นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France) หากมีคำถามใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ: [email protected]

ข้อมูลที่เก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นที่สุด คือที่อยู่อีเมลและบทบาทของคุณ การลงชื่อเข้าใช้ทำได้ด้วยรหัสใช้ครั้งเดียว (OTP) ที่ส่งทางอีเมล หรือด้วยบัญชี Google ของคุณ ซึ่งเราได้รับเพียงที่อยู่อีเมลเท่านั้น ไม่มีการเก็บรหัสผ่านใด ๆ Mataf ไม่เก็บและไม่ประมวลผลข้อมูลบัตรธนาคาร การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงินของเรา

วัตถุประสงค์และฐานทางกฎหมาย

ข้อมูลของคุณถูกประมวลผลเพื่อให้บริการและจัดการบัญชีและการสมัครสมาชิกของคุณ (การปฏิบัติตามสัญญา) และเพื่อรับประกันความปลอดภัยและการทำงานที่ถูกต้องของบริการ (ประโยชน์อันชอบธรรม)

ผู้ประมวลผลข้อมูลช่วงและผู้รับข้อมูล

เราใช้ผู้ประมวลผลข้อมูลช่วงต่อไปนี้ในการให้บริการ:

• OVH SAS — บริการโฮสติ้ง (ฝรั่งเศส / สหภาพยุโรป)
• Cloudflare — CDN, DNS และความปลอดภัย
• Brevo — การส่งอีเมลธุรกรรม (สหภาพยุโรป)
• Stripe — ผู้ให้บริการชำระเงินของเราซึ่งได้รับการรับรองมาตรฐาน PCI-DSS รับผิดชอบการประมวลผลการชำระเงิน การออกใบแจ้งหนี้ และการจัดเก็บภาษีที่เกี่ยวข้อง (Stripe Tax)
• Google — การลงชื่อเข้าใช้ด้วยบัญชี Google เมื่อคุณเลือกวิธีนี้ Google จะได้รับที่อยู่ IP ของคุณและข้อเท็จจริงว่าคุณกำลังลงชื่อเข้าใช้ Mataf

การประมวลผลบางส่วนอาจเกี่ยวข้องกับการโอนข้อมูลออกนอกสหภาพยุโรป ในกรณีดังกล่าวการโอนข้อมูลจะอยู่ภายใต้ข้อสัญญามาตรฐานที่สอดคล้องกับ GDPR

ข้อมูลตำแหน่งที่ตั้งและข้อมูลการสั่งซื้อ

เพื่อแสดงราคาในสกุลเงินที่เหมาะสมกับภูมิภาคของคุณ เราอนุมานประเทศโดยประมาณจากที่อยู่ IP ของคุณ การอนุมานนี้ใช้เพื่อเลือกสกุลเงินที่แสดงผลเท่านั้น และไม่ได้ถูกเก็บไว้เพื่อวัตถุประสงค์อื่นใด เมื่อคุณสั่งซื้อ ข้อมูลที่จำเป็นต่อการดำเนินการจะถูกส่งไปยัง Stripe ผู้ให้บริการชำระเงินของเรา ซึ่งดำเนินการชำระเงินและการออกใบแจ้งหนี้ในนามของ Mataf

คุกกี้

เราใช้คุกกี้เพียงห้าตัวที่จำเป็นอย่างยิ่งต่อการทำงานและความปลอดภัยของบริการ:

• refresh_token — การรักษาเซสชันของคุณไว้อย่างปลอดภัย (คุกกี้แบบ httpOnly)
• has_session — ระบุว่ามีเซสชันที่ใช้งานอยู่
• has_session_level — ระบุระดับการเข้าถึงของเซสชัน
• lang_pref — จดจำภาษาที่คุณเลือก
• provider_auth — ผูกรอบการลงชื่อเข้าใช้ด้วย Google หนึ่งรอบเข้ากับเบราว์เซอร์ของคุณ มีอายุสิบนาทีและถูกลบทันทีที่การลงชื่อเข้าใช้สิ้นสุด (คุกกี้ httpOnly)

เนื่องจากคุกกี้เหล่านี้จำเป็นอย่างยิ่ง จึงไม่ต้องมีแถบขอความยินยอมใด ๆ เราไม่ใช้เครื่องมือวัดผู้เข้าชมหรือติดตามใด ๆ ทั้งสิ้น

ที่จัดเก็บข้อมูลในเครื่อง (localStorage)

เบราว์เซอร์ของคุณจัดเก็บการตั้งค่าการใช้งานบางอย่างไว้ในที่จัดเก็บข้อมูลในเครื่อง (ธีม ตราสารที่ติดตาม และการตั้งค่าการแสดงผลอื่น ๆ) ข้อมูลนี้อยู่บนอุปกรณ์ของคุณและไม่ถูกนำไปใช้เพื่อการติดตามใด ๆ

ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลบัญชีของคุณจะถูกเก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ จากนั้นจะถูกลบ ใบแจ้งหนี้ที่ออกโดย Mataf จะถูกเก็บไว้เป็นเวลา 10 ปี ตามภาระผูกพันทางบัญชีที่กฎหมายกำหนด

สิทธิของคุณ

ตามข้อกำหนดของ GDPR คุณมีสิทธิเข้าถึง แก้ไข ลบ ขอโอนย้าย และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ [email protected]