1. บทบาทของคู่สัญญา
สำหรับข้อมูลส่วนบุคคลของลูกค้า ผู้ค้ำ และบุคคลอื่นที่ร้านบันทึกในระบบ (“ข้อมูลลูกค้า”) ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ NovqPay เป็นผู้ประมวลผลข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ข้อตกลงนี้มีผลตลอดระยะเวลาที่ร้านใช้บริการ และต่อเนื่องจนกว่าเราจะลบหรือคืนข้อมูลตามข้อ เมื่อสิ้นสุดบริการ
2. ข้อมูลและวัตถุประสงค์
| หัวข้อ | รายละเอียด |
|---|---|
| เจ้าของข้อมูล | ลูกค้าของร้าน ผู้ค้ำประกัน ผู้ลงทะเบียนผ่านลิงก์ของร้าน และผู้ติดต่ออื่นที่ร้านบันทึก |
| ประเภทข้อมูล | ชื่อ เลขบัตรประชาชน วันเกิด ที่อยู่ เบอร์โทร ภาพบัตรประชาชนและภาพถ่ายที่ร้านแนบ รหัสผู้ใช้ LINE สัญญา ตารางงวด การชำระ สลิป ใบเสร็จ บันทึกการติดตามหนี้ และ PIN ของลูกค้า (เก็บเฉพาะค่าแฮช) |
| ข้อมูลอ่อนไหว | ระบบไม่ได้ออกแบบให้เก็บ ร้านต้องปิดหรือไม่บันทึกศาสนาและหมู่เลือดที่อาจปรากฏบนบัตร |
| ลักษณะการประมวลผล | เก็บ เข้ารหัส แสดงผล คำนวณงวด ออกเอกสาร ส่งข้อมูลไปยัง SlipOK, LINE และ Beam Checkout ตามการตั้งค่าของร้าน สำรองข้อมูล และลบ |
| วัตถุประสงค์ | ให้บริการตามข้อกำหนดการใช้บริการเท่านั้น |
3. การประมวลผลตามคำสั่งของร้าน
เราประมวลผลข้อมูลลูกค้าตามคำสั่งของร้านเท่านั้น คำสั่งของร้านคือข้อกำหนดการใช้บริการ ข้อตกลงนี้ และการใช้งานหรือการตั้งค่าในระบบโดยร้านและพนักงานที่ร้านให้สิทธิ์ เราจะ
- ไม่ใช้ข้อมูลลูกค้าเพื่อประโยชน์ของเราเอง ไม่ขาย ไม่ใช้โฆษณาหรือติดต่อลูกค้าของร้านในนามของเรา และไม่นำไปฝึกระบบปัญญาประดิษฐ์
- ไม่รวมข้อมูลลูกค้าของร้านหนึ่งกับอีกร้านหนึ่ง และไม่เปิดเผยให้ร้านอื่น
- แจ้งร้านหากเห็นว่าคำสั่งใดขัดต่อกฎหมาย และเปิดเผยข้อมูลต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายบังคับ โดยแจ้งร้านก่อนเท่าที่กฎหมายอนุญาต
4. การรักษาความลับ
บุคลากรของเราที่อาจเข้าถึงระบบมีหน้าที่รักษาความลับ และเข้าถึงได้เท่าที่จำเป็นต่องานเท่านั้น หน้าจอผู้ดูแลระบบของ NovqPay ไม่แสดงชื่อ เบอร์โทร เลขบัตร สลิป หรือเนื้อหาสัญญาของลูกค้าร้าน การเปิดดูหน้าจอของร้านเพื่อช่วยแก้ปัญหาต้องระบุเหตุผลทุกครั้งและถูกบันทึกในประวัติการใช้งาน
5. มาตรการรักษาความปลอดภัย
เราดำเนินการตามมาตรา 40(2) ให้มีมาตรการที่เหมาะสม ซึ่งระบบออกแบบไว้อย่างน้อยดังนี้
- เข้ารหัสข้อมูลส่วนบุคคลรายช่องด้วย AES-256-GCM โดยผูกบริบทของตารางและคอลัมน์ และค้นหาแบบตรงตัวผ่าน blind index โดยไม่เก็บค่าเปิด
- เข้ารหัสไฟล์ภาพบัตรและสลิปก่อนเขียนลงพื้นที่นอกเว็บ และเปิดดูได้ผ่านระบบที่ตรวจสิทธิ์และบันทึกประวัติเท่านั้น
- แยกข้อมูลตามร้านทุกคำสั่งค้นหา สิทธิ์พนักงานตามบทบาท และ PIN ของลูกค้าที่จำกัดจำนวนครั้งที่ใส่ผิด
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS แยกกุญแจเข้ารหัสออกจากฐานข้อมูล และรองรับการหมุนเวียนกุญแจ
- สำรองข้อมูลแบบเข้ารหัส และทบทวนมาตรการเมื่อเทคโนโลยีหรือความเสี่ยงเปลี่ยนไป
6. ผู้ประมวลผลช่วง
ร้านอนุญาตให้เราใช้ผู้ประมวลผลช่วงในรายการด้านล่าง เราผูกพันผู้ประมวลผลช่วงด้วยหน้าที่ไม่น้อยกว่าข้อตกลงนี้ และยังรับผิดชอบต่อร้านสำหรับงานที่มอบหมาย หากจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง เราจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ร้านที่ไม่เห็นด้วยยกเลิกบริการได้ก่อนวันมีผล
| บทบาท | ผู้ให้บริการ | งาน | ที่ตั้ง |
|---|---|---|---|
| ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล | ผู้ให้บริการที่เราว่าจ้าง | เก็บและประมวลผลข้อมูลทั้งหมดของระบบในรูปแบบเข้ารหัส | - |
| ผู้ให้บริการส่งอีเมล | ผู้ให้บริการที่เราว่าจ้าง | ส่งอีเมลยืนยันตัวตน รีเซ็ตรหัสผ่าน และแจ้งเตือนค่าบริการ | - |
| Google LLC | ยืนยันตัวตนเมื่อผู้ใช้เลือกเข้าสู่ระบบด้วย Google | ต่างประเทศ | |
| LINE Login | LY Corporation | ยืนยันตัวตนเมื่อผู้ใช้หรือลูกค้าของร้านเลือกเข้าสู่ระบบด้วย LINE | ต่างประเทศ |
SlipOK, LINE Messaging API และ Beam Checkout ไม่ใช่ผู้ประมวลผลช่วงของเรา ร้านสมัครและผูกบัญชีของร้านเอง เมื่อร้านเปิดใช้ ระบบจะส่งข้อมูลที่จำเป็น (เช่น ภาพสลิปและยอดเงิน รหัสผู้ใช้ LINE และข้อความ หรือเลขสัญญาและยอดที่ต้องชำระ) ไปยังบัญชีของร้านตามคำสั่งของร้าน ภายใต้สัญญาระหว่างร้านกับผู้ให้บริการนั้น
7. การช่วยร้านตอบคำขอใช้สิทธิ
ระบบมีเครื่องมือให้ร้านดู แก้ไข ส่งออก และลบข้อมูลของลูกค้าแต่ละราย หากเจ้าของข้อมูลส่งคำขอมาที่เรา เราจะส่งต่อให้ร้านภายใน 5 วันทำการและไม่ตอบคำขอแทนร้านเว้นแต่ร้านสั่ง เราจะช่วยร้านตามสมควรในการประเมินผลกระทบและการตอบหน่วยงานกำกับ
8. การแจ้งเหตุละเมิดข้อมูล
เมื่อเราทราบเหตุละเมิดที่กระทบข้อมูลลูกค้าของร้าน เราจะแจ้งร้านโดยไม่ชักช้า และภายใน 48 ชั่วโมงนับแต่ทราบเหตุ พร้อมข้อมูลเท่าที่มีในขณะนั้น ได้แก่ ลักษณะของเหตุ ประเภทและจำนวนโดยประมาณของข้อมูลและเจ้าของข้อมูล ผลที่อาจเกิดขึ้น และมาตรการที่ใช้แก้ไข แล้วแจ้งเพิ่มเติมเมื่อทราบรายละเอียด เพื่อให้ร้านแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ภายใน 72 ชั่วโมงตามมาตรา 37(4)
9. บันทึกรายการและการตรวจสอบ
เราจัดทำบันทึกรายการกิจกรรมการประมวลผลตามมาตรา 40(3) และให้ข้อมูลที่จำเป็นเพื่อแสดงว่าเราปฏิบัติตามข้อตกลงนี้เมื่อร้านร้องขอเป็นลายลักษณ์อักษรปีละไม่เกินหนึ่งครั้ง การตรวจสอบ ณ สถานที่ทำได้เฉพาะลูกค้าแพ็กเกจ Enterprise หรือ Custom โดยนัดหมายล่วงหน้าอย่างน้อย 30 วัน ร้านรับผิดชอบค่าใช้จ่าย และผู้ตรวจต้องรักษาความลับของร้านอื่น
10. หน้าที่ของร้านในฐานะผู้ควบคุมข้อมูล
- มีฐานทางกฎหมายในการเก็บข้อมูลลูกค้าทุกประเภทที่บันทึก เช่น เพื่อทำสัญญา หน้าที่ตามกฎหมาย หรือความยินยอมที่ถูกต้อง
- แจ้งประกาศความเป็นส่วนตัวแก่ลูกค้าก่อนหรือขณะเก็บข้อมูล ระบบสร้างหน้าประกาศของร้านจากข้อมูลร้านให้ ร้านต้องตรวจและแก้ให้ตรงกับการทำงานจริง
- เก็บเท่าที่จำเป็น ไม่บันทึกศาสนาหรือหมู่เลือด และไม่ใส่ข้อมูลส่วนบุคคลเกินจำเป็นในช่องหมายเหตุ
- ตั้งระยะเวลาเก็บข้อมูลของร้าน ลบข้อมูลที่หมดความจำเป็น และตอบคำขอใช้สิทธิของลูกค้า
- ดูแลบัญชีพนักงานและอุปกรณ์ของร้าน และแจ้งเราทันทีหากสงสัยว่ามีการเข้าถึงโดยมิชอบ
11. เมื่อสิ้นสุดบริการ
เมื่อสิ้นสุดบริการ ร้านส่งออกข้อมูลได้ภายใน 30 วัน จากนั้นเราจะลบข้อมูลลูกค้าทั้งหมด รวมถึงไฟล์เข้ารหัสและชุดสำรอง ภายใน 90 วัน และยืนยันการลบเป็นลายลักษณ์อักษรเมื่อร้านขอ เว้นแต่กฎหมายบังคับให้เราเก็บต่อ ซึ่งเราจะเก็บเท่าที่จำเป็นภายใต้ข้อตกลงนี้
12. ความรับผิดและลำดับการใช้บังคับ
ความรับผิดของคู่สัญญาภายใต้ข้อตกลงนี้อยู่ภายใต้ข้อ ข้อจำกัดความรับผิด ในข้อกำหนดการใช้บริการ เท่าที่กฎหมายอนุญาต หากข้อตกลงนี้ขัดกับข้อกำหนดการใช้บริการในเรื่องการคุ้มครองข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้