นโยบายความเป็นส่วนตัวของ World Foundation

ขอขอบคุณที่เลือกเป็นส่วนหนึ่งของโปรโตคอลโอเพนซอร์สที่ได้รับการสนับสนุนจากชุมชนนักพัฒนา บุคคลธรรมดา และผู้ให้การสนับสนุนอื่น ๆ ในทั่วโลก

เราคือ World Foundation (“เรา” หรือ “Foundation”) ผู้อยู่เบื้องหลังการพัฒนาและการเติบโตของโปรโตคอล World นโยบายความเป็นส่วนตัวนี้มีเนื้อหาครอบคลุมเกี่ยวกับข้อมูลที่ท่านมอบให้เราผ่านการใช้โปรโตคอลและบริการอื่น ๆ ที่เชื่อมโยงกับนโยบายความเป็นส่วนตัวนี้ (เรียกรวมกันว่า “บริการ”) นโยบายความเป็นส่วนตัวนี้จะรวมเป็นส่วนหนึ่งและอยู่ภายใต้บังคับของ ข้อกำหนดและเงื่อนไขสำหรับผู้ใช้(“ข้อกำหนดสำหรับผู้ใช้”)

หากต้องการทราบข้อมูลเพิ่มเติมว่าเราเก็บรวบรวม ใช้ จัดเก็บ และลบภาพและข้อมูลไบโอเมตริกซ์ของท่านที่เก็บรวบรวมผ่านทาง Orb ของเรา (“ข้อมูล Orb”) อย่างไร กรุณาอ่า นแบบฟอร์มยินยอมให้ใช้ข้อมูล ทั้งนี้ โดยการกล่าวถึงแบบฟอร์มยินยอมให้ใช้ข้อมูลในนโยบายความเป็นส่วนตัวนี้ ให้ถือว่าแบบฟอร์มยินยอมให้ใช้ข้อมูลนั้นเป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวนี้ด้วย เราจะไม่เก็บรวบรวมข้อมูลไบโอเมตริกซ์ของท่านที่ Orb เว้นแต่ท่านตกลงและให้ความยินยอมใน แบบฟอร์มยินยอมให้ใช้ข้อมูล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลซึ่งควบคุมข้อมูลโปรโตคอล (ตามคำจำกัดความด้านล่าง) และข้อมูล Orb ทั้งหมด: Suite 3119 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Islands. Foundation จดทะเบียนจัดตั้งในสหภาพยุโรป (“EU”) เพียงแห่งเดียวเท่านั้น

“ข้อมูลโปรโตคอล” หมายถึงข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมและประมวลผลผ่านทางการใช้โปรโตคอล World หรือโทเคน Worldcoin ของท่าน

2. การปรับปรุงนโยบายความเป็นส่วนตัวนี้

เราจะปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากเรามีการเปลี่ยนแปลงที่สำคัญ เช่น วิธีที่เราใช้ข้อมูลส่วนบุคคลของท่าน เราจะแจ้งให้ท่านทราบผ่านทางข้อความในแอปของท่าน

3. นโยบายความเป็นส่วนตัวนี้มีเนื้อหาเรื่องใดบ้าง

• ความมุ่งมั่นของเราในการคุ้มครองความเป็นส่วนตัวและข้อมูลของท่าน
• เราเก็บรวบรวมข้อมูลใดบ้าง และเพราะเหตุใด
• เราใช้ข้อมูลที่เราเก็บรวบรวมอย่างไร
• เราประมวลผลข้อมูลของท่านที่ใด
• เราแบ่งปันข้อมูลของท่านเมื่อใด
• ข้อมูลของท่านถูกบันทึกบนบล็อกเชนสาธารณะอย่างไร
• เราใช้คุกกี้อย่างไรบ้าง
• เราเก็บรักษาข้อมูลของท่านไว้เป็นเวลานานเท่าใด
• นโยบายความเป็นส่วนตัวนี้มีความแตกต่างสำหรับเด็กและวัยรุ่นอย่างไรบ้าง
• สิทธิตามกฎหมายที่ท่านมี
• วิธีติดต่อเราเกี่ยวกับนโยบายความเป็นส่วนตัวนี้

4. ความมุ่งมั่นของเราในการคุ้มครองความเป็นส่วนตัวและข้อมูลของท่าน

เรามุ่งมั่นอย่างยิ่งในการคุ้มครองความเป็นส่วนตัวและรักษาความมั่นคงปลอดภัยของข้อมูลของท่าน เราตระหนักว่าเราจะสามารถบรรลุภารกิจในการแจกจ่ายโทเคนดิจิทัลอย่างเป็นธรรมให้กับผู้คนเป็นจำนวนมากที่สุดเท่าที่จะเป็นไปได้ ต่อเมื่อผู้คนไว้วางใจเราเท่านั้น และความเป็นส่วนตัวและความมั่นคงปลอดภัยของข้อมูลก็เป็นสิ่งสำคัญในการที่เราจะได้รับความไว้วางใจจากท่าน

ความเป็นส่วนตัว

เราออกแบบผลิตภัณฑ์และบริการของเราโดยคำนึงถึงความเป็นส่วนตัวของท่าน เราเก็บรวบรวมข้อมูลเพื่อปรับปรุงผลิตภัณฑ์และบริการของเรา เราจะแจ้งให้ท่านทราบเสมอในนโยบายความเป็นส่วนตัวนี้หรือในแบบฟอร์มยินยอมให้ใช้ข้อมูลสำหรับผลิตภัณฑ์หรือบริการที่เฉพาะเจาะจงว่าเราเก็บรวบรวมข้อมูลใดบ้าง เพราะเหตุใดเราจึงเก็บรวบรวมข้อมูลนั้น และเราจะดำเนินการกับข้อมูลนั้นอย่างไร

ความมั่นคงปลอดภัยของข้อมูล

เรามีทีมที่ดูแลข้อมูลของท่านโดยเฉพาะและใช้มาตรการป้องกันทางกายภาพและทางอิเล็กทรอนิกส์เพื่อคุ้มครองข้อมูลของท่านทั้งในระหว่างการส่งข้อมูลและขณะจัดเก็บข้อมูล อย่างไรก็ตาม ไม่มีบริการใดที่ปลอดภัยอย่างสมบูรณ์ หากท่านมีข้อกังวลเกี่ยวกับข้อมูลของท่าน โปรดติดต่อเราผ่านพอร์ทัลคำขอของเราที่ world.org/requestportal หรือส่งอีเมลถึงเราที่ [email protected]

5. เราเก็บรวบรวมข้อมูลใดบ้าง และเพราะเหตุใด

5.1 ข้อมูลที่ท่านมอบให้เรา

ท่านอาจต้องให้ข้อมูลบางอย่างกับเราเพื่อใช้ฟีเจอร์ภายในบริการ ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลในกรณีด้านล่างนี้ได้แก่ความยินยอมของผู้ใช้ การปฏิบัติตามสัญญา (ความมุ่งมั่นของเราในการให้บริการ) และในบางกรณีจะได้แก่ประโยชน์โดยชอบด้วยกฎหมายของเรา โดยจะขึ้นอยู่กับประเทศและวัตถุประสงค์ของการประมวลผลข้อมูลนั้น ต่อไปนี้นี้คือรายการข้อมูลที่ท่านอาจมอบให้เรา และวัตถุประสงค์ที่เราอาจใช้ข้อมูลดังกล่าว

• บริการ POP บริการยืนยัน Proof of Personhood (“บริการ POP”) ช่วยให้นักพัฒนาสามารถใช้ประโยชน์จากโปรโตคอล World ID ในการยืนยันว่าผู้ใช้แอปของตนเป็นมนุษย์ที่มีเอกลักษณ์ ข้อมูลนี้จะถือเป็นข้อมูลโปรโตคอล

5.2 ข้อมูลที่เราเก็บรวบรวมจากแหล่งข้อมูลของบุคคลภายนอก

เราอาจได้รับและวิเคราะห์ข้อมูลบล็อกเชนที่เป็นข้อมูลสาธารณะเป็นครั้งคราวเพื่อให้มั่นใจว่าผู้ใช้บริการของเราไม่ได้มีส่วนเกี่ยวข้องในกิจกรรมผิดกฎหมายหรือที่ห้ามดำเนินการตามข้อกำหนดสำหรับผู้ใช้ และเพื่อวิเคราะห์แนวโน้มการทำธุรกรรมเพื่อวัตถุประสงค์ในการวิจัยและพัฒนา ฐานทางกฎหมายในการประมวลผลข้อมูลดังกล่าวคือการปฏิบัติหน้าที่ตามกฎหมาย ข้อมูลนี้จะถือเป็นข้อมูลโปรโตคอล

5.3 ข้อมูลไบโอเมตริกซ์

เราจะเก็บรวบรวมและใช้ข้อมูลไบโอเมตริกซ์ของท่านหลังจากท่านได้ตกลงยินยอมตามแบบฟอร์มยินยอมให้ใช้ข้อมูล ซึ่งแสดงประเภทข้อมูลไบโอเมตริกซ์ที่เราประมวลผลและเหตุผลที่เราประมวลผลข้อมูลดังกล่าว ข้อมูลไบโอเมตริกซ์จะไม่เชื่อมต่อกับข้อมูลโปรโตคอล

6. เราใช้ข้อมูลที่เราเก็บรวบรวมอย่างไร

เราต้องมีเหตุผลที่สมเหตุสมผล (หรือ “ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล”) ในการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่ท่านสามารถคาดการณ์ได้ตามสมควรว่าเราจะใช้ข้อมูลส่วนบุคคลของท่าน และเราใช้ข้อมูลดังกล่าวโดยปฏิบัติตามกฎหมายที่ใช้บังคับ เราจะไม่ขออนุญาตท่านอย่างชัดแจ้งในการใช้ข้อมูลดังกล่าว ในกรณีของข้อมูลไบโอเมตริกซ์ของท่าน เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง โดยแจ้งข้อมูลให้ท่านทราบอย่างครบถ้วนก่อน

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

• เพื่อจัดหาและบำรุงรักษาผลิตภัณฑ์และบริการของเราตามข้อกำหนดสำหรับผู้ใช้ บริการดังกล่าวรวมถึง
  • World ID ซึ่งเป็น Proof of Personhood ในรูปแบบที่รักษาความเป็นส่วนตัว ซึ่งจะออกให้กับมนุษย์แต่ละคนเพียงครั้งเดียวเท่านั้นในลักษณะที่เป็นกุญแจสาธารณะ (public key) และ กุญแจส่วนตัว (private key) คู่กัน World ID สามารถใช้ตามดุลยพินิจของผู้ใช้ในการพิสูจน์เอกลักษณ์ของตนเพื่อเข้าใช้บริการอื่น ๆ
  • การส่งโทเคนดิจิทัลผ่านทาง airdrop
  • ใช้ที่อยู่วอลเล็ตของท่านในการส่งโทเคนดิจิทัลที่เราสนับสนุนให้กับท่าน
• เพื่อให้ท่านสามารถเผยแพร่ข้อมูลบนบล็อกเชนเพื่อการทำ proof of uniquenessของท่าน
• เพื่อปรับปรุงและพัฒนาผลิตภัณฑ์และบริการของเรา รวมถึงแก้จุดบกพร่องและแก้ไขข้อผิดพลาดในบริการของเรา ฐานทางกฎหมายในการประมวลผลข้อมูลดังกล่าวคือประโยชน์โดยชอบด้วยกฎหมาย
• เพื่อดำเนินการวิจัยวิทยาการข้อมูล
• เพื่อวิเคราะห์การใช้บริการของท่านเพื่อให้การสนับสนุนที่ดียิ่งขึ้น
• เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมายต่อต้านการฟอกเงินและมาตรการลงโทษ ซึ่งรวมถึง
• การใช้ที่อยู่ IP ของท่านเพื่อปิดกั้นการเข้าถึงในกรณีที่อยู่ในประเทศที่ไม่อนุญาตให้เข้าถึงบริการ
• การดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ เช่น คำขอเข้าถึงหรือลบข้อมูล
• การติดตามตรวจสอบธุรกรรมที่อาจเป็นการเคลื่อนย้ายเงินตราผิดกฎหมาย เช่น ธุรกรรมจากวอลเล็ตที่ถูกขึ้นบัญชีดำ
• เพื่อจัดการคำขอ ข้อร้องเรียน และข้อซักถามของท่านที่มีไปยังฝ่ายบริการลูกค้า
• เพื่อระงับข้อพิพาท แก้ไขปัญหา และบังคับตามข้อตกลงระหว่างเรากับท่าน รวมถึงนโยบายความเป็นส่วนตัวนี้และข้อกำหนดสำหรับผู้ใช้
• เพื่อติดต่อท่านเกี่ยวกับการปรับปรุงบริการ

7. เราประมวลผลข้อมูลของท่านที่ใด

7.1 การส่งหรือโอนข้อมูล

เมื่อท่านมอบข้อมูลของท่านให้เรา ข้อมูลนั้นอาจถูกส่งหรือโอน เก็บรักษา หรือประมวลผลในประเทศอื่นซึ่งไม่ใช่ประเทศที่ข้อมูลของท่านถูกเก็บรวบรวมในตอนแรก ประเทศปลายทางที่ข้อมูลของท่านถูกส่งหรือโอน เก็บรักษา หรือประมวลผลอาจบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่งไม่เหมือนกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศต้นทางที่ท่านได้มอบข้อมูลให้ในตอนแรก

เราพยายามอย่างดีที่สุดที่จะดำเนินการตามหลักการเกี่ยวกับกฎหมายความเป็นส่วนตัวที่กำหนดในแต่ละประเทศ เราจะแบ่งปันข้อมูลกับผู้ประมวลผลข้อมูลส่วนบุคคลนอกประเทศของท่านต่อเมื่อการส่งหรือโอนข้อมูลดังกล่าวถูกต้องตามกฎหมายและเรามั่นใจว่าผู้ประมวลผลข้อมูลส่วนบุคคลนั้นจะคุ้มครองข้อมูลของท่านตามข้อกำหนดของกฎหมายที่ใช้บังคับและมาตรฐานของเรา

7.2 ความเสี่ยงของการส่งหรือโอนข้อมูล

ต่อไปนี้เป็นรายการความเสี่ยงที่อาจเกิดขึ้นหากเราส่งหรือโอนข้อมูลของท่าน (ในกรณีที่ข้อมูลนั้นถือเป็นข้อมูลส่วนบุคคล) ไปยังสหรัฐอเมริกาและสหภาพยุโรป นอกจากนี้ เรายังได้สรุปแนวทางที่เราใช้ในการลดความเสี่ยงที่เกี่ยวข้องอีกด้วย ทั้งนี้ เราจะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังหมู่เกาะเคย์แมน

• แม้ว่าเราจะทำทุกอย่างที่ทำได้เพื่อให้มั่นใจได้ว่าผู้รับจ้างช่วงอยู่ภายใต้บังคับของหน้าที่ตามสัญญาในการคุ้มครองข้อมูลของท่านอย่างเพียงพอ ผู้รับจ้างช่วงดังกล่าวอาจไม่ได้อยู่ภายใต้บังคับของกฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในประเทศของท่าน หากผู้รับจ้างช่วงประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมายโดยไม่ได้รับอนุญาต อาจเป็นเรื่องยากที่จะยืนยันสิทธิความเป็นส่วนตัวของท่านต่อผู้รับจ้างช่วงนั้น เราลดความเสี่ยงนี้โดยการทำข้อตกลงว่าด้วยการประมวลผลข้อมูลที่เข้มงวดกับ ผู้รับจ้างช่วงของเรา ซึ่งบังคับให้ผู้รับจ้างช่วงดังกล่าวคุ้มครองข้อมูล
• มีความเป็นไปได้ที่กฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในประเทศของท่านจะไม่สอดคล้องกับกฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลในสหรัฐอเมริกาหรือในสหภาพยุโรป เราพยายามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับสูงสุดที่เราต้องปฏิบัติตามเสมอ
• มีความเป็นไปได้ที่ข้อมูลของท่านต้องถูกเข้าถึงโดยเจ้าหน้าที่และหน่วยงานของรัฐ ในกรณีดังกล่าว เรามุ่งมั่นที่จะคัดค้านคำขอของเจ้าหน้าที่หรือหน่วยงานของรัฐที่ไม่ถูกต้อง มีขอบเขตกว้างเกินไป หรือไม่ชอบด้วยกฎหมายในศาล นอกจากนี้ เรายังใช้การเข้ารหัสขั้นสูงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตอีกด้วย

โปรดทราบว่ารายการข้างต้นเป็นเพียงตัวอย่างเท่านั้น ซึ่งไม่ครอบคลุมความเสี่ยงที่อาจเกิดขึ้นต่อท่านทั้งหมด

8. เราแบ่งปันข้อมูลของท่านเมื่อใด

เราจะไม่ขายข้อมูลของท่านโดยเด็ดขาด

เมื่อเราแบ่งปันข้อมูลของท่านนอกองค์กรของเรา เราจะดำเนินการดังนี้เสมอ

• แบ่งปันข้อมูลอย่างปลอดภัยตามสมควร
• ดำเนินการให้มั่นใจว่าแนวทางการจัดการข้อมูลจะสอดคล้องกับความมุ่งมั่นของเราในการรักษาความเป็นส่วนตัวของท่าน และ
• ป้องกันไม่ให้บริษัทอื่นใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง

เราจะแบ่งปันข้อมูลของท่านภายในขอบเขตจำกัด ดังนี้

• Tools for Humanityโดยเป็นค่าเริ่มต้น World จะไม่ขอเข้าถึงข้อมูลใด ๆ ของท่าน นอกเหนือไปจากข้อมูลโปรโตคอล ปกติแล้วข้อมูลดังกล่าวจะไม่สามารถเข้าถึงได้โดยพนักงานของ World หรือพนักงานของผู้ให้บริการที่เป็นบุคคลภายนอกของ World หากมีความจำเป็นอย่างยิ่งเพื่อวัตถุประสงค์ที่ระบุด้านบนนี้ TFH จะเปิดเผยข้อมูลต่อสมาชิกทีมของ TFH ที่จำเป็นต้องเข้าถึงข้อมูลเพื่อปฏิบัติงานและหน้าที่ของตนเท่านั้น TFH จะเข้าถึงข้อมูลเท่าที่จำเป็นเพื่อปฏิบัติงานและหน้าที่ที่เฉพาะเจาะจง และมีระบบควบคุมการเข้าถึงที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย เจ้าหน้าที่ หรือบุคคลภายนอกอื่น ๆ เราอาจเปิดเผยข้อมูลของท่านเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับและตอบสนองต่อข้อเรียกร้องตามกฎหมายซึ่งบังคับให้เปิดเผยข้อมูลดังกล่าว เราจะพิจารณาคำขอแต่ละคำขออย่างรอบคอบเพื่อพิจารณาว่าคำขอนั้นเป็นไปตามกฎหมายหรือไม่ และในกรณีที่เหมาะสม เราอาจคัดค้านคำขอที่ไม่ถูกต้อง มีขอบเขตกว้างเกินไป หรือไม่ชอบด้วยกฎหมาย เราอาจแบ่งปันข้อมูลส่วนบุคคลกับตำรวจและหน่วยงานของรัฐอื่น ๆ ในกรณีที่เรามีเหตุให้เชื่อได้ตามสมควรว่ามีความจำเป็นต้องเปิดเผยข้อมูลนั้นเพื่อปฏิบัติตามกฎหมาย ข้อบังคับ หรือกระบวนการทางกฎหมายหรือหน้าที่อื่น ๆ

• เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านหากเราเชื่อว่าการกระทำของท่านไม่สอดคล้องกับข้อกำหนดสำหรับผู้ใช้ของเรา หากเราเชื่อว่าท่านได้ละเมิดกฎหมาย หรือหากเราเชื่อว่ามีความจำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน และความปลอดภัยของเรา ผู้ใช้ของเรา สาธารณชน หรือบุคคลอื่น ๆ
• เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับทนายความและที่ปรึกษาทางวิชาชีพอื่น ๆ ของเราเมื่อจำเป็นต้องขอคำแนะนำหรือเพื่อปกป้องและจัดการผลประโยชน์ทางธุรกิจของเรา
• เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านในระหว่างการควบรวมกิจการ การขายสินทรัพย์ของบริษัท การจัดหาเงินทุน หรือการเข้าซื้อกิจการของเราโดยบริษัทอื่นไม่ว่าทั้งหมดหรือเป็นบางส่วน รวมถึงอาจเปิดเผยข้อมูลส่วนบุคคลของท่านในระหว่างการเจรจาเกี่ยวกับการดำเนินการดังกล่าว
• ข้อมูล รวมถึงข้อมูลส่วนบุคคลของท่าน อาจถูกแบ่งปันระหว่างบริษัทแม่ บริษัทในเครือ และบริษัทย่อยของเราทั้งในปัจจุบันและอนาคต รวมทั้งบริษัทอื่น ๆ ที่อยู่ภายใต้การควบคุมและความเป็นเจ้าของเดียวกัน
• เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านโดยได้รับความยินยอมจากท่านหรือเมื่อท่านมีคำสั่ง

9. ข้อมูลของท่านถูกบันทึกบนบล็อกเชนสาธารณะอย่างไร

ข้อมูลธุรกรรมที่เกี่ยวข้องกับการใช้บริการของท่านอาจถูกบันทึกบนบล็อกเชนสาธารณะ

โปรดทราบ บล็อกเชนเป็น public ledger สำหรับเก็บข้อมูลธุรกรรมซึ่งจัดเก็บอยู่บนเครือข่ายแบบกระจายศูนย์ซึ่งดำเนินการโดยบุคคลภายนอกที่ไม่อยู่ภายใต้การควบคุมหรือการดำเนินการของ World เนื่องจากลักษณะที่เปิดเป็นสาธารณะและไม่สามารถเปลี่ยนแปลงได้ของบล็อกเชน เราไม่สามารถรับประกันความสามารถในการแก้ไข ลบ หรือควบคุมการเปิดเผยข้อมูลที่ถูกอัปโหลดและจัดเก็บบนบล็อกเชนได้

10. เราใช้คุกกี้อย่างไรบ้าง

เราใช้คุกกี้เพื่อช่วยให้บริการของเราทำงานได้ดีขึ้น นอกจากคุกกี้แล้ว เราอาจใช้เทคโนโลยีอื่นที่คล้ายกัน เช่น เว็บบีคอน เพื่อติดตามผู้ใช้บริการของเรา เว็บบีคอน (หรือที่เรียกว่า "clear gifs") เป็นกราฟิกขนาดเล็กที่มาพร้อมกับตัวระบุเฉพาะซึ่งทำงานในลักษณะคล้ายกับคุกกี้ โดยการกล่าวถึง นโยบายการใช้คุกกี้ของเราในนโยบายความเป็นส่วนตัวฉบับนี้ ให้ถือว่านโยบายการใช้คุกกี้ดังกล่าวเป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวฉบับนี้ด้วย

นอกจากนี้ เรายังใช้ Google Analytics อีกด้วย ท่านสามารถศึกษาข้อมูลเพิ่มเติมว่า Google ใช้ข้อมูลของท่านอย่างไรบ้างเมื่อท่านใช้เว็บไซต์และแอปพลิเคชันของพันธมิตรของ Google ได้ที่ https://policies.google.com/technologies/partner-sitesโดยการใช้บริการของเรา ท่านยินยอมให้เราจัดเก็บและเข้าถึงคุกกี้และข้อมูลอื่น ๆ บนคอมพิวเตอร์หรืออุปกรณ์มือถือของท่าน และยินยอมให้เราใช้ Google Analytics เกี่ยวกับการดำเนินการดังกล่าว โปรดอ่านข้อมูลตามลิงก์ที่แสดงข้างต้นเพื่อทำความเข้าใจสิ่งที่ท่านยินยอมให้เราดำเนินการ

11. เราเก็บรักษาข้อมูลของท่านไว้เป็นเวลานานเท่าใด

เราจะเก็บรักษาข้อมูลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามสมควรเพื่อให้บริการแก่ท่าน ดำเนินการตามวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายของเรา และปฏิบัติหน้าที่ของเราตามกฎหมายและข้อบังคับ หากกฎหมายกำหนด เราจะยังคงเก็บรักษาข้อมูลส่วนบุคคลของท่านตามที่มีความจำเป็นเพื่อปฏิบัติหน้าที่ของเราตามกฎหมายและข้อบังคับ รวมถึงการตรวจสอบ การตรวจจับ และการป้องกันการทุจริต ตลอดจนหน้าที่เกี่ยวกับภาษี บัญชี และการรายงานทางการเงิน หากท่านต้องการให้เราลบข้อมูลส่วนบุคคลของท่าน รวมถึงข้อมูลไบโอเมตริกซ์ของท่าน กรุณาดูข้อ 13 ด้านล่างนี้

โปรดทราบ บล็อกเชนเป็นเครือข่ายของบุคคลภายนอกแบบกระจายศูนย์ที่ไม่อยู่ภายใต้การควบคุมหรือการดำเนินการของเรา เนื่องจากลักษณะที่เปิดเป็นสาธารณะและไม่สามารถเปลี่ยนแปลงได้ของเทคโนโลยีบล็อกเชน เราไม่สามารถแก้ไข ลบ หรือควบคุมการเปิดเผยข้อมูลที่จัดเก็บบนบล็อกเชนได้

12. นโยบายความเป็นส่วนตัวนี้มีความแตกต่างสำหรับเด็กและวัยรุ่นอย่างไรบ้าง

บุคคลที่มีอายุต่ำกว่า 20 ปีไม่ได้รับอนุญาตให้ใช้บริการ และเราจะไม่เก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากท่านเชื่อว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปีได้เข้าถึงบริการโดยไม่ได้รับอนุญาตจากท่าน ท่านสามารถส่งคำขอให้ลบข้อมูลส่วนบุคคลทั้งหมดของบุคคลดังกล่าวผ่านทาง พอร์ทัลคำขอของเราได้ที่ world.org/requestportal

เราได้ดำเนินการตามสมควรในทางธุรกิจเพื่อให้บริการแก่ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราจะไม่ทำการตลาดเพื่อขายผลิตภัณฑ์หรือบริการไปยังเด็ก

13. วิธีติดต่อเราเกี่ยวกับนโยบายความเป็นส่วนตัวนี้

ท่านสามารถเลือกที่จะลบข้อมูลของท่านจากภายในแอปได้โดยไปที่เมนูการตั้งค่า หากท่านมีข้อสงสัยหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิของท่าน หรือต้องการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา โปรดยื่นคำขอของท่านผ่าน พอร์ทัลคำขอของเราที่ world.org/requestportal หรือส่งไปรษณีย์ถึงเราที่ Worldcoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Island เราจะตอบกลับคำขอทั้งหมดที่เราได้รับจากบุคคลที่ต้องการใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ นอกจากนี้ ท่านยังสามารถลบข้อมูลของท่านจากภายในแอปได้

หากท่านมีข้อกังวลเกี่ยวกับความเป็นส่วนตัวหรือการใช้ข้อมูลที่ยังไม่ได้รับการแก้ไขจนเป็นที่พอใจ โปรดติดต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศของท่าน หากท่านอาศัยอยู่ในสหภาพยุโรป ท่านสามารถค้นหาหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของท่านได้ ที่นี่

14. ข้อกำหนดเพิ่มเติม

ในหัวข้อต่อไปนี้ ข้อกำหนดเพิ่มเติมแต่ละหัวข้อจะแสดงข้อมูลที่กฎหมายกำหนดสำหรับแต่ละตลาดที่เราดำเนินธุรกิจ ข้อมูลนี้เป็นส่วนหนึ่งของความยินยอมซึ่งขึ้นอยู่กับภูมิภาคที่เจ้าของข้อมูลส่วนบุคคลอาศัยอยู่ ข้อมูลนี้อาจแตกต่างจากข้อมูลของประเทศของท่านเนื่องจากเราปิดกั้นบริการบางอย่างในบางประเทศ ในกรณีที่ข้อกำหนดเพิ่มเติมกับข้อกำหนดด้านบนนี้ไม่สอดคล้องกัน ให้ข้อกำหนดเฉพาะของแต่ละประเทศซึ่งมีความเฉพาะเจาะจงมากกว่ามีผลบังคับเหนือกว่า

ข้อกำหนดเพิ่มเติม ก: เขตเศรษฐกิจยุโรป (“EEA”) และสหราชอาณาจักร (“UK”)

หากท่านอยู่ในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร ข้อความต่อไปนี้จะใช้บังคับกับท่านท่านมีสิทธิขั้นต่ำดังต่อไปนี้ ท่านอาจมีสิทธิเพิ่มเติมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป EU Regulation 2016/679 ลงวันที่ 27 เมษายน 2559 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป”) ตามรายการด้านล่างนี้ ในการใช้สิทธิของท่านที่มีอยู่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป โปรดติดต่อเราโดยใช้ พอร์ทัลคำขอ ของเรา เว้นแต่กรณีที่เป็นข้อยกเว้น เราจะดำเนินการตามคำขอของท่านภายในหนึ่งเดือนซึ่งเป็นระยะเวลาที่กฎหมายกำหนด การใช้คำว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป” ในหัวข้อนี้ให้รวมถึง “กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร” ซึ่งถูกถ่ายรวมเข้ากับกฎหมายระดับชาติของสหราชอาณาจักรเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักรปี 2018 (2561) และเป็นส่วนหนึ่งของกฎหมายของอังกฤษและเวลส์ สกอตแลนด์ และไอร์แลนด์เหนือโดยอาศัยอำนาจแห่งมาตรา 3แห่งกฎหมายการถอนตัวจากสหภาพยุโรปปี 2018 (2561) ตามที่มีการแก้ไขเพิ่มเติมโดยภาคผนวก 1 ของข้อบังคับการคุ้มครองข้อมูลส่วนบุคคล ความเป็นส่วนตัว และการสื่อสารทางอิเล็กทรอนิกส์ (ตามที่มีการแก้ไขเพิ่มเติม) (การถอนตัวจากสหภาพยุโรป) ปี 2019 (2562) (SI 2019/419)

ก.1 สิทธิตามกฎหมายภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป

หัวข้อนี้จะใช้บังคับหากการประมวลผลข้อมูลของท่านอยู่ภายใต้ขอบเขตการบังคับใช้ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (เช่น หากท่านเป็นผู้มีถิ่นที่อยู่ในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร) ท่านอาจมีสิทธิเพิ่มเติมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปตามที่ระบุด้านล่างนี้ ในการใช้สิทธิของท่านที่มีอยู่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป โปรดติดต่อเราที่ world.org/requestportal

• ท่านมีสิทธิที่จะได้รับข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับท่านจากเราในเวลาใดก็ตามเมื่อท่านมีคำขอ ภายในขอบเขตของมาตรา 15 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะเรียกร้องให้เราแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวกับท่านทันทีหากข้อมูลนั้นไม่ถูกต้อง
• ท่านมีสิทธิที่จะเรียกร้องให้เราลบข้อมูลส่วนบุคคลที่เกี่ยวกับท่านตามข้อกำหนดที่ระบุในมาตรา 17 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป โดยการใช้สิทธิในการลบข้อมูลส่วนบุคคลดังกล่าวต้องเป็นไปตามเงื่อนไขที่กำหนด โดยเฉพาะข้อกำหนดที่ว่าข้อมูลส่วนบุคคลนั้นต้องไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลดังกล่าวอีกต่อไป รวมทั้งในกรณีของการประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย การคัดค้านการประมวลผลข้อมูลส่วนบุคคล หรือในกรณีที่เรามีหน้าที่ในการลบข้อมูลดังกล่าวตามกฎหมายของสหภาพยุโรปหรือกฎหมายของรัฐสมาชิกที่ใช้บังคับกับเรา
• ท่านมีสิทธิที่จะเรียกร้องให้เราจำกัดการประมวลผลข้อมูลตามมาตรา 18 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งท่านได้มอบให้กับเราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ อัตโนมัติ (structured, commonly used, machine-readable format) ตามมาตรา 20 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งดำเนินการโดยอยู่บนพื้นฐานของมาตรา 6 (1) ประโยคที่ 1 ข้อเอฟ (และมาตราอื่น ๆ) แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปได้ทุกเมื่อ โดยอ้างอิงเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของท่าน ตามมาตรา 21 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
• ท่านมีสิทธิที่จะติดต่อหน่วยงานกำกับดูแลที่มีอำนาจเพื่อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคล หน่วยงานกำกับดูแลที่รับผิดชอบคือ: สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งรัฐบาวาเรีย (Bayerisches Landesamt für Datenschutz)
• หากการประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิตามมาตรา 7 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปที่จะถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา โดยการถอนความยินยอมนั้นจะมีผลบังคับในอนาคต การถอนความยินยอมนั้นง่ายพอ ๆ กับการให้ความยินยอม โปรดทราบว่าการถอนความยินยอมจะมีผลบังคับในอนาคตเท่านั้น การประมวลผลข้อมูลที่ดำเนินการก่อนที่จะมีการการถอนความยินยอมจะไม่ได้รับผลกระทบแต่อย่างใด

ก.2 การส่งหรือโอนข้อมูล

• เมื่อส่งหรือโอนข้อมูลไปยังประเทศที่ไม่มีคำตัดสินเกี่ยวกับความเพียงพอของมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (adequacy decision) เราจะนำข้อสัญญามาตรฐานของสหภาพยุโรปมาใช้ ปัจจุบันเราส่งหรือโอนข้อมูลส่วนบุคคลไปยังสหภาพยุโรปเท่านั้น

ข้อกำหนดเพิ่มเติม ข: ญี่ปุ่น

หากท่านอาศัยอยู่ในญี่ปุ่น ข้อความต่อไปนี้จะใช้บังคับกับท่านเพิ่มเติม

ข.1. ข้อมูลเกี่ยวกับระเบียบข้อบังคับของญี่ปุ่น

เราปฏิบัติตามกฎหมายและข้อบังคับของญี่ปุ่น รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (“APPI”)

ข.2. การแบ่งปันข้อมูล

เว้นแต่กฎหมายที่ใช้บังคับจะอนุญาต เราจะไม่เปิดเผย ขาย มอบให้ แบ่งปัน หรือโอนหรือส่งข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกใด ๆ

ข.3. มาตรการรักษาความมั่นคงปลอดภัย

เราดำเนินมาตรการที่จำเป็นและเหมาะสมเพื่อป้องกันการรั่วไหล การสูญหาย หรือความเสียหายต่อข้อมูลส่วนบุคคลของท่านที่มีการประมวลผล และเพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลโดยประการอื่น เช่น การกำหนดข้อบังคับสำหรับการจัดการข้อมูลส่วนบุคคล การตรวจสอบการจัดการข้อมูลส่วนบุคคลเป็นประจำ การฝึกอบรมพนักงานเรื่องการจัดการข้อมูลส่วนบุคคลเป็นประจำ การป้องกันการโจรกรรมหรือการสูญหายของอุปกรณ์ที่ใช้ในการจัดการข้อมูลส่วนบุคคล และการบังคับใช้มาตรการควบคุมการเข้าถึง นอกจากนี้ เรายังควบคุมดูแลผู้รับจ้างและพนักงานของเราที่จัดการข้อมูลส่วนบุคคลอย่างเหมาะสม ท่านสามารถขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยที่ใช้บังคับในการจัดการข้อมูลส่วนบุคคลของท่านได้โดยติดต่อเราที่พอร์ทัลคำขอของเรา

ข.4. ข้อมูลอ้างอิงเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ

ข้อมูลส่วนบุคคลของท่านถูกประมวลผลในสหภาพยุโรปเท่านั้น

ข้อกำหนดเพิ่มเติม ค: อาร์เจนตินา

หากท่านมีภูมิลำเนาอยู่ในสาธารณรัฐอาร์เจนตินา เราขอแจ้งให้ท่านทราบว่า สำนักงานการเข้าถึงข้อมูลสาธารณะ (AGENCY OF ACCESS TO PUBLIC INFORMATION) ในฐานะหน่วยงานควบคุมกฎหมาย (Control Agency of Law) เลขที่ 25,326 มีอำนาจในการรับฟังข้อร้องเรียนและข้อเรียกร้องที่ยื่นโดยบุคคลซึ่งเป็นเจ้าของสิทธิที่ได้รับผลกระทบจากการไม่ปฏิบัติตามข้อบังคับที่มีผลบังคับใช้เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถติดต่อหน่วยงานได้ดังนี้

ที่อยู่: Av. Pte. Gral. Julio A. Roca 710, 5th floor - Autonomous City of Buenos Aires

รหัสไปรษณีย์: C1067ABP

หมายเลขโทรศัพท์: (54-11) 3988-3968

อีเมล: [email protected]

ข้อกำหนดเพิ่มเติม ง: สิงคโปร์

หากท่านเป็นผู้อยู่อาศัยในสิงคโปร์ ข้อความต่อไปนี้จะใช้บังคับกับท่าน

ง.1. การเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่าน

หากท่านเป็นผู้มีถิ่นที่อยู่ในสิงคโปร์และให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์แต่ละข้อตามที่ระบุในนโยบายความเป็นส่วนตัวของเรา ท่านสามารถใช้สิทธิในการถอนความยินยอมของท่านได้ทุกเมื่อ แต่โปรดทราบว่าเราอาจไม่สามารถให้บริการแก่ท่านต่อไปได้ ขึ้นอยู่กับลักษณะและขอบเขตของคำขอของท่าน โปรดทราบว่าการถอนความยินยอมจะไม่มีผลกระทบต่อสิทธิของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต่อไป ในกรณีที่กฎหมายอนุญาตหรือกำหนดให้เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้โดยไม่ต้องได้รับความยินยอม

ง.2. การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลของท่าน

ท่านสามารถควบคุมข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้สิทธิใด ๆ ก็ตามได้โดยติดต่อเราที่พอร์ทัลคำขอของเรา เรามุ่งมั่นที่จะตอบสนองคำขอของท่านโดยเร็วที่สุด ซึ่งโดยปกติแล้วจะดำเนินการภายใน 30 วัน เราจะแจ้งให้ท่านทราบล่วงหน้าหากเราไม่สามารถตอบสนองคำขอของท่านได้ภายใน 30 วัน หรือหากเราไม่สามารถปฏิบัติตามคำขอของท่านได้ โดยเราจะแจ้งเหตุผลให้ท่านทราบ

ในกรณีที่กฎหมายอนุญาต เราอาจเรียกเก็บค่าธรรมเนียมการจัดการเพื่อปฏิบัติตามคำขอของท่าน

ง.3. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

หากท่านเป็นผู้มีถิ่นที่อยู่ในสิงคโปร์และเราได้เก็บรวบรวมข้อมูลของท่าน เราอาจส่งหรือโอนข้อมูลของท่านออกนอกสิงคโปร์เป็นครั้งคราว อย่างไรก็ตาม เราจะดำเนินการให้มั่นใจเสมอว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามมาตรฐานในระดับที่เทียบเท่ากับที่กำหนดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ปี 2012 (2555) เป็นอย่างน้อย [เช่น ผ่านการใช้ข้อสัญญาต้นแบบของอาเซียน (ASEAN Model Contractual Clauses)]

ข้อกำหนดเพิ่มเติม จ – เกาหลีใต้

ข้อกำหนดเพิ่มเติมสำหรับเจ้าของข้อมูลส่วนบุคคลในเกาหลีนี้อธิบายแนวทางปฏิบัติของเราเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลโดยเกี่ยวข้องกับความสัมพันธ์ระหว่างท่านกับเราในกรณีที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในเกาหลีใต้

จ.1 – การส่งหรือโอนข้อมูลส่วนบุคคล

เรามอบข้อมูลส่วนบุคคลแก่บุคคลภายนอกหรือจ้างบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคลตามรายละเอียดที่ระบุด้านล่างนี้

- การจ้างบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคล

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับผู้ประมวลผลข้อมูลส่วนบุคคลช่วงของเรา กรุณาอ่านนโยบายความเป็นส่วนตัวของ Tools for Humanity ได้ตามลิงก์นี้ https://worldcoin.pactsafe.io/rkuawsvk5.html

เราอาจจ้างบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคลของท่านและ/หรือส่งหรือโอนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการจัดเก็บไปยังบุคคลภายนอกซึ่งตั้งอยู่นอกเกาหลี

- การเก็บรักษาข้อมูลส่วนบุคคล/การว่าจ้างบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ

หากท่านไม่ต้องการให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ ท่านสามารถปฏิเสธการดำเนินการดังกล่าวได้โดยไม่ยินยอมให้ส่งหรือโอนข้อมูลส่วนบุคคล หรือขอให้เราหยุดการส่งหรือโอนข้อมูลไปยังต่างประเทศ แต่หากท่านปฏิเสธไม่ให้เราดำเนินการดังกล่าว ท่านอาจไม่สามารถใช้บริการของเราได้ ฐานทางกฎหมายสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศข้างต้นคือข้อเท็จจริงที่ว่าการประมวลผลหรือการจัดเก็บข้อมูลส่วนบุคคลที่จ้างบุคคลภายนอกในการดำเนินการนั้นจำเป็นสำหรับการทำสัญญาและการปฏิบัติหน้าที่ตามสัญญาที่มีต่อเจ้าของข้อมูลส่วนบุคคล” และข้อเท็จจริงตามที่กฎหมายกำหนดได้ถูกเปิดเผยในนโยบายความเป็นส่วนตัวแล้ว (มาตรา 28-8(1)(iii) ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล)

จ.2 – การทำลายข้อมูลส่วนบุคคล

เมื่อข้อมูลส่วนบุคคลไม่มีความจำเป็นอีกต่อไปเนื่องจากสิ้นสุดระยะเวลาการเก็บรักษาข้อมูลนั้นแล้วหรือการประมวลผลข้อมูลตามวัตถุประสงค์เสร็จสิ้นลงแล้ว ข้อมูลส่วนบุคคลนั้นจะถูกทำลายโดยไม่ชักช้า กระบวนการและวิธีการทำลายข้อมูลมีรายละเอียดดังนี้

• กระบวนการทำลาย: เราเลือกข้อมูลส่วนบุคคลบางรายการที่จะทำลาย และทำลายข้อมูลนั้นเมื่อได้รับการอนุมัติจากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• วิธีการทำลาย: เราทำลายข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์โดยใช้วิธีการทางเทคนิค (เช่น กระบวนการ overwrite) เพื่อให้มั่นใจว่าบันทึกข้อมูลนั้นไม่สามารถสร้างขึ้นใหม่ได้ ส่วนข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในรูปแบบกระดาษจะถูกย่อยทำลายหรือเผา

จ.3 – การจัดเก็บข้อมูลส่วนบุคคล

ภาพใบหน้าและม่านตาที่มีการเก็บรวบรวมจะถูกจัดเก็บไว้ในหน่วยความจำ RAM ของ Orb เป็นเวลาโดยเฉลี่ย 2 นาที จนกว่าที่การคำนวณรหัสม่านตาจะเสร็จสิ้น และจะไม่มีความจำเป็นต้องจัดเก็บข้อมูลดังกล่าวไว้อีกต่อไป

จ.4 – สิทธิของท่าน

ท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลกับเรา รวมถึงการขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล หรือขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่กฎหมายที่ใช้บังคับกำหนด รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Act) นอกจากนี้ ท่านยังสามารถใช้สิทธิในการถอนความยินยอมในการเก็บรวบรวม/ใช้/มอบข้อมูลส่วนบุคคล สิทธิในการขอให้โอนข้อมูลส่วนบุคคล และสิทธิที่เกี่ยวข้องกับการตัดสินใจแทนโดยอัตโนมัติ นอกจากนี้ ท่านสามารถใช้สิทธิเหล่านี้ผ่านตัวแทนผู้มีอำนาจหรือบุคคลที่ได้รับมอบอำนาจอย่างถูกต้องตามกฎหมายของท่านได้ด้วย

ท่านสามารถใช้สิทธิที่เกี่ยวข้องข้างต้นได้โดยติดต่อเราที่ world.org/requestportal

จ.5 – มาตรการรักษาความมั่นคงปลอดภัย

เราจะบังคับใช้มาตรการป้องกันด้านเทคนิค มาตรการป้องกันเชิงองค์กร และมาตรการป้องกันทางกายภาพตามที่กฎหมายเกาหลีกำหนดเพื่อคุ้มครองข้อมูลส่วนบุคคล เช่นมาตรการต่อไปนี้

• มาตรการป้องกันด้านการจัดการ: การแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล การจัดทำและดำเนินการตามแผนการจัดการภายในองค์กร การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ เป็นต้น
• มาตรการป้องกันด้านเทคนิค: การจัดการสิทธิการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งระบบควบคุมการเข้าถึง การติดตั้งโปรแกรมรักษาความปลอดภัย เป็นต้น และ
• มาตรการป้องกันทางกายภาพ: การจำกัดการเข้าถึงสถานที่และอุปกรณ์จัดเก็บข้อมูลส่วนบุคคล เช่น ห้องคอมพิวเตอร์และห้องจัดเก็บข้อมูล เป็นต้น

จ.6 – ติดต่อเรา

หากท่านมีคำถามหรือข้อสงสัยที่เกี่ยวข้องกับความเป็นส่วนตัวและการคุ้มครองข้อมูล โปรดติดต่อฝ่ายคุ้มครองข้อมูลของเราที่ [email protected]

ข้อกำหนดเพิ่มเติม ฉ – แคลิฟอร์เนีย

ในเวลานี้ กฎหมายว่าด้วยความเป็นส่วนตัวของผู้บริโภคของรัฐแคลิฟอร์เนีย (California Consumer Privacy Act) ตามที่แก้ไขเพิ่มเติมโดยกฎหมายว่าด้วยสิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (California Privacy Rights Act) ไม่ใช้บังคับกับเรา

ข้อกำหนดเพิ่มเติม ช – เคนยา

ข้อกำหนดเพิ่มเติมสำหรับเจ้าของข้อมูลส่วนบุคคลในเคนยานี้อธิบายแนวทางปฏิบัติของเราเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลโดยเกี่ยวข้องกับความสัมพันธ์ระหว่างท่านกับเราในกรณีที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในเคนยา

ช.1 ข้อมูลเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเคนยา

เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ปี 2019 (2562) และข้อบังคับที่ออกโดยอาศัยอำนาจแห่งกฎหมายดังกล่าว

ช.2 ข้อมูลของท่านจัดเก็บไว้ที่ใด

ช.3 สิทธิของท่าน

1. ท่านมีสิทธิที่จะ
   • ได้รับแจ้งว่าข้อมูลส่วนบุคคลของท่านจะถูกนำไปใช้อย่างไรบ้าง
   • เข้าถึงข้อมูลส่วนบุคคลที่อยู่ในการดูแลของเรา
   • คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมดหรือเป็นบางส่วน
   • แก้ไขข้อมูลที่ไม่ถูกต้องหรือทำให้เกิดความเข้าใจผิด และ
   • ลบข้อมูลที่ไม่ถูกต้องหรือทำให้เกิดความเข้าใจผิด
2. ท่านสามารถใช้สิทธิดังกล่าวได้ผ่านทางผู้แทนโดยชอบธรรมหรือบุคคลที่ได้รับมอบอำนาจโดยชอบ
3. ท่านสามารถใช้สิทธิที่มีผลบังคับใด ๆ ที่ระบุข้างต้นได้โดยติดต่อเราที่ org/requestportal
4. ในกรณีที่ท่านไม่พึงพอใจผลการตัดสินหรือการดำเนินการของเรา ท่านสามารถยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ปี 2019 (2562)

ช.4 บุคคลที่เป็นหรืออาจเป็นผู้รับข้อมูลปลายทาง

ข้อมูลส่วนบุคคลของท่านอาจถูกแบ่งปันกับผู้รับข้อมูลปลายทางต่อไปนี้

ข้อกำหนดเพิ่มเติม ซ – บราซิล

ซ.1 กฎหมายที่ใช้บังคับ ผู้ควบคุมข้อมูลส่วนบุคคล และผู้ดำเนินการ

หากท่านอาศัยอยู่ในบราซิล หรือหากข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมในบราซิล หรือหากท่านใช้บริการของเราในบราซิล กฎหมายที่ใช้บังคับจะได้แก่กฎหมายหมายเลข 13,709/2018 (กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป หรือ “LGPD”) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป Tools for Humanity เป็นผู้ดำเนินงาน และ World เป็นผู้ควบคุมข้อมูลส่วนบุคคลซึ่งมีความรับผิดชอบต่อข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา

ซ.2 ข้อมูลไบโอเมตริกซ์

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป ข้อมูลไบโอเมตริกซ์ถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว เราจะประมวลผลข้อมูลนี้ต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้งและเฉพาะเจาะจงเพื่อวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจนเท่านั้น ในบางกรณี เราอาจประมวลผลข้อมูลไบโอเมตริกซ์ของท่านโดยไม่ได้รับความยินยอมเมื่อมีความจำเป็นอย่างยิ่ง เช่น เพื่อปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับ ใช้สิทธิของเรา (รวมถึงตามสัญญาหรือกระบวนการทางกฎหมาย) หรือเพื่อป้องกันการทุจริตและรักษาความครบถ้วนสมบูรณ์ของข้อมูลของเจ้าของข้อมูลส่วนบุคคล

เราบังคับใช้มาตรการรักษาความมั่นคงปลอดภัยขั้นสูงและเทคนิคต่าง ๆ เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงการเข้ารหัสและการทำให้ข้อมูลไม่สามารถใช้ระบุตัวตนได้ เพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านจะได้รับการคุ้มครองและไม่สามารถใช้เชื่อมโยงกับตัวบุคคลได้ (แล้วแต่กรณี)

นอกจากนี้ เรายังทำการรวมข้อมูลโดยรวมชุดข้อมูลขนาดใหญ่เข้าด้วยกันเพื่อลบสิ่งที่สามารถใช้ในการระบุตัวบุคคลได้หรือข้อมูลอ้างอิงถึงตัวบุคคล เราใช้ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวมเพื่อวัตถุประสงค์ทางการค้า เช่น ช่วยให้เราเข้าใจพฤติกรรมและความจำเป็นของผู้ใช้ ปรับปรุงบริการของเรา ดำเนินกิจกรรมที่เกี่ยวข้องกับข้อมูลเชิงลึกทางธุรกิจและการตลาด ตรวจจับภัยคุกคามด้านความปลอดภัย และฝึกฝนอัลกอริทึมของเรา นอกจากนี้ เราประมวลผลข้อมูลไบโอเมตริกซ์ของท่านเพื่อเก็บรักษาข้อมูลส่วนบุคคลของท่าน ยืนยันตัวตน และสร้างรหัสม่านตา

เราจะใช้ข้อมูลไบโอเมตริกซ์ของท่านเพื่อวัตถุประสงค์ที่ระบุข้างต้นต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้งและเฉพาะเจาะจงผ่านแบบฟอร์มยินยอมให้ใช้ข้อมูลเท่านั้น

โดยการเลือกเปิดใช้งานการดูแลข้อมูลด้วยตนเองหรือการดูแลข้อมูลตามที่ระบุไว้ในแบบฟอร์มยินยอมให้ใช้ข้อมูลไบโอเมตริกซ์ ข้อมูลไบโอเมตริกซ์ของท่านจะถูกจัดเก็บไว้ในอุปกรณ์ของท่าน ในกรณีนี้ ท่านต้องใช้มาตรการป้องกันเพิ่มเติมเพื่อให้มั่นใจว่าข้อมูลไบโอเมตริกซ์ของท่านที่เก็บไว้ในอุปกรณ์ของท่านมีความปลอดภัย เนื่องจากเราจะไม่มีสิทธิเข้าถึงหรือควบคุมระบบจัดเก็บข้อมูลของอุปกรณ์ของท่านซึ่งอยู่นอก World App ของเรา

ซ. 3 สิทธิในการคัดค้าน

ท่านมีสิทธิที่จะคัดค้านการใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใด ๆ ที่ไม่ได้อาศัยฐานความยินยอม หากวัตถุประสงค์นั้นไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป รวมถึงที่เกี่ยวข้องกับข้อมูลไบโอเมตริกซ์ เมื่อการคัดค้านของท่านได้รับการยอมรับ เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อพัฒนาและปรับปรุงฟีเจอร์และประสบการณ์ของบริการของเราอีกต่อไป

โปรดทราบว่าหากท่านไม่ให้หรือไม่อนุญาตให้เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลบางอย่าง อาจส่งผลต่อคุณภาพของประสบการณ์ที่ท่านจะได้รับ เราอาจไม่สามารถบรรลุวัตถุประสงค์ในการให้บริการ หรืออาจไม่สามารถให้บริการบางอย่างแก่ท่านได้

ในบางกรณี ข้อมูลของท่านจะถูกทำให้ไม่สามารถใช้ระบุตัวตนได้ ซึ่งหมายความว่าข้อมูลนั้นจะไม่สามารถระบุตัวตนของท่านได้อีกต่อไป ท่านไม่สามารถคัดค้านการใช้ข้อมูลที่ไม่ระบุตัวตนได้เนื่องจากข้อมูลนั้นไม่สามารถใช้ระบุตัวตนของท่านได้ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปกำหนด เราใช้ข้อมูลที่ไม่ระบุตัวตนนี้เพื่อปรับปรุงผลิตภัณฑ์และบริการของเรา

ซ.4 สิทธิตามกฎหมายภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป ท่านมีสิทธิที่จะได้รับการยืนยันว่ามีการประมวลผล การเข้าถึง หรือการแก้ไขข้อมูลส่วนบุคคลของท่าน หรือขอให้โอนข้อมูลส่วนบุคคลที่มีการประมวลผล รวมทั้งสามารถขอข้อมูลเกี่ยวกับหน่วยงานรัฐและเอกชนที่ใช้ข้อมูลส่วนบุคคลของท่านร่วมกันกับเราได้ นอกจากนี้ ท่านสามารถขอข้อมูลเกี่ยวกับความเป็นไปได้ที่ท่านจะไม่ให้ความยินยอมในการประมวลผลข้อมูลและผลกระทบเชิงลบที่อาจเกิดขึ้น และขอให้ลบข้อมูลที่ประมวลผลโดยได้รับความยินยอมจากท่าน ท่านสามารถเลือกที่จะลบข้อมูลของท่านใน World App ได้ในเมนูการตั้งค่า

ในบางกรณี ท่านมีสิทธิที่จะคัดค้านหรือจำกัดวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของท่าน หรือถอนความยินยอมของท่านซึ่งเราอ้างอิงในการประมวลผลข้อมูลที่ท่านมอบให้

ท่านสามารถใช้สิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปได้ โดยยื่นคำขอไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราโดยใช้รายละเอียดการติดต่อในข้อ ซ.5 ด้านล่าง หรือผ่านพอร์ทัลคำขอออนไลน์ของเรา หากท่านรู้สึกว่าการขอใช้สิทธิของท่านไม่ได้รับการดำเนินการอย่างเพียงพอ ท่านสามารถยื่นข้อร้องเรียนต่อ Autoridade Nacional de Proteção de Dados Pessoais (ANPD) โดยใช้แบบฟอร์มที่อยู่ที่ลิงก์นี้: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados

ซ.5 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปใช้บังคับกับท่าน ข้อมูลเกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะมีดังนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Marcin Czarnecki

ข้อมูลติดต่อ: [email protected]

ซ. 6 การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ

หากกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปใช้บังคับกับท่าน และเราได้เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เราอาจส่งหรือโอนข้อมูลนั้นออกนอกประเทศ อย่างไรก็ตาม เราจะดำเนินการให้มั่นใจอยู่เสมอว่าประเทศหรือองค์กรระหว่างประเทศที่จะมีการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปจะมีการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไป ซึ่งได้รับการยอมรับตามคำตัดสินเกี่ยวกับความเพียงพอของมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลซึ่งออกโดยสำนักงานคุ้มครองข้อมูลส่วนบุคคลของบราซิล หรือ ANPD ในกรณีที่ไม่มีคำตัดสินดังกล่าว เราจะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับทั่วไปเป็นอย่างน้อย โดยใช้ข้อสัญญามาตรฐานที่กำหนดไว้ในข้อบังคับของสำนักงานคุ้มครองข้อมูลส่วนบุคคลของบราซิล หรือเมื่อเราได้รับความยินยอมที่เฉพาะเจาะจงและอย่างชัดแจ้งของท่านในการโอนหรือส่งข้อมูลไปยังต่างประเทศ

WFPS20241112