ข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum – DPA)
เอกสารฉบับนี้เป็นส่วนหนึ่งของข้อตกลงการให้บริการระหว่างลูกค้า (“ผู้ควบคุมข้อมูล”) และ บริษัท 98 อัลฟ่าเอ็มบอดิเม็นต์ จำกัด (“ผู้ประมวลผลข้อมูล”, “บริษัท”, “เรา”)
โดยกำหนดสิทธิและหน้าที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นจากการให้บริการด้านซอฟต์แวร์ เว็บไซต์ และระบบดิจิทัล
1. ขอบเขตของข้อตกลง
บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่ได้รับจากลูกค้า
และเพื่อวัตถุประสงค์ในการให้บริการตามสัญญาเท่านั้น
2. ประเภทข้อมูลที่อาจประมวลผล
ขึ้นอยู่กับลักษณะโครงการ อาจรวมถึง
-
ชื่อ – นามสกุล
-
ข้อมูลติดต่อ
-
ข้อมูลบัญชีผู้ใช้
-
ข้อมูลธุรกรรม
-
ข้อมูลทางเทคนิคที่เกี่ยวข้องกับการใช้งานระบบ
3. หน้าที่ของบริษัทในฐานะผู้ประมวลผลข้อมูล
บริษัทตกลงที่จะ
✔ ประมวลผลข้อมูลตามคำสั่งของลูกค้า
✔ ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม
✔ จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
✔ รักษาความลับของข้อมูล
✔ แจ้งเหตุละเมิดข้อมูล (ถ้ามี)
✔ ลบหรือส่งคืนข้อมูลเมื่อสิ้นสุดสัญญา
4. มาตรการด้านความปลอดภัย
เราใช้มาตรการทางเทคนิคและการจัดการ เช่น
-
การควบคุมสิทธิการเข้าถึง
-
การเข้ารหัสข้อมูล
-
การสำรองข้อมูล
-
การตรวจสอบความปลอดภัยของระบบ
5. การใช้ผู้ประมวลผลช่วง (Sub-processor)
ในบางกรณี บริษัทอาจใช้ผู้ให้บริการภายนอก เช่น โครงสร้างพื้นฐาน Cloud
ซึ่งจะต้องมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
6. การช่วยเหลือลูกค้า
บริษัทจะให้ความร่วมมือกับลูกค้าในการ
✔ การตอบคำร้องของเจ้าของข้อมูล
✔ การตรวจสอบด้านความปลอดภัย
✔ การปฏิบัติตามกฎหมายคุ้มครองข้อมูล
7. การแจ้งเหตุข้อมูลรั่วไหล
หากเกิดเหตุละเมิดข้อมูล บริษัทจะดำเนินการแจ้งลูกค้าโดยเร็ว
พร้อมให้รายละเอียดและแนวทางแก้ไข
8. ระยะเวลาการประมวลผลข้อมูล
บริษัทจะประมวลผลข้อมูลตลอดระยะเวลาที่ให้บริการ
และดำเนินการตามคำสั่งลูกค้าเมื่อสิ้นสุดสัญญา
9. กฎหมายที่เกี่ยวข้อง
ข้อตกลงนี้อยู่ภายใต้กฎหมายของประเทศไทย รวมถึงข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
10. ข้อมูลบริษัท
บริษัท 98 อัลฟ่าเอ็มบอดิเม็นต์ จำกัด
98 ALPHA EMBODIMEN CO., LTD.
เลขทะเบียนนิติบุคคล: 0135564025694
127/2 ซอย กาญจนาภิเษก 006 แขวงคลองบางพราน
เขตบางบอน กรุงเทพมหานคร 10150
Email: 98ALPHA@gmail.com
โทร: +66 62 583 5555
Line: @98ALPHA