ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

ข้อตกลงนี้เป็นส่วนหนึ่งของเงื่อนไขการใช้บริการ Checkslip ระหว่าง บริษัท โฮโลแกรม จำกัด ("ผู้ประมวลผลข้อมูล" หรือ "บริษัท") และผู้ใช้บริการ ("ผู้ควบคุมข้อมูล" หรือ "ท่าน")

1. บทบาท

2. รายละเอียดการประมวลผล

• วัตถุประสงค์: ดึงข้อมูลว่าธนาคารมีรายการโอนตามสลิปหรือไม่ ตรวจสลิปซ้ำ และส่งผลกลับผ่าน API
• ข้อมูลที่ประมวลผล: ชื่อผู้โอนและผู้รับ ธนาคาร เลขบัญชีบางส่วนตามที่แสดงบนสลิป ยอดเงิน เวลา และเลขอ้างอิงรายการ
• รูปสลิป: ใช้ระหว่างตรวจเท่านั้น ไม่จัดเก็บ
• ระยะเวลา: ตามนโยบายความเป็นส่วนตัว ข้อ 8

3. หน้าที่ของบริษัท

3.1 ประมวลผลตามคำสั่งที่ชอบด้วยกฎหมายของท่านเท่านั้น ถ้าเห็นว่าคำสั่งใดขัดกฎหมายจะแจ้งท่านทันที
3.2 ทีมงานที่เข้าถึงข้อมูลมีหน้าที่รักษาความลับ
3.3 ความปลอดภัย: เชื่อมต่อผ่าน HTTPS (TLS) · จำกัดสิทธิ์เข้าถึงตามความจำเป็น
3.4 ช่วยท่านตอบคำขอใช้สิทธิของเจ้าของข้อมูลเท่าที่ทำได้ทางเทคนิค
3.5 ผู้ประมวลผลช่วง: บริษัทใช้ผู้ให้บริการคลาวด์และระบบตรวจสอบรายการ ซึ่งผูกพันด้วยหน้าที่รักษาความลับและความปลอดภัยไม่น้อยกว่าข้อตกลงนี้
3.6 แจ้งเหตุข้อมูลรั่วที่กระทบข้อมูลของท่านโดยไม่ชักช้า ภายใน 48 ชั่วโมงหลังทราบเหตุ พร้อมรายละเอียด การแก้ไข และมาตรการป้องกัน
3.7 เมื่อเลิกใช้บริการ ลบข้อมูลของท่าน เว้นแต่กฎหมายบังคับให้เก็บต่อ ส่วนคำตอบของธนาคารที่เก็บไว้ชั่วคราวซึ่งไม่ได้ผูกกับบัญชี อยู่ได้ไม่เกิน 90 วัน

4. หน้าที่ของท่าน

• ได้ข้อมูลที่ส่งมาตรวจมาโดยชอบด้วยกฎหมาย และมีฐานทางกฎหมายในการส่งให้บริษัทประมวลผล
• แจ้งลูกค้าของท่านในประกาศความเป็นส่วนตัวของท่านว่ามีการส่งสลิปมาตรวจกับผู้ให้บริการภายนอก
• เก็บ API Key ให้ปลอดภัย

5. ข้อจำกัดความรับผิด

บริษัทไม่รับผิดต่อการเรียกร้องของเจ้าของข้อมูล ที่เกิดจากการที่บริษัททำตามคำสั่งของท่าน หรือจากการที่ท่านไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ความรับผิดอื่นเป็นไปตามเงื่อนไขการใช้บริการ ข้อ 1.7