ข้อตกลงการประมวลผลข้อมูล

เกี่ยวกับข้อตกลงนี้

ปรับปรุงล่าสุด: 22 กรกฎาคม 2026

ข้อตกลงการประมวลผลข้อมูลนี้ ("DPA") เป็นส่วนหนึ่งของข้อกำหนดในการให้บริการระหว่างท่าน ("ลูกค้า") และ Zinn Digital® Ltd (เลขทะเบียนบริษัท 16385785, เลขประจำตัวผู้เสียภาษี VAT GB 526 5236 92) ตั้งอยู่ ณ เลขที่ 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "พวกเรา", "พวกเรา") โดยจะมีผลบังคับใช้ในกรณีที่เราทำการประมวลผลข้อมูลส่วนบุคคลในนามของท่าน เพื่อการให้บริการโฮสติ้งและบริการที่เกี่ยวข้อง ซึ่งส่วนใหญ่คือข้อมูลส่วนบุคคลที่อยู่ภายในเว็บไซต์และแอปพลิเคชันที่ท่านโฮสต์ไว้กับเรา

ส่วนนี้สอดคล้องกับมาตรา 28 ของ GDPR สหราชอาณาจักร และ EU GDPR สำหรับข้อมูลส่วนบุคคลที่เราเป็นผู้ควบคุม ได้แก่ บัญชี ข้อมูลการเรียกเก็บเงิน และข้อมูลผู้เข้าชมเว็บไซต์ของเราเอง นโยบายความเป็นส่วนตัวของเราจะมีผลบังคับใช้แทน DPA ฉบับนี้ หากองค์กรของคุณจำเป็นต้องลงนามใน DPA ฉบับนี้ในฐานะเอกสารเดี่ยว โปรดติดต่อเราแล้วเราจะดำเนินการให้

1. คำนิยามและบทบาทหน้าที่

คำต่างๆ เช่น ข้อมูลส่วนบุคคล, การประมวลผล, ผู้ควบคุมข้อมูล, ผู้ประมวลผลข้อมูล, ผู้ประมวลผลช่วง, เจ้าของข้อมูล, การละเมิดข้อมูลส่วนบุคคล และหน่วยงานกำกับดูแล มีความหมายตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ (UK GDPR, EU GDPR และ UK Data Protection Act 2018)

• สำหรับข้อมูลส่วนบุคคลภายในเว็บไซต์และแอปพลิเคชันที่โฮสต์ของคุณ ("ข้อมูลส่วนบุคคลของลูกค้า") คุณคือผู้ควบคุมข้อมูลและ Zinn Digital® คือผู้ประมวลผลข้อมูล
• ในกรณีที่ข้อมูลของปลายทางผู้ใช้ของคุณถูกควบคุมโดยบุคคลที่สามซึ่งคุณเป็นตัวแทน คุณยืนยันว่าคุณมีอำนาจในการสั่งการเราในนามของบุคคลดังกล่าว
• Zinn Digital® ยังคงเป็นผู้ควบคุมข้อมูลสำหรับบัญชี ข้อมูลการเรียกเก็บเงิน และข้อมูลการวิเคราะห์เว็บไซต์ของเราเอง ซึ่งอยู่ภายใต้บังคับนโยบายความเป็นส่วนตัวของเรา

2. ขอบเขต ระยะเวลา และคำแนะนำของเรา

เราจะประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อจุดประสงค์ในการให้บริการ รักษาความปลอดภัย สนับสนุน และบำรุงรักษาบริการโฮสติ้งและบริการอื่น ๆ ที่เกี่ยวข้องที่คุณได้ซื้อไปเท่านั้น และจะต้องทำตามคำแนะนำที่เป็นลายลักษณ์อักษรของคุณเท่านั้น ซึ่งรวมถึงการกำหนดค่าบริการและการใช้งานฟีเจอร์ต่าง ๆ ของคุณ การใช้บริการถือเป็นคำสั่งในการประมวลผลข้อมูลที่มีอยู่ภายในเพื่อจุดประสงค์ดังกล่าวโดยปริยาย

เรื่องที่เกี่ยวข้องคือการดำเนินงานโฮสติ้งของคุณ ระยะเวลาคือระยะเวลาตามสัญญาของคุณบวกกับช่วงเวลาเลิกกิจการใดๆ ในส่วนที่ 9 ลักษณะและวัตถุประสงค์ของการประมวลผล ได้แก่ การโฮสต์ การจัดเก็บ การส่งผ่าน การสำรองข้อมูล ความปลอดภัย และการสนับสนุน ประเภทของข้อมูลและประเภทของเจ้าของข้อมูลคือสิ่งที่คุณเลือกวางไว้บนบริการ ซึ่งคุณเป็นผู้ควบคุม เราจะแจ้งให้คุณทราบหากตามความเห็นของเรา คำสั่งใดละเมิดกฎหมายคุ้มครองข้อมูล และเราไม่ใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ของเราเองหรือเพื่อฝึกฝนโมเดล

3. ความลับทางการค้า

เรารับรองว่าบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้าจะต้องผูกพันตามหน้าที่รักษาความลับที่เหมาะสม และเราจำกัดการเข้าถึงเฉพาะผู้ที่มีความจำเป็นต้องใช้เพื่อการให้บริการหรือสนับสนุนการบริการเท่านั้น การเข้าถึงระบบการผลิตจะเป็นไปตามหลักการให้สิทธิ์เท่าที่จำเป็น (least-privilege) และมีการบันทึกประวัติการเข้าถึง

4. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้าจากการทำลาย การสูญหาย การเปลี่ยนแปลง และการเปิดเผยหรือการเข้าถึงโดยไม่ได้รับอนุญาต ทั้งโดยอุบัติเหตุหรือโดยไม่ชอบด้วยกฎหมาย ซึ่งเหมาะสมกับระดับความเสี่ยง มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลขณะส่งผ่านด้วย TLS ทั่วทั้งบริการของเรา
• การแยกการทำงานแบบแยกส่วนต่อผู้เช่า (Per-tenant isolation) เพื่อให้สภาพแวดล้อมของลูกค้ารายหนึ่งไม่สามารถเข้าถึงของอีกรายหนึ่งได้ โดยมีการบังคับใช้ลงลึกถึงระดับฐานข้อมูลด้วยความปลอดภัยระดับแถว (row-level security)
• การควบคุมการเข้าถึงแบบสิทธิ์น้อยที่สุด (Least-privilege) โดยจัดเก็บรหัสลับไว้ในระบบจัดการรหัสลับโดยเฉพาะ แทนที่จะอยู่ในโค้ดหรือไฟล์กำหนดค่า
• บันทึกการดำเนินการของผู้ดูแลระบบและสิทธิ์พิเศษที่ตรวจสอบย้อนกลับได้
• การตรวจสอบอย่างต่อเนื่อง การสแกนหามัลแวร์ และกระบวนการที่กำหนดไว้อย่างชัดเจนสำหรับการตรวจจับ การจัดการ และการรายงานเหตุการณ์ด้านความปลอดภัย
• การสำรองข้อมูลอย่างสม่ำเสมอ พร้อมทั้งการทดสอบการกู้คืน ตามระยะเวลาการเก็บรักษาข้อมูลของแผนบริการของคุณ

5. ผู้ประมวลผลช่วงต่อ

ท่านให้การอนุญาตทั่วไปแก่เราในการว่าจ้างผู้ประมวลผลข้อมูลช่วงต่อเพื่อช่วยในการให้บริการ เรากำหนดภาระผูกพันด้านการคุ้มครองข้อมูลแก่ผู้ประมวลผลข้อมูลช่วงต่อแต่ละรายซึ่งมีความคุ้มครองไม่น้อยไปกว่าข้อตกลงการประมวลผลข้อมูล (DPA) ฉบับนี้ และเรายังคงต้องรับผิดชอบต่อท่านสำหรับการปฏิบัติงานของบุคคลดังกล่าว ปัจจุบันเราใช้ผู้ประมวลผลข้อมูลช่วงต่อในหมวดหมู่ดังต่อไปนี้:

• ผู้ให้บริการโครงสร้างพื้นฐานและคลาวด์ที่โฮสต์แพลตฟอร์มและข้อมูลดังกล่าว
• ผู้ให้บริการชำระเงิน เพื่อรับชำระเงินและป้องกันการฉ้อโกง (พวกเขาจะได้รับข้อมูลการเรียกเก็บเงิน ไม่ใช่เนื้อหาบนเว็บไซต์ของคุณ)
• ผู้ให้บริการอีเมลทำธุรกรรม สำหรับส่งข้อความเกี่ยวกับบัญชีและบริการ
• ผู้ให้บริการวิเคราะห์ผลิตภัณฑ์ (PostHog) ซึ่งใช้บนเว็บไซต์ของเราเองเท่านั้นและต้องได้รับความยินยอมจากผู้เข้าชมเท่านั้น
• รีจิสทรีโดเมนและผู้ให้บริการ DNS, CDN และความปลอดภัย ในกรณีที่แผนของคุณใช้งานบริการเหล่านี้

6. การเปลี่ยนแปลงผู้ประมวลผลช่วง

เราจะรักษาหมวดหมู่ข้างต้นให้เป็นปัจจุบันอยู่เสมอ และจะจัดเตรียมรายชื่อของผู้ประมวลผลช่วงย่อยเฉพาะรายให้ทราบได้เมื่อมีการร้องขอ ในกรณีที่เราตั้งใจจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงย่อยที่ทำหน้าที่ประมวลผลข้อมูลส่วนบุคคลของลูกค้า เราจะจัดช่องทางให้ท่านได้รับทราบข้อมูลและให้โอกาสอันสมควรในการคัดค้านโดยอาศัยเหตุผลอันชอบด้วยกฎหมายเกี่ยวกับการคุ้มครองข้อมูล หากเราไม่สามารถระงับข้อคัดค้านอันสมควรนั้นได้ ท่านอาจบอกเลิกส่วนที่ได้รับผลกระทบของบริการดังกล่าวได้

7. การช่วยเหลือคุณเกี่ยวกับสิทธิ์ของเจ้าของข้อมูล

คำนึงถึงลักษณะของการประมวลผล เราช่วยท่านตอบสนองต่อคำขอจากเจ้าของข้อมูลส่วนบุคคลในการใช้สิทธิของตน ได้แก่ สิทธิในการเข้าถึง การแก้ไขให้ถูกต้อง การลบ การจำกัดการประมวลผล การโอนย้าย และการคัดค้าน โดยการจัดให้มีมาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงเครื่องมือต่างๆ ในบริการ เท่าที่จะสามารถกระทำได้

หากเราได้รับคำขอโดยตรงจากเจ้าของข้อมูลของคุณ เราจะไม่ดำเนินการตอบกลับด้วยตนเอง เว้นแต่จะได้รับคำสั่งจากคุณหรือตามที่กฎหมายกำหนด และเราจะส่งต่อคำขอดังกล่าวให้แก่คุณในกรณีที่เราสามารถระบุได้ว่าคำขอนั้นเกี่ยวข้องกับข้อมูลของคุณ

8. การละเมิดข้อมูลส่วนบุคคล

เรามีกระบวนการจัดการเหตุการณ์ที่กำหนดไว้ชัดเจน เมื่อทราบถึงเหตุการณ์การละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้า เราจะแจ้งให้ท่านทราบโดยไม่ชักช้าและให้ข้อมูลที่ท่านจำเป็นต้องใช้ตามสมควร เพื่อให้ท่านสามารถปฏิบัติตามหน้าที่ในการแจ้งต่อหน่วยงานกำกับดูแลและเจ้าของข้อมูลส่วนบุคคลของท่านได้ ซึ่งรวมถึงลักษณะของการละเมิด ผลกระทบที่อาจเกิดขึ้น ตลอดจนมาตรการที่ได้ดำเนินการหรือเสนอให้ดำเนินการ นอกจากนี้ เรายังให้ความช่วยเหลือท่าน โดยคำนึงถึงข้อมูลที่มีอยู่แก่เรา ในการปฏิบัติตามภาระหน้าที่ของท่านในการรักษาความปลอดภัยของการประมวลผล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาหารือกับหน่วยงานกำกับดูแลเมื่อจำเป็น

9. การโอนเงินระหว่างประเทศ

เรามีสำนักงานตั้งอยู่ในสหราชอาณาจักรและมีความประสงค์ที่จะจัดเก็บข้อมูลไว้ในสหราชอาณาจักรและเขตเศรษฐกิจยุโรป ในกรณีที่มีการโอนข้อมูลส่วนบุคคลของลูกค้าออกนอกสหราชอาณาจักรหรือ EEA ไม่ว่าจะโดยเราหรือผู้ประมวลผลช่วง เราจะอาศัยกลไกการโอนข้อมูลที่ชอบด้วยกฎหมาย เช่น การตัดสินใจว่ามีความคุ้มครองที่เพียงพอ (adequacy decision) ข้อตกลงการโอนข้อมูลระหว่างประเทศหรือภาคผนวกของสหราชอาณาจักร (UK International Data Transfer Agreement or Addendum) หรือ EU Standard Contractual Clauses รวมถึงมาตรการคุ้มครองเพิ่มเติมในกรณีที่จำเป็น เพื่อให้ข้อมูลยังคงระดับการคุ้มครองที่มีความเทียบเท่ากันในสาระสำคัญ

10. การคืนและการลบข้อมูลเมื่อสิ้นสุดสัญญา

เมื่อสิ้นสุดการให้บริการ และตามที่คุณเลือก เราจะจัดเตรียมข้อมูลส่วนบุคคลของลูกค้าให้คุณสามารถส่งออกได้เป็นระยะเวลาอันสมควร จากนั้นจะทำการลบหรือส่งคืนข้อมูลดังกล่าวพร้อมทั้งลบสำเนาที่มีอยู่ เว้นแต่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้ ข้อมูลที่สำรองไว้จะถูกลบตามรอบการหมดอายุของการสำรองข้อมูลปกติ ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา เราจะเก็บรักษาเฉพาะข้อมูลที่กฎหมายกำหนดเท่านั้น และจะยังคงคุ้มครองข้อมูลดังกล่าวภายใต้ DPA ฉบับนี้ต่อไป

11. การตรวจสอบและการแสดงความปฏิบัติตามข้อกำหนด

เราจัดเตรียมข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อแสดงให้เห็นถึงการปฏิบัติตาม DPA นี้ และยินยอมให้มีการตรวจสอบ รวมถึงการตรวจประเมิน ซึ่งดำเนินการโดยท่านหรือผู้ตรวจสอบที่ท่านมอบหมาย ตลอดจนมีส่วนร่วมในกระบวนการดังกล่าว เพื่อปกป้องความปลอดภัยและความเป็นส่วนตัวของแพลตฟอร์มที่ใช้ร่วมกันและลูกค้าค้ารายอื่น การตรวจสอบจะต้องดำเนินการโดยมีการแจ้งล่วงหน้าอย่างสมเหตุสมผล ในความถี่ที่เหมาะสม อยู่ภายใต้ข้อผูกพันรักษาความลับ และเราอาจปฏิบัติตามคำขอตรวจสอบด้วยการจัดเตรียมเอกสาร คำอธิบายด้านความปลอดภัย และรายงานใดๆ จากบุคคลภายนอกที่เราถือครองอยู่

12. ความรับผิดชอบและลำดับความสำคัญ

ความรับผิดของแต่ละฝ่ายภายใต้ DPA นี้ให้อยู่ภายใต้ข้อจำกัดและความยกเว้นความรับผิดที่กำหนดไว้ในเงื่อนไขการให้บริการ หากมีความขัดแย้งกันระหว่าง DPA นี้กับเงื่อนไขการให้บริการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของลูกค้า ให้ยึดถือ DPA นี้เป็นสำคัญ แต่หากมีความขัดแย้งกันระหว่าง DPA นี้กับข้อสัญญามาตรฐาน (ในกรณีที่สามารถนำมา 
ใช้บังคับได้) ให้ยึดถือข้อสัญญาดังกล่าวเป็นสำคัญ

13. วิธีติดต่อเรา

ผู้ประมวลผลข้อมูลภายใต้ DPA ฉบับนี้คือ Zinn Digital® Ltd (เลขทะเบียนบริษัท 16385785, เลขประจำตัวผู้เสียภาษีอากร VAT GB 526 5236 92) ตั้งอยู่ที่ 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

สำหรับคำถามเกี่ยวกับการคุ้มครองข้อมูลใดๆ เพื่อใช้สิทธิของคุณ หรือเพื่อขอรับ DPA ฉบับนี้ในฐานะเอกสารเดี่ยวที่มีการลงนามแล้ว โปรดติดต่อเราผ่านทางหน้าติดต่อที่ zinndigital.com/contact หรือส่งอีเมลมาที่ office@ zinndigital.com เราจะส่งต่อคำขอเกี่ยวกับการคุ้มครองข้อมูลไปยังผู้รับผิดชอบโดยตรง

ที่เกี่ยวข้อง

• นโยบายความเป็นส่วนตัว →
• ข้อกำหนดในการให้บริการ →
• นโยบายคุกกี้ →
• ความเชื่อมั่นและความปลอดภัย →
• ติดต่อเรา →