1. คู่สัญญา
ข้อตกลงฉบับนี้ทำขึ้นระหว่าง Kwamle Media (ผู้ประมวลผลข้อมูลส่วนบุคคล หรือ “ผู้ประมวลผล”) และลูกค้าที่ใช้แพลตฟอร์ม kwamlemedia.com / app.kwamlemedia.com (ผู้ควบคุมข้อมูลส่วนบุคคล หรือ “ผู้ควบคุม”)
2. คำนิยาม
- “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่สามารถระบุตัวตนได้
- “การประมวลผล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล (การเก็บรวบรวม การจัดเก็บ การใช้ การถ่ายโอน การลบ)
- “GDPR” หมายถึง ข้อบังคับการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (Regulation 2016/679)
- “CCPA” หมายถึง กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย
- “ผู้ประมวลผลช่วง” หมายถึง บุคคลภายนอกใด ๆ ที่ประมวลผลข้อมูลในนามของ Kwamle Media
3. ขอบเขตการประมวลผล
Kwamle Media ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการการตลาดอัตโนมัติและบอทอัจฉริยะ
- จัดการเพจและบัญชี Meta และโต้ตอบกับกลุ่มผู้ชมของลูกค้า
- จัดทำข้อมูลวิเคราะห์และสถิติ
- ดำเนินการโทรด้วย AI ตามการตั้งค่าของลูกค้า
ข้อมูลดังกล่าวรวมถึง ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล ตัวระบุ Facebook/Instagram เนื้อหาข้อความ และความคิดเห็น
4. หน้าที่ของ Kwamle Media ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล
- ประมวลผลข้อมูลตามคำสั่งของลูกค้าที่จัดทำเป็นเอกสารเท่านั้น
- ดูแลให้เจ้าหน้าที่ทุกคนที่เข้าถึงข้อมูลเก็บรักษาข้อมูลดังกล่าวเป็นความลับ
- ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม (มาตรา 32 ของ GDPR)
- ให้ความช่วยเหลือลูกค้าในการตอบสนองคำขอของเจ้าของข้อมูลส่วนบุคคล
- แจ้งลูกค้าเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง
- จะไม่ว่าจ้างผู้ประมวลผลช่วงโดยไม่ได้รับความยินยอมจากลูกค้า
- ลบหรือส่งคืนข้อมูลของลูกค้าเมื่อสิ้นสุดการให้บริการ
5. มาตรการรักษาความปลอดภัย
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และขณะจัดเก็บ
- การควบคุมการเข้าถึงตามบทบาท (RBAC) และหลักการให้สิทธิ์น้อยที่สุด
- บันทึกการตรวจสอบการเข้าถึงข้อมูลของลูกค้า
- การสแกนช่องโหว่และการทดสอบความปลอดภัยอย่างสม่ำเสมอ
- การยืนยันตัวตนแบบสองปัจจัยสำหรับเจ้าหน้าที่บนระบบที่ใช้งานจริง
- ข้อมูลสำรองที่เข้ารหัสและจัดเก็บแยกจากระบบที่ใช้งานจริง
- โปรแกรมจัดการช่องโหว่พร้อมการอัปเดตความปลอดภัยทันที
6. ผู้ประมวลผลช่วง
เราใช้หมวดหมู่ของผู้ประมวลผลย่อยดังต่อไปนี้ รายการปัจจุบันของผู้ประมวลผลย่อยที่ระบุชื่อ พร้อมที่ตั้งของผู้ให้บริการแต่ละราย จะถูกเปิดเผยให้ลูกค้าก่อนลงนามและสามารถขอได้เมื่อต้องการ โดยลูกค้าจะได้รับแจ้งเมื่อมีการเปลี่ยนแปลง
| หมวดหมู่ | วัตถุประสงค์ | หมายเหตุ |
|---|---|---|
| โฮสติ้งและโครงสร้างพื้นฐาน | เซิร์ฟเวอร์ ฐานข้อมูล พื้นที่จัดเก็บข้อมูล และการสำรองข้อมูล | ระบุไว้ในรายการปัจจุบัน |
| การส่งมอบเนื้อหาและการป้องกันเครือข่าย | การป้องกัน CDN, DNS และ DDoS | เครือข่ายเอดจ์ทั่วโลก |
| ผู้ให้บริการโมเดล AI | ฟีเจอร์ AI โดยใช้คีย์ API ของลูกค้าเอง | ลูกค้าเป็นผู้เลือกและเปิดใช้งานเอง |
| ผู้ให้บริการชำระเงิน | การเรียกเก็บเงินแบบสมัครสมาชิก | ข้อมูลบัตรจะไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา |
| การส่งอีเมล | อีเมลธุรกรรม (การแจ้งเตือน, ใบแจ้งหนี้) | ระบุไว้ในรายการปัจจุบัน |
ลูกค้าสามารถคัดค้านการเพิ่มผู้ประมวลผลช่วงรายใหม่ได้ภายใน 30 วัน นับจากวันที่ได้รับแจ้ง
7. การถ่ายโอนข้อมูลระหว่างประเทศ
เมื่อมีการถ่ายโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป เราจะอาศัยกลไกดังต่อไปนี้:
- ข้อสัญญามาตรฐานปี 2021 (SCCs)
- คำวินิจฉัยความเพียงพอสำหรับประเทศที่คณะกรรมาธิการยุโรปให้การรับรอง
- การประเมินผลกระทบจากการถ่ายโอนข้อมูลในกรณีที่จำเป็นต้องจัดทำ
8. การละเมิดข้อมูลส่วนบุคคล
เมื่อตรวจพบการละเมิดข้อมูลส่วนบุคคล:
- แจ้งลูกค้าภายใน 72 ชั่วโมง พร้อมรายละเอียดของเหตุการณ์
- จัดทำรายงานที่ครอบคลุมถึงสาเหตุ ขอบเขต และการดำเนินการที่ได้ทำ
- ให้ความร่วมมืออย่างเต็มที่ในการรับมือและในการรายงานต่อหน่วยงานกำกับดูแล
9. สิทธิในการตรวจสอบ
ลูกค้ามีสิทธิที่จะ:
- ขอรับคำอธิบายมาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรของเรา
- ดำเนินการตรวจสอบประจำปีโดยต้องแจ้งล่วงหน้า 30 วัน และรับผิดชอบค่าใช้จ่ายเอง
- ได้รับคำตอบสำหรับแบบสอบถามด้านความปลอดภัยที่สมเหตุสมผล
10. การลบข้อมูลเมื่อสิ้นสุดการให้บริการ
- เมื่อข้อตกลงสิ้นสุดลง Kwamle Media จะลบข้อมูลส่วนบุคคลทั้งหมดภายใน 90 วัน
- บันทึกการเรียกเก็บเงินจะถูกเก็บรักษาไว้เป็นเวลา 7 ปี (ตามข้อกำหนดทางบัญชี)
- เมื่อมีการร้องขอ ลูกค้าจะได้รับสำเนาข้อมูลในรูปแบบ JSON หรือ CSV ก่อนการลบข้อมูล
พร้อมลงนามหรือยัง?
ติดต่อทีมกฎหมายของเราเพื่อรับข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) ที่ลงนามแล้วสำหรับองค์กรของคุณ