ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)
ปรับปรุงล่าสุด 2026-08-09
1. คู่สัญญาและบทบาท
ข้อตกลงนี้ทำขึ้นระหว่าง “ธุรกิจ/ร้านค้าที่ใช้บริการ” (ต่อไปนี้เรียก “ผู้ควบคุมข้อมูล”) กับ ห้องแล็บ Quoral ผู้ให้บริการ Sathorn (ต่อไปนี้เรียก “ผู้ประมวลผลข้อมูล”) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ผู้ควบคุมข้อมูลเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของลูกค้าตน ผู้ประมวลผลดำเนินการประมวลผลแทนตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น (มาตรา 40)
2. ขอบเขต ลักษณะ และวัตถุประสงค์ของการประมวลผล
ผู้ประมวลผลจะประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการแชตบอตตอบลูกค้าบนช่องทางแชต (LINE และ/หรือ Facebook Messenger) จากเอกสารของผู้ควบคุมข้อมูล รับจองคิว ส่งต่อให้เจ้าหน้าที่ และจัดทำสถิติ/บันทึกตรวจสอบ ตลอดระยะเวลาที่ใช้บริการ
3. ประเภทข้อมูลและเจ้าของข้อมูล
เจ้าของข้อมูล: ลูกค้าปลายทางของผู้ควบคุมข้อมูล. ประเภทข้อมูล: ข้อความคำถามของลูกค้าและคำตอบของบอท, รหัสผู้ใช้ของช่องทางแชต (รหัสผู้ใช้ LINE หรือ Facebook PSID), ข้อมูลการจอง (ชื่อ–เบอร์โทร–วันเวลา), บันทึกการส่งต่อ และข้อมูลอื่นที่ลูกค้าพิมพ์เข้ามาเอง
ผู้ประมวลผลไม่ได้ออกแบบระบบให้รองรับข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ) และข้อกำหนดการใช้บริการข้อ 6 ห้ามผู้ควบคุมตั้งค่าหรือใช้บริการนี้เก็บหรือประมวลผลข้อมูลประเภทนี้เป็นกิจจะลักษณะ (ทั้งการตั้งให้บอตถามหาจากเจ้าของข้อมูล และการอัปโหลดเอกสารที่มีข้อมูลดังกล่าวเข้าคลังความรู้) ทั้งนี้ข้อห้ามดังกล่าวอยู่ที่การตั้งใจใช้ ไม่ใช่ที่ข้อเท็จจริง — หากเจ้าของข้อมูลพิมพ์ข้อมูลอ่อนไหวเข้ามาในบทสนทนาเอง ระบบจะบันทึกและส่งข้ามพรมแดนเช่นเดียวกับข้อความอื่น ในกรณีนั้นผู้ควบคุมต้องจัดให้มีฐานทางกฎหมาย/ความยินยอมโดยชัดแจ้งและมาตรการที่เข้มงวดขึ้นเอง (มาตรา 26)
4. หน้าที่ของผู้ประมวลผล (มาตรา 40)
(ก) ประมวลผลตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น; (ข) รักษาความลับของข้อมูล; (ค) จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม; (ง) ช่วยผู้ควบคุมในการตอบคำขอใช้สิทธิของเจ้าของข้อมูล; (จ) แจ้งผู้ควบคุมเมื่อทราบเหตุละเมิดข้อมูลโดยไม่ชักช้า; (ฉ) ลบหรือคืนข้อมูลเมื่อสิ้นสุดบริการ; (ช) จัดทำและเก็บบันทึกรายการประมวลผล
5. ผู้ประมวลผลย่อย และการส่งข้อมูลข้ามพรมแดน
ผู้ประมวลผลใช้ผู้ประมวลผลย่อยดังนี้: OpenAI (สหรัฐอเมริกา) — โมเดล AI สร้างคำตอบ และ (หากผู้ควบคุมเปิดใช้ฟีเจอร์สกัดข้อมูลจากไฟล์) สกัดข้อมูลจากข้อความ (text) ในเอกสารที่อัปโหลดด้วยโมเดล gpt-4o-mini และจากรูปภาพด้วยโมเดล gpt-4o vision โดยไม่นำไปใช้ฝึกโมเดล; Supabase — ฐานข้อมูลคลาวด์; LINE — ช่องทางแชต; Meta Platforms (สหรัฐอเมริกา) — ช่องทาง Facebook Messenger สำหรับเพจที่เชื่อม Facebook (ข้อความรับ-ส่งผ่านระบบของ Meta ในต่างประเทศ ไม่ถูกนำไปใช้โฆษณา/ฝึกโมเดลของ Meta); Stripe — รับชำระเงิน; Google (สหรัฐอเมริกา) — ตัวเลือกเข้าสู่ระบบด้วยบัญชี Google (อีเมล/โปรไฟล์ของเจ้าของธุรกิจที่เลือกใช้); Render (สหรัฐอเมริกา — รัฐออริกอน; และสิงคโปร์) — ผู้ให้บริการโฮสต์เซิร์ฟเวอร์ของผู้ประมวลผล เว็บฮุกที่รับข้อความของเจ้าของข้อมูลทุกข้อความและเป็นผู้สร้างคำตอบ (เรียก OpenAI โดยตรง) ตั้งอยู่ในสหรัฐอเมริกา ส่วนเซิร์ฟเวอร์ที่สิงคโปร์ดูแลส่วนบัญชี/การชำระเงินของผู้ควบคุมข้อมูล และให้บริการกล่องผู้ช่วย AI บนเว็บไซต์ของผู้ประมวลผลเอง (ซึ่งอยู่นอกขอบเขตข้อตกลงฉบับนี้) — ไม่ได้ประมวลผลข้อความของเจ้าของข้อมูลที่ส่งเข้ามาทางช่องทางแชตของผู้ควบคุม; Vercel (สหรัฐอเมริกา) — ผู้ให้บริการโฮสต์เว็บไซต์และคอนโซลที่ผู้ควบคุมข้อมูลใช้อ่านบทสนทนาและจัดการร้าน โดยส่วนที่ต้องรันโค้ดตามปกติทำงานอยู่ในสหรัฐอเมริกา และอาจสำรองไปภูมิภาคอื่น (รวมถึงแคนาดาและไอร์แลนด์) เมื่อเกิดเหตุขัดข้อง
สิ่งสำคัญ: ทุกข้อความของลูกค้าจะถูกส่งไปประมวลผลที่ OpenAI ในสหรัฐอเมริกาเสมอ (ไม่ถูกนำไปใช้ฝึกโมเดลตามนโยบายเริ่มต้นของ OpenAI API) การส่งข้อมูลข้ามพรมแดนนี้อยู่ภายใต้มาตรา 28–29 ผู้ควบคุมข้อมูลควรแจ้งและจัดให้มีฐานทางกฎหมาย/ความยินยอมจากลูกค้าเรื่องนี้
สิ่งสำคัญ (เพิ่มเติม 2026-08-09): ก่อนจะถึง OpenAI ข้อความของลูกค้าจะมาถึงเว็บฮุกของผู้ประมวลผลที่โฮสต์บน Render ในสหรัฐอเมริกา (รัฐออริกอน) ก่อนเสมอ และการเรียก OpenAI ก็เกิดขึ้นจากเครื่องนั้นเอง — นี่คือการส่งข้อมูลข้ามพรมแดนอีกจุดหนึ่งภายใต้มาตรา 28–29 เช่นกัน และก่อนหน้านี้เอกสารฉบับนี้ไม่ได้ระบุไว้ ส่วนคอนโซลที่ผู้ควบคุมข้อมูลใช้เปิดอ่านบทสนทนาทำงานบน Vercel ในสหรัฐอเมริกา
หากผู้ควบคุมเปิดใช้ฟีเจอร์ “สกัดข้อมูลจากไฟล์” ข้อความ (text) ในเอกสารที่อัปโหลดจะถูกส่งข้ามพรมแดนไป OpenAI (gpt-4o-mini) ในสหรัฐฯ เพื่อสกัดข้อมูลมาช่วยจัดทำคลังความรู้ด้วย โดยไม่นำไปใช้ฝึกโมเดล และหากไฟล์เป็นรูปภาพหรือไฟล์สแกน รูปภาพนั้นจะถูกส่งไป OpenAI (gpt-4o vision) ในสหรัฐฯ เพื่ออ่านข้อความในภาพด้วย โดยไม่นำไปใช้ฝึกโมเดลและไม่เก็บไฟล์รูปภาพต้นฉบับหลังอ่านเสร็จ (รูปภาพอาจมีข้อมูลส่วนบุคคล/อ่อนไหว ผู้ควบคุมต้องมีฐานทางกฎหมายก่อนอัปโหลด) และผู้ควบคุมต้องตรวจ/ยืนยันก่อนบอทนำไปใช้ตอบลูกค้า
การเปลี่ยนแปลงผู้ประมวลผลย่อยที่มีนัยสำคัญ ผู้ประมวลผลจะแจ้งผู้ควบคุมตามสมควร
6. มาตรการความมั่นคงปลอดภัย
การแยกข้อมูลของแต่ละธุรกิจด้วย Row-Level Security ระดับฐานข้อมูล, การจำกัดการเข้าถึงข้อมูลลับ (เช่น โทเคน LINE) ไว้เฉพาะระบบ, และการลบบันทึกบทสนทนา (turn log) อัตโนมัติเมื่ออายุเกินประมาณ 180 วัน เพื่อจำกัดการเก็บข้อมูลเท่าที่จำเป็น
7. การช่วยเหลือตามสิทธิของเจ้าของข้อมูล
ผู้ประมวลผลจัดให้มีเครื่องมือให้ผู้ควบคุม “ส่งออก” และ “ลบ” ข้อมูลของบอทของตน เพื่อช่วยตอบคำขอใช้สิทธิเข้าถึง/ให้โอนย้าย (มาตรา 30–31) และสิทธิให้ลบ (มาตรา 33) ของลูกค้า ตามคำสั่งของผู้ควบคุม
8. ระยะเวลาและการสิ้นสุด
ข้อตกลงนี้มีผลตลอดระยะเวลาที่ผู้ควบคุมใช้บริการ เมื่อสิ้นสุด ผู้ประมวลผลจะลบหรือคืนข้อมูลส่วนบุคคลตามที่ผู้ควบคุมเลือก เว้นแต่มีหน้าที่ตามกฎหมายให้เก็บต่อ
9. ความรับผิดและการแก้ไข
คู่สัญญารับผิดตามขอบเขตหน้าที่ของตนภายใต้ PDPA และตามที่กฎหมายกำหนด ข้อตกลงนี้อาจปรับปรุงเป็นครั้งคราวโดยแจ้งผ่านช่องทางที่เหมาะสม
10. ติดต่อ
ติดต่อผู้ประมวลผลด้านการคุ้มครองข้อมูลส่วนบุคคลได้ที่ hello@quoral.co