ข้อตกลงการประมวลผลข้อมูล

หน้านี้เป็นเอกสารอ้างอิงสาธารณะของข้อตกลงการประมวลผลข้อมูล (DPA) ของ Outborn และจะมีผลผูกพันทางสัญญาเมื่อสัญญาบริการ order form ข้อตกลงออนไลน์ หรือ DPA ที่ลงนามระบุให้นำเอกสารนี้มาใช้โดยชัดแจ้งเท่านั้น การเข้าชมเว็บไซต์เพียงอย่างเดียวไม่ทำให้เกิดความสัมพันธ์ผู้ประมวลผลข้อมูล

DPA ใช้เมื่อ Outborn Group Co., Ltd. ประมวลผลข้อมูลส่วนบุคคลแทนลูกค้าในบริการ Outborn ที่เกี่ยวข้อง โดยลูกค้าเป็นผู้ควบคุมข้อมูลหรือผู้ประมวลผลที่ทำงานแทนผู้ควบคุมรายอื่น และ Outborn เป็นผู้ประมวลผลหรือผู้ประมวลผลช่วงตามกรณี

Outborn จะประมวลผลข้อมูลลูกค้าเพื่อให้บริการ รักษาความปลอดภัย สนับสนุน บำรุงรักษา และดำเนินบริการตามคำสั่งที่มีการบันทึกไว้ของลูกค้า สัญญา การตั้งค่าผลิตภัณฑ์ และกฎหมาย หากกฎหมายกำหนดให้ประมวลผลนอกเหนือคำสั่ง เราจะแจ้งลูกค้าก่อน เว้นแต่กฎหมายห้ามการแจ้งนั้น

เรื่อง ระยะเวลา ลักษณะ และวัตถุประสงค์ขึ้นอยู่กับผลิตภัณฑ์และการตั้งค่า และอาจรวมถึงการเก็บ จัดเก็บ จัดหมวดหมู่ เรียกดู ส่ง โฮสต์ วิเคราะห์ ส่งการสื่อสาร ประมวลผลอัตโนมัติ สนับสนุน และลบข้อมูลที่จำเป็นต่อบริการ

• เจ้าของข้อมูลอาจรวมถึงบุคลากร ผู้ดูแล ผู้ใช้ ผู้สมัคร ลูกค้า ผู้ติดต่อ คู่ค้า ผู้รับคำเชิญ ผู้รับข้อความ และบุคคลอื่นที่ลูกค้านำข้อมูลเข้าสู่บริการ
• ข้อมูลอาจรวมถึงข้อมูลตัวตนและติดต่อ บัญชีและการยืนยันตัวตน ข้อมูล workspace ไฟล์ การสื่อสาร HR/CRM/finance metadata การใช้งานและความปลอดภัย พรอมต์/บริบท AI และบริบทเบราว์เซอร์เมื่อเปิดใช้
• ข้อมูลอ่อนไหวจะประมวลผลได้เมื่อผลิตภัณฑ์รองรับ และลูกค้ามีฐานกฎหมายและการตั้งค่าที่เหมาะสม

Outborn จะกำหนดให้ผู้ที่ได้รับอนุญาตให้ประมวลผลข้อมูลลูกค้ามีหน้าที่รักษาความลับและเข้าถึงเท่าที่จำเป็นต่อหน้าที่ โดยใช้การควบคุมสิทธิ ขอบเขต tenant RBAC การยืนยันตัวตน logging และมาตรการอื่นตามบริการและความเสี่ยง

Outborn จะรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง โดยพิจารณาเทคโนโลยี ต้นทุน ลักษณะการประมวลผล และความเสี่ยงต่อบุคคล มาตรการอาจรวมการเข้ารหัสขณะส่งและขณะจัดเก็บเมื่อเหมาะสม least privilege การปกป้อง secrets secure development logging/monitoring backups การแก้ช่องโหว่ การแยก tenant และ incident response

ข้อมูลด้านความปลอดภัยที่จำเป็นอย่างสมเหตุสมผลต่อการประเมินของลูกค้าสามารถให้ภายใต้เงื่อนไขการรักษาความลับที่เหมาะสม Outborn จะไม่อ้าง certification ใดกับบริการ เว้นแต่ได้ระบุ certification นั้นโดยชัดแจ้งสำหรับบริการและช่วงเวลาที่เกี่ยวข้อง

ลูกค้าอนุญาตโดยทั่วไปให้ Outborn ใช้ผู้ประมวลผลช่วงที่จำเป็นต่อบริการ ภายใต้สัญญาและกฎหมาย โดย Outborn จะกำหนดหน้าที่คุ้มครองข้อมูลที่เหมาะสมกับงานของผู้ประมวลผลช่วง

รายชื่อผู้ให้บริการส่วนกลางที่มีสาระสำคัญอยู่ในหน้า Subprocessors หากสัญญาหรือกฎหมายกำหนดให้แจ้งล่วงหน้าเมื่อเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง Outborn จะแจ้งผ่านช่องทางที่ตกลงและจัดการข้อคัดค้านตามสัญญา

โดยคำนึงถึงลักษณะการประมวลผลและข้อมูลที่ Outborn มี เราจะให้ความช่วยเหลือตามสมควรและตามที่สัญญาหรือกฎหมายกำหนดในเรื่องสิทธิการเข้าถึง แก้ไข ลบ จำกัด โอน คัดค้าน สิทธิด้านการตัดสินใจอัตโนมัติ ความปลอดภัย การประเมินเหตุละเมิด DPIA และการหารือกับหน่วยงานกำกับ

หาก Outborn ได้รับคำขอสิทธิที่เกี่ยวกับข้อมูลซึ่งลูกค้าเป็นผู้ควบคุม เราอาจให้ผู้ร้องติดต่อกับลูกค้าและจะไม่ดำเนินการเอง เว้นแต่สัญญาอนุญาตหรือกฎหมายกำหนด

หาก Outborn ทราบเหตุละเมิดที่กระทบข้อมูลลูกค้า เราจะตรวจสอบ ลดผลกระทบ และแจ้งลูกค้าโดยไม่ชักช้าตามกฎหมายและสัญญา พร้อมข้อมูลที่มีอยู่เกี่ยวกับลักษณะเหตุ ข้อมูลที่ได้รับผลกระทบ ผลที่อาจเกิด และการแก้ไข เพื่อให้ลูกค้าประเมินหน้าที่แจ้งเหตุของตน

เมื่อสิ้นสุดบริการหรือได้รับคำสั่งลูกค้าที่ถูกต้อง Outborn จะคืนหรือลบข้อมูลที่เข้าเงื่อนไขตามสัญญา ความสามารถผลิตภัณฑ์ กฎหมาย และ retention controls ข้อมูลที่กฎหมายหรือ legal hold กำหนดให้เก็บจะถูกแยกจากการใช้งานปกติเมื่อเหมาะสม

การลบจาก backup เป็นไปตามรอบ backup หากมีการ restore backup เพื่อ disaster recovery ข้อมูลที่ถูก restore ยังอยู่ภายใต้การควบคุมการลบและการเข้าถึงที่เกี่ยวข้อง

Outborn จะใช้กลไกการโอนข้อมูลที่เหมาะสมเมื่อมีการโอนไปประเทศที่กฎหมายกำหนดให้มีมาตรการคุ้มครอง ซึ่งอาจรวมถึง standard contractual clauses ข้อสัญญาคุ้มครอง adequacy mechanism framework ที่ได้รับการอนุมัติ หรือฐานการโอนอื่นที่ชอบด้วยกฎหมาย

หน้า Subprocessors และ Privacy Policy ระบุสถานที่ประมวลผลที่มีสาระสำคัญและวิธีขอรายละเอียดการโอนเฉพาะผลิตภัณฑ์

Outborn จะให้ข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อแสดงการปฏิบัติหน้าที่ของผู้ประมวลผล ภายใต้ข้อจำกัดด้านความลับ ความปลอดภัย ขอบเขต ความถี่ และต้นทุนที่เหมาะสม หากสัญญาหรือกฎหมายกำหนด อาจรวมแบบสอบถาม เอกสาร รายงานอิสระที่มีอยู่ หรือกระบวนการ audit ที่ได้สัดส่วน

ลูกค้าต้องใช้สิทธิ audit โดยไม่รบกวนบริการโดยไม่จำเป็น ไม่เปิดเผยข้อมูลลูกค้ารายอื่น และไม่ทำให้ความปลอดภัยของบริการลดลง

ลูกค้ารับผิดชอบคำสั่ง ความชอบด้วยกฎหมายและความโปร่งใส ความถูกต้องและการลดข้อมูล การบริหารบัญชี สิทธิผู้ใช้ การตั้งค่า retention และการตอบคำขอเจ้าของข้อมูลเมื่อเป็นผู้ควบคุม ลูกค้าต้องไม่สั่งให้ Outborn ประมวลผลโดยฝ่าฝืนกฎหมายหรือสัญญาบริการ

หาก DPA นี้ถูกนำเข้ารวมกับสัญญาและมีข้อขัดแย้งด้านการคุ้มครองข้อมูลลูกค้า ให้ DPA ที่นำมาใช้หรือที่ลงนามมีผลตามลำดับที่สัญญากำหนด และข้อกำหนดการโอนข้อมูลที่เป็นบทบังคับมีลำดับเหนือกว่าเท่าที่กฎหมายกำหนด

หากต้องการสำเนาที่ลงนาม รายละเอียดการประมวลผลเฉพาะลูกค้า มาตรการโอน หรือมีคำถามด้านความเป็นส่วนตัว ติดต่อ [email protected]