปเดตนโยบายนี้เป็นระยะๆ เพื่อสะท้อนถึงการเปลี่ยนแปลงด้านการปฏิบัติงาน กฎหมาย หรือข้อบังคับ เมื่อเราทำการเปลี่ยนแปลงเนื้อหา เราจะโพสต์นโยบายที่แก้ไขพร้อมวันที่ "อัปเดตล่าสุด" ที่อัปเดต และจะแจ้งให้ทราบเพิ่มเติมหรือขอความยินยอมตามที่กฎหมายกำหนด

การใช้บริการอย่างต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลใช้บังคับ หมายความว่านโยบายที่แก้ไขมีผลบังคับใช้ในอนาคตกับการใช้บริการของคุณต่อไป ตามขอบเขตที่กฎหมายอนุญาต

13. ติดต่อ

หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการส่งคำขอความเป็นส่วนตัว โปรดติดต่อ:

Metasign Inc (ไวโอมิง สหรัฐอเมริกา)
อีเมล: support@metasigncloud.com

สำหรับคำขอความเป็นส่วนตัว โปรดระบุ:

ที่อยู่อีเมลที่เชื่อมโยงกับบัญชีของคุณ ประเภทของคำขอ (เช่น การเข้าถึง การแก้ไข การลบ การจำกัด การคัดค้าน การโอนย้าย หรือการอุทธรณ์) รายละเอียดเพียงพอสำหรับเราในการค้นหาบันทึกที่เกี่ยวข้อง และ หากใช้ตัวแทนที่ได้รับอนุญาต จะต้องแสดงหลักฐานการอนุญาตตามที่กฎหมายที่ใช้บังคับกำหนด

เราอาจขอข้อมูลเพิ่มเติมที่จำเป็นในการตรวจสอบตัวตนและอำนาจของคุณก่อนที่จะตอบสนองคำขอความเป็นส่วนตัวที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

14. บทบัญญัติทั่วไป

นโยบายนี้มีจุดมุ่งหมายเพื่อทำงานร่วมกับประกาศเกี่ยวกับผลิตภัณฑ์ ประกาศความยินยอม และการเปิดเผยเฉพาะภูมิภาคที่เกี่ยวข้อง

ในกรณีที่กฎหมายที่บังคับใช้ให้สิทธิหรือการคุ้มครองที่แข็งแกร่งกว่านโยบายนี้ กฎหมายที่บังคับใช้จะควบคุมในขอบเขตนั้น

หากข้อกำหนดใด ๆ ของนโยบายนี้ถือว่าไม่ถูกต้องหรือไม่สามารถบังคับใช้ได้ ข้อกำหนดที่เหลือจะยังคงมีผลใช้บังคับอย่างสมบูรณ์

คำที่เป็นตัวพิมพ์ใหญ่ใด ๆ ที่ไม่ได้กำหนดไว้ในนโยบายนี้จะมีความหมายตามที่กำหนดไว้ในข้อกำหนดการใช้งาน หากมี