นโยบายความเป็นส่วนตัว
สิ่งที่ Veebook เก็บรวบรวม เหตุใด สิ่งที่เผยแพร่ และระยะเวลาที่เก็บรักษา
1. ใครต้องรับผิดชอบ
1.1 ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน https://www.veebook.com คือ Veebook Editions Limited (C 116832) ที่อยู่
1.2 คำถามใดๆ เกี่ยวกับนโยบายนี้ และคำขอใดๆ เพื่อใช้สิทธิ์สามารถส่งไปยัง [email protected]
2. ขอบเขต
2.1 นโยบายนี้ครอบคลุมข้อมูลที่ประมวลผลเมื่อผู้เยี่ยมชมท่องเว็บไซต์ https://www.veebook.com ทำแบบทดสอบ สร้างบัญชี สมัครสมาชิก ซื้อหนังสือ รับใบรับรอง หรือติดต่อการสนับสนุน
2.2 มันใช้ภายใต้ข้อบัญญัติ (EU) 2016/679 (GDPR) และกฎหมายการป้องกันข้อมูลของไทย พร้อมกับกฎหมายท้องถิ่นของประเทศที่อยู่อาศัยของผู้ใช้ ซึ่งให้การป้องกันเพิ่มเติม
3. สิ่งที่เก็บรวบรวม
- Account data
- ที่อยู่อีเมล ชื่อ รหัสผ่านแบบแฮช หรือตัวระบุของบัญชีโซเชียลที่ใช้สำหรับลงชื่อเข้า และภาษา
- Attempt data
- แบบทดสอบที่ปฏิบัติ คำตอบที่ให้มา เวลาที่ใช้ไป คะแนน ระดับ และเปอร์เซนไทล์ แบบทดสอบอาจเริ่มต้นก่อนที่บัญชีจะมีอยู่ ซึ่งในกรณีนี้การพยายามจะติดลิงค์กับคุกกี้ทางเทคนิกจนกว่าบัญชีจะเรียกร้อง
- Certificate data
- ชื่อที่แสดงในใบรับรอง แบบทดสอบ คะแนน และวันที่ออก
- Library data
- หนังสือที่ซื้อ และวันที่ซื้อ
- Billing data
- บันทึกการสมัครสมาชิกและการซื้อ จำนวน วันที่และสถานะ และใบแจ้งหนี้ที่ออก ซึ่งมีชื่อและที่อยู่ของผู้ซื้อ รายละเอียดบัตรจะถูกป้อนลงโดยตรงกับผู้ให้บริการการชำระเงิน และไม่เคยได้รับจาก Veebook
- Support data
- เนื้อหาของข้อความที่ส่งผ่านแบบฟอร์มติดต่อหรืออีเมล
- Technical data
- ที่อยู่ IP ตัวแทนผู้ใช้ แบรนด์ เวลา บันทึกแอปพลิเคชัน และรายงานข้อผิดพลาด และสัญญาณป้องกันการละเมิดที่สร้างขึ้นเมื่อสร้างบัญชี
3.1 คำตอบที่เป็นแบบทดสอบเป็นข้อมูลส่วนบุคคลปกติ Veebook ไม่ได้นำเสนอการทดสอบเป็นเครื่องมือทางคลินิกหรือการแพทย์และไม่ได้ถือว่าผลลัพธ์เป็นข้อมูลสุขภาพ; ไม่มีอะไรในแคตตาล็อกขอให้มีการวินิจฉัย การรักษา หรือประวัติทางการแพทย์
4. สิ่งที่เผยแพร่ และโดยการตัดสินใจของใคร
4.1 สิ่งหนึ่งสามารถออกจากบัญชี และมันคือการตัดสินใจของผู้ใช้เอง: ใบรับรองที่ใช้ร่วมกันโดยลิงค์ ผลลัพธ์ คำตอบ หรือหนังสือที่ซื้อมาจะไม่ถูกเผยแพร่
4.2 ใบรับรองมีลิงค์ที่ให้ใครก็ได้ที่ถือครองสามารถตรวจสอบใบรับรองและอ่านชื่อ แบบทดสอบ คะแนน และวันที่ที่ระบุ ลิงค์เป็นการควบคุมการเข้าถึงเพียงอย่างเดียว: เมื่อแชร์จะสามารถอ่านได้โดยใครก็ได้ที่รับมันตามด้านบน ใบรับรองสามารถถูกเพิกถอนจากบัญชี ซึ่งหลังจากนั้นลิงค์จะแสดงว่าถูกเพิกถอน
4.3 หน้าการตรวจสอบใบรับรองอาจถูกจัดทำดัชนีโดยเครื่องมือค้นหา
5. เหตุใดจึงประมวลผล และพื้นฐานใด
| วัตถุประสงค์ | พื้นฐานทางกฎหมาย |
|---|---|
| เรียกใช้แบบทดสอบ คะแนน และสร้างผลลัพธ์ | การสมรรถนะของสัญญา |
| แนบการพยายามที่ไม่ระบุชื่อกับคนที่เรียกใช้มัน จากนั้นไปยังบัญชีของพวกเขา | การสมรรถนะของสัญญา |
| การออกและตรวจสอบใบรับรอง | การสมรรถนะของสัญญา |
| การคำนวณเปอร์เซนไทล์และสถิติจากความพยายามที่เสร็จสิ้น โดยรวม | ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| การขายหนังสือ และเก็บให้พร้อมในบัญชี | การสมรรถนะของสัญญา |
| การสร้างและดูแลบัญชี; การทำการรับรองความถูกต้องของผู้ใช้ | การสมรรถนะของสัญญา |
| การชำระเงิน ออกใบแจ้งหนี้ ข้อมูลการบัญชี | การสมรรถนะของสัญญา; ข้อผูกพันตามกฎหมาย |
| ป้องกันการฉ้อโกง การจับฉ้อ และข้อขัดแย้งการชำระเงิน | ผลประโยชน์ที่ชอบด้วยกฎหมายในการปกป้องบริการ |
| ตอบสนองต่อคำขอการสนับสนุน | การสมรรถนะของสัญญา; ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| การวัดผู้ชม และปรับปรุงบริการ | ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| การตอบสนองต่อคำขอจากหน่วยงานที่มีอำนาจ | ข้อผูกพันตามกฎหมาย |
5.1 การให้คะแนนเป็นอัตโนมัติ และนี่คือวัตถุประสงค์ของบริการ มันไม่ได้สร้างผลกระทบทางกฎหมายและไม่มีอะไรที่คล้ายกัน: ข้อกำหนดห้ามการใช้ผลลัพธ์หรือใบรับรองเป็นปัจจัยในการตัดสินใจเกี่ยวกับการจ้างงาน การศึกษา เครดิต การประกันภัย หรือสิทธิ์ในสิ่งที่เป็นประโยชน์ผู้ใช้สามารถขอให้มีการตรวจสอบการให้คะแนนโดยการเขียนถึง [email protected]
6. ใครอื่นที่ประมวลผลข้อมูล
6.1 ข้อมูลส่วนบุคคลไม่ได้ถูกขายหรือให้เช่า มีการแบ่งปันเฉพาะกับผู้ให้บริการด้านล่าง แต่ละผู้ยึดโยงด้วยข้อตกลงการประมวลผลข้อมูล และกับหน่วยงานสาธารณะเมื่อกฎหมายกำหนด
| ผู้ให้บริการ | บทบาท | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| OVHcloud (OVH SAS) | การโฮสต์ของแอปพลิเคชัน ฐานข้อมูล และที่เก็บวัตถุ ในสหภาพยุโรป | ข้อมูลทั้งหมดที่บริการถือครอง |
| Stripe Payments Europe, Ltd. | การชำระเงิน การเก็บบัตร การจัดการการสมัครสมาชิก และการป้องกันการฉ้อโกง | อัตลักษณ์การเรียกเก็บเงิน วิธีการชำระเงิน ธุรกรรม |
| Cloudflare, Inc. | การส่งมอบเนื้อหา การป้องกันการโจมตี และการตรวจสอบป้องกันบอทในการลงทะเบียน | ที่อยู่ IP ข้อมูลเมตาของคำขอ |
| Resend, Inc. | การส่งอีเมลธุรกรรม | ที่อยู่อีเมล และเนื้อหาข้อความ |
| Google Ireland, Ltd. | การวัดผู้ชม และการจัดการแท็ก | ข้อมูลการเรียกดู และตัวระบุคุกกี้ |
7. การโอนย้ายนอก EEA
7.1 แอปพลิเคชัน ฐานข้อมูล และเอกสารที่เก็บไว้ถูกโฮสต์ในสหภาพยุโรป
7.2 ผู้ให้บริการบางคนที่ระบุไว้ข้างต้นประมวลผลข้อมูลนอกพื้นที่เศรษฐกิจยุโรป การโอนย้ายเหล่านี้ได้รับการครอบคลุมโดยอนุสัญญาที่เป็นมาตรฐานของคณะกรรมาธิการยุโรป และ—ซึ่งผู้ให้บริการได้รับการรับรอง—โดยกรอบความเป็นส่วนตัวของข้อมูล EU-US
8. นานเท่าไรที่เก็บไว้
| หมวดหมู่ | การเก็บรักษา |
|---|---|
| ข้อมูลบัญชี | ตราบใดที่บัญชีมีอยู่ |
| ความพยายาม คำตอบ และผลลัพธ์ | ตราบใดที่บัญชีมีอยู่ หรือจนกว่าผู้ใช้จะลบมัน |
| การพยายามที่เริ่มต้นโดยไม่มีบัญชีและไม่เคยเรียกร้อง | 12 เดือน จากนั้นลบ |
| ใบรับรอง | ตราบใดที่บัญชีมีอยู่; ใบรับรองที่ถูกเพิกถอนจะเก็บบันทึกการเพิกถอน |
| การซื้อหนังสือ | ตราบใดที่บัญชีมีอยู่ |
| ใบแจ้งหนี้และบันทึกการบัญชี | 10 ปี ตามที่จำเป็นโดยกฎหมายบัญชีและภาษี |
| บันทึกแอปพลิเคชันและข้อมูลทางเทคนิค | 12 เดือน |
| การติดต่อสนับสนุน | 3 ปีนับจากการแลกเปลี่ยนครั้งสุดท้าย |
| คุกกี้การวัดผู้ชม | สูงสุด 13 เดือน |
8.1 การลบบัญชีจะลบบัญชี ความพยายาม ผลลัพธ์ ใบรับรอง และไลบรารี่ บันทึกที่กฎหมายต้องให้ Veebook เก็บไว้—ใบแจ้งหนี้เป็นหลัก—จะเก็บไว้ในช่วงเวลาตามกฎหมายของพวกเขา ทั้งหมดนอกชุดนั้นจะถูกลบหรือไม่ระบุตัวตนอย่างถาวร สถิติโดยรวมที่ไม่ระบุใครก็ได้ยังคงเก็บไว้
9. ความปลอดภัย
9.1 ปริมาณการใช้ถูกเข้ารหัสในการจราจร รหัสผ่านจะถูกเก็บแบบแฮช ไม่ว่าไม่มีเด้ว ผลลัพธ์สามารถอ่านได้เฉพาะโดยบัญชี หรือผู้เยี่ยมชมที่สร้างขึ้น ตรวจสอบในการอ่านทุกครั้ง คำตอบที่ถูกต้องของแบบทดสอบไม่เคยออกจากเซิร์ฟเวอร์
9.2 การเข้าถึงระบบการผลิตจะถูก จำกัด เฉพาะพนักงานที่ต้องการเท่านั้น ผ่านเครือข่ายส่วนตัว และบันทึก
9.3 เมื่อการละเมิดจะส่งผลให้มีความเสี่ยงสูงต่อสิทธิของผู้ใช้ ผู้ใช้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลจะได้รับแจ้งภายในระยะเวลาที่ GDPR กำหนด
10. คุกกี้และเทคโนโลยีที่คล้ายกัน
10.1 เว็บไซต์ใช้:
- คุกกี้ที่จำเป็นอย่างเคร่งครัด—เซสชัน ภาษา การตรวจสอบป้องกันบอท การป้องกันความปลอดภัย และคุกกี้ที่เชื่อมโยงการพยายามที่เริ่มต้นโดยไม่มีบัญชีกับคนที่เริ่มมัน;
- คุกกี้การวัดผู้ชม (Google Analytics ที่ปรับใช้ผ่าน Google Tag Manager) ซึ่งวัดวิธีการใช้เว็บไซต์โดยรวม;
- คุกกี้การระบุตัวตนที่บันทึกวิธีที่ผู้เยี่ยมชมไปถึงเว็บไซต์ ใช้เพื่อวัดโฆษณา
10.2 คุกกี้การวัดและการระบุตัวตนสามารถปฏิเสธได้ผ่านการตั้งค่าของเบราว์เซอร์ หรือผ่านส่วนเสริมการปฏิเสธของ Google เอง การปฏิเสธคุกกี้ที่จำเป็นอย่างเคร่งครัดจะป้องกันไม่ให้บริการทำงาน—ไม่สามารถดำเนินการพยายามหรือชำระเงินได้
11. สิทธิ์ของเรื่องข้อมูล
11.1 ผู้ใช้ทุกคนมีสิทธิ์ในการเข้าถึง แก้ไข ลบ จำกัด คัดค้าน และการถ่ายย้ายข้อมูล และสิทธิ์ในการถอนความยินยอมที่มอบให้แล้ว โดยไม่ส่งผลกระทบต่อสิ่งที่ทำไปแล้ว
11.2 บางส่วนของสิทธิ์เหล่านี้สามารถใช้โดยตรง: ใบรับรองสามารถถูกเพิกถอน ผลลัพธ์ถูกลบ และบัญชีเองถูกลบ ทั้งหมดจากการตั้งค่าบัญชี
11.3 คำขออื่นใดสามารถส่งไปยัง [email protected] มันได้รับคำตอบภายในหนึ่งเดือน ส่วนขยาย 2 เดือนโดยที่คำขอนั้นซับซ้อน
11.4 ผู้ใช้ที่เชื่อว่าสิทธิ์ของพวกเขาไม่ได้รับความเคารพอาจร้องขอต่อสำนักงานผู้บัญชาการการป้องกันข้อมูลของไทย หรือหน่วยงานกำกับดูแลของประเทศที่อยู่อาศัยของตนเอง
12. เด็กอายุต่ำกว่า 18 ปี
12.1 บัญชีสามารถสร้างได้โดยบุคคลที่อายุ 18 ปีขึ้นไปเท่านั้น เด็กอายุต่ำกว่า 18 ปีสามารถทำแบบทดสอบได้โดยมีความยินยอมของผู้ปกครอง ซึ่งรับผิดชอบต่อบัญชีที่ใช้
12.2 ใบรับรองเกี่ยวกับเด็กอายุต่ำกว่า 18 ปีจะถูกลบออกตามคำขอจากผู้ปกครองที่ส่งไปที่ [email protected]
13. การเปลี่ยนแปลงของนโยบายนี้
13.1 นโยบายนี้อาจได้รับการอัปเดต รุ่นที่ใช้คือรุ่นที่เผยแพร่บนเว็บไซต์ในขณะที่ปรึกษา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งทางอีเมลหรือในบัญชี
Google ใช้ข้อมูลของคุณอย่างไร
เมื่อคุณยอมรับคุกกี้เพื่อการโฆษณาและการวัดผล Google จะประมวลผลข้อมูลส่วนบุคคลของคุณในฐานะผู้ควบคุมข้อมูลอิสระเพื่อวัตถุประสงค์ของตนเอง Google อธิบายการใช้งานดังกล่าวและตัวเลือกที่คุณมีไว้ที่นี่: วิธีที่ Google ใช้ข้อมูลจากเว็บไซต์หรือแอปที่ใช้บริการของ Google