← ตอบแทน
ข้อตกลงประมวลผลข้อมูลส่วนบุคคล
(Data Processing Agreement)
ฉบับวันที่ 25 สิงหาคม 2026 · เวอร์ชัน 2026-08-25 — ใช้บังคับร่วมกับ ข้อตกลงการใช้บริการ และ นโยบายความเป็นส่วนตัว
เอกสารนี้ทำขึ้นระหว่าง ร้านค้าผู้ใช้บริการ ("ผู้ควบคุมข้อมูล") กับ ตอบแทน ("ผู้ประมวลผลข้อมูล") ตามมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การติ๊กยอมรับตอนเชื่อมระบบถือเป็นการลงนามในข้อตกลงนี้
1. บทบาทของคู่สัญญา
- ร้าน = ผู้ควบคุมข้อมูล — เป็นผู้กำหนดว่าจะเก็บข้อมูลลูกค้าอะไร เพื่ออะไร และมีหน้าที่แจ้งลูกค้าของตนเอง รวมถึงขอความยินยอมเมื่อกฎหมายกำหนด
- ตอบแทน = ผู้ประมวลผลข้อมูล — ประมวลผลเฉพาะตามคำสั่งของร้านและเท่าที่จำเป็นต่อการให้บริการเท่านั้น เราไม่ใช้ข้อมูลลูกค้าของร้านเพื่อวัตถุประสงค์ของเราเอง
2. ขอบเขตการประมวลผล
| หัวข้อ | รายละเอียด |
|---|
| วัตถุประสงค์ | ตอบแชตแทนร้าน จองคิว บันทึกออเดอร์ ส่งรายงานให้เจ้าของร้าน |
| ประเภทข้อมูล | รหัสผู้ใช้ LINE · ชื่อที่แสดง · ข้อความในแชต · รูปที่ส่งเข้ามา · ข้อมูลการจอง/ออเดอร์ |
| เจ้าของข้อมูล | ลูกค้าปลายทางที่ทักเข้ามาหา LINE OA ของร้าน |
| ระยะเวลา | ตลอดอายุสัญญา และลบภายใน 30 วันหลังยุติบริการหรือเมื่อร้านร้องขอ |
3. หน้าที่ของตอบแทน
- ประมวลผลตามคำสั่งร้านเท่านั้น หากเห็นว่าคำสั่งใดขัดกฎหมาย เราจะแจ้งร้านและระงับคำสั่งนั้น
- จัดให้มีมาตรการความมั่นคงปลอดภัยที่เหมาะสม: เข้ารหัสระหว่างส่ง (HTTPS) และเข้ารหัสเมื่อจัดเก็บ (encryption at rest) · จำกัดสิทธิ์เข้าถึงเท่าที่จำเป็น · บันทึกร่องรอยการเข้าถึงระบบหลังบ้าน
- ผูกพันบุคลากรและผู้ประมวลผลช่วงให้รักษาความลับ
- แจ้งเหตุละเมิดข้อมูลแก่ร้านภายใน 72 ชั่วโมง นับแต่ทราบเหตุ พร้อมข้อมูลที่จำเป็นต่อการแจ้ง สคส. ตามมาตรา 37(4)
- ช่วยร้านตอบสนองคำขอใช้สิทธิของเจ้าของข้อมูล (เข้าถึง แก้ไข ลบ คัดค้าน โอนย้าย) ภายในเวลาที่สมเหตุสมผล
- ลบหรือส่งคืนข้อมูลเมื่อสิ้นสุดสัญญา ตามที่ร้านเลือก
4. หน้าที่ของร้าน
- มีฐานทางกฎหมายในการเก็บและใช้ข้อมูลลูกค้าของตน และแจ้งลูกค้าว่ามีการใช้ระบบตอบอัตโนมัติ
- ห้ามป้อนข้อมูลอ่อนไหวเข้าสู่ระบบ — ข้อมูลสุขภาพ ประวัติการรักษา เชื้อชาติ ศาสนา ความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวมิติ หรือข้อมูลของผู้เยาว์ ทั้งในข้อมูลที่สอนระบบและใน Google Sheet ที่เชื่อมต่อ
- ดูแลลิงก์หลังร้านและกุญแจ LINE ของตนไม่ให้รั่วไหล
5. ผู้ประมวลผลช่วง (Sub-processors)
ร้านให้ความยินยอมทั่วไปแก่ผู้ประมวลผลช่วงต่อไปนี้ หากมีการเปลี่ยนแปลง เราจะแจ้งล่วงหน้าตามสมควรและร้านมีสิทธิคัดค้าน
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งข้อมูล |
|---|
| Cloudflare | เว็บ ฐานข้อมูล และการประมวลผล | เครือข่ายทั่วโลก (ประมวลผลหลักในภูมิภาคเอเชีย) |
| Anthropic | สร้างคำตอบด้วยปัญญาประดิษฐ์ | สหรัฐอเมริกา |
| LY Corporation (LINE) | ช่องทางรับส่งข้อความ | ตามนโยบายของ LINE |
| SlipOK | ตรวจสลิปโอนเงิน (เฉพาะแพ็กเกจที่เปิดใช้) | ประเทศไทย |
6. การโอนข้อมูลไปต่างประเทศ
การสร้างคำตอบมีการส่งข้อความไปประมวลผลนอกราชอาณาจักร ซึ่งดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 แห่ง PDPA และข้อสัญญามาตรฐานของผู้ให้บริการแต่ละราย ข้อมูลไม่ถูกนำไปใช้ฝึกโมเดลของผู้ให้บริการ
7. การตรวจสอบ
ร้านมีสิทธิร้องขอข้อมูลที่จำเป็นเพื่อพิสูจน์การปฏิบัติตามข้อตกลงนี้ปีละหนึ่งครั้ง โดยแจ้งล่วงหน้าไม่น้อยกว่า 14 วัน และไม่รบกวนการให้บริการแก่ร้านอื่น
8. ความรับผิด
ความรับผิดของแต่ละฝ่ายเป็นไปตามที่กำหนดใน ข้อตกลงการใช้บริการ ทั้งนี้ไม่จำกัดความรับผิดในส่วนที่กฎหมายไม่อนุญาตให้จำกัด
ติดต่อเรื่องข้อมูลส่วนบุคคลแจ้งผ่านแชต LINE ของตอบแทน หรือช่องทางที่ระบุใน
นโยบายความเป็นส่วนตัว · หากไม่ได้รับการแก้ไข ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
การติ๊กยอมรับในหน้าเชื่อมระบบ ระบบจะบันทึกเวอร์ชันเอกสาร วันเวลา และหมายเลขไอพีไว้เป็นหลักฐานการยอมรับ