ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

มีผลตั้งแต่วันที่ 5 ธันวาคม 2026 เวอร์ชัน 1.0

ตามมาตรา 28 ของข้อบังคับ (EU) 2016/679 (GDPR) เวอร์ชัน 1.0 ข้อตกลงนี้เป็นส่วนหนึ่งของ เงื่อนไขการให้บริการ ของ Portican และลูกค้ายอมรับข้อตกลงนี้เมื่อลงทะเบียนร้าน หากลูกค้าร้องขอ เราจะส่งฉบับที่ลงนามแล้วให้

การมีผลและการแก้ไข เวอร์ชันนี้มีผลเมื่อพ้น 30 วันนับจากวันที่ส่งการแจ้งทางอีเมลถึงลูกค้า สำหรับลูกค้าที่ลงทะเบียนภายหลัง มีผลตั้งแต่วันที่ลงทะเบียน การแก้ไขครั้งต่อไปทุกครั้งเราจะแจ้งลูกค้าทางอีเมล และมีผลเมื่อพ้น 30 วันนับจากวันที่ส่งการแจ้ง ลูกค้าที่ไม่ยอมรับการแก้ไขอาจเลิกสัญญา ณ วันที่การแก้ไขมีผล

1. คู่สัญญา

ผู้ควบคุมข้อมูล: ลูกค้าของ Portican ที่ดำเนินการร้าน (ต่อไปเรียกว่า “ลูกค้า”) ตามข้อมูลที่ระบุไว้ตอนลงทะเบียน

ผู้ประมวลผลข้อมูล: Nydrok LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, สหรัฐอเมริกา, EIN 36-5152970 ตัวแทนในสหภาพยุโรปตามมาตรา 27 ของ GDPR: Matúš Mikčo, Duplín 119, 091 01 Stropkov, สาธารณรัฐสโลวัก, matus@portican.com

2. เรื่อง ลักษณะ และวัตถุประสงค์

ผู้ประมวลผลข้อมูลประมวลผลข้อมูลส่วนบุคคลของลูกค้าของลูกค้าเพื่อดำเนินการร้าน Portican ให้ลูกค้าเท่านั้น ได้แก่ การแสดงร้าน การรับและดำเนินการคำสั่งซื้อ บัญชีลูกค้า การติดต่อกับลูกค้า การจัดส่ง เอกสาร การสำรองข้อมูล การสนับสนุน และผู้ช่วยในระบบหลังบ้าน โดยประมวลผลเฉพาะในขอบเขตของฟังก์ชันที่ลูกค้าเปิดใช้

3. ขอบเขต

เจ้าของข้อมูล	ลูกค้าและผู้สนใจของร้านลูกค้า ผู้รับพัสดุ ทีมงานร้าน และพาร์ตเนอร์ที่เข้าถึงระบบหลังบ้านได้
ประเภทข้อมูล	ชื่อ ข้อมูลติดต่อ ที่อยู่สำหรับออกเอกสารและที่อยู่จัดส่ง คำสั่งซื้อ สถานะการชำระเงิน (ไม่มีข้อมูลบัตรชำระเงิน) การติดต่อสื่อสาร ข้อมูลเข้าสู่ระบบ และข้อมูลทางเทคนิค
ข้อมูลประเภทพิเศษ (มาตรา 9)	ลูกค้าไม่นำเข้าร้าน หากจำเป็นต้องประมวลผล (เช่น สินค้าด้านการแพทย์) ลูกค้าต้องแจ้งล่วงหน้า และคู่สัญญาจะตกลงมาตรการเพิ่มเติมร่วมกัน
ระยะเวลา	ตลอดอายุสัญญาและตามระยะเวลาในข้อ 11 ของเงื่อนไขการให้บริการ

4. สิทธิและหน้าที่ของลูกค้า

ลูกค้ารับผิดชอบต่อความชอบด้วยกฎหมายของการประมวลผลและต่อคำสั่งที่ตนให้ ลูกค้ามีสิทธิ์ให้คำสั่ง ตรวจสอบการปฏิบัติตามข้อตกลงนี้ และคัดค้านการใช้ผู้ประมวลผลข้อมูลช่วงตามข้อ 6

5. หน้าที่ของผู้ประมวลผลข้อมูล

ผู้ประมวลผลข้อมูล:

ประมวลผลข้อมูลตามคำสั่งของลูกค้าที่มีการบันทึกเป็นหลักฐานเท่านั้น รวมถึงการส่งข้อมูลไปยังประเทศที่สาม เว้นแต่กฎหมายของสหภาพยุโรปหรือของรัฐสมาชิกกำหนดให้ต้องประมวลผล ในกรณีนั้นจะแจ้งข้อกำหนดดังกล่าวให้ลูกค้าทราบก่อนการประมวลผล เว้นแต่กฎหมายนั้นห้ามไว้ด้วยเหตุผลสำคัญด้านประโยชน์สาธารณะ คำสั่ง ได้แก่ เงื่อนไขนี้ การตั้งค่าร้าน และคำสั่งเป็นลายลักษณ์อักษรของลูกค้า หากผู้ประมวลผลข้อมูลเห็นว่าคำสั่งใดละเมิดกฎหมาย จะแจ้งลูกค้าโดยไม่ชักช้า
กำหนดให้ทุกคนที่เข้าถึงข้อมูลมีหน้าที่รักษาความลับ
ใช้มาตรการทางเทคนิคและเชิงองค์กรตามภาคผนวก 1
ใช้ผู้ประมวลผลข้อมูลช่วงตามข้อ 6 เท่านั้น
ช่วยลูกค้าปฏิบัติหน้าที่ต่อเจ้าของข้อมูลตามหมวด III ของ GDPR (การเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การโอนย้ายข้อมูล การคัดค้าน) ด้วยฟังก์ชันในระบบหลังบ้านและการส่งออกข้อมูล
ช่วยลูกค้าในด้านความปลอดภัย การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาหารือล่วงหน้า
แจ้งเหตุการละเมิดข้อมูลส่วนบุคคลให้ลูกค้าทราบโดยไม่ชักช้าเกินสมควร ภายใน 48 ชั่วโมงนับจากที่ทราบเป็นอย่างช้า พร้อมข้อมูลที่มีอยู่
เมื่อสัญญาสิ้นสุด ลบข้อมูล หรือส่งคืนให้ลูกค้าด้วยการส่งออกแล้วจึงลบ ตามที่ลูกค้าเลือก รวมถึงสำเนาที่มีอยู่ ระยะเวลาเป็นไปตามข้อ 11 ของเงื่อนไขการให้บริการ คือหลังสัญญาสิ้นสุด ลูกค้าเข้าระบบหลังบ้านและส่งออกข้อมูลได้ 90 วัน จากนั้นข้อมูลจะถูกเก็บไว้อีก 90 วันโดยลูกค้าเข้าถึงไม่ได้ แล้วจึงถูกลบ สำเนาในไฟล์สำรองจะหมดไปภายใน 90 วันหลังการลบเป็นอย่างช้า การลบไม่รวมข้อมูลที่ผู้ประมวลผลข้อมูลต้องเก็บไว้ตามกฎหมายของสหภาพยุโรปหรือของรัฐสมาชิก โดยเฉพาะเอกสารและบันทึกทางบัญชี
ให้ข้อมูลที่จำเป็นแก่ลูกค้าเพื่อแสดงการปฏิบัติตามข้อกำหนด และยอมให้มีการตรวจสอบ (audit) รวมถึงการตรวจตรา การตรวจสอบทำได้โดยลูกค้าหรือผู้ตรวจสอบที่ลูกค้ามอบหมายซึ่งมีหน้าที่รักษาความลับ โดยเริ่มจากแบบสอบถามเป็นลายลักษณ์อักษร การตรวจ ณ สถานที่ ลูกค้าต้องแจ้งล่วงหน้าอย่างน้อย 30 วัน และออกค่าใช้จ่ายเอง หากไม่พบการละเมิด

6. ผู้ประมวลผลข้อมูลช่วง

ลูกค้าให้ความยินยอมเป็นการทั่วไปในการใช้ผู้ประมวลผลข้อมูลช่วงที่ระบุไว้ในภาคผนวก 2 หากผู้ประมวลผลข้อมูลประสงค์จะเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วง จะแจ้งลูกค้าทางอีเมลล่วงหน้าอย่างน้อย 30 วัน ซึ่งรวมถึงผู้ให้บริการโมเดลภาษารายใหม่สำหรับผู้ช่วยและเครื่องมืออื่นในระบบหลังบ้าน ลูกค้าคัดค้านได้ภายใน 14 วัน หากตกลงกันไม่ได้ ลูกค้าเลิกสัญญาได้โดยไม่มีค่าปรับ ณ วันที่มีการเปลี่ยนแปลง

Nydrok LLC ต้องมีสัญญากับผู้ประมวลผลข้อมูลช่วงทุกรายที่ได้รับข้อมูลส่วนบุคคลของลูกค้าของลูกค้า โดยสัญญานั้นต้องกำหนดหน้าที่คุ้มครองข้อมูลแบบเดียวกันในขอบเขตของมาตรา 28 วรรค 4 ของ GDPR และ Nydrok LLC รับผิดต่อลูกค้าในการปฏิบัติตามหน้าที่ของผู้ประมวลผลข้อมูลช่วงนั้น เครื่องมือ fal.ai ที่ระบุในภาคผนวก 2 ไม่ได้มีไว้สำหรับประมวลผลข้อมูลส่วนบุคคลของลูกค้าของลูกค้า

7. การส่งข้อมูลออกนอกสหภาพยุโรป

เซิร์ฟเวอร์และฐานข้อมูลของร้านอยู่ในสหภาพยุโรป (netcup เวียนนา ออสเตรีย) รูปภาพ ไฟล์ส่วนตัว ไฟล์ส่งออก และสำเนาไฟล์สำรอง จัดเก็บโดย Cloudflare ในที่เก็บข้อมูล R2 (ภาคผนวก 2) ผู้ประมวลผลข้อมูลมีที่ตั้งในสหรัฐอเมริกา และผู้ดูแลแพลตฟอร์มเข้าถึงบริการจากระยะไกลจากประเทศนอกเขตเศรษฐกิจยุโรป (EEA) ด้วย (ภาคผนวก 2) จึงถือเป็นการส่งข้อมูลไปยังประเทศที่สาม

การส่งข้อมูลจากลูกค้าไปยังผู้ประมวลผลข้อมูลใช้ข้อสัญญามาตรฐาน (standard contractual clauses) ตามคำวินิจฉัยเพื่อการบังคับใช้ของคณะกรรมาธิการยุโรป (EU) 2021/914 โมดูล 2 (ผู้ควบคุมข้อมูลถึงผู้ประมวลผลข้อมูล) เป็นมาตรการคุ้มครองที่เหมาะสมตามมาตรา 46 วรรค 2 (c) ของ GDPR ลูกค้าเป็นผู้ส่งออกข้อมูล Nydrok LLC เป็นผู้นำเข้าข้อมูลและผู้ประมวลผลข้อมูล ข้อสัญญาดังกล่าวรวมเข้าในข้อตกลงนี้โดยการอ้างอิง พร้อมตัวเลือกดังนี้ ข้อสัญญาที่ 7 (การเข้าร่วมภายหลัง) ใช้บังคับ ข้อสัญญาที่ 9 (a) ทางเลือกที่ 2 (ความยินยอมเป็นการทั่วไป แจ้งล่วงหน้า 30 วัน) ข้อสัญญาที่ 11 ไม่มีองค์กรระงับข้อพิพาทอิสระ ข้อสัญญาที่ 13 หน่วยงานกำกับดูแลที่มีอำนาจคือหน่วยงานของรัฐสมาชิกที่ลูกค้าตั้งอยู่ (ภาคผนวก I.C) ข้อสัญญาที่ 17 ทางเลือกที่ 1 กฎหมายของสาธารณรัฐสโลวัก ข้อสัญญาที่ 18 ศาลของสาธารณรัฐสโลวัก ภาคผนวกของข้อสัญญาประกอบด้วยข้อ 1 ถึง 3 และภาคผนวก 1 และ 2 ของข้อตกลงนี้
การส่งข้อมูลไปยังผู้ประมวลผลข้อมูลช่วงนอก EEA นั้น Nydrok LLC รองรับด้วยการรับรองของผู้ให้บริการภายนอกภายใต้ EU-US Data Privacy Framework (คำวินิจฉัยเพื่อการบังคับใช้ของคณะกรรมาธิการยุโรป (EU) 2023/1795) ด้วยข้อสัญญามาตรฐานในสัญญากับผู้ให้บริการภายนอก หรือด้วยคำวินิจฉัยของคณะกรรมาธิการยุโรปว่าประเทศของผู้ให้บริการภายนอกมีระดับการคุ้มครองที่เพียงพอ
หากข้อสัญญา กรอบดังกล่าว หรือคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอสิ้นผลลง ผู้ประมวลผลข้อมูลจะเปลี่ยนไปใช้เครื่องมืออื่นตามหมวด V ของ GDPR โดยไม่ชักช้า และแจ้งให้ลูกค้าทราบ

8. กฎหมายที่ใช้บังคับ

ข้อตกลงนี้อยู่ภายใต้กฎหมายของสาธารณรัฐสโลวัก ข้อพิพาทให้ศาลของสาธารณรัฐสโลวักเป็นผู้ตัดสิน

ภาคผนวก 1: มาตรการทางเทคนิคและเชิงองค์กร

ด้าน	มาตรการ
ที่ตั้ง	เซิร์ฟเวอร์และฐานข้อมูลของร้านอยู่ที่ netcup GmbH ในกรุงเวียนนา (ออสเตรีย) รูปภาพ ไฟล์ส่วนตัว ไฟล์ส่งออก และสำเนาไฟล์สำรองอยู่ในที่เก็บข้อมูล Cloudflare R2
การรับส่งข้อมูล	การเชื่อมต่อแบบเข้ารหัส HTTPS และการป้องกันการโจมตีผ่าน Cloudflare
การสำรองข้อมูล	สำรองข้อมูลทุกคืน ตรวจสอบด้วยการกู้คืนลงฐานข้อมูลชั่วคราว บนเซิร์ฟเวอร์เก็บสำเนารายวัน 7 ชุดและรายสัปดาห์ 4 ชุด สำเนานอกเซิร์ฟเวอร์อยู่ใน Cloudflare R2 และเก็บไว้ 90 วัน
ข้อมูลลับของการเชื่อมต่อ	เข้ารหัสด้วย AES-256-GCM และแสดงแบบปิดบังในระบบหลังบ้าน
การแยกร้าน	แต่ละร้านมีช่องทาง (channel) และสิทธิ์การเข้าถึงของตนเอง การส่งออกและการลบทำได้เฉพาะสำหรับร้านนั้น
การเข้าถึง	ชื่อผู้ใช้และรหัสผ่าน การยืนยันตัวตนสองขั้นตอน (TOTP พร้อมรหัสสำรอง) เป็นข้อบังคับสำหรับผู้ดูแลแพลตฟอร์ม สำหรับทีมงานร้านเป็นตัวเลือก หรือร้านกำหนดให้ต้องใช้
ผู้ช่วยในระบบหลังบ้าน	โมเดลภาษาจะได้รับข้อมูลส่วนบุคคลของลูกค้าของร้านเฉพาะหลังจากทีมงานร้านให้ความยินยอมโดยชัดแจ้ง ความยินยอมถูกบันทึกไว้ และใช้ได้เฉพาะกับผู้ที่ให้ความยินยอมและสถานที่ประมวลผลที่แจ้งไว้ (ในหรือนอกสหภาพยุโรป) ในการสนทนาหนึ่งครั้งเปิดเผยข้อมูลได้ไม่เกิน 20 ครั้ง
การลบ	ผู้ดูแลแพลตฟอร์มเป็นผู้สั่งลบร้านด้วยตนเองหลังพ้นระยะเวลาที่กำหนด โดยยืนยันด้วยการพิมพ์ชื่อระบุร้าน เอกสารและบันทึกทางบัญชีเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด
บันทึกของเซิร์ฟเวอร์	บันทึกการเข้าถึงร้านเก็บไว้ไม่เกิน 7 วัน
บัตรชำระเงิน	ข้อมูลบัตรประมวลผลโดย Stripe เท่านั้น Portican ไม่มีข้อมูลนี้

ภาคผนวก 2: ผู้ประมวลผลข้อมูลช่วงและประเทศที่มีการเข้าถึง

ผู้ประมวลผลข้อมูลช่วง	กิจกรรม	สถานที่ประมวลผล	เครื่องมือรองรับการส่งข้อมูล
netcup GmbH, คาร์ลสรูเออ, เยอรมนี	เซิร์ฟเวอร์ ฐานข้อมูล ไฟล์สำรองบนเซิร์ฟเวอร์	สหภาพยุโรป เวียนนา (ออสเตรีย)	ไม่จำเป็น
Cloudflare, Inc., สหรัฐอเมริกา	ส่งเว็บไซต์ ป้องกันการโจมตี ที่เก็บข้อมูล R2 (รูปภาพ ไฟล์ส่วนตัว ไฟล์ส่งออกของร้าน สำเนาไฟล์สำรอง)	เครือข่ายทั่วโลก ที่เก็บข้อมูล R2 ตามเขตอำนาจที่ตั้งไว้สำหรับแต่ละ bucket	ข้อ 7 ข้อย่อย 2
Mailgun Technologies, Inc., ภูมิภาคยุโรป	ส่งอีเมลของร้าน (ผู้ให้บริการหลักตามค่าเริ่มต้น)	สหภาพยุโรป	ข้อ 7 ข้อย่อย 2
Amazon Web Services, Inc. (Amazon SES)	ส่งอีเมลสำรองเมื่อ Mailgun ขัดข้อง หรือเป็นช่องทางหลักหากผู้ดูแลแพลตฟอร์มสลับไปใช้	ภูมิภาคตามการตั้งค่า ค่าเริ่มต้นคือสหภาพยุโรป (แฟรงก์เฟิร์ต)	ข้อ 7 ข้อย่อย 2
OpenAI OpCo, LLC, สหรัฐอเมริกา	ผู้ช่วยในระบบหลังบ้าน: การสนทนากับทีมงานร้าน รูปภาพและไฟล์ที่ทีมงานแนบมา และหลังจากทีมงานให้ความยินยอมโดยชัดแจ้ง ชื่อ อีเมล โทรศัพท์ และที่อยู่ของลูกค้าในคำสั่งซื้อที่ระบุ การเขียนและแปลเนื้อหา (บล็อก หน้าสินค้า คำแปลแคตตาล็อก) การอ่านภาพสินค้า เสียงพอดแคสต์จากข้อความ	สหรัฐอเมริกา	ข้อ 7 ข้อย่อย 2
Features & Labels Inc. (fal.ai), สหรัฐอเมริกา	สร้างและแก้ไขภาพสินค้าและภาพโฆษณา เสียงพอดแคสต์จากข้อความ	สหรัฐอเมริกาและประเทศอื่น	เครื่องมือไม่ได้มีไว้สำหรับข้อมูลส่วนบุคคล (ดูด้านล่าง)
OpenStreetMap Foundation (บริการ Nominatim), สหราชอาณาจักร	แปลงที่อยู่ที่ลูกค้าป้อนในร้านเป็นพิกัด เพื่อคำนวณค่าจัดส่งตามระยะทาง เฉพาะเมื่อร้านตั้งค่าฟังก์ชันนี้	สหราชอาณาจักร	คำวินิจฉัยของคณะกรรมาธิการยุโรปว่ามีระดับการคุ้มครองที่เพียงพอ

Stripe ไม่อยู่ในรายการนี้ เพราะผู้ค้ารับชำระเงินจากลูกค้าของร้านผ่านบัญชี Stripe ของตนเอง (การชำระเงินเกิดขึ้นด้วยคีย์ของร้านในบัญชีของผู้ค้า) Stripe จึงเป็นคู่สัญญาของผู้ค้า ไม่ใช่ผู้ประมวลผลข้อมูลช่วงของ Nydrok LLC ส่วน Nydrok LLC ใช้ Stripe เฉพาะสำหรับการชำระค่าบริการและการจ่ายค่าคอมมิชชันให้พาร์ตเนอร์ (Stripe Connect) ซึ่งไม่เกี่ยวกับข้อมูลของลูกค้าของร้าน

OpenAI และ fal.ai ประมวลผลข้อมูลเฉพาะเมื่อทีมงานร้านใช้เครื่องมือที่เกี่ยวข้อง ข้อมูลส่วนบุคคลของลูกค้าส่งได้เฉพาะไปยังโมเดลภาษาของผู้ช่วย และเฉพาะหลังจากทีมงานร้านให้ความยินยอมโดยชัดแจ้ง ผู้ช่วยจะแจ้งทีมงานก่อนว่าข้อมูลจะถูกส่งไปยังเซิร์ฟเวอร์ของโมเดลภาษา และเซิร์ฟเวอร์นั้นอยู่ในหรือนอกสหภาพยุโรป หลังได้รับความยินยอมแล้วเท่านั้นจึงส่งชื่อ อีเมล โทรศัพท์ และที่อยู่ของลูกค้าในคำสั่งซื้อที่ระบุให้โมเดลได้ ความยินยอมถูกบันทึกไว้ (ใครยินยอมและเมื่อใด สถานที่ประมวลผล ข้อมูลใด และของคำสั่งซื้อใด) และใช้ได้เฉพาะกับผู้ที่ให้ความยินยอมและสถานที่ประมวลผลที่แจ้งไว้เท่านั้น หากสถานที่เปลี่ยน ผู้ช่วยจะถามใหม่ ในการสนทนาหนึ่งครั้ง ผู้ช่วยเปิดเผยข้อมูลลูกค้าได้ไม่เกิน 20 ครั้ง เครื่องมือ fal.ai มีไว้สำหรับภาพสินค้าและภาพโฆษณา ทีมงานร้านต้องไม่ใส่ข้อมูลลูกค้าหรือภาพบุคคลลงในเครื่องมือเหล่านี้

ประเทศที่ผู้ดูแลเข้าถึงจากระยะไกล: สหรัฐอเมริกา (ที่ตั้งของ Nydrok LLC) และประเทศอื่นนอก EEA ที่ผู้ดูแลแพลตฟอร์มเข้าถึงจากระยะไกลเป็นการชั่วคราว Nydrok LLC จัดทำรายชื่อประเทศเหล่านี้ที่เป็นปัจจุบันไว้ในบันทึกรายการกิจกรรมการประมวลผล และจะให้ลูกค้าก่อนเริ่มการเข้าถึงและทุกครั้งที่มีการเปลี่ยนแปลง สำหรับประเทศเหล่านี้ Nydrok LLC จะจัดทำการประเมินผลกระทบของการส่งข้อมูลเป็นลายลักษณ์อักษรตามข้อสัญญาที่ 14