นโยบายความเป็นส่วนตัว

อัปเดตล่าสุดเมื่อ: 16 มกราคม 2025

นโยบายความเป็นส่วนตัวฉบับนี้ประกอบด้วยข้อมูลสำคัญเกี่ยวกับข้อมูลส่วนบุคคลของคุณ เราจึงขอแนะนำให้คุณอ่านอย่างละเอียด

บทนำ

เราให้บริการโครงสร้างพื้นฐานทางการเงินบนโลกดิจิทัล บุคคลทั่วไปและธุรกิจทุกขนาดต่างก็ใช้เทคโนโลยีและบริการต่างๆ ของเราเพื่ออำนวยความสะดวกในการซื้อสินค้าหรือบริการ รับชำระเงิน ส่งเงินเบิกจ่าย และจัดการธุรกิจของตนทางออนไลน์

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายเกี่ยวกับ "ข้อมูลส่วนบุคคล" ที่เราเก็บรวบรวม วิธีการที่เรานำข้อมูลเหล่านั้นไปใช้และเปิดเผย ตลอดจนวิธีการติดต่อเราเพื่อสอบถามเกี่ยวกับความเป็นส่วนตัว นอกจากนี้แล้ว นโยบายฉบับนี้ยังระบุสิทธิ์และทางเลือกของคุณในฐานะเจ้าของข้อมูล ซึ่งรวมถึงสิทธิ์ในการคัดค้านไม่ให้เรานำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์บางประการด้วย 

Stripe ทำหน้าที่เป็น “ผู้ควบคุมข้อมูล” และ/หรือ “ผู้ประมวลผลข้อมูล (หรือ ผู้ให้บริการ)” โดยขึ้นอยู่กับลักษณะของกิจกรรมนั้นๆ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับการดำเนินงานด้านความเป็นส่วนตัวของเรา รวมถึงบทบาทของเรา นิติบุคคลของ Stripe ที่มีหน้าที่รับผิดชอบตามนโยบายฉบับนี้ และฐานกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ โปรดเข้าไปที่ศูนย์ความเป็นส่วนตัวของเรา

คำศัพท์และคำจำกัดความ

ในนโยบายฉบับนี้ “Stripe”, “เรา” หรือ “ของเรา” หมายถึงนิติบุคคลของ Stripe ที่มีหน้าที่เก็บรวบรวม ใช้ และจัดการข้อมูลส่วนบุคคลตามรายละเอียดในเอกสารนี้ นิติบุคคลที่รับผิดชอบดูแลข้อมูลส่วนบุคคลของคุณจะแตกต่างกันไปตามแต่ละประเทศ ดูข้อมูลเพิ่มเติม

"Personal Data (ข้อมูลส่วนบุคคล)" หมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลที่มีการระบุตัวตนหรือสามารถระบุตัวตนได้ และอาจจะรวมถึงข้อมูลที่คุณได้ให้ไว้กับเรา และข้อมูลเกี่ยวกับคุณที่เราได้เก็บรวบรวมไว้ระหว่างที่คุณใช้บริการของเรา (เช่น ข้อมูลอุปกรณ์ ที่อยู่ IP ฯลฯ)

“Services (บริการ)” หมายถึงผลิตภัณฑ์ บริการ อุปกรณ์ และแอปพลิเคชันที่เราจัดหาให้ภายใต้ข้อตกลงการให้บริการของ Stripe (“บริการสำหรับธุรกิจ”) หรือข้อกำหนดในการให้บริการผู้บริโภคของ Stripe (“บริการสำหรับผู้บริโภค”) ตลอดจนเว็บไซต์ (“เว็บไซต์”) อย่างเช่น Stripe.com และ Link.com รวมถึงแอปพลิเคชันและบริการออนไลน์อื่นๆ ของ Stripe เรามอบบริการสำหรับธุรกิจให้กับนิติบุคคล (“ผู้ใช้งานเชิงธุรกิจ**”) และมอบบริการสำหรับผู้บริโภคให้แก่บุคคลธรรมดาเพื่อการใช้งานของบุคคลเหล่านั้น 

"Financial Partners (พาร์ทเนอร์ด้านการเงิน)" คือสถาบันการเงิน ธนาคาร และพาร์ทเนอร์อื่นๆ เช่น สถาบันที่ยอมรับวิธีการชำระเงิน ผู้ให้บริการเบิกจ่าย และเครือข่ายบัตรที่เราจับมือเป็นพาร์ทเนอร์เพื่อให้บริการต่างๆ

คำว่า "คุณ" อาจหมายถึงลูกค้าปลายทาง ผู้บริโภค ตัวแทน หรือผู้เข้าชม ขึ้นอยู่กับบริบท

• End Users (ผู้บริโภค) เมื่อคุณใช้บริการสำหรับผู้บริโภค เช่น บันทึกวิธีการชำระเงินด้วย Link เพื่อใช้งานเป็นการส่วนบุคคล เราจะเรียกคุณว่า "ผู้บริโภค"

• End Customers (ลูกค้าปลายทาง) เมื่อคุณไม่ได้ทำธุรกรรมกับ Stripe โดยตรง แต่เราได้รับข้อมูลส่วนบุคคลจากคุณเพื่อมอบบริการให้กับผู้ใช้งานเชิงธุรกิจ รวมถึงกรณีที่คุณซื้อสินค้าหรือบริการจากผู้ใช้งานเชิงธุรกิจในหน้า Stripe Checkout หรือรับชำระเงินจากผู้ใช้งานเชิงธุรกิจ เราจะเรียกคุณว่า "ลูกค้าปลายทาง"

• Representatives (ตัวแทน) เมื่อคุณดำเนินการในนามของผู้ใช้งานเชิงธุรกิจในปัจจุบันหรือผู้ที่มีโอกาสเป็นผู้ใช้งานเชิงธุรกิจในอนาคต เช่น คุณอาจจะเป็นผู้ก่อตั้งบริษัทแห่งหนึ่ง ผู้ดูแลบัญชีให้กับผู้ใช้งานเชิงธุรกิจ หรือผู้ที่ได้รับบัตรเครดิตของพนักงานจากผู้ใช้งานเชิงธุรกิจที่ใช้ Stripe Issuing เราจะเรียกคุณว่า "ตัวแทน"

• Visitors (ผู้เข้าชม) เมื่อคุณสื่อสารกับ Stripe โดยการเยี่ยมชมเว็บไซต์แต่ไม่ได้เข้าสู่ระบบบัญชี Stripe หรือสื่อสารกับ Stripe ในลักษณะอื่นใดโดยที่คุณไม่ได้เป็นผู้บริโภค ลูกค้าปลายทาง หรือตัวแทน เราจะเรียกคุณว่า "ผู้เข้าชม" ตัวอย่างเช่น เมื่อคุณส่งข้อความให้กับ Stripe เพื่อสอบถามข้อมูลเพิ่มเติมเกี่ยวกับบริการของเรา ในกรณีนี้ คุณคือผู้เข้าชม

ในนโยบายฉบับนี้ คำว่า "ข้อมูลธุรกรรม" หมายถึงข้อมูลที่ Stripe เก็บรวบรวมและใช้งานเพื่อความสะดวกในการทำธุรกรรมตามคำขอของคุณ ข้อมูลธุรกรรมบางส่วนเป็นข้อมูลส่วนบุคคลและอาจประกอบด้วยข้อมูลชื่อ อีเมล หมายเลขโทรศัพท์ติดต่อ ที่อยู่ในการเรียกเก็บเงิน ที่อยู่สำหรับจัดส่ง ข้อมูลวิธีการชำระเงิน (เช่น หมายเลขบัตรเครดิตหรือบัตรเดบิต ข้อมูลบัญชีธนาคาร หรือรูปภาพบัตรชำระเงินที่คุณเลือก) รายละเอียดผู้ค้าและสถานที่ ยอดซื้อและวันที่ซื้อ และในบางกรณีอาจรวมถึงข้อมูลเกี่ยวกับสิ่งที่คุณซื้อ

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและแนวทางการใช้และแชร์ข้อมูลส่วนบุคคล

2. แนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

3. ฐานกฎหมายสำหรับการประมวลผลข้อมูล

4. สิทธิและทางเลือกของคุณ

5. ความปลอดภัยและการเก็บรักษาข้อมูล

6. การโอนข้อมูลระหว่างประเทศ

7. การแก้ไขปรับปรุงและการแจ้งเตือน

8. ข้อกำหนดเฉพาะเขตอำนาจศาล

9. ติดต่อเรา

10. ประกาศด้านความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกา

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและแนวทางการใช้และเปิดเผยข้อมูลส่วนบุคคล

แนวทางของเราในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลจะแตกต่างกันไป ขึ้นอยู่กับว่าคุณเป็นผู้บริโภค ลูกค้าปลายทาง ตัวแทน หรือผู้เข้าชม รวมถึงบริการที่คุณกำลังใช้งาน ตัวอย่างเช่น หากคุณเป็นเจ้าของธุรกิจเพียงผู้เดียวที่ประสงค์จะใช้บริการทางธุรกิจของเรา เราอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อดูแลธุรกิจของคุณ แต่ในขณะเดียวกัน คุณก็อาจเป็นลูกค้าปลายทางด้วย หากคุณซื้อสินค้าจากผู้ใช้งานเชิงธุรกิจรายอื่นที่ใช้บริการของ Stripe ในการประมวลผลการชำระเงิน และหากคุณใช้บริการสำหรับผู้บริโภค เช่น Link ในการทำธุรกรรมเหล่านั้น คุณยังอาจเป็นผู้บริโภคด้วย

1.1 ผู้บริโภค

เราให้บริการแก่ผู้บริโภคเมื่อเราให้บริการกับคุณโดยตรงเพื่อการใช้งานส่วนบุคคล (เช่น ผู้ใช้ Link) สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้บริโภค ตลอดจนฐานกฎหมายที่เราใช้ในการประมวลผลข้อมูลดังกล่าว โปรดเข้าไปที่ศูนย์ความเป็นส่วนตัวของเรา

a. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับผู้บริโภค

• Using Link or Connecting your bank account (การใช้ Link หรือการเชื่อมต่อกับบัญชีธนาคาร) Stripe ให้บริการที่เรียกว่า "Link" ซึ่งช่วยให้คุณสร้างบัญชีและจัดเก็บข้อมูลไว้ใช้กับบริการและผู้ใช้งานเชิงธุรกิจของ Stripe ในอนาคต คุณสามารถบันทึกข้อมูลส่วนบุคคลได้หลายประเภทโดยใช้ Link ตัวอย่างเช่น คุณอาจจะบันทึกชื่อ รายละเอียดวิธีการชำระเงิน ข้อมูลติดต่อ และที่อยู่เอาไว้ เพื่อจะได้นำข้อมูลที่บันทึกมาชำระเงินได้อย่างสะดวกง่ายดายเมื่อคุณทำธุรกรรมกับผู้ใช้งานเชิงธุรกิจของเรา เมื่อคุณเลือกชำระเงินด้วย Link เราจะเก็บรวบรวมข้อมูลธุรกรรมที่เกี่ยวข้องกับธุรกรรมของคุณด้วยเช่นกัน ดูข้อมูลเพิ่มเติม

• นอกจากนี้คุณยังแชร์และบันทึกรายละเอียดบัญชีธนาคารไปยังบัญชี Link ของคุณได้โดยใช้ผลิตภัณฑ์ Financial Connections ของ Stripe เมื่อคุณใช้ Financial Connections Stripe จะเก็บรวบรวมและประมวลผลข้อมูลบัญชีของคุณ (เช่น ข้อมูลเจ้าของบัญชีธนาคาร ยอดคงเหลือในบัญชี หมายเลขและรายละเอียดบัญชี ธุรกรรมในบัญชี และข้อมูลประจำตัวสำหรับเข้าสู่ระบบของคุณในบางกรณี) เป็นระยะๆ โดยคุณสามารถบอกเราให้หยุดเก็บรวบรวมข้อมูลนี้ได้ทุกเมื่อ ดูข้อมูลเพิ่มเติม

• สุดท้าย คุณสามารถใช้ Link จัดเก็บเอกสารประจำตัว (เช่น ใบอนุญาตขับขี่) เพื่อแชร์กับ Stripe หรือผู้ใช้งานเชิงธุรกิจของ Stripe ในอนาคต

• Paying Stripe (การชำระเงินให้ Stripe) เมื่อคุณซื้อสินค้าหรือบริการจาก Stripe โดยตรง เราจะได้รับข้อมูลธุรกรรมของคุณด้วย ตัวอย่างเช่น เมื่อคุณชำระเงินให้กับ Stripe Climate เราจะเก็บรวบรวมข้อมูลเกี่ยวกับธุรกรรม รวมถึงข้อมูลการติดต่อและรายละเอียดวิธีการชำระเงิน

• Identity/Verification Services (บริการระบุตัวตน/บริการยืนยันตัวตน) เราให้บริการยืนยันตัวตนที่ทำการเปรียบเทียบเอกสารยืนยันตัวตน (เช่น ใบอนุญาตขับขี่) กับรูปภาพของคุณ (เช่น รูปถ่ายเซลฟี่) โดยอัตโนมัติ โดยคุณอาจเลือกอนุญาตให้เราใช้ข้อมูลไบโอเมตริกของคุณในการพัฒนาปรับปรุงเทคโนโลยีการยืนยันตัวตนของเรา และเพิกถอนการอนุญาตนี้ได้ทุกเมื่อ ดูข้อมูลเพิ่มเติม

หากต้องการอ่านเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลประเภทอื่นๆ ที่เราอาจเก็บรวบรวมเกี่ยวกับผู้บริโภค รวมถึงข้อมูลเกี่ยวกับกิจกรรมทางออนไลน์ของคุณและการติดต่อระหว่างคุณกับบริการสำหรับผู้บริโภคของเรา โปรดดูส่วนแนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลด้านล่าง

b. แนวทางการใช้และเปิดเผยข้อมูลส่วนบุคคลของผู้บริโภค

• Services (บริการ) เราใช้และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อให้บริการสำหรับผู้บริโภคแก่คุณ ซึ่งรวมถึงการสนับสนุน การปรับแต่ง (เช่น การกำหนดค่าภาษาและตัวเลือกในการตั้งค่า) และการสื่อสารเกี่ยวกับบริการสำหรับผู้บริโภค (เช่น แจ้งการปรับปรุงแก้ไขนโยบายและข้อมูลเกี่ยวกับบริการของเรา) ตัวอย่างเช่น เราจะใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน หรือข้อมูลที่คุณเปิดเผยกับผู้ใช้ที่เป็นธุรกิจของเรา (เช่น เมื่อคุณกรอกอีเมลบนเว็บไซต์ของผู้ใช้ที่เป็นธุรกิจ) เพื่อจดจำคุณและช่วยให้คุณใช้งาน Link บนเว็บไซต์ของผู้ใช้ที่เป็นธุรกิจของเราได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันได้ในนโยบายคุกกี้)ของ Stripe และนโยบายคุกกี้ของ Link

• Our Business Users (ผู้ใช้งานเชิงธุรกิจของเรา) เมื่อคุณใช้ Link ในการชำระเงินกับผู้ใช้ที่เป็นธุรกิจของเรา เราจะแชร์ข้อมูลส่วนบุคคลของคุณ รวมถึง ชื่อ ข้อมูลติดต่อ รายละเอียดวิธีการชำระเงิน และข้อมูลธุรกรรมกับผู้ใช้ที่เป็นธุรกิจเหล่านั้น ดูข้อมูลเพิ่มเติม นอกจากนี้ คุณยังสามารถสั่งให้ Stripe เปิดเผยข้อมูลบัญชีธนาคารและเอกสารประจำตัวที่บันทึกไว้กับผู้ใช้ที่เป็นธุรกิจที่คุณทำธุรกิจด้วยได้ เมื่อเราแชร์ข้อมูลส่วนบุคคลกับผู้ใช้ที่เป็นธุรกิจ เราอาจประมวลผลข้อมูลส่วนตัวดังกล่าวให้กับผู้ใช้ที่เป็นธุรกิจในฐานะผู้ประมวลผลข้อมูลตามรายละเอียดในส่วน 1.2 ของนโยบายนี้  คุณควรอ่านนโยบายความเป็นส่วนตัวของผู้ใช้ที่เป็นธุรกิจที่คุณทำธุรกิจด้วยเพื่อดูว่าผู้ใช้ที่เป็นธุรกิจเหล่านั้นมีแนวทางการใช้ข้อมูลที่คุณเปิดเผยให้แก่พวกเขาอย่างไรบ้าง

• Fraud Detection and Loss Prevention (การตรวจจับการฉ้อโกงและการป้องกันความเสียหาย) เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านบริการของเราเพื่อตรวจจับการฉ้อโกงและปกป้องคุณ เรา ตลอดจนผู้ใช้ที่เป็นธุรกิจและพาร์ทเนอร์ด้านการเงินของเราจากความเสียหายทางการเงิน รวมทั้งตรวจจับการซื้อสินค้าหรือบริการที่ไม่ได้รับอนุญาต เราอาจจะมอบข้อมูลส่วนบุคคลเกี่ยวกับคุณ (ซึ่งรวมถึงข้อมูลเกี่ยวกับการพยายามเข้าทำธุรกรรมของคุณ) ให้แก่ผู้ใช้งานเชิงธุรกิจและพาร์ทเนอร์ด้านการเงิน รวมถึงผู้ที่ใช้บริการสำหรับธุรกิจด้านการตรวจสอบการฉ้อโกง (เช่น Stripe Radar) เพื่อให้พวกเขาสามารถประเมินความเสี่ยงด้านการฉ้อโกงและความเสียหายที่เกี่ยวข้องกับธุรกรรมได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการนำเทคโนโลยีมาใช้ประเมินความเสี่ยงด้านการฉ้อโกงที่เกี่ยวข้องกับการพยายามทำธุรกรรม ตลอดจนประเภทข้อมูลที่เราอาจเปิดเผยกับผู้ใช้งานเชิงธุรกิจและพาร์ทเนอร์ด้านการเงินได้ที่นี่และที่นี่

• Advertising (การโฆษณา) ในกรณีที่ได้รับอนุญาตโดยกฎหมายที่เกี่ยวข้อง เราอาจใช้ข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลธุรกรรม เพื่อประเมินคุณสมบัติของคุณและเสนอบริการสำหรับผู้บริโภคแบบอื่นๆ ให้กับคุณ หรือส่งเสริมการบริการสำหรับผู้บริโภคที่มีในปัจจุบัน รวมทั้งผ่านการทำการตลาดร่วมกับพาร์ทเนอร์ เช่น ผู้ใช้ที่เป็นธุรกิจของ Stripe ดูข้อมูลเพิ่มเติม เราใช้และเปิดเผยข้อมูลส่วนบุคคลของผู้บริโภคกับพาร์ทเนอร์บุคคลภายนอกเพื่อให้เราสามารถทำการโฆษณาบริการสำหรับผู้บริโภค รวมถึงการโฆษณาแบบอิงตามความสนใจ และเพื่อติดตามประสิทธิภาพของโฆษณาดังกล่าว ทั้งนี้ ขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดเกี่ยวกับการขอความยินยอมใดๆ เราจะไม่โอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อแลกกับการชำระเงิน แต่เราอาจจะมอบข้อมูลของคุณให้แก่พาร์ทเนอร์บุคคลภายนอก เช่น พาร์ทเนอร์ด้านการโฆษณา ผู้ให้บริการวิเคราะห์ข้อมูล และเครือข่ายโซเชียลมีเดียที่ช่วยโฆษณาบริการของเรากับคุณ ดูข้อมูลเพิ่มเติม

• ข้อมูลเพิ่มเติม โปรดดูส่วนแนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลด้านล่างเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราอาจจะใช้และเปิดเผยข้อมูลส่วนบุคคลของผู้บริโภค

1.2 ลูกค้าปลายทาง

Stripe เสนอบริการสำหรับธุรกิจแก่ผู้ใช้งานเชิงธุรกิจ ซึ่งรวมถึงการประมวลผลการชำระเงินที่จุดขายหรือการชำระเงินทางออนไลน์ หรือการเบิกจ่ายให้กับผู้ใช้งานเชิงธุรกิจเหล่านั้น เมื่อเราดำเนินการในฐานะผู้ให้บริการ (หรือที่เรียกว่า ผู้ประมวลผลข้อมูล) ของผู้ใช้ที่เป็นธุรกิจ เราจะประมวลผลข้อมูลส่วนบุคคลของลูกค้าปลายทางตามข้อตกลงที่เราทำร่วมกับผู้ใช้ที่เป็นธุรกิจและคำสั่งที่ชอบด้วยกฎหมายของผู้ใช้ที่เป็นธุรกิจ ตัวอย่างเช่น เมื่อเราประมวลผลการชำระเงินให้ผู้ใช้ที่เป็นธุรกิจเนื่องจากคุณซื้อสินค้าจากพวกเขา หรือเมื่อผู้ใช้ที่เป็นธุรกิจสั่งให้เราส่งเงินให้แก่คุณ

ผู้ใช้ที่เป็นธุรกิจมีหน้าที่ตรวจสอบให้มั่นใจว่าสิทธิด้านความเป็นส่วนตัวของลูกค้าปลายทางได้รับการเคารพ ซึ่งรวมถึงการขอความยินยอมอย่างเหมาะสมและให้รายละเอียดเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลของลูกค้าปลายทางที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของตน หากคุณเป็นลูกค้าปลายทาง โปรดอ่านนโยบายความเป็นส่วนตัวของผู้ใช้ที่เป็นธุรกิจที่คุณเลือกจะทำธุรกิจด้วยเพื่อดูข้อมูลเกี่ยวกับแนวทางปฏิบัติด้านความเป็นส่วนตัว ทางเลือก และการควบคุมของพวกเขาเหล่านั้น

เราให้ข้อมูลอย่างละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าปลายทางในศูนย์ความเป็นส่วนตัวของเรา ซึ่งรวมถึงข้อมูลเกี่ยวกับการที่เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานกฎหมายใดบ้าง

a. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับลูกค้าปลายทาง

• Transaction Data (ข้อมูลธุรกรรม) หากคุณเป็นลูกค้าปลายทางที่ชำระเงินให้กับ รับเงินคืนหรือการชำระเงินจาก เริ่มซื้อสินค้าหรือบริการ บริจาคเงิน หรือทำธุรกรรมอื่นใดกับผู้ใช้ที่เป็นธุรกิจของเรา ไม่ว่าที่จุดขายหรือทางออนไลน์ เราจะได้รับข้อมูลธุรกรรมของคุณ นอกจากนี้ เรายังอาจได้รับประวัติการทำธุรกรรมของคุณกับผู้ใช้ที่เป็นธุรกิจด้วย ดูข้อมูลเพิ่มเติม อีกทั้งเราอาจเก็บรวบรวมข้อมูลที่กรอกไว้ในแบบฟอร์มชําระเงิน แม้ว่าคุณเลือกที่จะไม่กรอกแบบฟอร์มหรือธุรกรรมกับผู้ใช้ที่เป็นธุรกิจจนเสร็จสมบูรณ์ก็ตาม ดูข้อมูลเพิ่มเติม ผู้ใช้งานเชิงธุรกิจที่ใช้บริการ Terminal ของ Stripe เพื่อจัดหาสินค้าหรือบริการให้แก่ลูกค้าปลายทาง อาจจะใช้บริการ Terminal เก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้าปลายทาง (เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ ลายเซ็น หรืออายุของคุณ) ตามนโยบายความเป็นส่วนตัวของตนเอง

• Identity/Verification Information (ข้อมูลระบุตัวตน/ข้อมูลการยืนยัน) Stripe ให้บริการด้านการยืนยันและการป้องกันการฉ้อโกงที่ช่วยให้ผู้ใช้งานเชิงธุรกิจสามารถยืนยันข้อมูลส่วนบุคคลเกี่ยวกับคุณ เช่น การอนุญาตจากคุณให้ใช้วิธีการชำระเงินที่คุณเลือก ในระหว่างขั้นตอนดังกล่าว เราจะขอให้คุณมอบข้อมูลส่วนบุคคลบางอย่างแก่เรา (เช่น บัตรประจำตัวที่รัฐบาลออกให้และรูปถ่ายเซลฟี่ เพื่อใช้ยืนยันข้อมูลไบโอเมตริก ข้อมูลส่วนบุคคลที่คุณกรอก หรือข้อมูลที่มองเห็นได้จากวิธีการชำระเงินของจริง เช่น รูปภาพบัตรเครดิต) เพื่อป้องกันการฉ้อโกงและตรวจสอบว่ามีใครบางคนพยายามอ้างตัวว่าเป็นคุณหรือไม่ เราอาจนำข้อมูลนี้ไปเปรียบเทียบกับข้อมูลเกี่่ยวกับตัวคุณที่เราเก็บรวบรวมมาจากผู้ใช้ที่เป็นธุรกิจ พาร์ทเนอร์ด้านการเงิน บริษัทธุรกิจในเครือ บริการยืนยันตัวตน แหล่งข้อมูลสาธารณะ และผู้ให้บริการบุคคลภายนอกและแหล่งข้อมูลอื่นๆ ดูข้อมูลเพิ่มเติม

• ข้อมูลเพิ่มเติม หากต้องการอ่านเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลประเภทอื่นๆ ที่เราอาจเก็บรวบรวมเกี่ยวกับลูกค้าปลายทาง รวมถึงข้อมูลเกี่ยวกับกิจกรรมทางออนไลน์ของคุณ โปรดดูส่วนแนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ด้านล่าง

b. แนวทางการใช้และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าปลายทาง

ในการให้บริการสำหรับธุรกิจแก่ผู้ใช้ที่เป็นธุรกิจ เราจำเป็นต้องใช้และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าปลางทางของผู้ใช้งานเชิงธุรกิจต่อผู้ใช้งานเชิงธุรกิจด้วย และหากได้รับอนุญาต เราจะใช้ข้อมูลส่วนบุคคลของลูกค้าปลายทางเพื่อวัตถุประสงค์ของ Stripe ในการยกระดับการรักษาความปลอดภัย ปรับปรุงและเสนอบริการสำหรับธุรกิจ ป้องกันการฉ้อโกง ความเสียหาย และภยันตรายอื่นๆ ดังที่อธิบายไว้ด้านล่าง

• Payment processing and accounting (การประมวลผลการชำระเงินและการบัญชี) เราใช้ข้อมูลธุรกรรมของคุณเพื่อให้บริการสำหรับธุรกิจที่เกี่ยวกับการชำระเงินให้แก่ผู้ใช้ที่เป็นธุรกิจ รวมทั้งเพื่อประมวลผลธุรกรรมการชำระเงินทางออนไลน์ คำนวณภาษีการขาย และจัดการใบแจ้งหนี้ ใบเรียกเก็บเงิน และข้อโต้แย้งการชำระเงิน และช่วยประเมินรายได้ ชำระค่าใช้จ่าย และจัดการงานบัญชี ดูข้อมูลเพิ่มเติม นอกจากนี้แล้ว เรายังใช้ข้อมูลส่วนบุคคลเพื่อมอบและปรับปรุงบริการสำหรับธุรกิจของเราด้วย
  

ระหว่างธุรกรรมการชำระเงิน เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณกับนิติบุคคลหลายรายที่มีความเกี่ยวข้องกับธุรกรรมของคุณ เนื่องจากเราดำเนินการเป็นผู้ให้บริการและผู้ประมวลผล เราจึงมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลเพื่อให้สามารถทำธุรกรรมตามคำสั่งของผู้ใช้ที่เป็นธุรกิจได้ ตัวอย่างเช่น เมื่อคุณเลือกวิธีการชำระเงินในการทำธุรกรรม เราอาจเปิดเผยข้อมูลธุรกรรมของคุณกับธนาคารหรือผู้ให้บริการวิธีการชำระเงินอื่นๆ รวมถึงเปิดเผยข้อมูลที่จำเป็นต่อการตรวจสอบสิทธิ์ของคุณ ดูข้อมูลเพิ่มเติม ประมวลผลธุรกรรมของคุณ ป้องกันการฉ้อโกง และจัดการข้อโต้แย้งการชำระเงิน นอกจากนี้ ผู้ใช้งานเชิงธุรกิจที่คุณเลือกทำธุรกิจด้วยก็จะได้รับข้อมูลธุรกรรมด้วยเช่นกันและอาจเปิดเผยข้อมูลนั้นกับบุคคลอื่น โปรดตรวจสอบนโยบายความเป็นส่วนตัวของผู้ค้า ธนาคาร และผู้ให้บริการวิธีการชำระเงินเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับแนวทางของพวกเขาในการใช้และเปิดเผยข้อมูลส่วนบุคคล

• Financial services (บริการด้านการเงิน) ผู้ใช้ที่เป็นธุรกิจบางรายอาจใช้บริการของเราเพื่อให้บริการทางการเงินแก่คุณผ่าน Stripe หรือพาร์ทเนอร์ด้านการเงินรายอื่น ตัวอย่างเช่น ผู้ใช้งานเชิงธุรกิจอาจจัดหาผลิตภัณฑ์ประเภทบัตรที่ช่วยให้คุณซื้อสินค้าและบริการต่างๆ ได้สะดวก ซึ่งบนบัตรเหล่านี้อาจมีแบรนด์ Stripe แบรนด์พาร์ทเนอร์ธนาคาร และ/หรือแบรนด์ของผู้ใช้งานเชิงธุรกิจอยู่ นอกเหนือจากข้อมูลธุรกรรมที่เราอาจสร้างขึ้นหรือได้รับเมื่อมีการใช้บัตรเหล่านี้ซื้อสินค้าหรือบริการ เรายังอาจเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อจัดหาและจัดการผลิตภัณฑ์เหล่านี้ รวมทั้งช่วยผู้ใช้ที่เป็นธุรกิจป้องกันการใช้งานบัตรโดยมิชอบ ทั้งนี้ โปรดศึกษานโยบายความเป็นส่วนตัวของผู้ใช้ที่เป็นธุรกิจ รวมถึงของพาร์ทเนอร์ธนาคารที่เกี่ยวข้องกับบริการทางการเงิน (แบรนด์ที่ปรากฏอยู่บนบัตร) เพื่อดูข้อมูลเพิ่มเติม

• Identity/Verification services (บริการระบุตัวตน/บริการยืนยันตัวตน) เราใช้ข้อมูลส่วนบุคคลที่เกี่ยวกับตัวตนของคุณเพื่อให้บริการยืนยันตัวตนแก่ Stripe หรือแก่ผู้ใช้ที่เป็นธุรกิจที่คุณทำธุรกิจด้วย รวมทั้งเพื่อป้องกันการฉ้อโกงและเพิ่มความปลอดภัย โดยเราอาจใช้ข้อมูลส่วนบุคคลที่คุณมอบให้เราโดยตรง หรือข้อมูลส่วนบุคคลที่เราได้รับมาจากผู้ให้บริการ รวมถึงการยืนยันทางโทรศัพท์ เพื่อวัตถุประสงค์เหล่านี้ ดูข้อมูลเพิ่มเติม หากคุณมอบรูปถ่ายเซลฟี พร้อมทั้งรูปถ่ายบัตรประจำตัว เราอาจใช้เทคโนโลยีไบโอเมตริกมาเปรียบเทียบและคำนวณว่ารูปถ่ายทั้งสองตรงกันหรือไม่และยืนยันตัวตนของคุณ ดูข้อมูลเพิ่มเติม

• Fraud detection and loss prevention (การตรวจจับการฉ้อโกงและการป้องกันความเสียหาย) เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านบริการของเราเพื่อตรวจจับและปกป้องคุณ เรา ผู้ใช้ที่เป็นธุรกิจ และพาร์ทเนอร์ด้านการเงินของเราจากความเสียหาย และอาจจะมอบข้อมูลส่วนบุคคลเกี่ยวกับคุณ (ซึ่งรวมถึงข้อมูลเกี่ยวกับการพยายามเข้าทำธุรกรรมของคุณ) ให้แก่ผู้ใช้งานเชิงธุรกิจและพาร์ทเนอร์ด้านการเงิน รวมถึงผู้ที่ใช้บริการสำหรับธุรกิจด้านการตรวจสอบการฉ้อโกง เพื่อช่วยพวกเขาประเมินความเสี่ยงด้านการฉ้อโกงและความเสียหายที่เกี่ยวข้องกับธุรกรรม ดูข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการนำเทคโนโลยีมาใช้ประเมินความเสี่ยงด้านการฉ้อโกงที่เกี่ยวข้องกับการพยายามทำธุรกรรม ตลอดจนประเภทข้อมูลที่เราอาจเปิดเผยกับผู้ใช้ที่เป็นธุรกิจและพาร์ทเนอร์ด้านการเงินได้ที่นี่และที่นี่

• Our Business Users (ผู้ใช้งานเชิงธุรกิจของเรา) (บุคคลภายนอกที่ได้รับอนุญาตจากพวกเขา) เราจะเปิดเผยข้อมูลส่วนบุคคลของลูกค้าปลายทางกับผู้ใช้ที่เป็นธุรกิจที่เกี่ยวข้องและกับบุคคลที่ได้รับอนุญาตจากผู้ใช้ปลายทางโดยตรงให้เป็นผู้รับข้อมูลส่วนบุคคล ต่อไปนี้คือตัวอย่างการเปิดเผยข้อมูลในลักษณะดังกล่าวที่พบได้บ่อย

  • เมื่อผู้ใช้ที่เป็นธุรกิจรายหนึ่งสั่งให้ Stripe อนุญาตให้ผู้ใช้ที่เป็นธุรกิจอีกรายหนึ่งสามารถเข้าถึงบัญชี Stripe ของตน รวมถึงข้อมูลเกี่ยวกับลูกค้าปลายทางผ่าน Stripe Connect
    
  • การเปิดเผยข้อมูลที่คุณมอบให้เรากับผู้ใช้งานเชิงธุรกิจ เพื่อที่เราจะได้ส่งการชำระเงินให้กับคุณในนามของผู้ใช้ที่เป็นธุรกิจรายนั้นได้
    
  • การเปิดเผยข้อมูล แชร์เอกสารหรือรูปภาพที่ได้รับมาจากลูกค้าปลายทางกับผู้ใช้ที่เป็นธุรกิจ เมื่อฝ่ายหลังใช้บริการยืนยันตัวตนของเราอย่าง Stripe Identity เพื่อยืนยันตัวตนของลูกค้าปลายทาง 
    

• ผู้ใช้ที่เป็นธุรกิจที่คุณเลือกทำธุรกิจด้วยก็อาจเปิดเผยข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกด้วยเช่นกัน (เช่น ผู้ให้บริการบุคคลภายนอกรายอื่นๆ นอกเหนือจาก Stripe) โปรดดูนโยบายความเป็นส่วนตัวของบุคคลเหล่านั้นเพื่อศึกษาข้อมูลเพิ่มเติม

• Advertising by Business Users (การโฆษณาโดยผู้ใช้ที่เป็นธุรกิจ) เมื่อคุณเริ่มซื้อสินค้าหรือบริการกับผู้ใช้ที่เป็นธุรกิจ ผู้ใช้ที่เป็นธุรกิจจะได้รับข้อมูลส่วนบุคคลของคุณจากเราในส่วนที่จำเป็นต่อการให้บริการของเรา แม้ว่าคุณจะไม่ได้ทำธุรกรรมการซื้อจนถึงขั้นตอนสุดท้าก็ตาม ซึ่งผู้ใช้งานเชิงธุรกิจอาจนำข้อมูลส่วนบุคคลของคุณไปทำการตลาดและโฆษณาผลิตภัณฑ์หรือบริการของตัวเอง ขึ้นอยู่กับข้อกำหนดของนโยบายส่วนบุคคลของพวกเขาเหล่านั้น โปรดตรวจสอบนโยบายความเป็นส่วนตัวของผู้ใช้ที่เป็นธุรกิจเพื่อศึกษาข้อมูลเพิ่มเติม รวมถึงสิทธิของคุณในการแจ้งให้พวกเขาหยุดนำข้อมูลส่วนบุคคลของคุณไปใช้ทำการตลาด

• ข้อมูลเพิ่มเติม โปรดดูส่วน แนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลด้านล่างเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการอื่นๆ ที่เราอาจจะใช้และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าปลายทาง

1.3 ตัวแทน

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ได้มาจากตัวแทนของผู้ใช้งานเชิงธุรกิจ (เช่น เจ้าของธุรกิจ) เพื่อวัตถุประสงค์ในการให้บริการสำหรับธุรกิจ โปรดเข้าไปที่ศูนย์ความเป็นส่วนตัวของเราเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ได้มาจากตัวแทน รวมถึงข้อมูลเกี่ยวกับการที่เราประมวลผลข้อมูลส่วนบุคคลเหล่านั้นโดยอาศัยฐานกฎหมายใดบ้าง

a. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับตัวแทน 

• Registration and contact information (ข้อมูลการลงทะเบียนและข้อมูลติดต่อ) เมื่อคุณลงทะเบียนใช้งานบัญชี Stripe สำหรับผู้ใช้ที่เป็นธุรกิจ (รวมถึงการจัดตั้งธุรกิจ) เราจะเก็บรวบรวมชื่อและข้อมูลประจำตัวสำหรับเข้าสู่ระบบของคุณ หากคุณลงทะเบียนหรือเข้าร่วมกิจกรรมที่ Stripe เป็นผู้จัดขึ้น หรือลงทะเบียนรับการสื่อสารจาก Stripe เราจะเก็บรวบรวมข้อมูลการลงทะเบียนและโปรไฟล์ของคุณ หากคุณเป็นตัวแทน เราอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากบุคคลภายนอก รวมถึงผู้ให้บริการข้อมูล เพื่อนำไปใช้ในการโฆษณา ทำการตลาด และสื่อสารกับคุณ ตามรายละเอียดเพิ่มเติมในส่วน แนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ด้านล่าง นอกจากนี้ เรายังอาจเชื่อมโยงสถานที่กับคุณเพื่อปรับแต่งบริการหรือข้อมูลตามความต้องการของคุณได้อย่างมีประสิทธิภาพ ดูข้อมูลเพิ่มเติม

• Identification Information (ข้อมูลประจำตัว) เนื่องจากคุณเป็นหรืออาจกลายมาเป็นผู้ใช้ที่เป็นธุรกิจ เจ้าของธุรกิจ หรือผู้ถือหุ้น เจ้าหน้าที่ หรือกรรมการของผู้ใช้ที่เป็นธุรกิจ เราจึงจำเป็นต้องขอข้อมูลติดต่อ เช่น ชื่อ ที่อยู่ไปรษณีย์ หมายเลขโทรศัพท์ และอีเมลของคุณ เพื่อปฏิบัติตามข้อกำหนดของพาร์ทเนอร์ด้านการเงินของเราและข้อกำหนดทางกฎหมาย ยืนยันตัวตนของคุณ และป้องกันกิจกรรมที่เป็นการฉ้อโกงและเป็นอันตรายต่อแพลตฟอร์ม Stripe นอกจากนี้ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ เช่น สิทธิในความเป็นเจ้าของผู้ใช้งานเชิงธุรกิจ วันเกิด เอกสารประจำตัวที่หน่วยงานราชการออกให้ และข้อมูลระบุที่เกี่ยวข้อง ตลอดจนประวัติการฉ้อโกงหรือการใช้งานอย่างไม่ถูกต้อง ทั้งจากคุณโดยตรงและ/หรือจากแหล่งข้อมูลสาธารณะ บุคคลภายนอก เช่น เครดิตบูโร และผ่านบริการที่เรามอบให้ ดูข้อมูลเพิ่มเติม และคุณยังเลือกได้ว่าจะให้ข้อมูลบัญชีธนาคารกับเราด้วยหรือไม่

• ข้อมูลเพิ่มเติม หากต้องการอ่านเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลประเภทอื่นๆ ที่เราอาจเก็บรวบรวมเกี่ยวกับตัวแทน รวมถึงข้อมูลเกี่ยวกับกิจกรรมทางออนไลน์ของคุณ โปรดดูส่วน แนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ด้านล่าง

b. แนวทางการใช้และเปิดเผยข้อมูลส่วนบุคคลของตัวแทน 

โดยทั่วไปแล้ว เราจะใช้ข้อมูลส่วนบุคคลของตัวแทนเพื่อให้บริการสำหรับธุรกิจให้แก่ผู้ใช้งานเชิงธุรกิจที่เกี่ยวข้อง ดูรายละเอียดเพิ่มเติมเกี่ยวกับแนวทางของเราในการใช้และเปิดเผยข้อมูลนี้ด้านล่าง

• Business Services (บริการสำหรับธุรกิจ) เราใช้และเปิดเผยข้อมูลส่วนบุคคลของตัวแทนกับผู้ใช้ที่เป็นธุรกิจเพื่อวัตถุประสงค์ในการให้บริการของเราตามที่คุณหรือผู้ใช้ที่เป็นธุรกิจที่คุณเป็นตัวแทนร้องขอ

• ในบางกรณี เราอาจจะต้องส่งข้อมูลส่วนบุคคลของคุณให้กับหน่วยงานราชการด้วยเพื่อมอบบริการสำหรับธุรกิจให้กับคุณตามวัตถุประสงค์ต่างๆ เช่น จัดตั้งธุรกิจ หรือคำนวณและชำระภาษีการขายที่เกี่ยวข้อง สำหรับบริการสำหรับธุรกิจด้านภาษีของเรา เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อเตรียมเอกสารทางภาษีและยื่นภาษีในนามของผู้ใช้ที่เป็นธุรกิจที่คุณเป็นตัวแทน สำหรับบริการจัดตั้งธุรกิจ Atlas เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อยื่นแบบฟอร์มแก่ IRS ในนามของคุณ และยื่นเอกสารแก่หน่วยงานราชการอื่นๆ ในรัฐที่คุณจัดตั้งธุรกิจ เช่น หนังสือสำคัญการจดทะเบียน

• เราจะเปิดเผยข้อมูลกับบุคคลที่ได้รับอนุญาตจากผู้ใช้ที่เป็นธุรกิจ เช่น พาร์ทเนอร์ด้านการเงินที่ให้บริการผลิตภัณฑ์ทางการเงิน หรือแอปพลิเคชันของบุคคลภายนอก หรือบริการที่ผู้ใช้ที่เป็นธุรกิจใช้ร่วมกับบริการสำหรับธุรกิจของเรา ต่อไปนี้คือตัวอย่างการเปิดเผยข้อมูลในลักษณะดังกล่าวที่พบได้บ่อย

  • ผู้ให้บริการชำระเงิน เช่น Visa หรือ WeChat Pay จะต้องการข้อมูลเกี่ยวกับผู้ใช้งานเชิงธุรกิจและตัวแทนของผู้ใช้งานเชิงธุรกิจที่ยอมรับวิธีการชำระเงินของพวกเขา โดยทั่วไปแล้ว จะมีการขอข้อมูลนี้ในกระบวนการเริ่มต้นใช้งานหรือระหว่างการประมวลผลธุรกรรมและจัดการข้อโต้แย้งการชำระเงินให้กับผู้ใช้งานเชิงธุรกิจเหล่านี้ ดูข้อมูลเพิ่มเติม
    
  • ผู้ใช้ที่เป็นธุรกิจอาจจะอนุญาตให้ Stripe แบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ใช้ที่เป็นธุรกิจรายอื่นๆ เพื่อความสะดวกให้กับการมอบบริการผ่าน Stripe Connect
    

• การใช้ข้อมูลส่วนบุคคลโดยบุคคลที่สามที่ได้รับอนุญาตจากผู้ใช้ที่เป็นธุรกิจนั้นจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลที่สามนั้น

• หากคุณเป็นผู้ใช้ที่เป็นธุรกิจที่เลือกใช้ชื่อซึ่งประกอบด้วยข้อมูลส่วนบุคคล (เช่น ใช้ชื่อผู้ถือกรรมสิทธิ์แต่เพียงผู้เดียวหรือนามสกุลในชื่อบริษัท) เราจะใช้และเปิดเผยข้อมูลเหล่านั้นเช่นเดียวกับที่เราทำกับชื่อของบริษัทอื่นๆ เพื่อมอบบริการของเราให้แก่คุณ ตัวอย่างเช่น อาจจะแสดงชื่อดังกล่าวบนใบเสร็จและข้อมูลอื่นๆ ที่ใช้ระบุธุรกรรม

• Fraud detection and loss prevention (การตรวจจับการฉ้อโกงและการป้องกันความเสียหาย) เราจะใช้ข้อมูลส่วนบุคคลของตัวแทนมาระบุและจัดการความเสี่ยงที่บริการสำหรับธุรกิจของเราอาจจะถูกนำไปใช้ในกิจกรรมฉ้อโกงที่ส่งผลให้ Stripe ผู้บริโภค ลูกค้าปลายทาง ผู้ใช้ที่เป็นธุรกิจ พาร์ทเนอร์ด้านการเงิน และบุคคลอื่นๆ ได้รับความเสียหาย และยังใช้ข้อมูลเกี่ยวกับตัวคุณที่เราได้รับมาจากแหล่งข้อมูลสาธารณะ บุคคลภายนอก เช่น เครดิตบูโรและจากบริการของเรา มาจัดการความเสี่ยงดังกล่าว รวมทั้งหารูปแบบการใช้งานโดยมิชอบและตรวจสอบติดตามการฝ่าฝืนข้อกำหนดการให้บริการด้วย Stripe ยังอาจเปิดเผยข้อมูลส่วนบุคคลของตัวแทนกับผู้ใช้งานเชิงธุรกิจ พาร์ทเนอร์ด้านการเงินของเรา และผู้ให้บริการบุคคลภายนอก รวมถึงผู้ให้บริการยืนยันทางโทรศัพท์ ดูข้อมูลเพิ่มเติมเพื่อยืนยันข้อมูลที่คุณมอบให้เรา ตลอดจนระบุตัวบ่งชี้ความเสี่ยง ดูข้อมูลเพิ่มเติม นอกจากนี้ เรายังใช้และเปิดเผยข้อมูลส่วนบุคคลของตัวแทนเพื่อวิเคราะห์สถานะของธุรกิจ รวมทั้งคัดกรองบุคคลที่เกี่ยวข้องกับการฟอกเงินและมีชื่ออยู่ในรายชื่อบุคคลที่ถูกกำหนดตามกฎหมายที่เกี่ยวข้อง

• Advertising (การโฆษณา) ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาตและมีความจำเป็นโดยได้รับความยินยอมจากคุณ เราจะใช้และเปิดเผยข้อมูลส่วนบุคคลของตัวแทนกับบุคคลอื่น รวมถึงพาร์ทเนอร์ เพื่อโฆษณาและทำการตลาดบริการของเราและการผสานการทำงานของพาร์ทเนอร์ อีกทั้งยังอาจทำการตลาดผ่านการแสดงโฆษณาแบบอิงตามความสนใจและประเมินประสิทธิภาพในการโฆษณาดังกล่าว ทั้งนี้ ขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดเกี่ยวกับการขอความยินยอมใดๆ โปรดดูนโยบายคุกกี้ของ Stripe เราจะไม่โอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อแลกกับการชำระเงิน แต่เราอาจจะมอบข้อมูลของคุณให้แก่พาร์ทเนอร์บุคคลภายนอก เช่น พาร์ทเนอร์ด้านการโฆษณา ผู้ให้บริการวิเคราะห์ข้อมูล และเครือข่ายโซเชียลมีเดียที่ช่วยโฆษณาบริการของเรา ดูข้อมูลเพิ่มเติม. นอกจากนี้ เราจะยังอาจใช้ข้อมูลส่วนบุคคลของคุณ รวมทั้งข้อมูลกิจกรรมบัญชี Stripe เพื่อประเมินคุณสมบัติของคุณและเสนอบริการสำหรับธุรกิจให้กับคุณ หรือส่งเสริมบริการสำหรับธุรกิจที่มีในปัจจุบัน ดูข้อมูลเพิ่มเติม

• ข้อมูลเพิ่มเติม โปรดดูส่วนแนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลด้านล่างเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการอื่นๆ ที่เราอาจจะใช้และเปิดเผยข้อมูลส่วนบุคคลของตัวแทน

1.4 ผู้เข้าชม

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชม โปรดเข้าไปที่ศูนย์ความเป็นส่วนตัวของเราเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชม รวมถึงข้อมูลเกี่ยวกับการที่เราประมวลผลข้อมูลส่วนบุคคลเหล่านั้นโดยอาศัยฐานกฎหมายใดบ้าง

a. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับผู้เข้าชม

เมื่อคุณเข้าชมเว็บไซต์ของเรา เราจะได้รับข้อมูลส่วนบุคคลของคุณจากการที่คุณมอบให้เราโดยตรง หรือเก็บรวบรวมผ่านการใช้คุกกี้หรือเทคโนโลยีที่มีลักษณะคล้ายกัน โปรดดูข้อมูลเพิ่มเติมในนโยบายคุกกี้ของ Link เมื่อคุณเลือกที่จะกรอกแบบฟอร์มบนเว็บไซต์ของเรา หรือบนเว็บไซต์ของบุคคลภายนอกที่แสดงโฆษณาของเรา (เช่น LinkedIn or Facebook) เราจะเก็บรวบรวมข้อมูลที่อยู่ในแบบฟอร์มนั้น ซึ่งรวมถึงข้อมูลติดต่อของคุณและข้อมูลอื่นๆ เกี่ยวกับคำถามที่เกี่ยวข้องกับบริการของเรา โดยเราอาจเชื่อมโยงสถานที่กับการเข้าชมของคุณด้วย ดูข้อมูลเพิ่มเติม

• ข้อมูลเพิ่มเติม หากต้องการรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลประเภทอื่นๆ ที่เราอาจเก็บรวบรวมเกี่ยวกับผู้เข้าชม รวมถึงข้อมูลเกี่ยวกับกิจกรรมทางออนไลน์ของคุณ โปรดดูส่วนแนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ด้านล่าง
  

b. แนวทางการใช้และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชม

• Personalization (การออกแบบการปรับแต่ง) เราจะนำข้อมูลเกี่ยวกับคุณที่เก็บรวบรวมได้จากคุกกี้และเทคโนโลยีอื่นๆ ที่คล้ายคลึงกันมาประเมินวัดการมีส่วนร่วมกับเนื้อหาบนเว็บไซต์ ปรับปรุงความตอบโจทย์และการนำทาง ปรับแต่งประสบการณ์ (เช่น การกำหนดค่าภาษาและข้อมูลเฉพาะของแต่ละภูมิภาค) และคัดสรรเนื้อหาเกี่ยวกับ Stripe และบริการของเราให้เหมาะกับคุณ ตัวอย่างเช่น เนื่องจากบริการบางอย่างของเราไม่พร้อมให้บริการในบางภูมิภาค ดังนั้น เราอาจปรับแต่งคำตอบสำหรับภูมิภาคของคุณ

• Advertising (การโฆษณา) ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาตและมีความจำเป็นโดยได้รับความยินยอมจากคุณ เราจะใช้และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชมกับบุคคลอื่น รวมถึงพาร์ทเนอร์ เพื่อโฆษณาและทำการตลาดบริการของเราและการผสานการทำงานของพาร์ทเนอร์ อีกทั้งยังอาจทำการตลาดผ่านการแสดงโฆษณาแบบอิงตามความสนใจและประเมินประสิทธิภาพในการโฆษณาดังกล่าว ทั้งนี้ ขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดเกี่ยวกับการขอความยินยอมใดๆ โปรดดูนโยบายคุกกี้ของ Stripe เราจะไม่โอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อแลกกับการชำระเงิน แต่เราอาจจะมอบข้อมูลของคุณให้แก่พาร์ทเนอร์บุคคลภายนอก เช่น พาร์ทเนอร์ด้านการโฆษณา ผู้ให้บริการวิเคราะห์ข้อมูล และเครือข่ายโซเชียลมีเดียที่ช่วยโฆษณาบริการของเรากับคุณ ดูข้อมูลเพิ่มเติม

• Engagement (การมีส่วนร่วม) เมื่อคุณใช้งานเว็บไซต์ของเรา เราจะใช้ข้อมูลเกี่ยวกับอุปกรณ์ของคุณที่เราเก็บรวบรวม รวมถึงข้อมูลที่เก็บรวบรวมผ่านอุปกรณ์ของคุณ เพื่อมอบโอกาสให้คุณติดต่อกับเรามากขึ้น เช่น พูดคุยเกี่ยวกับบริการหรือปฏิสัมพันธ์กับแชทบอต เพื่อตอบข้อสงสัยของคุณ

• ข้อมูลเพิ่มเติม โปรดดูส่วนแนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลด้านล่างเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการอื่นๆ ที่เราอาจจะใช้และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชม

2. แนวทางอื่นๆ ของเราในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

นอกเหนือจากแนวทางที่อธิบายไว้ข้างต้นแล้ว เรายังประมวลผลข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ด้วย

a. การเก็บรวบรวมข้อมูลส่วนบุคคล

• Online Activity (กิจกรรมออนไลน์) เราจะเก็บรวบรวมข้อมูลเกี่ยวกับสิ่งต่างๆ ดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับบริการที่คุณใช้ และลักษณะการใช้งานบริการสำหรับธุรกิจของเราโดยผู้ใช้งานเชิงธุรกิจ

  • อุปกรณ์และเบราว์เซอร์ที่ใช้เพื่อเข้าใช้งานเว็บไซต์ของเราและเว็บไซต์ของบุคคลภายนอก แอปพลิเคชัน และบริการอื่นๆ ทางออนไลน์ ("เว็บไซต์ของบุคคลภายนอก")
    
  • ข้อมูลการใช้งานที่เกี่ยวข้องกับอุปกรณ์และเบราว์เซอร์ดังกล่าว และลักษณะการใช้บริการของเรา รวมทั้งองค์ประกอบข้อมูลอย่างเช่น ที่อยู่ IP ปลั๊กอิน ภาษาที่เลือกใช้ เวลาที่อยู่บนเว็บไซต์ของเราและเว็บไซต์ของบุคคลภายนอก หน้าที่เข้าชม ลิงก์ที่คลิก วิธีการชำระเงินที่เลือกใช้ และหน้าที่นำคุณมายังเว็บไซต์ของเราหรือเว็บไซต์ของบุคคลภายนอก นอกจากนี้เรายังเก็บรวบรวมตัวบ่งชี้กิจกรรม เช่น ตัวบ่งชี้กิจกรรมจากเมาส์ เพื่อช่วยเราตรวจจับการฉ้อโกง ดูข้อมูลเพิ่มเติม โปรดดูนโยบายคุกกี้ของ Stripe และนโยบายคุกกี้ของ Link
    

• Communication and Engagement Information (ข้อมูลการสื่อสารและการมีส่วนร่วม) เรายังเก็บรวบรวมข้อมูลที่คุณเลือกมอบให้กับเราผ่านช่องทางต่างๆ เช่น คำขอสนับสนุน อีเมล หรือโซเชียลมีเดีย และเมื่อคุณตอบอีเมลหรือกรอกข้อมูลในแบบสำรวจความคิดเห็นของ Stripe เราจะเก็บรวบรวมอีเมล ชื่อ และข้อมูลอื่นๆ ที่คุณระบุไว้ในเนื้อหาของอีเมลหรือคำตอบในแบบสำรวจเหล่านั้นด้วย ในกรณีที่คุณติดต่อเราทางโทรศัพท์ เราจะเก็บรวบรวมหมายเลขโทรศัพท์ รวมถึงข้อมูลอื่นๆ ที่คุณอาจจะมอบให้เราระหว่างคุยสาย ระบบอาจบันทึกเสียงระหว่างที่คุณพูดคุยกับ Stripe หรือตัวแทนของ Stripe ทางโทรศัพท์ ดูข้อมูลเพิ่มเติม นอกจากนี้ เรายังเก็บรวบรวมข้อมูลการมีส่วนร่วมของคุณด้วย เช่น การลงทะเบียนเข้าร่วม การเข้าร่วม หรือการชมกิจกรรมของ Stripe และการปฏิสัมพันธ์กับบุคลากรของ Stripe ในลักษณะอื่นๆ

• Forums and Discussion Groups (กระดานสนทนาและกลุ่มสนทนา) หากเว็บไซต์ของเราอนุญาตให้คุณโพสต์เนื้อหา เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ปรากฏในส่วนที่เกี่ยวข้องกับโพสต์นั้น

b. การใช้ข้อมูลส่วนบุคคล 

นอกเหนือจากแนวทางการใช้ข้อมูลส่วนบุคคลที่อธิบายไว้ข้างต้น เรายังใช้ข้อมูลส่วนบุคคลตามแนวทางดังต่อไปนี้ด้วย

• Analyzing, Improving, and Developing our Services (การวิเคราะห์ การปรับปรุง และการพัฒนาบริการ) เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลผ่านบริการต่างๆ ด้วย ไม่ว่าคุณจะเป็นผู้บริโภค ลูกค้าปลายทาง ตัวแทน หรือผู้เข้าชมก็ตาม ทั้งนี้เพื่อปรับปรุงบริการ พัฒนาบริการใหม่ และสนับสนุนการดำเนินงานของเราในการทำให้บริการมีประสิทธิภาพ ตอบโจทย์ และเป็นประโยชน์กับคุณมากขึ้น ดูข้อมูลเพิ่มเติม  เราอาจจะใช้ข้อมูลส่วนบุคคลของคุณในการจัดทำข้อมูลรวมและข้อมูลทางสถิติเพื่อทำความเข้าใจและอธิบายว่ามีการใช้บริการของเราอย่างไร  ตัวอย่างวิธีที่เราใช้ข้อมูลส่วนบุคคลเพื่อวิเคราะห์ ปรับปรุง และพัฒนาผลิตภัณฑ์และบริการของเรามีดังต่อไปนี้

  • นำการวิเคราะห์มาใช้บนเว็บไซต์ รวมถึงตามที่อธิบายในนโยบายคุกกี้ของเรา เพื่อทำความเข้าใจว่าคุณใช้งานเว็บไซต์และบริการของเราอย่างไร รวมทั้งวินิจฉัยปัญหาทางเทคนิคต่างๆ 
    
  • ฝึกฝนโมเดลแมชชีนเลิร์นนิงเพื่อนำมาใช้กับบริการของเราและป้องกันการฉ้อโกงและอันตรายอื่นๆ
    
  • วิเคราะห์และอนุมานจากข้อมูลธุรกรรม เพื่อลดต้นทุน การฉ้อโกง และการโต้แย้งการชำระเงิน รวมทั้งเพิ่มอัตราการตรวจสอบสิทธิ์และอัตราการอนุมัติให้กับ Stripe และผู้ใช้ที่เป็นธุรกิจของเรา 
    

• Communications (การสื่อสาร) เราจะใช้ข้อมูลติดต่อคุณที่เรามีอยู่เพื่อให้บริการแก่คุณ ซึ่งอาจรวมถึงการส่งรหัสทาง SMS เพื่อตรวจสอบสิทธิ์ของคุณ ดูข้อมูลเพิ่มเติม หากคุณเป็นผู้บริโภค ตัวแทน หรือผู้เข้าชม เราอาจสื่อสารกับคุณโดยใช้ข้อมูลติดต่อที่เรามี เพื่อให้ข้อมูลเกี่ยวกับบริการและบริการของบริษัทในเครือของเรา เชิญคุณเข้าร่วมกิจกรรม ทำแบบสำรวจความคิดเห็นหรือเข้าร่วมโครงการศึกษาวิจัยผู้ใช้งาน หรือสื่อสารกับคุณในลักษณะอื่นใดเพื่อทำการตลาด ทั้งนี้ เราจะดำเนินการดังกล่าวตามกฎหมายที่เกี่ยวข้อง รวมถึงตามข้อกำหนดเกี่ยวกับการขอความยินยอมและการเลือกไม่รับข้อมูลด้วย ตัวอย่างเช่น เมื่อคุณมอบข้อมูลติดต่อให้กับเรา หรือเมื่อเราเก็บรวบรวมรายละเอียดสำหรับการติดต่อทางธุรกิจจากการที่เราเข้าร่วมงานแสดงสินค้าหรืองานกิจกรรมอื่นๆ เราอาจใช้ข้อมูลดังกล่าวมาติดต่อคุณเพื่อติดตามผลเกี่ยวกับกิจกรรมนั้น ส่งข้อมูลเกี่ยวกับบริการของเราตามที่คุณร้องขอ และรวมชื่อของคุณไว้ในแคมเปญส่งข้อมูลการตลาดของเรา และหากกฎหมายอนุญาต เราอาจจะบันทึกเสียงสนทนาระหว่างคุยโทรศัพท์กับคุณเพื่อมอบบริการของเราให้กับคุณ ปฏิบัติหน้าที่ทางกฎหมาย ศึกษาวิจัยและรับประกันคุณภาพ รวมทั้งเพื่อวัตถุประสงค์ในการฝึกอบรม

• Social Media and Promotions (โซเชียลมีเดียและโปรโมชัน) หากคุณเลือกส่งข้อมูลส่วนบุคคลให้กับเราเพื่อเข้าร่วมข้อเสนอ โปรแกรม หรือโปรโมชัน เราจะใช้ข้อมูลส่วนบุคคลที่คุณมอบให้เพื่อบริหารจัดการข้อเสนอ โปรแกรม หรือโปรโมชันดังกล่าว นอกจากนี้ เราจะใช้ข้อมูลส่วนบุคคลนั้นและข้อมูลส่วนบุคคลของคุณที่ปรากฏอยู่บนโซเชียลมีเดียมาทำการตลาดกับคุณ เว้นแต่กรณีที่เราไม่ได้รับอนุญาตให้กระทำการดังกล่าว

• Fraud Prevention and Security (การป้องกันการฉ้อโกงและความปลอดภัย) เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อช่วยในการระบุและจัดการกิจกรรมที่อาจเป็นการฉ้อโกงหรือเป็นอันตรายในบริการของเรา ให้บริการสำหรับธุรกิจด้านการตรวจจับการฉ้อโกง และปกป้องบริการและธุรกรรมของเราจากการเข้าถึง การใช้งาน การแก้ไขเปลี่ยนแปลง หรือการยักยอกข้อมูลส่วนบุคคล ข้อมูล และเงินทุนโดยไม่ได้รับอนุญาต นอกจากนี้ เราจะเก็บรวบรวมข้อมูลจากแหล่งข้อมูลสาธารณะ บุคคลภายนอก (เช่น เครดิตบูโร) และผ่านบริการที่เราจัดหาเพื่อประโยชน์ในการป้องกันและการตรวจจับการฉ้อโกง การติดตามตรวจสอบด้านความปลอดภัย และการกำกับดูแลการปฏิบัติตามข้อกำหนดให้กับ Stripe เองและผู้ใช้งานเชิงธุรกิจของ Stripe ตัวอย่างเช่น เราอาจเก็บรวบรวมข้อมูลเกี่ยวกับตัวคุณจากคุณโดยตรง หรือจากผู้ใช้ที่เป็นธุรกิจ พาร์ทเนอร์ด้านการเงินของเรา และบุคคลภายนอกอื่นๆ เพื่อวัตถุประสงค์อย่างเดียวกัน ยิ่งไปกว่านั้น เรายังอาจได้รับรายละเอียดต่างๆ จากบุคคลภายนอก เช่น ที่อยู่ IP และข้อมูลระบุตัวตนอื่นๆ เกี่ยวกับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น เพื่อนำมาช่วยปกป้องบริการของเรา ดูข้อมูลเพิ่มเติม ข้อมูลเหล่านี้จะช่วยเรายืนยันตัวตน ตรวจสอบเครดิตตามที่กฎหมายอนุญาต และป้องกันการฉ้อโกง นอกเหนือจากนี้แล้ว เราอาจนำเทคโนโลยีมาประเมินความเสี่ยงด้านการฉ้อโกงที่มีความเชื่อมโยงกับบุคคลที่พยายามจะใช้บริการสำหรับธุรกิจของเราหรือที่เกิดขึ้นเมื่อลูกค้าปลายทางหรือผู้บริโภคพยายามทำธุรกรรมกับผู้ใช้งานเชิงธุรกิจหรือพาร์ทเนอร์ด้านการเงินของเรา

• Compliance with Legal Obligations (การปฏิบัติหน้าที่ทางกฎหมาย) เราใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติหน้าที่ตามสัญญาและหน้าที่ทางกฎหมายที่เกี่ยวกับการป้องกันการฟอกเงิน กฎหมายว่าด้วยการรู้จักลูกค้าของคุณ ("KYC") การดำเนินการเพื่อต่อต้านการก่อการร้าย การปกป้องลูกค้ากลุ่มเปราะบาง การควบคุมการส่งออก และข้อห้ามในการทำธุรกิจกับบุคคลที่ถูกจำกัดการทำธุรกรรมหรือพื้นที่ธุรกิจบางแห่ง และหน้าที่ทางกฎหมายอื่นๆ ตัวอย่างเช่น เราอาจจะตรวจสอบรูปแบบธุรกรรมและสัญญาณทางออนไลน์ประเภทอื่นๆ และนำข้อมูลเชิงลึกที่ได้มาตรวจหาการฉ้อโกง การฟอกเงิน และกิจกรรมอันตรายอย่างอื่นๆ ที่อาจส่งผลเสียต่อ Stripe ผู้บริโภค ผู้ใช้ที่เป็นธุรกิจของเรา หรือบุคคลอื่น ดูข้อมูลเพิ่มเติม การดูแลความปลอดภัย รักษาเสถียรภาพ และกำกับดูแลการปฏิบัติตามข้อกำหนดให้กับบริการของเราคือสิ่งที่เราให้ความสำคัญเป็นอันดับแรก ซึ่งการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลจำเป็นอย่างยิ่งต่อการดำเนินการเหล่านี้

• Minors (ผู้เยาว์) บริการของเราไม่ได้จัดทำมาเพื่อเด็กอายุต่ำกว่า 13 ปี ดังนั้น เราขอไม่ให้ผู้เยาว์มอบข้อมูลส่วนบุคคลของตัวเองเพื่อใช้บริการจาก Stripe โดยตรง ในบางเขตอำนาจศาล เราอาจกำหนดข้อจำกัดด้านอายุไว้สูงกว่านี้ ซึ่งเป็นไปตามกฎหมายที่เกี่ยวข้อง

c. การเปิดเผยข้อมูลส่วนบุคคล 

นอกเหนือจากแนวทางการเปิดเผยข้อมูลส่วนบุคคลที่อธิบายไว้ข้างต้นแล้ว เรายังเปิดเผยข้อมูลส่วนบุคคลตามแนวทางดังต่อไปนี้ด้วย

• Stripe Affiliates (บริษัทในเครือ Stripe) เราเปิดเผยข้อมูลส่วนบุคคลกับนิติบุคคลอื่นๆ ในเครือ Stripe ด้วยเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้

• Service Providers or Processors (ผู้ให้บริการและผู้ประมวลผล) เราจำเป็นต้องใช้บริการจากบุคคลอื่นเพื่อให้สามารถมอบบริการ รวมทั้งสื่อสาร ทำการตลาด วิเคราะห์ และโฆษณาเกี่ยวกับบริการของเรา ผู้ให้บริการเหล่านี้ให้บริการที่สำคัญหลายอย่าง ไม่ว่าจะเป็นการมอบโครงสร้างพื้นฐานสำหรับระบบคลาวด์ ทำการวิเคราะห์เพื่อประเมินความเร็ว ความถูกต้อง และ/หรือความปลอดภัยของบริการของเรา ยืนยันตัวตน ระบุหากิจกรรมที่อาจเป็นอันตราย ไปจนถึงการบริการลูกค้าและงานตรวจสอบต่างๆ ซึ่งเราอนุญาตให้ผู้ให้บริการเหล่านี้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เราจัดหาให้ เพื่อให้บริการในนามของเราและปฏิบัติหน้าที่ทางกฎหมายที่เกี่ยวข้อง โดยเรากำหนดให้ผู้ให้บริการเหล่านี้ต้องทำสัญญากับเราว่าจะปกป้องความปลอดภัยและความลับของข้อมูลส่วนบุคคลที่พวกเขาประมวลผลในนามของเราด้วย ผู้ให้บริการของเราส่วนใหญ่อยู่ในสหภาพยุโรป สหรัฐอเมริกา และอินเดีย ดูข้อมูลเพิ่มเติม

• Financial Partners (พาร์ทเนอร์ด้านการเงิน) เราจะเปิดเผยข้อมูลส่วนบุคคลกับพาร์ทเนอร์ด้านการเงินบางรายเพื่อให้บริการแก่ผู้ใช้ที่เป็นธุรกิจ รวมทั้งเสนอบริการบางอย่างร่วมกับพาร์ทเนอร์ด้านการเงินเหล่านี้ ตัวอย่างเช่น เราอาจเปิดเผยข้อมูลส่วนบุคคลบางอย่าง เช่น ปริมาณการประมวลผลการชำระเงิน ข้อมูลการชำระคืนเงินกู้ และข้อมูลติดต่อของตัวแทน ให้กับนักลงทุนสถาบันและผู้ให้กู้ที่ซื้อลูกหนี้สินเชื่อหรือให้บริการจัดหาเงินทุนที่เกี่ยวข้องกับ Stripe Capital ดูข้อมูลเพิ่มเติม

• Others with Consent (บุคคลอื่นเมื่อได้รับความยินยอม) ในบางสถานการณ์ เราอาจจะไม่ได้บริการคุณด้วยตัวเอง แต่จะแนะนำคุณไปยังบุคคลอื่นแทน (เช่น บริษัทเฉพาะทางที่เราเป็นพาร์ทเนอร์สำหรับให้บริการ Atlas) ในกรณีเหล่านี้ เราจะเปิดเผยตัวตนของบุคคลภายนอก พร้อมทั้งแจ้งให้คุณทราบว่าจะเราเปิดเผยข้อมูลใดบ้างกับพวกเขา และขอความยินยอมจากคุณเพื่อให้สามารถเปิดเผยข้อมูลเหล่านั้นได้

• Corporate Transactions (ธุรกรรมขององค์กร) ในกรณีที่เราทำหรือมีเจตนาว่าจะทำธุรกรรมบางอย่างที่ส่งผลให้โครงสร้างธุรกิจของเราเปลี่ยนแปลงไปจากเดิม เช่น ปรับโครงสร้างองค์กร ควบรวมกิจการ ขายกิจการ ร่วมทุน โอนสิทธิ ถ่ายโอนสิทธิ เปลี่ยนการควบคุม หรือจำหน่ายธุรกิจ สินทรัพย์ หรือหุ้นส่วนใดส่วนหนึ่งหรือทั้งหมดด้วยวิธีการอื่นใด เราอาจเปิดเผยข้อมูลส่วนบุคคลกับบุคคลภายนอกที่เกี่ยวข้องกับธุรกรรมนั้นด้วย นิติบุคคลอื่นๆ ที่ซื้อกิจการของเราหรือส่วนใดส่วนหนึ่งของกิจการของเราจะมีสิทธิ์ใช้ข้อมูลส่วนบุคคลของคุณต่อไป ซึ่งจะเป็นไปตามข้อกำหนดของนโยบายฉบับนี้

• Compliance and Harm Prevention (การปฏิบัติตามข้อกำหนดและการป้องกันอันตราย) เราเปิดเผยข้อมูลส่วนบุคคลเมื่อเราเชื่อว่าจำเป็นต่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง การปฏิบัติตามกฎระเบียบที่พาร์ทเนอร์ด้านการเงินกำหนดไว้ในการใช้วิธีการชำระเงินนั้น การบังคับใช้สิทธิ์ตามสัญญาของเรา การรักษาความปลอดภัยและการปกป้องบริการ สิทธิ์ ความเป็นส่วนตัว ความปลอดภัย และทรัพย์สินของ Stripe ของคุณ หรือของบุคคลอื่น รวมถึงการป้องกันกิจกรรมมุ่งร้ายและฉ้อโกง และการตอบสนองคำขอที่มีผลถูกต้องสมบูรณ์ที่เกี่ยวข้องกับกระบวนทางการกฎหมาย ทั้งจากศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และหน่วยงานรัฐและหน่วยงานราชการอื่นๆ ซึ่งอาจหมายรวมถึงหน่วยงานนอกประเทศที่คุณพำนักอาศัยด้วย

3. ฐานกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

ตามวัตถุประสงค์ของกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน (GDPR) และกฎหมายคุ้มครองข้อมูลฉบับอื่นๆ ที่เกี่ยวข้อง เราอาศัยฐานกฎหมายหลายประการด้วยกันในการประมวลผลข้อมูลของคุณ ดูข้อมูลเพิ่มเติม ในบางเขตการปกครองอาจมีฐานกฎหมายเพิ่มเติม โปรดดูรายละเอียดในส่วนข้อกำหนดเฉพาะเขตการปกครองด้านล่าง

• a. ความสัมพันธ์ทางธุรกิจตามสัญญาและความสัมพันธ์ทางธุรกิจก่อนทำสัญญา เราประมวลผลข้อมูลส่วนบุคคลเพื่อเริ่มต้นความสัมพันธ์ทางธุรกิจกับผู้มีโอกาสเป็นผู้ใช้งานเชิงธุรกิจและผู้บริโภค รวมทั้งเพื่อปฏิบัติหน้าที่ตามสัญญากับพวกเขา ซึ่งประกอบด้วยกิจกรรมการประมวลผลข้อมูลดังต่อไปนี้

  • การสร้างและการจัดการบัญชี Stripe และข้อมูลประจำตัวของบัญชี Stripe รวมทั้งการประเมินใบสมัครขอเริ่มใช้บริการหรือขยายการใช้บริการของเรา
    
  • การสร้างและการจัดการบัญชี Stripe Checkout
    
  • กิจกรรมด้านการบัญชี การตรวจสอบ และการเรียกเก็บเงิน และ
    
  • การประมวลผลการชำระเงินและกิจกรรมที่เกี่ยวข้อง ซึ่งรวมถึงการตรวจจับการฉ้อโกง การป้องกันความเสียหาย การเพิ่มประสิทธิภาพของธุรกรรม การสื่อสารเกี่ยวกับการชำระเงินดังกล่าว และกิจกรรมเกี่ยวกับการบริการลูกค้า
    

• b. การปฏิบัติตามกฎหมาย เราประมวลผลข้อมูลส่วนบุคคลเพื่อยืนยันตัวตนของบุคคลธรรมดาและนิติบุคคล โดยมีวัตถุประสงค์เพื่อปฏิบัติหน้าที่ที่เกี่ยวข้องกับการตรวจสอบ การป้องกัน และการตรวจจับการฉ้อโกง กฎหมายเกี่ยวกับการระบุตัวตน และการรายงานกิจกรรมที่ผิดกฎหมายและมิชอบด้วยกฎหมาย เช่น กิจกรรมที่อยู่ภายใต้กฎระเบียบว่าด้วยการฟอกเงิน ("AML") และการรู้จักลูกค้าของคุณ ("KYC") ตลอดจนหน้าที่ด้านการรายงานทางการเงิน เราอาจจำเป็นต้องบันทึกและยืนยันตัวตนของผู้ใช้ที่เป็นธุรกิจ เพื่อปฏิบัติตามกฎหมายสำหรับป้องกันการฟอกเงิน การฉ้อโกง และอาชญากรรมทางการเงิน เป็นต้น หน้าที่ทางกฎหมายเหล่านี้อาจกำหนดให้เราต้องรายงานผลการปฏิบัติตามข้อกำหนดของเราไปยังบุคคลที่สาม รวมถึงรับการตรวจสอบยืนยันโดยบุคคลที่สามด้วย

• c. ผลประโยชน์ที่ชอบด้วยกฎหมาย ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาต เราจะประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานกฎหมายด้านผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย รายการต่อไปนี้คือตัวอย่างวัตถุประสงค์ทางธุรกิจด้านต่างๆ ที่เรามีผลประโยชน์โดยชอบด้วยกฎหมายในการประมวลผลข้อมูลของคุณ

  • ตรวจจับ ตรวจสอบ ป้องกันการฉ้อโกงและธุรกรรมการชำระเงินที่ไม่ได้รับอนุญาต
    
  • บรรเทาความสูญเสียทางการเงิน การอ้างสิทธิ์ ความรับผิด หรือความเสียหายอื่นๆ ที่เกิดขึ้นกับลูกค้าปลายทาง ผู้บริโภค ผู้ใช้ที่เป็นธุรกิจ พาร์ทเนอร์ด้านการเงิน และ Stripe
    
  • กำหนดสิทธิ์การใช้งานและเสนอผลิตภัณฑ์และบริการใหม่ๆ ของ Stripe (ดูข้อมูลเพิ่มเติม)
    
  • ตอบคำถาม ส่งหนังสือบอกกล่าวเกี่ยวกับบริการ และให้การสนับสนุนลูกค้า
    
  • ประชาสัมพันธ์ วิเคราะห์ แก้ไข และปรับปรุงบริการ ระบบ และเครื่องมือของเรา ตลอดจนพัฒนาผลิตภัณฑ์และบริการใหม่ๆ รวมทั้งความน่าเชื่อถือของบริการ
    
  • จัดการ ดำเนินการ และปรับปรุงสมรรถนะของเว็บไซต์และบริการ โดยการศึกษาทำความเข้าใจประสิทธิภาพและปรับปรุงสินทรัพย์ดิจิทัลของเราให้มีความเหมาะสม
    
  • วิเคราะห์และโฆษณาบริการของเรา และการพัฒนาที่เกี่ยวข้อง
    
  • วิเคราะห์ข้อมูลแบบรวมและจัดทำข้อมูลธุรกิจที่เป็นประโยชน์ต่อการดำเนินงาน การปกป้อง การตัดสินใจอย่างมีข้อมูล และการรายงานผลการดำเนินงานของธุรกิจของเรา
    
  • เปิดเผยข้อมูลส่วนบุคคลกับผู้ให้บริการบุคคลภายนอกที่ให้บริการในนามของเรา และพาร์ทเนอร์ทางธุรกิจที่ช่วยเราดำเนินงานและปรับปรุงธุรกิจ (ดูข้อมูลเพิ่มเติม)
    
  • ใช้งานเครือข่ายและระบบรักษาความปลอดภัยของข้อมูลสำหรับทุกส่วนของ Stripe และบริการของเรา
    
  • เปิดเผยข้อมูลส่วนบุคคลภายในเครือบริษัทของเรา
    

• d. การให้ความยินยอม เราอาจต้องได้รับความยินยอมหรือความยินยอมอย่างชัดแจ้งในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการติดต่อสื่อสารกับคุณและการให้บริการต่างๆ เช่น Link, Financial Connections, Atlas และ Identity เมื่อเราประมวลผลข้อมูลส่วนบุคคลตามความยินยอมของคุณ คุณมีสิทธิ์เพิกถอนความยินยอมได้ทุกเมื่อ และการเพิกถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลตามความยินยอมดังกล่าวก่อนที่จะมีการเพิกถอนนั้น

• e. ประโยชน์ของสาธารณะที่สำคัญอย่างยิ่งยวด เราอาจต้องประมวลผลข้อมูลส่วนบุคคลในหมวดหมู่พิเศษตามคำจำกัดความของ GDPR เมื่อการประมวลผลข้อมูลดังกล่าวจำเป็นต่อการรักษาประโยชน์ของสาธารณะที่สำคัญอย่างยิ่งยวดและเป็นไปตามกฎหมายที่เกี่ยวข้อง เช่น เมื่อเราตรวจสอบบุคคลที่มีความเกี่ยวข้องทางการเมือง เป็นต้น นอกจากนี้ เรายังอาจประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับการประวัติการพิพากษาลงโทษและความผิดทางอาญา เมื่อการประมวลผลข้อมูลดังกล่าวได้รับอนุญาตจากกฎหมายที่เกี่ยวข้อง เช่น เมื่อเราคัดกรองรายชื่อบุคคลที่ถูกกำหนดเพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนด KYC

• f. ฐานกฎหมายอื่นๆ ที่ใช้ได้ เราอาจประมวลผลข้อมูลส่วนบุคคลตามฐานกฎหมายอื่นๆ ที่ใช้ได้ ซึ่งเป็นที่ยอมรับภายใต้กฎหมายที่เกี่ยวข้องในเขตอำนาจศาลที่เฉพาะเจาะจง โปรดดูข้อมูลเพิ่มเติมในส่วนข้อกำหนดเฉพาะเขตอำนาจศาลด้านล่าง

4. สิทธิ์และทางเลือกของคุณ

คุณมีทางเลือกเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณ ทั้งนี้ขึ้นอยู่กับตำแหน่งที่ตั้งของคุณและเป็นไปตามกฎหมายที่เกี่ยวข้อง

a. การเลือกไม่รับการสื่อสารทางอิเล็กทรอนิกส์จากเรา

หากต้องการหยุดรับอีเมลการตลาดจากเรา คุณสามารถแสดงความประสงค์ดังกล่าวโดยคลิกลิงก์สำหรับการเลิกรับข้อมูลที่อยู่ในอีเมลดังกล่าว หรือตามรายละเอียดที่ระบุไว้ที่นี่ เราจะพยายามดำเนินการตามคำขอโดยเร็วที่สุดเท่าที่จะทำได้ตามความสมควร แต่ถึงแม้ว่าคุณจะเลือกไม่รับอีเมลการตลาดจากเรา เราคงไว้ซึ่งสิทธิ์ในการติดต่อสื่อสารกับคุณเกี่ยวกับบริการที่คุณได้รับ (เช่น การให้ความช่วยเหลือและการแจ้งประกาศทางกฎหมายที่สำคัญ) และผู้ใช้งานเชิงธุรกิจของเราอาจยังคงส่งข้อความไปให้คุณ หรือสั่งให้เราส่งข้อความถึงคุณในนามของพวกเขาได้

b. สิทธิ์ในการคุ้มครองข้อมูลของคุณ

คุณอาจมีสิทธิ์บางประการเกี่ยวกับข้อมูลส่วนบุคคลของคุณที่เราประมวลผลในฐานะผู้ควบคุมข้อมูลตามรายละเอียดที่อธิบายไว้ที่นี่ ซึ่งขึ้นอยู่กับตำแหน่งที่ตั้งของคุณและเป็นไปตามกฎหมายที่เกี่ยวข้อง สิทธิ์ดังกล่าวมีดังต่อไปนี้

• สิทธิ์ในการขอการยืนยันว่า Stripe ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณหรือไม่ หมวดหมู่ข้อมูลส่วนบุคคลที่ประมวลผล และบุคคลภายนอกหรือหมวดหมู่ของบุคคลภายนอกที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลของคุณ

• สิทธิ์เข้าถึงข้อมูลส่วนบุคคลที่ Stripe ประมวลผลเกี่ยวกับคุณ (ดูข้อมูลเพิ่มเติม)

• สิทธิ์ในการขอให้ Stripe แก้ไขหรืออัปเดตข้อมูลส่วนบุคคลของคุณที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน

• สิทธิ์ในการขอให้ Stripe ลบข้อมูลส่วนบุคคลในบางกรณีตามที่กฎหมายกำหนดไว้ (ดูข้อมูลเพิ่มเติม)

• สิทธิ์ในการขอให้ Stripe จำกัดการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี เช่น ในขณะที่ Stripe กำลังพิจารณาคำขออีกหนึ่งรายการที่คุณส่งเข้ามา (เช่น คำขอให้ Stripe ปรับปรุงข้อมูลส่วนบุคคลของคุณ)

• สิทธิ์ในการขอให้เราส่งออกข้อมูลส่วนบุคคลของคุณที่เราครอบครองอยู่ไปให้บริษัทอื่น หากทำได้ในทางเทคนิค

• หากเราประมวลผลข้อมูลส่วนบุคคลของคุณตามความยินยอมที่คุณเคยให้ไว้ก่อนหน้า คุณมีสิทธิ์เพิกถอนความยินยอมได้ทุกเมื่อ

• สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ หากเราประมวลผลข้อมูลของคุณโดยอาศัยฐานผลประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่จะมีเหตุผลโดยชอบด้วยกฎหมายที่มีความสำคัญเหนือกว่าหรือการประมวลผลข้อมูลนั้นมีความจำเป็นด้วยเหตุผลด้านกฎหมาย โดยเราจะหยุดประมวลผลข้อมูลของคุณเมื่อคุณคัดค้าน (ดูข้อมูลเพิ่มเติม) 

• สิทธิ์ในการไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ์เหล่านี้ และ 

• สิทธิ์ในการอุทธรณ์ต่อคำตัดสินของ Stripe ที่เกี่ยวข้องกับสิทธิ์เหล่านี้ โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ("DPO") ของ Stripe ที่ dpo@stripe.com และ/หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

คุณอาจมีสิทธิ์เพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง ตัวอย่างเช่น โปรดดูส่วนข้อกำหนดเฉพาะเขตการปกครองของสหรัฐอเมริกาด้านล่างนี้

c. กระบวนการใช้สิทธิ์คุ้มครองข้อมูล 

หากต้องการใช้สิทธิ์ในการคุ้มครองข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูล โปรดเข้าไปที่ศูนย์ความเป็นส่วนตัวของเรา หรือติดต่อเราตามข้อมูลด้านล่าง  สำหรับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูล โปรดติดต่อผู้ควบคุมข้อมูลที่เกี่ยวข้อง (ผู้ใช้ที่เป็นธุรกิจ) เพื่อใช้สิทธิ์ของคุณ หากคุณติดต่อเราเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูล เราจะส่งต่อคุณไปยังผู้ควบคุมข้อมูลที่เกี่ยวข้องตราบเท่าที่เราสามารถระบุได้ว่าเป็นผู้ใด

5. ความปลอดภัยและการเก็บรักษาข้อมูล

เราจะใช้ความพยายามตามสมควรเพื่อมอบความปลอดภัยในระดับที่เหมาะสมกับความเสี่ยงที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณ และจะนำมาตรการด้านการจัดการ ทางเทคนิค และด้านการบริหารที่ออกแบบมาสำหรับการคุ้มครองข้อมูลส่วนบุคคลที่อยู่ภายใต้นโยบายฉบับนี้มาใช้ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การทำลาย การทำให้สูญหาย การเปลี่ยนแปลงแก้ไข หรือการใช้งานในทางที่ผิด ดูข้อมูลเพิ่มเติม อย่างไรก็ตาม เราไม่สามารถรับประกันได้ว่าระบบถ่ายโอนและเก็บรักษาข้อมูลปลอดภัย 100%  

เราแนะนำให้คุณช่วยเราปกป้องข้อมูลส่วนบุคคลอีกทางหนึ่งด้วย ดังนั้น หากคุณมีบัญชีกับ Stripe เราแนะนำให้คุณใช้รหัสผ่านที่เดาได้ยาก ป้องกันรหัสผ่านนั้นจากการใช้ที่ไม่ได้รับอนุญาต และไม่ใช้ข้อมูลรับรองการเข้าสู่ระบบของ Stripe กับบริการอื่นๆ หรือบัญชีอื่นๆ หากคุณสงสัยว่าการติดต่อระหว่างคุณกับเราไม่ปลอดภัยอีกต่อไป (เช่น คุณเชื่อว่าความปลอดภัยของบัญชี Stripe ของคุณถูกแทรกแซง) โปรดติดต่อเราทันที

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่เรายังให้บริการแก่คุณหรือผู้ใช้ที่เป็นธุรกิจของเรา หรือตลอดระยะเวลาที่เราคาดการณ์ตามความสมควรว่าจะต้องให้บริการเหล่านั้น แม้ว่าเราจะหยุดให้บริการโดยตรงแก่คุณหรือผู้ใช้งานเชิงธุรกิจที่คุณทำธุรกิจด้วย และแม้ว่าคุณได้ปิดบัญชี Stripe หรือทำธุรกรรมกับผู้ใช้งานเชิงธุรกิจเสร็จสมบูรณ์แล้ว เราอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณต่อไป

• เพื่อปฏิบัติตามหน้าที่ตามกฎหมายและหน้าที่ด้านการกำกับดูแล

• เพื่อตรวจสอบ ตรวจจับ และป้องกันการฉ้อโกง

• เพื่อปฏิบัติหน้าที่ด้านภาษี การทำบัญชี และการรายงานทางการเงินรวมถึงในกรณีที่เราจำเป็นต้องเก็บรักษาข้อมูลไว้ตามข้อกำหนดในสัญญาที่ทำร่วมกับพาร์ทเนอร์ด้านการเงิน (และในกรณีที่เป็นคำสั่งของวิธีการชำระเงินที่คุณเลือกใช้)

แต่ไม่ว่าเราจะเก็บข้อมูลส่วนบุคคลไว้ในกรณีใด เราจะปฏิบัติตามข้อจำกัดด้านเวลาและหน้าที่ในการเก็บรักษาบันทึกข้อมูลที่กฎหมายที่เกี่ยวข้องกำหนด ดูข้อมูลเพิ่มเติม

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจากเราดำเนินธุรกิจอยู่ทั่วโลก บางครั้งเราจึงจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นที่ไม่ใช่ประเทศของคุณ รวมถึงสหรัฐอเมริกา ซึ่งประเทศเหล่านี้อาจจะมีกฎระเบียบว่าด้วยการคุ้มครองข้อมูลที่แตกต่างจากประเทศของคุณ เมื่อเราโอนข้อมูลข้ามพรมแดน เราจะใช้มาตรการต่างๆ เพื่อปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องกับการโอนนั้น และในบางสถานการณ์ เราอาจต้องเปิดเผยข้อมูลส่วนบุคคลตามคำขอที่ชอบด้วยกฎหมายของเจ้าหน้าที่ด้วย (เช่น หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานรักษาความปลอดภัย) ดูข้อมูลเพิ่มเติม

หากคุณอยู่ในเขตเศรษฐกิจยุโรป (“EEA”) "สหราชอาณาจักร ("สหราชอาณาจักร")" หรือสวิตเซอร์แลนด์ โปรดดูรายละเอียดเพิ่มเติมในศูนย์ความเป็นส่วนตัว หากกฎหมายที่ใช้บังคับกำหนดให้ต้องมีกลไกการโอนข้อมูล เราจะใช้วิธีหนึ่งหรือหลายวิธีดังต่อไปนี้

• การโอนข้อมูลไปยังบางประเทศหรือผู้รับบางรายที่ได้รับการยอมรับว่ามีระดับความคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายที่เกี่ยวข้องกำหนด  

• ข้อสัญญามาตรฐานของสหภาพยุโรปที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป และภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักรที่ออกโดยสำนักงานคณะกรรมการด้านข้อมูล (Information Commissioner’s Office) คุณสามารถขอรับสำเนาข้อสัญญามาตรฐานที่เกี่ยวข้องได้ ดูข้อมูลเพิ่มเติม

• วิธีการทางกฎหมายอื่นๆ ที่มีภายใต้กฎหมายที่เกี่ยวข้อง 

Stripe, Inc. ปฏิบัติตามกรอบการคุ้มครองความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรป-สหรัฐอเมริกา (“EU-U.S. DPF”) ส่วนขยายของ EU-U.S. DPF สำหรับสหราชอาณาจักร และกรอบการคุ้มครองความเป็นส่วนตัวของข้อมูลระหว่างสวิตเซอร์แลนด์-สหรัฐอเมริกา ตามที่กระทรวงพาณิชย์ของสหรัฐอเมริกากำหนด และตามที่เกี่ยวข้อง ดูข้อมูลเพิ่มเติม

แนวทางปฏิบัติด้านความเป็นส่วนตัวของ Stripe ตามที่อธิบายรายละเอียดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ เป็นไปตามระบบกฎระเบียบเพื่อการคุ้มครองความเป็นส่วนตัวข้ามพรมแดน (Cross Border Privacy Rules System หรือ “CBPR”) และระบบกฎระเบียบด้านความเป็นส่วนตัวสำหรับผู้ประมวลผล (Privacy Rules for Processor หรือ “PRP”) ระบบเหล่านี้กำหนดกรอบการดำเนินงานให้กับองค์กรต่างๆ เพื่อให้แน่ใจว่าข้อมูลส่วนตัวที่ถ่ายโอนระหว่างประเทศสมาชิกได้รับความคุ้มครอง ในกรณีที่ CBPR และ/หรือ PRP ได้รับการยอมรับว่าเป็นกลไกการโอนข้อมูลที่ถูกต้องภายใต้กฎหมายที่เกี่ยวข้อง Stripe จะโอนข้อมูลส่วนบุคคลตามใบรับรอง CBPR และ PRP ที่ Stripe ได้รับ ดูข้อมูลเพิ่มเติมเกี่ยวกับกรอบการดำเนินงานเหล่านี้ได้ที่นี่และที่นี่ หากมีข้อกังวลด้านความเป็นส่วนตัวหรือการใช้ข้อมูลที่ยังไม่ได้รับการแก้ไขและคุณยังไม่พึงพอใจกับการดำเนินการของเรา ติดต่อผู้ให้บริการระงับข้อพิพาทที่เป็นบริษัทภายนอกในสหรัฐอเมริกา (ไม่เสียค่าใช้จ่าย) ได้ที่ https://feedback-form.truste.com/watchdog/request หากต้องการดูสถานะใบรับรองของเรา โปรดคลิกที่นี่ (CBPR) และ ที่นี่ (PRP)

7. การแก้ไขปรับปรุงและการแจ้งเตือน

เราอาจปรับเปลี่ยนนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการใหม่ๆ การเปลี่ยนแปลงแนวทางปฏิบัติด้านความเป็นส่วนตัวของเรา หรือกฎหมายที่เกี่ยวข้อง ข้อความ "อัปเดตล่าสุดเมื่อ" ด้านบนสุดของนโยบายจะระบุว่ามีการปรับปรุงแก้ไขนโยบายฉบับนี้ในสาระสำคัญครั้งล่าสุดเมื่อใด การเปลี่ยนแปลงจะมีผลบังคับหลังจากที่เราประกาศนโยบายฉบับแก้ไขไว้บนบริการของเรา หรือจะมีผลเมื่อเราแจ้งการปรับปรุงนโยบายตามที่กฎหมายกำหนด

เราอาจจะเปิดเผยข้อมูลและแจ้งให้คุณทราบเกี่ยวกับนโยบายหรือข้อมูลส่วนบุคคลที่เราเก็บรวบรวมโดยการโพสต์ลงบนเว็บไซต์ของเรา และโดยการติดต่อคุณผ่านแดชบอร์ด Stripe อีเมล และ/หรือที่อยู่จริงตามข้อมูลในบัญชี Stripe ของคุณ หากคุณเป็นผู้บริโภคหรือตัวแทน

8. ข้อกำหนดเฉพาะเขตอำนาจศาล

• ออสเตรเลีย “ข้อมูลส่วนบุคคล”หมายรวมถึง “ข้อมูลส่วนบุคคล” ตามคำจำกัดความภายใต้กฎหมายคุ้มครองความเป็นส่วนตัวที่เกี่ยวข้องในออสเตรเลีย รวมถึงกฎหมายความเป็นส่วนตัว ค.ศ. 1988 (Cth) ที่มีการปรับปรุงแก้ไขเป็นครั้งคราว 

  • หากเราใช้ข้อมูลส่วนบุคคลในการตัดสินใจแบบอัตโนมัติ ซึ่งสามารถคาดการณ์ได้ตามสมควรว่าจะส่งผลต่อสิทธิ์และผลประโยชน์ของคุณอย่างมีนัยสำคัญ เราจะแจ้งข้อมูลที่จำเป็นทางกฎหมายและแสดงความโปร่งใสผ่านศูนย์ความเป็นส่วนตัวของเรา และ/หรือแล้วแต่กรณีไป 
    
  • หากคุณเป็นผู้มีถิ่นที่อยู่ในออสเตรเลียและไม่พอใจกับการจัดการข้อร้องเรียนที่คุณรายงานภายใต้นโยบายฉบับนี้ คุณสามารถยื่นข้อร้องเรียนต่อสำนักงานกรรมาธิการข้อมูลออสเตรเลียได้
    

• บราซิล หากต้องการใช้สิทธิ์ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา Adi Gilad ได้ที่ dpo@stripe.com สำหรับผู้มีถิ่นที่อยู่ในบราซิลที่ the Lei Geral de Proteção de Dados Pessoais (“LGPD”) ใช้บังคับ ยังมีสิทธิ์ตามข้อ 18 ของ LGPD อีกด้วย  หาก LGPD มีผลบังคับกับการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณอาจจะมีสิทธิ์ดังต่อไปนี้

  • ยืนยันการมีอยู่ของการประมวลผลข้อมูลนั้น
    
  • เข้าถึงข้อมูลส่วนบุคคลของคุณ
    
  • แก้ไขข้อมูลที่ไม่ครบถ้วน ไม่ถูกต้อง หรือล้าสมัย
    
  • ปกปิดชื่อ บล็อก หรือลบข้อมูลที่ไม่จำเป็น มากเกินไป หรือข้อมูลที่ประมวลผลโดยฝ่าฝืน LGPD
    
  • โอนข้อมูลของคุณไปให้ผู้ให้บริการหรือผลิตภัณฑ์รายอื่น
    
  • ลบข้อมูลที่ประมวลผลโดยได้รับความยินยอมจากคุณ
    
  • ขอรับข้อมูลเกี่ยวกับหน่วยงานของรัฐและเอกชนที่ Stripe เปิดเผยข้อมูลส่วนบุคคลของคุณให้ทราบ
    
  • ขอรับข้อมูลเกี่ยวกับวิธีการและผลลัพธ์ของการปฏิเสธไม่ให้ความยินยอม
    
  • เพิกถอนความยินยอม
    

• แคนาดา ในนโยบายฉบับนี้ คำว่า “กฎหมายที่เกี่ยวข้อง” หมายรวมถึง กฎหมายของรัฐกลางว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ ("PIPEDA"), กฎหมายคุ้มครองข้อมูลส่วนบุคคล, SBC 2003 c 63 ในบริติชโคลัมเบีย, กฎหมายคุ้มครองข้อมูล SA 2003 c P-6.5 ในอัลเบอร์ตา และกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในภาคธุรกิจเอกชน, CQLR c P-39-1 ("กฎหมายภาคธุรกิจเอกชนของควิเบก") ในควิเบก ดูข้อมูลเพิ่มเติม "ข้อมูลส่วนบุคคล" หมายรวมถึง "ข้อมูลส่วนบุคคล" ตามคำจำกัดความในกฎหมายเหล่านั้น

  • ประธานเจ้าหน้าที่ความเป็นส่วนตัวของ Stripe เป็นผู้มีหน้าที่ดูแลข้อมูลส่วนบุคคลภายใต้กฎหมายภาคธุรกิจเอกชนของควิเบก  คุณสามารถติดต่อทีมได้โดยส่งอีเมลไปที่ privacy\@stripe.com  เมื่อ Stripe เก็บข้อมูลส่วนบุคคลของผู้มีถิ่นที่อยู่ในแคนาดา (รวมถึงควิเบก) เราอาจจะโอนข้อมูลนั้นไปยังศูนย์ข้อมูลในสหรัฐอเมริกา  เมื่อ Stripe ว่าจ้างผู้ให้บริการให้ประมวลผลข้อมูลส่วนบุคคลตามคำอธิบายในเอกสารนี้ ผู้ให้บริการดังกล่าวอาจตั้งอยู่นอกแคนาดาหรือรัฐควิเบก
    
  • ทั้งนี้ คุณมีสิทธิ์ขอเข้าถึงหรือแก้ไขข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ Stripe ครอบครองไว้ หรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลดังกล่าว  หากต้องการใช้สิทธิ์เหล่านี้ คุณสามารถติดต่อประธานเจ้าหน้าที่ความเป็นส่วนตัวของ Stripe ได้ที่ privacy\@stripe.com  หากคุณเป็นลูกค้าปลายทางและต้องการใช้สิทธิ์ ควรติดต่อผู้ใช้งานเชิงธุรกิจที่คุณทำธุรกรรมด้วย
    

• เขตเศรษฐกิจยุโรปและสหราชอาณาจักร หากต้องการใช้สิทธิ์ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ dpo@stripe.com และหากคุณเป็นผู้มีถิ่นที่อยู่ในเขตเศรษฐกิจยุโรปหรือนิติบุคคลของ Stripe ที่เป็นผู้รับผิดชอบข้อมูลส่วนบุคคลของคุณอยู่ภายใต้ GDPR และคุณเชื่อว่าการประมวลผลข้อมูลของคุณขัดต่อข้อกำหนดของ GDPR คุณอาจส่งคำถามหรือยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลแห่งไอร์แลนด์ได้ หากคุณเป็นผู้มีถิ่นที่อยู่ในสหราชอาณาจักร คุณสามารถส่งคำถามหรือข้อกังวลไปยังสำนักงานกรรมาธิการข้อมูลข่าวสารแห่งสหราชอาณาจักรได้ คุณยังอาจมีสิทธิ์เพิ่มเติมภายใต้กรอบแนวคิดด้านความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-U.S. DPF) และส่วนขยายของ EU-U.S. DPF. สำหรับสหราชอาณาจักร ดูข้อมูลเพิ่มเติม

• อินเดีย ในนโยบายฉบับนี้ คำว่า “กฎหมายที่เกี่ยวข้อง” หมายรวมถึง กฎหมายคุ้มครองข้อมูลส่วนบุคคลในระบบดิจิทัล (“DPDPA”) หลังจากกฎหมาย (DPDPA) มีผลบังคับใช้ นอกจากนี้ คำว่า “ผู้ควบคุมข้อมูล” หมายรวมถึง “ผู้ดูแลข้อมูล” และคำว่า “เจ้าของข้อมูล” หมายรวมถึง “ผู้เกี่ยวข้องกับข้อมูล” ตามคำจำกัดความใน DPDPA

  • ในบางกรณีและตามที่ได้รับอนุญาตตามกฎหมาย DPDPA เราอาจจะอาศัย “การใช้งานโดยชอบด้วยกฎหมาย” เป็นฐานกฎหมาย ตัวอย่างเช่น เราอาจจะดำเนินการดังกล่าวเมื่อคุณให้ข้อมูลส่วนบุคคลแก่เราโดยสมัครใจ หากเราจำเป็นต้องขอความยินยอมจากคุณอย่างชัดแจ้งหลังจากให้ข้อมูลแก่คุณครบถ้วน เราจะดำเนินการดังกล่าวเป็นกรณีไป “ผู้จัดการคำยินยอม” ตามคำจำกัดความภายใต้กฎหมาย DPDPA อาจส่งคำขอเพิกถอนหรือให้ความยินยอมด้วยวิธีการต่างๆ ตามที่ระบุไว้ในหัวข้อติดต่อเราด้านล่าง หรือตามที่ระบุไว้ในวรรคต่อไปนี้ หรือด้วยวิธีการอื่นๆ ที่ Stripe มีในอนาคต ทั้งนี้ เราอาจขอหลักฐานการอนุญาตและการยืนยันตัวตนก่อนจะดำเนินการตามคำขอดังกล่าว
    
  • คุณสามารถติดต่อ Stripe เพื่อเสนอชื่อบุคคลอื่น (ในกรณีที่คุณเสียชีวิตลงหรือไร้ความสามารถ) ให้ใช้สิทธิ์ของคุณภายใต้นโยบายความเป็นส่วนตัวนี้และ DPDPA และปรับใช้กฎระเบียบข้อบังคับ
    
  • ในบางกรณี Stripe India Private Limited และ/หรือพาร์ทเนอร์บุคคลภายนอกที่ทำหน้าที่ยืนยันตัวตน อาจขอความยินยอมจากคุณเพื่อเก็บรวบรวมและประมวลผลหมายเลข Aadhaar ของคุณด้วย การเก็บรวบรวมข้อมูลดังกล่าวมีวัตถุประสงค์เพื่ออำนวยความสะดวกให้กับขั้นตอนการยืนยันตัวตนตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ การมอบรายละเอียด Aadhaar ขึ้นอยู่กับความสมัครใจ และคุณสามารถยื่นเอกสารยืนยันตัวตนประเภทอื่นๆ ตามที่เรายอมรับในขณะนั้น โดยคุณจะไม่ถูกปฏิเสธการให้บริการเพียงเพราะว่าไม่มอบข้อมูล Aadhaar ให้แก่เรา
    
  • หากคุณมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณในอินเดีย หรือต้องการรับนโยบายฉบับนี้ หรือติดต่อเราเกี่ยวกับความเป็นส่วนตัวด้วยภาษาทางการของอินเดีย โปรดติดต่อเจ้าหน้าที่ Nodal และเจ้าหน้าที่ร้องทุกข์ของเรา ดูข้อมูลเพิ่มเติม หรืออีกวิธีหนึ่งคือ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่dpo@stripe.com หากเราไม่สามารถจัดการข้อร้องเรียนหรือคำร้องทุกข์ของคุณได้ คุณมีสิทธิ์รายงานเรื่องไปยังคณะกรรมการคุ้มครองข้อมูลในอินเดีย
    

• อินโดนีเซีย ในนโยบายฉบับนี้ คำว่า "กฎหมายที่เกี่ยวข้อง" หมายรวมถึงกฎหมายฉบับที่ 11 ปี 2008 ที่ปรับปรุงแก้ไขโดยกฎหมายฉบับที่ 19 ปี 2016 ว่าด้วยข้อมูลและธุรกรรมอิเล็กทรอนิกส์ ระเบียบข้อบังคับของรัฐบาลฉบับที่ 71 ปี 2019 ว่าด้วยการใช้ระบบและธุรกรรมอิเล็กทรอนิกส์ และระเบียบข้อบังคับของกระทรวงการสื่อสารและสนเทศศาสตร์ฉบับที่ 20 ปี 2016 ว่าด้วยการคุ้มครองข้อมูลในระบบอิเล็กทรอนิกส์ และตั้งแต่เดือนกันยายน 2024 ให้รวมถึงกฎหมายฉบับที่ 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ("กฎหมาย PDP") ด้วย หากคุณมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@stripe.com

• ญี่ปุ่น ในนโยบายฉบับนี้ คำว่า “กฎหมายที่เกี่ยวข้อง” หมายรวมถึงกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (APPI) เมื่อเราโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในญี่ปุ่นไปยังเขตการปกครองที่ไม่ได้รับการยอมรับว่า “เพียงพอ” โดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราจะทำข้อตกลงเป็นลายลักษณ์อักษรกับบุคคลที่สามที่อยู่นอกประเทศญี่ปุ่น โดยข้อตกลงเป็นลายลักษณ์อักษรเหล่านี้ให้สิทธิ์และหน้าที่ที่เทียบเท่ากับที่ระบุไว้ในกฎหมายญี่ปุ่นเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สำหรับข้อมูลเพิ่มเติมว่าเรามั่นใจได้อย่างไรบุคคลที่สามปกป้องข้อมูลของคุณและข้อมูลของคุณนั้นถูกเก็บไว้ที่ใด โปรดดูด้านบนนี้ หรือติดต่อเราตามที่ระบุไว้ด้านล่าง สำหรับคำอธิบายของระบบต่างประเทศและโครงสร้างที่อาจกระทบต่อการดำเนินการตามมาตรการที่เท่าเทียมกันโดยบุคคลที่สาม โปรดดูที่นี่ ในบางกรณีและตามที่ได้รับอนุญาตตามกฎหมาย PPI เราอาจจะอาศัย “ประโยชน์ของสาธารณะ” เป็นฐานกฎหมาย เช่น ในการตรวจจับการฉ้อโกงและการป้องกันความเสียหาย

• มาเลเซีย หากคุณมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@stripe.com

• สิงคโปร์ ในนโยบายฉบับนี้ คำว่า “กฎหมายที่เกี่ยวข้อง” หมายรวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคล 2012 ("PDPA") (หมายเลข 26 ของปี 2012) ตามที่มีการแก้ไขเป็นครั้งคราว ในบางกรณีและตามที่ได้รับอนุญาตตามกฎหมาย PDPA เราอาจจะอาศัย “ถือว่าเป็นการให้ความยินยอม” เป็นฐานกฎหมาย ตัวอย่างเช่น เราจะดำเนินการดังกล่าวเมื่อคุณให้ข้อมูลส่วนบุคคลแก่เราโดยสมัครใจ หากคุณมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@stripe.com

• สวิตเซอร์แลนด์ สวิตเซอร์แลนด์ ในนโยบายฉบับนี้ คำว่า “กฎหมายที่เกี่ยวข้อง” หมายรวมถึง กฎหมายของรัฐบาลกลางสวิสว่าด้วยการคุ้มครองข้อมูล ("FADP") ตามที่มีการแก้ไขเพิ่มเติม หากต้องการใช้สิทธิ์ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@stripe.com นอกจากนี้ คุณยังอาจมีสิทธิ์เพิ่มเติมภายใต้กรอบการคุ้มครองความเป็นส่วนตัวของข้อมูลระหว่างสวิตเซอร์แลนด์-สหรัฐอเมริกา ดูข้อมูลเพิ่มเติม

• ประเทศไทย ในนโยบายฉบับนี้ คำว่า “กฎหมายที่เกี่ยวข้อง” หมายรวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 2019 ("PDPA") หากเราอาศัยฐานกฎหมายบางอย่าง (“หน้าที่ทางกฎหมาย” หรือ “ความจำเป็นในการปฎิบัติตามสัญญา”) และคุณไม่ได้มอบข้อมูลส่วนบุคคลให้กับเรา เราอาจจะไม่สามารถให้บริการคุณได้อย่างถูกต้องตามกฎหมาย หากคุณมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@stripe.com เราใช้มาตรการป้องกันที่เหมาะสมตามความจำเป็นสำหรับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนจากประเทศไทย ซึ่งรวมถึงข้อสัญญามาตรฐานของสหภาพยุโรป ซึ่งมีการปรับให้เหมาะกับการโอนข้อมูลของประเทศไทยตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ ตามมาตรา 29 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 (2023)

• สหรัฐอเมริกา หากคุณเป็นผู้บริโภคที่อยู่ในสหรัฐอเมริกา ("US") เราจะประมวลผลข้อมูลส่วนบุคคลของคุณตามกฎหมายของรัฐบาลกลางสหรัฐและกฎหมายความเป็นส่วนตัวของรัฐ หากต้องการรายละเอียดเพิ่มเติม โปรดตรวจสอบข้อมูลด้านล่างและดูการเปิดเผยข้อมูลเกี่ยวกับความเป็นส่วนตัวของสหรัฐอเมริกาเพิ่มเติมที่นี่ Stripe ใช้คุกกี้ รวมทั้งคุกกี้เพื่อการโฆษณา ตามที่ระบุไว้ในนโยบายคุกกี้ของ Stripe

  • Your Rights and Choices (สิทธิ์และทางเลือกของคุณ) ในฐานะผู้บริโภคในสหรัฐอเมริกาและภายใต้ข้อจำกัดบางอย่างของกฎหมายความเป็นส่วนตัวของสหรัฐอเมริกา คุณอาจมีทางเลือกเกี่ยวกับการใช้และการเปิดเผยข้อมูลส่วนบุคคลของคุณ  นอกเหนือจากสิทธิ์ข้างต้นแล้ว คุณยังอาจจะมีสิทธิ์ตามรายละเอียดในส่วนนี้ด้วย โปรดไปที่ศูนย์ความเป็นส่วนตัวของเราเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับเมตริกในสิทธิ์ของเจ้าของข้อมูล และดูข้อมูลเพิ่มเติมเกี่ยวกับกฎหมายที่ให้สิทธิ์เหล่านี้ด้วย 
    
    • การใช้สิทธิ์ที่จะรู้: คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับหมวดหมู่ของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ขาย หรือเปิดเผย ตลอดจนวัตถุประสงค์ในการเก็บรวบรวม ขาย หรือเปิดเผยข้อมูลส่วนบุคคลนั้น หมวดหมู่ของแหล่งข้อมูลส่วนบุคคล และหมวดหมู่ของบุคคลภายนอกที่ได้รับข้อมูลส่วนบุคคลที่เราเปิดเผย
      
    • การใช้สิทธิ์ไม่ให้ขายหรือเปิดเผยข้อมูล: เราจะไม่โอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อแลกกับการชำระเงิน แต่ตามที่กล่าวไว้ข้างต้น เราอาจจะมอบข้อมูลให้แก่พาร์ทเนอร์บุคคลภายนอก เช่น พาร์ทเนอร์ด้านการโฆษณา ผู้ให้บริการวิเคราะห์ข้อมูล และเครือข่ายโซเชียลมีเดียที่ช่วยโฆษณาผลิตภัณฑ์หรือบริการของเราแก่คุณ และเนื่องจากบุคคคลภายนอกเหล่านี้อาจใช้ข้อมูลที่ Stripe มอบให้เพื่อวัตถุประสงค์ของตัวเอง การที่ Stripe มอบข้อมูลให้แก่บุคคลเหล่านี้จึงอาจถือเป็น “การขาย” หรือ “การเปิดเผย” ข้อมูล (เพื่อการโฆษณาตามพฤติกรรม) ตามคำจำกัดความของ CCPA หรือกฎหมายความเป็นส่วนตัวที่เกี่ยวข้องฉบับอื่นๆของสหรัฐอเมริกา คุณสามารถเลือกไม่ให้ทำการโฆษณาแบบเจาะจงเป้าหมาย รวมถึง “การขาย” หรือ “การเปิดเผย” ข้อมูล (เพื่อการโฆษณาตามพฤติกรรม) ที่เกี่ยวข้องได้ที่นี่
      
    • การใช้สิทธิ์จำกัดการใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน: เราจะไม่ขายหรือเปิดเผย (เพื่อการโฆษณาตามพฤติกรรม) ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามคำจำกัดความของกฎหมายความเป็นส่วนตัวของสหรัฐ และไม่ได้ทำเช่นนั้นในช่วง 12 เดือนที่ผ่านมา ดูข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในช่วง 12 เดือนที่ผ่านมาได้ที่นี่
      
    • การทําโปรไฟล์ที่มีผลทางกฎหมายหรือที่มีนัยสำคัญคล้ายคลึงกัน: ในกรณีที่เรามีส่วนร่วมกับการทำโปรไฟล์หรือทำการตัดสินใจอัตโนมัติ ซึ่งกฎหมายที่เกี่ยวข้องมอบสิทธิ์ให้คุณเลือกไม่ใช้บริการ เราจะแจ้งให้คุณทราบว่าจะใช้สิทธิ์เลือกไม่รับบริการได้อย่างไร
      
    • การอุทธรณ์: หากคุณประสงค์ที่จะอุทธรณ์การตัดสินใจของเราเกี่ยวกับการขอใช้สิทธิ์ภายใต้กฎหมายความเป็นส่วนตัวของสหรัฐอเมริกา คุณสามรถทำได้โดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ("DPO") ของ Stripe ที่ dpo@stripe.com
      
  • หากต้องการส่งคำขอใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเราด้วยวิธีการที่ระบุไว้ในหัวข้อติดต่อเราด้านล่าง โปรดทราบว่าสิทธิ์ตามกฎหมายของบางรัฐในสหรัฐอเมริกาอาจไม่มีผลบังคับใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ประมวลผล และเปิดเผย เมื่อคุณดำเนินการในฐานะผู้บริโภคเพื่อขอรับผลิตภัณฑ์หรือบริการทางการเงินจาก Stripe เพื่อใช้ประโยชน์เป็นการส่วนบุคคล ภายในครอบครัว หรือในครัวเรือน แต่จะใช้กฎหมาย Gramm-Leach Bliley ของรัฐบาลกลางมากำกับวิธีการที่ Stripe เปิดเผยและคุ้มครองข้อมูลแทน ดูข้อมูลเพิ่มเติมในประกาศด้านความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกาด้านล่าง
    
  • เราจะยืนยันคำขอโดยการให้คุณส่งคำขอจากอีเมลที่ผูกไว้กับบัญชีหรือขอให้คุณมอบข้อมูลที่จำเป็นสำหรับยืนยันตัวตนของคุณ รวมทั้งชื่อ ที่อยู่ ประวัติธุรกรรม เอกสารประจำตัวที่มีรูปถ่าย และข้อมูลอื่นๆ ที่เกี่ยวข้องกับบัญชีของคุณ
    
  • ทั้งนี้ คุณอาจทำหนังสือมอบหมายหรือหนังสือมอบอำนาจให้ตัวแทนที่ได้รับอนุญาตเป็นผู้ยื่นคำขอในนามของคุณเพื่อใช้สิทธิ์ตามกฎหมาย CCPA และกฎหมายความเป็นส่วนตัวของสหรัฐอเมริกาฉบับอื่นๆ ที่เกี่ยวข้อง ตัวแทนของคุณอาจส่งคำขอในนามของคุณ โดยติดต่อเราผ่านวิธีการที่อธิบายไว้ในหัวข้อติดต่อเราด้านล่างนี้ ทั้งนี้ เรายังอาจจำเป็นต้องขอให้คุณยืนยันตัวตนและยืนยันกับเราโดยตรงว่าคุณได้มอบหมายให้ตัวแทนที่ได้รับอนุญาตส่งคำขอนั้น
    

Global Privacy Control signals (สัญญาณ Global Privacy Control) Stripe จะทำตามสัญญาณห้ามขายหรือเปิดเผยข้อมูล Global Privacy Control (GPC) ดูข้อมูลเพิ่มเติม

9. ติดต่อเรา

หากคุณมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อเรา หากคุณเป็นลูกค้าปลายทาง (กล่าวคือเป็นผู้ทำธุรกิจหรือธุรกรรมกับผู้ใช้งานเชิงธุรกิจ) โปรดอ่านนโยบายหรือประกาศความเป็นส่วนตัวหรือประกาศของผู้ใช้ที่เป็นธุรกิจเพื่อดูข้อมูลเกี่ยวกับแนวทางปฏิบัติด้านความเป็นส่วนตัวของผู้ใช้ที่เป็นธุรกิจ ทางเลือกและการควบคุม หรือติดต่อผู้ใช้ที่เป็นธุรกิจโดยตรง

โปรดเข้าไปที่ศูนย์ความเป็นส่วนตัวของ Stripe และศูนย์ความเป็นส่วนตัวของ Link เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติด้านความเป็นส่วนตัวของเรา