ข้อตกลงประมวลผลข้อมูลส่วนบุคคล (DPA)

Data Processing Agreement / สัญญาประมวลผลข้อมูล ระหว่างผู้ควบคุมข้อมูลกับผู้ประมวลผล สำหรับบริการ บัญชีการจัดการ (biz-flow)

เอกสารนี้ใช้เป็นกรอบมาตรฐานของ บัญชีการจัดการ (biz-flow) สำหรับการว่าจ้างผู้ประมวลผลภายนอก และเปิดเผยรายชื่อผู้ประมวลผลให้เจ้าของข้อมูลทราบตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การใช้งานเชิงพาณิชย์ควรลงนาม DPA ฉบับเต็มกับผู้ประมวลผลแต่ละรายเพิ่มเติม

1. คู่สัญญาและบทบาท

ผู้ควบคุมข้อมูล (Controller): ห้างหุ้นส่วนจำกัด พีเอส อีโวลูชั่น — ผู้ให้บริการแพลตฟอร์ม บัญชีการจัดการ (biz-flow)
ลูกค้าองค์กร (Tenant): เป็นผู้ควบคุมข้อมูลของข้อมูลลูกค้า/ผู้ขาย/พนักงานของตนในระบบ
ผู้ประมวลผล (Processor): บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลตามคำสั่งของผู้ควบคุม

2. วัตถุประสงค์ของการประมวลผล

ประมวลผลข้อมูลเท่าที่จำเป็นเพื่อให้บริการบัญชีออนไลน์ การยืนยันตัวตน การแจ้งเตือน และการประมวลผลเอกสาร (เช่น AI-OCR) ตามที่เปิดใช้

3. พันธะของผู้ประมวลผล

ประมวลผลตามคำสั่งที่เป็นลายลักษณ์อักษรหรือการตั้งค่าระบบเท่านั้น
รักษาความลับ และจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น
ใช้มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม รวมถึงการสื่อสารผ่าน HTTPS/TLS
ไม่ใช้ข้อมูลเพื่อประโยชน์ของตนเองนอกเหนือจากขอบเขตบริการ
แจ้งเหตุละเมิดข้อมูลโดยไม่ชักช้า
ลบหรือคืนข้อมูลเมื่อสิ้นสุดบริการ เว้นแต่กฎหมายกำหนดให้เก็บ
ช่วยเหลือผู้ควบคุมในการตอบสนองสิทธิเจ้าของข้อมูลตามสมควร

4. การบังคับใช้ HTTPS / การเข้ารหัสการสื่อสาร

เว็บไซต์และการเข้าสู่ระบบของผู้ใช้: บังคับ HTTPS ในสภาพแวดล้อมจริง (HSTS + Secure cookies)
การส่งอีเมลผ่าน SMTP: ใช้ TLS หรือ SSL ตามการตั้งค่า
การส่งเอกสารไป AI-OCR / webhook: อนุญาตเฉพาะ URL ที่ขึ้นต้นด้วย https://
Google OAuth: ใช้ช่องทาง HTTPS ตามที่ผู้ให้บริการกำหนด

5. รายชื่อผู้ประมวลผลภายนอก (Sub-processors)

ผู้ประมวลผล	วัตถุประสงค์	หมวดข้อมูล	มาตรการ / DPA
ผู้ให้บริการโฮสติ้ง / คลาวด์เซิร์ฟเวอร์ ผู้ประมวลผล	เก็บและประมวลผลระบบบัญชีออนไลน์ ฐานข้อมูล ไฟล์ และบันทึกการทำงาน	ข้อมูลบัญชีองค์กร ผู้ใช้ ลูกค้า/ผู้ขาย พนักงาน เอกสารธุรกิจ	HTTPS / การเข้ารหัสการสื่อสาร และการควบคุมการเข้าถึง ต้องมีข้อตกลงประมวลผลข้อมูล (DPA) หรือเงื่อนไขสัญญาที่เทียบเท่า ที่ตั้ง/ปลายทาง: เซิร์ฟเวอร์ที่ผู้ให้บริการกำหนด (ปัจจุบัน: โครงสร้างคลาวด์ของ Biz-Flow)
ผู้ให้บริการอีเมล (SMTP) ผู้ประมวลผล	ส่งอีเมลแจ้งเตือน สมัครใช้งาน การชำระเงิน และการติดต่อ	ชื่อ อีเมล เบอร์โทร เนื้อหาอีเมลที่เกี่ยวข้องกับการให้บริการ	บังคับใช้ TLS/SSL เมื่อส่งอีเมล ต้องมี DPA หรือข้อกำหนดความเป็นส่วนตัวของผู้ให้บริการ SMTP ที่ตั้ง/ปลายทาง: ตามผู้ให้บริการ SMTP ที่ตั้งค่า (เช่น Gmail / ผู้ให้บริการองค์กร)
Google Identity / OAuth ผู้ประมวลผล (เมื่อเปิดใช้สมัคร/เข้าสู่ระบบด้วย Google)	ยืนยันตัวตนผู้ใช้ผ่านบัญชี Google	อีเมล ชื่อโปรไฟล์ รหัสผู้ใช้ Google (subject)	HTTPS เท่านั้น · OAuth redirect ไปที่ https://biz-flow.org ใช้ภายใต้ข้อกำหนด Google และขอบเขตที่จำเป็นต่อการยืนยันตัวตน ที่ตั้ง/ปลายทาง: บริการ Google
ผู้ประมวลผลเอกสาร AI-OCR (n8n / workflow) ผู้ประมวลผล (เมื่อเปิดใช้ฟีเจอร์ AI-OCR)	อ่านใบเสร็จ/ใบกำกับเพื่อร่างรายการบัญชี	ไฟล์เอกสาร ข้อความที่อ่านได้จากเอกสาร ยอดเงิน ภาษี ชื่อคู่ค้า	บังคับส่งผ่าน HTTPS เท่านั้น (ปฏิเสธ http://) ต้องมี DPA กับผู้ให้บริการ OCR/workflow ก่อนเปิดใช้จริง ที่ตั้ง/ปลายทาง: https://webhook.psevolution.org/webhook/invoice-ocr
CDN / ฟอนต์ / สคริปต์สาธารณะ ผู้ประมวลผลทางเทคนิค (จำกัด)	โหลดสไตล์ ฟอนต์ และไลบรารี UI	โดยทั่วไปเป็นข้อมูลทางเทคนิค (IP / User-Agent) ตามการทำงานของเบราว์เซอร์	HTTPS ใช้บริการสาธารณะที่จำเป็นต่อการแสดงผล ที่ตั้ง/ปลายทาง: เช่น jsDelivr, Google Fonts

6. การโอนข้อมูลไปต่างประเทศ

หากผู้ประมวลผลอยู่ต่างประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสมตามกฎหมาย เช่น ข้อสัญญามาตรฐาน หรือเงื่อนไขการให้บริการที่เทียบเท่า DPA

7. การติดต่อ

สอบถามเรื่อง DPA หรือรายชื่อผู้ประมวลผล: