ข้อกำหนดการประมวลผลข้อมูล

1. บทบาท — ใครรับผิดชอบเรื่องใด

ข้อกำหนดนี้เป็นภาคผนวกที่เป็นส่วนหนึ่งของข้อกำหนดการให้บริการ และใช้บังคับกับลูกค้าทุกรายที่ใช้ Tecrübe ไม่ว่าจะลงนามแยกต่างหากหรือไม่

คู่สัญญา: ลูกค้าผู้ใช้บริการ (“คุณ”) และ Hero Invest Ltd (“Tecrübe”), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · ประเทศที่จดทะเบียน: สหราชอาณาจักร (อังกฤษและเวลส์) · เลขทะเบียนบริษัท: 14955675 นิติบุคคลที่รับภาระหน้าที่ของผู้ประมวลผลข้อมูลคือ Hero Invest Ltd และ “Tecrübe” ในข้อกำหนดนี้หมายถึงบริษัทดังกล่าว

ข้อมูลลูกค้า (ข้อมูลของลูกค้าของคุณเอง: รายชื่อผู้ติดต่อ ข้อความขาเข้า บันทึกคอนเวอร์ชัน): ในกรณีนี้ คุณเป็นผู้ควบคุมข้อมูล และ Tecrübe เป็นผู้ประมวลผลข้อมูล คุณเป็นผู้ตัดสินใจว่าจะเก็บอะไร ประมวลผลบนฐานทางกฎหมายใด และจะแจ้งอะไรแก่ใคร Tecrübe ประมวลผลตามคำสั่งของคุณเท่านั้น

ข้อมูลบัญชี (ชื่อ อีเมล บันทึกเซสชัน และรายละเอียดการเรียกเก็บเงินของคุณและทีมของคุณ): ในกรณีนี้ Tecrübe เป็นผู้ควบคุมข้อมูล และใช้นโยบายความเป็นส่วนตัว การแยกแยะนี้สำคัญ: ผลิตภัณฑ์เดียวมีสองบทบาททางกฎหมาย และสิทธิของคุณแตกต่างกันไปตามข้อมูลที่เกี่ยวข้อง

Tecrübe ไม่เคยใช้ข้อมูลลูกค้าเพื่อวัตถุประสงค์ของตนเอง ไม่ว่าจะเป็นการพัฒนาผลิตภัณฑ์ การฝึกโมเดล หรือการตลาด ไม่มีข้อยกเว้นใด ๆ หากมี ก็จะเขียนไว้ที่นี่

2. เรื่อง ระยะเวลา ลักษณะ และวัตถุประสงค์ของการประมวลผล

เรื่อง: การให้บริการ Tecrübe ระยะเวลา: ตลอดระยะเวลาที่การสมัครใช้บริการของคุณยังมีผล บวกกับระยะเวลาการส่งคืน/ลบตามข้อ 10

กิจกรรมการประมวลผล: การจัดเก็บ การจัดระเบียบ การเรียกค้น การส่งต่อ (ไปยังแพลตฟอร์มที่คุณเชื่อมต่อ) การลบ และการสร้างข้อความด้วยโมเดล AI

ประเภทข้อมูล: ข้อมูลติดต่อ (ชื่อ อีเมล โทรศัพท์) เนื้อหาข้อความ ข้อมูลพฤติกรรมและคอนเวอร์ชัน รวมถึงรายชื่อและเนื้อหาที่คุณอัปโหลด

ประเภทเจ้าของข้อมูล: ลูกค้าของคุณ ลูกค้าที่มีแนวโน้ม บุคคลที่ส่งข้อความถึงคุณ และสมาชิกในทีมของคุณ

ข้อมูลประเภทพิเศษ: บริการนี้ไม่ได้ออกแบบมาเพื่อประมวลผลข้อมูลดังกล่าว หากคุณอัปโหลด มาตรการคุ้มครองเพิ่มเติมและหน้าที่ในการขอความยินยอมโดยชัดแจ้งเป็นของคุณ

3. การประมวลผลตามคำสั่ง

Tecrübe ประมวลผลข้อมูลลูกค้าตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น การใช้บริการของคุณ ไม่ว่าจะเป็นการเริ่มแคมเปญ การอัปโหลดรายชื่อ หรือการเปิดใช้ระบบอัตโนมัติ ถือเป็นคำสั่งดังกล่าว

หากเราเห็นว่าคำสั่งใดขัดต่อกฎหมายที่ใช้บังคับ เราจะแจ้งให้คุณทราบและอาจหยุดดำเนินการตามคำสั่งนั้น

หากกฎหมายบังคับให้ต้องประมวลผล (คำสั่งศาล คำขอของหน่วยงานปกครอง) และไม่มีข้อห้ามในการแจ้ง เราจะแจ้งให้คุณทราบก่อนการประมวลผล

4. การรักษาความลับและความปลอดภัย

ทุกคนที่เข้าถึงข้อมูลลูกค้าได้มีหน้าที่รักษาความลับ และการเข้าถึงจำกัดอยู่ในขอบเขตที่แคบที่สุดเท่าที่งานจำเป็น

มาตรการทางเทคนิคที่ใช้อยู่: การเข้ารหัสระหว่างส่งและขณะจัดเก็บ การแยกข้อมูลผู้เช่าที่บังคับใช้ในระดับฐานข้อมูลด้วยความปลอดภัยระดับแถว การแฮชรหัสผ่านด้วย argon2id ความลับของผู้ให้บริการที่เข้ารหัสด้วยคีย์แยกต่างหาก การเข้าถึงตามบทบาท และบันทึกการตรวจสอบของทุกการดำเนินการที่ใช้สิทธิ์พิเศษ

มาตรการเชิงองค์กร: มีการบันทึกการเข้าถึงของพนักงาน การดูข้อมูลผู้เช่าเพื่อการสนับสนุนจะแสดงแถบแจ้งที่มองเห็นได้ทั้งต่อผู้ดูและผู้เช่า มีการสำรองข้อมูลอย่างสม่ำเสมอพร้อมการซ้อมกู้คืน

มาตรการเหล่านี้อาจเปลี่ยนแปลงได้ตามเวลา แต่การเปลี่ยนแปลงจะต้องไม่ลดระดับความปลอดภัย

5. ผู้ประมวลผลข้อมูลช่วง

Tecrübe ใช้ผู้ประมวลผลข้อมูลช่วงในการให้บริการ รายชื่อปัจจุบัน ได้แก่ เป็นใคร เพื่อวัตถุประสงค์ใด และอยู่ในประเทศใด เผยแพร่โดยระบุชื่อไว้ในข้อ 9 ของนโยบายความเป็นส่วนตัว

ผู้ประมวลผลข้อมูลช่วงรายใหม่จะประกาศผ่านการแจ้งเตือนภายในผลิตภัณฑ์ หากคุณคัดค้านด้วยเหตุผลอันสมควร เราจะพิจารณาข้อคัดค้านของคุณ หากไม่สามารถแก้ไขได้ คุณอาจบอกเลิกได้โดยไม่มีค่าปรับและได้รับเงินคืนสำหรับช่วงเวลาที่ยังไม่ได้ใช้

ผู้ประมวลผลข้อมูลช่วงแต่ละรายผูกพันตามสัญญาที่มีหน้าที่เทียบเท่ากับข้อกำหนดนี้ Tecrübe ยังคงรับผิดต่อการกระทำของผู้ประมวลผลข้อมูลช่วงเสมือนเป็นการกระทำของตนเอง

ข้อมูลที่ส่งไปยังผู้ให้บริการ AI จำกัดเฉพาะที่งานที่ร้องขอจำเป็นต้องใช้ ได้แก่ โปรไฟล์แบรนด์ บริบทของแคมเปญ และเมื่อมีการขอร่างคำตอบ ก็รวมถึงเนื้อหาของข้อความที่เกี่ยวข้อง ชื่อ หมายเลขโทรศัพท์ และอีเมลของลูกค้า รวมถึงที่ปรากฏอยู่ในเนื้อหาข้อความ จะถูกปิดบังก่อนส่ง (เช่น “ลูกค้า #ab12cd”, “+90 5 * **12”) ผู้ให้บริการเหล่านี้ (OpenAI และ Anthropic เมื่อมีการใช้) ตั้งอยู่ในสหรัฐอเมริกา การโอนข้อมูลดำเนินการภายใต้มาตรการคุ้มครองตามข้อ 6

6. การโอนข้อมูลระหว่างประเทศ

ผู้ประมวลผลข้อมูลช่วงบางรายอยู่นอกสหราชอาณาจักร เขตเศรษฐกิจยุโรป และตุรกี (โดยเฉพาะผู้ให้บริการ AI และแพลตฟอร์มโฆษณา) การโอนข้อมูลดำเนินการตาม UK GDPR หมวด V ของ GDPR และมาตรา 9 ของ KVKK โดยอาศัยข้อสัญญามาตรฐาน (พร้อม UK International Data Transfer Addendum) คำตัดสินความเพียงพอ หรือความยินยอมโดยชัดแจ้ง แล้วแต่กรณี

ผู้ประมวลผลข้อมูลช่วงรายใดประมวลผลในประเทศใด ระบุไว้ข้างแต่ละรายการในรายชื่อของนโยบายความเป็นส่วนตัว

7. คำขอของเจ้าของข้อมูลและการช่วยเหลือคุณ

หากเจ้าของข้อมูลติดต่อ Tecrübe โดยตรง เราจะไม่ตอบแทนคุณ แต่จะส่งต่อมายังคุณ เนื่องจากคุณเป็นผู้ควบคุมข้อมูลนั้น

เครื่องมือที่คุณต้องใช้ในการดำเนินการตามคำขอเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลมีอยู่ในผลิตภัณฑ์แล้ว: สามารถดาวน์โหลดสำเนาที่เครื่องอ่านได้เป็นไฟล์ ZIP ได้ที่ การตั้งค่า › ความปลอดภัย › “ดาวน์โหลดข้อมูลของฉัน” (สูงสุด 3 ครั้งใน 24 ชั่วโมง) และคำขอลบข้อมูลจะดำเนินการให้เสร็จภายใน 30 วัน หากเครื่องมือไม่เพียงพอ เราจะให้ความช่วยเหลือทางเทคนิคตามสมควร

หากคุณต้องจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (มาตรา 35) เราจะให้ข้อมูลที่เรามีอยู่ตามสมควร

8. การแจ้งเหตุละเมิด

เราจะแจ้งเหตุละเมิดความปลอดภัยที่กระทบต่อข้อมูลลูกค้าให้คุณทราบ โดยไม่ชักช้าเกินสมควรและภายใน 24 ชั่วโมงเป็นอย่างช้า นับแต่ทราบเหตุ ระยะเวลานี้กำหนดให้สั้นโดยเจตนา เพื่อให้คุณปฏิบัติตามหน้าที่แจ้งเหตุภายใน 72 ชั่วโมงของคุณเองได้

การแจ้งประกอบด้วย ลักษณะของเหตุละเมิด ประเภทข้อมูลและจำนวนระเบียนโดยประมาณที่ได้รับผลกระทบ ผลที่อาจเกิดขึ้น มาตรการที่ดำเนินการแล้วและที่วางแผนไว้ และผู้ประสานงาน

หากในการแจ้งครั้งแรกยังไม่ทราบข้อมูลทั้งหมด ข้อมูลที่ขาดจะแจ้งตามมาโดยไม่ชักช้า การรอไม่อาจใช้แทนการแจ้งได้

9. การตรวจสอบ

เมื่อได้รับคำขอ เราจะให้ข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามข้อกำหนดนี้

ปีละหนึ่งครั้ง โดยแจ้งล่วงหน้าตามสมควรและภายในเวลาทำการ คุณอาจตรวจสอบโดยใช้ผู้ตรวจสอบที่มีหน้าที่รักษาความลับ การตรวจสอบจะต้องไม่เกี่ยวข้องกับการเข้าถึงข้อมูลของลูกค้ารายอื่น และดำเนินการในลักษณะที่ไม่รบกวนการให้บริการ

10. การส่งคืนและการลบเมื่อสิ้นสุด

เมื่อการสมัครใช้บริการของคุณสิ้นสุดลง ข้อมูลลูกค้าจะยังส่งออกได้เป็นเวลาสามสิบวัน คุณสามารถดาวน์โหลดได้จากแผงควบคุมในช่วงเวลาดังกล่าว

เมื่อครบสามสิบวัน ข้อมูลจะถูกลบ การลบไม่สามารถย้อนกลับได้ และจะแจ้งทางอีเมลล่วงหน้าเจ็ดวัน

สำเนาในข้อมูลสำรองจะหมดอายุไปตามรอบการสำรองข้อมูล (ไม่เกินเก้าสิบวัน) ระหว่างนั้นสำเนาจะยังคงถูกเข้ารหัสและไม่สามารถเข้าถึงได้

บันทึกที่กฎหมายกำหนดให้เราต้องเก็บรักษา (ใบแจ้งหนี้ บันทึกการตรวจสอบ) จะเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด และประมวลผลเพื่อวัตถุประสงค์นั้นเท่านั้น