ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

1. คู่สัญญาและบทบาท

ข้อตกลงนี้ทำขึ้นระหว่างลูกค้าที่ใช้บริการ Once AI (ผู้ควบคุมข้อมูลส่วนบุคคล ในข้อตกลงนี้เรียกว่า ลูกค้า) กับ บริษัท พีเอ็นเอ ดิจิตอล จำกัด เลขทะเบียนนิติบุคคล 0105560171840 (ผู้ประมวลผลข้อมูลส่วนบุคคล ในข้อตกลงนี้เรียกว่า บริษัท) ตามมาตรา 40 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดการใช้บริการ และมีผลตลอดระยะเวลาที่ลูกค้าใช้บริการ หากข้อความในข้อตกลงนี้ขัดกับข้อกำหนดการใช้บริการในเรื่องข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้

2. ข้อมูลที่ประมวลผล

เจ้าของข้อมูล: ผู้ที่ทักแชทหาลูกค้าผ่านช่องทางที่ลูกค้าเชื่อมต่อ และคนในทีมของลูกค้าที่ใช้ระบบหลังบ้าน

ประเภทข้อมูล: ข้อความ รูปภาพ และไฟล์ในบทสนทนา รหัสประจำตัว ชื่อที่แสดง และรูปโปรไฟล์ที่ช่องทางส่งมา ข้อมูลที่ผู้ติดต่อให้ไว้ เช่น ชื่อ เบอร์โทร อีเมล ที่อยู่ หรือเลขคำสั่งซื้อ และข้อมูลทางเทคนิคพื้นฐาน เช่น หมายเลข IP

วัตถุประสงค์: รับ ตอบ และส่งต่อข้อความในนามลูกค้า เก็บ Lead แสดงประวัติและรายงาน ตามที่ลูกค้าตั้งค่าไว้ในระบบ

ลูกค้าต้องไม่ใช้บริการเก็บข้อมูลส่วนบุคคลที่อ่อนไหวตามมาตรา 26 โดยไม่มีฐานทางกฎหมายรองรับ

3. ประมวลผลตามคำสั่งของลูกค้าเท่านั้น

บริษัทประมวลผลข้อมูลตามคำสั่งของลูกค้าเท่านั้น การตั้งค่าในระบบหลังบ้าน เช่น ผู้ช่วย กฏการตอบ ช่องทาง และสิทธิ์ของคนในทีม ถือเป็นคำสั่งของลูกค้า รวมถึงคำสั่งที่ส่งเป็นลายลักษณ์อักษรมาที่ [email protected]

บริษัทไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์ของตนเอง ไม่ขาย ไม่ใช้โฆษณา และไม่นำข้อความในแชทไปฝึกโมเดลปัญญาประดิษฐ์เอง หากเห็นว่าคำสั่งใดขัดกับกฎหมาย บริษัทจะแจ้งลูกค้าโดยไม่ชักช้า

4. การรักษาความลับและการเข้าถึงของพนักงาน

พนักงานของบริษัทที่เข้าถึงข้อมูลได้มีหน้าที่รักษาความลับ และเข้าถึงเท่าที่จำเป็นต่อการให้บริการ แก้ไขปัญหา หรือตามที่ลูกค้าขอ

บัญชีพนักงานของบริษัทต้องเปิดยืนยันตัวตนสองขั้นตอนก่อนใช้งานระบบหลังบ้าน และการเปลี่ยนแปลงที่สำคัญถูกบันทึกไว้ในประวัติการใช้งาน ซึ่งเจ้าของบัญชีและผู้ดูแลของลูกค้าเปิดดูได้

5. มาตรการรักษาความมั่นคงปลอดภัย

เข้ารหัสการรับส่งข้อมูลทุกช่องทางด้วย HTTPS เข้ารหัสโทเคนและความลับของช่องทางก่อนบันทึก เก็บรหัสผ่านแบบเข้ารหัสทางเดียว และแยกข้อมูลของลูกค้าแต่ละรายออกจากกันในทุกคำสั่งที่อ่านหรือเขียนข้อมูล

จำกัดสิทธิ์คนในทีมของลูกค้าตามบทบาทและช่องทางที่ได้รับมอบหมาย รองรับการยืนยันตัวตนสองขั้นตอนสำหรับทุกบัญชี และสำรองฐานข้อมูลเป็นประจำ

6. ผู้ประมวลผลช่วง

ลูกค้าอนุญาตให้บริษัทใช้ผู้ประมวลผลช่วงในการให้บริการ ได้แก่ ผู้ให้บริการโมเดลภาษาตามโมเดลที่ใช้กับผู้ช่วย (เช่น Google Gemini) ผู้ให้บริการคลาวด์และเครือข่ายที่ใช้รันระบบ และผู้ให้บริการส่งอีเมล

ผู้ให้บริการช่องทางแชท เช่น Meta LINE Telegram และตลาดออนไลน์ เป็นบริการที่ลูกค้าเลือกเชื่อมต่อเองภายใต้ข้อตกลงระหว่างลูกค้ากับผู้ให้บริการนั้นโดยตรง

การจัดเก็บ ระยะเวลาเก็บ และการนำข้อมูลไปใช้ปรับปรุงโมเดลของผู้ให้บริการโมเดลภาษา ขึ้นอยู่กับนโยบายและเงื่อนไขของผู้ให้บริการแต่ละราย บริษัทส่งเฉพาะข้อความที่จำเป็นต่อการสร้างคำตอบ โดยไม่ส่งรหัสประจำตัวช่องทางของผู้ติดต่อ

หากบริษัทเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงประเภทใหม่ บริษัทจะแจ้งเจ้าของบัญชีล่วงหน้าไม่น้อยกว่า 30 วัน ลูกค้าที่ไม่เห็นด้วยมีสิทธิเลิกใช้บริการก่อนการเปลี่ยนแปลงมีผล

7. การส่งข้อมูลไปต่างประเทศ

ผู้ประมวลผลช่วงบางรายอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย บริษัทส่งข้อมูลเท่าที่จำเป็น และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม ตามมาตรา 28 และมาตรา 29

8. ช่วยลูกค้าตอบคำขอใช้สิทธิของเจ้าของข้อมูล

ลูกค้าดู ส่งออก แก้ไข และลบ Lead และลบห้องแชทได้เองจากระบบหลังบ้าน หากคำขอทำในระบบไม่ได้ ให้ส่งมาที่ [email protected] บริษัทจะช่วยดำเนินการภายใน 14 วัน

หากเจ้าของข้อมูลส่งคำขอมาที่บริษัทโดยตรง บริษัทจะส่งต่อให้ลูกค้าพิจารณา และไม่ตอบแทนลูกค้าเว้นแต่ลูกค้าสั่ง

9. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

เมื่อบริษัททราบเหตุละเมิดที่กระทบข้อมูลของลูกค้า บริษัทจะแจ้งเจ้าของบัญชีโดยไม่ชักช้า และไม่เกิน 48 ชั่วโมงนับแต่ทราบเหตุ พร้อมข้อมูลเท่าที่มี ได้แก่ ลักษณะของเหตุ ข้อมูลและจำนวนเจ้าของข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่ใช้แก้ไข เพื่อให้ลูกค้าแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ภายใน 72 ชั่วโมงตามมาตรา 37(4)

10. การลบหรือส่งคืนข้อมูลเมื่อสิ้นสุดบริการ

ไฟล์และรูปที่ผู้ติดต่อแนบมาในแชทลบอัตโนมัติภายใน 30 วัน

เมื่อสัญญาสิ้นสุดและไม่ต่ออายุ ลูกค้าส่งออก Lead ได้จากระบบหลังบ้านตลอดช่วงนั้น เมื่อครบ 90 วัน ระบบลบบทสนทนา ไฟล์แนบ รูปโปรไฟล์ผู้ติดต่อ และ Lead อัตโนมัติ โดยแจ้งเจ้าของบัญชีทางอีเมลล่วงหน้า 14 วัน ลูกค้าขอให้ลบก่อนกำหนดได้

ข้อมูลที่กฎหมายกำหนดให้เก็บต่อ เช่น เอกสารบัญชีและภาษี และข้อมูลจราจรทางคอมพิวเตอร์ เก็บตามระยะเวลาที่กฎหมายกำหนดแล้วจึงลบ

11. การตรวจสอบ

บริษัทจะให้ข้อมูลที่จำเป็นเพื่อแสดงว่าปฏิบัติตามข้อตกลงนี้เมื่อลูกค้าร้องขอ หากลูกค้าต้องการตรวจสอบเพิ่มเติม ให้แจ้งล่วงหน้าไม่น้อยกว่า 30 วัน ไม่เกินปีละหนึ่งครั้ง ในวันและเวลาทำการ ลูกค้ารับผิดชอบค่าใช้จ่ายของตน และผู้ตรวจต้องรักษาความลับของข้อมูลลูกค้ารายอื่นและของบริษัท

12. ความรับผิด

ความรับผิดของคู่สัญญาภายใต้ข้อตกลงนี้เป็นไปตามข้อ 10 ของข้อกำหนดการใช้บริการ เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

13. ฉบับลงนามและการติดต่อ

ลูกค้าองค์กรที่ต้องการข้อตกลงฉบับลงนาม หรือต้องการปรับข้อความให้เข้ากับนโยบายภายใน ติดต่อได้ที่ [email protected]

บริษัท พีเอ็นเอ ดิจิตอล จำกัด (PNA DIGITAL COMPANY LIMITED) 2/282 ซอยสุขาภิบาล 5 ซอย 92 แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220