นโยบายความเป็นส่วนตัวของเวอร์จิเนีย

อัปเดตล่าสุด: กันยายน 2024

ประกาศความเป็นส่วนตัวของเวอร์จิเนียฉบับนี้ (ซึ่งต่อไปนี้จะเรียกว่า "ประกาศเวอร์จิเนีย") เป็นการเพิ่มเติมข้อมูลที่มีอยู่ในนโยบายความเป็นส่วนตัวของเรา และใช้บังคับกับผู้อยู่อาศัยในรัฐเวอร์จิเนีย ประกาศเวอร์จิเนียฉบับนี้มีวัตถุประสงค์เพื่อให้ครอบคลุมข้อกำหนดและกิจกรรมของเราที่อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลผู้บริโภคเวอร์จิเนีย (ซึ่งต่อไปนี้จะเรียกว่า "VCDPA")

เมื่อเราใช้คำว่า "ข้อมูลส่วนบุคคล" ในประกาศเวอร์จิเนียฉบับนี้ เราหมายถึงข้อมูลที่เชื่อมโยงหรือสามารถเชื่อมโยงได้อย่างสมเหตุสมผลกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ เช่น ชื่อจริงของคุณ ชื่อแฝง ที่อยู่ไปรษณีย์ ตัวระบุส่วนบุคคลที่ไม่ซ้ำกัน ตัวระบุออนไลน์ ที่อยู่โปรโตคอลอินเทอร์เน็ต ที่อยู่อีเมล ชื่อบัญชี หมายเลขประกันสังคม หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง หรือตัวระบุอื่นที่คล้ายคลึงกัน ข้อมูลส่วนบุคคลไม่รวมถึงข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ หรือข้อมูลที่เปิดเผยต่อสาธารณะ หรือข้อมูลที่อยู่ภายใต้กฎหมายอื่นที่เกี่ยวข้องและได้รับการยกเว้นจากข้อกำหนดของ VCDPA เช่น ข้อมูลสุขภาพส่วนบุคคลที่อยู่ภายใต้พระราชบัญญัติการประกันสุขภาพและการรับผิดชอบต่อผู้ป่วย พ.ศ. 2539 ("HIPAA")

สิทธิและทางเลือกของคุณภายใต้ VCDPA

สิทธิในการรับรู้และการพกพาข้อมูล

คุณมีสิทธิ์ที่จะขอให้เราเปิดเผยข้อมูลบางอย่างเกี่ยวกับข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวมเกี่ยวกับคุณให้แก่คุณ ข้อมูลดังกล่าวจะครอบคลุมระยะเวลา 12 เดือนก่อนที่เราจะได้รับคำขอของคุณ เมื่อเราได้รับคำขอที่ผ่านการตรวจสอบแล้ว เราจะจัดเตรียมข้อมูลดังต่อไปนี้ให้แก่คุณในรูปแบบที่สามารถถ่ายโอนและใช้งานได้ (เท่าที่เป็นไปได้ทางเทคนิค) โดยไม่มีค่าใช้จ่ายใดๆ:

  • หมวดหมู่ของข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวมเกี่ยวกับคุณ และข้อมูลส่วนบุคคลเฉพาะที่เราได้เก็บรวบรวมเกี่ยวกับคุณ
  • หมวดหมู่ของแหล่งข้อมูลที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
  • วัตถุประสงค์ทางธุรกิจหรือการค้าในการเก็บรวบรวม ขาย หรือแบ่งปันข้อมูลส่วนบุคคลของคุณ
  • หมวดหมู่ของบุคคลภายนอกที่เราได้แบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางธุรกิจหรือการค้า

คุณสามารถยื่นคำขอ "สิทธิในการรู้" ที่สามารถตรวจสอบได้เพียงสองครั้งภายในระยะเวลา 12 เดือน

สิทธิ์ในการเลือกไม่เข้าร่วม 

เราไม่ขายข้อมูลส่วนบุคคลของคุณหรือมีส่วนร่วมในการโฆษณาแบบเจาะจงหรือการสร้างโปรไฟล์เพื่อสนับสนุนการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะเดียวกันต่อคุณ อย่างไรก็ตาม เราจำเป็นต้องแจ้งให้คุณทราบว่า คุณมีสิทธิ์ที่จะเลือกไม่ขายข้อมูลส่วนบุคคลของคุณหรือการใช้ข้อมูลของคุณเพื่อการโฆษณาแบบเจาะจงหรือการสร้างโปรไฟล์บางประเภท หากเราเคยมีส่วนร่วมในกิจกรรมดังกล่าวตามที่กำหนดโดย VCDPA

สิทธิ์ในการลบ

คุณมีสิทธิ์ที่จะขอให้เราลบข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ อย่างไรก็ตาม ในบางกรณีเราไม่สามารถลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนของคุณได้ตามที่กฎหมายที่เกี่ยวข้องกำหนดหรืออนุญาต

สิทธิ์ในการแก้ไข

คุณมีสิทธิ์ที่จะขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องซึ่งเราเก็บไว้เกี่ยวกับคุณ โดยคำนึงถึงลักษณะของข้อมูลส่วนบุคคลและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในบางกรณี เราอาจปฏิเสธคำขอในการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรืออาจเลือกที่จะลบข้อมูลส่วนบุคคลดังกล่าวแทน

สิทธิในการไม่ถูกเลือกปฏิบัติ

เราจะไม่เลือกปฏิบัติต่อคุณเนื่องจากการใช้สิทธิของคุณภายใต้ VCDPA เช่น การปฏิเสธผลิตภัณฑ์และบริการ การคิดอัตราหรือราคาที่แตกต่างกัน รวมถึงการใช้ส่วนลดหรือบทลงโทษ หรือการแนะนำหรือให้บริการในระดับหรือคุณภาพของผลิตภัณฑ์ที่แตกต่างแก่คุณ อย่างไรก็ตาม เราอาจคิดราคาที่แตกต่างกันหรือให้บริการในระดับหรือคุณภาพของผลิตภัณฑ์ที่แตกต่างกัน หากราคาหรือความแตกต่างนั้นเกี่ยวข้องโดยตรงกับมูลค่าที่ข้อมูลส่วนบุคคลของคุณมอบให้แก่คุณ

เราไม่ให้สิ่งจูงใจทางการเงินใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ

‍ข้อมูลที่เราเก็บรวบรวม

ในช่วง 12 เดือนที่ผ่านมา เราได้รวบรวมหมวดหมู่ของข้อมูลส่วนบุคคลที่ระบุไว้ด้านล่าง สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลเฉพาะที่เราอาจเก็บรวบรวม โปรดดูที่ส่วน "ข้อมูลประเภทใดบ้างที่ถูกรวบรวม" ในนโยบายความเป็นส่วนตัวของเรา

  • หมวดหมู่ของข้อมูล
    ก. ตัวระบุ
    ตัวอย่าง
    ที่อยู่อีเมล, ชื่อเล่น, ที่อยู่ IP, ตัวระบุอุปกรณ์, ตัวระบุเช่นชื่อจริงและข้อมูลบัญชี
    หมวดหมู่ของข้อมูล
    ข. หมวดหมู่ข้อมูลส่วนบุคคลที่ระบุไว้ใน VCDPA
    ตัวอย่าง
    ชื่อและข้อมูลติดต่อที่ให้ไว้เมื่อคุณสร้างบัญชีด้วยการใช้บัญชีโซเชียล การศึกษาและอาชีพหากคุณเลือกที่จะให้ข้อมูลนี้เมื่อเราทำการสำรวจทางการตลาด ข้อมูลส่วนบุคคลบางประการที่รวมอยู่ในหมวดหมู่นี้อาจซ้ำซ้อนกับหมวดหมู่อื่นๆ
    หมวดหมู่ของข้อมูล
    ค. ข้อมูลทางการค้า
    ตัวอย่าง
    สินค้าหรือบริการที่คุณพิจารณา ข้อมูลการทำธุรกรรม ประวัติการซื้อ ไม่ว่าจะโดยตรงหรือผ่านผู้ประมวลผลการชำระเงินบุคคลที่สามตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของเรา
    หมวดหมู่ของข้อมูล
    ง. กิจกรรมทางอินเทอร์เน็ตหรือเครือข่ายอื่นที่คล้ายกัน
    ตัวอย่าง
    ประเภทของเบราว์เซอร์ ความถี่และเวลาและวันที่ของการเข้าชมบริการของเรา ระบบปฏิบัติการ กิจกรรมบนเว็บไซต์ และข้อมูลเกี่ยวกับและจากอุปกรณ์ของคุณ รวมถึงแต่ไม่จำกัดเพียง ID ของอุปกรณ์ ภาษาของอุปกรณ์ และระบบปฏิบัติการ
    หมวดหมู่ของข้อมูล
    E. ข้อมูลตำแหน่งทางภูมิศาสตร์
    ตัวอย่าง
    ตำแหน่งโดยประมาณตามที่อยู่ IP
    หมวดหมู่ของข้อมูล
    F. ข้อมูลเสียง อิเล็กทรอนิกส์ ภาพ หรือข้อมูลที่คล้ายกัน
    ตัวอย่าง
    รูปภาพ, ภาพกราฟิก และข้อมูลที่คล้ายกัน เช่น ข้อมูลที่เกี่ยวข้องกับการเข้าสู่ระบบทางสังคมที่คุณใช้เพื่อเชื่อมต่อกับบริการของเรา หรือเมื่อคุณสร้างบัญชีกับเรา หรือเมื่อคุณให้ข้อมูลเหล่านี้แก่เราในความเกี่ยวข้องกับบริการที่เราให้บริการแก่คุณ
    หมวดหมู่ของข้อมูล
    ง. ข้อสรุปที่สรุปมาจากข้อมูลส่วนบุคคลอื่น ๆ
    ตัวอย่าง
    เราอาจสรุปหรืออนุมานข้อมูลจากข้อมูลใด ๆ ที่ระบุไว้ข้างต้นเพื่อสะท้อนถึงความต้องการ สร้างโปรไฟล์ของผู้ใช้และผู้ที่โต้ตอบกับเรา ซึ่งสะท้อนถึงความต้องการ พฤติกรรม ทัศนคติ สติปัญญา ความสามารถ และทักษะของบุคคล เพื่อให้เราสามารถติดต่อคุณด้วยข้อความที่อาจเป็นที่สนใจของคุณ

เราไม่เก็บรวบรวม และขอความกรุณาอย่าให้ข้อมูลที่ละเอียดอ่อนบางประเภทแก่เรา (ตามที่กำหนดไว้ใน VCDPA) ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลเชื้อชาติและชาติพันธุ์ ข้อมูลเกี่ยวกับรสนิยมทางเพศ ข้อมูลทางพันธุกรรม ข้อมูลชีวมิติ หรือข้อมูลสุขภาพ

‍Goodnotes
Goodnotes ไม่ได้มีไว้เพื่อใช้โดยหน่วยงานที่อยู่ภายใต้การคุ้มครอง (ตามที่คำนี้ได้ให้ไว้ใน HIPAA) สำหรับการส่งข้อมูลสุขภาพที่ได้รับการคุ้มครอง (ตามที่กำหนดโดย HIPAA, 45 C.F.R. § 160.103) และไม่ได้มีไว้สำหรับการส่งข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ตามที่กำหนดโดย California Consumer Privacy Act, Cal. Civ. Code § 1798.140(ae), แก้ไขเพิ่มเติม) เช่น ข้อมูลบัตรชำระเงินหรือข้อมูลทางการเงิน (ยกเว้นเมื่อทำการซื้อ) ดังนั้นโปรดอย่าแบ่งปันข้อมูลนี้กับเรา

‍การเก็บรักษาข้อมูล

โดยทั่วไป เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเราและวัตถุประสงค์ทางธุรกิจที่ระบุไว้ด้านล่าง หรือนานกว่านั้น (ก) ตามที่กฎหมาย ระเบียบ ข้อบังคับ การบัญชี หรือการรายงานที่เกี่ยวข้องกำหนดไว้ (ข) ตามข้อตกลงที่คุณมีกับเรา หรือ (ค) เพื่อแก้ไขข้อพิพาทหรือบังคับใช้ข้อตกลงของเรา

โปรดทราบว่าเราไม่จำเป็นต้อง: (i) เก็บข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับคุณที่ได้รวบรวมไว้สำหรับการทำธุรกรรมครั้งเดียว หากตามปกติของธุรกิจ ข้อมูลเกี่ยวกับคุณนั้นไม่ได้ถูกเก็บรักษาไว้; หรือ (ii) ระบุตัวตนใหม่หรือเชื่อมโยงข้อมูลใด ๆ ที่ตามปกติของธุรกิจไม่ได้ถูกเก็บรักษาในลักษณะที่จะถือว่าเป็นข้อมูลส่วนบุคคล

‍แหล่งที่มาของข้อมูลส่วนบุคคลของเรา

เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณจากแหล่งที่ระบุไว้ในหัวข้อ "ข้อมูลประเภทใดบ้างที่ถูกรวบรวม" ในนโยบายความเป็นส่วนตัวของเรา

วัตถุประสงค์ทางธุรกิจของเราในการเก็บรวบรวมข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณนั้นถูกนำไปใช้เพื่อวัตถุประสงค์ทางธุรกิจตามที่อธิบายไว้ในหัวข้อ "ข้อมูลนี้ถูกนำไปใช้เพื่ออะไร" และ "ข้อมูลของฉันถูกเปิดเผยให้ใครทราบ" ในนโยบายความเป็นส่วนตัวของเรา

‍การแบ่งปันข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจ

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางธุรกิจหรือการค้าตามที่ระบุไว้ในส่วน "ใครคือผู้รับข้อมูลของฉัน" ของนโยบายความเป็นส่วนตัวของเรา และ/หรือตามที่กฎหมายกำหนดหรืออนุญาตให้ทำในทางที่เกี่ยวข้องกับธุรกิจของเรา

วิธีการติดต่อเราเพื่อใช้สิทธิ์ของคุณภายใต้ VCDPA

เพื่อยื่นคำขอใช้สิทธิ์ "สิทธิ์ในการทราบ" "สิทธิ์ในการแก้ไข" หรือ "สิทธิ์ในการลบ" ที่ระบุไว้ในประกาศนี้ กรุณาใช้วิธีใดวิธีหนึ่งจากสองวิธีต่อไปนี้:

  1. อีเมลlegal@goodnotes.comหรือฝ่ายบริการลูกค้าผ่านsupport@goodnotes.com
  2. ส่งคำขอผ่านแบบฟอร์มออนไลน์ที่จัดเตรียมไว้ที่https://support.goodnotes.com/hc/en-us/requests/new

เราจะประเมินคำขอและดำเนินการตามที่จำเป็น

เราจะยืนยันการรับคำขอของคุณภายใน 10 วันทำการ และจะให้ข้อมูลเกี่ยวกับวิธีการที่เราจะดำเนินการตามคำขอของคุณ เราพยายามตอบกลับคำขอของคุณโดยเร็วที่สุดเท่าที่จะทำได้ ภายในระยะเวลาที่อนุญาตภายใต้ VCDPA หากเราไม่สามารถตอบกลับคำขอของคุณภายใน 45 วัน เราจะแจ้งให้คุณทราบภายในระยะเวลาดังกล่าวว่าเราอาจต้องใช้เวลาเพิ่มเติม (สูงสุด 90 วันรวมทั้งหมด)

คุณอาจมีสิทธิ์ในการยื่นอุทธรณ์การปฏิเสธคำขอของคุณ และคำแนะนำเกี่ยวกับวิธีการใช้สิทธิ์ในการอุทธรณ์จะถูกระบุไว้ในเอกสารการสื่อสารใด ๆ ที่เกี่ยวข้องกับคำขอของคุณ เราจะตอบกลับการอุทธรณ์โดยแจ้งให้คุณทราบถึงการดำเนินการหรือการไม่ดำเนินการใด ๆ ที่เกิดขึ้นตามการอุทธรณ์ของคุณภายใน 60 วันนับตั้งแต่วันที่เราได้รับคำอุทธรณ์ของคุณ

‍การตรวจสอบคำขอและตัวแทนที่ได้รับอนุญาต

ขึ้นอยู่กับลักษณะของคำขอของคุณ เราอาจจำเป็นต้องยืนยันตัวตนของคุณเมื่อคุณติดต่อเราเพื่อใช้สิทธิ์ของคุณ กระบวนการยืนยันตัวตนของเราอาจแตกต่างกันไปขึ้นอยู่กับลักษณะของคำขอของคุณ อย่างไรก็ตาม โดยทั่วไปแล้ว เราจะยืนยันคำขอของคุณโดยขอให้คุณ:

  • ให้ข้อมูลที่เพียงพอเพื่อให้เราสามารถตรวจสอบได้อย่างสมเหตุสมผลว่าคุณคือบุคคลที่เราได้รวบรวมข้อมูลส่วนบุคคลไว้
  • กรุณาอธิบายคำขอของคุณอย่างละเอียดเพื่อให้เราสามารถเข้าใจ ประเมิน และตอบสนองได้อย่างถูกต้อง

เราไม่สามารถตอบสนองต่อคำขอของคุณหรือให้ข้อมูลส่วนบุคคลแก่คุณได้ หากเราไม่สามารถยืนยันตัวตนหรืออำนาจของคุณในการทำคำขอ และยืนยันว่าข้อมูลส่วนบุคคลนั้นเกี่ยวข้องกับคุณ