เอกสารทางกฎหมาย
ข้อตกลงการประมวลผลข้อมูล (DPA)
เอกสารฉบับนี้สรุปบทบาทของ Nongsom ในฐานะผู้ให้บริการระบบ และแนวทางการประมวลผลข้อมูลที่เกี่ยวข้องกับลูกค้าของธุรกิจผู้ใช้งาน
มีผลบังคับใช้: 14 ตุลาคม 2026
1
บทบาทของคู่สัญญา
โดยทั่วไป ธุรกิจผู้ใช้งาน Nongsom เป็นผู้กำหนดวัตถุประสงค์ของการใช้ข้อมูลลูกค้าของตน ส่วน Nongsom ทำหน้าที่เป็นผู้ให้บริการระบบตามขอบเขตการให้บริการที่ตกลงกัน
2
วัตถุประสงค์ของการประมวลผล
- •ให้บริการตอบแชทอัตโนมัติและ workflow ที่เชื่อมกับช่องทางของธุรกิจ
- •จัดการข้อมูลออเดอร์ การจอง หรือข้อมูลลูกค้าที่จำเป็นต่อการใช้งานของธุรกิจ
- •ดูแลความปลอดภัย ความเสถียร และการตรวจสอบระบบเมื่อมีเหตุจำเป็น
3
คำสั่งของธุรกิจและผู้ให้บริการช่วงต่อ
- •Nongsom ประมวลผลข้อมูลลูกค้าตามการตั้งค่าและคำสั่งที่ธุรกิจส่งผ่านฟังก์ชันของบริการ เว้นแต่ต้องดำเนินการเพื่อความปลอดภัยหรือหน้าที่ตามกฎหมาย
- •ระบบอาจใช้ผู้ให้บริการช่วงต่อด้าน cloud, payment, analytics, การส่งข้อความ หรือ AI เท่าที่จำเป็นต่อฟังก์ชันที่เปิดใช้
- •ธุรกิจควรตรวจสอบว่าข้อมูลที่นำเข้าและการเปิดใช้แต่ละช่องทางมีฐานและคำแจ้งที่เหมาะสมสำหรับการใช้งานของตน
4
ประเภทข้อมูลที่อาจเกี่ยวข้อง
- •ข้อมูลประจำตัวพื้นฐาน เช่น ชื่อ เบอร์โทร หรือข้อมูลโปรไฟล์จากช่องทางที่เชื่อมต่อ
- •ข้อมูลการสื่อสาร เช่น ข้อความแชทและบริบทที่เกี่ยวข้องกับคำถามลูกค้า
- •ข้อมูลธุรกรรม เช่น ออเดอร์ รายการจอง หรือข้อมูลติดต่อที่ใช้ในการให้บริการ
5
แนวทางการคุ้มครองข้อมูล
- •จำกัดการเข้าถึงข้อมูลตามความจำเป็นในการปฏิบัติงาน
- •ใช้มาตรการด้านความปลอดภัยที่เหมาะสมกับความเสี่ยงของบริการ
- •ช่วยสนับสนุนคำขอที่เกี่ยวข้องกับข้อมูลในขอบเขตที่สมเหตุสมผลและทำได้จริง
6
ข้อสังเกตสำคัญ
สำหรับอุตสาหกรรมที่มีความอ่อนไหว เช่น การแพทย์ การเงิน หรือข้อมูลเฉพาะทาง ธุรกิจควรมีขั้นตอน human review และเอกสารกำกับเพิ่มเติมก่อนใช้งานจริง
หากองค์กรต้องการ DPA ฉบับเจรจาเฉพาะ โปรดติดต่อทีมงานเพื่อจัดทำเอกสารเพิ่มเติม
ติดต่อเรื่อง DPA
หากองค์กรของคุณต้องการสอบถามรายละเอียดด้านการประมวลผลข้อมูลหรือขอเอกสาร DPA เพิ่มเติม กรุณาติดต่อ dpa@nongsom.com
ทีมงานสามารถช่วยอธิบายบทบาทของระบบและขอบเขตการใช้งานข้อมูลสำหรับการนำไปใช้ภายในองค์กรของคุณ