การจัดการข้อมูลการยืนยันเอกสารประจำตัวของคุณ

Stripe จัดการข้อมูลการยืนยันเอกสารประจำตัวตามคำยินยอมของผู้ใช้และนโยบายความเป็นส่วนตัวของ Stripe โดยผู้ใช้สามารถส่งคำขอลบข้อมูลระบุตัวตนที่ส่งไปได้โดยติดต่อไปยังธุรกิจที่ขอการยืนยันและ Stripe Stripe รักษาความปลอดภัยให้กับข้อมูลการยืนยันโดยใช้การเชื่อมต่อที่มีการเข้ารหัส การควบคุมการเข้าถึง และการจำกัดการเข้าถึงสำหรับผู้ที่จำเป็นต้องเข้าถึงเท่านั้น


Stripe จะใช้ข้อมูลการยืนยันของคุณตามคำยินยอมที่คุณให้ไว้ก่อนเริ่มต้นขั้นตอนการยืนยันและตามนโยบายความเป็นส่วนตัวของเราเท่านั้น หากธุรกิจใช้ Stripe เพื่อยืนยันตัวตนของคุณ อย่าลืมตรวจสอบนโยบายความเป็นส่วนตัวของธุรกิจดังกล่าว เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับการใช้ข้อมูลส่วนตัวของธุรกิจนั้น อย่าลืมติดต่อหาธุรกิจดังกล่าว หากต้องการลบข้อมูลของคุณที่ Stripe จัดเก็บไว้ในนามธุรกิจ รวมถึงสำเนาอื่นใดที่ธุรกิจอาจสร้างไว้ในระบบของตน

หากคุณต้องการเพิกถอนคำยินยอม เข้าถึงข้อมูลของคุณ หรือไม่อนุญาตให้ Stripe ใช้ข้อมูลระบุตัวตนที่ส่งมา โปรดติดต่อเราที่อีเมล privacy@stripe.com

อย่าลืมติดต่อธุรกิจที่ขอให้คุณทำการยืนยัน หากต้องการลบข้อมูลที่ Stripe จัดเก็บไว้ในนามธุรกิจนั้น รวมถึงสำเนาอื่นใดที่ธุรกิจนั้นอาจสร้างไว้ในระบบของตน

สารบัญ

ดูคำตอบสำหรับคำถามอื่นๆ เกี่ยวกับวิธีการทำงานของ Stripe Identity


ฉันจะลบข้อมูลระบุตัวตนที่ส่งไปแล้วได้อย่างไร

1. ติดต่อไปยังธุรกิจที่ขอให้คุณทำการยืนยัน หากต้องการลบข้อมูลที่ Stripe จัดเก็บไว้ในนามของพวกเขา รวมถึงสำเนาอื่นใดที่พวกเขาอาจสร้างไว้ในระบบของตน Stripe ไม่สามารถลบข้อมูลนี้ได้เองเนื่องจากไม่ได้มีสถานะเป็นผู้ประมวลผลข้อมูล ขณะที่จัดเก็บข้อมูลในนามของธุรกิจที่ขอให้คุณทำการยืนยัน

2. โปรดติดต่อ Stripe โดยส่งอีเมลมาที่ privacy@stripe.com เพื่อให้ลบข้อมูลที่เก็บรวบรวมและจัดเก็บไว้ระหว่างขั้นตอนการยืนยันตัวตนที่ Stripe ดำเนินการในฐานะผู้ควบคุมอิสระ

หลังจากได้รับคำขอให้ลบข้อมูลที่ยืนยันได้ว่าเป็นคำขอที่ถูกต้อง Stripe จะหยุดใช้ข้อมูลระบุตัวตนที่คุณส่งเข้ามาเพื่อจุดประสงค์ของ Stripe เอง อย่างไรก็ตาม หากธุรกิจที่ขอการยืนยันจากคุณไม่ได้ลบข้อมูลเหล่านั้น Stripe จะยังเก็บสำเนาข้อมูลระบุตัวตนที่คุณส่งเข้ามา (กล่าวคือ รูปภาพและเอกสารประจำตัวของคุณ รวมถึงข้อมูลที่คุณพิมพ์หรือข้อมูลได้มาจากสิ่งอื่น ผลลัพธ์การยืนยัน และข้อมูลเชิงลึกต่างๆ) ไว้เช่นเดิม ในฐานะที่ Stripe เป็นผู้ประมวลผลข้อมูลในนามของธุรกิจที่ขอการยืนยันจากคุณ นอกจากนี้ Stripe อาจเก็บข้อมูลส่วนบุคคลของคุณเอาไว้หากกฎหมายอนุญาตให้เราทำเช่นนั้นได้ รวมถึงในกรณีที่เราต้องปฏิบัติหน้าที่ตามกฎหมายด้วย ยกตัวอย่างเช่น Stripe อาจไม่สามารถลบข้อมูลได้ เนื่องด้วยข้อกำหนดในการเก็บรักษาตามกฎหมาย เช่นในกรณีที่เราใช้ข้อมูลในการยืนยันตัวของคุณเพื่อให้เป็นไปตามข้อกำหนดด้านการต่อต้านการฟอกเงินของ Stripe เอง คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับวิธีเก็บรักษาข้อมูลเพิ่มเติมได้ในนโยบายความเป็นส่วนตัวของเรา

นอกจากนี้ หากคุณได้ยินยอมให้ Stripe ใช้ข้อมูลชีวมาตรแล้วต้องการยกเลิกคำยินยอมนั้นภายหลัง คุณสามารถแจ้งให้เราทราบได้โดยส่งอีเมลไปที่ privacy@stripe.com

ทั้งนี้ โปรดอย่าลืมว่าหากคุณได้ยินยอมให้ Stripe ใช้ข้อมูลเพื่อยืนยันตัวตนของคุณ รวมถึงเพื่อจุดประสงค์ด้านการฉ้อโกงและความปลอดภัยเท่านั้น ตัวระบุชีวมาตรที่ใช้ในการยืนยันขั้นแรกนั้นจะถูกลบออกจากระบบของเราภายใน 1 ปี หากคุณได้ยินยอมให้เราใช้ข้อมูลเพื่อปรับปรุงเทคโนโลยีการยืนยันของ Stripe ตัวระบุชีวมาตรที่สร้างขึ้นเพื่อปรับปรุงระบบเป็นครั้งคราวจะถูกลบออกภายใน 1 ปีหลังจากที่สร้างเช่นเดียวกัน


คุณจะรักษาข้อมูลการยืนยันของฉันให้ปลอดภัยอยู่เสมอได้อย่างไร

เราสร้าง Stripe Identity ขึ้นจากความเชี่ยวชาญที่สั่งสมผ่านการสร้างโครงสร้างพื้นฐานระดับโลกซึ่งจัดการการชำระเงินหลายแสนล้านดอลลาร์ในแต่ละปี เรายังใช้สิ่งที่เรียนรู้มาจากการสร้างโครงสร้างพื้นฐานระดับธนาคารมาช่วยในการเก็บรักษาข้อมูลการยืนยันให้ปลอดภัยด้วย

เราถ่ายโอนข้อมูลการยืนยันผ่านการเชื่อมต่อที่เข้ารหัส TLS และใช้การเข้ารหัส AES-256 เมื่อไม่ได้ใช้งาน เราได้ดำเนินการควบคุมการเข้าถึงเพิ่มเติมเพื่อปกป้องข้อมูลที่เป็นความลับและมีความละเอียดอ่อนของคุณซึ่ง Stripe ถือครองไว้ และเพื่อป้องกันการเข้าถึงหรือการใช้งานข้อมูลการยืนยันที่ไม่ได้รับอนุญาต ซึ่งจะทำให้มีเพียงผู้ที่มีเหตุผลในการเข้าถึงเท่านั้นที่จะเข้าถึงข้อมูลที่มีความละเอียดอ่อนที่สุดของคุณได้

ดูข้อมูลเพิ่มเติมเกี่ยวกับแนวทางป้องกันที่เราใช้เพื่อปกป้องการโอนข้อมูลและควบคุมการเข้าถึง


ใครมีสิทธิ์เข้าถึงข้อมูลการยืนยันที่บันทึกไว้บ้าง

ในกรณีต่างๆ ที่ Stripe ทำการยืนยันตัวตนในนามของธุรกิจที่ร้องขอการยืนยันจากคุณ จะหมายความว่าคุณยินยอมให้ธุรกิจดังกล่าวสามารถใช้และเข้าถึงข้อมูลที่บันทึกไว้โดยเป็นส่วนหนึ่งในขั้นตอนการยืนยันด้วย ธุรกิจดังกล่าวจะมีสิทธิ์เข้าถึงข้อมูลต่างๆ อันได้แก่ รูปภาพของเอกสารประจำตัวที่บันทึกไว้ รูปเซลฟี ข้อมูลที่แยกออกมาจากเอกสารประจำตัว ข้อมูลที่ป้อนเข้าสู่ระบบ และผลการยืนยัน Stripe จะไม่แชร์ตัวระบุชีวมาตรที่ใช้ในการยืนยันตัวคุณ

เจ้าของ ผู้ดูแลระบบ และบุคคลทั่วไปที่มีสิทธิ์อนุญาตซึ่งได้รับมาจากธุรกิจที่ขอให้คุณทำการยืนยันจะมีสิทธิ์เข้าถึงข้อมูลของคุณผ่านทางแดชบอร์ด Stripe ธุรกิจดังกล่าวยังสามารถเข้าถึงข้อมูลของคุณผ่านทาง API ได้โดยใช้คีย์ API แบบจำกัด

เราอาจส่งข้อมูลอันได้แก่ รูปภาพที่บันทึกไว้ ที่อยู่ และข้อมูลอื่นๆ ที่ให้ไว้กับ Stripe ไปยังผู้ให้บริการจากบริษัทอื่นตรวจสอบ โดยถือเป็นส่วนหนึ่งของขั้นตอนการยืนยันตัวตน Stripe อาจร่วมมือกับผู้ให้บริการจากบริษัทอื่นเพื่อตรวจสอบข้อมูลที่ส่งมาเทียบกับแหล่งข้อมูลที่มีหน่วยงานอื่นเป็นเจ้าของและเป็นฝ่ายจัดการ (เช่น ฐานข้อมูลที่จัดทำโดยรัฐบาลและอื่นๆ) เพื่อช่วยยืนยันตัวตนจากข้อมูลดังกล่าว การดำเนินการนี้จะเกิดขึ้นเฉพาะในกรณีที่เทคโนโลยีการยืนยันอัตโนมัติของเราไม่สามารถตัดสินได้อย่างมั่นใจ บริษัทอื่นๆ เหล่านี้ก็จำเป็นต้องยึดถือมาตรฐานสำหรับผู้ประมวลผลข้อมูลย่อยเช่นเดียวกันกับเรา

ดูข้อมูลเพิ่มเติมเกี่ยวกับหน่วยงานของ Stripe ที่มีส่วนในการประมวลผลข้อมูลส่วนบุคคลของคุณ


คุณจะเก็บรวบรวมข้อมูลอะไรบ้าง

Stripe จัดเก็บข้อมูลที่รวบรวมมาระหว่างขั้นตอนการยืนยันในนามของธุรกิจที่ขอให้ทำการยืนยัน รวมถึงในนามของเราเองในฐานะผู้ควบคุมข้อมูลในบางกรณี

ระบบของเราจะลบตัวระบุชีวมาตรที่สร้างขึ้นเพื่อทำการยืนยันออกภายใน 1 ปี

ปกติแล้วเราจะจัดเก็บข้อมูลอื่นๆ ที่เหลือซึ่งเป็นข้อมูลระบุตัวตนที่คุณส่งมาไว้เป็นเวลา 3 ปี โดยข้อมูลดังกล่าวรวมถึงรูปภาพที่บันทึกไว้ทั้งหมด ข้อมูลที่บันทึกจากการโต้ตอบระหว่างคุณกับ Stripe (เช่น ประเภทเบราว์เซอร์และที่อยู่ IP) ข้อมูลที่แยกออกมาจากเอกสารประจำตัว อันได้แก่ ชื่อ วันเกิด และเลขประจำตัวประชาชน รวมถึงข้อมูลใดๆ ที่ส่งมาผ่านแบบฟอร์ม เช่น ชื่อ วันเกิด หมายเลขประกันสังคมในสหรัฐอเมริกา อีเมล และหมายเลขโทรศัพท์ ตลอดจนผลการยืนยัน

อย่างไรก็ดี ธุรกิจที่ขอให้คุณทำการยืนยันหรือ Stripe อาจมีเหตุผลในการจัดเก็บข้อมูลไว้ได้นานขึ้นตามกฎหมายที่เกี่ยวข้อง ตัวอย่างเช่น ข้อมูลนี้อาจต้องได้รับการจัดเก็บไว้นานขึ้นเพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงินและกฎหมายคว่ำบาตร หากมีการใช้ข้อมูลดังกล่าวในการยืนยันเพื่อให้เป็นไปตามข้อกำหนดรู้จักลูกค้าของคุณ (KYC) ตามกฎหมาย โปรดตรวจสอบนโยบายความเป็นส่วนตัวของธุรกิจที่ใช้ Stripe ในการยืนยันตัวตนของคุณ เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเก็บรักษาข้อมูลของธุรกิจดังกล่าว

นอกจากนี้ เรายังบันทึกข้อมูลเมตาจากการวิเคราะห์เว็บไซต์ทั่วไป เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทกล้อง และที่อยู่ IP ซึ่งเบราว์เซอร์ส่งไปยังแต่ละเว็บไซต์ที่คุณเข้าใช้งานด้วย เรายังอาจเก็บรวบรวมสัญญาณการตรวจพบการฉ้อโกงขั้นสูงจากเบราว์เซอร์ของคุณ โดยขึ้นอยู่กับวิธีที่ธุรกิจที่ขอให้คุณทำการยืนยันใช้กำหนดค่า Stripe Identity เราเก็บรักษาข้อมูลนี้ไว้เพื่อช่วยในการป้องกันการฉ้อโกง ค้นหาข้อบกพร่อง และปรับปรุงบริการ และอาจเก็บไว้นานยิ่งขึ้นตามที่กฎหมายและนโยบายความเป็นส่วนตัวของเราอนุญาต


Stripe จะทำอะไรกับข้อมูลของฉัน และ Stripe จะมีบทบาทเป็นผู้ประมวลผลหรือผู้ควบคุมข้อมูล

Stripe อาจทำหน้าที่เป็นทั้งผู้ประมวลผลหรือผู้ควบคุมข้อมูลการยืนยันของคุณ "ผู้ควบคุม" เป็นผู้ตัดสินใจหลักที่จะทำการควบคุมดูแลจุดประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลในภาพรวม "ผู้ประมวลผล" จะทำหน้าที่เป็นผู้ให้บริการในนามและตามคำแนะนำของผู้ควบคุมที่เกี่ยวข้อง (ดูข้อมูลเพิ่มเติม)

Stripe จะเป็นผู้ประมวลผลข้อมูลเมื่อเราใช้ข้อมูลที่บันทึกไว้เพื่อยืนยันตัวตนของคุณในนามของธุรกิจที่ขอใช้บริการของเรา ซึ่งหมายความว่าหากคุณต้องการลบข้อมูลที่เราจัดเก็บอยู่ในนามของธุรกิจดังกล่าว คุณจะต้องติดต่อไปยังธุรกิจนั้นโดยตรงและธุรกิจนั้นก็จะต้องดำเนินการลบข้อมูลนี้ออกจากระบบของเรา

Stripe จะทำหน้าที่เป็นผู้ควบคุมข้อมูล ขณะที่กำลังยืนยันตัวตนของคุณเพื่อให้เป็นไปตามภาระผูกพันทางกฎหมาย หรือขณะที่ใช้ข้อมูลที่คุณส่งมาเพื่อจุดประสงค์ด้านการป้องกันการฉ้อโกงและการรักษาความปลอดภัย นอกจากนี้ Stripe ก็จะเป็นผู้ควบคุมข้อมูลที่ไม่ใช่ข้อมูลชีวมาตร เช่น รูปภาพของเอกสารประจำตัว ข้อมูลที่แยกออกมา ข้อมูลเมตาของเว็บไซต์ รวมถึงสัญญาณการตรวจพบการฉ้อโกงขั้นสูงในบางกรณี เราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลชีวมาตรของคุณด้วยเพื่อจุดประสงค์ในการป้องกันการฉ้อโกงและรักษาความปลอดภัย ตลอดจนปรับปรุงเทคโนโลยีการยืนยันด้วยข้อมูลชีวมาตรของเรา ในกรณีที่คุณให้ความยินยอม

Stripe จะคำนวณความเสี่ยงสำหรับคุณลักษณะด้านต่างๆ ของการดำเนินการยืนยันตัวตน รวมถึงความเป็นไปได้ที่เอกสารประจำตัวจะถูกบิดเบือน จากนั้น Stripe จะแชร์ข้อมูลนี้พร้อมกับข้อมูลสรุปสัญญาณการตรวจจับการฉ้อโกงกับธุรกิจที่อาศัยผลิตภัณฑ์และบริการของ Stripe

อีกประการหนึ่ง เรายังประมวลผลและจัดเก็บข้อมูลการยืนยันของคุณในสหรัฐอเมริกา ไม่ว่าคุณจะพำนักอาศัยอยู่ที่ไหน หรือธุรกิจที่ขอการยืนยันจากคุณตั้งอยู่ที่ไหนก็ตาม

เราจะใช้ข้อมูลของคุณตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเราเท่านั้น โดยรวมถึงกรณีที่เราใช้ข้อมูลที่เก็บรวบรวมมาจากคุณในการค้นหาและต่อต้านการฉ้อโกง ตลอดจนตรวจสอบสิทธิ์เมื่อคุณโต้ตอบกับ Stripe หรือผู้ค้าของ Stripe ในโอกาสอื่นด้วย

ดูข้อมูลเพิ่มเติมเกี่ยวกับหน่วยงานของ Stripe ที่มีส่วนในการประมวลผลข้อมูลส่วนบุคคลของคุณ


ระยะเวลาการเก็บรักษาข้อมูลชีวมาตรของ Stripe อยู่ที่เท่าใด

ข้อมูล

จุดประสงค์

ระยะเวลาการเก็บรักษา

ชีวมาตร

การยืนยัน การฉ้อโกง และความปลอดภัย

สูงสุด 1 ปี

ชีวมาตร

ปรับปรุงเทคโนโลยีชีวมาตรของ Stripe (หากยินยอมให้ทำไว้แล้วต่างหาก)

สูงสุด 1 ปี