บทต่อท้ายนโยบายคุ้มครองข้อมูลของ PayPal
บทต่อท้ายนโยบายคุ้มครองข้อมูลของ PayPal
ส˚าหรับผลิตภัณฑ์xxxxxxผลบัตร
ปรับปรุงxxxxล่าสุด: 1 ธันวาคม 2021
บทต่อท้ายนโยบายคุ้มครองข้อมูลของ PayPal ส˚าหรับผลิตภัณฑ์xxxxxxผลบัตร ("บทต่อท้าย") น้ีมีผลบังคับใช้กับผลิตภัณฑ์ บริการใดๆ หรือข้อเสนออื่นๆ ที่บริษัทในเครือ PayPal ("PayPal") ให้บริการxxxxxxผลบัตร เกตเวย์ และ/หรือการป้องกันการฉ้อโกง ("บริการการเงิน") แก่คุณ ผู้ค้า ("ผู้ค้า" หรือ "คุณ")
บทต่อท้ายน้ีไม่มีผลบังคับใช้กับบริการกระเป๋ าสตางค์ของ PayPal xxxx ข้อเสนอช˚าระเงินด้วย PayPal หรือช˚าระเงินในภายหลังของ PayPal บทต่อท้ายน้ีเป็นส่วนหนึ่งของข้อตกลงที่เกี่ยวข้องระหว่างผู้ค้าและ PayPal ที่ควบคุมการให้บริการช˚าระเงินของ PayPal แก่คุณ ("ข้อตกลง") และรวมไว้ในทน้ีโดยการอ้างอิง ในกรณีที่มีข้อขัดแย้งระหว่างข้อก˚าหนดของบทต่อท้ายน้ีกับสัญญา ข้อก˚าหนดของบทต่อท้ายน้ีจะถูกน˚ามาบังคับใช้ ค˚าที่เป็นตัวหนาที่ใช้แต่xxxxxxนิยามไว้ในบทต่อท้ายน้ีจะมีความหมายตามที่ก˚าหนดไว้ในสัญญา
บทต่อท้ายน้ีมีผลบังคับใช้หลังจาก (i) xxxxxxมีผลบังคับใช้ที่ระบุไว้ในสัญญา หรือ (ii)
xxxxxxมีผลบังคับใช้ที่ระบุไว้ในประกาศที่ประกาศไว้หรือที่ให้ไว้แก่คุณซึ่งเกี่ยวกับบทต่อท้ายน้ เราอาจแก้ไขบทต่อท้ายน้ีเปนคร็ ้งคราว
สัญญาฉบับแก้ไขจะมีผลทันทีที่เราลงประกาศบนเว็บไซต์ของเรา เว้นแต่จะระบุไว้เป็นอย่างอื่น ถ้าการเปลี่ยนแปลงของเราลดสิทธ์ิของคุณหรือxxxxxความรับผิดชอบของคุณ เราจะประกาศให้ทราบในหน้า "การอัปเดตนโยบาย" ในเว็บไซต์ของเราภายในกรอบเวลาที่ก˚าหนดไว้โดยสัญญา xxxxxxไม่ยอมรับการเปลี่ยนแปลงใดๆ ในบทต่อท้ายน้ี xxxxxxxxxยุติการใช้บริการช˚าระเงิน
ค˚าจ˚ากัดความ
ค˚าต่อไปน้ีมีความหมายตามที่ระบุด้านล่างเมื่อใช้ในบทต่อท้ายน้ี:
"ผู้ควบคุม" หมายถึง นิติบุคคลที่ก˚ำหนดวัตถุประสงค์และวิธีกำรxxxxxxผลข้อมูลส่วนบุคคล หรือในกรณีที่ค˚ำดังกล่ำว (หรือค˚ำxxxxxxxรใช้งำxxxxคล้ำยคลุงกัน) xxxxรให้ค˚ำจ˚ำกัดควำมไว้ในกฎหมำยคุ้มครองข้อมูล "ผู้ควบคุม" จะมีควำมหมำยตำมที่ระบุไว้ในกฎหมำยคุ้มครองข้อมูลที่เกี่ยวข้อง
"ลูกค้า" หมายถึง ลูกค้าของxxxxxxใช้บริการช˚าระเงิน และเพื่อวัตถุประสงค์ของบทต่อท้ายน้ หมายถึงเจ้าของข้อมูล
“ข้อมูลของลูกค้า” หมายถึง ข้อมูลส่วนบุคคลที่ (i) ลูกค้าให้ไว้แก่ผู้ค้า และผู้ค้าได้ส่งต่อไปยัง PayPal ผ่านการใช้บริการช˚าระเงินของผู้ค้า และ (ii) PayPal อาจเก็บรวบรวมจากอุปกรณ์และเบราว์เซอร์ของลูกค้าผ่านการใช้บริการช˚าระเงินโดยผู้ค้า
"กฎหมายคุ้มครองข้อมูล" หมายถึง กฎหมายคุ้มครองข้อมูล ข้อบังคับ ค˚าสั่ง ข้อก˚าหนดตามกฎหมาย และxxxxxxการปฏิบัติที่เกี่ยวข้องกับการให้บริการช˚าระเงิน รวมxxxxxxแก้ไขใดๆ เกี่ยวกับบริการดังกล่าว และข้อบังคับหรือเครื่องมือใดๆ ที่เกี่ยวข้อง (xxxx กฎหมายความเป็นส่วนตัวผู้บริโภคแคลิฟอร์เนีย ค.ศ. 2018 Cal. Civ. Code § 1798.100 et seq, กฎหมายคุ้มครองข้อมูลส่วนบุคคล (สหภาพยุโรป) 2016/679 (GDPR) กฎหมายความเป็นส่วนตัวของออสเตรเลีย ค.ศ. 1988 (Cth) กฎหมายคุ้มครองข้อมูลส่วนบุคคลและเอกสารทางอิเล็กทรอนิกส์ (แคนาดา) กฎหมายคุ้มครองข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) (Cap.486) (ฮ่องกง) กฎหมายคุ้มครองข้อมูลส่วนบุคคลของบราซิล, กฎหมายของรัฐบาลกลางเลขที่ 13,709/2018 และกฎหมายคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2012 (สิงคโปร์))
"บริษัทในเครือ PayPal" หมายถึง PayPal, Inc. และบริษัททั้งหมดที่ PayPal หรือผู้สืบทอดของ PayPal
เป็นเจ้าของหรือควบคุมโดยตรงหรือโดยอ้อมในวาระใดวาระหนึ่งหรือหลายวาระ
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ถูกระบุหรือxxxxxxระบุตัวตนได้ ("เจ้าของข้อมูล") บุคคลธรรมดาที่xxxxxxระบุตัวตนได้คือผู้ที่xxxxxxระบุตัวตนได้โดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงข้อมูลระบุตัวตน xxxx ชื่อ หมายเลขประจ˚าตัวประชาชน ข้อมูลต˚าแหน่งที่ตั้ง ข้อมูลระบุตัวตนทางออนไลน์ หรือโดยการอ้างอิงปัจจัยหนึ่งข้อหรือมากกว่าที่เจาะจงถึงอัตลักษณ์ทางกายภาพ ทางสรีรวิทยา ทางพันธุกรรม ทางสภาพจิตใจ ทางเศรษฐกิจ ทางวัฒนธรรม หรือทางสังคมของบุคคลธรรมดาดังกล่าว
"xxxxxxผล" หรือค˚าที่ระบุxxxxxxใช้งานที่คล้ายคลึงกันเมื่อใช้ในบทต่อท้ายน้ีจะมีความหมายตามที่ระบุไว้ในกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง
PayPal ในฐานะผู้ควบคุม
PayPal จะปฏิบัติตามข้อก˚าหนดของกฎหมายคุ้มครองข้อมูลที่บังคับใช้กับผู้ควบคุมในแง่เกี่ยวกับการxxxxxxผลข้อมูลของลูกค้าภายใต้บทต่อท้า ยน้ี (รวมถึงโดยไม่จ˚ากัดเฉพาะการด˚าเนินการและการดูแลรักษามาตรการความปลอดภัยที่เหมาะสมทั้งหมดตลอดเวลาที่เกี่ยวกับการxxxxxx
ผลข้อมูลของลูกค้า) และจะxxxxxxxด˚าเนินการใดๆ หรืออนุญาตให้มีการด˚าเนินการใดๆ กับข้อมูลของลูกค้าxxxxxxน˚าไปสู่การละเมิดกฎหมายคุ้มครองข้อมูลโดยผู้ค้า PayPal จะโอนเฉพาะข้อมูลของลูกค้าเท่านั้นให้กับบุคคลภายนอก ผู้xxxxxxผลย่อยหรือสมาชิกของบริษัทในเครือ PayPal ซึ่งได้ลงนามในข้อตกลงเป็นลายลักษณ์xxxxxxxxประกอบด้วยข้อก˚าหนดส˚าหรับการคุ้มครองข้อมูลของลูกค้า ซึ่งมีระดับการคุ้มครองไม่น้อยไปกว่าข้อก˚าหนดที่ระบุไว้ในบทต่อท้ายน้ี
การxxxxxxผลข้อมูลของลูกค้าที่เกี่ยวข้องกับบริการช˚าระเงิน
xxxxxxxxxxxxสองฝ่ายรับทราบและตกลงว่าผู้ค้าและ PayPal คือผู้ควบคุมที่เป็นxxxxxต่อกันในส่วนที่เกี่ยวข้องกับข้อมูลของลูกค้าทั้งหมดที่xxxxxxผลโดยเกี่ยวข้องกับบริการช˚าระเงิน ดังนั้น PayPal จึงก˚าหนดวัตถุประสงค์และวิธีการxxxxxxผลข้อมูลของลูกค้าดังกล่าวโดยxxxxx และxxxxxxเป็นผู้ควบคุมร่วมกับผู้ค้าในแง่ที่เกี่ยวข้องกับข้อมูลของลูกค้าดังกล่าว
xxxxxxxxxxxxสองฝ่ายรับทราบและตกลงว่า PayPal ได้รับอนุญาตให้ใช้ ท˚าส˚าเนา และxxxxxxผลข้อมูลของลูกค้าและข้อมูลการท˚ารายการช˚าระเงินเพื่อวัตถุประสงค์ที่จ˚ากัดดังต่อไปน้ี:
• เพื่อความจ˚าเป็นอย่างxxxxxxxxxxในการให้บริการและปรับปรุงบริการช˚าระเงินแก่ผู้ค้าและลูกค้าของผู้ค้า รวมถึงเครื่องมือป้องกันการฉ้อโกง
• เพื่อตรวจสอบ ป้องกัน และตรวจหาการท˚ารายการช˚าระเงินที่ฉ้อโกง และเพื่อป้องกันอันตรายต่อผู้ค้า PayPal
และบุคคลภายนอก
• เพื่อปฏิบัติตามข้อบังคับหรือภาระหน้าที่ทางกฎหมายที่มีผลบังคับใช้กับการxxxxxxผลและการเก็บรักษาข้อมูลการช˚าระเงินซึ่ ง PayPal ต้องปฏิบัติตาม รวมทั้งภาระหน้าที่ด้านการต่อต้านการฟอกเงินและการยืนยันตัวตนที่เกี่ยวข้อง
• เพื่อวิเคราะห์ พัฒนา และปรับปรุงผลิตภัณฑ์และบริการของ PayPal
• การใช้งานภายใน รวมถึงแต่ไม่จ˚ากัดเฉพาะการวิเคราะห์และเกณฑ์ในการวัดผลข้อมูล
• เพื่อรวบรวมและเปิดเผยข้อมูลของลูกค้าและข้อมูลการท˚ารายการช˚าระเงินในรูปแบบรวมxxxxxxxxxxxxระบุตัวตนของคุณหรือ ผู้ใช้จากข้อมูลของลูกค้านั้นได้ รวมxxxxxxค˚านวณค่าเฉลี่ยของคุณตามxxxxxxxหรืออุตสาหกรรม
• ปฏิบัติตามข้อก˚าหนดทางกฎหมายที่บังคับใช้และให้ความช่วยเหลือแก่หน่วยงานบังคับใช้กฎหมายโดยการด˚าเนินการตามค˚าข อให้เปิดเผยข้อมูลตามกฎหมาย และ
• xxxxxxxxxxอื่นใดที่แจ้งให้ผู้ค้าทราบ ตราบใดที่วัตถุประสงค์ดังกล่าวเป็นไปตามกฎหมายคุ้มครองข้อมูล
ประกาศจากผู้ค้าไปยังลูกค้า
ผู้ค้าจะต้องใช้ความxxxxxxอย่างxxxxxxxxxxในเชิงพาณิชย์เพื่อ (i) แจ้งให้ลูกค้าทราบในนโยบายความเป็นส่วนตัวของตนว่า PayPal
เป็นผู้ควบคุมโดยxxxxxเพื่อวัตถุประสงค์ในการxxxxxxผลข้อมูลของลูกค้าตามที่ระบุไว้ในบทต่อท้ายน้ี ใส่ลิงก์ไปยังนโยบายความเป็นส่วนตัวของ PayPal ซึ่งxxxxxxอ่านxxxxxx xxx.xxxxxx.xxx ในนโยบายความเป็นส่วนตัวของผู้ค้า
ความช่วยเหลือร่วมกัน
xxxxxxxxxxxxสองฝ่ายตกลงที่จะด˚าเนินการร่วมกับแต่ละฝ่ายภายในขอบเขตที่จ˚าเป็นตามxxxxx
และ (ii)
เพื่อช่วยให้อีกฝ่ายด˚าเนินการตามความรับผิดชอบของตนอย่างเพียงพอในฐานะผู้ควบคุมxxxxxภายใต้กฎหมายคุ้มครองข้อมูล xxxxxxxxxxxxสองฝ่ายตกลงว่า ภายในขอบเขตที่ผู้ค้าได้รับค˚าขอเข้าถึงข้อมูลจากเจ้าของข้อมูลหรือการใช้สิทธ์ิใดๆ ของลูกค้าภายใต้กฎหมายคุ้มครองข้อมูล ผู้ค้าจะด˚าเนินการตามค˚าขอเข้าถึงดังกล่าวของลูกค้าโดยตรง ผู้ค้ายังต้องแจ้งให้ลูกค้าทราบว่าลูกค้าxxxxxxใช้สิทธ์ิในฐานะเจ้าของข้อมูลที่เกี่ยวข้องกับบริการช˚าระเงินกับ PayPal ตามค˚าแนะน˚าที่ระบุไว้ในนโยบายความเป็นส่วนตัวซึ่งxxxxxxอ่านxxxxxx xxx.xxxxxx.xxx นอกจากน้ี ในกรณีที่เกี่ยวข้องกับเหตุการณ์ด้านความปลอดภัยใดๆ ซึ่ง PayPal ได้ตัดสินใจแต่เพียงผู้เดียวว่าจะต้องแจ้งให้ลูกค้าที่xxxxxxxxกระทบทราบ และ PayPal ไม่มีข้อมูลติดต่อที่จ˚าเป็นของลูกค้าที่xxxxxxxxกระทบเพื่อท˚าการติดต่อสื่อสารดังกล่าว ผู้ค้าจะต้องใช้ความxxxxxxอย่างxxxxxxxxxxในเชิงพาณิชย์เพื่อให้ข้อมูลเกี่ยวกับลูกค้าที่ผู้ค้าอาจมีไว้ในครอบครองแก่ PayPal เพื่อวัตถุประสงค์ที่จ˚ากัดในการช่วยให้ PayPal ปฏิบัติตามภาระหน้าที่ในการแจ้งข้อมูลให้ลูกค้าที่xxxxxxxxกระทบทราบภายใต้กฎหมายคุ้มครองข้อมูล
การโอนข้อมูลข้ามพรมแดน
xxxxxxxxxxxxสองฝ่ายตกลงว่า PayPal
อาจโอนข้อมูลของลูกค้าที่xxxxxxผลภายใต้สัญญาฉบับน้ีไปนอกประเทศที่เก็บรวบรวมได้ตามความจ˚าเป็นเพื่อให้บริการช˚าระxxxx xxx
PayPal
โอนข้อมูลของลูกค้าxxxxxxรับการคุ้มครองภายใต้บทต่อท้ายน้ีไปยังเขตอ˚านาจศาลที่หน่วยงานก˚ากับดูแลที่เกี่ยวข้องในประเทศที่เก็บรวบรว มข้อมูลxxxxxxออกค˚าวินิจฉัยxxxxxxxxxx PayPal จะตรวจสอบให้แน่ใจว่ามีการด˚าเนินการป้องกันที่เหมาะสมเพื่อให้การโอนข้อมูลของลูกค้าสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้ อง ตัวอย่างxxxx และเพื่อให้เป็นไปตามกฎข้อบังคับของ GDPR เรายึดถือกฎองค์กรที่มีผลxxxxxxxxxได้รับการอนุมัติโดยหน่วยงานก˚ากับดูแลที่มีอ˚านาจและกลไกการโอนข้อมูลอื่นๆ ในการโอนข้อมูลของลูกค้าไปยังบริษัทอื่นๆ ในเครือ PayPal
เกี่ยวกับการโอนข้อมูลลูกค้าของคุณซึ่งอยู่ในสหภาพยุโรป สวิตเซอร์แลนด์ เขตเศรษฐกิจยุโรป และ/หรือรัฐที่เป็นสมาชิกหรือสหราชอาณาจักรไปยัง PayPal โดยคุณ แต่ละฝ่ายตกลงว่า (i) ในขอบเขตที่เกี่ยวข้อง การลงนามในข้อตกลงของคุณจะถือเป็นลายเซ็นและการยอมรับค˚าตัดสินของคณะกรรมาธิการยุโรปที่น˚าไปปฏิบัติ (สหภาพยุโรป) 2021/914 ลงxxxxxx 4 มิถุนายน 2021 เกี่ยวกับมาตรามาตรฐานทางสัญญาส˚าหรับการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม ตามกฎหมาย GDPR ("มาตราการโอนของสหภาพยุโรป" ) โดยผู้ค้า ในฐานะผู้ส่งออกข้อมูลและในบทบาทของผู้ควบคุม และจะxxxxxxเป็นลายเซ็นและการยอมรับมาตราการคุ้มครองข้อมูลมาตรฐานที่ระบุไว้ในกฎข้อบังคับของรัฐมนตรีต่างป ระเทศภายใต้มาตร า 17C (ข) ของกฎหมายคุ้มครองข้อมูล 2018 และมีผลบังคับใช้ในสหราชอาณาจักรในขณะนั้น ("มาตราการโอนของสหราชอาณาจักร") ในฐานะผู้ส่งออกข้อมูล (ii) ภายในขอบเขตที่เกี่ยวข้อง ลายเซ็นของ PayPal ในข้อตกลงจะxxxxxxเป็นลายเซ็นและการยอมรับมาตราการโอนของสหภาพยุโรปโดย PayPal ในฐานะผู้น˚าเข้าข้อมูลและในบทบาทของผู้ควบคุม และจะxxxxxxเป็นลายเซ็นและการยอมรับมาตราการโอนของสหราชอาณาจักรในฐานะผู้น˚าเข้าข้อมูล และ ( iii) คู่สัญญาจะต้องอยู่ภายใต้บทบัญญัติของโมดูล 1 ของมาตราการโอนของสหภาพยุโรป ในกรณีที่คณะกรรมาธิการยุโรปหรือรัฐมนตรีต่างประเทศของสหราชอาณาจักร (หรือหน่วยงานอื่นxxxxxxรับอนุญาตของสหราชอาณาจักร) ได้มีการแก้ไข และหลังจากนั้นเผยแพร่มาตราการโอนของสหภาพยุโรปหรือมาตราการโอนของสหราชอาณาจักรใหม่ตามล˚าดับ (หรือตามที่ก˚าหนดหรือด˚าเนินการโดยคณะกรรมาธิการยุโรปหรือรัฐมนตรีต่างประเทศของสหราชอาณาจักร (หรือหน่วยงานอื่นxxxxxxรับอนุญาตของสหราชอาณาจักรที่เกี่ยวข้อง)) xxxxxxxxxxxxสองฝ่ายตกลงว่ามาตราการโอนของสหภาพยุโรปหรือมาตราการโอนของสหราชอาณาจักรใหม่ดังกล่าว ตามความเหมาะสม จะแทนที่มาตราการโอนของสหภาพยุโรปหรือมาตราการโอนของสหราชอาณาจักรในปัจจุบันตามความเหมาะสม และxxxxxxxxxxxxสองฝ่ายตกลงที่จะด˚าเนินการดังกล่าวทั้งหมดที่จ˚าเป็นต่อการด˚าเนินการตามมาตราการโอนของสหภาพยุโรปหรือมาตราก ารโอนของสหราชอาณาจักรใหม่ตามที่เกี่ยวข้อง มาตราการโอนของสหภาพยุโรป (โมดูล 1) และมาตราการโอนของสหราชอาณาจักรจะถูกรวมไว้ในสัญญาโดยการอ้างอิงและจะxxxxxxxxxมีการด˚าเนินการอย่างถูกต้องระหว่างxxxxxxx xxxxxสองฝ่ายเมื่อท˚าให้สัญญาฉบับน้ีมีผลบังคับใช้ตามรายละเอียดต่อไปน้ี:
ก) มาตราการโอนของสหภาพยุโรป
1. ข้อ 1 ของมาตรา 17 (กฎหมายที่ใช้บังคับ) จะมีผลบังคับใช้ และกฎหมายของลักเซมxxxxxxจะควบคุมมาตราของสหภาพยุโรป
2. ตามข้อ 18 (การเลือกถิ่นที่ศาลมีอ˚านาจพิจารณาคดีและเขตอ˚านาจศาล) ศาลของลักเซมxxxxxxจะแก้ไขข้อพิพาทใดๆ ที่เกิดขึ้นจากข้อบังคับของสหภาพยุโรป และ
3. xxxxxxxxxxxxสองฝ่ายตกลงว่ารายละเอียดที่จ˚าเป็นภายใต้ภาคผนวกของมาตราการโอนของสหภาพยุโรประบุไว้ในเอกสารแนบ 1
ข) มาตราการโอนของสหราชอาณาจักร
1. มาตรา II (h)(iii) ได้น˚ามารวมเข้าไว้และลายเซ็นของสัญญาโดย PayPal จะxxxxxxเป็นชื่อย่อที่จ˚าเป็นจาก PayPal
ในฐานะผู้น˚าเข้าข้อมูล
2. xxxxxxxxxxxxสองฝ่ายตกลงว่ารายละเอียดที่จ˚าเป็นภายใต้ภาคผนวก ข ของมาตราการโอนของสหราชอาณาจักรระบุไว้ในเอกสารแนบ 1 (เท่าที่เกี่ยวข้อง)
เอกสารแนบ 1 ภาคผนวกของมาตราการโอนของสหภาพยุโรปและภาคผนวก ข ของมาตราการโอนของสหราชอาณาจักร
A. ความต่อไปนี้มีผลบังคับใช้ตามขอบเขตที่ก˚าหนด ภายใต้มาตราการโอนของสหภาพยุโรปและมาตราการโอนเงินของสหราชอาณาจักร
ภาคผนวก 1.A. รายชื่อของคู่สัญญา ผู้ส่งออกข้อมูล
• ชื่อและที่อยู่: ผู้ส่งออกข้อมูลคือผู้ค้าและที่อยู่เป็นไปตามที่ระบุไว้ในสัญญา
• ชื่อ ต˚าแหน่ง และรายxxxxxxxxxxติดต่อของผู้ติดต่อ: ตามที่ระบุไว้ในสัญญา
• กิจกรรมที่เกี่ยวข้องกับข้อมูลที่โอนภายใต้มาตราสัญญามาตรฐาน: ตามที่ระบุไว้ในสัญญา
• ลายเซ็นและxxxxxx: โปรดดูส่วน "การโอนข้ามพรมแดน" ของบทต่อท้ายน้ี
• บทบาท (ผู้ควบคุม/ผู้xxxxxxผล): ผู้ควบคุม
ผู้ส่งออกข้อมูล
• ชื่อและที่อยู่: ผู้น˚าเข้าข้อมูลเป็นบริษัทในเครือ PayPal ที่ให้บริการxxxxxxxxและที่อยู่เป็นไปตามที่ระบุไว้ในสัญญา
• ชื่อ ต˚าแหน่ง และรายxxxxxxxxxxติดต่อของผู้ติดต่อ: ตามที่ระบุไว้ในสัญญา
• กิจกรรมที่เกี่ยวข้องกับข้อมูลที่โอนภายใต้มาตราสัญญามาตรฐาน: ตามที่ระบุไว้ในลายเซ็นของสัญญาและxxxxxx: โปรดดูส่วน "การโอนข้ามพรมแดน" ของบทต่อท้ายน้ี
• บทบาท (ผู้ควบคุม/ผู้xxxxxxผล): ผู้ควบคุม
ส่วนxxxxx 1.B รายxxxxxxxxxxโอนเงิน เจ้าของข้อมูล
ข้อมูลส่วนบุคคลที่โอนซึ่งเกี่ยวข้องกับเจ้าของข้อมูลในประเภทต่อไปน้ี:
• ผู้ส่งออกข้อมูลและลูกค้า พนักงาน และผู้ติดต่อทางธุรกิจอื่นๆ
ประเภทของข้อมูลส่วนบุคคลที่โอน
ข้อมูลส่วนบุคคลที่โอนอาจรวมถึงข้อมูลประเภทต่อไปน้ี:
ชื่อ, จ˚านวนเงินที่จะเรียกเก็บ, xxxxxx/เวลา, รายละเอียดบัญชีธนาคาร, รายละเอียดบัตรช˚าระเงิน, รหัส CVC, รหัสไปรษณีย์, รหัสประเทศ, ที่อยู่, ที่อยู่อีเมล, โทรสาร, โทรศัพท์, เว็บไซต์, ข้อมูลวันหมดอายุ, รายxxxxxxxxxxจัดส่ง, สถานะทางภาษี,
รห ระบุลูกคา้ xxxxxxซ˚า้ ก , ที่อยู่ IP, ต˚าแหน่งที่ตั้ง และข้อมูลอื่นใดที่ PayPal ได้รับภายใต้สัญญา
ข้อมูลที่ละเอียดอ่อน (ถ้าเหมาะสม) และข้อจ˚ากัดหรือการป้องกันที่ใช้
ข้อมูลส่วนบุคคลที่โอนซึ่งเกี่ยวข้องกับข้อมูลที่ละเอียดอ่อนประเภทต่อไปน้ี:
• ไม่xxxxxxใช้ได้ เว้นแต่ผู้ค้าได้ก˚าหนดค่าบริการให้จัดเก็บข้อมูลดังกล่าว ใช้ข้อจ˚ากัดและการป้องกัน:
• ไม่xxxxxxใช้ได้ เว้นแต่ผู้ค้าได้ก˚าหนดค่าบริการให้จัดเก็บข้อมูลดังกล่าว
ลักษณะของการxxxxxxผล
• ตามที่ระบุไว้ในสัญญา
วัตถุประสงค์ของการโอน
การโอนมีขึ้นเพื่อวัตถุประสงค์ดังต่อไปน้ี:
• การให้บริการที่ด˚าเนินการโดยผู้น˚าเข้าข้อมูลไปยังผู้ส่งออกข้อมูลxxxxxxxx
• เพื่อระบุกิจกรรมที่เป็นการฉ้อโกงและความเสี่ยงที่หรืออาจส่งผลกระทบต่อผู้น˚าเข้าข้อมูล ผู้ส่งออกข้อมูล หรือลูกค้าอื่นๆ ของผู้น˚าเข้าข้อมูล
• เพื่อให้เป็นไปตามกฎหมายที่บังคับใช้กับผู้น˚าเข้าข้อมูล
• ตามที่ระบุไว้ในบทต่อท้ายการคุ้มครองข้อมูล
ระยะเวลาที่จะเก็บข้อมูลส่วนบุคคลไว้ หรือถ้าxxxxxxxxxxxxท˚าได้เกณฑ์ที่ใช้ในการก˚าหนดระยะเวลาดังกล่าว
ผู้น˚าเข้าข้อมูลจะเก็บรักษาข้อมูลส่วนบุคคลไว้xxxxxxxxxxxจ˚าเป็นเกี่ยวกับวัตถุประสงค์ที่เกี่ยวข้องกับการเก็บรวบรวมไว้ (โปรดดูวัตถุประสงค์ข้างบน) เพื่อก˚าหนดระยะเวลาการเก็บรักษาที่เหมาะสมส˚าหรับข้อมูลส่วนบุคคล ผู้น˚าเข้าข้อมูลจะพิจารณาจ˚านวนเงิน ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงxxxxxxเกิดขึ้นจากการใช้งานโดยxxxxxxรับอนุญาตหรือการเปิดเผยข้อมูลส่วนบุคคล วัตถุประสงค์ในการxxxxxxผลข้อมูลส่วนบุคคล และว่าจะxxxxxxด˚าเนินการตามวัตถุประสงค์ดังกล่าวผ่านวิธีอื่นได้หรือไม่ และตามกฎหมายที่บังคับใช้ xxxxxxxข้อบังคับ ข้อก˚าหนดทางภาษี การบัญชี หรือข้อก˚าหนดอื่นๆ
ส˚าหรับการโอนเงินไปยังผู้xxxxxxผล (ย่อย) ให้ระบุหัวเรื่อง ลักษณะ และระยะเวลาของการxxxxxxผล
ผู้น˚าเข้าข้อมูลอาจแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการที่เป็ นบุคคลภายนอกที่ให้บริการและท˚างานตามค˚าสั่งของผู้น˚าเข้าข้อมูลและใน นามของผู้น˚าเข้าข้อมูล ผู้ให้บริการที่เป็นบุคคลภายนอกเหล่าน้ีอาจมอบองค์ประกอบของบริการที่จัดไว้ให้ภายใต้สัญญา xxxx
การยืนยันตัวตนลูกค้า การxxxxxxผลการท˚ารายการ หรือการให้บริการสนับสนุนลูกค้า หรือให้บริการแก่ผู้น˚าเข้าข้อมูลที่สนับสนุนบริการที่จัดไว้ให้ภายใต้สัญญา xxxx การจัดเก็บข้อมูล เมื่อการก˚าหนดระยะเวลาของการxxxxxxผลที่ด˚าเนินการโดยผู้ให้บริการที่เป็นบุคคลภายนอก ผู้น˚าเข้าข้อมูลจะใช้เกณฑ์ที่ก˚าหนดไว้ข้างบนในภาคผนวก 1.B น้ี
ภาคผนวก 1.C. หน่วยงานก˚ากับดูแล
ตามมาตรา 13(ก) ของมาตราการโอนของสหภาพยุโรป หน่วยงานก˚ากับดูแลที่มีหน้าที่รับผิดชอบในการตรวจสอบให้มั่นใจว่าผู้ส่งออกข้อมูลปฏิบัติตามข้อบังคับ (สหภาพยุโรป) 2016/679 เกี่ยวกับการโอนข้อมูล ตามที่ระบุไว้ จะด˚าเนินการในฐานะหน่วยงานก˚ากับดูแลที่มีอ˚านาจ
ภาคxxxx XX มาตรการทางเทคนิคและองค์กร รวมถึงมาตรการทางเทคนิคและองค์กรเพื่อรับรองความปลอดภัยของข้อมูล
1. การปกปิดตัวตน การเข้ารหัส และการคุ้มครองข้อมูลในระหว่างการส่ง นโยบายของ PayPal
รับรองการปฏิบัติตามxxxxxxxxxxและต้องใช้การควบคุมทางเทคนิคเพื่อป้องกันความเสี่ยงในการเปิดเผยข้อมูลส่วนบุคคล PayPal ใช้การเข้ารหัสข้อมูลส่วนบุคคลทั้งหมดในระหว่างการจัดส่งและขณะที่xxxxxxxxxx นอกจากน้ี เรายังใช้เทคนิคการปกปิดตัวตนตามมาตรฐานอุตสาหกรรม xxxx การใช้โทxxxxเพื่อxxxxxxข้อมูลส่วนบุคคลตามความเหมาะสม PayPal
มีนโยบายที่ครอบคลุมซึ่งก˚าหนดภาระผูกพันและxxxxxxxxxxxxส˚าคัญเพื่อคุ้มครองข้อมูลเมื่อมีการโอนภายในองค์กรและภายนอกกับบุค
คลภายนอก
2. การจัดการการเปลี่ยนแปลงและความต่อเนื่องของธุรกิจ กระบวนการจัดการการเปลี่ยนแปลงที่มีประสิทธิภาพของ PayPal
ช่วยxxxxxxความพร้อมใช้งานต่อเนื่องและความยืดหยุ่นของข้อมูลและระบบตลอดวงจรการใช้งานโดยการตรวจสอบให้แน่ใจว่าการเปลี่ ยนแปลงได้รับการวางแผน อนุมัติ ด˚าเนินการ และตรวจสอบอย่างเหมาะสม กระบวนการจัดการความต่อเนื่องของธุรกิจของบริษัทช่วยก˚าหนดกรอบในการสร้างความยืดหยุ่นขององค์กรด้วยการมอบความxxxxxxใ นการตอบxxxxอย่างมีประสิทธิภาพเพื่อxxxxxxxxxxxxxxxxของผู้มีxxxxxxxxxxxxxxxxxxส˚าคัญ
3. การกู้คืนxxxxxxพิบัติ โปรแกรมการกู้คืนxxxxxxพิบัติที่มีประสิทธิภาพของ PayPal
มีกระบวนการกู้คืนข้อมูลหรือระบบเทคโนโลยีในกรณีที่มีการหยุดxxxxxxxxส˚าคัญโดยมุ่งเน้นไปที่ระบบไอทีที่สนับสนุนกระบวนการทางxx xxxxxxxส˚าคัญและกิจกรรมของลูกค้า โครงสร้างพื้นฐานด้านเทคโนโลยีของ PayPal ตั้งอยู่ในศูนย์ข้อมูลที่ปลอดภัยหลายศูนย์ ด้วยความxxxxxxหลักและรอง แต่ละศูนย์ติดตั้งด้วยเครือข่ายและโครงสร้างพื้นฐานความปลอดภัย แอปพลิเคชันเฉพาะ และเซิร์ฟเวอร์และการจัดเก็บฐานข้อมูล
4. การทดสอบ การประเมินผล และการประเมินประสิทธิภาพของมาตรการทางเทคนิคและองค์กรอย่างสม˚่าเสมอ
PayPal วางแผน ด˚าเนินการ และรายงานผลโปรแกรมการทดสอบของบริษัทอย่างสม˚่าเสมอเพื่อประเมินผลและประเมินประสิทธิภาพของมาตรการทางเทคโนโลยีแล ะองค์กรของตน โปรแกรมได้รับการจัดการโดยทีมความเสี่ยงและการปฏิบัติตามกฎxxxxxxxขององค์กรซึ่งท˚างานร่วมกับผู้มีxxxxxxxxxxxxxxxxxxเกี่ยวข้องเพื่อ รับและประเมินข้อมูลที่จ˚าเป็นส˚าหรับการทดสอบ การรายงาน และการแก้ไขตามความจ˚าเป็น
5. รหัสประจ˚าตัวผู้ใช้และการอนุญาต
กระบวนการจัดการการเข้าใช้ของ PayPal ก˚าหนดให้ผู้ใช้ต้องเข้าสู่ระบบเครือข่ายองค์กรโดยใช้ ID
บัญชีและรหัสผ่านของเครือข่ายองค รทไ่ี ม่xxxx กนสา˚ั หร รหสั ประจ˚าตวั ผใู้ ชและ้ การตรวจสอบสทxxxx กอนทxxxx xเขา้ ถงแอปึ พลเิ คชนอ่ืั นๆ
ที่อยู่ภายในขอบเขต จะมีการใช้นโยบายอัตโนมัติเกี่ยวกับการประกอบรหัสผ่าน ความยาว การเปลี่ยนแปลง การน˚าxxxxxxใช้ใหม่ และการล็อก การเข้าถึงและการอนุมัติตามบทบาทหน้าที่ซึ่งได้รับการรับรองทุกไตรมาสจะด˚าเนินการในระบบที่อยู่ในขอบเขตทั้งหมดเพื่อบังคับใช้xxx xxxxxxxมีสิทธ์ิการใช้งานน้อยที่สุด
6. ความปลอดภัยทางกายภาพของสถานxxxxxxมีการxxxxxxผลข้อมูลส่วนบุคคล นโยบายความปลอดภัยและความมั่นคงระดับโลกและกระบวนการของ PayPal
ได้ระบุข้อก˚าหนดที่จ˚าเป็นเพื่ออ˚านวยความสะดวกในกระบวนการด้านความปลอดภัยและความมั่นคง รวมถึงความปลอดภัยทางกายภาพตามกฎหมาย กฎข้อบังคับ และข้อก˚าหนดของพันธมิตรที่บังคับใช้ การให้ความส˚าคัญเป็นพิเศษกับระบบรักษาความปลอดภัยและการป้องกันเมื่อสร้างพื้นที่พิเศษหรือที่ละเอียดอ่อน xxxx ห้องจดหมาย ที่เก็บอุปกรณ์ พื้นที่จัดส่งและรับสินค้า ห้องคอมพิวเตอร์/ห้องเซิร์ฟเวอร์ ห้องนิรภัยส˚าหรับการสื่อสาร หรือพื้นที่จับเก็บขั้อมูล/เอกสารลับสุดยอดตามมาตรฐานการจัดการความปลอดภัยของข้อมูลของบริษัท
7. บันทึกเหตุการณ์และการก˚าหนดค่า
PayPal ได้ระบุประเภทและก˚าหนดบันทึกเหตุการณ์ รวมทั้งประเภทและคุณลักษณะของการตรวจสอบไว้ บริษัทเก็บรวบรวมบันทึกหลายประเภทไปยังระบบการตรวจสอบความปลอดภัยจากxxxxxxxx มีการควบคุมการจัดการการก˚าหนดค่ามาตรฐานเพื่อให้แน่ใจว่ามีการรวบรวมบันทึกจากระบบ แล้วส่งต่อไปยังระบบการตรวจสอบความปลอดภัยจากxxxxxxxxของเรา นโยบายความปลอดภัยและกระบวนการสนับสนุนระบุไว้ว่าจะต้องมีการก˚าหนดค่าระบบและเกณฑ์พื้นฐานการเสริมความปลอดภัยในทุก ระบบ
8. การก˚ากับดูแลและจัดการไอที การรับรองและการประกันกระบวนการและผลิตภัณฑ์
PayPal xxxxxxxxxxxxxxด้านความปลอดภัยxxxxxxxxxxทั่วทั้งบริษัท ประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยสารสนเทศของเราดูแลเรื่องความปลอดภัยข้อมูลทั่วทั้งองค์กรทั่วโลกของเรา ในฐานะส่วนหนึ่งของโปรแกรมการจัดการความเสี่ยงและการปฏิบัติตามกฎxxxxxxxของเรา โปรแกรมก˚ากับดูแลด้านเทคโนโลยีและความปลอดภัยของสารสนเทศของเราได้รับการออกแบบมาเพื่อสนับสนุนบริษัทในการจัดการเท คโนโลยีและความเสี่ยงด้านความปลอดภัยของข้อมูล และการระบุ xxxxxx ตรวจจับ ตอบxxxx และกู้คืนxxxxxxคุกคามด้านความปลอดภัยของข้อมูล PayPal
รับรองและรับประกันกระบวนการและผลิตภัณฑ์ของตนผ่านโปรแกรมองค์กรที่หลากหลาย รวมถึง ( i) การตรวจสอบและการประเมินภาระผูกพันด้านมาตรฐานอุตสาหกรรมทางเทคนิคของ PayPal รวมถึงแต่ไม่จ˚ากัดเพียง ISO 27001 มาตรฐานที่บังคับใช้ของอุตสาหกรรมบัตรช˚าระเงิน (PCI) (DSS, PIN, P2PE ฯลฯ) และสถาบันนักบัญชีสาธารณะxxxxxxรับการรับรองของสหรัฐอเมริกา (AICPA) SOC-1 และ SOC-2, (ii) กระบวนการระบุการควบคุมความเสี่ยง (RCIP) ซึ่งช่วยให้มั่นใจxxxxxxมีส่วนร่วมในระยะแรกและแนวทางมาตรฐานส˚าหรับมาตรการ การจัดการ และการตรวจสอบความเสี่ยงที่เกี่ยวข้องกับการพัฒนาและการเผยแพร่โซลูชันผลิตภัณฑ์ (iii) การประเมินผลกระทบด้านความเป็นส่วนตัวซึ่งรวมอยู่ในขั้นตอนแรกของกระบวนการพัฒนาผลิตภัณฑ์และซอฟต์แวร์ และ ( iv) โปรแกรมการจัดการบุคคลภายนอกที่ครอบคลุม ซึ่งให้การรับรองผ่านการจัดการความเสี่ยงอย่างต่อเนื่องตลอดวงจรการxxxxxxxบุคคลภายนอก
9. การลดข้อมูลให้น้อยที่สุด
นโยบายของเราก˚าหนด ผ่านมาตรการควบคุมทางเทคนิค ว่าองค์ประกอบข้อมูลที่เก็บรวบรวมและสร้างขึ้นคือองค์ประกอบxxxxxxxxxx เกี่ยวข้อง และจ˚ากัดเฉพาะข้อมูลที่จ˚าเป็นซึ่งเกี่ยวข้องกับวัตถุประสงค์ในการxxxxxxผล กระบวนการประเมินผลกระทบด้านความเป็นส่วนตัวของ PayPal ช่วยให้มั่นใจว่ามีการปฏิบัติตามนโยบายเหล่าน้ี
10. คุณภาพและการเก็บรักษาข้อมูล
นโยบายการเข้าถึงและคุณภาพของ PayPal ช่วยให้มั่นใจว่าข้อมูลส่วนบุคคลทั้งหมดถูกต้อง xxxxxxx และเป็นปัจจุบัน จึงช่วยให้ผู้ใช้แต่ละคนxxxxxxเข้าถึงระบบเพื่อท˚าการเปลี่ยนแปลงแก้ไขข้อมูลเฉพาะของตนได้ (xxxx ที่อยู่ รายxxxxxxxxxxติดต่อ ฯลฯ) และให้บริการที่ให้สิทธ์ิในการแก้ไข เมื่อได้รับค˚าขอให้ท˚าการแก้ไขจากเจ้าของข้อมูล โปรแกรมการก˚ากับดูแลข้อมูลของเราจะตรวจสอบคุณภาพ ปัญหา และการแก้ไขข้อมูลตามความจ˚าเป็น เราก˚าหนดให้มีการจัดประเภทข้อมูลทั้งหมดตามxxxxxxธุรกิจและมีการก˚าหนดระยะเวลาการเก็บรักษา ซึ่งเป็นไปตามข้อก˚าหนดทางกฎหมาย xxxxxxxข้อบังคับ และการจัดท˚าบันทึกทางธุรกิจของ PayPal เมื่อสิ้นสุดระยะเวลาในการเก็บรักษา ข้อมูลจะถูกก˚าจัดทิ้ง ลบ หรือท˚าลาย
11. ความรับผิดชอบ
PayPal ได้พัฒนาชุดรักษาความปลอดภัยของข้อมูล เทคโนโลยี การก˚ากับดูแลข้อมูล การจัดการบุคคลภายนอก นโยบายและความเป็นส่วนตัว และหลักการต่างๆ ที่สอดคล้องกับมาตรฐานอุตสาหกรรม และออกแบบมาเพื่อสร้างการมีส่วนร่วมและเป็นพันธมิตรกับผู้มีส่วนได้ส่วนเสียในการตระหนักรู้และปฏิบัติตามนโยบายและการควบคุม ดังกล่าวทั่วทั้งองค์กรเพื่อให้แน่ใจว่าทุกฝ่ายในองค์กรตั้งแต่ระดับxxxxxล่างxxxxxส่วนร่วมและมีความรับผิดชอบ แต่ละโปรแกรมก˚าหนดความรับผิดชอบในการตัดสินใจเกี่ยวกับข้อมูล กระบวนการ และการควบคุมข้ามหน่วยงาน ในฐานะผู้ควบคุมข้อมูล PayPal มีหน้าที่รับผิดชอบและปฏิบัติตามมาตราที่เกี่ยวข้องซ่ึงก˚าหนดหน้าที่รับผิดชอบในกฎหมาย GDPR และกฎหมายคุ้มครองข้อมูลที่บังคับใช้อื่นๆ ผ่านการด˚าเนินนโยบายโปรแกรมความเป็นส่วนตัว และโครงสร้างการควบคุมองค์กรและทางเทคนิคที่แบ่งเป็นระดับชั้นที่ส˚าคัญเพื่อให้แน่ใจว่าทั้งองค์กรได้ปฏิบัติตามกฎหมายความเป็นส่ว นตัว ข้อบังคับ นโยบาย และกระบวนการต่างๆ ที่มีอยู่อย่างครอบคลุม ซึ่งรวมถึงความxxxxxxในการแสดงการปฏิบัติตามกฎหมายคุ้มครองข้อมูลผ่าน: 1) วัฒนธรรมการปฏิบัติตามกฎข้อบังคับxxxxxxxxxxxx 2) โครงสร้างการก˚ากับดูแลความเสี่ยงและการก˚ากับดูแลองค์กร ซึ่งประกอบด้วยคณะกรรมการบริหาร บทบาทในการก˚ากับดูแล การรายงานความเป็นส่วนตัว 3) ความรับผิดชอบของหน่วยธุรกิจในการปฏิบัติตามโปรแกรมความเป็นส่วนตัว ซึ่งรวมxxxxxxก˚าหนด
การจัดท˚าเอกสารและการรักษากระบวนการและการควบคุมทางธุรกิจ 4) แผนกความเป็นส่วนตัวทั่วโลกภายในองค์กรการปฏิบัติตามกฎxxxxxxxขององค์กรมีหน้าที่ก˚ากับดูแลการปฏิบัติตามโปรแกรมความเป็นส่ วนตัวของธุรกิจ และก˚าหนดนโยบาย มาตรฐาน ขั้นตอน และเครื่องมือที่ด˚าเนินการโดยหน่วยธุรกิจ 5) การสื่อสารไปยังองค์กรโดยหน่วยงานความเป็นส่วนตัวทั่วโลก เพื่อxxxxxxxxการรับรู้และเข้าใจความเป็นส่วนตัว 6) กรอบการจัดการความเสี่ยงและการปฏิบัติตามกฎxxxxxxxขององค์กร เพื่อให้แน่ใจว่ามีการใช้xxxxxxxxxxxxสอดคล้องรวมxxxxxxประเมินผลกระทบด้านความเป็นส่วนตัว การตรวจสอบและทดสอบความเป็นส่วนตัว การจัดการปัญหาความเป็นส่วนตัว การฝึกอบรมด้านความเป็นส่วนตัว แผนความเป็นส่วนตัวประจ˚าปี และ 7) การรายงานและการวิเคราะห์ต่อคณะกรรมการบริหารที่ก˚ากับดูแลโปรแกรมความเป็นส่วนตัว
12. สิทธ์ิของเจ้าของข้อมูล
PayPal มีโปรแกรมเพื่อให้มั่นใจว่าสิทธ์ิของเจ้าของข้อมูลจะได้รับการตอบxxxx รวมxxxxxxเข้าถึง การแก้ไข และการลบ ค˚าขอลบข้อมูลจะได้รับการด˚าเนินการเว้นแต่ PayPal จะมีภาระผูกพันตามกฎหมาย xxxxxxxข้อบังคับ หรือเหตุผลทางธุรกิจอื่นที่ชอบด้วยกฎหมายเพื่อเก็บรักษาไว้ นโยบายของ PayPal ช่วยให้มั่นใจได้ว่าการลบข้อมูลจะเกิดขึ้นตลอดวงจรการใช้งานของลูกค้า
13. ผู้xxxxxxผล
PayPal มีโปรแกรมการจัดการบุคคลภายนอกที่ครอบคลุม ซึ่งให้ความมั่นใจผ่านการจัดการความเสี่ยงอย่างต่อเนื่องตลอดวงจรการมีส่วนร่วมกับบุคคลภายนอก เรามีการควบคุมxxxxxxxxในการขอให้ผู้xxxxxxผลและผู้xxxxxxผลย่อยของเราก˚าหนดมาตรฐานด้านความปลอดภัยของข้อมูลและคว ามเป็นส่วนตัวที่ครอบคลุมตลอดxxxxxxxการxxxxxxผล ผู้xxxxxxผลย่อยทั้งหมดต้องได้รับการอนุมัติล่วงหน้าจากเราก่อนจึงจะxxxxxxxxxxxxxได้
B. ความต่อไปนี้มีผลบังคับใช้กับมาตราการโอนของสหราชอาณาจักรเท่านั้น
ผู้รับ
ข้อมูลส่วนบุคคลที่โอนxxxxxxเปิดเผยแก่ผู้รับต่อไปน้ีเท่านั้น:
• ผู้ให้บริการของผู้น˚าเข้า บริษัทในเครือ และบุคลากรที่มีหน้าที่ให้บริการxxxxxxxx
ข้อมูลการลงทะเบียนการคุ้มครองข้อมูลของผู้ส่งออกข้อมูล (ถ้ามี)
ไม่xxxxxxใช้ได้
ข้อมูลเพิ่มเติมที่เป็ นประโยชน์ (ขีดจ˚ากัดการจัดเก็บข้อมูลและข้อมูลที่เกี่ยวข้องอื่นๆ)
ตามที่ระบุไว้ในสัญญาและข้างบนในเอกสารแนบ 1 น้ี