ประกาศความเป็นส่วนตัวของ Meta
วันที่มีผลบังคับใช้: 2 มิถุนายน 2568
แนะ นำ
ประกาศนี้ระบุถึงข้อมูลส่วนบุคคลที่ iProov (“เรา” “ของเรา” “พวกเรา”) ประมวลผลโดยเฉพาะเมื่อใช้เทคโนโลยีการตรวจสอบข้อมูลชีวภาพของ iProov เพื่อวัตถุประสงค์ในการตรวจจับความมีชีวิตเท่านั้น นโยบายนี้ใช้กับรหัสแอป Meta ที่พัฒนาและจัดการโดย Meta และเกี่ยวข้องโดยชัดเจนกับ 'กล่องโต้ตอบการเข้าสู่ระบบและรายละเอียดแอป' ที่จัดทำขึ้นผ่านการผสานรวมกับแพลตฟอร์มนักพัฒนาของ Meta บริการ iProov จะสนับสนุน Meta ในการกู้คืนบัญชี โดยเทคโนโลยีการตรวจจับความมีชีวิตจากระยะไกลจะถูกใช้โดยการสแกนใบหน้าของผู้ใช้
ความสัมพันธ์ของเรากับคุณ
เพื่อรองรับการเปิดใช้งานบัญชี Facebook ของคุณอีกครั้ง โซลูชัน iProov จะตรวจสอบว่าคุณเป็นบุคคลจริง (เรียกอีกอย่างว่าการตรวจสอบ "ความมีชีวิต") เพื่อทำการตรวจสอบเหล่านี้ เราจะประมวลผลภาพใบหน้าของคุณ เช่น รูปภาพและวิดีโอสตรีมสั้นๆ ของคุณตามคำแนะนำที่ Meta ให้ไว้ ซึ่งเป็นส่วนหนึ่งของการบูรณาการของเรากับ Meta
ขอบเขตและวัตถุประสงค์ของการประมวลผล
เราใช้เทคโนโลยี iProov เพื่อยืนยันว่ามีบุคคลจริงกำลังพยายามเปิดใช้งานบัญชี Meta อีกครั้ง กระบวนการนี้ไม่เกี่ยวข้องกับการจับคู่ใบหน้า และเราจะไม่เก็บตัวระบุข้อมูลชีวภาพใดๆ ไว้หลังจากเซสชันการยืนยันสิ้นสุดลง ในระหว่างเซสชัน รูปภาพหรือวิดีโอจะได้รับการประมวลผลชั่วคราวแล้วจึงลบออก เว้นแต่จะสงสัยว่ามีการฉ้อโกง ในกรณีดังกล่าว ข้อมูลจำกัดจะถูกเก็บรักษาไว้เป็นระยะเวลาหนึ่งเพื่อช่วยตรวจจับและป้องกันการฉ้อโกงในอนาคต
ผู้ใช้จะต้องทำการตรวจสอบความพร้อมใช้งานโดยใช้ทั้งอุปกรณ์พกพาหรือเบราว์เซอร์เดสก์ท็อป ไม่มีการเก็บข้อมูลไบโอเมตริกซ์บนอุปกรณ์ของผู้ใช้ ข้อมูลทั้งหมดจะได้รับการประมวลผลผ่านระบบของ Meta เพื่อวัตถุประสงค์ในการเปิดใช้งานบัญชีอีกครั้ง
iProov จะเก็บเฉพาะข้อมูลที่เกี่ยวข้องกับกิจกรรมที่ต้องสงสัยว่าเป็นการฉ้อโกง (เรียกว่า "ข้อมูลการโจมตี") พร้อมด้วย ID ผู้ใช้ที่ไม่เปิดเผยตัวตนเท่านั้น ข้อมูลนี้จะถูกเก็บไว้เฉพาะในระยะเวลาที่ตกลงกันไว้ในข้อตกลงการประมวลผลข้อมูลกับ Meta และจะใช้เฉพาะเพื่อป้องกันการฉ้อโกงและปรับปรุงประสิทธิภาพของระบบเท่านั้น Meta จะบูรณาการและควบคุมการใช้เทคโนโลยีของ iProov และยังคงรับผิดชอบต่อข้อมูลลูกค้าทั้งหมดที่รวบรวม
ข้อมูลส่วนบุคคลที่เราอาจรวบรวม
เราอาจรวบรวมข้อมูลประเภทต่อไปนี้:
- นามแฝง: เช่น รหัสประจำตัวเฉพาะที่กำหนดให้กับเทมเพลตไบโอเมตริกซ์เพื่อปกป้องข้อมูลส่วนตัวของคุณ
- ภาพใบหน้า: เพื่อจุดประสงค์ที่ชัดเจนในการกำหนดความมีชีวิตเท่านั้น
- ข้อมูลทางเทคนิค (เช่น ที่อยู่ IP, ข้อมูลอุปกรณ์) ที่จำเป็นสำหรับการทำงานที่ปลอดภัยของกระบวนการตรวจสอบ
ฐานทางกฎหมายสำหรับการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณ:
- การปฏิบัติตามสัญญา – ข้อมูลส่วนบุคคลของคุณจะได้รับการประมวลผลเป็นส่วนหนึ่งของบริการตรวจสอบสิทธิ์และการกู้คืนบัญชีที่บูรณาการกับ Meta ดังนั้น การประมวลผลจึงมีความจำเป็นเพื่อให้บริการตามที่ Meta ร้องขอภายใต้สัญญากับ iProov
- ผลประโยชน์โดยชอบธรรม – iProov และลูกค้ามีผลประโยชน์โดยชอบธรรมในการป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบการตรวจสอบข้อมูลชีวภาพและระบบของลูกค้าของเรา หากสงสัยว่ามีความพยายามฉ้อโกงโดยมีเหตุผล เราอาจเก็บรักษาและใช้ข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาสูงสุดตามที่ตกลงไว้ในข้อตกลงการประมวลผลข้อมูลกับ Meta
- ความยินยอมโดยชัดแจ้ง – ข้อมูลของคุณจะได้รับการประมวลผลตามความยินยอมโดยชัดแจ้งที่คุณให้ไว้กับ Meta ขณะถ่ายภาพ เนื่องจากข้อมูลนี้ใช้เพื่อระบุตัวตนของคุณ จึงถือเป็นข้อมูลไบโอเมตริกซ์ และในบางประเทศอาจต้องมีการจัดการเป็นพิเศษ
- การปฏิบัติตามภาระผูกพันทางกฎหมาย – เมื่อตรวจพบการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมายอื่นๆ เราขอสงวนสิทธิ์ในการแจ้งให้เจ้าหน้าที่บังคับใช้กฎหมายทราบ เก็บข้อมูลเพื่อใช้เป็นหลักฐานหรือเพื่อการป้องกันการเรียกร้องทางกฎหมาย
การเก็บรักษาข้อมูล
ที่ iProov เราประมวลผลภาพใบหน้าของคุณตามคำแนะนำของ Meta และให้แน่ใจว่ามีการลดข้อมูลให้เหลือน้อยที่สุดตลอดกระบวนการ:
- การกำจัดภาพใบหน้า:
รูปภาพใบหน้าที่จับภาพระหว่างขั้นตอนการตรวจสอบความมีชีวิตของ iProov จะถูกประมวลผลและลบออกทันทีหลังจากเสร็จสิ้นเซสชันการตรวจสอบ iProov จะไม่เก็บรูปภาพใบหน้าไว้เกินกว่าช่วงเวลาการตรวจสอบทันทีนี้ ยกเว้นในกรณีที่ต้องสงสัยว่ามีการฉ้อโกง
- การป้องกันการฉ้อโกงและการปรับปรุงระบบ:
ในกรณีที่การควบคุมทางเทคนิคของเราบ่งชี้ถึงความสงสัยอันสมเหตุสมผลเกี่ยวกับกิจกรรมฉ้อโกง iProov อาจเก็บภาพใบหน้าที่เกี่ยวข้องไว้เป็นระยะเวลาสูงสุดหนึ่งปี การเก็บรักษานี้มีวัตถุประสงค์เพียงเพื่อปรับปรุงระบบป้องกันการฉ้อโกงของเราและปรับปรุงความแม่นยำของเทคโนโลยีการตรวจจับความมีชีวิตของเรา
- การเก็บรักษาข้อมูลและการรวมข้อมูลแบบเมตา:
iProov จะไม่เก็บเทมเพลตข้อมูลไบโอเมตริกซ์ไว้เป็นส่วนหนึ่งของการบูรณาการกับ Meta กรณีการใช้งานของ Meta ไม่จำเป็นต้องมีการจับคู่ใบหน้า ดังนั้นเทมเพลตข้อมูลไบโอเมตริกซ์ที่เป็นกรรมสิทธิ์ของ iProov จึงไม่ได้รับการแบ่งปันหรือจัดเก็บ
ระยะเวลาการเก็บรักษาข้อมูลที่ประมวลผลผ่านบริการบูรณาการของ Meta อาจแตกต่างจากแนวทางปฏิบัติมาตรฐานของ iProov เราขอแนะนำอย่างยิ่งให้คุณอ่านประกาศความเป็นส่วนตัวและเงื่อนไขการใช้งานของ Meta เพื่อทำความเข้าใจว่าพวกเขาจัดการและจัดเก็บข้อมูลของคุณอย่างไร เนื่องจากนโยบายและระยะเวลาการเก็บรักษาอาจแตกต่างกันไป
การแบ่งปันและการโอนข้อมูล
เราจะไม่แบ่งปันหรือถ่ายโอนข้อมูลภาพหรือข้อมูลไบโอเมตริกซ์กับบุคคลที่สามนอกเหนือจากผู้ประมวลผลย่อยและพันธมิตรทางธุรกิจที่ได้รับการอนุมัติของเราเพียงเพื่ออำนวยความสะดวกในการบรรลุวัตถุประสงค์ที่กำหนดไว้ข้างต้น การถ่ายโอนข้อมูลระหว่างประเทศใดๆ ก็ตามจะต้องเป็นไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึงมาตรการป้องกันที่เหมาะสม เช่น การรับรองว่ามีสัญญากับซัพพลายเออร์ ซัพพลายเออร์มีหน้าที่ต้องรักษาความลับ และมีมาตรการรักษาความปลอดภัย iProov จะแบ่งปันข้อมูลกับบุคคลที่สามที่ไม่ใช่ซัพพลายเออร์หรือพันธมิตรทางธุรกิจเฉพาะเมื่อกฎหมายกำหนด เช่น เพื่อตอบสนองต่อคำขอของหน่วยงานบังคับใช้กฎหมาย เพื่อป้องกันการฉ้อโกง หรือเพื่อแก้ไขข้อเรียกร้องทางกฎหมาย
มาตรการรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่แข็งแกร่งซึ่งสอดคล้องกับข้อกำหนดกฎหมายคุ้มครองข้อมูลระดับโลกที่เกี่ยวข้องเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเข้ารหัส โปรโตคอลการส่งข้อมูลที่ปลอดภัย และการควบคุมการเข้าถึง
iProov ปฏิบัติตาม GDPR, พระราชบัญญัติคุ้มครองข้อมูลของสหราชอาณาจักร 2018 และกฎหมายคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์ระหว่างประเทศที่เกี่ยวข้องอื่นๆ ผ่านนโยบาย การควบคุม และมาตรการด้านความปลอดภัยและความเป็นส่วนตัวที่เข้มงวด ซึ่งรวมถึงการทดสอบความปลอดภัยเป็นประจำและการประเมินอิสระที่นำไปสู่การรับรองตามมาตรฐานความปลอดภัยของข้อมูลระหว่างประเทศที่ตรงตามข้อกำหนดการปกป้องข้อมูล เราทดสอบความปลอดภัยของเราอย่างต่อเนื่องเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้อง
สิทธิ์ของคุณต่อข้อมูลของคุณ
สิทธิ์ของคุณในการเข้าถึงข้อมูลของคุณแตกต่างกันไปในแต่ละประเทศ และคุณอาจไม่สามารถใช้สิทธิ์บางประการที่ระบุไว้ด้านล่างได้ เราขอแนะนำให้คุณติดต่อผู้กำกับดูแลการคุ้มครองข้อมูลในประเทศที่คุณอาศัยอยู่ เพื่อทำความเข้าใจสิทธิ์ที่คุณอาจมี
ภายใต้กฎหมายคุ้มครองข้อมูลของยุโรปและสหราชอาณาจักร คุณมีสิทธิ์ที่จะ:
- เข้าถึงข้อมูลส่วนบุคคลที่ได้รับการประมวลผลโดยเรา
- การแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องซึ่งเราใช้ผลประโยชน์ที่ถูกต้องตามกฎหมายเป็นฐานทางกฎหมายสำหรับการประมวลผล
- การลบข้อมูลส่วนบุคคล
- การจำกัดการประมวลผล
- ความสามารถในการพกพาข้อมูลส่วนบุคคล
- การคัดค้านการประมวลผล
หากคุณต้องการใช้สิทธิ์ใดๆ ข้างต้น คุณต้องติดต่อ Meta ก่อน เนื่องจาก iProov ไม่สามารถระบุตัวตนของคุณได้เนื่องจากกระบวนการระบุตัวตนของเราใช้เพื่อปกป้องตัวตนของคุณ เราดำเนินการตามคำแนะนำของ Meta และพวกเขาสามารถระบุตัวตนของคุณได้
- ข้อมูลที่ประมวลผลโดย iProov จะถูกทำให้เป็นนามแฝง ซึ่งหมายความว่าข้อมูลดังกล่าวจะถูกแยกออกจากตัวระบุโดยตรงและเชื่อมโยงโดยใช้เฉพาะนามแฝง (สตริงอักขระ) ที่จัดเก็บและทราบโดย Meta iProov ไม่ได้เก็บข้อมูลใดๆ เกี่ยวกับคุณที่สามารถระบุตัวคุณได้โดยตรง
- iProov ไม่สามารถตอบสนองคำขอของเจ้าของข้อมูลรายใดๆ ได้ หาก Meta ไม่ได้ระบุข้อมูลอ้างอิงนามแฝง
- ในกรณีที่เราได้รับคำขอเกี่ยวกับข้อมูลของคุณ เราจะแนะนำคุณให้ติดต่อ Meta ซึ่งสามารถระบุตัวตนของคุณได้โดยตรงและควบคุมข้อมูลของคุณ พวกเขาสามารถให้ข้อมูลที่จำเป็นได้
- เราจะใช้ขั้นตอนที่เหมาะสมเพื่อช่วยให้ Meta ตอบสนองต่อคำขอของคุณ และเรามีภาระผูกพันตามสัญญาที่จะต้องทำเช่นนั้น
- iProov จะใช้ข้อมูลของคุณเพื่อยืนยันว่าคุณเป็นผู้มีชีวิตเท่านั้น เราจะไม่ขายข้อมูลของคุณและจะแบ่งปันข้อมูลเฉพาะในกรณีที่เรามีสัญญากับซัพพลายเออร์ที่จัดหาผลิตภัณฑ์หรือบริการตามสัญญาที่ iProov มีกับ Meta
แนวทางปฏิบัติความเป็นส่วนตัวของเราสอดคล้องกับกฎหมายที่บังคับใช้ในภูมิภาคที่เราดำเนินการ ข้อกำหนดทางกฎหมาย การอนุญาต และข้อจำกัดที่เกี่ยวข้องกับการประมวลผลข้อมูลนั้นแตกต่างกันไปทั่วโลก ดังนั้น หากคุณพยายามเปิดใช้งานบัญชี Facebook ของคุณอีกครั้งในเขตอำนาจศาลอื่น ไม่ว่าจะเป็นเขตแดนของประเทศ รัฐ หรือพื้นที่ทางภูมิศาสตร์ที่อยู่นอกเหนือสหราชอาณาจักรหรือสหภาพยุโรป แนวทางปฏิบัติด้านการประมวลผลข้อมูลที่อธิบายไว้ในประกาศนี้ รวมถึง iProov อาจแตกต่างกันไป เราขอแนะนำให้คุณติดต่อ Meta ในกรณีแรกและติดต่อผู้บังคับบัญชาการคุ้มครองข้อมูลในพื้นที่ของคุณเมื่อคุณต้องการข้อมูลเพิ่มเติม
ร้องเรียน
หากมีคำถามเกี่ยวกับนโยบายนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ DPO@iproov.com
หากคุณเชื่อว่าสิทธิ์ในการคุ้มครองข้อมูลของคุณถูกละเมิด คุณสามารถยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลในเขตอำนาจศาลของคุณได้
การเปลี่ยนแปลงต่อประกาศความเป็นส่วนตัวนี้
เราขอสงวนสิทธิ์ในการอัปเดตประกาศความเป็นส่วนตัวนี้เป็นระยะๆ ผู้ใช้จะได้รับแจ้งผ่านหน้าประกาศความเป็นส่วนตัวนี้