นโยบายความเป็นส่วนตัว

1. เราคือใคร

Uploadex ดำเนินการโดย Brixial Technologies Pvt Ltd ("Brixial", "เรา", "พวกเรา") บริษัทจำกัดเอกชนที่จดทะเบียนในอินเดียเมื่อวันที่ 26 ธันวาคม 2023 Brixial เป็น "ผู้ควบคุมข้อมูล" ภายใต้ EU General Data Protection Regulation (GDPR) และเป็น "ผู้ดูแลข้อมูล" ภายใต้ Digital Personal Data Protection Act, 2023 ของอินเดีย ("DPDP Act") สำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่าน Uploadex

นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลใด เหตุใดเราจึงประมวลผล เราเก็บไว้นานเท่าใด เราแบ่งปันกับใคร และคุณสามารถใช้สิทธิของคุณได้อย่างไร นโยบายนี้ใช้กับเว็บไซต์ Uploadex ที่ uploadex.net และทุกบริการ API และโดเมนย่อยที่ดำเนินการจากที่นั่น ("บริการ")

2. Personal ข้อมูล เรา process

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นในการให้บริการ รักษาความปลอดภัย และปรับปรุงบริการเท่านั้น

• ข้อมูลบัญชี — ที่อยู่อีเมล ชื่อที่แสดง รหัสผ่านที่แฮชแล้ว ภาษาที่ต้องการ และการตั้งค่าบัญชี จำเป็นสำหรับการสร้างและเข้าสู่ระบบบัญชี
• เมทาดาทาของไฟล์ — ชื่อไฟล์ ขนาด ประเภท MIME แฮช SHA-256 การประทับเวลาของการอัปโหลดและการหมดอายุ จำเป็นสำหรับการแสดงรายการ ดูตัวอย่าง และส่งมอบไฟล์ของคุณ
• เนื้อหาไฟล์ — จัดเก็บในรูปแบบเข้ารหัสขณะพัก (AES-256-GCM) เราไม่เปิด อ่าน สแกนเพื่อการโฆษณา หรือฝึกโมเดลแมชชีนเลิร์นนิงใด ๆ จากเนื้อหาไฟล์ของคุณ การสแกนความปลอดภัยอัตโนมัติ (ดู §9) จะตรวจสอบค่าแฮชเชิงเข้ารหัส ไม่ใช่เนื้อหา
• ข้อมูลการใช้งานและอุปกรณ์ — ที่อยู่ IP, สตริง user-agent, URL อ้างอิง, เส้นทางคำขอ, รหัสสถานะ HTTP และการประทับเวลา สร้างขึ้นทุกครั้งที่คุณมีปฏิสัมพันธ์กับบริการ
• การสื่อสารด้านการสนับสนุน — เนื้อหาของอีเมล ตั๋ว หรือข้อความแชทที่คุณส่งถึงทีมสนับสนุนของเรา และคำตอบของเรา
• คุกกี้และพื้นที่จัดเก็บในเครื่อง — คุกกี้ที่จำเป็นอย่างยิ่งสำหรับการยืนยันตัวตนและความปลอดภัย (เช่น โทเค็น CSRF, รหัสเซสชัน) และคุกกี้การตั้งค่าที่จัดเก็บการเลือกธีมของคุณ เราไม่ใช้คุกกี้เพื่อการโฆษณา การสร้างโปรไฟล์ หรือการติดตามข้ามเว็บไซต์

เราไม่ได้เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยเจตนา เช่น สุขภาพ ไบโอเมตริก หมายเลขบัญชีการเงิน วรรณะ ศาสนา หรือความคิดเห็นทางการเมือง หากคุณอัปโหลดข้อมูลดังกล่าวเป็นเนื้อหาไฟล์ คุณเป็นผู้ควบคุมข้อมูลของข้อมูลนั้น และคุณเป็นผู้รับผิดชอบต่อฐานทางกฎหมายของตนเอง

3. Why เรา process it (purposes และ กฎหมาย bases)

ภายใต้ GDPR เราต้องอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งข้อสำหรับทุกวัตถุประสงค์ในการประมวลผลข้อมูล ส่วน DPDP Act กำหนดให้ต้องระบุวัตถุประสงค์อย่างชัดเจน และในกรณีที่เกี่ยวข้อง ต้องได้รับความยินยอมจากคุณด้วย ตารางด้านล่างนี้อธิบายว่าเราทำอะไรและเพราะเหตุใด

• ให้บริการ — จัดเก็บ แสดงตัวอย่าง และส่งมอบไฟล์ที่คุณอัปโหลด ฐาน: การปฏิบัติตามสัญญา (GDPR Art. 6(1)(b)); การปฏิบัติตามสัญญาภายใต้ DPDP §7(a)
• รักษาความปลอดภัยของบริการ — ตรวจจับการใช้ในทางที่ผิด ป้องกันการแพร่กระจายมัลแวร์ สืบสวนเหตุการณ์ จำกัดอัตราของไคลเอนต์อัตโนมัติ ฐาน: ประโยชน์อันชอบธรรม (GDPR Art. 6(1)(f)); การใช้งานอันชอบธรรมภายใต้ DPDP §7(i)
• ปฏิบัติตามกฎหมาย — ตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย แจ้งหน่วยงานเกี่ยวกับข้อกังวลด้านความปลอดภัยของเด็ก เก็บรักษาบันทึกตามกฎหมายภายใต้ Information Technology Act, 2000 และ Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021 ฐาน: ภาระผูกพันทางกฎหมาย (GDPR Art. 6(1)(c)); การปฏิบัติตามกฎหมายภายใต้ DPDP §7(c)
• สื่อสารกับคุณ — ตอบคำขอสนับสนุน ส่งประกาศบริการที่จำเป็น (เช่น การแจ้งเตือนด้านความปลอดภัย การเปลี่ยนแปลงนโยบาย) ฐาน: ประโยชน์อันชอบธรรม / การปฏิบัติตามสัญญา
• ปรับปรุงบริการ — การวิเคราะห์แบบรวมและไม่ระบุตัวตน เช่น ยอดการอัปโหลดทั้งหมดต่อภูมิภาคหรือความเร็วในการโอนถ่ายค่ามัธยฐาน ฐาน: ประโยชน์อันชอบธรรม

เราไม่ประมวลผลข้อมูลส่วนบุคคลเพื่อการโฆษณา การสร้างโปรไฟล์ การตัดสินใจอัตโนมัติที่ก่อให้เกิดผลทางกฎหมาย หรือการขายให้บุคคลที่สาม

4. วิธี long เรา keep it (retention)

• ไฟล์ที่คุณอัปโหลด — เก็บไว้จนกว่าคุณจะลบหรือปิดบัญชีของคุณ ไฟล์ที่ลบแล้วจะถูกล้างออกจากพื้นที่จัดเก็บหลักทั้งหมดภายใน 24 ชั่วโมง และจากแคชที่เอดจ์ภายใน 72 ชั่วโมง
• ข้อมูลบัญชี — เก็บไว้ตลอดอายุบัญชีของคุณ ลบภายใน 30 วันหลังจากคุณปิดบัญชีเว้นแต่เราจำเป็นต้องเก็บไว้นานกว่านั้นตามกฎหมาย
• บันทึกการใช้งานและความปลอดภัย — 14 วัน จากนั้นตัดทอนโดยอัตโนมัติ เมตริกแบบรวมที่ไม่ระบุตัวตนอาจเก็บไว้นานกว่านั้น
• การสื่อสารด้านการสนับสนุน — 24 เดือนนับจากข้อความล่าสุด เพื่อการฝึกอบรมและการประกันคุณภาพ
• บันทึกที่กฎหมายกำหนด — บันทึกตามกฎหมาย (เช่น ที่กำหนดโดย Rule 3(1)(h) ของ IT Rules, 2021) จะถูกเก็บไว้เป็นระยะเวลาขั้นต่ำที่กฎหมายที่เกี่ยวข้องกำหนด

5. เราแบ่งปันกับใคร

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะกับผู้รับประเภทต่อไปนี้เท่านั้น และเพียงเท่าที่จำเป็นขั้นต่ำ

• ผู้ประมวลผลโครงสร้างพื้นฐาน — ผู้ให้บริการโฮสติ้งบนคลาวด์ การส่งมอบเนื้อหา และการส่งอีเมลที่ดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษร (พร้อม standard-contractual-clauses ตามที่เกี่ยวข้อง)
• ที่ปรึกษามืออาชีพ — นักบัญชี ผู้สอบบัญชี และทนายความที่ถูกผูกมัดโดยข้อตกลงเก็บรักษาความลับ
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล — เฉพาะเมื่อเรามีความเชื่อโดยสุจริตว่าการเปิดเผยเป็นสิ่งที่กฎหมายกำหนดภายใต้คำสั่งที่ถูกต้องและมีผลผูกพัน เราเผยแพร่รายงานความโปร่งใสประจำปีสรุปคำขอดังกล่าว
• ผู้สืบทอด — หาก Brixial ถูกซื้อกิจการหรือมีการปรับโครงสร้าง ข้อมูลส่วนบุคคลอาจถูกโอนภายใต้การคุ้มครองเดียวกันกับที่ระบุไว้ที่นี่

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่ใครทั้งสิ้น

6. การถ่ายโอนข้อมูลระหว่างประเทศ

Uploadex ดำเนินการเครือข่ายเอดจ์ทั่วโลก ข้อมูลของคุณอาจถูกประมวลผลในเขตอำนาจศาลนอกอินเดียและเขตเศรษฐกิจยุโรป รวมถึงสหรัฐอเมริกา สหราชอาณาจักร สิงคโปร์ และเยอรมนี เมื่อเราโอนข้อมูลส่วนบุคคลออกนอก EEA เราอาศัย Standard Contractual Clauses ของคณะกรรมาธิการยุโรป (ฉบับปี 2021) ร่วมกับมาตรการทางเทคนิคเพิ่มเติม (การเข้ารหัสขณะส่งและขณะพัก) การโอนจากอินเดียเป็นไปตาม §16 ของ DPDP Act

7. ของคุณ rights

ภายใต้กฎหมายท้องถิ่น คุณมีสิทธิต่อไปนี้เหนือข้อมูลส่วนบุคคลของคุณ:

• การเข้าถึง — ขอสำเนาข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ
• การแก้ไข — ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• การลบ / การลบข้อมูล — ขอให้เราลบข้อมูลของคุณเมื่อเราไม่มีฐานทางกฎหมายที่เหนือกว่าในการเก็บไว้
• การเคลื่อนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้
• การคัดค้าน / การเพิกถอนความยินยอม — คัดค้านหรือเพิกถอนความยินยอมที่ให้ไว้ก่อนหน้าสำหรับการประมวลผลเฉพาะ
• การร้องทุกข์ / การร้องเรียน — ยื่นเรื่องร้องทุกข์ต่อเจ้าหน้าที่รับเรื่องร้องทุกข์ของเรา (อินเดีย) หรือร้องเรียนต่อหน่วยงานกำกับดูแล

หากต้องการใช้สิทธิใด ๆ เหล่านี้ โปรดส่งอีเมลไปที่ [email protected] จากที่อยู่ที่เชื่อมโยงกับบัญชีของคุณ เราตอบกลับภายใน 30 วันสำหรับคำขอ GDPR และ 30 วันสำหรับคำขอ DPDP (ขยายได้อีกครั้งอีก 30 วันเมื่อคำขอมีความซับซ้อน)

หากคุณอยู่ใน EEA หรือสหราชอาณาจักร คุณอาจร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติของคุณได้เช่นกัน หากคุณอยู่ในอินเดีย คุณอาจร้องเรียนต่อ Data Protection Board of India เมื่อเริ่มดำเนินการ

8. ความปลอดภัย

เราให้ความสำคัญกับความปลอดภัยของข้อมูลของคุณอย่างจริงจังและใช้การควบคุมตามมาตรฐานอุตสาหกรรม รวมถึง:

• TLS 1.3 สำหรับข้อมูลทั้งหมดขณะส่ง
• AES-256-GCM สำหรับเนื้อหาไฟล์ขณะจัดเก็บ
• Argon2id สำหรับการแฮชรหัสผ่านบัญชี
• การควบคุมการเข้าถึงตามบทบาทและการบันทึกการตรวจสอบสำหรับการกระทำทางการดูแลระบบทั้งหมด
• การเข้าถึงระบบโปรดักชันแบบสิทธิ์น้อยที่สุด การยืนยันตัวตนหลายปัจจัยสำหรับพนักงานทุกคน และการบังคับใช้ฮาร์ดแวร์คีย์สำหรับบทบาทที่มีสิทธิ์สูง
• Annual third-party penetration testing และ a public, rewarded vulnerability-disclosure programme.

ไม่มีบริการออนไลน์ใดปลอดภัย 100% หากเราทราบถึงการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มก่อให้เกิดความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งคุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในกรอบเวลาที่กฎหมายกำหนด (72 ชั่วโมงภายใต้ GDPR; ระยะเวลาที่กำหนดภายใต้ DPDP Act)

เนื้อหาไฟล์ถูกเข้ารหัสระหว่างการส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256-GCM) โดยโครงสร้างพื้นฐานการจัดเก็บของเรา Uploadex ไม่ได้ใช้การเข้ารหัสแบบ end-to-end — ซึ่งหมายความว่า Uploadex สามารถเข้าถึงเนื้อหาไฟล์ได้เมื่อกฎหมายกำหนด หรือเพื่อการสแกนความปลอดภัยอัตโนมัติตามที่อธิบายในหัวข้อ §9

9. Automated content-ความปลอดภัย สแกนning

เมื่อคุณอัปโหลดไฟล์ เราคำนวณค่าแฮชเชิงเข้ารหัสแบบทางเดียวของเนื้อหาและเปรียบเทียบกับรายการแฮชในอุตสาหกรรมของสื่อผิดกฎหมายที่รู้จัก (เช่น สื่อการล่วงละเมิดทางเพศต่อเด็กและมัลแวร์) เราไม่เปิดหรืออ่านไฟล์เอง หากพบการจับคู่ เราจะดำเนินการตามที่กฎหมายกำหนด ซึ่งอาจรวมถึงการเก็บรักษาไฟล์ การแจ้งหน่วยงานที่มีอำนาจ และการป้องกันการเข้าถึงเพิ่มเติม

10. Children's ข้อมูล

Uploadex ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี สอดคล้องกับ §9 ของ DPDP Act เราไม่ประมวลผลข้อมูลส่วนบุคคลของเด็กโดยเจตนาโดยปราศจากความยินยอมที่ตรวจสอบได้ของบิดามารดาหรือผู้ปกครองตามกฎหมาย หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดส่งอีเมลไปที่ [email protected] และเราจะลบข้อมูลนั้นโดยทันที

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อเราทำการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแก้ไขวันที่ "อัปเดตล่าสุด" ด้านบน และแจ้งบัญชีที่ใช้งานอยู่ทางอีเมลหรือแบนเนอร์ในผลิตภัณฑ์อย่างน้อย 14 วันก่อนมีผลบังคับใช้ เว้นแต่กฎหมายกำหนดให้แจ้งในระยะเวลาที่สั้นกว่า

12. ติดต่อเรา

ดูเพิ่มเติมที่หน้าข้อกำหนดในการให้บริการ นโยบายการใช้งานที่ยอมรับได้ และDMCA / ลิขสิทธิ์ของเรา