นโยบายความเป็นส่วนตัว
RIADVICE SUARL (“RIADVICE” หรือ “เรา”) เคารพความเป็นส่วนตัวของลูกค้า ผู้เยี่ยมชม และผู้ใช้ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา ติดต่อเรา เป็นลูกค้าของเรา สมัครรับจดหมายข่าว ใช้แอปพลิเคชันของเรา หรือเข้าร่วมแพลตฟอร์มสาธารณะของเรา เราเก็บรวบรวมข้อมูลดังกล่าวเพื่ออะไร ผู้ใดได้รับข้อมูล เราเก็บรักษาข้อมูลไว้นานเท่าใด และท่านจะใช้สิทธิของท่านได้อย่างไร
นโยบายนี้ใช้คำนิยามตามข้อกำหนดการใช้งานของเรา นโยบายนี้เป็นประกาศเพื่อแจ้งข้อมูล และไม่ได้ใช้แทนข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่ลงนามกับลูกค้า
1. ผู้รับผิดชอบต่อข้อมูลของท่าน
ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลที่อธิบายไว้ในนโยบายนี้คือ RIADVICE SUARL บริษัทที่จัดตั้งขึ้นในประเทศตูนิเซีย เลขประจำตัวผู้เสียภาษี 1310176H มีสำนักงานจดทะเบียนตั้งอยู่ที่ Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia หากมีคำถามใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือต้องการใช้สิทธิของท่าน โปรดเขียนถึง privacy@riadvice.tn หรือ contact@riadvice.com
นโยบายนี้ใช้บังคับกับเว็บไซต์และบริการทั้งหมดที่ RIADVICE ดำเนินการซึ่งมีลิงก์มายังนโยบายนี้ ประกาศฉบับย่อบนเว็บไซต์อื่นของ RIADVICE และในแอปพลิเคชันของเราจะอ้างอิงกลับมายังนโยบายนี้ ผลิตภัณฑ์หรือแพลตฟอร์มของ RIADVICE อาจมีประกาศความเป็นส่วนตัวของตนเอง ในกรณีดังกล่าว ประกาศนั้นใช้บังคับกับผลิตภัณฑ์นั้น และนโยบายนี้ใช้บังคับกับทุกเรื่องที่ประกาศนั้นมิได้กำหนดไว้
2. สองบทบาทของเรา: ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล
- RIADVICE เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ประมวลผลเพื่อวัตถุประสงค์ของตนเอง ได้แก่ เว็บไซต์ งานขายและความสัมพันธ์กับลูกค้า การเรียกเก็บเงิน การสนับสนุน จดหมายข่าว แพลตฟอร์มสาธารณะ และการทำงานทางเทคนิคของซอฟต์แวร์ของ RIADVICE นโยบายนี้อธิบายการประมวลผลดังกล่าว
- RIADVICE เป็นผู้ประมวลผลข้อมูลส่วนบุคคลเมื่อประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า เช่น ข้อมูลผู้เข้าร่วม ไฟล์บันทึก ข้อความแชท และข้อมูลการวิเคราะห์ของแพลตฟอร์ม BigBlueButton ที่ RIADVICE โฮสต์ ไฟล์ในแอปพลิเคชันที่ RIADVICE ดำเนินการให้แก่ลูกค้า หรือข้อมูลที่ RIADVICE เข้าถึงในระหว่างการให้บริการระดับมืออาชีพ ในกรณีดังกล่าว ลูกค้า (เช่น โรงเรียน มหาวิทยาลัย ผู้ให้บริการฝึกอบรม หรือนายจ้างของท่าน) เป็นผู้ควบคุมข้อมูลส่วนบุคคล เป็นผู้ตัดสินใจว่าจะประมวลผลข้อมูลเพื่ออะไรและอย่างไร และมีหน้าที่แจ้งให้ท่านทราบ โปรดส่งคำถามและคำขอของท่านไปยังลูกค้ารายนั้นก่อน RIADVICE จะช่วยลูกค้าในการตอบคำถามและคำขอดังกล่าว ตามที่อธิบายไว้ในคำแถลงการปฏิบัติตาม GDPR ของเรา
3. กฎหมายที่ใช้บังคับ
RIADVICE จัดตั้งขึ้นในประเทศตูนิเซีย และประมวลผลข้อมูลส่วนบุคคลตามกฎหมายประกอบรัฐธรรมนูญของตูนิเซีย เลขที่ 2004-63 ลงวันที่ 27 กรกฎาคม 2004 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ภายใต้การกำกับดูแลของหน่วยงานระดับชาติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของตูนิเซีย (Instance Nationale de Protection des Données Personnelles หรือ “INPDP”)
เนื่องจากเราให้บริการแก่บุคคลและองค์กรในสหภาพยุโรปและเขตเศรษฐกิจยุโรป กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (EU) 2016/679 (“GDPR”) จึงใช้บังคับกับการประมวลผลข้อมูลของบุคคลและองค์กรดังกล่าวด้วย ตามมาตรา 3(2) ของ GDPR ในกรณีที่กฎหมายทั้งสองใช้บังคับ เราจะปฏิบัติตามหลักเกณฑ์ที่ให้ความคุ้มครองมากกว่า
4. ข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ และฐานทางกฎหมาย
ตารางด้านล่างแสดงวัตถุประสงค์แต่ละข้อ ข้อมูลที่เกี่ยวข้อง และฐานทางกฎหมายตาม GDPR ข้อ 8 อธิบายระยะเวลาที่เราเก็บรักษาข้อมูล ในกรณีที่กฎหมายตูนิเซียใช้บังคับ การประมวลผลเดียวกันนี้จะดำเนินการภายใต้เงื่อนไขของกฎหมายประกอบรัฐธรรมนูญเลขที่ 2004-63 รวมถึงการขอความยินยอมจากท่านในกรณีที่กฎหมายดังกล่าวกำหนด
| วัตถุประสงค์ | ข้อมูลส่วนบุคคล | ฐานทางกฎหมาย (GDPR) |
| การตอบข้อความที่ส่งผ่านแบบฟอร์มติดต่อ | ชื่อ อีเมล บริษัทหรือสถาบัน (ไม่บังคับ) หมายเลขโทรศัพท์ (ไม่บังคับ) หัวเรื่อง ข้อความ ภาษาของหน้าเว็บ และเวลา สำหรับการป้องกันการใช้งานในทางที่ผิด: ค่าแฮชแบบเติมซอลต์ (salted hash) ของที่อยู่ IP ของท่าน (ไม่เคยเก็บตัวที่อยู่ IP) และ user agent ของเบราว์เซอร์ของท่าน | การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 6(1)(b)) หรือประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคำถาม (มาตรา 6(1)(f)) |
| แชทสดและทิกเก็ตในระบบช่วยเหลือ | สิ่งที่ท่านเขียน ชื่อและอีเมลของท่านหากท่านให้ไว้ หน้าเว็บที่ท่านเขียนข้อความ และเวลา | การปฏิบัติตามสัญญาสำหรับลูกค้า (มาตรา 6(1)(b)) ประโยชน์โดยชอบด้วยกฎหมายในการตอบคำขอ (มาตรา 6(1)(f)) |
| ข้อความผ่าน WhatsApp หรือ Telegram | ข้อความของท่าน หมายเลขโทรศัพท์หรือชื่อบัญชี และสิ่งที่ท่านเลือกแบ่งปัน | ประโยชน์โดยชอบด้วยกฎหมายในการตอบท่านผ่านช่องทางที่ท่านเลือก (มาตรา 6(1)(f)) หรือการปฏิบัติตามสัญญา |
| จดหมายข่าว | อีเมล ชื่อ (ไม่บังคับ) วันที่สมัครรับและวันที่ยืนยัน และเหตุการณ์การยกเลิกการรับ | ความยินยอม ซึ่งยืนยันผ่านอีเมลยืนยันสองขั้นตอน (double opt-in) (มาตรา 6(1)(a)) |
| บัญชีลูกค้า พอร์ทัลลูกค้า และการบริหารจัดการสัญญา | ชื่อ ตำแหน่งงาน องค์กร อีเมล หมายเลขโทรศัพท์ ที่อยู่สำหรับการเรียกเก็บเงิน ข้อมูลการเข้าสู่ระบบ ประวัติการสั่งซื้อ และการติดต่อสื่อสาร | การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) |
| การออกใบแจ้งหนี้ การบัญชี และภาษี | ใบแจ้งหนี้ บันทึกการชำระเงิน เลขประจำตัวผู้เสียภาษีและเลขทะเบียน ผู้ติดต่อด้านการเรียกเก็บเงิน | หน้าที่ตามกฎหมาย (มาตรา 6(1)(c)) |
| การให้บริการ การสนับสนุน และการรักษาความปลอดภัยของบริการที่เราจำหน่าย | ข้อมูลการติดต่อของผู้ดูแลระบบและผู้ติดต่อด้านเทคนิคของลูกค้า ประวัติการสนับสนุน บันทึกการทำงานทางเทคนิค | การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) ประโยชน์โดยชอบด้วยกฎหมายในความปลอดภัยของบริการของเรา (มาตรา 6(1)(f)) |
| ความปลอดภัยและการดำเนินงานของเว็บไซต์ของเรา | บันทึกการทำงานของเซิร์ฟเวอร์ (ที่อยู่ IP หน้าที่ร้องขอ เวลา user agent) ตัวนับการส่งแบบฟอร์มที่อ้างอิงด้วยค่าแฮชแบบเติมซอลต์ของที่อยู่ IP และการตรวจสอบบอตบนแบบฟอร์มติดต่อ | ประโยชน์โดยชอบด้วยกฎหมายในการรักษาเว็บไซต์ของเราให้ปลอดภัยและพร้อมใช้งาน (มาตรา 6(1)(f)) |
| การวัดผลการใช้งานเว็บไซต์ของเรา | หน้าที่เข้าชม การคลิกปุ่มบางปุ่ม ตำแหน่งที่ตั้งโดยประมาณ ประเภทอุปกรณ์และเบราว์เซอร์ และตัวระบุของ Google Analytics | ความยินยอมของท่าน (มาตรา 6(1)(a)) ซึ่งให้ไว้ผ่านแบนเนอร์คุกกี้ |
| การทำงานทางเทคนิคของซอฟต์แวร์ของเรา | ข้อมูลทางเทคนิค เช่น ที่อยู่ IP เวอร์ชันของแอปพลิเคชัน แพลตฟอร์ม และเซิร์ฟเวอร์ที่เข้าร่วม เช่น เมื่อแอปพลิเคชันตรวจสอบสิทธิการใช้งาน หรือรายงานข้อผิดพลาดในกรณีที่เปิดใช้งาน | การปฏิบัติตามสัญญาอนุญาตให้ใช้สิทธิ (มาตรา 6(1)(b)) ประโยชน์โดยชอบด้วยกฎหมายในการปกป้องและแก้ไขซอฟต์แวร์ของเรา (มาตรา 6(1)(f)) |
| บัญชีและเนื้อหาบนแพลตฟอร์มสาธารณะ | ข้อมูลบัญชี โปรไฟล์ เนื้อหาที่ท่านเผยแพร่ การรายงาน และคำวินิจฉัยในการกลั่นกรองเนื้อหา | การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) ความยินยอมสำหรับฟีเจอร์ที่เป็นทางเลือก (มาตรา 6(1)(a)) ประโยชน์โดยชอบด้วยกฎหมายในการกลั่นกรองเนื้อหาและความปลอดภัย (มาตรา 6(1)(f)) |
| ความสัมพันธ์ทางธุรกิจกับลูกค้าที่มีแนวโน้ม พันธมิตร และผู้ขาย | ชื่อ องค์กร ตำแหน่ง ข้อมูลการติดต่อ และการติดต่อสื่อสาร | ประโยชน์โดยชอบด้วยกฎหมายในการพัฒนาและบริหารความสัมพันธ์ทางธุรกิจ (มาตรา 6(1)(f)) |
| การปฏิบัติตามกฎหมาย การป้องกันการฉ้อฉล และข้อเรียกร้องทางกฎหมาย | ข้อมูลที่เกี่ยวข้องกับคำขอ เหตุการณ์ หรือข้อพิพาท | หน้าที่ตามกฎหมาย (มาตรา 6(1)(c)) ประโยชน์โดยชอบด้วยกฎหมายในการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (มาตรา 6(1)(f)) |
เมื่อท่านส่งข้อความผ่านแบบฟอร์มติดต่อ ข้อความจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของเราเองก่อนเพื่อไม่ให้สูญหาย จากนั้นจึงส่งทางอีเมลถึงทีมงานของเราและไปยังระบบรับส่งข้อความภายในของเรา ซึ่งทั้งสองระบบดำเนินการโดย RIADVICE หรือโดยผู้ให้บริการโฮสติ้งในนามของ RIADVICE สำเนาข้อความของท่านจะถูกส่งกลับไปยังท่านทางอีเมลเพื่อเป็นหลักฐานการได้รับ
ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักประโยชน์ดังกล่าวกับสิทธิและความคาดหมายของท่านแล้ว ท่านสามารถคัดค้านการประมวลผลดังกล่าวได้ทุกเมื่อ ตามที่อธิบายไว้ในข้อ 10 ในกรณีที่เราอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม
เราไม่ตัดสินใจเกี่ยวกับท่านโดยอาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายต่อท่านหรือส่งผลกระทบต่อท่านอย่างมีนัยสำคัญในทำนองเดียวกัน
ท่านไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลแก่เรา อย่างไรก็ตาม หากไม่มีข้อมูลที่ระบุว่าจำเป็น เราจะไม่สามารถตอบคำถาม เปิดบัญชี หรือให้บริการได้
5. ข้อมูลที่เราประมวลผลให้แก่ลูกค้าของเรา
เมื่อเราโฮสต์ BigBlueButton หรือแอปพลิเคชันอื่นให้แก่ลูกค้า ข้อมูลส่วนบุคคลของผู้ใช้ของลูกค้าจะได้รับการประมวลผลเป็นส่วนหนึ่งของบริการนั้น เช่น ชื่อและตัวระบุผู้ใช้ รายละเอียดการเข้าร่วม เสียง วิดีโอ ข้อความแชท โพล ไฟล์และหน้าจอที่แชร์ ไฟล์บันทึก ตลอดจนข้อมูลการวิเคราะห์และรายงานที่ลูกค้าสั่งซื้อ เราประมวลผลข้อมูลนี้ตามคำสั่งของลูกค้าเท่านั้น ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของลูกค้า ลูกค้าเป็นผู้ตัดสินใจในเรื่องต่างๆ รวมถึงการบันทึกเซสชันหรือไม่ และระยะเวลาการเก็บรักษาไฟล์บันทึกและข้อมูล คำแถลงการปฏิบัติตาม GDPR ของเราอธิบายพันธกรณีของเราในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล
6. ผู้รับข้อมูลของท่าน
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่าน ภายใน RIADVICE เฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลในการปฏิบัติงานเท่านั้นที่สามารถเข้าถึงข้อมูลได้ และพนักงานดังกล่าวผูกพันตามหน้าที่รักษาความลับ เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่:
- ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานที่โฮสต์เว็บไซต์และบริการของเรา เช่น OVHcloud และผู้ให้บริการรายอื่นที่ระบุไว้ในคำแถลงการปฏิบัติตาม GDPR ของเรา
- Google สำหรับการวัดผลเว็บไซต์ หลังจากที่ท่านให้ความยินยอมแล้วเท่านั้น
- Cloudflare ซึ่งให้บริการตรวจสอบบอตบนแบบฟอร์มติดต่อ และได้รับที่อยู่ IP ของท่านและข้อมูลทางเทคนิคเกี่ยวกับเบราว์เซอร์ของท่านในระหว่างการตรวจสอบ
- ผู้ให้บริการส่งอีเมล ซึ่งส่งอีเมลที่เราส่งออกไป
- ธนาคารและผู้ให้บริการชำระเงิน เพื่อดำเนินการชำระเงิน
- ผู้ทำบัญชี ผู้สอบบัญชี และที่ปรึกษากฎหมายของเรา ภายใต้หน้าที่รักษาความลับทางวิชาชีพ
- หน่วยงานของรัฐ ศาล และหน่วยงานบังคับใช้กฎหมาย ในกรณีที่กฎหมายกำหนด หรือเพื่อปกป้องสิทธิของเรา ความปลอดภัยของผู้ใช้ หรือเพื่อป้องกันการฉ้อฉล
- ผู้ซื้อหรือผู้สืบสิทธิ หากมีการโอนกิจการของเราทั้งหมดหรือบางส่วน ภายใต้ความคุ้มครองในระดับเดียวกัน
บริการบางรายการจัดให้โดยผู้ควบคุมข้อมูลส่วนบุคคลอิสระที่ท่านเลือกใช้ เช่น WhatsApp, Telegram และร้านค้าแอปพลิเคชัน ผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าวประมวลผลข้อมูลของท่านตามนโยบายความเป็นส่วนตัวของตนเอง
ระบบช่วยเหลือ ระบบจดหมายข่าว และระบบรับส่งข้อความภายในของเรา ดำเนินการโดย RIADVICE เอง บนโครงสร้างพื้นฐานที่ผู้ให้บริการโฮสติ้งของเราจัดให้
ผู้ให้บริการของเราปฏิบัติตามคำสั่งของเรา ภายใต้สัญญาที่กำหนดให้ต้องคุ้มครองข้อมูลของท่าน และใช้ข้อมูลดังกล่าวเฉพาะสำหรับบริการที่ให้แก่เราเท่านั้น
7. การโอนข้อมูลระหว่างประเทศ
RIADVICE จัดตั้งขึ้นในประเทศตูนิเซีย ซึ่งไม่อยู่ภายใต้คำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรป โครงสร้างพื้นฐานโฮสติ้งหลักของเราตั้งอยู่ในประเทศฝรั่งเศสและในประเทศอื่นในสหภาพยุโรป อย่างไรก็ตาม พนักงานของ RIADVICE อาจเข้าถึงข้อมูลส่วนบุคคลจากประเทศตูนิเซีย และผู้ให้บริการบางรายของเราดำเนินงานนอกสหภาพยุโรป เช่น ในสหรัฐอเมริกา
- เมื่อลูกค้าในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรปโอนข้อมูลส่วนบุคคลให้แก่ RIADVICE ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของลูกค้า การโอนดังกล่าวอยู่ภายใต้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่คณะกรรมาธิการยุโรปรับรองตามคำวินิจฉัยเพื่อการบังคับใช้ (EU) 2021/914 ในโมดูลที่สอดคล้องกับบทบาทของคู่สัญญา ควบคู่กับมาตรการเชิงเทคนิคและเชิงองค์กรที่อธิบายไว้ในคำแถลงการปฏิบัติตาม GDPR ของเรา
- เมื่อเราโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการนอกสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป เราใช้คำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอในกรณีที่มีคำวินิจฉัยดังกล่าว (เช่น EU-US Data Privacy Framework สำหรับผู้ให้บริการที่ได้รับการรับรองภายใต้กรอบดังกล่าว) หรือข้อสัญญามาตรฐาน
- การโอนข้อมูลส่วนบุคคลจากประเทศตูนิเซียไปยังประเทศอื่นดำเนินการภายใต้เงื่อนไขของกฎหมายประกอบรัฐธรรมนูญเลขที่ 2004-63 รวมถึงการได้รับอนุญาตจาก INPDP ในกรณีที่กฎหมายดังกล่าวกำหนด
ท่านสามารถขอรับสำเนามาตรการคุ้มครองที่ใช้กับการโอนข้อมูลได้โดยเขียนถึง privacy@riadvice.tn
8. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมตามที่อธิบายไว้ในข้อ 4 หรือจนกว่าท่านจะขอให้เราลบข้อมูล เราดำเนินการตามคำขอลบข้อมูลทุกรายการ ไม่ว่าจะมาจากลูกค้า ผู้เยี่ยมชม หรือบุคคลอื่นใดที่เราเก็บข้อมูลไว้
- ข้อยกเว้นเพียงประการเดียวคือข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บรักษา เช่น ใบแจ้งหนี้ และบันทึกทางบัญชีและภาษี เราเก็บรักษาบันทึกดังกล่าวเฉพาะตามระยะเวลาที่กฎหมายกำหนด และลบออกหลังจากนั้น
- เมื่อท่านยกเลิกการรับจดหมายข่าว เราจะเก็บไว้เพียงอีเมลของท่านในรายชื่อระงับการส่ง เพื่อไม่ให้เราส่งอีเมลถึงท่านอีก ท่านสามารถขอให้เราลบอีเมลออกจากรายชื่อดังกล่าวได้เช่นกัน
- ตัวนับที่ใช้จำกัดการส่งแบบฟอร์มในทางที่ผิดจะถูกเก็บไว้เฉพาะในช่วงเวลาสั้นๆ ที่ตัวนับนั้นครอบคลุมเท่านั้น
- อายุการใช้งานของคุกกี้กำหนดไว้ในนโยบายคุกกี้ของเรา
- ข้อมูลที่ถูกลบจะหมดไปจากข้อมูลสำรองของเราเมื่อข้อมูลสำรองถูกเขียนทับตามรอบการหมุนเวียนปกติ ในระหว่างนั้นข้อมูลดังกล่าวจะไม่ถูกนำไปใช้ เว้นแต่เพื่อกู้คืนระบบ
9. ความปลอดภัย
เราคุ้มครองข้อมูลส่วนบุคคลด้วยมาตรการเชิงเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง ซึ่งรวมถึงการเข้ารหัสการเชื่อมต่อ การเข้ารหัสข้อมูลอันเป็นความลับ การจำกัดการเข้าถึงไว้เฉพาะพนักงานที่ได้รับอนุญาต การควบคุมการยืนยันตัวตน การอัปเดตและแพตช์ความปลอดภัยอย่างสม่ำเสมอ การเฝ้าระวัง การสำรองข้อมูล และการสร้างความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคลแก่พนักงาน บนเว็บไซต์ของเรา เราใช้ค่าแฮชแบบเติมซอลต์ของที่อยู่ IP แทนตัวที่อยู่ IP เพื่อจำกัดการส่งแบบฟอร์มในทางที่ผิด ไม่มีระบบใดที่เชื่อมต่อกับอินเทอร์เน็ตจะปลอดภัยได้อย่างสมบูรณ์ หากการละเมิดข้อมูลส่วนบุคคลมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งหน่วยงานที่มีอำนาจภายในระยะเวลาที่กฎหมายกำหนด และในกรณีที่มีความเสี่ยงสูง เราจะแจ้งให้ท่านทราบโดยไม่ชักช้าเกินสมควร
10. สิทธิของท่าน
ภายใต้ GDPR และตามเงื่อนไขที่ GDPR กำหนด ท่านมีสิทธิดังต่อไปนี้:
- เข้าถึงข้อมูลส่วนบุคคลของท่านและขอรับสำเนาข้อมูลดังกล่าว
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอให้ลบข้อมูลของท่าน
- ขอให้จำกัดการประมวลผลข้อมูลของท่าน
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา และคัดค้านการใช้ข้อมูลของท่านเพื่อการตลาดแบบตรงได้ทุกเมื่อ
- ขอรับข้อมูลที่ท่านให้ไว้แก่เราในรูปแบบที่มีโครงสร้าง ใช้งานโดยทั่วไป และอ่านได้ด้วยเครื่อง และขอให้ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น (สิทธิในการโอนย้ายข้อมูล)
- ถอนความยินยอมได้ทุกเมื่อ ในกรณีที่การประมวลผลอาศัยความยินยอม
- ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแล
ภายใต้กฎหมายประกอบรัฐธรรมนูญของตูนิเซีย เลขที่ 2004-63 ท่านยังมีสิทธิเข้าถึงข้อมูลของท่าน ขอให้แก้ไข เพิ่มเติมให้ครบถ้วน ปรับปรุงให้เป็นปัจจุบัน หรือลบข้อมูลดังกล่าว และคัดค้านการประมวลผลข้อมูลดังกล่าวด้วยเหตุอันชอบธรรม รวมถึงเพื่อการตลาดแบบตรง
11. วิธีใช้สิทธิของท่าน
- โปรดเขียนถึง privacy@riadvice.tn หรือ contact@riadvice.com หรือส่งทางไปรษณีย์ถึง RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia
- หากต้องการถอนความยินยอมสำหรับคุกกี้เพื่อการวัดผล โปรดใช้ลิงก์ “ตั้งค่าคุกกี้” ที่ด้านล่างของหน้าใดก็ได้บนเว็บไซต์ หากต้องการยกเลิกการรับจดหมายข่าว โปรดใช้ลิงก์ยกเลิกการรับในอีเมลจดหมายข่าวฉบับใดก็ได้
- เราอาจขอข้อมูลจากท่านเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ เพื่อไม่ให้ข้อมูลของท่านถูกเปิดเผยแก่บุคคลอื่น
- เราจะตอบกลับภายในหนึ่งเดือนนับจากวันที่ได้รับคำขอของท่าน ระยะเวลานี้อาจขยายออกไปได้อีกสองเดือนสำหรับคำขอที่ซับซ้อนหรือมีจำนวนมาก ในกรณีดังกล่าวเราจะแจ้งให้ท่านทราบภายในเดือนแรก
- การใช้สิทธิของท่านไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลอย่างชัดแจ้งหรือเกินสมควร
- หากคำขอของท่านเกี่ยวข้องกับข้อมูลที่เราประมวลผลให้แก่ลูกค้า เราจะส่งต่อคำขอนั้นไปยังลูกค้ารายดังกล่าวและช่วยลูกค้าในการตอบ
12. การร้องเรียน
หากท่านไม่พอใจกับคำตอบของเรา หรือหากท่านเห็นว่าการประมวลผลข้อมูลของท่านฝ่าฝืนกฎหมาย ท่านสามารถยื่นข้อร้องเรียนได้:
- หากท่านอยู่ในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป ต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของรัฐสมาชิกที่ท่านอาศัยอยู่ ทำงานอยู่ หรือที่การละเมิดที่ถูกกล่าวอ้างเกิดขึ้น
- ในประเทศตูนิเซีย ต่อ Instance Nationale de Protection des Données Personnelles (INPDP) เมืองตูนิส www.inpdp.nat.tn
เรายินดีที่จะได้รับโอกาสในการแก้ไขข้อกังวลของท่านก่อน ดังนั้นโปรดติดต่อเราก่อนยื่นข้อร้องเรียน
13. เด็ก
เว็บไซต์และบริการทางธุรกิจของเรามิได้มุ่งเป้าไปที่เด็ก และเราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กผ่านเว็บไซต์และบริการดังกล่าวโดยรู้ตัว ข้อมูลของผู้ใช้บริการที่โฮสต์ เช่น นักเรียนที่เข้าร่วมชั้นเรียนออนไลน์ จะได้รับการประมวลผลภายใต้ความรับผิดชอบของลูกค้าที่จัดบริการนั้น แพลตฟอร์มสาธารณะกำหนดอายุขั้นต่ำไว้ในข้อกำหนดของแพลตฟอร์ม หากท่านเชื่อว่าเราเก็บข้อมูลเกี่ยวกับเด็กโดยไม่มีฐานที่ชอบด้วยกฎหมาย โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น
14. คุกกี้
นโยบายคุกกี้ของเราอธิบายคุกกี้และเทคโนโลยีที่คล้ายคลึงกันซึ่งเว็บไซต์ของเราใช้ และวิธีเปลี่ยนแปลงตัวเลือกของท่าน
15. ลิงก์ไปยังเว็บไซต์อื่น
เว็บไซต์ของเรามีลิงก์ไปยังเว็บไซต์และบริการที่ดำเนินการโดยบุคคลภายนอก เราไม่รับผิดชอบต่อเนื้อหาหรือแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์และบริการเหล่านั้น โปรดอ่านประกาศความเป็นส่วนตัวของเว็บไซต์และบริการดังกล่าว
16. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการและแนวปฏิบัติของเรา หรือของกฎหมาย นโยบายฉบับปรับปรุงจะเผยแพร่บนหน้านี้ และมีผลในวันที่ที่ระบุไว้ท้ายเอกสาร โปรดตรวจสอบนโยบายนี้อย่างสม่ำเสมอ การที่ท่านยังคงใช้เว็บไซต์และบริการของเราต่อไปหลังจากการปรับปรุง ถือว่าท่านรับทราบนโยบายฉบับปรับปรุงแล้ว ในกรณีที่กฎหมายกำหนดให้เราต้องแจ้งให้ท่านทราบถึงการเปลี่ยนแปลง หรือต้องขอความยินยอมจากท่าน เราจะดำเนินการดังกล่าว
17. การติดต่อ
หากมีคำถามใดๆ เกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของท่าน: privacy@riadvice.tn หรือ contact@riadvice.com ทางไปรษณีย์: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia
อัปเดตล่าสุด: 10 ตุลาคม 2026
