นโยบายความเป็นส่วนตัว

ผู้ควบคุมที่รับผิดชอบการประมวลผลข้อมูลภายใต้กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) คือ: Pascal Jeising, c/o MDC#753, Welserstrasse 3, 87463 Dietmannsried, ประเทศเยอรมนี อีเมล: support@questify.tv

เราประมวลผลข้อมูลส่วนบุคคลต่อไปนี้ที่คุณให้ไว้ระหว่างการลงทะเบียนหรือที่ถูกเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน Questify ของคุณ:

• •ข้อมูลบัญชี: ที่อยู่อีเมล รหัสผ่าน ชื่อแสดง ชื่อผู้ใช้ ชื่อจริง นามสกุล เพศ (ไม่บังคับ) วันเกิด (ไม่บังคับ) รหัสไปรษณีย์ (ไม่บังคับ)
• •ข้อมูลเซสชัน: คุกกี้เซสชันที่เข้ารหัส มีอายุ 7 วัน ใช้เฉพาะเพื่อการตรวจสอบตัวตน ไม่มีการตั้งค่า Cookie ติดตามหรือวิเคราะห์
• •ข้อมูลป้องกันการฉ้อโกงทางเทคนิค: ที่อยู่ IP (ปัจจุบันและประวัติพร้อมเวลาประทับ) ประเทศต้นทาง (กำหนดผ่านฐานข้อมูลในเครื่อง ไม่มีการส่งข้อมูลไปยังบุคคลที่สาม) ข้อมูลเบราว์เซอร์และระบบ ลายนิ้วมืออุปกรณ์แบบไม่ระบุตัวตน ประเภทอุปกรณ์ เวลาประทับของกิจกรรมล่าสุด
• •ข้อมูลแพลตฟอร์ม: ยอดเจม ระดับ ความคืบหน้าเควส ประวัติการแปลง (ID งาน ผู้ให้บริการ เหตุการณ์ จำนวนการจ่าย IP การคลิก เวลาประทับ)
• •ข้อมูลการแนะนำ: รหัสการแนะนำ ID ผู้แนะนำ ประวัติและรายได้จากการแนะนำ
• •ข้อมูลการจ่าย: วิธีการจ่าย (PayPal หรือโอนธนาคาร) ที่อยู่อีเมล PayPal หรือ IBAN เจมและจำนวนเงินดอลลาร์ที่ขอ สถานะการจ่าย
• •บันทึกป้องกันการฉ้อโกง: บันทึกการเปลี่ยน IP และอุปกรณ์พร้อมค่าก่อนหน้าและค่าปัจจุบัน
• •ข้อมูลผู้เยี่ยมชม: ที่อยู่ IP ประเทศ และเวลาประทับการเยี่ยมชมของผู้เยี่ยมชมที่ไม่ได้ตรวจสอบตัวตน (ไม่เชื่อมโยงกับบุคคลที่ระบุตัวตนได้)

• •มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา): การสร้างและจัดการบัญชี การเป็นตัวกลางและประมวลผลงาน การประมวลผลการจ่าย การส่งอีเมลธุรกรรม (การยืนยันอีเมล การรีเซ็ตรหัสผ่าน)
• •มาตรา 6(1)(f) GDPR (ผลประโยชน์ที่ชอบด้วยกฎหมาย): การตรวจจับการฉ้อโกงและความปลอดภัยของแพลตฟอร์ม การตรวจจับบัญชีซ้ำและการละเมิด VPN/บอต การบันทึก IP และอุปกรณ์เพื่อปกป้องระบบงาน
• •มาตรา 6(1)(c) GDPR (ภาระหน้าที่ทางกฎหมาย): การเก็บรักษาบันทึกการจ่ายตามกฎหมายพาณิชย์และภาษีเยอรมัน (10 ปี)

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่จำเป็นเพื่อให้บริการของเรา ผู้ให้บริการบุคคลที่สามต่อไปนี้ได้รับข้อมูล:

• •Ayet Studios GmbH (ayetstudios.com, เยอรมนี): ID ผู้ใช้ของคุณถูกส่งผ่านลิงก์ติดตามเพื่อการเป็นตัวกลางในงาน Ayet Studios ส่งการยืนยันการแปลงมาให้เรา (ID งาน ประเภทเหตุการณ์ จำนวน) ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR
• •CPX Research GmbH (cpx-research.com, เยอรมนี): สำหรับกำแพงแบบสำรวจ ID ผู้ใช้ของคุณและโทเค็นแบบไม่ระบุตัวตนเพื่อการตรวจสอบเซสชันจะถูกส่ง ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR
• •ผู้ให้บริการอีเมล (SMTP): ที่อยู่อีเมลและชื่อของคุณใช้เฉพาะเพื่อส่งอีเมลธุรกรรม ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR
• •MaxMind GeoLite2: เราใช้ฐานข้อมูล GeoLite2 Country เฉพาะในเครื่องบนเซิร์ฟเวอร์ของเรา ไม่มีการส่งข้อมูลไปยัง MaxMind
• •PayPal / สถาบันธนาคาร: สำหรับคำขอจ่าย รายละเอียดการชำระเงินของคุณ (อีเมล PayPal หรือ IBAN) ใช้เฉพาะสำหรับการประมวลผลด้วยตนเองโดยผู้ดำเนินการ

• •ข้อมูลบัญชี: จนกว่าจะลบบัญชี อย่างน้อยจนกว่าคำขอจ่ายที่รอดำเนินการทั้งหมดจะได้รับการแก้ไข
• •บันทึกการจ่าย: 10 ปีตามภาระหน้าที่การเก็บรักษาตามกฎหมายพาณิชย์และภาษีเยอรมัน
• •ประวัติ IP และอุปกรณ์ (ป้องกันการฉ้อโกง): 12 เดือน
• •บันทึกการตรวจจับการฉ้อโกง: 12 เดือน
• •บันทึกผู้เยี่ยมชม (IP ประเทศ เวลาประทับของผู้เยี่ยมชมที่ไม่ได้ตรวจสอบตัวตน): 30 วัน
• •โทเค็นชั่วคราว (การยืนยันอีเมล: 24 ชั่วโมง การรีเซ็ตรหัสผ่าน: 1 ชั่วโมง): ลบโดยอัตโนมัติเมื่อหมดอายุ

ภายใต้ GDPR คุณมีสิทธิ์ต่อไปนี้ เพื่อใช้สิทธิ์ โปรดติดต่อ support@questify.tv:

• •การเข้าถึง (มาตรา 15 GDPR): สิทธิ์ในการรับสำเนาข้อมูลส่วนบุคคลที่จัดเก็บของคุณ
• •การแก้ไข (มาตรา 16 GDPR): สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• •การลบ (มาตรา 17 GDPR): สิทธิ์ในการลบข้อมูลของคุณ ภายใต้ภาระหน้าที่การเก็บรักษาตามกฎหมาย
• •การจำกัดการประมวลผล (มาตรา 18 GDPR): สิทธิ์ในการจำกัดการประมวลผลภายใต้เงื่อนไขบางประการ
• •การพกพาข้อมูล (มาตรา 20 GDPR): สิทธิ์ในการรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
• •การคัดค้าน (มาตรา 21 GDPR): สิทธิ์ในการคัดค้านการประมวลผลโดยอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูล เนื่องจาก Questify ดำเนินการจากบาวาเรีย เยอรมนี หน่วยงานที่มีอำนาจคือ: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, เยอรมนี เว็บไซต์: www.lda.bayern.de

เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมตามมาตรา 32 GDPR เพื่อปกป้องข้อมูลของคุณ รหัสผ่านจัดเก็บเป็นแฮชการเข้ารหัสที่ไม่สามารถย้อนกลับได้และไม่สามารถอ่านในรูปแบบข้อความธรรมดา การส่งข้อมูลทั้งหมดถูกเข้ารหัส เซสชันได้รับการรักษาความปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต ระบบตรวจสอบอัตโนมัติตรวจจับรูปแบบการเข้าถึงที่ผิดปกติเพื่อป้องกันการฉ้อโกง

เราขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนการเปลี่ยนแปลงในบริการหรือข้อกำหนดทางกฎหมายของเรา การเปลี่ยนแปลงที่สำคัญจะประกาศล่วงหน้า 14 วันทางอีเมลหรือบนแพลตฟอร์ม วันที่อัปเดตล่าสุดแสดงไว้ด้านบน