นโยบายความเป็นส่วนตัว

บทนำและผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า เมื่อคุณใช้แพลตฟอร์มวิเคราะห์ข้อมูลฟุตบอล 11Stat (11stat.com) เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง ด้วยฐานทางกฎหมายและวัตถุประสงค์ใด แบ่งปันกับผู้ใด จัดเก็บนานเพียงใด รวมถึงสิทธิของคุณภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของตุรกีฉบับที่ 6698 (KVKK) และกฎหมายคุ้มครองข้อมูลทั่วไปของยุโรป (GDPR) ทั้งนี้ 11Stat ไม่ใช่บริการพนัน/การเสี่ยงโชค และจะไม่ขายข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณาหรือการพนันโดยเด็ดขาด

ผู้ควบคุมข้อมูล: 11Stat (11stat.com) ติดต่อสำหรับคำขอด้านการคุ้มครองข้อมูลและคำร้อง KVKK/GDPR ทุกประเภท: [email protected]

1. ข้อมูลที่ประมวลผล

• ข้อมูลบัญชี: ที่อยู่อีเมลและรหัสผ่าน (รหัสผ่านถูกแฮชแบบทางเดียวด้วย scrypt ไม่มีการจัดเก็บเป็นข้อความธรรมดา)
• ข้อมูลสมาชิก/การชำระเงิน: แผนที่คุณเลือก การยืนยันการชำระเงิน/หมายเลขอ้างอิงธุรกรรม (ข้อมูลบัตร ไม่ถูกจัดเก็บโดยเรา แต่ถูกประมวลผลบนฝั่งผู้ให้บริการชำระเงิน)
• ข้อมูลการใช้งาน: จำนวนคำค้นวิเคราะห์รายวัน (สำหรับการจำกัดโควตา) ข้อมูลเซสชัน และบันทึกข้อผิดพลาด
• ข้อมูลทางเทคนิค: ที่อยู่ IP (เพื่อป้องกันการใช้งานในทางที่ผิด/จำกัดอัตราการเรียก) การตั้งค่าเบราว์เซอร์/ภาษา

2. วัตถุประสงค์ในการประมวลผลและฐานทางกฎหมาย

เราประมวลผลข้อมูลเพื่อสร้างและดูแลสมาชิกภาพของคุณ บังคับใช้ขีดจำกัดการวิเคราะห์รายวัน รักษาความปลอดภัย และปรับปรุงบริการ (การปฏิบัติตามสัญญาและประโยชน์อันชอบธรรม) อีเมลการตลาดจะถูกส่งเมื่อได้รับความยินยอมจากคุณเท่านั้น

3. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันกับบุคคลที่สามเพื่อวัตถุประสงค์ด้านโฆษณา ข้อมูลจะถูกแบ่งปันเฉพาะกับผู้ให้บริการที่จำเป็นต่อการทำงานของบริการ (โฮสติ้ง การชำระเงิน การส่งอีเมล) และกับหน่วยงานที่มีอำนาจในกรณีที่กฎหมายกำหนดเท่านั้น

4. การโอนข้อมูลไปต่างประเทศและผู้ให้บริการ (ผู้ประมวลผลช่วง)

เพื่อให้บริการทำงานได้ เราใช้ผู้ให้บริการที่เชื่อถือได้จำนวนจำกัด (โฮสติ้ง/เซิร์ฟเวอร์ การประมวลผลการชำระเงิน การส่งอีเมลธุรกรรม) สำหรับการชำระด้วยบัตรเราใช้ Stripe, Inc. (มีสำนักงานใหญ่ในสหรัฐอเมริกา โดยมีหลักประกันการโอนข้อมูลภายใต้ GDPR ผ่านข้อสัญญามาตรฐาน — Standard Contractual Clauses) ข้อมูลบัตรจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ 11Stat แต่ถูกประมวลผลโดยตรงในสภาพแวดล้อมของ Stripe ที่สอดคล้องกับมาตรฐาน PCI-DSS คุณสามารถอ่านนโยบายความเป็นส่วนตัวของ Stripe ได้ที่ stripe.com/privacy เซิร์ฟเวอร์ของผู้ให้บริการบางรายอาจตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว การโอนข้อมูลจะดำเนินการตามมาตรา 9 ของ KVKK และหมวด V ของ GDPR ภายใต้กรอบหลักประกันที่ให้การคุ้มครองอย่างเพียงพอ (เช่น ข้อสัญญามาตรฐาน) ผู้ให้บริการจะประมวลผลข้อมูลของคุณเฉพาะในนามของเราและตามคำสั่งของเรา โดยจำกัดตามสัญญาเท่านั้น

5. ระยะเวลาจัดเก็บ

ข้อมูลบัญชีจะถูกจัดเก็บตราบเท่าที่สมาชิกภาพของคุณยังคงอยู่ ส่วนข้อมูลที่มีภาระผูกพันทางกฎหมาย (เช่น บันทึกการชำระเงิน/ใบแจ้งหนี้) จะถูกจัดเก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด หากคุณต้องการปิดบัญชี ข้อมูลจะถูกลบ ทำลาย หรือทำให้เป็นนิรนามภายในระยะเวลาอันสมควร ยกเว้นบันทึกที่มีข้อบังคับให้ต้องจัดเก็บ

6. ความปลอดภัยของข้อมูล

รหัสผ่านถูกจัดเก็บด้วยการแฮชแบบทางเดียว scrypt (ไม่เก็บข้อความธรรมดา) เซสชันถูกลงนามด้วย HMAC และการเข้าถึงถูกจำกัดตามสิทธิ์ การส่งข้อมูลถูกเข้ารหัสผ่าน TLS/HTTPS อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากตรวจพบการละเมิด เราจะปฏิบัติตามภาระหน้าที่ในการแจ้งเตือนตามที่กฎหมายที่เกี่ยวข้องกำหนด

7. สิทธิของคุณ (KVKK / GDPR)

ภายใต้มาตรา 11 ของ KVKK และมาตรา 15-22 ของ GDPR คุณมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของคุณ ขอแก้ไข ขอลบ/ถูกลืม ขอจำกัดการประมวลผล ขอโอนย้ายข้อมูล และคัดค้านการประมวลผล รวมถึงสิทธิในการถอนความยินยอมโดยชัดแจ้งที่ให้ไว้ได้ทุกเมื่อ คุณสามารถส่งคำขอมาที่ [email protected] เราจะตอบกลับภายในระยะเวลาสูงสุดที่กฎหมายกำหนด หากคุณเห็นว่าคำขอของคุณไม่ได้รับการดำเนินการ คุณยังคงมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในตุรกี (Kişisel Verileri Koruma Kurulu) และต่อหน่วยงานกำกับดูแลที่มีอำนาจในสหภาพยุโรป

8. ความเป็นส่วนตัวของเด็ก

แพลตฟอร์มนี้มีไว้สำหรับผู้ใช้อายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากตรวจพบว่ามีการประมวลผลข้อมูลดังกล่าว เราจะลบข้อมูลนั้น

9. คุกกี้

เราใช้เฉพาะคุกกี้/พื้นที่จัดเก็บภายในเครื่องที่จำเป็นสำหรับเซสชันและการตั้งค่าเท่านั้น เราไม่ใช้คุกกี้โฆษณา/ติดตาม ดูรายละเอียดได้ที่ นโยบายคุกกี้

10. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว ฉบับปัจจุบันจะมีผลบังคับใช้ ณ วันที่เผยแพร่บนหน้านี้

ข้อความนี้จัดทำขึ้นเพื่อการให้ข้อมูล แนวปฏิบัติสุดท้ายจะถูกปรับปรุงให้สอดคล้องกับกฎหมายที่มีผลบังคับใช้ คำถามและคำร้อง KVKK/GDPR: [email protected]

ภาษาที่มีผลบังคับทางกฎหมาย

คำแปลภาษาไทยฉบับนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น ฉบับภาษาตุรกีของนโยบายความเป็นส่วนตัวนี้คือต้นฉบับที่มีผลผูกพันทางกฎหมาย หากมีความไม่สอดคล้องหรือข้อพิพาทใด ๆ ให้ยึดข้อความภาษาตุรกีเป็นสำคัญ