ข้อกำหนดทั่วไปของ Cicora ว่าด้วยข้อมูลธุรกิจและการประมวลผลข้อมูล

ฉบับลงวันที่ 16 กันยายน 2026 หน้านี้กำหนดชั้น B2B ทั่วไปสำหรับองค์กรที่ใช้ Cicora ผ่านพื้นที่ทำงาน API หรือคำสั่งซื้อขององค์กรรูปแบบอื่น คำสั่งซื้อ B2B และภาคผนวกการประมวลผลข้อมูลเฉพาะจะกำหนดบทบาท เส้นทาง การตรวจสอบ ระยะเวลา เงื่อนไขการโอน และการตั้งค่าพิเศษที่ใช้บังคับ ข้อกำหนดฉบับนี้ใช้กับลูกค้าเมื่อผนวกโดยชัดแจ้งไว้ในข้อตกลง B2B ของลูกค้านั้นกับ RIZZ TRADE

สำหรับบัญชีส่วนบุคคลทั่วไป โดยปกติ RIZZ TRADE กำหนดวัตถุประสงค์ของการประมวลผลบัญชี การชำระเงิน ความปลอดภัย และการสนับสนุน ในฐานะผู้ควบคุมอิสระ และใช้ นโยบายความเป็นส่วนตัว สำหรับข้อมูลส่วนบุคคลที่ลูกค้าองค์กรให้ผ่าน Cicora เกี่ยวกับบุคลากร ลูกค้า หรือบุคคลอื่นของตน เมื่อลูกค้านั้นกำหนดวัตถุประสงค์และวิธีการสาระสำคัญ ให้ใช้กรอบด้านล่างในลักษณะ “ลูกค้าในฐานะฝ่ายควบคุม — RIZZ TRADE ในฐานะผู้ประมวลผล” ภายในข้อตกลง B2B ที่ทำขึ้นจริง

1. บทบาท ขอบเขต และลำดับชั้น

ในหน้านี้:

• ลูกค้า หมายถึงองค์กรหรือผู้ประกอบการที่ทำคำสั่งซื้อ B2B ของ Cicora กับ RIZZ TRADE
• ฝ่ายควบคุม หมายถึงลูกค้าเมื่อเป็นผู้กำหนดวัตถุประสงค์และวิธีการสำคัญในการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้ บุคลากร ลูกค้า หรือบุคคลอื่นของตน
• ผู้ประมวลผล หมายถึง RIZZ TRADE เมื่อประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามคำสั่งที่จัดทำเป็นเอกสารของลูกค้าเพื่อให้บริการ Cicora
• ข้อมูลลูกค้า หมายถึงข้อมูลที่ลูกค้า ผู้ดูแลระบบ ผู้ใช้ API หรือผู้เข้าร่วมพื้นที่ทำงานของลูกค้าจัดให้แก่ Cicora เพื่อลูกค้า ซึ่งรวมถึงข้อมูลส่วนบุคคล
• ข้อมูลส่วนบุคคลของลูกค้า หมายถึงส่วนของข้อมูลลูกค้าที่เป็นข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับ
• ผู้ประมวลผลช่วง หมายถึงฝ่ายที่ RIZZ TRADE ว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อลูกค้าตามบทบาทที่ใช้บังคับ และ
• คำสั่งที่จัดทำเป็นเอกสาร หมายถึงข้อตกลง/คำสั่งซื้อที่เป็นลายลักษณ์อักษร การกำหนดค่าที่ลูกค้าเลือก การตั้งค่าพื้นที่ทำงาน/API และคำสั่งอื่นของผู้มีอำนาจซึ่ง RIZZ TRADE สามารถดำเนินการได้โดยชอบด้วยกฎหมายและในทางเทคนิค

คำสั่งซื้อ B2B รายฉบับหรือ DPA มีผลเหนือกว่าหน้าทั่วไปนี้ในเรื่องที่เอกสารดังกล่าวกำกับไว้โดยเฉพาะ สำหรับเรื่องข้อมูลส่วนบุคคล DPA มีผลเหนือกว่าข้อกำหนดทางการค้าทั่วไปเท่าที่มีความขัดแย้งกัน กฎหมายที่มีผลบังคับเด็ดขาดมีผลเหนือกว่าข้อตกลง ไม่มีข้อความใดในหน้านี้ตัดสิทธิของเจ้าของข้อมูลตามกฎหมายที่ใช้บังคับ หรือทำให้ผู้ให้บริการภายนอกทุกรายเป็นผู้ประมวลผลช่วงโดยอัตโนมัติ บทบาทดังกล่าวขึ้นอยู่กับการไหลของข้อมูล ข้อตกลง และวัตถุประสงค์ของการประมวลผลที่เกิดขึ้นจริง

RIZZ TRADE ยังคงเป็นผู้ควบคุมข้อมูลโดยอิสระสำหรับข้อมูลขั้นต่ำที่จำเป็นในการบริหารข้อตกลงและผลิตภัณฑ์ของตนเอง ได้แก่ การสร้างและบริหารบัญชีลูกค้า การเรียกเก็บเงินและภาษี การป้องกันการฉ้อโกงและการฝ่าฝืน การปกป้องโครงสร้างพื้นฐาน การเก็บรักษาบันทึกที่กฎหมายบังคับ การระงับข้อพิพาท และการต่อสู้ข้อเรียกร้องทางกฎหมาย นโยบายความเป็นส่วนตัวของ Cicora ใช้กับวัตถุประสงค์โดยอิสระเหล่านั้น มิใช่คำสั่งของลูกค้าที่ไม่มีขอบเขตจำกัด

2. การประมวลผลตามคำสั่งและเพื่อวัตถุประสงค์ที่อนุญาตเท่านั้น

เมื่อ RIZZ TRADE ทำหน้าที่เป็นผู้ประมวลผล จะประมวลผลข้อมูลส่วนบุคคลของลูกค้าเฉพาะเพื่อให้ สนับสนุน คุ้มครอง และดำเนินการ Cicora ภายใต้ข้อตกลง B2B คำสั่งซื้อ การกำหนดค่าที่เลือก และคำสั่งโดยชอบด้วยกฎหมายของลูกค้า การประมวลผลอาจรวมถึงการเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดเก็บ การเข้าถึง การส่งไปยังเส้นทางที่เลือก การแสดงผล การแคชแบบจำกัด การลบ/ทำให้ไม่สามารถระบุตัวตน การวินิจฉัยทางเทคนิค และมาตรการรักษาความปลอดภัย เฉพาะเท่าที่จำเป็นต่อฟีเจอร์ที่เกี่ยวข้อง

ลูกค้ารับผิดชอบให้คำสั่งของตนชอบด้วยกฎหมาย โปร่งใสต่อเจ้าของข้อมูล ไม่ละเมิดสิทธิของบุคคลภายนอก สอดคล้องกับฐานทางกฎหมาย และมีหนังสือแจ้งกับความยินยอมที่จำเป็น ลูกค้าสั่งให้ Cicora ประมวลผลเฉพาะข้อมูลที่ตนมีสิทธิประมวลผล และไม่ใช้อินเทอร์เฟซเพื่อโอนข้อมูลพิเศษ ข้อมูลชีวมิติ ข้อมูลทางการแพทย์ ข้อมูลเด็ก หรือข้อมูลความเสี่ยงสูงอื่นอย่างปกปิด โดยไม่มีการประเมิน ข้อตกลง และการคุ้มครองที่เหมาะสม

RIZZ TRADE แจ้งลูกค้าเมื่อพิจารณาอย่างสมเหตุสมผลว่าคำสั่งโดยชัดแจ้งขัดกับกฎหมายที่ใช้บังคับหรือข้อตกลง B2B เว้นแต่กฎหมายห้ามเปิดเผย RIZZ TRADE อาจประมวลผลข้อมูลส่วนบุคคลของลูกค้าในลักษณะอื่นเมื่อกฎหมายบังคับกำหนด และหากกฎหมายอนุญาต จะแจ้งลูกค้าก่อนการประมวลผลนั้นหรือโดยไม่ล่าช้าเกินสมควรหลังจากนั้น

ลูกค้าแต่งตั้งผู้ดูแลระบบที่ได้รับอนุญาตและปรับปรุงข้อมูลติดต่อของบุคคลดังกล่าวให้เป็นปัจจุบัน คำสั่งที่เปลี่ยนโมเดล เส้นทาง การเก็บรักษา การเข้าถึงของผู้ดูแลระบบ การส่งออก ประเภทข้อมูล หรือการโอนระหว่างประเทศ ต้องมาจากบุคคลที่ได้รับอนุญาตนั้นและสะท้อนไว้อย่างชัดแจ้งในการกำหนดค่าหรือคำสั่งซื้อที่มี คำสั่งทางอีเมลที่ไม่ชัดเจน คำสั่งจากผู้เข้าร่วมทั่วไป หรือคำขอนอกการกำหนดค่าที่บันทึกไว้ ไม่จำเป็นต้องดำเนินการในฐานะคำสั่งของฝ่ายควบคุม

3. รายละเอียดการประมวลผล: ภาคผนวกที่ต้องมีสำหรับคำสั่งซื้อ B2B แต่ละรายการ

คำสั่งซื้อ B2B แต่ละรายการมีภาคผนวกรายละเอียดการประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามข้อเท็จจริง ภาคผนวกดังกล่าวระบุข้อมูลและวัตถุประสงค์เฉพาะ และไม่ขยายไปสู่ขอบเขตที่ไม่กำหนดของ “ข้อมูลใด ๆ เพื่อวัตถุประสงค์ใด ๆ” อย่างน้อยที่สุด ภาคผนวกต้องประกอบด้วย:

ผู้ให้บริการโมเดลได้รับข้อมูลลูกค้าผ่านเส้นทางที่ใช้บังคับและเลือกไว้เท่านั้น สารบบโมเดลและนโยบาย ให้การเข้าถึงข้อกำหนดที่ผู้ให้บริการเผยแพร่ แต่ไม่ได้ใช้แทนข้อมูลที่ตกลงกับลูกค้าเกี่ยวกับผู้รับจริง การจัดการข้อมูล และการโอนระหว่างประเทศ ข้อตกลงแบบไม่ใช้ฝึก แบบเก็บรักษาจำกัด หรือสำหรับอาณาเขตเฉพาะ ใช้กับลูกค้าเมื่อรวมไว้อย่างชัดแจ้งในการกำหนดค่าหรือข้อตกลง B2B ที่ใช้บังคับ

สารบบข้อกำหนดของโมเดลที่เผยแพร่ต่อสาธารณะไม่ใช้แทนภาคผนวกรายละเอียดการประมวลผลที่เกิดขึ้นจริงหรือทะเบียนผู้รับที่ตกลงกับลูกค้าสำหรับคำสั่งซื้อ B2B ของลูกค้า

4. การรักษาความลับและการเข้าถึงโดยบุคคลที่ได้รับอนุญาต

RIZZ TRADE อนุญาตให้เฉพาะบุคคลที่จำเป็นต้องเข้าถึงข้อมูลเพื่อให้บริการ รักษาความปลอดภัย ให้การสนับสนุน ปฏิบัติตามกฎหมาย หรือปฏิบัติตามข้อตกลง B2B ประมวลผลข้อมูลส่วนบุคคลของลูกค้า บุคคลเหล่านั้นอยู่ภายใต้หน้าที่รักษาความลับที่เหมาะสมกับลักษณะของข้อมูลและให้ความคุ้มครองไม่น้อยกว่าที่ข้อตกลงและกฎหมายกำหนด การเข้าถึงจัดให้ตามความจำเป็นและความได้สัดส่วนกับหน้าที่

ลูกค้ายังต้องจำกัดการเข้าถึงการกำหนดค่า คีย์ API ข้อมูลรับรองของผู้ดูแลระบบ และพื้นที่ทำงานของตน การให้คีย์แก่บุคคลที่ไม่ได้รับอนุญาต การใช้บัญชีร่วมกันโดยไม่มีการควบคุมตามบทบาท หรือการใช้ข้อมูลขององค์กรอื่นนอกเหนือจากคำสั่ง อาจก่อให้เกิดความเสี่ยงที่ RIZZ TRADE ไม่ต้องรับผิดเสมือนเป็นการกระทำของตนเอง ทั้งนี้ไม่ปลด RIZZ TRADE จากหน้าที่ในการปกป้องระบบและตอบสนองต่อเหตุการณ์ที่ยืนยันแล้วซึ่งอยู่ภายใต้การควบคุมของตน

ข้อมูลที่เป็นความลับไม่รวมข้อมูลที่เปิดเผยต่อสาธารณะด้วยเหตุอื่นที่ไม่ใช่การละเมิดของผู้รับ ได้รับมาโดยชอบจากบุคคลที่สามซึ่งไม่มีหน้าที่รักษาความลับ พัฒนาขึ้นโดยอิสระโดยไม่ได้เข้าถึงข้อมูลที่เป็นความลับ หรือต้องเปิดเผยตามกฎหมาย เมื่อการเปิดเผยเป็นข้อบังคับ RIZZ TRADE จะแจ้งลูกค้าเมื่อกฎหมายอนุญาตและจำกัดการเปิดเผยไว้เท่าที่จำเป็น

5. ผู้ประมวลผลช่วง ผู้ให้บริการโมเดล และการเปลี่ยนเส้นทาง

RIZZ TRADE อาจว่าจ้างผู้ประมวลผลช่วงเมื่อจำเป็นเพื่อให้บริการ สนับสนุน รักษาความปลอดภัย หรือดำเนินงาน Cicora ก่อนที่ผู้ประมวลผลช่วงจะเข้าถึงข้อมูลส่วนบุคคลของลูกค้า RIZZ TRADE จะกำหนดภาระผูกพันตามสัญญาที่เกี่ยวข้องในเรื่องการรักษาความลับ การรักษาความปลอดภัย และการประมวลผลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับอนุญาต RIZZ TRADE ยังคงรับผิดต่อการปฏิบัติตามภาระผูกพันของผู้ประมวลผลช่วงต่อลูกค้าภายใต้ข้อตกลง B2B เว้นแต่กฎหมายบังคับจะกำหนดไว้เป็นอย่างอื่น

DPA/คำสั่งซื้อรายบุคคลระบุวิธีขอรับทะเบียนผู้ประมวลผลช่วงสาระสำคัญและเส้นทางโมเดลฉบับปัจจุบัน ทะเบียนมีข้อมูลที่ยืนยันแล้ว ณ วันที่บันทึกเกี่ยวกับผู้รับ/หมวดหมู่ หน้าที่ สถานะเส้นทาง และประเทศ/การโอนในกรณีที่ต้องเปิดเผย ทะเบียนกำหนดตามผลิตภัณฑ์ โมเดล และการกำหนดค่าของลูกค้า

เมื่อข้อตกลง B2B กำหนดให้แจ้งลูกค้าหรือให้สิทธิ์คัดค้านผู้ประมวลผลช่วงสาระสำคัญรายใหม่ได้โดยมีเหตุผล ข้อตกลงนั้นจะกำหนดช่องทาง ระยะเวลา เหตุผลประกอบที่จำเป็น ทางเลือกที่เป็นไปได้ และผลที่ตามมาหากไม่มีวิธีแก้ไขที่สามารถทำได้ในทางเทคนิค สิทธิดังกล่าวใช้ภายใต้กฎหมาย ความปลอดภัย ความพร้อมให้บริการของผู้ให้บริการ และผลิตภัณฑ์ เมื่อข้อตกลง B2B รายบุคคลไม่ได้ให้สิทธิดังกล่าว การเปลี่ยนเส้นทางจะอยู่ภายใต้ข้อกำหนดทั่วไปและกฎหมายที่ใช้บังคับ

การเปลี่ยนโมเดลหรือเส้นทางที่เปลี่ยนเงื่อนไขข้อมูลส่วนบุคคลของลูกค้าอย่างมีนัยสำคัญจะถือเป็นการเปลี่ยนการกำหนดค่า RIZZ TRADE จะเปิดเผยต่อลูกค้าที่ได้รับอนุญาตตามขอบเขตของข้อตกลง และรับการยืนยัน/การดำเนินการที่จำเป็นก่อนใช้งานเมื่อกฎหมาย คำสั่งซื้อ หรือการตั้งค่าที่ตกลงกันกำหนดไว้ จะไม่ใช้เส้นทางสำรองอัตโนมัติเพื่อหลีกเลี่ยงข้อจำกัดด้านข้อมูลที่ตกลงกัน

6. การรักษาความปลอดภัยและเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคล

RIZZ TRADE ใช้มาตรการที่ได้สัดส่วนกับความเสี่ยงของการประมวลผลข้อมูลส่วนบุคคลของลูกค้าที่เกิดขึ้นจริง ภาคผนวก B2B ระบุชุดมาตรการด้านองค์กรและเทคนิคที่ใช้บังคับซึ่งได้รับการตรวจสอบแล้ว การรับรอง อัลกอริทึมเฉพาะ การตรวจสอบ ประเทศที่ตั้งโครงสร้างพื้นฐาน ระยะเวลากู้คืน หรือการประเมินอิสระ จะรวมอยู่ในหน้าที่ของ RIZZ TRADE เฉพาะเมื่อระบุไว้อย่างชัดแจ้งในข้อตกลงหรือภาคผนวก B2B

เมื่อรับทราบถึงเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมของ RIZZ TRADE บริษัทจะใช้มาตรการที่สมเหตุสมผลเพื่อจำกัดเหตุการณ์ สอบสวน และบรรเทาผลกระทบ หากเหตุการณ์ส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้าและกฎหมายหรือข้อตกลง B2B กำหนดให้ต้องแจ้ง RIZZ TRADE จะแจ้งลูกค้าโดยไม่ล่าช้าเกินควรหลังจากมีข้อมูลเบื้องต้นเพียงพอ การแจ้งจะรวมถึงข้อมูลที่ทราบในขณะนั้นเกี่ยวกับลักษณะของเหตุการณ์ ประเภทข้อมูล/ระบบที่ได้รับผลกระทบ มาตรการที่ดำเนินการหรือวางแผนไว้ และช่องทางสำหรับการติดต่อเพิ่มเติม ข้อมูลอาจได้รับการเพิ่มเติมเมื่อการสอบสวนคืบหน้า

ลูกค้าเป็นผู้พิจารณาว่าตนต้องแจ้งเจ้าของข้อมูลหรือหน่วยงานกำกับดูแลในฐานะฝ่ายควบคุมหรือไม่ เว้นแต่กฎหมายจะกำหนดหน้าที่อื่นแก่ RIZZ TRADE โดยตรง RIZZ TRADE ให้ความช่วยเหลือตามสมควรภายในขอบเขตข้อมูลที่มี ผลิตภัณฑ์ที่ใช้งานจริง และข้อตกลง ระยะเวลาแจ้งเหตุเป็นไปตามกฎหมายที่ใช้บังคับ ข้อตกลง B2B และกระบวนการรับมือเหตุการณ์ที่ตกลงกัน

7. คำขอของเจ้าของข้อมูล หน่วยงานรัฐ และความร่วมมือ

หาก RIZZ TRADE ได้รับคำขอของเจ้าของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าที่ลูกค้ารับผิดชอบในฐานะฝ่ายควบคุม RIZZ TRADE จะส่งต่อคำขอนั้นให้ลูกค้าหรือแนะนำให้เจ้าของข้อมูลติดต่อลูกค้าเมื่อสามารถทำได้ RIZZ TRADE ให้ความช่วยเหลือตามสมควรภายในขอบเขตข้อตกลง B2B ข้อมูลที่มีอยู่ และกฎหมาย RIZZ TRADE จำกัดการตอบกลับเพื่อไม่ให้เปิดเผยข้อมูลของบุคคลอื่น ข้อมูลลับของลูกค้า มาตรการรักษาความปลอดภัย หรือข้อมูลที่กฎหมายคุ้มครอง

เมื่อได้รับคำขอที่สมเหตุสมผลจากลูกค้า RIZZ TRADE อาจให้ความช่วยเหลือตามสัดส่วนในการประเมินผลกระทบด้านการคุ้มครองข้อมูล การปรึกษากับหน่วยงาน หรือภาระผูกพันอื่นของฝ่ายควบคุม หากเกี่ยวข้องกับบริการที่ให้จริง ขอบเขต ค่าใช้จ่าย ระยะเวลา และเอกสารที่อนุญาต เป็นไปตามข้อตกลง B2B ลักษณะคำขอ และการรักษาความปลอดภัย ความช่วยเหลือดังกล่าวไม่ได้ทำให้ RIZZ TRADE เป็นที่ปรึกษากฎหมายของลูกค้า

สำหรับคำขอโดยชอบด้วยกฎหมายของหน่วยงานรัฐ RIZZ TRADE จะประเมินคำขอนั้นภายในขอบเขตอำนาจของตนและเปิดเผยเฉพาะสิ่งที่จำเป็น เมื่อข้อตกลงและกฎหมายอนุญาต RIZZ TRADE จะแจ้งลูกค้าก่อนเปิดเผยหรือโดยเร็วหลังการเปิดเผย การแจ้งอาจล่าช้าหรือถูกงดได้เมื่อมีข้อห้าม เมื่ออาจรบกวนการสืบสวน ก่อให้เกิดความเสี่ยง หรือฝ่าฝืนหน้าที่ตามกฎหมาย

8. ข้อมูลการปฏิบัติตามข้อกำหนดและการตรวจสอบ

ลูกค้าอาจขอข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อยืนยันการปฏิบัติตามชั้น B2B ที่ตกลงกัน RIZZ TRADE จะพิจารณาคำขอโดยคำนึงถึงการรักษาความลับ การรักษาความปลอดภัย สิทธิของลูกค้ารายอื่น หลักฐานที่มี และลักษณะการประมวลผล เอกสารที่มี คำตอบแบบสอบถาม สรุปมาตรการ หรือหลักฐานอิสระ อาจใช้แทนการตรวจสอบได้เมื่อมีอยู่จริงและเพียงพอต่อวัตถุประสงค์

จะมีการตรวจสอบ ณ สถานที่หรือจากระยะไกลเมื่อข้อตกลง B2B กำหนดไว้อย่างชัดแจ้ง และมีการตกลงขอบเขต ระยะเวลา ความเป็นอิสระของผู้ตรวจสอบ การรักษาความลับ การปกป้องระบบ ความถี่ และค่าใช้จ่ายแล้ว การตรวจสอบไม่ให้สิทธิ์เข้าถึงโครงสร้างพื้นฐาน ซอร์สโค้ด คีย์ ข้อมูลของลูกค้ารายอื่น ระบบรักษาความปลอดภัยของผู้ให้บริการโมเดล หรือเนื้อหาอื่นที่การเปิดเผยจะฝ่าฝืนการรักษาความลับ ความปลอดภัย สิทธิของบุคคลภายนอก หรือกฎหมาย

9. การคืน การลบ และการสิ้นสุดคำสั่งซื้อ B2B

เมื่อคำสั่งซื้อ B2B สิ้นสุดลง ลูกค้าจะได้รับโอกาสตามสมควรในการขอรับคืนหรือส่งออกข้อมูลลูกค้าในรูปแบบที่มีให้ เมื่อสามารถทำได้ในทางเทคนิคและไม่ฝ่าฝืนสิทธิของบุคคลภายนอก ความปลอดภัย กฎหมาย หรือข้อกำหนดของผู้ให้บริการ คำสั่งซื้อ B2B หรือภาคผนวกการประมวลผลจะระบุระยะเวลา รูปแบบ ค่าใช้จ่าย ขอบเขต และข้อมูลติดต่อสำหรับคำขอนั้น

หลังพ้นระยะเวลาคืน/ส่งออกที่ใช้บังคับ RIZZ TRADE จะลบหรือทำให้ข้อมูลส่วนบุคคลของลูกค้าไม่สามารถระบุตัวบุคคลได้ภายในบทบาทของตน เว้นแต่กฎหมาย ความปลอดภัย ข้อพิพาท การบัญชี การต่อสู้เพื่อสิทธิ หรือข้อตกลงกำหนดให้เก็บรักษาแบบจำกัด สำเนาสำรองและสำเนาที่แยกเก็บจะถูกล้างตามรอบจริง ไม่กลับเข้าสู่การใช้งานตามปกติ และไม่ให้สิทธิ์เข้าถึงพื้นที่ทำงานที่กู้คืนโดยไม่มีฐานอิสระ ผู้ให้บริการโมเดลอาจเก็บข้อมูลตามเงื่อนไขสัญญาของตนเอง เส้นทางที่เกี่ยวข้องและความช่วยเหลือที่มีจะระบุไว้ในทะเบียน/ภาคผนวก

การส่งคืนและการลบเป็นไปตามเกณฑ์ของคำสั่งซื้อ B2B ผลิตภัณฑ์ที่ใช้จริง รอบการสำรองข้อมูล และกฎหมายที่ใช้บังคับ ระยะเวลาพิเศษ ถิ่นที่อยู่ของข้อมูล การล็อกการเก็บรักษา ใบรับรองการทำลาย หรือการส่งออกแยกต่างหาก จะใช้เมื่อได้ตกลงกันก่อนการประมวลผลและระบุไว้ในภาคผนวก

10. การโอนระหว่างประเทศ

สำหรับข้อมูลส่วนบุคคลของลูกค้าที่อยู่ภายใต้ข้อจำกัดการโอนระหว่างประเทศ คู่สัญญาจะระบุกระแสข้อมูลจริงก่อน ได้แก่ ผู้ส่งออก ผู้นำเข้า บทบาท ประเทศ หมวดหมู่ข้อมูล ผู้รับ เส้นทางโมเดล และกฎหมายที่ใช้บังคับ จากนั้นจึงทำภาคผนวกเฉพาะรายหรือใช้กลไกอื่นที่ได้รับการยอมรับเมื่อจำเป็น ซึ่งอาจรวมถึงเงื่อนไขสัญญาสำหรับ EEA สหราชอาณาจักร สวิตเซอร์แลนด์ หรือดินแดนอื่น แต่ต้องดำเนินการหลังจากระบุคู่สัญญา ภาคผนวก และข้อมูลที่จำเป็นครบถ้วนแล้วเท่านั้น

ภาคผนวกการโอนข้อมูลระหว่างประเทศเฉพาะรายจะกลายเป็นส่วนหนึ่งของข้อตกลง B2B หลังจากกำหนดกลไกที่ใช้บังคับและข้อมูลที่จำเป็นเกี่ยวกับคู่สัญญา เส้นทาง และข้อมูลแล้ว นโยบายความเป็นส่วนตัวทั่วไปทำหน้าที่เป็นประกาศสาธารณะ การรับประกันการประมวลผลเฉพาะประเทศ SCC ภาคผนวกสหราชอาณาจักร หรือกลไกการโอนอื่น จะใช้บังคับต่อเมื่อระบุไว้อย่างชัดแจ้งในภาคผนวกเฉพาะรายเท่านั้น

11. ความรับผิด การเปลี่ยนแปลง และความสัมพันธ์กับข้อกำหนดอื่น

หน้าที่และการเยียวยาเกี่ยวกับการประมวลผลข้อมูลใช้บังคับภายในข้อตกลง B2B และกฎหมายที่มีผลบังคับเด็ดขาด ขีดจำกัดความรับผิด การชดใช้ค่าเสียหาย หน้าที่รักษาความลับ และกระบวนการข้อพิพาท ใช้เท่าที่ข้อตกลง B2B กำหนดไว้อย่างชัดแจ้ง ข้อจำกัด B2B ไม่ใช้กับผู้บริโภคเมื่อกฎหมายไม่อนุญาต และไม่จำกัดสิทธิของเจ้าของข้อมูลที่ไม่อาจสละได้

RIZZ TRADE อาจปรับปรุงชั้น B2B ทั่วไปเมื่อกฎหมาย ผลิตภัณฑ์ ผู้ประมวลผลช่วงที่ใช้งานจริง หรือข้อกำหนดด้านความปลอดภัยเปลี่ยนแปลง การเปลี่ยนแปลงสาระสำคัญมีผลตามกระบวนการแจ้งและให้ผลไปข้างหน้าที่ตกลงกับลูกค้า และไม่เปลี่ยนแปลงย้อนหลังซึ่งเส้นทางหรือภาคผนวกการประมวลผลที่ตกลงกันแล้ว หรือสิทธิตามกฎหมายบังคับ คำถามขององค์กรส่งได้ที่ support@cicora.ai และคำสั่งซื้อ B2B อาจระบุผู้ติดต่อสำหรับการทำงานแยกต่างหาก

ภาคผนวก: รูปแบบขั้นต่ำของภาคผนวกรายละเอียดการประมวลผล

แบบฟอร์มต่อไปนี้ต้องกรอกด้วยข้อมูลปัจจุบันสำหรับคำสั่งซื้อ B2B ที่เฉพาะเจาะจง: