Stripe จะใช้ข้อมูลการยืนยันของคุณตามคำยินยอมที่คุณให้ไว้ก่อนเริ่มต้นขั้นตอนการยืนยันและนโยบายความเป็นส่วนตัวของเราเท่านั้น หากธุรกิจใช้ Stripe เพื่อยืนยันตัวตนของคุณ โปรดตรวจสอบนโยบายความเป็นส่วนตัวของธุรกิจดังกล่าวเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับแนวทางที่ธุรกิจนั้นนำข้อมูลส่วนบุคคลของคุณไปใช้ และควรติดต่อธุรกิจดังกล่าวโดยตรง หากคุณต้องการจะลบข้อมูลที่ Stripe จัดเก็บไว้ในนามของธุรกิจนั้น รวมถึงสำเนาข้อมูลอื่นใดที่ธุรกิจอาจจะสร้างขึ้นในระบบของตัวเอง
หากคุณประสงค์จะเพิกถอนคำยินยอม เข้าถึงข้อมูลของตัวเอง หรือยกเลิกการอนุญาตให้ Stripe ใช้ข้อมูลระบุตัวตนที่ส่งเข้ามา โปรดติดต่อเราโดยส่งอีเมลมาที่ privacy@stripe.com
อย่าลืมติดต่อธุรกิจที่ขอการยืนยันจากคุณหากคุณต้องการลบข้อมูลที่ Stripe จัดเก็บไว้ในนามของธุรกิจนั้น รวมถึงสำเนาข้อมูลอื่นใดที่ธุรกิจอาจจะสร้างขึ้นในระบบของตัวเอง
ดูคำตอบของคำถามอื่นๆ เกี่ยวกับหลักการทำงานของ Stripe Identity
1. หากคุณต้องการลบข้อมูลที่ Stripe จัดเก็บไว้ในนามของธุรกิจนั้น รวมถึงสำเนาข้อมูลอื่นใดที่ธุรกิจอาจจะสร้างขึ้นในระบบของตัวเอง โปรดติดต่อธุรกิจที่ขอการยืนยันจากคุณ Stripe ลบข้อมูลนี้เองไม่ได้ เพราะ Stripe ดำเนินการในฐานะผู้ประมวลผลข้อมูลเท่านั้นเมื่อจัดเก็บข้อมูลในนามของธุรกิจที่ขอการยืนยันจากคุณ
2. โปรดติดต่อ Stripe โดยส่งอีเมลมาที่ privacy@stripe.com เพื่อลบข้อมูลที่เก็บรวบรวมและจัดเก็บระหว่างขั้นตอนการยืนยันตัวตนที่ Stripe ดำเนินการในฐานะผู้ควบคุมอิสระ
หลังจากได้รับคำขอให้ลบข้อมูลที่ยืนยันได้ว่าเป็นคำขอที่ถูกต้อง Stripe จะไม่ใช้ข้อมูลระบุตัวตนที่คุณส่งเข้ามาเพื่อวัตถุประสงค์ของ Stripe อีกต่อไป อย่างไรก็ตาม หากธุรกิจที่ขอการยืนยันจากคุณไม่ได้ลบข้อมูลเหล่านั้น Stripe จะยังเก็บสำเนาข้อมูลระบุตัวตนเอาไว้ เช่น รูปภาพของคุณและบัตรประจำตัวของคุณ รวมถึงข้อมูลที่พิมพ์หรือดึงมาและผลลัพธ์การยืนยันและข้อมูลเชิงลึก โดยดำเนินการในฐานะผู้ประมวลผลข้อมูลในนามของธุรกิจที่ขอการยืนยันจากคุณ นอกจากนี้ Stripe อาจยังจัดเก็บข้อมูลส่วนบุคคลเอาไว้หากกฎหมายอนุญาตให้เราทำเช่นนั้นได้ รวมถึงในกรณีที่เราต้องปฏิบัติหน้าที่ตามกฎหมายด้วย ตัวอย่างเช่น Stripe อาจจะไม่สามารถลบข้อมูลออกได้เพราะต้องปฏิบัติตามข้อกำหนดทางกฎหมายเกี่ยวกับการจัดเก็บข้อมูล เช่น หากต้องใช้ข้อมูลของคุณในการยืนยันว่าคุณมีคุณสมบัติตามข้อกำหนดเพื่อการต่อต้านการฟอกเงินของ Stripe เป็นต้น คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการจัดเก็บข้อมูลของเราได้ในนโยบายความเป็นส่วนตัว
หากคุณเคยยินยอมให้ Stripe ใช้ข้อมูลไบโอเมตริกของคุณและประสงค์จะเพิกถอนความยินยอมดังกล่าว โปรดส่งอีเมลแจ้งให้เราทราบที่ privacy@stripe.com
โปรดทราบว่า หากคุณยินยอมให้ Stripe ยืนยันตัวตนของคุณเท่านั้น ข้อมูลระบุแบบไบโอเมตริกที่ใช้ยืนยันตัวตนในตอนแรกจะถูกนำออกจากระบบของเราภายใน 1 ปี ทั้งนี้เพื่อความปลอดภัยและป้องกันการฉ้อโกง หากคุณยินยอมให้เราปรับปรุงเทคโนโลยีการยืนยันของ Stripe ข้อมูลระบุแบบไบโอเมตริกที่สร้างขึ้นเป็นครั้งคราวเพื่อใช้ปรับปรุงระบบของเราจะถูกนำออกจากระบบภายใน 1 ปีหลังจากวันที่สร้าง
Stripe Identity สร้างขึ้นโดยอาศัยประสบการณ์ที่เราสั่งสมมาจากการพัฒนาโครงสร้างพื้นฐานระดับโลกที่ใช้จัดการการชำระเงินมูลค่าหลายแสนล้านดอลลาร์สหรัฐในแต่ละปี ซึ่งเรานำสิ่งที่ได้เรียนรู้จากการพัฒนาโครงสร้างพื้นฐานระดับธนาคารมาช่วยดูแลความปลอดภัยให้กับข้อมูลการยืนยันด้วยเช่นกัน
เราโอนข้อมูลการยืนยันผ่านการเชื่อมต่อแบบเข้ารหัส TLS และใช้การเข้ารหัสแบบ AES-256 สำหรับข้อมูลที่จัดเก็บไว้ นอกจากนี้ เรายังใช้มาตรการควบคุมเพิ่มเติมสำหรับกำหนดสิทธิ์เข้าถึงข้อมูลเพื่อปกป้องข้อมูลที่เป็นความลับและข้อมูลละเอียดอ่อนที่ Stripe จัดเก็บไว้ ทั้งนี้เพื่อป้องกันการเข้าถึงหรือการใช้ข้อมูลการยืนยันโดยไม่ได้รับอนุญาต ดังนั้นมีเพียงบุคคลที่มีเหตุจำเป็นต้องเข้าถึงข้อมูลเท่านั้นที่จะเข้าถึงข้อมูลที่ละเอียดอ่อนที่สุดได้
ดูข้อมูลเพิ่มเติมเกี่ยวกับมาตรการรักษาความปลอดภัยที่เรานำมาใช้ปกป้องการโอนข้อมูลและควบคุมสิทธิ์การเข้าถึง
ในกรณีที่ Stripe ยืนยันตัวตนในนามของธุรกิจที่ขอการยืนยันจากคุณ คุณกำลังมอบความยินยอมให้ธุรกิจดังกล่าวใช้และเข้าถึงข้อมูลที่ระบบบันทึกเก็บไว้ระหว่างขั้นตอนการยืนยันด้วย ดังนั้น ธุรกิจจะมีสิทธิ์เข้าถึงรูปภาพเอกสารประจำตัวที่บันทึกเก็บไว้ ภาพเซลฟี ข้อมูลที่ดึงมาจากเอกสารประจำตัว ข้อมูลที่พิมพ์ป้อน และผลลัพธ์การยืนยัน อย่างไรก็ตาม Stripe จะไม่แชร์ข้อมูลระบุแบบไบโอเมตริกที่ใช้ยืนยันตัวตนของคุณอย่างเด็ดขาด
เจ้าของ ผู้ดูแลระบบ และบุคคลที่ได้รับสิทธิ์จากธุรกิจที่ขอการยืนยันจากคุณจะเข้าถึงข้อมูลของคุณได้ผ่านแดชบอร์ด Stripe นอกจากนี้ ธุรกิจยังเข้าถึงข้อมูลของคุณผ่าน API ได้โดยใช้คีย์ API แบบจำกัด
ในขั้นตอนการยืนยันตัวตน เราอาจจะส่งข้อมูล รวมถึงรูปภาพที่บันทึกเก็บไว้ในระบบ ที่อยู่ และข้อมูลอื่นๆ ที่ Stripe ได้รับไปให้ผู้ให้บริการบุคคลที่สามเพื่อทำการตรวจสอบ และ Stripe อาจทำงานร่วมกับผู้ให้บริการบุคคลที่สามเพื่อตรวจสอบข้อมูลที่ส่งเข้ามา โดยนำมาเทียบกับแหล่งข้อมูลที่บุคคลที่สามเป็นเจ้าของหรือจัดการ (เช่น ฐานข้อมูลของรัฐบาลและแหล่งข้อมูลอื่นๆ) เพื่อช่วยยืนยันตัวตนของบุคคล ซึ่งกรณีแบบนี้จะเกิดขึ้นในสถานการณ์ที่เทคโนโลยีการยืนยันแบบอัตโนมัติของเราไม่สามารถตัดสินใจได้อย่างมั่นใจ โดยบุคคลที่สามเหล่านี้จะดำเนินงานด้วยมาตรฐานแบบเดียวกันกับที่เรานำมาใช้กับผู้ประมวลผลข้อมูลย่อย
ดูข้อมูลเพิ่มเติมเกี่ยวกับนิติบุคคลของ Stripe ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณ
Stripe จัดเก็บข้อมูลที่เก็บรวบรวมในระหว่างขั้นตอนการยืนยัน ซึ่งเราดำเนินการในนามของธุรกิจที่ขอการยืนยันจากคุณ และดำเนินการในนามของเราเองในฐานะผู้ควบคุมข้อมูล ในบางกรณี
ข้อมูลระบุแบบไบโอเมตริกที่สร้างขึ้นเพื่อใช้ในการยืนยันจะถูกนำออกจากระบบของเราโดยสิ้นเชิงภายใน 1 ปี
ปกติแล้วเราจะจัดเก็บข้อมูลระบุตัวตนส่วนที่เหลือที่คุณส่งเข้ามาเป็นระยะเวลา 3 ปี ข้อมูลเหล่านี้ได้แก่ รูปภาพทั้งหมดที่บันทึกเก็บไว้ ข้อมูลที่บันทึกเก็บไว้จากการที่คุณโต้ตอบกับ Stripe (เช่น ประเภทเบราว์เซอร์และที่อยู่ IP) ข้อมูลที่ดึงมาจากเอกสารประจำตัว ไม่ว่าจะเป็นชื่อ วันเกิด และหมายเลขเอกสารประจำตัว และข้อมูลใดๆ ที่ส่งเข้ามาผ่านแบบฟอร์ม เช่น ชื่อ วันเกิด หมายเลขประกันสังคม (SSN) ของสหรัฐอเมริกา อีเมล และหมายเลขโทรศัพท์ รวมถึงการตอบกลับการยืนยัน
อย่างไรก็ตาม ธุรกิจที่ขอการยืนยันจากคุณหรือ Stripe อาจจะมีเหตุผลภายใต้กฎหมายที่เกี่ยวข้องในการจัดเก็บข้อมูลของคุณไว้เป็นระยะเวลานานกว่านั้น ตัวอย่างเช่น ข้อมูลนี้อาจต้องจัดเก็บไว้เป็นระยะเวลานานขึ้นพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินหรือกฎหมายการคว่ำบาตร หากจำเป็นต้องใช้ข้อมูลนั้นในการยืนยันคุณสมบัติตามข้อกำหนดรู้จักลูกค้าของคุณ (KYC) โปรดตรวจสอบนโยบายความเป็นส่วนตัวของธุรกิจที่ใช้ Stripe ในการยืนยันตัวตนของคุณ เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการจัดเก็บข้อมูลของธุรกิจนั้น
นอกจากนี้ เรายังจัดเก็บข้อมูลเมตาของการวิเคราะห์เว็บทั่วไปด้วย เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทกล้อง และที่อยู่ IP ของคุณ ซึ่งเบราว์เซอร์จะส่งไปยังแต่ละเว็บไซต์ที่คุณเข้าชม และเราอาจจะเก็บรวบรวมสัญญาณตรวจจับการฉ้อโกงขั้นสูงจากเบราว์เซอร์ของคุณ ขึ้นอยู่กับว่าธุรกิจที่ขอการยืนยันจากคุณกำหนดค่า Stripe Identity ไว้อย่างไร โดยเราจะจัดเก็บข้อมูลนี้ไว้เพื่อช่วยในการป้องกันการฉ้อโกง ระบุข้อบกพร่อง และปรับปรุงบริการของเราเอง และอาจจัดเก็บไว้นานขึ้นตามที่กฎหมายอนุญาตและตามนโยบายความเป็นส่วนตัวของเรา
Stripe อาจดำเนินการในฐานะผู้ประมวลผลข้อมูลหรือผู้ควบคุมข้อมูลอย่างใดอย่างหนึ่งสำหรับข้อมูลการยืนยันของคุณ "ผู้ควบคุม" คือผู้มีอำนาจตัดสินใจหลักที่ทำหน้าที่ควบคุมวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลโดยรวม "ผู้ประมวลผล" ดำเนินการในฐานะผู้ให้บริการทั้งในนามของและตามคำสั่งของผู้ควบคุมที่เกี่ยวข้อง (ดูข้อมูลเพิ่มเติม)
Stripe คือผู้ประมวลผลข้อมูลเมื่อเรานำข้อมูลที่บันทึกเก็บไว้มาใช้ยืนยันตัวตนของคุณในนามของธุรกิจที่ขอการยืนยันจากคุณ นั่นหมายความว่า หากคุณต้องการจะลบข้อมูลที่เราจัดเก็บไว้ในนามของธุรกิจ คุณต้องติดต่อธุรกิจโดยตรง จากนั้นธุรกิจจะดำเนินการตามขั้นตอนเพื่อลบข้อมูลนี้ออกจากระบบของเรา
เมื่อ Stripe ยืนยันตัวตนของคุณเพื่อปฏิบัติหน้าที่ของตัวเองตามกฎหมายหรือใช้ข้อมูลที่คุณส่งเข้ามาเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัย Stripe กำลังดำเนินการในฐานะผู้ควบคุมข้อมูล นอกจากนี้ Stripe ยังเป็นผู้ควบคุมข้อมูลของข้อมูลที่ไม่ใช่ไบโอเมตริกด้วย เช่น รูปภาพเอกสารประจำตัวของคุณ ข้อมูลที่ดึงมา ข้อมูลเมตาของเว็บ รวมถึงสัญญาณตรวจจับการฉ้อโกงขั้นสูงในบางกรณี เราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลไบโอเมตริกของคุณด้วยเพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกงและรักษาความปลอดภัย ตลอดจนปรับปรุงเทคโนโลยีการยืนยันข้อมูลไบโอเมตริกของเรา ในกรณีที่คุณให้ความยินยอม
Stripe คำนวณความเสี่ยงสำหรับแอตทริบิวต์ต่างๆ ของการพยายามยืนยันตัวตน รวมถึงความเป็นไปได้ที่เอกสารประจำตัวจะถูกดัดแปลง จากนั้น Stripe จะเปิดเผยข้อมูลนี้ พร้อมกับข้อมูลสรุปสัญญาณการตรวจจับการฉ้อโกงข้อมูลประจำตัว ให้ธุรกิจที่ใช้ผลิตภัณฑ์และบริการของ Stripe ทราบ
อีกประการหนึ่ง เรายังประมวลผลและจัดเก็บข้อมูลการยืนยันของคุณในสหรัฐอเมริกา ไม่ว่าคุณจะพำนักอาศัยอยู่ที่ไหน หรือธุรกิจที่ขอการยืนยันจากคุณตั้งอยู่ที่ไหนก็ตาม
เราใช้ข้อมูลของคุณตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเราเท่านั้น รวมถึงในสถานการณ์ที่เราใช้ข้อมูลที่เก็บรวบรวมจากคุณเพื่อระบุและป้องกันการฉ้อโกง ตรวจสอบสิทธิ์ของคุณในการโต้ตอบกับ Stripe หรือผู้ค้าของ Stripe ด้วย
ดูข้อมูลเพิ่มเติมเกี่ยวกับนิติบุคคลของ Stripe ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณ
ข้อมูล |
วัตถุประสงค์ |
ระยะเวลาจัดเก็บข้อมูล |
ข้อมูลไบโอเมตริก |
การยืนยัน การป้องกันการฉ้อโกงและการรักษาความปลอดภัย |
ไม่เกิน 1 ปี |
ข้อมูลไบโอเมตริก |
ปรับปรุงเทคโนโลยีไบโอเมตริกของ Stripe (เมื่อตกลงกันแยกต่างหาก) |
ไม่เกิน 1 ปี |
พระราชบัญญัติว่าด้วยการป้องกันการโอนเงินที่ได้มาจากอาชญากรรมเป็นกฎหมายที่ตราขึ้นเพื่อป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย รวมถึงกำหนดให้มีการยืนยันตัวตนอย่างเข้มงวดสำหรับผู้ประกอบกิจการที่เฉพาะเจาะจง เช่น สถาบันการเงินต่างๆ ผู้ประกอบกิจการที่ระบุเหล่านี้อาจใช้วิธีการ e-KYC เพื่อยืนยันตัวตนของลูกค้าแต่ละราย อย่างไรก็ตาม เนื่องจากผลิตภัณฑ์ของ Stripe ไม่ได้ตรวจสอบจำนวนของเอกสารประจำตัวที่ส่งมา Stripe Identity จึงไม่เป็นไปตามข้อกำหนดสำหรับ e-KYC อย่างสมบูรณ์ภายใต้พระราชบัญญัติดังกล่าว