นโยบายความเป็นส่วนตัวสำหรับผู้ซื้อฉบับนี้ ("นโยบาย" ฉบับนี้) อธิบายวิธีที่ Tokko Labs, Inc. (ดำเนินธุรกิจในชื่อ Clero, "Clero", "เรา" หรือ "ของเรา") ซึ่งเป็นบริษัทที่จัดตั้งขึ้นตามกฎหมายของรัฐเดลาแวร์และจดทะเบียนประกอบธุรกิจในรัฐวอชิงตัน เก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลเกี่ยวกับบุคคลที่เข้าชมหรือซื้อสินค้าจากร้านค้าออนไลน์ที่ Clero ดำเนินการบน clero.com ให้แก่แบรนด์ ("หน้าร้าน") Clero สร้างและดำเนินการหน้าร้านแต่ละแห่ง และขายผลิตภัณฑ์ของแบรนด์ในนามของแบรนด์ การซื้อสินค้าอยู่ภายใต้ข้อกำหนดในการขายสำหรับผู้ซื้อ ของเรา
1. ขอบเขตของนโยบายนี้
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับผู้ซื้อ ได้แก่ บุคคลที่เข้าชมหน้าร้าน เปิดลิงก์ของครีเอเตอร์ที่นำไปยังหน้าร้าน หรือสั่งซื้อสินค้า รวมถึงผู้ซื้อที่ซื้อสินค้าแบบไม่ต้องสมัครสมาชิกโดยไม่มีบัญชี Clero เป็นผู้ควบคุมข้อมูลนี้ แบรนด์ที่หน้าร้านขายผลิตภัณฑ์ของแบรนด์นั้น ("แบรนด์") จะไม่ได้รับชื่อ ที่อยู่จัดส่ง ที่อยู่อีเมล หรือหมายเลขโทรศัพท์ของคุณ เว้นแต่ตามที่อธิบายในข้อ 6 หากคุณใช้ Clero ในฐานะแบรนด์ ครีเอเตอร์ หรือเมกเกอร์ด้วย นโยบายความเป็นส่วนตัวสำหรับแบรนด์ ครีเอเตอร์ หรือเมกเกอร์จะครอบคลุมการใช้งานนั้น
2. ผู้ควบคุมข้อมูลและช่องทางการติดต่อ
- ผู้ควบคุมข้อมูล: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States
- ผู้ติดต่อด้านความเป็นส่วนตัว: support@clero.com (คำถามด้านความเป็นส่วนตัวและคำขอใช้สิทธิ); admin@clero.com (คำบอกกล่าวทางกฎหมายและการยกระดับเรื่องร้องเรียน)
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลขั้นตอนชำระเงิน — ที่อยู่อีเมลของคุณ ชื่อและที่อยู่จัดส่งของคุณ และหมายเลขโทรศัพท์ ซึ่งเราจัดเก็บในรูปแบบเข้ารหัส
- ข้อมูลคำสั่งซื้อ — ผลิตภัณฑ์และตัวเลือกที่คุณซื้อ ราคา ค่าจัดส่ง ภาษี ยอดรวม สถานะและวันที่ของคำสั่งซื้อ การคืนเงิน และลิงก์ส่วนตัวไปยังคำสั่งซื้อของคุณ ซึ่งมีรหัสลับอยู่
- ข้อมูลการชำระเงิน — Stripe เก็บรวบรวมรายละเอียดบัตรหรือรายละเอียดการชำระเงินอื่นของคุณผ่านแบบฟอร์มการชำระเงินของ Stripe เราไม่ได้รับหรือจัดเก็บหมายเลขบัตรฉบับเต็ม เราได้รับสถานะการชำระเงินของคุณและสถานะการคืนเงินใด ๆ จาก Stripe และหากคุณโต้แย้งการเรียกเก็บเงิน เราจะได้รับสถานะและจำนวนเงินของข้อพิพาท และเหตุผลที่ผู้ออกบัตรของคุณระบุ
- ข้อมูลการจัดส่งและการติดตามพัสดุ — ผู้ให้บริการขนส่งและหมายเลขติดตามพัสดุของคำสั่งซื้อของคุณ ตลอดจนสถานะการจัดส่งและเหตุการณ์การติดตามพัสดุ ซึ่งเราได้รับจากผู้ให้บริการติดตามการจัดส่งของเรา
- ข้อมูลลิงก์ครีเอเตอร์ — เมื่อคุณเปิดลิงก์ของครีเอเตอร์ที่นำไปยังหน้าร้าน: รหัสของลิงก์นั้น; หากคุณสั่งซื้อหลังจากนั้น เราจะบันทึกไว้พร้อมกับคำสั่งซื้อของคุณว่าครีเอเตอร์รายใดเป็นผู้ที่ลิงก์ของตนนำคุณมา (ข้อ 7)
- การสื่อสารกับฝ่ายสนับสนุน — ข้อความที่คุณส่งถึงเราและการตอบกลับของเรา
- ข้อมูลทางเทคนิค — ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ของคุณ และหน้าที่คุณร้องขอ ซึ่งเซิร์ฟเวอร์และระบบรักษาความปลอดภัยของเราบันทึกไว้
4. แหล่งที่มาของข้อมูลส่วนบุคคล
เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณ ณ ขั้นตอนชำระเงินและเมื่อคุณติดต่อเรา จากเบราว์เซอร์ของคุณ (ข้อ 7) จาก Stripe และจากผู้ให้บริการขนส่งและผู้ให้บริการติดตามการจัดส่งของเรา
5. วิธีที่เราใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลเพื่อ (ก) ประมวลผล จัดส่ง และส่งมอบคำสั่งซื้อของคุณ และแสดงคำสั่งซื้อให้คุณเห็นผ่านลิงก์คำสั่งซื้อของคุณ (ข) ส่งลิงก์คำสั่งซื้อและข้อความเกี่ยวกับคำสั่งซื้อให้แก่คุณ และตอบกลับคุณ (ค) ติดต่อคุณเกี่ยวกับปัญหาในการจัดส่งคำสั่งซื้อของคุณ ซึ่งเป็นวัตถุประสงค์เดียวที่เราและผู้ให้บริการขนส่งใช้หมายเลขโทรศัพท์ของคุณ (ง) คำนวณภาษีขายจากที่อยู่จัดส่งของคุณ (จ) จัดการการคืนสินค้า การคืนเงิน และข้อพิพาทการชำระเงิน (ฉ) นับคำสั่งซื้อให้แก่ครีเอเตอร์ที่ลิงก์ของตนนำคุณมา และรายงานยอดขายที่นับให้ต่อแบรนด์โดยไม่มีรายละเอียดส่วนบุคคลของคุณ (ช) ป้องกันการฉ้อโกงและการใช้ในทางที่ผิด และรักษาความปลอดภัยของหน้าร้าน (ซ) เก็บรักษาบันทึกที่กฎหมายกำหนดเพื่อวัตถุประสงค์ด้านภาษี การบัญชี และวัตถุประสงค์อื่น และปฏิบัติตามภาระผูกพันตามกฎหมาย และ (ฌ) ทำความเข้าใจและปรับปรุงหน้าร้านโดยใช้ข้อมูลแบบภาพรวมหรือแบบไม่ระบุตัวตน
ปัจจุบันเราไม่ได้ส่งข้อความการตลาดถึงผู้ซื้อ หากเราเริ่มส่ง เราจะปรับปรุงนโยบายนี้ก่อน และจะให้วิธีการแก่คุณในการเลือกไม่รับข้อความดังกล่าว
ในกรณีที่ GDPR หรือกฎหมายที่คล้ายกันใช้บังคับ เราประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามสัญญาที่ทำกับคุณ (เพื่อรับ จัดส่ง และให้การสนับสนุนคำสั่งซื้อของคุณ) เพื่อปฏิบัติตามภาระผูกพันตามกฎหมาย (เช่น บันทึกด้านภาษีและการบัญชี) และเพื่อประโยชน์อันชอบธรรมของเรา (การป้องกันการฉ้อโกง การรักษาความปลอดภัยของหน้าร้าน การนับยอดให้แก่ครีเอเตอร์และการรายงานยอดขายต่อแบรนด์ และการปรับปรุงหน้าร้าน)
6. วิธีที่เราแบ่งปันข้อมูลส่วนบุคคล
- กับ Stripe — Stripe ประมวลผลการชำระเงิน การคืนเงิน และข้อพิพาทการชำระเงินของคุณ อาจใช้ข้อมูลเกี่ยวกับการชำระเงินและอุปกรณ์ของคุณเพื่อป้องกันการฉ้อโกง และอาจถูกใช้เพื่อคำนวณภาษีขายจากที่อยู่จัดส่งของคุณด้วย ทั้งนี้ภายใต้นโยบายความเป็นส่วนตัวของ Stripe เอง
- กับผู้ให้บริการขนส่ง — ผู้ให้บริการขนส่งที่จัดส่งคำสั่งซื้อของคุณจะได้รับชื่อและที่อยู่จัดส่งของคุณ และในกรณีที่ผู้ให้บริการขนส่งจำเป็นต้องใช้ จะได้รับหมายเลขโทรศัพท์ของคุณด้วย ซึ่งผู้ให้บริการขนส่งอาจใช้เฉพาะสำหรับปัญหาในการจัดส่งคำสั่งซื้อของคุณเท่านั้น
- กับผู้ให้บริการติดตามการจัดส่งของเรา (AfterShip) — ผู้ให้บริการรายนี้ได้รับข้อมูลผู้ให้บริการขนส่งและหมายเลขติดตามพัสดุของคำสั่งซื้อของคุณ เพื่อให้เราสามารถแสดงสถานะการจัดส่งให้คุณเห็นได้
- กับผู้ให้บริการรายอื่นของเรา — การโฮสต์บนคลาวด์ การจัดเก็บข้อมูล และการส่งอีเมล (Amazon Web Services) และเครื่องมือสนับสนุนลูกค้า ภายใต้สัญญาที่จำกัดการประมวลผลของผู้ให้บริการเหล่านั้นให้เป็นไปตามคำสั่งของเรา
- กับแบรนด์ — แบรนด์เห็นคำสั่งซื้อของหน้าร้านของตน ได้แก่ ผลิตภัณฑ์ จำนวนเงิน สถานะ การคืนเงิน และข้อพิพาทการชำระเงิน ผู้ให้บริการขนส่งและหมายเลขติดตามพัสดุ และครีเอเตอร์ที่ได้รับการนับยอด แบรนด์จะไม่เห็นชื่อ ที่อยู่จัดส่ง ที่อยู่อีเมล หรือหมายเลขโทรศัพท์ของคุณ หากคุณรายงานอาการไม่พึงประสงค์จากผลิตภัณฑ์ เราจะส่งต่อข้อมูลเกี่ยวกับอาการดังกล่าวให้แก่แบรนด์ ซึ่งเป็นผู้รับผิดชอบต่อความปลอดภัยของผลิตภัณฑ์ แต่เราจะให้ชื่อหรือรายละเอียดการติดต่อของคุณแก่แบรนด์เฉพาะเมื่อคุณตกลงหรือกฎหมายกำหนดเท่านั้น
- กับครีเอเตอร์ — ครีเอเตอร์ไม่ได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณ แบรนด์จะเห็นยอดขายที่เกิดจากลิงก์ของครีเอเตอร์แต่ละราย
- กับที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี ผู้สอบบัญชี และผู้รับประกันภัย ภายใต้ภาระผูกพันด้านการรักษาความลับ
- กับหน่วยงานของรัฐ — เมื่อกฎหมาย หมายเรียก หรือคำสั่งศาลกำหนด หรือเพื่อปกป้องสิทธิ ความปลอดภัย หรือความสมบูรณ์ของหน้าร้าน
- ในธุรกรรมทางบริษัท — ในกรณีที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การจัดหาเงินทุน การปรับโครงสร้างองค์กร หรือการขายทรัพย์สิน ภายใต้เงื่อนไขว่าข้อมูลส่วนบุคคลยังคงได้รับความคุ้มครองต่อไป
เราไม่ขายข้อมูลส่วนบุคคล และเราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทตามความหมายของคำเหล่านั้นภายใต้ CCPA/CPRA
7. ลิงก์ครีเอเตอร์ คุกกี้ และพื้นที่จัดเก็บของเบราว์เซอร์
หน้าร้านเก็บข้อมูลจำนวนเล็กน้อยไว้ในเบราว์เซอร์ของคุณเพื่อให้หน้าร้านทำงานได้ ได้แก่ ตะกร้าสินค้าของคุณ และเมื่อคุณเข้ามาผ่านลิงก์ของครีเอเตอร์ รหัสของลิงก์นั้น เป็นระยะเวลาจำกัด ในระหว่างขั้นตอนชำระเงิน เบราว์เซอร์ของคุณยังสร้างตัวระบุสำหรับความพยายามชำระเงินครั้งนั้นด้วย เพื่อไม่ให้การลองใหม่อีกครั้งสร้างคำสั่งซื้อรายการที่สองขึ้น หากคุณสั่งซื้อในหน้าร้านของแบรนด์เดียวกันในขณะที่รหัสลิงก์ของครีเอเตอร์ยังคงถูกจัดเก็บอยู่ รหัสดังกล่าวจะถูกส่งไปพร้อมกับคำสั่งซื้อของคุณ และคำสั่งซื้อนั้นจะถูกนับให้แก่ครีเอเตอร์รายนั้น คุณสามารถลบข้อมูลนี้ได้โดยล้างพื้นที่จัดเก็บของเบราว์เซอร์สำหรับ clero.com ซึ่งในกรณีนั้นตะกร้าสินค้าของคุณและการนับยอดให้แก่ครีเอเตอร์ใด ๆ จะสูญหายไป แบบฟอร์มการชำระเงินของ Stripe อาจตั้งค่าคุกกี้ของ Stripe เองและเก็บรวบรวมข้อมูลเกี่ยวกับอุปกรณ์ของคุณเพื่อประมวลผลการชำระเงินและป้องกันการฉ้อโกง ภายใต้นโยบายความเป็นส่วนตัวของ Stripe ปัจจุบันเราไม่ได้ใช้คุกกี้เชิงวิเคราะห์หรือคุกกี้โฆษณาบนหน้าเว็บของหน้าร้าน หากเราเริ่มใช้ เราจะปรับปรุงนโยบายนี้ก่อน
8. ระยะเวลาการเก็บรักษาข้อมูล
| หมวดหมู่ | ระยะเวลาเก็บรักษาโดยทั่วไป |
|---|---|
| คำสั่งซื้อ รวมถึงข้อมูลขั้นตอนชำระเงินของคุณ (ที่อยู่อีเมล ชื่อ ที่อยู่จัดส่ง และหมายเลขโทรศัพท์) บันทึกการชำระเงิน การคืนเงิน และข้อพิพาท ผู้ให้บริการขนส่งและหมายเลขติดตามพัสดุ และครีเอเตอร์ที่ได้รับการนับยอด | 7 ปีหลังคำสั่งซื้อ (เพื่อบันทึกด้านภาษี การบัญชี และข้อพิพาท) |
| การสื่อสารกับฝ่ายสนับสนุน | 24 เดือน |
| บันทึกทางเทคนิคและบันทึกด้านความปลอดภัย | 13 เดือน |
| ข้อมูลที่เก็บไว้ในเบราว์เซอร์ของคุณ | จนกว่าจะหมดอายุหรือคุณล้างข้อมูลนั้น |
เราเก็บรักษาข้อมูลนานขึ้นในกรณีที่กฎหมาย คำสั่งอายัดทางกฎหมาย หรือข้อพิพาทที่ดำเนินอยู่กำหนด และเราอาจเก็บรักษาข้อมูลแบบไม่ระบุตัวตนหรือแบบภาพรวมโดยไม่มีกำหนดเวลา
9. สิทธิความเป็นส่วนตัวของคุณ
ขึ้นอยู่กับถิ่นที่คุณอาศัยอยู่ คุณอาจมีสิทธิที่จะทราบเกี่ยวกับ เข้าถึง แก้ไข ลบ หรือรับสำเนาข้อมูลส่วนบุคคลของคุณ และสิทธิอุทธรณ์คำวินิจฉัยของเราต่อคำขอ ในการยื่นคำขอ โปรดส่งอีเมลไปที่ support@clero.com จากที่อยู่อีเมลที่คุณใช้ ณ ขั้นตอนชำระเงิน และระบุหมายเลขคำสั่งซื้อของคุณ เราจะตรวจสอบยืนยันคำขอของคุณและตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด เราอาจเก็บรักษาข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บรักษา เช่น บันทึกภาษีและธุรกรรม (ข้อ 8) หากเราปฏิเสธคำขอของคุณ คุณสามารถอุทธรณ์ได้โดยตอบกลับคำวินิจฉัยของเราหรือส่งอีเมลไปที่ admin@clero.com ตัวแทนที่ได้รับมอบอำนาจสามารถยื่นคำขอที่ตรวจสอบยืนยันได้ในนามของคุณ และเราจะไม่เลือกปฏิบัติต่อคุณเนื่องจากการใช้สิทธิของคุณ
10. ประกาศความเป็นส่วนตัวสำหรับรัฐแคลิฟอร์เนีย (CCPA/CPRA)
สำหรับผู้พำนักในรัฐแคลิฟอร์เนีย: เราเก็บรวบรวมข้อมูลระบุตัวตน (เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง และที่อยู่ IP ของคุณ) ข้อมูลเชิงพาณิชย์ (คำสั่งซื้อของคุณ) และข้อมูลกิจกรรมทางอินเทอร์เน็ต (เช่น ลิงก์ครีเอเตอร์ที่นำคุณมาและหน้าที่คุณร้องขอ) จากแหล่งที่มาในข้อ 4 เพื่อวัตถุประสงค์ในข้อ 5 และเราเปิดเผยข้อมูลดังกล่าวเพื่อวัตถุประสงค์ทางธุรกิจต่อผู้รับในข้อ 6 เราไม่ขายข้อมูลส่วนบุคคลหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท และเราไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อวัตถุประสงค์ที่ต้องมีสิทธิจำกัดการใช้ ผู้พำนักในรัฐแคลิฟอร์เนียสามารถใช้สิทธิในการทราบ เข้าถึง แก้ไข และลบ ตลอดจนสิทธิที่จะไม่ถูกเลือกปฏิบัติ ตามที่อธิบายในข้อ 9
11. ประกาศความเป็นส่วนตัวของรัฐอื่นในสหรัฐอเมริกา
ผู้พำนักในรัฐอื่นของสหรัฐอเมริกาที่มีกฎหมายความเป็นส่วนตัวแบบครอบคลุม (รวมถึงวอชิงตัน โคโลราโด คอนเนตทิคัต เวอร์จิเนีย เท็กซัส และออริกอน) อาจมีสิทธิที่คล้ายกัน ซึ่งสามารถใช้ได้ตามที่อธิบายในข้อ 9 เราไม่ขายข้อมูลส่วนบุคคลของผู้ซื้อหรือประมวลผลข้อมูลดังกล่าวเพื่อการโฆษณาแบบกำหนดเป้าหมาย
12. ความเป็นส่วนตัวของเด็ก
หน้าร้านไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่าสิบสาม (13) ปี และคุณต้องมีอายุอย่างน้อยสิบแปด (18) ปี หรือมีอายุบรรลุนิติภาวะตามกฎหมายของถิ่นที่คุณอาศัยอยู่ จึงจะสั่งซื้อสินค้าได้ เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี หากเราทราบว่าได้ทำเช่นนั้น เราจะลบข้อมูลนั้นโดยทันที โปรดติดต่อ support@clero.com เกี่ยวกับข้อมูลเด็กที่ต้องสงสัยใด ๆ
13. การรักษาความปลอดภัย
เราปกป้องข้อมูลส่วนบุคคลด้วยมาตรการคุ้มครองด้านการบริหาร เทคนิค และกายภาพ รวมถึงการเข้ารหัสระหว่างส่งและขณะจัดเก็บ การเข้ารหัสเพิ่มอีกชั้นหนึ่งสำหรับหมายเลขโทรศัพท์ของคุณ และการควบคุมการเข้าถึงที่จำกัดให้เฉพาะบุคลากรของ Clero ที่ดูแลคำสั่งซื้อเท่านั้นที่เข้าถึงข้อมูลขั้นตอนชำระเงินของคุณได้ ลิงก์ไปยังคำสั่งซื้อของคุณมีรหัสลับอยู่: ทุกคนที่มีลิงก์ดังกล่าวสามารถดูคำสั่งซื้อของคุณได้ ดังนั้นโปรดเก็บลิงก์นี้ไว้เป็นความลับ ไม่มีโปรแกรมความปลอดภัยใดสมบูรณ์แบบ
14. การโอนข้อมูลระหว่างประเทศ
เรามีฐานอยู่ในสหรัฐอเมริกา และระบบของเราเองจัดเก็บข้อมูลส่วนบุคคลไว้ในสหรัฐอเมริกา ผู้ให้บริการบางรายของเราประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น ภายใต้ข้อจำกัดตามสัญญา
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว นโยบายฉบับปรับปรุงจะแสดงเวอร์ชันและวันที่มีผลบังคับใหม่ นโยบายนี้จัดทำขึ้นเป็นภาษาอังกฤษ คำแปลจัดทำขึ้นเพื่อความสะดวกเท่านั้น หากมีข้อขัดแย้งประการใด ให้ยึดฉบับภาษาอังกฤษเป็นหลัก
16. ช่องทางการติดต่อ
- คำถามด้านความเป็นส่วนตัวและคำขอใช้สิทธิ: support@clero.com
- คำบอกกล่าวทางกฎหมายและการยกระดับเรื่องร้องเรียน: admin@clero.com
- ที่อยู่: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States