UK GDPR · ความโปร่งใส
ประกาศเกี่ยวกับ UK GDPR & การคุ้มครองข้อมูล
วิธีที่ Digily Link ประมวลผลข้อมูลส่วนบุคคลของผู้เยี่ยมชม ผู้ถือบัญชี ผู้สมัครรับบริการ และพันธมิตร ตลอดจนสิทธิที่ท่านมีภายใต้กฎหมาย UK GDPR และพระราชบัญญัติคุ้มครองข้อมูล ค.ศ. 2018 (Data Protection Act 2018)
ประกาศนี้เป็นเอกสารเพื่อความโปร่งใส มิใช่แบบฟอร์มให้ความยินยอม ในกรณีที่กิจกรรมซึ่งเป็นทางเลือกต้องอาศัยความยินยอม ระบบจะขอให้ท่านแสดงทางเลือกต่างหาก และการปฏิเสธไม่ให้ความยินยอมจะไม่กระทบต่อการเป็นสมาชิกขั้นพื้นฐานหรือส่วนที่จำเป็นของบริการ
หน้านี้เป็นคำแปลที่จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น หากคำแปลนี้แตกต่างจากฉบับภาษาอังกฤษ ให้ยึดฉบับภาษาอังกฤษเป็นหลัก
1. ใครเป็นผู้ควบคุมข้อมูล?
ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลบนแพลตฟอร์ม Digily Link คือ:
- บริษัท: Dijital Mekan Ltd ซึ่งจดทะเบียนในอังกฤษและเวลส์ เลขทะเบียนบริษัท 14955219
- สำนักงานจดทะเบียน: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- อีเมล: support@digily.link
Digily Link เป็นชื่อแบรนด์และชื่อแพลตฟอร์มที่ใช้ให้บริการ ณ digily.link และโดเมนที่เกี่ยวข้อง หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในสหราชอาณาจักรคือสำนักงานกรรมาธิการสารสนเทศ (Information Commissioner's Office, ICO)
2. ประกาศนี้ครอบคลุมบุคคลใดบ้าง?
ประกาศนี้ครอบคลุมผู้เยี่ยมชมแพลตฟอร์ม ผู้ถือบัญชี สมาชิกทีม ลูกค้าแผนแบบชำระเงิน ผู้เยี่ยมชมโปรไฟล์ของผู้ใช้และลิงก์แบบสั้น ผู้สมัครรับอีเมล บุคคลที่ติดต่อฝ่ายสนับสนุนหรือรายงานการละเมิด นักพัฒนาที่ใช้ API และผู้เข้าร่วมโปรแกรมตัวแทนแนะนำและโปรแกรมพันธมิตร
เมื่อผู้ใช้ Digily Link เก็บรวบรวมข้อมูลจากผู้เยี่ยมชมของตนเองผ่านแบบฟอร์มติดต่อ บล็อกการนัดหมาย หรือเครื่องมือเก็บรวบรวมอีเมลหรือหมายเลขโทรศัพท์บนโปรไฟล์ เจ้าของโปรไฟล์ดังกล่าวจะเป็นผู้ควบคุมข้อมูลโดยอิสระและข้อมูลความเป็นส่วนตัวของเจ้าของโปรไฟล์นั้นจะมีผลใช้บังคับ สำหรับการโฮสต์และการส่งข้อมูลที่ Digily Link ดำเนินการตามคำสั่งที่จัดทำเป็นเอกสารของผู้ใช้ (user's documented instructions) นั้น ภาคผนวกการประมวลผลข้อมูล มีผลใช้บังคับ
3. ข้อมูลที่เราประมวลผล เหตุผลในการประมวลผล และฐานทางกฎหมาย
| ข้อมูล / เจ้าของข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมายตาม UK GDPR |
|---|---|---|
| ข้อมูลระบุตัวตนและข้อมูลติดต่อ: ชื่อ ชื่อผู้ใช้ อีเมล หมายเลขโทรศัพท์ ที่อยู่ รายละเอียดเกี่ยวกับธุรกิจหรือผู้แทน | การลงทะเบียน การจัดการบัญชี การยืนยันตัวตน การติดต่อสื่อสาร การสนับสนุน สัญญา และการสมัครเข้าร่วมโปรแกรม | มาตรา 6(1)(b) สัญญา; 6(1)(c) หน้าที่ตามกฎหมาย; 6(1)(f) ประโยชน์โดยชอบด้วยกฎหมาย |
| บัญชีและความปลอดภัย: ค่าแฮชของรหัสผ่าน รหัสบัญชี บทบาท เซสชัน ที่อยู่ IP อุปกรณ์และเบราว์เซอร์ การประทับเวลา เหตุการณ์ด้านความปลอดภัย | การเข้าสู่ระบบ การรักษาความปลอดภัย การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการใช้งานในทางมิชอบ การตรวจสอบ | มาตรา 6(1)(b); 6(1)(c); 6(1)(f) |
| ธุรกรรมของลูกค้าและการออกใบแจ้งหนี้: แผน จำนวนเงิน สกุลเงิน สถานะธุรกรรม รายละเอียดการออกใบแจ้งหนี้และภาษี ข้อมูลการชำระเงินในขอบเขตจำกัด | การเรียกเก็บเงิน การออกใบแจ้งหนี้ การบัญชี การคืนเงิน การจัดการการสมัครรับบริการและข้อพิพาท | มาตรา 6(1)(b); 6(1)(c); 6(1)(f) |
| โปรไฟล์และเนื้อหา: ข้อความ รูปภาพ ไฟล์ ลิงก์ การเลือกโดเมน ธีม vCard ลายเซ็นอีเมล และสิ่งใดก็ตามที่ท่านเผยแพร่ | การจัดให้มีคุณลักษณะการเผยแพร่และการโฮสต์ตามที่ท่านร้องขอ; ความปลอดภัยของเนื้อหาและการจัดการการละเมิด | มาตรา 6(1)(b); 6(1)(f) |
| แบบฟอร์มโปรไฟล์และการนัดหมาย: ชื่อ อีเมล หมายเลขโทรศัพท์ ข้อความ วันที่และเวลานัดหมาย และช่องข้อมูลอื่นที่เจ้าของโปรไฟล์เลือก | การโฮสต์ การแสดงผล และการส่งมอบบันทึกแบบฟอร์มและการนัดหมายในนามของเจ้าของโปรไฟล์ในฐานะผู้ควบคุมข้อมูล | คำสั่งที่จัดทำเป็นเอกสารของเจ้าของโปรไฟล์ (profile owner's documented instructions) ภายใต้ภาคผนวกการประมวลผลข้อมูล; มาตรา 6(1)(f) สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม |
| การใช้งานและปริมาณการเข้าชม: เหตุการณ์เกี่ยวกับหน้าและการคลิก URL ของแหล่งอ้างอิง สถิติลิงก์แบบสั้น ตำแหน่งโดยประมาณ บันทึกข้อผิดพลาดและประสิทธิภาพ | การให้บริการ การบริหารขีดความสามารถ การรักษาความปลอดภัย สถิติ และการปรับปรุงผลิตภัณฑ์ | มาตรา 6(1)(b) และ 6(1)(f) สำหรับการประมวลผลที่จำเป็น; ความยินยอมตามมาตรา 6(1)(a) สำหรับการวิเคราะห์และการโฆษณาที่เป็นทางเลือก |
| การเข้าสู่ระบบผ่านบัญชีโซเชียล ในกรณีที่เปิดใช้งาน: ตัวระบุบัญชี ชื่อ อีเมล และข้อมูลโปรไฟล์ในขอบเขตจำกัดที่ท่านอนุญาต รวมถึงโทเค็นสำหรับเข้าสู่ระบบ | การลงทะเบียนหรือเข้าสู่ระบบด้วยบัญชีโซเชียลที่ท่านเลือก และการรักษาความปลอดภัย | มาตรา 6(1)(b); 6(1)(f) |
| การแจ้งเตือนแบบพุช: สถานะการอนุญาต จุดปลายทางหรือโทเค็นสำหรับการสมัครรับการแจ้งเตือนแบบพุชบนเว็บ เบราว์เซอร์และอุปกรณ์ เนื้อหาการแจ้งเตือนและการโต้ตอบ | การส่งการแจ้งเตือนเกี่ยวกับบริการและความปลอดภัยตามที่ท่านร้องขอผ่านโครงสร้างพื้นฐานแบบพุชของ Digily Link เอง (Digily Link's own push infrastructure); การส่งการแจ้งเตือนทางการตลาดเฉพาะเมื่อมีการตั้งค่าความประสงค์ด้านการตลาดตามที่กำหนด; การลบการสมัครรับบริการทันทีที่มีการเพิกถอนการอนุญาต | มาตรา 6(1)(b); ความยินยอมตามมาตรา 6(1)(a) สำหรับการตลาด ร่วมกับ PECR |
| การสนับสนุน รายงาน และกฎหมาย: หนังสือโต้ตอบ เอกสารแนบ ข้อร้องเรียน คำขอใช้สิทธิ คำขอทางกฎหมาย | การตอบคำขอ การสอบสวนข้อกล่าวหาเกี่ยวกับการละเมิด การต่อสู้ข้อเรียกร้องทางกฎหมาย และการปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมาย | มาตรา 6(1)(c); 6(1)(f) |
| ข้อมูลพันธมิตร: รายละเอียดการสมัคร โปรไฟล์โซเชียลและธุรกิจ รหัสแนะนำ บันทึกการระบุแหล่งที่มา การคลิก ธุรกรรมของลูกค้า ค่าคอมมิชชัน รายละเอียดบัญชีสำหรับรับเงิน และเอกสารภาษี | คุณสมบัติในการเข้าร่วม การระบุแหล่งที่มาของการแนะนำ การคำนวณค่าคอมมิชชัน การชำระเงิน การตรวจสอบการฉ้อโกง และการจัดการโปรแกรม | มาตรา 6(1)(b); 6(1)(c); 6(1)(f) |
| การตั้งค่าความประสงค์ด้านการตลาด: ช่องทาง การเลือกรับหรือการเลือกไม่รับ การโต้ตอบกับแคมเปญ | การส่งประกาศที่ท่านร้องขอและการเก็บรักษาบันทึกความยินยอมและการคัดค้าน | ความยินยอมตามมาตรา 6(1)(a) และ PECR; มาตรา 6(1)(c) และ 6(1)(f) สำหรับบันทึกการระงับการติดต่อ |
ข้อมูลส่วนบุคคลประเภทพิเศษจะได้รับการประมวลผลเฉพาะเมื่อจำเป็นอย่างแท้จริงสำหรับคุณลักษณะเฉพาะและเข้าเงื่อนไขตามมาตรา 9 โปรดอย่าอัปโหลดข้อมูลส่วนบุคคลประเภทพิเศษไปยังโปรไฟล์หรือแบบฟอร์มสนับสนุน เว้นแต่มีความจำเป็นอย่างแท้จริง
4. วิธีที่เราเก็บรวบรวมข้อมูล
ข้อมูลส่วนบุคคลมาจากแบบฟอร์มการลงทะเบียน บัญชี โปรไฟล์ การชำระเงินและการออกใบแจ้งหนี้ การสมัครเป็นพันธมิตร การสนับสนุน การติดต่อ และการรายงานการละเมิด; จากการติดต่อสื่อสารทางอีเมล โทรศัพท์ และ WhatsApp; จากบันทึก คุกกี้ และบันทึกทางเทคนิคในลักษณะเดียวกันที่สร้างขึ้นระหว่างการใช้แพลตฟอร์ม ลิงก์แบบสั้น และโปรไฟล์ของผู้ใช้; จากผู้ให้บริการด้านการชำระเงิน ความปลอดภัย การโฮสต์ และการส่งข้อความ; และจากผู้ดูแลทีม ผู้ทรงสิทธิ หรือหน่วยงานที่มีอำนาจ
ช่องข้อมูลบังคับจำเป็นสำหรับการเข้าทำหรือปฏิบัติตามสัญญา หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หากไม่มีข้อมูลดังกล่าว อาจไม่สามารถเปิดบัญชี หรือประมวลผลการชำระเงิน ใบแจ้งหนี้ หรือค่าคอมมิชชันของพันธมิตรได้ การเว้นช่องข้อมูลที่เป็นทางเลือกไว้ไม่เป็นอุปสรรคต่อบริการหลัก
5. ใครเป็นผู้รับข้อมูล?
- ผู้ให้บริการโฮสต์และโครงสร้างพื้นฐาน: ดำเนินงานเซิร์ฟเวอร์ พื้นที่จัดเก็บ และการสำรองข้อมูลที่แพลตฟอร์มต้องพึ่งพา;
- Cloudflare: CDN, WAF, DNS และการป้องกันบอตที่อยู่ด้านหน้าของแพลตฟอร์ม;
- ผู้ให้บริการชำระเงินที่แสดงในขั้นตอนชำระเงิน (ตัวอย่างเช่น Stripe หรือ PayPal ขึ้นอยู่กับการกำหนดค่า): การเรียกเก็บเงิน การคืนเงิน และการป้องกันการฉ้อโกง;
- ผู้ให้บริการส่งอีเมลและข้อความ: ข้อความเกี่ยวกับธุรกรรม และข้อความทางการตลาดในกรณีที่ได้รับอนุญาต;
- นักบัญชี ผู้สอบบัญชี และที่ปรึกษาวิชาชีพ: การทำบัญชี ภาษี และการปฏิบัติตามกฎหมาย;
- ทนายความและที่ปรึกษาด้านข้อพิพาท: การก่อตั้ง การใช้ หรือการต่อสู้ข้อเรียกร้องทางกฎหมาย;
- ศาล หน่วยงานบังคับใช้กฎหมาย HMRC, ICO และหน่วยงานอื่นที่มีอำนาจ: ในกรณีที่คำขอซึ่งมีผลสมบูรณ์และผูกพันกำหนดให้เปิดเผย
การเปิดเผยข้อมูลแต่ละครั้งจำกัดเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์นั้นและอาศัยฐานทางกฎหมายที่เหมาะสม
6. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางราย รวมถึง Google, Meta, Cloudflare และการผสานการทำงานที่เจ้าของโปรไฟล์เลือก อาจประมวลผลข้อมูลนอกสหราชอาณาจักร รวมถึงในเขตเศรษฐกิจยุโรปและสหรัฐอเมริกา ในกรณีดังกล่าว การโอนข้อมูลจะอาศัยกฎระเบียบของสหราชอาณาจักรว่าด้วยความเพียงพอของการคุ้มครองข้อมูล ข้อตกลงการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร หรือภาคผนวกของสหราชอาณาจักรสำหรับข้อสัญญามาตรฐานของสหภาพยุโรป หรือมาตรการคุ้มครองอื่นที่ได้รับอนุญาตภายใต้ UK GDPR ท่านสามารถขอรายละเอียดเกี่ยวกับมาตรการคุ้มครองที่ใช้กับผู้ให้บริการรายใดรายหนึ่งได้ที่ support@digily.link.
7. การเก็บรักษาและการลบ
ข้อมูลจะถูกเก็บรักษาไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ของข้อมูลนั้น ตลอดระยะเวลาของความสัมพันธ์ตามสัญญา และตามระยะเวลาการเก็บรักษาที่กำหนดโดยกฎเกณฑ์ด้านภาษี การค้า ผู้บริโภค และอายุความ ตัวอย่างระยะเวลาการเก็บรักษาระบุไว้ใน ประกาศความเป็นส่วนตัว.
เมื่อการลบบัญชีเสร็จสิ้น ข้อมูลบัญชี โปรไฟล์ และเนื้อหาจะถูกนำออกจากระบบที่ใช้งานอยู่ ข้อมูลสำรองแบบหมุนเวียนระยะสั้นซึ่งเก็บไว้เพื่อการกู้คืนจากภัยพิบัติอาจยังมีข้อมูลที่ถูกลบอยู่เป็นระยะเวลาจำกัดก่อนจะถูกเขียนทับ หากจำเป็นต้องกู้คืนข้อมูลสำรอง ข้อมูลที่เคยถูกลบก่อนหน้านั้นจะถูกลบอีกครั้ง บันทึกเกี่ยวกับใบแจ้งหนี้ การชำระเงิน ภาษี ความมั่นคงปลอดภัย การฉ้อโกง และข้อพิพาท อาจถูกเก็บรักษาแยกจากโปรไฟล์ที่ใช้งานอยู่ตราบเท่าที่ระยะเวลาการเก็บรักษาตามกฎหมายหรือข้อเรียกร้องทางกฎหมายกำหนด เมื่อระยะเวลาดังกล่าวสิ้นสุดลงและไม่มีฐานทางกฎหมายที่ยังคงใช้บังคับ ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
8. สิทธิของท่าน
ภายใต้ UK GDPR ท่านมีสิทธิที่จะ:
- สอบถามว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ และรับสำเนาข้อมูลดังกล่าว (การเข้าถึง);
- ให้แก้ไขข้อมูลที่ไม่ถูกต้องและเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ให้ครบถ้วน (การแก้ไขให้ถูกต้อง);
- ให้ลบข้อมูลเมื่อเป็นไปตามเงื่อนไขของมาตรา 17 (การลบ);
- จำกัดการประมวลผลในสถานการณ์ที่กำหนดไว้ในมาตรา 18 (การจำกัด);
- รับข้อมูลที่ท่านให้ไว้ในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และเครื่องสามารถอ่านได้ รวมทั้งให้ส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อสามารถดำเนินการได้ในทางเทคนิค (การโอนย้ายข้อมูล);
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน และคัดค้านการตลาดทางตรงได้ทุกเมื่อ (การคัดค้าน);
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม;
- ไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน เว้นแต่ในกรณีที่กฎหมายอนุญาต
นอกจากนี้ ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมาธิการสารสนเทศ (Information Commissioner's Office) ที่ ico.org.uk. เราประสงค์ให้ท่านเปิดโอกาสแก่เราในการแก้ไขข้อกังวลของท่านก่อน แต่ท่านไม่จำเป็นต้องติดต่อเราก่อนยื่นเรื่องต่อ ICO
9. วิธีการยื่นคำขอ
ส่งคำขอของท่านไปที่ support@digily.link, โดยควรส่งจากที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชีของท่าน และระบุสิ่งที่ท่านประสงค์ให้เราดำเนินการ โปรดอย่าแนบเอกสารหรือข้อมูลส่วนบุคคลประเภทพิเศษที่ไม่เกี่ยวข้องกับคำขอ
คำขอจะได้รับการตอบโดยไม่เสียค่าใช้จ่ายและปราศจากความล่าช้าอันไม่สมควร โดยอย่างช้าที่สุดภายในหนึ่งเดือน ระยะเวลาดังกล่าวอาจขยายออกไปได้อีกสองเดือนสำหรับคำขอที่ซับซ้อนหรือมีจำนวนมาก ซึ่งในกรณีดังกล่าวเราจะแจ้งให้ท่านทราบภายในเดือนแรก เพื่อคุ้มครองตัวตนและบัญชีของท่าน เราอาจขอให้มีการยืนยันเพิ่มเติมตามสมควร คำขอที่เห็นได้ชัดว่าไม่มีมูลหรือเกินสมควรอาจถูกปฏิเสธหรือเรียกเก็บค่าธรรมเนียมได้ตามที่ UK GDPR อนุญาต
10. การปรับปรุงและการติดต่อ
หากวัตถุประสงค์ในการประมวลผลหรือการไหลของข้อมูลเปลี่ยนแปลง เราจะให้ข้อมูลที่จำเป็นก่อนเริ่มการประมวลผลใหม่ และประกาศฉบับปัจจุบันนี้จะได้รับการเผยแพร่บนหน้านี้เสมอ ประกาศทั่วไปฉบับนี้ไม่ใช้แทนข้อมูลฉบับย่อที่เฉพาะเจาะจงกับกิจกรรม ซึ่งแสดงในขณะที่เก็บรวบรวมข้อมูล เช่น ระหว่างการลงทะเบียน การชำระเงิน การสมัครเป็นพันธมิตร การติดต่อ หรือการเลือกการตั้งค่าคุกกี้
คำถามและคำขอเกี่ยวกับการคุ้มครองข้อมูล: support@digily.link.