ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

ข้อ 1 คู่สัญญาและบทบาท

1.1 สำหรับเนื้อหากลุ่ม (ข้อความ ไฟล์ รูปภาพ และข้อมูลที่เกี่ยวข้องซึ่งระบบจัดเก็บจากกลุ่ม LINE ของลูกค้า) ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งประมวลผลตามคำสั่งของลูกค้าเท่านั้น

1.2 ผู้ให้บริการมีบทบาทคู่โดยเปิดเผยชัดเจนว่า สำหรับข้อมูลบัญชีผู้ใช้ ข้อมูลการเรียกเก็บเงิน และข้อมูลเมตาการใช้งานระบบ ผู้ให้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลเอง ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการ

1.3 สมาชิกกลุ่มหรือเจ้าของข้อมูล หมายถึงบุคคลในกลุ่ม LINE ที่เชื่อมต่อกับบริการ ซึ่งอาจรวมถึงบุคคลภายนอกองค์กรของลูกค้า เช่น ลูกค้าหรือคู่ค้าขององค์กรของลูกค้า

ข้อ 2 ขอบเขตและลักษณะการประมวลผล

• 2.1 เรื่องที่ประมวลผล: เนื้อหากลุ่มจากกลุ่ม LINE ที่ลูกค้าเชื่อมต่อกับบริการ โดยลูกค้าประกาศประเภทของแต่ละกลุ่มว่าเป็นกลุ่มภายในทีมหรือกลุ่มที่มีบุคคลภายนอก
• 2.2 ระยะเวลา: ตลอดอายุการใช้บริการของลูกค้า จนกว่าจะยกเลิกบริการหรือลบข้อมูลตามข้อตกลงนี้
• 2.3 ลักษณะการประมวลผล: การจัดเก็บ การเก็บรักษา การจัดทำดัชนีและค้นหา การประมวลผลด้วย AI เมื่อลูกค้าเปิดใช้ การตรวจสอบสลิปโอนเงินเมื่อลูกค้าใช้ฟีเจอร์นั้น และการส่งออกข้อมูล
• 2.4 วัตถุประสงค์: การสำรองข้อมูล การเก็บบันทึกหลักฐานการทำงาน และการบริหารจัดการงาน เพื่อกิจการของลูกค้าเท่านั้น
• 2.5 ประเภทข้อมูล: ข้อความในกลุ่ม ไฟล์และรูปภาพ ชื่อที่แสดง รูปโปรไฟล์ และ LINE userId ของผู้ส่ง รวมถึงข้อมูลเมตาของกลุ่ม
• 2.6 เจ้าของข้อมูล: สมาชิกกลุ่มทุกคน รวมถึงบุคคลภายนอกตามข้อ 1.3

2.7 ผู้ให้บริการไม่เก็บความยินยอมรายสมาชิกแทนลูกค้า และไม่ใช้ความยินยอมเป็นเงื่อนไขในการจัดเก็บข้อมูล การเลือกและถือฐานทางกฎหมายสำหรับสมาชิกทุกคนในทุกกลุ่มเป็นหน้าที่ของลูกค้าในฐานะผู้ควบคุมข้อมูลตามข้อ 4 สิ่งที่ระบบจัดให้คือเครื่องมือแจ้งสมาชิก ได้แก่ การ์ดประกาศในกลุ่มเมื่อเชื่อมต่อกลุ่มเข้ากับบัญชี หรือเมื่อผู้ควบคุมข้อมูลที่ประกาศไว้เปลี่ยนไป การแจ้งสมาชิกใหม่ที่เข้ากลุ่มภายหลัง และแบบข้อความประกาศให้ลูกค้านำไปใช้เอง ทั้งนี้ การแก้ไขคำประกาศประเภทกลุ่มในหน้าตั้งค่าเป็นการบันทึกไว้เป็นหลักฐาน ไม่ได้ส่งข้อความใดเข้ากลุ่ม

ข้อ 3 คำสั่งของผู้ควบคุมข้อมูล

3.1 ข้อตกลงนี้ประกอบกับการตั้งค่าต่างๆ ที่ลูกค้ากำหนดในระบบ (การเปิดหรือปิดฟีเจอร์ AI การเลือกใช้กุญแจ AI ของตนเอง การตั้งค่าระยะเวลาเก็บรักษา การสั่งลบข้อมูล การประกาศประเภทกลุ่ม) ถือเป็นคำสั่งที่เป็นลายลักษณ์อักษรโดยครบถ้วนของลูกค้าในฐานะผู้ควบคุมข้อมูล

3.2 ผู้ให้บริการจะประมวลผลเนื้อหากลุ่มตามคำสั่งดังกล่าวเท่านั้น และจะไม่ใช้เนื้อหากลุ่มเพื่อวัตถุประสงค์อื่นของตนเอง

3.3 หากมีความจำเป็นต้องประมวลผลในลักษณะที่ไม่มีฐานคำสั่งรองรับ ผู้ให้บริการจะแจ้งให้ลูกค้าทราบก่อน เว้นแต่กฎหมายห้ามการแจ้งนั้น

ข้อ 4 คำรับรองของลูกค้า

• 4.1 ทุกกลุ่มที่เชื่อมต่อกับบริการเป็นกลุ่มที่ดำเนินการเพื่อกิจการหรือภารกิจขององค์กรของลูกค้า
• 4.2 ลูกค้าได้แจ้งสมาชิกกลุ่มให้ทราบถึงการจัดเก็บข้อมูล โดยใช้กลไกและแบบข้อความแจ้งที่ระบบจัดเตรียมให้
• 4.3 บุคคลภายนอกที่อยู่ในกลุ่มเป็นคู่ค้า ลูกค้า หรือผู้เกี่ยวข้องกับกิจการของลูกค้า
• 4.4 ลูกค้าเป็นผู้รับผิดชอบฐานทางกฎหมายในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกกลุ่มในฐานะผู้ควบคุมข้อมูล และเป็นผู้ประกาศประเภทของแต่ละกลุ่มตามความเป็นจริง
• 4.5 การใช้บริการกับกลุ่มส่วนตัวหรือการใช้งานที่ไม่เกี่ยวกับกิจการขององค์กร ถือเป็นการผิดข้อตกลงนี้และผิดคำรับรองของลูกค้า มิใช่การใช้งานที่ผู้ให้บริการอนุญาต
• 4.6 ลูกค้ารับรองว่ามีฐานทางกฎหมายตาม PDPA สำหรับสมาชิกทุกคนในทุกกลุ่มที่เชื่อมต่อกับบริการ ทั้งบุคลากรของลูกค้าเองและบุคคลภายนอกที่อยู่ในกลุ่ม และจะไม่เชื่อมต่อกลุ่มที่ลูกค้าไม่มีฐานดังกล่าว ผู้ให้บริการไม่ขอความยินยอมจากสมาชิกแทนลูกค้า และไม่ตรวจสอบว่าลูกค้ามีฐานทางกฎหมายจริงหรือไม่ คำรับรองข้อนี้จึงเป็นสิ่งเดียวที่รองรับความถูกต้องของการประมวลผลในส่วนนี้

ข้อ 5 ผลย้อนหลังครอบคลุมช่วงกักเก็บข้อมูล

5.1 ก่อนที่ลูกค้าจะเชื่อมต่อบัญชี ระบบอาจจัดเก็บข้อมูลของกลุ่มไว้ในสถานะกักเก็บเป็นเวลาสูงสุด 7 วันนับแต่บอทเข้ากลุ่ม

5.2 การยอมรับข้อตกลงนี้ถือเป็นการให้สัตยาบันครอบคลุมการประมวลผลที่เกิดขึ้นในช่วงกักเก็บดังกล่าว โดยให้ถือว่าการประมวลผลนั้นอยู่ภายใต้ข้อตกลงนี้และคำสั่งของลูกค้าย้อนหลังไปถึงวันที่เริ่มจัดเก็บ

5.3 หากไม่มีการเชื่อมต่อบัญชีภายในกำหนด ระบบจะลบข้อมูลที่กักเก็บไว้ทั้งหมดโดยอัตโนมัติ

ข้อ 6 หน้าที่ของผู้ประมวลผล

6.1 การรักษาความลับ: ผู้ให้บริการจำกัดการเข้าถึงเนื้อหากลุ่มเฉพาะเท่าที่จำเป็นต่อการให้บริการ และกำหนดหน้าที่รักษาความลับแก่บุคลากรที่เกี่ยวข้อง

6.2 มาตรการความมั่นคงปลอดภัย:

• กุญแจ API (กุญแจ AI และกุญแจตรวจสลิป) เข้ารหัสแบบ AES-GCM ก่อนจัดเก็บ
• ไฟล์และสื่อจัดเก็บใน object storage แบบ private เข้าถึงได้ผ่าน URL ที่มีลายเซ็นหรือผ่านการยืนยันสิทธิ์เท่านั้น
• การเข้าถึง dashboard จำกัดเฉพาะสมาชิกของกลุ่มนั้นผ่าน LINE Login แบ่งสิทธิ์ตามบทบาท สมาชิกที่ออกจากกลุ่มถูกตัดสิทธิ์ และการส่งออกข้อมูลจำกัดเฉพาะระดับผู้ดูแล
• ระบบไม่บันทึกเนื้อหาข้อความหรือไฟล์ บันทึกการทำงานเก็บเฉพาะข้อมูลเมตา
• ข้อความที่ผู้ส่งยกเลิกถูกลบออกจากระบบอย่างถาวร รวมถึงไฟล์ใน storage โดยไม่มีผู้ใดเห็นเนื้อหานั้นได้อีก รวมถึงลูกค้าเอง

6.3 การช่วยเหลือด้านสิทธิของเจ้าของข้อมูล: ผู้ให้บริการจัดเครื่องมือให้ลูกค้าใช้ตอบสนองคำขอของเจ้าของข้อมูล ได้แก่ การส่งออกข้อมูลรายสมาชิก การลบข้อมูลรายสมาชิก และตัวเลือกลบข้อมูลอัตโนมัติเมื่อสมาชิกออกจากกลุ่ม

6.4 การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดที่กระทบเนื้อหากลุ่ม ผู้ให้บริการจะแจ้งลูกค้าโดยไม่ชักช้าพร้อมข้อมูลเท่าที่มี เพื่อให้ลูกค้าแจ้ง สคส. ได้ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

6.5 การลบข้อมูลเมื่อสิ้นสุดบริการ: เมื่อลูกค้ายกเลิกบริการหรือสั่งลบบัญชีหรือกลุ่ม ระบบจะลบข้อมูลออกจาก storage ทั้งหมด ลูกค้าส่งออกข้อมูลก่อนการลบได้

6.6 บันทึกรายการประมวลผล: ผู้ให้บริการจัดทำและเก็บบันทึกรายการกิจกรรมการประมวลผลตามหน้าที่ของผู้ประมวลผลข้อมูลตามมาตรา 40 แห่ง PDPA

ข้อ 7 ผู้ประมวลผลช่วง

7.1 ลูกค้าให้ความยินยอมทั่วไปแก่ผู้ให้บริการในการใช้ผู้ประมวลผลช่วงตามรายการปัจจุบันดังนี้

7.2 ในโหมด AI แบบ managed (ค่าเริ่มต้น) เนื้อหากลุ่มที่ส่งเข้า AI จะถูกส่งไปยัง Google ภายใต้กุญแจของผู้ให้บริการ เว้นแต่ลูกค้าตั้งค่าใช้กุญแจของตนเอง การเลือกโหมดนี้ถือเป็นคำสั่งของลูกค้าตามข้อ 3

7.3 หากมีการเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง ผู้ให้บริการจะประกาศล่วงหน้าอย่างน้อย 15 วันผ่านช่องทางของบริการ ลูกค้ามีสิทธิคัดค้าน หากไม่สามารถหาทางออกที่เหมาะสมได้ ลูกค้ามีสิทธิยกเลิกบริการและลบข้อมูลของตน

7.4 ผู้ให้บริการจะกำหนดข้อผูกพันด้านการคุ้มครองข้อมูลแก่ผู้ประมวลผลช่วงในระดับที่ไม่ต่ำกว่าข้อตกลงนี้ ตามข้อสัญญาที่ผู้ประมวลผลช่วงแต่ละรายมีให้ และผู้ให้บริการยังคงรับผิดชอบต่อลูกค้าสำหรับการปฏิบัติงานของผู้ประมวลผลช่วง

7.5 LINE (LY Corporation) ไม่ใช่ผู้ประมวลผลช่วงของผู้ให้บริการ แต่เป็นแพลตฟอร์มภายนอกที่บริการต้องพึ่งพา และเป็นผู้ควบคุมข้อมูลอิสระสำหรับข้อมูลบนแพลตฟอร์มของตนเอง

ข้อ 8 การโอนข้อมูลไปต่างประเทศ

8.1 ผู้ให้บริการแจ้งตรงไปตรงมาว่า โครงสร้างพื้นฐานของ Cloudflare ไม่มีศูนย์ข้อมูลในประเทศไทย ข้อมูลจึงถูกจัดเก็บบนโครงสร้างพื้นฐานในต่างประเทศ และการใช้ฟีเจอร์ AI จะส่งข้อมูลไปยัง Google และ OpenAI ซึ่งประมวลผลในต่างประเทศเช่นกัน

8.2 ผู้ให้บริการใช้มาตรการคุ้มครองเชิงสัญญากับผู้ประมวลผลช่วงเหล่านี้ เพื่อให้ข้อมูลได้รับการคุ้มครองในระดับที่เหมาะสม

8.3 ลูกค้ารับทราบข้อเท็จจริงดังกล่าว และการใช้บริการถือเป็นคำสั่งของลูกค้าให้โอนข้อมูลไปยังผู้ประมวลผลช่วงในต่างประเทศตามที่จำเป็นต่อการให้บริการ

ข้อ 9 การตรวจสอบ

9.1 เมื่อลูกค้าร้องขออย่างสมเหตุสมผล ผู้ให้บริการจะจัดให้ข้อมูลสรุปมาตรการความมั่นคงปลอดภัย บันทึกรายการประมวลผลที่เกี่ยวข้องกับลูกค้า และคำอธิบายแนวปฏิบัติที่เพียงพอต่อการพิสูจน์การปฏิบัติตามข้อตกลงนี้

9.2 ข้อตกลงนี้ไม่รวมสิทธิเข้าตรวจสอบสถานที่หรือระบบโดยตรง ซึ่งสอดคล้องกับลักษณะบริการแบบ multi-tenant

ข้อ 10 ถึง 12 การระงับบริการ ความรับผิด และเบ็ดเตล็ด

10.1 หากลูกค้าฝ่าฝืนหน้าที่ตามข้อ 4 ผู้ให้บริการมีสิทธิระงับการประมวลผลของกลุ่มหรือบัญชีที่เกี่ยวข้อง ซึ่งรวมถึงการหยุดจัดเก็บข้อมูลใหม่และการระงับการเข้าถึง จนกว่าลูกค้าจะแก้ไขให้ถูกต้อง

10.2 การระงับตามข้อนี้ไม่ตัดสิทธิอื่นของผู้ให้บริการตามข้อกำหนดการใช้บริการ

11.1 ข้อจำกัดความรับผิดระหว่างคู่สัญญาเป็นไปตามข้อกำหนดการใช้บริการของจดจำ (JodJam)

11.2 ลูกค้าตกลงชดใช้และปกป้องผู้ให้บริการจากข้อเรียกร้อง ค่าเสียหาย หรือค่าปรับใดๆ ที่เกิดจากการที่ลูกค้าฝ่าฝืนหน้าที่ของตนในฐานะผู้ควบคุมข้อมูล รวมถึงการไม่แจ้งสมาชิกกลุ่ม การไม่มีฐานทางกฎหมายที่ถูกต้อง หรือการใช้บริการนอกขอบเขตกิจการขององค์กรตามข้อ 4

12.1 ข้อตกลงนี้อยู่ภายใต้กฎหมายแห่งราชอาณาจักรไทย

12.2 หากข้อความในข้อตกลงนี้ขัดหรือแย้งกับข้อกำหนดการใช้บริการในประเด็นการคุ้มครองข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้เป็นหลัก

12.3 ลูกค้าติดต่อผู้ให้บริการเรื่องการคุ้มครองข้อมูลได้ที่ pdpa@jodjam.com หรือผ่านแชท LINE Official Account ของบริการ

12.4 ผู้ให้บริการอาจปรับปรุงข้อตกลงนี้โดยประกาศล่วงหน้าผ่านช่องทางของบริการ การใช้บริการต่อหลังวันที่มีผลถือเป็นการยอมรับฉบับปรับปรุง