ประกาศความเป็นส่วนตัว HiewSure

1. ผู้ควบคุมข้อมูลและขอบเขต

ประกาศนี้อธิบายการที่นิติบุคคลผู้ดำเนินบริการ HiewSure เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับแอป เว็บไซต์ ชุมชน ไลฟ์ การค้า การช่วยเหลือ และความปลอดภัย ต้องระบุชื่อจดทะเบียน ที่อยู่ และช่องทางความเป็นส่วนตัวของผู้ให้บริการและได้รับอนุมัติก่อนประกาศมีผล

ผู้ให้บริการชำระเงิน ผู้ตรวจสอบตัวตน ธนาคาร ผู้ขนส่ง และร้านแอปอาจเป็นผู้ควบคุมข้อมูลแยกต่างหากตามบริการและประกาศของตน

2. ข้อมูลที่เก็บ

ข้อมูลบัญชีอาจรวมเบอร์โทร ชื่อแสดง รูปโปรไฟล์ ภาษา เหตุการณ์ยืนยันตัวตน และบันทึกความยินยอม ข้อมูลชุมชนอาจรวมโพสต์ ความคิดเห็น ข้อเสนอ ข้อความ การติดตาม การบล็อก รายงาน การร่วมไลฟ์ และสื่อ

ข้อมูลการค้าอาจรวมคำขอสินค้า ออเดอร์ ยอดเงินเป็นสตางค์ รายการอ้างอิงชำระและคืนเงิน การส่งมอบ หลักฐาน คะแนน ข้อพิพาท บัญชีแยกประเภทวอลเล็ท และข้อมูลบัญชีรับเงิน

ข้อมูลยืนยันและความปลอดภัยอาจรวมข้อมูลตามเอกสารราชการ สถานะยืนยัน เอกสารที่ส่งตรวจ สัญญาณคว่ำบาตรหรือฉ้อโกง การติดต่อฝ่ายช่วยเหลือ และบันทึกตรวจสอบ ข้อมูลอุปกรณ์อาจรวม IP เวอร์ชันแอป ตัวระบุอุปกรณ์ push token บันทึกขัดข้องและความปลอดภัย และตำแหน่งแบบหยาบเมื่อผู้ใช้อนุญาต

HiewSure ไม่จำเป็นต้องรับเลขบัตรเต็มหรือรหัสความปลอดภัยบัตร ข้อมูลบัตรควรถูกส่งตรงไปยังผู้ให้บริการชำระเงินเพื่อแปลงเป็นโทเคน

3. วัตถุประสงค์และฐานกฎหมาย

ใช้ข้อมูลเพื่อสร้างและรักษาความปลอดภัยบัญชี ให้บริการชุมชน ไลฟ์ และการค้า ยืนยันการชำระเงิน ดูแลเงินพักและบัญชีแยกประเภท ส่งมอบ คืนเงิน จัดการข้อพิพาท ป้องกันฉ้อโกงและการละเมิด ให้ความช่วยเหลือ ปฏิบัติหน้าที่ภาษี บัญชี และกฎหมาย และปรับปรุงความน่าเชื่อถือ

ฐานประมวลผลอาจเป็นการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบธรรมที่ไม่เหนือสิทธิผู้ใช้ ความยินยอมเมื่อจำเป็นเฉพาะ และการก่อตั้งหรือป้องกันข้อเรียกร้องทางกฎหมาย

4. การเปิดเผยและผู้ประมวลผล

ข้อมูลอาจเปิดเผยเท่าที่จำเป็นแก่ Supabase สำหรับฐานข้อมูลและการยืนยัน Beam หรือผู้ให้บริการชำระเงินที่อนุมัติ ผู้ตรวจสอบตัวตนที่อนุมัติ LiveKit หรือผู้ให้บริการไลฟ์ Firebase หรือผู้ให้บริการแจ้งเตือน ผู้ให้บริการจัดเก็บและขนส่ง ที่ปรึกษาวิชาชีพ และหน่วยงานที่มีอำนาจตามกฎหมาย

ผู้ฝากหิ้วและผู้รับหิ้วได้รับเฉพาะข้อมูลโปรไฟล์ ออเดอร์ แชท การส่ง และหลักฐานที่จำเป็นต่อธุรกรรม เนื้อหาชุมชนสาธารณะมองเห็นตามกลุ่มผู้ชมที่ผู้ใช้เลือกและการออกแบบบริการ

ผู้ประมวลผลต้องมีข้อกำหนดคุ้มครองข้อมูลและความปลอดภัยที่เหมาะสม การเปิดใช้งานจริงต้องมีทะเบียนผู้ประมวลผลและสัญญาที่อนุมัติแล้ว

5. การโอนต่างประเทศ

โครงสร้างพื้นฐานหรือผู้ให้บริการบางรายอาจประมวลผลนอกประเทศไทย ก่อนใช้งานจริง HiewSure ต้องระบุประเทศ กลไกการโอนที่ชอบด้วยกฎหมาย และมาตรการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

6. ระยะเวลาเก็บ

ข้อมูลบัญชีและชุมชนเก็บระหว่างบัญชีใช้งาน และลบ ทำให้ไม่ระบุตัว หรือจำกัดเมื่อหมดความจำเป็น บันทึกความปลอดภัยและฝ่ายช่วยเหลือเก็บตามระยะที่เหมาะกับความเสี่ยง

ข้อมูลออเดอร์ ชำระ คืน จ่ายออก ภาษี บัญชี KYC และข้อพิพาทอาจเก็บตามอายุที่กฎหมายกำหนดหรือขณะยังอาจมีข้อเรียกร้อง การเรียกเงินคืน การสอบสวน หรือคำสั่งเก็บหลักฐาน ต้องมีตารางอายุข้อมูลและเจ้าของงานลบก่อนเปิดบริการจริง

7. ความปลอดภัย

HiewSure ใช้การควบคุมสิทธิ การอนุญาตระดับแถว ที่จัดเก็บส่วนตัว การเข้ารหัสระหว่างส่ง ข้อมูลลับของบริการที่จำกัดสิทธิ บัญชีการเงินแบบเพิ่มรายการเท่านั้น บันทึกตรวจสอบ และเหตุการณ์ที่ผู้ให้บริการลงลายเซ็น แต่ไม่มีระบบใดรับประกันความปลอดภัยได้สมบูรณ์

ผู้ใช้ควรปกป้องอุปกรณ์และ OTP ไม่แชร์ข้อมูลเข้าสู่ระบบ และแจ้งกิจกรรมน่าสงสัยผ่านฝ่ายช่วยเหลือโดยไม่ส่งข้อมูลบัตรหรือรหัสผ่าน

8. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายไทยและข้อยกเว้น บุคคลอาจขอเข้าถึง สำเนา แก้ไข ลบ จำกัด คัดค้าน โอนข้อมูล ถอนความยินยอม และขอข้อมูลการประมวลผล การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

ยื่นคำขอผ่านช่องทางความเป็นส่วนตัวหรือฝ่ายช่วยเหลือในแอป HiewSure ต้องยืนยันตัวตนและตอบภายในระยะกฎหมาย บุคคลอาจร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเมื่อใช้บังคับ

9. ผู้เยาว์ สิทธิอุปกรณ์ และการแก้ไข

เมื่อผู้ใช้ไม่มีความสามารถให้ความยินยอม HiewSure ต้องขอความยินยอมหรืออำนาจตามที่กฎหมายไทยกำหนด และไม่ควรเก็บข้อมูลผู้เยาว์เกินจำเป็น

กล้อง รูปภาพ ไมโครโฟน ตำแหน่ง และการแจ้งเตือนจะขอเฉพาะฟังก์ชันที่เกี่ยวข้อง ผู้ใช้เปลี่ยนได้ในการตั้งค่าอุปกรณ์ แต่อาจทำให้ฟังก์ชันนั้นใช้ไม่ได้

การแก้ประกาศสำคัญจะมีเวอร์ชันและวันที่มีผลใหม่ ฉบับสุดท้ายต้องระบุผู้ให้บริการ ที่อยู่จดทะเบียน DPO หรือช่องทางความเป็นส่วนตัว รายชื่อผู้ประมวลผล และตารางอายุข้อมูล