นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) อธิบายถึงประเภทของข้อมูลที่เรารวบรวมเกี่ยวกับคุณ วิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ วัตถุประสงค์ที่เราใช้ข้อมูลดังกล่าว และมาตรการที่เราดำเนินการเพื่อจัดเก็บและปกป้องข้อมูลของคุณ นอกจากนี้ นโยบายนี้ยังระบุถึงสิทธิของคุณเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณด้วย

1. ข้อมูลของผู้ควบคุมข้อมูล

เรา, Aladdin Tech Limited เป็นผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณตามนโยบายฉบับนี้

• ข้อมูลติดต่อ: Aladdin Tech Limited
• ที่อยู่: Fortress House, 100 Savile Row London, W1S 2ET, United Kingdom
  
• อีเมล: [email protected]

เพื่อให้เข้าใจง่าย คำว่า “เรา”, “พวกเรา”, และ “ของเรา” หมายถึง Aladdin Tech Limited และบริษัทในเครือของเรา คำว่า “เว็บไซต์ของเรา” หมายถึง www.unitedfintech.com ส่วนคำว่า “คุณ” หมายถึงผู้ใช้เว็บไซต์ของเราหรือผู้ใช้บริการและผลิตภัณฑ์ออนไลน์ของเรา

2. ผู้ติดต่อด้านความเป็นส่วนตัวของ EU

ในฐานะบริษัทที่จดทะเบียนในสหราชอาณาจักร เราได้แต่งตั้งตัวแทนเฉพาะสำหรับสหภาพยุโรป ข้อมูลติดต่อของตัวแทน EU ของเรามีดังนี้:

อีเมล: [email protected]

1. การใช้บังคับของนโยบาย

นโยบายนี้ใช้กับข้อมูลที่เรารวบรวมและประมวลผลเกี่ยวกับคุณเมื่อคุณเข้าชมหรือใช้เว็บไซต์ของเรา และเมื่อคุณลงทะเบียนผ่านเว็บไซต์

2. ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์ของเรา อีเมล และโปรไฟล์โซเชียลมีเดีย อาจมีลิงก์ไปยังบริษัท แอปพลิเคชัน หรือเว็บไซต์อื่น ๆ (“เว็บไซต์ภายนอก”) ที่เราไม่ได้ดำเนินการ นโยบายนี้ไม่ครอบคลุมถึงวิธีที่เว็บไซต์ภายนอกเหล่านั้นประมวลผลข้อมูลส่วนบุคคลของคุณ เราขอแนะนำให้คุณตรวจสอบประกาศความเป็นส่วนตัวของเว็บไซต์ภายนอกที่คุณเยี่ยมชม

3. วัตถุประสงค์, ประเภทของข้อมูล, ฐานทางกฎหมาย และระยะเวลาเก็บรักษา

a. การให้บริการและผลิตภัณฑ์ของเรา

เราประมวลผลข้อมูลของคุณเพื่อให้บริการ ผลิตภัณฑ์ และแพลตฟอร์มของเราแก่คุณ ซึ่งรวมถึง:

• ลงทะเบียนและระบุตัวตนของคุณในฐานะลูกค้าหรือผู้ใช้
• สร้างบัญชีและตั้งค่าโปรไฟล์บริษัทของคุณ
• บันทึกและจัดเก็บกิจกรรมของคุณบนเว็บไซต์และแพลตฟอร์มของเรา
• ตอบคำถามและให้บริการลูกค้าหรือการสนับสนุน

ข้อมูลที่ประมวลผล:

• ข้อมูลติดต่อและบัญชี: ชื่อ, อีเมล, ตำแหน่ง, หมายเลขโทรศัพท์, ที่อยู่, ประเทศ และบริษัท
• คำขอและการกระทำ: การลงทะเบียน, การยอมรับเงื่อนไขการใช้บริการ, คำขอรับการสนับสนุน
• การเลือกและข้อมูลการใช้บริการ/ผลิตภัณฑ์
• ข้อมูลการชำระเงิน: ที่อยู่สำหรับเรียกเก็บเงิน, รายละเอียดบัตรเครดิตหรือเดบิต, ประวัติการชำระเงินและการซื้อ

ฐานทางกฎหมาย:

• ความยินยอมของคุณ (GDPR มาตรา 6.1.a)
• การปฏิบัติตามสัญญาของเรากับคุณ (GDPR มาตรา 6.1.b)
• ผลประโยชน์โดยชอบด้วยกฎหมายที่เกี่ยวข้องกับการดำเนินงานเว็บไซต์และการให้บริการของเรา (GDPR มาตรา 6.1.f)

ระยะเวลาเก็บรักษา:

• ข้อมูลจะถูกเก็บรักษาไว้นานเท่าที่จำเป็นสำหรับการให้บริการ และตามระยะเวลาที่กำหนดไว้ในนโยบายการเก็บรักษาข้อมูลของเรา

b. การพัฒนาเชิงธุรกิจและผลิตภัณฑ์

เราประมวลผลข้อมูลของคุณเพื่อการวิเคราะห์ การตรวจสอบ การพัฒนาผลิตภัณฑ์และบริการใหม่ การระบุแนวโน้มการใช้งาน และการขยายกิจกรรมทางธุรกิจของเรา

ข้อมูลที่ประมวลผล:

• ข้อมูลติดต่อและบัญชี
• ข้อมูลการใช้งานและประวัติการซื้อ
• ข้อเสนอแนะจากลูกค้าและการวิจัยประสบการณ์ผู้ใช้

ฐานทางกฎหมาย:

• ความยินยอมของคุณ (GDPR มาตรา 6.1.a)
• ผลประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6.1.f)

ระยะเวลาเก็บรักษา:

• ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาการให้บริการ

c. สถิติ

เราจัดทำสถิติและการวิเคราะห์เกี่ยวกับการใช้งานเว็บไซต์และติดตามแนวโน้ม

ข้อมูลที่ประมวลผล:

• ข้อมูลเว็บเบราว์เซอร์มาตรฐาน: ที่อยู่ IP, ประเภทเบราว์เซอร์, หน้าที่เข้าชม ฯลฯ
• ข้อมูลคุกกี้

ฐานทางกฎหมาย:

• ความยินยอมของคุณ (GDPR มาตรา 6.1.a)
• ผลประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6.1.f)

ระยะเวลาเก็บรักษา:

• ข้อมูลจะถูกเก็บรักษาไว้นานเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการวิเคราะห์

d. การปรับปรุงเว็บไซต์และบริการ

เราประมวลผลข้อมูลเพื่อปรับปรุงประสบการณ์ของผู้ใช้ และพัฒนาเรื่องความปลอดภัย ความเสถียร และประสิทธิภาพของเว็บไซต์

ข้อมูลที่ประมวลผล:

• ข้อมูลเว็บเบราว์เซอร์มาตรฐาน
• ข้อมูลคุกกี้

ฐานทางกฎหมาย:

• ความยินยอมของคุณ (GDPR มาตรา 6.1.a)

e. ภาระผูกพันทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำขอจากหน่วยงานรัฐ และมาตรฐานอุตสาหกรรมที่เกี่ยวข้อง

ข้อมูลที่ประมวลผล:

• ข้อมูลติดต่อและบัญชี
• ข้อมูลที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย

ตัวอย่างภาระผูกพันทางกฎหมาย:

• ปฏิบัติตามกฎหมายภาษีและบัญชี
• ปฏิบัติตามข้อกำหนดทางกฎหมายในการรายงานทางการเงิน
• ตอบสนองต่อคำขอจากหน่วยงานบังคับใช้กฎหมาย
• ปฏิบัติตามกฎหมายและข้อบังคับด้านการคุ้มครองข้อมูล

ฐานทางกฎหมาย:

• การปฏิบัติตามข้อผูกพันทางกฎหมาย (GDPR มาตรา 6.1.c)

4. ข้อมูลเพิ่มเติม

เหตุผลบางประการในการประมวลผลข้อมูลของคุณอาจทับซ้อนกัน ดังนั้นอาจมีเหตุผลหลายประการที่ใช้เพื่ออธิบายการประมวลผลข้อมูลของเรา นอกจากนี้ เราอาจใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น แต่จะแจ้งให้คุณทราบเมื่อทำการรวบรวมข้อมูล

หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับพื้นฐานทางกฎหมายในการประมวลผลข้อมูลของเรา กรุณาติดต่อเรา

โปรดทราบว่าในบางกรณีหรือข้อกำหนดทางกฎหมาย ระยะเวลาในการลบหรือเก็บรักษาข้อมูลอาจสั้นลงหรือยาวขึ้นตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

a. ความปลอดภัยของข้อมูล

เราใช้มาตรการด้านองค์กร เทคนิค และการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ

อย่างไรก็ตาม ไม่มีระบบข้อมูลใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ อีเมลที่ส่งผ่านอินเทอร์เน็ตอาจไม่ได้รับการเข้ารหัส ดังนั้นเราขอแนะนำให้คุณหลีกเลี่ยงการส่งข้อมูลที่เป็นความลับหรือข้อมูลที่อ่อนไหวผ่านอีเมล

5. บุคคลภายนอกและผู้ประมวลผลข้อมูล

a. ผู้ประมวลผลข้อมูล

เราใช้ผู้ประมวลผลข้อมูลจากบุคคลภายนอกเพื่อช่วยเราในด้านต่างๆ เช่น การชำระเงิน การส่งจดหมายข่าว และการดำเนินงานเว็บไซต์ เมื่อเราใช้ผู้ประมวลผลข้อมูล เราจะทำข้อตกลงทางกฎหมายเกี่ยวกับวิธีที่พวกเขาจะจัดการข้อมูลในนามของเรา และตรวจสอบให้แน่ใจว่ามีมาตรการรักษาความปลอดภัยที่เหมาะสม

ต่อไปนี้คือรายชื่อผู้ประมวลผลข้อมูลที่เรากำลังใช้ ซึ่งดำเนินการประมวลผลข้อมูลในนามของเรา:

• Aircall SAS
• Dealfront
• DocuSign, Inc.
• Google, LLC
• Hubspot
• Meta (Facebook)
• Openli Website Compliance
• Salesforce
• Slack
• Sleeknote
• Tableau
• WordPress

โปรดอ่านนโยบายคุกกี้ของเราเพื่อดูรายละเอียดเกี่ยวกับผู้ประมวลผลข้อมูลที่เราใช้ในบริการเหล่านั้น

b. บริษัทในเครือ Aladdin Tech

บริษัทในเครือ Aladdin Tech ประกอบด้วยบริษัทดังต่อไปนี้:

c. บุคคลภายนอก

เราไม่แบ่งปันข้อมูลส่วนบุคคลใดๆ กับบุคคลภายนอก

อย่างไรก็ตาม หากเราอยู่ในกระบวนการปรับโครงสร้าง ควบรวมกิจการ การซื้อกิจการ หรือการปรับเปลี่ยนองค์กร ข้อมูลของคุณอาจถูกโอนไปเป็นส่วนหนึ่งของธุรกรรมดังกล่าว นโยบายฉบับนี้จะยังคงมีผลบังคับใช้กับข้อมูลของคุณแม้ว่าข้อมูลจะถูกโอนไปยังนิติบุคคลใหม่

6. การถ่ายโอนข้อมูลภายใน

ในบางกรณี เราอาจถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศนอกสหภาพยุโรป (EU) / พื้นที่เศรษฐกิจยุโรป (EEA) โดยการถ่ายโอนข้อมูลนี้จะดำเนินการตามพื้นฐานทางกฎหมายดังต่อไปนี้:

• เราจะให้การคุ้มครองที่เหมาะสมสำหรับการถ่ายโอนข้อมูล โดยใช้ “สัญญามาตรฐานสำหรับการถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม” ที่ออกโดยคณะกรรมาธิการยุโรป หรือข้อตกลงการโอนข้อมูลระหว่างประเทศที่ออกโดย ICO (สำนักงานคณะกรรมการข้อมูลของสหราชอาณาจักร)
• ประเทศปลายทางอาจยังไม่ได้รับการพิจารณาจากคณะกรรมาธิการยุโรปว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ แต่เราจะดำเนินมาตรการคุ้มครองที่เหมาะสมในการถ่ายโอนข้อมูล
• หรือใช้ข้อตกลงทางสัญญาอื่นๆ ที่ได้รับการอนุมัติจากหน่วยงานที่เกี่ยวข้อง

หากคุณต้องการสำเนาสัญญา โปรดติดต่อเราที่ [email protected]

7. สิทธิของคุณ

คุณมีสิทธิ์ดังต่อไปนี้

การเข้าถึงและการแก้ไขข้อมูล:
คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของคุณ หรือขอให้แก้ไขข้อมูลที่คุณคิดว่าไม่ถูกต้อง เรามีหน้าที่แจ้งให้คุณทราบว่าเรากำลังประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ วัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลส่วนบุคคล และข้อมูลอื่นๆ ที่มีเกี่ยวกับแหล่งที่มาของข้อมูลดังกล่าว

อาจมีข้อยกเว้นบางประการ ซึ่งหมายความว่าคุณอาจไม่ได้รับข้อมูลทั้งหมดที่เราประมวลผลเสมอไป แต่โดยหลักการแล้วคุณสามารถติดต่อเราเพื่อขอข้อมูลได้ตลอดเวลา

การลบข้อมูล:
คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลของคุณในบางกรณีได้

การถอนความยินยอม:
หากการประมวลผลข้อมูลส่วนบุคคลของคุณขึ้นอยู่กับความยินยอมของคุณ คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมของคุณจะไม่ส่งผลกระทบต่อความถูกต้องของการประมวลผลก่อนที่คุณจะถอนความยินยอม คุณสามารถถอนความยินยอมได้โดยส่งอีเมลไปที่ [email protected]

การจำกัดและการคัดค้านการประมวลผล:
คุณมีสิทธิ์ขอให้เราจำกัดการประมวลผลข้อมูลของคุณ และมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณ หากการคัดค้านของคุณมีเหตุผลเพียงพอ เราจะหยุดประมวลผลข้อมูลดังกล่าว

สิทธิ์ในการพกพาข้อมูล:
คุณสามารถรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านโดยเครื่องได้ (data portability)

วัตถุประสงค์ทางการตลาด:
หากข้อมูลของคุณถูกนำไปใช้เพื่อวัตถุประสงค์ทางการตลาดโดยตรง คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังกล่าวได้ทุกเมื่อ

สิทธิ์เหล่านี้อาจมีเงื่อนไขหรือข้อจำกัด ดังนั้น คุณอาจไม่มีสิทธิ์ในการพกพาข้อมูลในบางกรณี ทั้งนี้ขึ้นอยู่กับลักษณะของการประมวลผล คุณสามารถติดต่อเราเพื่อสอบถามรายละเอียดเพิ่มเติมได้เสมอ

ตามกฎหมายคุ้มครองข้อมูล เรามีระยะเวลา 1 เดือนในการตอบกลับคำขอของคุณ แต่เราจะพยายามตอบกลับโดยเร็วที่สุด

8. การร้องเรียน

หากคุณต้องการรายงานปัญหาหรือรู้สึกว่าเราไม่ได้แก้ไขข้อกังวลของคุณอย่างเหมาะสม คุณสามารถติดต่อสำนักงานคณะกรรมาธิการข้อมูลได้ที่:

เว็บไซต์: ico.org.uk

รายละเอียดการติดต่อ: ico.org.uk/global/contact-us

9. การช่วยเหลือและสนับสนุน

คุณสามารถดำเนินการใช้สิทธิ์ของคุณได้โดยติดต่อทางอีเมล: [email protected]

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ กรุณาใช้รายละเอียดการติดต่อที่ระบุไว้ในนโยบายนี้เพื่อติดต่อเรา

10. การยกเลิกรับข้อมูลทางการตลาด

หากต้องการยกเลิกการรับจดหมายข่าวหรือสื่อทางการตลาดของเรา โปรดคลิกลิงก์ “ยกเลิกการสมัคร” ในอีเมลของเราหรือ ติดต่อเราที่ [email protected]

11. บริการสำหรับเด็ก

บริการและเว็บไซต์ของเราไม่ได้มุ่งเน้นไปที่เด็ก คุณต้องมีอายุ 18 ปีขึ้นไปจึงจะสามารถใช้บริการและเว็บไซต์ของเราได้

12. คำถาม

หากคุณมีคำถามเกี่ยวกับนโยบายของเรา โปรดติดต่อเรา

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เพื่อให้สอดคล้องกับแนวทางปฏิบัติที่เปลี่ยนแปลงไป ผู้ใช้ที่ลงทะเบียนจะได้รับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมล การใช้เว็บไซต์หรือบริการของเราต่อไปหลังจากได้รับแจ้งถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว