การคุ้มครองข้อมูลส่วนบุคคล

ชื่อบริษัท

WHITE HAT

รูปแบบทางกฎหมาย

SASU

SIREN

102529773

หมายเลข SIRET

10252977300016

หมายเลข VAT ที่ใช้ภายในสหภาพยุโรป

FR03102529773

ที่อยู่สำนักงานใหญ่

10 RUE DE LA PAIX
75002 PARIS
France

ข้อมูลการลงทะเบียนและบัญชี

• ชื่อและนามสกุล
• ที่อยู่อีเมล
• รหัสผ่าน (เข้ารหัส)
• วันที่สร้างบัญชี

ข้อมูลการเข้าชม

• ที่อยู่ IP
• รหัสเซสชัน Cloudflare (Ray ID)
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชมและระยะเวลาที่เข้าชม

ข้อมูลการใช้บริการ

• เอกสารที่อัปโหลดเพื่อตรวจสอบ
• ผลการวิเคราะห์เอกสาร
• ประวัติการตรวจสอบ
• ข้อมูลการชำระเงิน (ผ่าน Stripe)
• ยอดเครดิตคงเหลือ

ข้อมูลการติดต่อ

• ชื่อ, อีเมล และข้อความผ่านแบบฟอร์มติดต่อ
• การติดต่อทางอีเมล

ข้อมูลส่วนบุคคลของคุณจะถูกรวบรวมและประมวลผลเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การจัดการบัญชีผู้ใช้: การสร้าง, การยืนยันตัวตน, การจัดการโปรไฟล์
• การให้บริการ: การตรวจสอบเอกสาร, การวิเคราะห์ด้วย AI, การส่งรายงาน
• การจัดการเชิงพาณิชย์: การออกใบแจ้งหนี้, การจัดการเครดิต, ประวัติการซื้อ
• การสนับสนุนลูกค้า: ความช่วยเหลือด้านเทคนิค, การตอบคำถาม
• การปรับปรุงบริการ: สถิติการใช้งาน, การเพิ่มประสิทธิภาพ
• ความปลอดภัย: การป้องกันการฉ้อโกง, การป้องกันการละเมิด
• ข้อกำหนดทางกฎหมาย: การเก็บรักษาข้อมูลเพื่อการปฏิบัติตามกฎระเบียบ

• การปฏิบัติตามสัญญา: สำหรับการให้บริการตรวจสอบเอกสาร
• ความยินยอม: สำหรับคุกกี้ที่ไม่จำเป็น, จดหมายข่าว
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: สำหรับการปรับปรุงบริการ, ความปลอดภัย
• ข้อผูกพันทางกฎหมาย: สำหรับการเก็บรักษาข้อมูลบางประเภท

ข้อมูลส่วนบุคคลของคุณอาจถูกส่งต่อไปยังผู้รับดังต่อไปนี้:

• เจ้าหน้าที่ที่ได้รับอนุญาต: ทีมงาน Verify My Document ตามหน้าที่รับผิดชอบ
• ผู้ให้บริการด้านเทคนิค:
  • ผู้ให้บริการโฮสติ้งเว็บไซต์
  • Cloudflare (CDN และความปลอดภัย)
  • Stripe (การประมวลผลการชำระเงิน)
  • Google Gemini / OpenAI ChatGPT (การวิเคราะห์เอกสาร)
• หน่วยงานที่เกี่ยวข้อง: ในกรณีที่มีข้อกำหนดทางกฎหมายหรือคำสั่งศาล

• ข้อมูลบัญชี: จนกว่าจะมีการลบบัญชี + 1 ปี
• เอกสารที่อัปโหลด: ลบโดยอัตโนมัติหลังการวิเคราะห์ (ทดลองใช้) หรือเก็บรักษาตามที่ผู้ใช้เลือก
• ข้อมูลการชำระเงิน: 10 ปีสำหรับข้อกำหนดทางบัญชี
• บันทึกการเข้าสู่ระบบ: สูงสุด 12 เดือน
• ข้อมูลติดต่อ: 3 ปีหลังจากการติดต่อครั้งล่าสุด

ผู้ให้บริการบางรายของเราอาจตั้งอยู่นอกสหภาพยุโรป ในกรณีนี้ เราจะตรวจสอบให้แน่ใจว่ามีการใช้มาตรการรับประกันที่เหมาะสม:

• การตัดสินความเหมาะสมของคณะกรรมาธิการยุโรป
• ข้อสัญญามาตรฐานที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
• การรับรองและแนวปฏิบัติที่เหมาะสม

ตาม GDPR คุณมีสิทธิ์ดังต่อไปนี้:

สิทธิ์ในการเข้าถึง

คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณได้

สิทธิ์ในการแก้ไข

คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้

สิทธิ์ในการลบ

คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณภายใต้เงื่อนไขบางประการ

สิทธิ์ในการจำกัดการประมวลผล

คุณสามารถขอจำกัดการประมวลผลข้อมูลของคุณได้

สิทธิ์ในการพกพาข้อมูล

คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่มีโครงสร้างได้

สิทธิ์ในการคัดค้าน

คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้ด้วยเหตุผลที่ชอบด้วยกฎหมาย

สิทธิ์ในการถอนความยินยอม

คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลาสำหรับการประมวลผลที่อาศัยความยินยอม

Verify My Document ใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจาก:

• การเข้าถึงโดยไม่ได้รับอนุญาต
• การสูญหายโดยอุบัติเหตุ
• การทำลายหรือเปลี่ยนแปลง
• การเปิดเผยโดยไม่ได้รับอนุญาต

มาตรการของเราประกอบด้วย: การเข้ารหัสข้อมูลที่ละเอียดอ่อน, การยืนยันตัวตนที่แข็งแกร่ง, การตรวจสอบการเข้าถึง, การสำรองข้อมูลอย่างสม่ำเสมอ และการฝึกอบรมพนักงาน

เว็บไซต์ของเราใช้คุกกี้และตัวติดตามอื่นๆ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้งานและการจัดการการตั้งค่าของคุณ โปรดดู นโยบายการจัดการคุกกี้ของเรา.

หากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณเป็นการละเมิด GDPR คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
โทรศัพท์: 01 53 73 22 22
www.cnil.fr