วิธีที่ PESONA จัดการข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลชีวมิติและข้อมูลใบหน้า
นโยบายนี้อธิบายวิธีที่ PESONA เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคล รวมถึงข้อมูลชีวมิติและข้อมูลใบหน้าที่จำเป็นต่อการดำเนินงานของแพลตฟอร์ม โดยใช้ควบคู่กับ Talent Agreement, Client License Agreement, Usage Brief และ Terms of Service
PESONA เป็นแพลตฟอร์มและตลาดกลางที่ยึดหลักความยินยอมเป็นสำคัญ ดำเนินการโดย Fresh Day Production Co., Ltd. (“PESONA”, “เรา” หรือ “ของเรา”) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ PESONA เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย โอน คุ้มครอง และลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแพลตฟอร์ม PESONA บัญชี Contributor/Talent บัญชี Client, Comp Card, Usage Brief, ผลงานที่สร้างด้วย AI, การสมัครสมาชิก การชำระเงิน การยืนยันตัวตน และบริการที่เกี่ยวข้อง
นโยบายนี้ใช้กับผู้ให้สิทธิ์ (Contributor) ลูกค้า (Client) ผู้ใช้ที่ได้รับอนุญาตของลูกค้า ผู้เยี่ยมชมเว็บไซต์/แพลตฟอร์ม และบุคคลอื่นที่ข้อมูลส่วนบุคคลของบุคคลนั้นถูกประมวลผลผ่าน PESONA โดยนโยบายนี้มีวัตถุประสงค์ให้สอดคล้องกับ PESONA Talent Agreement, PESONA Client License Agreement และ Usage Brief ที่เกี่ยวข้องแต่ละฉบับ หากมีข้อตกลงการประมวลผลข้อมูล (“DPA”) ที่ลงนามและใช้กำกับความสัมพันธ์ในการประมวลผลใดโดยเฉพาะ ให้ DPA ดังกล่าวมีผลควบคุมเฉพาะเรื่องการประมวลผลข้อมูลที่ DPA ระบุครอบคลุมโดยชัดแจ้ง
สำหรับข้อมูลส่วนบุคคลของผู้ให้สิทธิ์ โดยทั่วไป PESONA ทำหน้าที่เป็นผู้ควบคุมข้อมูล ผู้มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผล หรือบทบาทเทียบเท่าตามกฎหมายที่ใช้บังคับ สำหรับข้อมูลส่วนบุคคลที่ลูกค้าจัดให้เกี่ยวกับบุคลากร ผู้ติดต่อในแคมเปญ หรือบุคคลอื่น บทบาทของ PESONA อาจเป็นผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล หรือบทบาทอื่นที่กฎหมายรับรอง ขึ้นอยู่กับบริบทของการประมวลผลและ DPA ที่เกี่ยวข้อง (ถ้ามี)
คำที่ขึ้นต้นด้วยอักษรตัวใหญ่ซึ่งไม่ได้กำหนดไว้ในนโยบายนี้ ให้มีความหมายตาม PESONA Talent Agreement, Client License Agreement หรือ Usage Brief ที่เกี่ยวข้อง แล้วแต่กรณี โดยเฉพาะคำว่า “Likeness”, “Source Material”, “Biometric Data”, “Consent Preferences”, “Usage Brief”, “Standing Licence”, “Composite Persona”, “Comp Card”, “Output”, “Client Materials” และ “License ID” ให้มีความหมายตามที่ใช้ในข้อตกลง PESONA ที่เกี่ยวข้อง
นโยบายนี้อธิบายแนวทางการประมวลผลข้อมูลส่วนบุคคลของ PESONA และไม่ได้มีผลขยายใบอนุญาตของลูกค้า ความยินยอมของผู้ให้สิทธิ์ ขอบเขตของ Usage Brief การอนุญาตใช้ Composite Persona ระยะเวลาของ Standing Licence หรือสิทธิในการสร้างหรือใช้ผลงานใด ๆ สิทธิในการอนุญาตใช้เกิดขึ้นเฉพาะตามข้อตกลงที่เกี่ยวข้องและ Usage Brief ที่เปิดใช้แล้วเท่านั้น
“Authorised Final Output” และ “Licensed Deliverables” มีความหมายตาม Talent Agreement และ Client License Agreement ที่ใช้บังคับ
ขึ้นอยู่กับฟังก์ชันที่ผู้ให้สิทธิ์ใช้งาน PESONA อาจเก็บรวบรวมข้อมูลผู้ให้สิทธิ์ดังต่อไปนี้: • ข้อมูลบัญชีและข้อมูลติดต่อ รวมถึงชื่อ-นามสกุลตามกฎหมาย ชื่อที่ใช้แสดง อีเมล หมายเลขโทรศัพท์ ประเทศ และรหัสบัญชี; • ข้อมูลการยืนยันตัวตน รวมถึงเอกสารยืนยันตัวตนที่ออกโดยหน่วยงานของรัฐ วันเดือนปีเกิด ผลการยืนยันตัวตน และรหัสอ้างอิงของผู้ให้บริการ; • Source Material รวมถึงภาพถ่าย วิดีโอ เสียง วิดีโอที่มีการพูด และสื่อจากบัญชีที่เชื่อมโยงโดยสมัครใจซึ่งผู้ให้สิทธิ์อนุญาตให้ PESONA เข้าถึงหรือนำเข้าโดยชัดแจ้ง; • Biometric Data รวมถึงข้อมูลสแกนใบหน้า เรขาคณิตใบหน้า facial template, face reference ผลการตรวจ liveness และข้อมูลชีวมิติอื่นที่เข้าเกณฑ์; • ข้อมูล profile และ Comp Card รวมถึงข้อมูลที่ได้รับอนุญาตให้แสดง content tier ข้อมูลอัตราค่าตอบแทน และการตั้งค่าการมองเห็น profile; • Consent Preferences และบันทึกความยินยอมที่เกี่ยวข้อง รวมถึงประเภทสื่อ พื้นที่ ระยะเวลา หมวดหมู่ ราคา Exclusivity การอนุญาต Composite Persona การอนุญาต Standing Licence และการอนุญาตให้สร้างต่อภายหลังการถอนตัว (ถ้ามี); • ข้อมูลใบอนุญาตและธุรกรรม รวมถึงข้อมูลอ้างอิง Usage Brief, License ID, หมวดหมู่แคมเปญ พื้นที่ ระยะเวลา การจัดสรรค่าตอบแทน Contributor Licence Fee ข้อมูลการชำระเงินและภาษี; • ข้อมูลการตรวจสอบย้อนหลังและความปลอดภัย รวมถึง Agreement Version, Consent Preference Version, Consent Record ID, เวลาประทับการยอมรับ บันทึกการเข้าสู่ระบบ ข้อมูลอุปกรณ์/เซสชัน และบันทึกการฉ้อโกง/ความปลอดภัย; และ • การติดต่อ คำขอความช่วยเหลือ ข้อพิพาท และข้อมูลอื่นที่ผู้ให้สิทธิ์จัดให้แก่ PESONA
PESONA อาจประมวลผล Physical Measurements เช่น ส่วนสูง น้ำหนัก ขนาดเสื้อผ้า และข้อมูลวัดเพื่อการคัดเลือกอื่น บันทึก Evaluation Preview, Role Signals, Role ที่ระบบกำหนดและเหตุผลการกำหนด Role, บันทึกการซื้อ/ใช้ generation credit และผลการตรวจ similarity หรือ identifiability ของ Composite Physical Measurements ถือเป็นข้อมูลส่วนบุคคลและไม่จัดเป็น Biometric Data เพียงเพราะอธิบายลักษณะทางกายภาพ เว้นแต่กฎหมายที่ใช้บังคับหรือวัตถุประสงค์การประมวลผลจริงกำหนดให้จัดประเภทเช่นนั้น
ภาพ Character Sheet บันทึกการสร้างและดัดแปลง Character Sheet รหัสอ้างอิงการคัดเลือกหรือการนำเสนอ บันทึกการอนุญาต และ metadata ที่เกี่ยวข้องกับการนำเสนอใน marketplace
Authorised Final Output รหัสอ้างอิงข้อมูลต้นทางที่เลือก บันทึกการอนุญาตและการตั้งค่าความยินยอม บันทึกการลบ metadata และการประมวลผลทางเทคนิค บันทึกลายน้ำ License ID และ file hash รายละเอียดรูปแบบและความละเอียด บันทึกการส่งมอบ ดาวน์โหลด เข้าถึง และผู้รับ รวมถึงบันทึก Usage Brief การชำระเงิน และการเปิดใช้ที่เกี่ยวข้อง
สำหรับลูกค้าและผู้ใช้ที่ได้รับอนุญาตของลูกค้า PESONA อาจเก็บรวบรวม: • ข้อมูลองค์กรและบัญชี รวมถึงชื่อนิติบุคคล ข้อมูลจดทะเบียน ประเทศ ประเภทธุรกิจ ข้อมูลการเรียกเก็บเงิน ผู้ใช้บัญชี และข้อมูลติดต่อทางธุรกิจ; • ข้อมูลตัวตนและอำนาจของบุคคลที่ยอมรับข้อตกลงหรือดำเนินการแทนลูกค้า; • Client Materials, prompt, คำสั่ง การประกาศแคมเปญ ข้อมูลแบรนด์/สินค้า และข้อมูลติดต่อที่อยู่ในสื่อดังกล่าว; • ข้อมูล Usage Brief รวมถึง Persona ที่ได้รับอนุญาต แบรนด์ปลายทาง (End Brand), Named Campaign Parties, วัตถุประสงค์ของแคมเปญ สื่อ พื้นที่ ระยะเวลา หมวดหมู่ ค่าธรรมเนียม Exclusivity ประเภทใบอนุญาต/Persona และข้อจำกัดพิเศษ; • บันทึกการสร้างผลงานและใบอนุญาต รวมถึงจำนวนครั้งสร้าง render ผลงานที่อนุมัติ License ID ข้อมูล watermark/การติดตาม สถานะการตรวจสอบ และบันทึกหลักฐาน; • ข้อมูลการสมัครสมาชิก ใบแจ้งหนี้ การชำระเงิน การคืนเงิน chargeback และเครดิต; • บันทึกการใช้งานบัญชี API ความปลอดภัย และ audit log; และ • การติดต่อ คำขอความช่วยเหลือ ข้อร้องเรียน และบันทึกข้อพิพาท
ลูกค้าต้องไม่จัดให้แก่ PESONA ซึ่งข้อมูลส่วนบุคคลที่ลูกค้าไม่มีสิทธิจัดให้ หาก Client Materials มีข้อมูลส่วนบุคคลของบุคคลภายนอก ลูกค้ายังคงมีหน้าที่ต้องมีฐานทางกฎหมายที่เหมาะสมและจัดให้มีประกาศที่กฎหมายกำหนด เว้นแต่ DPA ที่ลงนามจะจัดสรรหน้าที่ดังกล่าวไว้เป็นอย่างอื่นโดยชัดแจ้ง
สำหรับการอนุญาตใช้ที่อิง Role, PESONA อาจเก็บคำตอบเกี่ยวกับแผนการใช้งานและข้อเท็จจริงของแคมเปญที่ใช้เป็น Role Signals, Role ที่ได้จากระบบ เหตุผลการจัด Role ประวัติ การอัปเกรด/การปรับยอด (upgrade/true-up) และหลักฐาน audit ที่เกี่ยวข้อง สำหรับ generation credits, PESONA อาจประมวลผลบันทึกการซื้อ การจัดสรร การให้โปรโมชั่น การใช้ ยอดคงเหลือ refund, chargeback และการปรับยอด
PESONA ได้รับข้อมูลส่วนบุคคลโดยตรงจากเจ้าของข้อมูล จากองค์กรของเจ้าของข้อมูล จากบัญชีหรือแหล่งข้อมูลที่เจ้าของข้อมูลเลือกเชื่อมโยงและอนุญาต จากผู้ดูแลระบบที่ได้รับอนุญาตให้ดำเนินการแทนเจ้าของข้อมูล จากลูกค้าที่เกี่ยวข้องกับธุรกรรม และจาก Service Provider ที่ได้รับอนุมัติ เช่น ผู้ให้บริการยืนยันตัวตน การชำระเงิน hosting ความปลอดภัย และการประมวลผล AI
PESONA หรือผู้ดูแลระบบที่ได้รับอนุญาตอาจนำเข้าสื่อสำหรับผู้ให้สิทธิ์ได้เฉพาะเมื่อผู้ให้สิทธิ์ได้อนุญาตแหล่งที่มา/การนำเข้าดังกล่าว หรือ PESONA มีสิทธิโดยชอบด้วยกฎหมายของตนเองในการได้มาและใช้สื่อนั้นเพื่อวัตถุประสงค์ที่ระบุ คำรับรองของผู้ให้สิทธิ์ไม่ใช้บังคับโดยอัตโนมัติกับสื่อที่ PESONA จัดหามาเองโดยไม่ได้รับคำสั่งจากผู้ให้สิทธิ์
PESONA ประมวลผลข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ระบุและโดยอาศัยฐานทางกฎหมายที่กฎหมายที่ใช้บังคับอนุญาต ฐานทางกฎหมายอาจรวมถึงการปฏิบัติตามสัญญา การดำเนินการตามคำขอก่อนเข้าทำสัญญา การปฏิบัติตามหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายที่ไม่ถูกลบล้างโดยสิทธิของบุคคล การก่อตั้ง/ใช้/ต่อสู้สิทธิเรียกร้องทางกฎหมาย หรือความยินยอม ทั้งนี้ขึ้นอยู่กับข้อมูลและเขตอำนาจศาล
วัตถุประสงค์หลักรวมถึง: • การสร้างและบริหารบัญชีผู้ให้สิทธิ์และบัญชีลูกค้า; • การตรวจสอบอายุ ตัวตน liveness การฉ้อโกง และบัญชีซ้ำ; • การบันทึก Consent Preferences และตรวจสอบ Usage Brief ที่เสนอกับขอบเขตการอนุญาตดังกล่าว; • การสร้าง ตรวจสอบ ส่งมอบ และ audit ผลงานและใบอนุญาตที่ได้รับอนุญาต; • การดำเนินฟังก์ชัน Composite Persona และ Standing Licence เฉพาะภายในขอบเขตการอนุญาตที่บันทึกไว้; • การสร้างและแจกจ่าย Comp Card เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายด้าน casting การคัดเลือก และการประเมินเพื่อออกใบอนุญาต; • การประมวลผลการจ่ายค่าตอบแทนให้ผู้ให้สิทธิ์ การเรียกเก็บเงินลูกค้า ค่าสมัครสมาชิก ภาษี การคืนเงิน chargeback และบันทึกทางบัญชี; • ความมั่นคงปลอดภัยของข้อมูล การป้องกันการใช้ในทางมิชอบ watermark การติดตามใบอนุญาต การสอบสวน และการบังคับใช้; • การช่วยเหลือลูกค้า การติดต่อ และการระงับข้อพิพาท; • การบริหารแพลตฟอร์มและการวิเคราะห์บริการ; และ • การปฏิบัติตามหน้าที่ด้านกฎหมาย กฎระเบียบ ภาษี บัญชี และการเก็บรักษาบันทึก
หากใช้ความยินยอมเป็นฐานทางกฎหมาย PESONA จะขอความยินยอมแยกต่างหากเมื่อกฎหมายกำหนด และเจ้าของข้อมูลสามารถถอนความยินยอมได้โดยมีผลไปข้างหน้า การถอนความยินยอมไม่ทำให้การประมวลผลที่ชอบด้วยกฎหมายก่อนการถอนกลายเป็นไม่ชอบด้วยกฎหมาย และโดยตัวมันเองไม่ทำให้ผลงานหรือใบอนุญาตที่สร้างขึ้นโดยถูกต้องก่อนหน้านั้นเป็นโมฆะ ทั้งนี้ ภายใต้กฎหมายที่ใช้บังคับและข้อ 9 และข้อ 15 ด้านล่าง
PESONA อาจประมวลผลข้อมูลส่วนบุคคลเพื่อ: (i) ให้บริการ Evaluation Preview เมื่อ Contributor เปิดใช้ประเภทความยินยอมดังกล่าวโดยการกระทำเชิงบวก (ii) กำหนด ตรวจสอบ และ audit Role ของแคมเปญและขอบเขต/ราคาธุรกรรมที่เกี่ยวข้อง (iii) บริหาร generation credits และกิจกรรมชำระเงิน/ปรับยอดที่เกี่ยวข้อง (iv) ตรวจ similarity, identifiability, safety หรือความเสี่ยงด้านสิทธิของ Composite และ (v) เก็บหลักฐานที่จำเป็นเพื่อแยก Evaluation Preview ออกจาก Activated licensed Output
การประมวลผล Evaluation Preview ไม่ถือเป็นการใช้เชิงพาณิชย์ที่ได้รับใบอนุญาต หาก consent เป็นฐานทางกฎหมายที่จำเป็น PESONA จะไม่นำ Contributor ไปใช้ในประเภท preview ดังกล่าวเว้นแต่มีบันทึกความยินยอมเชิงบวกที่ใช้บังคับ
เมื่อผู้ให้สิทธิ์ได้เปิดการอนุญาต Character Sheet / Marketplace Presentation Use โดยการกระทำเชิงบวก PESONA จะประมวลผลภาพลักษณ์ ข้อมูลต้นทาง และข้อมูลเกี่ยวกับใบหน้าที่จำเป็นซึ่งได้รับอนุญาต เพื่อสร้าง ผลิต ดัดแปลง บริหารจัดการ แสดง และเผยแพร่ Character Sheet ที่ได้รับอนุญาต รวมถึงสื่อการนำเสนอใน marketplace ที่เกี่ยวข้อง เพื่อการ casting การคัดเลือก การประเมินเชิงสร้างสรรค์ การเสนอให้เข้าทำใบอนุญาต และการประเมินเพื่อออกใบอนุญาตโดยสุจริต PESONA อาศัยการอนุญาตที่บันทึกไว้และฐานกฎหมายอื่นที่ใช้กับการประมวลผลนั้น และในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม PESONA จะอาศัยความยินยอมโดยชัดแจ้งที่มีผล PESONA จะไม่สร้าง Character Sheet ตามวัตถุประสงค์นี้หากไม่มีการอนุญาตเชิงบวกที่เกี่ยวข้อง
เมื่อ Contributor ได้เปิดการอนุญาต Authorised Final Output Use and Delivery โดยการกระทำเชิงบวก PESONA จะประมวลผลข้อมูลต้นทางที่ได้รับอนุญาตและข้อมูลเกี่ยวกับใบหน้าที่จำเป็นเพื่อเลือก จัดทำ ทำสำเนา ปรับแต่งทางเทคนิค ลบ metadata ที่ไม่จำเป็น ใช้มาตรการคุ้มครอง ฝังลายน้ำ อนุญาตใช้ และส่งมอบ Authorised Final Output บริหาร Usage Brief ที่เปิดใช้แล้ว คำนวณการชำระเงิน เก็บบันทึกการตรวจสอบและความปลอดภัย และสอบสวนการใช้โดยมิชอบ PESONA อาศัยการอนุญาตที่บันทึกไว้ การปฏิบัติหรือบริหารข้อตกลงที่เกี่ยวข้อง และฐานกฎหมายอื่นที่ใช้กับกิจกรรมแต่ละประเภท ในกรณีที่ต้องขอความยินยอมโดยชัดแจ้ง PESONA จะอาศัยความยินยอมโดยชัดแจ้งที่มีผล
ภาพใบหน้า ข้อมูลสแกนใบหน้า เรขาคณิตใบหน้า facial template, face reference ข้อมูล liveness และ Biometric Data อื่นที่เข้าเกณฑ์ อาจถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือข้อมูลประเภทพิเศษตามกฎหมายที่ใช้บังคับ PESONA ใช้มาตรการควบคุมที่เข้มงวดขึ้นกับข้อมูลดังกล่าว
PESONA ประมวลผล Biometric Data เฉพาะเท่าที่สมเหตุสมผลและจำเป็นเพื่อวัตถุประสงค์ที่ได้รับอนุญาต เช่น การยืนยันตัวตน/การตรวจ liveness การป้องกันการลงทะเบียนซ้ำหรือการฉ้อโกง ความปลอดภัย/การคุ้มครอง Likeness ของผู้ให้สิทธิ์ และการสร้างหรือดูแลข้อมูลตัวแทนทางเทคนิคที่จำเป็นต่อการสร้างผลงานที่ได้รับอนุญาต
ก่อนประมวลผล Biometric Data เพื่อการยืนยันตัวตน การตรวจ liveness หรือวัตถุประสงค์ที่เกี่ยวข้องกับการสร้างผลงาน PESONA จะขอความยินยอมโดยชัดแจ้งแยกต่างหากในกรณีที่กฎหมายที่ใช้บังคับกำหนดให้ใช้ความยินยอม หาก PESONA อาศัยฐานทางกฎหมายอื่นที่กฎหมายที่ใช้บังคับอนุญาต PESONA จะจัดทำบันทึกฐานดังกล่าวและมาตรการคุ้มครองที่จำเป็น
PESONA ไม่ขาย Biometric Data และไม่เปิดเผย Biometric Data ของผู้ให้สิทธิ์แก่ลูกค้า PESONA ไม่อนุญาตให้ Service Provider ใช้ Biometric Data, Likeness หรือ Source Material เพื่อฝึกโมเดล AI แบบทั่วไปหรือโมเดลที่ไม่เกี่ยวข้อง การประมวลผลข้อมูลชีวมิติโดย Service Provider ต้องอยู่ภายใต้หน้าที่ที่เหมาะสมด้านการรักษาความลับ ความปลอดภัย การจำกัดวัตถุประสงค์ การเก็บรักษา และการคุ้มครองข้อมูล
ความเหมือนทางสายตาของ Authorised Final Output ไม่ทำให้ลูกค้ามีสิทธิได้รับหรือสร้างข้อมูลชีวมิติ ลูกค้าต้องไม่สกัด อนุมาน สร้าง หรือใช้เรขาคณิตใบหน้า template, embedding ข้อมูลระบุตัวเพื่อจดจำใบหน้า หรือข้อมูลชีวมิติหรือข้อมูลตัวแทนทางเทคนิคอื่นจากภาพดังกล่าว
PESONA อาจใช้ผู้ให้บริการเทคโนโลยี AI ที่ได้รับอนุมัติเป็น Service Provider เพื่อสร้างหรือประมวลผลผลงานที่ได้รับอนุญาต ผู้ให้บริการดังกล่าวอาจประมวลผลเฉพาะข้อมูลที่จำเป็นต่อการให้บริการที่ได้รับอนุญาต และต้องไม่ใช้ข้อมูลของ PESONA เพื่อฝึก AI/โมเดลที่ไม่เกี่ยวข้อง หรือสร้าง Digital Replica แบบอิสระ เว้นแต่ PESONA และผู้ให้สิทธิ์ที่ได้รับผลกระทบจะอนุญาตโดยชัดแจ้งตามข้อตกลงที่เกี่ยวข้อง
Composite Persona สามารถสร้างได้เฉพาะเมื่อผู้ให้สิทธิ์ต้นทางแต่ละรายได้อนุญาตการใช้ Composite Persona แยกต่างหากและโดยการกระทำเชิงบวก PESONA จะบันทึก Source Contributor/Consent Record ID ขอบเขตใบอนุญาต และบันทึกการจัดสรรที่เกี่ยวข้อง การเข้าถึงของลูกค้าจำกัดเฉพาะผลงาน Composite ที่ได้รับอนุญาต ลูกค้าไม่มีสิทธิได้รับ biometric template, embedding, ส่วนประกอบของการผสม หรือข้อมูลตัวตนของผู้ให้สิทธิ์ต้นทาง เว้นแต่มีการอนุญาตการเปิดเผยดังกล่าวแยกต่างหากและจำเป็นต่อธุรกรรม หรือกฎหมายกำหนด
ปัจจุบัน PESONA ไม่ถือว่า Usage Brief มาตรฐานเป็นการอนุญาตให้ใช้ Source Material หรือ Biometric Data ของผู้ให้สิทธิ์เพื่อการฝึก AI ของบุคคลภายนอก การ fine-tune โมเดล การสร้าง dataset หรือการสร้าง Digital Replica แบบอิสระ ผลิตภัณฑ์ในอนาคตที่เกี่ยวข้องกับการประมวลผลดังกล่าวต้องอยู่ภายใต้เงื่อนไขทางกฎหมายแยกต่างหาก ประกาศที่โปร่งใส และความยินยอมเพิ่มเติมโดยชัดแจ้งตามที่กฎหมายที่ใช้บังคับกำหนด
Composite Persona หรือ Output อาจยังเป็นข้อมูลส่วนบุคคล หากสามารถเชื่อมโยง อนุมาน หรือเชื่อมกับ source Contributor ที่ระบุตัวได้โดยสมเหตุสมผล PESONA อาจใช้การตรวจ similarity หรือ identifiability, source mapping และบันทึกทางเทคนิคที่เกี่ยวข้องเพื่อประเมินความเสี่ยงดังกล่าว PESONA อาจปฏิเสธ กัก หรือสร้าง candidate Output ใหม่ หาก threshold ด้านความเสี่ยงหรือการทบทวนตามบริบทบ่งชี้ว่ามีความคล้าย การระบุตัวผิด หรือความเสี่ยงด้านสิทธิที่ไม่เหมาะสม ค่า threshold เชิงตัวเลขใดเป็นพารามิเตอร์ทางเทคนิค/การควบคุมความเสี่ยงภายในและสามารถเปลี่ยนโดยไม่แก้นโยบายนี้ ภายใต้ governance และกฎหมายที่ใช้บังคับ
การอนุญาตของผู้ให้สิทธิ์ต้องได้รับการบันทึกจากการกระทำเชิงบวกของผู้ให้สิทธิ์ ค่าเริ่มต้น ช่องที่ติ๊กไว้ล่วงหน้า ช่องว่าง การอนุมานความประสงค์ หรือสมมติฐานของระบบไม่ถือเป็นความยินยอม Exclusivity การใช้ Composite Persona และ Standing Licence จะถูกปิดไว้ เว้นแต่ผู้ให้สิทธิ์จะเปิดใช้งานโดยชัดแจ้ง
ก่อนเปิดใช้ใบอนุญาตของผลงาน PESONA จะตรวจสอบ Usage Brief ที่เสนอกับ Consent Preferences ที่เกี่ยวข้องและบันทึกความยินยอมเพิ่มเติมที่จำเป็น PESONA จะเก็บบันทึกเพียงพอที่จะเชื่อมโยงข้อตกลง/เวอร์ชันของผู้ให้สิทธิ์ Consent Preference Version(s), Consent Record ID(s), Usage Brief, License ID และเวลาประทับที่เกี่ยวข้อง
การเปลี่ยนแปลง Consent Preferences มีผลเฉพาะกับใบอนุญาตใหม่ในอนาคต ใบอนุญาตที่ออกโดยถูกต้องก่อนการเปลี่ยนแปลงภายหลังโดยทั่วไปยังคงมีผลจนถึงวันหมดอายุที่ตกลงไว้ หรือจนกว่าจะสิ้นสุดก่อนกำหนดตามเงื่อนไขของใบอนุญาต เว้นแต่กฎหมายที่ใช้บังคับกำหนดไว้เป็นอย่างอื่น
หากผู้ให้สิทธิ์ถอนตัวจาก PESONA PESONA จะหยุดออกใบอนุญาตใหม่หลังการถอนมีผล ผลงาน/ใบอนุญาตที่มีผลโดยชอบก่อนหน้านั้นอาจยังคงมีผลตามเงื่อนไขของตน การสร้างผลงานใหม่ภายหลังการถอนซึ่งต้องอาศัย Biometric Data จะหยุดลง เว้นแต่ยังมีฐานทางกฎหมายที่ใช้ได้ สำหรับการสร้าง Composite Persona ภายหลังการถอน จะทำได้เฉพาะเมื่อมีการบันทึกการอนุญาตให้สร้างต่อภายหลังการถอนโดยชัดแจ้งก่อนออกใบอนุญาต การสร้างยังอยู่ภายในใบอนุญาตเดิม และฐานทางกฎหมายที่จำเป็นทั้งหมดยังคงมีผล
การอนุญาต Evaluation Preview เป็น Consent Preference แบบยืนยันเชิงบวกแยกต่างหาก ช่องว่าง ค่า default หรือการอนุมานไม่ถือเป็นการอนุญาต PESONA จะบันทึกเวอร์ชันความยินยอมที่ใช้บังคับ เมื่อการถอน permission ดังกล่าวมีผล PESONA จะยุติการสร้าง Evaluation Preview ในอนาคตที่อาศัย permission ดังกล่าว เว้นแต่และเฉพาะเท่าที่มีฐานทางกฎหมายอื่นและ Contributor Agreement ที่ใช้บังคับอนุญาตการประมวลผลดังกล่าวโดยชัดแจ้ง ทั้งนี้ไม่กระทบการเก็บหลักฐานโดยชอบ
สำหรับการต่ออายุ Standing Licence, Role และขอบเขตธุรกรรมที่ต่ออายุอาจถูกกำหนดใหม่จากแผนการใช้งาน เงื่อนไขเชิงพาณิชย์ที่ต่ออายุอยู่ภายใต้เอกสารใบอนุญาตที่เกี่ยวข้อง ส่วนบันทึกด้านความเป็นส่วนตัวจะเก็บหลักฐานความยินยอมและเวอร์ชันที่จำเป็นต่อการตรวจสอบขอบเขตที่ต่ออายุ
PESONA จำกัดข้อมูลของผู้ให้สิทธิ์ที่จะแสดงแก่ลูกค้า ข้อมูล marketplace/profile อาจรวมถึงชื่อหรือรหัสที่ได้รับอนุญาตให้แสดง ภาพ/วิดีโอที่ได้รับอนุมัติ content tier ข้อมูลคุณสมบัติในการรับใบอนุญาต หมวดหมู่ความยินยอมที่เลือก สถานะความพร้อม และข้อมูลราคา/อัตราตามที่ตั้งค่าไว้ในแพลตฟอร์ม PESONA ไม่เปิดเผยเอกสารยืนยันตัวตนของผู้ให้สิทธิ์ ข้อมูลรับเงิน หรือ Biometric Data แก่ลูกค้า
หากผู้ให้สิทธิ์อนุญาตการใช้ Comp Card, PESONA อาจสร้าง แสดง จัดให้ ดาวน์โหลด หรือแชร์ Comp Card เพื่อวัตถุประสงค์โดยสุจริตด้าน marketplace, casting การคัดเลือก และการประเมินเพื่อออกใบอนุญาต Comp Card ไม่ใช่ใบอนุญาตเชิงพาณิชย์สำหรับแคมเปญ PESONA พยายามจำกัดข้อมูลใน Comp Card เท่าที่สมเหตุสมผลและจำเป็นต่อวัตถุประสงค์ดังกล่าว และอาจใช้การควบคุมการเข้าถึง watermark การกำหนดวันหมดอายุ หรือ audit log ตามความเหมาะสม
PESONA อาจแจ้งข้อมูลใบอนุญาตแบบจำกัดแก่ผู้ให้สิทธิ์ที่ได้รับผลกระทบ เช่น หมวดหมู่ พื้นที่ ระยะเวลา และอัตราที่ใช้บังคับ โดยไม่เปิดเผยข้อมูลลูกค้า/แคมเปญที่เป็นความลับ ข้อมูลแคมเปญฉบับเต็มอาจอยู่ภายใต้ NDA หรือเงื่อนไขการรักษาความลับอื่น หาก Usage Brief ที่ถูกต้องอยู่ภายใน Consent Preferences ที่บันทึกไว้แล้ว การแจ้งด้านความเป็นส่วนตัวไม่ก่อให้เกิดสิทธิอนุมัติเพิ่มเติม เว้นแต่ข้อตกลงที่ใช้บังคับ เงื่อนไขพิเศษ หรือกฎหมายที่ใช้บังคับกำหนด
PESONA อาจแสดง จัดให้ หรืออนุญาตให้ดาวน์โหลดหรือแชร์ Character Sheet ที่ได้รับอนุญาตแก่ลูกค้าที่มีสิทธิหรือลูกค้าเป้าหมาย เอเจนซี และผู้มีส่วนร่วมในการ casting หรือการคัดเลือกที่ได้รับอนุญาต เฉพาะเพื่อวัตถุประสงค์โดยสุจริตเกี่ยวกับ marketplace, casting, การคัดเลือก การประเมินเชิงสร้างสรรค์ การเสนอให้เข้าทำใบอนุญาต และการประเมินเพื่อออกใบอนุญาต Character Sheet ไม่ใช่ใบอนุญาตเชิงพาณิชย์สำหรับแคมเปญ การเปิดเผย Character Sheet ไม่อนุญาตให้เปิดเผยข้อมูลต้นทางดิบหรือข้อมูลชีวมิติ และไม่อนุญาตให้ใช้เพื่อการโฆษณา การเผยแพร่สู่สาธารณะ การฝึก AI การสร้าง dataset การทำ profile การขายต่อ หรือการสร้าง Digital Replica เว้นแต่จะได้รับอนุญาตแยกต่างหากโดยชอบตามเอกสาร PESONA ที่ใช้บังคับและกฎหมายที่ใช้บังคับ
ภายหลังการชำระเงินหรือการปฏิบัติตามเงื่อนไขวงเงินเครดิตที่ได้รับอนุมัติและการเปิดใช้ PESONA อาจส่งมอบ Authorised Final Output แก่ลูกค้าและ Authorised Campaign Parties ที่ระบุหรือได้รับอนุญาตตาม Usage Brief การเปิดเผยนี้เป็นการเปิดเผยที่ได้รับอนุญาตในขอบเขตจำกัดและไม่ถือเป็นการเปิดเผยข้อมูลต้นทางดิบ ก่อนส่งมอบ PESONA อาจลบ metadata ที่ไม่จำเป็นและใช้ลายน้ำที่มองไม่เห็น License ID, file hash การควบคุมการเข้าถึง และ audit logging ภาพดังกล่าวใช้ได้เฉพาะภายใน Usage Brief และต้องไม่ใช้เพื่อฝึก AI สร้าง dataset สกัดข้อมูลชีวมิติ ทำ profile ที่ไม่เกี่ยวข้อง ขายต่อ หรือสร้าง Digital Replica Character Sheet อาจส่งมอบพร้อมกันได้ภายใต้สถานะเพื่อการอ้างอิงเท่านั้นหรือสถานะที่ได้รับอนุญาตตามที่ระบุ
PESONA อาจใช้ Service Provider บุคคลภายนอกเพื่อดำเนินแพลตฟอร์ม ประเภทของผู้ให้บริการอาจรวมถึงการยืนยันตัวตน/KYC และ liveness, cloud/application hosting, database และ storage, ความมั่นคงปลอดภัยทางไซเบอร์ อีเมล/การสื่อสาร การชำระเงินและการจ่ายเงิน analytics การช่วยเหลือลูกค้า การสร้าง/ประมวลผล AI และที่ปรึกษาวิชาชีพ
ณ วันที่นโยบายนี้มีผล สภาพแวดล้อมการดำเนินงานของ PESONA รวมถึงผู้ให้บริการต่อไปนี้ในกรณีที่มีการใช้ฟังก์ชันที่เกี่ยวข้อง ได้แก่ Sumsub สำหรับการยืนยันตัวตน/KYC, Stripe หรือผู้ประมวลผลที่ได้รับอนุมัติรายอื่นสำหรับการเรียกเก็บเงิน/บริการชำระเงินของลูกค้า, Vercel สำหรับ application hosting, Neon สำหรับโครงสร้างพื้นฐานฐานข้อมูล และผู้ให้บริการสร้าง/ประมวลผล AI ที่ได้รับอนุมัติ รวมถึง MiniPi ในกรณีที่มีการใช้งาน บทบาทของผู้ให้บริการและโครงสร้างพื้นฐานอาจเปลี่ยนแปลงตามการพัฒนาของ PESONA PESONA จะจัดให้มีรายชื่อ subprocessor/service provider หรือประกาศความเป็นส่วนตัวที่เป็นปัจจุบันซึ่งระบุผู้ให้บริการที่มีสาระสำคัญในกรณีที่กฎหมายที่ใช้บังคับกำหนด
PESONA กำหนดให้ Service Provider ประมวลผลข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับอนุญาต และอยู่ภายใต้หน้าที่ตามสัญญาที่เหมาะสมด้านการรักษาความลับ ความปลอดภัย การจำกัดวัตถุประสงค์ การเก็บรักษา การลบ และการคุ้มครองข้อมูลตามลักษณะบริการ ผู้ให้บริการ AI ต้องถูกจำกัดไม่ให้ใช้ Source Material, Likeness หรือ Biometric Data ของ PESONA เพื่อการฝึกโมเดลที่ไม่เกี่ยวข้องหรือการนำกลับไปใช้โดยอิสระ
PESONA ให้บริการดิจิทัลข้ามพรมแดน และ Service Provider ของ PESONA อาจประมวลผลข้อมูลส่วนบุคคลในประเทศอื่นนอกเหนือจากประเทศที่เก็บรวบรวมข้อมูล การประมวลผลข้ามพรมแดนอาจเกิดขึ้นเพื่อ hosting บริการฐานข้อมูล การยืนยันตัวตน การประมวลผลการชำระเงิน ความมั่นคงปลอดภัยทางไซเบอร์ การประมวลผล AI การช่วยเหลือลูกค้า และการดำเนินงานอื่นของแพลตฟอร์ม
หากกฎหมายที่ใช้บังคับกำหนดข้อกำหนดสำหรับการโอนข้อมูลข้ามพรมแดน PESONA จะใช้กลไกการโอนที่กฎหมายรับรองหรือมาตรการคุ้มครองอื่นที่เหมาะสม ซึ่งอาจรวมถึงข้อสัญญาการโอนข้อมูล ข้อตกลงกับผู้ประมวลผล การประเมินความเสี่ยงในการโอน กลไกตามมาตรฐานความเพียงพอ ความยินยอมในกรณีที่กฎหมายอนุญาต หรือกลไกอื่นที่กฎหมายที่ใช้บังคับอนุญาต
Biometric Data และข้อมูลที่มีความอ่อนไหวอื่นอยู่ภายใต้มาตรการคุ้มครองเพิ่มเติม หากกฎหมายที่ใช้บังคับกำหนดให้ข้อมูลบางประเภทต้องจัดเก็บภายในประเทศหรือได้รับอนุมัติเพิ่มเติม PESONA จะปฏิบัติตามข้อกำหนดดังกล่าวก่อนการโอนหรือประมวลผลที่เกี่ยวข้อง
PESONA ใช้มาตรการทางเทคนิคและองค์กรที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง การสูญหาย การใช้ในทางมิชอบ หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการอาจรวมถึงการเข้ารหัสระหว่างส่งและขณะจัดเก็บตามความเหมาะสม การควบคุมการเข้าถึงตามบทบาท หลักสิทธิขั้นต่ำ การแยกสิทธิการเข้าถึงข้อมูลที่มีความอ่อนไหว การควบคุมการยืนยันตัวตน audit log การเฝ้าระวัง แนวทางพัฒนาระบบที่ปลอดภัย การตรวจสอบผู้ให้บริการ และกระบวนการตอบสนองต่อเหตุการณ์
การเข้าถึงข้อมูลตัวตน Source Material และ Biometric Data จำกัดเฉพาะบุคลากรและระบบที่ได้รับอนุญาตและมีความจำเป็นเชิงปฏิบัติการโดยชอบ ลูกค้าไม่ได้รับสิทธิเข้าถึงเอกสารตัวตนตามกฎหมายหรือ Biometric Data ของผู้ให้สิทธิ์ มาตรการความปลอดภัยจะได้รับการทบทวนและปรับปรุงตามการพัฒนาแพลตฟอร์มและความเสี่ยง
ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล PESONA จะประเมินเหตุการณ์ ดำเนินมาตรการจำกัด/แก้ไขที่สมเหตุสมผล และแจ้งเจ้าของข้อมูลหรือหน่วยงานที่เกี่ยวข้องในกรณีที่กฎหมายที่ใช้บังคับกำหนด
PESONA เก็บรักษาข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่สมเหตุสมผลและจำเป็นต่อวัตถุประสงค์ตามนโยบายนี้ ข้อตกลงที่ใช้บังคับ หน้าที่ตามกฎหมาย ความจำเป็นโดยชอบในการบังคับใช้/ตรวจสอบย้อนหลัง และการระงับข้อพิพาท ระยะเวลาการเก็บรักษาอาจแตกต่างกันตามประเภทข้อมูลและเขตอำนาจศาล
หลักการระยะเวลาการเก็บรักษาโดยประมาณ ได้แก่: • Source Material และ Biometric Data: เก็บตราบเท่าที่สมเหตุสมผลและจำเป็นสำหรับบัญชีผู้ให้สิทธิ์ที่ยังใช้งาน การสร้างผลงานที่ได้รับอนุญาต และใบอนุญาตที่ยังมีผล รวมถึงช่วงถอนตัว/ปิดบัญชีที่จำเป็น จากนั้นลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่ยังมีฐานทางกฎหมายให้เก็บรักษา; • บันทึกตัวตน/KYC: เอกสารตัวตนต้นฉบับอาจถูกเก็บโดยผู้ให้บริการ KYC ตามกฎการเก็บรักษาของผู้ให้บริการนั้น PESONA อาจเก็บผลการยืนยัน รหัสอ้างอิง และข้อมูลจำกัดที่กฎหมายกำหนด; • ข้อตกลงที่เข้าทำแล้ว บันทึกความยินยอม snapshot/hash ของ Usage Brief หลักฐานใบอนุญาต และบันทึกข้อพิพาท: เก็บตามระยะเวลาที่กฎหมายที่ใช้บังคับและนโยบายการเก็บรักษาบันทึกของ PESONA กำหนด โดยคำนึงถึงอายุความ การตรวจสอบ และความจำเป็นด้านพยานหลักฐาน; • บันทึกธุรกรรม ภาษี บัญชี ใบแจ้งหนี้ การสมัครสมาชิก การจ่ายค่าตอบแทน และ chargeback: เก็บตามระยะเวลาตามกฎหมาย/บัญชีที่ใช้บังคับ; • บันทึกความปลอดภัย การเข้าสู่ระบบ API และแพลตฟอร์ม: เก็บตามระยะเวลาที่สมเหตุสมผลและจำเป็นเพื่อความปลอดภัย การป้องกันการฉ้อโกง การแก้ไขปัญหา และการปฏิบัติตามกฎหมาย จากนั้นลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
PESONA อาจเก็บข้อมูลเฉพาะรายการไว้นานขึ้นหากสมเหตุสมผลและจำเป็นต่อ legal hold คำขอของหน่วยงานกำกับ หน้าที่ภาษี/บัญชี การป้องกันการฉ้อโกง ข้อพิพาท การตรวจสอบใบอนุญาต หรือการก่อตั้ง/ใช้/ต่อสู้สิทธิเรียกร้องทางกฎหมาย ข้อมูลที่เก็บไว้เพื่อวัตถุประสงค์ดังกล่าวจะถูกจำกัดการใช้เฉพาะวัตถุประสงค์นั้น
ภาพ Evaluation Preview หรือเนื้อหา preview อื่นเก็บเฉพาะช่วงการประเมินที่จำกัดตามตารางการเก็บรักษาหรือประกาศผลิตภัณฑ์ของ PESONA ที่ใช้บังคับ จากนั้นจะถูกลบหรือทำให้เข้าถึงไม่ได้ ภายใต้กฎเรื่อง backup และ legal hold PESONA อาจเก็บ audit metadata แยกต่างหากนานกว่าเมื่อจำเป็นโดยสมเหตุสมผลเพื่อเป็นหลักฐานความยินยอม ความปลอดภัย การป้องกัน fraud การระงับข้อพิพาท หรือ compliance ตามกฎหมาย metadata ดังกล่าวอาจรวม Preview/Audit ID, reference ของ Contributor และ Client, prompt หรือคำสั่งสร้าง, เวลาประทับ และ reference บันทึกความยินยอม และไม่จำเป็นต้องมี License ID เชิงพาณิชย์
Role Signals, บันทึก derived role, ประวัติ true-up, บันทึกธุรกรรม credit และบันทึกการตรวจ Composite เก็บตามตารางการเก็บรักษาภายในที่ใช้บังคับตามวัตถุประสงค์ด้านธุรกรรม audit fraud กฎหมาย และข้อพิพาท นโยบายนี้ไม่รับรองการเก็บบันทึกดังกล่าวแบบไม่มีกำหนด
PESONA อาจเก็บ Authorised Final Output และบันทึกการอนุญาต ลายน้ำ file hash การส่งมอบ และ Usage Brief ที่เกี่ยวข้องตลอดระยะเวลาใบอนุญาตและหลังจากนั้นเท่าที่จำเป็นโดยสมเหตุสมผลเพื่อการตรวจสอบ การชำระเงิน ข้อพิพาท การบังคับใช้ ความปลอดภัย และการปฏิบัติตามกฎหมาย ส่วนระยะเวลาเก็บข้อมูลต้นทางดิบให้พิจารณาแยกต่างหากตามหลักเกณฑ์การเก็บรักษาที่ระบุและกฎหมายที่ใช้บังคับ
ผู้ให้สิทธิ์สามารถถอนตัวจาก PESONA ตาม Talent Agreement การถอนตัวและการลบข้อมูลตามสิทธิความเป็นส่วนตัวเป็นกระบวนการที่เกี่ยวข้องกันแต่ไม่ใช่กระบวนการเดียวกัน PESONA จะหยุดออกใบอนุญาตใหม่หลังวันที่การถอนมีผล และจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้เมื่อวัตถุประสงค์ของการประมวลผลและฐานทางกฎหมายในการเก็บรักษาสิ้นสุดลง
การลบอาจไม่เกิดขึ้นทันทีหากข้อมูลยังมีความจำเป็นโดยสมเหตุสมผลเพื่อบริหารใบอนุญาตที่ยังมีผล รักษาสิทธิในผลงานที่มีผลโดยชอบ ปฏิบัติหน้าที่ด้านการชำระเงิน/ภาษี/บัญชี สอบสวนการใช้ในทางมิชอบ เก็บพยานหลักฐาน ระงับข้อพิพาท หรือปฏิบัติตามกฎหมายที่ใช้บังคับ ผลงานและใบอนุญาตที่มีผลโดยชอบอาจยังคงมีผลตามเงื่อนไขของตนแม้บัญชีผู้ให้สิทธิ์จะปิดแล้ว
ผู้ให้สิทธิ์สามารถถอนความยินยอมสำหรับการประมวลผล Biometric Data แยกต่างหากได้ในกรณีที่กฎหมายที่ใช้บังคับอนุญาต PESONA จะหยุดการประมวลผลในอนาคตที่อาศัยความยินยอมนั้น เว้นแต่มีฐานทางกฎหมายอื่นที่ใช้ได้ ผลงาน/ใบอนุญาตที่สร้างโดยถูกต้องก่อนการถอนจะไม่เป็นโมฆะโดยอัตโนมัติ หากการสร้างผลงานต่อภายใต้ใบอนุญาตที่ยังมีผลต้องประมวลผล Biometric Data แต่ไม่มีฐานทางกฎหมายเหลืออยู่ PESONA อาจระงับการสร้างผลงานในอนาคตโดยยังคงสิทธิในผลงานที่สร้างโดยถูกต้องแล้ว ทั้งนี้ ภายใต้กฎหมายที่ใช้บังคับและเงื่อนไขใบอนุญาตที่เกี่ยวข้อง
ลูกค้าสามารถขอปิดบัญชีได้ แต่ PESONA อาจเก็บบันทึกธุรกรรม การเรียกเก็บเงิน การสมัครสมาชิก Usage Brief, License ID และบันทึกหลักฐานตามระยะเวลาที่ระบุในข้อ 14
ภายใต้กฎหมายที่ใช้บังคับ เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคล ขอรับสำเนา แก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบ ขอให้จำกัดการประมวลผล คัดค้านการประมวลผลบางประเภท ขอรับข้อมูลในรูปแบบที่โอนได้ ถอนความยินยอม และร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจ
สิทธิบางประการไม่ใช่สิทธิเด็ดขาด PESONA อาจต้องยืนยันตัวตนก่อนดำเนินการตามคำขอ และอาจปฏิเสธหรือจำกัดคำขอโดยชอบด้วยกฎหมาย หากจำเป็นต้องเก็บข้อมูลเพื่อหน้าที่ตามกฎหมาย ความปลอดภัย/การป้องกันการฉ้อโกง การบริหารใบอนุญาตที่ยังมีผล สิทธิเรียกร้องทางกฎหมาย ภาษี/บัญชี หรือฐานทางกฎหมายอื่น
การถอนการอนุญาตให้ใช้ Likeness หรือการเปลี่ยน Consent Preference ของผู้ให้สิทธิ์อยู่ภายใต้ Talent Agreement และมีผลไปข้างหน้าตามที่ระบุในข้อตกลงดังกล่าว การใช้สิทธิความเป็นส่วนตัวโดยตัวมันเองไม่ทำให้ใบอนุญาตเชิงพาณิชย์ขยายหรือสิ้นสุด เว้นแต่กฎหมายที่ใช้บังคับหรือข้อตกลงที่เกี่ยวข้องกำหนดให้เกิดผลดังกล่าว
สามารถส่งคำขอไปที่ privacy@pesona.ai หรือผ่านเครื่องมือใช้สิทธิความเป็นส่วนตัวที่ PESONA จัดให้ในบัญชี PESONA จะตอบคำขอภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด
โครงการ Contributor ของ PESONA ในปัจจุบันเปิดให้เฉพาะบุคคลที่มีอายุอย่างน้อย 18 ปีและมีความสามารถตามกฎหมายในการเข้าทำ Talent Agreement บิดามารดาหรือผู้ปกครองไม่สามารถสร้างหรือดำเนินบัญชี Contributor ของ PESONA ในปัจจุบันแทนบุคคลที่มีอายุต่ำกว่า 18 ปีได้
PESONA อาจขอหลักฐานอายุระหว่างการยืนยันตัวตน หาก PESONA พบว่าบัญชี Contributor ถูกสร้างขึ้นโดย เพื่อ หรือแทนบุคคลที่มีอายุต่ำกว่า 18 ปี PESONA อาจระงับหรือยกเลิกบัญชีและจัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องตามกฎหมายที่ใช้บังคับ
PESONA อาจจัดทำโครงการแยกต่างหากสำหรับผู้เยาว์ในอนาคตได้เฉพาะภายใต้เงื่อนไขและมาตรการคุ้มครองความเป็นส่วนตัวแยกต่างหาก ซึ่งครอบคลุมอำนาจของบิดามารดา/ผู้ปกครอง การคุ้มครองเด็ก การชำระเงิน Biometric Data และข้อกำหนดความยินยอมเพิ่มเติม นโยบายนี้โดยตัวมันเองไม่ถือเป็นการอนุญาตให้ดำเนินโครงการดังกล่าว
PESONA อาจใช้ cookie, local storage, เทคโนโลยี session และเครื่องมือที่คล้ายกันเพื่อดำเนินแพลตฟอร์ม ยืนยันตัวผู้ใช้ รักษา session คุ้มครองความปลอดภัย ป้องกันการฉ้อโกง จดจำการตั้งค่า และทำความเข้าใจประสิทธิภาพของบริการ
เทคโนโลยีที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การออกใบอนุญาต และการชำระเงินอาจทำงานได้โดยไม่ต้องใช้ความยินยอมแบบทางเลือกในกรณีที่กฎหมายที่ใช้บังคับอนุญาต ส่วน analytics ที่ไม่จำเป็นหรือเทคโนโลยีที่คล้ายกันจะอยู่ภายใต้การขอความยินยอมหรือกลไก opt-out ในกรณีที่กฎหมายกำหนด
PESONA ไม่ใช้ Biometric Data ของผู้ให้สิทธิ์เพื่อการทำโปรไฟล์โฆษณาและไม่ขายข้อมูลการใช้งานแพลตฟอร์มให้ data broker หาก PESONA เริ่มใช้การโฆษณาหรือเทคโนโลยีติดตามที่แตกต่างอย่างมีสาระสำคัญ PESONA จะปรับปรุงนโยบายนี้และประกาศ cookie ที่เกี่ยวข้องก่อนเริ่มการประมวลผลดังกล่าว
หาก PESONA มีการระดมทุนโดยสุจริต การปรับโครงสร้างองค์กร การควบรวมกิจการ การซื้อกิจการ การขาย หรือการโอนธุรกิจ PESONA ทั้งหมดหรือบางส่วน ข้อมูลส่วนบุคคลและบันทึกใบอนุญาต/ความยินยอมที่เกี่ยวข้องอาจถูกเปิดเผยหรือโอนไปยังบริษัทในเครือ ผู้รับช่วง บริษัทแม่ ผู้ซื้อกิจการ หรือผู้รับโอน เท่าที่สมเหตุสมผลและจำเป็นต่อธุรกรรมและกฎหมายที่ใช้บังคับอนุญาต
ผู้รับข้อมูลส่วนบุคคลต้องจัดการข้อมูลตามกฎหมายที่ใช้บังคับและหน้าที่ด้านความเป็นส่วนตัวที่มีสาระสำคัญซึ่งใช้กับข้อมูลที่โอน ธุรกรรมองค์กรโดยตัวมันเองไม่ขยาย Consent Preferences ของผู้ให้สิทธิ์หรือสิทธิในใบอนุญาตของลูกค้า
PESONA อาจปรับปรุงนโยบายนี้เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย ฟังก์ชันแพลตฟอร์ม Service Provider แนวทางความปลอดภัย หรือกิจกรรมการประมวลผลข้อมูล หากการเปลี่ยนแปลงมีผลอย่างมีสาระสำคัญต่อการประมวลผลข้อมูลส่วนบุคคล โดยเฉพาะ Biometric Data การประมวลผล Composite Persona หรือกิจกรรมการประมวลผลอื่นที่ต้องใช้ความยินยอม PESONA จะแจ้งให้ทราบและขอความยินยอมใหม่หรือเพิ่มเติมในกรณีที่กฎหมายที่ใช้บังคับกำหนด
ข้อความภาษาอังกฤษเป็นฉบับหลัก และข้อความภาษาไทยเป็นฉบับเทียบเคียงที่มีวัตถุประสงค์ให้มีสาระตรงกับภาษาอังกฤษ หากข้อความทั้งสองภาษาไม่สอดคล้องกัน ให้ข้อความภาษาอังกฤษมีผลเหนือกว่าเท่าที่กฎหมายที่ใช้บังคับอนุญาต
นโยบายนี้ใช้กำกับการเปิดเผยข้อมูลด้านความเป็นส่วนตัวและการจัดการข้อมูลส่วนบุคคลของ PESONA และไม่มีผลเหนือ Talent Agreement หรือ Client License Agreement ในเรื่องการอนุญาตใช้ Consent Preferences การจ่ายค่าตอบแทนผู้ให้สิทธิ์ ขอบเขต Usage Brief การจัดสรรความรับผิด หรือการบังคับใช้ DPA ที่ลงนามมีผลควบคุมเรื่องการประมวลผลข้อมูลที่ DPA ระบุครอบคลุมโดยชัดแจ้ง Usage Brief อาจระบุข้อมูลธุรกรรมและขอบเขตใบอนุญาต แต่ไม่สามารถยกเว้นหน้าที่คุ้มครองข้อมูลที่กฎหมายบังคับหรืออนุญาตการประมวลผล biometric/AI ที่ต้องห้ามได้
รายละเอียดการดำเนินงานที่อาจเปลี่ยนบ่อย เช่น quota จำนวนตาม rate card ราคา credit ชื่อฟังก์ชัน มาตรการทางเทคนิค และช่วงการจัดเก็บตามปกติ สามารถปรับสำหรับอนาคตผ่านประกาศผลิตภัณฑ์ ตารางการเก็บรักษา หรือการเปิดเผยเชิงพาณิชย์ที่เกี่ยวข้อง หากมีการเปลี่ยนวัตถุประสงค์ ลักษณะ หรือขอบเขตการประมวลผลที่อาศัยความยินยอมหรือมีนัยทางกฎหมายอย่างมีสาระสำคัญ PESONA จะแจ้งและจะขอ consent ใหม่หรือเพิ่มเติมเมื่อกฎหมายที่ใช้บังคับกำหนด และจะเก็บหลักฐานเวอร์ชันและการยอมรับ/ความยินยอมตามที่นโยบายนี้กำหนด
ผู้ควบคุมข้อมูล: บริษัท เฟรชเดย์ โปรดักชั่น จำกัด (สำนักงานใหญ่) 2 ซอยนนทบุรี 52 ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000 เลขประจำตัวผู้เสียภาษี 0125567021436 ติดต่อ privacy@pesona.ai และ legal@pesona.ai เวอร์ชันนโยบาย: 3.2 ผู้ใช้ใช้สิทธิเข้าถึง แก้ไข ลบ จำกัด คัดค้าน โอน และถอน consent ตามที่กฎหมายให้ผ่านช่องทางนี้และการควบคุมในแอป
PESONA จัดให้มีระบบกำกับดูแลความเป็นส่วนตัวที่เหมาะสมกับลักษณะ ขนาด และความอ่อนไหวของการประมวลผล ซึ่งรวมถึงบันทึกกิจกรรมการประมวลผล แผนผังการไหลของข้อมูลและรายการระบบ การระบุผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลและผู้รับข้อมูล บันทึกฐานทางกฎหมาย กฎการเก็บรักษา การควบคุมสิทธิการเข้าถึง บันทึกผู้ให้บริการ/subprocessor และบันทึกการตัดสินใจด้านความเป็นส่วนตัวที่มีสาระสำคัญ
ก่อนเริ่มหรือเปลี่ยนแปลงการประมวลผลอย่างมีสาระสำคัญซึ่งมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อบุคคล โดยเฉพาะการยืนยันตัวตนด้วยชีวมิติแบบใหม่ การประมวลผล facial template, Composite Persona, profiling ขนาดใหญ่ การใช้ AI รูปแบบใหม่ การรวมข้อมูลอ่อนไหวรูปแบบใหม่ หรือการไหลของข้อมูลข้ามพรมแดนที่มีสาระสำคัญ PESONA จะจัดทำและบันทึกการประเมินผลกระทบด้านความเป็นส่วนตัว/การคุ้มครองข้อมูล หรือการประเมินความเสี่ยงที่เทียบเท่า เมื่อกฎหมายที่ใช้บังคับกำหนดหรือเมื่อสมควรตามระดับความเสี่ยง หากกฎหมายที่ใช้บังคับกำหนดให้ต้องจัดทำการประเมิน PESONA จะดำเนินการประเมินให้แล้วเสร็จและนำมาตรการที่กฎหมายกำหนดมาใช้ก่อนเริ่มใช้งานจริง สำหรับมาตรการเพิ่มเติมที่พบจากการประเมินโดยสมัครใจหรือการประเมินตามระดับความเสี่ยง PESONA จะนำมาตรการที่เหมาะสมโดยสมเหตุสมผลกับความเสี่ยงมาใช้ หรือบันทึกการยอมรับความเสี่ยงโดยชอบด้วยกฎหมายจากผู้มีอำนาจ ทั้งนี้ การยอมรับความเสี่ยงดังกล่าวไม่อาจใช้แทนหรือยกเว้นข้อกำหนดบังคับตามกฎหมายได้
PESONA จะทบทวนระบบกำกับดูแลนี้เป็นระยะ และภายหลังเหตุการณ์สำคัญ การเปลี่ยนแปลงผลิตภัณฑ์ หรือการเปลี่ยนแปลงด้านกฎระเบียบ
PESONA จะเก็บรวบรวมและประมวลผลเฉพาะข้อมูลส่วนบุคคลที่สมเหตุสมผล จำเป็น เกี่ยวข้อง และได้สัดส่วนกับวัตถุประสงค์ที่แจ้งไว้ การเข้าถึง Source Material ข้อมูลตัวตน และ Biometric Data จะออกแบบตามหลัก need-to-know และ least privilege เท่าที่ปฏิบัติได้ PESONA จะใช้การแฝงข้อมูล การใช้ token การแยกข้อมูล การใช้รหัสอ้างอิงที่ได้จากข้อมูล หรือเทคนิคอื่นที่ช่วยลดการระบุตัวบุคคลโดยตรงและการเปิดเผยที่ไม่จำเป็น
PESONA จะไม่เริ่มใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์ที่เคยแจ้งเพียงเพราะในทางเทคนิคมีข้อมูลนั้นอยู่ PESONA จะระบุฐานทางกฎหมายที่เหมาะสม ปรับปรุงประกาศที่เกี่ยวข้อง และขอความยินยอมใหม่หรือเพิ่มเติมเมื่อกฎหมายกำหนด ก่อนเริ่มการประมวลผลที่ไม่สอดคล้องดังกล่าว ทีมผลิตภัณฑ์และวิศวกรรมต้องพิจารณาข้อกำหนดด้านความเป็นส่วนตัวตั้งแต่ขั้นออกแบบฟังก์ชันใหม่และการเปลี่ยนแปลงที่มีสาระสำคัญ
ก่อนที่ Service Provider จะได้รับข้อมูลส่วนบุคคล PESONA จะตรวจสอบผู้ให้บริการตามระดับความเสี่ยงให้เหมาะสมกับบริการและข้อมูลที่เกี่ยวข้อง หากผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลหรือ subprocessor PESONA จะจัดให้มีข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษรหรือเงื่อนไขเทียบเท่าที่ครอบคลุมคำสั่งที่บันทึกไว้ การรักษาความลับ ความปลอดภัย การช่วยเหลือในการใช้สิทธิของเจ้าของข้อมูลและเหตุละเมิด การควบคุม subprocessor การโอนระหว่างประเทศ การคืน/ลบข้อมูล และสิทธิในการตรวจสอบหรือรับหลักประกันตามที่กฎหมายที่ใช้บังคับกำหนด
สำหรับผู้ให้บริการ AI ใบหน้า liveness หรือชีวมิติที่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือมีความเสี่ยงสูง PESONA จะกำหนดให้มีมาตรการคุ้มครองตามสัญญาหรือมาตรการที่มีผลบังคับใช้เทียบเท่าซึ่งเหมาะสมกับการประมวลผลก่อนจัดให้ผู้ให้บริการเข้าถึงข้อมูลดังกล่าว มาตรการดังกล่าวจะครอบคลุมตามความเหมาะสมถึงข้อห้ามหรือข้อจำกัดเกี่ยวกับการฝึกโมเดลที่ไม่เกี่ยวข้อง การนำข้อมูลกลับไปใช้อย่างอิสระ การขาย การสร้าง Digital Replica แบบอิสระ และการเก็บข้อมูลเกินระยะเวลาของบริการที่ได้รับอนุญาต เว้นแต่กฎหมายกำหนดให้ต้องเก็บ PESONA จะบันทึกผู้ให้บริการและผู้ให้บริการต้นน้ำที่มีสาระสำคัญเท่าที่สมเหตุสมผลและจำเป็นต่อการเข้าใจการไหลของข้อมูล หากผู้ให้บริการไม่สามารถให้มาตรการคุ้มครองที่เพียงพอสำหรับการประมวลผลข้อมูลอ่อนไหวที่เสนอ PESONA จะไม่ใช้ผู้ให้บริการนั้นสำหรับการประมวลผลดังกล่าวจนกว่าความเสี่ยงจะได้รับการแก้ไขโดยชอบด้วยกฎหมาย
นอกเหนือจากข้อ 12 PESONA จะจัดเก็บบันทึกที่เหมาะสมของการโอนข้อมูลระหว่างประเทศที่มีสาระสำคัญ ซึ่งรวมถึงประเภทข้อมูล วัตถุประสงค์ ผู้ส่ง/ผู้รับข้อมูลหรือผู้ให้บริการที่เกี่ยวข้อง ประเทศปลายทางหรือสถานที่ประมวลผลเท่าที่ทราบ กลไกการโอน และมาตรการคุ้มครองที่มีสาระสำคัญ PESONA จะประเมินว่าจำเป็นต้องมีมาตรการเสริมสำหรับข้อมูลอ่อนไหวหรือข้อมูลชีวมิติหรือไม่ และจะปรับปรุงการประเมินเมื่อผู้ให้บริการ สถานที่ กฎหมาย หรือการประมวลผลเปลี่ยนแปลงอย่างมีสาระสำคัญ
PESONA จะไม่ใช้ความยินยอมเป็นทางเลือกตามปกติเพื่อทดแทนมาตรการคุ้มครองการโอนข้ามพรมแดนที่เหมาะสม ในกรณีที่กฎหมายที่ใช้บังคับกำหนดให้ต้องใช้กลไกการโอนอื่น หากการโอนไม่สามารถดำเนินการโดยชอบด้วยกฎหมาย PESONA จะระงับหรือออกแบบการโอนหรือการประมวลผลที่ได้รับผลกระทบใหม่
PESONA จะจัดให้มีกระบวนการเพื่อรับ ยืนยันตัวตน บันทึก ส่งต่อ และตอบคำขอใช้สิทธิด้านความเป็นส่วนตัวภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด PESONA จะบันทึกคำขอ ขั้นตอนยืนยันตัวตน การตัดสินใจ วันที่ตอบ และเหตุโดยชอบด้วยกฎหมายของการปฏิเสธ จำกัด หรือขยายระยะเวลา (ถ้ามี) คำขอที่เกี่ยวข้องกับใบอนุญาตที่ยังมีผล legal hold หรือสิทธิของบุคคลภายนอกจะได้รับการทบทวนเพื่อให้ PESONA เก็บรักษาเฉพาะข้อมูลที่มีสิทธิหรือหน้าที่ตามกฎหมายให้เก็บไว้
ในกรณีที่การประมวลผลอาศัยความยินยอม PESONA จะเก็บหลักฐานที่เพียงพอโดยสมเหตุสมผลเพื่อแสดงว่าได้แจ้งข้อมูลใดแก่บุคคล วัตถุประสงค์และขอบเขตเฉพาะ การกระทำเชิงบวกที่ใช้ให้ความยินยอม เวอร์ชันของนโยบาย/ความยินยอมที่ใช้ เวลาประทับ และการถอนหรือเปลี่ยนแปลงภายหลัง (ถ้ามี) การถอนความยินยอมต้องสามารถดำเนินการได้โดยสะดวกในระดับใกล้เคียงกับการให้ความยินยอม ทั้งนี้ภายใต้การยืนยันตัวตนและข้อกำหนดการเก็บรักษาที่ชอบด้วยกฎหมาย
PESONA จัดให้มีกระบวนการตอบสนองต่อเหตุการณ์สำหรับเหตุละเมิดข้อมูลส่วนบุคคลที่สงสัยหรือยืนยันแล้ว PESONA จะดำเนินการจำกัดและสอบสวนเหตุการณ์โดยเร็ว เก็บรักษาพยานหลักฐานที่เกี่ยวข้อง ประเมินข้อมูลและบุคคลที่ได้รับผลกระทบ ประเมินโอกาสและความรุนแรงของความเสียหาย บันทึกการตัดสินใจ และแจ้งหน่วยงานที่มีอำนาจและเจ้าของข้อมูลภายในระยะเวลาและในกรณีที่กฎหมายที่ใช้บังคับกำหนด
Service Provider ต้องถูกกำหนดตามสัญญาในกรณีที่เหมาะสมให้แจ้ง PESONA โดยไม่ชักช้าเกินสมควรเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่กระทบข้อมูลส่วนบุคคลของ PESONA และให้ข้อมูลและความร่วมมือที่ PESONA ต้องการโดยสมเหตุสมผลเพื่อปฏิบัติหน้าที่ตามกฎหมาย PESONA จะจัดเก็บทะเบียนเหตุละเมิด/เหตุการณ์ และดำเนินการแก้ไขภายหลังเหตุการณ์ตามความเหมาะสม
PESONA จะจัดทำตารางระยะเวลาเก็บรักษาภายในที่กำหนดกฎการเก็บรักษาสำหรับประเภทข้อมูลและระบบที่มีสาระสำคัญ โดยตารางดังกล่าวจะแยกตามความเหมาะสมระหว่างข้อมูล production ที่ใช้งานอยู่ Source Material, Biometric Data, ผลการยืนยันตัวตน/KYC หลักฐานความยินยอมและใบอนุญาต บันทึกการเงิน/ภาษี บันทึก support/ข้อพิพาท บันทึกความปลอดภัย และข้อมูลสำรอง การเก็บรักษาจะผูกกับวัตถุประสงค์ที่ระบุ หน้าที่ตามกฎหมาย ความจำเป็นด้านอายุความ/พยานหลักฐาน หรือฐานทางกฎหมายอื่นที่บันทึกไว้ ไม่ใช่การเก็บโดยไม่มีกำหนด
เมื่อถึงกำหนดลบ PESONA จะลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคลได้อย่างถาวร หรือทำให้ข้อมูลอยู่นอกการใช้งาน production ตามปกติตามความเหมาะสมกับระบบ สำเนาในระบบสำรองอาจคงอยู่ได้ตามรอบ backup ที่จำกัด หากไม่สามารถลบได้ทันทีในทางเทคนิค โดยต้องยังได้รับการคุ้มครอง ไม่ถูกนำกลับมาใช้ตามปกติเว้นแต่เพื่อ disaster recovery และถูกลบหรือเขียนทับตามวงจร backup ปกติ PESONA จะเก็บบันทึกการตรวจสอบหรือหลักฐานด้าน audit ที่สมเหตุสมผลเพื่อแสดงว่ามาตรการลบตามกำหนดที่มีสาระสำคัญได้รับการออกแบบ ตั้งค่า และตรวจสอบเป็นระยะให้ทำงานตามวัตถุประสงค์ โดยคำนึงถึงลักษณะของระบบและข้อจำกัดทางเทคนิคที่สมเหตุสมผล
ตารางการเก็บรักษาภายในต้องครอบคลุมอย่างชัดเจนอย่างน้อย Evaluation Preview และ preview audit metadata; Physical Measurements; Role Signals และบันทึก derived role; หลักฐาน role การอัปเกรด/การปรับยอด (upgrade/true-up); บันทึกการซื้อ/ใช้/refund generation credit; และบันทึกการตรวจ similarity/identifiability ของ Composite ระยะเวลาเก็บต้องสะท้อนพฤติกรรม production จริงและต้องทบทวนเมื่อการประมวลผลเปลี่ยนอย่างมีสาระสำคัญ
PESONA อาจใช้เครื่องมืออัตโนมัติเพื่อตรวจจับการฉ้อโกง ตรวจบัญชีซ้ำ กลั่นกรองเนื้อหา จับคู่ ตรวจสอบความปลอดภัย ตรวจสอบคุณสมบัติ หรือจัดลำดับการดำเนินงาน PESONA จะไม่จงใจใช้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะใกล้เคียงต่อบุคคล ในกรณีที่กฎหมายที่ใช้บังคับห้ามหรือกำหนดมาตรการคุ้มครองเพิ่มเติม เว้นแต่มีข้อยกเว้นที่ชอบด้วยกฎหมาย
เมื่อกฎหมายที่ใช้บังคับกำหนด PESONA จะให้ข้อมูลที่มีความหมายเกี่ยวกับการประมวลผลอัตโนมัติที่เกี่ยวข้อง และจัดให้มีวิธีขอการทบทวนโดยบุคคล แสดงความคิดเห็น หรือโต้แย้งการตัดสินใจที่มีผลเสียอย่างมีสาระสำคัญ ผลการจับคู่ชีวมิติหรือคะแนนความเชื่อมั่นที่สร้างโดย AI จะไม่ถูกถือว่าไม่มีข้อผิดพลาด และอาจได้รับการทบทวนโดยบุคคลหรือการตรวจสอบขั้นที่สองตามความเหมาะสมกับความเสี่ยง
บุคลากรที่เข้าถึงข้อมูลส่วนบุคคลต้องอยู่ภายใต้หน้าที่รักษาความลับที่เหมาะสมและได้รับการฝึกอบรมด้านความเป็นส่วนตัว/ความปลอดภัยที่เกี่ยวข้องกับบทบาท PESONA จะทบทวนสิทธิ privileged access และสิทธิในการเข้าถึงข้อมูลอ่อนไหวเป็นระยะ และยกเลิกหรือปรับสิทธิที่ไม่จำเป็นอีกต่อไป มาตรการควบคุมด้านความเป็นส่วนตัวที่มีสาระสำคัญ รวมถึงการบันทึกความยินยอม ข้อจำกัดผู้ให้บริการ การเก็บรักษา/ลบข้อมูล และกระบวนการเหตุการณ์ จะกำหนดผู้รับผิดชอบและได้รับการทบทวนเป็นระยะ
หากกฎหมายที่ใช้บังคับกำหนดให้แต่งตั้งหรือขึ้นทะเบียนเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผู้แทน หรือผู้ติดต่อด้านความเป็นส่วนตัวอื่น PESONA จะดำเนินการแต่งตั้ง/ขึ้นทะเบียนและเผยแพร่ข้อมูลติดต่อที่กฎหมายกำหนด ไม่มีข้อความใดในนโยบายนี้จำกัดหน้าที่ด้านความรับผิดชอบที่กฎหมายที่ใช้บังคับกำหนด
นโยบายนี้มีวัตถุประสงค์เพื่ออธิบายการประมวลผลข้อมูลส่วนบุคคลที่มีสาระสำคัญของ PESONA อย่างถูกต้อง PESONA จะใช้ความพยายามตามสมควรไม่ระบุว่ามาตรการควบคุม ข้อจำกัดผู้ให้บริการ แนวทางการลบ มาตรการคุ้มครองการโอน หรือมาตรการทางเทคนิคถูกนำมาใช้แล้ว เว้นแต่ PESONA มีเหตุผลอันสมควรเชื่อว่ามีการใช้จริง หรือข้อความระบุชัดว่าเป็นพันธกรณีในอนาคต ก่อนนโยบายนี้มีผล PESONA จะตรวจสอบโดยสมเหตุสมผลเกี่ยวกับการไหลของข้อมูลที่มีสาระสำคัญ ผู้ให้บริการที่ระบุ สถานที่ประมวลผล การเก็บรักษา กลไกความยินยอม และข้อความด้านความปลอดภัยที่มีสาระสำคัญเทียบกับระบบ production จริง
หากการประมวลผลจริงแตกต่างจากนโยบายนี้อย่างมีสาระสำคัญ PESONA จะดำเนินการที่เหมาะสมโดยไม่ชักช้าเกินสมควรเพื่อแก้ไขการประมวลผล ปรับปรุงประกาศที่เกี่ยวข้อง หรือขอความยินยอมหรือจัดให้มีฐานทางกฎหมายเพิ่มเติมที่จำเป็นก่อนดำเนินการต่อในกรณีที่กฎหมายที่ใช้บังคับกำหนด สัญญาและประกาศความเป็นส่วนตัวไม่อาจใช้แทนการปฏิบัติตามข้อกำหนดบังคับด้านการคุ้มครองข้อมูล หรือทำให้การประมวลผลที่ไม่ชอบด้วยกฎหมายกลายเป็นชอบด้วยกฎหมายได้
ก่อนนโยบายนี้มีผล PESONA ควรตรวจสอบว่า consent default, exclusivity default, การ gate ความยินยอม Evaluation Preview, การเก็บและลบ preview, การเก็บ preview audit, การกำหนด Role/สื่อ, generation-credit flow, การแสดง Physical Measurements, การตรวจ Composite และเวอร์ชันเอกสารใน production ตรงกับนโยบายนี้และข้อตกลงที่ใช้บังคับ หาก production แตกต่าง PESONA ควรแก้การประมวลผลหรือปรับ notice/consent ที่กฎหมายกำหนดก่อนดำเนินการประมวลผลที่ได้รับผลกระทบต่อ
Character Sheet และ Module B Closed - No Source Material Delivery อาจประมวลผล Source Material, Likeness, consent ลายน้ำ และบันทึกส่งมอบที่อนุญาต Studio อาจประมวลผล prompt, preview การเข้าถึงและหมดอายุ Identity Monitoring อาจประมวลผลสื่ออ้างอิงที่อนุญาต candidate match และคำวินิจฉัย human review Product เสียงอาจประมวลผล recording, script, approval และ Output Research อาจประมวลผลภาพ คุณลักษณะที่อนุมัติ และผลไม่ระบุตัว API และ Reseller อาจประมวลผล Partner, End User, acceptance, authentication และ audit record โดยประมวลผลเฉพาะเมื่อบันทึก permission ฐานกฎหมาย และ operational gate ที่เกี่ยวข้อง
ประเทศไทย ข้อมูลชีวมิติที่ใช้ระบุตัวบุคคลโดยเฉพาะและข้อมูลอ่อนไหวอื่นจะประมวลผลเฉพาะฐานที่กฎหมายไทยอนุญาตและมี consent เฉพาะเมื่อกำหนด มาเลเซีย เมื่อกฎหมายมาเลเซียใช้บังคับ PESONA จะปฏิบัติตามข้อกำหนดข้อมูลอ่อนไหว controller, processor, data protection officer เหตุละเมิดและการโอน อินโดนีเซีย ก่อนเปิดใช้ที่เกี่ยวข้อง PESONA จะบันทึกบทบาท ฐานกฎหมาย consent สิทธิ impact assessment เหตุละเมิด การโอน และผู้แทนท้องถิ่น กฎหมายบังคับเฉพาะประเทศมีผลเหนือเฉพาะส่วนที่ไม่อาจตกลงเปลี่ยนได้
เมื่อผู้ใช้เลือกใช้ฟังก์ชันที่เกี่ยวข้องหรือให้ permission ของอุปกรณ์ PESONA อาจได้รับรูปหรือสื่อที่ผู้ใช้เลือก ภาพหรือวิดีโอจากกล้อง เสียงจากไมโครโฟน ข้อมูลอุปกรณ์และระบบปฏิบัติการ เวอร์ชันแอป diagnostics บันทึก session และ authentication โทเคนและการตั้งค่าการแจ้งเตือน รวมถึง identifier จาก Apple หรือ Google PESONA ไม่เข้าถึงคลังรูปทั้งหมด กล้อง หรือไมโครโฟนเพียงเพราะติดตั้งแอป ผู้ใช้เปลี่ยน permission ในการตั้งค่าอุปกรณ์ได้ แต่ฟังก์ชันที่เกี่ยวข้องอาจใช้ไม่ได้ เว้นแต่มีการเปิดเผยและขอ consent แยกตามกฎหมาย PESONA ไม่ใช้ advertising identifier เพื่อติดตามข้ามแอปและไม่ขายข้อมูลส่วนบุคคล
PESONA ประมวลผลเวอร์ชันสัญญา Consent Preferences พารามิเตอร์ Standing Authorization ช่องข้อมูล Usage Brief ผลการตรวจ สถานะการชำระและบัญชี risk flag การตัดสิน exception identifier ของ Licence และ Certificate เวลา และหลักฐาน audit เพื่อจับคู่คำขอ ป้องกันการออก Licence นอกขอบเขต เปิดใช้หรือปฏิเสธ Licence จัดการชำระเงิน แก้ข้อพิพาท และแสดงการปฏิบัติตามกฎหมาย ฐานกฎหมายใช้แยกตามกิจกรรมและเขตอำนาจ ซึ่งอาจรวมการปฏิบัติตามสัญญา ขั้นตอนตามคำขอก่อนทำสัญญา ประโยชน์โดยชอบ หน้าที่ตามกฎหมาย และ explicit consent เมื่อกฎหมายกำหนดสำหรับข้อมูลชีวมิติหรือข้อมูลอ่อนไหว Privacy Policy ไม่ใช่ Licence โดยตัวมันเอง
ผู้ใช้เริ่มคำขอลบบัญชีได้ภายในแอป และผ่านช่องทางเว็บที่ประกาศไว้หากมี PESONA จะตรวจสอบตัวตน อธิบายผลสำคัญ ปิดการเข้าถึง และลบหรือทำให้ไม่สามารถระบุตัวข้อมูลที่ไม่จำเป็นสำหรับ Licence ที่ยังมีผล การชำระที่ค้าง ข้อพิพาท การตรวจ fraud/security สิทธิเรียกร้อง หรือการเก็บบันทึกตามกฎหมาย หากยังมี Licence ที่มีผลหรือการชำระเงินที่ค้าง PESONA จะเก็บเฉพาะข้อมูลที่จำเป็นเพื่อดำเนินการจนเสร็จสิ้น และเก็บบันทึกที่กฎหมายกำหนด การลบบัญชีไม่ทำให้ Licence ที่เปิดใช้อย่างชอบก่อนวันที่การลบหรือถอนมีผลสิ้นผลย้อนหลัง การลบจาก backup เป็นไปตามรอบที่บันทึกไว้และจำกัดการเข้าถึง
ข้อมูลอาจได้จากผู้ใช้ อุปกรณ์และระบบปฏิบัติการ บริการตัวตนของ Apple หรือ Google บริการแจ้งเตือน APNs หรือ FCM ผู้ให้บริการชำระเงิน และผู้ประมวลผลที่ได้รับอนุญาต PESONA ต้องรักษา Policy นี้ ข้อความขอ permission ในแอป การเปิดเผยเรื่องลบบัญชี และคำประกาศ App Store หรือ Google Play data safety ให้สอดคล้องในสาระกับพฤติกรรมจริงของแอป และปรับปรุงก่อนเริ่มเก็บหรือใช้ข้อมูลใหม่ที่มีสาระสำคัญ
การจับคู่ใน marketplace, Character Sheet, Composite Persona และ Evaluation Preview อยู่ภายใต้ core contractual authorization ส่วนการประมวลผล Biometric Data ที่ต้องอาศัย consent อยู่ภายใต้ PESONA Biometric Consent Version 3.3 แยกต่างหาก Core authorization ไม่ลบล้าง Biometric Consent ที่ถอนหรือไม่มีผล PESONA บล็อกการประมวลผลชีวมิติใหม่ที่ได้รับผลทันทีเมื่อรับคำขอถอนที่ยืนยันตัวตน ปิดการทำงานให้เสร็จภายใน 24 ชั่วโมง และลบหรือทำให้ข้อมูลไม่ระบุตัวถาวรภายใน 30 วัน ภายใต้การเก็บที่ชอบและรอบสำรองข้อมูลที่แยกไว้
Preference เชิงพาณิชย์มีผลหลัง 48 ชั่วโมงและเปลี่ยนได้หนึ่งครั้งต่อเจ็ดวัน โดยค่าเดิมยังใช้ระหว่างช่วงดังกล่าว การพักรับงาน ถอน Biometric Consent และขอลบทำได้เสมอและไม่นับรวมขีดจำกัด การลบไม่ทำให้การประมวลผลเดิมที่ชอบหรือ Licence ที่ Activated แล้วสิ้นผล PESONA เก็บเฉพาะข้อมูลจำเป็นต่อ Licence การชำระ ข้อพิพาท ทุจริต ความปลอดภัย audit ภาษี หรือหน้าที่กฎหมาย
PESONA บันทึกการยืนยันแต่ละหน้า การเลือก Story และ genre การเลือกเนื้อหาอ่อนไหว การอนุญาตเฉพาะโครงการหรือในอนาคต การถอน เวอร์ชันสัญญา/Privacy ภาษา text hash เวลา บัญชี IP/อุปกรณ์ และ Authorization Record ที่เกี่ยวข้อง การอนุญาต Story และเชิงพาณิชย์เป็นการตั้งค่าตามสัญญา ไม่ใช่ Biometric Consent โดย Biometric Consent ต้องแยกและไม่ติ๊กไว้ล่วงหน้า
หาก Contributor ไม่พร้อมระหว่างชำระ PESONA อาจบันทึกเวลาเริ่มชำระ เวลาไม่พร้อม และเวลาชำระเสร็จ ยกเลิกหรือคืนเงินส่วนที่กระทบ และแจ้ง Client เพียงว่า Contributor ไม่พร้อม โดยไม่เปิดเผยว่าเกิดจากพักรับงาน ถอนความยินยอมชีวมิติ หรือขอลบบัญชี การเก็บและลบยังอยู่ภายใต้ Licence ที่มีผล กฎหมาย ข้อพิพาท และ backup ที่แยก