ภาคผนวกการประมวลผลข้อมูล

เอกสารแนบท้ายเกี่ยวกับการประมวลผลข้อมูล

ระหว่าง: SCO Vietnam Co., Ltd. ("SCO")
และ: ลูกค้า ("ลูกค้า")

เอกสารแนบท้ายนี้เป็นส่วนหนึ่งของข้อตกลงการให้บริการซอฟต์แวร์ & คลาวด์ระหว่างทั้งสองฝ่าย

1. วัตถุประสงค์

DPA นี้กำหนดการประมวลผลข้อมูลส่วนบุคคลโดย SCO ในนามของลูกค้าในระหว่างการให้บริการของ SCO

DPA นี้มีผลบังคับใช้เมื่อ SCO ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของลูกค้า

2. บทบาทของแต่ละฝ่าย

ขึ้นอยู่กับกิจกรรมการประมวลผล:

ลูกค้าอาจเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
SCO อาจเป็นผู้ประมวลผลข้อมูลตามคำสั่งของลูกค้า

ในกรณีที่ SCO กำหนดวัตถุประสงค์ในการประมวลผลข้อมูลสำหรับกิจกรรมของตนเอง SCO จะต้องรับผิดชอบตามกฎหมายที่เกี่ยวข้อง

3. ขอบเขตของข้อมูล

ข้อมูลอาจประกอบด้วย:

ข้อมูลระบุตัวตน
ข้อมูลการติดต่อ
ข้อมูลการจอง
ข้อมูลลูกค้า
ข้อมูลผู้โดยสาร
ข้อมูลการทำธุรกรรม
ข้อมูลพนักงาน
ข้อมูล CRM
ข้อมูลทัวร์
ข้อมูลการดำเนินงาน
ข้อมูลอื่น ๆ ที่กำหนดโดยลูกค้า

4. วัตถุประสงค์ในการประมวลผล

SCO ประมวลผลข้อมูลเพื่อ:

การให้บริการซอฟต์แวร์
การจัดเก็บข้อมูล
การซิงโครไนซ์ข้อมูล
การประมวลผลการจอง
การบริหารจัดการลูกค้า
การบริหารจัดการทัวร์
API
การสำรองข้อมูล
การสนับสนุน
การรักษาความปลอดภัย
การแก้ไขปัญหา

5. คำสั่งของลูกค้า

SCO จะประมวลผลข้อมูลตาม:

ข้อตกลง
การกำหนดค่าระบบ
คำสั่งที่ชอบด้วยกฎหมาย
คำขอรับการสนับสนุน
คำขอการดำเนินงาน

SCO จะแจ้งให้ทราบหากพบว่าคำสั่งมีสัญญาณของการกระทำที่ผิดกฎหมายภายในขอบเขตที่ SCO มีหน้าที่ต้องแจ้งให้ทราบ

6. การรักษาความปลอดภัย

SCO รับรองว่าผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูล:

มีหน้าที่รักษาความลับ;
เข้าถึงเฉพาะในขอบเขตที่จำเป็นเท่านั้น;
ปฏิบัติตามขั้นตอนการรักษาความปลอดภัย

7. มาตรการทางเทคนิค

SCO จะคงไว้ซึ่งมาตรการที่เหมาะสม เช่น:

Authentication;
Authorization;
Access control;
Logging;
Backup;
Monitoring;
Encryption ตามความเหมาะสม;
Security updates;
Incident management.

8. SUBPROCESSORS

SCO อาจใช้ผู้ให้บริการย่อยเพื่อดำเนินบริการ

ตัวอย่างเช่น:

Cloud;
Hosting;
Database;
Email;
Monitoring;
Security;
API;
Channel Manager.

SCO จะเลือกผู้ให้บริการที่เหมาะสมกับฟังก์ชันการทำงานที่จำเป็น

9. การแจ้งเตือน SUBPROCESSOR

SCO อาจอัปเดตรายชื่อผู้ให้บริการย่อยตามนโยบายของตน

สำหรับการเปลี่ยนแปลงที่สำคัญ SCO จะใช้กลไกการแจ้งเตือนที่เหมาะสม

10. คำขอของเจ้าของข้อมูล

เมื่อได้รับคำขอที่เกี่ยวข้องกับข้อมูลที่ได้รับการประมวลผลในนามของลูกค้า SCO อาจ:

ส่งต่อคำขอไปยังลูกค้า;
สนับสนุนลูกค้าในการดำเนินการ;
ดำเนินการตามคำขอที่ชอบด้วยกฎหมายของลูกค้า

11. เหตุการณ์เกี่ยวกับข้อมูล

เมื่อตรวจพบเหตุการณ์ความปลอดภัยที่มีผลกระทบต่อข้อมูลที่ได้รับการประมวลผลในนามของลูกค้า SCO จะ:

ระบุเหตุการณ์;
ระงับเหตุ;
แก้ไข;
ลดผลกระทบ;
แจ้งให้ลูกค้าทราบตามข้อตกลงและกฎหมายที่เกี่ยวข้อง

12. การสนับสนุนการปฏิบัติตามข้อกำหนด

ภายในขอบเขตที่สมเหตุสมผล SCO อาจสนับสนุนลูกค้าในการ:

ให้ข้อมูลความปลอดภัย;
ให้ข้อมูลการประมวลผล;
สนับสนุนการส่งออกข้อมูล;
สนับสนุนการดำเนินการตามคำขอ;
สนับสนุนการประเมินเหตุการณ์

คำขอที่เกินขอบเขตการสนับสนุนมาตรฐานอาจมีค่าใช้จ่ายเกิดขึ้น

13. การโอนย้ายข้อมูลข้ามพรมแดน

เมื่อบริการของ SCO กำหนดให้มีการประมวลผลข้อมูลนอกประเทศเวียดนามหรือผ่านผู้ให้บริการระหว่างประเทศ คู่สัญญาจะปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้องกับการโอนย้ายข้อมูลข้ามพรมแดนตามกฎหมายที่ใช้บังคับ

14. การลบหรือการส่งคืนข้อมูล

เมื่อสิ้นสุดการบริการ ตามคำขอที่ถูกต้องของลูกค้า SCO จะ:

จัดให้มีกลไกการส่งออกข้อมูลที่เหมาะสม;
ลบข้อมูลออกจากระบบหลักเมื่อจำเป็น;
ดำเนินการสำรองข้อมูลตามรอบการจัดเก็บข้อมูล

SCO อาจเก็บรักษาข้อมูลไว้หากกฎหมายกำหนดหรือจำเป็นเพื่อปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมาย

15. การตรวจสอบและการประเมินผล

ลูกค้าสามารถขอข้อมูลที่สมเหตุสมผลเกี่ยวกับมาตรการปกป้องข้อมูลของ SCO ได้

คำขอการตรวจสอบโดยตรงที่ SCO หรือการตรวจสอบเชิงลึกจะต้องได้รับความเห็นชอบร่วมกันจากทั้งสองฝ่ายล่วงหน้า

16. ระยะเวลา

DPA มีผลบังคับใช้ในระหว่างที่ SCO ประมวลผลข้อมูลในนามของลูกค้า

ภาระผูกพันเกี่ยวกับการรักษาความลับและข้อมูลยังคงมีผลใช้บังคับต่อไปหลังจากสิ้นสุดการบริการเท่าที่จำเป็น

17. ลำดับความสำคัญ

หาก DPA ขัดแย้งกับข้อกำหนดการให้บริการ (Terms of Service) ในประเด็นที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ให้ใช้ DPA บังคับเป็นลำดับแรกสำหรับประเด็นดังกล่าว

18. กฎหมายที่ใช้บังคับ

DPA นี้อยู่ภายใต้บังคับของกฎหมายเวียดนาม เว้นแต่คู่สัญญาทั้งสองฝ่ายจะตกลงเป็นอย่างอื่นตามกฎหมายที่ใช้บังคับ

SCO Vietnam Co., Ltd.

ผู้แทน: __________________

วันที่: __________________

ลูกค้า

ผู้แทน: __________________

วันที่: __________________