ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

อัปเดตล่าสุด 19 ตุลาคม 2569

ฉบับนี้แปลจากภาษาอังกฤษ หากความหมายต่างกัน ให้ใช้ฉบับภาษาอังกฤษ

ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดการให้บริการ ระหว่างสตูดิโอของคุณ (“ผู้ควบคุมข้อมูลส่วนบุคคล”) กับ FRM COM LIMITED LIABILITY COMPANY (“Klasvo” หรือ “ผู้ประมวลผลข้อมูลส่วนบุคคล”) ใช้กับข้อมูลส่วนบุคคลที่สตูดิโอใส่ใน Klasvo หรือเก็บผ่าน Klasvo มีผลเมื่อคุณยอมรับข้อกำหนด และมีผลตราบที่เรายังเก็บข้อมูลนั้น

ข้อตกลงนี้เขียนให้สอดคล้องกับ GDPR และ UK GDPR (มาตรา 28) พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย กฎหมายคุ้มครองข้อมูลของสิงคโปร์ มาเลเซีย และอินโดนีเซีย Data Privacy Act ของฟิลิปปินส์ กฎคุ้มครองข้อมูลส่วนบุคคลของเวียดนาม กฎหมายความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐฯ และ Privacy Act ของออสเตรเลีย

1. ข้อมูลที่เราประมวลผลและวัตถุประสงค์

วัตถุประสงค์	ให้บริการ Klasvo แก่สตูดิโอ ได้แก่ การจอง การชำระเงิน เว็บไซต์และแอป อีเมลและการแจ้งเตือน รายงาน ค่าสอนครู การช่วยเหลือ และการรักษาความปลอดภัย
ข้อมูลของใคร	ลูกค้าและผู้สอบถามของสตูดิโอ ผู้ที่ลูกค้าแนะนำหรือจองให้ ทีมงาน และพาร์ตเนอร์ของสตูดิโอ
ข้อมูลอะไร	ชื่อและช่องทางติดต่อ วันเกิดหากให้ไว้ ภาษาและประเทศ การจอง การเข้าเรียน และรายชื่อรอ การซื้อ เครดิต และการชำระเงิน (ประเภทบัตรและเลข 4 หลักสุดท้าย ไม่มีหมายเลขบัตรเต็ม) สลิปโอนเงิน แบบฟอร์มและเอกสารสละสิทธิ์พร้อมลายเซ็น ตัวเลือกการรับการตลาดพร้อมเวลาและช่องทางที่ให้ความยินยอม ความยินยอมรับข้อความทางโทรศัพท์ พร้อมเบอร์ที่ยินยอมและถ้อยคำที่แสดง อีเมลและข้อความที่ส่งและสถานะการส่ง การเปิด หรือการคลิก การสมัครรับการแจ้งเตือนในแอป IP address ในบันทึกความยินยอมด้านการตลาด ตัวเลือกคุกกี้ของผู้เข้าชมเว็บไซต์ของคุณ (ค่าแฮชของหมายเลขสุ่ม กฎที่ใช้ ตัวเลือก และเวลา ไม่มี IP address) และบันทึกที่ทีมงานเขียน
ข้อมูลอ่อนไหว	บันทึกสุขภาพที่สตูดิโอเลือกบันทึก (เช่น อาการบาดเจ็บหรือการตั้งครรภ์) เห็นได้เฉพาะทีมงานที่บทบาทอนุญาต สตูดิโอต้องได้รับความยินยอมจากลูกค้า
นานเท่าไร	ตลอดเวลาที่สตูดิโอใช้ Klasvo จากนั้นตามข้อ 6

2. หน้าที่ของ Klasvo

เราจะ

ประมวลผลข้อมูลตามคำสั่งของคุณเท่านั้น ได้แก่ ข้อกำหนดนี้ การตั้งค่า และสิ่งที่คุณและทีมงานทำใน Klasvo หากเห็นว่าคำสั่งใดขัดกฎหมาย เราจะแจ้งคุณ
ไม่ประมวลผลเพื่อวัตถุประสงค์ของเราเอง ไม่ขายข้อมูล และไม่รวมกับข้อมูลของสตูดิโออื่น
ให้ทุกคนที่เข้าถึงข้อมูลได้มีหน้าที่รักษาความลับ
คงมาตรการรักษาความปลอดภัยตามข้อ 7
ช่วยคุณตอบคำขอของลูกค้าในการดู แก้ไข ลบ หรือนำข้อมูลออก ระบบหลังบ้านให้คุณดู แก้ไข และส่งออกข้อมูลได้ สำหรับการลบที่ระบบหลังบ้านยังทำไม่ได้ ส่งอีเมลถึงเรา แล้วเราดำเนินการภายใน 10 วันทำการ
ช่วยคุณเรื่องการแจ้งเหตุละเมิด การประเมินผลกระทบด้านการคุ้มครองข้อมูล และคำถามจากหน่วยงานรัฐ ในส่วนที่เกี่ยวกับเรา
ให้คำตอบเป็นลายลักษณ์อักษรเกี่ยวกับวิธีปกป้องข้อมูลปีละครั้งเมื่อขอ หากกฎหมายหรือหน่วยงานรัฐกำหนดให้ตรวจสอบ เราอนุญาตให้ตรวจโดยคุณเป็นผู้ออกค่าใช้จ่าย แจ้งล่วงหน้า 30 วัน ในเวลาทำการ และไม่เข้าถึงข้อมูลของสตูดิโออื่น

3. ผู้ประมวลผลข้อมูลช่วง

คุณอนุญาตให้เราใช้บริษัทต่อไปนี้ประมวลผลข้อมูลของสตูดิโอ ทุกบริษัทผูกพันด้วยสัญญาเป็นลายลักษณ์อักษรที่มีหน้าที่คุ้มครองข้อมูลไม่น้อยกว่าของเรา

บริษัท	หน้าที่	ข้อมูลส่วนบุคคล	ที่ตั้ง
Vercel Inc.	โฮสต์เว็บไซต์ แอป และระบบหลังบ้าน และรันโค้ด	ทุกอย่างที่ผ่านหน้าเว็บ บันทึกคำขอ (IP address เบราว์เซอร์)	เซิร์ฟเวอร์ในสิงคโปร์ บริษัทอยู่ในสหรัฐอเมริกา
Supabase, Inc.	ฐานข้อมูลที่เก็บข้อมูลทั้งหมดของสตูดิโอ	ข้อมูลทั้งหมดในบริการ	สิงคโปร์ (Amazon Web Services) บริษัทอยู่ในสหรัฐอเมริกา
Resend	ส่งอีเมล (รหัสเข้าสู่ระบบ การยืนยัน การแจ้งเตือน และการตลาดของสตูดิโอ)	ชื่อและอีเมลของผู้รับ เนื้อหาอีเมล สถานะการส่ง	สหรัฐอเมริกา
Twilio Inc.	ส่งข้อความทางโทรศัพท์ (การเตือนคลาส ที่ว่างจากรายชื่อรอ และคลาสที่สตูดิโอยกเลิก) ถึงลูกค้าที่เลือกรับ และรับคำตอบ STOP START และ HELP	เบอร์มือถือของลูกค้า ข้อความ สถานะการส่ง และคำตอบ	สหรัฐอเมริกา
Apple, Google, Mozilla, Microsoft	ส่งการแจ้งเตือนของแอปสตูดิโอถึงอุปกรณ์ของลูกค้า ผ่านบริการ push ของเบราว์เซอร์ที่ลูกค้าใช้ (Apple สำหรับ Safari Google สำหรับ Chrome Mozilla สำหรับ Firefox และ Microsoft สำหรับ Edge บน Windows)	ที่อยู่ push ของอุปกรณ์ และการแจ้งเตือนแต่ละครั้ง ซึ่งเข้ารหัสให้อุปกรณ์นั้นอ่านได้เท่านั้น (บริการเห็นเพียงขนาดและเวลา)	สหรัฐอเมริกา และทั่วโลก
Anthropic, PBC	ฟีเจอร์ AI (เช่น “ทำเว็บไซต์ให้ฉัน” และผู้ช่วยของ Klasvo)	หน้าเว็บและรายละเอียดของสตูดิโอ ได้แก่ คลาส ราคา ชื่อและประวัติของทีมงาน คำถามที่ทีมของสตูดิโอถามผู้ช่วยของ Klasvo พร้อมการตั้งค่าของสตูดิโอ ไม่ส่งข้อมูลลูกค้าเด็ดขาด	สหรัฐอเมริกา

บริการต่อไปนี้ไม่ใช่ผู้ประมวลผลข้อมูลช่วงของเรา ลูกค้าจ่ายเงินให้คุณผ่านบัญชี Stripe ของคุณเอง ซึ่งเชื่อมกับ Klasvo ผ่าน Stripe Connect ภายใต้ข้อตกลงระหว่างคุณกับ Stripe สำหรับการชำระเงินเหล่านั้น Stripe เป็นผู้ประมวลผลการชำระเงินของคุณ และ Klasvo สร้างรายการชำระเงินแต่ละรายการในบัญชีของคุณโดยไม่เคยถือเงิน หากคุณเปิดแท็กของ Google หรือ Meta บนเว็บไซต์ บริษัทเหล่านั้นได้รับข้อมูลผู้เข้าชมภายใต้ข้อกำหนดระหว่างคุณกับบริษัทนั้น แผนที่บนเว็บไซต์ เบราว์เซอร์ของผู้เข้าชมโหลดจาก OpenStreetMap เอง บริการนั้นจึงได้รับ IP address และเบราว์เซอร์ของผู้เข้าชม และไม่ได้รับสิ่งอื่นจากเรา

บริการ	หน้าที่	ข้อมูลส่วนบุคคล	ที่ตั้ง
Stripe Connect	รับเงินจากลูกค้าของสตูดิโอเข้าบัญชี Stripe ของสตูดิโอเอง Stripe เป็นผู้ประมวลผลการชำระเงินของสตูดิโอ ภายใต้ข้อตกลงระหว่างสตูดิโอกับ Stripe เอง Klasvo สร้างรายการชำระเงินในบัญชีนั้น และไม่เคยถือเงิน	ชื่อและอีเมลของลูกค้า สิ่งที่ซื้อและจำนวนเงิน ข้อมูลบัตรกรอกในแบบฟอร์มของ Stripe เอง และไม่ถึง Klasvo	บริษัท Stripe ในประเทศของสตูดิโอ
Google tag, Meta Pixel	เฉพาะเมื่อสตูดิโอเพิ่มบนเว็บไซต์ของตน Google tag (Google Analytics หรือ Google Ads) และ Meta Pixel ของสตูดิโอเอง ภายใต้ข้อกำหนดระหว่างสตูดิโอกับ Google และ Meta และโหลดหลังผู้เข้าชมยินยอมเท่านั้นในที่ที่กฎหมายกำหนด	สิ่งที่แท็กเก็บในเบราว์เซอร์ของผู้เข้าชม ได้แก่ หน้าที่เข้าชม อุปกรณ์และเบราว์เซอร์ IP address และคุกกี้ของแท็ก	สหรัฐอเมริกา และทั่วโลก
OpenStreetMap Foundation	แสดงแผนที่บนเว็บไซต์ของสตูดิโอ โดยเบราว์เซอร์ของผู้เข้าชมโหลดแผนที่จาก OpenStreetMap	IP address และเบราว์เซอร์ของผู้เข้าชม และส่วนของแผนที่ที่แสดง	สหราชอาณาจักร เซิร์ฟเวอร์ทั่วโลก

เราแจ้งเจ้าของสตูดิโอทางอีเมลอย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วง หากคุณคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล เราจะพยายามหาทางออก หากหาไม่ได้ คุณยกเลิกได้ และเราคืนเงินส่วนของเวลาหลังเลิกใช้

4. เมื่อเกิดการละเมิดข้อมูล

หากเราทราบถึงการละเมิดความปลอดภัยที่กระทบข้อมูลส่วนบุคคลของสตูดิโอ เราแจ้งคุณโดยไม่ชักช้า และภายใน 48 ชั่วโมงหลังยืนยันเหตุ โดยระบุสิ่งที่เกิดขึ้น ข้อมูลและจำนวนคนที่อาจได้รับผลกระทบ สิ่งที่เรากำลังทำ และผู้ติดต่อ เราอัปเดตความคืบหน้า และช่วยคุณแจ้งหน่วยงานรัฐและลูกค้าเมื่อกฎหมายกำหนด (เช่น ภายใน 72 ชั่วโมงตาม GDPR หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย)

5. การส่งข้อมูลไปต่างประเทศ

ข้อมูลของสตูดิโอเก็บในสิงคโปร์ ทีมงานของเราและผู้ประมวลผลข้อมูลช่วงข้างต้น ซึ่งหลายรายอยู่ในสหรัฐอเมริกา อาจเข้าถึงจากประเทศอื่น

สหภาพยุโรปและ EEA เมื่อ GDPR ใช้กับสตูดิโอของคุณและข้อมูลส่งไปยังประเทศที่ไม่มีคำวินิจฉัยความเพียงพอ ให้ใช้ข้อสัญญามาตรฐาน (คำวินิจฉัยของคณะกรรมาธิการยุโรปที่ 2021/914) ระหว่างคุณกับเรา โมดูลสอง (ผู้ควบคุมถึงผู้ประมวลผล) เป็นส่วนหนึ่งของข้อตกลงนี้ ใช้ข้อ 7 (docking) ข้อ 9 ใช้ทางเลือกที่ 2 โดยแจ้งตามข้อ 3 ไม่ใช้ถ้อยคำทางเลือกของข้อ 11 ข้อ 13 หน่วยงานกำกับคือหน่วยงานหลักของสตูดิโอ ข้อ 17 และ 18 ใช้กฎหมายและศาลของไอร์แลนด์ ภาคผนวก I คือข้อ 1 ภาคผนวก II คือข้อ 7 และภาคผนวก III คือข้อ 3 ของข้อตกลงนี้
สหราชอาณาจักร ใช้ภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Addendum) ต่อข้อสัญญานั้น ตามรายละเอียดในข้อตกลงนี้ สวิตเซอร์แลนด์ ใช้ข้อสัญญาเดียวกัน โดยใช้กฎหมายคุ้มครองข้อมูลของสวิตเซอร์แลนด์แทน GDPR เมื่อจำเป็น
ไทย สิงคโปร์ มาเลเซีย อินโดนีเซีย ฟิลิปปินส์ เวียดนาม และออสเตรเลีย เราและผู้ประมวลผลข้อมูลช่วงคุ้มครองข้อมูลตามมาตรฐานที่กฎหมายเหล่านั้นกำหนด ภายใต้ข้อตกลงนี้และสัญญากับผู้ประมวลผลข้อมูลช่วง เมื่อกฎหมายกำหนดให้ประเมินหรือยื่นเอกสารการโอนข้อมูล (เช่น ในเวียดนาม) เราให้ข้อเท็จจริงที่คุณต้องใช้

6. การส่งคืนและการลบข้อมูล

คุณส่งออกข้อมูลทั้งหมดของสตูดิโอได้ทุกเมื่อจากระบบหลังบ้าน เมื่อปิดบัญชี เราเก็บข้อมูลไว้ 60 วันเพื่อให้คุณส่งออก แล้วจึงลบ ข้อมูลสำรองหมดอายุภายใน 30 วันหลังจากนั้น หากกฎหมายกำหนดให้เราเก็บสิ่งใด เราเก็บเฉพาะสิ่งนั้น ปกป้องไว้ และไม่ใช้เพื่อสิ่งอื่น เมื่อขอ เรายืนยันการลบเป็นลายลักษณ์อักษร

7. มาตรการรักษาความปลอดภัย

มาตรการที่ใช้อยู่ในปัจจุบัน

ข้อมูลของแต่ละสตูดิโอแยกจากกัน ทุกรายการระบุสตูดิโอ และ row-level security ของฐานข้อมูลให้แต่ละคำขอเห็นได้เพียงสตูดิโอเดียว ก่อนปล่อยการเปลี่ยนแปลง เราตรวจสอบว่าทุกตารางที่เก็บข้อมูลของสตูดิโอระบุสตูดิโอ และได้รับการป้องกันด้วย row-level security
ข้อมูลเก็บในสิงคโปร์ ในฐานข้อมูลที่ผู้ให้บริการดูแล ซึ่งเข้ารหัสข้อมูลที่จัดเก็บ และสำรองข้อมูลทุกวัน
ทุกการเชื่อมต่อเข้ารหัส ใช้ HTTPS ทุกหน้า โดยสั่งให้เบราว์เซอร์ไม่ใช้ HTTP ธรรมดา และการเชื่อมต่อกับฐานข้อมูลเข้ารหัส
ไม่มีรหัสผ่าน ผู้ใช้เข้าสู่ระบบด้วยลิงก์หรือรหัสครั้งเดียวทางอีเมล เราเก็บเพียงค่าแฮชของรหัสและเซสชัน ไม่เก็บตัวรหัส เซสชันยุติได้ทุกเมื่อ และการลบทีมงานออกจะยุติทุกเซสชันของคนนั้นทันที
สิทธิ์ตามบทบาท เจ้าของ ผู้จัดการ และครู เห็นข้อมูลต่างกัน เช่น ครูเห็นบันทึกสุขภาพที่จำเป็นต่อการสอนอย่างปลอดภัย แต่ไม่เห็นช่องทางติดต่อของลูกค้า เฉพาะเจ้าของที่ส่งออกข้อมูลทั้งหมดของสตูดิโอได้ ผู้จัดการดาวน์โหลดรายการจากรายงานได้ ซึ่งบางรายการมีชื่อและช่องทางติดต่อของลูกค้า
การเปลี่ยนแปลงสำคัญในระบบหลังบ้านถูกบันทึกไว้ ว่าใครทำอะไรเมื่อไร
ข้อมูลบัตรไม่เคยถึงเซิร์ฟเวอร์ของเรา กรอกในหน้าของ Stripe และเราเก็บเพียงประเภทบัตรและเลข 4 หลักสุดท้าย
บันทึกระบบของเราไม่มีอีเมล เบอร์โทร หรือรหัสการชำระเงินของลูกค้า
หน้าของเราแสดงในเว็บไซต์อื่นไม่ได้ ซึ่งป้องกันกลลวงแบบหนึ่งที่พบบ่อย
การตลาด บันทึกความยินยอมพร้อมเวลาและแหล่งที่มา อีเมลการตลาดทุกฉบับมีลิงก์ยกเลิกการรับ และผู้ที่ยกเลิกแล้วจะไม่ได้รับอีเมลอีก
กุญแจและรหัสผ่านของระบบเก็บในการตั้งค่าที่เข้ารหัสของผู้ให้บริการโฮสต์ ไม่เคยอยู่ในโค้ด การเข้าถึงระบบจริงจำกัดเฉพาะคนของ Klasvo ที่จำเป็น

8. หน้าที่ของสตูดิโอ

มีฐานทางกฎหมายสำหรับข้อมูลที่เก็บ และได้รับความยินยอมที่จำเป็น โดยเฉพาะข้อมูลสุขภาพและการตลาด
แจ้งลูกค้าว่าคุณใช้ข้อมูลอย่างไร ในนโยบายความเป็นส่วนตัวของคุณเอง
ให้คำสั่งที่ชอบด้วยกฎหมายเท่านั้น
ไม่ใส่ข้อมูลที่ Klasvo ไม่ต้องใช้ เช่น หมายเลขบัตรเต็ม หมายเลขหนังสือเดินทางหรือบัตรประชาชน ในบันทึกหรือแบบฟอร์ม

9. ความรับผิดและลำดับการใช้บังคับ

ข้อจำกัดความรับผิดในข้อกำหนดการให้บริการใช้กับข้อตกลงนี้ หากข้อตกลงนี้กับข้อกำหนดการให้บริการต่างกันในเรื่องข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้ หากข้อสัญญามาตรฐานกับข้อตกลงนี้ต่างกัน ให้ใช้ข้อสัญญามาตรฐาน

สอบถาม hello@klasvo.com