นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 5 สิงหาคม 2026
ปรับปรุงล่าสุด: 5 สิงหาคม 2026

1บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Realytics เก็บรวบรวม ใช้ เปิดเผย โอน และคุ้มครองข้อมูลส่วนบุคคลอย่างไร และอธิบายสิทธิที่บุคคลพึงมีภายใต้กฎหมายที่ใช้บังคับกับเรา นโยบายนี้ใช้กับเว็บไซต์ Realytics ที่ realytics.com แพลตฟอร์ม Realytics และโมดูลวิเคราะห์ของแพลตฟอร์ม อินเทอร์เฟซการเขียนโปรแกรมประยุกต์ของเรา ส่วนขยายเบราว์เซอร์และแอปพลิเคชันบนมือถือของเราเท่าที่มีให้บริการ จดหมายข่าว การสัมมนาออนไลน์ และกิจกรรมของเรา ตลอดจนการติดต่อสื่อสารด้านการขายและการสนับสนุนของเรา ทั้งหมดนี้เรียกรวมกันในนโยบายฉบับนี้ว่า "บริการ" ("Services")

เราเขียนนโยบายฉบับนี้ขึ้นเพื่อให้อ่าน ไม่ใช่เพียงเพื่อให้กดยอมรับ หากแนวปฏิบัติใดมีข้อแลกเปลี่ยนที่แท้จริงสำหรับคุณ เราจะอธิบายอย่างตรงไปตรงมา แทนที่จะซ่อนไว้ในถ้อยคำกว้าง ๆ

ข้อสังเกตสำหรับลูกค้าองค์กร ในกรณีที่องค์กรใดสมัครใช้บริการและอัปโหลดหรือเชื่อมต่อข้อมูลที่เกี่ยวข้องกับลูกค้า พนักงาน หรือผู้ติดต่อของตนเอง องค์กรนั้นเป็นผู้ควบคุมข้อมูลดังกล่าว และ Realytics ทำหน้าที่เป็นผู้ประมวลผลข้อมูลขององค์กรนั้น การจัดการข้อมูลดังกล่าวของเราอยู่ภายใต้ข้อตกลงการสมัครใช้บริการและเอกสารแนบท้ายว่าด้วยการประมวลผลข้อมูล (Data Processing Addendum) ที่ทำขึ้นกับองค์กรนั้น ไม่ใช่ภายใต้นโยบายฉบับนี้ นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ Realytics เป็นผู้ควบคุมข้อมูลเอง ซึ่งรวมถึงข้อมูลบัญชีและข้อมูลติดต่อ ข้อมูลการเรียกเก็บเงิน ข้อมูลการใช้งานและอุปกรณ์ ข้อมูลการตลาด และข้อมูลที่เราเก็บรวบรวมโดยอิสระจากแหล่งสาธารณะและแหล่งของบุคคลภายนอก

2เราคือใคร และใครรับผิดชอบข้อมูลของคุณ

Realytics ดำเนินกิจการผ่านนิติบุคคลสองราย

Realytics Corp Limited ซึ่งเป็นนิติบุคคลในไซปรัส เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายฉบับนี้ บริษัทเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล เนื่องจาก Realytics Corp Limited จัดตั้งขึ้นในสหภาพยุโรป จึงอยู่ภายใต้ระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) และกฎหมายคุ้มครองข้อมูลของไซปรัสโดยตรง และอยู่ภายใต้การกำกับดูแลของ สำนักงานคณะกรรมาธิการคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐไซปรัส (Office of the Commissioner for Personal Data Protection of the Republic of Cyprus) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจเหนือการประมวลผลของเรา

Reality Analytics, Inc. เป็นบริษัทแม่ของเรา บริษัทให้บริการงานด้านวิศวกรรม ความปลอดภัย การเงิน และงานองค์กรในระดับกลุ่มบริษัท และประมวลผลข้อมูลส่วนบุคคลในนามของและตามคำสั่งของ Realytics Corp Limited การโอนข้อมูลระหว่างนิติบุคคลทั้งสองอยู่ภายใต้มาตรการคุ้มครองที่อธิบายไว้ในข้อ 11

สำหรับการสอบถาม การใช้สิทธิ และการร้องเรียนด้านความเป็นส่วนตัว โปรดติดต่อเราที่ หรือส่งจดหมายไปยังที่อยู่ในไซปรัสข้างต้น โดยระบุถึงผู้ติดต่อด้านการคุ้มครองข้อมูล หาก Realytics แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย คุณสามารถติดต่อบุคคลดังกล่าวได้ผ่านช่องทางติดต่อเดียวกัน เว้นแต่เราจะประกาศช่องทางอื่น

3ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลที่เราถือครองแบ่งออกเป็นหกกลุ่ม จำแนกตามวิธีที่ข้อมูลนั้นมาถึงเรา

ข้อมูลที่คุณให้แก่เราโดยตรง เมื่อคุณสร้างบัญชี ขอชมการสาธิต เริ่มทดลองใช้ สมัครรับจดหมายข่าว ลงทะเบียนเข้าร่วมกิจกรรม สมัครงาน หรือติดต่อฝ่ายสนับสนุน คุณจะให้ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ อีเมลธุรกิจ หมายเลขโทรศัพท์ นายจ้าง ตำแหน่งงาน และประเทศ ข้อมูลรับรองบัญชีถูกจัดเก็บในรูปแบบค่าแฮชเชิงรหัสวิทยาที่เติมค่าสุ่ม เราไม่เคยจัดเก็บรหัสผ่านในรูปแบบที่เราอ่านได้ หากคุณติดต่อกับทีมสนับสนุนหรือทีมขายของเรา เราจะเก็บรักษาการติดต่อนั้นไว้ รวมถึงไฟล์แนบใด ๆ และการบันทึกเสียงการสนทนาในกรณีที่คุณได้รับแจ้งล่วงหน้าแล้ว

เนื้อหาที่คุณส่งเข้าสู่บริการ ซึ่งรวมถึงโครงการและพื้นที่ทำงานที่คุณตั้งค่า โดเมน ทำเล แบรนด์ คู่แข่ง และคำค้นที่คุณติดตาม ไฟล์และชุดข้อมูลที่คุณอัปโหลด แดชบอร์ดและรายงานที่คุณสร้าง ความคิดเห็นและหมายเหตุประกอบ ตลอดจนพรอมต์ คำสั่ง และข้อมูลนำเข้าที่คุณให้แก่ฟีเจอร์ใด ๆ ที่ใช้ AI ช่วยหรือฟีเจอร์เจเนอเรทีฟ ข้อ 8 อธิบายว่าเนื้อหานี้อาจถูกนำไปใช้เพื่อพัฒนาและปรับปรุงโมเดลของเราอย่างไรเท่าที่ข้อตกลงกับลูกค้าและกฎหมายคุ้มครองข้อมูลอนุญาต ซึ่งเป็นสาระสำคัญที่เราขอให้คุณอ่าน

ข้อมูลการชำระเงินและการเรียกเก็บเงิน เราเก็บรวบรวมชื่อผู้ชำระเงิน ที่อยู่สำหรับเรียกเก็บเงิน เลขประจำตัวผู้เสียภาษีเท่าที่กฎหมายกำหนด ข้อมูลเมตาของบัตรชำระเงินอย่างจำกัด เช่น เลขสี่หลักสุดท้าย ประเภทบัตร และวันหมดอายุ ตลอดจนประวัติธุรกรรมและใบแจ้งหนี้ของคุณ หมายเลขบัตรชำระเงินฉบับเต็มได้รับการจัดการโดยผู้ให้บริการรับชำระเงินของเรา และไม่ได้มีเจตนาให้ Realytics จัดเก็บไว้

ข้อมูลทางเทคนิค การใช้งาน และอุปกรณ์ เราเก็บรวบรวมที่อยู่ IP ที่คุณใช้เชื่อมต่อ ตำแหน่งโดยประมาณที่อนุมานจากที่อยู่ดังกล่าวในระดับเมืองหรือประเทศ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์และคุณลักษณะของหน้าจอ ภาษาและเขตเวลา หน้าที่นำมาและหน้าที่ออก หน้าและฟีเจอร์ที่คุณเปิดดู คำค้นที่คุณเรียกใช้ การคลิกและพฤติกรรมการเลื่อนหน้าจอ ระยะเวลาของเซสชันและการประทับเวลา รายงานข้อขัดข้อง บันทึกวินิจฉัย และตัวระบุที่จัดเก็บในคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน ข้อ 12 อธิบายเรื่องคุกกี้และการควบคุมที่คุณมีเหนือคุกกี้เหล่านั้น

ข้อมูลจากบุคคลภายนอก เราได้รับข้อมูลส่วนบุคคลจากผู้ให้บริการวิเคราะห์และเทเลเมทรีผลิตภัณฑ์ พันธมิตรด้านโฆษณาและการระบุที่มา ผู้ให้บริการรับชำระเงินและบริการป้องกันการฉ้อโกง ตัวแทนจำหน่ายและพันธมิตรผู้แนะนำ บริการด้านความปลอดภัยและป้องกันการใช้งานโดยมิชอบ ตลอดจนผู้ให้บริการข้อมูลธุรกิจและข้อมูลเสริม ซึ่งเราได้รับข้อมูลขนาดองค์กร ภาคธุรกิจ ชุดเทคโนโลยีที่ใช้ และบทบาทของผู้ติดต่อทางธุรกิจ หากคุณเข้าสู่ระบบโดยใช้ผู้ให้บริการยืนยันตัวตนของบุคคลภายนอก หรืออนุญาตการผสานการทำงานกับบุคคลภายนอก เราจะได้รับข้อมูลตามที่อธิบายไว้ในข้อ 9 หากคุณมีปฏิสัมพันธ์กับเราบนแพลตฟอร์มโซเชียล เราจะได้รับข้อมูลการมีส่วนร่วมอย่างจำกัดจากแพลตฟอร์มเหล่านั้น

ข้อมูลที่เราเก็บรวบรวมจากแหล่งสาธารณะและแหล่งเปิด Realytics เป็นบริษัทด้านการวิเคราะห์ข้อมูล และส่วนหนึ่งของผลิตภัณฑ์ของเราสร้างขึ้นจากข้อมูลที่เข้าถึงได้โดยสาธารณะบนอินเทอร์เน็ตหรือได้รับอนุญาตให้ใช้สิทธิจากผู้จัดหาข้อมูล ข้อ 10 อธิบายกิจกรรมนี้ มาตรการคุ้มครองที่ใช้บังคับ และสิทธิที่บุคคลซึ่งข้อมูลของตนอาจปรากฏในแหล่งดังกล่าวพึงมี

เราไม่มุ่งเก็บรวบรวม ข้อมูลส่วนบุคคลประเภทพิเศษ — ข้อมูลที่เปิดเผยเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรมหรือชีวมิติ ข้อมูลสุขภาพ หรือข้อมูลเกี่ยวกับชีวิตทางเพศหรือรสนิยมทางเพศ โปรดอย่าส่งข้อมูลดังกล่าวเข้าสู่บริการ หากข้อมูลประเภทพิเศษมาถึงเราโดยบังเอิญ เราจะลบข้อมูลนั้นทันทีที่ตรวจพบ เว้นแต่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้

4เหตุใดเราจึงประมวลผลข้อมูลส่วนบุคคล และบนฐานทางกฎหมายใด

เราไม่ได้อาศัยการอ้างอย่างกว้าง ๆ ว่าการที่คุณใช้บริการถือเป็นความยินยอมต่อทุกสิ่งที่อธิบายไว้ที่นี่ ภายใต้ GDPR ทุกวัตถุประสงค์ต้องมีฐานทางกฎหมายของตนเอง และตารางด้านล่างระบุฐานทางกฎหมายของเรา ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักประโยชน์นั้นกับสิทธิและเสรีภาพของคุณแล้ว และเห็นว่าการประมวลผลนั้นได้สัดส่วน หากคุณต้องการเข้าใจเหตุผลของเราสำหรับวัตถุประสงค์ใดวัตถุประสงค์หนึ่ง โปรดเขียนถึง แล้วเราจะอธิบายให้ทราบ

ในกรณีที่เราอาศัย ความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ และการถอนทำได้ง่ายเท่ากับการให้ความยินยอม การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว ในกรณีที่เราอาศัย ประโยชน์โดยชอบด้วยกฎหมาย คุณมีสิทธิคัดค้าน และข้อ 14 อธิบายวิธีการ

หากเราประสงค์จะใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ไม่ได้อธิบายไว้ในนโยบายฉบับนี้และไม่สอดคล้องกับวัตถุประสงค์ข้างต้น เราจะแจ้งให้คุณทราบ และจะขอความยินยอมจากคุณก่อนดำเนินการในกรณีที่กฎหมายกำหนด เราไม่ได้สงวนสิทธิที่จะประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ที่ไม่ได้เปิดเผย

5เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเพียงใด

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่ยังคงตอบวัตถุประสงค์ที่เก็บรวบรวมมา หรือเท่าที่กฎหมายกำหนด ระยะเวลาต่อไปนี้เป็นค่าตั้งต้นในการดำเนินงานของเรา

ในกรณีที่ข้อมูลได้ถูกรวมเข้าไปในโมเดลที่ผ่านการฝึกฝนแล้วในรูปแบบที่ไม่อาจระบุหรือสร้างตัวบุคคลใดขึ้นใหม่ได้ โมเดลนั้นอาจคงอยู่ต่อไปหลังจากที่ข้อมูลตั้งต้นถูกลบแล้ว ข้อ 8 กล่าวถึงเรื่องนี้อย่างตรงไปตรงมา เพราะเราเห็นว่าคุณมีสิทธิที่จะรู้

6เราคุ้มครองข้อมูลส่วนบุคคลอย่างไร

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการถูกทำลาย สูญหาย เปลี่ยนแปลง เปิดเผยโดยไม่ได้รับอนุญาต และเข้าถึงโดยไม่ได้รับอนุญาต ไม่ว่าโดยอุบัติเหตุหรือโดยมิชอบด้วยกฎหมาย โดยคำนึงถึงลักษณะของข้อมูล การประมวลผล และความเสี่ยง มาตรการดังกล่าวรวมถึงการควบคุมการเข้าถึง ข้อผูกพันด้านการรักษาความลับ ความปลอดภัยในการส่งข้อมูล กระบวนการสำรองและกู้คืนข้อมูล กระบวนการรับมือเหตุการณ์ และการลดปริมาณข้อมูลหรือการใช้นามแฝงตามความเหมาะสม

เราไม่เปิดเผยรายละเอียดสถาปัตยกรรมระบบหรือรายละเอียดการนำมาตรการความปลอดภัยไปใช้ต่อสาธารณะ เพราะการทำเช่นนั้นจะสร้างความเสี่ยงด้านความปลอดภัยเสียเอง ลูกค้าจะได้รับข้อมูลความปลอดภัยเพิ่มเติมในฐานะผู้ประมวลผลข้อมูลตามที่กฎหมายกำหนดผ่านเอกสารแนบท้ายว่าด้วยการประมวลผลข้อมูล

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ และเราไม่กล่าวอ้างเป็นอย่างอื่น หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มจะก่อความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งต่อสำนักงานคณะกรรมาธิการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับแต่ทราบเหตุตามที่มาตรา 33 กำหนด และเราจะแจ้งบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าในกรณีที่ความเสี่ยงอยู่ในระดับสูง คุณสามารถรายงานช่องโหว่หรือเหตุการณ์ที่สงสัยได้ที่

7เราเปิดเผยข้อมูลส่วนบุคคลแก่ใคร

เราเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการที่ดำเนินการตามคำสั่งของเรา ได้แก่ ผู้ให้บริการคลาวด์โฮสติงและโครงสร้างพื้นฐาน ผู้ให้บริการฐานข้อมูลและพื้นที่จัดเก็บ เครือข่ายส่งมอบเนื้อหาและป้องกัน DDoS แพลตฟอร์มส่งอีเมลและการสื่อสาร แพลตฟอร์มบริหารความสัมพันธ์ลูกค้าและระบบรับเรื่องสนับสนุน เครื่องมือวิเคราะห์ผลิตภัณฑ์และเฝ้าติดตามข้อผิดพลาด ผู้ให้บริการรับชำระเงินและบริการคำนวณภาษี ผู้ให้บริการยืนยันและพิสูจน์ตัวตน และที่ปรึกษาวิชาชีพรวมถึงผู้สอบบัญชีและทนายความ แต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร ซึ่งจำกัดให้ดำเนินการตามคำสั่งของเราเท่านั้น กำหนดข้อผูกพันด้านการรักษาความลับและความปลอดภัย และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง รายชื่อผู้ประมวลผลช่วงปัจจุบันของเราเผยแพร่ไว้ที่ https://realytics.com/legal/subprocessors และสำหรับลูกค้า รายชื่อดังกล่าวถือเป็นส่วนหนึ่งของเอกสารแนบท้ายว่าด้วยการประมวลผลข้อมูล

บริษัทในกลุ่ม Reality Analytics, Inc. และบริษัทในเครือใด ๆ ในอนาคตจะได้รับข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับงานระดับกลุ่มบริษัทที่อธิบายไว้ในข้อ 2 ภายใต้มาตรการคุ้มครองภายในกลุ่มตามข้อ 11

พันธมิตรด้านโฆษณาและการวิเคราะห์ ในกรณีที่คุณให้ความยินยอม หรือในกรณีที่กฎหมายที่ใช้บังคับอนุญาตโดยมีสิทธิเลือกไม่รับ เราจะแบ่งปันตัวระบุออนไลน์และอีเมลที่ผ่านการแฮชกับแพลตฟอร์มโฆษณาเพื่อวัตถุประสงค์ที่อธิบายไว้ในข้อ 13 ภายใต้กฎหมายความเป็นส่วนตัวของบางรัฐในสหรัฐอเมริกา กิจกรรมนี้ถือเป็น "การแบ่งปัน" ("sharing") เพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท และอาจถือเป็น "การขาย" ("sale") เรากล่าวเช่นนี้อย่างตรงไปตรงมาในข้อ 13 แทนที่จะปฏิเสธ และเราจัดให้มีช่องทางเลือกไม่รับที่ใช้งานได้จริง

ตัวแทนจำหน่ายและพันธมิตรผู้แนะนำ ในกรณีที่คุณรู้จักเราผ่านตัวแทนจำหน่ายหรือพันธมิตร หรือในกรณีที่คุณร้องขอให้พันธมิตรดูแลบัญชีของคุณ เราอาจแลกเปลี่ยนข้อมูลติดต่อและสถานะการสมัครใช้บริการของคุณกับพันธมิตรรายนั้นเพื่อวัตถุประสงค์ในการให้บริการแก่ความสัมพันธ์ของคุณ เราไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่ตัวแทนจำหน่ายหรือพันธมิตรเพื่อให้พวกเขาทำการตลาดผลิตภัณฑ์ของตนเองที่ไม่เกี่ยวข้องกับคุณ หากพันธมิตรประสงค์จะทำการตลาดกับคุณ พวกเขาต้องได้รับฐานทางกฎหมายของตนเองจากคุณโดยตรง

ธุรกรรมขององค์กร ในกรณีของการควบรวมกิจการ การเข้าซื้อกิจการ การจัดหาเงินทุน การปรับโครงสร้าง การล้มละลาย หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกเปิดเผยแก่คู่สัญญาและที่ปรึกษาของคู่สัญญาภายใต้ข้อผูกพันด้านการรักษาความลับ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงตัวผู้ควบคุมข้อมูล และการเปลี่ยนแปลงอันเป็นสาระสำคัญใด ๆ เกี่ยวกับวิธีการจัดการข้อมูลของคุณ

การเปิดเผยตามกฎหมายและเพื่อความปลอดภัย เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีที่เราถูกบังคับตามกฎหมายโดยกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายและมีผลผูกพัน หรือในกรณีที่การเปิดเผยมีความจำเป็นเพื่อก่อตั้ง ใช้ หรือต่อสู้ข้อเรียกร้องตามกฎหมาย เพื่อบังคับใช้ข้อกำหนดของเรา หรือเพื่อป้องกันการฉ้อโกงหรือภัยคุกคามร้ายแรงต่อความปลอดภัยของบุคคลใด แนวปฏิบัติของเราคือการตรวจสอบคำขอแต่ละรายการในด้านความสมบูรณ์และความได้สัดส่วน ปฏิเสธคำขอที่กว้างเกินควรหรือบกพร่อง กำหนดให้ใช้กระบวนการที่เป็นทางการแทนคำขออย่างไม่เป็นทางการ และแจ้งบุคคลหรือลูกค้าที่ได้รับผลกระทบก่อนการเปิดเผย เพื่อให้มีโอกาสคัดค้าน เว้นแต่กฎหมายห้ามไว้

ตามคำสั่งของคุณ เราเปิดเผยข้อมูลแก่บุคคลภายนอกเมื่อคุณสั่งให้เราทำเช่นนั้น เช่น เมื่อคุณเปิดใช้การผสานการทำงานหรืออนุญาตการส่งออกข้อมูล

เราไม่เปิดเผยข้อมูลส่วนบุคคลแก่นายหน้าค้าข้อมูล

8ปัญญาประดิษฐ์และแมชชีนเลิร์นนิง

ข้อนี้อธิบายแนวปฏิบัติที่ส่งผลต่อคุณโดยตรง และเราอยากให้คุณได้อ่านที่นี่มากกว่าจะมาพบภายหลัง

สิ่งที่เราทำ Realytics พัฒนาโมเดลแมชชีนเลิร์นนิงและ AI ที่ขับเคลื่อนฟีเจอร์ต่าง ๆ เช่น ข้อมูลเชิงลึกด้านคู่แข่ง การพยากรณ์ การแบ่งกลุ่ม การจัดอันดับ การแนะนำ การตรวจจับความผิดปกติ การจำแนกประเภท และผู้ช่วยเจเนอเรทีฟ ในการสร้าง ฝึกฝน ปรับแต่ง ประเมิน และปรับปรุงระบบเหล่านี้ เราใช้ข้อมูลจากสามแหล่ง ได้แก่ เนื้อหาและข้อมูลนำเข้าที่ส่งเข้าสู่บริการเท่าที่ข้อตกลงกับลูกค้าอนุญาตให้ใช้ในลักษณะนั้น รวมถึงพรอมต์และคำสั่งที่คุณให้แก่ฟีเจอร์ที่ใช้ AI ช่วย ตลอดจนชุดข้อมูลและการตั้งค่าที่คุณสร้างขึ้น; ข้อมูลการใช้งานและการมีปฏิสัมพันธ์ รวมถึงผลลัพธ์ที่คุณยอมรับ แก้ไข สร้างใหม่ หรือปฏิเสธ ซึ่งเป็นวิธีที่เราวัดและปรับปรุงคุณภาพ; และ ข้อมูลสาธารณะและข้อมูลที่ได้รับอนุญาตให้ใช้สิทธิ ตามที่อธิบายไว้ในข้อ 10

ฐานทางกฎหมายของเราคือประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 6(1)(f) ในกรณีที่ Realytics ทำหน้าที่เป็นผู้ควบคุมข้อมูล และเป็นสัญญาตามมาตรา 6(1)(b) ในกรณีที่การประมวลผลจำเป็นเพื่อให้ฟีเจอร์ AI ที่คุณร้องขอ เราเห็นว่าเรามีประโยชน์ที่แท้จริงและเฉพาะเจาะจงในการพัฒนาขีดความสามารถด้านการวิเคราะห์และ AI ที่ทำให้บริการแม่นยำขึ้น ปลอดภัยขึ้น และมีประโยชน์มากขึ้น และเราจัดทำการประเมินประโยชน์โดยชอบด้วยกฎหมายไว้ก่อนที่จะอาศัยฐานดังกล่าวในการพัฒนาโมเดล การประเมินนั้นพิจารณาความจำเป็น การลดปริมาณข้อมูล ความคาดหมายอันสมเหตุสมผล แหล่งที่มาและความอ่อนไหวของข้อมูล ความสัมพันธ์ระหว่าง Realytics กับบุคคลนั้น ความมีอยู่ของทางเลือกที่รบกวนน้อยกว่า และมาตรการคุ้มครองที่อธิบายไว้ด้านล่าง เราทบทวนการประเมินนี้อย่างต่อเนื่องเมื่อโมเดลและฟีเจอร์ของเราพัฒนาไป หากคุณต้องการให้เราอธิบายเหตุผลสำหรับกิจกรรมการประมวลผลใดกิจกรรมหนึ่ง โปรดเขียนถึง

มาตรการคุ้มครองที่เราใช้ เราลดปริมาณข้อมูลส่วนบุคคลในชุดข้อมูลฝึกฝน และในกรณีที่วัตถุประสงค์ของการฝึกฝนสามารถบรรลุได้ด้วยข้อมูลแบบรวม ข้อมูลนามแฝง หรือข้อมูลที่ตัดข้อมูลระบุตัวตนออกแล้ว เราจะใช้ข้อมูลเหล่านั้นแทน เราคัดกรองตัวระบุตัวตนโดยตรงและข้อมูลประเภทพิเศษออกจากวัสดุฝึกฝนเมื่อเราตรวจพบ โมเดลของเรา ไม่ได้ออกแบบหรือฝึกฝนมาเพื่อสร้างข้อมูลส่วนบุคคลเกี่ยวกับบุคคลที่ระบุตัวได้ และเราไม่ใช้เนื้อหาที่เป็นความลับของลูกค้ารายหนึ่งเพื่อสร้างผลลัพธ์ที่มุ่งไปยังลูกค้ารายอื่นที่ระบุตัวได้ การเข้าถึงข้อมูลฝึกฝนและกระบวนการประมวลผลจำกัดเฉพาะบุคลากรที่ได้รับอนุญาต ในกรณีที่ข้อตกลงของลูกค้าองค์กรระบุว่าข้อมูลลูกค้าของตนต้องไม่ถูกนำไปใช้ในการพัฒนาโมเดล ข้อตกลงนั้นมีผลเหนือกว่า

โมเดลของบุคคลภายนอก ฟีเจอร์บางอย่างให้บริการโดยใช้โมเดลที่ดำเนินการโดยผู้ให้บริการ AI ภายนอก ในกรณีที่เราส่งข้อมูลนำเข้าของคุณไปยังผู้ให้บริการดังกล่าว เราดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่ ห้ามผู้ให้บริการนำเนื้อหาของคุณไปฝึกฝนโมเดลของตนเอง และกำหนดให้ลบข้อมูลภายในระยะเวลาที่กำหนด ในกรณีที่ฟีเจอร์ใดต้องพึ่งพาผู้ให้บริการซึ่งข้อกำหนดของผู้ให้บริการนั้นไม่อาจปรับให้สอดคล้องกับมาตรฐานนี้ได้ เราจะแจ้งให้คุณทราบก่อนที่คุณจะใช้ฟีเจอร์นั้น

สิทธิของคุณ ระบุไว้อย่างถูกต้อง เนื่องจากการประมวลผลนี้ตั้งอยู่บนประโยชน์โดยชอบด้วยกฎหมาย มาตรา 21 ของ GDPR ให้สิทธิคุณในการคัดค้านการประมวลผลนี้ได้ทุกเมื่อ หากคุณคัดค้าน เราจะหยุดใช้เนื้อหาของคุณในการพัฒนาโมเดล เว้นแต่เราจะสามารถแสดงเหตุผลอันชอบด้วยกฎหมายที่มีน้ำหนักเหนือกว่าประโยชน์ของคุณ และเราจะอธิบายเหตุผลของเราให้คุณทราบหากเราได้ข้อสรุปเช่นนั้น โปรดส่งคำคัดค้านไปที่ เราขอชี้แจงข้อจำกัดสองประการอย่างตรงไปตรงมา ประการแรก เมื่อโมเดลได้รับการฝึกฝนแล้ว การขจัดอิทธิพลของข้อมูลของบุคคลใดบุคคลหนึ่งออกจากโมเดลนั้นไม่สามารถทำได้ในทางเทคนิคเสมอไป ในกรณีที่ทำไม่ได้ เราจะกันข้อมูลของคุณออกจากรอบการฝึกฝนในอนาคต และกันออกจากโมเดลรุ่นถัดไปเท่าที่ทำได้ และเราจะบอกเช่นนั้นแทนที่จะสื่อเป็นนัยถึงการลบที่เราทำไม่ได้ ประการที่สอง การคัดค้านการพัฒนาโมเดลไม่ได้ให้สิทธิคุณในการใช้ฟีเจอร์ที่ต้องพึ่งพาการประมวลผลที่คุณคัดค้านต่อไป แม้ว่าเราจะพยายามหาข้อตกลงที่ปฏิบัติได้ก่อนเสมอ

ข้อตกลงสำหรับองค์กร ลูกค้าองค์กรอาจเจรจาข้อกำหนดตามสัญญาที่กันเนื้อหาของตนออกจากการพัฒนาโมเดลโดยสิ้นเชิง และข้อกำหนดดังกล่าวในข้อตกลงการสมัครใช้บริการ ใบสั่งซื้อ (Order Form) หรือเอกสารแนบท้ายว่าด้วยการประมวลผลข้อมูล มีผลเหนือกว่าข้อนี้สำหรับข้อมูลของลูกค้ารายนั้น

การตัดสินใจโดยอัตโนมัติ Realytics ไม่ตัดสินใจเกี่ยวกับคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวในลักษณะที่ก่อผลทางกฎหมายหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในทำนองเดียวกัน โมเดลของเราสร้างข้อมูลเชิงลึกเชิงวิเคราะห์ คะแนน และข้อเสนอแนะเกี่ยวกับตลาด ทำเล แบรนด์ และคู่แข่ง ซึ่งมีเจตนาเพื่อประกอบดุลยพินิจทางการค้าของมนุษย์ ไม่ใช่เพื่อแทนที่ดุลยพินิจนั้น ตรรกะอัตโนมัติถูกนำมาใช้ในการตรวจจับการฉ้อโกงและการใช้งานโดยมิชอบเพื่อทำเครื่องหมายกิจกรรมไว้ให้มนุษย์ตรวจสอบ บัญชีที่ถูกทำเครื่องหมายจะไม่ถูกระงับโดยปราศจากการประเมินของมนุษย์ เว้นแต่ในกรณีที่จำเป็นต้องระงับทันทีเพื่อป้องกันความเสียหาย และในกรณีนั้นคุณสามารถขอให้มีการตรวจสอบโดยมนุษย์ได้โดยติดต่อเรา

9บัญชีที่เชื่อมต่อและการผสานการทำงาน

บริการเปิดโอกาสให้คุณเชื่อมต่อบัญชีของบุคคลภายนอก เพื่อให้ Realytics ดึงข้อมูลในนามของคุณได้ ปัจจุบันบัญชีเหล่านี้รวมถึงแพลตฟอร์มด้านการวิเคราะห์ การค้นหา การโฆษณา และการลงรายการธุรกิจ และเราคาดว่าจะเพิ่มการเชื่อมต่ออื่น ๆ ในอนาคต รวมถึงบัญชีโฆษณา บริการโปรไฟล์ธุรกิจและการลงรายการ ระบบอีคอมเมิร์ซและระบบ ณ จุดขาย ตลอดจนแพลตฟอร์มการตลาดและข้อมูลอื่น ๆ

ข้อผูกพันต่อไปนี้ใช้กับการผสานการทำงานทุกรูปแบบที่เรามีให้ ทั้งในปัจจุบันและอนาคต

เราขอ ขอบเขตการเข้าถึงที่แคบที่สุด เท่าที่ฟีเจอร์นั้นต้องการ และเราขอสิทธิ์อ่านอย่างเดียวทุกครั้งที่ฟีเจอร์เอื้อให้ทำได้ เราใช้ข้อมูลที่ได้รับผ่านการผสานการทำงาน เพื่อให้บริการและปรับปรุงฟีเจอร์เฉพาะที่คุณเปิดใช้งานไว้เท่านั้น เรา ไม่ ใช้ข้อมูลที่ได้จากบัญชีที่เชื่อมต่อเพื่อวัตถุประสงค์ด้านการโฆษณาหรือการตลาด เรา ไม่ ขายหรือโอนข้อมูลนั้น และเรา ไม่ ส่งข้อมูลนั้นให้บุคคลภายนอก ยกเว้นแก่ผู้ประมวลผลช่วงที่จำเป็นอย่างยิ่งต่อการทำงานของฟีเจอร์ เพื่อปฏิบัติตามกระบวนการทางกฎหมายที่มีผลผูกพัน หรือเกี่ยวเนื่องกับธุรกรรมขององค์กรตามที่อธิบายไว้ในข้อ 7 การเข้าถึงโดยมนุษย์ต่อข้อมูลที่ได้รับผ่านการผสานการทำงานจำกัดอยู่เพียงเท่าที่จำเป็นเพื่อให้การสนับสนุนที่คุณร้องขอ เพื่อสอบสวนเหตุการณ์ด้านความปลอดภัยหรือการใช้งานโดยมิชอบที่สงสัย เพื่อปฏิบัติตามกฎหมาย หรือในกรณีที่ข้อมูลนั้นถูกรวมและทำให้ไม่ระบุตัวตนแล้วเพื่อการวิเคราะห์เชิงปฏิบัติการ คุณสามารถ ยกเลิกการเชื่อมต่อได้ทุกเมื่อ จากการตั้งค่าบัญชีของคุณ และเมื่อยกเลิกการเชื่อมต่อ เราจะหยุดการดึงข้อมูลต่อไป และลบหรือทำให้ข้อมูลที่ดึงมาแล้วไม่ระบุตัวตนภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้

ในกรณีที่ข้อกำหนดสำหรับนักพัฒนาของแพลตฟอร์มใดกำหนดเงื่อนไขที่เข้มงวดกว่านโยบายฉบับนี้ เงื่อนไขเหล่านั้นจะควบคุมการจัดการข้อมูลจากแพลตฟอร์มนั้นของเรา และเราปฏิบัติตามเงื่อนไขดังกล่าวเพิ่มเติมจากข้อผูกพันข้างต้น การใช้ข้อมูลที่ได้รับจาก Google API ของเราเป็นไปตาม นโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use) ของนโยบายดังกล่าว

เมื่อคุณเชื่อมต่อบัญชีของบุคคลภายนอกแล้ว ความสัมพันธ์ของคุณกับแพลตฟอร์มนั้นยังคงอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้นเอง ซึ่งเราไม่มีอำนาจควบคุม

10ข้อมูลที่เก็บรวบรวมจากแหล่งสาธารณะและแหล่งที่ได้รับอนุญาตให้ใช้สิทธิ

Realytics สร้างข้อมูลวิเคราะห์ด้านตลาด ทำเล แบรนด์ และคู่แข่ง และข้อมูลตั้งต้นส่วนสำคัญมาจากแหล่งอื่นนอกเหนือจากลูกค้าของเราเอง เราอธิบายกิจกรรมนี้อย่างเปิดเผย เพราะบุคคลซึ่งข้อมูลของตนอาจปรากฏในแหล่งสาธารณะมีสิทธิที่จะรู้ว่าเราทำอะไร

โปรแกรมรวบรวมข้อมูลเว็บของเรา เราดำเนินการโปรแกรมรวบรวมข้อมูลอัตโนมัติที่เข้าเยี่ยมชมหน้าเว็บที่เข้าถึงได้โดยสาธารณะ โปรแกรมนี้เก็บรวบรวม ข้อมูลเชิงโครงสร้าง เชิงเทคนิค และเชิงพาณิชย์เกี่ยวกับเว็บไซต์และธุรกิจ ได้แก่ URL และสถาปัตยกรรมของเว็บไซต์ ไฮเปอร์ลิงก์และข้อความลิงก์ ชื่อหน้าและข้อมูลเมตา สถานะ HTTP และส่วนหัวการตอบสนอง ประสิทธิภาพและคุณลักษณะทางเทคนิคของหน้า ข้อมูลสินค้าและราคา ชื่อธุรกิจ ที่อยู่ เวลาทำการ และรายการหมวดหมู่ ตลอดจนสัญญาณแบบรวมที่ใช้คำนวณตัวชี้วัดด้านตลาดและการมองเห็น

โปรแกรมรวบรวมข้อมูลของเราไม่ได้ออกแบบหรือถูกใช้เพื่อสร้างโปรไฟล์ของบุคคล เราไม่มุ่งใช้โปรแกรมรวบรวมข้อมูลกับโปรไฟล์ส่วนบุคคล บัญชีโซเชียลมีเดีย หรือเนื้อหาที่ผู้ใช้สร้างขึ้น เพื่อวัตถุประสงค์ในการดึงข้อมูลเกี่ยวกับบุคคล เราไม่สร้างระเบียนระดับบุคคล รายชื่อผู้ติดต่อ หรือโปรไฟล์เชิงพฤติกรรมของบุคคลจากข้อมูลที่รวบรวมมา และเราไม่รวบรวมข้อมูลจากแหล่งที่มีเนื้อหาหลักเป็นข้อมูลประเภทพิเศษโดยรู้เห็น เช่น เนื้อหาด้านสุขภาพ การแพทย์ ศาสนา การเมือง หรือเนื้อหาสำหรับผู้ใหญ่ ในกรณีที่ข้อมูลส่วนบุคคล เช่น ชื่อผู้เขียน ชื่อผู้รายงานข่าว หรือรายละเอียดการติดต่อทางธุรกิจ ปรากฏโดยบังเอิญภายในหน้าสาธารณะที่เรารวบรวมข้อมูล ข้อมูลนั้นจะถูกเก็บไว้เพียงในฐานะส่วนหนึ่งของระเบียนระดับหน้าเว็บหรือระดับธุรกิจเท่านั้น และจะไม่ถูกดึงออกมาเป็นชุดข้อมูลระดับบุคคล ไม่ถูกเสริมข้อมูล และไม่ถูกใช้เพื่ออนุมานสิ่งใดเกี่ยวกับบุคคลนั้น

โปรแกรมรวบรวมข้อมูลของเราทำงานอย่างไร เราระบุตัวโปรแกรมรวบรวมข้อมูลของเราด้วย สตริง user-agent เฉพาะที่ไม่ปลอมแปลง ซึ่งลิงก์ไปยังหน้าสาธารณะที่อธิบายวัตถุประสงค์ของโปรแกรม เพื่อให้ผู้ดำเนินการเว็บไซต์รู้เสมอว่าเป็นเรา เรา เคารพ robots.txt และคำสั่งภายในหน้า รวมถึง noindex และ nofollow และเราถือว่าการยกเว้นใน robots.txt เป็นการคัดค้านการรวบรวมข้อมูลที่สมบูรณ์ ซึ่งเราปฏิบัติตามโดยไม่ต้องขอคำอธิบายเหตุผล เรา จำกัดอัตราการร้องขอ เพื่อไม่ให้เกิดภาระเกินสมควรต่อเว็บไซต์ใด เราไม่พยายามหลบเลี่ยงการยืนยันตัวตน เพย์วอลล์ การจำกัดอัตรา หรือการควบคุมการเข้าถึงทางเทคนิค และเราไม่เข้าถึงเนื้อหาใดที่ไม่ได้เปิดเผยต่อสาธารณะ ผู้ดำเนินการเว็บไซต์และบุคคลทั่วไปสามารถขอให้ยกเว้นได้โดยเขียนถึง และเราเก็บรักษารายการปิดกั้นถาวรของโฮสต์และที่อยู่ที่ขอให้ยกเว้น

ชุดข้อมูลที่ได้รับอนุญาตให้ใช้สิทธิและชุดข้อมูลของบุคคลภายนอก เรายังได้รับอนุญาตให้ใช้สิทธิในข้อมูลจากผู้จัดหาข้อมูลเชิงพาณิชย์ รวมถึงชุดข้อมูลด้านการลงรายการธุรกิจ ทำเล ปริมาณผู้สัญจร การเคลื่อนที่ แผงข้อมูลธุรกรรม ราคา และการวิจัยตลาด

Realytics ไม่ถือครองข้อมูลระดับบุคคลในชุดข้อมูลเหล่านี้ เราได้มาและประมวลผลข้อมูลนี้เฉพาะใน รูปแบบรวม รูปแบบที่ตัดข้อมูลระบุตัวตนออกแล้ว หรือรูปแบบระดับแผงข้อมูล เท่านั้น — ตัวอย่างเช่น จำนวนการเข้าเยี่ยมของทำเลหนึ่งในช่วงเวลาหนึ่ง หรือดัชนีการใช้จ่ายระดับหมวดหมู่ของตลาดหนึ่ง — และเราไม่ได้มา ไม่สร้าง และไม่ถือครองระเบียนที่บรรยายพฤติกรรมของบุคคลที่ระบุตัวได้หรืออาจระบุตัวได้ เราไม่พยายามระบุตัวบุคคลซ้ำภายในชุดข้อมูลแบบรวม และเราไม่นำชุดข้อมูลมารวมกันเพื่อวัตถุประสงค์ดังกล่าว เรากำหนดให้ผู้จัดหาข้อมูลของเรารับรองว่าได้เก็บรวบรวมข้อมูลตั้งต้นโดยชอบด้วยกฎหมาย ว่ามีฐานทางกฎหมายที่สมบูรณ์ในการจัดหาข้อมูลนั้นแก่เรา และว่าได้รับความยินยอมหรือได้แจ้งตามที่เขตอำนาจที่เก็บรวบรวมกำหนดไว้แล้ว และเราห้ามผู้จัดหาข้อมูลตามสัญญามิให้ส่งข้อมูลประเภทพิเศษหรือระเบียนระดับบุคคลแก่เรา หากเราพบว่าผู้จัดหาข้อมูลรายใดส่งข้อมูลเกินขอบเขตเหล่านี้ เราจะหยุดการนำเข้าข้อมูลและลบข้อมูลที่ได้รับผลกระทบ

เนื่องจากข้อมูลแบบรวมและข้อมูลที่ตัดข้อมูลระบุตัวตนออกแล้วในลักษณะนี้ไม่สามารถระบุตัวบุคคลใดได้ จึงอยู่นอกขอบเขตของกฎหมายคุ้มครองข้อมูล เราอธิบายไว้ที่นี่เพราะเราอยากให้คุณเข้าใจว่าการวิเคราะห์ของเราสร้างขึ้นจากอะไร มากกว่าจะปล่อยให้คุณต้องอนุมานเอาเอง

ฐานทางกฎหมายและสิทธิของคุณ ในกรณีที่กิจกรรมนี้เกี่ยวข้องกับข้อมูลส่วนบุคคล ฐานทางกฎหมายของเราคือ ประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 6(1)(f) กล่าวคือ การผลิตข้อมูลอัจฉริยะด้านตลาดและการวิเคราะห์คู่แข่งเป็นกิจกรรมเชิงพาณิชย์ที่ได้รับการยอมรับ ข้อมูลจำกัดอยู่เพียงสิ่งที่เข้าถึงได้โดยสาธารณะหรือได้รับอนุญาตให้ใช้สิทธิโดยชอบด้วยกฎหมาย และมาตรการคุ้มครองข้างต้นออกแบบมาเพื่อให้ผลกระทบต่อบุคคลอยู่ในระดับต่ำที่สุด เนื่องจากข้อมูลไม่ได้มาจากคุณโดยตรง มาตรา 14 ของ GDPR จึงใช้บังคับ และข้อนี้ร่วมกับนโยบายฉบับนี้ถือเป็นข้อมูลที่เราเปิดเผยต่อสาธารณะเพื่อวัตถุประสงค์ดังกล่าว การแจ้งเป็นรายบุคคลแก่ทุกคนซึ่งชื่ออาจปรากฏโดยบังเอิญบนหน้าเว็บที่รวบรวมข้อมูลมา จะเป็นความพยายามที่ไม่ได้สัดส่วนตามความหมายของมาตรา 14(5)(b) และการเผยแพร่ข้อนี้คือมาตรการที่เราใช้แทน

หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณปรากฏอยู่ในชุดข้อมูลของเรา คุณสามารถใช้สิทธิตามข้อ 14 ได้ รวมถึงสิทธิคัดค้านและสิทธิขอให้ลบข้อมูล โปรดเขียนถึง พร้อมรายละเอียดที่เพียงพอให้เราค้นหาข้อมูลนั้นได้ เราจะไม่กำหนดให้คุณต้องอธิบายเหตุผลในการคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายในบริบทนี้ หากคุณคัดค้านและเราไม่สามารถแสดงเหตุผลที่มีน้ำหนักเหนือกว่าได้ เราจะลบข้อมูลนั้นและเพิ่มแหล่งที่เกี่ยวข้องลงในรายการยกเว้นของเรา

11การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

Realytics เป็นธุรกิจที่ควบคุมจากไซปรัส มีบริษัทแม่ในสหรัฐอเมริกาและผู้ให้บริการในหลายประเทศ ข้อมูลส่วนบุคคลจึงมีการข้ามพรมแดนจริง การโอนออกนอกเขตเศรษฐกิจยุโรปรวมถึงการโอนภายในกลุ่มบริษัทจาก Realytics Corp Limited ไปยัง Reality Analytics, Inc. ในสหรัฐอเมริกา และการโอนไปยังผู้ให้บริการที่ตั้งอยู่นอกเขตเศรษฐกิจยุโรป

ในกรณีที่เราโอนข้อมูลส่วนบุคคลไปยังประเทศที่คณะกรรมาธิการยุโรปรับรองว่ามีระดับการคุ้มครองที่เพียงพอ เราอาศัย คำวินิจฉัยรับรองความเพียงพอ ตามมาตรา 45 สำหรับการโอนไปยังสหรัฐอเมริกาและประเทศอื่นที่ไม่มีคำวินิจฉัยรับรองความเพียงพอ รวมถึงการโอนภายในกลุ่มบริษัทไปยัง Reality Analytics, Inc. เราอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรปตามคำวินิจฉัยเพื่อการบังคับใช้ (EU) 2021/914 เท่าที่กฎหมายกำหนด สำหรับการโอนข้อมูลของสหราชอาณาจักร เราใช้ข้อสัญญามาตรฐานร่วมกับเอกสารแนบท้ายว่าด้วยการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Addendum) และสำหรับข้อมูลของสวิตเซอร์แลนด์ เราใช้เอกสารแนบท้ายฉบับสวิส ในกรณีที่ทั้งการรับรองความเพียงพอและข้อสัญญามาตรฐานไม่อาจใช้ได้ เราอาศัยกลไกอื่นที่มาตรา 46 รับรอง หรือในกรณีพิเศษและเฉพาะเมื่อเป็นไปตามเงื่อนไขอันเข้มงวดแล้วเท่านั้น เราอาศัยข้อยกเว้นตามมาตรา 49

ลำพังข้อสัญญาย่อมไม่เพียงพอ เราจึงเสริมด้วยมาตรการเชิงปฏิบัติ เราจัดทำบันทึกการโอนข้อมูลที่เราดำเนินการ ผู้รับข้อมูล วัตถุประสงค์ และกลไกที่อาศัยในแต่ละกรณี และเราทบทวนสถานะเมื่อสถานะทางกฎหมายในประเทศปลายทางเปลี่ยนแปลงอย่างมีนัยสำคัญ เราลดปริมาณสิ่งที่โอนตั้งแต่ต้นทาง และเราใช้การเข้ารหัสระหว่างการส่งและการใช้นามแฝงเท่าที่วัตถุประสงค์ยังเอื้อให้ทำได้ เราให้คำมั่นตามสัญญาว่าจะแจ้งผู้ส่งออกข้อมูลถึงคำขอข้อมูลส่วนบุคคลใด ๆ จากหน่วยงานรัฐ เว้นแต่กฎหมายห้ามไว้ จะโต้แย้งคำขอที่ดูไม่ชอบด้วยกฎหมายหรือกว้างเกินควร และจะเปิดเผยไม่เกินกว่าขั้นต่ำที่กฎหมายกำหนด

คุณสามารถขอสำเนามาตรการคุ้มครองที่ใช้กับการโอนข้อมูลรายการใดรายการหนึ่ง รวมถึงข้อสัญญามาตรฐานที่เกี่ยวข้องโดยปกปิดข้อกำหนดที่เป็นความลับทางการค้า ได้โดยเขียนถึง

12คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

เราใช้คุกกี้ พิกเซล พื้นที่จัดเก็บในเครื่อง ชุดพัฒนาซอฟต์แวร์ และเทคโนโลยีที่คล้ายคลึงกันในสี่ประเภท เทคโนโลยี ที่จำเป็นอย่างยิ่ง ทำให้การยืนยันตัวตน การจัดการเซสชัน ความปลอดภัย การกระจายโหลด และการป้องกันการฉ้อโกงเป็นไปได้ และไม่สามารถปิดใช้งานได้โดยไม่ทำให้บริการใช้งานไม่ได้ เทคโนโลยี เชิงฟังก์ชัน จดจำการตั้งค่าที่คุณต้องการ เช่น ภาษา เขตเวลา และการตั้งค่าอินเทอร์เฟซ เทคโนโลยี เชิงวิเคราะห์ ช่วยให้เราเข้าใจว่าบริการถูกใช้งานอย่างไรเพื่อให้เราปรับปรุงได้ เทคโนโลยี ด้านการโฆษณา รองรับกิจกรรมที่อธิบายไว้ในข้อ 13

สำหรับผู้เข้าชมในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ คุกกี้ที่ไม่จำเป็นทั้งหมดจะถูกตั้งค่าหลังจากที่คุณให้ความยินยอมแล้วเท่านั้น ผ่านแบนเนอร์คุกกี้ของเรา ซึ่งมีตัวเลือกปฏิเสธที่แท้จริงแสดงไว้อย่างเด่นชัดเท่ากับตัวเลือกยอมรับ คุณสามารถเปลี่ยนแปลงหรือถอนตัวเลือกของคุณได้ทุกเมื่อผ่านลิงก์การตั้งค่าคุกกี้ที่ส่วนท้ายเว็บไซต์ของเรา เรายังเคารพสัญญาณ Global Privacy Control ในกรณีที่เบราว์เซอร์ของคุณส่งสัญญาณดังกล่าว และเราถือว่าสัญญาณนั้นเป็นการเลือกไม่รับคุกกี้เพื่อการโฆษณาและการแบ่งปันข้อมูลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบทที่สมบูรณ์

คุกกี้ที่ไม่จำเป็นหมดอายุไม่เกิน 13 เดือน นับจากวันที่ตั้งค่า นโยบายคุกกี้ของเราอธิบายประเภทของคุกกี้ที่ใช้งาน วัตถุประสงค์ และการควบคุมที่คุณมี และได้รับการปรับปรุงเมื่อเครื่องมือของเราเปลี่ยนแปลง การควบคุมในระดับเบราว์เซอร์ยังช่วยให้คุณปิดกั้นหรือลบคุกกี้ได้ แม้ว่าการปิดกั้นคุกกี้ที่จำเป็นอย่างยิ่งจะทำให้บริการทำงานไม่ได้

13การโฆษณา และจุดยืนของเราต่อ "การขาย" และ "การแบ่งปัน"

เราโฆษณาบริการ และเราใช้แพลตฟอร์มโฆษณาของบุคคลภายนอกในการทำเช่นนั้น ซึ่งหมายความว่าเราวางพิกเซลและแท็กโฆษณาจากแพลตฟอร์มอย่าง Google, Meta, TikTok และ LinkedIn ไว้บนเว็บไซต์การตลาดของเรา และเราอัปโหลด อีเมลที่ผ่านการแฮช ไปยังแพลตฟอร์มเหล่านั้นเพื่อการจับคู่กลุ่มเป้าหมาย การคัดกรองลูกค้าปัจจุบันออก และการวัดประสิทธิผลของแคมเปญ การแฮชปกปิดอีเมลจากการตรวจดูอย่างผิวเผิน แต่ไม่ได้ทำให้อีเมลนั้นไม่ระบุตัวตน และเราไม่แสร้งว่าเป็นอย่างอื่น

เราระบุจุดยืนของเราอย่างตรงไปตรงมา ภายใต้รัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (California Consumer Privacy Act) ฉบับแก้ไข และภายใต้กฎหมายที่เทียบเคียงได้ในรัฐอื่นของสหรัฐอเมริกา กิจกรรมบางส่วนนี้ถือเป็น "การแบ่งปัน" ข้อมูลส่วนบุคคลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท และอาจถือเป็น "การขาย" เพราะเราได้รับประโยชน์เป็นการตอบแทน เราไม่ได้แลกเปลี่ยนข้อมูลส่วนบุคคลเป็นเงิน บริษัทจำนวนมากในภาคธุรกิจของเราปฏิเสธการขายและการแบ่งปันแบบเหมารวมทั้งที่ใช้เทคโนโลยีเหล่านี้อยู่พอดี เราขอบอกคุณว่าเราทำอะไรและให้ช่องทางที่ใช้งานได้จริงในการหยุดมันเสียมากกว่า

คุณสามารถเลือกไม่รับได้ทุกเมื่อ โดยใช้ลิงก์ "ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน" ("Do Not Sell or Share My Personal Information") ที่ส่วนท้ายเว็บไซต์ของเรา โดยปรับหมวดการโฆษณาในศูนย์ตั้งค่าคุกกี้ของเรา หรือโดยส่งสัญญาณ Global Privacy Control ซึ่งเราเคารพโดยอัตโนมัติในฐานะการเลือกไม่รับ เราไม่กำหนดให้คุณต้องสร้างบัญชีเพื่อเลือกไม่รับ และเราไม่เลือกปฏิบัติต่อคุณเพราะการใช้สิทธินั้น

เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้บริโภคที่มีอายุต่ำกว่า 16 ปีโดยรู้เห็น เราไม่ใช้ข้อมูลส่วนบุคคลที่อ่อนไหวเพื่ออนุมานคุณลักษณะ และเราจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหวใด ๆ ไว้เฉพาะวัตถุประสงค์ที่มาตรา 7027(m) ของกฎระเบียบ CCPA อนุญาต

อีเมลการตลาดของเรามีลิงก์ยกเลิกการรับข่าวสารแบบคลิกเดียวที่ใช้งานได้เสมอ และเราดำเนินการตามคำขอยกเลิกโดยพลัน การยกเลิกการรับข่าวสารทางการตลาดไม่ได้หยุดประกาศเกี่ยวกับบริการ ความปลอดภัย และการเรียกเก็บเงิน ซึ่งเราต้องส่งให้คุณตราบเท่าที่คุณยังมีบัญชีอยู่

14สิทธิของคุณและวิธีใช้สิทธิ

ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ใด คุณมีสิทธิบางส่วนหรือทั้งหมดต่อไปนี้

ภายใต้ GDPR และกฎหมายไซปรัส หากคุณอยู่ในเขตเศรษฐกิจยุโรป และภายใต้กฎหมายที่เทียบเท่าของสหราชอาณาจักรและสวิตเซอร์แลนด์ คุณมีสิทธิ เข้าถึง ข้อมูลส่วนบุคคลของคุณและขอสำเนาข้อมูลนั้น สิทธิขอให้ แก้ไขให้ถูกต้อง ซึ่งข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ สิทธิขอให้ ลบ ข้อมูลในกรณีที่เข้าเหตุใดเหตุหนึ่งตามมาตรา 17 สิทธิขอให้ ระงับ การประมวลผลในกรณีที่กำหนดไว้ในมาตรา 18 สิทธิใน การโอนย้ายข้อมูล สำหรับข้อมูลที่คุณให้ไว้ซึ่งเราประมวลผลด้วยวิธีการอัตโนมัติบนฐานความยินยอมหรือสัญญา สิทธิ คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการจัดทำโปรไฟล์ และ สิทธิเด็ดขาดในการคัดค้านการตลาดทางตรง สิทธิ ถอนความยินยอม ได้ทุกเมื่อ สิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียวที่ก่อผลทางกฎหมายหรือผลสำคัญในทำนองเดียวกัน และสิทธิ ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล

ภายใต้กฎหมายความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐอเมริกา รวมถึงกฎหมายของรัฐแคลิฟอร์เนีย เวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ เท็กซัส ออริกอน มอนแทนา เดลาแวร์ ไอโอวา เนแบรสกา นิวแฮมป์เชียร์ นิวเจอร์ซีย์ เทนเนสซี อินดีแอนา เคนทักกี โรดไอแลนด์ แมริแลนด์ มินนิโซตา และรัฐอื่นที่กฎหมายเหล่านั้นใช้บังคับกับเรา คุณอาจมีสิทธิ รับทราบและเข้าถึง ประเภทและรายการเฉพาะของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม แหล่งที่มา วัตถุประสงค์ของเรา และประเภทของผู้รับข้อมูล สิทธิ ลบ ข้อมูลส่วนบุคคลภายใต้ข้อยกเว้นตามกฎหมาย สิทธิ แก้ไข ข้อมูลส่วนบุคคลที่ไม่ถูกต้อง สิทธิ เลือกไม่รับ การขาย การแบ่งปันเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท การโฆษณาแบบเจาะจงเป้าหมาย และการจัดทำโปรไฟล์เพื่อสนับสนุนการตัดสินใจที่ก่อผลทางกฎหมายหรือผลสำคัญในทำนองเดียวกัน สิทธิ จำกัดการใช้และการเปิดเผยข้อมูลส่วนบุคคลที่อ่อนไหว สิทธิ ที่จะไม่ถูกเลือกปฏิบัติ และสิทธิ อุทธรณ์ การปฏิเสธคำขอของคุณในรัฐที่ให้สิทธินั้น ผู้พำนักในรัฐแคลิฟอร์เนียยังสามารถขอข้อมูลเกี่ยวกับการเปิดเผยข้อมูลเพื่อวัตถุประสงค์ทางการตลาดทางตรงภายใต้กฎหมาย "Shine the Light" ได้ด้วย

เราไม่ใช้เทคโนโลยีการตัดสินใจโดยอัตโนมัติในการตัดสินใจที่สำคัญเกี่ยวกับผู้บริโภคตามความหมายของกฎระเบียบ CCPA ของรัฐแคลิฟอร์เนีย หากเรื่องนี้เปลี่ยนแปลงไป เราจะจัดให้มีการแจ้ง สิทธิเลือกไม่รับ สิทธิเข้าถึง และกลไกการอุทธรณ์ตามที่กฎหมายกำหนด ก่อนใช้เทคโนโลยีดังกล่าวเพื่อวัตถุประสงค์นั้น

วิธีใช้สิทธิของคุณ โปรดเขียนถึง ใช้การควบคุมความเป็นส่วนตัวในการตั้งค่าบัญชีของคุณ หรือใช้ลิงก์ "ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน" สำหรับการเลือกไม่รับ เราตอบกลับภายใน หนึ่งเดือน สำหรับคำขอตาม GDPR ซึ่งขยายได้อีกสองเดือนสำหรับคำขอที่ซับซ้อนโดยแจ้งให้คุณทราบ และภายใน 45 วัน สำหรับคำขอตามกฎหมายของรัฐในสหรัฐอเมริกา ซึ่งขยายได้หนึ่งครั้งอีก 45 วัน เราไม่เรียกเก็บค่าธรรมเนียม เว้นแต่คำขอนั้นไม่มีมูลอย่างชัดแจ้งหรือเกินสมควร

การยืนยันตัวตน เราต้องสามารถพิสูจน์ได้ว่าคำขอมาจากคุณหรือจากผู้มีสิทธิกระทำการแทนคุณ โดยปกติเราจะยืนยันโดยอ้างอิงข้อมูลรับรองบัญชีของคุณหรืออีเมลที่เรามีอยู่ ในกรณีที่คำขอเกี่ยวข้องกับข้อมูลที่เก็บรวบรวมจากแหล่งสาธารณะหรือแหล่งที่ได้รับอนุญาตให้ใช้สิทธิ แทนที่จะมาจากบัญชี เราอาจต้องการข้อมูลเพิ่มเติมเพื่อค้นหาระเบียนที่เกี่ยวข้อง และเราขอเพียงเท่าที่จำเป็นเท่านั้น เราจะไม่ใช้ข้อมูลที่ใช้ยืนยันตัวตนเพื่อวัตถุประสงค์อื่นใด ตัวแทนที่ได้รับมอบอำนาจสามารถกระทำการแทนคุณได้เมื่อแสดงหนังสือมอบอำนาจที่ลงนามแล้ว และเราอาจยังคงติดต่อคุณเพื่อยืนยัน

ตัวแทนที่ได้รับมอบอำนาจและการอุทธรณ์ หากเราปฏิเสธคำขอไม่ว่าทั้งหมดหรือบางส่วน เราจะอธิบายเหตุผลและแจ้งให้คุณทราบถึงสิทธิในการอุทธรณ์หรือร้องเรียน หากต้องการอุทธรณ์คำตัดสินภายใต้กฎหมายของรัฐในสหรัฐอเมริกา โปรดตอบกลับคำตอบของเราโดยระบุคำว่า "Appeal" แล้วสมาชิกอีกคนหนึ่งในทีมความเป็นส่วนตัวของเราจะเป็นผู้ทบทวน

หน่วยงานกำกับดูแล คุณสามารถร้องเรียนต่อ สำนักงานคณะกรรมาธิการคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐไซปรัส (Iasonos 1, 1082 Nicosia, Cyprus; ) ซึ่งเป็นหน่วยงานกำกับดูแลหลักของเรา หรือต่อหน่วยงานในประเทศที่คุณพำนักหรือทำงาน ในสหราชอาณาจักร คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมาธิการสารสนเทศ (Information Commissioner's Office) เราขอให้คุณยกเรื่องนี้กับเราก่อนเพื่อให้เรามีโอกาสแก้ไข แต่คุณไม่มีหน้าที่ต้องทำเช่นนั้น

15เด็ก

บริการเป็นเครื่องมือทางธุรกิจที่มีเจตนาให้ผู้ประกอบวิชาชีพใช้งาน และไม่ได้มุ่งไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่ มีอายุต่ำกว่า 16 ปี โดยรู้เห็น และเราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 16 ปีโดยรู้เห็น หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปีโดยไม่มีการอนุญาตที่เหมาะสม เราจะลบข้อมูลนั้นโดยพลัน บิดามารดาหรือผู้ปกครองที่เชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา ควรติดต่อ

16เว็บไซต์และบริการของบุคคลภายนอก

บริการมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก และการวิเคราะห์ของเราย่อมต้องอธิบายและอ้างอิงถึงเว็บไซต์ที่ผู้อื่นดำเนินการ นโยบายฉบับนี้ไม่ใช้กับเว็บไซต์เหล่านั้น และเราไม่รับผิดชอบต่อเนื้อหาหรือแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น โปรดตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการของบุคคลภายนอกใด ๆ ก่อนให้ข้อมูลส่วนบุคคลแก่เว็บไซต์หรือบริการนั้น

17การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา ในบริการของเรา หรือในกฎหมาย เมื่อเราปรับปรุง เราจะแก้ไขวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนและเผยแพร่ฉบับใหม่ที่ realytics.com ในกรณีที่การเปลี่ยนแปลงเป็นสาระสำคัญ — เช่น วัตถุประสงค์ในการประมวลผลใหม่ ประเภทของผู้รับข้อมูลใหม่ หรือการเปลี่ยนแปลงวิธีที่เราใช้เนื้อหาของคุณในการพัฒนาโมเดล — เราจะแจ้งล่วงหน้าทางอีเมลแก่ผู้ถือบัญชีหรือด้วยประกาศที่เห็นได้ชัดภายในผลิตภัณฑ์ และในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมสำหรับการเปลี่ยนแปลงนั้น เราจะขอความยินยอมก่อนที่การเปลี่ยนแปลงจะมีผล เราเก็บรักษาคลังฉบับก่อนหน้าไว้ และจะจัดส่งฉบับก่อนหน้าให้เมื่อมีการร้องขอ

18วิธีติดต่อเรา

ภาคผนวก A — ตารางการเปิดเผยข้อมูลตามกฎหมายรัฐแคลิฟอร์เนีย

ตารางต่อไปนี้สรุปประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมตามที่ระบุไว้ในรัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย วัตถุประสงค์ที่เราใช้ข้อมูลเหล่านั้น และระบุว่าข้อมูลแต่ละประเภทถูกเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจหรือถูกแบ่งปันเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบทหรือไม่

วัตถุประสงค์ทางธุรกิจและเชิงพาณิชย์ที่ใช้ข้อมูลแต่ละประเภทคือวัตถุประสงค์ที่กำหนดไว้ในข้อ 4 ประเภทของแหล่งที่มาที่เก็บรวบรวมข้อมูลส่วนบุคคลคือแหล่งที่กำหนดไว้ในข้อ 3 ระยะเวลาเก็บรักษากำหนดไว้ในข้อ 5

ภาคผนวก B — สรุปจุดยืนสำคัญ

ภาคผนวกนี้จัดทำขึ้นเพื่อความสะดวก และไม่ได้ใช้แทนเนื้อความของนโยบาย