ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงนี้ทำขึ้นระหว่างองค์กรที่ใช้ TarmTorb (“ลูกค้า”) กับ [[COMPANY]] (“เรา”) และเป็นส่วนหนึ่งของข้อกำหนดการใช้บริการของเรา โดยใช้บังคับทุกครั้งที่เราประมวลผลข้อมูลส่วนบุคคลแทนลูกค้า ลูกค้าธุรกิจที่ต้องการฉบับลงนาม ติดต่อเราได้ที่ [email protected]

1. บทบาท

ลูกค้าเป็นผู้กำหนดว่าจะเก็บข้อมูลส่วนบุคคลใดจากผู้เล่นและเพื่อวัตถุประสงค์ใด ลูกค้าจึงเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ส่วนเราประมวลผลข้อมูลนั้นเพื่อให้บริการ TarmTorb เท่านั้น ในฐานะ ผู้ประมวลผลข้อมูลส่วนบุคคล ของลูกค้า ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูล

3. หน้าที่ของเรา

เราจะ

1. ประมวลผลข้อมูลตามคำสั่งของลูกค้าเท่านั้น ซึ่งได้แก่ข้อกำหนดนี้และสิ่งที่ลูกค้าเลือกใน TarmTorb เว้นแต่กฎหมายกำหนดให้ทำอย่างอื่น ซึ่งในกรณีนั้นเราจะแจ้งลูกค้าก่อนหากกฎหมายอนุญาต
2. ดูแลให้ทุกคนที่เข้าถึงข้อมูลได้มีหน้าที่รักษาความลับของข้อมูล
3. ปกป้องข้อมูลด้วยมาตรการในข้อ 8
4. ใช้บริษัทอื่น (ผู้ประมวลผลข้อมูลช่วง) ตามที่ระบุในข้อ 4 เท่านั้น
5. ช่วยลูกค้าตอบคำขอของผู้เล่นในการเข้าถึง แก้ไข หรือลบข้อมูล โดยเจ้าของและผู้แก้ไขดาวน์โหลดและลบข้อมูลของผู้เล่นใน TarmTorb ได้เอง
6. แจ้งลูกค้าเมื่อเกิดการละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของลูกค้าโดยไม่ชักช้า และไม่เกิน 24 ชั่วโมงนับแต่ทราบเหตุ พร้อมข้อมูลเท่าที่เราทราบ เพื่อให้ลูกค้าแจ้งหน่วยงานกำกับดูแลได้ภายใน 72 ชั่วโมง
7. ช่วยลูกค้าในการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล และในการติดต่อกับหน่วยงานกำกับดูแล ในส่วนที่เกี่ยวกับการประมวลผลของเรา
8. ลบข้อมูลส่วนบุคคลของลูกค้าภายใน 30 วันเมื่อลูกค้าร้องขอหรือเลิกใช้ TarmTorb เว้นแต่กฎหมายกำหนดให้เก็บไว้ ส่วนสำเนาในข้อมูลสำรองที่เข้ารหัสไว้จะถูกลบภายในอีก 14 วัน
9. ให้ข้อมูลที่ลูกค้าจำเป็นต้องใช้เพื่อแสดงว่ามีการปฏิบัติตามข้อตกลงนี้ และยินยอมให้ตรวจสอบตามสมควรโดยแจ้งล่วงหน้าตามสมควร

4. ผู้ประมวลผลข้อมูลช่วง

ลูกค้าอนุญาตให้เราใช้ผู้ประมวลผลข้อมูลช่วงต่อไปนี้

เรากำหนดให้ผู้ประมวลผลข้อมูลช่วงแต่ละรายต้องคุ้มครองข้อมูลเช่นเดียวกับข้อตกลงนี้ และจะแจ้งลูกค้าล่วงหน้าอย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วง ลูกค้าที่คัดค้านด้วยเหตุผลอันสมควรเลิกใช้ TarmTorb ได้

5. ที่ตั้งของข้อมูล

ข้อมูลจากแบบฟอร์มลงทะเบียน เกม และผลการแข่งขันจัดเก็บบนเซิร์ฟเวอร์ในประเทศไทย และข้อมูลจากแบบฟอร์มลงทะเบียนจะไม่ออกจากเซิร์ฟเวอร์เหล่านั้น เว้นแต่อยู่ในข้อมูลสำรองที่เข้ารหัสแล้ว ส่วนรูปภาพและข้อมูลสำรองที่เข้ารหัสแล้วจัดเก็บกับ Cloudflare ซึ่งอาจอยู่นอกประเทศไทย และเราจะโอนข้อมูลไปต่างประเทศเฉพาะในกรณีที่ PDPA อนุญาตเท่านั้น

6. หน้าที่ของลูกค้า

ลูกค้าจะต้องมีฐานทางกฎหมายสำหรับข้อมูลที่เก็บ แจ้งผู้เล่นตามที่กฎหมายกำหนด ไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านแบบฟอร์มลงทะเบียน และตอบคำขอของผู้เล่น

7. ความรับผิด

ความรับผิดของแต่ละฝ่ายภายใต้ข้อตกลงนี้เป็นไปตามข้อกำหนดการใช้บริการของเรา เว้นแต่กฎหมายไม่อนุญาตให้จำกัดความรับผิดนั้น

8. มาตรการรักษาความปลอดภัย

• ระหว่างส่งข้อมูล: ทุกการเชื่อมต่อกับ TarmTorb เข้ารหัส (HTTPS และ WebSocket แบบปลอดภัย)
• ขณะจัดเก็บ: ข้อมูลจากแบบฟอร์มลงทะเบียนถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ โดยกุญแจเข้ารหัสเก็บไว้นอกฐานข้อมูล และข้อมูลสำรองถูกเข้ารหัสก่อนออกจากเซิร์ฟเวอร์ของเรา
• การแยกเก็บ: ข้อมูลจากแบบฟอร์มลงทะเบียนส่งไปยัง API ที่จัดเก็บข้อมูลเท่านั้น ไม่ส่งไปยังเซิร์ฟเวอร์เกม ผู้เล่นคนอื่น หรือจอใหญ่ และข้อมูลของแต่ละองค์กรแยกจากองค์กรอื่น
• การเข้าถึง: สมาชิกในองค์กรของลูกค้าเห็นเฉพาะสิ่งที่บทบาทของตนอนุญาต และมีเพียงเจ้าของและผู้แก้ไขเท่านั้นที่เห็นข้อมูลจากแบบฟอร์มลงทะเบียน ทีมงาน TarmTorb เข้าถึงข้อมูลของลูกค้าเฉพาะเพื่อให้บริการหรือช่วยเหลือลูกค้า และทุกการดำเนินการของทีมงานจะถูกบันทึกไว้
• การลบ: ข้อมูลจากแบบฟอร์มลงทะเบียนถูกลบโดยอัตโนมัติเมื่อครบระยะเวลาที่กำหนด
• ความต่อเนื่อง: ฐานข้อมูลถูกสำรองทุกชั่วโมง และมีการทดสอบการกู้คืนจากข้อมูลสำรอง

9. กฎหมายที่ใช้บังคับ

ข้อตกลงนี้อยู่ภายใต้กฎหมายไทย หากฉบับภาษาไทยและภาษาอังกฤษแตกต่างกัน ให้ถือตามฉบับภาษาไทย