English
Italiano
Español
Français
Deutsch
Português
ไทย
日本語
ปรับปรุงล่าสุด: 25 ตุลาคม 2569 (เวอร์ชัน 1.1)
1. วัตถุประสงค์
เอกสารฉบับนี้ระบุผู้ประมวลผลช่วงซึ่งเป็นบุคคลภายนอกที่ GlobeID Limited
(“GlobeID”) ว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าที่เกี่ยวข้องกับ
บริการ PassportScan Cloud ตามข้อ 28(2) และข้อ 28(4) ของ GDPR
รายชื่อผู้ประมวลผลช่วงฉบับนี้ถือเป็นส่วนหนึ่งที่ไม่อาจแยกออกจากข้อตกลงการประมวลผลข้อมูล (DPA)
2. หลักการทั่วไป
- ผู้ประมวลผลช่วงจะถูกว่าจ้างเฉพาะในกรณีที่มีความจำเป็นอย่างยิ่งต่อการให้บริการเท่านั้น
- ผู้ประมวลผลช่วงทุกรายมีความผูกพันตามข้อตกลงคุ้มครองข้อมูลเป็นลายลักษณ์อักษร ซึ่งกำหนดหน้าที่ที่ให้ความคุ้มครองไม่น้อยไปกว่าที่กำหนดไว้ใน DPA
- GlobeID ยังคงรับผิดอย่างเต็มที่สำหรับการกระทำและการละเว้นการกระทำของผู้ประมวลผลช่วงของตน ตามข้อ 28(4) ของ GDPR
- ฐานข้อมูลหลักของแพลตฟอร์มโฮสต์อยู่ภายในสหภาพยุโรปเท่านั้น (AWS eu-west-1 – ไอร์แลนด์)
- ในกรณีที่เปิดใช้งานการจัดเก็บ S3 ตามภูมิภาค ภาพเอกสารจะถูกจัดเก็บไว้ในรีเจียน AWS ที่สอดคล้องกับเขตอำนาจในการดำเนินงานของโรงแรม
- ไม่มีการกำหนดค่าการทำสำเนาฐานข้อมูลหลักข้ามภูมิภาค
- PassportScan Cloud ไม่มีการจัดเก็บสภาพแวดล้อมข้อมูลผู้ถือบัตร (Cardholder Data Environment: CDE)
3. ผู้ประมวลผลช่วงที่ได้รับอนุญาต (ตารางรวม)
| ผู้ประมวลผลช่วง | ประเภทบริการ | วัตถุประสงค์ / หน้าที่ | ประเภทข้อมูลที่ประมวลผล | สถานที่ประมวลผล |
|---|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | โครงสร้างพื้นฐานคลาวด์และการโฮสต์ | การโฮสต์บริการแอปพลิเคชัน ฐานข้อมูล การจัดเก็บอ็อบเจกต์แบบเข้ารหัส (S3) การสำรองข้อมูล ความปลอดภัยของโครงสร้างพื้นฐาน | ข้อมูลระบุตัวตน ข้อมูลการจอง ล็อก ภาพเอกสาร (ในกรณีที่เปิดใช้งาน) | หลัก: สหภาพยุโรป (ไอร์แลนด์ – eu-west-1) S3: รีเจียนที่สอดคล้องกับเขตอำนาจของโรงแรม — ปัจจุบันได้แก่ สหภาพยุโรป (ไอร์แลนด์) สหรัฐอเมริกา (us-east-1) บราซิล (sa-east-1) สิงคโปร์ (ap-southeast-1) และออสเตรเลีย (ap-southeast-2) |
| Clerk, Inc. | การระบุตัวตนและการยืนยันตัวตน | การยืนยันตัวตนของผู้ใช้ การตรวจสอบตัวตน การจัดการวงจรชีวิตของเซสชัน | ที่อยู่อีเมล ที่อยู่ IP ข้อมูลเมตาของอุปกรณ์ โทเคนเซสชัน | ตามที่เปิดเผยในเอกสารของ Clerk |
| Datadog, Inc. | การบันทึกล็อกและการเฝ้าระวัง | การเฝ้าระวังโครงสร้างพื้นฐาน การเฝ้าระวังประสิทธิภาพของแอปพลิเคชัน การบันทึกล็อกด้านความปลอดภัย การตรวจจับความผิดปกติ | ล็อกของแอปพลิเคชันและโครงสร้างพื้นฐาน: ข้อมูลเมตาของคำขอ และในกรณีที่มีการบันทึก เนื้อหาของคำขอและการตอบกลับ ที่อยู่ IP เหตุการณ์การยืนยันตัวตน ข้อมูลวินิจฉัยทางเทคนิค ข้อมูลส่วนบุคคลและข้อมูลลับจะถูกปกปิด (mask) ภายในบริการก่อนที่ล็อกจะถูกส่งไปยัง Datadog | สหภาพยุโรป (ไซต์ Datadog EU – datadoghq.eu) |
| Google LLC (reCAPTCHA Enterprise) | การป้องกันบอทและการป้องกันการใช้งานในทางที่ผิด | การป้องกันบอทและการใช้งานในทางที่ผิดสำหรับแอปพลิเคชันเช็กอินด้วยตนเองที่ให้บริการแก่ผู้เข้าพัก | ที่อยู่ IP ของผู้เข้าพัก สัญญาณอุปกรณ์และเบราว์เซอร์ | ตามที่ Google เปิดเผย |
| Google LLC (Google Workspace) | การสื่อสารทางธุรกิจ | อีเมลและเอกสารที่ใช้สำหรับการติดต่อสื่อสารเพื่อสนับสนุนลูกค้า ข้อมูลส่วนบุคคลของลูกค้าใด ๆ เป็นเพียงข้อมูลที่เกิดขึ้นโดยบังเอิญจากการติดต่อสื่อสารดังกล่าว | รายละเอียดการติดต่อและเนื้อหาของการติดต่อสื่อสารเพื่อการสนับสนุน (เกิดขึ้นโดยบังเอิญ) | ตามที่ Google เปิดเผย |
| Stripe, Inc. | การประมวลผลการชำระเงิน | ธุรกรรมการซื้อเครดิตและการเปิดใช้งานบัญชี | ประมวลผลโดย Stripe: ข้อมูลบัตรชำระเงิน รายละเอียดการเรียกเก็บเงิน ตัวระบุธุรกรรม ที่ PassportScan Cloud ได้รับ: หมายเลขธุรกรรม สถานะการชำระเงิน จำนวนเงิน สกุลเงิน อีเมลสำหรับการเรียกเก็บเงิน (หากมีการให้ไว้) | ตามที่เปิดเผยในเอกสารของ Stripe |
4. ข้อยกเว้นโดยชัดแจ้ง
- การทำ OCR เอกสารแสดงตัวตนดำเนินการโดยเอนจินที่ทำงานอยู่ภายในสภาพแวดล้อม AWS ของ GlobeID เองทั้งหมด: ภาพเอกสารจะไม่ถูกส่งไปยังผู้ให้บริการ OCR ภายนอกไม่ว่ากรณีใด
- เครื่องมือภายในที่ดำเนินการโดย GlobeID (แพลตฟอร์มปฏิบัติการ CI/CD VPN) ไม่ถือเป็นผู้ประมวลผลช่วงซึ่งเป็นบุคคลภายนอก การโฮสต์ที่เป็นพื้นฐานของเครื่องมือดังกล่าวครอบคลุมอยู่ภายใต้รายการ AWS ข้างต้นแล้ว
- เครื่องมือวิศวกรรมซอฟต์แวร์ที่ใช้ภายใน รวมถึงเครื่องมือพัฒนาที่ใช้ AI ช่วย จะไม่ได้รับสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของลูกค้า และจึงไม่ถือเป็นผู้ประมวลผลช่วง
- สภาพแวดล้อมการพัฒนาและการทดสอบไม่มีข้อมูลส่วนบุคคลของลูกค้า
- ไม่มีผู้ประมวลผลช่วงรายใดนอกเหนือจาก AWS ซึ่งในฐานะผู้ให้บริการโฮสติ้งเป็นผู้จัดการการเข้ารหัสฝั่งเซิร์ฟเวอร์ขณะจัดเก็บ ที่สามารถเข้าถึงข้อมูลเอกสารแสดงตัวตนได้
- PassportScan Cloud ไม่จัดเก็บหรือประมวลผลหมายเลขบัตรชำระเงินดิบ รหัส CVV หรือวันหมดอายุของบัตร
- Stripe ประมวลผลข้อมูลผู้ถือบัตรภายในโครงสร้างพื้นฐานของตนที่เป็นไปตามมาตรฐาน PCI-DSS
- ไม่มีการเปิดใช้งานการทำสำเนาฐานข้อมูลการผลิตหลักข้ามภูมิภาค
5. การโอนข้อมูลระหว่างประเทศ
ในกรณีที่ผู้ประมวลผลช่วงประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (EEA)
GlobeID จะดูแลให้มีการดำเนินมาตรการป้องกันที่เหมาะสม ซึ่งรวมถึงข้อสัญญามาตรฐาน
(Standard Contractual Clauses: SCCs) หรือกลไกการโอนข้อมูลที่ชอบด้วยกฎหมายอื่น ๆ ตามหมวด V ของ GDPR
สำหรับการจัดเก็บ S3 ตามภูมิภาคนอก EEA การโอนข้อมูลจะอาศัยข้อตกลงเพิ่มเติมว่าด้วยการประมวลผลข้อมูลของ AWS (AWS Data Processing Addendum) และ SCCs ที่เกี่ยวข้อง
6. การปรับปรุงและการแจ้งเตือน
GlobeID อาจปรับปรุงรายชื่อผู้ประมวลผลช่วง (Sub-Processor List) นี้เป็นครั้งคราว
ตามข้อ 28(2) ของ GDPR และกลไกการแจ้งเตือนรวมถึงระยะเวลาการแจ้งล่วงหน้าที่กำหนดไว้ใน DPA นั้น GlobeID จะแจ้งให้ลูกค้าทราบล่วงหน้าถึงความประสงค์ในการเพิ่มหรือเปลี่ยนตัวผู้ประมวลผลช่วงรายใด ๆ โดยให้โอกาสลูกค้าในการคัดค้าน และจะเผยแพร่รายชื่อผู้ประมวลผลช่วงฉบับปรับปรุง
ในกรณีที่กฎหมายที่ใช้บังคับหรือ DPA กำหนดไว้ ลูกค้าอาจคัดค้านได้ตามขั้นตอนทางสัญญาที่กำหนดไว้ใน DPA
เอกสารฉบับล่าสุดจะได้รับการเผยแพร่พร้อมระบุวันที่ปรับปรุงเสมอ
