Proton Wallet - นโยบายความเป็นส่วนตัว

แก้ไขล่าสุด: 24 กรกฎาคม 2024

การเข้าถึงและการใช้งาน Proton Wallet (“บริการ”) ถือว่าเข้าใจดีว่าข้อมูลที่เกี่ยวข้องกับการใช้บริการจะถูกประมวลผลตามนโยบายความเป็นส่วนตัวต่อไปนี้ ("นโยบายความเป็นส่วนตัว") นโยบายความเป็นส่วนตัวระบุถึง (i) ข้อมูลที่เก็บรวบรวมผ่านการเข้าถึงและการใช้งานบริการ (ii) การนำข้อมูลดังกล่าวไปใช้งาน และ (iii) มาตรการป้องกันที่จัดเตรียมไว้เพื่อคุ้มครองข้อมูล ควรอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวนี้ควบคู่กับ ข้อกำหนดและเงื่อนไข

1. กรอบกฎหมาย

บริการดำเนินการโดย Proton Financial AG (“บริษัท” หรือ “เรา”) ซึ่งมีภูมิลำเนาอยู่ที่ Baarermattstrasse 8F 6340 Baar ประเทศสวิตเซอร์แลนด์ ดังนั้น จึงอยู่ภายใต้บังคับของกฎหมายและข้อบังคับของประเทศสวิตเซอร์แลนด์ Proton Financial AG เป็นบริษัทย่อยที่ Proton AG เป็นเจ้าของทั้งหมด โดยมีผู้ถือหุ้นหลักคือ Proton Foundation ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่ตั้งอยู่ในเมืองเจนีวา ประเทศสวิตเซอร์แลนด์

2. ข้อมูลที่อาจเก็บรวบรวมจากการใช้งาน Proton Wallet และวิธีการนำข้อมูลไปใช้

นโยบายหลักคือเก็บรวบรวมข้อมูลผู้ใช้ (รวมถึงข้อมูลส่วนบุคคล) ให้น้อยที่สุดเท่าที่จะเป็นไปได้ เพื่อให้มั่นใจถึงประสบการณ์การใช้งานที่เป็นส่วนตัวเมื่อใช้บริการ

การเก็บรวบรวมข้อมูลจำกัดเฉพาะสิ่งต่อไปนี้:

2.1 กิจกรรมการประมวลผลข้อมูลของ Proton Financial

เพื่อให้บริการแก่ผู้ใช้ บริษัทจะประมวลผลข้อมูลต่อไปนี้:

2.1.1 การสร้างบัญชี: บัญชีจะถูกลิงก์กับที่อยู่อีเมลที่ระบุเมื่อสร้างบัญชี สามารถระบุที่อยู่จากผู้ให้บริการบุคคลที่สาม หรือสร้างที่อยู่อีเมล Proton Mail เมื่อสร้างบัญชีเพื่อใช้บริการได้ ฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลนี้คือการปฏิบัติตามสัญญา

2.1.2 กิจกรรมในบัญชี: ข้อมูลเมตาของธุรกรรมที่จัดเก็บไว้ในเซิร์ฟเวอร์ของบริษัทจะจำกัดเฉพาะข้อมูลที่จำเป็นอย่างยิ่ง และจะถูกจัดเก็บโดยเข้ารหัสไว้บนเซิร์ฟเวอร์ของ Proton ข้อมูลเมตาดังกล่าวรวมถึง ID ธุรกรรม อัตราแลกเปลี่ยน และบันทึกข้อความเพิ่มเติมที่เขียนขึ้น ฐานที่ชอบด้วยกฎหมายสำหรับกิจกรรมการประมวลผลข้อมูลนี้คือผลประโยชน์อันชอบธรรมในการแก้ไขปัญหาทางเทคนิคที่อาจเกิดขึ้น

หากใช้คุณสมบัติ Bitcoin ผ่านอีเมล Proton Wallet จะสร้างกลุ่มที่อยู่ Bitcoin ขึ้นมา ที่อยู่เหล่านี้จะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของบริษัทเพื่อให้สามารถส่งข้อมูลไปยังผู้ส่งได้ เมื่อที่อยู่ถูกใช้งานแล้ว จะถูกลบออกจากเซิร์ฟเวอร์ของ Proton ฐานที่ชอบด้วยกฎหมายสำหรับกิจกรรมการประมวลผลข้อมูลนี้คือการปฏิบัติตามสัญญาเพื่อให้บริการแก่ผู้ใช้

2.1.3 ข้อมูลการชำระเงิน:  หากซื้อการสมัครสมาชิก Proton Wallet จะมีการพึ่งพาบุคคลที่สามในการประมวลผลการชำระเงิน ไม่มีการเก็บรายละเอียดบัตรเครดิตทั้งหมด โดยจะเก็บเฉพาะหมายเลขบัตรเครดิต 4 หลักสุดท้ายเท่านั้น ยอมรับการบริจาคและการชำระเงินด้วยเงินสดหรือ Bitcoin แบบไม่ระบุตัวตน อาจใช้ข้อมูลบัญชีสำหรับเรื่องที่เกี่ยวข้องกับการชำระเงิน รวมถึงแต่ไม่จำกัดเพียงการส่งอีเมล ใบแจ้งหนี้ ใบเสร็จรับเงิน การแจ้งเตือนการค้างชำระ และการแจ้งเตือนให้อัปเดตข้อมูลการชำระเงิน ฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลเหล่านี้คือความจำเป็นในการปฏิบัติตามสัญญาเพื่อให้บริการ เพื่อเคารพหลักการลดการเก็บข้อมูลให้เหลือน้อยที่สุด ขอสงวนสิทธิ์ในการลบข้อมูลการชำระเงินที่ใช้งานไม่ได้แล้วออกจากระบบโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

2.1.4 แอปพลิเคชั่นแบบเนทีฟ: เมื่อใช้งานแอปพลิเคชั่นแบบเนทีฟ ทางผู้ให้บริการ (หรือผู้ให้บริการแพลตฟอร์มแอปมือถือ) อาจเก็บรวบรวมข้อมูลบางประการ อาจใช้ซอฟต์แวร์วิเคราะห์ข้อมูลบนมือถือ สถิติแอป และรายงานข้อขัดข้อง สถิติแอป Play Store สถิติแอป App Store หรือรายงานข้อขัดข้องของ Sentry แบบโฮสต์เอง) เพื่อส่งข้อมูลข้อขัดข้องไปยังนักพัฒนาเพื่อแก้ไขบั๊กอย่างรวดเร็ว แพลตฟอร์มบางแห่ง เช่น Play Store ของ Google หรือ App Store ของ Apple อาจเก็บรวบรวมสถิติโดยรวมแบบไม่ระบุตัวตนด้วย ซึ่งอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวรวมถึงข้อกำหนดและเงื่อนไขของผู้ให้บริการดังกล่าว สถิติดังกล่าวอาจรวมถึงอุปกรณ์และระบบปฏิบัติการที่ใช้งานบ่อยที่สุด จำนวนการติดตั้งและถอนการติดตั้งทั้งหมด และจำนวนผู้ใช้ที่ใช้งานอยู่ทั้งหมด

แอปพลิเคชั่นไม่มีการเข้าถึงหรือติดตามข้อมูลตำแหน่งใดๆ จากอุปกรณ์

2.2 การมีผลบังคับใช้ที่อาจเกิดขึ้นของนโยบายความเป็นส่วนตัวของ Proton AG:

หากใช้งาน Proton Wallet ผ่านการผสานการทำงานร่วมกับบริการแยกต่างหากของ Proton AG การใช้งานดังกล่าวอาจอยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Proton นอกเหนือจากนโยบายความเป็นส่วนตัวนี้ โปรดอ่านทั้งสองนโยบายอย่างละเอียดเมื่อใช้บริการซึ่งเป็นส่วนหนึ่งของบริการจาก Proton AG

2.3 กิจกรรมการประมวลผลของบุคคลที่สาม

2.3.1 บริการที่ผสานรวม: สามารถเข้าถึงบริการของบุคคลที่สามบางประเภทผ่านทางบริการนี้ได้ เช่น บริการช่องทางฝากเงินแบบ On-ramp ที่ช่วยให้สามารถแลกเปลี่ยนเงินตราทั่วไปเป็นคริปโตเพื่อใช้ในบริการได้ บริการเหล่านั้นอยู่ภายใต้ข้อกำหนดและประกาศเกี่ยวกับความเป็นส่วนตัวของผู้ให้บริการดังกล่าว และบริษัทจะไม่มีการประมวลผลข้อมูลส่วนบุคคลใดๆ ที่เกี่ยวข้องกับบริการเหล่านั้น

2.3.2 การใช้งานบล็อกเชนและสินทรัพย์ดิจิทัล: การใช้งานและ/หรือการโอนสินทรัพย์ดิจิทัลอาจถูกบันทึกไว้ในบล็อกเชนสาธารณะ บล็อกเชนเหล่านี้ไม่ได้อยู่ภายใต้การควบคุมหรือดำเนินการโดยบริษัท และไม่มีความสามารถทางเทคนิคในการลบหรือแก้ไขข้อมูลในบล็อกเชนดังกล่าวได้ บล็อกเชนเหล่านี้สามารถเข้าถึงได้โดยสาธารณะ และการวิเคราะห์บล็อกเชนอาจนำไปสู่การระบุตัวตนของบุคคลหรือการเปิดเผยข้อมูลส่วนบุคคล ซึ่งอยู่นอกเหนือการควบคุมหรืออิทธิพลใดๆ ของบริษัท

2.3.3 โซเชียลมีเดีย: มีการใช้งานบน Facebook, Instagram, Linkedin, Twitter, Reddit และ Mastodon ข้อมูล การสื่อสาร หรือเอกสารใดๆ ที่ส่งเข้ามาผ่านแพลตฟอร์มโซเชียลมีเดีย ถือเป็นความเสี่ยงของผู้ส่งเองโดยไม่มีการรับประกันความเป็นส่วนตัวใดๆ ไม่สามารถควบคุมการกระทำของผู้ใช้อื่นบนแพลตฟอร์มเหล่านี้ หรือการกระทำของแพลตฟอร์มเหล่านั้นเองได้ ปฏิสัมพันธ์กับคุณสมบัติและแพลตฟอร์มเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของบริษัทผู้ให้บริการ

2.4 การตรวจจับการฉ้อโกงและการใช้งานในทางที่ผิด

อาจใช้ข้อมูลที่กล่าวถึงข้างต้นเพื่อตรวจจับการใช้งานบริการในทางที่ผิดและการฉ้อโกง และดำเนินการตามมาตรการที่เหมาะสม ฐานทางกฎหมายในการประมวลผลนี้คือผลประโยชน์อันชอบธรรมในการปกป้องบริการจากกิจกรรมที่ไม่ปฏิบัติตามข้อกำหนดหรือการฉ้อโกง

3. ผู้ประมวลผลข้อมูลย่อย

ในการให้บริการ จะอาศัยผู้ประมวลผลข้อมูลย่อยรายต่างๆ ซึ่งประมวลผลข้อมูลประเภทที่แตกต่างกัน ผู้ประมวลผลจะไม่เก็บรักษาข้อมูลไว้นอกขอบเขตของวัตถุประสงค์เฉพาะ โดยเฉพาะอย่างยิ่ง จะไม่มีการเก็บรักษาข้อมูลที่เกี่ยวข้องกับการใช้งานบัญชี และบริการทั่วไปในแต่ละวัน ซึ่งจะได้รับการประมวลผลโดยบริษัทเท่านั้น ผู้ประมวลผลย่อยมีรายชื่อดังต่อไปนี้:

3.1 ผู้ประมวลผลย่อยที่เป็นบุคคลที่สาม

Zendesk, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลของฝ่ายสนับสนุนลูกค้า
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, กฎเกณฑ์ภายในกลุ่มบริษัทที่มีผลผูกพัน, ใบรับรอง

Stripe, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

กลุ่ม PayPal

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา, สิงคโปร์
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

Chargebee, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

4. การเปิดเผยข้อมูล

จะเปิดเผยข้อมูลผู้ใช้ที่มีอยู่อย่างจำกัดก็ต่อเมื่อมีพันธกรณีทางกฎหมายให้ต้องดำเนินการดังกล่าวตามคำขอที่มีผลผูกพันจากหน่วยงานที่มีอำนาจของสวิตเซอร์แลนด์ อาจปฏิบัติตามหนังสือแจ้งที่ส่งทางอิเล็กทรอนิกส์ก็ต่อเมื่อมีการส่งอย่างถูกต้องครบถ้วนตามข้อกำหนดของกฎหมายสวิตเซอร์แลนด์เท่านั้น นโยบายทั่วไปของ Proton Financial คือการโต้แย้งคำขอทุกครั้งที่ทำได้ และในกรณีที่มีข้อสงสัยเกี่ยวกับความถูกต้องของคำขอ หรือหากมีผลประโยชน์สาธารณะในการดำเนินการดังกล่าว ในสถานการณ์ดังกล่าว จะไม่ปฏิบัติตามคำขอจนกว่าจะมีการใช้สิทธิเยียวยาทางกฎหมายหรือช่องทางอื่นจนครบถ้วนแล้ว ภายใต้กฎหมายสวิตเซอร์แลนด์ บุคคลที่เกี่ยวข้องกับกระบวนการทางศาลจะต้องได้รับการแจ้งเตือนเกี่ยวกับกระบวนการดังกล่าว ทั้งนี้ การแจ้งเตือนนั้นจะต้องมาจากหน่วยงานที่มีอำนาจ ไม่ใช่จากบริษัท

5. ความเป็นส่วนตัวในการใช้งาน Proton Wallet

สามารถเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลส่วนบุคคลที่ประมวลผลโดยบริษัทในการใช้บริการได้โดยตรงผ่านอินเทอร์เฟซบัญชี

หากบัญชีถูกระงับเนื่องจากการละเมิดข้อกำหนดและเงื่อนไข และต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถส่งคำขอไปยังฝ่ายสนับสนุนได้

ในกรณีที่มีการละเมิดสิทธิ์ มีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

6. การแก้ไขปรับปรุงนโยบายความเป็นส่วนตัว

ภายในขอบเขตของกฎหมายที่บังคับใช้ บริษัทขอสงวนสิทธิ์ในการทบทวนและเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ ตราบใดที่ยังคงใช้บริการ มีหน้าที่รับผิดชอบในการตรวจสอบนโยบายความเป็นส่วนตัวนี้อย่างสม่ำเสมอ การใช้งานบริการอย่างต่อเนื่องหลังจากที่มีการเปลี่ยนแปลงดังกล่าว จะถือว่าให้ความยินยอมต่อการเปลี่ยนแปลงนั้น