ข้อตกลงการประมวลผลข้อมูล (DPA)

ข้อตกลงการประมวลผลข้อมูล ("DPA") นี้เป็นส่วนหนึ่งของข้อกำหนดการให้บริการระหว่าง Piyuo ("ผู้ประมวลผล") และลูกค้าองค์กร ("ผู้ควบคุมข้อมูล") โดยกำหนดการประมวลผลข้อมูลการสัญจรของผู้คนที่ถูกรวมรวม ("Payloads") เฉพาะเมื่อคุณเลือกใช้ Piyuo Cloud

1. การใช้งาน Cloud แบบเลือกใช้และขอบเขตการประมวลผล

Piyuo Cloud เป็นบริการที่เลือกใช้ได้ทั้งหมด คุณสามารถตั้งค่าแอปให้ส่ง Payloads ไปยังเซิร์ฟเวอร์ส่วนตัวขององค์กรของคุณได้โดยตรง หากเลือกวิธีนี้ ข้อมูลจะไม่ผ่าน Piyuo Cloud เราจะไม่สามารถเข้าถึงข้อมูลได้ และ DPA ฉบับนี้จะไม่มีผลบังคับใช้ เราจะรับและประมวลผล Payloads เฉพาะเมื่อคุณเลือกใช้ Piyuo Cloud อย่างชัดเจนเท่านั้น เมื่อใช้ Piyuo Cloud เราจะทำหน้าที่เป็นผู้ประมวลผลข้อมูลเท่านั้น และประมวลผลข้อมูลตามคำสั่งที่คุณจัดทำไว้เพื่อให้บริการแดชบอร์ดการวิเคราะห์ เราจะไม่นำข้อมูลของคุณไปใช้เพื่อการโฆษณา การฝึกโมเดล AI ภายนอก หรือการสร้างรายได้โดยไม่ได้รับอนุญาต

2. การควบคุมการเข้าถึงและความรับผิดชอบด้านความปลอดภัย

สำหรับลูกค้าที่ใช้ Piyuo Cloud การเข้าถึงแดชบอร์ด Enterprise และ API ของคุณจะได้รับการป้องกันด้วย API Key เรามีหน้าที่รับผิดชอบในการใช้มาตรการรักษาความปลอดภัยทางเทคนิคตามมาตรฐานอุตสาหกรรมเพื่อปกป้องโครงสร้างพื้นฐานของเรา ส่วนคุณในฐานะ Controller มีหน้าที่รับผิดชอบโดยตรงในการรักษาความลับของ API Key และป้องกันการเข้าถึงระบบของคุณโดยไม่ได้รับอนุญาต

3. การละเมิดข้อมูลส่วนบุคคล

หากเราทราบถึงเหตุละเมิดความปลอดภัยที่ได้รับการยืนยันแล้ว ซึ่งส่งผลให้ Payloads ของคุณถูกทำลาย สูญหาย เปลี่ยนแปลง หรือถูกเปิดเผยโดยไม่ได้รับอนุญาตบนโครงสร้างพื้นฐานของเรา เราจะแจ้งให้คุณทราบโดยไม่ล่าช้าเกินสมควร พร้อมทั้งให้ข้อมูลและความช่วยเหลือที่เหมาะสมเพื่อช่วยลดผลกระทบและสนับสนุนให้คุณปฏิบัติตามข้อกำหนดด้านการรายงานตามกฎหมาย

4. ผู้ประมวลผลข้อมูลย่อย

หากคุณเลือกใช้ Piyuo Cloud ถือว่าคุณอนุญาตให้เราใช้ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ของบุคคลที่สาม (ผู้ประมวลผลข้อมูลย่อย) เพื่อให้บริการโฮสต์ เราจะตรวจสอบให้แน่ใจว่าผู้ประมวลผลข้อมูลย่อยทุกแห่งมีข้อผูกพันเป็นลายลักษณ์อักษรที่ให้การคุ้มครองข้อมูลในระดับเดียวกับ DPA ฉบับนี้ และเรายังคงรับผิดชอบอย่างเต็มที่ต่อการปฏิบัติตามข้อกำหนดของผู้ประมวลผลข้อมูลย่อยของเรา

5. การปฏิบัติตามข้อกำหนด สิทธิ และการตรวจสอบ

เนื่องจาก Payloads เป็นข้อมูลที่ไม่ระบุตัวตนและถูกรวมรวมอย่างเคร่งครัด โดยไม่มีข้อมูลชีวมิติหรือข้อมูลระบุตัวบุคคล คำขอข้อมูลส่วนบุคคลทั่วไป (เช่น การเข้าถึงหรือการลบข้อมูล) จึงโดยทั่วไปไม่สามารถนำมาใช้กับผู้ที่เดินผ่านพื้นที่ได้ อย่างไรก็ตาม เราจะให้ความช่วยเหลือและข้อมูลที่เหมาะสมเพื่อช่วยแสดงว่าคุณปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องกับการใช้ Piyuo Cloud

6. การเก็บรักษาและการลบข้อมูล

เราจะเก็บรักษาและประมวลผล Payloads ของคุณเฉพาะในช่วงเวลาที่คุณมีการสมัครใช้งาน Piyuo Cloud ที่ยังใช้งานอยู่เท่านั้น เมื่อยกเลิกหรือหมดอายุการสมัครใช้งาน เราจะลบ Payloads ทั้งหมดของคุณออกจากเซิร์ฟเวอร์ที่ใช้งานอยู่ของเราอย่างถาวรภายใน 30 วัน เว้นแต่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษาต่อไป