นโยบายคุ้มครองข้อมูลส่วนบุคคล - TeeB Nexus

1. ผู้ควบคุมและผู้ประมวลผลข้อมูล

2. ขอบเขตการบังคับใช้

3. ประเภทข้อมูลที่อาจถูกเก็บรวบรวม

• ชื่อ-นามสกุล ชื่อบัญชี อีเมล หมายเลขโทรศัพท์;
• ข้อมูลการเข้าสู่ระบบที่ได้รับการปกป้อง สถานะการยืนยันบัญชี และประวัติด้านความปลอดภัย;
• ที่อยู่ IP ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ เวลาที่เข้าใช้งาน และบันทึก (log) ทางเทคนิค;
• ข้อมูลคำสั่งซื้อ แพ็กเกจบริการ ประวัติการซื้อ ธุรกรรมกระเป๋าเงิน และการกระทบยอดการชำระเงิน;
• รหัสแนะนำ ความสัมพันธ์ของผู้ร่วมงาน และข้อมูลที่ใช้เพื่อป้องกันการฉ้อโกง;
• เนื้อหาคำขอรับการสนับสนุน ข้อร้องเรียน และการติดต่อสื่อสารกับฝ่ายบริการลูกค้า;
• คุกกี้ โทเคนเซสชันการเข้าสู่ระบบ และข้อมูลที่จำเป็นต่อการทำงานของเว็บไซต์;
• ข้อมูลอื่น ๆ ที่ผู้ใช้ให้ด้วยความสมัครใจ หรือที่กฎหมายอนุญาตให้เก็บรวบรวมได้

4. วัตถุประสงค์ในการประมวลผลข้อมูล

• สร้าง ยืนยัน และจัดการบัญชี;
• ให้บริการ Proxy, VPS, บัญชี ซอฟต์แวร์ และบริการอื่น ๆ ที่ได้สั่งซื้อ;
• ประมวลผลคำสั่งซื้อ การชำระเงิน การคืนเงิน การต่ออายุ และการสนับสนุนลูกค้า;
• ส่งอีเมลยืนยัน รหัส OTP การแจ้งเตือนการเข้าสู่ระบบ และการแจ้งเตือนธุรกรรม;
• ป้องกันการฉ้อโกง การใช้งานในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต และการละเมิดข้อกำหนด;
• จัดการโปรแกรมผู้ร่วมงาน ค่าคอมมิชชัน และการกระทบยอด;
• ปรับปรุงคุณภาพ ความเสถียร และความปลอดภัยของระบบ;
• ปฏิบัติตามภาระหน้าที่ด้านบัญชี ภาษี การเก็บรักษาเอกสาร และคำร้องขอจากหน่วยงานผู้มีอำนาจ;
• ระงับข้อพิพาท ข้อร้องเรียน และคุ้มครองสิทธิและผลประโยชน์อันชอบด้วยกฎหมายของทุกฝ่าย;
• ส่งข้อมูลทางการตลาดเมื่อผู้ใช้ได้ให้ความยินยอมหรือเมื่อกฎหมายอนุญาต

5. ฐานในการประมวลผลและความยินยอม

• ความยินยอมโดยชอบของเจ้าของข้อมูล;
• การปฏิบัติตามสัญญาหรือคำขอของผู้ใช้ก่อนการเข้าทำสัญญา;
• ภาระหน้าที่ตามที่กฎหมายกำหนด;
• การคุ้มครองสิทธิและผลประโยชน์อันชอบด้วยกฎหมายของผู้ใช้หรือของ TeeB Nexus;
• การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และความมั่นคงปลอดภัยของข้อมูล;
• กรณีอื่น ๆ ที่กฎหมายอนุญาต

6. การแบ่งปันข้อมูล

• พันธมิตรด้านโครงสร้างพื้นฐาน พื้นที่จัดเก็บข้อมูล อีเมล ความปลอดภัย และการเฝ้าระวังระบบ;
• พันธมิตรด้านการชำระเงิน ธนาคาร และหน่วยงานกระทบยอด;
• พันธมิตรทางเทคนิค ศูนย์ข้อมูล และโครงสร้างพื้นฐานเครือข่ายที่ใช้ในการเปิดใช้และให้บริการ Proxy/VPS สำหรับคำสั่งซื้อ;
• ที่ปรึกษาด้านกฎหมาย บัญชี การตรวจสอบบัญชี หรือด้านเทคนิค ซึ่งมีหน้าที่รักษาความลับ;
• หน่วยงานรัฐผู้มีอำนาจเมื่อมีคำร้องขอโดยชอบด้วยกฎหมาย;
• ผู้รับโอนโดยชอบด้วยกฎหมายในกรณีมีการปรับโครงสร้าง การควบรวมกิจการ หรือการโอนกิจการ

7. การประมวลผลข้อมูลข้ามพรมแดน

8. ระยะเวลาการเก็บรักษา

• ดูแลรักษาบัญชีและให้บริการ;
• ดำเนินธุรกรรม ข้อร้องเรียน และการรับประกันให้เสร็จสิ้น;
• ปฏิบัติตามภาระหน้าที่ด้านบัญชี ภาษี การตรวจสอบบัญชี และกฎหมาย;
• ป้องกันการฉ้อโกงและปกป้องระบบ;
• ดำเนินการตามวัตถุประสงค์ที่ได้แจ้งไว้

9. มาตรการคุ้มครอง

• การเข้ารหัสข้อมูลที่ละเอียดอ่อนและข้อมูลระหว่างการรับส่ง;
• การกำหนดสิทธิการเข้าถึงตามบทบาท;
• การยืนยันตัวตนหลายชั้นสำหรับฟังก์ชันสำคัญ;
• บันทึกการเข้าถึงและการแจ้งเตือนความผิดปกติ;
• การสำรองข้อมูล การกู้คืน และการควบคุมการเปลี่ยนแปลง;
• การจำกัดระยะเวลาการมีผลของโทเคนและเซสชันการเข้าสู่ระบบ;
• การทดสอบความปลอดภัย การอัปเดตซอฟต์แวร์ และการรับมือเหตุการณ์ผิดปกติ;
• การปกปิดหรือนำข้อมูลที่ละเอียดอ่อนออกจากหน้าจอแสดงผล API และ log

10. สิทธิของเจ้าของข้อมูล

• ได้รับทราบเกี่ยวกับกิจกรรมการประมวลผลข้อมูล;
• ให้หรือถอนความยินยอม;
• เข้าถึงและขอรับสำเนาข้อมูลของตน;
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง;
• ขอให้ลบหรือจำกัดการประมวลผล;
• คัดค้านกิจกรรมการประมวลผล;
• ร้องเรียน แจ้งเบาะแส หรือเรียกร้องค่าสินไหมทดแทนเมื่อสิทธิของตนถูกละเมิด;
• สิทธิอันชอบด้วยกฎหมายอื่น ๆ ตามกฎหมายเวียดนาม

11. Cookie

• คงสถานะการเข้าสู่ระบบและเซสชันการใช้งาน;
• ปกป้องบัญชี;
• จดจำตัวเลือกของผู้ใช้;
• วิเคราะห์ข้อผิดพลาดและประสิทธิภาพ;
• ป้องกันการฉ้อโกง

12. ข้อมูลของผู้เยาว์

13. บริการของบุคคลที่สาม

14. การเปลี่ยนแปลงนโยบาย

15. ติดต่อเรา