ปรับปรุงล่าสุด: June 2026 Vulny SIA ("Vulny", "เรา", "พวกเรา") เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการสแกนช่องโหว่ของ Vulny นโยบายนี้อธิบายว่าเราเก็บรวบรวมอะไร เพราะเหตุใด เราปกป้องข้อมูลนั้นอย่างไร และสิทธิที่ท่านมีภายใต้ GDPR และกฎหมายคุ้มครองข้อมูลอื่น ๆ ที่บังคับใช้
เราเก็บรวบรวมเฉพาะสิ่งที่จำเป็นต่อการดำเนินบริการ:
เพื่อส่งมอบและดำเนินการเครื่องสแกน; ยืนยันตัวตนของท่านและรักษาความปลอดภัยบัญชีของท่าน; ตรวจสอบว่าท่านได้รับอนุญาตให้สแกนเป้าหมาย; ประมวลผลการชำระเงินและป้องกันการฉ้อโกง; ส่งอีเมลเกี่ยวกับบริการ (การยืนยัน การทดลองใช้ การเรียกเก็บเงิน การแจ้งเตือนและการเตือนด้านความปลอดภัย); ให้การสนับสนุน; ตรวจสอบประสิทธิภาพและปรับปรุงผลิตภัณฑ์; และปฏิบัติตามภาระผูกพันทางกฎหมายและการบัญชี
เราอาศัย: การปฏิบัติตามสัญญาของเรากับท่าน (การให้บริการและการเรียกเก็บเงิน); ประโยชน์โดยชอบด้วยกฎหมายของเรา (การรักษาความปลอดภัยแพลตฟอร์ม การป้องกันการใช้ในทางที่ผิด การปรับปรุงผลิตภัณฑ์ และการตลาดทางตรงแบบจำกัดต่อลูกค้าที่มีอยู่); ความยินยอมของท่านในกรณีที่กำหนด (เช่น คุกกี้ที่ไม่จำเป็นหรือการตลาดในกรณีที่ความยินยอมเป็นฐานทางกฎหมาย); และภาระผูกพันทางกฎหมาย (บันทึกภาษีและการบัญชี)
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันข้อมูลนั้นเฉพาะกับผู้ประมวลผลช่วงที่เชื่อถือได้ซึ่งกระทำการตามคำสั่งของเราภายใต้ข้อตกลงการประมวลผลข้อมูล:
| ผู้ให้บริการ | วัตถุประสงค์ | สถานที่ |
|---|---|---|
| การโฮสต์บนคลาวด์ (VPS ภายในสหภาพยุโรป) | การดำเนินการแพลตฟอร์มและการจัดเก็บข้อมูล | EU |
| Stripe | การประมวลผลการชำระเงิน | EU / US |
| การส่งอีเมล (เมลเซิร์ฟเวอร์ของเรา) | อีเมลธุรกรรม & เกี่ยวกับบริการ | EU |
เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด เพื่อปกป้องสิทธิของเรา หรือเกี่ยวเนื่องกับธุรกรรมขององค์กร (เช่น การควบรวมกิจการ) ซึ่งในกรณีดังกล่าวท่านจะได้รับการแจ้งให้ทราบ
แพลตฟอร์มและข้อมูลของเราโฮสต์อยู่ภายในสหภาพยุโรป ในกรณีที่ผู้ประมวลผลช่วง (เช่น ผู้ประมวลผลการชำระเงิน) ประมวลผลข้อมูลนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) การถ่ายโอนนั้นได้รับการคุ้มครองโดยคำตัดสินว่าด้วยความเพียงพอหรือข้อสัญญามาตรฐานของสหภาพยุโรป (Standard Contractual Clauses) ดังนั้นข้อมูลของท่านจึงได้รับระดับการคุ้มครองที่เทียบเท่า
เราเก็บรักษาข้อมูลบัญชีและข้อมูลการสแกนในขณะที่บัญชีของท่านยังคงใช้งานอยู่ หลังจากที่ท่านลบบัญชีของท่าน ข้อมูลผู้เช่าจะถูกลบออก (ตามลำดับชั้นโดยผู้เช่า) ยกเว้นในกรณีที่เราต้องเก็บรักษาบันทึกบางอย่าง — ตัวอย่างเช่น ใบแจ้งหนี้และบันทึกภาษีจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปสูงสุดถึง 7 ปี) บันทึกความปลอดภัยและการตรวจสอบจะถูกเก็บไว้เป็นระยะเวลาจำกัดเพื่อการป้องกันการฉ้อโกงและการสอบสวนเหตุการณ์
เราใช้มาตรการทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลของท่าน รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล (TLS) การจัดเก็บความลับแบบเข้ารหัส การแฮชรหัสผ่าน การควบคุมการเข้าถึงตามบทบาท การแยกผู้เช่า และการบันทึกการตรวจสอบ ไม่มีวิธีการส่งหรือจัดเก็บใดที่ปลอดภัยอย่างสมบูรณ์ แต่เราทำงานเพื่อปกป้องข้อมูลของท่านและเพื่อแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบถึงการละเมิดข้อมูลส่วนบุคคลที่เข้าข่ายโดยไม่ชักช้าเกินควร
ภายใต้บังคับของกฎหมายที่บังคับใช้ ท่านมีสิทธิที่จะเข้าถึง แก้ไข ส่งออก (การโอนย้ายข้อมูล) ลบ จำกัด หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน และที่จะถอนความยินยอมได้ทุกเมื่อ การส่งออกและการลบบัญชีมีให้บริการโดยตรงในการตั้งค่าบัญชีของท่าน หรือโดยการส่งอีเมลถึงเรา เราปฏิบัติตามคำขอลบข้อมูลภายใต้บังคับของภาระผูกพันในการเก็บรักษาตามกฎหมาย หากท่านอยู่ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) และเชื่อว่าเราจัดการข้อมูลของท่านโดยมิชอบด้วยกฎหมาย ท่านมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในท้องถิ่นของท่าน
เราใช้คุกกี้เซสชันที่จำเป็นอย่างยิ่งเพื่อให้ท่านยังคงลงชื่อเข้าใช้อยู่ เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามไซต์ คุกกี้การวิเคราะห์ที่เป็นทางเลือกใด ๆ จะถูกตั้งค่าเฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น และสามารถปฏิเสธได้โดยไม่กระทบต่อบริการ
Vulny เป็นบริการสำหรับธุรกิจและไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 16 ปีโดยเจตนา หากท่านเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เราจะเผยแพร่ฉบับใหม่ไว้ที่นี่พร้อมวันที่ "ปรับปรุงล่าสุด" ที่แก้ไขแล้ว และสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบทางอีเมลหรือภายในแอป
สำหรับคำขอหรือคำถามเกี่ยวกับความเป็นส่วนตัวใด ๆ โปรดติดต่อ support@vulny.app ผู้ควบคุมข้อมูล: Vulny SIA หมายเลขทะเบียน 40203753831 สำนักงานจดทะเบียน Kazaru street 4-59, Saurieši, Latvia (ทะเบียนบริษัท)