นโยบายความเป็นส่วนตัว

1. ภาพรวมและขอบเขต

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เราประมวลผลอันเกี่ยวเนื่องกับบริการ ไม่ว่าคุณจะเข้าถึงบริการผ่านเว็บไซต์ของเราที่ victoi.io แอปพลิเคชัน Victoi บนระบบ iOS หรือ Android ส่วนต่อประสานโปรแกรมประยุกต์ของเรา ("API") หรือช่องทางอื่นใดที่เชื่อมโยงหรืออ้างถึงนโยบายฉบับนี้ นโยบายฉบับนี้ไม่ใช้บังคับกับผลิตภัณฑ์ เว็บไซต์ หรือบริการของบุคคลภายนอกที่เชื่อมต่อกับบริการหรือเข้าถึงได้ผ่านบริการ ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของตนเอง

หากคุณเป็นพนักงาน ผู้รับจ้าง ผู้สมัครงาน หรือผู้แทนของผู้ขายสินค้าหรือบริการ การประมวลผลข้อมูลส่วนบุคคลของคุณจะเป็นไปตามประกาศแยกต่างหากที่เราจัดให้แก่คุณในบริบทดังกล่าว

2. เราคือใคร

ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งรับผิดชอบข้อมูลส่วนบุคคลที่ประมวลผลภายใต้นโยบายฉบับนี้คือ Victoi, Inc. ซึ่งเป็นบริษัทที่จดทะเบียนจัดตั้งในรัฐเดลาแวร์ สำหรับคำถาม คำร้องขอ หรือข้อร้องเรียนด้านความเป็นส่วนตัว โปรดติดต่อเราที่ privacy@victoi.com สำหรับคำบอกกล่าวทางกฎหมายอื่น โปรดติดต่อ legal@victoi.com

ในกรณีที่บริษัทในเครือหรือพันธมิตรรายอื่นของ Victoi ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ควบคุมข้อมูลส่วนบุคคลร่วมสำหรับบริการใดโดยเฉพาะ (ตัวอย่างเช่น พันธมิตรด้านการชำระเงินหรือด้านธนาคารที่อยู่ภายใต้การกำกับดูแล ซึ่งออกบัตร เก็บรักษาเงิน กำหนดราคาหรือชำระราคาสถานะ หรือประมวลผลสถานะในตลาดพยากรณ์) เราจะระบุตัวคู่สัญญาดังกล่าว ณ จุดที่เก็บรวบรวมข้อมูลหรือในส่วนที่เปิดเผยไว้ด้านล่าง และจะส่งต่อคำร้องขอของคุณไปยังผู้ที่เกี่ยวข้องอย่างเหมาะสม

3. ข้อมูลที่เราเก็บรวบรวม

ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมขึ้นอยู่กับบริการที่คุณใช้และวิธีที่คุณมีปฏิสัมพันธ์กับเรา ประเภทข้อมูลที่อธิบายไว้ด้านล่างสอดคล้องกับประเภทที่กำหนดไว้ภายใต้ California Consumer Privacy Act ("CCPA") ซึ่งแก้ไขเพิ่มเติมโดย California Privacy Rights Act ("CPRA") และสอดคล้องกับประเภทของข้อมูลส่วนบุคคลที่รับรองไว้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรปและสหราชอาณาจักร ("GDPR")

3.1 ข้อมูลระบุตัวตน

ชื่อ วันเดือนปีเกิด ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อผู้ใช้ของบัญชี ที่อยู่ IP ตัวระบุอุปกรณ์ (เช่น ตัวระบุเพื่อการโฆษณาและตัวระบุการติดตั้ง) ตัวระบุ Apple ID หรือบัญชี Google (เมื่อใช้ในการเข้าสู่ระบบ) และเลขที่ลูกค้าเฉพาะราย

3.2 เอกสารแสดงตนที่ออกโดยหน่วยงานของรัฐและข้อมูลระบุตัวตนทางการเงิน

หนังสือเดินทาง บัตรประจำตัวประชาชน ใบอนุญาตขับขี่ ใบอนุญาตถิ่นที่อยู่ หรือเอกสารอื่นที่ออกโดยหน่วยงานของรัฐ (รวมถึงเลขที่เอกสาร ประเทศที่ออกเอกสาร วันหมดอายุ และภาพด้านหน้าและด้านหลัง) เลขประจำตัวผู้เสียภาษี (ตัวอย่างเช่น หมายเลขประกันสังคมของสหรัฐอเมริกาในกรณีที่กำหนดให้ต้องมี) ตลอดจนข้อมูลบัญชีธนาคาร บัตรชำระเงิน และที่อยู่บนบล็อกเชนที่คุณเพิ่มไว้เพื่อการโอนเงิน การฝากเงิน และการถอนเงิน

3.3 ข้อมูลชีวมิติและลักษณะเฉพาะบุคคล

ภาพถ่ายเซลฟี ภาพเฟรมจากการตรวจสอบความมีชีวิต และค่าแทนลักษณะใบหน้าที่เราสร้างขึ้นจากเอกสารแสดงตนและภาพเซลฟีของคุณ เพื่อยืนยันว่าบุคคลที่อยู่หน้ากล้องเป็นบุคคลเดียวกับที่ปรากฏในเอกสาร ดูรายละเอียดที่ข้อ 8

3.4 ข้อมูลเชิงพาณิชย์และธุรกรรม

บันทึกการชำระเงิน การโอนเงิน การฝากเงิน การถอนเงิน รายการใช้จ่ายผ่านบัตร คำสั่งซื้อขายสินทรัพย์โทเคนไนซ์และสถานะการลงทุน สถานะในตลาดพยากรณ์ กิจกรรมบนบล็อกเชนที่เชื่อมโยงกับที่อยู่ที่คุณส่งเข้ามา การจองการเดินทาง (รวมถึงข้อมูลผู้โดยสาร กำหนดการเดินทาง การเลือกที่นั่งและบริการเสริม) บัตรเข้าร่วมอีเวนต์ เงินสนับสนุนจากการระดมทุน เงินสมทบและเงินกู้ใน Jangi (การออมแบบหมุนเวียน) ค่าธรรมเนียม ยอดคงเหลือ ใบแจ้งยอด การคืนเงิน และข้อพิพาท

3.5 กิจกรรมบนอินเทอร์เน็ต แอปพลิเคชัน และเครือข่าย

หน้าและหน้าจอที่เข้าชม ฟีเจอร์ที่ใช้ การกระทำภายในแอป คำค้นหา ระยะเวลาของเซสชัน การคลิกและการแตะ บันทึกข้อผิดพลาดและการขัดข้อง ตัววัดประสิทธิภาพ การตอบสนองต่อการแจ้งเตือนแบบพุช เขตเวลา ภาษาที่ตั้งค่าไว้ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ เวอร์ชันของแอป ประเภทเครือข่าย และผู้ให้บริการเครือข่าย

3.6 ข้อมูลตำแหน่งที่ตั้ง

ตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP และตำแหน่งที่แม่นยำยิ่งขึ้นจากอุปกรณ์เมื่อคุณอนุญาต ดูข้อ 9

3.7 ข้อมูลเสียง ข้อมูลอิเล็กทรอนิกส์ ข้อมูลภาพ และข้อมูลในลักษณะเดียวกัน

เนื้อหาของข้อความ การโทร และสื่อที่คุณส่งผ่านบริการ (ข้อความ ภาพถ่าย วิดีโอ เอกสาร ข้อความเสียง สัญญาณเสียงและวิดีโอระหว่างการโทร) ข้อมูลประกอบการโทร (ผู้เข้าร่วม เวลา ระยะเวลา) ตัววัดคุณภาพการโทร และเนื้อหาที่คุณอัปโหลดไปยังอีเวนต์ แคมเปญระดมทุน แบบสำรวจ หรือกลุ่ม Jangi ประเภทข้อมูลนี้ยังรวมถึงคำสั่งและข้อความที่คุณส่งให้ Viki (ผู้ช่วยปัญญาประดิษฐ์ของเรา) เสียงพูดที่บันทึกระหว่างเซสชันเสียงกับ Viki ภาพจากกล้องเมื่อคุณเปิดใช้การรับภาพจากกล้อง และเอกสารหรือภาพถ่ายที่คุณแนบมาเพื่อให้ปัญญาประดิษฐ์ประมวลผล (ดูข้อ 13)

3.8 ข้อมูลด้านวิชาชีพ การจ้างงาน หรือคุณสมบัติที่ได้รับการรับรอง

ในกรณีที่จำเป็นสำหรับฟีเจอร์ใดโดยเฉพาะ (ตัวอย่างเช่น เพื่อตรวจสอบบัญชีธุรกิจหรือบัญชีผู้จัดกิจกรรม หรือเพื่อตรวจสอบความเกี่ยวข้องกับหน่วยงานกำกับดูแลที่คุณได้แจ้งไว้) ได้แก่ ข้อมูลการจ้างงาน อาชีพ แหล่งที่มาของเงิน แหล่งที่มาของความมั่งคั่ง และคุณสมบัติที่ได้รับการรับรองซึ่งคุณให้ไว้

3.9 ข้อสรุปที่ได้จากการวิเคราะห์

ข้อสรุปที่เราได้จากข้อมูลประเภทข้างต้น เพื่อการตรวจจับการฉ้อโกง การปรับบริการให้เหมาะกับแต่ละบุคคล การให้คะแนนความเสี่ยง และการแนะนำผลิตภัณฑ์ รวมถึงสัญญาณด้านความเสี่ยงและความน่าเชื่อถือที่ได้จากอุปกรณ์ พฤติกรรม และรูปแบบของธุรกรรม

3.10 ข้อมูลส่วนบุคคลที่อ่อนไหว (CPRA) / ข้อมูลประเภทพิเศษ (GDPR)

เราประมวลผลข้อมูลประเภทดังต่อไปนี้ ซึ่งถือเป็นข้อมูล "อ่อนไหว" ภายใต้ CPRA หรือข้อมูล "ประเภทพิเศษ" ภายใต้ GDPR

• เลขประจำตัวที่ออกโดยหน่วยงานของรัฐ (เช่น หมายเลขประกันสังคม หนังสือเดินทาง ใบอนุญาตขับขี่)
• ข้อมูลรับรองการเข้าสู่ระบบบัญชีร่วมกับรหัสความปลอดภัยหรือรหัสเข้าใช้งาน
• ตำแหน่งที่ตั้งที่แม่นยำ (เมื่อคุณให้การอนุญาต)
• เนื้อหาของข้อความ การโทร และสื่อที่มิได้ส่งถึง Victoi
• ข้อมูลชีวมิติ (ค่าแทนลักษณะใบหน้า) ที่ประมวลผลเพื่อการยืนยันตัวตน ในกรณีที่กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้ายกำหนด

เราใช้ข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น และไม่ใช้หรือเปิดเผยข้อมูลดังกล่าวเพื่ออนุมานลักษณะเฉพาะเกี่ยวกับตัวคุณ ผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียอาจมีสิทธิจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหวของเรา ดูข้อ 19

4. แหล่งที่มาของข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังต่อไปนี้

• โดยตรงจากคุณ เมื่อคุณสร้างบัญชี ดำเนินการยืนยันตัวตน เติมเงินหรือใช้บริการ ติดต่อสื่อสารกับเรา หรือส่งเนื้อหาเข้ามา
• โดยอัตโนมัติจากอุปกรณ์ของคุณ เมื่อคุณติดตั้งหรือเปิดแอป หรือเข้าชมเว็บไซต์ของเรา รวมถึงผ่านคุกกี้และเทคโนโลยีในลักษณะเดียวกัน (ดูนโยบายคุกกี้)
• จากผู้ใช้รายอื่น เมื่อบุคคลดังกล่าวส่งเงิน ข้อความ การโทร คำเชิญเข้าร่วมอีเวนต์ หรือคำขอรับการสนับสนุนมายังคุณ หรือเพิ่มคุณเป็นผู้รับเงินหรือรายชื่อผู้ติดต่อ
• จากผู้ให้บริการและพันธมิตร รวมถึงผู้ให้บริการยืนยันตัวตนและ KYC ผู้ให้บริการรับชำระเงิน ผู้ออกบัตร พันธมิตรด้านธนาคาร ตลาดหลักทรัพย์และคู่สัญญาด้านการชำระราคาที่กำหนดราคาและชำระฐานะของคุณ ผู้ประกอบการตลาดพยากรณ์ ผู้รวบรวมอุปทานด้านการเดินทาง ผู้ให้บริการป้องกันการฉ้อโกง ผู้ให้บริการคัดกรองมาตรการคว่ำบาตรและบุคคลที่มีสถานภาพทางการเมือง ทะเบียนสาธารณะและฐานข้อมูลของหน่วยงานรัฐ ตลอดจนฐานข้อมูลเครดิตบูโรและข่าวเชิงลบ
• จากแหล่งข้อมูลสาธารณะ รวมถึงทะเบียนนิติบุคคล รายชื่อภายใต้มาตรการคว่ำบาตร บันทึกของศาล และโปรไฟล์บนสื่อสังคมออนไลน์ที่คุณเปิดเผยต่อสาธารณะ

5. วิธีที่เราใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

5.1 การให้บริการและการดำเนินงานของบริการ

• สร้างและดูแลบัญชีของคุณ และยืนยันตัวตนของคุณ
• เปิด เติมเงิน และดำเนินการเกี่ยวกับกระเป๋าเงิน ยอดคงเหลือ และบัตร
• ดำเนินการโอนเงินระหว่างบุคคล ธุรกรรมโมบายมันนี (รวมถึงผ่านพันธมิตร เช่น Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa และเครือข่ายในลักษณะเดียวกัน) การชำระเงินด้วยบัตร กระแสเงินสด และการจัดการผู้รับเงิน
• บันทึกและชำระราคาสถานะในสินทรัพย์โทเคนไนซ์และตลาดพยากรณ์ และกิจกรรมอื่นที่เกี่ยวข้องกับการลงทุน
• เปิดใช้การจัดการที่อยู่บนบล็อกเชน สำหรับการรับและการส่งสินทรัพย์ที่รองรับไปยังที่อยู่ที่คุณระบุ
• ค้นหา จอง แก้ไข และจัดการเที่ยวบิน โรงแรม ที่นั่ง และบริการเสริม ผ่านพันธมิตรด้านการเดินทางของเรา
• เปิดใช้การส่งข้อความ การโทรด้วยเสียงและวิดีโอ การโทรแบบกลุ่ม รายชื่อสำหรับส่งข้อความแบบกระจาย การแบ่งปันไฟล์ การสร้างอีเวนต์ การจำหน่ายบัตร แบบสำรวจ การระดมทุน และวงออมแบบหมุนเวียน (Jangi)
• ให้บริการช่วยเหลือลูกค้าและตอบกลับการติดต่อของคุณ

5.2 การปฏิบัติตามกฎเกณฑ์ การบริหารความเสี่ยง และการป้องกันการฉ้อโกง

• ดำเนินการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า การยืนยันตัวตน การคัดกรองมาตรการคว่ำบาตร การคัดกรองบุคคลที่มีสถานภาพทางการเมือง และการติดตามอย่างต่อเนื่อง ตามที่กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน การต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย และมาตรการคว่ำบาตรกำหนด
• ตรวจจับ สืบสวน และป้องกันการฉ้อโกง การใช้บริการในทางที่ผิด การฟอกเงิน การสร้างราคาหรือสภาพการซื้อขายอันเป็นเท็จ เหตุการณ์ด้านความปลอดภัย และกิจกรรมที่ผิดกฎหมายหรือไม่ได้รับอนุญาตอื่น (รวมถึงสัญญาณด้านความถี่ของธุรกรรม อุปกรณ์ พฤติกรรม ที่อยู่ IP และการตรวจจับการใช้ VPN)
• บังคับใช้ข้อกำหนดในการให้บริการ นโยบายการใช้งานที่ยอมรับได้ และนโยบายอื่นของเรา
• ปฏิบัติตามคำสั่งศาล คำร้องขอที่ชอบด้วยกฎหมาย และหน้าที่ตามกฎหมายอื่น

5.3 การปรับให้เหมาะกับแต่ละบุคคลและการปรับปรุงบริการ

• ปรับเนื้อหา รายการ และคำแนะนำภายในบริการให้เหมาะกับคุณ
• วินิจฉัยปัญหาทางเทคนิค แก้ไขข้อบกพร่อง และปรับปรุงฟีเจอร์และประสิทธิภาพ
• ดำเนินการวิจัย การวิเคราะห์ และการพัฒนาผลิตภัณฑ์ บนข้อมูลรวมหรือข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

5.4 การติดต่อสื่อสาร

• ส่งคำบอกกล่าวเชิงปฏิบัติการและเกี่ยวกับธุรกรรม (เช่น การแจ้งเตือนด้านความปลอดภัย การยืนยันรายการธุรกรรม ใบแจ้งยอด ความคืบหน้าของข้อพิพาท คำขอเอกสาร KYC การเปลี่ยนแปลงนโยบาย)
• ส่งการสื่อสารทางการตลาดในกรณีที่กฎหมายอนุญาต โดยคุณสามารถปฏิเสธการรับได้
• ตอบข้อซักถามของคุณและสนับสนุนการใช้บริการของคุณ

5.5 การดำเนินคดี การตรวจสอบ และธุรกรรมขององค์กร

• ก่อตั้งสิทธิเรียกร้อง ใช้สิทธิเรียกร้อง หรือต่อสู้คดีตามกฎหมาย
• ปฏิบัติตามการตรวจสอบของหน่วยงานกำกับดูแล การตรวจสอบบัญชี และหน้าที่ในการรายงาน
• ประเมิน เจรจา และดำเนินธุรกรรมขององค์กรให้แล้วเสร็จ เช่น การจัดหาเงินทุน การควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร หรือการขายทรัพย์สิน ซึ่งข้อมูลส่วนบุคคลอาจเป็นหนึ่งในทรัพย์สินที่โอนไป

6. ฐานทางกฎหมายในการประมวลผล (EEA และสหราชอาณาจักร)

หากคุณอยู่ใน EEA หรือสหราชอาณาจักร เราอาศัยฐานทางกฎหมายดังต่อไปนี้ตามข้อ 6 และข้อ 9 ของ GDPR / UK GDPR

• การปฏิบัติตามสัญญา เพื่อให้บริการตามที่คุณร้องขอ รวมถึงการเปิดและดำเนินการบัญชีของคุณ การประมวลผลธุรกรรม การบันทึกและชำระราคาสถานะ การจองให้แล้วเสร็จ และการให้ความช่วยเหลือ
• การปฏิบัติตามหน้าที่ตามกฎหมาย เพื่อปฏิบัติตามหน้าที่ด้านการป้องกันและปราบปรามการฟอกเงิน การต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย มาตรการคว่ำบาตร ภาษี บัญชี การชำระเงิน การคุ้มครองผู้บริโภค และหน้าที่ตามกฎเกณฑ์อื่น
• ประโยชน์โดยชอบด้วยกฎหมาย เพื่อตรวจจับและป้องกันการฉ้อโกง รักษาความปลอดภัยของบริการ ปรับปรุงฟีเจอร์ ดำเนินการวิจัยและการวิเคราะห์ ติดต่อสื่อสารกับคุณเกี่ยวกับบริการ และดำเนินการตามสิทธิเรียกร้องทางกฎหมาย ในกรณีที่ประโยชน์ดังกล่าวไม่ถูกลบล้างด้วยสิทธิของคุณ
• ความยินยอม ในกรณีที่กฎหมายกำหนด รวมถึงการสื่อสารทางการตลาดผ่านช่องทางอิเล็กทรอนิกส์ในบางเขตอำนาจ คุกกี้ที่ไม่จำเป็นและเทคโนโลยีในลักษณะเดียวกัน การเข้าถึงกล้อง ไมโครโฟน คลังภาพ รายชื่อผู้ติดต่อ และตำแหน่งที่ตั้งที่แม่นยำของคุณ ตลอดจนการประมวลผลข้อมูลชีวมิติเพื่อการยืนยันตัวตน คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ประโยชน์สาธารณะที่สำคัญ / การป้องกันอาชญากรรม สำหรับการประมวลผลข้อมูลอ่อนไหว (รวมถึงข้อมูลชีวมิติและข้อมูลจากเอกสารแสดงตน) อันเป็นส่วนหนึ่งของการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าตามที่กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้ายกำหนด

7. การยืนยันตัวตนและ KYC

ในการเปิดและดำเนินการบัญชีบางประเภท และเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ เรามีหน้าที่ต้องตรวจสอบยืนยันตัวตนของคุณ โดยผ่านกระบวนการยืนยันตัวตนของเรา เราเก็บรวบรวมข้อมูลดังนี้

• ชื่อและนามสกุลตามกฎหมาย วันเดือนปีเกิด ที่อยู่ที่พักอาศัย และเลขประจำตัวผู้เสียภาษีของคุณ
• ภาพถ่ายเอกสารแสดงตนที่ออกโดยหน่วยงานของรัฐ (ด้านหน้า และด้านหลังในกรณีที่เกี่ยวข้อง) พร้อมข้อมูลที่สกัดจากเอกสาร เช่น เลขที่เอกสาร ประเทศที่ออกเอกสาร และวันหมดอายุ
• ภาพถ่ายเซลฟีหรือวิดีโอสดสั้น ๆ ซึ่งเราใช้สร้างค่าแทนลักษณะใบหน้าเพื่อนำไปเปรียบเทียบกับภาพถ่ายบนเอกสารแสดงตน
• ผลการคัดกรองกับรายชื่อภายใต้มาตรการคว่ำบาตร ทะเบียนบุคคลที่มีสถานภาพทางการเมือง และฐานข้อมูลข่าวเชิงลบ
• สำหรับกิจกรรมที่มีความเสี่ยงสูงกว่าปกติ ข้อมูลแหล่งที่มาของเงินและแหล่งที่มาของความมั่งคั่ง อาชีพ นายจ้าง และเอกสารประกอบ

สำหรับรายละเอียดทั้งหมดว่าเราเก็บรวบรวมข้อมูลใด ด้วยเหตุใด และเก็บรักษาไว้นานเพียงใด โปรดดูนโยบาย KYC / AML ของเรา

8. ข้อมูลชีวมิติ

เราใช้ข้อมูลชีวมิติเพียงเพื่อยืนยันว่าบุคคลที่เปิดหรือใช้งานบัญชีเป็นบุคคลเดียวกับที่ปรากฏในเอกสารแสดงตนที่ส่งเข้ามา และเพื่อป้องปรามการแอบอ้างเป็นบุคคลอื่นและการฉ้อโกง การประมวลผลข้อมูลชีวมิติประกอบด้วย

• การบันทึกภาพเฟรมสำหรับตรวจสอบความมีชีวิตหรือวิดีโอสั้น ๆ ระหว่างขั้นตอนเปิดใช้บริการ
• การสร้างค่าแทนลักษณะใบหน้าเชิงคณิตศาสตร์จากภาพเซลฟีและจากเอกสารแสดงตนของคุณ
• การเปรียบเทียบค่าแทนดังกล่าวเพื่อประเมินความน่าจะเป็นในการจับคู่
• การเก็บรักษาผลการจับคู่ พยานหลักฐานประกอบ ตลอดจนภาพและค่าแทนที่เป็นฐานของผลดังกล่าว ตลอดระยะเวลาที่กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและกฎหมายว่าด้วยการเก็บรักษาบันทึกกำหนด (ดูข้อ 16)

ในกรณีที่กฎหมายในเขตอำนาจของคุณ (ตัวอย่างเช่น BIPA ของรัฐอิลลินอยส์ CUBI ของรัฐเท็กซัส หรือกฎหมายว่าด้วยข้อมูลชีวมิติของรัฐวอชิงตัน) กำหนดให้ต้องมีคำบอกกล่าวเป็นลายลักษณ์อักษรและความยินยอมก่อนเก็บรวบรวมตัวระบุทางชีวมิติ เราจะจัดให้มีคำบอกกล่าวดังกล่าวและขอความยินยอมจากคุณ ณ จุดที่เก็บรวบรวมข้อมูล เราไม่ขายตัวระบุทางชีวมิติ และไม่ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์อื่นนอกจากการยืนยันตัวตน การป้องกันการฉ้อโกง และการปฏิบัติตามกฎเกณฑ์

การยืนยันตัวตนด้วยข้อมูลชีวมิติในระดับอุปกรณ์ (Face ID, Touch ID และการยืนยันด้วยข้อมูลชีวมิติบน Android) ดำเนินการโดยระบบปฏิบัติการของอุปกรณ์ของคุณทั้งหมด Victoi ไม่เคยได้รับหรือจัดเก็บลายนิ้วมือ โครงสร้างใบหน้า หรือค่าแทนทางชีวมิติใดที่ใช้ปลดล็อกอุปกรณ์ของคุณ

9. ข้อมูลตำแหน่งที่ตั้ง

เมื่อคุณอนุญาต แอป Victoi บนมือถือจะเก็บรวบรวมตำแหน่งโดยประมาณหรือตำแหน่งที่แม่นยำจากอุปกรณ์ของคุณ เพื่อวัตถุประสงค์ต่าง ๆ เช่น

• พิจารณาว่าบริการนั้นเปิดให้ใช้งานในเขตอำนาจของคุณหรือไม่
• ตรวจจับกิจกรรมที่น่าสงสัยในบัญชี รูปแบบการเดินทางที่เป็นไปไม่ได้ และความพยายามเข้าครอบครองบัญชี
• แสดงเนื้อหาที่อยู่ใกล้เคียง (ตัวอย่างเช่น ในการค้นหาการเดินทาง)
• ปฏิบัติตามมาตรการคว่ำบาตรและข้อจำกัดเชิงพื้นที่อื่น

เราอาจเก็บรวบรวมตำแหน่งที่ตั้งแม้ในขณะที่ไม่ได้ใช้งานแอป หากคุณอนุญาตให้เข้าถึงตำแหน่งที่ตั้งขณะทำงานเบื้องหลัง เพื่อรองรับสัญญาณด้านความปลอดภัยที่ผูกกับกิจกรรมที่กำลังดำเนินอยู่ (ตัวอย่างเช่น การชำระเงินแบบแตะเพื่อจ่าย หรือการโทรที่กำลังดำเนินอยู่) คุณสามารถเปลี่ยนการอนุญาตเข้าถึงตำแหน่งที่ตั้งได้ตลอดเวลาในการตั้งค่าอุปกรณ์ของคุณ

10. รายชื่อผู้ติดต่อและสมุดที่อยู่

เมื่อคุณอนุญาต แอปจะอ่านรายชื่อผู้ติดต่อในอุปกรณ์ของคุณ เพื่อให้คุณค้นหาเพื่อนและครอบครัวที่ใช้ Victoi อยู่แล้วได้อย่างรวดเร็ว เพิ่มผู้รับเงินสำหรับการโอน และเริ่มการสนทนาหรือการโทร เราประมวลผลรายชื่อผู้ติดต่อเพื่อ

• จับคู่หมายเลขโทรศัพท์และที่อยู่อีเมลกับบัญชี Victoi ที่มีอยู่
• ให้คุณเลือกผู้รับสำหรับการโอนเงิน ข้อความ การโทร คำเชิญเข้ากลุ่ม หรือแบบสำรวจ
• ดูแลรายชื่อผู้รับเงินที่คุณบันทึกไว้

เราไม่ใช้รายชื่อผู้ติดต่อของคุณเพื่อส่งข้อความทางการตลาดไปยังบุคคลที่ไม่ได้เป็นผู้ใช้ Victoi โดยไม่ได้รับความยินยอมจากบุคคลนั้น คุณสามารถเพิกถอนการอนุญาตเข้าถึงรายชื่อผู้ติดต่อได้ในการตั้งค่าอุปกรณ์ของคุณ หากคุณดำเนินการดังกล่าว ฟีเจอร์การค้นหาผู้ติดต่อจะหยุดทำงาน

11. ข้อความ การโทร และเนื้อหาของผู้ใช้

บริการประกอบด้วยการส่งข้อความ การโทรด้วยเสียงและวิดีโอ (แบบตัวต่อตัวและแบบกลุ่ม) รายชื่อสำหรับส่งข้อความแบบกระจาย การแบ่งปันไฟล์ แบบสำรวจ โพสต์ระดมทุน และกิจกรรมในกลุ่ม Jangi เราประมวลผลเนื้อหาและข้อมูลประกอบของการสื่อสารดังกล่าว เพื่อจัดส่งการสื่อสารนั้น จัดเก็บไว้ให้คุณเข้าถึงได้ รองรับการเล่นสื่อและการเริ่มการโทร (รวมถึงผ่านผู้ให้บริการด้านการโทรของเรา LiveKit) บังคับใช้นโยบายของเรา ตอบสนองต่อคำร้องขอที่ชอบด้วยกฎหมาย และปรับปรุงความเสถียรของระบบ

เราไม่ใช้เนื้อหาของข้อความส่วนตัว การโทร หรือไฟล์ของคุณเพื่อการโฆษณา ในกรณีที่เราจัดให้มีการเข้ารหัสแบบต้นทางถึงปลายทางสำหรับส่วนใดโดยเฉพาะ เราจะอธิบายไว้ในบริการนั้นเอง

12. วิธีที่เราเปิดเผยข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลดังต่อไปนี้

• ผู้ใช้รายอื่น — เมื่อคุณส่งหรือรับการโอนเงิน ข้อความ การโทร บัตรเข้าร่วมอีเวนต์ เงินสมทบใน Jangi หรือมีปฏิสัมพันธ์อื่น คู่กรณีที่เกี่ยวข้องจะได้รับข้อมูลเท่าที่จำเป็นต่อการดำเนินการนั้นให้แล้วเสร็จ (ตัวอย่างเช่น ชื่อ ชื่อผู้ใช้ รายละเอียดธุรกรรม และเนื้อหาข้อความของคุณ)
• ผู้ให้บริการและผู้ประมวลผลข้อมูล — ผู้ขายสินค้าหรือบริการที่ประมวลผลข้อมูลในนามของเรา สำหรับการให้บริการโฮสติง การยืนยันตัวตน KYC การคัดกรองมาตรการคว่ำบาตร การป้องกันการฉ้อโกง การออกและประมวลผลรายการบัตร การรับชำระเงิน บริการธนาคารและบริหารเงิน การกำหนดราคาและการชำระราคาสำหรับสินทรัพย์โทเคนไนซ์และตลาดพยากรณ์ ข้อมูลตลาด อุปทานด้านการเดินทาง การส่งข้อความ การโทร การแจ้งเตือนแบบพุช การวิเคราะห์ การรายงานการขัดข้อง การช่วยเหลือลูกค้า และการจัดส่งอีเมลและ SMS (ดูข้อ 14)
• พันธมิตรด้านธนาคาร การชำระเงิน และการซื้อขาย — รวมถึงผู้ออกบัตร ผู้ประมวลผลรายการบัตร ผู้รับบัตร คู่สัญญาในระบบ ACH และ SWIFT ผู้ให้บริการโมบายมันนี คู่สัญญาด้านสภาพคล่องและการชำระราคา ตลาดหลักทรัพย์ ผู้รับฝากทรัพย์สิน และผู้ให้บริการด้านการเดินทาง เท่าที่จำเป็นต่อการดำเนินธุรกรรมหรือบริการที่คุณร้องขอให้แล้วเสร็จ
• ที่ปรึกษาวิชาชีพ — ผู้สอบบัญชี ทนายความ นักบัญชี ที่ปรึกษา และผู้รับประกันภัย ซึ่งปฏิบัติหน้าที่ภายใต้หน้าที่รักษาความลับ
• หน่วยงานของรัฐ หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย — ในกรณีที่จำเป็นต้องปฏิบัติตามกฎหมายที่ใช้บังคับ คำสั่งศาล หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย หรือเพื่อคุ้มครองสิทธิของเรา สิทธิของผู้ใช้ของเรา หรือความปลอดภัยสาธารณะ
• ผู้เข้าซื้อกิจการ ผู้ให้เงินทุน และผู้รับโอนสิทธิ — อันเกี่ยวเนื่องกับการจัดหาเงินทุน การควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การขายทรัพย์สิน การล้มละลาย หรือธุรกรรมหรือกระบวนพิจารณาในลักษณะเดียวกัน ภายใต้หน้าที่รักษาความลับ
• ตามคำสั่งหรือความยินยอมของคุณ — แก่บุคคลอื่นใด เมื่อคุณสั่งให้เราเปิดเผยหรือเผยแพร่ข้อมูล

13. Viki และฟีเจอร์ปัญญาประดิษฐ์ (ข้อมูล)

บริการประกอบด้วย Viki ซึ่งเป็นผู้ช่วยปัญญาประดิษฐ์ของเรา ที่ให้บริการฟีเจอร์ซึ่งขับเคลื่อนด้วยปัญญาประดิษฐ์ทั่วทั้งแพลตฟอร์ม รวมถึงการสนทนาแบบโต้ตอบ เซสชันเสียงแบบสด การทำความเข้าใจภาพและเอกสาร และการสร้างเนื้อหา (ตัวอย่างเช่น การตอบคำถาม การสรุปข้อมูล หรือการร่างข้อความ) ข้อนี้อธิบายข้อมูลส่วนบุคคลที่ถูกประมวลผลเมื่อคุณใช้ Viki ผู้ที่ประมวลผลข้อมูลดังกล่าว และทางเลือกที่คุณมี

เมื่อคุณใช้ Viki ข้อมูลดังต่อไปนี้จะถูกส่งไปเพื่อการประมวลผล

• คำสั่งและข้อความที่คุณส่งให้ Viki
• เสียงพูดที่ส่งต่อระหว่างเซสชันเสียงแบบสดกับ Viki
• ภาพจากกล้อง เมื่อคุณเปิดกล้องระหว่างเซสชันเสียง
• เอกสารและภาพถ่ายที่คุณแนบมาเพื่อให้ Viki วิเคราะห์
• บริบทของบัญชีอย่างจำกัด เช่น ภาษาและภูมิภาคในโปรไฟล์ของคุณ และข้อมูลบัญชีเท่าที่จำเป็นต่อการตอบคำถามเกี่ยวกับบัญชีที่คุณถาม

ข้อมูลนี้ประมวลผลโดยผู้ให้บริการปัญญาประดิษฐ์ซึ่งเป็นบุคคลภายนอกที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้แก่เรา ซึ่งในปัจจุบันคือ Google LLC (ผ่าน Gemini API) Google ประมวลผลข้อมูลนี้ตามคำสั่งที่เราจัดทำเป็นลายลักษณ์อักษร และภายใต้ข้อกำหนดว่าด้วยการประมวลผลข้อมูลของ Gemini API ซึ่งกำหนดให้ Google ต้องคุ้มครองข้อมูลส่วนบุคคลของคุณด้วยมาตรการที่ให้ความคุ้มครองไม่น้อยกว่ามาตรการที่ระบุไว้ในนโยบายฉบับนี้ และใช้ข้อมูลดังกล่าวเพียงเพื่อการให้บริการแก่เราเท่านั้น

เราอาจเพิ่ม เปลี่ยนแปลง หรือยกเลิกผู้ให้บริการปัญญาประดิษฐ์เป็นครั้งคราว เราจะปรับปรุงนโยบายฉบับนี้ให้สะท้อนการเปลี่ยนแปลงที่มีนัยสำคัญ และจะขอความยินยอมจากคุณอีกครั้งในกรณีที่กฎหมายที่ใช้บังคับกำหนด

แอปจะขออนุญาตจากคุณโดยชัดแจ้งก่อนที่ข้อมูลของคุณจะถูกแบ่งปันให้ผู้ให้บริการปัญญาประดิษฐ์เป็นครั้งแรก คุณสามารถเพิกถอนความยินยอมดังกล่าวได้ตลอดเวลาในการตั้งค่า ซึ่งจะเป็นการปิดการใช้งานฟีเจอร์ของ Viki การเพิกถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้เกิดขึ้นแล้วในขณะที่ความยินยอมของคุณยังมีผล

เนื้อหาการสนทนากับปัญญาประดิษฐ์จะถูกเก็บรักษาไว้ตามที่ระบุไว้ในข้อ 16 (การเก็บรักษาข้อมูล) ข้อตกลงระหว่างเรากับผู้ให้บริการปัญญาประดิษฐ์จำกัดการใช้ข้อมูลส่วนบุคคลของคุณไว้เพียงเพื่อการให้บริการแก่เรา เราไม่อนุญาตให้ผู้ให้บริการปัญญาประดิษฐ์ของเราใช้ข้อมูลส่วนบุคคลของคุณในการฝึกโมเดลพื้นฐานของตนโดยไม่ได้รับความยินยอมจากคุณ

14. ผู้ให้บริการ (รายการตัวอย่าง)

ผู้ให้บริการประเภทดังต่อไปนี้ประมวลผลข้อมูลส่วนบุคคลในนามของเรา รายการนี้เป็นเพียงตัวอย่างและอาจเปลี่ยนแปลงได้ เราจัดทำรายชื่อผู้ประมวลผลข้อมูลช่วงไว้เป็นการภายใน และจะจัดส่งให้เมื่อได้รับการร้องขอจากคู่สัญญาที่เป็นองค์กรหรือที่อยู่ภายใต้การกำกับดูแล

15. การโอนข้อมูลระหว่างประเทศ

Victoi มีสำนักงานใหญ่ตั้งอยู่ในสหรัฐอเมริกา ข้อมูลส่วนบุคคลที่เราประมวลผลอาจถูกโอนไปยัง จัดเก็บใน และประมวลผลในสหรัฐอเมริกาและในประเทศอื่นที่เราหรือผู้ให้บริการของเราดำเนินกิจการอยู่ กฎหมายคุ้มครองความเป็นส่วนตัวในประเทศเหล่านั้นอาจแตกต่างจากกฎหมายในประเทศของคุณ

ในกรณีที่เราโอนข้อมูลส่วนบุคคลจาก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ไปยังประเทศที่ยังไม่ได้รับการรับรองว่ามีมาตรการคุ้มครองที่เพียงพอ เราจะอาศัยมาตรการคุ้มครองที่เหมาะสม รวมถึงข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (และเอกสารแนบท้ายว่าด้วยการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักรในกรณีที่เกี่ยวข้อง) มาตรการเสริมเท่าที่จำเป็น ตลอดจนความยินยอมโดยชัดแจ้งของคุณหรือความจำเป็นในการโอนข้อมูลเพื่อปฏิบัติตามสัญญาระหว่างคุณกับเรา ในกรณีที่ชอบด้วยกฎหมาย คุณสามารถขอรับสำเนามาตรการคุ้มครองที่เราจัดให้มีได้โดยติดต่อเรา

16. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นต่อการให้บริการ และเพื่อวัตถุประสงค์ทางธุรกิจหรือทางกฎหมายอันชอบธรรม ระยะเวลาการเก็บรักษาที่แน่นอนขึ้นอยู่กับประเภทของข้อมูลและหน้าที่ตามกฎหมายที่ใช้บังคับ โดยหลักการทั่วไป เราเก็บรักษาบันทึกเกี่ยวกับบัญชี บันทึก KYC และบันทึกธุรกรรมไว้ไม่เกินสิบ (10) ปีนับแต่วันที่บัญชีของคุณถูกปิดหรือถูกลบ และจะเก็บรักษานานกว่านั้นเฉพาะในกรณีที่กฎหมาย หน่วยงานกำกับดูแล หรือศาลกำหนด

• ข้อมูลบัญชี โปรไฟล์ และข้อมูลติดต่อ — ตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งานอยู่ บวกกับระยะเวลาตามสมควรหลังจากนั้น เพื่อวัตถุประสงค์ทางกฎหมาย การบัญชี การตรวจสอบ การระงับข้อพิพาท และความปลอดภัย
• บันทึก KYC การยืนยันตัวตน และ AML — เก็บรักษาไว้ไม่เกินสิบ (10) ปีนับแต่วันสิ้นสุดความสัมพันธ์กับลูกค้าหรือวันที่ทำธุรกรรมคราวเดียวเสร็จสิ้น ตามข้อกำหนดว่าด้วยการเก็บรักษาบันทึกของกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้ายที่ใช้บังคับ (และนานกว่านั้นในกรณีที่กฎหมายภายในประเทศกำหนด หรือเมื่อมีคำสั่งของหน่วยงานกำกับดูแลหรือของศาล)
• บันทึกธุรกรรม — การชำระเงิน การโอนเงิน รายการใช้จ่ายผ่านบัตร คำสั่งซื้อขายสินทรัพย์โทเคนไนซ์ สถานะในตลาดพยากรณ์ การจองการเดินทาง เงินสมทบใน Jangi เงินบริจาคจากการระดมทุน บัตรเข้าร่วมอีเวนต์ และบันทึกที่เกี่ยวข้อง เก็บรักษาไว้ไม่เกินสิบ (10) ปีนับแต่วันที่ทำธุรกรรม หรือนานกว่านั้นในกรณีที่กฎหมายว่าด้วยการเก็บรักษาบันทึกทางการเงิน กฎหมายภาษี และกฎหมายคุ้มครองผู้บริโภคกำหนด
• การสื่อสาร — ข้อความ การโทร และเนื้อหาที่คุณส่งผ่านบริการ เก็บรักษาไว้จนกว่าคุณ (หรือคู่สนทนาของคุณ ในกรณีที่เกี่ยวข้อง) จะลบข้อมูลดังกล่าว หรือจนกว่าบัญชีของคุณจะถูกปิด ทั้งนี้ ภายใต้หน้าที่ในการระงับการทำลายข้อมูลตามกฎหมายและการปฏิบัติตามคำร้องขอของหน่วยงานบังคับใช้กฎหมาย
• ล็อกของเซิร์ฟเวอร์และล็อกด้านความปลอดภัย สัญญาณการฉ้อโกง และข้อมูลตรวจวัดจากอุปกรณ์ — โดยทั่วไปเก็บรักษาไว้ไม่เกินยี่สิบสี่ (24) เดือน หรือนานกว่านั้นเท่าที่จำเป็นเพื่อความปลอดภัยหรือการสืบสวนทางกฎหมาย
• การตั้งค่าด้านการตลาดและบันทึกการปฏิเสธการรับ — เก็บรักษาไว้โดยไม่มีกำหนด เพื่อให้เราปฏิบัติตามความประสงค์ของคุณได้

เมื่อเราไม่มีความจำเป็นอันชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ หรือในกรณีที่ไม่อาจลบได้ (ตัวอย่างเช่น เนื่องจากข้อมูลถูกจัดเก็บอยู่ในข้อมูลสำรอง) เราจะจัดเก็บข้อมูลนั้นไว้อย่างปลอดภัยและแยกออกจากการประมวลผลใดต่อไป จนกว่าจะสามารถลบได้

17. ความปลอดภัย

เราจัดให้มีมาตรการคุ้มครองทางเทคนิค ทางการบริหารจัดการ และทางกายภาพ ที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึงการเข้ารหัสข้อมูลระหว่างการรับส่งและขณะจัดเก็บ การควบคุมการเข้าถึงและการให้สิทธิเท่าที่จำเป็น แนวปฏิบัติในการพัฒนาซอฟต์แวร์อย่างปลอดภัย การจัดเก็บข้อมูลรับรองไว้อย่างปลอดภัยใน secure enclave หรือ keystore ของอุปกรณ์ของคุณ การบริหารจัดการกุญแจเข้ารหัสด้วยฮาร์ดแวร์ การแบ่งส่วนเครือข่าย การบริหารจัดการช่องโหว่ การบันทึกล็อกและการเฝ้าระวัง การอบรมพนักงาน และการวางแผนรับมือเหตุการณ์ผิดปกติ อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดสมบูรณ์แบบ และเราไม่อาจรับประกันความปลอดภัยได้อย่างเด็ดขาด คุณมีหน้าที่รักษาข้อมูลรับรองบัญชีและอุปกรณ์ของคุณให้ปลอดภัย

18. สิทธิด้านความเป็นส่วนตัวของคุณ

คุณอาจมีสิทธิเข้าถึง แก้ไขให้ถูกต้อง ลบ ขอให้โอนย้าย หรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ สิทธิปฏิเสธการเปิดเผยข้อมูลบางประเภท และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ ข้อด้านล่างอธิบายสิทธิเฉพาะสำหรับผู้มีถิ่นที่อยู่ในมลรัฐต่าง ๆ ของสหรัฐอเมริกา และสำหรับผู้มีถิ่นที่อยู่ใน EEA และสหราชอาณาจักร หากต้องการยื่นคำร้องขอ โปรดส่งอีเมลมาที่ privacy@victoi.com จากที่อยู่อีเมลที่ผูกกับบัญชี Victoi ของคุณ หรือใช้เครื่องมือควบคุมความเป็นส่วนตัวภายในแอปในกรณีที่มีให้ใช้งาน เราจะตรวจสอบยืนยันตัวตนของคุณโดยใช้ข้อมูลที่มีอยู่ในบันทึกของเราก่อนดำเนินการตามคำร้องขอ

เราจะไม่เลือกปฏิบัติหรือตอบโต้คุณจากการที่คุณใช้สิทธิด้านความเป็นส่วนตัวใดของคุณ คุณสามารถมอบหมายให้ตัวแทนที่ได้รับอนุญาตยื่นคำร้องขอแทนคุณได้ ภายใต้การตรวจสอบยืนยัน

19. ประกาศสำหรับผู้มีถิ่นที่อยู่ในมลรัฐต่าง ๆ ของสหรัฐอเมริกา

19.1 รัฐแคลิฟอร์เนีย (CCPA / CPRA)

หากคุณเป็นผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย คุณมีสิทธิดังต่อไปนี้ ภายใต้การตรวจสอบยืนยันและข้อยกเว้นที่ใช้บังคับ

• สิทธิที่จะทราบประเภทและรายการเฉพาะของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ ประเภทของแหล่งที่มา วัตถุประสงค์ในการเก็บรวบรวม และประเภทของบุคคลภายนอกที่เราเปิดเผยข้อมูลดังกล่าวให้
• สิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ ภายใต้ข้อยกเว้น ซึ่งรวมถึงข้อยกเว้นเพื่อดำเนินธุรกรรมให้แล้วเสร็จ เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เพื่อตรวจจับการฉ้อโกง และเพื่อคุ้มครองความปลอดภัยของเรา
• สิทธิที่จะขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิที่จะปฏิเสธการขายหรือการแบ่งปันข้อมูลส่วนบุคคล เราไม่ขายข้อมูลส่วนบุคคลเพื่อแลกกับค่าตอบแทนที่เป็นตัวเงิน เราอาจ "แบ่งปัน" ข้อมูลส่วนบุคคลกับพันธมิตรด้านการโฆษณาและการวิเคราะห์ตามความหมายของถ้อยคำดังกล่าวภายใต้ CPRA (การโฆษณาเชิงพฤติกรรมข้ามบริบท) โดยคุณสามารถปฏิเสธได้ด้วยการปรับการตั้งค่าคุกกี้ (ดูนโยบายคุกกี้ของเรา) และด้วยการส่งสัญญาณ Global Privacy Control ซึ่งเรารองรับ
• สิทธิที่จะจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว เว้นแต่ในกรณีที่การใช้ข้อมูลนั้นจำเป็นต่อการให้บริการ การปฏิบัติตามกฎหมาย การป้องกันการฉ้อโกงหรือเหตุการณ์ด้านความปลอดภัย หรือกรณีอื่นที่ CPRA อนุญาต
• สิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิของคุณ
• สิทธิที่จะปฏิเสธการตัดสินใจโดยอัตโนมัติ ในกรณีจำกัดตามที่ระบุไว้ในข้อ 23

ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ขาย แบ่งปัน และเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจในระยะเวลาสิบสอง (12) เดือนที่ผ่านมา สรุปไว้ในข้อ 3 และข้อ 12 เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียที่มีอายุต่ำกว่าสิบหก (16) ปีโดยรู้เห็น

19.2 มลรัฐอื่นในสหรัฐอเมริกา

ผู้มีถิ่นที่อยู่ในรัฐเวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ เท็กซัส ออริกอน มอนแทนา ไอโอวา เทนเนสซี อินดีแอนา ฟลอริดา เดลาแวร์ นิวแฮมป์เชียร์ นิวเจอร์ซีย์ มินนิโซตา แมริแลนด์ โรดไอแลนด์ เคนทักกี และมลรัฐอื่นที่มีกฎหมายคุ้มครองความเป็นส่วนตัวอย่างครอบคลุม มีสิทธิในทำนองเดียวกัน ซึ่งอาจรวมถึงสิทธิเข้าถึง แก้ไขให้ถูกต้อง ลบ ขอรับสำเนาในรูปแบบที่โอนย้ายได้ และปฏิเสธการโฆษณาแบบเจาะจงกลุ่มเป้าหมาย การขายข้อมูลส่วนบุคคล และการจัดทำโปรไฟล์บางประเภท หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อ privacy@victoi.com

19.3 การอุทธรณ์

หากเราปฏิเสธคำร้องขอของคุณ คุณสามารถอุทธรณ์ได้โดยตอบกลับหนังสือปฏิเสธของเรา หรือติดต่อ privacy@victoi.com พร้อมระบุหัวเรื่องว่า "Privacy Appeal" หากการอุทธรณ์ของคุณถูกปฏิเสธ คุณสามารถติดต่ออัยการสูงสุดของมลรัฐของคุณได้

20. สิทธิใน EEA และสหราชอาณาจักร (GDPR)

หากคุณอยู่ใน EEA หรือสหราชอาณาจักร คุณมีสิทธิดังต่อไปนี้ภายใต้ GDPR / UK GDPR

• สิทธิเข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนาข้อมูลดังกล่าว
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิขอให้ลบข้อมูล ("สิทธิที่จะถูกลืม") ภายใต้ข้อยกเว้นตามกฎหมาย
• สิทธิขอให้จำกัดการประมวลผลในบางกรณี
• สิทธิในการโอนย้ายข้อมูลที่คุณให้ไว้แก่เราและที่เราประมวลผลด้วยวิธีการอัตโนมัติ
• สิทธิคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการจัดทำโปรไฟล์
• สิทธิคัดค้านการตลาดทางตรง (รวมถึงการจัดทำโปรไฟล์เพื่อการตลาดทางตรง) ได้ตลอดเวลา
• สิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบอื่นในทำนองเดียวกันอย่างมีนัยสำคัญ เว้นแต่ในกรณีที่กฎหมายอนุญาต (ดูข้อ 23)
• สิทธิเพิกถอนความยินยอมได้ตลอดเวลา ในกรณีที่เราอาศัยฐานความยินยอม
• สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลในพื้นที่ของคุณ รวมถึง Information Commissioner's Office ของสหราชอาณาจักร Data Protection Commission ของไอร์แลนด์ หรือหน่วยงานอื่นใน EEA ณ ถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่ที่กล่าวอ้างว่ามีการฝ่าฝืนเกิดขึ้น

21. เด็กและเยาวชน

บริการนี้มิได้มุ่งเสนอต่อเด็ก และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปี (หรืออายุขั้นต่ำที่สูงกว่านั้นตามที่กฎหมายในเขตอำนาจของคุณกำหนด) โดยรู้เห็น หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยไม่มีความยินยอมที่ผ่านการยืนยันจากบิดามารดาหรือผู้ปกครองในกรณีที่กฎหมายกำหนด เราจะลบข้อมูลนั้น หากคุณเชื่อว่ามีเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อ privacy@victoi.com

22. การตลาดและการตั้งค่าตามความประสงค์

ในกรณีที่กฎหมายอนุญาต เราอาจส่งการสื่อสารทางการตลาดเกี่ยวกับผลิตภัณฑ์ โปรโมชัน และประกาศต่าง ๆ ของ Victoi ให้แก่คุณทางอีเมล การแจ้งเตือนแบบพุช หรือ SMS คุณสามารถปฏิเสธการรับได้ตลอดเวลาด้วยวิธีดังนี้

• ใช้ลิงก์ยกเลิกการรับข่าวสารในอีเมลการตลาดฉบับใดก็ได้
• ตอบกลับข้อความ SMS การตลาดด้วยคำว่า STOP
• ปิดการแจ้งเตือนทางการตลาดในแอปที่ การตั้งค่า › การแจ้งเตือน
• ติดต่อ privacy@victoi.com

เราจะยังคงส่งคำบอกกล่าวเกี่ยวกับธุรกรรมและคำบอกกล่าวเชิงปฏิบัติการที่จำเป็นต่อการให้บริการให้แก่คุณต่อไป (ตัวอย่างเช่น การแจ้งเตือนด้านความปลอดภัย การยืนยันรายการธุรกรรม ใบแจ้งยอด คำขอเอกสาร KYC และการปรับปรุงนโยบาย) ซึ่งคุณไม่สามารถปฏิเสธการรับได้

23. การตัดสินใจโดยอัตโนมัติและการจัดทำโปรไฟล์

เราใช้การประมวลผลอัตโนมัติ รวมถึงการจัดทำโปรไฟล์ อันเกี่ยวเนื่องกับการยืนยันตัวตน การคัดกรองมาตรการคว่ำบาตร การติดตามธุรกรรม การให้คะแนนการฉ้อโกงและความเสี่ยง และการพิจารณาคุณสมบัติในการใช้บริการ ในบางกรณี การประมวลผลดังกล่าวอาจก่อให้เกิดผลทางกฎหมายหรือผลกระทบอื่นในทำนองเดียวกันอย่างมีนัยสำคัญต่อคุณ (ตัวอย่างเช่น การปฏิเสธการเปิดบัญชี การระงับธุรกรรม การระงับบัญชี หรือการจำกัดฟีเจอร์)

ในกรณีที่กฎหมายกำหนด เราจะแจ้งให้คุณทราบถึงการตัดสินใจโดยอัตโนมัติ ตรรกะที่ใช้ ตลอดจนความสำคัญและผลที่น่าจะเกิดขึ้น และคุณสามารถขอให้มีการทบทวนโดยบุคคล แสดงความเห็นของคุณ และโต้แย้งการตัดสินใจนั้นได้ โดยติดต่อ privacy@victoi.com

24. คุกกี้และเทคโนโลยีในลักษณะเดียวกัน

เว็บไซต์ของเราและบริการบางส่วนใช้คุกกี้ ชุดพัฒนาซอฟต์แวร์ พิกเซล ตัวระบุบนอุปกรณ์เคลื่อนที่ และเทคโนโลยีในลักษณะเดียวกัน ข้อมูลโดยละเอียดเกี่ยวกับประเภทของคุกกี้ที่เราใช้ วัตถุประสงค์ และวิธีจัดการการตั้งค่าตามความประสงค์ของคุณ ระบุไว้ในนโยบายคุกกี้ของเรา

25. ลิงก์และการเชื่อมต่อกับบุคคลภายนอก

บริการอาจมีลิงก์ไปยังเว็บไซต์ แอป หรือบริการของบุคคลภายนอก และอาจฝังเนื้อหาของบุคคลภายนอกไว้ เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลภายนอกดังกล่าว และการใช้งานของคุณอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของบุคคลนั้นเอง กระเป๋าเงินแบบเก็บรักษาด้วยตนเอง เครือข่ายบล็อกเชนสาธารณะ และเครื่องมือสืบค้นข้อมูลบนบล็อกเชน ดำเนินการโดยบุคคลภายนอก (หรือไม่มีผู้ใดดำเนินการเลย) และเปิดเผยต่อสาธารณะโดยการออกแบบ เมื่อคุณกระจายธุรกรรมออกสู่เครือข่ายหรือเปิดเผยที่อยู่ ข้อมูลที่เกี่ยวข้องอาจคงอยู่ถาวรและปรากฏต่อบุคคลทั่วไป

26. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เมื่อเรามีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านบริการหรือด้วยวิธีอื่นก่อนที่การเปลี่ยนแปลงจะมีผลใช้บังคับ ในกรณีที่กฎหมายกำหนด วันที่ "อัปเดตล่าสุด" ที่ด้านบนแสดงวันที่มีการแก้ไขนโยบายครั้งล่าสุด การที่คุณใช้บริการต่อไปหลังวันที่มีผลใช้บังคับ ถือเป็นการยอมรับนโยบายฉบับปรับปรุงนั้น

27. ติดต่อเรา

หากมีคำถามหรือต้องการใช้สิทธิด้านความเป็นส่วนตัวของคุณ โปรดติดต่อ privacy@victoi.com สำหรับคำบอกกล่าวทางกฎหมายอื่น โปรดติดต่อ legal@victoi.com