เราต้องการหลักฐาน ไม่ใช่ข้อมูลของคุณ

1. บทนำ

Checkify Technologies Ltd (“Checkify”, “เรา”, “พวกเรา” หรือ “ของเรา”) มอบแพลตฟอร์มการตรวจสอบความเป็นส่วนตัวที่เน้นความเป็นส่วนตัวเป็นหลัก ซึ่งใช้สำหรับอายุ ตัวตน การตรวจสอบยืนยันโดยมนุษย์ และการตรวจสอบสิทธิ์ บริการของเราช่วยให้ผู้คนพิสูจน์ได้ว่าอะไรคือความจริงเกี่ยวกับพวกเขา ในขณะเดียวกันก็ลดการแชร์ข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยไม่จำเป็น

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เรารวบรวม ใช้ จัดเก็บ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์ Checkify แอปมือถือ API ปลั๊กอิน แดชบอร์ดธุรกิจ การผสานรวม SDK และบริการตรวจสอบ (เรียกรวมกันว่า “บริการ”)

นโยบายนี้มีผลใช้ทั่วโลก สิทธิ์และภาระผูกพันเพิ่มเติมที่ใช้บังคับในบางประเทศมีการกำหนดไว้ในภาคผนวกเฉพาะประเทศด้านล่าง หากภาคผนวกขัดแย้งกับนโยบายสากลนี้สำหรับผู้ใช้ในประเทศนั้น ภาคผนวกดังกล่าวจะมีผลบังคับตามขอบเขตที่กำหนดโดยกฎหมายที่บังคับใช้

โดยการใช้บริการ คุณรับทราบว่าคุณได้อ่านนโยบายความเป็นส่วนตัวนี้แล้ว ในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมจากคุณสำหรับกิจกรรมการประมวลผลเฉพาะ

ผู้ควบคุมข้อมูล: Checkify Technologies Ltd
อีเมล: privacy@checkify.me
เว็บไซต์: checkify.me

2. วิธีการทำงานของการตรวจสอบ Checkify

Checkify ถูกออกแบบมาเพื่อลดปริมาณข้อมูลส่วนบุคคลที่ส่งออกจากอุปกรณ์ของคุณให้น้อยที่สุด

เมื่อคุณใช้เอกสารยืนยันตัวตน การตรวจสอบใบหน้า การตรวจสอบความมีชีวิต หรือแหล่งข้อมูลอื่นที่รองรับเพื่อยืนยันข้อมูลเกี่ยวกับตัวคุณ กระบวนการตรวจสอบพื้นฐานจะดำเนินการในอุปกรณ์ของคุณ

ตัวอย่างเช่น ขึ้นอยู่กับวิธีการยืนยันที่คุณเลือก อุปกรณ์ของคุณอาจแสดงผลลัพธ์ดังนี้:

• สแกนและวิเคราะห์เอกสารแสดงตน;
• อ่านข้อมูลจากหนังสือเดินทางหรือเอกสารรับรองอื่นๆ;
• อ่านชิป NFC ได้เฉพาะในกรณีที่รองรับเท่านั้น
• ดึงข้อมูลโดยใช้การประมวลผล OCR หรือ MRZ;
• ดำเนินการตรวจสอบความถูกต้องหรือความสอดคล้องของเอกสาร
• ทำการเปรียบเทียบใบหน้า และ
• ทำการตรวจสอบความมีชีวิต (Liveness checks)

การดำเนินการเหล่านี้เกิดขึ้นบนอุปกรณ์ของคุณ

ภาพเอกสารยืนยันตัวตน ภาพใบหน้า และแม่แบบไบโอเมตริกที่ใช้ในการตรวจสอบเหล่านี้ ไม่ได้ถูกส่งไปยังหรือจัดเก็บไว้บนเซิร์ฟเวอร์ของ Checkify ซึ่งเป็นส่วนหนึ่งของกระบวนการตรวจสอบมาตรฐาน

หลังจากการตรวจสอบเสร็จสิ้น อุปกรณ์ของคุณจะส่งบันทึกการตรวจสอบไปยัง Checkify เพื่อยืนยันผลการตรวจสอบและระดับการรับรองที่ได้รับ

ตัวอย่างเช่น Checkify อาจบันทึกว่าอุปกรณ์เฉพาะเครื่องหนึ่งได้ตรวจสอบหนังสือเดินทางสำเร็จตามระดับการรับรองที่กำหนดไว้แล้ว Checkify ไม่จำเป็นต้องได้รับหรือเก็บสำเนาหนังสือเดินทางนั้นไว้เพื่อบันทึกการตรวจสอบดังกล่าว

วิธีนี้ทำให้ Checkify สามารถสร้างและจัดส่งหลักฐานยืนยันตัวตนได้โดยไม่ต้องโอนหลักฐานยืนยันตัวตนพื้นฐานไปยัง Checkify หรือไปยังธุรกิจที่ร้องขอหลักฐานยืนยันตัวตนนั้นเป็นประจำ

บทบาทของเราและบทบาทขององค์กรที่ใช้ Checkify

Checkify Technologies Ltd ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งเราเป็นผู้กำหนดวิธีการและเหตุผลในการประมวลผล รวมถึงข้อมูลที่ใช้ในการดำเนินงานบัญชี Checkify รักษาบันทึกการตรวจสอบ ให้หลักฐาน รักษาความปลอดภัยของบริการ และบริหารจัดการธุรกิจของเรา

ในกรณีที่องค์กรขอให้คุณจัดหาหลักฐาน Checkify องค์กรนั้นอาจทำหน้าที่เป็นผู้ควบคุมแยกต่างหากในส่วนที่เกี่ยวข้องกับคำขอ การตัดสินใจที่จะขอหลักฐาน และการใช้ผลลัพธ์ดังกล่าว

ในบางกรณี Checkify อาจประมวลผลข้อมูลในนามขององค์กรอื่น ในกรณีเช่นนี้ ความรับผิดชอบของ Checkify และองค์กรดังกล่าวจะขึ้นอยู่กับบริการเฉพาะและกฎหมายที่เกี่ยวข้อง

องค์กรที่ร้องขอหลักฐานมีหน้าที่ต้องอธิบายวัตถุประสงค์และพื้นฐานทางกฎหมายของตนเองในการขอและใช้หลักฐานนั้น

3. หมวดหมู่ข้อมูล

Checkify แยกแยะความแตกต่างระหว่างข้อมูลที่ประมวลผลบนอุปกรณ์ของคุณ ข้อมูลที่ Checkify ได้รับและจัดเก็บ และข้อมูลที่แชร์กับธุรกิจที่ขอหลักฐานยืนยัน

เนื่องจาก Checkify รองรับวิธีการยืนยันตัวตนและคุณสมบัติบัญชีหลายประเภท ดังนั้นหมวดหมู่ทุกประเภทจึงไม่สามารถใช้ได้กับผู้ใช้หรือธุรกรรมทุกรายการ

ข้อมูลที่ประมวลผลบนอุปกรณ์ของคุณ

ข้อมูลบางส่วนอาจถูกประมวลผลชั่วคราวบนอุปกรณ์ของคุณเพื่อวัตถุประสงค์ในการตรวจสอบยืนยัน

ขึ้นอยู่กับวิธีการตรวจสอบ ซึ่งอาจรวมถึง:

• ภาพเอกสารประจำตัว;
• ข้อมูลที่มีอยู่ในเอกสารแสดงตน;
• ข้อมูล NFC ของหนังสือเดินทางหรือเอกสารประจำตัว;
• ข้อมูล MRZ;
• ภาพถ่ายหรือภาพจากกล้องถ่ายรูป;
• ข้อมูลใบหน้าถูกนำมาใช้สำหรับการจับคู่ใบหน้า;
• ข้อมูลที่ใช้ในการตรวจสอบความมีชีวิต; และ
• ข้อมูลอื่นๆ ที่จำเป็นในการตรวจสอบความถูกต้องหรือความน่าเชื่อถือของแหล่งข้อมูลอ้างอิง

กระบวนการนี้ถูกออกแบบมาให้ดำเนินการภายในอุปกรณ์ของคุณ

เว้นแต่ว่าคุณสมบัติเฉพาะนั้นจะระบุไว้อย่างชัดเจนเป็นอย่างอื่นก่อนที่คุณจะใช้งาน หลักฐานยืนยันตัวตนพื้นฐานที่ใช้ในการตรวจสอบเหล่านี้จะไม่ถูกส่งไปยังหรือจัดเก็บไว้บนเซิร์ฟเวอร์ของ Checkify

ข้อมูล Checkify ได้รับ

เมื่อการตรวจสอบบนอุปกรณ์เสร็จสมบูรณ์ Checkify จะได้รับข้อมูลเกี่ยวกับผลการตรวจสอบ แทนที่จะเป็นหลักฐานยืนยันตัวตนที่แท้จริง

ขึ้นอยู่กับวิธีการตรวจสอบที่ดำเนินการ อาจรวมถึงสิ่งต่อไปนี้:

• ประเภทของการตรวจสอบที่เสร็จสมบูรณ์;
• ไม่ว่าการตรวจสอบจะสำเร็จหรือล้มเหลวก็ตาม;
• ระดับการรับรองหรือการตรวจสอบที่บรรลุผลสำเร็จ;
• สถานะการตรวจสอบ;
• การประทับเวลา;
• ตัวระบุทางเทคนิคที่จำเป็นในการเชื่อมโยงการตรวจสอบกับบัญชี Checkify หรืออุปกรณ์ของคุณ
• ข้อมูลด้านความปลอดภัยและการป้องกันการฉ้อโกง และ
• ข้อมูลที่จำเป็นสำหรับการสร้าง จัดการ และใช้งานหลักฐาน Checkify

บันทึกการตรวจสอบเหล่านี้อาจถือเป็นข้อมูลส่วนบุคคล หากเกี่ยวข้องกับบุคคลที่สามารถระบุตัวตนได้

Checkify จัดเก็บบันทึกการตรวจสอบเมื่อจำเป็นเพื่อให้บริการต่างๆ รวมถึงหลักฐานที่นำกลับมาใช้ใหม่ได้ ฟังก์ชันการทำงานของบัญชี ความปลอดภัย การป้องกันการฉ้อโกง และฟังก์ชันการตรวจสอบ

ข้อมูลบัญชี การเรียกเก็บเงิน และเว็บไซต์

นอกเหนือจากบันทึกการตรวจสอบแล้ว Checkify อาจได้รับและจัดเก็บข้อมูลที่จำเป็นสำหรับการดำเนินงานบัญชีและบริการต่างๆ หมวดหมู่ต่างๆ อาจรวมถึง:

• รายละเอียดบัญชีสำหรับลูกค้าธุรกิจเช่น ชื่อธุรกิจ ชื่อผู้ดูแลระบบ ที่อยู่อีเมล ตัวระบุบัญชี บันทึกการตรวจสอบสิทธิ์ ความเป็นสมาชิกทีม และสถานะบัญชี
• รายละเอียดการติดต่อเช่น ที่อยู่อีเมล ข้อความสนับสนุน และการตั้งค่าการสื่อสารสำหรับผู้ใช้และผู้ติดต่อทางธุรกิจ
• ข้อมูลเมตาคำขอการยืนยันเช่น รหัสคำขอ ประเภทหลักฐานที่ร้องขอ การประทับเวลา ผลลัพธ์ รหัสอ้างอิง ตัวระบุไซต์หรือการรวม และเหตุการณ์การตรวจสอบที่เชื่อมโยงกับขั้นตอนการตรวจสอบ
• ข้อมูลอุปกรณ์และความปลอดภัยเช่น ประเภทอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป สถานที่ ที่อยู่ IP ณ เวลาที่ร้องขอ ตัวระบุอุปกรณ์ที่เชื่อถือได้ การป้องกันการฉ้อโกง สัญญาณ บันทึกข้อขัดข้อง และบันทึกความปลอดภัย
• ข้อมูลการชำระเงินและการเรียกเก็บเงินเช่น รายละเอียดการติดต่อในการเรียกเก็บเงิน และบันทึกลูกค้า Stripe สำหรับการสมัครสมาชิกธุรกิจ รายละเอียดบัตรชำระเงินจะถูกป้อนในหน้าชำระเงินที่โฮสต์ของ Stripe และประมวลผลโดย Stripe ซึ่งไม่ได้จัดเก็บไว้ในแอป Checkify
• หลักฐานและผลลัพธ์การตรวจสอบที่จำกัดเช่น สถานะการตรวจสอบ คะแนนความเชื่อมั่น ผลการพิสูจน์ อัลกอริทึมหรือตัวระบุวิธีการ และ—ในกรณีที่จำเป็นสำหรับบริการเฉพาะ—ฟิลด์หรือรูปภาพที่ได้มาจากเอกสารที่ผู้ใช้เลือกที่จะส่งหรือที่โฟลว์ที่กำหนดค่าต้องการ
• สนับสนุนข้อความและการสื่อสารรวมถึงข้อมูลที่คุณเลือกที่จะส่งเมื่อติดต่อเราเพื่อขอความช่วยเหลือ รายงานความปลอดภัย หรือบัญชี ปัญหา

ข้อมูลที่ Checkify ไม่ได้รับตามปกติ

โดยปกติแล้ว Checkify จะไม่รับหรือจัดเก็บข้อมูลใดๆ บนเซิร์ฟเวอร์ของตน ซึ่งเป็นส่วนหนึ่งของกระบวนการตรวจสอบตัวตนบนอุปกรณ์ตามมาตรฐาน:

• สำเนาหรือภาพถ่ายเอกสารประจำตัว;
• ข้อมูล NFC ดิบของหนังสือเดินทาง;
• ภาพถ่ายใบหน้าถูกถ่ายเพื่อใช้ในการจับคู่ใบหน้า;
• แม่แบบไบโอเมตริกที่สร้างขึ้นเพื่อการจับคู่ใบหน้าหรือการตรวจสอบความมีชีวิต; หรือ
• เนื้อหาทั้งหมดของเอกสารแสดงตน เพียงเพราะเอกสารนั้นถูกใช้เป็นหลักฐานยืนยันตัวตน

ในกรณีที่ฟีเจอร์ Checkify ในอนาคตหรือฟีเจอร์เสริมต้องการการประมวลผลที่แตกต่างออกไป เราจะให้ข้อมูลที่เหมาะสมก่อนที่จะใช้ฟีเจอร์นั้น

เราไม่ได้ใช้ข้อมูลการตรวจสอบ การระบุตัวตน อุปกรณ์ หรือข้อมูลการวินิจฉัยจากขั้นตอนการตรวจสอบ Checkify สำหรับการติดตามโฆษณาของบุคคลที่สามหรือการขายข้อมูลให้กับนายหน้าซื้อขายข้อมูล เทคโนโลยีการตลาดเว็บไซต์เสริมในหน้าการตลาดสาธารณะจะอธิบายไว้ในหัวข้อ คุกกี้เว็บไซต์และเทคโนโลยีที่คล้ายคลึงกัน และจะใช้ก็ต่อเมื่อคุณอนุญาตให้ทำการตลาดในการตั้งค่าคุกกี้เท่านั้น

หลักฐานที่ส่งให้ธุรกิจต่างๆ

Checkify ถูกออกแบบมาเพื่อให้องค์กรต่างๆ ได้รับคำตอบที่ต้องการโดยไม่ต้องมีหลักฐานยืนยันตัวตนพื้นฐานที่ใช้ในการสร้างคำตอบนั้นเป็นประจำ

ตัวอย่างเช่น ในกรณีที่ธุรกิจต้องการตรวจสอบว่าคุณมีคุณสมบัติตรงตามข้อกำหนดด้านอายุหรือไม่ Checkify อาจแสดงหลักฐานยืนยันว่าคุณมีคุณสมบัติตรงตามข้อกำหนดดังกล่าวแล้ว แทนที่จะต้องแสดงหนังสือเดินทาง ภาพถ่ายเอกสารประจำตัว หรือวันเดือนปีเกิดที่ครบถ้วนให้กับธุรกิจนั้น

ข้อมูลที่ระบุในเอกสารหลักฐานจะขึ้นอยู่กับเอกสารหลักฐานที่ร้องขอและได้รับอนุญาต

หลักฐานอาจรวมถึง:

• ผลลัพธ์คือ ใช่/ไม่ใช่;
• ยืนยันว่าข้อกำหนดเฉพาะนั้นได้รับการปฏิบัติตามแล้ว
• ประเภทหรือระดับของการตรวจสอบที่สนับสนุนหลักฐานนั้น;
• ข้อมูลหลักฐานความถูกต้อง;
• ข้อมูลเวลาหรือวันหมดอายุ และ
• ข้อมูลทางเทคนิคที่จำเป็นสำหรับการตรวจสอบความถูกต้องของหลักฐาน

องค์กรผู้ร้องขอจะไม่ได้รับเอกสารแสดงตน ภาพถ่ายใบหน้า หรือหลักฐานอื่น ๆ ที่ใช้ในการพิสูจน์โดยอัตโนมัติ

แนวทางนี้เป็นหัวใจสำคัญของหลักการของ Checkify ที่มุ่งเน้นการให้คำตอบ ไม่ใช่การให้เอกสาร

การตรวจสอบใบหน้าและระบบไบโอเมตริกซ์

วิธีการตรวจสอบบางวิธีอาจใช้การเปรียบเทียบใบหน้าหรือเทคโนโลยีตรวจสอบความมีชีวิตของใบหน้า

ในกรณีที่มีการใช้งานฟีเจอร์เหล่านี้ ภาพใบหน้าและข้อมูลที่ได้จากภาพใบหน้าจะถูกประมวลผลในอุปกรณ์ของคุณเพื่อวัตถุประสงค์ในการดำเนินการตรวจสอบยืนยันตามที่ร้องขอ

ภาพใบหน้าและแม่แบบไบโอเมตริกที่ใช้ในการตรวจสอบเหล่านี้ ไม่ได้ถูกส่งหรือจัดเก็บไว้บนเซิร์ฟเวอร์ของ Checkify ซึ่งเป็นส่วนหนึ่งของกระบวนการตรวจสอบมาตรฐาน

Checkify รับผลลัพธ์ของการตรวจสอบ เช่น การเปรียบเทียบใบหน้าหรือการตรวจสอบความมีชีวิตเสร็จสมบูรณ์หรือไม่ และระดับการตรวจสอบหรือการรับรองที่ได้

เนื่องจากกฎหมายที่เกี่ยวข้องกับข้อมูลไบโอเมตริกแตกต่างกันไปในแต่ละเขตอำนาจศาล จึงอาจจำเป็นต้องมีประกาศเพิ่มเติมหรือกลไกการขอความยินยอมหากจำเป็น

เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลส่วนบุคคลที่ได้รับจาก Checkify เพื่อวัตถุประสงค์ดังต่อไปนี้:

• สร้างและจัดการบัญชี Checkify ของคุณ;
• ผลการตรวจสอบบันทึก
• สร้างและจัดการแบบร่างที่สามารถนำกลับมาใช้ใหม่ได้
• โปรดแสดงหลักฐานว่าคุณอนุญาตหรือร้องขอ
• ดำเนินการและบำรุงรักษาระบบบริการ;
• ยืนยันตัวตนผู้ใช้และอุปกรณ์;
• ปกป้องบัญชีและป้องกันการฉ้อโกงหรือการใช้ในทางที่ผิด;
• รักษาบันทึกด้านความปลอดภัยและการตรวจสอบที่เหมาะสม;
• ให้บริการสนับสนุนลูกค้า;
• ดำเนินการเกี่ยวกับการสมัครสมาชิก การชำระเงิน และบัญชีธุรกิจ;
• ปฏิบัติตามข้อผูกพันทางกฎหมายที่เกี่ยวข้อง และ
• ปรับปรุงความน่าเชื่อถือและความปลอดภัยของบริการให้ดียิ่งขึ้น

Checkify ไม่จำเป็นต้องได้รับเอกสารยืนยันตัวตนหรือภาพใบหน้าเพื่อใช้เป็นบันทึกว่าการตรวจสอบเสร็จสมบูรณ์แล้ว

การแบ่งปันและผู้ให้บริการ

เราไม่ขายข้อมูลส่วนบุคคล เราอาจแบ่งปันข้อมูลที่จำกัดกับผู้ให้บริการที่ช่วยให้เราดำเนินการบริการ เช่น โฮสติ้งบนคลาวด์ การประมวลผลการชำระเงิน การส่งการแจ้งเตือนแบบพุช อีเมล การตรวจสอบ และเครื่องมือสนับสนุน ภายใต้ภาระหน้าที่ในการรักษาความลับและความปลอดภัยที่เหมาะสม

ผู้ให้บริการหลักที่เราใช้ ได้แก่:

• Render — Render — API และการโฮสต์เว็บไซต์
• Stripe — Stripe — การประมวลผลการชำระเงินสำหรับการเรียกเก็บเงินธุรกิจ
• Google Firebase Cloud Messaging — Google Firebase Cloud Messaging — การส่งการแจ้งเตือนแบบพุช
• Apple Push Notification service — Apple Push Notification service — การส่งการแจ้งเตือนแบบพุชบน iOS
• Google Tag Manager — โหลดและจัดการแท็กเว็บไซต์ตามการตั้งค่าคุกกี้ของคุณ (รวมถึงแท็กโฆษณาเมื่ออนุญาตการตลาด)
• Meta Platforms — การวัดผลโฆษณาและการเพิ่มประสิทธิภาพแคมเปญบนหน้าเพจการตลาดสาธารณะ เมื่อได้รับอนุญาตทางการตลาดแล้ว

เราสามารถให้รายละเอียดผู้ประมวลผลย่อยเพิ่มเติมตามคำขอโดยติดต่อ privacy@checkify.me.

คุกกี้ของเว็บไซต์และเทคโนโลยีที่คล้ายคลึงกัน (เว็บไซต์สาธารณะ)

ในเว็บไซต์การตลาดสาธารณะของเรา (รวมถึง checkify.me และหน้าแคมเปญที่เกี่ยวข้อง) เราอาจใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน:

• จำเป็น — จำเป็นสำหรับความปลอดภัย การตั้งค่าภาษา และการจดจำตัวเลือกคุกกี้ของคุณ
• การวิเคราะห์ข้อมูล — ไม่บังคับ ช่วยให้เราเข้าใจว่าเว็บไซต์สาธารณะถูกใช้งานอย่างไร ใช้เฉพาะในกรณีที่คุณอนุญาตให้วิเคราะห์ข้อมูลเท่านั้น
• การตลาด — ไม่บังคับ ช่วยให้เราวัดผลแคมเปญโฆษณาและเข้าใจว่าแคมเปญใดนำไปสู่การสอบถามข้อมูล ใช้เฉพาะเมื่อคุณอนุญาตการตลาดเท่านั้น

ในกรณีที่เปิดใช้งานการตลาด เทคโนโลยีต่างๆ อาจรวมถึง Google Tag Manager (รหัสคอนเทนเนอร์ GTM-WFXM73W9) ซึ่งจะโหลดแท็กตามตัวเลือกการยินยอมของคุณ และ Meta Pixel (รหัสพิกเซล 1460040456030256) ซึ่งใช้สำหรับการวัดผลการโฆษณาและการเพิ่มประสิทธิภาพแคมเปญเมื่อได้รับความยินยอมด้านการตลาด

เราออกแบบเหตุการณ์การแปลงแคมเปญเพื่อให้ฟิลด์แบบฟอร์ม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ วันเกิด ที่อยู่ หรือเอกสารยืนยันตัวตน ไม่ถูกส่งไปยัง Meta ในส่วนของเหตุการณ์การสร้างลูกค้าเป้าหมายโดยตรง (first-party lead event) ของ Checkify อย่างไรก็ตาม ไลบรารีเบราว์เซอร์ของ Meta อาจยังคงประมวลผลสัญญาณทางเทคนิคมาตรฐาน (เช่น ที่อยู่ IP และข้อมูลอุปกรณ์/เบราว์เซอร์) ภายใต้เงื่อนไขของ Meta เมื่อ Pixel ทำงาน

คุณสามารถเปลี่ยนแปลงหรือยกเลิกการตั้งค่าการวิเคราะห์และการตลาดได้ตลอดเวลาผ่านการตั้งค่าคุกกี้บนเว็บไซต์

การตรวจสอบอัตโนมัติ

Checkify ใช้เทคโนโลยีอัตโนมัติในการดำเนินการตรวจสอบบางอย่าง รวมถึงการวิเคราะห์เอกสาร การตรวจสอบความถูกต้องของเอกสาร การเปรียบเทียบใบหน้า การตรวจสอบความมีชีวิต และกระบวนการตรวจสอบอื่นๆ

หากรองรับ การดำเนินการเหล่านี้ได้รับการออกแบบให้เกิดขึ้นในอุปกรณ์ของคุณโดยตรง

ผลลัพธ์ของการตรวจสอบอัตโนมัติอาจถูกนำมาใช้เพื่อพิจารณาว่าสามารถสร้างหรือออกใบรับรอง Checkify เฉพาะนั้นได้หรือไม่

Checkify ไม่ใช้ผลการตรวจสอบอัตโนมัติในการตัดสินใจที่ไม่เกี่ยวข้องกับเรื่องต่างๆ เช่น เครดิต การจ้างงาน หรือสิทธิ์ในการประกันภัย

ในกรณีที่กฎหมายที่เกี่ยวข้องให้สิทธิ์ในส่วนที่เกี่ยวกับการตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลที่มีนัยสำคัญในทำนองเดียวกัน เราจะให้ข้อมูลและมาตรการคุ้มครองตามที่กฎหมายนั้นกำหนด

หลักเกณฑ์ทางกฎหมายสำหรับการประมวลผล

ในกรณีที่กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรมีผลบังคับใช้ หลักการทางกฎหมายที่เราใช้จะขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลข้อมูล

เราอาจประมวลผลข้อมูลเมื่อจำเป็น:

• เพื่อดำเนินการตามสัญญากับคุณ หรือดำเนินการตามคำขอของคุณก่อนที่จะเข้าทำสัญญา;
• เพื่อผลประโยชน์อันชอบธรรมของเราในการดำเนินงาน รักษาความปลอดภัย และปรับปรุง Checkify ป้องกันการฉ้อโกง และปกป้องผู้ใช้และองค์กร โดยที่ผลประโยชน์เหล่านั้นจะไม่ถูกลิดรอนโดยสิทธิและผลประโยชน์ของคุณ
• เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย หรือ
• ในกรณีที่คุณได้ให้ความยินยอมแล้ว และจำเป็นต้องได้รับความยินยอม

ในกรณีที่การประมวลผลเกี่ยวข้องกับข้อมูลส่วนบุคคลประเภทพิเศษ รวมถึงข้อมูลชีวมาตรที่ใช้เพื่อระบุตัวบุคคลอย่างเฉพาะเจาะจง เราจะระบุและปฏิบัติตามเงื่อนไขทางกฎหมายเพิ่มเติมที่เหมาะสมตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ด้วย

ในกรณีที่ใช้ความยินยอมเป็นหลักฐาน คุณสามารถเพิกถอนความยินยอมนั้นได้ตามกฎหมายที่เกี่ยวข้อง การเพิกถอนความยินยอมไม่มีผลกระทบต่อการประมวลผลข้อมูลที่ดำเนินการอย่างถูกต้องตามกฎหมายก่อนที่จะมีการเพิกถอนความยินยอม

การเก็บรักษาข้อมูล

สถาปัตยกรรมลดปริมาณข้อมูลของ Checkify ถูกออกแบบมาเพื่อให้หลักฐานยืนยันตัวตนพื้นฐานที่ใช้สำหรับการตรวจสอบตัวตนตามมาตรฐานไม่จำเป็นต้องถูกเก็บรักษาไว้บนเซิร์ฟเวอร์ของ Checkify

ดังนั้น ภาพเอกสารประจำตัว ภาพใบหน้า และแม่แบบไบโอเมตริกที่ใช้สำหรับการตรวจสอบบนอุปกรณ์ตามมาตรฐานจึงไม่ได้ถูกเก็บรักษาไว้ในเซิร์ฟเวอร์ของ Checkify เนื่องจากโดยปกติแล้วข้อมูลเหล่านี้ไม่ได้ถูกส่งไปยัง Checkify

บันทึกการตรวจสอบ ข้อมูลบัญชี หลักฐาน บันทึกความปลอดภัย ข้อมูลการเรียกเก็บเงิน และข้อมูลอื่น ๆ ที่ Checkify ได้รับ จะถูกเก็บรักษาไว้เพียงระยะเวลาที่จำเป็นอย่างสมเหตุสมผลสำหรับวัตถุประสงค์ที่รวบรวมข้อมูลเหล่านั้นมา ซึ่งรวมถึงการให้บริการ การรักษาความปลอดภัยและการตรวจสอบ การปฏิบัติตามข้อผูกพันทางกฎหมาย และการแก้ไขข้อพิพาท

ข้อมูลประเภทต่างๆ อาจมีระยะเวลาการเก็บรักษาที่แตกต่างกัน

ในกรณีที่ข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นเป็นนิรนามตามแนวปฏิบัติด้านการเก็บรักษาข้อมูลของเราและกฎหมายที่เกี่ยวข้อง

การโอนย้ายข้อมูลระหว่างประเทศ

Checkify อาจใช้ผู้ให้บริการที่ตั้งอยู่ในประเทศต่างๆ เพื่อดำเนินการบางส่วนของบริการ

ในกรณีที่ข้อมูลส่วนบุคคลที่ Checkify ได้รับถูกส่งต่อไปยังต่างประเทศ เราจะใช้กลไกการส่งต่อและมาตรการป้องกันตามที่กฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องกำหนดไว้เมื่อจำเป็น

ขึ้นอยู่กับประเทศที่เกี่ยวข้อง มาตรการเหล่านี้อาจรวมถึงข้อบังคับหรือการตัดสินใจด้านความเหมาะสม มาตรการคุ้มครองตามสัญญาที่ได้รับการอนุมัติ หรือกลไกการถ่ายโอนอื่น ๆ ที่ได้รับการยอมรับตามกฎหมาย

หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้บังคับกับการโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ โปรดติดต่อเราตามรายละเอียดด้านล่าง

หลักฐานยืนยันตัวตนพื้นฐานที่ประมวลผลในอุปกรณ์ของคุณ ซึ่งเป็นส่วนหนึ่งของการตรวจสอบยืนยันตัวตนมาตรฐานบนอุปกรณ์ จะไม่ถูกส่งต่อไปยังต่างประเทศโดย Checkify เพียงเพราะคุณทำการตรวจสอบยืนยันตัวตนนั้น

6 มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึง:

• การเข้ารหัสระหว่างส่งสำหรับแอป, API, แดชบอร์ด และการรับส่งข้อมูลเว็บไซต์โดยใช้ TLS
• การควบคุมการเข้าถึงและสิทธิ์ขั้นต่ำเพื่อให้พนักงานและระบบสามารถเข้าถึงเฉพาะสิ่งที่พวกเขาจำเป็นในการใช้บริการเท่านั้น
• ตรวจสอบการบันทึกและการตรวจสอบสำหรับเหตุการณ์ด้านความปลอดภัย กิจกรรมการตรวจสอบ และการแก้ไขปัญหาการปฏิบัติงาน ซึ่งออกแบบมาเพื่อลดข้อมูลส่วนบุคคลที่ไม่จำเป็นในบันทึกให้เหลือน้อยที่สุด
• แนวทางปฏิบัติในการพัฒนาที่ปลอดภัยการตรวจสอบการพึ่งพา และการตรวจสอบที่เน้นด้านความปลอดภัยของโฟลว์ที่สำคัญ
• ขั้นตอนการตอบสนองต่อเหตุการณ์เพื่อตรวจสอบ บรรจุ และแก้ไขเหตุการณ์ด้านความปลอดภัยที่น่าสงสัย
• การตรวจสอบซัพพลายเออร์สำหรับโครงสร้างพื้นฐานหลักและผู้ให้บริการที่ประมวลผลข้อมูลในนามของเรา

โปรแกรมรักษาความปลอดภัยของเราสอดคล้องกับหลักปฏิบัติในการจัดการความปลอดภัยของข้อมูล ISO 27001 และเรากำลังดำเนินการเพื่อให้ได้รับการรับรอง ISO 27001 ตามความเหมาะสมกับรูปแบบการดำเนินงานของเรา

ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ เราทำงานเพื่อปกป้องข้อมูลและลดการเปิดเผยโดยไม่จำเป็น แต่เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

7. สิทธิ์ของผู้ใช้

ขึ้นอยู่กับตำแหน่งของคุณและภาคผนวกที่เกี่ยวข้องด้านล่าง คุณอาจมีสิทธิ์บางส่วนหรือทั้งหมดต่อไปนี้:

• เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
• แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง;
• ลบข้อมูลส่วนบุคคลภายใต้ข้อยกเว้นทางกฎหมาย
• คัดค้านการประมวลผลบางอย่าง
• จำกัดการประมวลผลบางอย่าง
• ร้องขอการเคลื่อนย้ายข้อมูลที่คุณให้ไว้กับเราในรูปแบบที่มีโครงสร้างและใช้กันทั่วไป หากมี;
• เพิกถอนความยินยอมในกรณีที่การประมวลผลขึ้นอยู่กับความยินยอม
• ยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลความเป็นส่วนตัว

สิทธิ์ของคุณแตกต่างกันไปในแต่ละประเทศและมีคำอธิบายเพิ่มเติมในภาคผนวกด้านล่าง เนื่องจาก Checkify ได้รับการออกแบบมาเพื่อลดการจัดเก็บข้อมูลประจำตัวโดยตรง บันทึกบางส่วนจึงอาจเชื่อมโยงกับ UUID ตัวระบุอุปกรณ์ เซสชัน คำขอพิสูจน์ หรือบันทึกการปฏิบัติงาน แทนที่จะเป็นรายละเอียดส่วนบุคคลที่ชัดเจน เราอาจต้องการข้อมูลเพิ่มเติมเพื่อค้นหาบันทึกที่เกี่ยวข้องและตรวจสอบคำขอของคุณ

หากต้องการใช้สิทธิ์ของคุณ โปรดติดต่อ: privacy@checkify.me

การลบบัญชี

คุณสามารถขอลบบัญชีของคุณและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้โดยการติดต่อ privacy@checkify.me.

ในกรณีที่ข้อมูลถูกจัดเก็บไว้เฉพาะในอุปกรณ์ของคุณเท่านั้น การลบแอปหรือการล้างข้อมูลแอปอาจลบข้อมูลในเครื่องนั้นได้ เราอาจเก็บรักษาบันทึกแบบจำกัดในกรณีที่จำเป็นหรือสมเหตุสมผลเพื่อความปลอดภัย การป้องกันการฉ้อโกง การปฏิบัติตามกฎหมาย การจัดการข้อพิพาท การสนับสนุน หรือการตรวจสอบ

เด็กและการรับรองอายุ

บริการ Checkify บางส่วนได้รับการออกแบบมาโดยเฉพาะเพื่อช่วยให้องค์กรต่างๆ ตรวจสอบว่าบุคคลนั้นมีคุณสมบัติตรงตามข้อกำหนดด้านอายุหรือไม่

ด้วยเหตุนี้ บุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดอาจพบกับ Checkify ซึ่งเป็นส่วนหนึ่งของกระบวนการตรวจสอบอายุ

ในกรณีที่มีการตรวจสอบอายุ Checkify ถูกออกแบบมาเพื่อเปิดเผยเฉพาะข้อมูลที่จำเป็นสำหรับการพิสูจน์ที่เกี่ยวข้องเท่านั้น ตัวอย่างเช่น องค์กรอาจได้รับการยืนยันว่ามีการปฏิบัติตามข้อกำหนดด้านอายุหรือไม่ โดยไม่ต้องได้รับวันเดือนปีเกิดหรือเอกสารประจำตัวของบุคคลนั้นอย่างครบถ้วน

การเข้าถึงบัญชี Checkify และคุณสมบัติบางอย่างสำหรับเด็กอาจถูกจำกัด ขึ้นอยู่กับอายุ เขตอำนาจศาล และกฎหมายที่เกี่ยวข้อง

เราออกแบบกระบวนการตรวจสอบอายุโดยคำนึงถึงการลดปริมาณข้อมูลและความเป็นส่วนตัวของเด็กและเยาวชนเป็นสำคัญ

หากคุณเชื่อว่าเด็กได้ใช้บริการในลักษณะที่อาจละเมิดความเป็นส่วนตัว โปรดติดต่อเราได้ที่ privacy@checkify.me.

ภาคผนวกเฉพาะประเทศ

ภาคผนวกต่อไปนี้เป็นส่วนเสริมนโยบายสากลสำหรับผู้ใช้และธุรกิจในภูมิภาคที่ระบุไว้ ไม่ได้แทนที่นโยบายสากล เว้นแต่กฎหมายที่บังคับใช้จะกำหนดเป็นอย่างอื่น

8. สหราชอาณาจักร

สำหรับผู้ใช้ในสหราชอาณาจักร Checkify Technologies Ltd เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ เว้นแต่เราจะแจ้งให้คุณทราบเป็นอย่างอื่นสำหรับผลิตภัณฑ์หรือสัญญาเฉพาะ

การประมวลผลในสหราชอาณาจักรอยู่ภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหราชอาณาจักร (UK GDPR) และ Data Protection Act 2018.

• หลักเกณฑ์ทางกฎหมายรายละเอียดต่างๆ ได้อธิบายไว้ในหัวข้อ "หลักเกณฑ์ทางกฎหมายสำหรับการประมวลผล" ด้านบนแล้ว ในกรณีที่กฎระเบียบ GDPR ของสหราชอาณาจักรมีผลบังคับใช้ เราจะระบุหลักเกณฑ์ที่ใช้ได้สำหรับวัตถุประสงค์ในการประมวลผลแต่ละข้อ และในกรณีที่เกี่ยวข้องกับข้อมูลประเภทพิเศษ เราจะระบุเงื่อนไขเพิ่มเติมหากจำเป็น
• สิทธิของเจ้าของข้อมูลในสหราชอาณาจักรรวมถึงการเข้าถึง การแก้ไข การลบ การจำกัด การคัดค้าน และการเคลื่อนย้ายข้อมูล ขึ้นอยู่กับข้อยกเว้นที่บังคับใช้
• ข้อร้องเรียนอาจส่งไปที่ Information Commissioner’s Office (ICO) ที่ ico.org.uk หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลของคุณ

9. สหภาพยุโรป

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป Checkify ประมวลผลข้อมูลส่วนบุคคลตามระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (EU GDPR)

ขึ้นอยู่กับกิจกรรม เราพึ่งพาฐานที่ชอบด้วยกฎหมาย เช่น การปฏิบัติตามสัญญา ผลประโยชน์ที่ชอบด้วยกฎหมาย ความยินยอม และภาระผูกพันทางกฎหมาย

• เจ้าของข้อมูลในสหภาพยุโรปอาจมีสิทธิ์ในการเข้าถึง การแก้ไข ลบ การจำกัด การคัดค้าน และการเคลื่อนย้ายได้ ตามข้อยกเว้นที่บังคับใช้
• ในกรณีที่การประมวลผลเป็นไปตามความยินยอม คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลก่อนที่จะเพิกถอน
• คุณสามารถยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลในพื้นที่ของคุณในประเทศสมาชิกสหภาพยุโรปที่คุณอาศัยหรือทำงาน หรือที่ที่มีการละเมิดเกิดขึ้น

10. ออสเตรเลีย

สำหรับผู้ใช้ในออสเตรเลีย Checkify จัดการข้อมูลส่วนบุคคลตาม Privacy Act 1988 (Cth) และ Australian Privacy Principles (APP) ที่พวกเขานำไปใช้กับกิจกรรมของเรา

• คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณและขอแก้ไขข้อมูลที่ไม่ถูกต้องภายใต้ข้อยกเว้นที่เกี่ยวข้อง
• หากคุณมีข้อร้องเรียนเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคล โปรดติดต่อเราก่อน เราสามารถพยายามแก้ไขได้
• หากคุณไม่พอใจกับคำตอบของเรา คุณสามารถติดต่อ Office of the Australian Information Commissioner (OAIC) ได้ที่ oaic.gov.au

11. ประเทศไทย

สำหรับผู้ใช้ในประเทศไทย Checkify ประมวลผลข้อมูลส่วนบุคคลตาม Personal Data Protection Act B.E. 2562 (PDPA) ซึ่งใช้กับกิจกรรมของเรา

• เราอาจพึ่งพาฐานที่ชอบด้วยกฎหมาย เช่น ความยินยอม สัญญา ภาระผูกพันทางกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมาย หรือฐานอื่น ๆ ที่ได้รับการยอมรับภายใต้ PDPA ขึ้นอยู่กับกิจกรรมการประมวลผล
• ภายใต้ข้อยกเว้นที่บังคับใช้ คุณอาจ มีสิทธิ์ในการเข้าถึง แก้ไข ลบ จำกัด คัดค้านหรือเพิกถอนความยินยอมสำหรับการประมวลผลบางอย่าง และขอการเคลื่อนย้ายข้อมูลตามความเหมาะสม
• หากคุณเชื่อว่าสิทธิ์ของคุณภายใต้ PDPA ถูกละเมิด คุณสามารถติดต่อเราก่อน และยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานอื่น ๆ ที่มีอำนาจในประเทศไทย (หากมี)

12 แคนาดา

สำหรับผู้ใช้ในแคนาดา Checkify จัดการข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) ที่มีผลบังคับใช้ และด้วยกฎหมายความเป็นส่วนตัวของจังหวัดที่เกี่ยวข้องที่เกี่ยวข้องกับกิจกรรมของเรา

• คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณและขอแก้ไขข้อมูลที่ไม่ถูกต้องได้ ภายใต้ข้อยกเว้นที่บังคับใช้
• หากคุณมีข้อร้องเรียนเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อเราก่อน เพื่อให้เราตรวจสอบและ ตอบกลับ
• คุณยังอาจร้องเรียนต่อ Office of the Privacy Commissioner of Canada ได้ที่ priv.gc.ca หรือต่อคณะกรรมาธิการความเป็นส่วนตัวประจำจังหวัดที่เกี่ยวข้อง หากมี

13 สหรัฐอเมริกา

สำหรับผู้ใช้ในสหรัฐอเมริกา สิทธิ์ความเป็นส่วนตัวขึ้นอยู่กับกฎหมายของรัฐบาลกลางและรัฐที่คุณอาศัยอยู่ Checkify ไม่ได้แสดงว่าสิทธิ์สไตล์ GDPR ทุกสิทธิ์มีผลใช้ทั่วประเทศ เว้นแต่เราจะสนับสนุนสิทธิ์นั้นสำหรับคำขอและตำแหน่งของคุณโดยเฉพาะ

ในกรณีที่ใช้กฎหมายความเป็นส่วนตัวของรัฐที่บังคับใช้ เช่น California Consumer Privacy Act ซึ่งแก้ไขโดย CPRA ผู้อยู่อาศัยอาจมีสิทธิ์ทราบ เข้าถึง ลบ แก้ไข หรือเลือกไม่รับการประมวลผลบางอย่าง ภายใต้ข้อยกเว้นทางกฎหมายและขอบเขตของกฎหมาย

• เราไม่ขายข้อมูลส่วนบุคคลตามที่กำหนดโดยกฎหมายความเป็นส่วนตัวของรัฐสหรัฐอเมริกาที่เกี่ยวข้อง และเราไม่ใช้ข้อมูลส่วนบุคคลสำหรับการโฆษณาเชิงพฤติกรรมข้ามบริบท
• ผู้อยู่อาศัยในแคลิฟอร์เนียอาจมี สิทธิ์เพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลที่ละเอียดอ่อนและคำขอของตัวแทนที่ได้รับอนุญาต หากมี
• หากคุณต้องการใช้สิทธิ์ความเป็นส่วนตัวของสหรัฐอเมริกา โปรดติดต่อเราพร้อมข้อมูลที่เพียงพอสำหรับเราในการตรวจสอบคำขอของคุณและพิจารณาว่ากฎของรัฐใดที่บังคับใช้

การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบนเมื่อมีการเปลี่ยนแปลง

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบเพิ่มเติมตามความเหมาะสม

ติดต่อเรา

คำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือหลักปฏิบัติด้านความเป็นส่วนตัวของเราสามารถส่งไปที่:

นิติบุคคล: Checkify Technologies Ltd
อีเมล: privacy@checkify.me
เว็บไซต์: checkify.me

ติดต่อ: privacy@checkify.me