ข้อตกลงและเงื่อนไขการใช้บริการ (Terms of Service) — Seal HR
ข้อที่ 1. นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในฐานะผู้ประมวลผลข้อมูล
เนื่องจากระบบ Seal HR เป็นแพลตฟอร์มบริหารงานบุคคล (SaaS) ผู้ใช้บริการ (ในฐานะองค์กร/นายจ้าง) จะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ที่นำเข้าข้อมูลของพนักงานและบุคลากรในองค์กร ส่วนผู้ให้บริการ (Seal HR) จะทำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) ตามกฎหมาย พรบ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยมีข้อตกลงดังนี้:
- วัตถุประสงค์ในการเก็บรวบรวม: ผู้ให้บริการจะเก็บรวบรวม บันทึก และประมวลผลข้อมูลส่วนบุคคล เฉพาะเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการให้บริการระบบบริหารงานบุคคลตามสัญญาเท่านั้น
- มาตรการรักษาความปลอดภัย: ผู้ให้บริการจะจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสมตามมาตรฐานสากล เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยมิชอบ
- การไม่เปิดเผยข้อมูล: ผู้ให้บริการจะไม่นำข้อมูลส่วนบุคคลใด ๆ ของผู้ใช้บริการและพนักงานในระบบไปขาย ให้เช่า หรือเปิดเผยให้แก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมเป็นลายลักษณ์อักษรจากผู้ใช้บริการ หรือเป็นไปตามกฎหมายกำหนด
- สิทธิ์ของเจ้าของข้อมูล: ผู้ให้บริการพร้อมสนับสนุนและประสานงานกับผู้ใช้บริการ ในกรณีที่เจ้าของข้อมูลส่วนบุคคล ต้องการใช้สิทธิ์ตามกฎหมาย PDPA
ข้อที่ 2. การจำกัดความรับผิดชอบต่อความเสถียรของระบบและการสูญหายของข้อมูล
ผู้ให้บริการมุ่งมั่นที่จะพัฒนาและดูแลระบบ Seal HR ให้มีความเสถียรและปลอดภัยสูงสุด อย่างไรก็ตาม ผู้ใช้บริการรับทราบและตกลงในเงื่อนไขการจำกัดความรับผิดชอบดังต่อไปนี้:
- กรณีระบบขัดข้องหรือเซิร์ฟเวอร์ล่ม (Server Downtime): ผู้ให้บริการจะไม่รับผิดชอบต่อความเสียหาย สูญเสีย หรือค่าใช้จ่ายใด ๆ (ไม่ว่าโดยตรงหรือโดยอ้อม) ที่เกิดขึ้นจากการที่ระบบไม่สามารถใช้งานได้ชั่วคราว, ระบบล่ม, หรือความล่าช้าของระบบ อันเนื่องมาจากเหตุสุดวิสัยหรือปัญหาทางเทคนิคของผู้ให้บริการโครงสร้างพื้นฐานภายนอก (Third-Party Cloud/Server Providers)
- การสูญหายของข้อมูลจากบุคคลที่สาม (Data Loss): ผู้ให้บริการเลือกใช้ผู้ให้บริการเซิร์ฟเวอร์และระบบคลาวด์มาตรฐานระดับสากลที่มีระบบสำรองข้อมูล (Backup) อย่างไรก็ตาม หากเกิดเหตุการณ์ข้อมูลสูญหาย เสียหาย หรือถูกแทรกแซงจากบุคคลที่สาม (เช่น การโจรกรรมข้อมูลทางไซเบอร์, อุบัติภัยร้ายแรงต่อศูนย์ข้อมูลภายนอก) ที่อยู่นอกเหนือการควบคุมโดยตรงของผู้ให้บริการ ผู้ให้บริการขอสงวนสิทธิ์ในการไม่รับผิดชอบต่อความเสียหายดังกล่าว
- หน้าที่ในการสำรองข้อมูล: ผู้ใช้บริการมีหน้าที่และความรับผิดชอบในการจัดเก็บหรือสำรองข้อมูลสำคัญออกจากระบบเป็นระยะด้วยตนเองเพื่อความปลอดภัยเพิ่มเติมขององค์กร
ข้อที่ 3. การสิ้นสุดการให้บริการและการลบข้อมูล
- หากผู้ใช้บริการใช้งานครบกำหนดระยะเวลาทดลองใช้ฟรี และไม่มีการชำระเงินเพื่อสมัครแพ็คเกจปกติ ระบบจะระงับการเข้าถึงชั่วคราว และผู้ให้บริการขอสงวนสิทธิ์ในการลบข้อมูลทั้งหมดของผู้ใช้บริการออกจากระบบภายในระยะเวลาที่กำหนดหลังจากหมดอายุ หากไม่มีการต่อสัญญา
