เอกสารทางกฎหมาย

ข้อตกลงการประมวลผลข้อมูล (DPA)

เอกสารฉบับนี้สรุปบทบาทของ Nongsom ในฐานะผู้ให้บริการระบบ และแนวทางการประมวลผลข้อมูลที่เกี่ยวข้องกับลูกค้าของธุรกิจผู้ใช้งาน

มีผลบังคับใช้: 14 ตุลาคม 2026

1

บทบาทของคู่สัญญา

โดยทั่วไป ธุรกิจผู้ใช้งาน Nongsom เป็นผู้กำหนดวัตถุประสงค์ของการใช้ข้อมูลลูกค้าของตน ส่วน Nongsom ทำหน้าที่เป็นผู้ให้บริการระบบตามขอบเขตการให้บริการที่ตกลงกัน

2

วัตถุประสงค์ของการประมวลผล

  • •ให้บริการตอบแชทอัตโนมัติและ workflow ที่เชื่อมกับช่องทางของธุรกิจ
  • •จัดการข้อมูลออเดอร์ การจอง หรือข้อมูลลูกค้าที่จำเป็นต่อการใช้งานของธุรกิจ
  • •ดูแลความปลอดภัย ความเสถียร และการตรวจสอบระบบเมื่อมีเหตุจำเป็น
3

คำสั่งของธุรกิจและผู้ให้บริการช่วงต่อ

  • •Nongsom ประมวลผลข้อมูลลูกค้าตามการตั้งค่าและคำสั่งที่ธุรกิจส่งผ่านฟังก์ชันของบริการ เว้นแต่ต้องดำเนินการเพื่อความปลอดภัยหรือหน้าที่ตามกฎหมาย
  • •ระบบอาจใช้ผู้ให้บริการช่วงต่อด้าน cloud, payment, analytics, การส่งข้อความ หรือ AI เท่าที่จำเป็นต่อฟังก์ชันที่เปิดใช้
  • •ธุรกิจควรตรวจสอบว่าข้อมูลที่นำเข้าและการเปิดใช้แต่ละช่องทางมีฐานและคำแจ้งที่เหมาะสมสำหรับการใช้งานของตน
4

ประเภทข้อมูลที่อาจเกี่ยวข้อง

  • •ข้อมูลประจำตัวพื้นฐาน เช่น ชื่อ เบอร์โทร หรือข้อมูลโปรไฟล์จากช่องทางที่เชื่อมต่อ
  • •ข้อมูลการสื่อสาร เช่น ข้อความแชทและบริบทที่เกี่ยวข้องกับคำถามลูกค้า
  • •ข้อมูลธุรกรรม เช่น ออเดอร์ รายการจอง หรือข้อมูลติดต่อที่ใช้ในการให้บริการ
5

แนวทางการคุ้มครองข้อมูล

  • •จำกัดการเข้าถึงข้อมูลตามความจำเป็นในการปฏิบัติงาน
  • •ใช้มาตรการด้านความปลอดภัยที่เหมาะสมกับความเสี่ยงของบริการ
  • •ช่วยสนับสนุนคำขอที่เกี่ยวข้องกับข้อมูลในขอบเขตที่สมเหตุสมผลและทำได้จริง
6

ข้อสังเกตสำคัญ

สำหรับอุตสาหกรรมที่มีความอ่อนไหว เช่น การแพทย์ การเงิน หรือข้อมูลเฉพาะทาง ธุรกิจควรมีขั้นตอน human review และเอกสารกำกับเพิ่มเติมก่อนใช้งานจริง

หากองค์กรต้องการ DPA ฉบับเจรจาเฉพาะ โปรดติดต่อทีมงานเพื่อจัดทำเอกสารเพิ่มเติม

ติดต่อเรื่อง DPA

หากองค์กรของคุณต้องการสอบถามรายละเอียดด้านการประมวลผลข้อมูลหรือขอเอกสาร DPA เพิ่มเติม กรุณาติดต่อ dpa@nongsom.com

ทีมงานสามารถช่วยอธิบายบทบาทของระบบและขอบเขตการใช้งานข้อมูลสำหรับการนำไปใช้ภายในองค์กรของคุณ