Data Processing Addendum (DPA)
ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
เอกสารแนบท้ายนี้ (DPA) ถือเป็นส่วนหนึ่งของเงื่อนไขการให้บริการ (Terms of Service) เพื่อกำหนดขอบเขตและหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
1. สถานะของคู่สัญญา (Controller vs Processor)
ในบริบทของการให้บริการระบบ Z-Tech POS สถานะของคู่สัญญาถูกกำหนดไว้อย่างชัดเจนดังนี้:
- ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): คือ ร้านค้า คลินิก หรือผู้ใช้บริการ Z-Tech POS ซึ่งเป็นผู้กำหนดวัตถุประสงค์ในการเก็บรวบรวมข้อมูลของลูกค้าตนเอง
- ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): คือ Z-Tech ซึ่งทำหน้าที่ประมวลผล จัดเก็บ และรักษาระบบตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น
2. กรรมสิทธิ์ในข้อมูล (Merchant Ownership)
ข้อมูลทั้งหมดที่นำเข้าสู่ระบบ Z-Tech POS โดยผู้ใช้บริการ (อาทิ ข้อมูลคนไข้, ข้อมูลการทำธุรกรรม, ข้อมูลสต๊อกสินค้า) ถือเป็นกรรมสิทธิ์ของผู้ใช้บริการแต่เพียงผู้เดียว Z-Tech ไม่มีสิทธิในการนำข้อมูลดังกล่าวไปใช้เพื่อวัตถุประสงค์เชิงพาณิชย์ของตนเอง หรือเปิดเผยต่อบุคคลที่สามโดยไม่ได้รับคำสั่งเป็นลายลักษณ์อักษร
3. ขอบเขตการประมวลผล (Scope of Processing)
Z-Tech จะประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นเพื่อให้บริการระบบ POS และการจัดเก็บฐานข้อมูลบนระบบคลาวด์ รวมถึงการแก้ไขปัญหาทางเทคนิค (Troubleshooting) ที่อาจเกิดขึ้นระหว่างการใช้งาน
4. การจัดการคำขอของเจ้าของข้อมูล (Export/Deletion Handling)
ในกรณีที่เจ้าของข้อมูล (ลูกค้าของร้านค้า) ใช้สิทธิตามกฎหมาย PDPA (เช่น สิทธิขอให้ลบข้อมูล หรือ สิทธิขอรับข้อมูล):
- ผู้ใช้บริการ (ร้านค้า) ต้องเป็นผู้รับเรื่องและดำเนินการแจ้งคำสั่งมายัง Z-Tech
- Z-Tech จัดเตรียมเครื่องมือ (Data Export) ให้ผู้ใช้บริการสามารถดึงข้อมูลออกมาในรูปแบบอิเล็กทรอนิกส์ได้ด้วยตนเอง
- หากได้รับคำสั่งให้ลบข้อมูล Z-Tech จะดำเนินการทำลายข้อมูล (Data Deletion) ออกจากฐานข้อมูลอย่างถาวร ภายในกรอบเวลาที่ตกลงร่วมกัน
5. ขอบเขตระยะเวลาการเก็บรักษา (Retention Boundaries)
Z-Tech จะเก็บรักษาข้อมูลตราบเท่าที่ผู้ใช้บริการยังคงสถานะสมาชิกและใช้งานระบบอยู่ เมื่อสัญญาสิ้นสุดลง หรือเมื่อมีการยกเลิกบริการ Z-Tech จะดำเนินการลบ หรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ภายในเวลา 30 วัน เว้นแต่กฎหมายจะกำหนดให้ต้องเก็บรักษาต่อไปเพื่อประโยชน์ทางบัญชีหรือภาษีอากร
Z-Tech Enterprise Compliance Framework