ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement)

มีผลบังคับใช้: 21 สิงหาคม 2569 · ปรับปรุงล่าสุด: 21 สิงหาคม 2569

ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ ("DPA") เป็นส่วนเพิ่มเติมของข้อกำหนดและเงื่อนไขการใช้บริการ ("ข้อกำหนด") ระหว่างท่านหรือธุรกิจที่ท่านเป็นตัวแทน ("ลูกค้าธุรกิจ", "ผู้ควบคุมข้อมูล") กับ บริษัท ช่วย เอ ไอ จำกัด (Chuay AI CO., LTD.) ("บริษัท", "ผู้ประมวลผลข้อมูล") และมีผลใช้บังคับโดยอัตโนมัติทันทีที่ลูกค้าธุรกิจใช้บริการ "Chuay" ("บริการ") ในส่วนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของลูกค้าปลายทางในนามและตามคำสั่งของลูกค้าธุรกิจ โดยไม่จำเป็นต้องลงนามแยกต่างหาก เว้นแต่ลูกค้าธุรกิจร้องขอฉบับลงนามเพื่อวัตถุประสงค์ภายในของตน

DPA ฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ในกรณีที่เกิดข้อขัดแย้งระหว่าง DPA ฉบับนี้กับข้อกำหนด ในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ให้ยึดถือ DPA ฉบับนี้เป็นหลัก

1. คำนิยาม

2. บทบาทของคู่สัญญา

ในความสัมพันธ์ตาม DPA นี้ ลูกค้าธุรกิจเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และบริษัทเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลข้อมูลส่วนบุคคลของลูกค้าปลายทางตามคำสั่งที่บันทึกไว้เป็นลายลักษณ์อักษรของลูกค้าธุรกิจ ซึ่งได้แก่คำสั่งที่ปรากฏในข้อกำหนด DPA นี้ และคำสั่งที่ลูกค้าธุรกิจให้ผ่านการตั้งค่าและการใช้งานฟีเจอร์ต่าง ๆ ของบริการตามปกติ

ลูกค้าธุรกิจรับรองว่าตนมีฐานทางกฎหมายที่จำเป็นสำหรับการเก็บรวบรวมและมอบหมายให้บริษัทประมวลผลข้อมูลส่วนบุคคลของลูกค้าปลายทาง และเป็นผู้รับผิดชอบแต่เพียงผู้เดียวต่อความถูกต้องของคำสั่งประมวลผลข้อมูลที่ให้แก่บริษัท รวมถึงการปฏิบัติตามหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลภายใต้ PDPA ที่มีต่อลูกค้าปลายทางของตน

3. เรื่อง ระยะเวลา ลักษณะ และวัตถุประสงค์ของการประมวลผล

4. หน้าที่ของบริษัทในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

บริษัทตกลง:

5. ผู้ประมวลผลช่วง

ลูกค้าธุรกิจให้ความยินยอมทั่วไป (general authorisation) แก่บริษัทในการว่าจ้างผู้ประมวลผลช่วงตามรายชื่อที่เปิดเผยไว้ในรายชื่อผู้ประมวลผลช่วง เพื่อประมวลผลข้อมูลส่วนบุคคลของลูกค้าปลายทางบางส่วนแทนหรือในนามของบริษัท

บริษัทจะทำสัญญาเป็นลายลักษณ์อักษรกับผู้ประมวลผลช่วงแต่ละราย โดยกำหนดหน้าที่ด้านการคุ้มครองข้อมูลส่วนบุคคลไม่ต่ำกว่ามาตรฐานที่กำหนดไว้ใน DPA ฉบับนี้ และบริษัทจะยังคงรับผิดชอบต่อลูกค้าธุรกิจสำหรับการกระทำหรือละเว้นของผู้ประมวลผลช่วงนั้นเสมือนเป็นการกระทำของบริษัทเอง

เมื่อบริษัทประสงค์จะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงที่มีผลกระทบต่อการประมวลผลข้อมูลของลูกค้าปลายทางอย่างมีนัยสำคัญ บริษัทจะปรับปรุงรายชื่อผู้ประมวลผลช่วง และแจ้งให้ลูกค้าธุรกิจทราบล่วงหน้าตามสมควรผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศในระบบ หากลูกค้าธุรกิจคัดค้านการเปลี่ยนแปลงดังกล่าวด้วยเหตุผลด้านการคุ้มครองข้อมูลส่วนบุคคลที่สมเหตุสมผล ให้คู่สัญญาทั้งสองฝ่ายหารือกันโดยสุจริตเพื่อหาแนวทางแก้ไข หากไม่สามารถตกลงกันได้ภายในระยะเวลาอันสมควร ลูกค้าธุรกิจอาจใช้สิทธิยกเลิกบริการในส่วนที่ได้รับผลกระทบตามที่ระบุไว้ในข้อกำหนด

6. การโอนข้อมูลไปต่างประเทศ

ผู้ประมวลผลช่วงบางรายอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ตามที่ระบุไว้ในรายชื่อผู้ประมวลผลช่วง การโอนข้อมูลดังกล่าวเป็นไปตามหลักเกณฑ์และข้อยกเว้นที่ระบุไว้ในหัวข้อ 8 ของนโยบายความเป็นส่วนตัว บริษัทจะกำหนดให้ผู้ประมวลผลช่วงที่โอนข้อมูลออกนอกประเทศไทยมีข้อตกลงคุ้มครองข้อมูลและมาตรการรักษาความปลอดภัยตามสมควร

7. การตรวจสอบและการแสดงข้อมูล

บริษัทจะให้ข้อมูลที่จำเป็นตามสมควรแก่ลูกค้าธุรกิจเพื่อแสดงการปฏิบัติตามหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคลตาม DPA นี้ เช่น สรุปมาตรการรักษาความปลอดภัยหรือรายงานอิสระที่เกี่ยวข้อง (หากมี) โดยลูกค้าธุรกิจต้องแจ้งล่วงหน้าตามสมควรเป็นลายลักษณ์อักษร และการตรวจสอบหรือการขอข้อมูลดังกล่าวต้องไม่กระทบต่อความปลอดภัยของระบบ ข้อมูลของลูกค้าธุรกิจรายอื่น หรือข้อผูกพันด้านการรักษาความลับที่บริษัทมีต่อบุคคลภายนอก ค่าใช้จ่ายที่เกิดขึ้นจากการตรวจสอบตามคำขอของลูกค้าธุรกิจให้เป็นภาระของลูกค้าธุรกิจ เว้นแต่การตรวจสอบนั้นพบว่าบริษัทฝ่าฝืน DPA นี้อย่างมีนัยสำคัญ

8. การลบและส่งคืนข้อมูลเมื่อสิ้นสุดบริการ

เมื่อลูกค้าธุรกิจยกเลิกหรือสิ้นสุดการใช้บริการ ลูกค้าธุรกิจมีหน้าที่ส่งออกข้อมูลส่วนบุคคลของลูกค้าปลายทางที่ประสงค์จะเก็บไว้ก่อนบัญชีถูกปิด ภายหลังจากนั้น บริษัทจะลบหรือทำให้ข้อมูลส่วนบุคคลของลูกค้าปลายทางไม่สามารถระบุตัวตนได้ ภายในระยะเวลาที่ระบุไว้ในหัวข้อ 9 ของนโยบายความเป็นส่วนตัว เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลนั้นต่อไป ซึ่งในกรณีดังกล่าวบริษัทจะยังคงคุ้มครองข้อมูลตามมาตรฐานของ DPA นี้ต่อไปตลอดระยะเวลาที่เก็บรักษา

9. ความรับผิด

ความรับผิดของแต่ละฝ่ายที่เกิดจากหรือเกี่ยวเนื่องกับ DPA นี้ ให้อยู่ภายใต้ข้อจำกัดและการยกเว้นความรับผิดตามที่ระบุไว้ในข้อกำหนด เสมือนเป็นส่วนหนึ่งของข้อกำหนดนั้น เว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับจะกำหนดไว้เป็นอย่างอื่นโดยไม่อาจตกลงเปลี่ยนแปลงได้

10. ความสัมพันธ์กับข้อกำหนดและนโยบายความเป็นส่วนตัว

DPA ฉบับนี้เป็นส่วนเพิ่มเติมของข้อกำหนดและมีผลใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการและนโยบายความเป็นส่วนตัวของบริษัท บทบัญญัติอื่นใดในข้อกำหนดที่มิได้ถูกแก้ไขโดยชัดแจ้งใน DPA นี้ยังคงมีผลใช้บังคับเต็มตามเดิม บริษัทอาจปรับปรุง DPA นี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือบริการ โดยจะปรับปรุงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสาร และแจ้งให้ทราบล่วงหน้าตามสมควรหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ

11. ช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับ DPA ฉบับนี้ หรือประสงค์ขอฉบับลงนาม กรุณาติดต่อ:

บริษัท ช่วย เอ ไอ จำกัด (Chuay AI CO., LTD.)
233/604 หมู่ 7 หมู่บ้านนันทวัน ศรีนครินทร์
ถนนศรีนครินทร์ อำเภอเมือง จังหวัดสมุทรปราการ
สมุทรปราการ 10270 ประเทศไทย
เว็บไซต์: https://chuay.ai/
อีเมล: [email protected]