ข้อตกลงการประมวลผลข้อมูล (สำหรับธุรกิจ)

1. คู่สัญญาและบทบาท

• ผู้ควบคุมข้อมูลส่วนบุคคล: ผู้ถือบัญชีธุรกิจ ("ท่าน")
• ผู้ประมวลผลข้อมูลส่วนบุคคล: FoxDocs (foxdocs.ai) ติดต่อ [email protected]
• ท่านยืนยันว่าท่านมีฐานทางกฎหมายในการประมวลผลข้อมูลของลูกค้าและส่งข้อมูลดังกล่าวให้แก่ FoxDocs และได้แจ้งให้ลูกค้าของท่านทราบแล้ว

2. เนื้อหาและระยะเวลา

การประมวลผลข้อมูลส่วนบุคคลของลูกค้าของท่านเพื่อกรอกแบบฟอร์มทางราชการที่ท่านเลือก ตลอดระยะเวลาที่เปิดโหมดธุรกิจ และหลังจากนั้นจนกว่าข้อมูลจะถูกลบตามหัวข้อ 9

3. ลักษณะและวัตถุประสงค์

การรับข้อมูลผ่านแชท แบบฟอร์ม และไฟล์ที่อัปโหลด การอ่านภาพถ่ายเอกสาร การกรอกและการตรวจสอบโดยมี AI ช่วยเหลือ การจัดทำไฟล์ PDF การจัดเก็บค่าเพื่อการกรอกซ้ำ และการลบ วัตถุประสงค์เดียวคือการกรอกเอกสารให้แก่ท่าน

4. ประเภทของข้อมูลและเจ้าของข้อมูล

• ข้อมูล: ข้อมูลระบุตัวตน (ชื่อ วันเกิด สัญชาติ เพศ) ข้อมูลเอกสาร (หมายเลขหนังสือเดินทางและบัตรประจำตัว รายละเอียดวีซ่า) ข้อมูลการติดต่อ (ที่อยู่ โทรศัพท์ อีเมล) รายละเอียดการเดินทางและการพำนัก ข้อมูลอื่นที่แบบฟอร์มกำหนด และภาพของเอกสาร
• เจ้าของข้อมูล: ลูกค้าของท่านและบุคคลที่มีชื่อปรากฏในแบบฟอร์มของลูกค้า (สมาชิกในครอบครัว เจ้าบ้าน เจ้าของอสังหาริมทรัพย์)
• ไม่มีการขอข้อมูลส่วนบุคคลประเภทพิเศษ หากแบบฟอร์มมีช่องข้อมูลดังกล่าว ท่านเป็นผู้รับรองว่ามีฐานทางกฎหมายสำหรับข้อมูลนั้น

5. หน้าที่ของ FoxDocs

• ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของท่านเท่านั้น การที่ท่านใช้ฟีเจอร์ของบริการถือเป็นคำสั่งดังกล่าว เราจะแจ้งให้ท่านทราบหากเราเห็นว่าคำสั่งใดขัดต่อกฎหมาย
• ไม่ใช้ข้อมูลของลูกค้าของท่านเพื่อวัตถุประสงค์ของเราเอง โดยบทสนทนาของบัญชีธุรกิจจะไม่ถูกนำไปรวมในการวิเคราะห์เพื่อปรับปรุงบริการ (นโยบายความเป็นส่วนตัว หัวข้อ 5)
• ดูแลให้เจ้าหน้าที่ที่มีสิทธิเข้าถึงมีหน้าที่รักษาความลับ และเข้าถึงข้อมูลเฉพาะเพื่อการให้ความช่วยเหลือ การแก้ไขข้อผิดพลาด และความปลอดภัยเท่านั้น
• ใช้มาตรการรักษาความปลอดภัยตามหัวข้อ 6
• ช่วยเหลือท่านในการตอบคำขอของลูกค้า และในการปฏิบัติหน้าที่ของท่านด้านความปลอดภัย การแจ้งเหตุละเมิดข้อมูล และการประเมินผลกระทบ โดยคำนึงถึงข้อมูลที่เรามีอยู่
• จัดให้มีข้อมูลที่จำเป็นต่อการแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนด (หัวข้อ 11)

6. มาตรการรักษาความปลอดภัย

• การเข้ารหัสทราฟฟิกทั้งหมด (HTTPS/TLS) โดยเว็บไซต์อยู่หลัง Cloudflare
• รหัสผ่านจัดเก็บเฉพาะในรูปค่าแฮช โทเค็นการเข้าถึงของ Google จัดเก็บแบบเข้ารหัส
• โปรไฟล์ใน Google Drive เข้ารหัสในเบราว์เซอร์ (AES-256-GCM) หากเชื่อมต่อ Drive
• การปกปิดหมายเลขเอกสาร วันเกิด อีเมล และหมายเลขโทรศัพท์ก่อนส่งไปยังโมเดลในแชทและในคำถาม (ข้อยกเว้น: การตรวจสอบด้วย AI การอ่านภาพถ่ายและ PDF, OCR)
• ค่าในแบบฟอร์มจะไม่ถูกเขียนลงในบันทึกทางเทคนิค
• การเข้าถึงเซิร์ฟเวอร์ทำได้ด้วยกุญแจเท่านั้น มีไฟร์วอลล์ การอัปเดตความปลอดภัยอัตโนมัติ และการสำรองข้อมูลรายวันที่เก็บไว้ 14 วัน

7. ผู้ประมวลผลข้อมูลช่วง

ท่านอนุญาตให้ FoxDocs ใช้ผู้ประมวลผลข้อมูลช่วงดังต่อไปนี้ เราจะเผยแพร่การเปลี่ยนแปลงรายชื่อนี้ในหน้านี้ก่อนมีผลใช้บังคับ หากท่านคัดค้าน ท่านสามารถปิดโหมดธุรกิจได้

8. คำขอจากเจ้าของข้อมูล

หากลูกค้ารายใดของท่านติดต่อ FoxDocs โดยตรง เราจะส่งต่อคำขอนั้นให้แก่ท่าน และจะไม่ตอบคำขอในสาระสำคัญโดยปราศจากคำสั่งของท่าน เครื่องมือสำหรับส่งออกและลบข้อมูลมีอยู่ในบัญชีของท่าน สำหรับเรื่องอื่นใด โปรดเขียนถึง [email protected]

9. การเก็บรักษาและการลบ

• ข้อมูลของลูกค้าจะถูกลบเมื่อครบ 90 วันหลังจากดาวน์โหลดเอกสาร
• เราจะลบข้อมูลก่อนกำหนดตามคำขอของท่าน
• เมื่อปิดโหมดธุรกิจหรือลบบัญชี ข้อมูลจะถูกลบตามกฎเดียวกัน ข้อมูลที่ถูกลบจะหายไปจากข้อมูลสำรองภายใน 14 วัน

10. การละเมิดข้อมูลส่วนบุคคล

เราจะแจ้งให้ท่านทราบโดยไม่ชักช้าเกินสมควรหลังจากทราบถึงเหตุละเมิดที่กระทบต่อข้อมูลของลูกค้าของท่าน พร้อมข้อมูลที่เรามีอยู่ เพื่อให้ท่านสามารถปฏิบัติตามกำหนดเวลาของท่านเองได้ (GDPR มาตรา 33 — 72 ชั่วโมง; PDPA มาตรา 37(4))

11. การตรวจสอบ

เมื่อได้รับคำขอ เราจะให้ข้อมูลที่จำเป็นต่อการแสดงให้เห็นถึงการปฏิบัติตามข้อตกลงนี้ การตรวจสอบและการตรวจตราโดยท่านหรือผู้ตรวจสอบที่ท่านแต่งตั้งสามารถทำได้โดยแจ้งล่วงหน้าตามสมควร ในวันที่ตกลงกัน และต้องไม่เปิดเผยข้อมูลของลูกค้ารายอื่น

12. การส่งข้อมูลไปต่างประเทศ

ข้อมูลได้รับการประมวลผลนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) และประเทศไทย (ดูหัวข้อ 7 และนโยบายความเป็นส่วนตัว หัวข้อ 7) เมื่อได้รับคำขอ เราจะให้ข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้กับผู้ประมวลผลข้อมูลช่วงรายใดรายหนึ่ง

13. ลำดับความสำคัญและการยอมรับ

สำหรับการประมวลผลข้อมูลของลูกค้าของท่าน ข้อตกลงนี้มีผลเหนือกว่าข้อกำหนดการให้บริการ ในเรื่องอื่นทั้งหมดให้ใช้ข้อกำหนดการให้บริการ ข้อตกลงนี้ถือว่าได้รับการยอมรับเมื่อท่านเปิดโหมดธุรกิจในบัญชีของท่าน โดยฉบับและวันที่ยอมรับจะถูกจัดเก็บไว้พร้อมกับบัญชีของท่าน