ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

1. คำนิยาม

คำที่ใช้ในข้อตกลงนี้ให้มีความหมายเดียวกับที่บัญญัติไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และข้อตกลงอนุญาตให้ใช้งานระบบ เว้นแต่จะกำหนดไว้เป็นอย่างอื่น

• “ระบบ” หมายถึง ระบบแชทบอท AI ตอบลูกค้าบน LINE Official Account ชื่อ Chikimo (ชิกิโม) ที่ผู้พัฒนาติดตั้งบนเซิร์ฟเวอร์ของท่านตามข้อตกลงอนุญาตให้ใช้งานระบบ
• “ผู้พัฒนา” หมายถึง ผู้พัฒนาระบบ Chikimo ตามที่ระบุชื่อและช่องทางติดต่อไว้ในเอกสารส่งมอบงานของท่าน
• “ท่าน” หรือ “ผู้ควบคุม” หมายถึง ร้านค้าหรือกิจการที่ใช้งานระบบ ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าปลายทาง และเป็นเจ้าของเซิร์ฟเวอร์ที่ระบบติดตั้งอยู่
• “ลูกค้าปลายทาง” หมายถึง บุคคลธรรมดาที่ทักเข้ามาใน LINE Official Account ของท่าน หรือที่ท่านนำข้อมูลเข้าระบบ
• “ข้อมูลของร้าน” หมายถึง ข้อมูลทั้งหมดที่อยู่ในระบบของท่าน รวมถึงข้อมูลส่วนบุคคลของลูกค้าปลายทาง
• “ระยะเวลาที่มีสิทธิ์เข้าถึง” หมายถึง (ก) ระยะติดตั้งและรับประกันตามข้อตกลงอนุญาตให้ใช้งานระบบ คือนับแต่ผู้พัฒนาเริ่มติดตั้งจนครบ 30 วันนับจากวันส่งมอบ และ (ข) ระยะเวลาของงานจ้างรายครั้งแต่ละงานที่ท่านตกลงจ้างผู้พัฒนาเป็นลายลักษณ์อักษรและมอบสิทธิ์เข้าถึงเซิร์ฟเวอร์ให้ — เป็นช่วงเวลาที่ผู้พัฒนาเข้าถึงข้อมูลของร้านได้จริงเท่านั้น
• “เหตุละเมิดข้อมูลส่วนบุคคล” หมายถึง การละเมิดมาตรการรักษาความมั่นคงปลอดภัยที่ทำให้ข้อมูลส่วนบุคคลถูกเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายโดยมิชอบ ไม่ว่าโดยอุบัติเหตุหรือโดยเจตนา

2. สถานะทางกฎหมาย และช่วงเวลาที่ข้อตกลงนี้มีผล (สาระสำคัญ)

• ท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลลูกค้าปลายทางทั้งหมดที่อยู่ในระบบตลอดเวลา ท่านเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล และเป็นผู้รับผิดชอบฐานการประมวลผล (เช่น ความยินยอม) ตามกฎหมาย
• ผู้พัฒนาเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) เฉพาะในระยะเวลาที่มีสิทธิ์เข้าถึง และประมวลผลข้อมูลของท่านตามคำสั่งของท่านเท่านั้น ข้อตกลงนี้จัดทำขึ้นเพื่อให้เป็นไปตาม มาตรา 40 วรรคท้าย แห่ง PDPA สำหรับช่วงเวลานั้น
• นอกระยะเวลาที่มีสิทธิ์เข้าถึง ผู้พัฒนาไม่มีสิทธิ์เข้าถึงข้อมูลของร้าน ไม่มีสำเนา และไม่มีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ระบบทำงานอยู่บนเซิร์ฟเวอร์ของท่าน ท่านหรือบุคคลที่ท่านมอบหมายเป็นผู้ดูแลระบบและประมวลผลข้อมูลเองแต่เพียงผู้เดียว หน้าที่ของผู้ประมวลผลตามมาตรา 40 จึงไม่ตกแก่ผู้พัฒนาในช่วงเวลานั้น
• ผู้พัฒนาไม่ได้เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าปลายทางในทุกช่วงเวลา ไม่มีสิทธิกำหนดวัตถุประสงค์ในการใช้ข้อมูล และไม่ใช้ข้อมูลของท่านเพื่อประโยชน์ของตนเอง
• ข้อตกลงนี้มีผลตั้งแต่วันที่ท่านกดยอมรับ ครอบคลุมระยะเวลาที่มีสิทธิ์เข้าถึงทุกช่วงที่เกิดขึ้นหลังจากนั้น (รวมงานจ้างรายครั้งในอนาคต) โดยไม่ต้องกดยอมรับใหม่ เว้นแต่มีการขึ้นเวอร์ชันตามข้อ 13

3. ขอบเขตและวัตถุประสงค์ของการประมวลผล

ในระยะเวลาที่มีสิทธิ์เข้าถึง ผู้พัฒนาเข้าถึงข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการติดตั้ง แก้ไขข้อบกพร่อง หรือทำงานจ้างรายครั้งตามขอบเขตที่ตกลง ประเภทข้อมูลที่ระบบประมวลผลเป็นไปตาม ภาคผนวก ก ซึ่งถือเป็นคำสั่งประมวลผลที่เป็นลายลักษณ์อักษรของท่าน

• ผู้พัฒนา ไม่ใช้ข้อมูลของท่านเพื่อฝึกหรือปรับปรุงโมเดล AI ใด ๆ ไม่นำไปรวมกับข้อมูลของร้านอื่น ไม่นำไปสาธิตหรือทดสอบ และไม่นำไปวิเคราะห์เพื่อวัตถุประสงค์ทางการตลาดของผู้พัฒนา
• การเพิ่มวัตถุประสงค์หรือประเภทข้อมูลที่ระบบประมวลผลนอกเหนือจากภาคผนวก ก ต้องแก้ไขข้อตกลงตามข้อ 13

4. การประมวลผลตามคำสั่ง และการปฏิเสธคำสั่งที่ไม่ชอบด้วยกฎหมาย

• ผู้พัฒนาจะประมวลผลข้อมูลส่วนบุคคล ตามคำสั่งของท่านเท่านั้น เว้นแต่เป็นการปฏิบัติตามกฎหมายที่บังคับใช้ ซึ่งจะแจ้งให้ท่านทราบก่อนเท่าที่กฎหมายอนุญาต
• ขอบเขตงานในใบเสนอราคา การตั้งค่าที่ท่านทำในระบบ ข้อมูลที่ท่านนำเข้า และคำขอที่ท่านแจ้งเป็นลายลักษณ์อักษร ถือเป็นคำสั่งของท่าน
• หากคำสั่งใดของท่านขัดต่อ PDPA หรือกฎหมายอื่น ผู้พัฒนาจะแจ้งท่านทันทีและมีสิทธิระงับการปฏิบัติตามคำสั่งนั้น จนกว่าท่านจะยืนยันเป็นลายลักษณ์อักษรว่ามีฐานทางกฎหมายรองรับ หรือจนกว่าจะแก้ไขคำสั่ง
• ท่านรับทราบว่า ตามมาตรา 40 วรรคสอง แห่ง PDPA หากผู้ประมวลผลประมวลผลข้อมูลนอกเหนือคำสั่งของผู้ควบคุม ผู้ประมวลผลจะถือเป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลนั้น — ข้อนี้จึงเป็นประโยชน์ของทั้งสองฝ่าย

5. หน้าที่ของผู้พัฒนาในระยะเวลาที่มีสิทธิ์เข้าถึง

ทุกครั้งที่ผู้พัฒนามีสิทธิ์เข้าถึงเซิร์ฟเวอร์ของท่าน ผู้พัฒนาตกลงว่าจะ:

• ส่งมอบระบบที่มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมติดตั้งมาในตัว ตามมาตรา 40(2) ได้แก่ แยกสิทธิ์เข้าถึงข้อมูลในระดับฐานข้อมูล (row-level security), เข้ารหัสระหว่างรับส่งด้วย TLS 1.2 ขึ้นไป, เก็บรหัสผ่านแบบแฮชเท่านั้น, จำกัดจำนวนครั้งที่ลองเข้าสู่ระบบ, แปลงรหัสผู้ใช้ LINE ให้ไม่ระบุตัวตน, ปิดเลขบัตรประชาชน เบอร์โทร อีเมล เลขบัญชีธนาคาร เลขบัตรเครดิต เลขพาสปอร์ต และรหัสผู้ใช้ LINE ในข้อความก่อนส่งให้บริการ AI, เข้ารหัสไฟล์สำรองด้วย AES-256 และบันทึกการดำเนินการกับข้อมูล (audit log) แบบเพิ่มได้อย่างเดียว (รายละเอียดในข้อ 10)
• ทำงานบนเซิร์ฟเวอร์ของท่านเท่านั้น ไม่คัดลอกฐานข้อมูล ไฟล์สำรอง หรือข้อมูลของร้านออกนอกเซิร์ฟเวอร์ ไม่บันทึกภาพหน้าจอที่มีข้อมูลลูกค้าปลายทาง และไม่ส่งข้อมูลจริงเข้าเครื่องมือภายนอกของผู้พัฒนา
• จำกัดผู้เข้าถึงข้อมูลเฉพาะผู้พัฒนาเอง และรักษาความลับของข้อมูลของร้าน ทั้งระหว่างและหลังสิ้นสุดข้อตกลงนี้
• บันทึกการเข้าถึงเซิร์ฟเวอร์ (วันเวลาและเหตุผล) ตลอดระยะเวลาที่มีสิทธิ์เข้าถึง และส่งบันทึกนั้นให้ท่านพร้อมหนังสือยืนยันตามข้อ 11
• แจ้งเหตุละเมิดข้อมูลส่วนบุคคลให้ท่านทราบตามข้อ 10 และ ช่วยท่านตอบสนองสิทธิของเจ้าของข้อมูลตามข้อ 9
• ถอนสิทธิ์เข้าถึงของตนเองและออกหนังสือยืนยันเมื่อสิ้นสุดระยะเวลาที่มีสิทธิ์เข้าถึงตามข้อ 11

ผู้พัฒนาไม่มีหน้าที่สำรองข้อมูล เฝ้าระวังระบบ จัดทำบันทึกรายการกิจกรรมการประมวลผลระยะยาว หรือรับการตรวจสอบประจำปี เพราะระบบอยู่ในความครอบครองของท่านตลอดเวลา — ระบบมีเครื่องมือสำรองข้อมูลอัตโนมัติและบันทึกการดำเนินการกับข้อมูลติดตั้งมาให้ท่านใช้เอง

6. หน้าที่ของท่าน (ผู้ควบคุม และผู้ดูแลระบบ)

ท่านตกลงว่าจะ:

• ขอความยินยอมหรือจัดให้มีฐานการประมวลผลที่ชอบด้วยกฎหมาย จากลูกค้าปลายทางก่อนนำข้อมูลเข้าระบบ และแจ้งนโยบายความเป็นส่วนตัวของท่านให้ลูกค้าทราบ (ระบบมีการ์ดขอความยินยอมและหน้านโยบายให้ใช้ แต่ความรับผิดชอบตามกฎหมายเป็นของท่าน)
• ไม่นำข้อมูลอ่อนไหวเข้าระบบเกินความจำเป็น — ระบบนี้ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลสุขภาพ ศาสนา ประวัติอาชญากรรม หรือข้อมูลชีวมิติ
• ในระยะเวลาที่มีสิทธิ์เข้าถึง แจ้งผู้พัฒนาภายใน 24 ชั่วโมง เมื่อได้รับคำขอใช้สิทธิของเจ้าของข้อมูลที่ต้องอาศัยความร่วมมือจากผู้พัฒนา หรือเมื่อได้รับการติดต่อจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลในระบบ
• หลังพ้นระยะเวลาที่มีสิทธิ์เข้าถึง เป็นผู้ดูแลระบบและเซิร์ฟเวอร์เอง ได้แก่ สำรองข้อมูลและเก็บกุญแจถอดรหัส ติดตั้งอัปเดตและแพตช์ความปลอดภัยที่ได้รับแจ้ง เฝ้าระวังการแจ้งเตือนของระบบ ต่ออายุเซิร์ฟเวอร์/โดเมน รักษาความปลอดภัยของบัญชีเซิร์ฟเวอร์ และรับมือเหตุขัดข้องตามคู่มือติดตั้งและดูแลเซิร์ฟเวอร์ — หรือมอบหมายบุคคลที่ท่านไว้วางใจให้ทำแทน
• เป็นผู้แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูล ตามมาตรา 37(4) ในทุกช่วงเวลา
• ดูแลรักษาบัญชีผู้ใช้และรหัสผ่านหลังบ้านของท่านและพนักงาน ไม่ใช้บัญชีร่วมกัน และเปลี่ยนรหัสผ่านและกุญแจทุกชุดที่ผู้พัฒนาส่งมอบให้ทันทีเมื่อสิ้นสุดระยะเวลาที่มีสิทธิ์เข้าถึง
• รับผิดชอบบัญชีบริการภายนอกของท่านเอง (LINE Official Account, Anthropic API, เซิร์ฟเวอร์/โดเมน, ที่เก็บสำเนาสำรอง) รวมถึงข้อตกลงคุ้มครองข้อมูลกับผู้ให้บริการเหล่านั้นตามข้อ 7

7. ผู้ประมวลผลช่วง และบริการภายนอกที่ระบบใช้

• ผู้พัฒนาไม่ใช้ผู้ประมวลผลช่วง (Sub-processor) ผู้พัฒนาไม่ส่งข้อมูลของร้านให้บุคคลใดและไม่มอบหมายให้บุคคลใดเข้าถึงเซิร์ฟเวอร์ของท่านแทนตน
• บริการภายนอกที่ระบบใช้ในการทำงาน — Anthropic (AI), ผู้ให้บริการเซิร์ฟเวอร์, ที่เก็บสำเนาสำรอง (ถ้ามี) และ LINE — เป็นคู่สัญญาโดยตรงของท่าน บัญชีเปิดในชื่อท่าน ท่านยอมรับข้อตกลงและนโยบายคุ้มครองข้อมูลของผู้ให้บริการแต่ละรายเอง ผู้ให้บริการเหล่านี้จึงเป็นผู้ประมวลผลของท่าน ไม่ใช่ผู้ประมวลผลช่วงของผู้พัฒนา และผู้พัฒนาไม่รับผิดต่อการกระทำของผู้ให้บริการเหล่านั้น
• ภาคผนวก ข อธิบายว่าระบบส่งข้อมูลอะไรไปยังบริการภายนอกแต่ละรายเพื่อทำอะไร ไว้เพื่อให้ท่านใช้จัดทำนโยบายความเป็นส่วนตัวและบันทึกรายการกิจกรรมการประมวลผลของท่านเอง — เป็นการเปิดเผยข้อเท็จจริงทางเทคนิค ไม่ใช่รายชื่อผู้ประมวลผลช่วงที่ต้องแจ้งเปลี่ยนล่วงหน้า
• หากเวอร์ชันใหม่ของระบบเปลี่ยนบริการภายนอกที่ใช้ ผู้พัฒนาจะระบุไว้ในบันทึกการเปลี่ยนแปลงของเวอร์ชันนั้น ท่านเลือกได้เองว่าจะติดตั้งเวอร์ชันนั้นหรือไม่

8. การส่งหรือโอนข้อมูลไปต่างประเทศ (การเปิดเผยให้ท่านทราบ)

ระบบโดยการออกแบบมีการส่งข้อมูลไปยังต่างประเทศตามที่ระบุใน ภาคผนวก ข ซึ่งเกิดขึ้นบนเซิร์ฟเวอร์ของท่านและภายใต้บัญชีของท่าน ท่านในฐานะผู้ควบคุมเป็นผู้รับผิดชอบให้การส่งข้อมูลดังกล่าวเป็นไปตามมาตรา 28–29 แห่ง PDPA โดยผู้พัฒนาเปิดเผยข้อเท็จจริงต่อไปนี้เพื่อประกอบการตัดสินใจของท่าน:

• ที่ตั้งของข้อมูล คือเซิร์ฟเวอร์ของท่าน ณ ศูนย์ข้อมูลที่ท่านเลือกตอนติดตั้ง (ระบุในเอกสารส่งมอบงาน) — ข้อมูลของร้านทั้งหมดอยู่บนเครื่องนั้น ไม่ได้กระจายไปหลายประเทศ
• การส่งข้อความและรูปไปยัง Anthropic (สหรัฐอเมริกา) เกิดขึ้นเมื่อบอทต้องสร้างคำตอบ และเมื่อลูกค้าส่งรูป (ทุกรูปถูกตรวจว่าเป็นสลิปหรือไม่) โดยระบบปิดเลขบัตรประชาชน เบอร์โทร อีเมล เลขบัญชีธนาคาร เลขบัตรเครดิต เลขพาสปอร์ต และรหัสผู้ใช้ LINE ในข้อความก่อน — ข้อความอื่น รวมถึงชื่อ ที่อยู่ และเรื่องสุขภาพที่ลูกค้าเล่า ส่งไปตามที่พิมพ์ และรูปส่งไปทั้งรูป ระบบปิดข้อมูลในรูปไม่ได้ · การ์ดขอความยินยอมแจ้งลูกค้าเรื่องนี้ก่อนกดยอมรับ ตามข้อตกลงปัจจุบันของ Anthropic ข้อมูลถูกลบภายใน 30 วันและไม่นำไปฝึกโมเดล — ยกเว้นข้อความที่ระบบตรวจจับความปลอดภัยของ Anthropic ตั้งธงไว้ ซึ่งอาจถูกเก็บนานถึง 2 ปีตามนโยบายของ Anthropic
• ฐานของการส่งไปยัง Anthropic — สหรัฐอเมริกายังไม่มีคำวินิจฉัยของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองเพียงพอตามมาตรา 28 การส่งจึงอาศัยมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 และประกาศคณะกรรมการที่ออกตามมาตรานั้น (พ.ศ. 2566) ได้แก่ ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่อยู่ในข้อตกลงประมวลผลข้อมูล (Data Processing Addendum) ของ Anthropic ซึ่งมีผลกับบัญชี API ของท่านโดยอัตโนมัติตามข้อกำหนดเชิงพาณิชย์ (Commercial Terms) · ท่านควรเก็บสำเนาข้อตกลงฉบับที่มีผลกับบัญชีของท่านไว้เป็นหลักฐาน · การ์ดขอความยินยอมและหน้านโยบายความเป็นส่วนตัวแจ้งลูกค้าเรื่องการส่งข้อมูลนี้แล้ว
• การรับ-ส่งข้อความผ่าน LINE (ญี่ปุ่น/ไทย) เป็นการทำงานปกติของแพลตฟอร์ม LINE ที่ท่านใช้อยู่แล้ว และอยู่ภายใต้ข้อตกลงระหว่างท่านกับ LINE โดยตรง
• ไฟล์สำรองที่ส่งออกนอกเครื่อง (ถ้าท่านตั้งค่าใช้) ถูกเข้ารหัส AES-256 ก่อนเสมอ ผู้ให้บริการที่เก็บสำเนาสำรองไม่สามารถเปิดอ่านเนื้อหาได้
• ผู้พัฒนาไม่ส่งหรือโอนข้อมูลของร้านไปต่างประเทศด้วยตนเอง ในระยะเวลาที่มีสิทธิ์เข้าถึง การเข้าถึงเพื่อติดตั้งหรือแก้ไขทำจากประเทศไทยผ่านการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ของท่านเท่านั้น

9. สิทธิของเจ้าของข้อมูล (DSR)

• ท่านเป็นผู้ตอบคำขอใช้สิทธิของลูกค้าปลายทาง ผู้พัฒนาไม่ตอบแทนท่าน
• ระบบมีเครื่องมือให้ท่านทำได้เองทันทีโดยไม่ต้องพึ่งผู้พัฒนา: ดูข้อมูลของลูกค้ารายบุคคล ส่งออกเป็นไฟล์ และลบข้อมูลตามคำขอ (เมนู ตั้งค่า → ข้อมูลลูกค้า) รวมถึงคำสั่ง “ข้อมูลของฉัน” และ “ลบข้อมูลของฉัน” ที่ลูกค้าปลายทางกดเองได้ใน LINE
• คำขอลบข้อมูลที่ระบบดำเนินการเองอัตโนมัติ จะลบให้ ภายใน 24 ชั่วโมง
• ข้อมูลที่ลบตามคำขอยังอยู่ในไฟล์สำรองที่ทำไว้ก่อนวันลบ จนไฟล์นั้นครบรอบหมุนเวียนที่ท่านตั้ง — ไฟล์สำรองทุกรอบมีบันทึกคำขอลบที่ทำเสร็จแล้วแยกไว้ (ไม่มีชื่อ ที่อยู่ หรือข้อความ) และเครื่องมือกู้ข้อมูลของระบบนำมาลบซ้ำให้เองหลังกู้ ท่านไม่ต้องจำว่าใครเคยขอลบ · หากกู้ฐานข้อมูลด้วยวิธีอื่น ท่านต้องลบข้อมูลตามคำขอเหล่านั้นซ้ำเอง
• ในระยะเวลาที่มีสิทธิ์เข้าถึง หากคำขอใดท่านทำเองผ่านระบบไม่ได้ ผู้พัฒนาจะช่วยดำเนินการ ภายใน 7 วันทำการ นับจากที่ท่านแจ้ง โดยไม่คิดค่าใช้จ่าย
• นอกระยะเวลาที่มีสิทธิ์เข้าถึง ท่านหรือผู้ดูแลระบบของท่านดำเนินการเองผ่านเครื่องมือในระบบและคู่มือติดตั้งและดูแลเซิร์ฟเวอร์ ผู้พัฒนาอาจให้คำแนะนำได้ตามข้อตกลงอนุญาตให้ใช้งานระบบข้อ 7
• คำขอลบไม่ลบบันทึกบัญชี — คำสั่งซื้อที่ส่งแล้ว และคำสั่งซื้อที่รับเงินแล้วแม้ถูกยกเลิกภายหลัง (หลักฐานการรับและคืนเงิน) ถูกเก็บไว้ตามกฎหมายบัญชีและภาษี โดยระบบลบชื่อ ที่อยู่ เลขพัสดุ และรหัส LINE ของลูกค้าออกจากคำสั่งซื้อนั้น แล้วลบตัวคำสั่งซื้อเองเมื่อพ้นระยะเก็บในภาคผนวก ก · คำสั่งซื้อที่ยังไม่เสร็จทำให้การลบเลื่อนจนส่งหรือยกเลิกแล้ว (ปุ่มลบในหน้า ข้อมูลลูกค้า บอกเลขคำสั่งซื้อที่ค้าง)

10. เหตุละเมิดข้อมูลส่วนบุคคล

• ในระยะเวลาที่มีสิทธิ์เข้าถึง หากผู้พัฒนาพบหรือทราบเหตุละเมิดข้อมูลส่วนบุคคลในระบบของท่าน ผู้พัฒนาจะ แจ้งท่านทันทีที่ทราบ และไม่เกิน 48 ชั่วโมง นับแต่ทราบเหตุ — กำหนดนี้สั้นกว่าเวลา 72 ชั่วโมงที่ท่านต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามมาตรา 37(4) เพื่อให้ท่านมีเวลาตัดสินใจ
• การแจ้งจะระบุเท่าที่ทราบในขณะนั้น: ลักษณะของเหตุ ประเภทและจำนวนข้อมูลที่เกี่ยวข้อง ผลกระทบที่อาจเกิดขึ้น มาตรการที่ดำเนินการไปแล้ว และช่องทางติดต่อเพื่อสอบถามเพิ่มเติม — หากยังไม่ทราบครบ จะแจ้งเท่าที่ทราบก่อนแล้วตามด้วยข้อมูลเพิ่มเติม ไม่รอจนครบ
• ท่านเป็นผู้แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูล ผู้พัฒนาไม่แจ้งแทนท่าน แต่จะส่งข้อมูลทางเทคนิคที่ท่านต้องใช้ในการแจ้งให้ครบถ้วน และช่วยระงับเหตุในส่วนที่อยู่ในขอบเขตงานที่ผู้พัฒนากำลังทำอยู่
• นอกระยะเวลาที่มีสิทธิ์เข้าถึง ผู้พัฒนาไม่มีทางทราบเหตุในระบบของท่าน เพราะไม่มีสิทธิ์เข้าถึงและไม่ได้เฝ้าระวัง ระบบมีแบนเนอร์แจ้งเตือนเหตุด้านความปลอดภัยและบันทึกการดำเนินการกับข้อมูลให้ท่านใช้ตรวจสอบเอง — สิ่งที่ผู้พัฒนายังมีหน้าที่คือแจ้ง ช่องโหว่ในตัวซอฟต์แวร์ ที่ตนทราบ ตามข้อตกลงอนุญาตให้ใช้งานระบบข้อ 8
• ระบบเก็บบันทึกการดำเนินการกับข้อมูล (audit log) — การส่งออกและการลบข้อมูลลูกค้า การให้/ถอนความยินยอม การยอมรับข้อตกลง คำสั่งของผู้ดูแลเซิร์ฟเวอร์ และรอบการลบตามระยะเก็บ — พร้อมเหตุความปลอดภัย (เช่น เข้าสู่ระบบจากอุปกรณ์ใหม่ บัญชีรับเงินถูกเปลี่ยน) โปรแกรมของระบบเพิ่มได้อย่างเดียว แก้หรือลบไม่ได้ และระบบลบเองเมื่อครบ 3 ปี · ระบบไม่ได้บันทึกการเปิดดูข้อมูลแต่ละครั้ง — ถ้าต้องรู้ว่าใครเปิดดูอะไร ต้องดูจากบันทึกของเซิร์ฟเวอร์หรือของผู้ให้บริการที่ท่านใช้

11. การสิ้นสุดระยะเวลาที่มีสิทธิ์เข้าถึง และการส่งมอบขาด

• เมื่อสิ้นสุดระยะติดตั้งและรับประกัน และเมื่อจบงานจ้างรายครั้งแต่ละงาน ผู้พัฒนาจะ ถอนสิทธิ์เข้าถึงเซิร์ฟเวอร์ของท่านทั้งหมดของตนเอง ส่งมอบรหัสผ่านและกุญแจทุกชุดที่ผู้พัฒนาตั้งไว้ให้ท่านเปลี่ยนใหม่ และ ออกหนังสือยืนยันเป็นลายลักษณ์อักษรภายใน 7 วัน ว่าไม่มีสิทธิ์เข้าถึงและไม่มีสำเนาข้อมูลของร้านเหลืออยู่ พร้อมบันทึกการเข้าถึงเซิร์ฟเวอร์ตามข้อ 5
• ผู้พัฒนาไม่เก็บสำเนาข้อมูลของร้านไว้ในทุกกรณี จึงไม่มีระยะผ่อนผัน ไม่มีการคืนข้อมูล และไม่มีการลบข้อมูลฝั่งผู้พัฒนา — ข้อมูลของร้านอยู่บนเซิร์ฟเวอร์ของท่านครบถ้วนตั้งแต่ต้นจนจบ
• หากท่านเลิกใช้ระบบ ท่านลบข้อมูลหรือปิดเซิร์ฟเวอร์ได้เองทุกเมื่อ โดยคำนึงถึงข้อมูลที่กฎหมายกำหนดให้ต้องเก็บต่อ
• หน้าที่รักษาความลับตามข้อ 5 ยังคงมีผลต่อไปหลังสิ้นสุดระยะเวลาที่มีสิทธิ์เข้าถึงและหลังสิ้นสุดข้อตกลงนี้

12. ความรับผิดและการชดใช้

• เพดานความรับผิด ในขอบเขตที่กฎหมายอนุญาต ความรับผิดรวมของผู้พัฒนาภายใต้ข้อตกลงนี้และข้อตกลงอนุญาตให้ใช้งานระบบ จำกัดไม่เกินค่าจ้างที่ได้รับชำระจริงตามงานจ้าง และสำหรับงานจ้างรายครั้ง จำกัดไม่เกินค่าจ้างของงานครั้งนั้น ไม่รวมความเสียหายทางอ้อมหรือการขาดกำไร — เป็นเพดานเดียวกันทั้งสองฉบับ ไม่ใช่เพดานแยกกันคนละก้อน
• ข้อยกเว้นเพดาน เพดานข้างต้นไม่ใช้กับความเสียหายที่เกิดจากการจงใจหรือประมาทเลินเล่ออย่างร้ายแรงของผู้พัฒนา
• ความเสียหายที่เกิดนอกระยะเวลาที่มีสิทธิ์เข้าถึง จากการดูแลระบบ เซิร์ฟเวอร์ บัญชีบริการภายนอก หรือการตั้งค่าที่ท่านหรือบุคคลที่ท่านมอบหมายทำ เป็นความรับผิดชอบของท่าน — เว้นแต่พิสูจน์ได้ว่าเกิดจากข้อบกพร่องในตัวซอฟต์แวร์ที่ผู้พัฒนาส่งมอบ ซึ่งอยู่ภายใต้เพดานและข้อยกเว้นข้างต้น
• การชดใช้จากท่าน ท่านตกลงชดใช้ค่าเสียหาย ค่าปรับ และค่าใช้จ่ายตามสมควรที่ผู้พัฒนาต้องรับผิด อันเกิดจาก (ก) ท่านไม่มีฐานการประมวลผลที่ชอบด้วยกฎหมายสำหรับข้อมูลที่นำเข้าระบบ (ข) ท่านให้คำสั่งที่ขัดต่อกฎหมายและยืนยันให้ปฏิบัติตามข้อ 4 หรือ (ค) ท่านนำข้อมูลอ่อนไหวเข้าระบบโดยไม่ได้ตกลงกันไว้ล่วงหน้า
• ค่าปรับทางปกครองตาม PDPA เป็นความรับผิดเฉพาะตัวของฝ่ายที่ถูกลงโทษ ไม่มีฝ่ายใดต้องรับผิดแทนอีกฝ่ายในค่าปรับที่ตนไม่ได้ก่อ

13. การแก้ไขและเวอร์ชันของข้อตกลง

• ข้อตกลงนี้มีหมายเลขเวอร์ชัน (ฉบับปัจจุบัน v2.5) ระบบบันทึกไว้ว่าท่านยอมรับเวอร์ชันใด เมื่อใด โดยผู้ใช้คนใด จากหมายเลข IP ใด และค่าตรวจสอบ (SHA-256) ของข้อความที่แสดงให้ท่านอ่านในขณะนั้น
• เมื่อมีการแก้ไขในสาระสำคัญ ผู้พัฒนาจะขึ้นเวอร์ชันใหม่ เวอร์ชันใหม่มีผลกับงานจ้างรายครั้งที่ตกลงกันหลังจากนั้น และจะแสดงให้ท่านกดยอมรับก่อนเริ่มงานนั้น หรือเมื่อท่านติดตั้งเวอร์ชันของระบบที่มาพร้อมข้อตกลงฉบับใหม่ โดยแจ้งล่วงหน้าไม่น้อยกว่า 30 วันผ่านช่องทางแจ้งเหตุ
• หากท่านไม่ยอมรับเวอร์ชันใหม่ ข้อตกลงเวอร์ชันที่ท่านยอมรับไว้เดิมยังคงใช้กับระบบเวอร์ชันที่ท่านใช้อยู่ และผู้พัฒนาอาจปฏิเสธรับงานจ้างรายครั้งใหม่
• การแก้ไขที่ไม่กระทบสาระสำคัญ (เช่น แก้คำผิด ปรับถ้อยคำให้ชัดขึ้น) ไม่ขึ้นเวอร์ชันและไม่ต้องกดยอมรับใหม่ · การแก้ไขที่ขัดกับข้อนี้ไม่มีผลผูกพันท่าน

14. ลำดับความสำคัญของเอกสาร ข้อกำหนดทั่วไป และกฎหมายที่ใช้บังคับ

ลำดับความสำคัญ หากข้อความในเอกสารต่อไปนี้ขัดหรือแย้งกัน ให้ถือลำดับดังนี้ (ก่อนหน้ามีผลเหนือกว่า) เฉพาะในเรื่องการคุ้มครองข้อมูลส่วนบุคคล:

• 1. ข้อตกลงประมวลผลข้อมูลส่วนบุคคลฉบับนี้ (DPA)
• 2. ใบเสนอราคาที่ลงนาม และใบเสนอราคาของงานจ้างรายครั้ง
• 3. ข้อตกลงอนุญาตให้ใช้งานระบบ (License Agreement)
• 4. นโยบายซัพพอร์ตและการดูแลระบบ (ภาคผนวก ข ของคู่มือการใช้งาน)
• 5. คู่มือการใช้งานและเอกสารประกอบอื่น

ในเรื่องอื่นที่ไม่ใช่การคุ้มครองข้อมูลส่วนบุคคล ให้ใบเสนอราคาและข้อตกลงอนุญาตให้ใช้งานระบบมีผลเหนือกว่า

• ความเป็นโมฆะบางส่วน หากข้อใดตกเป็นโมฆะหรือบังคับไม่ได้ ให้ข้ออื่นยังคงมีผลสมบูรณ์ และให้คู่สัญญาแทนที่ข้อนั้นด้วยข้อที่ใกล้เคียงเจตนาเดิมที่สุดเท่าที่บังคับได้
• การโอนสิทธิ ไม่มีฝ่ายใดโอนสิทธิหรือหน้าที่ตามข้อตกลงนี้ให้บุคคลอื่นได้โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากอีกฝ่าย
• การแจ้ง การแจ้งตามข้อตกลงนี้ทำผ่านช่องทางแจ้งเหตุที่ระบุในเอกสารส่งมอบงาน หรืออีเมลที่คู่สัญญาให้ไว้ในระบบ
• กฎหมายที่ใช้บังคับ ข้อตกลงนี้อยู่ภายใต้กฎหมายไทย ข้อพิพาทให้เจรจากันก่อน หากไม่สำเร็จให้อยู่ในเขตอำนาจของศาลไทยที่มีเขตอำนาจ

ภาคผนวก ก — รายละเอียดการประมวลผลของระบบ

ภาคผนวกนี้ถือเป็นคำสั่งประมวลผลที่เป็นลายลักษณ์อักษรของท่านตามข้อ 3 และอธิบายว่าระบบที่ท่านใช้ประมวลผลข้อมูลอะไรบ้าง ไม่ว่าใครเป็นผู้ดูแลเซิร์ฟเวอร์อยู่

• ฐานการประมวลผล เป็นความรับผิดชอบของท่านในฐานะผู้ควบคุม — ระบบใช้ความยินยอมเป็นฐานหลักสำหรับข้อมูลแชท และใช้ฐานสัญญา/หน้าที่ตามกฎหมายสำหรับข้อมูลคำสั่งซื้อ
• ข้อมูลอ่อนไหวตามมาตรา 26 ระบบไม่มีช่องหรือแบบฟอร์มเก็บข้อมูลอ่อนไหว แต่ลูกค้าอาจเล่าเรื่องสุขภาพของตนเองในแชท (เช่น ถามว่าเป็นโรคนี้ใช้สินค้าได้ไหม) ข้อความนั้นถูกเก็บในประวัติแชทตามระยะในภาคผนวกนี้ และถูกส่งให้บริการ AI เพื่อสร้างคำตอบ ระบบไม่ได้ตัดเรื่องสุขภาพออก (ตัวกรองปิดเฉพาะเลขบัตรประชาชน เบอร์โทร อีเมล เลขบัญชีธนาคาร เลขบัตรเครดิต เลขพาสปอร์ต และรหัสผู้ใช้ LINE) · การ์ดขอความยินยอมแจ้งเรื่องนี้ไว้ก่อนลูกค้ากดยอมรับ — ท่านในฐานะผู้ควบคุมพิจารณาว่าเพียงพอเป็นความยินยอมโดยชัดแจ้งตามมาตรา 26 สำหรับร้านของท่านหรือไม่
• การตัดสินใจอัตโนมัติ บอทตอบข้อความและบันทึกคำสั่งซื้อเท่านั้น ไม่มีการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อลูกค้าปลายทาง

ภาคผนวก ข — บริการภายนอกที่ระบบใช้ และการไหลของข้อมูล

บริการทุกรายการด้านล่างเป็นบัญชีของท่านตามข้อ 7 ตารางนี้บอกว่าระบบส่งข้อมูลอะไรไปที่ไหน เพื่อให้ท่านเขียนนโยบายความเป็นส่วนตัวของร้านได้ถูกต้อง

รายการนี้ตรงกับระบบเวอร์ชัน ณ วันที่ 7 ตุลาคม 2569 เวอร์ชันใหม่ที่เปลี่ยนบริการภายนอกจะระบุไว้ในบันทึกการเปลี่ยนแปลงตามข้อ 7