นโยบายความร่วมมือของ e.PN กับหน่วยงานบังคับใช้กฎหมายและหน่วยงานภาครัฐ
นโยบายนี้กำกับดูแลความร่วมมือโดยชอบด้วยกฎหมายของบริการ e.PN กับหน่วยงานบังคับใช้กฎหมายและหน่วยงานรัฐอื่น ๆ ในกรณีที่มีคำขอให้เปิดเผยข้อมูลที่เกี่ยวข้องกับผู้ใช้ บัญชี และธุรกรรมของผู้ใช้
นโยบายนี้มีวัตถุประสงค์เพื่อให้มั่นใจว่ามีการปฏิบัติตามกฎหมายที่เกี่ยวข้องและหลักความจำเป็นและความได้สัดส่วน ตลอดจนคุ้มครองสิทธิและประโยชน์อันชอบธรรมของผู้ใช้และบุคคลที่สาม นโยบายนี้จัดทำขึ้นสำหรับหน่วยงานผู้มีอำนาจเท่านั้น บุคคลทั่วไป ทนายความ บริษัทติดตามทวงหนี้ และองค์กรธุรกิจอื่น ๆ ควรใช้ช่องทางฝ่ายบริการลูกค้า และไม่อยู่ภายใต้เอกสารฉบับนี้
ความร่วมมือดำเนินการตามกฎหมายของสาธารณรัฐเซเชลส์ และตามสนธิสัญญาระหว่างประเทศในกรณีที่เกี่ยวข้อง โดยทั่วไป คำขอจากหน่วยงานต่างประเทศต้องยื่นผ่านกระบวนการให้ความช่วยเหลือทางกฎหมายซึ่งกันและกัน (MLA/MLAT) ผ่านหน่วยงานกลางที่ได้รับมอบหมาย เว้นแต่กฎหมายจะอนุญาตไว้อย่างชัดแจ้งเป็นอย่างอื่น บริษัทขอสงวนสิทธิ์ในการตรวจสอบอำนาจของหน่วยงานผู้ร้องขอและรูปแบบทางกระบวนการที่ถูกต้องของคำขอ
คำขอทั้งหมดจากหน่วยงานที่มีอำนาจต้องส่งผ่านช่องทางการสื่อสารอย่างเป็นทางการของ e.PN โดยระบุหัวเรื่องว่า “Law Enforcement Request” สำหรับการส่งเอกสารทางการฉบับกระดาษ ให้ใช้ที่อยู่ทางไปรษณีย์ต่อไปนี้: Digital Waves LTD., 306 วิคตอเรียเฮาส์, วิกตอเรีย, มาเอ, เซเชลส์ คำขอต้องส่งมาจากโดเมนอย่างเป็นทางการของหน่วยงาน และมีข้อมูลเกี่ยวกับเจ้าหน้าที่ผู้รับผิดชอบ แผนกและรายละเอียดการติดต่อของเจ้าหน้าที่ รวมถึงหมายเลขคดี/แฟ้มเอกสาร
คำขอต้องมี:
- ชื่อเต็มของหน่วยงาน รายละเอียดการติดต่อ และชื่อเจ้าหน้าที่ผู้รับผิดชอบ;
- ฐานทางกฎหมาย รวมถึงการอ้างอิงกฎหมายที่ใช้บังคับและประเภทของเอกสารทางกระบวนการ;
- หมายเลขคดี/แฟ้ม วันที่ออก ระยะเวลาที่มีผล และขอบเขตพื้นที่ของการสอบสวน;
- ตัวระบุของเจ้าของข้อมูล (อย่างน้อยหนึ่งรายการ และควรมีหลายรายการ) เช่น ที่อยู่อีเมลและหมายเลขโทรศัพท์ที่เชื่อมโยงกับบัญชี ตัวระบุผู้ใช้ e.PN รายละเอียดบัตรเสมือน (เฉพาะ 4 หลักสุดท้าย) รายละเอียดธุรกรรม (วันที่/เวลา (UTC)) จำนวนเงิน สกุลเงิน MCC ตัวระบุร้านค้า รายละเอียดการเติมเงิน/ถอนเงิน ธุรกรรมคริปโทเคอร์เรนซี (แฮช ที่อยู่กระเป๋าเงิน) ตัวระบุทางเทคนิค (ที่อยู่ IP ตัวระบุอุปกรณ์);
- คำอธิบายที่ชัดเจนของข้อมูลที่ร้องขอและช่วงเวลาที่จำกัดซึ่งเกี่ยวข้องกับคำขอ;
- ข้อมูลเกี่ยวกับข้อห้ามในการแจ้งให้ผู้ใช้ทราบ (หากมี) และวิธีการส่งมอบเอกสารที่ต้องการ
บริษัทรับรองเอกสารเชิงกระบวนการต่อไปนี้ และกำหนดขอบเขตการเปิดเผยข้อมูลให้สอดคล้องกัน:
- คำขอที่ชอบด้วยกฎหมาย (“คำสั่งให้เปิดเผยข้อมูล”) — ข้อมูลพื้นฐานของบัญชีและกิจกรรมที่เกี่ยวข้องกับบัญชี ภายในขอบเขตที่กฎหมายอนุญาต;
- คำสั่งศาล/คำพิพากษา — ชุดข้อมูลที่ขยายเพิ่มเติม ซึ่งรวมถึงบันทึกย้อนหลังบางส่วนและข้อมูลธุรกรรม;
- หมายค้นและยึด — การเข้าถึงข้อมูลที่ได้รับการคุ้มครองหรือการเปิดเผยข้อมูลโดยบังคับ ภายใต้มาตรการคุ้มครองตามขั้นตอน;
- คำสั่งให้เก็บรักษาข้อมูล (“การเก็บรักษา”) – การเก็บรักษาข้อมูลที่ระบุไว้อย่างชัดเจนเป็นการชั่วคราว;
- คำขอเร่งด่วน (“การเปิดเผยข้อมูลฉุกเฉิน”) – ในสถานการณ์ที่มีภัยคุกคามต่อชีวิตในทันทีและ/หรือมีความเสี่ยงที่จะได้รับอันตรายทางร่างกายอย่างร้ายแรง โดยมีหนังสือยืนยันจากเจ้าหน้าที่ผู้รับผิดชอบ
บริษัทอาจขอคำชี้แจงและจำกัดถ้อยคำที่ครอบคลุมกว้างเกินไป เพื่อให้เป็นไปตามหลักความจำเป็นและความได้สัดส่วน
บริษัทอาจเก็บรักษาข้อมูลต่อไปนี้ ทั้งนี้ขึ้นอยู่กับผลิตภัณฑ์และความพร้อมใช้งานจริงของบันทึก:
- ข้อมูลบัญชี (ชื่อ/นามแฝง รายละเอียดการติดต่อ วันที่ลงทะเบียน สถานะบัญชี ข้อมูลเกี่ยวกับความยินยอม);
- เอกสาร KYC/AML (เอกสารที่จัดส่ง ผลการตรวจสอบรายชื่อบุคคลที่ถูกคว่ำบาตรและ PEP วันที่ตรวจสอบ โดยจะให้สิทธิ์เข้าถึงสำเนาเอกสารเฉพาะเมื่อมีเหตุผลทางกฎหมายที่เพียงพอเท่านั้น);
- ข้อมูลเกี่ยวกับบัตรเสมือน (ประเภท พาร์ทเนอร์ผู้ออกบัตร เลข 4 หลักสุดท้ายของหมายเลขบัตร; การเข้าถึงรายละเอียดบัตรทั้งหมดอาจถูกจำกัดตามข้อกำหนดของ PCI DSS และนโยบายของพาร์ทเนอร์ธนาคาร);
- ข้อมูลธุรกรรม (การอนุมัติและบันทึกการหักบัญชี วันที่/เวลา (UTC) จำนวนเงิน สกุลเงิน MCC ตัวระบุร้านค้า สถานะ รหัสการปฏิเสธ/การเรียกคืนเงิน การเติมเงิน/ถอนเงิน และการคืนเงิน);
- ข้อมูลเกี่ยวกับธุรกรรมคริปโทเคอร์เรนซี หากเกี่ยวข้อง (แฮช ที่อยู่ และข้อมูลเมตาการกำหนดเส้นทาง);
- บันทึกทางเทคนิค (ที่อยู่ IP, สตริง user agent, ตัวระบุอุปกรณ์เสริม, บันทึกการยืนยันตัวตน, ข้อมูลเทเลเมทรีของระบบประเมินความเสี่ยงในขอบเขตที่เหมาะสม);
- เอกสารประกอบการสนับสนุนลูกค้า (ทิกเก็ต การติดต่อสื่อสาร และไฟล์แนบ เมื่อมีฐานทางกฎหมายที่เพียงพอ).
บริษัทไม่ใช่ผู้ให้บริการส่งข้อความ ไม่จัดเก็บ “เนื้อหาการสื่อสาร” ระหว่างผู้ใช้ และไม่ติดตามตำแหน่งทางภูมิศาสตร์อย่างลับ ๆ; ข้อมูลตำแหน่งอาจปรากฏอยู่ในบันทึกเครือข่ายทางอ้อมเท่านั้น
หลักความได้สัดส่วนและการเก็บข้อมูลเท่าที่จำเป็น บริษัทเปิดเผยเฉพาะข้อมูลที่จำเป็นตามวัตถุประสงค์ที่ระบุ และภายในระยะเวลาที่กำหนด ขอให้หน่วยงานระบุตัวระบุและช่วงเวลาที่เกี่ยวข้องให้ชัดเจนที่สุดเท่าที่จะทำได้
การแจ้งเตือนผู้ใช้ โดยทั่วไป นโยบายของบริษัทคือการแจ้งให้ผู้ใช้ทราบเกี่ยวกับคำขอที่ได้รับ โดยต้องไม่เป็นการแจ้งที่กฎหมายหรือคำสั่งศาลห้าม และต้องไม่ก่อให้เกิดความเสี่ยงต่อการเกิดอันตราย การทำลายหลักฐาน หรือการแทรกแซงการสอบสวน ในกรณีที่กฎหมายอนุญาต อาจเลื่อนการแจ้งหรือไม่แจ้งก็ได้
คำขอเร่งด่วน. ในกรณีที่มีภัยคุกคามต่อชีวิตหรือความเสี่ยงที่จะได้รับอันตรายทางร่างกายอย่างร้ายแรง เจ้าหน้าที่ผู้มีอำนาจต้องยื่นคำขอที่ระบุว่า “ฉุกเฉิน” พร้อมเอกสารยืนยันเป็นลายลักษณ์อักษรเกี่ยวกับสถานการณ์ของภัยคุกคามและความจำเป็นในการเปิดเผยข้อมูลโดยทันที บริษัทจะให้ความสำคัญกับคำขอดังกล่าวและเปิดเผยข้อมูลเท่าที่จำเป็นขั้นต่ำเท่านั้น
ระยะเวลาดำเนินการและลำดับความสำคัญ. คำขอจะได้รับการดำเนินการในช่วงเวลาทำการของบริษัท (วันจันทร์ถึงวันศุกร์ 09:00–18:00 UTC+3) ยกเว้นวันหยุดราชการ รับคำขอเร่งด่วนทางอีเมลได้ตลอด 24 ชั่วโมง โดยระบุเครื่องหมายที่เหมาะสม ในกรณีที่กฎหมายกำหนดกรอบเวลาสำหรับการดำเนินการ บริษัทจะพยายามปฏิบัติตามกรอบเวลาดังกล่าว หรือแจ้งหน่วยงานที่เกี่ยวข้องถึงความจำเป็นในการขยายเวลา
การคืนเงินค่าใช้จ่าย ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดไว้ บริษัทอาจเรียกคืนค่าใช้จ่ายจริงที่สมเหตุสมผลซึ่งเกี่ยวข้องกับการค้นหา การประมวลผล และการส่งต่อเอกสาร ข้อมูลเกี่ยวกับจำนวนเงินและขั้นตอนการชดใช้จะ предоставให้เมื่อหน่วยงานร้องขอ.
การชี้แจง การจำกัด หรือการปฏิเสธ. บริษัทอาจขอคำชี้แจง จำกัดขอบเขตการเปิดเผยข้อมูล หรือปฏิเสธที่จะปฏิบัติตามคำขอ หากคำขอไม่เป็นไปตามกฎหมายที่เกี่ยวข้อง เกินขอบเขตอำนาจของหน่วยงาน มีขอบเขตกว้างเกินควร ขาดข้อมูลระบุตัวตนที่เพียงพอ หรืออาจละเมิดสิทธิและเสรีภาพของเจ้าของข้อมูลโดยไม่มีฐานทางกฎหมายที่เหมาะสม คำขอทั้งหมดและการดำเนินการที่เกี่ยวข้องจะได้รับการบันทึกไว้ในบันทึกภายในของบริษัท
ข้อกำหนดสุดท้าย นโยบายนี้อาจได้รับการปรับปรุงเป็นครั้งคราว โดยเผยแพร่ฉบับปัจจุบันไว้บนเว็บไซต์ e.pn เอกสารนี้ไม่ได้แก้ไขข้อตกลงผู้ใช้หรือนโยบายความเป็นส่วนตัว และมีผลใช้ร่วมกับเอกสารดังกล่าวในส่วนที่เกี่ยวข้องกับการติดต่อกับหน่วยงานภาครัฐ เมื่อส่งคำขอ หน่วยงานจะยืนยันว่ามีอำนาจที่เกี่ยวข้องและตกลงปฏิบัติตามข้อกำหนดของนโยบายนี้
