นโยบายความเป็นส่วนตัว

1. เงื่อนไขที่กำหนด

คำที่เขียนด้วยตัวพิมพ์ใหญ่มีความหมายตามที่กำหนดไว้ด้านล่างทุกที่ที่ปรากฏในนโยบายนี้

Controller

Tocancel Limited (C 116018) ผู้เผยแพร่ https://www.tocancel.com ซึ่งตัดสินใจวัตถุประสงค์และวิธีการประมวลผลที่อธิบายไว้ที่นี่

Subscriber

บุคคลใดก็ตามที่มีบัญชีบน tocancel.com ในการทดลองใช้ที่ชำระเงินหรือตามแผนรายเดือน

Operation

หนึ่งในห้าการกระทำที่ tocancel ดำเนินการสำหรับผู้บอกเล่า: การตรวจจับ การปรับปรุง การอ้างสิทธิ์ การยกเลิก หลักฐาน

Detection

การระบุค่าธรรมชาติและการสมัครใช้งานที่กำหนดไว้ที่เกี่ยวข้องกับผู้บอกเล่า

Optimisation

เปรียบเทียบค่าธรรมชาติที่ตรวจจับกับทางเลือกและรายงานที่ผู้บอกเล่าจ่ายมากเกินไป

Claim

การเตรียมและยื่นคำขอสำหรับจำนวนเงินที่คนค้าเป็นหนี้ผู้บอกเล่า

Cancellation

การสิ้นสุดการสมัครใช้งานที่ตรวจจับในชื่อของผู้บอกเล่า โดยจดหมายลงทะเบียนโดยคนค้าต้องใช้หนึ่ง

Proof

บันทึกรับรองและประทับเวลาของการยกเลิกหรือการอ้างสิทธิ์ ที่ดาวน์โหลดได้จากบัญชี

Processor

ผู้จัดส่งที่ระบุชื่อในข้อ 10 จัดการข้อมูลผู้บอกเล่าตามคำสั่งลายลักษณ์อักษรของผู้ควบคุมและไม่มีอื่น

2. ผู้ควบคุมและเส้นทางการติดต่อ

https://www.tocancel.com เผยแพร่โดย Tocancel Limited (C 116018) สำนักงานจดทะเบียน VAT MT3288-7409 เป็นผู้ควบคุมสำหรับทุกสิ่งที่กำหนดในข้อ 4 ถึง 8

• คำถามการคุ้มครองข้อมูลและคำขอสิทธิ: [email protected]
• การดำเนินการในการดำเนินการ บัญชี หรือการส่ง: [email protected]
• บันทึกการเรียกเก็บเงินและสำเนาใบแจ้งหนี้: [email protected]

3. เครื่องมือที่ใช้

1. Regulation (EU) 2016/679 GDPR สำหรับผู้บอกเล่าที่อยู่ในสหภาพยุโรป
2. Law No. 78-17 ที่แก้ไข พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส สำหรับผู้บอกเล่าในฝรั่งเศส
3. Personal Data Protection Law (PDPL) ตามที่ใช้บังคับในมอลตา ซึ่งผู้ควบคุมลงทะเบียน

4. การตรวจจับ: สิ่งที่เก็บรวบรวมก่อนและในระหว่างการสแกน

ไม่มีการรวบรวมสิ่งที่การดำเนินการไม่จำเป็น การตรวจจับดึงมาจากห้าชุด:

• การระบุตัวตน: นามสกุล ชื่อ ที่อยู่ไปรษณีย์ ที่อยู่อีเมล เบอร์โทรศัพท์ ประเทศ
• บัญชี: ชื่อผู้ใช้ รหัสผ่านเก็บไว้ในรูปแบบแฮช ประวัติแผน ใบแจ้งหนี้ที่ออก
• การชำระเงิน: หมายเลขบัตรและตัวระบุธนาคารถูกป้อนเข้าและเก็บไว้โดย Stripe ผู้ควบคุมได้รับโทเค็นและสถานะ และไม่เคยเห็นหมายเลขบัตร
• บันทึกค่าธรรมชาติ: ร้านค้า จำนวนเงิน สกุลเงิน วันที่และความถี่ของการชำระเงินที่เกิดซ้ำแต่ละครั้งที่ระบุ
• เทคนิค: ที่อยู่ IP ประเภทอุปกรณ์ เบราว์เซอร์ บันทึกเซิร์ฟเวอร์ และคุกกี้ที่ระบุไว้ในข้อ 12

5. การปรับปรุงและการอ้างสิทธิ์: สิ่งที่เพิ่มเติมในภายหลัง

การปรับปรุงนำเสนอบันทึกค่าธรรมชาติจากข้อ 4 และเพิ่มระดับแผน ตัวเลือก และการใช้งานที่ผู้บอกเล่าประกาศ ไม่มีการขอข้อมูลการระบุตัวตนเพิ่มเติม

การอ้างสิทธิ์เพิ่มจำนวนเงินที่อ้าง อ้างอิงคนค้า วันที่ที่เป็นข้อพิพาท และใบเสร็จรับรองใด ๆ ที่อัปโหลดเพื่อการสนับสนุน

จดหมายอ้างสิทธิ์และยกเลิกร่างขึ้นด้วยความช่วยเหลือจากอินเตอร์เฟซข้อความ AI ซึ่งไม่เก็บข้อมูลส่วนบุคคลเมื่อร่างกลับมา

6. ยกเลิกและหลักฐาน: สิ่งที่ออกจากแพลตฟอร์มและสิ่งที่ยังคงอยู่

• เอกสารที่อัปโหลดโดยผู้บอกเล่าและเทมเพลตที่สร้างในบัญชี
• ที่อยู่ไปรษณีย์ของผู้ส่งและผู้รับ ส่งต่อให้พันธมิตรพิมพ์และไปรษณีย์เพื่อการจัดส่ง
• ประวัติการส่งและเหตุการณ์การติดตามที่ผู้ประกอบการไปรษณีย์ส่งกลับ
• ใบรับรองและการประทับเวลาที่สร้างเป็นหลักฐาน ที่เก็บไว้ตามข้อ 8

7. วัตถุประสงค์และฐานกฎหมาย

8. ระยะเวลาการเก็บรักษา

ไฟล์และเอกสารที่ผู้บอกเล่าจัดหาลบโดยอัตโนมัติเมื่อสมัครใช้งานสิ้นสุดหรือบัญชีปิด

9. การโฮสต์ การสำรองข้อมูล และการถ่ายโอนนอกสหภาพ

ข้อมูลอยู่บนเซิร์ฟเวอร์ที่ได้รับการรักษาความปลอดภัยของ OVHcloud (OVH SAS). 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) ภายในสหภาพยุโรป ในลิทัวเนียและเนเธอร์แลนด์

การสำรองข้อมูลและส่วนหนึ่งของการบริหารจัดการด้านเทคนิคดำเนินการจากมอลตา

เมื่อข้อมูลออกจากสหภาพสำหรับการสนับสนุนหรือเหตุผลทางเทคนิค ผู้ควบคุมพึ่งพา European Commission's Standard Contractual Clauses ตามบทความ 46 ของ GDPR และการรักษาความปลอดภัยที่เทียบเท่าตามต้องการโดย PDPL เพื่อให้การโอนไม่อ่อนแอการคุ้มครอง

10. ผู้รับและโปรเซสเซอร์

ข้อมูลส่วนบุคคลไม่ได้ขายหรือให้เช่า การเปิดเผยจำกัดอยู่ที่ผู้รับด้านล่าง สำหรับงานที่ระบุไว้กับแต่ละอย่าง

• Stripe Payments Europe Ltd.: การประมวลผลการชำระเงินด้วยบัตร
• OVHcloud (OVH SAS).: โฮสติ้งและสำรองข้อมูล
• Google LLC: การวัดผู้ชมผ่าน Google Analytics 4
• ผู้ประกอบการไปรษณีย์และพันธมิตรพิมพ์: การผลิตและการจัดส่งจดหมายลงทะเบียน
• API การสร้างข้อความ AI (OpenAI): ความช่วยเหลือในการร่าง โดยไม่เก็บข้อมูลส่วนบุคคลหลังการประมวลผล
• การสนับสนุน การเปลี่ยนเส้นทาง และซัพพลายเยอร์ด้านเทคนิคอื่น ๆ ภายใต้สัญญา
• หน่วยงานการบริหารหรือพิพากษา ซึ่งกฎหมายบังคับให้เปิดเผย

โปรเซสเซอร์ทุกตัวผูกมัดด้วยลายลักษณ์อักษรเพื่อความเป็นความลับและข้อบังคับการรักษาความปลอดภัยในข้อ 11

เราใช้ Stripe สำหรับบริการชำระเงิน การวิเคราะห์ และบริการทางธุรกิจอื่น ๆ Stripe จะเก็บรวบรวมข้อมูลระบุตัวตนเกี่ยวกับอุปกรณ์ที่เชื่อมต่อกับบริการของตน Stripe ใช้ข้อมูลดังกล่าวเพื่อดำเนินการและปรับปรุงบริการที่ให้แก่เรา รวมถึงเพื่อการตรวจจับการฉ้อโกง คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับ Stripe และนโยบายความเป็นส่วนตัวได้ที่ https://stripe.com/privacy

11. มาตรการรักษาความปลอดภัย

• การเข้ารหัส SSL/TLS ของการรับส่งข้อมูลไปและจากแพลตฟอร์ม
• รหัสผ่านเก็บเฉพาะเป็นแฮช
• การตั้งไฟร์วอลล์และการเก็บรักษาบันทึกการเข้าถึง
• การแยกการผลิตจากสภาพแวดล้อมอื่น ๆ
• การเข้าถึงให้ตามบทบาท จำกัดไว้ที่พนักงาน
• การตรวจสอบภายในตามมาตรฐานระหว่างประเทศที่ยอมรับ

12. คุกกี้

• คุกกี้ทางเทคนิคที่ไม่มีบริการจึงไม่สามารถทำงาน
• คุกกี้วิเคราะห์ (Google Analytics 4) ใช้เพื่อวัดผู้ชม
• คุกกี้เชิงฟังก์ชัน ซึ่งบันทึกการตั้งค่าภาษาและการแสดงผล

คุกกี้ได้รับการจัดการจากแบนเนอร์ยินยอมหรือการตั้งค่าเบราว์เซอร์ การปฏิเสธคุกกี้ทางเทคนิคทำให้การดำเนินการไม่สามารถใช้งานได้

13. สิทธิ์ของผู้บอกเล่าภายใต้ GDPR และ PDPL

1. การเข้าถึงข้อมูลที่เก็บไว้
2. การแก้ไขข้อมูลที่ไม่ถูกต้อง
3. การลบ สิทธิ์ที่จะถูกลืม
4. ข้อจำกัดของการประมวลผล
5. การคัดค้านการประมวลผล
6. ความสามารถในการพกพา: ส่งออกข้อมูลในรูปแบบที่สามารถใช้ได้อีกครั้ง
7. คำสั่งหลังการตาย สหภาพยุโรปเท่านั้น

คำขอไปที่ [email protected] และตอบสนองภายในสูงสุด 30 วัน อาจขอเอกสารพิสูจน์ตัวตนก่อนในกรณีที่ผู้ควบคุมไม่สามารถยืนยันได้ด้วยวิธีอื่นว่าใครกำลังขอ

14. การร้องเรียนและการแก้ไข

ผู้บอกเล่าในสหภาพยุโรปอาจจำเป็นต้องร้องเรียนต่อหน่วยงานกำกับดูแลของประเทศของตัวเอง

นโยบายนี้อาจมีการแก้ไข เวอร์ชันที่ควบคุมคือเวอร์ชันที่เผยแพร่บน tocancel.com เมื่อมีการอ่านในวันนั้น การเปลี่ยนแปลงที่มีนัยสำคัญจะประกาศโดยอีเมลหรือในบัญชีลูกค้า