1. บทบาทและขอบเขต
DPA นี้ใช้เมื่อบริษัทประมวลผลข้อมูลส่วนบุคคลของพนักงาน ผู้เข้าอบรม หรือผู้ใช้งานที่ลูกค้าองค์กรส่งให้ในนามลูกค้าองค์กร ลูกค้าองค์กรเป็นผู้ควบคุมข้อมูล และบริษัทเป็นผู้ประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นเพื่อ enrollment, course access, training delivery, progress report, certificate, support และ security
2. คำสั่งการประมวลผล
บริษัทจะประมวลผลข้อมูลตามคำสั่งที่ชอบด้วยกฎหมายของลูกค้าองค์กร ข้อตกลง enterprise และกฎหมายที่ใช้บังคับ หากคำสั่งใดอาจขัดกฎหมาย บริษัทจะแจ้งลูกค้าองค์กรเท่าที่ทำได้
3. ประเภทข้อมูล
ข้อมูลอาจรวมถึงชื่อ อีเมล ตำแหน่ง แผนก organization id course enrollment progress completion certificate support messages และ log การใช้งานที่เกี่ยวข้องกับการอบรม
4. หน้าที่ของลูกค้าองค์กร
ลูกค้าองค์กรต้องมีฐานทางกฎหมาย แจ้ง privacy notice แก่พนักงาน จัดการคำขอใช้สิทธิของเจ้าของข้อมูลในฐานะ controller และส่งข้อมูลให้บริษัทเท่าที่จำเป็นเท่านั้น
5. มาตรการความปลอดภัย
บริษัทจะใช้มาตรการที่เหมาะสม เช่น access control, least privilege, vendor due diligence, logging, encryption/transport security ตามความสามารถของระบบ และการจำกัดการเข้าถึงเฉพาะบุคลากรหรือผู้ให้บริการที่จำเป็น
6. Sub-Processors
ลูกค้าองค์กรอนุญาตให้บริษัทใช้ sub-processors ตาม Sub-Processor List เช่น Beam หรือ Omise, Supabase, Vercel, Resend, DeepSeek และ OpenAI เมื่อเกี่ยวข้องกับบริการ บริษัทจะกำหนดข้อผูกพันด้านข้อมูลส่วนบุคคลกับ sub-processors เท่าที่เหมาะสมและอัปเดตรายการเมื่อมีการเปลี่ยนแปลงสำคัญ
7. การส่งข้อมูลข้ามพรมแดน
การใช้ DeepSeek หรือ OpenAI อาจทำให้ input บางส่วนถูกประมวลผลนอกประเทศไทย รวมถึงจีนสำหรับ DeepSeek บริษัทจะใช้มาตรการตาม PDPA มาตรา 28 และแจ้งลูกค้าองค์กรเพื่อให้ลูกค้าองค์กรจัดการ notice/consent หรือฐานทางกฎหมายของพนักงานตามความจำเป็น
8. การช่วยเหลือเรื่องสิทธิและเหตุละเมิด
บริษัทจะช่วยลูกค้าองค์กรตามสมควรในการตอบคำขอใช้สิทธิ การตรวจสอบเหตุละเมิด และการปฏิบัติตาม PDPA เมื่อเกี่ยวข้องกับข้อมูลที่บริษัทประมวลผลในฐานะ processor
9. การคืนหรือลบข้อมูล
เมื่อบริการสิ้นสุด บริษัทจะลบ คืน หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามคำสั่งที่สมเหตุสมผลของลูกค้าองค์กร เว้นแต่ต้องเก็บตามกฎหมาย ภาษี บัญชี ข้อพิพาท หรือ security logs ที่จำเป็น