แบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์ของ World Foundation

เรารู้สึกตื่นเต้นที่ท่านตัดสินใจเข้าร่วมในชุมชน World ซึ่งเป็นโปรโตคอลโอเพนซอร์สที่ได้รับการสนับสนุนจากชุมชนนักพัฒนา บุคคลธรรมดา และผู้ให้การสนับสนุนอื่น ๆ ในทั่วโลก ความเป็นส่วนตัวเป็นสิ่งที่บริษัทเราให้ความสำคัญ เราจัดทำหลักฐาน proof of uniqueness และความเป็นมนุษย์ (proof of personhood) โดยใช้ข้อมูลน้อยที่สุดเท่าที่จะสามารถทำได้ โดยไม่ต้องใช้หนังสือเดินทางหรือเอกสารที่ออกโดยรัฐใด ๆ เราไม่จำเป็นต้องทราบแม้แต่ชื่อของท่าน

World Foundation (“องค์กร” หรือ “เรา”) เป็นผู้ดูแลโปรโตคอล World การประมวลผล (การเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบ) ข้อมูลส่วนบุคคลของท่านอยู่ภายใต้บังคับของเอกสารสองฉบับ อันได้แก่ นโยบายความเป็นส่วนตัว และแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ นโยบายความเป็นส่วนตัว มีเนื้อหาครอบคลุมเกี่ยวกับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และบริการอื่น ๆ ของเรา ในขณะที่แบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้อธิบายวิธีที่เราประมวลผลข้อมูลไบโอเมตริกซ์ของท่านที่เก็บรวบรวมผ่านอุปกรณ์ Orb ของเรา เอกสารดังกล่าวใช้ประกอบกัน และต่างก็มีความสำคัญในการทำความเข้าใจว่าความเป็นส่วนตัวของท่านได้รับผลกระทบอย่างไรจากการเข้าร่วมโครงการ World นโยบายความเป็นส่วนตัว และแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้จะรวมเป็นส่วนหนึ่งและอยู่ภายใต้บังคับของ ข้อกำหนดและเงื่อนไขสำหรับผู้ใช้

นอกจากนี้ เราใช้แนวทางการคุ้มครองความเป็นส่วนตัวตั้งแต่ค่าเริ่มต้น (privacy by default) และการออกแบบเพื่อรักษาความเป็นส่วนตัวโดยเฉพาะ (privacy by design) ในทุกประเทศที่เราเปิดตัว World เราประเมินกฎหมายความเป็นส่วนตัวของแต่ละประเทศอย่างละเอียดก่อนการเปิดตัว และพยายามอย่างดีที่สุดในการปฏิบัติตามข้อกำหนดของแต่ละประเทศ แม้ว่า World จะเป็นโครงการระดับโลกก็ตาม นอกจากนี้ เราจะใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างในข้อ 2.2 (และข้อ 3.4 หากตัวเลือกการดูแลข้อมูลสามารถใช้ได้ในประเทศของท่านและท่านเลือกใช้งานฟังก์ชันดังกล่าว) เท่านั้น แม้ว่ากฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในประเทศของท่านจะไม่มีข้อจำกัดในการใช้ข้อมูลของท่านก็ตาม

แบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ประกอบด้วยสี่ส่วน ได้แก่

1. ภูมิหลังของโครงการ World
2. การให้ความยินยอมในการประมวลผลข้อมูลไบโอเมตริกซ์
3. การเปิดใช้งานการดูแลข้อมูล และ
4. สิทธิของเจ้าของข้อมูลส่วนบุคคล

1. ภูมิหลัง

1.1 โครงการ World

World เป็นโปรโตคอลหรือระบบโอเพนซอร์สที่สร้างขึ้นเพื่อช่วยให้ทุกคนสามารถเข้าถึงเศรษฐกิจโลกได้ ระบบนี้ถูกออกแบบให้ทำงานในลักษณะกระจายศูนย์ (decentralized) ซึ่งหมายความว่าการควบคุมดูแลและการตัดสินใจจะขึ้นอยู่กับชุมชนผู้ใช้ในทั่วโลก ที่สำคัญ โครงการ World ผ่านการทำงานของ World ID จะมีบทบาทสำคัญในการพิสูจน์ความเป็นมนุษย์ในโลกออนไลน์ที่มีปัญญาประดิษฐ์ที่ก้าวหน้ามากขึ้นเรื่อย ๆ การยืนยันตัวตนด้วย World ID นั้นไม่มีค่าใช้จ่าย เป็นส่วนตัว และเปิดให้มนุษย์ทุกคนที่มีอายุ 20 ปีขึ้นไปสามารถใช้งานได้

1.2 Orb

เพื่อดำเนินการยืนยันตัวตนอย่างปลอดภัย เราได้พัฒนาอุปกรณ์ที่มีสิทธิบัตรชื่อ Orb ซึ่งใช้ในการยืนยันว่าท่านเป็น "มนุษย์ที่มีเอกลักษณ์" โดยไม่ต้องแสดงเอกสารยืนยันตัวตนหรือข้อมูลอื่นใดเกี่ยวกับตัวท่าน Orb จะจับภาพความละเอียดสูงของดวงตาของท่าน (โดยเฉพาะม่านตา) และใบหน้า (ศีรษะและไหล่) ของท่าน

1.3 ผู้ควบคุมข้อมูลส่วนบุคคล

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับรูปภาพและข้อมูลไบโอเมตริกซ์ของท่านที่เก็บรวบรวมผ่าน Orb ซึ่งตั้งอยู่ที่ Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Islands ทั้งนี้ World Foundation มีสถานประกอบการเพียงแห่งเดียวในสหภาพยุโรปเพื่อให้สามารถประมวลผลข้อมูลได้โดยไม่ต้องส่งหรือโอนข้อมูลไปยังหมู่เกาะเคย์แมน

1.4 ความเสี่ยงในการประมวลผลข้อมูลไบโอเมตริกซ์

ข้อมูลที่เราเก็บรวบรวม (ดังที่ระบุข้างต้น) อาจถือเป็นข้อมูลส่วนบุคคลหรือข้อมูลไบโอเมตริกซ์หรือไม่ก็ได้ ขึ้นอยู่กับกฎหมายที่บังคับใช้ในประเทศที่ท่านอาศัยอยู่ อย่างไรก็ตาม เมื่อเป็นเรื่องของการรักษาความมั่นคงปลอดภัย เราถือว่าข้อมูลดังกล่าวเป็นข้อมูลไบโอเมตริกซ์ และดำเนินการต่อข้อมูลนั้นอย่างปลอดภัยและด้วยความระมัดระวังเป็นพิเศษ ในกรณีดังกล่าว เป็นเรื่องสำคัญที่ท่านต้องได้รับแจ้งให้ทราบถึงความเสี่ยงในการประมวลผลข้อมูลไบโอเมตริกซ์ โปรดทราบว่าข้อมูลต่อไปนี้เป็นเพียงคำอธิบายในภาพรวมเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับการประมวลผลข้อมูลไบโอเมตริกซ์เท่านั้น และไม่ครอบคลุมรายละเอียดที่ครบถ้วนสมบูรณ์

ข้อมูลไบโอเมตริกซ์เป็นข้อมูลเฉพาะตัวของท่านและไม่สามารถเปลี่ยนแปลงได้ ซึ่งหมายความว่าหากข้อมูล ไบโอเมตริกซ์ถูกเชื่อมโยงกับข้อมูลอื่น ข้อมูลอื่นนั้นจะสามารถเชื่อมโยงกลับมาหาท่านได้อย่างชัดเจน เพื่อป้องกันและลดความเสี่ยงนี้ เราใช้การพิสูจน์แบบ Zero-Knowledge เพื่อให้แน่ใจว่าข้อมูลไบโอเมตริกซ์ของท่านถูกแยกออกจากบัญชี World App การใช้ World ID และวอลเล็ตสำหรับทำธุรกรรมของท่าน

ความเสี่ยงที่เฉพาะเจาะจงเกี่ยวกับข้อมูลไบโอเมตริกซ์สามารถเกิดขึ้นได้ในกรณีต่อไปนี้ และเราพยายามป้องกันความเสี่ยงด้วยวิธีต่อไปนี้

• ข้อมูลไบโอเมตริกซ์อาจรั่วไหลเนื่องจากการโจมตีทางไซเบอร์ เราป้องกันความเสี่ยงนี้โดยใช้มาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ที่เข้มงวดกว่ามาตรฐานที่ใช้กันทั่วไปในอุตสาหกรรม
• รัฐบาลอาจขอข้อมูลไบโอเมตริกซ์ เราป้องกันความเสี่ยงนี้โดยการมุ่งมั่นที่จะคัดค้านคำขอที่ไม่ได้สัดส่วนและไม่เหมาะสมของรัฐบาล
• ข้อมูลไบโอเมตริกซ์อาจถูกผู้ควบคุมข้อมูลส่วนบุคคลใช้ในทางที่ผิด เราป้องกันความเสี่ยงนี้โดยดำเนินการให้มั่นใจว่าองค์กรจะดำเนินงานตามวัตถุประสงค์ที่ไม่แสวงหาผลกำไรของโครงการ World ตามที่ระบุในข้อบังคับ

2. การให้ความยินยอมในการประมวลผลข้อมูลไบโอเมตริกซ์

2.1 ข้อมูลที่เราเก็บรวบรวม

เมื่อได้รับความยินยอมจากท่าน เราจะเก็บรวบรวมข้อมูลไบโอเมตริกซ์และข้อมูลส่วนบุคคลต่อไปนี้โดยใช้ Orb

• ภาพของม่านตาและดวงตาของท่าน ภาพเหล่านี้ถูกเก็บรวบรวมในสเปกตรัมที่มองเห็นได้และเนียร์อินฟราเรด (visible and near-infrared spectrum) ตามที่อธิบายในข้อ 2.3 ด้านนี้ อัลกอริทึมเป็นสิ่งที่ไม่สมบูรณ์แบบและอาจมีข้อผิดพลาดได้ เช่น การระบุผิดพลาดว่าท่านได้เคยสมัครเข้าร่วมผ่านทาง Orb แล้ว
• ภาพใบหน้าของท่าน ภาพเหล่านี้ถูกเก็บรวบรวมในสเปกตรัมที่มองเห็นได้ เนียร์อินฟราเรด และฟาร์อินฟราเรด (visible, near-infrared, and far-infrared spectrum) นอกจากนี้ เรายังเก็บรวบรวมภาพเชิงลึก (3D) ด้วย ภาพเหล่านี้ใช้เพื่อยืนยันว่าท่านเป็นมนุษย์ที่มีชีวิต และช่วยตรวจจับและป้องกันการทุจริตและฝึกฝนอัลกอริทึมป้องกันการทุจริต (ภาพใบหน้าและภาพม่านตาจะเรียกรวมกันว่า "ข้อมูลภาพ")
• ข้อมูลสืบเนื่องจากข้อมูลข้างต้น เราใช้อัลกอริทึมใหม่ล่าสุดที่มีความซับซ้อนและนิวรัลเน็ตเวิร์ก (neural network) ของเราเองในการสร้างการแทนรหัสข้อมูลที่เป็นตัวเลข ("ข้อมูลสืบเนื่อง") จากภาพข้างต้นเพื่อให้สามารถเปรียบเทียบและโต้ตอบระหว่างเครื่องจักรได้ ข้อมูลสืบเนื่องเหล่านี้อยู่ในรูปแบบของชุดตัวเลข (เช่น "10111011100...") ซึ่งแสดงถึงคุณสมบัติแต่ละส่วนของภาพ ข้อมูลสืบเนื่องจะไม่สามารถแปลงกลับไปเป็นภาพต้นฉบับได้อย่างสมบูรณ์ ที่สำคัญที่สุด เราใช้อัลกอริทึม Daugman ในรูปแบบเฉพาะของเราเองในการคำนวณชุดตัวเลขจากภาพม่านตา ("รหัสม่านตา") จากนั้น เราทำให้รหัสม่านตานี้ไม่สามารถใช้ในการระบุตัวตนได้โดยทำให้เป็น SMPC fragment เพื่อให้มั่นใจว่าผู้ใช้จะสามารถสมัครเข้าร่วมแค่เพียงครั้งเดียวเท่านั้น

ข้อสำคัญ! เราเก็บรวบรวมข้อมูลภาพเพื่อพิจารณาว่าท่านเป็นมนุษย์ที่มีเอกลักษณ์หรือไม่ กล่าวอีกนัยหนึ่ง ระบบถูกออกแบบมาเพื่อยืนยันว่าท่านเป็นมนุษย์จริง (เป็นบุคคลที่มีชีวิตอยู่จริง) และนี่เป็นครั้งแรกที่ท่านมาสมัครเข้าร่วมที่ Orb (ความเป็นหนึ่งเดียว) เราจะไม่ใช้ข้อมูลภาพเพื่อตรวจสอบว่าท่านเป็นใคร (การระบุตัวตน)

เราทำให้รหัสม่านตาของท่านไม่สามารถใช้ในการระบุตัวตนได้โดยการแยกเป็นส่วนและจัดเก็บไว้โดยบุคคลที่เชื่อถือได้เพื่อใช้ในการประมวลผลแบบหลายฝ่าย (multi-party computation) ท่านสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับเรื่องดังกล่าวได้ที่

https://world.org/blog/announcements/worldcoin-foundation-unveils-new-smpc-system-deletes-old-iris-codes

ข้อมูลที่เราเก็บรวบรวม (ดังที่ระบุข้างต้น) อาจถือเป็นข้อมูลส่วนบุคคลหรือข้อมูลไบโอเมตริกซ์หรือไม่ก็ได้ ขึ้นอยู่กับกฎหมายที่บังคับใช้ในประเทศที่ท่านอาศัยอยู่ อย่างไรก็ตาม เมื่อเป็นเรื่องของการรักษาความมั่นคงปลอดภัย เราถือว่าข้อมูลดังกล่าวเป็นข้อมูลไบโอเมตริกซ์ และดำเนินการต่อข้อมูลนั้นอย่างปลอดภัยและด้วยความระมัดระวังเป็นพิเศษ ฐานทางกฎหมายในการเก็บรวบรวมข้อมูลภาพคือความยินยอมโดยชัดแจ้งของท่าน ฐานทางกฎหมายในการคำนวณข้อมูลสืบเนื่องของข้อมูลภาพ (เช่น รหัสม่านตา) และทำให้ข้อมูลนั้นไม่สามารถใช้ในการระบุตัวตนได้เพื่อนำไปเปรียบเทียบกับฐานข้อมูลของเราคือความยินยอมโดยชัดแจ้งของท่าน

2.2 เราดำเนินการกับข้อมูลนี้อย่างไร

เมื่อได้รับความยินยอมจากท่าน เราจะใช้ข้อมูลข้างต้นเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น (เว้นแต่ท่านจะเปิดใช้งานการดูแลข้อมูลตามที่อธิบายด้านล่างนี้)

• คำนวณรหัสม่านตา
• เปรียบเทียบรหัสม่านตาของท่านกับรหัสม่านตาอื่น ๆ และ
• การรักษาความปลอดภัยและการป้องกันการทุจริต ซึ่งรวมถึง

• ตรวจจับว่าผู้ใช้เป็นมนุษย์ที่มีชีวิตอยู่จริงหรือไม่ ซึ่งรวมถึงการตรวจสอบว่าอุณหภูมิใบหน้าที่ตรวจพบตรงกับช่วงอุณหภูมิร่างกายมนุษย์ปกติหรือไม่

• ตรวจจับว่าการสมัครเข้าร่วมแสดงให้เห็นม่านตาของมนุษย์ที่ไม่ถูกแก้ไข ไม่มีสิ่งกีดขวาง และเป็นธรรมชาติหรือไม่ ซึ่งรวมถึงการตรวจสอบว่าใบหน้ามีการเปลี่ยนแปลงระหว่างการสมัครเข้าร่วมหรือไม่ และ

• ตรวจจับว่าบุคคลนั้นเคยปรากฏตัวต่อหน้า Orb แล้วหรือไม่ ซึ่งรวมถึงการประมวลผลข้อมูลสืบเนื่องของภาพใบหน้าที่เก็บไว้ในเครื่อง

การคำนวณข้อมูลสืบเนื่องทั้งหมดเกิดขึ้นใน Orb

เราไม่จะแบ่งปันภาพหรือข้อมูลสืบเนื่องของภาพกับบุคคลใดก็ตามที่ไม่ได้ทำงานในโครงการ World และจะไม่ใช้ภาพหรือข้อมูลนั้นเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่อธิบายไว้ข้างต้น

2.3 ความแม่นยำ

ซอฟต์แวร์ของเราใช้ความน่าจะเป็นในการพิจารณาว่าท่านได้เคยสมัครเข้าร่วมที่ Orb ก่อนหน้านี้หรือไม่ ซึ่งไม่ใช่วิธีการที่สมบูรณ์แบบ ดังนั้น เราอาจมีข้อสรุปผิดพลาดว่าท่านได้เคยสมัครเข้าร่วมที่ Orb ก่อนหน้านี้แล้ว ในปัจจุบัน เรายังไม่มีวิธีให้ผู้ใช้รายงานข้อผิดพลาดที่สงสัยว่าเกิดขึ้นหรือโต้แย้งผลการพิจารณาของอัลกอริทึม หากท่านให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ จะถือว่าท่านยินยอมให้เราใช้วิธีการตัดสินใจแทนโดยอัตโนมัติ

2.4 ท่านไม่จำเป็นต้องให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้เพื่อเข้าร่วมในโครงการ World

ท่านไม่จำเป็นต้องให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้เพื่อเข้าร่วมในโครงการ World ท่านยังคงสามารถสร้างบัญชีและสร้างวอลเล็ต World ได้โดยไม่ต้องให้ความยินยอมนี้ แต่ท่านยังคงต้องยอมรับ ข้อกำหนดและเงื่อนไขสำหรับผู้ใช้ World และอ่านและรับทราบ นโยบายความเป็นส่วนตัว ของเราก็ตาม นอกจากนี้ หากท่านเลือกที่จะไม่ให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ ท่านจะไม่สามารถเข้าร่วมในโครงการ World บางส่วนได้ เช่น การสร้าง proof of personhood ที่มีเอกลักษณ์

2.5 การถอนความยินยอม

ท่านสามารถใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลซึ่งอาจรวมถึงการถอนความยินยอมของท่านได้โดยติดต่อเราที่ พอร์ทัลคำขอ ของ World หรือส่งคำขอไปที่ World Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Islands

หากท่านถอนความยินยอม เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้นอีกต่อไป แต่การดำเนินการทั้งหมดที่ได้ทำไปโดยอ้างอิงความยินยอมของท่านในขณะที่ความยินยอมนั้นยังคงมีผลบังคับอยู่จะยังคงมีผลสมบูรณ์ต่อไป การประมวลผลที่ไม่ได้ดำเนินการโดยอาศัยความยินยอม เช่น การจัดเก็บรหัสม่านตา จะไม่ได้รับผลกระทบจากการถอนความยินยอมนั้น

3. การเปิดใช้งานการดูแลข้อมูล

โปรดทราบว่าการดูแลข้อมูลอาจถูกปิดใช้งานในบางประเทศเนื่องจากข้อกำหนดด้านกฎระเบียบ โปรดตรวจสอบหัวข้อข้อกำหนดเพิ่มเติมด้านล่างนี้เพื่อยืนยันว่าท่านสามารถใช้งานตัวเลือกนี้ได้หรือไม่

3.1 สถานะปัจจุบันของโครงการ World

เพื่อปรับปรุงความแม่นยำของระบบในการพิจารณาการมีสิทธิเข้าร่วมโครงการ เราจำเป็นต้องฝึกฝนซอฟต์แวร์อัลกอริทึมของเราอย่างต่อเนื่อง "การฝึกฝน" หมายถึงการใช้ภาพจากบุคคลที่มีอยู่จริงเช่นท่านเพื่อช่วยให้ซอฟต์แวร์ "เรียนรู้" ที่จะแยกแยะมนุษย์จากสิ่งที่ไม่ใช่มนุษย์ และแยกแยะบุคคลหนึ่งจากบุคคลอื่น เมื่อซอฟต์แวร์ได้รับการฝึกฝนและมีความแม่นยำมากขึ้น เราจะทำการอัปเดตซอฟต์แวร์เป็นระยะ ในกรณีดังกล่าว เราอาจต้องยืนยันตัวตนดิจิทัลของท่านซ้ำ ซึ่งจำเป็นต้องใช้ข้อมูลภาพของท่านอีกครั้งหนึ่ง

3.2 การดูแลข้อมูล

หากท่านให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ เราจะขอให้ท่าน "เปิดใช้งานการดูแลข้อมูล" ในแอป หากท่านเลือกที่จะเปิดใช้งานการดูแลข้อมูล (สามารถเลือกได้) ท่านจะอนุญาตให้เรา

1. จัดเก็บข้อมูลภาพและข้อมูลสืบเนื่องที่เก็บรวบรวมและคำนวณโดย Orb
2. ส่งข้อมูลภาพไปยังทีมของเราในสหภาพยุโรปและสหรัฐอเมริกา และ
3. ใช้ข้อมูลภาพเพื่อพัฒนาและปรับปรุงซอฟต์แวร์ต่อไปตามที่อธิบายด้านล่างนี้
4. ระบุประเภทข้อมูลภาพของท่านตามเพศ ช่วงอายุ และสีผิวที่คาดการณ์และประมาณการ เพื่อฝึกฝนให้อัลกอริทึมมีความเท่าเทียมในด้านความหลากหลายในโลก

การดำเนินการเช่นนี้จะช่วยให้ท่านหลีกเลี่ยงความไม่สะดวกบางประการ เพราะหากเรามีข้อมูลภาพของท่านอยู่แล้ว ท่านจะไม่จำเป็นต้องกลับไปที่ Orb เพื่อยืนยันตัวตนดิจิทัลของท่านอีกครั้งเมื่อเราอัปเดตซอฟต์แวร์ นอกจากนี้ การดำเนินการดังกล่าวยังเป็นประโยชน์ต่อเรา เนื่องจากเราสามารถใช้ข้อมูลภาพของท่านเพื่อปรับปรุงระบบให้ดีขึ้นและนำ World ไปสู่โลกได้เร็วขึ้น เราขอเน้นย้ำอีกครั้งว่าท่านไม่จำเป็นต้องเปิดใช้งานการดูแลข้อมูลแต่อย่างใด แต่การดำเนินการดังกล่าวอาจเป็นประโยชน์ต่อท่านและเรา และเราจะขอบคุณอย่างยิ่งหากท่านเลือกเปิดใช้งานการดูแลข้อมูล

3.3 ข้อมูลที่เราเก็บรวบรวมเมื่อท่านเปิดใช้งานการดูแลข้อมูล

หากท่านให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์ เราจะเก็บรวบรวมภาพของม่านตาและภาพใบหน้าของท่านตามที่ระบุในข้อ II.1 ข้างต้น หากท่านยินยอมให้เปิดใช้งานการดูแลข้อมูล ข้อมูลภาพที่เราเก็บรวบรวมจะไม่มีการเปลี่ยนแปลงแต่อย่างใด

3.4 เราดำเนินการต่อข้อมูลดังกล่าวอย่างไรเมื่อท่านเปิดใช้งานการดูแลข้อมูล

เมื่อท่านให้ความยินยอมในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์ เราจะใช้ข้อมูลข้างต้นเพื่อวัตถุประสงค์ที่ระบุในข้อ 2.2 เมื่อท่านเปิดใช้งานการดูแลข้อมูล เราจะใช้ข้อมูลนั้นเพื่อวัตถุประสงค์เพิ่มเติมดังต่อไปนี้

• ปรับปรุงรหัสม่านตาของท่านโดยอัตโนมัติในกรณีที่เราอัปเดตอัลกอริทึมที่ใช้ในการคำนวณรหัส ม่านตา
• เพิ่มประสิทธิภาพและปรับปรุงการคำนวณรหัสม่านตาและข้อมูลสืบเนื่อง
• ระบุประเภทข้อมูลที่เก็บรวบรวม
• ใช้ข้อมูลเพื่อฝึกอบรมและคัดเลือกพนักงานเพื่อทำหน้าที่ระบุประเภทข้อมูล
• พัฒนาและฝึกฝนอัลกอริทึมให้จดจำ แบ่งส่วน และแยกแยะภาพของม่านตาและใบหน้าของมนุษย์
• ทดสอบอัลกอริทึมโดยเทียบกับการระบุประเภทข้อมูลโดยมนุษย์
• ตรวจจับและลบอคติออกจากอัลกอริทึมของเรา (เช่น การฝึกฝนเกี่ยวกับความยุติธรรมของอัลกอริทึม (algorithmic fairness) โดยการระบุประเภทข้อมูลตามเพศ ช่วงอายุ และสีผิวที่คาดการณ์)
• พัฒนา ฝึกฝน และทดสอบระบบเพื่อตรวจจับว่าผู้ใช้เป็นมนุษย์ที่แสดงดวงตาของมนุษย์จริงและการสมัครเข้าร่วมมีผลสมบูรณ์หรือไม่
• พัฒนา ฝึกฝน และทดสอบโมเดลที่ใช้ภาพม่านตาเทียมเพื่อการฝึกอบรมอัลกอริทึมเพิ่มเติม
• พัฒนา ฝึกฝน และทดสอบโมเดลที่ปรับปรุงประสิทธิภาพของ Orb และประสบการณ์ของผู้ใช้ และ
• ฝึกอบรมและประเมินบุคลากรที่ทำงานในระบบเหล่านี้

เราจะไม่ขายข้อมูลของท่าน เราจะไม่ใช้ข้อมูลใด ๆ ที่ระบุในแบบฟอร์มนี้เพื่อติดตามท่านหรือแสดงโฆษณาผลิตภัณฑ์ของบุคคลภายนอกต่อท่าน

4. เราแบ่งปันข้อมูลกับใครบ้าง

เมื่อเราแบ่งปันข้อมูลของท่านนอกองค์กรของเรา เราจะดำเนินการดังนี้เสมอ

• แบ่งปันข้อมูลอย่างปลอดภัย
• ดำเนินการให้มั่นใจว่าแนวทางการจัดการข้อมูลจะสอดคล้องกับความมุ่งมั่นของเราในการรักษาความเป็นส่วนตัวของท่าน และ
• ป้องกันไม่ให้บริษัทอื่นใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง

เราจะแบ่งปันข้อมูลของท่านภายในขอบเขตจำกัด ดังนี้

• การแบ่งปันข้อมูลกับ Tools for Humanityเราเปิดเผยข้อมูลต่อหนึ่งในผู้ให้บริการของเรา กล่าวคือ Tools for Humanity และทีมงานของบริษัทดังกล่าวซึ่งจำเป็นต้องเข้าถึงข้อมูลเพื่อปฏิบัติงานและปฏิบัติหน้าที่ของตนเท่านั้น เราเปิดเผยข้อมูลเท่าที่มีความจำเป็นเพื่อปฏิบัติงานและหน้าที่ที่เฉพาะเจาะจง และมีระบบควบคุมการเข้าถึงที่เข้มงวด

5. การส่งหรือโอนข้อมูล รวมถึงความเสี่ยงที่อาจเกิดขึ้น

เมื่อท่านเปิดใช้งานการดูแลข้อมูล ซึ่งเป็นการยินยอมและตกลงให้เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ระบุในข้อ 3.4 โดยปกติแล้วเราจะส่งข้อมูลไปยังฝ่ายการวิจัยและพัฒนา (“R&D”) ของเรา ซึ่งอาจส่งผลให้ข้อมูลของท่านถูกส่งหรือโอนออกนอกประเทศที่มีการเก็บรวบรวมข้อมูลดังกล่าว ในปัจจุบัน ฝ่าย R&D ตั้งอยู่ในสหภาพยุโรปและสหรัฐอเมริกา นโยบายความเป็นส่วนตัว ของเราจะอธิบายว่าเราคุ้มครองข้อมูลส่วนบุคคลและปฏิบัติตามกฎหมายว่าด้วยการส่งหรือโอนข้อมูลไปยังต่างประเทศอย่างไรบ้าง นอกจากนี้ ข้อ 6 ของ นโยบายความเป็นส่วนตัว ยังระบุความเสี่ยงที่เกี่ยวข้องกับการส่งหรือโอนข้อมูลไปยังต่างประเทศอีกด้วย

หากท่านให้ความยินยอม เราจะจัดเก็บข้อมูลภาพในหน่วยจัดเก็บข้อมูล regional buckets ซึ่งอยู่ในสหภาพยุโรป สหรัฐอเมริกา บราซิล อินเดีย สิงคโปร์ และแอฟริกาใต้ หากท่านสมัครเข้าร่วมในประเทศเหล่านี้ ข้อมูลของท่านจะถูกเก็บไว้ในหน่วยจัดเก็บข้อมูลดังกล่าว หากท่านสมัครเข้าร่วมในประเทศอื่น ข้อมูลภาพของท่านจะถูกเก็บไว้ในหน่วยจัดเก็บข้อมูล regional buckets หน่วยใดหน่วยหนึ่ง ขึ้นอยู่กับความหน่วงและความพร้อมใช้งานของเครือข่าย ตัวอย่างเช่น

• หากท่านสมัครเข้าร่วมในเขตเศรษฐกิจยุโรป สวิตเซอร์แลนด์ หรือสหราชอาณาจักร ข้อมูลภาพของท่านจะถูกเก็บไว้ในสหภาพยุโรป
• หากท่านสมัครเข้าร่วมในเคนยา ยูกันดา กานา หรือไนจีเรีย ข้อมูลภาพของท่านอาจถูกเก็บไว้ในแอฟริกาใต้หรือในสหภาพยุโรป ขึ้นอยู่กับความหน่วงของเครือข่ายในขณะที่ท่านสมัครเข้าร่วม
• หากท่านสมัครเข้าร่วมในอินโดนีเซีย ข้อมูลภาพของท่านอาจถูกเก็บไว้ในสิงคโปร์หรือในอินเดีย ขึ้นอยู่กับความหน่วงของเครือข่ายในขณะที่ท่านสมัครเข้าร่วม
• หากท่านสมัครเข้าร่วมในเม็กซิโก ข้อมูลภาพของท่านอาจถูกเก็บไว้ในสหรัฐอเมริกาหรือในบราซิล ขึ้นอยู่กับความหน่วงของเครือข่ายในขณะที่ท่านสมัครเข้าร่วม
• หากท่านสมัครเข้าร่วมในชิลี อาร์เจนตินา หรือโคลัมเบีย มีความเป็นไปได้ที่ข้อมูลภาพของท่านจะถูกเก็บไว้ในบราซิล

เพื่อวัตถุประสงค์ในการเรียนรู้ของเครื่อง (machine learning) หลังจากนั้นข้อมูลภาพทั้งหมดจะถูกส่งหรือโอนและจัดเก็บไว้ในสหภาพยุโรปและสหรัฐอเมริกา

ต่อไปนี้เป็นรายการความเสี่ยงที่อาจเกิดขึ้นหากเราส่งหรือโอนข้อมูลของท่านไปยังสหรัฐอเมริกา สหภาพยุโรป หรือประเทศอื่น ๆ นอกจากนี้ เรายังได้สรุปแนวทางที่เราใช้ในการลดความเสี่ยงที่เกี่ยวข้องอีกด้วย

• แม้ว่าเราจะทำทุกอย่างที่ทำได้เพื่อให้มั่นใจได้ว่าผู้ประมวลผลข้อมูลส่วนบุคคลของเรา (กล่าวคือ “ผู้รับจ้างช่วง”) อยู่ภายใต้บังคับของหน้าที่ตามสัญญาในการคุ้มครองข้อมูลของท่านอย่างเพียงพอ ผู้รับจ้างช่วงดังกล่าวอาจไม่ได้อยู่ภายใต้บังคับของกฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในประเทศของท่าน หากผู้รับจ้างช่วงประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมายโดยไม่ได้รับอนุญาต อาจเป็นเรื่องยากที่จะยืนยันสิทธิความเป็นส่วนตัวของท่านต่อผู้รับจ้างช่วงนั้น เราลดความเสี่ยงนี้โดยการทำข้อตกลงว่าด้วยการประมวลผลข้อมูลที่เข้มงวดกับผู้รับจ้างช่วงของเรา ซึ่งบังคับให้ผู้รับจ้างช่วงดังกล่าวคุ้มครองข้อมูลในระดับที่ใกล้เคียงกับข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) และปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคคล
• มีความเป็นไปได้ที่กฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในประเทศของท่านจะไม่สอดคล้องกับกฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในสหรัฐอเมริกาหรือในสหภาพยุโรป เราพยายามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับสูงสุดที่เราต้องปฏิบัติตามเสมอ จนถึงขณะนี้ มาตรฐานดังกล่าวได้แก่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป และเราดำเนินการต่อข้อมูลทั้งหมดเสมือนว่าอยู่ภายใต้บังคับของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• มีความเป็นไปได้ที่ข้อมูลของท่านต้องถูกเข้าถึงโดยเจ้าหน้าที่และหน่วยงานของรัฐ ในกรณีดังกล่าว เรามุ่งมั่นที่จะคัดค้านคำขอของเจ้าหน้าที่หรือหน่วยงานของรัฐที่จะเข้าถึงข้อมูลของท่านในชั้นศาลที่ไม่สมบูรณ์ มีขอบเขตกว้างเกินไป หรือไม่ชอบด้วยกฎหมาย นอกจากนี้ เรายังใช้การเข้ารหัสขั้นสูงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตอีกด้วย

โปรดทราบว่ารายการข้างต้นเป็นเพียงตัวอย่างเท่านั้น ซึ่งไม่ครอบคลุมปัจจัยเสี่ยงที่อาจเกิดขึ้นได้ทั้งหมด

เราจะไม่ขาย ให้เช่า แลกเปลี่ยน หรือแสวงหาผลกำไรโดยประการอื่นจากข้อมูลไบโอเมตริกซ์ของท่าน

6. การเก็บรักษาข้อมูล

หากท่านเลือกที่จะไม่เปิดใช้งานการดูแลข้อมูล เราจะลบข้อมูลภาพของท่านไม่นานหลังจากการสมัครเข้าร่วม เราจะดำเนินการในลักษณะเดียวกันต่อชุดข้อมูล ซึ่งท่านสามารถดาวน์โหลดเพื่อเก็บรักษาด้วยตนเอง รหัสม่านตาจะถูกเก็บไว้ในลักษณะที่ไม่ระบุตัวตนเท่านั้น ผู้ใช้สามารถใช้สิทธิของตนในฐานะเจ้าของข้อมูลส่วนบุคคลได้ในพอร์ทัลนี้: https://world.org/requestportalข้อความต่อไปนี้ใช้บังคับกับผู้ใช้ที่เลือกเปิดใช้งานการดูแลข้อมูลเท่านั้น: เราจะเก็บรักษาข้อมูลภาพที่ท่านอนุญาตให้เราจัดเก็บไว้จนกว่าการพัฒนาและปรับปรุงอัลกอริทึมจะเสร็จสิ้น หรือตามที่กฎหมายหรือข้อบังคับกำหนด แต่ไม่ว่าในกรณีใดก็ตาม เราจะลบข้อมูลภาพเมื่อท่านร้องขอ นอกจากนี้ เราให้คำมั่นว่าจะลบข้อมูลภาพทั้งหมดอย่างช้าที่สุด 10 ปีหลังจากการเก็บรวบรวมข้อมูลนั้น แม้ว่าการพัฒนาอัลกอริทึมและการลบข้อมูลภาพทั้งหมดซึ่งจะดำเนินการไปพร้อม ๆ กัน มีความเป็นไปได้อย่างยิ่งว่าจะเสร็จสิ้นเร็วกว่านั้น

7. การดูแลข้อมูลด้วยตนเองและการยืนยันตัวตนใหม่ (ขึ้นอยู่กับความพร้อมใช้งานในบางประเทศ)

ในกรณีที่มีตัวเลือกในการดูแลข้อมูลด้วยตนเอง เราจะส่งภาพใบหน้าและดวงตาของท่านและข้อมูลสืบเนื่อง ใด ๆ ของภาพเหล่านั้นที่คำนวณบน Orb (ชุดข้อมูล) ไปยังโทรศัพท์ของท่านในลักษณะที่เข้ารหัสจากต้นทางถึงปลายทาง (ซึ่งหมายความว่าเราไม่สามารถอ่านข้อมูลได้)

เราจะลบชุดข้อมูล (ยกเว้นรหัสม่านตา) ออกจากระบบของเราอย่างถาวรหลังจากส่งชุดข้อมูลไปยังโทรศัพท์ของท่าน (อย่างช้าที่สุดเราจะลบข้อมูลนี้หนึ่งเดือนหลังจากนั้น ในกรณีที่การดาวน์โหลดล้มเหลว) ในกรณีที่เลือกการดูแลข้อมูลด้วยตนเอง เราจะประมวลผลข้อมูลต่อไปนี้เพื่อวัตถุประสงค์ต่อไปนี้

• ภาพใบหน้าของท่านซึ่งถ่ายโดยใช้โทรศัพท์ (เซลฟี่) และแปลงเป็นข้อมูลสืบเนื่อง (ข้อมูลแม่แบบใบหน้า) ข้อมูลแม่แบบใบหน้าซึ่งออกแบบมาเพื่อใช้ในการเปรียบเทียบด้วยวิธี 1:1 จะช่วยให้ท่านพิสูจน์ว่าท่านเป็นผู้ถือ World ID อย่างถูกต้อง ซึ่งอาจจำเป็นสำหรับการใช้งาน World ID บางกรณีในอนาคต ข้อมูลนี้สามารถช่วยป้องกันไม่ให้บุคคลอื่นใช้ World ID ของท่าน ทั้งนี้ จะมีการขอความยินยอมจากท่านทุกครั้งก่อนที่จะมีการยืนยันใบหน้า
• อนุญาตให้ท่านเลือกเปิดใช้งานการดูแลข้อมูลและคุณสมบัติอื่น ๆ ที่อาจมีขึ้นในอนาคตได้ในภายหลัง ซึ่งในกรณีดังกล่าว ข้อมูลของท่านจะถูกส่งไปยังเซิร์ฟเวอร์หรือฐานข้อมูลหากท่านเลือกที่จะให้ดำเนินการดังกล่าว ทั้งนี้ จะมีการขอความยินยอมจากท่านก่อนที่จะมีการเลือกใช้งานการดูแลข้อมูลในภายหลัง

8. ความมั่นคงปลอดภัยของข้อมูลและการประเมินผลกระทบของการคุ้มครองข้อมูล

เราได้ทำการประเมินผลกระทบของการคุ้มครองข้อมูล ซึ่งได้ข้อสรุปว่าการประมวลผลข้อมูลเป็นไปอย่างได้สัดส่วนและเป็นไปตามข้อกำหนด ท่านสามารถดูผลการประเมินที่สำคัญและเอกสารฉบับสรุปดังกล่าวได้ ที่นี่ ข้อมูลส่วนบุคคลจะอยู่ภายใต้ความคุ้มครองของมาตรการดังต่อไปนี้

• การยืนยันตัวตนสำหรับการเข้าใช้บริการทั้งหมดในโครงสร้างพื้นฐานทางไอทีภายในองค์กร
• การส่งหรือโอนข้อมูลโดยใช้โปรโตคอล TLS การเข้ารหัสข้อมูลขณะจัดเก็บข้อมูล (encryption at rest) การเข้ารหัสชั้นที่สอง (second layers of encryption) กุญแจถอดรหัสที่เก็บไว้ในฮาร์ดแวร์แยกต่างหาก
• เราแยกข้อมูลไบโอเมตริกซ์ออกจากข้อมูลผู้ใช้อื่น ๆ โดยแยกเก็บไว้คนละเซิร์ฟเวอร์ (โดยใช้บัญชี AWS คนละบัญชีกัน) และเราดำเนินการเพื่อลบความเชื่อมโยงระหว่างฐานข้อมูลแต่ละฐานข้อมูล
• การบันทึกกิจกรรมภายในทั้งหมดบนเซิร์ฟเวอร์ที่เก็บข้อมูลไบโอเมตริกซ์อย่างเข้มงวด กิจกรรมที่น่าสงสัยจะถูกรายงานทันที
• การควบคุมสิทธิการเข้าถึงและการยกเลิกสิทธิการเข้าถึง (การเข้าถึงตามความจำเป็นเท่านั้น)
• นโยบายการประมวลผลข้อมูลไบโอเมตริกซ์ภายใน ซึ่งจำลองตามนโยบายข้อมูลไบโอเมตริกซ์ของคณะกรรมการกาชาดระหว่างประเทศ (International Committee of the Red Cross – ICRC)

9. สิทธิของท่าน

ขึ้นอยู่กับประเทศที่ท่านอยู่ โดยปกติแล้วท่านจะมีสิทธิบางประการเกี่ยวกับข้อมูลของท่าน โปรดอ่านข้อมูลด้านล่างนี้ควบคู่ไปกับหัวข้อ ข้อกำหนดเพิ่มเติม เพื่อทำความเข้าใจสิทธิที่ท่านมีตามประเทศของท่าน

สิทธิเหล่านี้จะมีผลบังคับใช้ตราบใดที่เราสามารถระบุตัวตนผู้ขอใช้สิทธิในฐานข้อมูลของเราได้ และเราไม่ละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคลรายอื่นจากการใช้สิทธิของผู้ขอใช้สิทธิ

• ท่านมีสิทธิที่จะได้รับข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับท่านจากเราในเวลาใดก็ตามเมื่อท่านมีคำขอ ท่านมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลเกี่ยวกับท่านจากเรา
• ท่านมีสิทธิที่จะเรียกร้องให้เราทำการแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวกับท่านทันทีหากข้อมูลนั้นไม่ถูกต้อง
• ท่านมีสิทธิที่จะเรียกร้องให้เราลบข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน โดยการใช้สิทธิในการลบข้อมูลส่วนบุคคลดังกล่าวต้องเป็นไปตามเงื่อนไขที่กำหนด โดยเฉพาะข้อกำหนดที่ว่าข้อมูลส่วนบุคคลนั้นต้องไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลดังกล่าวโดยประการอื่นอีกต่อไป โดยมีเงื่อนไขว่าการลบข้อมูลดังกล่าวต้องเป็นไปตามข้อกำหนดของกฎหมายที่ใช้บังคับด้วย (เช่น กฎหมายของหลายประเทศมีข้อกำหนดให้เราเก็บรักษาข้อมูลการทำธุรกรรมไว้เป็นระยะเวลาหนึ่ง)
• ท่านมีสิทธิที่จะถอนความยินยอมของท่านสำหรับการประมวลผลข้อมูลใด ๆ ที่ดำเนินการโดยอ้างอิงตามความยินยอมได้อย่างอิสระ หรือคัดค้านการประมวลผลข้อมูลหากการประมวลผลข้อมูลนั้นดำเนินการโดยไม่ได้รับความยินยอม

10. ข้อกำหนดเพิ่มเติม

ในหัวข้อต่อไปนี้ ข้อกำหนดเพิ่มเติมแต่ละหัวข้อจะแสดงข้อมูลที่กฎหมายกำหนดสำหรับแต่ละตลาดที่เราดำเนินธุรกิจ ข้อมูลนี้เป็นส่วนหนึ่งของความยินยอมซึ่งขึ้นอยู่กับภูมิภาคที่เจ้าของข้อมูลส่วนบุคคลอาศัยอยู่ ข้อมูลนี้อาจแตกต่างจากข้อมูลของประเทศของท่านเนื่องจากเราปิดกั้นบริการบางอย่างในบางประเทศ ในกรณีที่ข้อกำหนดเพิ่มเติมกับข้อกำหนดด้านบนนี้ไม่สอดคล้องกัน ให้ข้อกำหนดเฉพาะของแต่ละประเทศด้านล่างซึ่งมีความเฉพาะเจาะจงมากกว่ามีผลบังคับเหนือกว่า

โปรดทราบว่าการอ้างอิงถึงประเทศใดประเทศหนึ่งไม่ได้หมายความว่าโปรโตคอล World พร้อมใช้งานในประเทศนั้นแล้ว และการอ้างอิงดังกล่าวไม่ได้เป็นการรับประกันใด ๆ ว่าโปรโตคอล World จะพร้อมใช้งานในเร็ว ๆ นี้ การแสดงข้อมูลของแต่ละประเทศด้านล่างนี้เป็นส่วนหนึ่งของการประเมินข้อมูลทางกฎหมายอย่างเบ็ดเสร็จและต่อเนื่องของ World ในประเทศต่าง ๆ ทั่วโลกและจะถือเป็นส่วนหนึ่งของงานที่เราดำเนินการอย่างต่อเนื่อง

ข้อกำหนดเพิ่มเติม ก.: เขตเศรษฐกิจยุโรปและสหราชอาณาจักร

หากท่านอยู่ในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร ("สหราชอาณาจักร") ข้อความต่อไปนี้จะใช้บังคับกับท่าน

ตัวเลือกการดูแลข้อมูล: ใช้ได้

การดูแลข้อมูลด้วยตนเอง: ใช้ได้เมื่อประกาศและเปิดให้ใช้งาน

ท่านมีสิทธิขั้นต่ำดังต่อไปนี้ ในการใช้สิทธิของท่านที่มีอยู่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป โปรดติดต่อเราโดยใช้ พอร์ทัลคำขอ ของเรา เว้นแต่กรณีที่เป็นข้อยกเว้น เราจะดำเนินการตามคำขอของท่านภายในหนึ่งเดือนซึ่งเป็นระยะเวลาที่กฎหมายกำหนด การใช้คำว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป” ในข้อนี้ให้รวมถึง “กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร” การใช้คำว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป” ในหัวข้อนี้ให้รวมถึง “กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร” ซึ่งถูกถ่ายโอนรวมเข้ากับกฎหมายระดับชาติของสหราชอาณาจักรเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักรปี 2018 (2561) และเป็นส่วนหนึ่งของกฎหมายของอังกฤษและเวลส์ สกอตแลนด์ และไอร์แลนด์เหนือโดยอาศัยอำนาจแห่ง มาตรา 3แห่งกฎหมายการถอนตัวจากสหภาพยุโรปปี 2018 (2561) ตามที่มีการแก้ไขเพิ่มเติมโดย ภาคผนวก 1ของข้อบังคับการคุ้มครองข้อมูลส่วนบุคคล ความเป็นส่วนตัว และการสื่อสารทางอิเล็กทรอนิกส์ (ตามที่มีการแก้ไขเพิ่มเติม) (การถอนตัวจากสหภาพยุโรป) ปี 2019 (2562) (SI 2019/419)

• ท่านมีสิทธิที่จะได้รับข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับท่านจากเราในเวลาใดก็ตามเมื่อท่านมีคำขอ ภายในขอบเขตของมาตรา 15 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะเรียกร้องให้เราแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวกับท่านทันทีหากข้อมูลนั้นไม่ถูกต้อง
• ท่านมีสิทธิที่จะเรียกร้องให้เราลบข้อมูลส่วนบุคคลที่เกี่ยวกับท่านตามข้อกำหนดที่ระบุในมาตรา 17 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป โดยการใช้สิทธิในการลบข้อมูลส่วนบุคคลดังกล่าวต้องเป็นไปตามเงื่อนไขที่กำหนด โดยเฉพาะข้อกำหนดที่ว่าข้อมูลส่วนบุคคลนั้นต้องไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลดังกล่าวอีกต่อไป รวมทั้งในกรณีของการประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย การคัดค้านการประมวลผลข้อมูลส่วนบุคคล หรือในกรณีที่เรามีหน้าที่ในการลบข้อมูลดังกล่าวตามกฎหมายของสหภาพยุโรปหรือกฎหมายของรัฐสมาชิกที่ใช้บังคับกับเรา
• ท่านมีสิทธิที่จะเรียกร้องให้เราจำกัดการประมวลผลข้อมูลตามมาตรา 18 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งท่านได้มอบให้กับเราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ (structured, commonly used, machine-readable format) ตามมาตรา 20 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งดำเนินการโดยอยู่บนพื้นฐานของมาตรา 6 (1) ประโยคที่ 1 ข้อเอฟ (และมาตราอื่น ๆ) แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปได้ทุกเมื่อ โดยอ้างอิงเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของท่าน ตามมาตรา 21 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะติดต่อหน่วยงานกำกับดูแลที่มีอำนาจเพื่อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคล หน่วยงานกำกับดูแลที่รับผิดชอบคือ: สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งรัฐบาวาเรีย (Bayerisches Landesamt für Datenschutz) ในสหราชอาณาจักร หน่วยงานกำกับดูแลที่มีอำนาจคือสำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO)

หากการประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิตามมาตรา 7 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปที่จะถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา โดยการถอนความยินยอมนั้นจะมีผลบังคับในอนาคต การถอนความยินยอมนั้นง่ายพอ ๆ กับการให้ความยินยอม โปรดทราบว่าการถอนความยินยอมจะมีผลบังคับในอนาคตเท่านั้น การประมวลผลข้อมูลที่ดำเนินการก่อนที่จะมีการการถอนความยินยอมจะไม่ได้รับผลกระทบแต่อย่างใด

ข้อกำหนดเพิ่มเติม ข.: ญี่ปุ่น

หากท่านอาศัยอยู่ในญี่ปุ่น ข้อความต่อไปนี้จะใช้บังคับกับท่านเพิ่มเติม:

หลังจากประมวลผลข้อมูลไบโอเมตริกซ์ของท่านเพื่อสร้างรหัสม่านตาแล้ว เราจะไม่ประมวลผลข้อมูลส่วนบุคคลใด ๆ นอกเหนือจากการประมวลผลของ Orb

ตัวเลือกการดูแลข้อมูล: ใช้ได้

การดูแลข้อมูลด้วยตนเอง: ใช้ได้

ข1: ข้อมูลเกี่ยวกับระเบียบข้อบังคับของญี่ปุ่น

เราปฏิบัติตามกฎหมายและข้อบังคับของญี่ปุ่น รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (“APPI”) เนื้อหาส่วนนี้มีผลบังคับกับการจัดการ "ข้อมูลส่วนบุคคล" ตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น โดยจะมีผลบังคับเหนือส่วนอื่น ๆ ของแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้

ข2: การแบ่งปันข้อมูล

โดยไม่คำนึงถึงข้อ 4 ของแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ เว้นแต่กฎหมายที่ใช้บังคับจะอนุญาต เราจะไม่เปิดเผย ขาย มอบให้ แบ่งปัน หรือโอนหรือส่งข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกใด ๆ

ข3: มาตรการรักษาความมั่นคงปลอดภัย

อ้างถึงข้อ 6 ถึงข้อ 8 ของแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ เราดำเนินมาตรการที่จำเป็นและเหมาะสมเพื่อป้องกันการรั่วไหล การสูญหาย หรือความเสียหายต่อข้อมูลส่วนบุคคลของท่านที่มีการประมวลผล และเพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลโดยประการอื่น เช่น การกำหนดข้อบังคับสำหรับการจัดการข้อมูลส่วนบุคคล การตรวจสอบการจัดการข้อมูลส่วนบุคคลเป็นประจำ การฝึกอบรมพนักงานเรื่องการจัดการข้อมูลส่วนบุคคลเป็นประจำ การป้องกันการโจรกรรมหรือการสูญหายของอุปกรณ์ที่ใช้ในการจัดการข้อมูลส่วนบุคคล และการบังคับใช้มาตรการควบคุมการเข้าถึง นอกจากนี้ เรายังควบคุมดูแลผู้รับจ้างและพนักงานของเราที่จัดการข้อมูลส่วนบุคคลอย่างเหมาะสม ท่านสามารถขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยที่ใช้บังคับในการจัดการข้อมูลส่วนบุคคลของท่านได้โดยติดต่อเราที่พอร์ทัลคำขอของเรา

ข4: สิทธิตามกฎหมายภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น

ในการใช้สิทธิของท่านที่มีอยู่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น โปรดติดต่อเราที่พอร์ทัลคำขอของเรา

ข้อกำหนดเพิ่มเติม ค.: อาร์เจนตินา

หากท่านมีภูมิลำเนาอยู่ในสาธารณรัฐอาร์เจนตินา ข้อความต่อไปนี้จะใช้บังคับกับท่าน

ตัวเลือกการดูแลข้อมูล: ใช้ได้

การดูแลข้อมูลด้วยตนเอง: ใช้ได้เมื่อประกาศและเปิดให้ใช้งาน

เราขอแจ้งให้ท่านทราบว่า สำนักงานการเข้าถึงข้อมูลสาธารณะ (AGENCY OF ACCESS TO PUBLIC INFORMATION) ในฐานะหน่วยงานควบคุมกฎหมาย (Control Agency of Law) เลขที่ 25,326 มีอำนาจในการรับฟังข้อร้องเรียนและข้อเรียกร้องที่ยื่นโดยบุคคลซึ่งเป็นเจ้าของสิทธิที่ได้รับผลกระทบจากการไม่ปฏิบัติตามข้อบังคับที่มีผลบังคับใช้เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถติดต่อหน่วยงานได้ดังนี้:

ที่อยู่: Av. Pte. Gral. Julio A. Roca 710, 5th floor - Autonomous City of Buenos Aires

รหัสไปรษณีย์: C1067ABP

หมายเลขโทรศัพท์: (54-11) 3988-3968

อีเมล: [email protected]

ข้อกำหนดเพิ่มเติม ง.: สิงคโปร์

หากท่านเป็นผู้อยู่อาศัยในสิงคโปร์ ข้อความต่อไปนี้จะใช้บังคับกับท่าน

ตัวเลือกการดูแลข้อมูล: ใช้ได้

การดูแลข้อมูลด้วยตนเอง: ใช้ได้เมื่อประกาศและเปิดให้ใช้งาน

ง1. การเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่าน

หากท่านเป็นผู้มีถิ่นที่อยู่ในสิงคโปร์และให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์แต่ละข้อตามที่ระบุในนโยบายความเป็นส่วนตัวของเรา ท่านสามารถใช้สิทธิในการถอนความยินยอมของท่านได้ทุกเมื่อ แต่โปรดทราบว่าเราอาจไม่สามารถให้บริการแก่ท่านต่อไปได้ ขึ้นอยู่กับลักษณะและขอบเขตของคำขอของท่าน โปรดทราบว่าการถอนความยินยอมจะไม่มีผลกระทบต่อสิทธิของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต่อไป ในกรณีที่กฎหมายอนุญาตหรือกำหนดให้เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้โดยไม่ต้องได้รับความยินยอม

ง2. การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลของท่าน

ท่านสามารถควบคุมข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้สิทธิใด ๆ ก็ตามได้โดยติดต่อเราที่พอร์ทัลคำขอของเรา เรามุ่งมั่นที่จะตอบสนองคำขอของท่านโดยเร็วที่สุด ซึ่งโดยปกติแล้วจะดำเนินการภายใน 30 วัน เราจะแจ้งให้ท่านทราบล่วงหน้าหากเราไม่สามารถตอบสนองคำขอของท่านได้ภายใน 30 วัน หรือหากเราไม่สามารถปฏิบัติตามคำขอของท่านได้ โดยเราจะแจ้งเหตุผลให้ท่านทราบ

ในกรณีที่กฎหมายอนุญาต เราอาจเรียกเก็บค่าธรรมเนียมการจัดการเพื่อปฏิบัติตามคำขอของท่าน

ง3. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

หากท่านเป็นผู้มีถิ่นที่อยู่ในสิงคโปร์และเราได้เก็บรวบรวมข้อมูลของท่าน เราอาจส่งหรือโอนข้อมูลของท่านออกนอกสิงคโปร์เป็นครั้งคราว อย่างไรก็ตาม เราจะดำเนินการให้มั่นใจเสมอว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามมาตรฐานในระดับที่เทียบเท่ากับที่กำหนดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ปี 2012 (2555) เป็นอย่างน้อย [เช่น ผ่านการใช้ข้อสัญญาต้นแบบของอาเซียน (ASEAN Model Contractual Clauses)]

ข้อกำหนดเพิ่มเติม จ.: เกาหลีใต้

หากท่านเป็นผู้มีถิ่นที่อยู่ในเกาหลีใต้ ข้อความต่อไปนี้จะใช้บังคับกับท่าน

รหัสม่านตาถือเป็นข้อมูลที่ไม่ระบุตัวตนตามกฎหมายของเกาหลีใต้ หลังจากประมวลผลข้อมูลไบโอเมตริกซ์ของท่าน (ซึ่งจะไม่ถูกนำออกจาก Orb) เพื่อสร้างรหัสม่านตาแล้ว เราจะไม่เข้าถึงหรือประมวลผลข้อมูลส่วนบุคคลจาก Orb อีก

ตัวเลือกการดูแลข้อมูล: ไม่สามารถใช้ได้

การดูแลข้อมูลด้วยตนเอง: ไม่สามารถใช้ได้

ข้อกำหนดเพิ่มเติม ฉ.: บราซิล

หากท่านอาศัยอยู่ในบราซิล หากข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมในบราซิล หรือหากท่านใช้บริการของเราในบราซิล ข้อความต่อไปนี้จะใช้บังคับกับท่าน

รหัสม่านตาถือเป็นข้อมูลที่ไม่ระบุตัวตนตามกฎหมายหมายเลข 13,709/2018 (กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป หรือ “LGPD”) หลังจากประมวลผลข้อมูลไบโอเมตริกซ์ของท่านเพื่อสร้างรหัสม่านตาแล้ว เราจะไม่ประมวลผลข้อมูลส่วนบุคคลจากการสมัครเข้าร่วมผ่าน Orb อีก

ตัวเลือกการดูแลข้อมูล: ใช้ได้

การดูแลข้อมูลด้วยตนเอง: ใช้ได้เมื่อประกาศและเปิดให้ใช้งาน

ฉ1. ข้อมูลไบโอเมตริกซ์

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป ข้อมูลไบโอเมตริกซ์ถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว เราจะประมวลผลข้อมูลนี้ต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้งและเฉพาะเจาะจงเพื่อวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจนเท่านั้น ในบางกรณี เราอาจประมวลผลข้อมูลไบโอเมตริกซ์ของท่านโดยไม่ได้รับความยินยอมเมื่อมีความจำเป็นอย่างยิ่ง เช่น เพื่อปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับ ใช้สิทธิของเรา (รวมถึงตามสัญญาหรือกระบวนการทางกฎหมาย) หรือเพื่อป้องกันการทุจริตและรักษาความครบถ้วนสมบูรณ์ของข้อมูลของเจ้าของข้อมูลส่วนบุคคล

เราบังคับใช้มาตรการรักษาความมั่นคงปลอดภัยขั้นสูงและเทคนิคต่าง ๆ เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงการเข้ารหัสและการทำให้ข้อมูลไม่สามารถใช้ระบุตัวตนได้ เพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านจะได้รับการคุ้มครองและไม่สามารถใช้เชื่อมโยงกับตัวบุคคลได้ (แล้วแต่กรณี)

นอกจากนี้ เรายังทำการรวมข้อมูลโดยรวมชุดข้อมูลขนาดใหญ่เข้าด้วยกันเพื่อลบสิ่งที่สามารถใช้ในการระบุตัวบุคคลได้หรือข้อมูลอ้างอิงถึงตัวบุคคล เราใช้ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวมเพื่อวัตถุประสงค์ทางการค้า เช่น ช่วยให้เราเข้าใจพฤติกรรมและความจำเป็นของผู้ใช้ ปรับปรุงบริการของเรา ดำเนินกิจกรรมที่เกี่ยวข้องกับข้อมูลเชิงลึกทางธุรกิจและการตลาด ตรวจจับภัยคุกคามด้านความปลอดภัย และฝึกฝนอัลกอริทึมของเรา นอกจากนี้ เราประมวลผลข้อมูลไบโอเมตริกซ์ของท่านเพื่อเก็บรักษาข้อมูลส่วนบุคคลของท่าน ยืนยันตัวตน และสร้างรหัสม่านตา

เราจะใช้ข้อมูลไบโอเมตริกซ์ของท่านเพื่อวัตถุประสงค์ที่ระบุข้างต้นต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้งและเฉพาะเจาะจงผ่านแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้เท่านั้น

โดยการเลือกเปิดใช้งานการดูแลข้อมูลด้วยตนเองหรือการดูแลข้อมูลตามที่ระบุไว้ในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์นี้ ข้อมูลไบโอเมตริกซ์ของท่านจะถูกจัดเก็บไว้ในอุปกรณ์ของท่าน ในกรณีนี้ ท่านต้องใช้มาตรการป้องกันเพิ่มเติมเพื่อให้มั่นใจว่าข้อมูลไบโอเมตริกซ์ของท่านที่เก็บไว้ในอุปกรณ์ของท่านมีความปลอดภัย เนื่องจากเราจะไม่มีสิทธิเข้าถึงหรือควบคุมระบบจัดเก็บข้อมูลของอุปกรณ์ของท่านซึ่งอยู่นอก World App ของเรา

ฉ2. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

หากกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปใช้บังคับกับท่าน และเราได้เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เราอาจส่งหรือโอนข้อมูลนั้นออกนอกประเทศ อย่างไรก็ตาม เราจะดำเนินการให้มั่นใจอยู่เสมอว่าประเทศหรือองค์กรระหว่างประเทศที่จะมีการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปจะมีการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป ซึ่งได้รับการยอมรับตามคำตัดสินเกี่ยวกับความเพียงพอของมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลซึ่งออกโดยสำนักงานคุ้มครองข้อมูลส่วนบุคคลของบราซิล หรือ ในกรณีที่ไม่มีคำตัดสินดังกล่าว เราจะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปเป็นอย่างน้อย โดยใช้ข้อสัญญามาตรฐานที่กำหนดไว้ในข้อบังคับของ ANPD หรือเมื่อเราได้รับความยินยอมที่เฉพาะเจาะจงและอย่างชัดแจ้งของท่านในการโอนหรือส่งข้อมูลไปยังต่างประเทศ

WFDCF20241112