ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

ผู้ควบคุมข้อมูล (Data Controller): ท่าน — เจ้าของหอพัก/อพาร์ตเมนต์/ผู้ให้เช่า ที่ใช้บริการ Chao-Dee และเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลผู้เช่า

ผู้ประมวลผลข้อมูล (Data Processor): ห้างหุ้นส่วนจำกัด พุงกลม แคทเทอริ่ง เลขประจำตัวผู้เสียภาษี 0503567002941ที่อยู่ 359/112 โครงการสุขสมฤทัย หมู่ที่ 4 ตำบลยางเนิ้ง อำเภอสารภี จังหวัดเชียงใหม่ 50140 ติดต่อ support@chao-dee.com (“Chao-Dee” หรือ “เรา”) ซึ่งประมวลผลข้อมูลส่วนบุคคลในนามและตามคำสั่งของผู้ควบคุมข้อมูล

คำที่ใช้ในข้อตกลงนี้ให้มีความหมายตามที่กำหนดใน PDPA เว้นแต่จะระบุเป็นอย่างอื่น “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลผู้เช่าและบุคคลที่เกี่ยวข้องซึ่งผู้ควบคุมข้อมูลบันทึกหรือประมวลผลผ่านบริการ

• ลักษณะการประมวลผล: การจัดเก็บ บันทึก จัดระบบ ใช้ ส่ง/แสดงผล และลบ ผ่านระบบซอฟต์แวร์ของ Chao-Dee
• วัตถุประสงค์: เพื่อให้บริการบริหารจัดการหอพัก เช่น การทำสัญญาเช่า ออกบิล จดมิเตอร์ แจ้งเตือนผ่าน SMS/LINE งานแจ้งซ่อม/พัสดุ และรายงานต่าง ๆ ตามที่ผู้ควบคุมข้อมูลสั่ง
• Chao-Dee จะไม่ประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเองนอกเหนือจากที่จำเป็นต่อการให้บริการและดูแลระบบ

กลุ่มเจ้าของข้อมูล: ผู้เช่า ผู้พักอาศัย และผู้ติดต่อที่เกี่ยวข้อง

ประเภทข้อมูล: ชื่อ-นามสกุล เบอร์โทรศัพท์ เลขประจำตัวประชาชน ข้อมูลสัญญาเช่า ค่าเช่า/ค่าน้ำ/ค่าไฟ รูปสลิปการโอนเงิน รูปมิเตอร์ ประวัติการแจ้งซ่อม/พัสดุ และ LINE User ID (หากเชื่อมบัญชี)

• มีฐานทางกฎหมายที่เหมาะสมและแจ้ง/ขอความยินยอมจากผู้เช่าตามที่ PDPA กำหนด ก่อนบันทึกข้อมูลเข้าระบบ
• ให้คำสั่งการประมวลผลที่ชอบด้วยกฎหมาย และรับผิดชอบความถูกต้องของข้อมูลที่นำเข้า
• เก็บและใช้ข้อมูล (โดยเฉพาะเลขบัตรประชาชน) เท่าที่จำเป็นตามวัตถุประสงค์

Chao-Dee ตกลงว่าจะ:

1. ประมวลผลตามคำสั่ง ของผู้ควบคุมข้อมูลและตามข้อตกลงนี้เท่านั้น เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
2. รักษาความลับ และจำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็น ซึ่งมีหน้าที่รักษาความลับ
3. จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เช่น การเข้ารหัสระหว่างส่งข้อมูล (HTTPS) การควบคุมสิทธิ์เข้าถึงแบบแยกองค์กร (Row-Level Security) และการจำกัดการเข้าถึงไฟล์เอกสาร/สลิปเฉพาะองค์กรเจ้าของข้อมูล
4. ช่วยเหลือผู้ควบคุมข้อมูล ตามสมควรในการตอบสนองคำขอใช้สิทธิของเจ้าของข้อมูล (เข้าถึง แก้ไข ลบ ฯลฯ)
5. แจ้งเหตุละเมิดข้อมูล ให้ผู้ควบคุมข้อมูลทราบโดยไม่ชักช้าเมื่อทราบเหตุ เพื่อให้สามารถแจ้ง สคส. ได้ภายใน 72 ชั่วโมงตามกฎหมาย
6. ลบหรือส่งคืนข้อมูล เมื่อสิ้นสุดการให้บริการ ตามข้อ 10
7. จัดทำและเก็บบันทึกกิจกรรมการประมวลผลเท่าที่จำเป็น และให้ข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามหน้าที่

ผู้ควบคุมข้อมูลอนุญาตให้ Chao-Dee ใช้ผู้ประมวลผลช่วงเพื่อสนับสนุนการให้บริการ โดยผูกพันผู้ประมวลผลช่วง ด้วยหน้าที่คุ้มครองข้อมูลไม่น้อยกว่าข้อตกลงนี้ ปัจจุบันได้แก่:

• Supabase — ฐานข้อมูลและพื้นที่จัดเก็บไฟล์
• Vercel — โฮสติ้งและการประมวลผลแอปพลิเคชัน
• ผู้ให้บริการส่ง SMS — ส่งรหัส OTP และการแจ้งเตือน
• LINE — การแจ้งเตือนผ่าน LINE (เมื่อผู้ใช้เชื่อมบัญชี)
• ผู้ให้บริการอีเมล — อีเมลยืนยัน/แจ้งเตือน (หากเปิดใช้งาน)

เราจะแจ้งล่วงหน้าตามสมควรหากมีการเปลี่ยนแปลงผู้ประมวลผลช่วงที่มีนัยสำคัญ

ผู้ประมวลผลช่วงบางรายจัดเก็บ/ประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย (เช่น สิงคโปร์) Chao-Dee จะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28 และ 29 ของ PDPA

เมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคล Chao-Dee จะแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้า พร้อมข้อมูลเท่าที่ทราบ (ลักษณะเหตุ ประเภท/จำนวนข้อมูลโดยประมาณ ผลกระทบที่อาจเกิด และมาตรการที่ดำเนินการ) เพื่อให้ผู้ควบคุมข้อมูลปฏิบัติหน้าที่แจ้งเหตุตามกฎหมายได้

เมื่อยุติการใช้บริการ Chao-Dee จะลบหรือส่งคืนข้อมูลส่วนบุคคลตามที่ผู้ควบคุมข้อมูลเลือกภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายกำหนดให้เก็บต่อ (เช่น เอกสารภาษี/บัญชีที่ต้องเก็บอย่างน้อย 5 ปี)

Chao-Dee จะให้ข้อมูลที่จำเป็นตามสมควรเพื่อแสดงการปฏิบัติตามข้อตกลงนี้ และให้ความร่วมมือในการตรวจสอบตามที่ตกลงกัน โดยคำนึงถึงความลับและความปลอดภัยของผู้ใช้รายอื่น

ความรับผิดของแต่ละฝ่ายเป็นไปตามข้อกำหนดการใช้งานและ PDPA ข้อตกลงนี้อยู่ภายใต้บังคับของกฎหมายไทย และให้ศาลไทยมีเขตอำนาจในการพิจารณาข้อพิพาท

หมายเหตุ: เอกสารนี้เป็นแบบมาตรฐานเพื่ออำนวยความสะดวก ควรปรึกษาที่ปรึกษากฎหมายเพื่อปรับให้เหมาะกับกรณีของท่าน