นโยบายความเป็นส่วนตัว

1. เราคือใครและบทบาทของเรา

สำหรับข้อมูลส่วนบุคคลที่ลูกค้าธุรกิจของเราส่งเข้าสู่บริการเกี่ยวกับพนักงานและผู้ติดต่อของพวกเขา ("ข้อมูลลูกค้า") ลูกค้าคือผู้ควบคุมข้อมูล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลโดยจัดการในนามของลูกค้า สำหรับข้อมูลที่เรากำหนดวัตถุประสงค์เอง — เช่น การลงทะเบียนบัญชี การเรียกเก็บเงิน และการใช้งานเว็บไซต์ — เราทำหน้าที่เป็นผู้ควบคุมข้อมูล

นโยบายนี้กล่าวถึงบทบาทของเราในฐานะผู้ควบคุมข้อมูลเป็นหลัก ภาระหน้าที่ในฐานะผู้ประมวลผลข้อมูลของเราระบุไว้ในข้อตกลงเพิ่มเติมว่าด้วยการประมวลผลข้อมูล (DPA)

2. ข้อมูลส่วนบุคคลที่เราประมวลผล

ข้อมูลบัญชีและการติดต่อ: ชื่อ ที่อยู่อีเมล รหัสผ่าน หมายเลขโทรศัพท์ และรายละเอียดองค์กร

ข้อมูลการเรียกเก็บเงิน: รายละเอียดบัตรจะถูกเก็บรวบรวมและประมวลผลโดยตรงโดย Stripe ซึ่งเป็นผู้ให้บริการประมวลผลการชำระเงินของเรา เราไม่ได้รับหรือจัดเก็บหมายเลขบัตรแบบเต็มหรือรหัสความปลอดภัย เราเก็บไว้เพียงชื่อผู้ถือบัตร แบรนด์บัตร เลขสี่หลักสุดท้าย และวันหมดอายุเพื่อใช้ในการแสดงผล พร้อมด้วยบันทึกการเรียกเก็บเงิน เช่น ใบแจ้งหนี้และประวัติการชำระเงิน

ข้อมูลบริการที่ลูกค้าส่งเข้ามา: ชื่อพนักงานและรายละเอียดการติดต่อ บันทึกจุดตรวจและรูปภาพ และข้อมูลตำแหน่งที่เกี่ยวข้องกับการตรวจสอบ งาน และรายงาน

ข้อมูลการใช้งานและอุปกรณ์: ข้อมูลบันทึก ที่อยู่ IP ตัวระบุอุปกรณ์ และโทเค็นการแจ้งเตือนแบบพุช (เช่น โทเค็น Firebase Cloud Messaging)

3. เราใช้ข้อมูลส่วนบุคคลอย่างไรและเพราะเหตุใด

เพื่อให้บริการ ดำเนินการ และสนับสนุนบริการ รวมถึงการตรวจสอบ งาน รายงาน และการแจ้งเตือน

เพื่อให้บริการการวิเคราะห์ความปลอดภัยและความผิดปกติด้วยความช่วยเหลือของ AI และสร้างการแจ้งเตือนที่เกี่ยวข้องสำหรับลูกค้าที่เกี่ยวข้อง

เพื่อจัดการบัญชีและการเรียกเก็บเงิน ยืนยันตัวตน ตอบคำถาม รับรองความปลอดภัย และปฏิบัติตามภาระหน้าที่ทางกฎหมาย

4. การประมวลผลด้วย AI

เราใช้ข้อมูลลูกค้าเพียงเพื่อให้บริการแก่ลูกค้ารายนั้นเท่านั้น รวมถึงการตรวจจับความปลอดภัยและความผิดปกติและการแจ้งเตือนด้วยความช่วยเหลือของ AI เราไม่ใช้ข้อมูลลูกค้าที่ระบุตัวตนได้เพื่อฝึกฝนโมเดล AI ของเราเอง

ผลลัพธ์จาก AI เป็นเครื่องมือสนับสนุนการตัดสินใจและอยู่ภายใต้การตรวจสอบโดยมนุษย์ของลูกค้า

5. ฐานทางกฎหมาย (GDPR)

ในกรณีที่ GDPR ใช้บังคับ เราอาศัยฐานทางกฎหมายดังต่อไปนี้: การปฏิบัติตามสัญญา ประโยชน์อันชอบธรรมของเราในการดำเนินงานและรักษาความปลอดภัยของบริการ การปฏิบัติตามภาระหน้าที่ทางกฎหมาย และความยินยอมในกรณีที่จำเป็น

6. การแบ่งปันและผู้ประมวลผลข้อมูลช่วง

เราไม่ขายข้อมูลส่วนบุคคล เราแบ่งปันข้อมูลกับผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง) ที่ช่วยเราดำเนินงานบริการภายใต้การคุ้มครองตามสัญญาที่เหมาะสม ผู้ประมวลผลข้อมูลช่วงของเรา ได้แก่ Google Cloud Platform (โฮสติ้ง), Cloudflare (การส่งมอบเนื้อหาและความปลอดภัย), Firebase Cloud Messaging (การแจ้งเตือนแบบพุช), Twilio SendGrid (การส่งอีเมล) และ Stripe (การประมวลผลการชำระเงินและการเรียกเก็บเงิน)

เพื่อเรียกเก็บเงินค่าการสมัครสมาชิกของคุณ เราจะแบ่งปันข้อมูลกับ Stripe ตามที่จำเป็นสำหรับการออกใบแจ้งหนี้และการส่งข้อความแจ้งเกี่ยวกับการชำระเงิน เช่น ที่อยู่อีเมลของบัญชีของคุณ ชื่อองค์กร ภาษาที่ต้องการใช้ และประเทศ นอกจากนี้ Stripe ยังประมวลผลข้อมูลบางส่วนในฐานะผู้ควบคุมข้อมูลอิสระเพื่อวัตถุประสงค์ต่าง ๆ เช่น การป้องกันการฉ้อโกงและการปฏิบัติตามกฎระเบียบ ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของ Stripe (stripe.com/privacy)

เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์และความปลอดภัย

7. การถ่ายโอนข้อมูลระหว่างประเทศ

เราตั้งอยู่ในสหรัฐอเมริกาและประมวลผลข้อมูลบนโครงสร้างพื้นฐานที่ตั้งอยู่ในสหรัฐอเมริกาและประเทศอื่น ๆ ในกรณีที่เราถ่ายโอนข้อมูลส่วนบุคคลจาก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราใช้การคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นในการให้บริการ และเพื่อวัตถุประสงค์ทางธุรกิจหรือทางกฎหมายอันชอบธรรม หลังจากนั้นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ข้อมูลลูกค้าจะถูกเก็บรักษาและลบตามคำสั่งของลูกค้าและ DPA เมื่อบัญชีถูกยุติหรือสมาชิกถอนตัว เราจะเก็บข้อมูลส่วนบุคคลและข้อมูลลูกค้าที่เกี่ยวข้องไว้ในสถานะที่สามารถกู้คืนได้นานสูงสุด 90 วัน—เพื่อป้องกันการสูญเสียโดยอุบัติเหตุและเพื่อให้สามารถกู้คืนได้—หลังจากนั้นจะถูกลบอย่างถาวร ยกเว้นข้อมูลที่เราจำเป็นต้องเก็บรักษาไว้ตามกฎหมายและสำเนาที่ตกค้างซึ่งอาจคงอยู่ในการสำรองข้อมูลตามปกติเป็นระยะเวลาจำกัด

9. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมกับความเสี่ยง รวมถึงการเข้ารหัสระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึง และการติดตามตรวจสอบ

10. สิทธิ์ของคุณ

ขึ้นอยู่กับตำแหน่งที่ตั้งของคุณ คุณอาจมีสิทธิ์ในการเข้าถึง แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ สิทธิ์ในการคัดค้าน และสิทธิ์ในการเคลื่อนย้ายข้อมูล หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อ privacy@mintcandi.com ในกรณีที่เราประมวลผลข้อมูลของคุณในนามของลูกค้า เราจะส่งต่อคำขอของคุณไปยังลูกค้ารายนั้น

11. คุกกี้

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันสำหรับฟังก์ชันที่จำเป็นและการวิเคราะห์ คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้

12. เด็ก

บริการนี้มีไว้สำหรับการใช้งานทางธุรกิจและไม่ได้มุ่งเน้นไปที่เด็ก

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะเผยแพร่ฉบับที่ปรับปรุงแล้วพร้อมวันที่มีผลบังคับใช้ใหม่

14. ติดต่อ

ผู้ควบคุมข้อมูล: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA ผู้ติดต่อด้านความเป็นส่วนตัว: privacy@mintcandi.com เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Kevin Lee, +1 (302) 309-4369