ข้อตกลงการประมวลผลข้อมูล

เกี่ยวกับข้อตกลงนี้

อัปเดตล่าสุด: 22 กรกฎาคม 2026

ข้อตกลงการประมวลผลข้อมูลนี้ ("DPA") ถือเป็นส่วนหนึ่งของข้อกำหนดในการให้บริการระหว่างท่าน ("ลูกค้า") และ Zinn Digital® Ltd (เลขทะเบียนนิติบุคคล 16385785, เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "เรา") มีผลบังคับใช้ในกรณีที่ ในการให้บริการเว็บโฮสติ้งและบริการที่เกี่ยวข้อง เราประมวลผลข้อมูลส่วนบุคคลในนามของท่าน — โดยหลักแล้วได้แก่ข้อมูลส่วนบุคคลที่อยู่ภายในเว็บไซต์และแอปพลิเคชันที่ท่านโฮสต์ไว้กับเรา

ข้อกำหนดนี้สะท้อนถึงมาตรา 28 ของ UK GDPR และ EU GDPR สำหรับข้อมูลส่วนบุคคลที่เราเป็นผู้ควบคุมข้อมูล — บัญชีของคุณ ข้อมูลการเรียกเก็บเงิน และข้อมูลผู้เยี่ยมชมเว็บไซต์ของเราเอง — นโยบายความเป็นส่วนตัวของเราจะมีผลบังคับใช้แทน DPA นี้ หากองค์กรของคุณจำเป็นต้องลงนามใน DPA นี้ในฐานะเอกสารแยกต่างหาก โปรดติดต่อเราและเราจะดำเนินการจัดการให้

1. คำจำกัดความและบทบาท

ข้อกำหนดต่าง ๆ เช่น ข้อมูลส่วนบุคคล, การประมวลผล, ผู้ควบคุมข้อมูล, ผู้ประมวลผลข้อมูล, ผู้ประมวลผลข้อมูลช่วง, เจ้าของข้อมูล, การละเมิดข้อมูลส่วนบุคคล และหน่วยงานกำกับดูแล ให้มีความหมายตามที่ระบุไว้ในกฎหมายคุ้มครองข้อมูลที่บังคับใช้ (UK GDPR, EU GDPR และ UK Data Protection Act 2018)

• สำหรับข้อมูลส่วนบุคคลภายในไซต์และแอปพลิเคชันที่คุณโฮสต์ ("ข้อมูลส่วนบุคคลของลูกค้า") คุณคือผู้ควบคุมข้อมูล และ Zinn Digital® คือผู้ประมวลผลข้อมูล
• ในกรณีที่ข้อมูลของผู้ใช้ปลายทางของคุณถูกควบคุมโดยบุคคลภายนอกที่คุณกระทำการแทน คุณยืนยันว่าคุณมีอำนาจในการสั่งการเราในนามของบุคคลดังกล่าว
• Zinn Digital® ยังคงเป็นผู้ควบคุมข้อมูลสำหรับบัญชี การเรียกเก็บเงิน และข้อมูลการวิเคราะห์เว็บไซต์ของเราเอง ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของเรา

2. ขอบเขต ระยะเวลา และคำแนะนำของเรา

เราประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพียงเพื่อให้บริการ รักษาความปลอดภัย สนับสนุน และดูแลรักษาบริการโฮสติ้งและบริการที่เกี่ยวข้องซึ่งท่านได้ซื้อไว้เท่านั้น และดำเนินการตามคำสั่งที่มีการบันทึกเป็นลายลักษณ์อักษรของท่านเท่านั้น — ซึ่งรวมถึงการกำหนดค่าบริการและการใช้งานฟีเจอร์ต่าง ๆ ของบริการโดยท่าน การใช้บริการถือเป็นคำสั่งในการประมวลผลข้อมูลที่อยู่ในบริการเพื่อวัตถุประสงค์ดังกล่าวในตัวเอง

หัวข้อคือการดำเนินงานโฮสติ้งของคุณ ระยะเวลาคือข้อกำหนดของข้อตกลงของคุณรวมถึงระยะเวลาการยุติการให้บริการในส่วนที่ 9 ลักษณะและวัตถุประสงค์ของการประมวลผลคือการโฮสต์ การจัดเก็บข้อมูล การส่งข้อมูล การสำรองข้อมูล ความปลอดภัย และการสนับสนุน ประเภทของข้อมูลและหมวดหมู่ของเจ้าของข้อมูลคือสิ่งใดก็ตามที่คุณเลือกที่จะนำไปไว้บนบริการ ซึ่งคุณเป็นผู้ควบคุม เราจะแจ้งให้คุณทราบหากในความเห็นของเรามีคำสั่งที่ละเมิดกฎหมายคุ้มครองข้อมูล และเราจะไม่ใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ของเราเองหรือเพื่อฝึกอบรมโมเดล

3. การรักษาความลับ

เราดูแลให้แน่ใจว่าบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้ามีหน้าที่รักษาความลับอย่างเหมาะสม และเราจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องใช้เพื่อให้บริการหรือสนับสนุนบริการ การเข้าถึงระบบการทำงานจริงจะจำกัดสิทธิ์เท่าที่จำเป็นและมีการบันทึกประวัติการใช้งาน

4. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมตามระดับความเสี่ยง เพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้าจากการทำลาย การสูญหาย การเปลี่ยนแปลง และการเปิดเผยหรือการเข้าถึงโดยอุบัติเหตุหรือไม่ชอบด้วยกฎหมาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS ในทุกบริการของเรา
• การแยกส่วนสำหรับผู้เช่าแต่ละรายเพื่อไม่ให้สภาพแวดล้อมของลูกค้ารายหนึ่งสามารถเข้าถึงของลูกค้ารายอื่นได้ โดยบังคับใช้ลงไปถึงระดับฐานข้อมูลด้วยความปลอดภัยระดับแถว
• การควบคุมการเข้าถึงที่ได้รับสิทธิ์น้อยที่สุด โดยเก็บรักษาข้อมูลที่เป็นความลับไว้ในเครื่องมือจัดการข้อมูลที่เป็นความลับโดยเฉพาะ แทนที่จะเก็บไว้ในโค้ดหรือไฟล์การกำหนดค่า
• เส้นทางการตรวจสอบสำหรับการกระทำที่มีสิทธิ์ระดับสูงและเชิงการดูแลระบบ
• การเฝ้าระวังอย่างต่อเนื่อง การสแกนมัลแวร์ และกระบวนการที่กำหนดไว้สำหรับการตรวจจับ จัดการ และรายงานเหตุการณ์ด้านความปลอดภัย
• การสำรองข้อมูลเป็นประจำ พร้อมการทดสอบการกู้คืน ตามระยะเวลาการเก็บรักษาของแพ็กเกจของคุณ

5. ผู้ประมวลผลช่วง

คุณให้อำนาจทั่วไปแก่เราในการว่าจ้างผู้ประมวลผลช่วงเพื่อช่วยในการให้บริการ เรากำหนดข้อผูกพันด้านการคุ้มครองข้อมูลแก่ผู้ประมวลผลช่วงแต่ละรายซึ่งไม่ด้อยไปกว่า DPA ฉบับนี้ และเรายังคงมีความรับผิดชอบต่อคุณสำหรับการปฏิบัติงานของบุคคลเหล่านั้น ขณะนี้เราใช้ผู้ประมวลผลช่วงในหมวดหมู่ต่อไปนี้:

• ผู้ให้บริการโครงสร้างพื้นฐานและระบบคลาวด์ที่เป็นโฮสต์ของแพลตฟอร์มและข้อมูลดังกล่าว
• ผู้ให้บริการชำระเงิน เพื่อรับชำระเงินและป้องกันการฉ้อโกง (ผู้ให้บริการจะได้รับข้อมูลการเรียกเก็บเงิน ไม่ใช่เนื้อหาในเว็บไซต์ของคุณ)
• ผู้ให้บริการอีเมลเชิงธุรกรรม สำหรับการส่งข้อความเกี่ยวกับบัญชีและบริการ
• ผู้ให้บริการการวิเคราะห์ผลิตภัณฑ์ (PostHog) ซึ่งใช้บนเว็บไซต์ของเราเองเท่านั้นและต้องได้รับความยินยอมจากผู้เยี่ยมชมเท่านั้น
• ผู้รับจดทะเบียนโดเมน รวมถึงผู้ให้บริการ DNS, CDN และความปลอดภัย ในกรณีที่แผนบริการของคุณมีการใช้งาน

6. การเปลี่ยนแปลงผู้ประมวลผลช่วง

เราดูแลหมวดหมู่ข้างต้นให้เป็นปัจจุบันอยู่เสมอ และจะจัดเตรียมรายชื่อผู้ประมวลผลช่วงที่เฉพาะเจาะจงให้เมื่อมีการร้องขอ ในกรณีที่เราประสงค์จะเพิ่มหรือเปลี่ยนตัวผู้ประมวลผลช่วงที่ทำหน้าที่ประมวลผลข้อมูลส่วนบุคคลของลูกค้า เราจะจัดให้มีช่องทางในการแจ้งให้ท่านทราบและให้โอกาสตามสมควรแก่ท่านในการคัดค้านโดยอาศัยเหตุผลอันชอบด้วยกฎหมายเกี่ยวกับการคุ้มครองข้อมูล หากเราไม่สามารถระงับข้อคัดค้านอันสมควรได้ ท่านสามารถบอกเลิกบริการในส่วนที่ได้รับผลกระทบได้

7. การให้ความช่วยเหลือแก่ท่านเกี่ยวกับสิทธิของเจ้าของข้อมูล

เมื่อคำนึงถึงลักษณะของการประมวลผล เราจะช่วยคุณตอบสนองต่อคำขอจากเจ้าของข้อมูลในการใช้สิทธิ์ของตน ได้แก่ การเข้าถึง การแก้ไขให้ถูกต้อง การลบ การจำกัด การโอนย้ายข้อมูล และการคัดค้าน โดยการจัดให้มีมาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม ตลอดจนเครื่องมือในบริการเท่าที่จะสามารถทำได้

หากเราได้รับคำขอโดยตรงจากเจ้าของข้อมูลส่วนบุคคลรายใดรายหนึ่งของคุณ เราจะไม่ตอบกลับคำขอดังกล่าวด้วยตนเอง เว้นแต่จะได้รับคำสั่งจากคุณหรือตามที่กฎหมายกำหนด และเราจะส่งต่อคำขอนั้นให้กับคุณเมื่อเราสามารถระบุได้ว่าคำขอดังกล่าวเกี่ยวข้องกับข้อมูลของคุณ

8. การละเมิดข้อมูลส่วนบุคคล

เรามีกระบวนการจัดการเหตุการณ์ที่กำหนดไว้อย่างชัดเจน เมื่อทราบถึงการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้า เราจะแจ้งให้คุณทราบโดยไม่ชักช้าเกินควร และให้ข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อให้คุณปฏิบัติตามหน้าที่ในการแจ้งต่อหน่วยงานกำกับดูแลและเจ้าของข้อมูลส่วนบุคคล — รวมถึงลักษณะของการละเมิด ผลที่อาจเกิดขึ้น และมาตรการที่ได้ดำเนินการหรือเสนอแนะ นอกจากนี้ เรายังให้ความช่วยเหลือแก่คุณตามข้อมูลที่เรามีอยู่ เกี่ยวกับภาระหน้าที่ของคุณในการรักษาความปลอดภัยของการประมวลผล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาหารือกับหน่วยงานกำกับดูแลเมื่อจำเป็น

9. การโอนย้ายข้อมูลระหว่างประเทศ

เราตั้งอยู่ในสหราชอาณาจักรและประสงค์ที่จะจัดเก็บข้อมูลไว้ในสหราชอาณาจักรและเขตเศรษฐกิจยุโรป ในกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลของลูกค้านอกสหราชอาณาจักรหรือ EEA — ไม่ว่าจะโดยเราหรือผู้ประมวลผลช่วง — เราจะพึ่งพากลไกการถ่ายโอนที่ชอบด้วยกฎหมาย เช่น การตัดสินใจว่าด้วยความเพียงพอของระดับการคุ้มครองข้อมูลส่วนบุคคล (adequacy decision), ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Agreement) หรือเอกสารแนบท้าย (Addendum), หรือข้อสัญญามาตรฐานแห่ง EU (EU Standard Contractual Clauses) ควบคู่ไปกับมาตรการคุ้มครองเพิ่มเติมตามความจำเป็น เพื่อให้ข้อมูลยังคงได้รับการคุ้มครองในระดับที่เทียบเท่ากันอย่างแท้จริง

10. การส่งคืนและการลบเมื่อสิ้นสุดสัญญา

เมื่อสิ้นสุดการให้บริการ และตามความประสงค์ของคุณ เราจะจัดเตรียมข้อมูลส่วนบุคคลของลูกค้าไว้ให้คุณส่งออกได้ภายในระยะเวลาอันสมควร จากนั้นจะลบหรือส่งคืนข้อมูลดังกล่าว และลบสำเนาที่มีอยู่ เว้นแต่กฎหมายจะกำหนดให้เราต้องเก็บรักษาไว้ ข้อมูลที่จัดเก็บไว้ในข้อมูลสำรองจะถูกลบตามรอบการหมดอายุของการสำรองข้อมูลตามปกติ ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ เราจะเก็บรักษาไว้เฉพาะสิ่งที่กฎหมายกำหนดเท่านั้น และจะยังคงปกป้องข้อมูลดังกล่าวภายใต้ DPA นี้ต่อไป

11. การตรวจสอบและการแสดงการปฏิบัติตามข้อกำหนด

เราจัดเตรียมข้อมูลที่จำเป็นตามสมควรเพื่อแสดงให้เห็นถึงการปฏิบัติตาม DPA ฉบับนี้ และอนุญาตให้รวมถึงมีส่วนร่วมในการตรวจสอบ ซึ่งรวมถึงการเข้าตรวจสถานที่ ที่ดำเนินการโดยท่านหรือผู้ตรวจสอบที่ท่านมอบหมาย เพื่อปกป้องความปลอดภัยและการรักษาความลับของแพลตฟอร์มที่ใช้ร่วมกันและลูกค้ารายอื่น การตรวจสอบจะต้องแจ้งล่วงหน้าตามสมควร มีความถี่ที่สมเหตุสมผล อยู่ภายใต้การรักษาความลับ และเราอาจปฏิบัติตามคำขอตรวจสอบได้โดยการส่งมอบเอกสารประกอบ คำอธิบายด้านความปลอดภัย และรายงานจากบุคคลภายนอกใดๆ ที่เรามีอยู่

12. ความรับผิดและลำดับความสำคัญ

ความรับผิดของแต่ละฝ่ายภายใต้ DPA นี้อยู่ภายใต้ข้อจำกัดและข้อยกเว้นความรับผิดในข้อกำหนดในการให้บริการ หากมีความขัดแย้งกันระหว่าง DPA นี้กับข้อกำหนดในการให้บริการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของลูกค้า ให้ DPA นี้มีผลบังคับเหนือกว่า หากมีความขัดแย้งกันระหว่าง DPA นี้กับข้อสัญญามาตรฐาน (ในกรณีที่มีการบังคับใช้) ให้ข้อสัญญาดังกล่าวมีผลบังคับเหนือกว่า

13. วิธีการติดต่อเรา

ผู้ประมวลผลข้อมูลภายใต้ DPA ฉบับนี้คือ Zinn Digital® Ltd (เลขทะเบียนบริษัท 16385785, เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

สำหรับข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูล เพื่อใช้สิทธิ์ของคุณ หรือเพื่อขอเอกสาร DPA นี้ในรูปแบบเอกสารแยกต่างหากที่ลงนามแล้ว โปรดติดต่อเราผ่านหน้าติดต่อที่ zinndigital.com/contact หรือส่งอีเมลไปที่ office@zinndigital.com เราจะส่งต่อคำขอเกี่ยวกับการคุ้มครองข้อมูลไปยังผู้รับผิดชอบโดยตรง

ที่เกี่ยวข้อง

• นโยบายความเป็นส่วนตัว →
• ข้อกำหนดในการให้บริการ →
• นโยบายคุกกี้ →
• ความไว้วางใจและความปลอดภัย →
• ติดต่อเรา →