ตอบดีข้อตกลงประมวลผลข้อมูลส่วนบุคคล
1. คู่สัญญาและลำดับเอกสาร
ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดบริการระหว่าง [ชื่อร้าน/ผู้ควบคุม] (“ร้าน”) กับ [ชื่อผู้ให้บริการตอบดี] (“ตอบดี”) หากเรื่องการประมวลผลข้อมูลลูกค้าร้านขัดกับข้อกำหนดทั่วไป ให้ใช้ DPA สำหรับเรื่องนั้น
2. ขอบเขตและระยะเวลา
ตอบดีประมวลผลข้อมูลเพื่อรับ/ส่งบทสนทนา สร้างคำตอบ AI เก็บประวัติ ส่งต่อให้ทีมร้าน จัดการ lead/order/booking วิเคราะห์การใช้งานให้ร้าน อ่านรูป/สลิป และส่งข้อความติดตามเฉพาะฟีเจอร์ที่ร้านเปิด ตั้งแต่เริ่มบริการจนสิ้นสุดและครบกำหนดส่งคืน/ลบ [เติมกำหนด]
| เจ้าของข้อมูล | ข้อมูลที่อาจเกี่ยวข้อง |
|---|---|
| ลูกค้า/ผู้ติดต่อร้าน | channel ID, โปรไฟล์ที่ช่องทางให้, ข้อความ รูป/สลิป ชื่อ โทรศัพท์ ที่อยู่ นัดหมาย ออเดอร์ ยอด หมายเหตุ และคำตอบติดตาม |
| ทีม/ผู้ประสานงานร้าน | บัญชี สิทธิ ชื่อผู้ส่ง/บันทึกการดำเนินการ และข้อมูลช่วยเหลือ |
| ข้อมูลอ่อนไหว | อาจปรากฏในช่องข้อความ/ไฟล์เสรี; อนุญาตเฉพาะเมื่อร้านยืนยันฐาน วัตถุประสงค์ คำสั่ง และมาตรการที่เหมาะสม [กำหนด use case ที่รับ] |
3. คำสั่งของร้าน
ตอบดีจะประมวลผลตามคำสั่งที่บันทึกได้จากสัญญา การตั้งค่า การใช้ฟีเจอร์ และคำขอ support เท่านั้น เว้นแต่กฎหมายกำหนด หากคำสั่งอาจขัดกฎหมายจะแจ้งร้านเมื่อทำได้ ร้านรับผิดชอบความชอบด้วยกฎหมาย ความถูกต้องของคำแจ้ง ฐานประมวลผล และคำสั่งที่ให้
4. การรักษาความลับและความปลอดภัย
ตอบดีจะจำกัดผู้เข้าถึงตามหน้าที่ กำหนดให้รักษาความลับ ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะกับความเสี่ยง และทบทวนสิทธิ การยืนยันตัวตน การแยกร้าน webhook/log/backup และผู้ให้บริการที่เกี่ยวข้อง รายละเอียดมาตรการสำหรับส่งให้ร้านตรวจ [ทำภาคผนวกความปลอดภัยที่ไม่เปิดเผย secret]
5. ผู้ประมวลผลช่วงและการส่งต่างประเทศ
ร้านอนุญาตผู้ประมวลผลช่วงตามรายการที่แนบ/เผยแพร่และกลไกแจ้งเปลี่ยน [เติมช่วงแจ้งและสิทธิคัดค้านที่ทำได้จริง] ตอบดีจะกำหนดหน้าที่คุ้มครองที่สอดคล้องกับบริการ รับผิดชอบการกำกับ และใช้กลไกส่งต่างประเทศที่ตรวจแล้ว รายการปัจจุบันอยู่ที่ ทะเบียนผู้ให้บริการ และต้องรวม AI หลัก/fallback/vision/monitor/embedding, hosting, backup และ email ที่ใช้จริง
6. สิทธิ เหตุละเมิด และการตรวจสอบ
ตอบดีจะช่วยร้านค้น เข้าถึง แก้ไข ส่งออก จำกัด หรือลบข้อมูลตามขอบเขตและความสามารถของระบบ และส่งคำขอที่ได้รับตรงให้ร้านโดยไม่ตอบแทนเกินคำสั่ง เมื่อพบเหตุที่กระทบข้อมูลของร้าน ตอบดีจะแจ้งร้านโดยไม่ชักช้าผ่าน [ช่องทางและ SLA ภายใน] พร้อมข้อมูลที่มี เพื่อให้ร้านประเมินและแจ้งตามหน้าที่
ตอบดีจะให้ข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตาม และรองรับการตรวจตามเงื่อนไขที่ไม่กระทบความปลอดภัย ข้อมูลร้านอื่น หรือความลับของผู้ให้บริการ [กำหนดวิธี/ความถี่/ค่าใช้จ่าย]
7. สิ้นสุดบริการ
ตามตัวเลือกของร้านและข้อยกเว้นทางกฎหมาย ตอบดีจะส่งคืนหรือลบ active data และสั่งผู้ประมวลผลช่วงที่เกี่ยวข้อง พร้อมจัดการสำเนาสำรองตามรอบที่กำหนด [เติม active/grace/local/offsite schedule] ระหว่างรอหมดรอบ backup จะจำกัดไม่ให้นำกลับมาใช้; หาก restore จะใช้รายการลบเพื่อป้องกันข้อมูลกลับเข้าสู่การใช้งาน
8. ติดต่อ
ช่องทางคำสั่ง DPA/เหตุละเมิด: support@tobdee.com · ผู้ติดต่อร้าน: [ต้องระบุในใบคำสั่งซื้อหรือภาคผนวก]