นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) อธิบายวิธีที่ NEUROVISION GLOBAL INTELLIGENCE - FZCO เลขทะเบียนนิติบุคคล 72252 เลขที่ใบอนุญาตประกอบธุรกิจ 74254 สำนักงานจดทะเบียนตั้งอยู่ที่ IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates (“บริษัท” หรือ “เรา”) เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลด้วยประการอื่นใด ในส่วนที่เกี่ยวข้องกับ

(a) เว็บไซต์ซึ่งตั้งอยู่ที่ https://nv.global/th/ และหน้าเว็บ หน้าแลนดิงเพจ หน้าเอกสารประกอบการใช้งาน แบบฟอร์มติดต่อ หน้าทดลองใช้งาน หน้าสำหรับนักพัฒนา พอร์ทัล และแหล่งข้อมูลออนไลน์ที่เกี่ยวข้องใด ๆ (“เว็บไซต์”) และ

(b) ผลิตภัณฑ์และบริการของเราด้านการยืนยันตัวตน การจดจำใบหน้า Liveness การตรวจสอบเอกสารแสดงตน AML/KYC/KYB การวิเคราะห์ข้อมูล API SDK เครื่องมือสำหรับนักพัฒนา Sandbox และผลิตภัณฑ์และบริการที่เกี่ยวข้อง (รวมเรียกว่า “บริการ”)

นโยบายฉบับนี้มีขึ้นเพื่อครอบคลุมทั้ง

(i) ข้อมูลส่วนบุคคลที่เกี่ยวกับผู้เยี่ยมชมและผู้ใช้เว็บไซต์ ลูกค้าองค์กร และบุคลากรของลูกค้า และ

(ii) ข้อมูลส่วนบุคคลที่เกี่ยวกับผู้ใช้ปลายทาง ลูกค้าปลายทาง ผู้แทน ผู้ได้รับผลประโยชน์ที่แท้จริง (UBO) ผู้มีอำนาจลงนาม หรือบุคคลอื่นใดซึ่งข้อมูลส่วนบุคคลของบุคคลดังกล่าวถูกส่งเข้าสู่หรือประมวลผลผ่านบริการโดยลูกค้าองค์กรของเรา (“ผู้ใช้ปลายทางของลูกค้าองค์กร”)

การเข้าถึงหรือใช้งานเว็บไซต์ หรือการติดต่อกับเราด้วยประการอื่นใด ถือว่าท่านได้รับทราบนโยบายฉบับนี้แล้ว ในกรณีที่กฎหมายที่ใช้บังคับกำหนดให้ต้องได้รับความยินยอม เราจะขอความยินยอมดังกล่าวแยกต่างหากตามวิธีการที่เหมาะสม

1. การแบ่งบทบาทหน้าที่

1.1. กรณีที่เราทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

เราทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (หรือสถานะที่เทียบเท่าตามกฎหมายที่ใช้บังคับ) สำหรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผลเพื่อวัตถุประสงค์ของเราเอง ซึ่งรวมถึงแต่ไม่จำกัดเพียง

(a) ข้อมูลการใช้งานเว็บไซต์

(b) ข้อมูลการติดต่อและการสอบถาม

(d) ข้อมูลบัญชี การทดลองใช้งาน การรับลูกค้าเข้าระบบ และพอร์ทัลสำหรับนักพัฒนา ซึ่งเกี่ยวกับลูกค้าและผู้ที่อาจเป็นลูกค้าของเรา

(e) ข้อมูลการวางบิล การบริหารสัญญา การบริหารจัดการบริการ และการบริหารความสัมพันธ์

(f) ข้อมูลด้านความมั่นคงปลอดภัย การป้องกันการฉ้อโกง การป้องกันการใช้งานโดยมิชอบ การปฏิบัติตามกฎระเบียบ การตรวจสอบ และการต่อสู้คดี และ

(g) ข้อมูลส่วนบุคคลอื่นใดที่เราประมวลผลเพื่อวัตถุประสงค์ทางธุรกิจอันชอบด้วยกฎหมายของเราเอง ตามกฎหมายที่ใช้บังคับ

1.2. กรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล

ในกรณีที่ลูกค้าองค์กรส่งข้อมูลส่วนบุคคลของผู้ใช้ปลายทางเข้าสู่บริการ เพื่อการยืนยันตัวตน การรับลูกค้าเข้าระบบ การตรวจสอบรายชื่อ AML/KYC/KYB การเปรียบเทียบใบหน้า การตรวจจับการมีชีวิตจริง (Liveness Detection) การตรวจสอบเอกสารแสดงตน การพิสูจน์ยืนยันตัวตน การป้องกันการฉ้อโกง หรือวัตถุประสงค์อื่นในทำนองเดียวกัน โดยทั่วไปเราจะทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลหรือตัวกลางในลักษณะเดียวกัน ซึ่งดำเนินการตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าองค์กรรายนั้น ในขณะที่ลูกค้าองค์กรดังกล่าวทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

ในกรณีดังกล่าว ลูกค้าองค์กรเป็นผู้รับผิดชอบหลักในเรื่องต่อไปนี้

(a) การกำหนดวัตถุประสงค์และฐานทางกฎหมายของการประมวลผล

(b) การแจ้งประกาศความเป็นส่วนตัวที่จำเป็นแก่ผู้ใช้ปลายทางของลูกค้า

(d) การทำให้มั่นใจว่าข้อมูลส่วนบุคคลที่ส่งมานั้นสามารถเปิดเผยแก่เราได้โดยชอบด้วยกฎหมาย และ

(e) การตอบสนองต่อคำร้องขอของเจ้าของข้อมูลส่วนบุคคล เว้นแต่ในขอบเขตที่เรามีหน้าที่ต้องให้ความช่วยเหลือตามกฎหมายที่ใช้บังคับหรือตามสัญญา

1.3. การประมวลผลโดยอิสระในขอบเขตจำกัด

แม้ในกรณีที่โดยหลักแล้วเราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ปลายทางของลูกค้าในนามของลูกค้า เราอาจประมวลผลข้อมูลที่เกี่ยวข้องบางประการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลด้วย เพื่อวัตถุประสงค์ในขอบเขตจำกัด เช่น

(a) การรักษาความมั่นคงปลอดภัย ความถูกต้องครบถ้วน ความพร้อมใช้งาน และความยืดหยุ่นทนทานของบริการ

(b) การป้องกันการฉ้อโกง การใช้งานผิดวัตถุประสงค์ การใช้งานโดยมิชอบ และการกระทำที่ผิดกฎหมาย

(d) การก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย

(e) การปฏิบัติตามหน้าที่ตามกฎหมาย กฎระเบียบ การบังคับใช้กฎหมาย มาตรการคว่ำบาตร หรือหน้าที่ในการรายงาน และ

(f) การดำเนินการด้านการกำกับดูแลภายใน การบริหารความเสี่ยง และการรับมือเหตุการณ์ผิดปกติ

2. คำนิยาม

เพื่อวัตถุประสงค์ของนโยบายฉบับนี้

“ข้อมูลส่วนบุคคล”	หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม หรือแนวคิดอื่นใดที่เทียบเท่าตามกฎหมายที่ใช้บังคับ
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว”	หมายถึง ข้อมูลส่วนบุคคลประเภทใด ๆ ที่ได้รับความคุ้มครองเป็นพิเศษตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงข้อมูลชีวภาพ ข้อมูลจากเอกสารแสดงตน และข้อมูลที่เปิดเผยลักษณะเฉพาะที่ได้รับความคุ้มครอง เท่าที่เกี่ยวข้อง
“ลูกค้าองค์กร”	หมายถึง นิติบุคคล ผู้ใช้งานเชิงธุรกิจ พันธมิตร ร้านค้า สถาบัน หรือองค์กรอื่นใดที่ใช้หรือประสงค์จะใช้บริการของเรา
“การประมวลผล”	หมายถึง การดำเนินการใด ๆ หรือชุดการดำเนินการที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม ซึ่งรวมถึงการเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การใช้ การเรียกดู การเปิดเผย การโอน การรวมเข้าด้วยกัน การจำกัดการใช้ การลบ หรือการทำลาย

3. ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผลขึ้นอยู่กับลักษณะของความสัมพันธ์ การตั้งค่าบริการเฉพาะราย ขั้นตอนการทำงานที่เกี่ยวข้อง และกฎหมายที่ใช้บังคับ

3.1. ข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์และบุคลากรของลูกค้า

เราอาจประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้

(a) ข้อมูลระบุตัวตนและข้อมูลการติดต่อ เช่น ชื่อ-นามสกุล ชื่อบริษัท ตำแหน่งงาน อีเมลสำหรับธุรกิจ หมายเลขโทรศัพท์ ประเทศ และรายละเอียดการติดต่ออื่น ๆ

(b) ข้อมูลการสอบถามและการติดต่อสื่อสาร เช่น เนื้อหาในแบบฟอร์ม อีเมล คำขอทดลองใช้งานแบบเดโม คำขอรับการสนับสนุน คำขอนัดประชุม รายละเอียดการนัดหมายทางโทรศัพท์ และการสื่อสารอื่น ๆ ที่ท่านส่งถึงเรา

(c) ข้อมูลบัญชีและการเริ่มใช้งาน เช่น ข้อมูลยืนยันตัวตนของบัญชี ข้อมูลพื้นที่ทำงาน รหัสโครงการ ข้อมูลกำกับของคีย์ API สถานะการเชื่อมต่อระบบ รายละเอียดการลงทะเบียนทดลองใช้งาน ข้อมูลการสมัครใช้บริการ และประวัติการขอรับการสนับสนุน

(d) ข้อมูลทางเทคนิคและข้อมูลการใช้งาน เช่น หมายเลข IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ ภาษา เขตเวลา URL ที่อ้างอิงเข้ามา บันทึกเซสชัน จำนวนการเข้าชมหน้าเว็บ ข้อมูลเส้นทางการคลิก ตราประทับเวลา ข้อมูลข้อขัดข้องและการวินิจฉัยระบบ และข้อมูลเทเลเมทรีในลักษณะเดียวกัน

(e) ข้อมูลจากคุกกี้และเทคโนโลยีในลักษณะเดียวกัน เช่น รหัสคุกกี้ รหัสอุปกรณ์ รหัสเซสชัน และข้อมูลอื่นที่เก็บรวบรวมผ่านคุกกี้ SDK พิกเซล แท็ก หรือเทคโนโลยีในลักษณะเดียวกัน

(f) ข้อมูลด้านการตลาดและความประสงค์ของผู้ใช้ เช่น การตั้งค่าความยินยอม สถานะการสมัครรับจดหมายข่าว การเข้าร่วมกิจกรรม ความประสงค์ในการรับการติดต่อ และประวัติการตอบรับ

(g) ข้อมูลการชำระเงิน การวางบิล และข้อมูลเชิงพาณิชย์ เท่าที่เกี่ยวข้อง เช่น รายละเอียดผู้ติดต่อด้านการวางบิล ข้อมูลใบแจ้งหนี้ บันทึกรายการธุรกรรม และข้อมูลความสัมพันธ์ทางการค้า และ

(h) ข้อมูลอื่นใดที่ท่านส่งให้เราโดยสมัครใจ

3.2. ข้อมูลส่วนบุคคลของผู้ใช้ปลายทางของลูกค้าองค์กร

เราอาจประมวลผลข้อมูลส่วนบุคคลบางประเภทหรือทั้งหมดต่อไปนี้ในนามของลูกค้าองค์กร ทั้งนี้ขึ้นอยู่กับบริการที่ใช้งานและการตั้งค่าของลูกค้าองค์กร

(a) ข้อมูลระบุตัวบุคคล เช่น ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ ความเป็นพลเมือง เพศเท่าที่เกี่ยวข้อง และข้อมูลระบุตัวบุคคลอื่น ๆ

(b) ข้อมูลจากเอกสารที่ออกโดยหน่วยงานของรัฐ เช่น หนังสือเดินทาง บัตรประจำตัวประชาชน ใบอนุญาตมีถิ่นที่อยู่ วีซ่า ใบอนุญาตขับขี่ หรือรายละเอียดเอกสารในลักษณะเดียวกัน ซึ่งรวมถึงเลขที่เอกสาร หน่วยงานผู้ออกเอกสาร วันที่ออกเอกสาร วันหมดอายุ ภาพเอกสาร ข้อมูลบาร์โค้ด และข้อมูลที่อ่านได้จากเอกสารดังกล่าว

(c) ข้อมูลภาพนิ่งและภาพเคลื่อนไหว เช่น ภาพเซลฟี ภาพใบหน้า ภาพถ่าย ภาพที่บันทึกสด เฟรมวิดีโอ และข้อมูลการโต้ตอบระหว่างการตรวจจับการมีชีวิตจริง

(d) ข้อมูลชีวภาพหรือข้อมูลที่เกี่ยวกับการเปรียบเทียบใบหน้า ในกรณีที่บริการหรือขั้นตอนการทำงานที่เกี่ยวข้องกำหนดให้ต้องมีการประมวลผลดังกล่าว และเท่าที่กฎหมายที่ใช้บังคับอนุญาต ซึ่งรวมถึงข้อมูลนำเข้าสำหรับการเปรียบเทียบใบหน้า สัญญาณการมีชีวิตจริง สัญญาณการตรวจจับการปลอมแปลงตัวตน ตลอดจนคุณลักษณะทางชีวภาพหรือข้อมูลเปรียบเทียบที่ได้จากการประมวลผล เท่าที่จำเป็นทางเทคนิค

(e) ผลการยืนยันตัวตนและผลการตรวจสอบรายชื่อ เช่น ผลการตรวจสอบความแท้จริงของเอกสาร ผลการเปรียบเทียบใบหน้า ผลการตรวจจับการมีชีวิตจริง ผลการตรวจสอบรายชื่อผู้ถูกคว่ำบาตร/PEP/รายชื่อเฝ้าระวัง สัญญาณเตือนความเสี่ยง ตัวบ่งชี้การฉ้อโกง และคะแนนความเชื่อมั่นหรือคะแนนความคล้ายคลึง

(f) ข้อมูลการตรวจสอบนิติบุคคล / KYB ซึ่งรวมถึงข้อมูลการจดทะเบียนบริษัท เอกสารของนิติบุคคล ข้อมูลผู้ได้รับผลประโยชน์ที่แท้จริง (UBO) ข้อมูลผู้แทน และรายละเอียดผู้มีอำนาจลงนาม

(g) ข้อมูลอุปกรณ์ เครือข่าย และความเสี่ยง เช่น หมายเลข IP รหัสอุปกรณ์ สภาพแวดล้อมทางเทคนิค ตราประทับเวลาการเข้าถึง ตำแหน่งทางภูมิศาสตร์ที่ประมาณจากหมายเลข IP เท่าที่กฎหมายอนุญาต และสัญญาณป้องกันการฉ้อโกงและการใช้งานโดยมิชอบ

(h) ข้อมูลธุรกรรมและการบริหารจัดการเคส เท่าที่เกี่ยวข้องกับบริการที่ตั้งค่าไว้ เช่น รหัสเคสการรับลูกค้าเข้าระบบ สถานะขั้นตอนการทำงาน ความเห็นของเจ้าหน้าที่ ผลการตรวจทาน บันทึกการตรวจสอบ และข้อมูลสนับสนุนการตัดสินใจ และ

(i) ข้อมูลการสนับสนุนและการตรวจสอบ ซึ่งรวมถึงบันทึกปัญหาที่แจ้งเข้ามา เอกสารประกอบการแก้ไขปัญหา ไฟล์แนบในคำขอรับการสนับสนุน และบันทึกการดูแลระบบ

4. แหล่งที่มาของข้อมูลส่วนบุคคล

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่อไปนี้

(a) จากท่านโดยตรง เมื่อท่านเยี่ยมชมเว็บไซต์ ติดต่อเรา ลงทะเบียนทดลองใช้งาน ขอทดลองใช้งานแบบเดโม สร้างบัญชี สมัครรับข่าวสาร หรือติดต่อกับเราด้วยประการอื่นใด

(b) โดยอัตโนมัติจากอุปกรณ์หรือเบราว์เซอร์ของท่าน ผ่านคุกกี้ บันทึกการใช้งาน เครื่องมือวิเคราะห์ข้อมูล และเทคโนโลยีในลักษณะเดียวกัน

(d) จากผู้ให้บริการ พันธมิตรทางธุรกิจ ตัวแทนจำหน่าย ผู้ให้บริการเชื่อมต่อระบบ และบุคคลภายนอกอื่น ๆ ที่ดำเนินการตามคำสั่งของท่านหรือของลูกค้าองค์กร

(e) จากแหล่งข้อมูลสาธารณะ รายชื่อผู้ถูกคว่ำบาตร รายชื่อเฝ้าระวัง ทะเบียนนิติบุคคล ฐานข้อมูลการฉ้อโกง และแหล่งข้อมูลในลักษณะเดียวกัน เท่าที่เกี่ยวข้องกับบริการและเท่าที่กฎหมายอนุญาต และ

(f) จากระบบภายในองค์กร บริษัทในเครือ หรือนิติบุคคลในกลุ่มบริษัท เท่าที่เกี่ยวข้องกับการดำเนินธุรกิจโดยชอบด้วยกฎหมาย

5. วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมาย

5.1. วัตถุประสงค์ของเราเอง

เราอาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้

(a) เพื่อดำเนินการ บริหารจัดการ รักษาความมั่นคงปลอดภัย และปรับปรุงเว็บไซต์

(b) เพื่อตอบข้อสอบถาม จัดให้มีการทดลองใช้งานแบบเดโม นัดหมายการประชุม และติดต่อสื่อสารกับผู้ที่อาจเป็นลูกค้า ลูกค้า พันธมิตร และผู้ติดต่อทางธุรกิจรายอื่น

(c) เพื่อลงทะเบียนและบริหารจัดการบัญชี การทดลองใช้งาน การเข้าถึง Sandbox การเข้าถึงสำหรับนักพัฒนา การเข้าถึง API และการรับลูกค้าเข้าระบบ

(d) เพื่อให้การสนับสนุน จัดทำเอกสารประกอบการใช้งาน แก้ไขปัญหา และบริหารความสัมพันธ์กับลูกค้า

(e) เพื่อส่งคำบอกกล่าวเกี่ยวกับบริการ คำบอกกล่าวทางกฎหมาย การสื่อสารด้านธุรการ และการสื่อสารทางการตลาดเท่าที่ได้รับอนุญาต

(f) เพื่อวิเคราะห์การใช้งานเว็บไซต์ ปรับปรุงประสบการณ์ของผู้ใช้ วัดระดับการมีส่วนร่วม พัฒนาฟีเจอร์ใหม่ และยกระดับบริการของเรา

(g) เพื่อตรวจจับ ป้องกัน สอบสวน และจัดการกับการฉ้อโกง การใช้งานโดยมิชอบ การเข้าถึงโดยไม่ได้รับอนุญาต เหตุการณ์ด้านความมั่นคงปลอดภัย และการกระทำอื่นที่เป็นภัยหรือผิดกฎหมาย

(h) เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย กฎระเบียบ หน้าที่ด้านบัญชี ภาษี มาตรการคว่ำบาตร และหน้าที่ในการรายงาน และ

(i) เพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย และคุ้มครองสิทธิ ระบบงาน บุคลากร ลูกค้า และธุรกิจของเรา

ฐานทางกฎหมายที่เราใช้ในการประมวลผลข้อมูลของท่านในฐานะผู้ควบคุมข้อมูลส่วนบุคคลแต่เพียงผู้เดียว อาจรวมถึงฐานต่อไปนี้ ทั้งนี้ขึ้นอยู่กับสถานการณ์และกฎหมายที่ใช้บังคับ

(i) การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา

(ii) ประโยชน์โดยชอบด้วยกฎหมายของเรา

(iii) ความยินยอมของท่าน

(iv) การปฏิบัติตามหน้าที่ตามกฎหมาย และ/หรือ

(v) ฐานทางกฎหมายอื่นใดที่มีอยู่ตามกฎหมายที่ใช้บังคับ

5.2. ข้อมูลของผู้ใช้ปลายทางของลูกค้าที่ประมวลผลในนามของลูกค้าองค์กร

ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า ลูกค้ารายที่เกี่ยวข้องเป็นผู้กำหนดฐานทางกฎหมายที่ใช้กับการประมวลผลดังกล่าว ฐานทางกฎหมายที่เกี่ยวข้องอาจรวมถึงฐานต่อไปนี้ ทั้งนี้ขึ้นอยู่กับขั้นตอนการทำงานของลูกค้าและกฎหมายที่ใช้บังคับ

(a) การปฏิบัติตามสัญญากับผู้ใช้ปลายทางของลูกค้า

(b) การปฏิบัติตามหน้าที่ตามกฎหมายหรือกฎระเบียบ รวมถึงหน้าที่ด้าน KYC/AML

(c) ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการฉ้อโกง การรักษาความมั่นคงปลอดภัยของบัญชี และความน่าเชื่อถือของกระบวนการรับลูกค้าเข้าระบบ

(d) การป้องกันการโจรกรรมข้อมูลตัวตน การแอบอ้างเป็นบุคคลอื่น และการใช้งานโดยมิชอบในลักษณะอื่น

(e) ความยินยอมโดยชัดแจ้ง ในกรณีที่กฎหมายกำหนด และ/หรือ

(f) ฐานอื่นใดที่ชอบด้วยกฎหมายซึ่งมีอยู่ตามกฎหมายที่ใช้บังคับ

5.3. วัตถุประสงค์ของเราในฐานะผู้ควบคุมข้อมูลส่วนบุคคลในขอบเขตจำกัด

ในกรณีที่เราประมวลผลข้อมูลที่เกี่ยวข้องกับบริการเพื่อวัตถุประสงค์ในขอบเขตจำกัดของเราเอง ฐานทางกฎหมายของเราอาจรวมถึง

(a) ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความมั่นคงปลอดภัยและเสถียรภาพของบริการ การป้องกันการใช้งานโดยมิชอบ การจัดเก็บเอกสารหลักฐาน และการกำกับดูแลภายใน

(b) การปฏิบัติตามหน้าที่ตามกฎหมาย

(d) ฐานทางกฎหมายอื่นใดที่กฎหมายที่ใช้บังคับอนุญาต

6. การประมวลผลอัตโนมัติและผลลัพธ์จากบริการ

บริการบางประเภทอาจใช้เครื่องมืออัตโนมัติในการวิเคราะห์เอกสาร ภาพใบหน้า สัญญาณการมีชีวิตจริง ผลการจับคู่กับรายชื่อเฝ้าระวัง สัญญาณทางเทคนิค หรือตัวบ่งชี้การฉ้อโกง

ในกรณีที่เราประมวลผลข้อมูลในนามของลูกค้าองค์กร

(a) ตามปกติ การประมวลผลดังกล่าวจะดำเนินการตามการตั้งค่าและคำสั่งของลูกค้าองค์กร

(b) ลูกค้าองค์กรเป็นผู้รับผิดชอบในการประเมินว่าการตัดสินใจใดที่มีผลทางกฎหมายอาจอาศัยผลลัพธ์ดังกล่าวเป็นฐานหรือไม่ และในการทำให้มั่นใจว่าการใช้งานดังกล่าวเป็นไปตามกฎหมายที่ใช้บังคับ และ

(c) เราไม่มีเจตนาให้นโยบายของเว็บไซต์ฉบับนี้เพียงฉบับเดียวใช้แทนประกาศความเป็นส่วนตัวที่ลูกค้าองค์กรมีหน้าที่ต้องจัดทำแยกต่างหากให้แก่ผู้ใช้ปลายทางของตน

7. คุกกี้และเทคโนโลยีในลักษณะเดียวกัน

เราอาจใช้คุกกี้ SDK แท็ก พิกเซล พื้นที่จัดเก็บข้อมูลบนเครื่องของผู้ใช้ และเทคโนโลยีในลักษณะเดียวกัน เพื่อวัตถุประสงค์ต่อไปนี้

(a) เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง น่าเชื่อถือ และมีความมั่นคงปลอดภัย

(b) เพื่อจดจำความประสงค์และการตั้งค่าของผู้ใช้

(d) เพื่อปรับปรุงการใช้งานและประสบการณ์ของผู้ใช้ และ

(e) เพื่อสนับสนุนการวิเคราะห์ข้อมูล การสื่อสาร หรือกิจกรรมทางการตลาด เท่าที่ได้รับอนุญาต

ในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมจากท่านก่อนวางคุกกี้ที่มิได้มีความจำเป็นอย่างยิ่งหรือเทคโนโลยีในลักษณะเดียวกันไว้บนอุปกรณ์ของท่าน ทั้งนี้ ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านเครื่องมือตั้งค่าคุกกี้ที่เราจัดให้มี

8. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่ผู้รับประเภทต่อไปนี้ เท่าที่จำเป็นและเท่าที่กฎหมายอนุญาต

(a) บริษัทในเครือและนิติบุคคลในกลุ่มบริษัทของเรา

(b) ผู้ให้บริการคลาวด์โฮสติ้ง ผู้ให้บริการโครงสร้างพื้นฐาน ผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการระบบ CRM เครื่องมือสนับสนุนลูกค้า ผู้ให้บริการด้านการสื่อสาร พันธมิตรด้านเทคโนโลยีการยืนยันตัวตนและการป้องกันการฉ้อโกง ผู้ให้บริการข้อมูลสำหรับการตรวจสอบรายชื่อ และผู้ให้บริการรายอื่นที่ดำเนินการในนามของเรา

(d) ลูกค้าองค์กร เท่าที่เกี่ยวข้องกับการให้บริการแก่ลูกค้าองค์กรนั้น การสนับสนุน การดำเนินการเกี่ยวกับเคส หรือการจัดการคำร้องขอของผู้ใช้ปลายทางของลูกค้าองค์กร

(e) คู่สัญญาและที่ปรึกษาที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การจัดหาเงินทุน การขายทรัพย์สิน หรือธุรกรรมขององค์กรในลักษณะเดียวกัน

(f) ศาลที่มีเขตอำนาจ หน่วยงานกำกับดูแล องค์กรกำกับตรวจสอบ หน่วยงานบังคับใช้กฎหมาย หน่วยงานด้านมาตรการคว่ำบาตร หน่วยงานด้านภาษี หรือหน่วยงานของรัฐอื่น ๆ ในกรณีที่กฎหมายกำหนดหรืออนุญาต และ

(g) บุคคลอื่นใดโดยความยินยอมของท่าน หรือตามคำสั่งที่เป็นลายลักษณ์อักษรของท่าน

เราอาจเปิดเผยข้อมูลในรูปแบบสรุปรวม ข้อมูลนิรนาม หรือข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ซึ่งไม่ทำให้ระบุตัวบุคคลใดได้ ทั้งนี้ ภายใต้กฎหมายที่ใช้บังคับ

9. การโอนข้อมูลระหว่างประเทศ

เราดำเนินธุรกิจในระดับระหว่างประเทศ และอาจประมวลผลข้อมูลส่วนบุคคลในสหรัฐอาหรับเอมิเรตส์ และในเขตอำนาจอื่นที่เรา บริษัทในเครือของเรา ลูกค้าองค์กรของเรา หรือผู้ให้บริการของเราดำเนินกิจการอยู่

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลข้ามพรมแดน เราจะดำเนินมาตรการที่ออกแบบไว้เพื่อให้มั่นใจว่ามีระดับการคุ้มครองที่เหมาะสมตามกฎหมายที่ใช้บังคับ มาตรการดังกล่าวอาจรวมถึงสิ่งต่อไปนี้ เท่าที่กฎหมายกำหนด

(a) การอาศัยคำวินิจฉัยว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

(b) มาตรการคุ้มครองตามสัญญา

(d) มาตรการรักษาความมั่นคงปลอดภัยเชิงเทคนิคและเชิงองค์กร และ/หรือ

(e) กลไกการโอนข้อมูลอื่นใดที่กฎหมายที่ใช้บังคับรับรอง

10. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ เว้นแต่กฎหมายกำหนดหรืออนุญาตให้เก็บรักษาไว้นานกว่านั้น

ระยะเวลาการเก็บรักษากำหนดโดยพิจารณาจากปัจจัยต่าง ๆ เช่น

(a) ลักษณะและความอ่อนไหวของข้อมูล

(b) วัตถุประสงค์ที่เก็บรวบรวมข้อมูลนั้น

(d) อายุความตามกฎหมายที่ใช้บังคับ

(e) ข้อกำหนดด้านกฎหมาย กฎระเบียบ บัญชี การตรวจสอบ และการรายงาน

(f) ความจำเป็นด้านความมั่นคงปลอดภัย การป้องกันการฉ้อโกง และการป้องกันการใช้งานโดยมิชอบ

(g) คำสั่งที่เป็นลายลักษณ์อักษรและข้อตกลงตามสัญญาของลูกค้า ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล และ

(h) ความจำเป็นในการก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย

ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ปลายทางของลูกค้าองค์กรในนามของลูกค้าองค์กร โดยทั่วไปเราจะเก็บรักษาและลบข้อมูลดังกล่าวตามสัญญาที่เกี่ยวข้อง คำสั่งของลูกค้าองค์กร การตั้งค่าระบบ และกฎหมายที่ใช้บังคับ

11. ความมั่นคงปลอดภัยของข้อมูล

เราจัดให้มีมาตรการเชิงเทคนิค เชิงองค์กร เชิงสัญญา และเชิงบริหารจัดการที่สมเหตุสมผลและเหมาะสม ซึ่งออกแบบไว้เพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การได้มา การเปิดเผย การแก้ไข การสูญหาย การใช้ผิดวัตถุประสงค์ หรือการทำลายโดยไม่ได้รับอนุญาตหรือโดยมิชอบด้วยกฎหมาย

มาตรการดังกล่าวอาจรวมถึงสิ่งต่อไปนี้ เท่าที่เหมาะสม

(a) การควบคุมการเข้าถึงและการกำหนดสิทธิ์ตามบทบาทหน้าที่

(b) การเข้ารหัสข้อมูลระหว่างการรับส่งและ/หรือขณะจัดเก็บ เท่าที่เหมาะสม

(d) การแยกสภาพแวดล้อมของระบบ

(e) แนวปฏิบัติด้านการพัฒนาและการทดสอบอย่างปลอดภัย

(f) การบริหารจัดการช่องโหว่

(g) กระบวนการรับมือเหตุการณ์ผิดปกติ

(h) การตรวจสอบสถานะของผู้ขายและผู้ให้บริการ และ

(i) หน้าที่ของพนักงานในการรักษาความลับและความมั่นคงปลอดภัย

ไม่มีระบบ เครือข่าย หรือวิธีการรับส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัยโดยสมบูรณ์ ดังนั้น แม้เราจะดำเนินมาตรการที่เหมาะสมแล้ว เราก็ไม่อาจรับประกันความมั่นคงปลอดภัยอย่างเด็ดขาดได้

12. สิทธิของท่าน

ภายใต้กฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิดังต่อไปนี้

(a) ขอทราบข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้

(b) ขอเข้าถึงข้อมูลส่วนบุคคลของท่าน

(d) ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล

(e) ขอให้ระงับการใช้ข้อมูลส่วนบุคคล

(f) คัดค้านการประมวลผลบางประการ

(g) ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอมเป็นฐาน

(h) ขอให้โอนย้ายข้อมูลส่วนบุคคล เท่าที่เกี่ยวข้อง

(i) คัดค้านการประมวลผลอัตโนมัติหรือการทำโปรไฟล์บางประการ เท่าที่เกี่ยวข้อง และ

(j) ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

12.1. ผู้ใช้เว็บไซต์และบุคลากรของลูกค้า

หากท่านติดต่อกับเราโดยตรงและเราประมวลผลข้อมูลส่วนบุคคลของท่านในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ท่านสามารถยื่นคำร้องขอมายังเราได้ตามรายละเอียดการติดต่อที่ระบุไว้ด้านล่าง

12.2. ผู้ใช้ปลายทางของลูกค้าองค์กร

หากข้อมูลส่วนบุคคลของท่านถูกส่งเข้าสู่บริการโดยลูกค้าองค์กรรายใดรายหนึ่งของเรา หรือโดยบุคคลที่กระทำการในนามของลูกค้าองค์กรดังกล่าว โดยทั่วไปลูกค้าองค์กรรายนั้นเป็นผู้ติดต่อหลักสำหรับคำร้องขอของท่าน เนื่องจากลูกค้าองค์กรรายนั้นเป็นผู้กำหนดวัตถุประสงค์และวิธีการของการประมวลผลที่เกี่ยวข้อง

หากท่านติดต่อเราโดยตรงเกี่ยวกับข้อมูลของผู้ใช้ปลายทางของลูกค้าองค์กร

(a) เราอาจขอข้อมูลเท่าที่จำเป็นตามสมควรเพื่อยืนยันตัวตนของท่าน

(b) เราอาจส่งต่อคำร้องขอของท่านไปยังลูกค้าองค์กรที่เกี่ยวข้อง และ

13. ความเป็นส่วนตัวของเด็ก

เว็บไซต์และบริการมีขึ้นเพื่อการใช้งานทางธุรกิจและทางวิชาชีพ และมิได้มุ่งหมายให้เด็กใช้งาน

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยตรงผ่านเว็บไซต์โดยรู้ข้อเท็จจริง เว้นแต่การประมวลผลดังกล่าวจะมีฐานทางกฎหมายที่เหมาะสม การแจ้งที่เหมาะสม และการอนุญาตที่จำเป็นทั้งหมดตามกฎหมายที่ใช้บังคับรองรับไว้อย่างชัดแจ้ง

หากท่านเชื่อว่ามีเด็กให้ข้อมูลส่วนบุคคลแก่เราโดยมิชอบด้วยกฎหมาย โปรดติดต่อเรา เพื่อที่เราจะได้ดำเนินการตามที่เหมาะสม

14. ลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์ เครื่องมือ หรือบริการของบุคคลภายนอก นโยบายฉบับนี้ไม่ใช้บังคับกับเว็บไซต์ ผลิตภัณฑ์ หรือบริการของบุคคลภายนอกที่อยู่นอกเหนือการควบคุมของเรา เราขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้น

15. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจแก้ไขหรือปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย กฎระเบียบ แนวปฏิบัติทางธุรกิจของเรา บริการของเรา หรือการทำงานของเว็บไซต์

นโยบายฉบับปรับปรุงจะมีผลใช้บังคับเมื่อเผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันที่มีผลใช้บังคับในภายหลังไว้เป็นอย่างอื่น ในกรณีที่กฎหมายที่ใช้บังคับกำหนด เราจะแจ้งเพิ่มเติมหรือขอความยินยอมใหม่

16. รายละเอียดการติดต่อ

หากท่านมีข้อสงสัย คำร้องขอ หรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ หรือเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเรา โปรดติดต่อ

NEUROVISION GLOBAL INTELLIGENCE - FZCO

เลขทะเบียนนิติบุคคล:	72252
เลขที่ใบอนุญาตประกอบธุรกิจ:	74254
สำนักงานจดทะเบียน:	IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates
อีเมล:	top@nv.global