การปฏิบัติตาม GDPR

1. บทนำ

i18n Agent มุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณและเคารพสิทธิความเป็นส่วนตัวของคุณภายใต้ระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) เอกสารนี้อธิบายวิธีที่เราปฏิบัติตามข้อกำหนด GDPR และสิทธิของคุณในฐานะเจ้าของข้อมูล

2. ฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการแปลของเรา
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการของเราและป้องกันการฉ้อโกง
• ความยินยอม: สำหรับการสื่อสารทางการตลาด (หากเกี่ยวข้อง)
• ข้อผูกพันทางกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

3. สิทธิของคุณภายใต้ GDPR

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ร้องขอการเข้าถึงข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไข: แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิในการลบ: ร้องขอการลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการจำกัดการประมวลผล: จำกัดวิธีที่เราใช้ข้อมูลของคุณ
• สิทธิในการพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่พกพาได้
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อยู่บนพื้นฐานของผลประโยชน์ตามกฎหมาย
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ

4. มาตรการคุ้มครองข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อรับรองความปลอดภัยของข้อมูล:

• การเข้ารหัสแบบ end-to-end สำหรับข้อมูลระหว่างการส่งและจัดเก็บ
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงและการฝึกอบรมพนักงาน
• การลดข้อมูลให้น้อยที่สุดและการจำกัดวัตถุประสงค์
• ขั้นตอนการสำรองข้อมูลและกู้คืนจากภัยพิบัติอย่างสม่ำเสมอ

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น:

• เนื้อหาการแปล: ลบภายใน 30 วันหลังการประมวลผล
• ข้อมูลบัญชี: เก็บรักษาขณะที่บัญชีของคุณยังคงใช้งานอยู่
• ข้อมูลการชำระเงิน: เก็บรักษาเป็นเวลา 7 ปีเพื่อวัตถุประสงค์ทางภาษีและบัญชี
• ข้อมูลการตลาด: เก็บรักษาจนกว่าจะถอนความยินยอม

6. การโอนระหว่างประเทศ

เมื่อโอนข้อมูลส่วนบุคคลออกนอก EU/EEA เราจะรับประกันการปกป้องที่เพียงพอผ่าน:

• Standard Contractual Clauses (SCCs)
• การตัดสินว่ามีความเพียงพอโดยคณะกรรมาธิการยุโรป
• Binding Corporate Rules (หากเกี่ยวข้อง)
• ความยินยอมอย่างชัดเจนจากเจ้าของข้อมูล

7. การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล เราจะ:

• แจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมง
• แจ้งบุคคลที่ได้รับผลกระทบโดยมิชักช้าหากมีความเสี่ยงสูง
• บันทึกการละเมิดทั้งหมดและการดำเนินการแก้ไข
• สอบสวนอย่างละเอียดและใช้มาตรการป้องกัน

8. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราดูแลการปฏิบัติตาม GDPR และสามารถติดต่อได้ที่:

9. การใช้สิทธิของคุณ

เพื่อใช้สิทธิ GDPR ของคุณ กรุณาติดต่อเราโดยใช้ข้อมูลข้างต้น เราจะตอบสนองคำร้องของคุณภายในหนึ่งเดือนและอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณ

10. การร้องเรียน

หากคุณเชื่อว่าเราไม่ได้จัดการข้อมูลส่วนบุคคลของคุณตาม GDPR คุณมีสิทธิยื่นข้อร้องเรียนกับหน่วยงานกำกับดูแลในท้องถิ่นของคุณ อย่างไรก็ตาม เราสนับสนุนให้คุณติดต่อเราก่อนเพื่อให้เราสามารถแก้ไขข้อกังวลของคุณโดยตรง