นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ NAMH Global Ltd (“NAMH” “เรา”) เก็บรวบรวม ใช้ ปกป้อง และเปิดเผยข้อมูลส่วนบุคคลของคุณ NAMH Global Ltd เป็นผู้ควบคุมข้อมูลส่วนบุคคลหลักสำหรับข้อมูลบัญชีลูกค้า กิจกรรมการซื้อขาย และบันทึกการยืนยันตัวตนลูกค้าและการป้องกันการฟอกเงิน

ปัจจุบัน NAMH Global Ltd ไม่ได้ให้บริการแก่ผู้มีถิ่นที่อยู่ในสหรัฐอาหรับเอมิเรตส์ ทั้งนี้ สหรัฐอาหรับเอมิเรตส์เป็นเขตอำนาจที่จำกัดการให้บริการ และขณะนี้คำขอใบอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และสินค้าโภคภัณฑ์แห่งสหรัฐอาหรับเอมิเรตส์ (SCA) อยู่ระหว่างการพิจารณา

แนวทางของเราตั้งอยู่บนหลักการที่สอดคล้องกับ GDPR ได้แก่ การเก็บข้อมูลเท่าที่จำเป็น การจำกัดวัตถุประสงค์ ความถูกต้องของข้อมูล การจำกัดระยะเวลาเก็บรักษา และสิทธิของผู้ใช้

ข้อมูลระบุตัวตนและการยืนยันตัวตน

• ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ ที่อยู่อาศัย
• เอกสารประจำตัวที่ออกโดยรัฐ (หนังสือเดินทาง ใบอนุญาตขับขี่ บัตรประจำตัวประชาชน)
• ภาพเซลฟีสำหรับการเปรียบเทียบข้อมูลชีวมิติ
• หลักฐานแสดงเงินทุน (เฉพาะการฝากเงินมูลค่าสูงเท่านั้น)

ข้อมูลการติดต่อ

• ที่อยู่อีเมล หมายเลขโทรศัพท์
• ผู้ติดต่อกรณีฉุกเฉิน / ผู้รับผลประโยชน์ (ไม่บังคับ)

ข้อมูลทางการเงิน

• ยอดคงเหลือ สถานะ และประวัติของบัญชีซื้อขาย
• ประวัติการฝากและถอนเงิน
• ข้อมูลเมตาของช่องทางการชำระเงิน (เลข 4 หลักสุดท้ายของบัตร ข้อมูลอ้างอิงบัญชีธนาคาร)

ข้อมูลทางเทคนิค

• ที่อยู่ไอพี ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ
• เวลาเข้าสู่ระบบ ระยะเวลาเซสชัน กิจกรรมบนแพลตฟอร์ม
• คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (ดูนโยบายคุกกี้ของเรา)

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่เฉพาะเจาะจงและชอบด้วยกฎหมายเท่านั้น:

• การให้บริการ: การเปิดบัญชีของคุณ การดำเนินการคำสั่งซื้อขาย การดำเนินการฝาก/ถอนเงิน
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตนลูกค้าและการป้องกันการฟอกเงิน การคัดกรองมาตรการคว่ำบาตร การติดตามธุรกรรม การรายงานตามกฎหมาย
• ความปลอดภัย: การป้องกันการฉ้อฉล การปกป้องบัญชี การรับมือเหตุการณ์ด้านความปลอดภัย
• การสื่อสาร: ข่าวสารอัปเดตบริการ การยืนยันรายการซื้อขาย การตอบกลับจากฝ่ายบริการลูกค้า และประกาศทางกฎหมายที่จำเป็น
• การปรับปรุงบริการ: การวิเคราะห์ข้อมูลแบบรวมเพื่อปรับปรุงแพลตฟอร์ม (ไม่มีการติดตามรายบุคคลเพื่อการตลาด)
• การตลาด (ไม่บังคับ): เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น และคุณสามารถถอนความยินยอมได้ทุกเมื่อ

ในกรณีที่ GDPR มีผลใช้บังคับ เราอาศัยฐานทางกฎหมายดังต่อไปนี้:

• สัญญา: การประมวลผลที่จำเป็นต่อการให้บริการที่คุณสมัครใช้
• หน้าที่ตามกฎหมาย: การป้องกันการฟอกเงิน การรายงานภาษี และข้อกำหนดทางกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อฉล ความปลอดภัย การปรับปรุงแพลตฟอร์ม (โดยชั่งน้ำหนักกับสิทธิของคุณ)
• ความยินยอม: การสื่อสารทางการตลาด คุกกี้เพื่อการวิเคราะห์ที่ไม่บังคับ

ข้อมูลของคุณจะถูกเปิดเผยเฉพาะกับบุคคลที่เชื่อถือได้ซึ่งจำเป็นต่อการให้บริการของเราเท่านั้น:

• ผู้ให้สภาพคล่องและพันธมิตรด้านการธนาคาร — เพื่อการดำเนินการคำสั่งซื้อขายและการชำระราคา
• ผู้ให้บริการประมวลผลการชำระเงิน — เครือข่ายบัตร ระบบโอนเงินของธนาคาร และโหนดคริปโท สำหรับการดำเนินการฝาก/ถอนเงิน
• ผู้ให้บริการด้านการยืนยันตัวตนลูกค้าและการป้องกันการฟอกเงิน — การยืนยันตัวตนและการคัดกรองมาตรการคว่ำบาตร
• หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย — เมื่อกฎหมายกำหนดให้ต้องเปิดเผย
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานด้านไอที — โดยมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

เราไม่ขายข้อมูลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

ข้อมูลจัดเก็บบนโครงสร้างพื้นฐานที่เข้ารหัสซึ่งโฮสต์โดยผู้ให้บริการคลาวด์ชั้นนำ ระหว่างการรับส่งข้อมูล เราใช้ TLS 1.3 และขณะจัดเก็บ ข้อมูลจะถูกเข้ารหัสด้วย AES-256

การควบคุมการเข้าถึง

• การเข้าถึงข้อมูลส่วนบุคคลตามบทบาทหน้าที่ — เฉพาะพนักงานที่มีความจำเป็นทางธุรกิจโดยชอบเท่านั้น
• บังคับใช้การยืนยันตัวตนแบบหลายปัจจัยสำหรับระบบภายในทั้งหมด
• มีบันทึกการตรวจสอบสำหรับการเข้าถึงข้อมูลที่มีความอ่อนไหวทุกครั้ง

การรับมือเหตุการณ์

หากเกิดเหตุการละเมิดข้อมูลที่กระทบต่อคุณ ซึ่งมีโอกาสเกิดขึ้นได้น้อย เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบภายใน 72 ชั่วโมงตามที่ GDPR กำหนด และให้คำแนะนำที่ชัดเจนเกี่ยวกับขั้นตอนที่คุณควรดำเนินการ

เราเก็บรักษาข้อมูลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชีของคุณยังเปิดอยู่
• บันทึกการซื้อขาย: 5–7 ปีหลังปิดบัญชี (ข้อกำหนดทางกฎหมาย)
• บันทึกการยืนยันตัวตนลูกค้า: 5 ปีหลังปิดบัญชี (ข้อกำหนดด้านการป้องกันการฟอกเงิน)
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอมหรือเลือกไม่รับข่าวสาร
• บันทึกทางเทคนิค: 90 วันสำหรับกิจกรรมทั่วไป และ 12 เดือนสำหรับเหตุการณ์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกทำลายอย่างปลอดภัยหรือทำให้เป็นข้อมูลนิรนามโดยสมบูรณ์

ภายใต้กฎหมายท้องถิ่น คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ: ขอให้ลบข้อมูล (ภายใต้หน้าที่ในการเก็บรักษาข้อมูลตามกฎหมาย)
• สิทธิในการจำกัดการประมวลผล: จำกัดวิธีที่เราใช้ข้อมูลของคุณในบางสถานการณ์
• สิทธิในการโอนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่เครื่องคอมพิวเตอร์อ่านได้
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม: สำหรับการประมวลผลใด ๆ ที่อาศัยฐานความยินยอม
• สิทธิในการร้องเรียน: ต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในท้องถิ่นของคุณ

ส่งคำขอได้ที่ dpo@namhglobal.com เราจะตอบกลับภายใน 30 วัน

ผู้ให้บริการบางรายของเราอาจตั้งอยู่นอกประเทศที่คุณมีถิ่นที่อยู่ เมื่อมีการโอนข้อมูลระหว่างประเทศ เราใช้:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป ในกรณีที่เกี่ยวข้อง
• เฉพาะผู้ให้บริการในเขตอำนาจที่มีระบบคุ้มครองข้อมูลที่เพียงพอ หรือที่มีมาตรการคุ้มครองเพิ่มเติม
• การเก็บข้อมูลเท่าที่จำเป็น — เฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์เฉพาะนั้น

บริการของ NAMH มีไว้สำหรับผู้ที่บรรลุนิติภาวะ (อายุ 18 ปีขึ้นไป) เท่านั้น เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยเจตนา หากคุณเชื่อว่ามีผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อ dpo@namhglobal.com ทันที

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านการดำเนินงานหรือกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ผู้ถือบัญชีทราบทางอีเมลอย่างน้อย 14 วันก่อนมีผลบังคับใช้ ฉบับล่าสุดจะเผยแพร่บนหน้านี้เสมอ พร้อมหมายเลขเวอร์ชันและวันที่ที่ปรับปรุงแล้ว

คำถามเกี่ยวกับการคุ้มครองข้อมูลและคำขอใช้สิทธิ:

• อีเมล: dpo@namhglobal.com
• โทรศัพท์: +1-758-461-4088

นิติบุคคลผู้ให้บริการนายหน้า (ผู้ควบคุมข้อมูลส่วนบุคคล)

• NAMH Global Ltd · จดทะเบียนในเซนต์ลูเซีย (เลขทะเบียนบริษัท 2024-00372)
• ที่อยู่ทางไปรษณีย์: NAMH Global Ltd, เซนต์ลูเซีย (แจ้งที่อยู่เต็มเมื่อร้องขอ)

ปัจจุบัน NAMH Global Ltd ไม่ได้ให้บริการแก่ผู้มีถิ่นที่อยู่ในสหรัฐอาหรับเอมิเรตส์ ทั้งนี้ สหรัฐอาหรับเอมิเรตส์เป็นเขตอำนาจที่จำกัดการให้บริการ และขณะนี้คำขอใบอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และสินค้าโภคภัณฑ์แห่งสหรัฐอาหรับเอมิเรตส์ (SCA) อยู่ระหว่างการพิจารณา