นโยบายความเป็นส่วนตัว และการคุ้มครองข้อมูล

เราคือใคร

Citizen Sure ('Citizen Sure', 'เรา', 'ของเรา') เป็นบริษัทที่มีสำนักงานจดทะเบียนตั้งอยู่ที่ Business Bay, Dubai, สหรัฐอาหรับเอมิเรตส์ Citizen Sure ทำหน้าที่เป็นผู้ควบคุมข้อมูล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่ privacy@citizensure.com

คำนิยาม

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่เกี่ยวกับบุคคลธรรมดาที่ยังมีชีวิตอยู่ซึ่งระบุตัวได้หรืออาจระบุตัวได้ "การประมวลผล" หมายถึงการดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบรวม การจัดเก็บ การเรียกดู การส่งต่อ การลบ "ผู้ควบคุมข้อมูล" เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล "ผู้ประมวลผลข้อมูล" เป็นผู้ประมวลผลในนามของผู้ควบคุมข้อมูล Citizen Sure ทำหน้าที่เป็นผู้ควบคุมข้อมูลสำหรับผู้เยี่ยมชมเว็บไซต์และลูกค้าที่มีศักยภาพ และเป็นผู้ควบคุมข้อมูล (หรือร่วมกับที่ปรึกษากฎหมายร่วมตามที่เกี่ยวข้อง) สำหรับลูกค้าที่ว่าจ้างแล้ว

ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลที่ท่านให้โดยตรง ได้แก่ ชื่อ อีเมล โทรศัพท์ สัญชาติ ประเทศที่พำนัก งบประมาณการลงทุน โครงการที่สนใจ และบันทึกข้อความอิสระใด ๆ สำหรับลูกค้าที่ว่าจ้างแล้ว เราเก็บรวบรวมข้อมูลเพิ่มเติมที่หน่วยงานผู้ออกเอกสารกำหนด ได้แก่ สำเนาสแกนหนังสือเดินทาง เอกสารแสดงแหล่งที่มาของเงินทุน แบบสอบถามการตรวจสอบสถานะ และข้อมูลผู้อยู่ในอุปการะตามที่เกี่ยวข้อง ข้อมูลทางเทคนิค (IP เบราว์เซอร์ หน้าที่เยี่ยมชม แหล่งที่มา) จะถูกเก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้และเครื่องมือวิเคราะห์ โปรดดูนโยบายคุกกี้ของเราสำหรับรายการทั้งหมด

วิธีที่เราใช้ข้อมูลของท่าน

เราประมวลผลข้อมูลส่วนบุคคลเพื่อ: ตอบคำถาม จัดเตรียมและยื่นคำขอภายใต้การว่าจ้าง ปฏิบัติตามหน้าที่ด้านการตรวจสอบสถานะและการป้องกันการฟอกเงิน ส่งการแจ้งเตือนและข้อมูลอัปเดตเกี่ยวกับโครงการโดยได้รับความยินยอมจากท่าน ปรับปรุงเว็บไซต์และบริการของเว็บไซต์ และปฏิบัติตามหน้าที่ตามกฎหมายและกฎระเบียบของเรา เราไม่ขายข้อมูลของท่านไม่ว่ากรณีใด การเปิดเผยจำกัดเฉพาะแก่: (i) หน่วยงานรัฐที่เกี่ยวข้องกับโครงการที่ท่านยื่นคำขอ (ii) ที่ปรึกษากฎหมาย โนตารี และนักแปลที่ผ่านการคัดกรองและมีหน้าที่รักษาความลับ (iii) ผู้ให้บริการโครงสร้างพื้นฐานและอีเมลภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษร และ (iv) ในกรณีที่กฎหมายหรือคำสั่งศาลกำหนด

ฐานทางกฎหมายในการประมวลผล

เราอาศัยฐานทางกฎหมายต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ รวมถึงพระราชกฤษฎีกาแห่งรัฐบาลกลางสหรัฐอาหรับเอมิเรตส์ ฉบับที่ 45 ปี 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (PDPL): (a) การปฏิบัติตามสัญญาเพื่อให้บริการที่ปรึกษา (b) ประโยชน์โดยชอบด้วยกฎหมายเพื่อตอบคำถาม รักษาความปลอดภัยของแพลตฟอร์ม และดำเนินธุรกิจตามปกติของเรา (c) หน้าที่ตามกฎหมายสำหรับการตรวจสอบสถานะ AML / KYC และการรายงานข้อมูลภาษี (d) ความยินยอมสำหรับการสื่อสารทางการตลาดและคุกกี้ที่ไม่จำเป็น ซึ่งสามารถถอนได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ผู้ประมวลผลข้อมูลช่วงและผู้รับข้อมูล

เราใช้ผู้ให้บริการที่ผ่านการคัดกรองภายใต้ข้อกำหนดการประมวลผลข้อมูลเป็นลายลักษณ์อักษร ได้แก่ แพลตฟอร์มบริหารลูกค้าของเรา (CitizenSure Connect ซึ่งโฮสต์ในสหราชอาณาจักรและสหภาพยุโรป) ผู้ให้บริการส่งอีเมลสำหรับอีเมลธุรกรรม การแจ้งเตือน และจดหมายข่าว Cloudflare สำหรับประสิทธิภาพ ความปลอดภัย และการป้องกันบอท (รวมถึง Turnstile บนแบบฟอร์มของเรา) Google Analytics 4 สำหรับการวัดการใช้งาน (เฉพาะเมื่อได้รับความยินยอม) และเฉพาะเมื่อได้รับความยินยอมด้านการตลาด Google Ads และ Meta ซึ่งได้รับที่อยู่อีเมลและหมายเลขโทรศัพท์ที่แฮชแล้ว (SHA-256) ตัวระบุการคลิกโฆษณา และรหัสอ้างอิงเหตุการณ์ เพื่อวัดผลโฆษณาของเราและสร้างกลุ่มเป้าหมายโฆษณา รายชื่อปัจจุบันพร้อมสถานที่ตั้งและมาตรการคุ้มครองสามารถขอได้

การจดจำผู้เยี่ยมชมที่กลับมา

หากท่านอนุญาตคุกกี้เพื่อการวิเคราะห์หรือการตลาด เซิร์ฟเวอร์ของเราจะกำหนดตัวระบุของบุคคลที่หนึ่งแบบสุ่มในเบราว์เซอร์ของท่าน (cs_vid สูงสุด 13 เดือน) และบันทึกการเยี่ยมชมหน้าสำคัญ เช่น โครงการ ราคา การเปรียบเทียบ การจอง และเครื่องมือของเรา บันทึกเหล่านี้ไม่ระบุตัวตนจนกว่าท่านจะระบุตัวตนโดยการส่งแบบฟอร์ม จอง สมัครรับข่าวสาร เข้าสู่ระบบ หรือคลิกลิงก์ในอีเมลฉบับใดฉบับหนึ่งของเรา จากนั้นบันทึกจะเชื่อมโยงกับข้อมูลของท่านเพื่อให้ที่ปรึกษาเข้าใจความสนใจของท่าน เราไม่ใช้การระบุลายนิ้วมืออุปกรณ์ (device fingerprinting)

เมื่อได้รับความยินยอมด้านการตลาด และเฉพาะกรณีที่ท่านยินยอมรับอีเมลการตลาดด้วย เราอาจส่งอีเมลติดตามผลอัตโนมัติในจำนวนจำกัดตามการกลับมาเยี่ยมชมของท่าน (เช่น คู่มือโครงการ หรือการแจ้งเตือนให้จองการปรึกษาให้เสร็จสิ้น) อีเมลเหล่านี้ไม่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกัน อีเมลทุกฉบับสามารถยกเลิกการรับได้ในคลิกเดียว และการยกเลิกการรับจะมีลำดับความสำคัญเหนือกว่าเสมอ บันทึกการเยี่ยมชมจะถูกลบเมื่อครบ 13 เดือนนับจากการเยี่ยมชมครั้งล่าสุดของท่าน โปรดดูนโยบายคุกกี้สำหรับรายการทั้งหมด

การโอนข้อมูลระหว่างประเทศ

Citizen Sure ดำเนินธุรกิจทั่วโลกและอาจโอนข้อมูลส่วนบุคคลออกนอกสหราชอาณาจักร / EEA ในส่วนที่เกี่ยวกับการยื่นคำขอเข้าร่วมโครงการและการว่าจ้างที่ปรึกษากฎหมายในภูมิภาค การโอนข้อมูลระหว่างประเทศดำเนินการภายใต้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) UK Addendum คำวินิจฉัยความเพียงพอที่ออกโดยรัฐบาลสหราชอาณาจักร หรือมาตรการคุ้มครองที่เทียบเท่า สำเนาของกลไกการโอนข้อมูลที่เกี่ยวข้องสามารถขอได้

การเก็บรักษาข้อมูล

ข้อมูลการสอบถามจะถูกเก็บรักษาไว้ 2 ปีนับจากการติดต่อครั้งล่าสุด จากนั้นจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม ข้อมูลการว่าจ้างของลูกค้า รวมถึงบันทึก AML / KYC จะถูกเก็บรักษาไว้ 7 ปีนับจากสิ้นสุดการว่าจ้างตามหน้าที่ภายใต้ MLR 2017 ข้อมูลการตลาดจะถูกเก็บรักษาไว้จนกว่าท่านจะถอนความยินยอม แฟ้มคำขอที่หน่วยงานผู้ออกเอกสารถือครองอยู่ภายใต้นโยบายการเก็บรักษาของหน่วยงานนั้น คำขอให้ลบข้อมูลจะได้รับการดำเนินการ ภายใต้หน้าที่ในการเก็บรักษาที่กฎหมายบังคับ

สิทธิของท่าน

ภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ ท่านมีสิทธิ: เข้าถึงข้อมูลส่วนบุคคลของท่าน แก้ไขข้อมูลที่ไม่ถูกต้อง ลบข้อมูล (ภายใต้หน้าที่ในการเก็บรักษาตามกฎหมาย) ระงับการประมวลผล คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายและคัดค้านการตลาดแบบตรงได้ทุกเมื่อ ขอให้โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลก่อนหน้า คำขอเข้าถึงและคำขอลบครอบคลุมบันทึกการเยี่ยมชมเว็บไซต์ ตัวเลือกคุกกี้ อีเมลติดตามผล และรายการในกลุ่มเป้าหมายโฆษณาของท่าน ตลอดจนการสอบถามและบัญชีของท่าน ส่งอีเมลถึง privacy@citizensure.com เราจะตอบกลับภายในหนึ่งเดือน ท่านยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจในสหรัฐอาหรับเอมิเรตส์ได้

การตัดสินใจโดยอัตโนมัติ

เราไม่ใช้การตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกัน ผลการพิจารณาคุณสมบัติในการเข้าร่วมโครงการและผลการตรวจสอบสถานะได้รับการทบทวนโดยที่ปรึกษาที่เป็นบุคคลซึ่งระบุชื่อได้ ระบบป้องกันบอทบนเว็บไซต์ (การจำกัดอัตรา captcha) ทำการตัดสินใจเกี่ยวกับการเข้าถึงที่มีผลกระทบต่ำโดยอัตโนมัติ ท่านสามารถโต้แย้งการตัดสินใจเหล่านี้ได้โดยส่งอีเมลไปยังที่อยู่ข้างต้น

ความเป็นส่วนตัวของเด็ก

เว็บไซต์และบริการมีไว้สำหรับผู้ใหญ่ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 16 ปีโดยเจตนา ในกรณีที่คำขอรวมถึงผู้เยาว์ที่อยู่ในอุปการะ ข้อมูลส่วนบุคคลของผู้เยาว์เหล่านั้นจะได้รับการประมวลผลภายใต้สัญญากับบิดามารดาหรือผู้ปกครองตามกฎหมาย และถือครองภายใต้มาตรการคุ้มครองด้านการเก็บรักษาและความปลอดภัยเช่นเดียวกับข้อมูลคำขอของผู้ใหญ่

การสื่อสารทางการตลาด

การสื่อสารทางการตลาด (จดหมายข่าว การแจ้งเตือนโครงการ) จะส่งเฉพาะเมื่อได้รับความยินยอมแบบเลือกรับล่วงหน้าจากท่านเท่านั้น อีเมลแต่ละฉบับมีลิงก์ยกเลิกการรับแบบคลิกเดียว ท่านยังสามารถแก้ไขการตั้งค่าได้ผ่านลิงก์ในส่วนท้ายของอีเมลการตลาดฉบับใดก็ได้ การถอนความยินยอมด้านการตลาดไม่กระทบต่อการสื่อสารเกี่ยวกับธุรกรรมหรือการว่าจ้าง ซึ่งเราส่งตามการปฏิบัติตามสัญญา

ความปลอดภัย

Citizen Sure ดำเนินโครงการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศที่จัดทำเป็นเอกสาร ข้อมูลส่วนบุคคลจัดเก็บบนโครงสร้างพื้นฐานที่เข้ารหัส พร้อมการควบคุมการเข้าถึงตามบทบาทและการยืนยันตัวตนแบบหลายปัจจัยสำหรับทุกบทบาทที่เข้าถึงข้อมูล ข้อมูลระหว่างการส่งได้รับการคุ้มครองด้วย TLS 1.3 ข้อมูลสำรองได้รับการเข้ารหัสและหมุนเวียนทุกสัปดาห์ เราว่าจ้างการทดสอบเจาะระบบโดยผู้ทดสอบอิสระเป็นประจำทุกปี และดำเนินระบบเฝ้าระวังความปลอดภัยอย่างต่อเนื่อง พนักงานทุกคนที่จัดการข้อมูลส่วนบุคคลต้องผ่านการอบรมด้านการคุ้มครองข้อมูลเมื่อเริ่มงานและทุกปีหลังจากนั้น

การละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะแจ้งหน่วยงานคุ้มครองข้อมูลที่มีอำนาจในสหรัฐอาหรับเอมิเรตส์โดยไม่ชักช้าเกินสมควรตามกฎหมายที่ใช้บังคับ และในกรณีที่มีความเสี่ยงสูง จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควร เราจัดทำทะเบียนการละเมิดภายใน และดำเนินการทบทวนหลังเกิดเหตุเพื่อเสริมความแข็งแกร่งของมาตรการควบคุม

คุกกี้และการติดตาม

คุกกี้ที่จำเป็นอย่างยิ่งถูกใช้โดยไม่ต้องได้รับความยินยอม เนื่องจากเว็บไซต์ไม่สามารถทำงานได้หากไม่มีคุกกี้เหล่านี้ คุกกี้เพื่อการใช้งาน การวิเคราะห์ และการตลาด ตัวระบุผู้เยี่ยมชมที่กลับมา และการวัดผลโฆษณาฝั่งเซิร์ฟเวอร์ จะถูกใช้เฉพาะหลังจากที่ท่านเลือกให้ความยินยอมผ่านแบนเนอร์เท่านั้น (ในสหราชอาณาจักร EEA และสวิตเซอร์แลนด์ จะไม่มีสิ่งใดที่ไม่บังคับทำงานจนกว่าท่านจะเลือก) ท่านสามารถเปลี่ยนแปลงหรือถอนตัวเลือกของท่านได้ทุกเมื่อจากการตั้งค่าคุกกี้ที่ด้านล่างของทุกหน้า การถอนจะลบบันทึกการเยี่ยมชมของท่าน เราเก็บหลักฐานของแต่ละตัวเลือก (ฉบับของประกาศ ประเภท เวลา และตัวระบุเบราว์เซอร์ที่เข้ารหัส)

การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา วันที่ "ปรับปรุงล่าสุด" แสดงถึงการแก้ไขครั้งล่าสุด การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งผ่านแบนเนอร์ขอความยินยอม ส่วนการเปลี่ยนแปลงที่ไม่มีนัยสำคัญ (การชี้แจง การจัดรูปแบบ) จะมีผลเมื่อเผยแพร่

ติดต่อเราเกี่ยวกับความเป็นส่วนตัว

สำหรับการสอบถามเกี่ยวกับการคุ้มครองข้อมูล โปรดติดต่อ privacy@citizensure.com หรือส่งจดหมายถึง: Data Protection Officer, Citizen Sure, Business Bay, Dubai, สหรัฐอาหรับเอมิเรตส์ เราตอบกลับคำขอที่ชอบธรรมทั้งหมดภายใน 30 วัน

มีคำถามเกี่ยวกับนโยบายนี้หรือไม่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมตอบทุกคำถามเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ