ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)
ข้อตกลงนี้ใช้กับข้อมูลส่วนบุคคลของลูกค้าที่ทำแบบประเมินผ่านลิงก์ของตัวแทน โดย ตัวแทนผู้ใช้บริการเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และ ปรีดี ศรีจันทร์ ผู้ให้บริการ FinancialGap เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ข้อมูลที่ประมวลผล
ชื่อ เบอร์โทรศัพท์ อายุ ข้อความที่ลูกค้าระบุ ผลแบบประเมินทางการเงิน (เช่น รายได้ ค่าใช้จ่าย หนี้สิน ความคุ้มครองที่มีอยู่) และเวลาที่ลูกค้าให้ความยินยอม
2. หน้าที่ของผู้ประมวลผล (ผู้ให้บริการ)
- ประมวลผลข้อมูลเพื่อให้บริการแก่ตัวแทนเท่านั้น ได้แก่ จัดเก็บ แสดงผลในหลังบ้านของตัวแทน และส่งออกเมื่อตัวแทนร้องขอ ไม่นำข้อมูลลูกค้าไปใช้เพื่อวัตถุประสงค์ของตนเอง ไม่ติดต่อหรือทำการตลาดกับลูกค้าของตัวแทน และไม่ขายข้อมูล
- จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสระหว่างรับส่งข้อมูล การแยกข้อมูลรายบัญชี และการจำกัดการเข้าถึง
- ใช้ผู้ประมวลผลช่วงเฉพาะที่จำเป็นต่อการให้บริการ ได้แก่ Cloudflare (โฮสต์เว็บไซต์และฐานข้อมูล) และจะแจ้งตัวแทนก่อนเพิ่มผู้ประมวลผลช่วงรายใหม่
- แจ้งตัวแทนโดยไม่ชักช้าเมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อมูลลูกค้าของตัวแทน เพื่อให้ตัวแทนแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ภายใน 72 ชั่วโมงตามกฎหมาย
- ช่วยเหลือตัวแทนตามสมควรในการตอบคำขอใช้สิทธิของลูกค้า เช่น การลบหรือส่งออกข้อมูล (ตัวแทนลบและดาวน์โหลดข้อมูลลูกค้าได้เองในหลังบ้าน)
- เมื่อสิ้นสุดการใช้บริการ จะเก็บข้อมูลไว้ไม่เกิน 90 วันเพื่อให้ตัวแทนต่ออายุหรือขอสำเนา แล้วจึงลบ เว้นแต่กฎหมายกำหนดให้เก็บต่อ
- จัดทำบันทึกรายการกิจกรรมการประมวลผลตามที่กฎหมายกำหนด
3. หน้าที่ของผู้ควบคุมข้อมูล (ตัวแทน)
- ใช้ข้อมูลลูกค้าเฉพาะเพื่อติดต่อกลับและให้คำปรึกษาตามที่ลูกค้าให้ความยินยอม
- ตรวจสอบว่าข้อความขอความยินยอมและประกาศความเป็นส่วนตัวที่แสดงต่อลูกค้าถูกต้องและครบถ้วน (ระบบแสดงชื่อและเบอร์โทรของตัวแทนเป็นผู้รับผิดชอบข้อมูล)
- ตอบคำขอใช้สิทธิของลูกค้า เช่น ขอดู แก้ไข ลบ หรือถอนความยินยอม
- หากใช้ข้อมูลที่อาจเป็นข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ต้องได้รับความยินยอมโดยชัดแจ้งตามกฎหมาย
- เก็บรักษาข้อมูลที่ดาวน์โหลดออกจากระบบให้ปลอดภัย
4. ระยะเวลา
ข้อตกลงนี้มีผลตลอดระยะเวลาที่ตัวแทนใช้บริการ และต่อเนื่องจนกว่าข้อมูลลูกค้าจะถูกลบตามข้อ 2.6
5. ติดต่อ
ปรีดี ศรีจันทร์ · LINE @062zwsdu · โทร 083-164-2651