ข้อตกลงการประมวลผลข้อมูล

คู่สัญญาและขอบเขต

วันที่มีผลบังคับใช้: 20 ตุลาคม 2569

ข้อตกลงนี้ทำระหว่างธุรกิจที่ใช้ Tellfox ("ธุรกิจ" ผู้ควบคุมข้อมูลส่วนบุคคล) กับ บริษัท ฟ็อกซ์ซอฟต์ โซลูชั่น จำกัด (Foxsoft Solutions Co., Ltd.) เลขทะเบียนนิติบุคคล 0105564127624 สำนักงานใหญ่เลขที่ 723 ถนนเจริญนคร แขวงคลองต้นไทร เขตคลองสาน กรุงเทพมหานคร 10600 ผู้ให้บริการ Tellfox ("Tellfox" ผู้ประมวลผลข้อมูลส่วนบุคคล) มีผลเมื่อธุรกิจยอมรับเงื่อนไขการใช้บริการ และใช้ตลอดที่ Tellfox ประมวลผลข้อมูลแทนธุรกิจ

ข้อตกลงนี้ใช้กับข้อมูลลูกค้าที่ธุรกิจเก็บใน Tellfox เท่านั้น ข้อมูลบัญชีของเจ้าของธุรกิจและทีมงานซึ่ง Tellfox เป็นผู้ควบคุมข้อมูล อยู่ในนโยบายความเป็นส่วนตัว หากข้อตกลงนี้ขัดกับเงื่อนไขการใช้บริการในเรื่องข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้

รายละเอียดการประมวลผล

• เจ้าของข้อมูล: ลูกค้าของธุรกิจ ผู้ที่จองหรือเข้าคลาส สมาชิกบัตรสะสมแต้ม และผู้ที่ธุรกิจนำเข้าหรือเพิ่มเป็นลูกค้า
• ประเภทข้อมูล: ชื่อ เบอร์โทรศัพท์ อีเมล รหัสผู้ใช้และชื่อ LINE ภาษา วันเกิด การจอง คลาส แพ็กเกจ บัตรสะสมแต้ม แต้ม คูปอง แท็ก บันทึก ความยินยอม ข้อความที่ส่งถึงลูกค้า และข้อความของลูกค้าถึงบอท Tellfox
• ข้อมูลอ่อนไหว: ธุรกิจอาจบันทึกข้อมูลสุขภาพ เช่น สิ่งที่แพ้หรืออาการ ในบันทึกของลูกค้า ธุรกิจต้องได้รับความยินยอมโดยชัดแจ้งก่อน Tellfox ไม่บันทึกข้อความของผู้ป่วยถึงบอทสำหรับธุรกิจประเภทคลินิก
• วัตถุประสงค์: รับจองและจัดการการจอง ส่งข้อความยืนยันและแจ้งเตือน ดูแลข้อมูลลูกค้าและบัตรสะสมแต้ม ส่งข้อเสนอที่ลูกค้ายินยอม และให้ผู้ช่วย AI เตรียมร่างตามคำขอของธุรกิจ
• ระยะเวลา: ตลอดที่ธุรกิจใช้บริการ และจนกว่าข้อมูลจะถูกลบตามหัวข้อ "เมื่อเลิกใช้บริการ"

หน้าที่ของธุรกิจ

• มีฐานทางกฎหมายในการเก็บและใช้ข้อมูลลูกค้า และแจ้งวัตถุประสงค์ให้ลูกค้าทราบ
• ได้รับความยินยอมก่อนส่งข้อเสนอ และความยินยอมโดยชัดแจ้งก่อนเก็บข้อมูลอ่อนไหว
• นำเข้าเฉพาะข้อมูลที่ได้มาโดยชอบ
• ให้สิทธิ์ทีมงานเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่
• ตอบคำขอใช้สิทธิ์ของลูกค้า โดยใช้เครื่องมือใน Tellfox ช่วย

หน้าที่ของ Tellfox

• ตามคำสั่งของธุรกิจเท่านั้น: ประมวลผลข้อมูลตามข้อตกลงนี้ เงื่อนไขการใช้บริการ และการตั้งค่าและการกระทำของธุรกิจใน Tellfox ซึ่งถือเป็นคำสั่งของธุรกิจ ถ้าเห็นว่าคำสั่งใดขัดกับกฎหมาย Tellfox จะแจ้งธุรกิจ
• ไม่ใช้เพื่อประโยชน์อื่น: ไม่ขาย ไม่ใช้ข้อมูลลูกค้าเพื่อธุรกิจอื่นหรือเพื่อการตลาดของ Tellfox ยกเว้นสถิติการใช้งานและข้อมูลที่ระบุตัวบุคคลไม่ได้ (เช่น หมวดหมู่ของข้อความถึงบอท) ซึ่งธุรกิจอนุญาตให้ใช้เพื่อดูแลและปรับปรุง Tellfox
• การรักษาความลับ: เจ้าหน้าที่ของ Tellfox ที่เข้าถึงข้อมูลได้มีหน้าที่รักษาความลับ และเข้าถึงข้อมูลลูกค้าเฉพาะเมื่อจำเป็นเพื่อช่วยแก้ปัญหาหรือตรวจข้อผิดพลาด
• ความปลอดภัย: แยกข้อมูลของแต่ละธุรกิจ ตรวจสิทธิ์ตามบทบาทในทุกคำขอ ใช้คุกกี้ที่ลงลายมือชื่อ เก็บไฟล์ส่วนตัวโดยไม่มีลิงก์สาธารณะ เข้ารหัสการรับส่งข้อมูล และไม่บันทึกชื่อหรือเนื้อหาข้อความในบันทึกทางเทคนิค
• ช่วยตอบคำขอใช้สิทธิ์: Tellfox มีเครื่องมือให้ธุรกิจดาวน์โหลดข้อมูลของลูกค้าแต่ละคน ส่งออกรายชื่อลูกค้าเป็น CSV แก้ไขข้อมูล และลบหรือทำให้ข้อมูลระบุตัวไม่ได้ ถ้าลูกค้าส่งคำขอมาที่ Tellfox โดยตรง Tellfox จะส่งต่อให้ธุรกิจโดยไม่ชักช้า
• แจ้งเหตุละเมิด: แจ้งธุรกิจโดยไม่ชักช้า และภายใน 48 ชั่วโมงนับแต่ทราบเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของธุรกิจ พร้อมข้อมูลที่ธุรกิจต้องใช้แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• บันทึกรายการ: เก็บบันทึกกิจกรรมการประมวลผลตามที่ PDPA กำหนด และช่วยธุรกิจเท่าที่สมควรเมื่อต้องประเมินผลกระทบด้านข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลช่วง

ธุรกิจอนุญาตให้ Tellfox ใช้ผู้ประมวลผลข้อมูลช่วงต่อไปนี้ Tellfox ทำข้อตกลงคุ้มครองข้อมูลกับแต่ละรายในระดับไม่น้อยกว่าข้อตกลงนี้ และรับผิดชอบต่อธุรกิจสำหรับการกระทำของผู้ประมวลผลช่วง

• Cloudflare, Inc. (สหรัฐอเมริกา ฐานข้อมูลในภูมิภาคเอเชียแปซิฟิก): ระบบที่ Tellfox ทำงาน ฐานข้อมูล ที่เก็บไฟล์ การส่งอีเมล การตรวจว่าเป็นคนจริง และ AI (Workers AI, AI Gateway)
• LY Corporation และบริษัทในเครือ (ญี่ปุ่น และประเทศที่ LINE ประมวลผล): การเข้าสู่ระบบด้วย LINE และการส่งข้อความ LINE
• Anthropic, PBC (สหรัฐอเมริกา): โมเดล AI Claude เมื่อผู้ช่วย AI ต้องใช้ ได้รับเฉพาะข้อความที่เจ้าของธุรกิจหรือทีมงานส่งให้ผู้ช่วย

Stripe รับชำระค่าบริการจากธุรกิจ และไม่ได้รับข้อมูลลูกค้าของธุรกิจ

Tellfox จะแจ้งธุรกิจทางอีเมลอย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง ถ้าธุรกิจคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูล ธุรกิจยกเลิกบริการได้ก่อนการเปลี่ยนแปลงมีผล และเราคืนเงินตามสัดส่วนของส่วนที่ยังไม่ได้ใช้

การส่งข้อมูลไปต่างประเทศ

ผู้ประมวลผลช่วงข้างต้นอาจประมวลผลข้อมูลนอกประเทศไทย Tellfox ส่งข้อมูลไปต่างประเทศตามมาตรา 28 และ 29 ของ PDPA โดยใช้ข้อตกลงคุ้มครองข้อมูลของผู้ประมวลผลช่วงแต่ละราย

เมื่อเลิกใช้บริการ

ก่อนปิดธุรกิจ เจ้าของธุรกิจดาวน์โหลดรายชื่อลูกค้าเป็นไฟล์ CSV และข้อมูลของลูกค้าแต่ละคนได้ หลังปิดธุรกิจ Tellfox ลบข้อมูลลูกค้าของธุรกิจภายใน 30 วัน รวมถึงสำเนาสำรองภายใน 90 วัน ยกเว้นที่กฎหมายกำหนดให้เก็บ

การตรวจสอบและความรับผิด

เมื่อธุรกิจขอเป็นลายลักษณ์อักษร Tellfox จะให้ข้อมูลที่จำเป็นเพื่อแสดงว่าปฏิบัติตามข้อตกลงนี้ (ไม่เกินปีละหนึ่งครั้ง)

ความรับผิดภายใต้ข้อตกลงนี้เป็นไปตามหัวข้อความรับผิดในเงื่อนไขการใช้บริการ เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

ติดต่อเรื่องข้อตกลงนี้: hello@tellfox.app