ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ (“DPA”) เป็นส่วนหนึ่งของข้อกำหนดการให้บริการ ระหว่างคุณ (“ลูกค้า”) กับ Content Shifu Co., Ltd., 2529/163 Trok Nok Khet, Bangkok 10120, Thailand (“Kudokit”) โดยมีผลบังคับใช้โดยอัตโนมัติทุกครั้งที่ Kudokit ประมวลผลข้อมูลส่วนบุคคลในนามของคุณ คุณไม่ต้องลงนามหรือร้องขอ และไม่มีข้อใดในเอกสารนี้ที่ต้องลงนามกำกับจึงจะมีผล

1. บทบาทของแต่ละฝ่าย

สำหรับเนื้อหารีวิว — ทุกสิ่งที่ผู้รีวิวส่งผ่านฟอร์มที่คุณตั้งค่า และทุกสิ่งที่คุณนำเข้าจากแพลตฟอร์มอื่น — คุณคือผู้ควบคุมข้อมูลส่วนบุคคล และ Kudokit คือผู้ประมวลผลข้อมูลส่วนบุคคลของคุณ คุณเป็นผู้ตัดสินใจว่าจะถามอะไร จะเผยแพร่รีวิวของใคร และจะให้แสดงที่ใด Kudokit จัดเก็บ ประมวลผล และแสดงผลตามคำสั่งของคุณ

Kudokit เป็นผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหากและเป็นอิสระสำหรับข้อมูลบัญชีของตนเอง ได้แก่ ผู้ที่สมัครใช้งาน ประวัติการชำระเงิน และลักษณะการใช้งานผลิตภัณฑ์ การประมวลผลดังกล่าวอยู่ภายใต้นโยบายความเป็นส่วนตัว ไม่ใช่ DPA ฉบับนี้

หาก DPA ฉบับนี้ขัดหรือแย้งกับข้อกำหนดการให้บริการในเรื่องการจัดการข้อมูลส่วนบุคคล ให้ยึด DPA ฉบับนี้เป็นสำคัญ

2. ขอบเขตของการประมวลผล

3. คำสั่งของคุณ

Kudokit ประมวลผลข้อมูลส่วนบุคคลในรีวิวตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น ทั้งนี้ การใช้งานผลิตภัณฑ์ของคุณถือเป็นคำสั่งในตัวเอง เช่น การตั้งค่าฟอร์ม การอนุมัติรีวิว การเผยแพร่ Wall การเปิดใช้การแปลภาษาหรือผู้ช่วย AI หรือการนำเข้าจากแพลตฟอร์มที่เชื่อมต่อไว้

หาก Kudokit เห็นว่าคำสั่งใดอาจขัดต่อ GDPR PDPA หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลอื่นที่ใช้บังคับ Kudokit จะแจ้งให้คุณทราบและอาจปฏิเสธที่จะดำเนินการตามคำสั่งนั้น Kudokit จะไม่ประมวลผลข้อมูลส่วนบุคคลในรีวิวเพื่อวัตถุประสงค์ของตนเอง และไม่นำไปใช้ฝึกโมเดลแมชชีนเลิร์นนิง

4. หน้าที่ของคุณในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

คุณมีหน้าที่ต้องมีฐานทางกฎหมายในการเก็บและเผยแพร่รีวิวทุกรายการ ในทางปฏิบัติหมายถึงความยินยอมจากผู้รีวิว ซึ่งต้องได้รับก่อนที่คุณจะเผยแพร่ชื่อ ถ้อยคำ และภาพกับเสียงของเขา (ในกรณีที่มี) พร้อมทั้งมีช่องทางให้เขาถอนความยินยอมได้ นอกจากนี้ คุณยังมีหน้าที่ตรวจสอบว่าสิ่งที่คุณนำเข้าจากแพลตฟอร์มอื่นสามารถเผยแพร่ซ้ำได้โดยชอบด้วยกฎหมาย

5. การรักษาความลับ

Kudokit กำหนดให้ผู้ที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลในรีวิวต้องผูกพันตามหน้าที่รักษาความลับ และให้สิทธิ์เข้าถึงเพียงเท่าที่หน้าที่ของบุคคลนั้นจำเป็นต้องใช้

6. มาตรการรักษาความมั่นคงปลอดภัย

Kudokit จัดให้มีมาตรการเชิงเทคนิคและเชิงองค์กรที่เหมาะสมกับระดับความเสี่ยง ได้แก่ การเข้ารหัสข้อมูลส่วนบุคคลทั้งระหว่างการส่งและขณะจัดเก็บ การเข้ารหัสรหัสผ่านแบบทางเดียว การแยกพื้นที่ทำงานของลูกค้าแต่ละรายออกจากกันทั้งในระดับฐานข้อมูลและระดับแอปพลิเคชัน การจำกัดสิทธิ์เข้าถึงเฉพาะพนักงานที่จำเป็นต้องใช้ และการบันทึกการเข้าถึงของผู้ดูแลระบบ

7. ผู้ประมวลผลช่วง

คุณให้ความยินยอมทั่วไปแก่ Kudokit ในการใช้ผู้ประมวลผลช่วงเพื่อให้บริการ โดย Kudokit ยังคงรับผิดต่อคุณอย่างเต็มที่สำหรับการปฏิบัติงานของผู้ประมวลผลช่วงเหล่านั้น

ประเภทของผู้ประมวลผลช่วงที่ใช้อยู่ในปัจจุบัน สิ่งที่แต่ละรายรับผิดชอบ และประเทศที่ดำเนินการ ระบุไว้ในข้อ 5 ของนโยบายความเป็นส่วนตัว ทั้งนี้ Kudokit จะระบุชื่อผู้ให้บริการเฉพาะรายที่อยู่เบื้องหลังแต่ละประเภทให้ทราบเมื่อมีการร้องขอมาที่ hello@kudokit.co

Kudokit จะแจ้งให้คุณทราบล่วงหน้าไม่น้อยกว่า 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงที่จะประมวลผลข้อมูลส่วนบุคคลในรีวิว โดยแจ้งทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้กับบัญชี คุณสามารถคัดค้านได้ภายในระยะเวลาดังกล่าวโดยอาศัยเหตุผลด้านการคุ้มครองข้อมูลส่วนบุคคลอันสมควร หากไม่สามารถหาข้อยุติได้ คุณมีสิทธิ์ยกเลิกบริการในส่วนที่ได้รับผลกระทบ และรับเงินคืนตามสัดส่วนของค่าบริการที่ชำระล่วงหน้าสำหรับระยะเวลาที่ยังไม่ได้ใช้ โดยถือเป็นการเยียวยาเพียงประการเดียว

8. การช่วยเหลือเกี่ยวกับคำขอของเจ้าของข้อมูลส่วนบุคคล

ผลิตภัณฑ์ให้คุณควบคุมคำขอส่วนใหญ่ได้โดยตรง คุณสามารถแก้ไข ยกเลิกการเผยแพร่ ส่งออก และลบรีวิวใดก็ได้ด้วยตนเองทุกเมื่อ โดยไม่ต้องแจ้ง Kudokit ในกรณีที่คำขอต้องการมากกว่านั้น Kudokit จะให้ความช่วยเหลือภายในระยะเวลาอันสมควร โดยคำนึงถึงลักษณะของการประมวลผล

หากผู้รีวิวติดต่อ Kudokit โดยตรง Kudokit จะไม่ตอบแทนคุณเกินกว่าการแจ้งให้ผู้นั้นติดต่อคุณ และจะส่งต่อคำขอนั้นให้คุณ

9. เหตุละเมิดข้อมูลส่วนบุคคล

Kudokit จะแจ้งให้คุณทราบโดยไม่ชักช้า และไม่เกิน 72 ชั่วโมงนับแต่ทราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลส่วนบุคคลในรีวิว โดยจะระบุเหตุการณ์ที่เกิดขึ้น ประเภทและจำนวนรายการโดยประมาณเท่าที่ทราบ ผลกระทบที่อาจเกิดขึ้น และมาตรการที่ได้ดำเนินการ ทั้งนี้ Kudokit จะช่วยเหลือคุณในการปฏิบัติหน้าที่แจ้งเหตุของคุณเอง ไม่ว่าต่อหน่วยงานกำกับดูแลในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย และต่อบุคคลที่ได้รับผลกระทบ

10. การลบและการส่งคืนข้อมูล

คุณสามารถส่งออกรีวิวเป็นไฟล์ CSV ได้ทุกเมื่อตลอดระยะเวลาที่บัญชียังเปิดใช้งาน เมื่อสิ้นสุดการใช้บริการ Kudokit จะลบข้อมูลส่วนบุคคลในรีวิว โดยการลบบัญชีจะถูกตั้งเวลาไว้ล่วงหน้า 14 วัน เพื่อให้สามารถย้อนกลับได้หากเป็นการร้องขอโดยผิดพลาดหรือโดยมิชอบ หลังจากนั้นจะเป็นการลบถาวร วิดีโอจะถูกลบออกจากแพลตฟอร์มวิดีโอพร้อมกับรีวิวที่เกี่ยวข้อง สำเนาสำรองจะหมดอายุไปตามรอบการสำรองข้อมูลตามปกติ Kudokit จะเก็บไว้เฉพาะข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เช่น เอกสารทางบัญชี

11. การตรวจสอบและการให้ข้อมูล

Kudokit จะจัดเตรียมข้อมูลเท่าที่จำเป็นตามสมควรเพื่อแสดงถึงการปฏิบัติตาม DPA ฉบับนี้ และจะตอบแบบสอบถามด้านความมั่นคงปลอดภัยตามสมควรไม่เกินปีละหนึ่งครั้ง ในกรณีที่หน่วยงานกำกับดูแลหรือกฎหมายกำหนดให้ต้องมีการตรวจสอบ ณ สถานที่จริง คู่สัญญาจะตกลงกันล่วงหน้าเกี่ยวกับขอบเขต ระยะเวลา และค่าใช้จ่าย และจะดำเนินการโดยไม่กระทบต่อการให้บริการแก่ลูกค้ารายอื่น

12. การโอนข้อมูลไปต่างประเทศ

ฐานข้อมูลหลักของ Kudokit ตั้งอยู่ในประเทศสิงคโปร์ และผู้ประมวลผลช่วงหลายรายดำเนินการในสหรัฐอเมริกาและสหภาพยุโรป ในกรณีที่มีการโอนข้อมูลส่วนบุคคลในรีวิวออกนอกเขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือประเทศไทย Kudokit อาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (Standard Contractual Clauses) หรือมาตรการคุ้มครองเทียบเท่าที่ผู้ให้บริการรายนั้นจัดให้ ควบคู่กับการเข้ารหัสข้อมูลทั้งระหว่างการส่งและขณะจัดเก็บ สำหรับการโอนจากสหราชอาณาจักรให้ใช้ UK International Data Transfer Addendum และการโอนจากประเทศไทยดำเนินการตามฐานที่กำหนดไว้ในมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

13. ความรับผิด

ความรับผิดของคู่สัญญาแต่ละฝ่ายภายใต้ DPA ฉบับนี้อยู่ภายใต้ข้อจำกัดและข้อยกเว้นที่กำหนดไว้ในข้อกำหนดการให้บริการ ทั้งนี้ ไม่มีข้อใดใน DPA ฉบับนี้ที่จำกัดความรับผิดที่ไม่อาจจำกัดได้โดยชอบด้วยกฎหมาย หรือกระทบต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลที่มีต่อคู่สัญญาฝ่ายใดฝ่ายหนึ่งตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

14. ระยะเวลาของข้อตกลง

DPA ฉบับนี้มีผลนับแต่ที่คุณเริ่มใช้งาน Kudokit และมีผลต่อเนื่องตลอดระยะเวลาที่ Kudokit ประมวลผลข้อมูลส่วนบุคคลในรีวิวในนามของคุณ โดยข้อ 5, 6, 9, 10, 12 และ 13 ยังคงมีผลบังคับหลังสิ้นสุดข้อตกลง เท่าที่ยังมีการประมวลผลอยู่หรือยังมีหน้าที่ค้างอยู่

15. การเปลี่ยนแปลง

Kudokit อาจปรับปรุง DPA ฉบับนี้เมื่อมีการเปลี่ยนแปลงของกฎหมายหรือของบริการที่ทำให้จำเป็นต้องปรับปรุง สำหรับการเปลี่ยนแปลงที่ลดทอนสิทธิของคุณอย่างมีนัยสำคัญ Kudokit จะแจ้งล่วงหน้าไม่น้อยกว่า 30 วัน ทางอีเมลหรือในแอปพลิเคชัน

ดูเพิ่มเติมที่ นโยบายความเป็นส่วนตัว และข้อกำหนดการให้บริการ — หากมีคำถาม ติดต่อ hello@kudokit.co