Data Processing Agreement · pilot-2026-07-13
ข้อตกลงการประมวลผลข้อมูล
กรอบความรับผิดชอบระหว่าง Kiddung และคลินิกสำหรับข้อมูลที่คลินิกควบคุม
เอกสารช่วง pilot: เนื้อหานี้ยังไม่ใช่ฉบับที่ที่ปรึกษากฎหมายอนุมัติ ห้ามใช้เป็นฐานเปิดสมัครสาธารณะจนสถานะเอกสารถูกเปลี่ยนเป็น legal reviewed
บทบาท
โดยทั่วไปคลินิกเป็นผู้ควบคุมข้อมูลของผู้รับบริการ และ Kiddung ประมวลผลตามคำสั่งที่จำเป็นต่อการให้ ClinicOS ทั้งนี้ต้องยืนยันกับที่ปรึกษากฎหมายก่อนเปิดสาธารณะ
มาตรการ
ระบบใช้การแยก tenant, RBAC, MFA สำหรับบทบาทสำคัญ, private storage, audit log และขั้นตอน break-glass ที่จำกัดเวลา
ผู้ประมวลผลช่วง
ผู้ให้บริการ cloud, email, SMS, payment และ monitoring อาจเป็นผู้ประมวลผลช่วง รายชื่อและเงื่อนไขต้องจัดทำฉบับจริงก่อน public launch
เหตุข้อมูล
คู่สัญญาต้องมีช่องทางแจ้งเหตุ ประเมินผลกระทบ และร่วมกันดำเนินการตามกฎหมายที่ใช้บังคับ