เวอร์ชัน: 2.1
อัปเดตล่าสุด: 23/02/2026
1. บทนำ
ข้อกำหนดและเงื่อนไขฉบับนี้ (“ข้อกำหนด”) กำหนดหลักเกณฑ์เกี่ยวกับการเข้าถึงและการใช้งานแพลตฟอร์ม PassportScan Cloud เว็บไซต์ API การเชื่อมต่อระบบ และบริการที่เกี่ยวข้อง (รวมเรียกว่า “บริการ”) ซึ่งให้บริการโดย:
GlobeID Limited
The Black Church
St. Mary’s Place
Dublin 7, D07P4AX
ประเทศไอร์แลนด์
เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (VAT): IE 3342103WH
การเข้าถึงหรือใช้บริการถือว่าลูกค้ายอมรับและตกลงผูกพันตามข้อกำหนดฉบับนี้
2. การก่อให้เกิดสัญญา
สัญญาที่มีผลผูกพันตามกฎหมายจะเกิดขึ้นเมื่อ:
- ลูกค้ายอมรับข้อกำหนดฉบับนี้ทางอิเล็กทรอนิกส์;
- ลูกค้าลงนามในแบบฟอร์มคำสั่งซื้อ;
- ลูกค้าเริ่มต้นใช้บริการ
ข้อกำหนดฉบับนี้ให้ถือรวมเอกสารต่อไปนี้เป็นส่วนหนึ่งโดยการอ้างอิง:
- นโยบายความเป็นส่วนตัว;
- นโยบายคุกกี้;
- ข้อตกลงการประมวลผลข้อมูล (DPA);
- ทะเบียนผู้ประมวลผลข้อมูลย่อย (Sub-processor Register);
- ข้อตกลงระดับการให้บริการ (SLA) หากมีการบังคับใช้
3. คำอธิบายบริการ
PassportScan Cloud ให้บริการดังต่อไปนี้:
- การลงทะเบียนผู้เข้าพักในรูปแบบดิจิทัล;
- การสแกนเอกสารประจำตัวและการดึงข้อมูลด้วย OCR;
- การบันทึกลายเซ็นและการให้ความยินยอม;
- การเชื่อมต่อกับระบบ PMS;
- การส่งออกข้อมูลตามข้อกำหนดทางกฎหมาย;
- รูปแบบการใช้งานตามเครดิต;
- การเปิดใช้งานบัญชีที่รองรับการชำระเงิน
บริการให้ในรูปแบบ Software-as-a-Service (SaaS)
4. ความรับผิดชอบของลูกค้า
ลูกค้าตกลงที่จะ:
- ใช้บริการให้เป็นไปตามกฎหมายที่เกี่ยวข้อง;
- รับรองว่าการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเป็นไปโดยชอบด้วยกฎหมาย;
- จัดให้มีประกาศความเป็นส่วนตัวที่จำเป็นแก่เจ้าของข้อมูล;
- รักษาความปลอดภัยของข้อมูลรับรองการยืนยันตัวตน;
- ปกป้องอุปกรณ์ที่ใช้เข้าถึงบริการ;
- ปฏิบัติตามข้อกำหนดการรายงานของภาคธุรกิจโรงแรมในท้องถิ่น
ลูกค้าทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ
5. ค่าธรรมเนียม เครดิต และการชำระเงิน
5.1 รูปแบบเครดิต
- 1 เครดิต = 1 การลงทะเบียนผู้เข้าพักที่เสร็จสมบูรณ์;
- ต้องซื้อเครดิตล่วงหน้า;
- เครดิตไม่สามารถโอนให้ผู้อื่นได้;
- เครดิตไม่สามารถขอคืนเงินได้ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
5.2 การประมวลผลการชำระเงิน
การชำระเงินดำเนินการผ่าน Stripe
GlobeID Limited:
- ไม่จัดเก็บหมายเลขบัตรชำระเงิน;
- ไม่จัดเก็บรหัส CVV;
- ไม่จัดเก็บวันหมดอายุของบัตร
ข้อมูลบัตรชำระเงินจะถูกประมวลผลภายในโครงสร้างพื้นฐานของ Stripe ที่เป็นไปตามมาตรฐาน PCI-DSS เท่านั้น
PassportScan จะได้รับเพียงข้อมูลยืนยันการชำระเงินในรูปแบบเมตาดาต้า (เช่น รหัสธุรกรรม สถานะ จำนวนเงิน สกุลเงิน)
6. การคุ้มครองข้อมูล
การประมวลผลข้อมูลส่วนบุคคลอยู่ภายใต้:
- ข้อตกลงการประมวลผลข้อมูล (DPA);
- นโยบายความเป็นส่วนตัว
โครงสร้างพื้นฐานหลักของแพลตฟอร์มและฐานข้อมูลหลักโฮสต์อยู่ใน AWS eu-west-1 (ไอร์แลนด์)
ในกรณีที่เปิดใช้งานการจัดเก็บภาพเอกสาร การจัดเก็บแบบ Object Storage (S3) อาจถูกจัดเตรียมในภูมิภาค AWS ที่สอดคล้องกับเขตอำนาจศาลของโรงแรม ซึ่งอาจรวมถึงภูมิภาคนอกเขตเศรษฐกิจยุโรป (EEA)
หากมีการประมวลผลข้อมูลส่วนบุคคลนอก EEA จะมีการใช้มาตรการคุ้มครองที่เหมาะสม รวมถึง Standard Contractual Clauses (SCC)
7. ความพร้อมให้บริการ
GlobeID จะใช้ความพยายามตามสมควรในเชิงพาณิชย์เพื่อรักษาความพร้อมของบริการ
ข้อผูกพันด้านเวลาให้บริการ (uptime) กำหนดไว้ใน SLA
การบำรุงรักษาตามแผนอาจดำเนินการโดยแจ้งล่วงหน้าเมื่อเป็นไปได้
8. การรักษาความลับ
แต่ละฝ่ายต้องเก็บรักษาข้อมูลที่ไม่เป็นสาธารณะที่ได้รับจากอีกฝ่ายไว้เป็นความลับ และจะไม่เปิดเผยข้อมูลดังกล่าว เว้นแต่:
- แก่บุคลากรที่มีภาระผูกพันด้านความลับ;
- เมื่อกฎหมายกำหนด
9. ความปลอดภัย
GlobeID ดำเนินมาตรการทางเทคนิคและองค์กร ได้แก่:
- การเข้ารหัสระหว่างส่งข้อมูล (TLS 1.2+);
- การเข้ารหัสขณะจัดเก็บ (AES-256);
- การเข้ารหัสในระดับแอปพลิเคชันสำหรับข้อมูลประจำตัวที่มีความอ่อนไหว;
- การควบคุมการเข้าถึงตามบทบาท;
- การบันทึกและการเฝ้าระวังระบบ;
- การทดสอบเจาะระบบโดยหน่วยงานอิสระเป็นระยะ
รายละเอียดเพิ่มเติมระบุไว้ในเอกสารด้านความมั่นคงปลอดภัยสารสนเทศ
10. สิทธิในทรัพย์สินทางปัญญา
สิทธิในทรัพย์สินทางปัญญาทั้งหมดที่เกี่ยวข้องกับแพลตฟอร์ม PassportScan Cloud รวมถึงแต่ไม่จำกัดเพียง ซอฟต์แวร์ ซอร์สโค้ด โค้ดวัตถุ API ฐานข้อมูล สถาปัตยกรรมการเข้ารหัส เวิร์กโฟลว์ เครื่องหมายการค้า แบรนด์ เอกสาร และวัสดุที่เกี่ยวข้อง (รวมเรียกว่า “ทรัพย์สินทางปัญญาของแพลตฟอร์ม”) ยังคงเป็นกรรมสิทธิ์ของเจ้าของที่ชอบด้วยกฎหมายแต่เพียงผู้เดียว
GlobeID Limited ได้รับอนุญาตให้ดำเนินงาน บำรุงรักษา ทำการตลาด และให้สิทธิการใช้งานบริการ PassportScan Cloud
ไม่มีการโอนสิทธิความเป็นเจ้าของใด ๆ ให้แก่ลูกค้าภายใต้ข้อกำหนดนี้
ลูกค้าได้รับสิทธิแบบจำกัด ไม่ผูกขาด ไม่สามารถโอน และไม่สามารถให้ช่วงสิทธิ เพื่อเข้าถึงและใช้บริการเพื่อวัตถุประสงค์ทางธุรกิจภายในเท่านั้นตลอดระยะเวลาสัญญา
ลูกค้าจะต้องไม่:
- ทำวิศวกรรมย้อนกลับ ถอดรหัส หรือแยกส่วนซอฟต์แวร์;
- คัดลอก แก้ไข หรือสร้างงานดัดแปลง;
- ลบประกาศสิทธิความเป็นเจ้าของ;
- พยายามเข้าถึงซอร์สโค้ด;
- ขายต่อหรือแจกจ่ายบริการโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร
สิทธิทั้งหมดที่ไม่ได้ระบุให้ถือว่าสงวนไว้
16. กฎหมายที่ใช้บังคับและเขตอำนาจศาล
ข้อกำหนดนี้และข้อพิพาทหรือข้อเรียกร้องใด ๆ ที่เกิดขึ้นจากหรือเกี่ยวข้องกับข้อกำหนดนี้ (รวมถึงข้อพิพาทที่ไม่ใช่ตามสัญญา) อยู่ภายใต้กฎหมายของประเทศไอร์แลนด์
ศาลของประเทศไอร์แลนด์มีเขตอำนาจศาลแต่เพียงผู้เดียวในการพิจารณาข้อพิพาทที่เกี่ยวข้องกับข้อกำหนดนี้
