ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)
อัปเดตล่าสุด 31 ตุลาคม 2569 · เวอร์ชัน 2026-10-31
ข้อตกลงนี้เป็นส่วนหนึ่งของ ข้อกำหนดการใช้งาน ระหว่างองค์กรที่ใช้ Vantage ("ลูกค้า" หรือ "ผู้ควบคุมข้อมูล") กับผู้ให้บริการ Vantage ("ผู้ประมวลผลข้อมูล") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 ใช้กับข้อมูลส่วนบุคคลของพนักงาน ผู้สมัครงาน และบุคคลอื่นที่ลูกค้านำเข้าระบบ มีผลเมื่อลูกค้ากดยอมรับตอนสมัครหรือในหน้า “ความเป็นส่วนตัวขององค์กร” ภายในระบบ
ผู้ให้บริการ Vantage คือ นายยุทธนา กางพาพันธ์ ที่อยู่ 74/1 ต.ห้องแซง อ.เลิงนกทา จ.ยโสธร 35120
1. ขอบเขตและบทบาท
- ลูกค้าเป็นผู้ควบคุมข้อมูล: เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล รับผิดชอบฐานทางกฎหมาย การแจ้งพนักงาน (Privacy Notice) และการขอความยินยอมที่จำเป็น
- Vantage เป็นผู้ประมวลผลข้อมูล: ประมวลผลเฉพาะตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้า ซึ่งได้แก่การใช้งานระบบตามปกติและข้อตกลงนี้
- ข้อมูลที่ Vantage เก็บเพื่อวัตถุประสงค์ของตนเอง (บัญชีผู้สมัคร การเรียกเก็บเงิน ความปลอดภัยของแพลตฟอร์ม) อยู่ภายใต้ นโยบายความเป็นส่วนตัว ซึ่ง Vantage เป็นผู้ควบคุมข้อมูลเอง
2. รายละเอียดการประมวลผล
| หัวข้อ | รายละเอียด |
|---|---|
| วัตถุประสงค์ | ให้บริการระบบบริหารงานบุคคลและเงินเดือน: ลงเวลา ลา OT เงินเดือน ภาษีหัก ณ ที่จ่าย ประกันสังคม ประเมินผล งาน และการแจ้งเตือน |
| ประเภทเจ้าของข้อมูล | พนักงาน ผู้บริหาร ผู้ใช้ระบบขององค์กรลูกค้า บุคคลติดต่อฉุกเฉินที่พนักงานระบุ |
| ประเภทข้อมูล | ชื่อ ช่องทางติดต่อ ตำแหน่ง เงินเดือนและสวัสดิการ เลขประจำตัวประชาชน เลขผู้เสียภาษี เลขบัญชีธนาคาร เวลาเข้าออกงาน การลา (รวมการลาป่วยที่อาจเป็นข้อมูลสุขภาพ) ผลประเมิน เรื่องร้องเรียน รูปโปรไฟล์ ตัวระบุ LINE |
| ข้อมูลอ่อนไหว | ข้อมูลสุขภาพในคำขอลาป่วย (ถ้ามี) ลูกค้าต้องมีฐานทางกฎหมายหรือความยินยอมโดยชัดแจ้งตามมาตรา 26 |
| ระยะเวลา | ตลอดอายุสัญญาให้บริการ และตามตารางระยะเก็บข้อมูลด้านล่าง |
3. หน้าที่ของ Vantage (ผู้ประมวลผล)
- ประมวลผลข้อมูลเฉพาะตามคำสั่งของลูกค้า และแจ้งลูกค้าหากเห็นว่าคำสั่งใดอาจขัดต่อกฎหมาย
- รักษาความลับ และให้เฉพาะบุคลากรที่จำเป็นเข้าถึงข้อมูล โดยมีข้อผูกพันด้านความลับ การเข้าถึงข้อมูลองค์กรของลูกค้าต้องมีเหตุผล มีกำหนดเวลา และบันทึกใน Audit Log ที่ลูกค้าตรวจสอบได้
- จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37 ได้แก่ การเข้ารหัสระหว่างส่ง การเข้ารหัสระดับฟิลด์สำหรับเลขประจำตัวประชาชน เลขผู้เสียภาษี และเลขบัญชี การแยกข้อมูลระหว่างองค์กร การควบคุมสิทธิ์ตามบทบาท MFA ของทีมงาน การบันทึก Audit Log การสำรองข้อมูลและกู้คืน
- แจ้งลูกค้าโดยไม่ชักช้าเมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของลูกค้า เพื่อให้ลูกค้าแจ้ง สคส. ได้ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ พร้อมให้ข้อมูลที่จำเป็นต่อการประเมินและเยียวยา
- ช่วยลูกค้าตอบคำขอใช้สิทธิ์ของเจ้าของข้อมูล (เข้าถึง แก้ไข ลบ โอนย้าย ฯลฯ) ให้ทันภายใน 30 วัน หากเจ้าของข้อมูลยื่นคำขอถึง Vantage โดยตรง Vantage จะส่งต่อให้ลูกค้าและไม่ตอบแทนลูกค้าเอง ยกเว้นลูกค้าสั่ง
- ช่วยลูกค้าในการประเมินผลกระทบด้านการคุ้มครองข้อมูลและการปรึกษากับหน่วยงานกำกับดูแล เท่าที่เหมาะสม
- จัดเก็บบันทึกรายการประมวลผล (Records of Processing) ตามมาตรา 40 วรรคสาม
- เมื่อสิ้นสุดบริการ ให้ลูกค้าส่งออกข้อมูลของตน แล้วลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บต่อ ข้อมูลสำรองจะถูกเขียนทับตามรอบของผู้ให้บริการฐานข้อมูล
4. หน้าที่ของลูกค้า (ผู้ควบคุมข้อมูล)
- มีฐานทางกฎหมายสำหรับการนำข้อมูลเข้าระบบ และแจ้งพนักงานก่อนหรือขณะเก็บข้อมูล (ใช้แม่แบบประกาศความเป็นส่วนตัวสำหรับพนักงานในหน้า “ความเป็นส่วนตัวขององค์กร” ได้)
- ขอความยินยอมโดยชัดแจ้งก่อนเก็บข้อมูลอ่อนไหว และไม่ใส่ข้อมูลที่ไม่จำเป็น (เช่น รายละเอียดโรคในเหตุผลการลา)
- กำหนดสิทธิ์ผู้ใช้ในองค์กรอย่างเหมาะสม รักษารหัสผ่าน และปิดบัญชีของพนักงานที่ลาออกทันที
- ตอบคำขอใช้สิทธิ์ของพนักงานและตัดสินใจเรื่องระยะเก็บข้อมูลตามกฎหมายแรงงาน ภาษี และบัญชีที่เกี่ยวข้อง
- แจ้งเหตุละเมิดต่อ สคส. และเจ้าของข้อมูลตามที่กฎหมายกำหนดในฐานะผู้ควบคุมข้อมูล
5. ผู้ประมวลผลช่วง (Sub-processors)
ลูกค้าให้ความยินยอมทั่วไปแก่ Vantage ในการใช้ผู้ให้บริการต่อไปนี้ โดย Vantage ทำข้อตกลงที่ให้การคุ้มครองข้อมูลไม่น้อยกว่าข้อตกลงนี้ และยังรับผิดชอบต่อลูกค้าสำหรับการปฏิบัติหน้าที่ของผู้ให้บริการเหล่านั้น
| ผู้ให้บริการ | หน้าที่ | ข้อมูล | ที่ตั้งการประมวลผล | มาตรการคุ้มครองการโอน |
|---|---|---|---|---|
| Render Services, Inc. | โฮสต์แอปพลิเคชัน (เว็บเซิร์ฟเวอร์) | ทุกข้อมูลที่ผ่านแอป (ประมวลผลชั่วคราวในหน่วยความจำและบันทึกระบบ) | ศูนย์ข้อมูลนอกประเทศไทย | สัญญา/ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการ และมาตรการด้านความมั่นคงปลอดภัยตามมาตรฐานสากล |
| Supabase, Inc. | ฐานข้อมูล PostgreSQL (เก็บข้อมูลถาวร + สำรองข้อมูล) | ข้อมูลบัญชี พนักงาน เงินเดือน การลงเวลา การลา เอกสาร Audit Log (ฟิลด์ที่อ่อนไหวเข้ารหัสในแอปก่อนบันทึก) | ศูนย์ข้อมูลนอกประเทศไทย | ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการ เข้ารหัสระหว่างส่งและขณะจัดเก็บ ควบคุมการเข้าถึง |
| Cloudflare, Inc. | DNS / เครือข่ายส่งเนื้อหา / ป้องกันการโจมตีเว็บไซต์ | คำขอเว็บ (ที่อยู่ IP, ส่วนหัวคำขอ) ที่ผ่านโดเมน vantagehr.app | เครือข่ายทั่วโลก | ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการ |
| Stripe, Inc. / Stripe Payments Europe | รับชำระค่าแพ็กเกจด้วยบัตร | ชื่อ อีเมลของผู้ชำระ และรายการชำระ (เลขบัตรเก็บที่ Stripe เท่านั้น ไม่ผ่านเซิร์ฟเวอร์ของเรา) | สหรัฐอเมริกา/สหภาพยุโรป | ข้อตกลงประมวลผลข้อมูลของ Stripe และการรับรองมาตรฐาน PCI DSS |
| ผู้ให้บริการส่งอีเมล (Brevo หรือ SMTP ที่ตั้งค่าไว้) | ส่งอีเมลเชิญ รีเซ็ตรหัสผ่าน และการแจ้งเตือน | อีเมลผู้รับ ชื่อ และเนื้อหาอีเมลแจ้งเตือน | สหภาพยุโรป/ตามที่ผู้ให้บริการกำหนด | ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการ |
| LINE Corporation (LY Corporation) | ส่งการแจ้งเตือนผ่าน LINE (เฉพาะผู้ใช้ที่กดเชื่อมบัญชีเอง) | LINE User ID และข้อความแจ้งเตือนสั้น ๆ ที่ผู้ใช้เลือกรับ | ญี่ปุ่น | ผู้ใช้เป็นผู้เลือกเชื่อมบัญชี (ความยินยอม) และยกเลิกได้ทุกเมื่อ |
| Functional Software, Inc. (Sentry) | ติดตามข้อผิดพลาดทางเทคนิคของระบบ | รายละเอียดข้อผิดพลาดทางเทคนิคเท่านั้น (ไม่รับเนื้อหาฟอร์ม คุกกี้ หรือข้อมูลเงินเดือน) | สหรัฐอเมริกา/สหภาพยุโรป | ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการ และการลดข้อมูลที่ส่ง (data scrubbing) |
หากจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง Vantage จะแจ้งลูกค้าทางอีเมลหรือในระบบล่วงหน้าอย่างน้อย 30 วัน ลูกค้าคัดค้านด้วยเหตุผลอันสมควรเกี่ยวกับการคุ้มครองข้อมูลได้ในช่วงนั้น หากตกลงกันไม่ได้ ลูกค้ามีสิทธิ์ยกเลิกบริการและส่งออกข้อมูล
6. การโอนข้อมูลไปต่างประเทศ
ลูกค้ารับทราบว่าผู้ประมวลผลช่วงข้างต้นประมวลผลข้อมูลนอกประเทศไทย Vantage จะส่งข้อมูลเท่าที่จำเป็นและอาศัยมาตรการคุ้มครองที่เหมาะสมตาม PDPA มาตรา 28-29 (เช่น ข้อตกลงประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย มาตรฐานการเข้ารหัส และการควบคุมการเข้าถึง)
7. ระยะเวลาเก็บและการลบข้อมูล
| ข้อมูล | ระยะเวลา | ฐาน |
|---|---|---|
| ข้อมูลบัญชีและข้อมูลพนักงานในองค์กรลูกค้า | ตลอดการใช้บริการ + ลบ/ทำให้ไม่ระบุตัวตนภายใน 90 วันหลังลูกค้าแจ้งเลิกใช้บริการ (ยกเว้นข้อมูลที่กฎหมายให้เก็บต่อ) | สัญญา / คำสั่งของลูกค้า |
| ข้อมูลเงินเดือน ภาษีหัก ณ ที่จ่าย ประกันสังคม และเอกสารทางบัญชี | อย่างน้อย 5 ปี นับจากสิ้นรอบบัญชี (นายจ้างอาจต้องเก็บถึง 10 ปีตามกฎหมายภาษี/บัญชี ลูกค้าเป็นผู้ตัดสิน) | หน้าที่ตามกฎหมายบัญชี ภาษีอากร และแรงงาน |
| ข้อมูลการลงเวลา การลา OT | ตลอดการจ้างงาน + 2 ปีหลังสิ้นสุด (อายุความเรียกร้องค่าจ้างตามกฎหมายแรงงาน) เว้นแต่ลูกค้าสั่งเป็นอย่างอื่น | หน้าที่ตามกฎหมายแรงงาน / ประโยชน์โดยชอบด้วยกฎหมายของนายจ้าง |
| ข้อมูลสุขภาพที่อยู่ในคำขอลาป่วย (ประเภทลา SICK และเหตุผลที่พิมพ์) | เท่าที่จำเป็นต่อการอนุมัติการลา และไม่เกินระยะเวลาเดียวกับข้อมูลการลา | ความยินยอมโดยชัดแจ้ง/หน้าที่ตามกฎหมายแรงงาน (ข้อมูลอ่อนไหว) |
| Audit Log (บันทึกการเปลี่ยนแปลงข้อมูลสำคัญ) | ตลอดการใช้บริการขององค์กรลูกค้า (เพื่อให้ตรวจสอบย้อนหลังได้) และลบพร้อมข้อมูลองค์กรเมื่อเลิกใช้บริการ | ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย/ตรวจสอบย้อนหลัง) |
| ประวัติการเข้าสู่ระบบ (เวลา ที่อยู่ IP อุปกรณ์) | 12 เดือน แล้วระบบลบอัตโนมัติ (รวมประวัติการสมัครและการเข้าสู่ระบบของทีมงานแพลตฟอร์ม) | ประโยชน์โดยชอบด้วยกฎหมาย (ป้องกันการเข้าถึงโดยมิชอบ) |
| ประวัติการส่งการแจ้งเตือน (ไม่มีเนื้อหา) | 90 วัน | ประโยชน์โดยชอบด้วยกฎหมาย / ตรวจสอบปัญหาการส่ง |
| ข้อมูลการชำระเงินแพ็กเกจและใบเสร็จ | 10 ปี (ตามกฎหมายภาษี/บัญชีของผู้ให้บริการ) | หน้าที่ตามกฎหมาย |
| ข้อความจากแบบฟอร์มติดต่อฝ่ายขาย/ขอความช่วยเหลือ | 24 เดือนนับจากวันที่ติดต่อ แล้วระบบลบอัตโนมัติ | ความยินยอม / สัญญา |
| สถิติการเข้าชมแบบไม่ระบุตัวตน (funnel) และคุกกี้ vtg_src | คุกกี้ 30 วัน ข้อมูลสถิติ 24 เดือน แล้วระบบลบอัตโนมัติ (เก็บเฉพาะเมื่อผู้ใช้ยอมรับคุกกี้วิเคราะห์) | ความยินยอม |
| คำขอใช้สิทธิ์เจ้าของข้อมูลและบันทึกการตอบ | 3 ปีนับจากปิดเรื่อง แล้วระบบลบอัตโนมัติ (เพื่อพิสูจน์การปฏิบัติตามกฎหมาย) | หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| ข้อมูลสำรอง (backup) ของฐานข้อมูล | ตามรอบของผู้ให้บริการฐานข้อมูล (ปกติไม่เกิน 30 วัน) แล้วถูกเขียนทับ | ความมั่นคงปลอดภัยและการกู้คืนระบบ |
8. การตรวจสอบ
ลูกค้าขอข้อมูลที่จำเป็นต่อการแสดงว่า Vantage ปฏิบัติตามข้อตกลงนี้ได้ โดยแจ้งล่วงหน้าตามสมควร (ไม่เกินปีละหนึ่งครั้ง เว้นแต่เกิดเหตุละเมิด) ลูกค้าตรวจสอบกิจกรรมในองค์กรของตนได้ที่ Audit Log
9. ความรับผิดและการบังคับใช้
ความรับผิดภายใต้ข้อตกลงนี้เป็นไปตามข้อจำกัดความรับผิดใน ข้อกำหนดการใช้งาน เท่าที่กฎหมายอนุญาต หากข้อความใดขัดกับ PDPA ให้ใช้ตามกฎหมาย ข้อตกลงนี้อยู่ภายใต้กฎหมายไทย
10. การยอมรับและการเก็บหลักฐาน
เมื่อลูกค้าติ๊กยอมรับตอนสมัคร หรือ CEO กดยอมรับในหน้า “ความเป็นส่วนตัวขององค์กร” ระบบบันทึกเวอร์ชันข้อตกลง (2026-10-31) เวลา ผู้ที่กดยอมรับ และที่อยู่ IP เพื่อใช้เป็นหลักฐาน หากข้อตกลงเปลี่ยนสาระสำคัญ เราจะให้ลูกค้ายอมรับเวอร์ชันใหม่
ติดต่อเราได้ที่ vantage.support.th@gmail.com หรือผ่าน แบบฟอร์มติดต่อ