Confidentialité
นโยบายความเป็นส่วนตัว
สิ่งที่ WhoTest รวบรวม เหตุใด สิ่งที่เผยแพร่ และระยะเวลาการเก็บรักษา
1. ใครที่รับผิดชอบ
1.1 ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน https://www.whotest.com คือ WhoTest Editions Limited (C 114703)
1.2 คำถามใดๆ เกี่ยวกับนโยบายนี้ และการขอใช้สิทธิใดๆ อาจส่งถึง [email protected]
2. ขอบเขต
2.1 นโยบายนี้ครอบคลุมข้อมูลที่ประมวลผลเมื่อผู้เยี่ยมชมท่องเว็บ https://www.whotest.com ทำการสอบ สร้างบัญชี สมัครสมาชิก ปรากฏบนอันดับ ได้ใบรับรองหรือติดต่อสนับสนุน
2.2 ใช้ได้ภายใต้ข้อบัญญัติ (EU) 2016/679 (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลของมอลตา พร้อมกับกฎหมายท้องถิ่นของประเทศที่ผู้ใช้อาศัยอยู่เมื่อกฎหมายนั้นให้การป้องกันเพิ่มเติม
3. What is collected
ข้อมูลบัญชี — ที่อยู่อีเมล ชื่อ รหัสผ่านแบบแฮช หรือตัวระบุของบัญชีโซเชียลที่ใช้ลงชื่อเข้าและภาษา
ข้อมูลความพยายาม — การทดสอบที่ทำ คำตอบที่ให้ เวลาที่ใช้ คะแนน ระดับ และเปอร์เซ็นไทล์ อาจเริ่มการทดสอบได้ก่อนที่บัญชีจะมีอยู่ ในกรณีนี้ความพยายามจะอยู่ในคุกกี้ทางเทคนิคจนกว่าบัญชีจะอ้าง
ข้อมูลอันดับ — ที่ผู้ใช้เลือกปรากฏ: ชื่อที่แสดง ประเทศ และหากให้ เมือง
ข้อมูลใบรับรอง — ชื่อที่แสดงบนใบรับรอง การทดสอบ คะแนน และวันที่ออก
ข้อมูลการเรียกเก็บเงิน — บันทึกการสมัครสมาชิกและการชำระเงิน จำนวน วันที่และสถานะ และใบแจ้งหนี้ที่ออกซึ่งมีชื่อและที่อยู่ของผู้ซื้อ รายละเอียดการ์ดอยู่ในระหว่างการป้อนโดยตรงกับผู้ให้บริการชำระเงิน และไม่เคยได้รับโดย WhoTest
ข้อมูลสนับสนุน — เนื้อหาของข้อความที่ส่งผ่านแบบฟอร์มติดต่อหรือทางอีเมล
ข้อมูลทางเทคนิค — ที่อยู่ IP เอเจนต์ผู้ใช้ แสตมป์เวลา บันทึกแอปพลิเคชัน และรายงานข้อผิดพลาด และสัญญาณการปรามาณ์ที่ไม่ถูกต้องที่ผลิตเมื่อบัญชีถูกสร้างขึ้น
3.1 คำตอบของการทดสอบเป็นข้อมูลส่วนบุคคลธรรมดา WhoTest ไม่นำเสนอการทดสอบเป็นเครื่องมือทางคลินิกหรือการแพทยศาสตร์ และไม่ปฏิบัติต่อผลลัพธ์เป็นข้อมูลสุขภาพ ไม่มีสิ่งใดในคลังค้นหาขอการวินิจฉัย การรักษา หรือประวัติการแพทยศาสตร์
4. สิ่งที่เผยแพร่และใครตัดสินใจ
4.1 สองสิ่งสามารถออกจากบัญชี และทั้งสองเป็นการตัดสินใจของผู้ใช้เอง: รายการบนอันดับ และใบรับรองแบ่งปันโดยลิงก์ของมัน ไม่มีอะไรอื่นเกี่ยวกับผู้ใช้ที่เผยแพร่
4.2 รายการอันดับแสดงชื่อที่แสดงที่เลือก ประเทศ เมืองที่ให้มา คะแนน และเวลาที่ใช้ ผู้ใช้อาจปรากฏโดยไม่มีชื่อ และอาจถอนตัวจากอันดับได้ตลอดเวลาจากบัญชีของพวกเขา: รายการจะหายไป และผลลัพธ์จะคงอยู่ในบัญชี
4.3 ใบรับรองมีลิงก์ที่ให้ผู้ใดก็ตามที่ถืออสามารถตรวจสอบใบรับรองและอ่านชื่อ การทดสอบ คะแนน และวันที่ที่ระบุ ลิงก์เป็นการควบคุมการเข้าถึงเพียงอย่างเดียว: เมื่อแบ่งปันแล้วอ่านได้โดยผู้ที่รับมา ใบรับรองสามารถเพิกถอนจากบัญชี หลังจากนั้นลิงก์ของมันจะแสดงเป็นเพิกถอน
4.4 หน้าอันดับและหน้าการตรวจสอบใบรับรองอาจจัดทำดัชนีโดยเครื่องมือค้นหา การเลือกชื่อที่แสดงที่ไม่ระบุตัวตนของคุณคือวิธีปรากฏบนอันดับโดยไม่ถูกค้นหาตามชื่อ
5. เหตุใดจึงได้รับการประมวลผล และบนพื้นฐานใด
| Purpose | Legal basis |
|---|---|
| Running a test, scoring it and producing the result | Performance of the contract |
| Attaching an anonymous attempt to the person who ran it, then to their account | Performance of the contract |
| Issuing and verifying certificates | Performance of the contract |
| Publishing a ranking entry | Consent, given by choosing to appear and withdrawable at any time |
| Computing percentiles and statistics from completed attempts, in aggregate | Legitimate interest |
| Creating and maintaining the account; authenticating the user | Performance of the contract |
| Taking payment, issuing invoices, keeping accounting records | Performance of the contract; legal obligation |
| Preventing fraud, cheating and payment disputes | Legitimate interest in protecting the service |
| Answering support requests | Performance of the contract; legitimate interest |
| Measuring audience and improving the service | Legitimate interest |
| Responding to a request from a competent authority | Legal obligation |
5.1 การให้คะแนนเป็นอัตโนมัติ และนี่คือจุดประสงค์ของบริการ มันไม่สร้างผลกระทบทางกฎหมายและไม่มีสิ่งที่สำคัญในทำนองเดียวกัน: เงื่อนไขห้ามการใช้ผลลัพธ์หรือใบรับรองเป็นปัจจัยในการตัดสินใจเกี่ยวกับการจ้างงาน การศึกษา เครดิต การประกันภัย หรือความมีสิทธิ์เบี้ยประกันภัย ผู้ใช้อาจขอให้ตรวจสอบการให้คะแนนโดยเขียนถึง [email protected]
6. ใครอื่นที่ประมวลผลข้อมูล
ข้อมูลส่วนบุคคลจะไม่ถูกขายหรือให้เช่า แบ่งปันเฉพาะกับผู้ให้บริการด้านล่างเท่านั้น แต่ละรายเป็นไปตามข้อตกลงการประมวลผลข้อมูล และกับหน่วยงานสาธารณะที่ต้องการตามกฎหมาย
| Provider | Role | Data concerned |
|---|---|---|
| OVHcloud (OVH SAS) | การโฮสต์แอปพลิเคชัน ฐานข้อมูล และที่เก็บออบเจกต์ในสหภาพยุโรป | ข้อมูลทั้งหมดที่บริการจัดเก็บ |
| Stripe Payments Europe Ltd | การชำระเงิน การเก็บบัตร การจัดการการสมัครสมาชิก และการป้องกันการหลอกลวง | ตัวตนการเรียกเก็บเงิน วิธีการชำระเงิน การทำธุรกรรม |
| Cloudflare Inc | การส่งมอบเนื้อหา การป้องกันการโจมตี และการตรวจสอบต่อต้านบอตเมื่อลงชื่อสมัครสมาชิก | ที่อยู่ IP ข้อมูลเมตาคำขอ |
| Resend Inc | การส่งอีเมลธุรกรรม | ที่อยู่อีเมลและเนื้อหาข้อความ |
| Google Ireland Ltd | การวัดผู้ชมและการจัดการแท็ก | ข้อมูลการท่องเว็บและตัวระบุคุกกี้ |
7. การโอนนอก EEA
7.1 แอปพลิเคชัน ฐานข้อมูล และเอกสารที่เก็บไว้ได้รับการโฮสต์ในสหภาพยุโรป
7.2 ผู้ให้บริการบางรายที่ระบุไว้ข้างต้นประมวลผลข้อมูลนอก พื้นที่เศรษฐกิจยุโรป การโอนนั้นครอบคลุมโดยข้อกำหนดบัญญัติมาตรฐานของสหภาพยุโรป และ: เมื่อผู้ให้บริการรับรอง: โดยกรอบข้อมูลส่วนบุคคล EU-US
8. ระยะเวลาการเก็บรักษา
| Category | Retention |
|---|---|
| ข้อมูลบัญชี | For as long as the account exists |
| Attempts, answers and results | For as long as the account exists, or until the user deletes them |
| An attempt started without an account and never claimed | 12 months, then deleted |
| Ranking entries | Until withdrawn by the user, or until the account is deleted |
| Certificates | For as long as the account exists; a revoked certificate keeps its revocation record |
| Invoices and accounting records | 10 years, as required by accounting and tax law |
| Application logs and technical data | 12 months |
| Support correspondence | 3 years from the last exchange |
| Audience-measurement cookies | 13 months at most |
8.1 การลบบัญชีจะลบบัญชี ความพยายาม ผลลัพธ์ ใบรับรอง และรายการอันดับ บันทึกที่ต้องการให้ WhoTest เก็บ: ใบแจ้งหนี้เป็นอันดับแรก: จะเก็บไว้ตามระยะเวลาที่กำหนดโดยกฎหมาย ทุกอย่างนอกชุดนี้จะถูกลบหรือทำให้เป็นนิรนามอย่างไม่สามารถเปลี่ยนกลับได้ สถิติรวมที่ไม่ระบุตัวตนจะเก็บไว้
9. ความปลอดภัย
9.1 ทราฟฟิกถูกเข้ารหัสระหว่างการส่ง รหัสผ่านจะถูกเก็บแบบแฮช ไม่เคยเป็นข้อความชัดเจน ผลลัพธ์อ่านได้เฉพาะโดยบัญชีหรือผู้เยี่ยมชมที่ผลิต ตรวจสอบในการอ่านครั้งละหนึ่ง คำตอบที่ถูกต้องของการทดสอบจะไม่ออกจากเซิร์ฟเวอร์
9.2 การเข้าถึงระบบการผลิตถูก จำกัดเฉพาะพนักงานที่ต้องการมัน ผ่านเครือข่ายส่วนตัว และจดบันทึก
9.3 เมื่อการละเมิดมีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงสูงต่อสิทธิของผู้ใช้ ผู้ใช้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลจะได้รับแจ้งภายในช่วงเวลาที่ GDPR กำหนด
10. คุกกี้และเทคโนโลยีที่คล้ายกัน
10.1 ไซต์ใช้:
- คุกกี้ที่จำเป็นอย่างยิ่ง: เซสชัน ภาษา การตรวจสอบต่อต้านบอต การป้องกันความปลอดภัย และคุกกี้ที่เชื่อมโยงความพยายามที่เริ่มต้นโดยไม่มีบัญชีกับคนที่เริ่มต้น
- คุกกี้วัดผู้ชม (Google Analytics ปรับใช้ผ่าน Google Tag Manager) ที่วัดวิธีการใช้ไซต์รวม
- คุกกี้ที่มีคุณลักษณะบันทึกวิธีที่ผู้เยี่ยมชมไปถึงไซต์ ใช้เพื่อวัดการโฆษณา
คุกกี้การวัดและการแสดงสินค้าสามารถปฏิเสธได้ผ่านการตั้งค่าของเบราว์เซอร์ หรือผ่านส่วนเสริมการปฏิเสธของ Google เอง การปฏิเสธคุกกี้ที่จำเป็นอย่างยิ่งป้องกันไม่ให้บริการทำงาน: ความพยายามไม่สามารถดำเนินการต่อหรือชำระเงินได้
11. สิทธิของเจ้าของข้อมูล
11.1 ผู้ใช้ทุกคนมีสิทธิในการเข้าถึง การแก้ไข การลบ การ จำกัด การคัดค้าน และความสามารถในการโอน และสิทธิในการถอนความยินยอมที่ให้ไปแล้ว: โดยเฉพาะอย่างยิ่งความยินยอมที่ปรากฏบนอันดับ: โดยไม่กระทบต่อสิ่งที่ทำไปแล้ว
11.2 หลายรายการสามารถออกกำลังกายได้โดยตรง: รายการอันดับสามารถถูกถอน ใบรับรองถูกเพิกถอน ผลลัพธ์ถูกลบ และบัญชีเองสามารถลบได้ทั้งหมดจากการตั้งค่าบัญชี
11.3 คำขออื่นๆ อาจส่งถึง [email protected] มีการตอบสนองภายในหนึ่งเดือน ขยายได้สองเดือนเมื่อคำขอนั้นซับซ้อน
11.4 ผู้ใช้ที่พิจารณาว่าสิทธิของพวกเขาไม่ได้รับการเคารพอาจร้องเรียนต่อสำนักข้อมูลและคณะกรรมการคุ้มครองข้อมูลในมอลตา หรือต่อหน่วยงานกำกับดูแลของประเทศที่พวกเขาอาศัยอยู่
12. ผู้เยาว์
12.1 บัญชีอาจสร้างขึ้นโดยบุคคลอายุสิบแปด (18) ปีขึ้นไปเท่านั้น ผู้เยาว์อาจทำการทดสอบได้ด้วยความเห็นชอบจากผู้ถือเอกสิทธิ์การเลี้ยงดู ซึ่งมีความรับผิดชอบในบัญชีที่ใช้
12.2 รายการอันดับหรือใบรับรองเกี่ยวกับผู้เยาว์จะถูกลบออกตามคำขอจากผู้ถือเอกสิทธิ์การเลี้ยงดู ส่งถึง [email protected]
13. การเปลี่ยนแปลงนโยบาย
13.1 อาจมีการอัปเดตนโยบายนี้ เวอร์ชันที่ใช้คือเวอร์ชันที่เผยแพร่บนไซต์ในเวลาที่ปรึกษา การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งทางอีเมลหรือในบัญชี
มีคำถามเกี่ยวกับเอกสารนี้หรือไม่?
ทีมของเราตอบสนองและช่วยเหลือคุณเกี่ยวกับคำถามทั้งหมด