New Qashier Bookings. Turn appointments into repeat clients. Bookings, POS & loyalty, unified. Learn moreเรียนรู้เพิ่มเติม
Legal

Privacy Policyนโยบายความเป็นส่วนตัว

Our commitment to protecting your personal data.ความมุ่งมั่นของเราในการปกป้องข้อมูลส่วนบุคคลของคุณ

Privacy Policy

Last modified: 1 August 2025

This Privacy Policy includes important information about your personal data and we encourage you to read it carefully.

This Privacy Policy (“Policy”) describes the Personal Data that we collect, how we use and share it, and details on how you can reach us with privacy-related inquiries. The Policy also outlines your rights and choices as a data subject, including the right to object to certain uses of your Personal Data.

Depending on the activity, Qashier assumes the role of a “data controller” and/or “data processor” (or “service provider”).

Defined Terms

In this Policy, “Qashier”, “we”, “our,” or “us” refers to the Qashier entity responsible for the collection, use, and handling of Personal Data as described in this document. Depending on your jurisdiction, the specific Qashier entity accountable for your Personal Data might vary.

“Personal Data” refers to any information associated with an identified or identifiable individual, which can include data that you provide to us, and that we collect about you during your interaction with our Services (such as device information, IP address, etc.).

“Services” refers to the products, services, devices, and applications that we provide under the Qashier Services Agreement; websites (“Sites”) like Qashier.com; and other Qashier applications and online services. We provide Business Services to entities (“Business Users”).

“Financial Partners” are financial institutions, banks, and other partners such as payment method acquirers, payout providers, and card networks that we partner with to provide the Services.

Depending on the context, “you” might be an End Customer, Representative, or Visitor:

(a) End Customers. When you are not directly transacting with Qashier, but we receive your Personal Data to provide Services to a Business User, including when you make a purchase from a Business User on a Qashier checkout page or receive payments from a Business User, we refer to you as an “End Customer.”

(b) Representatives. When you are acting on behalf of an existing or potential Business User—perhaps as a company founder, account administrator for a Business User—we refer to you as a “Representative.”

(c) Visitors. When you interact with Qashier by visiting a Site without being logged into a Qashier account, or when your interaction with Qashier does not involve you being an End Customer, or Representative, we refer to you as a “Visitor.” For example, you are a Visitor when you send a message to Qashier asking for more information about our Services.

In this Policy, “Transaction Data” refers to data collected and used by Qashier to facilitate transactions you request. Some Transaction Data is Personal Data and may include: your name, email address, contact number, billing and shipping address, payment method information (like credit or debit card number, bank account details, or payment card image chosen by you), merchant and location details, amount and date of purchase, and in some instances, information about what was purchased.

  1. Personal Data we collect and how we use and share it

Our collection and use of Personal Data differs based on whether you are an End Customer, Representative, or Visitor, and the specific Service that you are using. For example, if you’re a sole proprietor who wants to use our Business Services, we may collect your Personal Data to onboard your business; at the same time, you might also be an End Customer if you’ve bought goods from another Business User that is using our Services for payment processing.

1.1 End Customers

Qashier provides various Business Services to our Business Users, which include processing in-person or online payments or payouts for those Business Users. When acting as a service provider—also referred to as a Data Processor—for a Business User, we process End Customer Personal Data in accordance with our agreement with the Business User and the Business User’s lawful instructions. This happens, for example, when we process a payment for a Business User because you purchased a product from them, or when the Business User asks us to send you funds.

Business Users are responsible for ensuring that the privacy rights of their End Customers are respected, including obtaining appropriate consents and making disclosures about their own data collection and use associated with their products and services. If you’re an End Customer, please refer to the privacy policy of the Business User you’re doing business with for its privacy practices, choices, and controls.

We provide more comprehensive information about our collection, use, and sharing of End Customer Personal Data in our Privacy Center, including the legal bases we rely on for processing your Personal Data.

  1. Personal Data we collect about End Customers

Transaction Data. If you’re an End Customer making payments to, receiving refunds or payments from, initiating a purchase or donation, or otherwise transacting with our Business User, whether in-person or online, we receive your Transaction Data. We may also receive your transaction history with the Business User. Additionally, we may collect information entered into a checkout form even if you opt not to complete the form or transaction with the Business User. A Business User who uses Qashier’s Terminal Service to provide its goods or services to End Customers may use the Terminal Service to collect End Customer Personal Data (like your name, email, phone number, address, signature, or age) in accordance with its own privacy policy.

  1. How we use and share Personal Data of End Customers

To provide our Business Services to our Business Users, we use and share End Customers’ Personal Data with them. Where allowed, we also use End Customers’ Personal Data for Qashier’s own purposes such as enhancing security, improving and offering our Business Services, and preventing fraud, loss, and other damages, as described further below.

Payment processing and accounting. We use your Transaction Data to deliver Payment-related Business Services to Business Users — including online payment transactions processing, sales tax calculation, and invoice, bill, and dispute handling — and to help them determine their revenue, settle their bills, and execute accounting tasks. We may also use your Personal Data to provide and improve our Business Services.

During payment transactions, your Personal Data is shared with various entities in connection with your transaction. As a service provider or data processor, we share Personal Data to enable transactions as directed by Business Users. For instance, when you choose a payment method for your transaction, we may share your Transaction Data with your bank or other payment method provider, including as necessary to authenticate you, process your transaction, prevent fraud, and handle disputes. The Business User you choose to do business with also receives Transaction Data and might share the data with others. Please review your merchant’s, bank’s, and payment method provider’s privacy policies for more information about how they use and share your Personal Data.

Fraud detection and loss prevention. We use your Personal Data collected across our Services to detect and prevent losses for you, us, our Business Users, and Financial Partners. We may provide Business Users and Financial Partners, including those using our fraud prevention-related Business Services, with your Personal Data (including your attempted transactions) to help them assess the fraud or loss risk associated with a transaction.

Our Business Users (and their authorized third parties). We share End Customers’ Personal Data with their respective Business Users and parties directly authorized by those Business Users to receive such data. Here are common examples of such sharing:

– Sharing information that you have provided to us with a Business User so that we can send payments to you on behalf of that Business User.

The Business Users you choose to do business with may further share your Personal Data with third parties (like additional third party service providers other than Qashier). Please review the Business User’s privacy policy for more information.

1.3 Representatives

We collect, use, and share Personal Data from Representatives of Business Users (for example, business owners) to provide our Business Services.

  1. Personal Data we collect about Representatives

Registration and contact information. When you register for a Qashier account for a Business User (including incorporation of a Business), we collect your name and login credentials. As a Representative, we may collect your Personal Data from third parties, including data providers, to advertise, market, and communicate with you. We may also link a location with you to tailor the Services or information effectively to your needs.

Identification Information. As a current or potential Business User, an owner of a Business User, or a shareholder, officer, or director of a Business User, we need your contact details, such as name, postal address, telephone number, and email address, to fulfill our Financial Partner and regulatory requirements, verify your identity, and prevent fraudulent activities and harm to the Qashier platform. We collect your Personal Data, such as ownership interest in the Business User, date of birth, government-issued identity documents, and associated identifiers, as well as any history of fraud or misuse, directly from you and/or from publicly available sources, third parties such as credit bureaus and via the Services we provide. You may also choose to provide us with bank account information.

  1. How we use and share Personal Data of Representatives

We typically use the Personal Data of Representatives to provide the Business Services to the corresponding Business Users. The ways we use and share this data are further described below.

Business Services. We use and share Representatives’ Personal Data with Business Users to provide the Services requested by you or the Business User you represent.

We share Representatives’ Personal Data with parties authorized by the corresponding Business User, such as Financial Partners servicing a financial product, or third party apps or services the Business User chooses to use alongside our Business Services. Here are common examples of such sharing:

– Payment method providers, like Visa or WeChat Pay, require information about Business Users and their Representatives who accept their payment methods. This information is typically required during the onboarding process or for processing transactions and handling disputes for these Business Users.

The use of Personal Data by a third party authorized by a Business User is subject to the third party’s privacy policy.

If you are a Business User who has chosen a name that includes Personal Data (for example, a sole proprietorship or family name in a company name), we will use and share such information for the provision of our Services in the same way we do with any company name. This may include, for example, displaying it on receipts and other transaction-identifying descriptions.

Fraud detection and loss prevention. We use Representatives’ Personal Data to identify and manage risks that our Business Services might be used for fraudulent activities causing losses to Qashier, End Customers, Business Users, Financial Partners, and others. We also use information about you obtained from publicly available sources, third parties like credit bureaus and from our Services to address such risks, including to identify patterns of misuse and monitor for terms of service violations. Qashier may share Representatives’ Personal Data with Business Users, our Financial Partners, and third party service providers, including phone verification providers to verify the information provided by you and identify risk indicators. We also use and share Representatives’ Personal Data to conduct due diligence, including conducting anti-money laundering and sanctions screening in accordance with applicable law.

Advertising. Where permitted by applicable law, and where required with your consent, we use and share Representatives’ Personal Data with third parties, including Partners, so we can advertise and market our Services and Partner integrations. Subject to applicable law, including any consent requirements, we may advertise through interest-based advertising and track the efficacy of such ads. We do not transfer your Personal Data to third parties in exchange for payment. However, we may provide your data to third party partners, like advertising partners, analytics providers, and social networks, who assist us in advertising our Services. Learn more. We may also use your Personal Data, including your Qashier account activity, to evaluate your eligibility for and offer you Business Services or promote existing Business Services.

1.4 Visitors

We collect, use, and share the Personal Data of Visitors.

  1. Personal Data we collect about Visitors

When you browse our Sites, we receive your Personal Data, either provided directly by you or collected through our use of cookies and similar technologies. If you opt to complete a form on the Site or third party websites where our advertisements are displayed (like LinkedIn or Facebook), we collect the information you included in the form. This may include your contact information and other information pertaining to your questions about our Services. We may also associate a location with your visit.

  1. How we use and share Personal Data of Visitors

Personalization. We use the data we collect about you using cookies and similar technologies to measure engagement with the content on the Sites, improve relevancy and navigation, customize your experience (such as language preference and region-specific content), and curate content about Qashier and our Services that’s tailored to you. For instance, as not all of our Services are available globally, we may customize our responses based on your region.

Advertising. Where permitted by applicable law, and where required with your consent, we use and share Visitors’ Personal Data with third parties, including Partners, so we can advertise and market our Services and Partner integrations. Subject to applicable law, including any consent requirements, we may advertise through interest-based advertising and track the efficacy of such ads. We do not transfer your Personal Data to third parties in exchange for payment, but we may provide your data to third party partners, like advertising partners, analytics providers, and social networks, who assist us in advertising our Services.

Engagement. As you interact with our Sites, we use the information we collect about and through your devices to provide opportunities for further interactions, such as discussions about Services or interactions with chatbots, to address your questions.

  1. More ways we collect, use, and share Personal Data

In addition to the ways described above, we also process your Personal Data as follows:

  1. Collection of Personal Data

Online Activity. Depending on the Service used and how our Business Services are implemented by the Business Users, we may collect information related to:

– The devices and browsers you use across our Sites and third party websites, apps, and other online services (“Third Party Sites”).

– Usage data associated with those devices and browsers and your engagement with our Services, including data elements like IP address, plug-ins, language preference, time spent on Sites and Third Party Sites, pages visited, links clicked, payment methods used, and the pages that led you to our Sites and Third Party Sites. We also collect activity indicators, such as mouse activity indicators, to help us detect fraud.

Communication and Engagement Information. We also collect information you choose to share with us through various channels, such as support tickets, emails, or social media. If you respond to emails or surveys from Qashier, we collect your email address, name, and any other data you opt to include in your email or responses. If you engage with us over the phone, we collect your phone number and any other information you might provide during the call. Calls with Qashier or Qashier representatives may be recorded.

Forums and Discussion Groups. If our Sites allow posting of content, we collect Personal Data that you provide in connection with the post.

  1. Use of Personal Data.

Besides the use of Personal Data described above, we use Personal Data in the ways listed below:

Analyzing, Improving, and Developing our Services. We collect and process Personal Data throughout our various Services, whether you are an End Customer, Representative, or Visitor, to improve our Services, develop new Services, and support our efforts to make our Services more efficient, relevant, and useful to you. We may use Personal Data to generate aggregate and statistical information to understand and explain how our Services are used.  Examples of how we use Personal Data to analyze, improve, and develop our products and services include:

– Using analytics on our Sites, including as described in our Cookie Policy, to help us understand your use of our Sites and Services and diagnose technical issues.

– Training artificial intelligence models to power our Services and protect against fraud and other harm.

– Analyzing and drawing inferences from Transaction Data to reduce costs, fraud, and disputes and increase authentication and authorization rates for Qashier and our Business Users.

Communications. We use the contact information we have about you to deliver our Services, which may involve sending codes via SMS for your authentication. If you are a Representative, or Visitor, we may communicate with you using the contact information we have about you to provide information about our Services and our affiliates’ services, invite you to participate in our events, surveys, or user research, or otherwise communicate with you for marketing purposes, in compliance with applicable law, including any consent or opt-out requirements. For example, when you provide your contact information to us or when we collect your business contact details through participation at trade shows or other events, we may use this data to follow up with you regarding an event, provide information requested about our Services, and include you in our marketing information campaigns. Where permitted under applicable law, we may record our calls with you to provide our Services, comply with our legal obligations, perform research and quality assurance, and for training purposes.

Social Media and Promotions. If you opt to submit Personal Data to engage in an offer, program, or promotion, we use the Personal Data you provide to manage the offer, program, or promotion. We also use the Personal Data you provide, along with the Personal Data you make available on social media platforms, for marketing purposes, unless we are not permitted to do so.

Fraud Prevention and Security. We collect and use Personal Data to help us identify and manage activities that could be fraudulent or harmful across our Services, enable our fraud detection Business Services, and secure our Services and transactions against unauthorized access, use, alteration or misappropriation of Personal Data, information, and funds. As part of the fraud prevention, detection, security monitoring, and compliance efforts for Qashier and its Business Users, we collect information from publicly available sources, third parties (such as credit bureaus), and via the Services we offer. In some instances, we may also collect information about you directly from you, or from our Business Users, Financial Partners, and other third parties for the same purposes. Furthermore, to protect our Services, we may receive details such as IP addresses and other identifying data about potential security threats from third parties. Such information helps us verify identities, conduct credit checks where lawfully permitted, and prevent fraud. Additionally, we might use technology to evaluate the potential risk of fraud associated with individuals seeking to procure our Business Services or arising from attempted transactions by an End Customer with our Business Users or Financial Partners.

Compliance with Legal Obligations. We use Personal Data to meet our contractual and legal obligations related to anti-money laundering, Know-Your-Customer (“KYC”) laws, anti-terrorism activities, safeguarding vulnerable customers, export control, and prohibition of doing business with restricted persons or in certain business fields, among other legal obligations. For example, we may monitor transaction patterns and other online signals and use those insights to identify fraud, money laundering, and other harmful activity that could affect Qashier, our Financial Partners, Business Users and others. Safety, security, and compliance for our Services are key priorities for us, and collecting and using Personal Data is crucial to this effort.

Minors. Our Services are not directed to children under the age of 13, and we request that they do not provide Personal Data to seek Services directly from Qashier. In certain jurisdictions, we may impose higher age limits as required by applicable law.

  1. Sharing of Personal Data.

Besides the sharing of Personal Data described above, we share Personal Data in the ways listed below:

Qashier Affiliates. We share Personal Data with other Qashier-affiliated entities for purposes identified in this Policy.

Service Providers or Processors. In order to provide, communicate, market, analyze, and advertise our Services, we depend on service providers. These providers offer critical services such as providing cloud infrastructure, conducting analytics for the assessment of the speed, accuracy, and/or security of our Services, verifying identities, identifying potentially harmful activity, and providing customer service and audit functions. We authorize these service providers to use or disclose the Personal Data we make available to them to perform services on our behalf and to comply with relevant legal obligations. We require these service providers to contractually commit to security and confidentiality obligations for the Personal Data they process on our behalf.

Financial Partners. We share Personal Data with certain Financial Partners to provide Services to Business Users and offer certain Services in conjunction with these Financial Partners.

Others with Consent. In some situations, we may not offer a service, but instead refer you to others. In these instances, we will disclose the identity of the third party and the information to be shared with them, and seek your consent to share the information.

Corporate Transactions. If we enter or intend to enter a transaction that modifies the structure of our business, such as a reorganization, merger, sale, joint venture, assignment, transfer, change of control, or other disposition of all or part of our business, assets, or stock, we may share Personal Data with third parties in connection with such transaction. Any other entity that buys us or part of our business will have the right to continue to use your Personal Data, subject to the terms of this Policy.

Compliance and Harm Prevention. We share Personal Data when we believe it is necessary to comply with applicable law; to abide by rules imposed by Financial Partners in connection with the use of their payment method; to enforce our contractual rights; to secure and protect the Services, rights, privacy, safety, and property of Qashier, you, and others, including against malicious or fraudulent activity; and to respond to valid legal requests from courts, law enforcement agencies, regulatory agencies, and other public and government authorities, which may include authorities outside your country of residence.

  1. Legal bases for processing Personal Data

For purposes of applicable data protection laws, we rely on a number of legal bases to process your Personal Data. For some jurisdictions, there may be additional legal bases, which are outlined in the Jurisdiction-Specific Provisions section below.

  1. Contractual and Pre-Contractual Business Relationships. We process Personal Data to enter into business relationships with prospective Business Users and fulfill our respective contractual obligations with them. These processing activities include:

– Creation and management of Qashier accounts and Qashier account credentials, including the assessment of applications to initiate or expand the use of our Services;

– Accounting, auditing, and billing activities; and

– Processing of payments and related activities, which include fraud detection, loss prevention, transaction optimization, communications about such payments, and related customer service activities.

  1. Legal Compliance. We process Personal Data to verify the identities of individuals and entities to comply with obligations related to fraud monitoring, prevention, and detection, laws associated with identifying and reporting illicit and illegal activities, such as those under the Anti-Money Laundering (“AML”) and Know-Your-Customer (“KYC”) regulations, and financial reporting obligations. For example, we may be required to record and verify a Business User’s identity to comply with regulations designed to prevent money laundering, fraud, and financial crimes. These legal obligations may require us to report our compliance to third parties and subject ourselves to third party verification audits.
  1. Legitimate Interests. Where permitted under applicable law, we rely on our legitimate business interests to process your Personal Data. The following list provides an example of the business purposes for which we have a legitimate interest in processing your data:

– Detection, monitoring, and prevention of fraud and unauthorized payment transactions;

– Mitigation of financial loss, claims, liabilities or other harm to End Customers, Business Users, Financial Partners, and Qashier;

– Determination of eligibility for and offering new Qashier Services;

– Response to inquiries, delivery of Service notices, and provision of customer support;

– Promotion, analysis, modification, and improvement of our Services, systems, and tools, as well as the development of new products and services, including enhancing the reliability of the Services;

– Management, operation, and improvement of the performance of our Sites and Services, through understanding their effectiveness and optimizing our digital assets;

– Analysis and advertisement of our Services, and related improvements;

– Aggregate analysis and development of business intelligence that enable us to operate, protect, make informed decisions about, and report on the performance of our business;

– Sharing of Personal Data with third party service providers that offer services on our behalf and business partners that help us in operating and improving our business (Learn More);

– Enabling network and information security throughout Qashier and our Services; and

– Sharing of Personal Data among our affiliates.

  1. Consent. We may rely on consent or explicit consent to collect and process Personal Data regarding our interactions with you and the provision of our Services. When we process your Personal Data based on your consent, you have the right to withdraw your consent at any time, and such a withdrawal will not impact the legality of processing performed based on the consent prior to its withdrawal.

  2. Substantial Public Interest. We may process special categories of Personal Data, when such processing is necessary for reasons of substantial public interest and consistent with applicable law, such as when we conduct politically-exposed person checks. We may also process Personal Data related to criminal convictions and offenses when such processing is authorized by applicable law, such as when we conduct sanctions screening to comply with AML and KYC obligations.
  1. Other valid legal bases. We may process Personal Data further to other valid legal bases as recognized under applicable law in specific jurisdictions.
  1. Your rights and choices

Depending on your location and subject to applicable law, you may have choices regarding our collection, use, and disclosure of your Personal Data:

  1. Opting out of receiving electronic communications from us

If you wish to stop receiving marketing-related emails from us, you can opt-out by clicking the unsubscribe link included in such emails or by replying to the email indicating your intention to unsubscribe. We’ll try to process your request(s) as quickly as reasonably practicable. However, it’s important to note that even if you opt out of receiving marketing-related emails from us, we retain the right to communicate with you about the Services you receive (like support and important legal notices) and our Business Users might still send you messages or instruct us to send you messages on their behalf.

  1. Your data protection rights

Depending on your location and subject to applicable law, you may have the following rights regarding the Personal Data we process about you as a data controller:

– The right to request confirmation of whether Qashier is processing Personal Data associated with you, the categories of personal data it has processed, and the third parties or categories of third parties with which your Personal Data is shared;

– The right to request access to the Personal Data Qashier processes about you;

– The right to request that Qashier rectify or update your Personal Data if it’s inaccurate, incomplete, or outdated;

– The right to request that Qashier erase your Personal Data in certain circumstances as provided by law;

– The right to request that Qashier restrict the use of your Personal Data in certain circumstances, such as while Qashier is considering another request you’ve submitted (for instance, a request that Qashier update your Personal Data);

– The right to request that we export the Personal Data we hold about you to another company, provided it’s technically feasible;

– The right to withdraw your consent if your Personal Data is being processed based on your previous consent;

– The right to object to the processing of your Personal Data if we are processing your data based on our legitimate interests; unless there are compelling legitimate grounds or the processing is necessary for legal reasons, we will cease processing your Personal Data upon receiving your objection;

– The right not to be discriminated against for exercising these rights; and

– The right to appeal any decision by Qashier relating to your rights by contacting Qashier’s Data Protection Officer (“DPO”) at [email protected], and/or relevant regulatory agencies.

You may have additional rights, depending on applicable law, over your Personal Data.

  1. Process for exercising your data protection rights

To exercise your data protection rights related to Personal Data we process as a data controller, contact us as outlined below.  For Personal Data we process as a data processor, please reach out to the relevant data controller (Business User) to exercise your rights. If you contact us regarding your Personal Data we process as a data processor, we will refer you to the relevant data controller to the extent we are able to identify them.

  1. Security and Retention

We make reasonable efforts to provide a level of security appropriate to the risk associated with the processing of your Personal Data. We maintain organizational, technical, and administrative measures designed to protect the Personal Data covered by this Policy from unauthorized access, destruction, loss, alteration, or misuse. Unfortunately, no data transmission or storage system can be guaranteed to be 100% secure.

We encourage you to assist us in protecting your Personal Data. If you hold a Qashier account, you can do so by using a strong password, safeguarding your password against unauthorized use, and avoiding using identical login credentials you use for other services or accounts for your Qashier account. If you suspect that your interaction with us is no longer secure (for instance, you believe that your Qashier account’s security has been compromised), please contact us immediately.

We retain your Personal Data for as long as we continue to provide the Services to you or our Business Users, or for a period in which we reasonably foresee continuing to provide the Services. Even after we stop providing Services directly to you or to a Business User that you’re doing business with, and even after you close your Qashier account or complete a transaction with a Business User, we may continue to retain your Personal Data to:

– Comply with our legal and regulatory obligations;

– Enable fraud monitoring, detection, and prevention activities; and

– Comply with our tax, accounting, and financial reporting obligations, including when such retention is required by our contractual agreements with our Financial Partners (and where data retention is mandated by the payment methods you’ve used).

In cases where we keep your Personal Data, we do so in accordance with any limitation periods and record retention obligations imposed by applicable law.

  1. International Data Transfers

As a global business, it’s sometimes necessary for us to transfer your Personal Data to countries other than your own Country of Residence. These countries might have data protection regulations that are different from those in your country. When transferring data across borders, we take measures to comply with applicable data protection laws related to such transfer. In certain situations, we may be required to disclose Personal Data in response to lawful requests from officials, such as law enforcement or security authorities.

  1. Updates and notifications

We may change this Policy from time to time to reflect new services, changes in our privacy practices or relevant laws. The “Last updated” legend at the top of this Policy indicates when this Policy was last materially revised. Any changes are effective the latter of when we post the revised Policy on the Services or otherwise provide notice of the update as required by law.

We may provide you with disclosures and alerts regarding the Policy or Personal Data collected by posting them on our website and, if you are an End User or Representative, by contacting you through QashierHQ, contact number, email address and/or the physical address listed in your Qashier account.

  1. Jurisdiction-specific provisions

– Singapore. In this Policy, “applicable law” includes the Personal Data Protection Act 2012 (“PDPA”) (No. 26 of 2012) as amended from time to time. In some cases, and as permitted under the PDPA, we may rely on “deemed consent” as a legal basis. For example, we do so when you voluntarily provide your personal data to us. If you have any questions or complaints about this Policy, please contact our DPO at [email protected].

– Malaysia. In this Policy, “applicable law” includes the Personal Data Protection Act 2010 (“PDPA”) (Act 709) as amended from time to time. If you have any questions or complaints about this Policy, please contact our DPO at [email protected].

– Thailand. In this Policy, “applicable law” includes the Personal Data Protection Act 2019 (“PDPA”). If we rely on certain legal bases (such as “legal obligation” or “contractual necessity” and you do not provide us with your Personal Data, we may not be able to lawfully provide you services. If you have any questions or complaints about this Policy, please contact our DPO at [email protected]. Where required, we have put in place appropriate safeguards for the cross-border transfer of Personal Data from Thailand, including the EU Standard Contractual Clauses as adapted for Thailand data transfers in accordance with the Notification of the Personal Data Protection Committee on Criteria for the Protection of Personal Data Sent or Transferred to a Foreign Country Pursuant to Section 29 of the Personal Data Protection Act, B.E. 2562 B.E. 2566 (2023).

– Philippines. In this Policy, “applicable law” includes the Data Privacy Act of 2012 (Act 10173) as amended from time to time. If you have any questions or complaints about this Policy, please contact our DPO at [email protected].

  1. Contact us

If you have any questions or complaints about this Policy, please contact us at [email protected]. If you are an End Customer (i.e., an individual doing business or transacting with a Business User), please refer to the privacy policy or notice of the Business User for information regarding the Business User’s privacy practices, choices and controls, or contact the Business User directly.

นโยบายความเป็นส่วนตัว

แก้ไขล่าสุด 15 สิงหาคม 2568

นโยบายความเป็นส่วนตัวนี้ประกอบด้วยเนื้อหาสำคัญเกี่ยวกับข้อมูลส่วนบุคคลของคุณ และเราขอแนะนำให้คุณอ่านอย่างละเอียด

นโยบายความเป็นส่วนตัวนี้ (“นโยบาย”) อธิบายถึงข้อมูลส่วนบุคคลที่เรารวบรวม วิธีที่เราใช้และแบ่งปันข้อมูล และรายละเอียดเกี่ยวกับวิธีที่คุณสามารถติดต่อเราเพื่อสอบถามเกี่ยวกับความเป็นส่วนตัว นโยบายนี้ยังระบุถึงสิทธิ์และทางเลือกของคุณในฐานะเจ้าของข้อมูล รวมถึงสิทธิ์ในการคัดค้านการใช้งานข้อมูลส่วนบุคคลของคุณบางประการ

Qashier ทำหน้าที่เป็น “ผู้ควบคุมข้อมูล” และ/หรือ “ผู้ประมวลผลข้อมูล” (หรือ “ผู้ให้บริการ”) ขึ้นอยู่กับกิจกรรมนั้นๆ

คำจำกัดความ

ในนโยบายนี้ “Qashier” “เรา” “ของเรา” หรือ “พวกเรา” หมายถึงหน่วยงาน Qashier ที่รับผิดชอบการรวบรวม การใช้ และการจัดการข้อมูลส่วนบุคคลตามที่อธิบายไว้ในเอกสารนี้ หน่วยงาน Qashier เฉพาะที่รับผิดชอบข้อมูลส่วนบุคคลของคุณอาจแตกต่างกันไป ขึ้นอยู่กับเขตอำนาจศาลของคุณ

“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ซึ่งอาจรวมถึงข้อมูลที่คุณให้ไว้กับเรา และที่เราเก็บรวบรวมเกี่ยวกับคุณระหว่างการโต้ตอบกับบริการของเรา (เช่น ข้อมูลของอุปกรณ์, ที่อยู่ IP เป็นต้น)

“บริการ” หมายถึง ผลิตภัณฑ์ บริการ อุปกรณ์ และแอปพลิเคชันที่เราให้บริการภายใต้ข้อตกลงบริการ เว็บไซต์ของ Qashier (“เว็บไซต์”) เช่น Qashier.com และแอปพลิเคชันและบริการออนไลน์อื่นๆ ของ Qashier โดยพวกเราได้ให้บริการทางธุรกิจแก่นิติบุคคล (“ผู้ใช้งานทางธุรกิจ”)

“พันธมิตรทางการเงิน” หมายถึงสถาบันการเงิน ธนาคาร และพันธมิตรอื่นๆ เช่น ผู้รับการชำระเงิน ผู้ให้บริการชำระเงิน และเครือข่ายบัตรที่เราร่วมมือด้วยเพื่อให้บริการ

โดย “คุณ” อาจเป็นลูกค้าผู้ใช้งาน ตัวแทน หรือผู้เยี่ยมชม ขึ้นอยู่กับบริบท:

(ก) “ลูกค้าผู้ใช้งาน” ในกรณีที่คุณไม่ได้ทำธุรกรรมโดยตรงกับ Qashier แต่เราได้รับข้อมูลส่วนบุคคลของคุณเพื่อให้บริการแก่ผู้ใช้งานทางธุรกิจ รวมถึงเมื่อคุณซื้อสินค้าจากผู้ใช้งานทางธุรกิจในหน้าชำระเงินของ Qashier หรือได้รับการชำระเงินจากผู้ใช้งานทางธุรกิจ เราจะเรียกคุณว่า “ลูกค้าผู้ใช้งาน”

(ข) “ตัวแทน” เมื่อคุณดำเนินการในนามของผู้ใช้งานทางธุรกิจปัจจุบันหรือผู้ที่อาจเป็นผู้ใช้งานทางธุรกิจในอนาคต ซึ่งอาจเป็นผู้ก่อตั้งบริษัท ผู้ดูแลบัญชีของผู้ใช้งานทางธุรกิจ เราจะเรียกคุณว่า “ตัวแทน”

(ค) “ผู้เยี่ยมชม” เมื่อคุณมีปฏิสัมพันธ์กับ Qashier ด้วยการเยี่ยมชมเว็บไซต์โดยไม่ได้เข้าสู่ระบบของ Qashier หรือเมื่อมีปฏิสัมพันธ์กับ Qashier โดยไม่ได้เกี่ยวข้องกับการเป็นลูกค้าผู้ใช้งานหรือตัวแทน เราจะเรียกคุณว่า “ผู้เยี่ยมชม” ตัวอย่างเช่น เมื่อคุณส่งข้อความถึง Qashier เพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับบริการของเรา คุณจะเป็น “ผู้เยี่ยมชม”

ในนโยบายนี้ “ข้อมูลธุรกรรม” หมายถึงข้อมูลที่ Qashier รวบรวมและใช้เพื่ออำนวยความสะดวกในการทำธุรกรรมที่คุณร้องขอ ข้อมูลธุรกรรมบางอย่างเป็นข้อมูลส่วนบุคคล และอาจรวมถึง: ชื่อ อีเมล หมายเลขติดต่อ ที่อยู่สำหรับการเรียกเก็บเงินและที่อยู่จัดส่ง ข้อมูลวิธีการชำระเงิน (เช่น หมายเลขบัตรเครดิตหรือบัตรเดบิต รายละเอียดบัญชีธนาคาร หรือภาพบัตรที่คุณเป็นผู้เลือก) รายละเอียดร้านค้าและสถานที่ตั้ง จำนวนเงินและวันที่ซื้อ และ ข้อมูลเกี่ยวกับสิ่งที่ซื้อในบางกรณี

ข้อมูลส่วนบุคคลที่เรารวบรวมและวิธีการที่เราใช้และแบ่งปัน

การรวบรวมและการใช้ข้อมูลส่วนบุคคลของเราแตกต่างกันไปขึ้นอยู่กับว่าคุณเป็นลูกค้าผู้ใช้งาน ตัวแทน หรือผู้เยี่ยมชม และบริการเฉพาะที่คุณใช้ ตัวอย่างเช่น หากคุณเป็นเจ้าของกิจการรายบุคคลที่ต้องการใช้บริการทางธุรกิจของเรา เราอาจรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อให้ธุรกิจของคุณเริ่มต้นขึ้น ในขณะเดียวกัน คุณอาจเป็นลูกค้าผู้ใช้งานหากคุณซื้อสินค้าจากผู้ใช้งานทางธุรกิจรายอื่นที่ใช้บริการของเราสำหรับขั้นตอนการชำระเงิน

1.1 ลูกค้าผู้ใช้งาน***

Qashier ให้บริการทางธุรกิจที่หลากหลายแก่ผู้ใช้งานทางธุรกิจของเรา ซึ่งรวมถึงการดำเนินการชำระเงินด้วยตนเองหรือทางออนไลน์ หรือการจ่ายเงินให้แก่ผู้ใช้งานทางธุรกิจเหล่านั้น เมื่อทำหน้าที่เป็นผู้ให้บริการ หรือที่เรียกว่าผู้ประมวลผลข้อมูล ให้กับผู้ใช้งานทางธุรกิจ เราจะประมวลผลข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งานตามข้อตกลงของเรากับผู้ใช้งานทางธุรกิจและคำสั่งที่ถูกต้องตามกฎหมายของผู้ใช้งานทางธุรกิจ ตัวอย่างเช่น เมื่อเราประมวลผลการชำระเงินให้กับผู้ใช้งานทางธุรกิจเนื่องจากคุณซื้อสินค้าจากพวกเขา หรือเมื่อผู้ใช้งานทางธุรกิจขอให้เราส่งเงินให้คุณ

ผู้ใช้งานทางธุรกิจมีหน้าที่รับผิดชอบในการรับรองว่าสิทธิความเป็นส่วนตัวของลูกค้าผู้ใช้งานได้รับการเคารพ รวมถึงการขอความยินยอมที่เหมาะสมและการเปิดเผยข้อมูลเกี่ยวกับการรวบรวมและการใช้ข้อมูลของตนเองที่เกี่ยวข้องกับผลิตภัณฑ์และบริการ หากคุณเป็นลูกค้าผู้ใช้งาน โปรดดูนโยบายความเป็นส่วนตัวของผู้ใช้งานทางธุรกิจที่คุณทำธุรกิจด้วยสำหรับแนวปฏิบัติ ตัวเลือก และการควบคุมด้านความเป็นส่วนตัว

เราให้ข้อมูลที่ครอบคลุมมากขึ้นเกี่ยวกับการรวบรวม การใช้ และการแบ่งปันข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งานในศูนย์ความเป็นส่วนตัวของเรา รวมถึงฐานทางกฎหมายที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับลูกค้าผู้ใช้งาน

ข้อมูลธุรกรรม หากคุณเป็นลูกค้าผู้ใช้งานที่ชำระเงิน รับเงินคืนหรือชำระเงิน เริ่มต้นการซื้อหรือบริจาค หรือทำธุรกรรมอื่นๆ กับผู้ใช้งานทางธุรกิจของเรา ไม่ว่าจะด้วยตนเองหรือทางออนไลน์ เราจะได้รับข้อมูลธุรกรรมของคุณ เราอาจได้รับประวัติการทำธุรกรรมของคุณกับผู้ใช้งานทางธุรกิจด้วย นอกจากนี้ เราอาจรวบรวมข้อมูลที่กรอกในแบบฟอร์มชำระเงิน แม้ว่าคุณจะเลือกที่จะไม่กรอกแบบฟอร์มหรือทำธุรกรรมกับผู้ใช้งานทางธุรกิจก็ตาม ผู้ใช้งานทางธุรกิจที่ใช้บริการเครื่องปลายทางของ Qashier เพื่อจัดหาสินค้าหรือบริการให้กับลูกค้าผู้ใช้งาน อาจใช้บริการเครื่องปลายทางเพื่อรวบรวมข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งาน (เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ ลายเซ็น หรืออายุ) ตามนโยบายความเป็นส่วนตัวของตนเอง

1 วิธีที่เราใช้และแบ่งปันข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งาน

เพื่อให้บริการทางธุรกิจแก่ผู้ใช้งานทางธุรกิจ เราใช้และแบ่งปันข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งานกับพวกเขา ในกรณีที่ได้รับอนุญาต เรายังใช้ข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งานเพื่อวัตถุประสงค์ของ Qashier เอง เช่น การเพิ่มความปลอดภัย การปรับปรุงและนำเสนอบริการทางธุรกิจของเรา และการป้องกันการฉ้อโกง การสูญหาย และความเสียหายอื่นๆ ตามที่อธิบายไว้ด้านล่าง

การประมวลผลการชำระเงินและการบัญชี เราใช้ข้อมูลธุรกรรมของคุณเพื่อให้บริการทางธุรกิจที่เกี่ยวข้องกับการชำระเงินแก่ผู้ใช้งานทางธุรกิจ ซึ่งรวมถึงการประมวลผลธุรกรรมการชำระเงินออนไลน์ การคำนวณภาษีขาย ใบแจ้งหนี้ ใบเสร็จ และการจัดการข้อพิพาท และเพื่อช่วยให้พวกเขาคำนวณรายได้ ชำระบิล และดำเนินงานด้านบัญชี นอกจากนี้ เรายังอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อให้บริการและปรับปรุงบริการทางธุรกิจของเรา

ในระหว่างธุรกรรมการชำระเงิน ข้อมูลส่วนบุคคลของคุณจะถูกแบ่งปันกับหน่วยงานต่างๆ ที่เกี่ยวข้องกับธุรกรรมของคุณ ในฐานะผู้ให้บริการหรือผู้ประมวลผลข้อมูล เราจะแบ่งปันข้อมูลส่วนบุคคลเพื่อให้สามารถทำธุรกรรมตามที่ผู้ใช้งานทางธุรกิจกำหนด ตัวอย่างเช่น เมื่อคุณเลือกวิธีการชำระเงินสำหรับธุรกรรมของคุณ เราอาจแบ่งปันข้อมูลธุรกรรมของคุณกับธนาคารหรือผู้ให้บริการวิธีการชำระเงินอื่นๆ ของคุณ รวมถึงตามความจำเป็นเพื่อยืนยันตัวตนของคุณ ดำเนินการธุรกรรมของคุณ ป้องกันการฉ้อโกง และจัดการข้อพิพาท ผู้ใช้งานทางธุรกิจที่คุณเลือกทำธุรกิจด้วยก็จะได้รับข้อมูลธุรกรรมเช่นกัน และอาจแบ่งปันข้อมูลดังกล่าวกับผู้อื่น โปรดตรวจสอบนโยบายความเป็นส่วนตัวของร้านค้า ธนาคาร และผู้ให้บริการวิธีการชำระเงินของคุณสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่พวกเขาใช้และแบ่งปันข้อมูลส่วนบุคคลของคุณ

การตรวจจับการฉ้อโกงและการป้องกันการสูญเสีย เราใช้ข้อมูลส่วนบุคคลของคุณที่รวบรวมจากบริการของเราเพื่อตรวจจับและป้องกันการสูญเสียสำหรับคุณ เรา ผู้ใช้งานทางธุรกิจ และพันธมิตรทางการเงินของเรา เราอาจให้ข้อมูลส่วนบุคคลของคุณแก่ผู้ใช้งานทางธุรกิจและพันธมิตรทางการเงิน รวมถึงผู้ที่ใช้บริการทางธุรกิจที่เกี่ยวข้องกับการป้องกันการฉ้อโกงของเรา (รวมถึงความพยายามในการทำธุรกรรมของคุณ) เพื่อช่วยพวกเขาประเมินความเสี่ยงจากการฉ้อโกงหรือการสูญเสียที่เกี่ยวข้องกับธุรกรรม

ผู้ใช้งานทางธุรกิจของเรา (และบุคคลที่สามที่ได้รับอนุญาต) เราแบ่งปันข้อมูลส่วนบุคคลของลูกค้าผู้ใช้งานกับผู้ใช้งานทางธุรกิจและบุคคลที่ได้รับอนุมัติโดยตรงจากผู้ใช้งานทางธุรกิจเหล่านั้นให้รับข้อมูลดังกล่าว ตัวอย่างทั่วไปของการแบ่งปันข้อมูลดังกล่าวมีดังนี้:

– การแบ่งปันข้อมูลที่คุณให้ไว้กับเรากับผู้ใช้งานทางธุรกิจ เพื่อให้เราสามารถส่งการชำระเงินให้คุณในนามของผู้ใช้งานทางธุรกิจนั้นได้

ผู้ใช้งานทางธุรกิจที่คุณเลือกทำธุรกิจด้วยอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม (เช่น ผู้ให้บริการบุคคลที่สามอื่นๆ นอกเหนือจาก Qashier) โปรดตรวจสอบนโยบายความเป็นส่วนตัวของผู้ใช้งานทางธุรกิจสำหรับข้อมูลเพิ่มเติม

1.3 ตัวแทน

เราเก็บรวบรวม ใช้ และแบ่งปันข้อมูลส่วนบุคคลจากตัวแทนของผู้ใช้งานทางธุรกิจ (เช่น เจ้าของธุรกิจ) เพื่อให้บริการทางธุรกิจของเรา

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับตัวแทน

ข้อมูลการลงทะเบียนและข้อมูลติดต่อ เมื่อคุณลงทะเบียนบัญชี Qashier สำหรับผู้ใช้งานทางธุรกิจ (รวมถึงการจัดตั้งธุรกิจ) เราจะเก็บรวบรวมชื่อและข้อมูลรับรองการเข้าสู่ระบบของคุณ ในฐานะตัวแทน เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากบุคคลที่สาม รวมถึงผู้ให้บริการข้อมูล เพื่อโฆษณา ทำการตลาด และสื่อสารกับคุณ เราอาจเชื่อมโยงตำแหน่งที่ตั้งกับคุณเพื่อปรับแต่งบริการหรือข้อมูลให้ตรงกับความต้องการของคุณอย่างมีประสิทธิภาพ

ข้อมูลประจำตัว ในฐานะผู้ใช้งานทางธุรกิจปัจจุบันหรือผู้ที่อาจเป็นผู้ใช้งานทางธุรกิจ เจ้าของผู้ใช้งานทางธุรกิจ หรือผู้ถือหุ้น เจ้าหน้าที่ หรือกรรมการของผู้ใช้งานทางธุรกิจ เราจำเป็นต้องใช้ข้อมูลติดต่อของคุณ เช่น ชื่อ ที่อยู่ไปรษณีย์ หมายเลขโทรศัพท์ และอีเมล เพื่อปฏิบัติตามข้อกำหนดของพันธมิตรทางการเงินและกฎระเบียบของเรา ยืนยันตัวตนของคุณ และป้องกันกิจกรรมฉ้อโกงและความเสียหายต่อแพลตฟอร์ม Qashier เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ เช่น สิทธิการเป็นเจ้าของในผู้ใช้งานทางธุรกิจ วันเกิด เอกสารแสดงตนที่ออกโดยรัฐบาล และรหัสประจำตัวที่เกี่ยวข้อง รวมถึงประวัติการฉ้อโกงหรือการใช้ในทางที่ผิด โดยตรงจากคุณ และ/หรือจากแหล่งข้อมูลสาธารณะ บุคคลที่สาม เช่น สำนักงานเครดิต และผ่านทางบริการที่เราให้บริการ คุณยังสามารถเลือกที่จะให้ข้อมูลบัญชีธนาคารแก่เราได้อีกด้วย

1 วิธีที่เราใช้และแบ่งปันข้อมูลส่วนบุคคลของตัวแทน

โดยทั่วไปแล้ว เราใช้ข้อมูลส่วนบุคคลของตัวแทนเพื่อให้บริการทางธุรกิจแก่ผู้ใช้งานทางธุรกิจที่เกี่ยวข้อง วิธีการที่เราใช้และแบ่งปันข้อมูลนี้จะอธิบายเพิ่มเติมด้านล่าง

บริการทางธุรกิจ เราใช้และแบ่งปันข้อมูลส่วนบุคคลของตัวแทนกับผู้ใช้งานทางธุรกิจเพื่อให้บริการตามที่คุณหรือผู้ใช้งานทางธุรกิจที่คุณเป็นตัวแทนร้องขอ

เราแบ่งปันข้อมูลส่วนบุคคลของตัวแทนกับบุคคลที่ได้รับอนุญาตจากผู้ใช้งานทางธุรกิจที่เกี่ยวข้อง เช่น พันธมิตรทางการเงินที่ให้บริการผลิตภัณฑ์ทางการเงิน หรือแอปหรือบริการของบุคคลที่สามที่ผู้ใช้งานทางธุรกิจเลือกใช้ควบคู่ไปกับบริการทางธุรกิจของเรา ตัวอย่างทั่วไปของการแบ่งปันข้อมูลดังกล่าวมีดังนี้:

– ผู้ให้บริการวิธีการชำระเงิน เช่น Visa หรือ WeChat Pay ต้องการข้อมูลเกี่ยวกับผู้ใช้งานทางธุรกิจและตัวแทนที่ยอมรับวิธีการชำระเงินของพวกเขา โดยทั่วไปแล้ว ข้อมูลนี้จะต้องใช้ในระหว่างขั้นตอนการสมัครใช้งาน หรือเพื่อดำเนินการธุรกรรมและจัดการข้อพิพาทสำหรับผู้ใช้งานทางธุรกิจเหล่านี้

การใช้ข้อมูลส่วนบุคคลโดยบุคคลที่สามที่ได้รับอนุญาตจากผู้ใช้งานทางธุรกิจจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลที่สาม

หากคุณเป็นผู้ใช้งานทางธุรกิจที่เลือกชื่อที่มีข้อมูลส่วนบุคคล (เช่น ชื่อบุคคลคนเดียวหรือนามสกุลในชื่อบริษัท) เราจะใช้และแบ่งปันข้อมูลดังกล่าวเพื่อให้บริการของเราในลักษณะเดียวกับที่เราใช้กับชื่อบริษัทอื่นๆ ซึ่งอาจรวมถึงการแสดงข้อมูลดังกล่าวบนใบเสร็จรับเงินและคำอธิบายอื่นๆ ที่ระบุธุรกรรม

การตรวจจับการฉ้อโกงและการป้องกันการสูญเสีย เราใช้ข้อมูลส่วนบุคคลของตัวแทนเพื่อระบุและจัดการความเสี่ยงที่บริการทางธุรกิจของเราอาจถูกนำไปใช้ในกิจกรรมฉ้อโกงที่ก่อให้เกิดความเสียหายแก่ Qashier ลูกค้าผู้ใช้งาน ผู้ใช้งานทางธุรกิจ พันธมิตรทางการเงิน และอื่นๆ เรายังใช้ข้อมูลเกี่ยวกับคุณที่ได้รับจากแหล่งข้อมูลสาธารณะ บุคคลที่สาม เช่น สำนักงานเครดิต และจากบริการของเรา เพื่อจัดการกับความเสี่ยงดังกล่าว รวมถึงการระบุรูปแบบการใช้งานในทางที่ผิดและติดตามการละเมิดข้อกำหนดในการให้บริการ Qashier อาจแบ่งปันข้อมูลส่วนบุคคลของตัวแทนกับผู้ใช้งานทางธุรกิจ พันธมิตรทางการเงินของเรา และผู้ให้บริการบุคคลที่สาม รวมถึงผู้ให้บริการยืนยันตัวตนทางโทรศัพท์ เพื่อตรวจสอบข้อมูลที่คุณให้ไว้และระบุตัวบ่งชี้ความเสี่ยง เรายังใช้และแบ่งปันข้อมูลส่วนบุคคลของตัวแทนเพื่อดำเนินการตรวจสอบสถานะ (due diligence) ซึ่งรวมถึงการตรวจสอบการฟอกเงินและการคัดกรองมาตรการคว่ำบาตรตามกฎหมายที่เกี่ยวข้อง

การโฆษณา หากกฎหมายที่เกี่ยวข้องอนุญาต และหากจำเป็นต้องได้รับความยินยอมจากคุณ เราจะใช้และแบ่งปันข้อมูลส่วนบุคคลของตัวแทนกับบุคคลที่สาม รวมถึงพันธมิตร เพื่อให้เราสามารถโฆษณาและทำการตลาดบริการและการผสานรวมพันธมิตรของเราได้ ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดความยินยอมใดๆ เราอาจโฆษณาผ่านการโฆษณาตามความสนใจและติดตามประสิทธิภาพของโฆษณาดังกล่าว เราจะไม่ถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามเพื่อแลกกับการชำระเงิน อย่างไรก็ตาม เราอาจให้ข้อมูลของคุณแก่พันธมิตรบุคคลที่สาม เช่น พันธมิตรด้านการโฆษณา ผู้ให้บริการวิเคราะห์ และเครือข่ายสังคมออนไลน์ ซึ่งช่วยเหลือเราในการโฆษณาบริการของเรา เรียนรู้เพิ่มเติม เรายังอาจใช้ข้อมูลส่วนบุคคลของคุณ รวมถึงกิจกรรมในบัญชี Qashier ของคุณเพื่อประเมินสิทธิ์ของคุณและเสนอบริการทางธุรกิจ หรือโปรโมตบริการทางธุรกิจที่มีอยู่

1.4 ผู้เข้าชม

เราเก็บรวบรวม ใช้ และแบ่งปันข้อมูลส่วนบุคคลของผู้เข้าชม

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับผู้เข้าชม

เมื่อคุณเรียกดูเว็บไซต์ของเรา เราจะได้รับข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะได้รับจากคุณโดยตรงหรือผ่านการใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน หากคุณเลือกกรอกแบบฟอร์มบนเว็บไซต์หรือเว็บไซต์ของบุคคลที่สามที่แสดงโฆษณาของเรา (เช่น LinkedIn หรือ Facebook) เราจะรวบรวมข้อมูลที่คุณระบุไว้ในแบบฟอร์ม ซึ่งอาจรวมถึงข้อมูลติดต่อของคุณและข้อมูลอื่นๆ ที่เกี่ยวข้องกับคำถามของคุณเกี่ยวกับบริการของเรา เราอาจเชื่อมโยงตำแหน่งที่ตั้งกับการเยี่ยมชมของคุณ

1 วิธีที่เราใช้และแบ่งปันข้อมูลส่วนบุคคลของผู้เข้าชม

การปรับแต่งส่วนบุคคล เราใช้ข้อมูลที่รวบรวมเกี่ยวกับคุณโดยใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัดการมีส่วนร่วมกับเนื้อหาบนเว็บไซต์ ปรับปรุงความเกี่ยวข้องและการนำทาง ปรับแต่งประสบการณ์ของคุณ (เช่น การตั้งค่าภาษาและเนื้อหาเฉพาะภูมิภาค) และดูแลเนื้อหาเกี่ยวกับ Qashier และบริการของเราที่ปรับแต่งให้เหมาะกับคุณ ตัวอย่างเช่น เนื่องจากบริการทั้งหมดของเราไม่ได้มีให้บริการทั่วโลก เราอาจปรับแต่งคำตอบของเราตามภูมิภาคของคุณ

การโฆษณา หากกฎหมายที่เกี่ยวข้องอนุญาต และหากจำเป็นต้องได้รับความยินยอมจากคุณ เราจะใช้และแบ่งปันข้อมูลส่วนบุคคลของผู้เข้าชมกับบุคคลที่สาม รวมถึงพันธมิตร เพื่อให้เราสามารถโฆษณาและทำการตลาดบริการและการผสานรวมพันธมิตรของเราได้ ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดความยินยอมใดๆ เราอาจโฆษณาผ่านการโฆษณาตามความสนใจและติดตามประสิทธิภาพของโฆษณาดังกล่าว เราจะไม่ถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามเพื่อแลกกับการชำระเงิน แต่เราอาจให้ข้อมูลของคุณแก่พันธมิตรบุคคลที่สาม เช่น พันธมิตรด้านการโฆษณา ผู้ให้บริการวิเคราะห์ และเครือข่ายสังคมออนไลน์ ซึ่งช่วยเราในการโฆษณาบริการของเรา

การมีส่วนร่วม ในขณะที่คุณโต้ตอบกับเว็บไซต์ของเรา เราจะใช้ข้อมูลที่เรารวบรวมเกี่ยวกับและผ่านอุปกรณ์ของคุณ เพื่อเปิดโอกาสให้มีการโต้ตอบเพิ่มเติม เช่น การพูดคุยเกี่ยวกับบริการหรือการโต้ตอบกับแชทบอท เพื่อตอบคำถามของคุณ

2 วิธีเพิ่มเติมที่เราเก็บรวบรวม ใช้ และแบ่งปันข้อมูลส่วนบุคคล

นอกเหนือจากวิธีการที่อธิบายไว้ข้างต้น เรายังประมวลผลข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:

การรวบรวมข้อมูลส่วนบุคคล

กิจกรรมออนไลน์ เราอาจรวบรวมข้อมูลที่เกี่ยวข้องกับ:

– อุปกรณ์และเบราว์เซอร์ที่คุณใช้บนเว็บไซต์ของเรา เว็บไซต์ แอปพลิเคชัน และบริการออนไลน์อื่นๆ ของบุคคลที่สาม (“เว็บไซต์ของบุคคลที่สาม”) ขึ้นอยู่กับบริการที่ใช้และวิธีที่ผู้ใช้งานทางธุรกิจนำไปใช้

– ข้อมูลการใช้งานที่เกี่ยวข้องกับอุปกรณ์และเบราว์เซอร์เหล่านั้น และการมีส่วนร่วมของคุณกับบริการของเรา รวมถึงองค์ประกอบข้อมูล เช่น ที่อยู่ IP ปลั๊กอิน การตั้งค่าภาษา เวลาที่ใช้ในเว็บไซต์และเว็บไซต์ของบุคคลที่สาม หน้าที่เข้าชม ลิงก์ที่คลิก วิธีการชำระเงินที่ใช้ และหน้าที่นำคุณมายังเว็บไซต์และเว็บไซต์ของบุคคลที่สามของเรา เรายังเก็บรวบรวมตัวบ่งชี้กิจกรรม เช่น ตัวบ่งชี้กิจกรรมของเมาส์ เพื่อช่วยเราตรวจจับการฉ้อโกง

ข้อมูลการสื่อสารและการมีส่วนร่วม เรายังเก็บรวบรวมข้อมูลที่คุณเลือกที่จะแบ่งปันกับเราผ่านช่องทางต่างๆ เช่น ตั๋วสนับสนุน อีเมล หรือโซเชียลมีเดีย หากคุณตอบกลับอีเมลหรือแบบสำรวจจาก Qashier เราจะรวบรวมอีเมล ชื่อ และข้อมูลอื่นๆ ที่คุณเลือกที่จะรวมไว้ในอีเมลหรือการตอบกลับของคุณ หากคุณติดต่อเราทางโทรศัพท์ เราจะรวบรวมหมายเลขโทรศัพท์และข้อมูลอื่นๆ ที่คุณอาจให้ไว้ระหว่างการสนทนา การสนทนากับ Qashier หรือตัวแทนของ Qashier อาจถูกบันทึกไว้

ฟอรัมและกลุ่มสนทนา หากเว็บไซต์ของเราอนุญาตให้โพสต์เนื้อหา เราจะรวบรวมข้อมูลส่วนบุคคลที่คุณให้ไว้เกี่ยวกับการโพสต์นั้น

การใช้ข้อมูลส่วนบุคคล

นอกเหนือจากการใช้ข้อมูลส่วนบุคคลที่อธิบายไว้ข้างต้นแล้ว เรายังใช้ข้อมูลส่วนบุคคลตามที่ระบุไว้ด้านล่าง:

การวิเคราะห์ ปรับปรุง และพัฒนาบริการของเรา เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตลอดบริการต่างๆ ของเรา ไม่ว่าคุณจะเป็นลูกค้าผู้ใช้งาน ตัวแทน หรือผู้เยี่ยมชม เพื่อปรับปรุงบริการ พัฒนาบริการใหม่ๆ และสนับสนุนความพยายามของเราในการทำให้บริการของเรามีประสิทธิภาพ ตรงประเด็น และเป็นประโยชน์ต่อคุณมากขึ้น เราอาจใช้ข้อมูลส่วนบุคคลเพื่อสร้างข้อมูลรวมและข้อมูลทางสถิติเพื่อทำความเข้าใจและอธิบายวิธีการใช้งานบริการของเรา ตัวอย่างวิธีที่เราใช้ข้อมูลส่วนบุคคลเพื่อวิเคราะห์ ปรับปรุง และพัฒนาผลิตภัณฑ์และบริการของเรา ได้แก่:

– การใช้การวิเคราะห์บนเว็บไซต์ของเรา รวมถึงตามที่อธิบายไว้ในนโยบายคุกกี้ของเรา เพื่อช่วยให้เราเข้าใจการใช้งานเว็บไซต์และบริการของเรา และวินิจฉัยปัญหาทางเทคนิค

– การฝึกอบรมโมเดลปัญญาประดิษฐ์เพื่อเพิ่มประสิทธิภาพบริการของเรา และป้องกันการฉ้อโกงและอันตรายอื่นๆ

– การวิเคราะห์และสรุปผลจากข้อมูลธุรกรรม เพื่อลดต้นทุน การฉ้อโกง และข้อพิพาท และเพิ่มอัตราการพิสูจน์ตัวตนและการอนุญาตสำหรับ Qashier และผู้ใช้งานทางธุรกิจของเรา

การสื่อสาร เราใช้ข้อมูลติดต่อที่เรามีเกี่ยวกับคุณเพื่อให้บริการของเรา ซึ่งอาจรวมถึงการส่งรหัสทาง SMS เพื่อยืนยันตัวตนของคุณ หากคุณเป็นตัวแทนหรือผู้เยี่ยมชม เราอาจติดต่อคุณโดยใช้ข้อมูลติดต่อที่เรามีเกี่ยวกับคุณเพื่อให้ข้อมูลเกี่ยวกับบริการของเราและบริการของบริษัทในเครือ เชิญคุณเข้าร่วมกิจกรรม แบบสำรวจ หรือการวิจัยผู้ใช้ หรือสื่อสารกับคุณเพื่อวัตถุประสงค์ทางการตลาด โดยเป็นไปตามกฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดการยินยอมหรือการยกเลิกใดๆ ตัวอย่างเช่น เมื่อคุณให้ข้อมูลติดต่อของคุณแก่เรา หรือเมื่อเราเก็บรวบรวมรายละเอียดการติดต่อทางธุรกิจของคุณผ่านการเข้าร่วมงานแสดงสินค้าหรือกิจกรรมอื่นๆ เราอาจใช้ข้อมูลนี้เพื่อติดตามคุณเกี่ยวกับกิจกรรม ให้ข้อมูลที่ร้องขอเกี่ยวกับบริการของเรา และรวมคุณไว้ในแคมเปญข้อมูลทางการตลาดของเรา ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาต เราอาจบันทึกการสนทนาทางโทรศัพท์กับคุณเพื่อให้บริการของเรา ปฏิบัติตามภาระผูกพันทางกฎหมายของเรา ดำเนินการวิจัยและประกันคุณภาพ และเพื่อวัตถุประสงค์ในการฝึกอบรม

โซเชียลมีเดียและโปรโมชัน หากคุณเลือกที่จะส่งข้อมูลส่วนบุคคลเพื่อเข้าร่วมข้อเสนอ โปรแกรม หรือโปรโมชั่น เราจะใช้ข้อมูลส่วนบุคคลที่คุณให้ไว้เพื่อจัดการข้อเสนอ โปรแกรม หรือโปรโมชั่นนั้น นอกจากนี้ เรายังใช้ข้อมูลส่วนบุคคลที่คุณให้ไว้ รวมถึงข้อมูลส่วนบุคคลที่คุณเผยแพร่บนแพลตฟอร์มโซเชียลมีเดีย เพื่อวัตถุประสงค์ทางการตลาด เว้นแต่เราจะไม่ได้รับอนุญาตให้ทำเช่นนั้น

การป้องกันและรักษาความปลอดภัยในการฉ้อโกง เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อช่วยระบุและจัดการกิจกรรมที่อาจเป็นการฉ้อโกงหรือเป็นอันตรายในบริการต่างๆ ของเรา เปิดใช้งานบริการธุรกิจสำหรับการตรวจจับการฉ้อโกงของเรา และรักษาความปลอดภัยให้กับบริการและธุรกรรมของเราจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการยักยอกข้อมูลส่วนบุคคล ข้อมูล และเงินทุนโดยไม่ได้รับอนุญาต ในฐานะส่วนหนึ่งของความพยายามในการป้องกัน การตรวจจับ การตรวจสอบความปลอดภัย และการปฏิบัติตามกฎระเบียบสำหรับ Qashier และผู้ใช้งานทางธุรกิจ เราจะรวบรวมข้อมูลจากแหล่งข้อมูลสาธารณะ บุคคลที่สาม (เช่น สำนักงานเครดิต) และผ่านทางบริการที่เรานำเสนอ ในบางกรณี เราอาจรวบรวมข้อมูลเกี่ยวกับคุณโดยตรงจากคุณ หรือจากผู้ใช้งานทางธุรกิจ พันธมิตรทางการเงิน และบุคคลที่สามอื่นๆ เพื่อวัตถุประสงค์เดียวกัน นอกจากนี้ เพื่อปกป้องบริการของเรา เราอาจได้รับรายละเอียดต่างๆ เช่น ที่อยู่ IP และข้อมูลระบุตัวตนอื่นๆ เกี่ยวกับภัยคุกคามความปลอดภัยที่อาจเกิดขึ้นจากบุคคลที่สาม ข้อมูลดังกล่าวช่วยให้เราตรวจสอบตัวตน ตรวจสอบเครดิตในกรณีที่กฎหมายอนุญาต และป้องกันการฉ้อโกง นอกจากนี้ เราอาจใช้เทคโนโลยีเพื่อประเมินความเสี่ยงที่อาจเกิดขึ้นจากการฉ้อโกงที่เกี่ยวข้องกับบุคคลที่ต้องการใช้บริการทางธุรกิจของเรา หรือเกิดจากความพยายามในการทำธุรกรรมของลูกค้าผู้ใช้งานกับผู้ใช้งานทางธุรกิจหรือพันธมิตรทางการเงินของเรา

การปฏิบัติตามข้อผูกพันทางกฎหมาย เราใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อผูกพันตามสัญญาและข้อผูกพันทางกฎหมายที่เกี่ยวข้องกับการต่อต้านการฟอกเงิน กฎหมาย Know-Your-Customer (“KYC”) กิจกรรมต่อต้านการก่อการร้าย การปกป้องลูกค้าที่มีความเสี่ยง การควบคุมการส่งออก และการห้ามทำธุรกิจกับบุคคลต้องห้ามหรือในบางสาขาธุรกิจ รวมถึงข้อผูกพันทางกฎหมายอื่นๆ ตัวอย่างเช่น เราอาจตรวจสอบรูปแบบการทำธุรกรรมและสัญญาณออนไลน์อื่นๆ และใช้ข้อมูลเชิงลึกเหล่านั้นเพื่อระบุการฉ้อโกง การฟอกเงิน และกิจกรรมที่เป็นอันตรายอื่นๆ ที่อาจส่งผลกระทบต่อ Qashier พันธมิตรทางการเงิน ผู้ใช้งานทางธุรกิจ และบุคคลอื่นๆ ของเรา ความปลอดภัย ความมั่นคง และการปฏิบัติตามข้อกำหนดสำหรับบริการของเราเป็นสิ่งสำคัญยิ่งสำหรับเรา และการรวบรวมและการใช้ข้อมูลส่วนบุคคลจึงมีความสำคัญอย่างยิ่งยวดต่อความพยายามนี้

ผู้เยาว์ บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราขอให้พวกเขาไม่เปิดเผยข้อมูลส่วนบุคคลเพื่อขอรับบริการจาก Qashier โดยตรง ในบางเขตอำนาจศาล เราอาจกำหนดอายุขั้นต่ำที่สูงกว่าตามที่กฎหมายกำหนด

1 การแบ่งปันข้อมูลส่วนบุคคล

นอกเหนือจากการแบ่งปันข้อมูลส่วนบุคคลที่อธิบายไว้ข้างต้นแล้ว เรายังแบ่งปันข้อมูลส่วนบุคคลตามวิธีที่ระบุไว้ด้านล่าง:

บริษัทในเครือ Qashier เราแบ่งปันข้อมูลส่วนบุคคลกับบริษัทในเครือ Qashier อื่นๆ เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

ผู้ให้บริการหรือผู้ประมวลผลข้อมูล ในการให้บริการ สื่อสาร ทำการตลาด วิเคราะห์ และโฆษณาบริการของเรา เราพึ่งพาผู้ให้บริการ ผู้ให้บริการเหล่านี้นำเสนอบริการที่สำคัญ เช่น การจัดหาโครงสร้างพื้นฐานคลาวด์ การวิเคราะห์เพื่อประเมินความเร็ว ความถูกต้อง และ/หรือความปลอดภัยของบริการของเรา การตรวจสอบตัวตน การระบุกิจกรรมที่อาจเป็นอันตราย และการให้บริการลูกค้าและการตรวจสอบ เราอนุญาตให้ผู้ให้บริการเหล่านี้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เรามอบให้เพื่อให้บริการในนามของเราและปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้อง เรากำหนดให้ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในด้านความปลอดภัยและการรักษาความลับสำหรับข้อมูลส่วนบุคคลที่พวกเขาประมวลผลในนามของเรา

พันธมิตรทางการเงิน เราแบ่งปันข้อมูลส่วนบุคคลกับพันธมิตรทางการเงินบางรายเพื่อให้บริการแก่ผู้ใช้งานทางธุรกิจและนำเสนอบริการบางอย่างร่วมกับพันธมิตรทางการเงินเหล่านี้

อื่นๆ ที่ได้รับความยินยอม ในบางสถานการณ์ เราอาจไม่ได้ให้บริการ แต่แนะนำคุณให้กับบุคคลอื่น ในกรณีเหล่านี้ เราจะเปิดเผยตัวตนของบุคคลที่สามและข้อมูลที่จะแบ่งปันกับพวกเขา และขอความยินยอมจากคุณในการแบ่งปันข้อมูลดังกล่าว

ธุรกรรมองค์กร หากเราเข้าทำหรือตั้งใจที่จะเข้าทำธุรกรรมที่ปรับเปลี่ยนโครงสร้างธุรกิจของเรา เช่น การปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การร่วมทุน การโอนสิทธิ์ การโอน การเปลี่ยนแปลงการควบคุม หรือการจำหน่ายธุรกิจ สินทรัพย์ หรือหุ้นของเราทั้งหมดหรือบางส่วน เราอาจแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามที่เกี่ยวข้องกับธุรกรรมดังกล่าว นิติบุคคลอื่นใดที่ซื้อกิจการของเราหรือบางส่วนของธุรกิจของเราจะมีสิทธิ์ใช้ข้อมูลส่วนบุคคลของคุณต่อไป ภายใต้ข้อกำหนดของนโยบายนี้

การปฏิบัติตามกฎระเบียบและการป้องกันอันตราย เราแบ่งปันข้อมูลส่วนบุคคลเมื่อเราเชื่อว่าจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ ปฏิบัติตามกฎที่พันธมิตรทางการเงินกำหนดเกี่ยวกับการใช้ช่องทางการชำระเงินของพวกเขา บังคับใช้สิทธิ์ตามสัญญาของเรา เพื่อรักษาความปลอดภัยและปกป้องบริการ สิทธิ์ ความเป็นส่วนตัว ความปลอดภัย และทรัพย์สินของ Qashier คุณ และบุคคลอื่น รวมถึงจากกิจกรรมที่เป็นอันตรายหรือฉ้อโกง และเพื่อตอบสนองต่อคำขอทางกฎหมายที่ถูกต้องจากศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และหน่วยงานสาธารณะและรัฐบาลอื่นๆ ซึ่งอาจรวมถึงหน่วยงานนอกประเทศที่คุณอาศัยอยู่

3 ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

เพื่อวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลที่บังคับใช้ เราใช้ฐานทางกฎหมายหลายประการในการประมวลผลข้อมูลส่วนบุคคลของคุณ ในบางเขตอำนาจศาล อาจมีฐานทางกฎหมายเพิ่มเติม ซึ่งได้ระบุไว้ในส่วนบทบัญญัติเฉพาะเขตอำนาจศาลด้านล่าง

1 ความสัมพันธ์ทางธุรกิจตามสัญญาและก่อนสัญญา เราประมวลผลข้อมูลส่วนบุคคลเพื่อสร้างความสัมพันธ์ทางธุรกิจกับผู้ใช้งานทางธุรกิจในอนาคตและปฏิบัติตามภาระผูกพันตามสัญญาที่เกี่ยวข้อง กิจกรรมการประมวลผลเหล่านี้ประกอบด้วย:

– การสร้างและการจัดการบัญชี Qashier และข้อมูลประจำตัวบัญชี Qashier รวมถึงการประเมินใบสมัครเพื่อเริ่มต้นหรือขยายการใช้บริการของเรา

– กิจกรรมการบัญชี การตรวจสอบบัญชี และการเรียกเก็บเงิน และ

– การประมวลผลการชำระเงินและกิจกรรมที่เกี่ยวข้อง ซึ่งรวมถึงการตรวจจับการฉ้อโกง การป้องกันการสูญเสีย การเพิ่มประสิทธิภาพธุรกรรม การสื่อสารเกี่ยวกับการชำระเงินดังกล่าว และกิจกรรมการบริการลูกค้าที่เกี่ยวข้อง

-การสร้างและจัดการบัญชี Qashier และข้อมูลประจำตัวบัญชี Qashier รวมถึงการประเมินแอปพลิเคชันเพื่อเริ่มต้นหรือขยายการใช้บริการของเรา

– กิจกรรมการบัญชี การตรวจสอบบัญชี และการเรียกเก็บเงิน และ

– การประมวลผลการชำระเงินและกิจกรรมที่เกี่ยวข้อง ซึ่งรวมถึงการตรวจจับการฉ้อโกง การป้องกันการสูญเสีย การเพิ่มประสิทธิภาพธุรกรรม การสื่อสารเกี่ยวกับการชำระเงินดังกล่าว และกิจกรรมการบริการลูกค้าที่เกี่ยวข้อง

1 การปฏิบัติตามกฎหมาย เราประมวลผลข้อมูลส่วนบุคคลเพื่อยืนยันตัวตนของบุคคลและนิติบุคคล เพื่อให้เป็นไปตามพันธกรณีที่เกี่ยวข้องกับการติดตาม ป้องกัน และตรวจจับการฉ้อโกง กฎหมายที่เกี่ยวข้องกับการระบุและรายงานกิจกรรมที่ผิดกฎหมาย เช่น กฎหมายภายใต้ระเบียบป้องกันและปราบปรามการฟอกเงิน (“AML”) และกฎหมาย Know-Your-Customer (“KYC”) และพันธกรณีในการรายงานทางการเงิน ตัวอย่างเช่น เราอาจจำเป็นต้องบันทึกและยืนยันตัวตนของผู้ใช้งานทางธุรกิจ เพื่อให้เป็นไปตามข้อบังคับที่ออกแบบมาเพื่อป้องกันการฟอกเงิน การฉ้อโกง และอาชญากรรมทางการเงิน พันธกรณีทางกฎหมายเหล่านี้อาจกำหนดให้เราต้องรายงานการปฏิบัติตามกฎระเบียบของเราต่อบุคคลที่สาม และต้องอยู่ภายใต้การตรวจสอบยืนยันจากบุคคลที่สาม

1 ผลประโยชน์โดยชอบด้วยกฎหมาย ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาต เราจะอาศัยผลประโยชน์ทางธุรกิจโดยชอบด้วยกฎหมายของเราในการประมวลผลข้อมูลส่วนบุคคลของคุณ รายการต่อไปนี้เป็นตัวอย่างวัตถุประสงค์ทางธุรกิจที่เรามีผลประโยชน์โดยชอบด้วยกฎหมายในการประมวลผลข้อมูลของคุณ:

– การตรวจจับ ตรวจสอบ และป้องกันการฉ้อโกงและธุรกรรมการชำระเงินที่ไม่ได้รับอนุญาต

– การบรรเทาความสูญเสียทางการเงิน การเรียกร้อง ความรับผิด หรือความเสียหายอื่นๆ ต่อลูกค้าผู้ใช้งาน ผู้ใช้งานทางธุรกิจ พันธมิตรทางการเงิน และ Qashier

– การพิจารณาคุณสมบัติและการนำเสนอบริการ Qashier ใหม่

– การตอบคำถาม การจัดส่งประกาศเกี่ยวกับบริการ และการให้การสนับสนุนลูกค้า

– การส่งเสริม วิเคราะห์ ปรับเปลี่ยน และปรับปรุงบริการ ระบบ และเครื่องมือของเรา รวมถึงการพัฒนาผลิตภัณฑ์และบริการใหม่ๆ รวมถึงการเสริมสร้างความน่าเชื่อถือของบริการ

– การจัดการ การดำเนินงาน และการปรับปรุงประสิทธิภาพของเว็บไซต์และบริการของเรา ผ่านการทำความเข้าใจประสิทธิภาพและการปรับปรุงสินทรัพย์ดิจิทัลของเราให้เหมาะสม

– การวิเคราะห์และการโฆษณาบริการของเรา และการปรับปรุงที่เกี่ยวข้อง

– การวิเคราะห์โดยรวมและการพัฒนาระบบธุรกิจอัจฉริยะที่ช่วยให้เราสามารถดำเนินงาน ปกป้อง ตัดสินใจอย่างรอบรู้ และรายงานผลการดำเนินงานของธุรกิจของเรา

– การแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการบุคคลที่สามที่ให้บริการในนามของเรา และพันธมิตรทางธุรกิจที่ช่วยเราในการดำเนินงานและปรับปรุงธุรกิจของเรา (เรียนรู้เพิ่มเติม)

– การเปิดใช้งานการรักษาความปลอดภัยเครือข่ายและข้อมูลทั่วทั้ง Qashier และบริการของเรา และ

– การแบ่งปันข้อมูลส่วนบุคคลระหว่างบริษัทในเครือของเรา

1 ความยินยอม เราอาจอาศัยความยินยอมหรือความยินยอมอย่างชัดแจ้งในการรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการปฏิสัมพันธ์ระหว่างเรากับคุณและการให้บริการของเรา เมื่อเราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอิงตามความยินยอมของคุณ คุณมีสิทธิ์เพิกถอนความยินยอมของคุณได้ตลอดเวลา และการเพิกถอนดังกล่าวจะไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการตามความยินยอมก่อนที่จะเพิกถอน

2 ประโยชน์สาธารณะที่สำคัญ เราอาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ เมื่อการประมวลผลดังกล่าวมีความจำเป็นด้วยเหตุผลที่เป็นผลประโยชน์สาธารณะที่สำคัญและสอดคล้องกับกฎหมายที่บังคับใช้ เช่น เมื่อเราดำเนินการตรวจสอบบุคคลที่เปิดเผยข้อมูลทางการเมือง เราอาจประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับความผิดทางอาญาและความผิดอื่นๆ เมื่อการประมวลผลดังกล่าวได้รับอนุญาตตามกฎหมายที่บังคับใช้ เช่น เมื่อเราดำเนินการคัดกรองการลงโทษเพื่อให้เป็นไปตามข้อผูกพันของ AML และ KYC

ฐานทางกฎหมายอื่นๆ ที่มีผลบังคับใช้ เราอาจประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมตามฐานทางกฎหมายอื่นๆ ที่มีผลบังคับใช้ตามกฎหมายที่บังคับใช้ในเขตอำนาจศาลเฉพาะ

ฐานทางกฎหมายอื่นๆ ที่มีผลบังคับใช้ เราอาจประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมตามฐานทางกฎหมายอื่นๆ ที่มีผลบังคับใช้ตามที่กฎหมายบังคับใช้ในเขตอำนาจศาลเฉพาะกำหนด

4 สิทธิ์และตัวเลือกของคุณ

ขึ้นอยู่กับสถานที่ตั้งของคุณและอยู่ภายใต้กฎหมายที่เกี่ยวข้อง คุณอาจมีทางเลือกเกี่ยวกับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณ:

1 การเลือกไม่รับการสื่อสารทางอิเล็กทรอนิกส์จากเรา

หากคุณต้องการหยุดรับอีเมลเกี่ยวกับการตลาดจากเรา คุณสามารถเลือกไม่รับได้โดยคลิกลิงก์ยกเลิกการสมัครรับข้อมูลที่อยู่ในอีเมลดังกล่าว หรือตอบกลับอีเมลที่ระบุความตั้งใจที่จะยกเลิกการสมัครรับข้อมูล เราจะพยายามดำเนินการตามคำขอของคุณโดยเร็วที่สุดเท่าที่จะทำได้ อย่างไรก็ตาม โปรดทราบว่าแม้ว่าคุณจะเลือกไม่รับอีเมลเกี่ยวกับการตลาดจากเรา เรายังคงมีสิทธิ์ที่จะสื่อสารกับคุณเกี่ยวกับบริการที่คุณได้รับ (เช่น การสนับสนุนและประกาศทางกฎหมายที่สำคัญ) และผู้ใช้งานทางธุรกิจของเราอาจยังคงส่งข้อความถึงคุณหรือสั่งให้เราส่งข้อความถึงคุณในนามของพวกเขา

1 สิทธิ์ในการคุ้มครองข้อมูลของคุณ

ขึ้นอยู่กับสถานที่ตั้งของคุณและอยู่ภายใต้กฎหมายที่เกี่ยวข้อง คุณอาจมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณในฐานะผู้ควบคุมข้อมูล:

– สิทธิ์ในการขอยืนยันว่า Qashier กำลังประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณหรือไม่ ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล และบุคคลที่สามหรือประเภทของบุคคลที่สามที่ข้อมูลส่วนบุคคลของคุณถูกแบ่งปันด้วย

– สิทธิ์ในการขอเข้าถึงข้อมูลส่วนบุคคลที่ Qashier ประมวลผลเกี่ยวกับคุณ

– สิทธิ์ในการขอให้ Qashier แก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลของคุณ หากข้อมูลไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย

– สิทธิ์ในการขอให้ Qashier ลบข้อมูลส่วนบุคคลของคุณในบางกรณีตามที่กฎหมายกำหนด

– สิทธิ์ในการขอให้ Qashier จำกัดการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี เช่น ขณะที่ Qashier กำลังพิจารณาคำขออื่นที่คุณส่งมา (เช่น คำขอให้ Qashier ปรับปรุงข้อมูลส่วนบุคคลของคุณ)

– สิทธิ์ในการขอให้เราส่งออกข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณไปยังบริษัทอื่น หากสามารถทำได้ในทางเทคนิค

– สิทธิ์ในการเพิกถอนความยินยอมของคุณ หากข้อมูลส่วนบุคคลของคุณกำลังถูกประมวลผลตามความยินยอมก่อนหน้าของคุณ

– สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ หากเราประมวลผลข้อมูลของคุณตามผลประโยชน์โดยชอบธรรมของเรา เว้นแต่จะมีเหตุอันสมควรหรือการประมวลผลนั้นจำเป็นตามกฎหมาย เราจะยุติการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อได้รับคำคัดค้านจากคุณ

– สิทธิ์ที่จะไม่ถูกเลือกปฏิบัติเนื่องจากการใช้สิทธิ์เหล่านี้ และ

– สิทธิ์ในการอุทธรณ์คำตัดสินใดๆ ของ Qashier เกี่ยวกับสิทธิ์ของคุณ โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Qashier (“DPO”) ที่ [email protected] และ/หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

คุณอาจมีสิทธิ์เพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ขึ้นอยู่กับกฎหมายที่บังคับใช้

1 กระบวนการในการใช้สิทธิ์คุ้มครองข้อมูลของคุณ

ในการใช้สิทธิ์คุ้มครองข้อมูลของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูล โปรดติดต่อเราตามที่ระบุไว้ด้านล่าง สำหรับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูล โปรดติดต่อผู้ควบคุมข้อมูลที่เกี่ยวข้อง (ผู้ใช้งานทางธุรกิจ) เพื่อใช้สิทธิ์ของคุณ หากคุณติดต่อเราเกี่ยวกับข้อมูลส่วนบุคคลของคุณที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูล เราจะส่งต่อคุณไปยังผู้ควบคุมข้อมูลที่เกี่ยวข้องในขอบเขตที่เราสามารถระบุตัวผู้ควบคุมข้อมูลเหล่านั้นได้

5 ความปลอดภัยและการเก็บรักษา

เราพยายามอย่างสมเหตุสมผลในการรักษาความปลอดภัยในระดับที่เหมาะสมกับความเสี่ยงที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณ เรามีมาตรการด้านองค์กร ด้านเทคนิค และการบริหารจัดการที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลที่ครอบคลุมโดยนโยบายนี้จากการเข้าถึง การทำลาย การสูญหาย การเปลี่ยนแปลง หรือการใช้งานในทางที่ผิดโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบการส่งหรือการจัดเก็บข้อมูลใดที่สามารถรับประกันความปลอดภัยได้ 100%

เราขอแนะนำให้คุณช่วยเราปกป้องข้อมูลส่วนบุคคลของคุณ หากคุณมีบัญชี Qashier คุณสามารถทำได้โดยใช้รหัสผ่านที่คาดเดายาก ป้องกันรหัสผ่านของคุณจากการใช้งานโดยไม่ได้รับอนุญาต และหลีกเลี่ยงการใช้ข้อมูลประจำตัวในการเข้าสู่ระบบที่เหมือนกับที่คุณใช้สำหรับบริการหรือบัญชีอื่นๆ สำหรับบัญชี Qashier ของคุณ หากคุณสงสัยว่าการติดต่อระหว่างคุณกับเราไม่ปลอดภัยอีกต่อไป (เช่น คุณเชื่อว่าความปลอดภัยของบัญชี Qashier ของคุณถูกบุกรุก) โปรดติดต่อเราทันที

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่เรายังคงให้บริการแก่คุณหรือผู้ใช้งานทางธุรกิจของเรา หรือในระยะเวลาที่เราคาดการณ์ได้อย่างสมเหตุสมผลว่าจะยังคงให้บริการต่อไป แม้ว่าเราจะหยุดให้บริการแก่คุณหรือผู้ใช้งานทางธุรกิจที่คุณทำธุรกิจด้วยโดยตรง และแม้หลังจากที่คุณปิดบัญชี Qashier หรือทำธุรกรรมกับผู้ใช้งานทางธุรกิจเสร็จสิ้นแล้ว เราอาจยังคงเก็บรักษาข้อมูลส่วนบุคคลของคุณต่อไปเพื่อ:

– ปฏิบัติตามข้อผูกพันทางกฎหมายและข้อบังคับของเรา

– เปิดใช้งานกิจกรรมการตรวจสอบ ตรวจจับ และป้องกันการฉ้อโกง และ

– ปฏิบัติตามข้อผูกพันด้านภาษี การบัญชี และการรายงานทางการเงินของเรา รวมถึงเมื่อข้อตกลงตามสัญญากับพันธมิตรทางการเงินของเรากำหนดให้ต้องเก็บรักษาข้อมูลดังกล่าว (และเมื่อวิธีการชำระเงินที่คุณใช้กำหนดให้ต้องเก็บรักษาข้อมูล)

ในกรณีที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ เราจะเก็บรักษาตามระยะเวลาที่กำหนดและข้อผูกพันในการเก็บรักษาบันทึกข้อมูลตามกฎหมายที่เกี่ยวข้อง

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในฐานะธุรกิจระดับโลก บางครั้งเราจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นนอกเหนือจากประเทศที่คุณอาศัยอยู่ ประเทศเหล่านี้อาจมีกฎระเบียบคุ้มครองข้อมูลที่แตกต่างจากในประเทศของคุณ เมื่อถ่ายโอนข้อมูลข้ามพรมแดน เราจะดำเนินมาตรการเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้เกี่ยวกับการถ่ายโอนข้อมูลดังกล่าว ในบางกรณี เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อตอบสนองต่อคำขอที่ถูกต้องตามกฎหมายจากเจ้าหน้าที่ เช่น เจ้าหน้าที่บังคับใช้กฎหมายหรือหน่วยงานด้านความปลอดภัย

7 การอัปเดตและการแจ้งเตือน

เราอาจเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการใหม่ การเปลี่ยนแปลงในแนวปฏิบัติด้านความเป็นส่วนตัวของเรา หรือกฎหมายที่เกี่ยวข้อง คำอธิบาย “อัปเดตล่าสุด” ที่ด้านบนของนโยบายนี้ระบุว่านโยบายนี้ได้รับการแก้ไขที่สำคัญครั้งล่าสุดเมื่อใด การเปลี่ยนแปลงใดๆ จะมีผลบังคับใช้ทันทีที่เราประกาศนโยบายที่แก้ไขแล้วบนบริการ หรือแจ้งการปรับปรุงตามที่กฎหมายกำหนด

เราอาจเปิดเผยข้อมูลและแจ้งเตือนคุณเกี่ยวกับนโยบายหรือข้อมูลส่วนบุคคลที่รวบรวมโดยการโพสต์ไว้บนเว็บไซต์ของเรา และหากคุณเป็นผู้ใช้งานปลายทางหรือตัวแทน เราอาจติดต่อคุณผ่าน QashierHQ หมายเลขติดต่อ อีเมล และ/หรือที่อยู่ที่ระบุไว้ในบัญชี Qashier ของคุณ

8 บทบัญญัติเฉพาะเขตอำนาจศาล

– ประเทศสิงคโปร์ ในนโยบายนี้ “กฎหมายที่บังคับใช้” รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2555 (“PDPA”) (ฉบับที่ 26 พ.ศ. 2555) ซึ่งแก้ไขเพิ่มเติมเป็นครั้งคราว ในบางกรณี และตามที่อนุญาตภายใต้ PDPA เราอาจใช้ “ความยินยอมโดยถือว่าได้รับความยินยอม” เป็นพื้นฐานทางกฎหมาย ตัวอย่างเช่น เราทำเช่นนั้นเมื่อคุณให้ข้อมูลส่วนบุคคลของคุณแก่เราโดยสมัครใจ หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อ DPO ของเราที่ [email protected]

– ประเทศมาเลเซีย ในนโยบายนี้ “กฎหมายที่บังคับใช้” รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2553 (“PDPA”) (พระราชบัญญัติ 709) ซึ่งแก้ไขเพิ่มเติมเป็นครั้งคราว หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อ DPO ของเราที่ [email protected]

– ประเทศไทย ในนโยบายนี้ “กฎหมายที่บังคับใช้” รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) หากเราอาศัยฐานทางกฎหมายบางประการ (เช่น “ภาระผูกพันทางกฎหมาย” หรือ “ความจำเป็นตามสัญญา” และคุณไม่ได้ให้ข้อมูลส่วนบุคคลของคุณแก่เรา เราอาจไม่สามารถให้บริการแก่คุณได้อย่างถูกต้องตามกฎหมาย หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราที่ [email protected] ในกรณีที่จำเป็น เราได้ใช้มาตรการป้องกันที่เหมาะสมสำหรับการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดนจากประเทศไทย รวมถึงข้อสัญญามาตรฐานของสหภาพยุโรปที่ปรับให้เหมาะสมกับการถ่ายโอนข้อมูลในประเทศไทย ตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยหลักเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ ตามมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 (2023)

– ประเทศฟิลิปปินส์ ในนโยบายนี้ “กฎหมายที่บังคับใช้” รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2555 (พระราชบัญญัติ 10173) ซึ่งแก้ไขเพิ่มเติมเป็นครั้งคราว หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรด ติดต่อ DPO ของเราได้ที่ [email protected]

9 ติดต่อเรา

หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อเราที่ [email protected] หากคุณเป็นลูกค้าผู้ใช้งาน (เช่น บุคคลที่ทำธุรกิจหรือทำธุรกรรมกับผู้ใช้งานทางธุรกิจ) โปรดดูนโยบายความเป็นส่วนตัวหรือประกาศของผู้ใช้งานทางธุรกิจสำหรับข้อมูลเกี่ยวกับแนวปฏิบัติ ตัวเลือก และการควบคุมความเป็นส่วนตัวของผู้ใช้งานทางธุรกิจ หรือติดต่อผู้ใช้งานทางธุรกิจโดยตรง