PDPA / DPA

ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) – บริษัท ดรากอนไฮสปีด จำกัด

ฉบับที่ 1.1 มีผลตั้งแต่วันที่ 2 ตุลาคม 2569

ข้อ 1 การยอมรับและผลบังคับ

1.1 ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ ("ข้อตกลง") เป็นส่วนหนึ่งของเงื่อนไขการให้บริการของ บริษัท ดรากอนไฮสปีด จำกัด ("ผู้ให้บริการ") และใช้บังคับกับบริการ web hosting, email hosting, email server, VPS, server, จดทะเบียนโดเมน และบริการที่เกี่ยวข้อง ("บริการ")

1.2 ลูกค้ายอมรับข้อตกลงนี้โดยกดยอมรับในขั้นตอนสั่งซื้อ หรือในระบบสมาชิกของผู้ให้บริการ ผู้ให้บริการเก็บบันทึกการยอมรับ ได้แก่ บัญชีผู้ใช้ ฉบับของข้อตกลง วันเวลา และหมายเลข IP ไว้เป็นหลักฐาน

1.3 ผู้ให้บริการไม่ลงนามในสัญญา ข้อตกลง หรือแบบฟอร์มการประมวลผลข้อมูลที่ลูกค้าจัดทำขึ้นเอง เว้นแต่ได้ตกลงเป็นลายลักษณ์อักษรแยกต่างหากสำหรับบริการระดับองค์กร ข้อกำหนดใดในใบสั่งซื้อหรือเอกสารของลูกค้าที่ขัดหรือเพิ่มเติมจากข้อตกลงนี้ ไม่มีผลผูกพันผู้ให้บริการ

1.4 ในกรณีที่ข้อตกลงนี้ขัดกับเงื่อนไขการให้บริการในเรื่องการประมวลผลข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้

ข้อ 2 คำนิยาม

• "กฎหมายคุ้มครองข้อมูล" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรอง รวมถึงที่แก้ไขเพิ่มเติม
• "ข้อมูลส่วนบุคคล" "ผู้ควบคุมข้อมูลส่วนบุคคล" "ผู้ประมวลผลข้อมูลส่วนบุคคล" และ "เจ้าของข้อมูลส่วนบุคคล" มีความหมายตามกฎหมายคุ้มครองข้อมูล
• "ข้อมูลของลูกค้า" หมายถึง ข้อมูลส่วนบุคคลที่ลูกค้าหรือผู้ใช้งานของลูกค้าอัปโหลด จัดเก็บ รับส่ง หรือประมวลผลบนบริการ เช่น ไฟล์เว็บไซต์ ฐานข้อมูล และอีเมล
• "เหตุละเมิด" หมายถึง การละเมิดมาตรการรักษาความมั่นคงปลอดภัยของผู้ให้บริการ ที่ทำให้ข้อมูลของลูกค้าสูญหาย ถูกเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยมิชอบ
• "แผงควบคุม" หมายถึง ระบบที่ผู้ให้บริการจัดให้ลูกค้าใช้จัดการบริการ เช่น ระบบสมาชิก control panel, webmail, SSH, FTP หรือ API
• "รหัสผู้ดูแลระบบ" หมายถึง รหัสผ่านหรือกุญแจของบัญชี root หรือบัญชีที่มีสิทธิสูงสุดของ VPS หรือ server

ข้อ 3 บทบาทคู่สัญญาและขอบเขตการประมวลผล

3.1 สำหรับข้อมูลของลูกค้า ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล (หรือเป็นผู้ประมวลผลในนามผู้ควบคุมรายอื่น) และผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล

3.2 ผู้ให้บริการประมวลผลข้อมูลของลูกค้าเท่าที่จำเป็นเพื่อให้บริการและรักษาความปลอดภัยของระบบ ตามรายละเอียดในภาคผนวก ก และจะไม่ใช้ข้อมูลของลูกค้าเพื่อวัตถุประสงค์อื่น

3.3 ลูกค้ารับรองว่ามีฐานทางกฎหมายในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของลูกค้า และได้แจ้งเจ้าของข้อมูลตามที่กฎหมายกำหนดแล้ว

3.4 ผู้ให้บริการไม่ตรวจสอบเนื้อหาของข้อมูลที่ลูกค้าจัดเก็บ เว้นแต่เป็นการตรวจอัตโนมัติเพื่อความปลอดภัยตามภาคผนวก ก หรือเพื่อแก้ไขปัญหาตามที่ลูกค้าร้องขอ ลูกค้าเป็นผู้กำหนดเองว่าจะจัดเก็บข้อมูลส่วนบุคคลประเภทใดบนบริการ

3.5 บริการมาตรฐานไม่ได้ออกแบบมาเพื่อจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูล (เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม) หรือข้อมูลบัตรชำระเงิน หากลูกค้าจัดเก็บข้อมูลดังกล่าวโดยไม่มีข้อตกลงระดับองค์กรแยกต่างหาก ลูกค้าต้องจัดให้มีมาตรการคุ้มครองเพิ่มเติมที่เหมาะสมเอง เช่น การเข้ารหัสในระดับแอปพลิเคชัน และรับผิดชอบการปฏิบัติตามกฎหมายและมาตรฐานที่เกี่ยวข้องแต่เพียงผู้เดียว

3.6 ข้อมูลบัญชีผู้ใช้ ข้อมูลติดต่อ ข้อมูลการชำระเงินและใบกำกับภาษี และข้อมูลการใช้งานเว็บไซต์และระบบสมาชิกของผู้ให้บริการ ผู้ให้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลเอง และเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการ (https://accounts.dragonhispeed.com/legal/privacy) ไม่อยู่ภายใต้ข้อตกลงนี้

ข้อ 4 คำสั่งของลูกค้า

4.1 ข้อตกลงนี้ เงื่อนไขการให้บริการ และการตั้งค่าหรือการสั่งงานที่ลูกค้าทำผ่านแผงควบคุม ถือเป็นคำสั่งเป็นลายลักษณ์อักษรของลูกค้าในการประมวลผลข้อมูล

4.2 คำสั่งเพิ่มเติมนอกเหนือจากนี้ต้องส่งเป็นลายลักษณ์อักษรผ่านช่องทางติดต่อของผู้ให้บริการ หากคำสั่งนั้นเกินกว่าบริการมาตรฐาน ผู้ให้บริการอาจปฏิเสธ หรือเสนอดำเนินการโดยคิดค่าใช้จ่ายเพิ่ม

4.3 หากผู้ให้บริการเห็นว่าคำสั่งใดขัดต่อกฎหมายคุ้มครองข้อมูล ผู้ให้บริการจะแจ้งลูกค้าและมีสิทธิไม่ปฏิบัติตามคำสั่งนั้น

ข้อ 5 การแบ่งความรับผิดชอบด้านความปลอดภัย

5.1 ผู้ให้บริการรับผิดชอบความปลอดภัยของโครงสร้างพื้นฐาน ส่วนลูกค้ารับผิดชอบความปลอดภัยของทุกสิ่งที่ลูกค้าติดตั้งหรือควบคุม ดังนี้

ผู้ให้บริการไม่รับผิดชอบเหตุที่เกิดจากช่องโหว่ การตั้งค่า หรือการกระทำในส่วนที่เป็นความรับผิดชอบของลูกค้า รวมถึงรหัสผ่านที่ลูกค้าตั้งไว้ไม่ปลอดภัยหรือเปิดเผยต่อผู้อื่น

5.2 VPS และ email server บริการ VPS และ email server ทุกแพ็กเกจไม่รวมบริการดูแลระบบ เว้นแต่ลูกค้าซื้อบริการดูแลระบบแยกเป็นลายลักษณ์อักษร

(ก) กรณีลูกค้ายังไม่ได้ขอรับรหัสผู้ดูแลระบบ ผู้ให้บริการเป็นผู้ถือรหัสดังกล่าว และอาจเข้าระบบเพื่อตรวจสอบ ปรับปรุง หรือแก้ไขปัญหาตามที่เห็นสมควร โดยมีการบันทึกการเข้าถึง ความช่วยเหลือนี้ไม่ถือเป็นบริการดูแลระบบ และไม่ก่อให้เกิดหน้าที่หรือความรับผิดของผู้ให้บริการในการดูแลระบบนั้น

(ข) เมื่อลูกค้าขอรับรหัสผู้ดูแลระบบแล้ว ลูกค้ารับผิดชอบระบบปฏิบัติการ ซอฟต์แวร์ การตั้งค่า การอัปเดต และความปลอดภัยของเครื่องทั้งหมดแต่เพียงผู้เดียว และผู้ให้บริการจะเข้าระบบเฉพาะเมื่อลูกค้าร้องขอหรืออนุญาตเป็นครั้งคราว

5.3 การสำรองข้อมูล ข้อมูลเป็นทรัพย์สินสำคัญของลูกค้า การสำรองข้อมูลอัตโนมัติของผู้ให้บริการ (สำรองทุกวัน ย้อนหลังได้ 7 วัน ตามแพ็กเกจที่ระบุ) เป็นมาตรการเสริมเพื่อช่วยลดความเสียหายเท่านั้น ผู้ให้บริการไม่รับประกันว่าข้อมูลที่สำรองไว้จะสมบูรณ์ ถูกต้อง หรือกู้คืนได้ครบถ้วนทุกกรณี ลูกค้ามีหน้าที่สำรองข้อมูลของตนเองไว้นอกระบบของผู้ให้บริการอย่างสม่ำเสมอ และก่อนทำการเปลี่ยนแปลงสำคัญทุกครั้ง บริการที่ไม่ได้ระบุว่ามีการสำรองข้อมูลในแพ็กเกจ ถือว่าไม่มีการสำรองข้อมูลโดยผู้ให้บริการ

ข้อ 6 มาตรการรักษาความมั่นคงปลอดภัยของผู้ให้บริการ

6.1 ผู้ให้บริการใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสมกับลักษณะและราคาของบริการ อย่างน้อยดังนี้

• จำกัดการเข้าถึงระบบเฉพาะบุคลากรที่จำเป็น และใช้การยืนยันตัวตนที่ปลอดภัย
• บุคลากรจะเข้าถึงระบบหรือข้อมูลของลูกค้าเฉพาะเมื่อลูกค้าร้องขอ หรือจำเป็นเพื่อแก้ไขเหตุขัดข้องหรือเหตุด้านความปลอดภัย และมีการบันทึกการเข้าถึง
• ป้องกันเครือข่ายด้วย firewall และติดตามความผิดปกติ
• อัปเดตแพตช์ความปลอดภัยของระบบที่ผู้ให้บริการดูแล
• ให้บุคลากรที่เข้าถึงระบบผูกพันตามหน้าที่รักษาความลับ

6.2 ผู้ให้บริการอาจปรับปรุงมาตรการได้ตามความเหมาะสม โดยระดับการคุ้มครองโดยรวมต้องไม่ลดลง

6.3 หากลูกค้าต้องการมาตรการเพิ่มเติมนอกเหนือจากบริการมาตรฐาน ลูกค้าเป็นผู้รับผิดชอบค่าใช้จ่าย

6.4 ผู้ให้บริการจัดทำและเก็บรักษาบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลตามกฎหมายคุ้มครองข้อมูล และจะจัดส่งส่วนที่เกี่ยวกับลูกค้าให้เมื่อลูกค้าหรือหน่วยงานที่มีอำนาจร้องขอ

ข้อ 7 เหตุละเมิดและการระงับบริการ

7.1 เมื่อผู้ให้บริการทราบถึงเหตุละเมิด ผู้ให้บริการจะแจ้งลูกค้าโดยไม่ชักช้า โดยจะแจ้งเบื้องต้นภายใน 48 ชั่วโมงนับแต่ทราบ แม้ยังไม่ทราบรายละเอียดครบถ้วน และแจ้งรายละเอียดเพิ่มเติมเมื่อยืนยันเหตุแล้ว เพื่อให้ลูกค้าสามารถปฏิบัติตามหน้าที่ของผู้ควบคุมข้อมูลตามกฎหมาย

7.2 การแจ้งจะมีรายละเอียดเท่าที่ผู้ให้บริการทราบในขณะนั้น เช่น ลักษณะของเหตุ ระบบที่ได้รับผลกระทบ และมาตรการที่ดำเนินการ แล้วแจ้งข้อมูลเพิ่มเติมเมื่อทราบ

7.3 การแจ้งจะส่งไปยังอีเมลผู้ติดต่อหลักในบัญชีของลูกค้า ลูกค้ามีหน้าที่ปรับปรุงข้อมูลติดต่อให้เป็นปัจจุบัน

7.4 การแจ้งเหตุไม่ถือเป็นการยอมรับว่าผู้ให้บริการผิดหรือต้องรับผิด

7.5 หากบริการของลูกค้าถูกบุกรุก ถูกใช้โจมตีระบบอื่น ส่ง spam หรือเผยแพร่มัลแวร์ หรือมีเหตุที่อาจกระทบความปลอดภัยของระบบ ข้อมูล หรือลูกค้ารายอื่น ผู้ให้บริการมีสิทธิระงับบริการที่เกี่ยวข้องบางส่วนหรือทั้งหมด หรือลบไฟล์ที่เป็นอันตรายได้ทันทีเท่าที่จำเป็นเพื่อควบคุมเหตุ โดยจะแจ้งลูกค้าโดยเร็ว การดำเนินการดังกล่าวไม่ถือเป็นการผิดข้อตกลงหรือเงื่อนไขการให้บริการ

ข้อ 8 ผู้ประมวลผลข้อมูลช่วงและผู้ให้บริการโครงสร้างพื้นฐาน

8.1 ลูกค้าอนุญาตให้ผู้ให้บริการใช้ผู้ประมวลผลข้อมูลช่วงและผู้ให้บริการโครงสร้างพื้นฐานตามรายชื่อในภาคผนวก ข

8.2 ผู้ให้บริการ data center และเครือข่ายที่ให้เพียงพื้นที่ ไฟฟ้า ระบบปรับอากาศ หรือการเชื่อมต่อ และไม่ได้เข้าถึงข้อมูลของลูกค้า ไม่ถือเป็นผู้ประมวลผลข้อมูลช่วง

8.3 เมื่อจะเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วง ผู้ให้บริการจะปรับปรุงภาคผนวก ข บนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน หากลูกค้าไม่เห็นด้วยด้วยเหตุผลด้านการคุ้มครองข้อมูล ลูกค้ามีสิทธิเลิกใช้บริการที่เกี่ยวข้อง และได้รับคืนค่าบริการส่วนที่ยังไม่ได้ใช้ตามสัดส่วน

8.4 ผู้ให้บริการยังคงรับผิดชอบต่อลูกค้าสำหรับการปฏิบัติหน้าที่ของผู้ประมวลผลข้อมูลช่วงที่ผู้ให้บริการว่าจ้าง ภายใต้ข้อ 13

ข้อ 9 สถานที่เก็บข้อมูลและการส่งข้อมูลไปต่างประเทศ

9.1 ผู้ให้บริการจัดเก็บข้อมูลของลูกค้า รวมถึงข้อมูลสำรอง ใน data center ที่ตั้งอยู่ในประเทศไทย

9.2 ผู้ให้บริการจะไม่ย้ายที่จัดเก็บข้อมูลของลูกค้าไปต่างประเทศ เว้นแต่ลูกค้าเลือกหรือสั่งการเอง หรือได้แจ้งลูกค้าล่วงหน้าตามข้อ 8.3 และดำเนินการตามเงื่อนไขการส่งข้อมูลไปต่างประเทศของกฎหมายคุ้มครองข้อมูล

9.3 กรณีต่อไปนี้ไม่ถือเป็นการส่งข้อมูลไปต่างประเทศโดยผู้ให้บริการตามข้อ 9.2

• การรับส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตสาธารณะตามปกติของการให้บริการ รวมถึงการส่งอีเมลไปยังผู้รับในต่างประเทศตามที่ลูกค้าสั่ง
• การเข้าถึงเว็บไซต์หรือระบบของลูกค้าโดยผู้ใช้งานจากต่างประเทศ
• บริการของบุคคลภายนอกที่ลูกค้าเลือกใช้เอง เช่น CDN หรือบริการอีเมลภายนอก

9.4 การจดทะเบียน ต่ออายุ และโอนย้ายโดเมน จำเป็นต้องส่งข้อมูลผู้ถือครองโดเมนไปยังนายทะเบียนและผู้ดูแลโดเมนระดับบนสุด ซึ่งอาจตั้งอยู่ในต่างประเทศ ตามกฎของ ICANN และผู้ดูแลโดเมนแต่ละนามสกุล การสั่งซื้อบริการโดเมนถือเป็นคำสั่งของลูกค้าให้ส่งข้อมูลดังกล่าว

ข้อ 10 คำขอของเจ้าของข้อมูลและความช่วยเหลือ

10.1 หากเจ้าของข้อมูลส่งคำขอใช้สิทธิมายังผู้ให้บริการ ผู้ให้บริการจะส่งต่อให้ลูกค้าโดยไม่ชักช้า และจะไม่ตอบคำขอนั้นเอง เว้นแต่กฎหมายกำหนด

10.2 ลูกค้าสามารถเข้าถึง แก้ไข ส่งออก และลบข้อมูลของลูกค้าได้เองผ่านแผงควบคุม ซึ่งถือเป็นความช่วยเหลือหลักของผู้ให้บริการในการตอบคำขอของเจ้าของข้อมูล

10.3 ผู้ให้บริการจะให้ความร่วมมือตามสมควรแก่ลูกค้าในกรณีที่หน่วยงานของรัฐสอบสวน หรือเมื่อลูกค้าต้องปฏิบัติตามหน้าที่ตามกฎหมายคุ้มครองข้อมูล ความช่วยเหลือที่เกินกว่าบริการมาตรฐานอาจมีค่าใช้จ่ายตามที่ตกลงกันเป็นกรณีไป

10.4 หากผู้ให้บริการได้รับคำสั่งหรือคำขอที่ชอบด้วยกฎหมายจากศาล พนักงานเจ้าหน้าที่ หรือหน่วยงานของรัฐให้เปิดเผยหรือส่งมอบข้อมูลของลูกค้า ผู้ให้บริการจะปฏิบัติตามเท่าที่กฎหมายกำหนด และจะแจ้งลูกค้าก่อนดำเนินการเพื่อให้ลูกค้ามีโอกาสคัดค้าน เว้นแต่กฎหมายหรือคำสั่งนั้นห้ามไม่ให้แจ้ง

ข้อ 11 การตรวจสอบ

11.1 เมื่อลูกค้าร้องขอเป็นลายลักษณ์อักษรไม่เกินปีละ 1 ครั้ง ผู้ให้บริการจะให้ข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามข้อตกลงนี้ เช่น คำอธิบายมาตรการรักษาความปลอดภัย รายชื่อผู้ประมวลผลข้อมูลช่วง บันทึกรายการกิจกรรมการประมวลผลในส่วนที่เกี่ยวกับลูกค้า และใบรับรองของ data center (ถ้ามี)

11.2 การเข้าตรวจสอบ ณ สถานที่ ทำได้เฉพาะเมื่อหน่วยงานของรัฐสั่ง หรือเกิดเหตุละเมิดที่กระทบข้อมูลของลูกค้า โดยต้องแจ้งล่วงหน้าไม่น้อยกว่า 10 วันทำการ ดำเนินการในเวลาทำการ ไม่รบกวนลูกค้ารายอื่น และลูกค้ารับผิดชอบค่าใช้จ่ายทั้งหมด ทั้งนี้ การเข้าพื้นที่ data center ต้องเป็นไปตามข้อกำหนดของผู้ให้บริการ data center และผู้ให้บริการอาจจัดให้ตรวจสอบด้วยเอกสารหรือทางออนไลน์แทนได้ โดยความเห็นชอบของหน่วยงานของรัฐในกรณีที่หน่วยงานของรัฐเป็นผู้สั่ง

11.3 ผู้ตรวจสอบต้องผูกพันรักษาความลับ และจะไม่ได้เข้าถึงข้อมูลของลูกค้ารายอื่นหรือความลับทางการค้าของผู้ให้บริการ

ข้อ 12 การคืนและลบข้อมูลเมื่อเลิกบริการ

12.1 ก่อนบริการสิ้นสุด ลูกค้ามีหน้าที่ส่งออกหรือดาวน์โหลดข้อมูลของตนผ่านแผงควบคุม

12.2 หลังบริการสิ้นสุด ผู้ให้บริการอาจเก็บข้อมูลไว้ไม่เกิน 30 วัน เพื่อให้ลูกค้าต่ออายุหรือขอรับคืน จากนั้นจะลบข้อมูลของลูกค้าออกจากระบบให้บริการ ส่วนข้อมูลในชุดสำรองจะถูกลบตามรอบการหมุนเวียนของการสำรองข้อมูล ผู้ให้บริการไม่มีหน้าที่เก็บข้อมูลไว้เกินระยะเวลาดังกล่าว เว้นแต่กฎหมายกำหนด

12.3 ข้อมูลจราจรทางคอมพิวเตอร์จะเก็บรักษาตามระยะเวลาที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด

12.4 เมื่อลูกค้าร้องขอ ผู้ให้บริการจะยืนยันการลบเป็นลายลักษณ์อักษร

ข้อ 13 ความรับผิดและเพดานความรับผิด

13.1 ผู้ให้บริการรับผิดเฉพาะความเสียหายโดยตรงที่เกิดขึ้นจริง ซึ่งเป็นผลโดยตรงจากการที่ผู้ให้บริการ บุคลากร หรือผู้ประมวลผลข้อมูลช่วงของผู้ให้บริการ ไม่ปฏิบัติตามข้อตกลงนี้หรือกฎหมายคุ้มครองข้อมูล

13.2 ผู้ให้บริการไม่ต้องรับผิดในความเสียหายทางอ้อม ความเสียหายต่อเนื่อง การสูญเสียกำไร รายได้ ชื่อเสียง หรือโอกาสทางธุรกิจ และไม่ต้องรับผิดในความเสียหายที่เกิดจากลูกค้า ผู้ใช้งานของลูกค้า หรือสิ่งที่อยู่ในความรับผิดชอบของลูกค้าตามข้อ 5

13.3 กรณีข้อมูลสูญหายหรือเสียหาย ผู้ให้บริการจะช่วยกู้คืนจากชุดสำรองล่าสุดที่มีอยู่ (ถ้ามี) หากกู้คืนไม่ได้เพราะความบกพร่องของผู้ให้บริการ ผู้ให้บริการจะคืนค่าบริการของบริการนั้นตามสัดส่วนระยะเวลาที่เหลือ ซึ่งถือเป็นการเยียวยาทั้งหมดในเรื่องนี้ ทั้งนี้ตามข้อ 5.3

13.4 ค่าปรับทางปกครองที่หน่วยงานของรัฐกำหนดแก่ลูกค้าจากการที่ลูกค้าไม่ปฏิบัติตามหน้าที่ของตนเองในฐานะผู้ควบคุมข้อมูล เป็นความรับผิดชอบของลูกค้า

13.5 ความรับผิดรวมทั้งหมดของผู้ให้บริการที่เกิดจากหรือเกี่ยวกับข้อตกลงนี้และเงื่อนไขการให้บริการ ไม่ว่าจะเกิดเหตุกี่ครั้ง ไม่เกินค่าบริการที่ลูกค้าชำระให้ผู้ให้บริการสำหรับบริการที่เกี่ยวข้องในระยะเวลา 12 เดือนก่อนเกิดเหตุ หรือ 50,000 บาท แล้วแต่จำนวนใดจะน้อยกว่า

13.6 ข้อ 13.2 ถึง 13.5 ไม่ใช้บังคับกับความเสียหายที่เกิดจากการกระทำโดยจงใจหรือประมาทเลินเล่ออย่างร้ายแรงของผู้ให้บริการ และไม่จำกัดสิทธิของเจ้าของข้อมูลส่วนบุคคลที่มีอยู่ตามกฎหมาย

13.7 หากมีข้อเรียกร้องจากบุคคลภายนอก ลูกค้าต้องแจ้งผู้ให้บริการเป็นลายลักษณ์อักษรโดยไม่ชักช้า ให้ผู้ให้บริการมีโอกาสร่วมต่อสู้หรือเจรจา และจะไม่ตกลงประนีประนอมยอมความที่ก่อภาระแก่ผู้ให้บริการโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษร

ข้อ 14 การแก้ไขข้อตกลงและกฎหมายที่ใช้บังคับ

14.1 ผู้ให้บริการอาจแก้ไขข้อตกลงนี้ได้ โดยประกาศฉบับใหม่บนเว็บไซต์และแจ้งทางอีเมลล่วงหน้าไม่น้อยกว่า 30 วัน หากลูกค้าไม่เห็นด้วย ลูกค้ามีสิทธิเลิกใช้บริการและได้รับคืนค่าบริการส่วนที่ยังไม่ได้ใช้ตามสัดส่วน การแก้ไขเพื่อให้สอดคล้องกับกฎหมาย หรือที่ไม่ลดสิทธิของลูกค้า มีผลทันทีที่ประกาศ

14.2 ข้อตกลงนี้มีผลตราบเท่าที่ผู้ให้บริการยังประมวลผลข้อมูลของลูกค้า

14.3 ข้อตกลงนี้อยู่ภายใต้กฎหมายไทย

14.4 ลูกค้าติดต่อผู้ให้บริการในเรื่องเกี่ยวกับข้อมูลส่วนบุคคลได้ที่อีเมล admin@dragonhispeed.com

14.5 หากข้อตกลงนี้มีฉบับภาษาอื่น และมีความแตกต่างกัน ให้ใช้ฉบับภาษาไทยเป็นหลัก

14.6 หากข้อใดของข้อตกลงนี้ไม่สมบูรณ์หรือใช้บังคับไม่ได้ ข้ออื่นยังคงมีผลใช้บังคับต่อไป

14.7 การใช้บริการต่อหลังข้อตกลงฉบับใหม่มีผล หรือการกดยอมรับฉบับใหม่ในระบบสมาชิก ถือว่าลูกค้ายอมรับข้อตกลงฉบับนั้น

ภาคผนวก ก รายละเอียดการประมวลผล

ภาคผนวก ข ผู้ให้บริการโครงสร้างพื้นฐานและผู้ประมวลผลข้อมูลช่วง

ข้อมูลผู้ถือครองโดเมนจะถูกส่งต่อไปยังผู้จัดการทะเบียนโดเมน (registry) ของโดเมนแต่ละประเภทตามนโยบายของผู้จัดการทะเบียนนั้น ซึ่งเป็นเงื่อนไขที่จำเป็นของการจดทะเบียนโดเมน

ปรับปรุงล่าสุด: 2 ตุลาคม 2569