Link’s updated Privacy Policy will be effective as of November 20, 2026.

This Privacy Policy includes important information about your personal data and we encourage you to read it carefully.

Welcome

Link is a digital wallet provided by Stripe that facilitates a variety of payment-related features and services, including saving your information for an accelerated checkout experience. With a Link account, you can use your saved information when shopping with businesses that have enabled Link Services. As part of its suite of consumer services, Link also supports Financial Connections, a separate Stripe feature that allows consumers to securely connect financial accounts and share verified bank data with businesses. This Privacy Policy (“Policy”) explains how Stripe collects, uses, shares, and protects your Personal Data in connection with Link (including when you use services such as Financial Connections through Link), and describes the choices and rights you may have. For information on how Stripe processes Personal Data across its other services, including Payments, Radar, Billing, and Identity, please refer to the Stripe Privacy Policy.

For more details about our privacy practices, including our legal bases for processing your Personal Data, please visit our Privacy Center.

Defined Terms

In this Policy, “Link”, “Stripe”, “we”, “our,” or “us” refers to the Stripe entity responsible for the processing of your Personal Data as described in this Policy. We use the term “processing” to mean collecting, using, handling, and any other activity with respect to your Personal Data. The Stripe entity responsible for the processing of your Personal Data depends on your location, and the product or service you use with us:

• If you live in North America, Central America, or South America (other than Brazil), the responsible entity is Stripe, LLC.
• If you live in Brazil, it’s Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda.
• If you live in any of the other countries listed here, it’s Stripe Technology Company, Limited.

Where applicable terms or notices identify another entity as responsible for the processing of your Personal Data, that entity will be responsible. We may also use Stripe Affiliates in the same location or other locations, as well as Service Providers and Sub-processors to help provide our Services to you.

• “Personal Data” refers to any information associated with an identified or identifiable individual, which can include data that you provide to us, and that we collect about you during your interaction with our Services (such as device information, IP address, etc.).
• “Sites” means link.com or any other websites operated by or on behalf of Link, or Financial Connections (when accessed via your Link account).
• “End User Services” or “Services” refers to the products, services, devices, and applications that we provide directly to individuals for their personal use, specifically limited to Link Services; Financial Connections Services; and the Sites, when used by individuals acting as consumers.
• “Link Services” means the features and services that Stripe provides to consumers through Link for their personal use, including the ability to create and manage a Link account to save and use payment, contact, delivery, and other information in connection with Link-enabled checkout experiences and other features made available through Link. Link Services include applications and account-management experiences, as well as Link-powered features and functionalities integrated into third-party websites, applications, and merchant tools. Products and services offered by merchants or third-party partners are not Link Services, even where available through or used with Link. For instance, when you interact with Link Services within a third-party environment, your use of the Link-powered component is governed by this Link Privacy Policy and the Link Terms of Services, while your interaction with the third party is subject to that third party’s respective terms and privacy disclosures.
• “Financial Connections Services” means the services that Stripe makes available to consumers as governed by the Stripe Financial Connections Terms when used in connection with Link Services.
• “Business Users” means the businesses that use Stripe products and services offered under the Stripe Services Agreement. Business Users may include Businesses that have not enabled Link Services.
• “Financial Partners” are financial institutions, banks, and other partners, such as payment method acquirers, payment intermediaries, payment aggregators, payout providers, payment method providers, payment processors, and card networks that we partner with, directly or indirectly, in order to provide the Services.
• “Transaction Data” refers to data collected or used by Stripe in relation to transactions using Link Services. Some Transaction Data is Personal Data and may include name, email address, contact number, billing and shipping address, payment method information (like credit or debit card number, bank or payment method account details, or payment card image), merchant and location details, amount and date of purchase, information about payment status, and, in some instances, information about what was purchased, order fulfillment status, subscription status, applicable tax amounts, refund or chargeback information, and support interactions.

Depending on the way in which you interact with Link Services or the Sites, “you” might be an End User or a Visitor:

• End Users: When you directly interact with an End User Service, such as saving a payment method with Link, we refer to you as an “End User.”
• Visitors: When you access or interact with Link or the Sites without being logged into a Link account – including when you browse as a merchant, partner, or non-Link users, or when you contact us about Financial Connections or Link – we refer to you as a “Visitor.” For example, you are a Visitor when you send a message to Link asking for more information about our Services.

Table of Contents

1. What Personal Data we collect
2. How we use Personal Data
3. How we disclose Personal Data
4. Legal bases for processing Personal Data
5. Your rights and choices
6. Security and retention
7. International data transfers
8. U.S. Consumer Privacy Notice
9. Jurisdiction-specific provisions
10. Updates and notifications
11. Contact us

1. What Personal Data we collect

This section explains the Personal Data we may collect about End Users and Visitors. Our collection and use of Personal Data differs based on whether you are an End User or Visitor, as well as the specific Service that you are using. For example, you are an End User if you used Link to create an account and store information for transactions with a Business User, and you may also be a Visitor if you’ve visited link.com.

1.1 Personal Data we collect about End Users

We provide End User Services when we provide the Services, such as Link, directly to you for your personal use. Additional details regarding our collection, use, and sharing of End User Personal Data, including the legal bases we rely on for processing such data, can be found in our Privacy Center. The Personal Data we collect about End Users includes:

• Link account, checkout, transaction, and payout data. You may save a number of different types of Personal Data with Link. For instance, you may save your name, payment method details (such as your credit card, debit card, bank account information, and billing address), contact information (such as email address and phone number), and shipping address to pay for transactions with Business Users. When you choose to pay using Link, we will also collect Transaction Data associated with your transactions. Learn more. Because Link is available for use with different Business Users, we may combine Transaction Data associated with your Link account across those experiences to provide and improve Link, personalize your checkout experience, and help prevent fraud. Where available, you may also use Link to save payout information and to prefill information when onboarding for payout services or selecting a payout method. Where Stripe acts as merchant of record for a transaction you make using Link, product-specific terms describe Stripe’s role in that transaction.
• Agent features. Depending on your location, you may choose to connect your Link account to an AI agent, AI platform, or other automated software program or service (an “Agent” or “agent operator,” as defined in and subject to the Link Terms of Service) to enable automated shopping, payment, financial analysis, or other features. You may authorize an Agent to initiate purchases and payments on your behalf. With your consent, Link may act as an authentication layer for Agent activity, including by issuing authentication tokens that allow an Agent to demonstrate human accountability. To initiate an agentic payment, Stripe, an Agent, or a financial partner may also create a tokenized payment credential associated with your payment credential (a “payment token”) and process your purchase instructions and information needed to complete the transaction, such as your contact, delivery, payment, and shipping information. Link is not responsible for an Agent’s logic, security, or data practices, including its collection or use of personal data. Agents, merchants, and financial partners may process personal data they receive under their own terms of service and privacy policies. You are responsible for reviewing an Agent’s privacy practices and managing its access. For Link-connected Agents, you can view, modify, or revoke the scope of an Agent’s authorization at any time in your Link account settings. For other authorizations, you should work with the Agent that established the authorization.
• Identity information. You can use Link to store your identity documents (such as your driver’s license) and other identification information (such as tax ID) so that Link may use them for verification to access other Stripe products and services. You may also use Link to store your identity documents to share in future interactions with Business Users or other third parties you authorize to receive your identity information through Link.
• Link Financial Partner services. You can also use your Link account to access services provided by certain Stripe Financial Partners, such as Buy Now, Pay Later (“BNPL”) services or crypto wallet services. In these situations, we will collect and share additional Personal Data with those Financial Partners to facilitate your use of such services. You can save this information to your Link Account to access similar services in the future. We may also receive certain information about you from Financial Partners in connection with the services they provide. Learn more.
• Financial Connections data. You can also share and save bank account details to your Link account using Stripe’s Financial Connections product. When you use Financial Connections, Stripe will periodically collect and process your account information (such as bank account owner information, account balances, account number and details, account transactions, and sometimes log-in information). You can disconnect your bank account, which will cease the collection of such data, at any time. Learn more. A bank providing an account you connect using Financial Connections may provide information about accounts that you did not select to share. In this situation, we may retain this information, such as account identifiers and account type, in order to maintain the integrity of your account connection, and to provide support and troubleshooting.
• Online activity, device, and usage data. We may collect information about the devices and browsers you use across our Sites, third-party websites, apps, and other online services. We may collect usage data associated with those devices and browsers and your engagement with our Services, including data such as IP address, device and browser characteristics, language preference, pages viewed, links clicked, time spent, approximate location inferred from IP address, and other information about how you interact with our Sites including through the use of cookies and similar technologies. We also collect activity indicators that help us detect fraud. Learn more. See our Cookie Policy for more information, and manage your cookie preferences here. We may also embed tracking pixels in some of our emails in order to analyze the effectiveness of our marketing communications, which helps us understand engagement levels and ensure that the content we provide is relevant and useful to you.
• Communication and engagement information. We also collect information you choose to share with us through various channels, such as support tickets, emails, or social media. If you respond to emails or surveys from Stripe or Link, we collect your email address, name, and any other data you opt to include in your email or responses. If you engage with us over the phone, we collect your phone number and any other information you might provide during the call. Calls with Stripe or Stripe representatives may be recorded and transcribed. Learn more.
• Stripe as merchant of record. In certain Services, including when you make an Order (as defined in the Sold through Link terms) that is Sold through Link, Stripe acts as the merchant of record for transactions. In these cases, Stripe collects Transaction Data and certain order-level details to provide the services, such as subscription status, fulfillment status, refund or chargeback information, and support interactions. In these transactions, Stripe is the controller of the Personal Data we process to fulfill the purchase, if applicable, and to manage customer support, refunds, disputes, and related privacy requests. Some features, such as the ability to manage a subscription Order, require a Link account; we will make this clear when you use the feature. Learn more.

We may collect the Personal Data described above directly from you, or through your use of the End User Services. We may also receive Personal Data from Business Users, Financial Partners, service providers, and publicly available sources.

1.2 Personal Data we collect about Visitors

When you visit the Sites or otherwise interact with us about Link or Financial Connections without using a Link account, we collect information you provide directly and information collected through cookies and similar technologies (in accordance with our Cookie Policy). Please see additional U.S. privacy disclosures here. The Personal Data we collect about Visitors includes:

• Online activity, device and usage data. We may collect information about the devices and browsers you use across our Sites, and third-party websites, apps and other online services. We may collect usage data associated with those devices and browsers and your engagement with our Sites, including IP address, device and browser characteristics, pages viewed, links clicked, time spent, language preference, approximate location inferred from IP address, and other information about how you interact with our Sites including through the use of cookies and similar technologies. See our Cookie Policy for more information, and manage your cookie preferences here.
• Communication and engagement information. We also collect information you choose to share with us through various channels, such as support tickets, emails, or social media. If you respond to emails or surveys from Stripe or Link, we collect your email address, name, and any other data you opt to include in your email or responses. If you engage with us over the phone, we collect your phone number and any other information you might provide during the call. Calls with Stripe or Stripe representatives may be recorded and transcribed. Learn more.

2. How we use Personal Data

2.1 End Users

This section explains how we use the Personal Data of End Users. More details about how we use End Users’ Personal Data, along with the legal bases we rely on for processing such Personal Data, can be found in our Privacy Center.

• Services. We use your Personal Data to provide the End User Services to you, which includes support, contextualization (such as language preferences, local currency checkout, and setting choices), and communication about our End User Services (such as communicating Policy updates and information about our Services). For example, Stripe may use cookies and similar technologies or the data that you provide to our Business Users (such as when you input your email address on a Business User’s website) to recognize you and help you use Link when visiting a Business User’s website. Learn more about how we use cookies and similar technologies in Stripe’s Cookie Policy. To help enable Link across Business User websites, we may use device and browser information associated with your Link account or technical information we obtain from third parties to recognize you, including when you visit a Business User’s website for the first time.

• Fraud detection, loss prevention, and security. We use Personal Data to help detect fraud and prevent financial losses for you, us, our Business Users, and our Financial Partners, including detecting unauthorized purchases. We also use Personal Data to help secure our services and transactions against unauthorized access, use, alteration, or misappropriation of Personal Data, information, and funds. As part of Link’s fraud prevention, detection, security monitoring, and compliance efforts, we may collect information through Link and Financial Connections and from you, Business Users, Financial Partners, publicly available sources, and third parties. This information may include IP addresses and other identifiers that help us identify and respond to potential security threats. Learn more. Additionally, we may use technology to evaluate the potential risk of fraud associated with individuals arising from attempted transactions by an End User with our Business Users or Financial Partners. For example, if you use a connected bank account to make payments through a Business User, Stripe may combine your Financial Connections data, including account balances and transaction history, with other information, such as signals derived from Stripe's payments network, to assess the risk of those individual payment transactions, including the likelihood of payment failure or fraud.

• Analyzing, improving, and developing our services. We collect and process Personal Data throughout our various services to improve our services, develop new services, and support our efforts to make our services more efficient, relevant, and useful to you. Learn more. We also may use Personal Data to generate aggregate and statistical information to understand and explain how our services are used. Examples of how we use Personal Data to analyze, improve, and develop our products and services include:

  • Using analytics on our Sites, including as described in our Cookie Policy, to help us understand your use of our Sites and services and diagnose technical issues.
  • Training artificial intelligence models to power our services and protect against fraud and other harm. Learn more.
  • Providing and improving AI-powered Link features, including the Link AI assistant, using data such as your requests, chat interactions, account and Transaction Data, and support communications.
  • Analyzing and drawing inferences from Transaction Data for fraud and dispute purposes, as well as for other Stripe and Business User purposes.
  • Analyzing call recordings and call and chat transcripts for quality assurance, training, and operational purposes. Learn more.

• Agent features. When you connect an Agent, we collect and process information the Agent shares with us, as well as information needed to operate the integration and fulfill your requests, including authentication information, your requests and interactions, and transaction-related information. We may use this information to help complete purchases you instruct your Agent to make on your behalf; provide the services; prevent fraud; comply with legal and financial-partner requirements; and handle refunds, disputes, and other transaction-related requests.

• Advertising. Where permitted by applicable law, including any consent requirements, we may use your Personal Data, including Transaction Data, to assess your eligibility for and offer you other End User Services, or to promote existing End User Services, including through co-marketing with partners such as Stripe Business Users. Learn more. Subject to applicable law, including any consent requirements, we may use and share End User Personal Data with third-party partners to allow us to advertise our End User Services to you, including through interest-based advertising, and to track the efficacy of such ads. We do not sell your Personal Data to third parties in exchange for monetary payment, but we may provide your data to third-party partners, such as advertising partners, analytics providers, and social networks, who assist us in advertising our services to you. Learn more. You may manage your preferences here.

• Insights for Business Users. Where permitted by applicable law, including any consent requirements, we may use your Personal Data, including Transaction Data, to derive insights and to personalize offers and communications to you for Stripe and for Business Users. You may opt-out by managing applicable data-sharing and advertising preferences under Data Sharing in Settings. Learn more.

• Communications. We use the contact information we have about you to deliver our Services, which may involve sending codes via text message (such as SMS and RCS) or other messaging channels for your authentication. Learn more. If you are an End User or Visitor, we may communicate with you using the contact information we have about you to provide information about our services and our Affiliates’ services, invite you to participate in our events, surveys, or user research, or otherwise communicate with you for marketing purposes, in compliance with applicable law, including any consent or opt-out requirements. For example, if you provide your contact information to us when signing up for Link or when signing up for updates, we may use this data to follow up with you regarding an event, to provide information requested about our services, and to include you in our Link marketing campaigns. Where permitted under applicable law, we may record and transcribe our calls with you to provide our services, comply with our legal obligations, and perform research and quality assurance, and for training purposes. Learn more.

• Social media and promotions. If you opt to submit Personal Data to engage in an offer, program, or promotion, we use the Personal Data you provide to manage the offer, program, or promotion. We also use the Personal Data you provide, along with the Personal Data you make available on social media platforms, for marketing purposes, unless we are not permitted to do so.

• Automated and AI-powered communications. We may leverage automated dialing systems and AI technologies, such as AI-powered voice agents and AI transcription, chat, and email tools, to initiate and conduct communications with you for operational, support, sales, marketing, and lead qualification purposes. These technologies are used to enhance the efficiency of our outreach and to provide immediate engagement tailored to your needs. We may use Personal Data, including call recordings and transcripts of interactions facilitated by automated systems for staff training, quality assurance, and other operational purposes, as well as to train, test, and improve the artificial intelligence and machine learning models. To opt out of call recording, please do so when prompted at the beginning of the call.

• Automated decision making: We may use automated tools that process your Personal Data in certain circumstances. In these circumstances, decisions may be made automatically and without human review. We may use automated decision making in situations such as:

  • Real-time payment and fraud-risk decisioning, including sufficient funds checks, fraud controls, and assessing the risk associated with attempted transactions involving Business Users or Financial Partners.
  • Payment-related decisions, such as selecting or recommending a backup payment method and evaluating disputes, chargebacks, or claims, including to determine what information is needed, or where applicable, to resolve a dispute.
  • To personalize the timing, eligibility, and value of promotional offers or financial incentives based on your Transaction Data, payment history, and use of our Services.

  If we use automated decision making to make a decision that produces legal or similarly significant effects concerning you, we will provide the notices and choices required by applicable law. These may include the right to request information about the automated processing, opt out of certain processing, request human review or intervention, express your point of view, or contest or appeal a decision. You can exercise any applicable rights by contacting us at one of the methods in the "Contact Us" section.

• Compliance with legal obligations. We use Personal Data to meet our contractual and legal obligations related to anti-money laundering, Know-Your-Customer ("KYC") laws, anti-terrorism activities, safeguarding vulnerable customers, export control, and prohibition of doing business with restricted persons or in certain business fields, among other legal obligations. For example, we may monitor transaction patterns and other online signals and use those insights to identify fraud, money laundering, and other harmful activity that could affect Link and its Affiliates, our Financial Partners, End Users, Business Users and others. Learn more. Safety, security, and compliance for our Services are key priorities for us, and collecting and using Personal Data is crucial to this effort.

• Minors. Our Services are not directed to children under the age of 13, and we request that they do not provide Personal Data to seek Services directly from Link. In certain jurisdictions, we may impose higher age limits as required by applicable law.

2.2 Visitors

This section explains how we use the Personal Data of Visitors. More details about how we use Visitors’ Personal Data, along with the legal bases we rely on for processing such Personal Data, can be found in our Privacy Center. Please see additional U.S. privacy disclosures here.

• Fraud Detection. Like End User data, we use Personal Data collected from Visitors to detect and prevent fraud against us, our Business Users, and Financial Partners.
• Personalization. We use the data we collect about you using cookies and similar technologies to measure engagement with the content on the Sites, improve relevancy and navigation, customize your experience (such as language preference and region-specific content), and curate content about Link and our Services that is tailored to you. For instance, as not all of our Services are available globally, we may customize our responses based on your region.
• Advertising. Where permitted by applicable law, and where required with your consent, we use and share Visitors’ Personal Data with third parties, including Partners, so we can advertise and market our Services and Partner integrations. Subject to applicable law, including any consent requirements, we may advertise through interest-based advertising and track the efficacy of such ads. See our Cookie Policy. We do not sell your Personal Data to third parties in exchange for monetary payment, but we may provide your data to third party partners, like advertising partners, analytics providers, and social networks, who assist us in advertising our Services. Learn more. See our Cookie Policy for more information, and manage your cookie preferences here.
• Engagement. As you interact with our Sites, we use the information we collect about and through your devices to provide opportunities for further interactions, such as discussions about Services or interactions with chatbots, as well as to address your questions.

3. How we disclose Personal Data

This section explains how we may disclose the Personal Data of End Users and Visitors. Please see additional U.S. privacy disclosures here.

• Stripe Affiliates. We disclose Personal Data with other Stripe affiliates for purposes identified in this Policy.
• Stripe’s Business Users. When you use an End User Service, such as using Link to make payments with our Business Users, we disclose your Personal Data, including name, contact information, payment method details, and Transaction Data with those Business Users. Learn more. You can also direct Stripe to disclose your saved bank account information and identity documents with Business Users you do business with. Once we disclose your Personal Data with Business Users, we may process that Personal Data as a Data Processor for those Business Users, as detailed in the Stripe Privacy Policy. You should consult the privacy policies of the Business Users with whom you do business for information on how they use the information disclosed to them. We may also disclose insights we derive about you from your Personal Data and Transaction Data with Business Users.
• Service providers or processors. In order to provide, communicate, market, analyze, and advertise the Services, we depend on service providers. These providers offer critical services such as providing cloud infrastructure, conducting analytics for the assessment of the speed, accuracy, and/or security of our Services, verifying identities, identifying potentially harmful activity, and providing customer service and audit functions. We authorize these service providers to use or disclose the Personal Data we make available to them, which may be any of the types of Personal Data we collect, to perform services on our behalf and to comply with relevant legal obligations. We require these service providers to contractually commit to security and confidentiality obligations for the Personal Data they process on our behalf. The majority of our service providers are based in the European Union, the United States of America, and India. Learn more.
• Advertising partners. We may disclose Personal Data, including online activity and device and usage data with advertising platforms, analytics providers, and social networks to advertise Link, measure and attribute advertising performance, and prevent or detect fraudulent advertising activity. We limit this disclosure based on applicable law and your privacy choices.
• Fraud detection and loss prevention. When you use End User Services in connection with a Business User or Financial Partner, we may disclose relevant Personal Data, including information about an attempted transaction, where necessary to help prevent fraud, reduce financial loss, or protect the security of the transaction. Learn more about how we may use technology to assess the fraud risk associated with an attempted transaction and what information we share with Business Users and Financial Partners here and here.
• Financial Partners. We disclose Personal Data to certain Financial Partners to provide our Services and offer certain Services in conjunction with these Financial Partners. For example, we disclose certain Personal Data to card networks in connection with handling a dispute.
• Card networks. We disclose your personal data related to your transactions with the credit card provider that you choose to use. When a payment dispute or chargeback is filed, Link may submit evidence to the relevant card network (such as Visa, Mastercard, American Express, or Discover) on behalf of the merchant. This evidence may include your personal data, such as your email address, IP address, account activity, delivery or transaction confirmation records, any information shared by Business Users, or information that you disclose to us in the support request. Card networks are independent data controllers for evidence they receive, and they retain that data in accordance with their own policies and applicable card network rules.
• Agents. If you connect your Link account to an Agent, Link may share information with participating services as directed by you or your Agent to fulfill your requests. In connection with agentic payments, Stripe may share your payment credential and/or associated payment token, and relevant transaction data, with the Agent, merchant, payment networks, financial institutions, their service providers, and partners involved in authenticating, processing, settling, supporting, or protecting the transaction.
• Stablecoin and blockchain payments. Where Link supports payment or payout in stablecoins or other digital assets, your transaction will be recorded on a public blockchain. Blockchain records are permanent and cannot be altered or deleted by us or by you; this is an inherent feature of blockchain technology.
• Corporate transactions. If we enter or intend to enter a transaction that modifies the structure of our business, such as a reorganization, merger, sale, joint venture, assignment, transfer, change of control, or other disposition of all or part of our business, assets, or stock, we may disclose Personal Data to third parties in connection with such transaction. Any other entity that buys us or part of our business will have the right to continue to use your Personal Data, subject to the terms of this Policy.
• Compliance and harm prevention. We disclose Personal Data when we believe it is necessary to comply with applicable law; to abide by rules imposed by Financial Partners in connection with the use of their payment method or infrastructure; to enforce our contractual rights; to secure and protect the Services, rights, privacy, safety, and property of Link, you, Business Users, and others, including against malicious or fraudulent activity, or reasonable suspicion thereof; and to respond to valid legal requests from courts, law enforcement agencies, regulatory agencies, and other public and government authorities, which may include authorities outside your country of residence.
• Others with consent or your direction. We may disclose your Personal Data to third parties whenever you direct or consent to such disclosure. For example, in some situations, we may not offer a service but may instead refer you to a partner. In these instances, we will disclose the identity of the third party and the information to be conveyed, and seek your consent to disclose the information.

4. Legal bases for processing Personal Data

For purposes of the General Data Protection Regulation (“GDPR”) and other applicable data protection laws, we rely on a number of legal bases to process your Personal Data. Learn more. For some jurisdictions, there may be additional legal bases, which are outlined in the Jurisdiction-Specific Provisions section below.

• Contractual and pre-contractual business relationships. We process Personal Data in order to enter into business relationships with prospective End Users and fulfill our respective contractual obligations with them. These processing activities include:
  • Creation and management of Link accounts and Link account information, including the assessment of applications to initiate or expand the use of our Services;
  • Accounting, auditing, and billing activities;
  • Providing and administering services in which Stripe acts as merchant of record, including fulfilling purchases, managing subscriptions, customer support, refunds, disputes, chargebacks, and tax obligations;
  • Facilitating, authenticating, processing, supporting, and protecting transactions initiated through AI agents, automated software, or other authorized third-party services, including managing related payment credentials, tokens, authorizations, refunds, disputes, and transaction-related requests; and
  • Processing of payments and related activities, which include fraud detection, loss prevention, transaction optimization, communications about such payments, and related customer service activities.
• Legal compliance. We process Personal Data to verify the identities of individuals and entities to comply with obligations related to fraud monitoring, prevention, and detection, laws associated with identifying and reporting illicit and illegal activities, such as those under the Anti-Money Laundering (“AML”) and Know-Your-Customer (“KYC”) regulations, and financial reporting obligations. These legal obligations may require us to report our compliance to third parties and subject ourselves to third party verification audits.
• Legitimate interests. Where permitted under applicable law, we rely on our legitimate business interests to process your Personal Data. The following list provides an example of the business purposes for which we have a legitimate interest in processing your data:
  • Detection, monitoring, and prevention of fraud and unauthorized payment transactions;
  • Mitigation of financial loss, claims, liabilities, or other harm to End Users, Business Users, the customers of Business Users, Financial Partners, and Link and its Affiliates;
  • Response to inquiries, delivery of Service notices, and provision of customer support;
  • Promotion, analysis, modification, and improvement of our Services, systems, and tools, as well as the development of new products and services, including enhancing the reliability of the Services, including developing, training, testing, evaluating, and improving artificial intelligence and machine-learning models;
  • Using automated tools and artificial intelligence to support communications, evaluate payment and fraud risks, prevent financial loss, manage disputes and chargebacks, improve our Services, and personalize offers and communications;
  • Management, operation, and improvement of the performance of our Sites and Services, through understanding their effectiveness and optimizing our digital assets;
  • Analysis and advertisement of our Services, and related improvements, including measuring engagement and the effectiveness of our communications and improving the relevance and usefulness of the content we provide;
  • Aggregate analysis and development of business intelligence that enables us to operate, protect, make informed decisions about, and report on the performance of our business;
  • Sharing of Personal Data with third-party service providers that offer services on our behalf and business partners that help us in operating and improving our business (Learn more);
  • Enabling network and information security throughout Link and our Services; and
  • Sharing of Personal Data among our affiliates.
• Consent. We may rely on consent or explicit consent to collect and process Personal Data regarding our interactions with you and the provision of our Services, such as Link and Financial Connections. When we process your Personal Data based on your consent, you have the right to withdraw your consent at any time, and such a withdrawal will not impact the legality of processing performed based on the consent prior to its withdrawal.
• Substantial public interest. We may process special categories of Personal Data, as defined by the GDPR, when such processing is necessary for reasons of substantial public interest and consistent with applicable law, such as when we conduct politically-exposed person checks. We may also process Personal Data related to criminal convictions and offenses when such processing is authorized by applicable law, such as when we conduct sanctions screening to comply with AML and KYC obligations.
• Other valid legal bases. We may also process Personal Data under other valid legal bases as recognized under applicable law in specific jurisdictions. Please see the Jurisdiction-specific provisions section below for more information.

5. Your rights and choices

Depending on your location and subject to applicable law, you may have choices regarding our collection, use, and disclosure of your Personal Data:

5.1 Opting out of receiving electronic communications from us

If you wish to stop receiving marketing-related communications from us, you can opt-out by clicking the unsubscribe link included in such communications, or by updating your preferences in your Link account settings. We'll try to process your request(s) as quickly as reasonably practicable. However, it's important to note that even if you opt out of receiving marketing-related communications from us, we retain the right to communicate with you about the Services you receive (like support and important legal notices), and our Business Users might still send you messages or instruct us to send you messages on their behalf.

5.2 Your data protection rights

Depending on your location and subject to applicable law, you may have the following rights regarding the Personal Data that we process about you as a data controller:

• The right to request confirmation of whether Link is processing Personal Data associated with you, the categories of personal data it has processed, and the third parties or categories of third parties with which your Personal Data is shared;
• The right to request access to the Personal Data that Link processes about you (Learn more);
• The right to request that Link rectify or update your Personal Data if it's inaccurate, incomplete, or outdated;
• The right to request that Link erase your Personal Data in certain circumstances as provided by law (Learn more);
• The right to request that Link restrict the use of your Personal Data in certain circumstances, such as while Link is considering another request you've submitted (for instance, a request that Link update your Personal Data);
• The right to request that we export the Personal Data we hold about you to another company, provided that it's technically feasible;
• The right to withdraw your consent if your Personal Data is being processed based on your previous consent;
• The right to object to the processing of your Personal Data if we are processing your data based on our legitimate interests; unless there are compelling legitimate grounds or the processing is necessary for legal reasons, we will cease processing your Personal Data upon receiving your objection (Learn more);
• The right not to be discriminated against for exercising these rights; and
• The right to appeal any decision by Link relating to your rights by contacting Stripe’s Data Protection Officer (“DPO”) at dpo@stripe.com, and/or relevant regulatory agencies.

You may have additional rights, depending on applicable law, over your Personal Data. Please see the Jurisdiction-specific provisions section below.

5.3 How to exercise your data protection rights

To exercise your data protection rights related to the Personal Data we process as a data controller, visit our Privacy Portal or contact us as outlined below. For Personal Data we process as a data processor, please reach out to the relevant data controller (Business User) to exercise your rights. If you contact us regarding your Personal Data we process as a data processor, we will refer you to the relevant data controller to the extent that we are able to identify them.

6. Security and retention

We make reasonable efforts to provide a level of security that is appropriate to the risk associated with the processing of your Personal Data. We maintain organizational, technical, and administrative measures designed to protect the Personal Data covered by this Policy from unauthorized access, destruction, loss, alteration, or misuse. Learn more. Unfortunately, no data transmission or storage system can be guaranteed to be 100% secure.

We encourage you to assist us in protecting your Personal Data. If you hold a Link account, you can help us protect your Personal Data by using a strong password, safeguarding your password against unauthorized use, and avoiding reusing login credentials from other accounts for your Link account. If you suspect that your interaction with us is no longer secure (for instance, if you believe that your Link account's security has been compromised), please contact us immediately.

We retain your Personal Data for as long as we continue to provide the Services to you, or for a period in which we reasonably foresee continuing to provide the Services. Link account information is generally retained while your account remains active. We may retain Transaction Data and limited account information after account closure where necessary to comply with legal, tax, accounting, and financial-recordkeeping obligations, resolve disputes, or prevent fraud. Even after we stop providing Services directly to you or to a Business User that you're doing business with, and even after you close your Link account or complete a transaction with a Business User, we may continue to retain your Personal Data to:

• Comply with our legal and regulatory obligations;
• Enable fraud monitoring, detection, and prevention activities; and
• Comply with our tax, accounting, and financial reporting obligations, including when such retention is required by our contractual agreements with our Financial Partners, and where data retention is mandated by the payment methods you've used.

In cases where we retain your Personal Data, we do so in accordance with any limitation periods and record retention obligations imposed by applicable law. Learn more.

7. International data transfers

As a global business, we may sometimes need to transfer your Personal Data to countries other than your own, including the United States and India. These countries may have data protection regulations that are different from those in your country. When transferring data across borders, we take measures to comply with applicable data protection laws related to such transfer. In certain situations, we may be required to disclose Personal Data in response to lawful requests from officials, such as law enforcement or security authorities. Learn more.

If you are located in the European Economic Area (“EEA”), the United Kingdom (”UK”), or Switzerland, please refer to our Privacy Center for additional details. When a data transfer mechanism is mandated by applicable law, we employ one or more of the following:

• Transfers to certain countries or recipients that are recognized as having an adequate level of protection for Personal Data under applicable law.
• EU Standard Contractual Clauses approved by the European Commission and the UK International Data Transfer Addendum issued by the Information Commissioner’s Office. You can obtain a copy of the relevant Standard Contractual Clauses. Learn more.
• Other lawful methods available to us under applicable law.

Stripe complies with the EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework as set forth by the U.S. Department of Commerce and as applicable. Learn more.

Link’s privacy practices, as described in this Privacy Policy, comply with the Cross Border Privacy Rules System (“CBPR”) and Privacy Rules for Processor (“PRP”) systems. These systems provide a framework for organizations to ensure protection of personal data transferred among participating economies. Where CBPR and/or PRP are recognized as a valid transfer mechanism under applicable law, Link will transfer Personal Data in accordance with the CBPR and PRP certifications Stripe has obtained. More information about these frameworks may be found here and here. If you have unresolved privacy or data use concerns that we have not addressed satisfactorily, please contact our U.S. based third-party dispute resolution provider (free of charge) here. To view the status of our CBPR and PRP certifications, please see here and here, respectively.

8. U.S. Consumer Privacy Notice

For U.S. consumers who obtain Link or Financial Connections financial services primarily for personal, family, or household purposes, our collection, use, and sharing of Personal Data are governed by the Gramm-Leach-Bliley Act and described in the U.S. Consumer Privacy Notice below. Other U.S. privacy rights may apply only to Personal Data and processing that are not subject to the Gramm-Leach-Bliley Act.

For additional information about our privacy practices, please visit the Stripe Privacy Center.

9. บทบัญญัติเฉพาะเขตอำนาจศาล

• ออสเตรเลีย "ข้อมูลส่วนบุคคล" หมายรวมถึง "ข้อมูลส่วนตัว" ตามคำจำกัดความภายใต้กฎหมายคุ้มครองความเป็นส่วนตัวที่บังคับใช้ในออสเตรเลีย รวมถึง Privacy Act 1988 (Cth) ที่มีการแก้ไขเป็นครั้งคราว

  • หากเราใช้ข้อมูลส่วนตัวในการตัดสินใจแบบอัตโนมัติ ซึ่งสามารถคาดการณ์ได้ตามสมควรว่าจะส่งผลต่อสิทธิ์หรือผลประโยชน์ของคุณอย่างมีนัยสำคัญ เราจะให้ข้อมูลที่จำเป็นทางกฎหมายและแสดงความโปร่งใสผ่านศูนย์ความเป็นส่วนตัวของเรา และ/หรือแล้วแต่กรณีไป
  • หากคุณเป็นผู้มีถิ่นที่อยู่ในออสเตรเลียและไม่พอใจกับการจัดการข้อร้องเรียนที่คุณรายงานภายใต้นโยบายฉบับนี้ คุณสามารถติดต่อ Office of the Australian Information Commissioner (สำนักงานกรรมาธิการข้อมูลออสเตรเลีย) ได้

• บราซิล คุณสามารถใช้สิทธิ์ของคุณโดยติดต่อ DPO Adi Gilad ของเราที่ dpo@stripe.com ผู้อยู่อาศัยในบราซิลซึ่ง Lei Geral de Proteção de Dados Pessoais ("LGPD") มีผลบังคับใช้ มีสิทธิ์ตามที่ระบุไว้ในมาตรา 18 ของ LGPD หาก LGPD มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณอาจมีสิทธิ์ดำเนินการดังนี้

  • ยืนยันการมีอยู่ของการประมวลผลข้อมูล
  • เข้าถึงข้อมูลส่วนบุคคลของคุณ
  • แก้ไขข้อมูลที่ไม่ครบถ้วน ไม่ถูกต้อง หรือล้าสมัย
  • ปกปิดชื่อ บล็อก หรือลบข้อมูลที่ไม่จำเป็น ที่มีมากเกินไป หรือที่ประมวลผลโดยละเมิด LGPD
  • โอนข้อมูลของคุณไปให้ผู้ให้บริการหรือผลิตภัณฑ์อื่น
  • ลบข้อมูลที่ประมวลผลโดยได้รับความยินยอมจากคุณ
  • ได้รับข้อมูลเกี่ยวกับหน่วยงานของรัฐและเอกชนที่ Link เปิดเผยข้อมูลส่วนบุคคลของคุณ
  • ได้รับข้อมูลเกี่ยวกับวิธีการให้ความยินยอม และผลที่ตามมาหากปฏิเสธการให้ความยินยอม
  • เพิกถอนความยินยอม

  หากจำเป็น เราได้จัดให้มีมาตรการป้องกันที่เหมาะสมสำหรับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนจากบราซิลไว้แล้ว เช่น ข้อสัญญามาตรฐานของบราซิล

• แคนาดา ตามที่ใช้ในนโยบายนี้ คำว่า "กฎหมายที่ใช้บังคับ" หมายรวมถึง Federal Personal Information Protection and Electronic Documents Act ("PIPEDA"), Personal Information Protection Act, SBC 2003 c 63 ในบริติชโคลัมเบีย, Personal Information Protection Act, SA 2003 c P-6.5 ในอัลเบอร์ตา และ Act Respecting the Protection of Personal Information in the Private Sector, CQLR c P-39-1 ("Quebec Private Sector Act") ในควิเบก ดูข้อมูลเพิ่มเติม "ข้อมูลส่วนบุคคล" หมายรวมถึง "ข้อมูลส่วนตัว" ตามคำจำกัดความภายใต้กฎหมายดังกล่าว

  • Global Head of Privacy ของ Stripe คือผู้รับผิดชอบข้อมูลส่วนตัว ซึ่งรวมถึงภายใต้ Quebec Private Sector Act คุณสามารถติดต่อได้ทางอีเมลที่ privacy@stripe.com เมื่อ Stripe เก็บรวบรวมข้อมูลส่วนบุคคลที่เป็นของผู้อยู่อาศัยในแคนาดา (รวมถึงรัฐควิเบก) Stripe จะโอนข้อมูลนั้นไปยังศูนย์ข้อมูลในสหรัฐอเมริกา เมื่อ Stripe อาศัยผู้ให้บริการในการประมวลผลข้อมูลส่วนบุคคลตามที่อธิบายไว้ในที่นี้ ผู้ให้บริการเหล่านั้นอาจอยู่นอกแคนาดาหรือรัฐควิเบกได้เช่นกัน
  • คุณมีสิทธิ์ขอเข้าถึงหรือแก้ไขข้อมูลส่วนบุคคลที่ Link เก็บไว้ที่เกี่ยวข้องกับคุณ หรือเพิกถอนความยินยอมใดๆ ที่ให้ไว้กับการประมวลผลข้อมูลส่วนบุคคลดังกล่าว คุณสามารถใช้สิทธิ์เหล่านั้นได้โดยติดต่อ Global Head of Privacy ของ Stripe ที่ privacy@stripe.com

• เขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักร คุณสามารถใช้สิทธิ์ของคุณได้โดยติดต่อ DPO ของเราที่ dpo@stripe.com หากคุณเป็นผู้อยู่อาศัยใน EEA หรือหน่วยงานของ Stripe ที่เป็นผู้รับผิดชอบข้อมูลส่วนบุคคลของคุณอยู่ภายใต้ GDPR ในลักษณะอื่นใด และคุณเชื่อว่าการประมวลผลข้อมูลของคุณขัดต่อข้อกำหนดของ GDPR คุณสามารถส่งข้อสงสัยหรือยื่นข้อร้องเรียนต่อ Irish Data Protection Commission (คณะกรรมการคุ้มครองข้อมูลแห่งไอร์แลนด์) ได้ หากคุณเป็นผู้อยู่อาศัยในสหราชอาณาจักร ให้ส่งข้อสงสัยหรือข้อกังวลของคุณไปที่ UK Information Commissioner’s Office (สำนักงานคณะกรรมาธิการข้อมูลข่าวสารของสหราชอาณาจักร) คุณยังมีสิทธิ์เพิ่มเติมภายใต้กรอบแนวคิดด้านความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-U.S. DPF) และส่วนขยายของ EU-U.S. DPF สำหรับสหราชอาณาจักร ดูข้อมูลเพิ่มเติม

• ฝรั่งเศส คุณมีสิทธิ์กำหนดคำสั่งทั่วไปหรือคำสั่งเฉพาะเจาะจงเกี่ยวกับการจัดเก็บ การลบ และการเปิดเผยข้อมูลส่วนบุคคลของคุณภายหลังการเสียชีวิตของคุณ นอกจากนี้ คุณยังสามารถลงทะเบียนคำสั่งดังกล่าวไว้กับ "บุคคลที่สามที่เชื่อถือได้ทางดิจิทัลซึ่งได้รับการรับรอง" และเป็นที่ยอมรับของ CNIL ได้อีกด้วย คำสั่งเหล่านี้อาจระบุชื่อบุคคลที่จะรับผิดชอบในการดำเนินการตามคำสั่งดังกล่าว หรือหากไม่มีการระบุไว้ ทายาทของคุณจะเป็นผู้รับผิดชอบในการดำเนินการแทน คุณสามารถส่งคำสั่งของคุณมายังเราได้โดยติดต่อที่ privacy@stripe.com

• เขตบริหารพิเศษฮ่องกง (Hong Kong SAR) ในนโยบายฉบับนี้ คำว่า "กฎหมายที่ใช้บังคับ" รวมถึงกฎหมายว่าด้วยข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) (Personal Data (Privacy) Ordinance หรือ PDPO) (Cap. 486) ของฮ่องกง การให้ข้อมูลส่วนบุคคลของคุณถือเป็นความสมัครใจ เว้นแต่จะระบุไว้เป็นอย่างอื่น อย่างไรก็ตาม ในกรณีที่จำเป็นต้องมีการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้เราปฏิบัติตามภาระผูกพันทางกฎหมายหรือเพื่อดำเนินการตามสัญญาที่มีกับคุณ (เช่น การประมวลผลธุรกรรมการชำระเงิน หรือการดำเนินการยืนยันตัวตนตามที่กฎหมายกำหนด) การให้ข้อมูลของคุณถือเป็นข้อบังคับ และหากคุณไม่ให้ข้อมูลดังกล่าว เราจะไม่สามารถให้บริการแก่คุณได้ หากคุณเป็นผู้อยู่อาศัยในฮ่องกงและประสงค์จะใช้สิทธิ์ในการเข้าถึงหรือแก้ไขข้อมูลของคุณ หรือหากคุณไม่พอใจกับการจัดการข้อร้องเรียนใดๆ ของเราภายใต้นโยบายฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา หรือเลือกติดต่อสำนักงานคณะกรรมาธิการความเป็นส่วนตัวของข้อมูลส่วนบุคคลแห่งฮ่องกง (Office of the Privacy Commissioner for Personal Data หรือ PCPD) ได้

• อินเดีย ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดิจิทัล ("DPDPA") เมื่อ DPDPA มีผลบังคับใช้ และกฎที่ออกภายใต้กฎหมายดังกล่าว นอกจากนี้ คำว่า "ผู้ควบคุมข้อมูล" จะหมายรวมถึง "ผู้ดูแลข้อมูล" และคำว่า "เจ้าของข้อมูล" จะหมายรวมถึง "ผู้รับผิดชอบข้อมูล" ซึ่งทั้งสองคำนิยามไว้ใน DPDPA

  • การที่คุณยอมรับนโยบายนี้ถือเป็นการดำเนินการยืนยันที่ชัดเจน และแสดงว่าคุณตกลงให้ Link ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่งของนโยบายนี้ คุณควรงดเว้นการเข้าถึงหรือการใช้บริการของเรา
  • ในบางกรณี และตามที่ได้รับอนุญาตภายใต้ DPDPA เราอาจอาศัย "การใช้งานที่ถูกต้องตามกฎหมาย" เป็นฐานทางกฎหมายตามที่ได้รับอนุญาตภายใต้มาตรา 7 ของ DPDPA ตัวอย่างเช่น เราอาจทำเช่นนั้นเพื่อสิ่งต่อไปนี้
    • เมื่อคุณสมัครใจให้ข้อมูลส่วนบุคคลของคุณแก่เราโดยไม่ระบุว่าคุณไม่ยินยอมให้ใช้ จะถือว่าคุณได้ให้ความยินยอมแล้ว
    • เพื่อปฏิบัติตามข้อผูกพันใดๆ ภายใต้กฎหมายใดๆ ที่มีผลบังคับใช้ในอินเดียในขณะนี้ ซึ่งกำหนดให้ Link ต้องเปิดเผยข้อมูลต่อรัฐหรือหน่วยงานของรัฐ โดยการประมวลผลดังกล่าวเป็นไปตามบทบัญญัติที่มีผลบังคับใช้เกี่ยวกับการเปิดเผยข้อมูลภายใต้กฎหมายดังกล่าว
    • เพื่อการปฏิบัติตามคำพิพากษา กฤษฎีกา หรือคำสั่งใดๆ ที่ออกภายใต้กฎหมายใดๆ ที่มีผลบังคับใช้ในอินเดีย หรือโดยศาลหรือตุลาการในอินเดีย
  • หากเราจำเป็นต้องขอความยินยอมจากคุณอย่างชัดแจ้งหลังจากให้ข้อมูลแก่คุณครบถ้วน เราจะดำเนินการดังกล่าวเป็นกรณีไป
  • นอกเหนือจากสิทธิ์อื่นๆ ที่ระบุไว้ในนโยบายนี้ คุณมีสิทธิ์ติดต่อ Link เพื่อขอรับข้อมูลสรุปเกี่ยวกับข้อมูลส่วนบุคคลของคุณที่กำลังประมวลผลและกิจกรรมการประมวลผลที่เกี่ยวข้อง
  • คุณมีสิทธิ์ติดต่อ Link เพื่อเสนอชื่อบุคคลอื่น (ในกรณีที่คุณเสียชีวิตลงหรือไร้ความสามารถ) ให้ใช้สิทธิ์ของคุณได้ภายใต้นโยบายความเป็นส่วนตัวนี้และภายใต้ DPDPA และการนำกฎระเบียบข้อบังคับมาใช้ ทั้งนี้ คุณสามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา
  • ในบางกรณี คุณอาจได้รับการร้องขอให้มอบความยินยอมในการเก็บรวบรวมและประมวลผลหมายเลข Aadhaar ของคุณโดยพาร์ทเนอร์ด้านการยืนยันซึ่งเป็นบุคคลภายนอกของเรา ตามขอบเขตที่อนุญาตภายใต้กฎหมายที่มีผลบังคับใช้ จุดประสงค์ของการเก็บรวบรวมนี้คือเพื่ออำนวยความสะดวกในขั้นตอนการยืนยันตัวตนตามที่กำหนดภายใต้กฎหมายที่มีผลบังคับใช้ การให้รายละเอียด Aadhaar ของคุณจะเป็นไปโดยสมัครใจเท่านั้น และคุณอาจจัดเตรียมเอกสารระบุตัวตนอื่นๆ ตามที่เรายอมรับเป็นครั้งคราว คุณจะไม่ถูกปฏิเสธบริการเพียงเพราะไม่ส่งรายละเอียด Aadhaar การเก็บรวบรวม การใช้ การประมวลผล และการจัดเก็บข้อมูล Aadhaar ของคุณจะเป็นไปตามข้อกำหนดและนโยบายของพาร์ทเนอร์ด้านการยืนยันซึ่งเป็นบุคคลภายนอกดังกล่าว
  • หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลหรือการใช้สิทธิ์ของคุณ หรือหากคุณต้องการรับนโยบายนี้หรือสื่อสารกับเราเกี่ยวกับความเป็นส่วนตัวโดยใช้ภาษาราชการของอินเดีย โปรดติดต่อเจ้าหน้าที่ประสานงานและร้องทุกข์ของเรา ดูข้อมูลเพิ่มเติม หรือคุณสามารถติดต่อ DPO ของเราได้ที่ dpo@stripe.com เราจะพยายามดำเนินการกับข้อร้องเรียนของคุณภายในระยะเวลาที่เหมาะสม และไม่ว่าในกรณีใดๆ ภายใน 90 วันนับจากวันที่ได้รับข้อร้องเรียน หากเราไม่สามารถดำเนินการกับข้อร้องเรียนหรือข้อร้องทุกข์ของคุณได้ คุณมีสิทธิ์ที่จะส่งเรื่องไปยังคณะกรรมการคุ้มครองข้อมูลของอินเดียได้
  • Link อาจโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกหรือผู้ให้บริการที่อยู่นอกเขตอำนาจศาลของคุณ เราจะตรวจสอบให้มั่นใจว่าการโอนดังกล่าวเป็นไปตามกฎหมายที่มีผลบังคับใช้ ในกรณีที่เจ้าหน้าที่จำกัดการโอนไปยังบางประเทศหรือเขตแดน เราจะปฏิบัติตามข้อจำกัดเหล่านั้นและใช้มาตรการที่เหมาะสม

• อินโดนีเซีย ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึงกฎหมายฉบับที่ 11 ปี 2008 ซึ่งแก้ไขเพิ่มเติมโดยกฎหมายฉบับที่ 19 ปี 2016 ว่าด้วยข้อมูลและธุรกรรมทางอิเล็กทรอนิกส์ ข้อบังคับของรัฐบาลฉบับที่ 71 ปี 2019 ว่าด้วยการนำระบบอิเล็กทรอนิกส์และธุรกรรมไปใช้ และระเบียบรัฐมนตรีว่าการกระทรวงคมนาคมและสารสนเทศ ฉบับที่ 20 ปี 2016 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในระบบอิเล็กทรอนิกส์ และตั้งแต่เดือนกันยายน 2024 เป็นต้นไป กฎหมายฉบับที่ 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ("กฎหมาย PDP") หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อ DPO ของเราที่ dpo@stripe.com

• ญี่ปุ่น ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึง Act on the Protection of Personal Information ("APPI" หรือพระราชบัญญัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล) เมื่อเราถ่ายโอนข้อมูลส่วนตัวของเจ้าของข้อมูลในญี่ปุ่นไปยังเขตอำนาจศาลที่ไม่ได้รับการยอมรับว่า "เพียงพอ" โดยคณะกรรมการคุ้มครองข้อมูลส่วนตัว เราจะทำข้อตกลงเป็นลายลักษณ์อักษรกับบุคคลภายนอกที่อยู่นอกประเทศญี่ปุ่น ข้อตกลงที่เป็นลายลักษณ์อักษรเหล่านี้ให้สิทธิ์และภาระผูกพันเทียบเท่ากับที่ระบุไว้ภายใต้ Japanese Act on the Protection of Personal Information (พระราชบัญญัติคุ้มครองข้อมูลส่วนตัวของญี่ปุ่น) สำหรับข้อมูลเพิ่มเติมว่าเรามั่นใจได้อย่างไรว่าบุคคลภายนอกกำลังปกป้องข้อมูลของคุณและตำแหน่งที่ข้อมูลของคุณอยู่ โปรดดูข้อมูลด้านบนหรือติดต่อเราตามที่อธิบายไว้ด้านล่าง สำหรับคำอธิบายของระบบและกรอบการทำงานต่างประเทศที่อาจส่งผลต่อการดำเนินการตามมาตรการที่เทียบเท่าโดยบุคคลภายนอก โปรดดูที่นี่ ในบางกรณี และตามที่ได้รับอนุญาตภายใต้ APPI เราอาจใช้ "ผลประโยชน์สาธารณะ" เป็นพื้นฐานทางกฎหมาย เช่น การตรวจจับการฉ้อโกงและการป้องกันการสูญเสีย

• มาเลเซีย ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึง Malaysian Personal Data Protection Act 2010 (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของมาเลเซียปี 2010) ซึ่งอาจมีการแก้ไขเพิ่มเติมเป็นครั้งคราว หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อ DPO ของเราที่ dpo@stripe.com

• นิวซีแลนด์ ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึง New Zealand Privacy Act 2020 (พระราชบัญญัติคุ้มครองความเป็นส่วนตัวของนิวซีแลนด์ฉบับปี 2020) ตามที่มีการแก้ไขเป็นครั้งคราว การประมวลผลข้อมูลชีวมิติของเราผ่านบริการ Stripe Identity เป็นไปตามหลักเกณฑ์ Biometric Privacy Processing Code เมื่อคุณใช้บริการนี้เราจะเก็บรวบรวมและใช้ภาพถ่ายเอกสารประจำตัวของคุณและภาพถ่ายเซลฟีเพื่อยืนยันตัวตนของคุณและป้องกันการทุจริต ข้อมูลชีวมิตินี้จะถูกเก็บรักษาไว้เป็นระยะเวลาหนึ่งปี หากคุณมีข้อกังวล คุณมีสิทธิ์ติดต่อเราหรือ New Zealand Privacy Commissioner (คณะกรรมาธิการความเป็นส่วนตัวของนิวซีแลนด์) สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่เราเก็บรวบรวมวัตถุประสงค์เฉพาะในการเก็บรวบรวมและทางเลือกอื่นในการยืนยันตัวตน โปรดดูนโยบายความเป็นส่วนตัวฉบับเต็มของเรา ศูนย์ความเป็นส่วนตัว และเอกสาร Stripe Identity

• สาธารณรัฐประชาชนจีน หากคุณมีถิ่นพำนักอยู่ในสาธารณรัฐประชาชนจีน (ไม่รวมเขตบริหารพิเศษฮ่องกง เขตบริหารพิเศษมาเก๊า และไต้หวัน สำหรับวัตถุประสงค์ของนโยบายฉบับนี้เท่านั้น) ("จีนแผ่นดินใหญ่") ให้ใช้ข้อกำหนดเพิ่มเติมดังต่อไปนี้

  • ผู้ควบคุม: นิติบุคคลของ Stripe ที่ทำหน้าที่เป็นผู้ควบคุมข้อมูลได้ระบุไว้ข้างต้น
  • การประมวลผลข้อมูลส่วนตัวที่ละเอียดอ่อน: ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนตัว ("PIPL") กำหนดไว้ เราจะขอความยินยอมโดยแยกต่างหากจากท่านเพื่อประมวลผลข้อมูลส่วนตัวที่ละเอียดอ่อน (ตามนิยามที่ระบุไว้ใน PIPL) ข้อมูลดังกล่าวอาจรวมถึงรายละเอียดบัญชีธนาคารและวิธีการชำระเงิน เอกสารระบุตัวตนที่ออกโดยหน่วยงานราชการ ข้อมูลอัตลักษณ์ทางชีวภาพ (เช่น ภาพถ่ายใบหน้าเพื่อการยืนยันตัวตน) และรายงานข้อมูลเครดิต ทั้งนี้ ขึ้นอยู่กับลักษณะการทำธุรกรรมหรือการติดต่อสื่อสารของคุณกับ Link โดยเราจะดำเนินการประมวลผลข้อมูลเหล่านี้ภายใต้มาตรการรักษาความปลอดภัยที่เข้มงวดและเป็นไปตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด
  • ฐานทางกฎหมาย: ถึงแม้ว่า Link อาจอาศัย "ผลประโยชน์โดยชอบด้วยกฎหมาย" ในเขตอำนาจศาลอื่น แต่สำหรับผู้อยู่อาศัยในจีนแผ่นดินใหญ่ ในกรณีที่กฎหมาย PIPL กำหนดไว้ เราจะขอความยินยอมจากคุณเพื่อใช้เป็นฐานทางกฎหมายหลักสำหรับการประมวลผลข้อมูลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้
  • การแบ่งปันและการถ่ายโอนข้อมูล: ในกรณีที่จำเป็นและได้รับความยินยอมจากคุณ เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบริษัทในเครือของ Stripe และบุคคลที่สามตามที่ระบุไว้ในนโยบายฉบับนี้ รวมถึงบุคคลที่สามที่ตั้งอยู่นอกจีนแผ่นดินใหญ่
  • ผู้ควบคุมอิสระ: ผู้รับข้อมูลบางรายจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ และดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้นโยบายความเป็นส่วนตัวของตนเอง
  • ผู้ได้รับมอบหมาย: ผู้รับข้อมูลรายอื่นจะทำหน้าที่เป็น "ผู้ได้รับมอบหมาย" (ผู้ประมวลผลข้อมูล) ของเรา โดยจะดำเนินการประมวลผลข้อมูลของคุณตามคำสั่งของเราอย่างเคร่งครัด คุณสามารถดูรายชื่อบริษัทในเครือของ Link รวมถึงผู้ประมวลผลข้อมูลย่อยของ Link ได้ที่นี่ ทั้งนี้ ข้อมูลการติดต่อของ Link จะมีระบุไว้ในส่วน "ติดต่อเรา" ของนโยบายความเป็นส่วนตัวฉบับนี้

• สิงคโปร์ ในนโยบายนี้ "กฎหมายที่มีผลบังคับใช้" หมายรวมถึง Personal Data Protection Act 2012 ("PDPA" หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลปี 2012) (ฉบับที่ 26 ปี 2012) ซึ่งแก้ไขเพิ่มเติมเป็นครั้งคราว ในบางกรณี และตามที่ได้รับอนุญาตภายใต้ PDPA เราอาจใช้ "ความยินยอมโดยปริยาย" เป็นฐานทางกฎหมาย ตัวอย่างเช่น เราทำเช่นนั้นเมื่อคุณให้ข้อมูลส่วนบุคคลของคุณแก่เราโดยสมัครใจ หากคุณมีข้อสงสัยหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อ DPO ของเราที่ dpo@stripe.com

• เกาหลีใต้ ในนโยบายฉบับนี้ คำว่า "กฎหมายที่ใช้บังคับ" รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนตัว ("PIPA") และพระราชบัญญัติการใช้และการคุ้มครองข้อมูลสินเชื่อ ("CIA") ข้อมูลส่วนบุคคลอาจถูกโอนไปยังบริษัทในเครือทั่วโลกและผู้ให้บริการของ Link ซึ่งตั้งอยู่ในสหรัฐอเมริกาและประเทศอื่นๆ เพื่อวัตถุประสงค์ในการมอบหมายงาน การจัดเก็บข้อมูล การดำเนินงาน และการสนับสนุนลูกค้า ทั้งนี้ ให้เป็นไปตามกฎหมายที่ใช้บังคับ ดูข้อมูลเพิ่มเติม

• สวิตเซอร์แลนด์ ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึง Swiss Federal Act on Data Protection ("FADP" หรือกฎหมายรัฐบาลกลางสวิสว่าด้วยการคุ้มครองข้อมูล) ตามที่มีการแก้ไขเพิ่มเติม หากต้องการใช้สิทธิ์ของคุณภายใต้ FADP โปรดติดต่อ DPO ของเราที่ dpo@stripe.com คุณอาจมีสิทธิ์เพิ่มเติมภายใต้กรอบการทำงานความเป็นส่วนตัวของข้อมูลระหว่างสวิตเซอร์แลนด์-สหรัฐอเมริกา ดูข้อมูลเพิ่มเติม

• ไทย ในนโยบายนี้ "กฎหมายที่ใช้บังคับ" หมายรวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act 2019 หรือ "PDPA") หากเราอาศัยฐานกฎหมายบางประการ (เช่น "ภาระผูกพันกฎหมาย" หรือ "ความจำเป็นตามสัญญา") และคุณไม่ได้ให้ข้อมูลส่วนบุคคลของคุณแก่เรา เราอาจไม่สามารถให้บริการแก่คุณได้อย่างถูกต้องตามกฎหมาย หากคุณมีคำถามหรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อ DPO ของเราที่dpo@stripe.com เราใช้มาตรการป้องกันที่เหมาะสมตามความจำเป็นสำหรับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนจากประเทศไทย ซึ่งรวมถึงข้อสัญญามาตรฐานของสหภาพยุโรป ซึ่งมีการปรับให้เหมาะกับการโอนข้อมูลของประเทศไทยตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ ตามมาตรา 29 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 (2023)

• สหรัฐอาหรับเอมิเรตส์ ในนโยบายฉบับนี้ คำว่า "กฎหมายที่ใช้บังคับ" รวมถึงกฎหมาย Federal Decree-Law No. 45 of 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ("PDPL") สำหรับการประมวลผลข้อมูลภายในพื้นที่หลัก (mainland) ของสหรัฐอาหรับเอมิเรตส์ หรือกฎหมายคุ้มครองข้อมูลของเขตเศรษฐกิจเสรีทางการเงินที่เกี่ยวข้อง (เช่น DIFC Data Protection Law ฉบับที่ 5 ปี 2020 หรือ ADGM Data Protection Regulations 2021) เมื่อเรามีการโอนข้อมูลส่วนบุคคลออกนอกสหรัฐอาหรับเอมิเรตส์ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ระบุไว้ในมาตรา 22 และมาตรา 23 ของ PDPL (หรือกฎหมายของเขตเศรษฐกิจเสรีที่เกี่ยวข้อง) เช่น การโอนข้อมูลไปยังเขตอำนาจศาลที่ได้รับการยอมรับว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือการจัดทำข้อสัญญามาตรฐานที่ได้รับอนุมัติ หากท่านต้องการใช้สิทธิตามกฎหมายของสหรัฐอาหรับเอมิเรตส์ โปรดปฏิบัติตามขั้นตอนที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราที่ dpo@stripe.com ทั้งนี้ หากท่านไม่พอใจต่อการตอบกลับหรือการจัดการข้อร้องเรียนด้านความเป็นส่วนตัวของเรา ท่านสามารถติดต่อ UAE Data Office หรือคณะกรรมาธิการคุ้มครองข้อมูล (Data Protection Commissioner) ของเขตเศรษฐกิจเสรีทางการเงินที่เกี่ยวข้องได้เช่นกัน

• สหรัฐอเมริกา หากคุณเป็นผู้บริโภคที่อาศัยอยู่ในสหรัฐอเมริกา ("สหรัฐ") เราจะประมวลผลข้อมูลส่วนตัวของคุณตามกฎหมายความเป็นส่วนตัวของรัฐบาลกลางและรัฐของสหรัฐอเมริกา หากต้องการรายละเอียดเพิ่มเติม โปรดดูข้อมูลด้านล่างและดูการเปิดเผยข้อมูลความเป็นส่วนตัวเพิ่มเติมของสหรัฐอเมริกาที่นี่ Link ใช้คุกกี้ (รวมถึงคุกกี้โฆษณา) ตามที่อธิบายไว้ในนโยบายคุกกี้ของเรา คุณสามารถจัดการการตั้งค่าคุกกี้ของคุณได้ที่นี่

  • สิทธิ์และทางเลือกของคุณ ในฐานะผู้บริโภคในสหรัฐอเมริกาและภายใต้ข้อจำกัดบางอย่างของกฎหมายความเป็นส่วนตัวของสหรัฐอเมริกา คุณอาจมีทางเลือกเกี่ยวกับการใช้และการเปิดเผยข้อมูลส่วนบุคคลของคุณ นอกเหนือจากสิทธิ์ข้างต้น คุณอาจมีสิทธิ์ที่ระบุไว้ในส่วนนี้ด้วย โปรดดูที่ศูนย์ความเป็นส่วนตัวของเราเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับเมตริกสิทธิ์เจ้าของข้อมูล และดูข้อมูลเพิ่มเติมเกี่ยวกับกฎหมายที่อาจมีการใช้สิทธิ์เหล่านี้
    • การใช้สิทธิ์ที่จะรู้: คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับหมวดหมู่ของข้อมูลส่วนตัวที่เราเก็บรวบรวม ขาย เปิดเผย หรือแชร์ ตลอดจนวัตถุประสงค์ในการเก็บรวบรวม ขาย หรือแชร์ข้อมูลส่วนตัวนั้น หมวดหมู่ของแหล่งข้อมูลส่วนตัว และหมวดหมู่ของบุคคลภายนอกที่เราเปิดเผยหรือแชร์ข้อมูลส่วนตัวนี้ให้
    • การใช้สิทธิ์ปฏิเสธไม่ให้มีการขายหรือแบ่งปันข้อมูล รวมถึงการโฆษณาแบบกำหนดกลุ่มเป้าหมาย: เราไม่ได้ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อแลกกับผลตอบแทนที่เป็นตัวเงิน อย่างไรก็ตาม ตามที่ระบุไว้ข้างต้น เราอาจส่งมอบข้อมูลส่วนบุคคล (รวมถึงข้อมูลที่สามารถระบุตัวตนได้ ตลอดจนข้อมูลกิจกรรมออนไลน์ ข้อมูลอุปกรณ์ และข้อมูลการใช้งาน) ให้แก่พันธมิตรที่เป็นบุคคลที่สาม เช่น พันธมิตรด้านการโฆษณา ผู้ให้บริการวิเคราะห์ข้อมูล และเครือข่ายสังคมออนไลน์ ซึ่งช่วยเราในการโฆษณาผลิตภัณฑ์และบริการของเราให้แก่คุณ เนื่องจากบุคคลที่สามเหล่านี้อาจนำข้อมูลที่ Link ส่งมอบไปใช้เพื่อวัตถุประสงค์ของตนเอง การที่ Link ส่งมอบข้อมูลให้แก่บุคคลเหล่านี้จึงอาจถือเป็นการ "ขาย" หรือ "แบ่งปัน" ข้อมูล (เพื่อวัตถุประสงค์ด้านการโฆษณาตามพฤติกรรม) ตามนิยามของคำดังกล่าวภายใต้กฎหมายคุ้มครองความเป็นส่วนตัวของสหรัฐอเมริกาที่เกี่ยวข้อง คุณสามารถเลือกปฏิเสธการโฆษณาแบบกำหนดกลุ่มเป้าหมาย รวมถึงการ "ขาย" หรือ "แบ่งปัน" ข้อมูลที่เกี่ยวข้อง (เพื่อวัตถุประสงค์ด้านการโฆษณาตามพฤติกรรม) ได้ที่นี่ ในกรณีที่เราตรวจพบสัญญาณ Global Privacy Control ("GPC") เราจะปฏิบัติตามสัญญาณดังกล่าวเสมือนเป็นคำขอปฏิเสธการ "ขาย" และ "แบ่งปัน" ข้อมูล (เพื่อวัตถุประสงค์ด้านการโฆษณาตามพฤติกรรม) สำหรับอุปกรณ์และเบราว์เซอร์ที่ส่งสัญญาณนั้นมา โปรดทราบว่าหากคุณหรือเบราว์เซอร์ของคุณล้างข้อมูลคุกกี้หรือคุกกี้หมดอายุ คุณจะต้องดำเนินการปฏิเสธหรือส่งสัญญาณ Global Privacy Control อีกครั้งเพื่อยืนยันการปฏิเสธดังกล่าว
    • การใช้สิทธิ์จำกัดการใช้หรือการแบ่งปันข้อมูลส่วนตัวที่ละเอียดอ่อน: เราไม่มีการขายหรือแบ่งปัน (เพื่อวัตถุประสงค์ด้านการโฆษณาตามพฤติกรรม) ข้อมูลส่วนบุคคลของบุคคลที่เราทราบว่ามีอายุต่ำกว่า 16 ปี หรือข้อมูลส่วนตัวที่ละเอียดอ่อนตามนิยามของกฎหมายคุ้มครองความเป็นส่วนตัวของสหรัฐอเมริกา และเราไม่ได้ดำเนินการดังกล่าวในช่วง 12 เดือนที่ผ่านมา นอกจากนี้ เรายังไม่มีการนำข้อมูลดังกล่าวไปใช้ในลักษณะที่กำหนดให้เราต้องเสนอสิทธิ์ในการจำกัดการใช้ข้อมูลส่วนตัวที่ละเอียดอ่อนตามกฎหมายคุ้มครองความเป็นส่วนตัวของสหรัฐอเมริกา ท่านสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนตัวที่ละเอียดอ่อนของเราในช่วง 12 เดือนที่ผ่านมาได้ที่นี่
    • การทำโปรไฟล์ที่มีผลทางกฎหมายหรือมีนัยสำคัญอื่นๆ ที่คล้ายคลึงกัน: ในกรณีที่เรามีส่วนร่วมกับการทำโปรไฟล์หรือทำการตัดสินใจอัตโนมัติ ซึ่งกฎหมายที่มีผลบังคับใช้มอบสิทธิ์ให้คุณเลือกไม่ใช้บริการได้ เราจะแจ้งให้คุณทราบว่าจะใช้สิทธิ์ในการเลือกไม่รับบริการได้อย่างไร
    • การอุทธรณ์: หากคุณประสงค์ที่จะอุทธรณ์คำตัดสินของเราเกี่ยวกับการขอใช้สิทธิ์ภายใต้กฎหมายความเป็นส่วนตัวของสหรัฐอเมริกา คุณสามารถทำได้โดยการติดต่อ Data Protection Officer ("DPO") ของ Stripe ได้ที่ dpo@stripe.com
  • หากต้องการส่งคำขอใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเราด้วยวิธีการที่ระบุไว้ในส่วน ติดต่อเรา ด้านล่าง โปรดทราบว่าสิทธิ์ภายใต้กฎหมายของบางรัฐในสหรัฐอเมริกาจะไม่มีผลบังคับใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ประมวลผล และเปิดเผย เมื่อคุณดำเนินการในฐานะผู้บริโภคเพื่อขอรับผลิตภัณฑ์หรือบริการทางการเงินจาก Link เพื่อใช้ประโยชน์เป็นการส่วนบุคคล ภายในครอบครัว หรือในครัวเรือน แต่จะใช้กฎหมาย Gramm-Leach Bliley ของรัฐบาลกลางมากำกับดูแลวิธีการที่ Link เปิดเผยและคุ้มครองข้อมูลดังกล่าวแทน โปรดดูข้อมูลเพิ่มเติมที่ประกาศด้านความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกาที่ด้านล่าง
  • เราจะยืนยันคำขอโดยการให้คุณส่งคำขอจากอีเมลที่ผูกไว้กับบัญชีหรือขอให้คุณมอบข้อมูลที่จำเป็นสำหรับยืนยันตัวตนของคุณ เช่น ชื่อ ที่อยู่ ประวัติธุรกรรม เอกสารประจำตัวที่มีรูปถ่าย และข้อมูลอื่นๆ ที่เกี่ยวข้องกับบัญชีของคุณ
  • คุณสามารถทำหนังสือมอบหมายหรือหนังสือมอบอำนาจให้ตัวแทนที่ได้รับอนุญาตเป็นผู้ยื่นคำขอในนามของคุณเพื่อใช้สิทธิ์ตามกฎหมายความเป็นส่วนตัวของสหรัฐอเมริกาที่มีผลบังคับใช้ได้ ตัวแทนของคุณสามารถส่งคำขอในนามของคุณได้โดยติดต่อเราผ่านวิธีการที่อธิบายไว้ในส่วน ติดต่อเรา ด้านล่างนี้ ทั้งนี้ เรายังอาจจำเป็นต้องขอให้คุณยืนยันตัวตนและยืนยันกับเราโดยตรงว่าคุณได้ให้สิทธิ์แก่ตัวแทนที่ได้รับอนุญาตในการส่งคำขอดังกล่าว

10. Updates and notifications

We may change this Policy from time to time to reflect new services or changes in our privacy practices or relevant laws. The “Last updated” legend at the top of this Policy indicates when this Policy was last materially revised. Any changes are effective the latter of when we post the revised Policy on the Services or otherwise provide notice of the update as required by law.

We may provide you with disclosures and alerts regarding the Policy or Personal Data collected by posting them on our website and, if you are an End User or Representative, by contacting you through your Link account, email address and/or the physical address listed in your Link account.

11. Contact us

If you have any questions or complaints about this Policy, please contact us.