ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement: DPA) ฉบับย่อ

การทำ DPA กับบริษัทฯ

DPA มีผลผูกพันเมื่อลูกค้ากดยอมรับทางอิเล็กทรอนิกส์ หรือเมื่อลูกค้าและบริษัทฯ ลงนามร่วมกัน

ลูกค้าที่ต้องการลงนาม DPA กับบริษัทฯ แจ้งทางอีเมล pdpa@bangmod.co.th โดยระบุ

1. ชื่อผู้ใช้บริการ (ชื่อนิติบุคคลหรือชื่อบุคคลธรรมดา) ตามที่สมัครใช้บริการ

2. อีเมลบัญชีผู้ใช้บริการ

3. บริการที่ใช้อยู่

4. ชื่อและตำแหน่งของผู้ลงนามในนามของลูกค้า

บริษัทฯ จะตรวจสอบว่าผู้ขอเป็นผู้ใช้บริการที่ DPA ครอบคลุม แล้วส่ง DPA ฉบับมาตรฐานให้ลงนามร่วมกัน หากข้อกำหนดเรื่องการประมวลผลข้อมูลส่วนบุคคลในเอกสารต่าง ๆ ขัดกัน ให้ใช้ DPA ที่ลงนามร่วมกันก่อน

ลูกค้าที่ต้องการอ่าน DPA ฉบับเต็มก่อนตัดสินใจ หรือต้องการรายชื่อผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ขอได้ทางอีเมลเดียวกัน

สรุปสาระสำคัญของ DPA

DPA เวอร์ชัน 1.0 วันที่มีผลใช้บังคับ: 1 ตุลาคม 2569

สรุปนี้ช่วยให้ลูกค้าเข้าใจบทบาทและความรับผิดชอบตาม DPA ได้ง่ายขึ้น

1. DPA ใช้กับข้อมูลใด

DPA ใช้กับข้อมูลส่วนบุคคลที่อยู่ในข้อมูลหรือเนื้อหาที่ลูกค้านำเข้า จัดเก็บ ส่งผ่าน หรือประมวลผลผ่านบริการของบริษัทฯ

ข้อมูลบัญชีลูกค้า ข้อมูลผู้ติดต่อ ข้อมูลการสั่งซื้อ และข้อมูลการเรียกเก็บเงินที่บริษัทฯ กำหนดวัตถุประสงค์การประมวลผลเอง อยู่ภายใต้ประกาศความเป็นส่วนตัวของบริษัทฯ

2. บทบาทของคู่สัญญา

• ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• บริษัทฯ เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)

หากลูกค้าให้บริการหรือประมวลผลข้อมูลแทนองค์กรอื่น ลูกค้าอาจอยู่ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล และบริษัทฯ อยู่ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลช่วง (Sub-processor)

3. บริษัทฯ ประมวลผลข้อมูลอย่างไร

บริษัทฯ ประมวลผลข้อมูลลูกค้าตามสัญญา การตั้งค่าบริการ และคำสั่งที่ชอบด้วยกฎหมายของลูกค้า เพื่อให้บริการ จัดเก็บ ส่งผ่าน สำรอง กู้คืน ดูแลระบบ แก้ไขปัญหา และรักษาความมั่นคงปลอดภัยของบริการ

บริษัทฯ ไม่ได้เป็นผู้กำหนดประเภทหรือเนื้อหาของข้อมูลที่ลูกค้านำเข้าสู่บริการ

4. ความรับผิดชอบร่วม

บริษัทฯ รับผิดชอบ โครงสร้างพื้นฐาน ระบบ และองค์ประกอบที่บริษัทฯ เป็นผู้บริหารจัดการตามขอบเขตของบริการ

ลูกค้ารับผิดชอบ ความชอบด้วยกฎหมายของข้อมูล บัญชีผู้ใช้งาน สิทธิการเข้าถึง รหัสผ่าน ระบบปฏิบัติการ แอปพลิเคชัน การตั้งค่า และการสำรองข้อมูลในส่วนที่อยู่ภายใต้การควบคุมของลูกค้า

ขอบเขตความรับผิดชอบอาจแตกต่างกันตามประเภทและแผนบริการที่ลูกค้าเลือกใช้

5. การรักษาความมั่นคงปลอดภัย

บริษัทฯ จัดให้มีมาตรการเชิงเทคนิคและเชิงองค์กรที่เหมาะสม เช่น การควบคุมการเข้าถึง การรักษาความลับ การรักษาความมั่นคงปลอดภัยของระบบและเครือข่าย การติดตามเหตุการณ์ การบริหารช่องโหว่ การสำรองและกู้คืนข้อมูลตามขอบเขตบริการ และการบริหารความต่อเนื่อง

รายละเอียดทางเทคนิคที่อาจกระทบต่อความมั่นคงปลอดภัยของระบบหรือลูกค้ารายอื่นจะไม่เปิดเผยต่อสาธารณะ

6. เหตุละเมิดข้อมูลส่วนบุคคล

เมื่อบริษัทฯ ทราบหรือมีเหตุอันควรเชื่อว่าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อมูลลูกค้า บริษัทฯ จะแจ้งลูกค้าโดยไม่ชักช้าเท่าที่สามารถดำเนินการได้ตามสมควร และให้ข้อมูลเพิ่มเติมตามผลการตรวจสอบ

ลูกค้าเป็นผู้รับผิดชอบในการประเมินความเสี่ยงและพิจารณาแจ้งเหตุแก่หน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล

7. สถานที่จัดเก็บข้อมูล

ข้อมูลลูกค้าในระบบหลักและระบบสำรองจัดเก็บและประมวลผลภายในประเทศไทย เว้นแต่รายละเอียดบริการหรือข้อตกลงเฉพาะจะกำหนดไว้เป็นอย่างอื่น

บริษัทฯ อาจใช้ผู้ประมวลผลข้อมูลส่วนบุคคลช่วงที่จำเป็นต่อการให้บริการ โดยจัดให้มีข้อมูลเกี่ยวกับรายชื่อ หน้าที่ และประเทศที่ประมวลผลตามความเหมาะสม

8. เมื่อสิ้นสุดบริการ

ลูกค้าต้องสำรอง ดาวน์โหลด หรือโอนย้ายข้อมูลที่ต้องการเก็บรักษาให้แล้วเสร็จก่อนยกเลิก หมดอายุ หรือสิ้นสุดบริการ

เมื่อบริการสิ้นสุด บริษัทฯ อาจระงับสิทธิการเข้าถึงและเริ่มกระบวนการลบข้อมูลจากระบบที่ให้บริการตามปกติได้โดยไม่ต้องแจ้งซ้ำ ส่วนข้อมูลที่ยังคงอยู่ในระบบสำรองจะถูกลบหรือเขียนทับตามรอบการบริหารระบบสำรองของบริษัทฯ

หมายเหตุ: สรุปนี้จัดทำเพื่อความสะดวกในการทำความเข้าใจ มิใช่ข้อตกลงฉบับสมบูรณ์ และไม่ใช้แทน DPA หากข้อความในสรุปนี้แตกต่างหรือขัดแย้งกับ DPA ฉบับเต็ม ให้ใช้ข้อความตาม DPA ฉบับเต็มเป็นหลัก

ติดต่อ

บริษัท บางมด เอ็นเตอร์ไพร์ส จำกัด (สำนักงานใหญ่)

• ที่อยู่: เลขที่ 145/18-19 อาคารหงษ์ ทาวเวอร์ ชั้นที่ 2 ห้องเลขที่ A201 ถนนบางขุนเทียน-ชายทะเล แขวงแสมดำ เขตบางขุนเทียน กรุงเทพมหานคร 10150

• อีเมลด้านข้อมูลส่วนบุคคล: pdpa@bangmod.co.th

• โทรศัพท์: 02-105-4417