รีจิสเตอร์ตัวประมวลผลย่อย
เวอร์ชัน: 1.0
อัปเดตล่าสุด: 03/09/2026
1. วัตถุประสงค์
เอกสารฉบับนี้ระบุผู้ประมวลผลข้อมูลช่วงซึ่งเป็นบุคคลภายนอกที่ GlobeID Limited (“GlobeID”) ว่าจ้างเพื่อประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าที่เกี่ยวข้องกับบริการ PassportScan Cloud ตามมาตรา 28(2) และมาตรา 28(4) ของ GDPR
รายชื่อผู้ประมวลผลข้อมูลช่วงฉบับนี้ถือเป็นส่วนหนึ่งที่ไม่อาจแยกออกจากข้อตกลงการประมวลผลข้อมูล (DPA)
2. หลักการทั่วไป
- ผู้ประมวลผลข้อมูลช่วงจะได้รับการว่าจ้างเฉพาะในกรณีที่จำเป็นอย่างยิ่งต่อการให้บริการเท่านั้น
- ผู้ประมวลผลข้อมูลช่วงทุกรายผูกพันตามข้อตกลงคุ้มครองข้อมูลเป็นลายลักษณ์อักษร ซึ่งกำหนดภาระหน้าที่ที่ให้ความคุ้มครองไม่น้อยไปกว่าที่กำหนดไว้ใน DPA
- GlobeID ยังคงต้องรับผิดอย่างเต็มที่ต่อการกระทำและการละเว้นการกระทำของผู้ประมวลผลข้อมูลช่วงของตน ตามมาตรา 28(4) GDPR
- ฐานข้อมูลหลักของแพลตฟอร์มโฮสต์อยู่ภายในสหภาพยุโรปเท่านั้น (AWS eu-west-1 – ไอร์แลนด์)
- ในกรณีที่เปิดใช้งานการจัดเก็บ S3 แบบแยกตามภูมิภาค ภาพเอกสารจะถูกจัดเก็บไว้ในภูมิภาค AWS ที่สอดคล้องกับเขตอำนาจในการดำเนินงานของโรงแรม
- ไม่มีการกำหนดค่าการทำสำเนาข้ามภูมิภาคสำหรับฐานข้อมูลหลัก
- PassportScan Cloud ไม่มีสภาพแวดล้อมข้อมูลผู้ถือบัตร (Cardholder Data Environment – CDE)
3. ผู้ประมวลผลข้อมูลช่วงที่ได้รับอนุญาต
| ผู้ประมวลผลข้อมูลช่วง | ประเภทบริการ | วัตถุประสงค์ / หน้าที่ | ประเภทข้อมูลที่ประมวลผล | สถานที่ประมวลผล |
|---|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | โครงสร้างพื้นฐานคลาวด์ & โฮสติ้ง | การโฮสต์บริการแอปพลิเคชัน ฐานข้อมูล การจัดเก็บอ็อบเจ็กต์แบบเข้ารหัส (S3) การสำรองข้อมูล และความปลอดภัยของโครงสร้างพื้นฐาน | ข้อมูลระบุตัวตน ข้อมูลการจอง บันทึกล็อก ภาพเอกสาร (ในกรณีที่เปิดใช้งาน) | ระบบหลัก: สหภาพยุโรป (ไอร์แลนด์ – eu-west-1) S3: ภูมิภาคที่สอดคล้องกับเขตอำนาจของโรงแรม (อาจรวมถึงภูมิภาคนอก EEA) |
| Clerk, Inc. | การระบุตัวตน & การยืนยันตัวตน | การยืนยันตัวตนผู้ใช้ การตรวจสอบตัวตน การจัดการวงจรชีวิตของเซสชัน | ที่อยู่อีเมล ที่อยู่ IP ข้อมูลเมตาของอุปกรณ์ โทเค็นเซสชัน | ตามที่เปิดเผยในเอกสารของ Clerk |
| Datadog, Inc. | การบันทึกล็อก & การเฝ้าติดตาม | การเฝ้าติดตามโครงสร้างพื้นฐาน การเฝ้าติดตามประสิทธิภาพของแอปพลิเคชัน การบันทึกล็อกด้านความปลอดภัย การตรวจจับความผิดปกติ | ข้อมูลเมตาของล็อก ที่อยู่ IP เหตุการณ์การยืนยันตัวตน ข้อมูลวินิจฉัยทางเทคนิค | สหภาพยุโรป (ไซต์ Datadog EU – datadoghq.eu) |
| Google LLC (reCAPTCHA Enterprise) | การป้องกันบอท & การป้องกันการใช้งานในทางที่ผิด | การป้องกันบอทและการใช้งานในทางที่ผิดสำหรับแอปพลิเคชันเช็กอินด้วยตนเองที่ให้บริการแก่ผู้เข้าพัก | ที่อยู่ IP สัญญาณจากอุปกรณ์ | ตามที่ Google เปิดเผย |
| Stripe, Inc. | การประมวลผลการชำระเงิน | ธุรกรรมการซื้อเครดิตและการเปิดใช้งานบัญชี | ประมวลผลโดย Stripe: ข้อมูลบัตรชำระเงิน รายละเอียดการเรียกเก็บเงิน ตัวระบุธุรกรรม ได้รับโดย PassportScan Cloud: หมายเลขธุรกรรม สถานะการชำระเงิน จำนวนเงิน สกุลเงิน อีเมลสำหรับการเรียกเก็บเงิน (หากมีการระบุ) | ตามที่เปิดเผยในเอกสารของ Stripe |
4. ข้อยกเว้นโดยชัดแจ้ง
- การทำ OCR เอกสารระบุตัวตนดำเนินการโดยเอนจินที่ทำงานอยู่ภายในสภาพแวดล้อม AWS ของ GlobeID เองทั้งหมด: ภาพเอกสารจะไม่ถูกส่งไปยังผู้ให้บริการ OCR ภายนอกโดยเด็ดขาด
- เครื่องมือภายในที่ GlobeID ดำเนินการเอง (แพลตฟอร์มปฏิบัติการ, CI/CD, VPN) ไม่ถือเป็นผู้ประมวลผลข้อมูลช่วงซึ่งเป็นบุคคลภายนอก โดยการโฮสต์พื้นฐานอยู่ภายใต้รายการ AWS ข้างต้น
- ไม่มีผู้ประมวลผลข้อมูลช่วงรายใดนอกเหนือจาก AWS ซึ่งในฐานะผู้ให้บริการโฮสติ้งเป็นผู้จัดการการเข้ารหัสข้อมูลขณะจัดเก็บฝั่งเซิร์ฟเวอร์ ที่สามารถเข้าถึงข้อมูลเอกสารระบุตัวตนได้
- PassportScan Cloud ไม่จัดเก็บหรือประมวลผลหมายเลขบัตรชำระเงินดิบ รหัส CVV หรือวันหมดอายุของบัตร
- Stripe ประมวลผลข้อมูลผู้ถือบัตรภายในโครงสร้างพื้นฐานของตนที่เป็นไปตามมาตรฐาน PCI-DSS
- ไม่มีการเปิดใช้งานการทำสำเนาข้ามภูมิภาคสำหรับฐานข้อมูลการผลิตหลัก
5. การโอนข้อมูลระหว่างประเทศ
ในกรณีที่ผู้ประมวลผลข้อมูลช่วงประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (EEA) GlobeID จะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงข้อสัญญามาตรฐาน (SCC) หรือกลไกการโอนข้อมูลที่ชอบด้วยกฎหมายอื่น ๆ ตามหมวด V ของ GDPR
สำหรับการจัดเก็บ S3 แบบแยกตามภูมิภาคนอก EEA การโอนข้อมูลจะอาศัยข้อตกลงเพิ่มเติมว่าด้วยการประมวลผลข้อมูลของ AWS (AWS Data Processing Addendum) และข้อสัญญามาตรฐาน (SCC) ที่เกี่ยวข้อง
6. การปรับปรุงและการแจ้งให้ทราบ
GlobeID อาจปรับปรุงรายชื่อผู้ประมวลผลข้อมูลช่วงฉบับนี้เป็นครั้งคราว
ตามมาตรา 28(2) GDPR และกลไกการแจ้งให้ทราบรวมถึงระยะเวลาแจ้งล่วงหน้าที่กำหนดไว้ใน DPA GlobeID จะแจ้งให้ลูกค้าทราบล่วงหน้าถึงการเพิ่มหรือเปลี่ยนแปลงผู้ประมวลผลข้อมูลช่วงที่ตั้งใจจะดำเนินการ โดยเปิดโอกาสให้ลูกค้าคัดค้านได้ และจะเผยแพร่รายชื่อผู้ประมวลผลข้อมูลช่วงฉบับปรับปรุง
ในกรณีที่กฎหมายที่ใช้บังคับหรือ DPA กำหนด ลูกค้าอาจคัดค้านได้ตามขั้นตอนตามสัญญาที่กำหนดไว้ใน DPA
เอกสารฉบับล่าสุดจะได้รับการเผยแพร่พร้อมวันที่ปรับปรุงเสมอ
