TUÂN THỦ

Chính sách quyền riêng tư

Cập nhật lần cuối 25, December 2023

Thông tin chúng tôi thu thập và cách chúng tôi sử dụng

PayCools, do PayCools Hong Kong Limited vận hành ("PayCools", "chúng tôi", "của chúng tôi" hoặc "chúng tôi"), cung cấp dịch vụ kỹ thuật liên quan đến thanh toán ("Dịch vụ PayCools") cho khách hàng của mình ("nhà bán hàng"). Trong quá trình xử lý thanh toán này, PayCools sẽ cần thông tin cá nhân để xử lý các giao dịch cụ thể. Chính sách quyền riêng tư này của PayCools mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và tiết lộ thông tin cá nhân. PayCools có thể xử lý thông tin cá nhân của các nhóm cá nhân sau khi cung cấp Dịch vụ PayCools: (a) cá nhân được tuyển dụng hoặc có liên quan đến nhà bán hàng, chẳng hạn như đại diện, nhà cung cấp hoặc người dùng cuối; (b) nhà cung cấp hoặc đối tác kinh doanh hoặc cá nhân được tuyển dụng hoặc có liên quan đến các tổ chức đó, những bên hỗ trợ chúng tôi cung cấp Dịch vụ PayCools; và (c) khách truy cập đăng nhập hoặc sử dụng trang web của chúng tôi https://www.paycools.com/. Chúng tôi gọi chung các cá nhân nêu trên là "bạn" trong Chính sách quyền riêng tư này. Chúng tôi xử lý thông tin cá nhân của người dùng cuối của nhà bán hàng thay cho nhà bán hàng. Chúng tôi không chịu trách nhiệm và không kiểm soát các hoạt động về quyền riêng tư hoặc bảo mật của nhà bán hàng, vốn có thể khác với những nội dung được giải thích trong Chính sách quyền riêng tư này. Nếu thông tin cá nhân của bạn đã được nhà bán hàng hoặc bên thay mặt nhà bán hàng cung cấp cho chúng tôi và bạn muốn thực hiện bất kỳ quyền nào mà bạn có theo luật bảo vệ dữ liệu hiện hành, vui lòng liên hệ trực tiếp với họ. Việc bạn sử dụng Dịch vụ PayCools được điều chỉnh bởi Điều khoản dịch vụ của PayCools, trong đó mô tả chi tiết hơn Dịch vụ PayCools được đề cập trong Chính sách quyền riêng tư này. Các thuật ngữ viết hoa không được định nghĩa trong Chính sách quyền riêng tư này của PayCools sẽ mang ý nghĩa được quy định trong Điều khoản dịch vụ của PayCools.

Nguồn thông tin

Chúng tôi xử lý thông tin cá nhân mà bạn cung cấp cho chúng tôi theo nhiều cách, bao gồm: • Khi bạn thực hiện hoặc nhận thanh toán từ các nhà bán hàng sử dụng Dịch vụ PayCools • Khi bạn gửi yêu cầu về Dịch vụ PayCools của chúng tôi hoặc tương tác trên trang web của chúng tôi • Khi bạn tương tác với chúng tôi qua điện thoại, email và các phương thức liên lạc điện tử khác • Khi bạn tham dự sự kiện với chúng tôi hoặc với bên thứ ba mà chúng tôi hợp tác, hoặc đăng ký nhận ấn phẩm từ chúng tôi • Khi chúng tôi tiếp nhận bạn làm nhà bán hàng và trao đổi về dịch vụ của chúng tôi • Khi bạn cung cấp dịch vụ cho chúng tôi hoặc mong muốn cung cấp các dịch vụ đó Chúng tôi cũng có thể xử lý thông tin cá nhân của bạn từ các nguồn bên thứ ba khi cần thiết để cung cấp Dịch vụ PayCools. Chúng tôi có thể thu thập thông tin này từ tổ chức của bạn, từ các nguồn công khai hoặc bên thứ ba, tùy theo hoàn cảnh liên quan. Ví dụ, chúng tôi có thể thu thập một số thông tin cá nhân về bạn từ: • Nhà cung cấp thanh toán được cấp phép của bên thứ ba hoặc ngân hàng, chẳng hạn như thông tin giao dịch của bạn, khi cần thiết để cung cấp Dịch vụ PayCools; hoặc • Bên thứ ba, chẳng hạn như cơ quan nhà nước, nhà cung cấp dịch vụ thông tin, hoặc từ hồ sơ công khai để thực hiện thẩm định và các bước kiểm tra tuân thủ theo yêu cầu pháp lý khác, chẳng hạn như các bước liên quan đến nhận biết khách hàng (KYC), phòng chống rửa tiền (AML) và các Danh sách bị chỉ định đặc biệt (Specially Designated Lists).

Loại thông tin cá nhân

Khi bạn sử dụng trang web của chúng tôi hoặc khi chúng tôi tương tác với bạn để cung cấp Dịch vụ PayCools hoặc nhận dịch vụ từ bạn với tư cách nhà cung cấp, thông tin cá nhân mà chúng tôi nhận, thu thập và xử lý có thể bao gồm: • Thông tin liên hệ, chẳng hạn như tên, email, số điện thoại và địa chỉ thanh toán của bạn. Ngoài các thông tin nêu trên, chúng tôi có thể thu thập thông tin về giao dịch từ bạn tùy thuộc vào phương thức thanh toán bạn chọn để thực hiện hoặc nhận thanh toán, bao gồm: • Thông tin thẻ ngân hàng như tên trên thẻ, loại thẻ, số thẻ, mã xác minh thẻ và ngày hết hạn, hoặc thông tin về tài khoản bạn mở với các kênh thanh toán được cấp phép khác để xử lý thanh toán; • Thông tin nhận dạng, chẳng hạn như số giấy tờ tùy thân hoặc mã số thuế, Customer ID do nhà bán hàng tạo ra để xác minh việc xử lý giao dịch hoặc để thực hiện kiểm tra phòng chống rửa tiền và/hoặc phòng chống gian lận; • Thông tin giao dịch, chẳng hạn như số tiền và thời gian giao dịch, loại tiền tệ và ngôn ngữ bạn đã sử dụng; Chúng tôi thu thập các thông tin cá nhân sau từ thiết bị của bạn khi bạn sử dụng Dịch vụ PayCools để thực hiện phân tích dữ liệu cho mục đích quảng cáo và để bảo vệ bạn khỏi gian lận, lừa đảo trực tuyến hoặc các hành vi sai trái khác: • Địa chỉ IP, phiên bản ứng dụng, phiên bản và loại hệ điều hành, kiểu thiết bị, ngôn ngữ hệ thống, loại mạng, nhà mạng, android ID, địa chỉ Mac, IMEI, mã nhận dạng quảng cáo và hệ thống trình duyệt. Bạn có thể tự nguyện cung cấp thông tin cá nhân cho chúng tôi. Tuy nhiên, có những trường hợp chúng tôi có thể không thể hỗ trợ bạn hoặc tổ chức mà bạn có liên quan nếu bạn không cung cấp thông tin cá nhân cho chúng tôi. Ví dụ, thông tin cá nhân của bạn có thể được yêu cầu cho các bước kiểm tra tuân thủ theo yêu cầu pháp lý, vì lý do bảo mật và các lý do khác để cho phép bạn truy cập Dịch vụ PayCools. Trong những trường hợp này, nếu không có thông tin cá nhân liên quan, chúng tôi có thể không thể hỗ trợ bạn và chúng tôi sẽ thông báo cho bạn về tình huống đó. Chúng tôi không cố ý thu thập thông tin cá nhân từ hoặc về trẻ em dưới 18 tuổi (hoặc độ tuổi khác được định nghĩa là "người chưa thành niên" theo luật hiện hành, áp dụng tương tự). Nếu bạn dưới 18 tuổi, vui lòng không sử dụng Dịch vụ PayCools hoặc gửi bất kỳ thông tin cá nhân nào về mình cho chúng tôi. Nếu chúng tôi biết rằng đã thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó càng sớm càng tốt. Nếu bạn cho rằng một trẻ em dưới 18 tuổi có thể đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ bằng thông tin được nêu tại mục 8 dưới đây.

Cơ sở pháp lý cho việc sử dụng thông tin cá nhân của bạn

Chúng tôi có thể xử lý thông tin cá nhân của bạn liên quan đến bất kỳ mục đích nào nêu trên dựa trên một hoặc nhiều cơ sở pháp lý sau: • Để thực hiện các nghĩa vụ của chúng tôi theo hợp đồng với bạn hoặc tổ chức của bạn; • Để tuân thủ các nghĩa vụ pháp lý của chúng tôi, cũng như lưu giữ hồ sơ về các quy trình tuân thủ hoặc hồ sơ thuế; • Để theo đuổi lợi ích chính đáng của chúng tôi hoặc của bên thứ ba nhận thông tin cá nhân của bạn, với điều kiện các lợi ích đó không bị lấn át bởi lợi ích hoặc các quyền và tự do cơ bản của bạn. Cụ thể, chúng tôi có lợi ích chính đáng trong việc quảng bá và tiếp thị dịch vụ đến khách hàng hiện tại và tiềm năng, trong việc duy trì tài khoản khách hàng để vận hành hiệu quả hoạt động kinh doanh, trong việc bảo vệ an toàn thông tin, bí mật thương mại và dữ liệu mật của chúng tôi, trong việc xử lý khiếu nại và yêu cầu bồi thường để bảo vệ hoạt động kinh doanh của chúng tôi; hoặc • Dựa trên sự đồng ý của bạn đối với việc xử lý thông tin cá nhân theo cách đó.

Thông tin chúng tôi chia sẻ

Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp sau: • Nhà bán hàng. Nếu chúng tôi đã thu thập thông tin cá nhân của bạn trong quá trình cung cấp Dịch vụ PayCools cho nhà bán hàng đó, và khi pháp luật cho phép chia sẻ với người khác nhằm mục đích cung cấp Dịch vụ PayCools. Ví dụ, khi bạn mua hàng hoặc giao dịch với nhà bán hàng đó, chúng tôi cung cấp một số thông tin cá nhân về bạn cho nhà bán hàng mà bạn mua hàng hoặc giao dịch;; • Nhà cung cấp dịch vụ thanh toán được cấp phép. Chúng tôi có thể trao đổi một số thông tin cá nhân về bạn để có thể cung cấp Dịch vụ PayCools, chẳng hạn như thông tin giao dịch của bạn với nhà cung cấp dịch vụ thanh toán được cấp phép hoặc ngân hàng khi cần thiết để cung cấp Dịch vụ PayCools;; • Bên thứ ba cung cấp dịch vụ cho các bước kiểm tra AML/KYC, giảm thiểu rủi ro tín dụng và các mục đích phòng chống gian lận, tội phạm khác, hoặc các dịch vụ tương tự, bao gồm tổ chức tài chính, tổ chức thông tin tín dụng và cơ quan quản lý mà thông tin cá nhân đó được chia sẻ;; • Tòa án, cơ quan thực thi pháp luật, cơ quan quản lý, quan chức chính phủ hoặc các cơ quan có thẩm quyền khác khi cần thiết một cách hợp lý để xác lập, thực hiện hoặc bảo vệ một khiếu kiện pháp lý hoặc công bằng, bao gồm để bảo vệ quyền và lợi ích hợp pháp của bạn và của người khác. Việc tiết lộ như vậy có thể cần thiết để chúng tôi tuân thủ các yêu cầu từ FATF và các quy định AML/CFT của địa phương. Chúng tôi có thể cung cấp Customer ID, thông tin liên hệ của bạn và bất kỳ thông tin giao dịch nào khác cho cơ quan có thẩm quyền;; • Nhà cung cấp dịch vụ mà chúng tôi thuê để xử lý thông tin cá nhân cho bất kỳ mục đích nào nêu trên thay cho chúng tôi và chỉ theo hướng dẫn của chúng tôi, chẳng hạn như nhà cung cấp dịch vụ thanh toán được cấp phép, nhà cung cấp dịch vụ lưu trữ đám mây; và/hoặc; • Người bán hoặc người mua tiềm năng của bất kỳ hoạt động kinh doanh hoặc tài sản nào của chúng tôi mà chúng tôi có thể chuyển nhượng hoặc đổi mới các quyền và nghĩa vụ của mình; trong trường hợp đó, chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho người bán hoặc người mua tiềm năng của hoạt động kinh doanh hoặc tài sản đó.; • Các công ty liên kết: Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các công ty liên kết để cung cấp dịch vụ thanh toán cho bạn. Bất kỳ thông tin nào bạn cung cấp trực tiếp cho nhà bán hàng, trang web hoặc ứng dụng của bên thứ ba đều không thuộc phạm vi Chính sách quyền riêng tư này của PayCools. Chúng tôi không chịu trách nhiệm về các hoạt động quyền riêng tư hoặc bảo mật của nhà bán hàng hoặc bên thứ ba khác mà bạn chọn chia sẻ trực tiếp thông tin cá nhân. Chúng tôi khuyến khích bạn xem lại chính sách quyền riêng tư của bất kỳ bên thứ ba nào mà bạn chọn chia sẻ trực tiếp thông tin cá nhân.; Thông tin cá nhân chúng tôi thu thập có thể được chuyển đến và lưu trữ bên ngoài quốc gia nơi bạn sử dụng Dịch vụ PayCools cho các mục đích được nêu trong Chính sách quyền riêng tư này. Ví dụ, chúng tôi lưu trữ toàn bộ dữ liệu, bao gồm thông tin cá nhân, tại Nhà cung cấp dịch vụ đám mây.; Mọi việc chuyển thông tin cá nhân của bạn ra quốc tế sẽ được thực hiện theo các biện pháp bảo vệ thích hợp dưới các luật và quy định hiện hành. Nếu bạn muốn tìm hiểu thêm về các biện pháp bảo vệ được sử dụng, vui lòng liên hệ với chúng tôi theo thông tin được nêu tại mục 8 của Chính sách quyền riêng tư này. Chúng tôi có thể chuyển thông tin cá nhân của bạn ra ngoài quốc gia nơi bạn sử dụng Dịch vụ PayCools, và khi làm như vậy, chúng tôi sẽ bảo vệ thông tin cá nhân theo yêu cầu của pháp luật hiện hành.

Chúng tôi lưu giữ thông tin cá nhân của bạn trong bao lâu?

Thông tin cá nhân của bạn sẽ chỉ được lưu giữ trong khoảng thời gian cần thiết cho các mục đích mà thông tin được thu thập, trừ trường hợp cần thiết để đáp ứng các nghĩa vụ pháp lý của chúng tôi (ví dụ: liên quan đến yêu cầu KYC/AML) hoặc để xác lập, thực hiện hoặc bảo vệ các khiếu kiện pháp lý tiềm ẩn hoặc để theo đuổi các lợi ích chính đáng của chúng tôi.

Quyền của bạn

Quyền của bạn sẽ phụ thuộc vào luật áp dụng cho bạn và cho chúng tôi, nhưng bạn có thể có: • quyền truy cập thông tin cá nhân của mình, • quyền yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân mà chúng tôi nắm giữ, • quyền hạn chế việc chúng tôi xử lý thông tin đó, • quyền phản đối việc chúng tôi xử lý thông tin cá nhân, • quyền yêu cầu chuyển thông tin cá nhân của mình cho bạn hoặc cho tổ chức khác, và • quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền. Trong trường hợp bạn đã cung cấp cho chúng tôi sự đồng ý đối với việc xử lý, bạn có thể rút lại sự đồng ý đó. Xin lưu ý rằng ngay cả sau khi bạn đã chọn rút lại sự đồng ý, chúng tôi vẫn có thể tiếp tục xử lý thông tin cá nhân của bạn trong phạm vi pháp luật yêu cầu hoặc cho phép, đặc biệt liên quan đến việc thực hiện và bảo vệ các quyền hợp pháp của chúng tôi hoặc đáp ứng các nghĩa vụ pháp lý và quy định của chúng tôi. Để rút lại sự đồng ý hoặc thực hiện bất kỳ quyền nào nêu trên, nếu có thể áp dụng, bạn nên sử dụng thông tin liên hệ của chúng tôi được nêu tại mục 8 dưới đây. Chúng tôi phải đảm bảo rằng thông tin cá nhân của bạn mà chúng tôi nắm giữ là chính xác và cập nhật khi có liên quan. Vì vậy, vui lòng thông báo cho chúng tôi về bất kỳ thay đổi nào trong thông tin của bạn bằng cách gửi email cho chúng tôi.

Bảo mật

Chúng tôi quan tâm đến việc bảo vệ tính bảo mật của thông tin bạn cung cấp. Chúng tôi áp dụng các biện pháp hành chính, vật lý và điện tử nhằm bảo vệ Thông tin của bạn khỏi việc truy cập và sử dụng trái phép. Xin lưu ý rằng không có biện pháp bảo mật nào chúng tôi thực hiện để bảo vệ thông tin của bạn được bảo đảm tuyệt đối nhằm tránh việc truy cập hoặc sử dụng trái phép thông tin của bạn.

Thông tin nhạy cảm

Chúng tôi đề nghị bạn không gửi cho chúng tôi và không tiết lộ bất kỳ thông tin cá nhân nhạy cảm nào (ví dụ: thông tin liên quan đến mật khẩu ví điện tử, mật khẩu thẻ tín dụng hoặc ghi nợ, nguồn gốc chủng tộc hoặc sắc tộc, quan điểm chính trị, tôn giáo hoặc tín ngưỡng khác, sức khỏe, xu hướng tính dục, lý lịch tư pháp hoặc tư cách thành viên của các tổ chức trong quá khứ, bao gồm tư cách thành viên công đoàn) thông qua PayCools cho chúng tôi, trừ khi thông tin đó được chúng tôi yêu cầu cho các bước kiểm tra tuân thủ pháp lý, chẳng hạn như KYC/AML.

Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc ý kiến nào về Chính sách quyền riêng tư này của PayCools hoặc về các hoạt động quyền riêng tư của chúng tôi, hoặc để báo cáo bất kỳ hành vi vi phạm nào đối với Chính sách quyền riêng tư của PayCools, vui lòng liên hệ với chúng tôi tại: [email protected].

Thay đổi Chính sách quyền riêng tư này

Chúng tôi có thể sửa đổi Chính sách quyền riêng tư này của PayCools theo từng thời điểm để phản ánh bất kỳ thay đổi nào trong cách chúng tôi xử lý thông tin cá nhân của bạn hoặc thay đổi về yêu cầu pháp lý. Phiên bản hiện hành của chính sách sẽ điều chỉnh việc chúng tôi sử dụng thông tin của bạn. Vui lòng kiểm tra thường xuyên để xem các cập nhật hoặc thay đổi. Chính sách quyền riêng tư này được cập nhật lần cuối vào ngày nêu ở đầu trang này.

Điều khoản bổ sung

Các điều khoản bổ sung hoặc sửa đổi sau đây sẽ áp dụng cho bạn nếu bạn là người dùng tại khu vực tài phán liên quan được nêu dưới đây.

Thái Lan

Nếu Dịch vụ được sử dụng hoặc truy cập từ bên trong Thái Lan, thì các điều khoản bổ sung sau đây sẽ áp dụng và thay thế mọi quy định xung đột trong Chính sách quyền riêng tư. Dữ liệu cá nhân "Dữ liệu cá nhân" nghĩa là thông tin liên quan đến một người, cho phép nhận dạng người đó trực tiếp hoặc gián tiếp, nhưng không bao gồm thông tin của người đã khuất cụ thể, chẳng hạn như họ và tên, số chứng minh nhân dân, địa chỉ, số điện thoại, giao dịch tài chính. Dữ liệu cá nhân có thể bao gồm thông tin nhạy cảm và có rủi ro bị đối xử không công bằng (Dữ liệu cá nhân nhạy cảm); dữ liệu cá nhân đó bao gồm nhưng không giới hạn ở dữ liệu sinh trắc học, dữ liệu liên quan đến tôn giáo. Theo đó, dữ liệu cá nhân đó bao gồm mọi thông tin bạn cung cấp cho Công ty và/hoặc đang thuộc sở hữu của Công ty và/hoặc được Công ty thu thập một cách hợp pháp từ bất kỳ nguồn nào khác hoặc từ bất kỳ người nào khác. Trong trường hợp cần thiết để Công ty thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn nằm ngoài phạm vi được quy định trong Chính sách quyền riêng tư này, Công ty sẽ thông báo cho bạn về các đặc điểm khác biệt đó tại thời điểm hoặc trước khi thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn. Bằng việc sử dụng Dịch vụ, được coi là bạn đã đọc và hiểu Chính sách quyền riêng tư này. Nếu không, vui lòng ngừng sử dụng Dịch vụ ngay lập tức. Loại Dữ liệu cá nhân được Công ty thu thập, sử dụng hoặc tiết lộ Thông tin trên chứng minh nhân dân, hộ chiếu và/hoặc giấy tờ chứng minh khác do cơ quan nhà nước cấp như số chứng minh nhân dân, tên, họ, tiền tố tên; Thông tin liên hệ cần thiết như địa chỉ có thể liên lạc, số điện thoại, email; Đặc điểm cá nhân riêng như tình trạng, dữ liệu sinh trắc học; Thông tin về học vấn và/hoặc nghề nghiệp; Thông tin tài chính như hồ sơ giao dịch thực hiện qua tài khoản PayCools hoặc các Dịch vụ khác, thông tin thẻ tín dụng, thông tin tài khoản tiền gửi; Thông tin liên quan đến thiết bị, hệ thống và hành vi sử dụng của bạn, bao gồm nhưng không giới hạn ở số nhận dạng thiết bị liên quan đến kết nối mạng (như địa chỉ IP, địa chỉ MAC, Device ID), Advertisement ID, hệ điều hành thiết bị di động, nhà cung cấp dịch vụ mạng di động, vị trí, chi tiết sử dụng thiết bị, cookie, danh bạ điện thoại, việc sử dụng ứng dụng, thông tin kỹ thuật, kiểu và loại thiết bị, ảnh, hình ảnh và album ảnh. Vì sự cần thiết của việc cung cấp các dịch vụ bổ sung ngoài Dịch vụ cơ bản hoặc việc thu thập, sử dụng, tiết lộ Dữ liệu cá nhân nhạy cảm khác với những nội dung nêu trên, Công ty sẽ chỉ thực hiện việc xử lý dựa trên cơ sở pháp lý theo quy định của pháp luật. Theo đó, Công ty sẽ thông báo mục đích và loại Dữ liệu cá nhân cần thu thập, sử dụng hoặc tiết lộ trước hoặc tại thời điểm xử lý đó. Cơ sở thu thập, sử dụng và tiết lộ Dữ liệu cá nhân của bạn và mục đích của việc xử lý đó Công ty sẽ thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn trên cơ sở pháp lý và phù hợp với các mục đích sau: 1. Vì sự cần thiết để thực hiện hợp đồng mà bạn là bên tham gia hợp đồng, hoặc để thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng, bao gồm nhưng không giới hạn ở: - Việc xem xét yêu cầu đăng ký tài khoản; - Các nhu cầu cần thiết khác để Công ty cung cấp Dịch vụ tốt nhất; - Cung cấp dịch vụ hỗ trợ, liên hệ và yêu cầu thông tin, chấp nhận yêu cầu, nhận tin tức hoặc tìm hiểu về Dịch vụ; - Nâng cao và cải thiện chất lượng Dịch vụ, tăng hiệu quả Dịch vụ và tạo điều kiện thuận lợi cho bạn khi sử dụng Dịch vụ; - Xử lý dữ liệu để cung cấp Dịch vụ; - Bất kỳ mục đích nào liên quan đến việc cung cấp Dịch vụ có thể mang lại lợi ích cho bạn thông qua thông báo trên Ứng dụng hoặc kênh liên hệ mà bạn đã cung cấp cho Công ty, và mà Công ty có quyền hợp pháp liên quan đến việc cung cấp Dịch vụ; và - Bất kỳ hoạt động xử lý nào khác liên quan đến Dịch vụ và có thể mang lại lợi ích cho bạn. 2. Để tuân thủ pháp luật, bao gồm nhưng không giới hạn ở: Tuân thủ các luật liên quan mà Công ty phải tuân theo, phù hợp với luật, quy định, quy tắc, bộ quy tắc thực hành hoặc hướng dẫn do cơ quan có thẩm quyền hoặc cơ quan quản lý ban hành, chẳng hạn như Thông báo của Ngân hàng Thái Lan, Luật Phòng chống rửa tiền, v.v. Theo đó, Công ty có thể chuyển Dữ liệu cá nhân của bạn cho kiểm toán viên nội bộ/bên ngoài, cơ quan nhà nước hoặc các pháp nhân liên quan khác. 3. Sự đồng ý, bao gồm nhưng không giới hạn ở: Nhằm mục đích phân tích hoặc dự báo sở thích, hành vi của bạn bao gồm thực hiện nghiên cứu, phát triển, cải tiến sản phẩm và chiến lược tiếp thị để cung cấp cho bạn sản phẩm và dịch vụ, đặc quyền, chương trình khuyến mại hoặc đề xuất đã được phân tích và lựa chọn; và Các mục đích chính đáng khác mà Công ty đã có được sự đồng ý tùy từng thời điểm, chẳng hạn như tạo điều kiện cho bạn sử dụng dịch vụ của các nhà cung cấp dịch vụ khác thông qua Ứng dụng. 4. Vì lợi ích chính đáng của Công ty hoặc bất kỳ công ty nào khác ngoài Công ty, trừ trường hợp các lợi ích đó bị lấn át bởi các quyền cơ bản đối với Dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn ở: Phòng chống tội phạm và gian lận; Cho phép hệ thống và mạng lưới bảo mật đáp ứng tiêu chuẩn quốc tế; và Phòng chống gian lận và quản lý an ninh tài khoản PayCools của bạn. 5. Vì lợi ích công cộng đáng kể mà Công ty đã áp dụng các biện pháp phù hợp để bảo vệ quyền và lợi ích cơ bản của bạn, bao gồm nhưng không giới hạn ở: Nhận dạng/xác minh danh tính nhằm phòng chống tội phạm và gian lận; và Nghi ngờ về việc hỗ trợ tài chính cho khủng bố hoặc rửa tiền. Ngoài cơ sở pháp lý và mục đích nêu trên, Công ty có thể thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn dựa trên cơ sở pháp lý khác, chẳng hạn như ngăn chặn hoặc đẩy lùi nguy hiểm đối với tính mạng, thân thể hoặc sức khỏe của bạn, hoặc nhằm đạt được mục đích liên quan đến việc lập tài liệu lịch sử hoặc lưu trữ vì lợi ích công cộng. Trường hợp việc thu thập, sử dụng hoặc tiết lộ thuộc các mục đích khác phù hợp với cơ sở đã nêu, Công ty sẽ thông báo cho bạn sau đó. Việc tiết lộ Dữ liệu cá nhân của bạn cho bên thứ ba và việc thu thập Dữ liệu cá nhân từ các nguồn khác. Đối với việc xử lý theo các mục đích dựa trên cơ sở pháp lý nêu trên. Công ty có thể thu thập từ và/hoặc sử dụng, gửi, chuyển, xử lý và/hoặc tiết lộ Dữ liệu cá nhân cho những người sau: Các pháp nhân kiểm soát Công ty hoặc chịu sự kiểm soát của Công ty, bao gồm các công ty khác cùng chịu sự kiểm soát của Công ty; Các pháp nhân hoặc cá nhân khác mà Công ty là một bên trong hợp đồng, hoặc có quan hệ pháp lý với Công ty, bao gồm các nhà cung cấp dịch vụ khác có thẩm quyền quyết định thực hiện bất kỳ hành động nào liên quan đến Dữ liệu cá nhân của bạn cả trong và ngoài nước, chẳng hạn như nhà cung cấp dịch vụ bên ngoài, nhà cung cấp dịch vụ đám mây hoặc các đối tác kinh doanh khác của Công ty. Theo đó, Công ty phải đảm bảo rằng các nhà cung cấp dịch vụ đó sẽ xử lý Dữ liệu cá nhân của bạn phù hợp với Chính sách quyền riêng tư này và pháp luật hiện hành; Kiểm toán viên, thanh tra viên bên ngoài của Công ty, cơ quan nhà nước, bên nhận chuyển nhượng quyền yêu cầu và bất kỳ cá nhân hoặc pháp nhân nào khác mà Công ty phải chuyển Dữ liệu cá nhân khi cần thiết để tuân thủ pháp luật; và Bên nhận chuyển nhượng doanh nghiệp trong trường hợp Công ty đã sáp nhập, chuyển nhượng, bán tài sản và/hoặc hoạt động kinh doanh của mình, toàn bộ hoặc một phần. Thời hạn lưu giữ Dữ liệu cá nhân của bạn Công ty sẽ lưu giữ Dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích cung cấp dịch vụ, hoặc trong thời gian cần thiết liên quan đến các mục đích được nêu trong hợp đồng hoặc quan hệ pháp lý cần được thực thi giữa bạn và Công ty. Trừ khi pháp luật hoặc quy định hiện hành buộc Công ty, để tuân thủ các thông lệ nội bộ của Công ty, để tuân thủ các khiếu kiện pháp lý, hoặc theo yêu cầu của cơ quan quản lý, Dữ liệu cá nhân có thể được lưu giữ thêm trong khoảng thời gian hợp lý và cần thiết cho từng loại Dữ liệu cá nhân. Công ty sẽ xóa hoặc hủy hoặc ẩn danh hóa Dữ liệu cá nhân thành dữ liệu không thể nhận dạng theo tiêu chuẩn hủy dữ liệu của Công ty khi vượt quá thời hạn lưu giữ hoặc khi Công ty không có quyền hoặc không có cơ sở pháp lý khác cho phép Công ty xử lý Dữ liệu cá nhân của bạn. Các quyền hợp pháp của bạn theo Luật Bảo vệ Dữ liệu cá nhân B.E. 2562 ("PDPA") Với tư cách là chủ thể dữ liệu theo PDPA, bạn có các quyền hợp pháp sau: 1. Quyền rút lại sự đồng ý Bạn có quyền rút lại sự đồng ý mà bạn đã cung cấp cho Công ty đối với việc xử lý Dữ liệu cá nhân trong thời gian Dữ liệu cá nhân đó do Công ty nắm giữ. 2. Quyền truy cập và nhận bản sao Dữ liệu cá nhân Bạn có quyền yêu cầu truy cập Dữ liệu cá nhân mà bạn đã cung cấp cho Công ty hoặc nhận bản sao Dữ liệu cá nhân đó ở định dạng có thể đọc được hoặc thường được sử dụng bằng công cụ hoặc thiết bị tự động, hoặc có thể được sử dụng hay tiết lộ bằng phương thức tự động (nếu Công ty cung cấp), hoặc yêu cầu Công ty gửi hoặc chuyển Dữ liệu cá nhân đó cho các bên kiểm soát dữ liệu khác (trừ khi không thể thực hiện do hoàn cảnh kỹ thuật), bao gồm yêu cầu tiết lộ việc thu thập Dữ liệu cá nhân có được mà không có sự đồng ý của bạn. 3. Quyền chỉnh sửa Dữ liệu cá nhân Bạn có quyền yêu cầu Công ty chỉnh sửa mọi Dữ liệu cá nhân không chính xác mà bạn đã cung cấp cho Công ty, hoặc bổ sung đầy đủ dữ liệu trong thời gian Dữ liệu cá nhân đó do Công ty nắm giữ. 4. Quyền xóa hoặc hủy Dữ liệu cá nhân hoặc ẩn danh hóa Dữ liệu cá nhân để trở thành dữ liệu ẩn danh không thể nhận dạng chủ thể dữ liệu Bạn có quyền yêu cầu Công ty xóa, hủy hoặc ẩn danh hóa Dữ liệu cá nhân mà bạn đã cung cấp cho Công ty để trở thành dữ liệu ẩn danh không thể nhận dạng chủ thể dữ liệu vì một số lý do. 5. Quyền hạn chế việc sử dụng Dữ liệu cá nhân Bạn có quyền yêu cầu Công ty hạn chế việc sử dụng Dữ liệu cá nhân mà bạn đã cung cấp cho Công ty vì một số lý do theo quy định của pháp luật. 6. Quyền phản đối việc xử lý Dữ liệu cá nhân Bạn có quyền phản đối Công ty về việc xử lý Dữ liệu cá nhân mà bạn đã cung cấp cho Công ty vì một số lý do theo quy định của pháp luật. 7. Quyền khiếu nại về việc Công ty vi phạm PDPA Bạn có quyền khiếu nại lên Ủy ban Bảo vệ Dữ liệu cá nhân nếu Công ty, bao gồm nhân viên hoặc nhà thầu của Công ty, đã vi phạm hoặc không tuân thủ PDPA. Theo đó, bạn có thể gửi yêu cầu đến Văn phòng Bảo vệ Dữ liệu của Công ty để thực hiện các quyền nêu trên qua email. Công ty sẽ xử lý theo yêu cầu của bạn với nỗ lực tối đa trong thời gian hợp lý theo yêu cầu của PDPA. Ngoài ra, Công ty sẽ thông báo cho bạn về tác động có thể có từ việc xử lý yêu cầu đó. Tuy nhiên, Công ty có quyền từ chối bất kỳ yêu cầu nào của bạn nếu có căn cứ pháp lý cụ thể cho phép Công ty làm vậy. Hơn nữa, Công ty bảo lưu quyền thu phí đối với mọi chi phí phát sinh từ việc giải quyết yêu cầu của bạn dựa trên chi phí hành chính và chính sách nội bộ của Công ty. Dữ liệu cá nhân của người không có đầy đủ năng lực pháp lý Nếu bạn được coi là người không có đầy đủ năng lực pháp lý, bao gồm người chưa thành niên (dưới 20 tuổi hoặc không có năng lực hành vi dân sự), người bị tòa án tuyên bố là hạn chế hoặc mất năng lực hành vi dân sự, trong trường hợp cần thiết phải thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn, Công ty sẽ chỉ thực hiện theo các thủ tục và tiêu chuẩn do pháp luật quy định.

Indonesia

Nếu Dịch vụ được sử dụng hoặc truy cập từ bên trong Cộng hòa Indonesia, thì các điều khoản bổ sung sau đây sẽ áp dụng và thay thế mọi quy định xung đột trong Chính sách quyền riêng tư: Sự đồng ý từ bên thứ ba. Nếu bạn cung cấp bất kỳ dữ liệu cá nhân hoặc thông tin nào của cá nhân và/hoặc bên thứ ba, bạn cam kết và bảo đảm rằng bạn đã có được sự đồng ý cần thiết để làm vậy.

Philippines

Nếu Dịch vụ được sử dụng hoặc truy cập từ bên trong Philippines, thì các điều khoản bổ sung sau đây sẽ áp dụng và thay thế mọi quy định xung đột trong Chính sách quyền riêng tư: Điều 1 (Thông tin chúng tôi thu thập và cách chúng tôi sử dụng), bổ sung: Nếu bạn đã cung cấp cho chúng tôi thông tin cá nhân của cá nhân bên thứ ba, bạn cần có được sự đồng ý trước đó của cá nhân đó, đồng thời bạn cam kết và bảo đảm rằng bạn đã hoặc đang có sự đồng ý của họ hoặc có quyền cung cấp thông tin cá nhân của họ cho chúng tôi. Bằng việc cung cấp cho chúng tôi thông tin cá nhân của cá nhân bên thứ ba, bạn cũng bảo đảm rằng cá nhân đó đã được thông báo và đồng ý với các điều khoản của Chính sách quyền riêng tư này. Điều 3 (Thông tin chúng tôi chia sẻ), kết hợp gạch đầu dòng 3 và 5 như sau: Nhà cung cấp dịch vụ mà chúng tôi thuê để xử lý thông tin cá nhân cho bất kỳ mục đích nào nêu trên thay cho chúng tôi và chỉ theo hướng dẫn của chúng tôi, chẳng hạn như nhà cung cấp dịch vụ thanh toán được cấp phép tại địa phương, nhà cung cấp dịch vụ lưu trữ đám mây, cũng như các công ty cung cấp dịch vụ cho các bước kiểm tra AML/KYC, giảm thiểu rủi ro tín dụng và các mục đích phòng chống gian lận, tội phạm khác, và các công ty cung cấp dịch vụ tương tự, bao gồm tổ chức tài chính, tổ chức thông tin tín dụng và cơ quan quản lý mà dữ liệu cá nhân đó được chia sẻ; và/hoặc Điều 5 (Quyền của bạn) bổ sung điều khoản sau: Trong trường hợp bạn đã cung cấp cho chúng tôi sự đồng ý đối với việc xử lý, bạn có thể rút lại sự đồng ý đó. Xin lưu ý rằng ngay cả sau khi bạn đã chọn rút lại sự đồng ý, chúng tôi vẫn có thể tiếp tục xử lý thông tin cá nhân của bạn trong phạm vi pháp luật yêu cầu hoặc cho phép, đặc biệt liên quan đến việc thực hiện và bảo vệ các quyền hợp pháp của chúng tôi hoặc đáp ứng các nghĩa vụ pháp lý và quy định của chúng tôi, hoặc cho bất kỳ mục đích nào được nêu trong Chính sách quyền riêng tư này khi việc xử lý thông tin cá nhân của bạn không dựa trên sự đồng ý.

Malaysia

Nếu Dịch vụ được sử dụng hoặc truy cập từ bên trong Malaysia, thì các điều khoản bổ sung sau đây sẽ áp dụng và thay thế mọi quy định xung đột trong Chính sách quyền riêng tư: Lưu giữ Dữ liệu cá nhân. Dữ liệu cá nhân của bạn sẽ chỉ được lưu trữ trong khoảng thời gian cần thiết để hoàn thành các mục đích nêu trên (trừ khi nghĩa vụ pháp lý yêu cầu chúng tôi giữ lâu hơn), sau đó chúng tôi đảm bảo dữ liệu cá nhân của bạn được hủy, ẩn danh hoặc xóa vĩnh viễn nếu không còn cần thiết phải lưu trữ. Các lý do để tiếp tục lưu giữ thông tin của bạn ngay cả sau khi đã hoàn thành các mục đích bao gồm: để đáp ứng các yêu cầu pháp lý, quy định hoặc kế toán; để bảo vệ lợi ích của PayCools. Quyền truy cập và chỉnh sửa. Theo PDPA, bạn bảo lưu quyền truy cập dữ liệu cá nhân của mình và yêu cầu chỉnh sửa dữ liệu cá nhân có thể không chính xác, lỗi thời, không đầy đủ hoặc gây nhầm lẫn. Về vấn đề này, bạn có thể: Yêu cầu kiểm tra và truy cập dữ liệu cá nhân của bạn trong hồ sơ của chúng tôi; Yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân không chính xác, lỗi thời, không đầy đủ hoặc gây nhầm lẫn của bạn; Yêu cầu chúng tôi cung cấp bản sao dữ liệu. Khi nhận được yêu cầu, chúng tôi sẽ xác nhận việc đã nhận yêu cầu đó. Đối với việc sửa đổi và chỉnh sửa dữ liệu, chúng tôi sẽ xem xét liệu thông tin có cần sửa đổi hay không. Nếu có bất kỳ bất đồng nào, chúng tôi sẽ nêu rõ lý do bằng các thuật ngữ rõ ràng, chẳng hạn như khi quyền của người khác bị vi phạm hoặc chức năng quản lý bị ảnh hưởng. Phù hợp với PDPA và trong phạm vi không bị giới hạn bởi bất kỳ luật hiện hành nào khác, chúng tôi có thể: Thu phí hành chính để xử lý yêu cầu truy cập hoặc chỉnh sửa Dữ liệu cá nhân của bạn, phù hợp với mức phí được nêu trong quy định phụ của PDPA; và Từ chối tuân thủ yêu cầu truy cập hoặc chỉnh sửa Thông tin cá nhân của bạn và cung cấp cho bạn lý do bằng văn bản cho hành động đó. Ngôn ngữ điều chỉnh. Theo Mục 7(3) của PDPA, Chính sách và mẫu đồng ý này được ban hành bằng cả tiếng Anh và tiếng Bahasa Malaysia. Trong trường hợp có bất kỳ sự không nhất quán nào, các điều khoản của phiên bản tiếng Anh sẽ được ưu tiên áp dụng.