ข้อตกลงการประมวลผลข้อมูล

บทบาท

คำต่าง ๆ เช่น "ข้อมูลส่วนบุคคล" "การประมวลผล" "ผู้ควบคุมข้อมูลส่วนบุคคล" "ผู้ประมวลผลข้อมูลส่วนบุคคล" "เจ้าของข้อมูลส่วนบุคคล" และ "การละเมิดข้อมูลส่วนบุคคล" มีความหมายตามที่ GDPR กำหนด "ข้อมูลส่วนบุคคลของลูกค้า" หมายถึงข้อมูลส่วนบุคคลในฟอร์ม คำตอบ ไฟล์ที่อัปโหลด และคำตอบที่กำลังกรอกของคุณ ซึ่งเราประมวลผลให้คุณ

สำหรับข้อมูลส่วนบุคคลของลูกค้า คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของคุณ หากคุณดำเนินการแทนลูกค้าของคุณเอง คุณเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของลูกค้ารายนั้น และเราเป็นผู้ประมวลผลข้อมูลช่วงของคุณ สำหรับบัญชีของคุณ การเรียกเก็บเงิน และการใช้ fillio.so เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามที่นโยบายความเป็นส่วนตัว ของเราอธิบายไว้

รายละเอียดของการประมวลผล

• เรื่องที่ประมวลผล: การโฮสต์ฟอร์มของคุณ การเก็บรวบรวมและจัดเก็บคำตอบและไฟล์ของฟอร์ม และการแสดง ส่ง และส่งออกสิ่งเหล่านั้นให้คุณ
• ระยะเวลา: ตลอดเวลาที่คุณใช้บริการ จนกว่าข้อมูลจะถูกลบตามที่อธิบายไว้ด้านล่าง
• ลักษณะและวัตถุประสงค์: การจัดเก็บ จัดระเบียบ แสดง ส่ง ส่งออก และลบข้อมูลส่วนบุคคลของลูกค้า เพื่อให้บริการแก่คุณเท่านั้น
• เจ้าของข้อมูลส่วนบุคคล: ผู้ที่เปิดหรือกรอกฟอร์มของคุณ ผู้ที่ถูกระบุชื่อในคำตอบ และเพื่อนร่วมทีมที่คุณเชิญ
• ประเภทของข้อมูลส่วนบุคคล: สิ่งใดก็ตามที่ฟอร์มของคุณถาม เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ คำตอบ และไฟล์ที่อัปโหลด เวลาที่ส่งคำตอบ หน้าที่คำตอบมาจาก และแท็กแคมเปญ ที่อยู่อีเมลที่ยืนยันแล้วหากฟอร์มของคุณขอ และหน้าที่ไปถึงในฟอร์ม รวมถึงคำตอบที่ยังไม่ได้ส่งในช่วงที่แพ็กเกจของคุณมีคำตอบที่ยังไม่ครบ
• ข้อมูลอ่อนไหว: เฉพาะในกรณีที่ฟอร์มของคุณถาม คุณเป็นผู้ตัดสินใจว่าจะเก็บรวบรวมหรือไม่ และคุณต้องรับผิดชอบในการมีฐานทางกฎหมายสำหรับข้อมูลนั้น

คำสั่งของคุณ

เราประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น ข้อกำหนดเหล่านี้ ข้อตกลงนี้ และการกระทำที่คุณทำในบริการ เช่น การเผยแพร่ฟอร์ม การกำหนดระยะเวลาการเก็บรักษา การเชื่อมต่อเว็บฮุก การส่งออกหรือการลบคำตอบ ถือเป็นคำสั่งของคุณ เราจะแจ้งคุณหากเราเชื่อว่าคำสั่งใดขัดต่อกฎหมายคุ้มครองข้อมูล

หากกฎหมายกำหนดให้เราประมวลผลข้อมูลส่วนบุคคลของลูกค้าด้วยวิธีอื่น เราจะแจ้งคุณก่อนดำเนินการ เว้นแต่กฎหมายห้ามไว้

ความรับผิดชอบของคุณ

คุณต้องรับผิดชอบในการมีฐานทางกฎหมายสำหรับข้อมูลที่คุณเก็บรวบรวม ในการแจ้งคนที่กรอกฟอร์มของคุณว่าคุณใช้คำตอบของพวกเขาอย่างไร และในการทำให้คำสั่งของคุณเป็นไปตามกฎหมาย คุณยังต้องรับผิดชอบต่อบริการที่คุณเชื่อมต่อกับฟอร์ม เช่น เว็บฮุกหรือพิกเซลติดตาม และต่อข้อมูลที่คุณส่งไปให้บริการเหล่านั้น

การรักษาความลับ

ทุกคนที่เราอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้ามีหน้าที่ต้องรักษาข้อมูลนั้นเป็นความลับ เราเข้าถึงข้อมูลนั้นเฉพาะเมื่อจำเป็นเพื่อให้บริการ เพื่อตอบคำขอรับการสนับสนุนของคุณ เพื่อตรวจสอบรายงาน หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของลูกค้า ไม่ใช้ข้อมูลนั้นเพื่อการโฆษณาหรือเพื่อวัตถุประสงค์ของเราเอง และไม่ใช้ข้อมูลนั้นในการฝึกโมเดล AI

มาตรการรักษาความปลอดภัย

เราคุ้มครองข้อมูลส่วนบุคคลของลูกค้าด้วยมาตรการต่อไปนี้:

• Fillio ให้บริการผ่าน HTTPS เท่านั้น และผู้ให้บริการโฮสติ้งของเราเข้ารหัสฐานข้อมูลและไฟล์ที่จัดเก็บไว้
• กฎการเข้าถึงฐานข้อมูลและพื้นที่จัดเก็บไฟล์อนุญาตให้เฉพาะเจ้าของฟอร์มและเพื่อนร่วมทีมที่เจ้าของเชิญเท่านั้นอ่านคำตอบของฟอร์มได้
• รหัสผ่านของฟอร์ม ลิงก์สำหรับรับสิทธิ์ความเป็นเจ้าของฟอร์ม และรหัสเข้าสู่ระบบ ถูกเก็บไว้ในบันทึกที่มีเพียงเซิร์ฟเวอร์ของเราเท่านั้นที่อ่านได้ รหัสเข้าสู่ระบบและรหัสยืนยันถูกจัดเก็บในรูปแฮชเท่านั้นและหมดอายุหลังจาก 10 นาที
• โฟลเดอร์ไฟล์ที่อัปโหลดของฟอร์มไม่สามารถแสดงรายการได้ ดังนั้นการรู้จักฟอร์มจะไม่เปิดเผยไฟล์ที่ส่งเข้ามาในฟอร์มนั้น ไฟล์แต่ละไฟล์เปิดได้โดยทุกคนที่มีลิงก์ของไฟล์นั้น
• การอัปโหลดไฟล์รับเฉพาะไฟล์บางประเภท และมีขนาดได้ไม่เกินที่แพ็กเกจของเจ้าของฟอร์มอนุญาต
• การจำกัดอัตราการใช้งานและการตรวจสอบสแปมช่วยปกป้องฟอร์มและการเข้าสู่ระบบจากการใช้งานในทางที่ผิด
• เครื่องมือวิเคราะห์ของเราไม่เห็นเนื้อหาของฟอร์มหรือสิ่งที่ผู้ตอบพิมพ์

เราอาจเปลี่ยนแปลงมาตรการเหล่านี้เป็นครั้งคราว แต่จะไม่เปลี่ยนแปลงในลักษณะที่ลดระดับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าโดยรวม

ผู้ประมวลผลข้อมูลช่วง

คุณอนุญาตให้เราใช้ผู้ประมวลผลข้อมูลช่วงที่ระบุไว้ด้านล่าง แต่ละรายผูกพันตามข้อกำหนดด้านการคุ้มครองข้อมูลที่คุ้มครองข้อมูลส่วนบุคคลของลูกค้าได้อย่างน้อยเท่ากับที่ข้อตกลงนี้กำหนด และเรายังคงรับผิดชอบต่อคุณสำหรับผู้ประมวลผลข้อมูลช่วงเหล่านั้นตามที่กฎหมายกำหนด

ก่อนที่เราจะเพิ่มผู้ประมวลผลข้อมูลช่วงประเภทใหม่หรือย้ายข้อมูลส่วนบุคคลของลูกค้าไปยังภูมิภาคใหม่ เราจะอัปเดตรายชื่อด้านล่างและแจ้งเจ้าของบัญชีทางอีเมลหรือในแอป เพื่อให้คุณมีเวลาคัดค้าน หากคุณคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล และเราไม่สามารถแก้ไขข้อกังวลของคุณได้ คุณสามารถยุติข้อตกลงได้โดยการลบบัญชีของคุณ และเราจะคืนเงินส่วนที่ยังไม่ได้ใช้ของค่าบริการที่คุณชำระล่วงหน้า

ผู้ประมวลผลข้อมูลช่วงในปัจจุบัน

• ผู้ให้บริการคลาวด์โฮสติ้งและฐานข้อมูล: โฮสติ้ง ฐานข้อมูล พื้นที่จัดเก็บไฟล์ และการเข้าสู่ระบบ ข้อมูลส่วนบุคคลของลูกค้าทั้งหมด สหรัฐอเมริกา
• ผู้ให้บริการส่งอีเมล: อีเมลแจ้งเตือนคำตอบและรหัสยืนยันอีเมล พร้อมคำตอบของการตอบกลับและที่อยู่อีเมล สหรัฐอเมริกา
• เครื่องมือบันทึกเซสชัน: ข้อมูลการโต้ตอบ เช่น การคลิกและการเลื่อนบนหน้าฟอร์ม โดยซ่อนเนื้อหาของฟอร์มและสิ่งที่ผู้ตอบพิมพ์ สหรัฐอเมริกา
• ผู้ให้บริการวิเคราะห์ข้อมูล: ข้อมูลการใช้งานบนหน้าฟอร์ม เช่น หน้าที่เข้าชม ประเภทอุปกรณ์ และประเทศโดยประมาณ สหรัฐอเมริกา
• บริการค้นหาตำแหน่ง: การค้นหาประเทศของผู้ตอบจากที่อยู่ IP สำหรับช่องหมายเลขโทรศัพท์ สหรัฐอเมริกา
• ผู้ให้บริการโมเดล AI: เฉพาะเมื่อคุณใช้ตัวสร้างฟอร์มด้วย AI โดยใช้คำอธิบายของคุณและคำถามและตัวเลือกของฟอร์ม ไม่เคยใช้คำตอบ ผู้ให้บริการเหล่านี้ไม่จัดเก็บหรือนำข้อมูลนี้ไปฝึกโมเดล สหรัฐอเมริกา

Paddle ไม่ใช่ผู้ประมวลผลข้อมูลช่วง Paddle ดูแลการชำระเงินของคุณในฐานะผู้ขายตามบันทึก (merchant of record) และไม่ได้รับคำตอบใด ๆ บริการที่คุณเชื่อมต่อกับฟอร์ม และเนื้อหาจากเว็บไซต์อื่นที่คุณแสดงภายในฟอร์ม เป็นทางเลือกของคุณเอง และไม่ใช่ผู้ประมวลผลข้อมูลช่วงของเรา คุณสามารถขอรายชื่อผู้ให้บริการปัจจุบันในแต่ละประเภทจากเราได้ที่ support@fillio.so

การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของลูกค้าถูกจัดเก็บไว้กับผู้ให้บริการคลาวด์โฮสติ้งของเราในสหรัฐอเมริกา และผู้ประมวลผลข้อมูลช่วงของเราประมวลผลข้อมูลนั้นในสหรัฐอเมริกา

ในกรณีที่ GDPR ใช้บังคับกับคุณ และการโอนข้อมูลส่วนบุคคลของลูกค้ามายังเราหรือไปยังผู้ประมวลผลข้อมูลช่วงของเราต้องมีมาตรการคุ้มครอง ข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปรับรองไว้ในคำวินิจฉัย (EU) 2021/914 จะใช้บังคับระหว่างคุณกับเราและเป็นส่วนหนึ่งของข้อตกลงนี้ โดยใช้โมดูลที่สองเมื่อคุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล และโมดูลที่สามเมื่อคุณเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ในข้อสัญญาดังกล่าว ข้อ 7 ซึ่งเป็นข้อเลือกไม่ใช้บังคับ ข้อ 9 ทางเลือกที่ 2 ใช้บังคับพร้อมการแจ้งตามที่อธิบายไว้ข้างต้น ถ้อยคำที่เป็นทางเลือกในข้อ 11 ไม่ใช้บังคับ และข้อ 17 และข้อ 18 เลือกใช้กฎหมายและศาลของไอร์แลนด์ หัวข้อต่าง ๆ ของข้อตกลงนี้ให้ข้อมูลตามภาคผนวก I, II และ III และหน่วยงานกำกับดูแลที่มีอำนาจคือหน่วยงานที่กำหนดตามข้อ 13

สำหรับข้อมูลที่ได้รับความคุ้มครองตาม UK GDPR ให้ใช้ภาคผนวกเพิ่มเติมว่าด้วยการโอนข้อมูลระหว่างประเทศที่ออกโดยคณะกรรมการข้อมูลข่าวสารของสหราชอาณาจักรร่วมกับข้อสัญญาดังกล่าว สำหรับข้อมูลที่ได้รับความคุ้มครองตามกฎหมายสวิตเซอร์แลนด์ ให้ใช้ข้อสัญญาดังกล่าวโดยให้อ่านการอ้างอิงถึง GDPR เป็นการอ้างอิงถึงกฎหมายสหพันธรัฐว่าด้วยการคุ้มครองข้อมูลของสวิตเซอร์แลนด์ และให้คณะกรรมการคุ้มครองข้อมูลและข้อมูลข่าวสารแห่งสหพันธรัฐสวิตเซอร์แลนด์เป็นหน่วยงานที่มีอำนาจ

เมื่อผู้ประมวลผลข้อมูลช่วงของเราโอนข้อมูล ผู้ประมวลผลข้อมูลช่วงอาศัยข้อสัญญามาตรฐาน หรืออาศัยคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ เช่น EU-US Data Privacy Framework

คำขอจากเจ้าของข้อมูลส่วนบุคคล

คุณค้นหา ส่งออก และลบคำตอบใน Fillio ได้ด้วยตัวเอง ซึ่งครอบคลุมคำขอส่วนใหญ่จากคนที่กรอกฟอร์มของคุณ หากมีผู้ใดติดต่อเราโดยตรงเกี่ยวกับข้อมูลของตนในฟอร์มของคุณ เราจะแจ้งให้ผู้นั้นติดต่อคุณ และเราจะไม่ตอบคำขอนั้นเอง เว้นแต่กฎหมายกำหนด เมื่อคุณต้องการความช่วยเหลือเพิ่มเติมในการตอบคำขอ โปรดเขียนถึงเรา แล้วเราจะช่วยเท่าที่ทำได้ตามสมควร

ความช่วยเหลือในการปฏิบัติตามหน้าที่ของคุณ

โดยคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่เรามี เราให้ความช่วยเหลือตามสมควรแก่คุณในเรื่องหน้าที่ด้านความปลอดภัย การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาหารือกับหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริการ

การละเมิดข้อมูลส่วนบุคคล

หากเราทราบถึงการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้า เราจะแจ้งคุณโดยไม่ชักช้าเกินสมควรทางอีเมลไปยังที่อยู่ของบัญชีคุณ เราจะอธิบายว่าเกิดอะไรขึ้น ข้อมูลและบุคคลที่น่าจะได้รับผลกระทบ ผลที่น่าจะเกิดขึ้น และขั้นตอนที่เรากำลังดำเนินการ และเราจะเพิ่มรายละเอียดเมื่อทราบข้อมูลเพิ่มเติม เราดำเนินขั้นตอนตามสมควรเพื่อควบคุมการละเมิดและจำกัดผลกระทบ การแจ้งคุณเรื่องการละเมิดไม่ได้หมายความว่าเรายอมรับว่าเป็นความผิดของเรา

คุณต้องรับผิดชอบในการแจ้งหน่วยงานกำกับดูแลและบุคคลที่ได้รับผลกระทบในกรณีที่กฎหมายกำหนด และเราจะช่วยคุณด้วยข้อมูลที่เรามี

การลบ

ข้อมูลส่วนบุคคลของลูกค้าจะถูกลบเมื่อคุณลบข้อมูลนั้น ได้แก่ คำตอบรายการเดียว ฟอร์มพร้อมคำตอบ ไฟล์ และบันทึกของฟอร์ม หรือทั้งบัญชีของคุณ ในแพ็กเกจ Business คุณยังตั้งให้คำตอบลบตัวเองหลังจากเวลาที่กำหนดได้ คำตอบที่กำลังกรอกและสถิติการเข้าชมจะถูกลบหลังจาก 91 วัน

โปรดส่งออกสิ่งที่คุณต้องการเก็บไว้ก่อนลบ หลังจากการลบ ผู้ให้บริการของเราอาจยังเก็บข้อมูลไว้ในระบบของตนในระยะเวลาจำกัดก่อนที่จะถูกลบออกอย่างสมบูรณ์ เราเก็บข้อมูลไว้นานกว่านั้นเฉพาะในกรณีที่กฎหมายกำหนด

ข้อมูลและการตรวจสอบ

เราให้ข้อมูลที่คุณจำเป็นต้องใช้ตามสมควรเพื่อแสดงว่ามีการปฏิบัติตามข้อตกลงนี้ ผ่านหน้านี้ รายชื่อผู้ประมวลผลข้อมูลช่วง และคำตอบเป็นลายลักษณ์อักษรต่อคำถามของคุณ ผู้ให้บริการโฮสติ้งของเราเผยแพร่การรับรองและรายงานการตรวจสอบของโครงสร้างพื้นฐานที่ Fillio ทำงานอยู่

หากข้อมูลดังกล่าวไม่เพียงพอ หรือหน่วยงานกำกับดูแลกำหนดให้ต้องตรวจสอบ คุณสามารถตรวจสอบการปฏิบัติตามข้อตกลงนี้ของเราได้ ไม่เกินปีละหนึ่งครั้ง เว้นแต่หน่วยงานกำกับดูแลกำหนดให้มากกว่านั้น โปรดแจ้งเราล่วงหน้าอย่างน้อย 30 วัน ใช้ผู้ตรวจสอบที่มีหน้าที่รักษาความลับ และรับผิดชอบค่าใช้จ่ายของการตรวจสอบ การตรวจสอบไม่อาจให้สิทธิ์เข้าถึงข้อมูลของลูกค้ารายอื่น

ความรับผิด

ข้อจำกัดความรับผิดในข้อกำหนดใช้บังคับกับข้อตกลงนี้ ภายในขอบเขตที่กฎหมายอนุญาต ข้อจำกัดเหล่านี้ไม่จำกัดสิทธิที่กฎหมายให้แก่บุคคลซึ่งเป็นเจ้าของข้อมูลของคุณ

ระยะเวลาและการเปลี่ยนแปลง

ข้อตกลงนี้ใช้บังคับตลอดเวลาที่เราประมวลผลข้อมูลส่วนบุคคลของลูกค้าให้คุณ เราอาจปรับปรุงข้อตกลงนี้ เช่น เมื่อผู้ประมวลผลข้อมูลช่วงของเราเปลี่ยนแปลง วันที่ด้านบนแสดงว่ามีการเปลี่ยนแปลงครั้งล่าสุดเมื่อใด หากการเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งเจ้าของบัญชีทางอีเมลหรือในแอปก่อนที่จะมีผล

ติดต่อ

คำถามเกี่ยวกับข้อตกลงนี้หรือเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้า: support@fillio.so