ข้อตกลงการประมวลผลข้อมูล (DPA)
Effective date:
ข้อตกลงด้านการประมวลผลข้อมูล (DPA) ฉบับนี้จัดทำขึ้นตาม Article 28 แห่ง Regulation (EU) 2016/679 (GDPR) เป็นภาคแนบการคุ้มครองข้อมูลของข้อตกลงระหว่างคุณกับ PDFLean โดยคุณในฐานะผู้ควบคุมข้อมูลเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล ส่วน PDFLean ในฐานะผู้ประมวลผลข้อมูลจะดำเนินการประมวลผลบนคลาวด์ตามคำแนะนำที่เป็นลายลักษณ์อักษรของคุณเท่านั้น และไม่นำข้อมูลลูกค้าไปใช้เพื่อการตลาด การทำโปรไฟล์ หรือการฝึกอบรมโมเดลของตนเอง เมื่อใช้เครื่องมือ WASM ในเบราว์เซอร์ ไฟล์จะไม่ออกจากอุปกรณ์ของคุณ และไม่เกิดการมอบหมายการประมวลผลตาม DPA ฉบับนี้ขึ้น
1. ขอบเขต & ลำดับชั้นของข้อตกลง
DPA นี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลที่ลูกค้าส่งมอบหรือสร้างขึ้นในนามของลูกค้าผ่านบริการคลาวด์คอมพิวติ้งของ PDFLean เครื่องมือที่ทำงานในเบราว์เซอร์เฉพาะที่ (client-side) ใน WebAssembly โดยไม่ส่งไฟล์ไปยังโครงสร้างพื้นฐานของ PDFLean จะไม่ก่อให้เกิดความสัมพันธ์แบบ Processor และ DPA นี้ไม่มีผลบังคับใช้กับเครื่องมือดังกล่าว หากเกิดความขัดแย้งระหว่าง DPA นี้กับข้อกำหนดทั่วไปของ Terms of Service ข้อกำหนดใน DPA นี้จะมีผลเหนือกว่าในเรื่องความเป็นส่วนตัวและการคุ้มครองข้อมูล
2. บทบาทของ Controller & Processor
เพื่อวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ลูกค้าทำหน้าที่เป็น Data Controller และ PDFLean ทำหน้าที่เป็น Data Processor PDFLean ประมวลผลเอกสารของลูกค้าตามคำสั่งของ Controller ที่บันทึกไว้เท่านั้น (เริ่มต้นผ่านคำสั่งเว็บแบบโต้ตอบ เช่น merge, split, OCR หรือ conversion) และไม่เคยประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด การสร้างโปรไฟล์ หรือการฝึกฝน machine-learning ของตนเอง
3. ภาระผูกพันตามกฎหมายของ Processor
PDFLean รับที่จะปฏิบัติตามภาระผูกพันทางกฎหมายดังต่อไปนี้ภายใต้ GDPR Art. 28:
[…截断]