ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงนี้ใช้บังคับระหว่างบริษัทผู้ใช้งาน (ผู้ควบคุมข้อมูล) และ FINN (ผู้ประมวลผลข้อมูล) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

FINN ประมวลผลข้อมูลเฉพาะตามคำสั่งของผู้ควบคุมข้อมูล และเท่าที่จำเป็นต่อการให้บริการ

FINN จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสข้อมูล การแยกข้อมูลของแต่ละบริษัท การจำกัดสิทธิการเข้าถึง และการบันทึกกิจกรรม

การเข้าถึงข้อมูลโดยเจ้าหน้าที่ของ FINN ต้องได้รับอนุญาตจากผู้ควบคุมข้อมูลเป็นครั้งคราว มีกำหนดเวลาสิ้นสุด และถูกบันทึกไว้ทั้งหมด

เมื่อสิ้นสุดการใช้บริการ FINN จะลบหรือส่งคืนข้อมูลตามที่ผู้ควบคุมข้อมูลกำหนด