ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement)

1. บทบาท

2. ขอบเขตการประมวลผล

ข้อมูลที่ประมวลผลแทนผู้เช่า: ข้อความแชทจากทุกช่องทางที่เชื่อม, ข้อมูลคำสั่งซื้อ (ชื่อ ที่อยู่ เบอร์โทรผู้ซื้อ), รายการสินค้า — เพื่อวัตถุประสงค์เดียว: ให้บริการระบบจัดการการขายและแชทตามสัญญา

3. ผู้ประมวลผลช่วง (Sub-processors)

หากเพิ่ม/เปลี่ยนผู้ประมวลผลช่วง จะแจ้งผู้เช่าล่วงหน้า 15 วัน — คัดค้านได้โดยยกเลิกบริการก่อนมีผล

4. มาตรการความปลอดภัย

• แยกข้อมูลรายร้านด้วย Row-Level Security (RLS) บังคับที่ชั้นฐานข้อมูล — แอปเชื่อมต่อด้วยบทบาทที่ไม่มีสิทธิ์ข้าม RLS ทำให้ร้านหนึ่งมองเห็นข้อมูลอีกร้านไม่ได้แม้ซอฟต์แวร์มีข้อบกพร่อง
• การเข้าถึงโดยทีมแพลตฟอร์ม (support) มีขอบเขต-มีเหตุผล-มีบันทึก audit ทุกครั้ง
• สำรองข้อมูลแบบเข้ารหัสรายวัน · การสื่อสารทั้งหมดผ่าน TLS

5. เหตุละเมิดข้อมูล

Ferklyn จะแจ้งผู้เช่าโดยไม่ชักช้าและไม่เกิน 72 ชั่วโมงนับแต่ทราบเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของผู้เช่า พร้อมรายละเอียดเท่าที่มีเพื่อให้ผู้เช่าปฏิบัติหน้าที่ตาม PDPA มาตรา 37(4) ได้

6. เมื่อสิ้นสุดสัญญา

• ผู้เช่าขอส่งออกข้อมูล (JSON/CSV) ได้ภายใน 30 วันหลังปิดร้าน
• พ้นกำหนด ข้อมูลทั้งหมดของร้านจะถูกลบถาวรตามรอบ purge (มี dry-run + บันทึกการลบ) ยกเว้นที่กฎหมายบังคับให้เก็บ

7. การตรวจสอบ

ผู้เช่าขอรายงานการเข้าถึงข้อมูลร้านตนโดยทีมแพลตฟอร์ม (access log) ได้ — แจ้งที่อีเมลด้านล่าง

Ferklyn ดำเนินการโดย บริษัท ขอนแก่นวิทยา จำกัด · ติดต่อ: putthipat.sri@gmail.com