ข้อตกลงการประมวลผลข้อมูล (DPA)
ข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 GDPR · อัปเดตล่าสุด: 13.08.2026
ข้อตกลงการประมวลผลข้อมูลนี้ ("DPA") เป็นส่วนหนึ่งของข้อกำหนดการให้บริการระหว่าง Glomastco Ltd ("ผู้ประมวลผล") และลูกค้า ("ผู้ควบคุม") และกำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุม
1. วัตถุประสงค์และระยะเวลา
ผู้ประมวลผลจะประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการตามที่ตกลงในสัญญาเท่านั้น ตลอดระยะเวลาของสัญญาที่เป็นพื้นฐาน
2. ลักษณะและวัตถุประสงค์ของการประมวลผล
การอ่าน สรุป แปล และร่างคำตอบสำหรับข้อความ/อีเมลที่ผู้ควบคุมส่งมา และการจัดเก็บผลลัพธ์เพื่อให้บริการ
3. ประเภทของเจ้าของข้อมูลและข้อมูล
- เจ้าของข้อมูล: ผู้ติดต่อ ลูกค้า และคู่ติดต่อของผู้ควบคุม
- ข้อมูล: เนื้อหาของข้อความ ที่อยู่ผู้ส่ง/ผู้รับ และข้อมูลส่วนบุคคลใดๆ ที่อยู่ในนั้น
4. หน้าที่ของผู้ประมวลผล
- ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ควบคุมเท่านั้น
- รับรองความลับของบุคลากรที่ได้รับอนุญาตให้ประมวลผลข้อมูล
- ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสม (มาตรา 32 ของ GDPR)
- ช่วยเหลือผู้ควบคุมในการดำเนินการตามคำขอของเจ้าของข้อมูลและการแจ้งเตือนการละเมิดข้อมูล
- ลบหรือส่งคืนข้อมูลส่วนบุคคลหลังจากสิ้นสุดการให้บริการเมื่อมีการร้องขอ
5. ผู้ประมวลผลย่อย
ผู้ประมวลผลใช้บริการผู้ประมวลผลย่อยต่อไปนี้ ผู้ควบคุมจะได้รับแจ้งเกี่ยวกับการเปลี่ยนแปลงใดๆ ที่ตั้งใจจะทำ
- ผู้ให้บริการโมเดล AI — สำหรับการสร้างบทสรุปและคำตอบ
- ผู้ให้บริการโฮสติ้ง / โครงสร้างพื้นฐาน — สำหรับการดำเนินงานบริการ
รายชื่อผู้ประมวลผลย่อยปัจจุบันสามารถขอได้ที่ hello@smartreplyassistant.com.
6. มาตรการทางเทคนิคและองค์กร (มาตรา 32)
- การเข้ารหัสระหว่างการส่งข้อมูล (TLS) และขณะจัดเก็บสำหรับเนื้อหาข้อความที่จัดเก็บไว้
- การควบคุมการเข้าถึง หลักสิทธิ์ขั้นต่ำ การบันทึกการตรวจสอบ
- การลดข้อมูลให้น้อยที่สุด; โหมดแคชเฉพาะในเครื่องที่เป็นทางเลือก (ไม่มีการจัดเก็บฝั่งเซิร์ฟเวอร์)
7. ตำแหน่งที่ตั้งและการถ่ายโอนข้อมูล
การประมวลผลเกิดขึ้นภายในสหภาพยุโรป/เขตเศรษฐกิจยุโรปเมื่อสามารถทำได้ การถ่ายโอนระหว่างประเทศได้รับการคุ้มครองโดยข้อสัญญามาตรฐานเมื่อมีผลบังคับใช้
8. การลบและการตรวจสอบ
ผู้ควบคุมข้อมูลสามารถร้องขอการส่งออกหรือลบข้อมูลได้ตลอดเวลา ผู้ประมวลผลข้อมูลให้การสนับสนุนการตรวจสอบตามที่กำหนดไว้ในมาตรา 28(3)(h) ของ GDPR
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W