1. คู่สัญญาและบทบาท
1.1 ลูกค้า เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้ที่ลูกค้ากำหนดให้รับบัญชีบริการ (พนักงาน/บุคลากรของลูกค้า) 1.2 บริษัท เดบท์เทค คอร์ปอเรท จำกัด ผู้ให้บริการ BillAI ("ผู้ประมวลผล") ประมวลผลข้อมูลดังกล่าวตามคำสั่งของลูกค้าเพื่อให้บริการตามข้อกำหนดการใช้บริการ 1.3 ข้อมูลที่บริษัทใช้เพื่อวัตถุประสงค์ของตนเอง (เช่น ข้อมูลผู้ติดต่อเพื่อออกเอกสารภาษี) อยู่ภายใต้นโยบายความเป็นส่วนตัว ไม่ใช่ข้อตกลงนี้
2. ขอบเขต ประเภทข้อมูล และเจ้าของข้อมูล
| หัวข้อ | รายละเอียด |
|---|---|
| เจ้าของข้อมูล | ผู้ใช้แต่ละที่นั่งที่ลูกค้ากำหนด · ผู้ใช้ Portal ของลูกค้า |
| ประเภทข้อมูล | ชื่อ · อีเมลติดต่อ · อีเมลกล่องเมลที่สร้างให้ · รหัสผ่านตั้งต้นของบัญชีบริการ (เข้ารหัส) · สถานะบัญชี |
| วัตถุประสงค์ | สร้าง ส่งมอบ ดูแล ต่ออายุ และปิดบัญชีบริการ AI |
| ระยะเวลา | ตลอดอายุสัญญา และตามข้อ 8 |
| ข้อมูลอ่อนไหว | ไม่ประมวลผล — ลูกค้าต้องไม่ส่งข้อมูลอ่อนไหวผ่านช่องทางของบริษัท |
3. หน้าที่ของผู้ประมวลผล
3.1 ประมวลผลตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าเท่านั้น (รวมถึงคำสั่งผ่าน Portal) 3.2 ไม่เข้าถึงเนื้อหาการใช้งานภายในบัญชีบริการ เว้นแต่ลูกค้าร้องขอเป็นลายลักษณ์อักษรเพื่อแก้ปัญหา 3.3 การเปิดดูรหัสผ่านของบัญชีบริการทำได้เฉพาะเจ้าหน้าที่ที่มีสิทธิ์ ต้องระบุเหตุผล และถูกบันทึกโดยแก้ไขไม่ได้ · ลูกค้าขอดูบันทึกการเข้าถึงที่เกี่ยวกับบัญชีของตนได้ 3.4 เจ้าหน้าที่ที่เข้าถึงข้อมูลผูกพันหน้าที่รักษาความลับ 3.5 แจ้งลูกค้าหากเห็นว่าคำสั่งใดขัดกฎหมาย
4. มาตรการรักษาความปลอดภัย
- เข้ารหัสรหัสผ่านระดับฟิลด์ด้วยกุญแจที่เก็บแยกจากฐานข้อมูล
- ทีมงานใช้บัญชีรายบุคคล สิทธิ์ตามหน้าที่ · ข้อมูลแต่ละลูกค้าแยกจากกัน
- บันทึกการเข้าถึงพร้อมผู้กระทำ เวลา และเหตุผล แก้ไข/ลบไม่ได้
- ลิงก์ส่งมอบรหัสผ่านใช้ได้ครั้งเดียวและหมดอายุใน 24 ชั่วโมง
- สำรองข้อมูลแบบเข้ารหัส
5. ผู้ประมวลผลข้อมูลช่วง
ลูกค้าอนุญาตให้ใช้ผู้ประมวลผลช่วงต่อไปนี้:
| ผู้ประมวลผลช่วง | ใช้ทำอะไร |
|---|---|
| ผู้ให้บริการ AI ที่ลูกค้าสั่งซื้อ (OpenAI · Anthropic · Perplexity · Google) | บัญชีบริการ |
| ผู้ให้บริการเซิร์ฟเวอร์ที่บริษัทเลือกใช้ | ระบบ BillAI และฐานข้อมูล |
| ผู้ให้บริการที่เก็บข้อมูลที่บริษัทเลือกใช้ (แจ้งลูกค้าก่อนเริ่มใช้ตามข้อนี้) | สำเนาสำรองเข้ารหัส |
| บริษัท เค ที เอ็น บิสซิเนส โซลูชั่นส์ จำกัด | ออกเอกสารภาษี · รับชำระเงิน · สร้างและถือบัญชีบริการกับผู้ให้บริการ AI · ระบบอีเมล (HCL Domino) ของกล่องเมลบัญชีบริการ |
| ระบบอีเมลที่บริษัทใช้ส่งอีเมลแจ้งเตือน | ส่งอีเมลแจ้งเตือน |
| LINE (LY Corporation) · Google | การเข้าสู่ระบบ · การแจ้งเตือนทาง LINE |
| ผู้ให้บริการ e-Tax Invoice ที่ได้รับอนุมัติจากกรมสรรพากร | ใบกำกับภาษีอิเล็กทรอนิกส์ |
บริษัทจะแจ้งลูกค้าล่วงหน้า 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง ลูกค้าคัดค้านได้ด้วยเหตุผลอันสมควร และบริษัทบังคับให้ผู้ประมวลผลช่วงมีหน้าที่คุ้มครองข้อมูลไม่น้อยกว่าข้อตกลงนี้
6. การแจ้งเหตุละเมิดข้อมูล
บริษัทแจ้งลูกค้าโดยไม่ชักช้า และไม่เกิน 48 ชั่วโมง นับจากทราบเหตุ พร้อมลักษณะเหตุ ข้อมูลและจำนวนเจ้าของข้อมูลที่อาจได้รับผลกระทบ มาตรการที่ทำแล้ว และช่องทางติดต่อ — เพื่อให้ลูกค้าแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามกฎหมาย
7. ช่วยเหลือการใช้สิทธิของเจ้าของข้อมูล
บริษัทช่วยลูกค้าตอบคำขอของเจ้าของข้อมูล (เข้าถึง แก้ไข ลบ ระงับ) ภายในเวลาที่เหมาะสม และส่งต่อคำขอที่ส่งตรงถึงบริษัทให้ลูกค้าโดยไม่ชักช้า
8. เมื่อสิ้นสุดสัญญา
8.1 บริษัทปิดบัญชีบริการและลบข้อมูลส่วนบุคคลตามข้อตกลงนี้ที่ไม่จำเป็นต้องเก็บ ตามรอบลบข้อมูลของระบบ 8.2 เอกสารภาษี/บัญชีและบันทึกการเข้าถึงเก็บถาวร เป็นหน้าที่ตามกฎหมายและหลักฐาน — รวมถึงชื่อผู้ใช้ที่ปรากฏบนเอกสารเหล่านั้น 8.3 ลูกค้าขอสำเนาข้อมูลก่อนสิ้นสัญญาได้ภายใน 30 วัน
9. การตรวจสอบ
ลูกค้าขอข้อมูลที่จำเป็นเพื่อตรวจว่าบริษัทปฏิบัติตามข้อตกลงนี้ได้ รวมถึงบันทึกการเข้าถึงบัญชีของตน · บริษัทไม่มีการให้เข้าตรวจสถานที่ ข้อมูลและบันทึกดังกล่าวถือเป็นหลักฐานการตรวจ
10. ลำดับการใช้บังคับ
ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดการใช้บริการ หากขัดกันในเรื่องการคุ้มครองข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้
ประกาศ ณ วันที่ 28 กันยายน 2569