ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement)

ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ("DPA") ฉบับนี้เป็นส่วนหนึ่งของสัญญาการให้บริการ (Master Service Agreement) ระหว่าง ลูกค้า ("ผู้ควบคุมข้อมูลส่วนบุคคล" หรือ "Data Controller") และ บริษัท ยูนิคอร์นร็อคเก็ตส์ จำกัด ("ผู้ประมวลผลข้อมูลส่วนบุคคล" หรือ "Data Processor")

1. ภาระหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคล

• การประมวลผลตามคำสั่ง: บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้มาจากลูกค้า (เช่น ฐานข้อมูลลูกค้ารายชื่อ CRM สำหรับใช้ยิงโฆษณา Lookalike) ตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าเท่านั้น
• การรักษาความลับ: บริษัทฯ มั่นใจว่าบุคลากรที่เกี่ยวข้องกับการประมวลผลข้อมูล ได้ลงนามในข้อตกลงการรักษาความลับ (NDA) และเข้าใจถึงความรับผิดชอบภายใต้กฎหมาย
• ความมั่นคงปลอดภัย: จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมในการป้องกันข้อมูลรั่วไหล หรือการเข้าถึงโดยมิชอบ

2. การใช้ผู้ประมวลผลข้อมูลช่วง (Sub-processors)

บริษัทฯ ได้รับอนุญาตโดยทั่วไปให้สามารถแต่งตั้งผู้ประมวลผลข้อมูลช่วงได้ (เช่น แพลตฟอร์ม Cloud, ระบบอีเมล) โดยบริษัทฯ จะทำสัญญากับผู้ประมวลผลช่วงนั้นให้มีมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าข้อตกลงฉบับนี้

3. การคืนและทำลายข้อมูล

เมื่อสิ้นสุดสัญญาบริการ หรือเมื่อลูกค้าร้องขอ บริษัทฯ จะดำเนินการส่งคืนข้อมูลส่วนบุคคลทั้งหมดให้แก่ลูกค้า และ/หรือลบข้อมูลส่วนบุคคลออกจากระบบของบริษัทฯ เว้นแต่จะมีกฎหมายอื่นบังคับให้บริษัทฯ ต้องเก็บรักษาข้อมูลนั้นไว้