ข้อตกลงการประมวลผลข้อมูลสำหรับ Lumo Webstore

สถานะ: 15 ตุลาคม 2026

สัญญานี้ตาม Art. 28 DSGVO มีผลบังคับใช้ระหว่างผู้ดำเนินการ Webstore (ผู้ควบคุมข้อมูล, "ผู้ดำเนินการ") และ Agency Scripts, Inhaber: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, อีเมล [email protected] (ผู้ประมวลผลข้อมูล, "เรา") สัญญานี้จะมีผลสมบูรณ์ทันทีที่ผู้ดำเนินการเปิดใช้งานโมดูล Webstore ใน Dashboard และสิ้นสุดลงเมื่อปิดใช้งาน Webstore

1. วัตถุประสงค์และระยะเวลา

เราดำเนินการร้านค้าออนไลน์ให้แก่ผู้ดำเนินการ ซึ่งจะแสดงสินค้าของผู้ดำเนินการจาก Tebex ให้ผู้เข้าชมเข้าสู่ระบบด้วย Discord และส่งต่อคำสั่งซื้อไปยัง Tebex การประมวลผลข้อมูลจะมีผลตราบเท่าที่ Webstore ยังคงเปิดใช้งานอยู่

2. ประเภทของข้อมูลและเจ้าของข้อมูล

เจ้าของข้อมูลคือผู้เข้าชมและลูกค้าของร้านค้า ข้อมูลที่ถูกประมวลผลได้แก่ Discord-ID, Discord-Name และรูปโปรไฟล์, ตะกร้าสินค้า, คำสั่งซื้อพร้อมรหัสตะกร้าสินค้าของ Tebex, รีวิว, คะแนนสะสม, คำถามถึงผู้ช่วย AI (หากเปิดใช้งาน) ตลอดจนข้อมูลทางเทคนิคสำหรับการแสดงผลหน้าเว็บไซต์

3. คำสั่งและคำแนะนำ

เราจะประมวลผลข้อมูลตามการตั้งค่าที่ผู้ดำเนินการกำหนดไว้ใน Dashboard และตามคำสั่งที่มีการบันทึกเป็นลายลักษณ์อักษรจากผู้ดำเนินการเท่านั้น เว้นแต่เราจะมีหน้าที่ต้องประมวลผลข้อมูลตามที่กฎหมายกำหนด หากเราเห็นว่าคำสั่งใดขัดต่อกฎหมาย เราจะแจ้งให้ผู้ดำเนินการทราบ

4. การรักษาความลับ

ผู้ที่จะเข้าถึงข้อมูลได้จะต้องเป็นผู้ที่มีความจำเป็นต่อการดำเนินงานและมีหน้าที่ในการรักษาความลับเท่านั้น

5. มาตรการทางเทคนิคและการบริหารจัดการ

• การส่งข้อมูลจะได้รับการเข้ารหัสโดยเฉพาะ (TLS)
• ดำเนินงานบนเซิร์ฟเวอร์ของเราเองใน Deutschland เข้าถึงได้เฉพาะผู้ที่มีคีย์ และมี Firewall
• ฐานข้อมูลของบอทได้รับการเข้ารหัส (SQLCipher) ข้อมูลร้านค้าจะถูกแยกเก็บเป็นรายร้านค้า
• บันทึกการทำงานของเซิร์ฟเวอร์เว็บไม่มีที่อยู่ IP
• การสำรองข้อมูลที่เข้ารหัสอย่างสม่ำเสมอ
• การเข้าถึงการตั้งค่าทำได้เฉพาะสมาชิกทีมของเซิร์ฟเวอร์ที่มีสิทธิ์ใน Dashboard เท่านั้น

6. ผู้ประมวลผลช่วง

เราใช้บริการของ Cloudflare, Inc. (การแสดงผลหน้าเว็บ การป้องกันการโจมตี) และผู้ให้บริการ AI ของเราเฉพาะสำหรับผู้ช่วย AI เท่านั้น การถ่ายโอนข้อมูลไปยัง USA ดำเนินการบนพื้นฐานของ EU-US Data Privacy Framework หรือข้อสัญญามาตรฐานของสหภาพยุโรป เราจะแจ้งผู้ประมวลผลช่วงรายใหม่ล่วงหน้าบน lumobot.net ผู้ดำเนินการสามารถคัดค้านและปิดใช้งาน Webstore ได้ Discord และ Tebex เป็นผู้ควบคุมข้อมูลอิสระและไม่ใช่ผู้ประมวลผลช่วง

7. การสนับสนุนผู้ดำเนินการ

เราสนับสนุนผู้ดำเนินการในการตอบสนองต่อคำร้องขอของเจ้าของข้อมูล (การเข้าถึง การแก้ไข การลบ) ในการรายงานเหตุละเมิดข้อมูลส่วนบุคคล และการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล หากเกิดเหตุละเมิดความปลอดภัยของข้อมูลส่วนบุคคล เราจะแจ้งให้ผู้ดำเนินการทราบทันทีที่เราได้รับทราบ

8. การลบและการส่งคืนข้อมูล

หลังจากสิ้นสุดการใช้งาน Webstore เราจะลบข้อมูลร้านค้าภายใน 30 วัน เว้นแต่จะมีหน้าที่ตามกฎหมายที่กำหนดให้ต้องเก็บรักษาไว้นานกว่านั้น หากต้องการ เราจะจัดเตรียมสำเนาให้แก่ผู้ดำเนินการก่อนดำเนินการลบ

9. หลักฐานและการตรวจสอบ

เราจะจัดเตรียมข้อมูลที่จำเป็นแก่ผู้ดำเนินการเมื่อได้รับการร้องขอ เพื่อพิสูจน์การปฏิบัติตามสัญญานี้ และยินยอมให้มีการตรวจสอบที่เหมาะสมหลังจากได้ประสานงานล่วงหน้า

10. บทบัญญัติสุดท้าย

ให้อยู่ภายใต้บังคับของกฎหมายเยอรมัน โดยมีข้อกำหนดการใช้งานของ Lumo มีผลบังคับใช้เพิ่มเติม หากข้อกำหนดใดไม่มีผลสมบูรณ์ ให้ส่วนที่เหลือของสัญญายังคงมีผลใช้บังคับต่อไป