ฉบับลงวันที่ 19 สิงหาคม 2026
เอกสารนี้ใช้บังคับเมื่อ OpenBox ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าในการให้บริการ
1. บทบาทของคู่สัญญา
ลูกค้าเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล และทำหน้าที่เป็นผู้ควบคุมข้อมูล ส่วน OpenBox ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายในขอบเขตของคำสั่งที่ลูกค้าได้จัดทำเป็นเอกสารไว้ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น
2. ขอบเขตของการประมวลผล
ประเภทของข้อมูล เจ้าของข้อมูล วัตถุประสงค์ และระยะเวลาการประมวลผล จะกำหนดตามฟังก์ชันที่ใช้งาน คำสั่งซื้อ และการตั้งค่าของลูกค้า ลูกค้าเป็นผู้รับผิดชอบต่อความชอบด้วยกฎหมายของการส่งต่อข้อมูลและการแจ้งให้เจ้าของข้อมูลทราบ
3. มาตรการคุ้มครอง
OpenBox ใช้มาตรการควบคุมการเข้าถึง การบันทึกเหตุการณ์ การสำรองข้อมูล การปกป้องโครงสร้างพื้นฐาน และกระบวนการรับมือเหตุการณ์ที่เหมาะสมกับระดับความเสี่ยง
4. ผู้ประมวลผลช่วงและการโอนข้อมูล
อาจมีการใช้ผู้ประมวลผลช่วงสำหรับการโฮสต์ การสื่อสาร การวิเคราะห์ และการสนับสนุน โดยอยู่ภายใต้เงื่อนไขด้านการรักษาความลับและการคุ้มครองข้อมูล การโอนข้อมูลระหว่างประเทศจะดำเนินการโดยใช้กลไกที่ใช้บังคับ
5. เหตุการณ์และการสิ้นสุด
เมื่อมีเหตุการณ์ที่ได้รับการยืนยัน ลูกค้าจะได้รับแจ้งโดยไม่ล่าช้าเกินสมควร หลังจากการให้บริการสิ้นสุดลง ข้อมูลจะถูกลบหรือส่งคืนตามวิธีการที่ตกลงกัน เว้นแต่ในกรณีที่ต้องเก็บรักษาไว้ตามข้อบังคับ
ติดต่อ: info@openbox.ooo