ข้อกำหนดและเงื่อนไข
เวอร์ชัน: 1.0
อัปเดตล่าสุด: 04/09/2026
1. บทนำ
ข้อกำหนดและเงื่อนไขฉบับนี้ (“ข้อกำหนด”) ใช้บังคับกับการเข้าถึงและการใช้งานแพลตฟอร์ม PassportScan Cloud เว็บไซต์ API การเชื่อมต่อระบบ และบริการที่เกี่ยวข้อง (“บริการ”) ซึ่งจัดให้โดย:
GlobeID Limited
The Black Church
St. Mary’s Place
Dublin 7, D07P4AX
ไอร์แลนด์
เลขประจำตัวผู้เสียภาษี VAT: IE 3342103WH
การเข้าถึงหรือการใช้บริการถือว่าลูกค้าตกลงผูกพันตามข้อกำหนดฉบับนี้
2. การก่อให้เกิดสัญญา
สัญญาที่มีผลผูกพันจะเกิดขึ้นเมื่อมีเหตุการณ์ใดเหตุการณ์หนึ่งดังต่อไปนี้เกิดขึ้นก่อน:
- ลูกค้ายอมรับข้อกำหนดฉบับนี้ทางอิเล็กทรอนิกส์;
- ลูกค้าลงนามในใบสั่งซื้อบริการ (Order Form);
- ลูกค้าเริ่มใช้บริการ
ข้อกำหนดฉบับนี้ให้รวมเอกสารดังต่อไปนี้เข้าไว้โดยการอ้างอิง:
- นโยบายความเป็นส่วนตัว;
- นโยบายคุกกี้;
- ข้อตกลงการประมวลผลข้อมูล (DPA);
- รายชื่อผู้ประมวลผลข้อมูลช่วง;
- ข้อตกลงระดับการให้บริการ (SLA) ในกรณีที่ใช้บังคับ
3. คำอธิบายบริการ
PassportScan Cloud ให้บริการดังต่อไปนี้:
- การลงทะเบียนผู้เข้าพักแบบดิจิทัล;
- การสแกนเอกสารแสดงตนและการดึงข้อมูลด้วย OCR;
- การจัดเก็บลายมือชื่อและความยินยอม;
- การเชื่อมต่อกับระบบ PMS;
- การส่งออกข้อมูลตามข้อกำหนดของหน่วยงานกำกับดูแล;
- รูปแบบการใช้งานตามเครดิต;
- การเปิดใช้งานบัญชีที่รองรับการชำระเงิน
บริการจัดให้ในรูปแบบซอฟต์แวร์ในฐานะบริการ (SaaS)
4. หน้าที่ความรับผิดชอบของลูกค้า
ลูกค้าจะต้อง:
- ใช้บริการโดยปฏิบัติตามกฎหมายที่ใช้บังคับ;
- ทำให้มั่นใจว่าการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลเป็นไปโดยชอบด้วยกฎหมาย;
- จัดให้มีประกาศความเป็นส่วนตัวที่จำเป็นแก่เจ้าของข้อมูลส่วนบุคคล;
- รักษาข้อมูลรับรองตัวตนสำหรับการยืนยันตัวตนให้ปลอดภัย;
- ปกป้องอุปกรณ์ที่ใช้ในการเข้าถึงบริการ;
- ปฏิบัติตามภาระหน้าที่ในการรายงานข้อมูลของธุรกิจโรงแรมและที่พักตามกฎหมายท้องถิ่น
ลูกค้ามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ
5. ค่าธรรมเนียม เครดิต และการชำระเงิน
5.1 รูปแบบเครดิต
- 1 เครดิต = การลงทะเบียนผู้เข้าพักที่เสร็จสมบูรณ์ 1 รายการ;
- เครดิตจะต้องซื้อล่วงหน้า;
- เครดิตไม่สามารถโอนให้ผู้อื่นได้;
- เครดิตไม่สามารถขอคืนเงินได้ เว้นแต่ในกรณีที่กฎหมายกำหนด
5.2 การประมวลผลการชำระเงิน
การชำระเงินจะประมวลผลผ่าน Stripe
GlobeID Limited:
- ไม่จัดเก็บหมายเลขบัตรชำระเงิน;
- ไม่จัดเก็บรหัส CVV;
- ไม่จัดเก็บวันหมดอายุของบัตร
ข้อมูลบัตรชำระเงินจะได้รับการประมวลผลภายในโครงสร้างพื้นฐานของ Stripe ที่ได้มาตรฐาน PCI-DSS เท่านั้น
PassportScan จะได้รับเฉพาะข้อมูลเมตาที่ยืนยันการชำระเงินเท่านั้น (เช่น หมายเลขอ้างอิงธุรกรรม สถานะ จำนวนเงิน สกุลเงิน)
6. การคุ้มครองข้อมูลส่วนบุคคล
การประมวลผลข้อมูลส่วนบุคคลอยู่ภายใต้บังคับของ:
โครงสร้างพื้นฐานหลักของแพลตฟอร์มและฐานข้อมูลหลักตั้งอยู่ใน AWS eu-west-1 (ไอร์แลนด์)
ในกรณีที่เปิดใช้งานการจัดเก็บภาพเอกสาร พื้นที่จัดเก็บอ็อบเจ็กต์ (S3) อาจถูกจัดสรรในภูมิภาค AWS ที่สอดคล้องกับเขตอำนาจของโรงแรม ซึ่งอาจรวมถึงภูมิภาคนอกเขตเศรษฐกิจยุโรป (EEA)
ในกรณีที่มีการประมวลผลข้อมูลส่วนบุคคลนอกเขต EEA จะมีการใช้มาตรการคุ้มครองที่เหมาะสม
7. ความพร้อมใช้งานของบริการ
GlobeID จะใช้ความพยายามตามสมควรในเชิงพาณิชย์เพื่อรักษาความพร้อมใช้งานของบริการ
ข้อผูกพันด้านระยะเวลาการให้บริการ (uptime) ที่ใช้บังคับ (หากมี) กำหนดไว้ในข้อตกลงระดับการให้บริการ (SLA)
การบำรุงรักษาตามกำหนดอาจเกิดขึ้นโดยมีการแจ้งล่วงหน้าในกรณีที่สามารถกระทำได้
8. การรักษาความลับ
คู่สัญญาแต่ละฝ่ายจะต้องรักษาความลับของข้อมูลที่ไม่เปิดเผยต่อสาธารณะทั้งหมดซึ่งคู่สัญญาอีกฝ่ายหนึ่งได้เปิดเผยให้ และจะไม่เปิดเผยข้อมูลดังกล่าว เว้นแต่:
- แก่บุคลากรที่มีภาระหน้าที่ในการรักษาความลับ;
- ในกรณีที่กฎหมายกำหนด
9. ความมั่นคงปลอดภัย
GlobeID ได้จัดให้มีมาตรการทางเทคนิคและมาตรการเชิงองค์กร ซึ่งรวมถึง:
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.2+ บนอินเทอร์เฟซภายนอกทั้งหมด);
- การเข้ารหัสข้อมูลขณะจัดเก็บ (AES-256);
- การเข้ารหัสในระดับแอปพลิเคชันสำหรับข้อมูลระบุตัวตนที่มีความอ่อนไหว;
- การควบคุมการเข้าถึงตามบทบาทหน้าที่;
- การบันทึกและการเฝ้าติดตามระบบ;
- การทดสอบเจาะระบบโดยหน่วยงานอิสระเป็นระยะ
รายละเอียดเพิ่มเติมระบุไว้ในเอกสารภาพรวมด้านความมั่นคงปลอดภัย (Security Overview) ซึ่งอ้างถึงในข้อตกลงการประมวลผลข้อมูล (DPA)
10. สิทธิในทรัพย์สินทางปัญญา
สิทธิในทรัพย์สินทางปัญญาทั้งปวงในและที่เกี่ยวกับแพลตฟอร์ม PassportScan Cloud ซึ่งรวมถึงแต่ไม่จำกัดเพียงซอฟต์แวร์ ซอร์สโค้ด อ็อบเจ็กต์โค้ด API ฐานข้อมูล สถาปัตยกรรมการเข้ารหัส กระบวนการทำงาน เครื่องหมายการค้า อัตลักษณ์ตราสินค้า เอกสารประกอบ และสื่อวัสดุที่เกี่ยวข้อง (รวมเรียกว่า “ทรัพย์สินทางปัญญาของแพลตฟอร์ม”) ยังคงเป็นกรรมสิทธิ์แต่เพียงผู้เดียวของเจ้าของโดยชอบด้วยกฎหมายแต่ละราย
GlobeID Limited ได้รับอนุญาตให้ดำเนินการ บำรุงรักษา ทำการตลาด และให้สิทธิการใช้งานบริการ PassportScan Cloud
ไม่มีการโอนสิทธิความเป็นเจ้าของใด ๆ ให้แก่ลูกค้าภายใต้ข้อกำหนดฉบับนี้
ลูกค้าได้รับสิทธิแบบจำกัด ไม่จำกัดเฉพาะ ไม่สามารถโอนได้ และไม่สามารถให้สิทธิช่วงได้ ในการเข้าถึงและใช้บริการเพื่อวัตถุประสงค์ทางธุรกิจภายในของตนเท่านั้นตลอดอายุของสัญญา
ลูกค้าจะต้องไม่:
- ทำวิศวกรรมย้อนกลับ ถอดรหัส หรือแยกส่วนซอฟต์แวร์;
- ทำสำเนา ดัดแปลง หรือสร้างงานต่อยอด;
- ลบประกาศแสดงความเป็นเจ้าของสิทธิ;
- พยายามเข้าถึงซอร์สโค้ด;
- ขายต่อหรือจำหน่ายจ่ายแจกบริการโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร
สิทธิทั้งปวงที่มิได้ให้ไว้โดยชัดแจ้งถือเป็นสิทธิที่สงวนไว้
11. การระงับและการบอกเลิกสัญญา
GlobeID อาจระงับหรือยุติการเข้าถึงบริการในกรณีดังต่อไปนี้:
- มีการผิดข้อกำหนดฉบับนี้ในสาระสำคัญ;
- ไม่ชำระเงิน;
- กฎหมายกำหนดให้ต้องดำเนินการ;
- มีความเสี่ยงด้านความมั่นคงปลอดภัย
เมื่อสัญญาสิ้นสุดลง:
- สิทธิในการเข้าถึงจะถูกเพิกถอน;
- การลบข้อมูลจะดำเนินการตามข้อตกลงการประมวลผลข้อมูล (DPA)
12. ข้อจำกัดความรับผิด
ภายในขอบเขตสูงสุดที่กฎหมายอนุญาต:
- GlobeID จะไม่รับผิดต่อความเสียหายทางอ้อม ความเสียหายอันเกิดขึ้นโดยบังเอิญ หรือความเสียหายสืบเนื่อง;
- ความรับผิดรวมทั้งสิ้นจะไม่เกินค่าธรรมเนียมรวมที่ลูกค้าได้ชำระในช่วงสิบสอง (12) เดือนก่อนหน้าการเรียกร้อง
ไม่มีข้อความใดที่จำกัดความรับผิดสำหรับ:
- การฉ้อฉล;
- การกระทำผิดโดยเจตนา;
- ความรับผิดที่ไม่อาจยกเว้นได้ภายใต้กฎหมายที่ใช้บังคับ
13. การชดใช้ค่าเสียหาย
ลูกค้าตกลงที่จะชดใช้ค่าเสียหายและปกป้อง GlobeID ให้พ้นจากความรับผิดต่อการเรียกร้องใด ๆ ที่เกิดขึ้นจาก:
- การใช้บริการโดยไม่ชอบด้วยกฎหมาย;
- การผิดข้อกำหนดฉบับนี้;
- การฝ่าฝืนกฎหมายที่ใช้บังคับ
14. เหตุสุดวิสัย
คู่สัญญาทั้งสองฝ่ายไม่ต้องรับผิดต่อความล่าช้าหรือการไม่สามารถปฏิบัติตามสัญญาอันเนื่องมาจากเหตุการณ์ที่อยู่นอกเหนือการควบคุมตามสมควร ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
- ภัยธรรมชาติ;
- การดำเนินการของภาครัฐ;
- การขัดข้องของอินเทอร์เน็ต;
- การหยุดชะงักของผู้ให้บริการคลาวด์
15. การแก้ไขเพิ่มเติม
GlobeID อาจปรับปรุงข้อกำหนดฉบับนี้เป็นครั้งคราว
การเปลี่ยนแปลงในสาระสำคัญจะได้รับการแจ้งผ่านทางเว็บไซต์หรือการแจ้งเตือนทางอีเมล
การใช้บริการต่อไปถือเป็นการยอมรับข้อกำหนดที่ได้รับการปรับปรุงแล้ว
16. กฎหมายที่ใช้บังคับและเขตอำนาจศาล
ข้อกำหนดฉบับนี้ ตลอดจนข้อพิพาทหรือการเรียกร้องใด ๆ ที่เกิดขึ้นจากหรือเกี่ยวเนื่องกับข้อกำหนดฉบับนี้ (รวมถึงข้อพิพาทหรือการเรียกร้องที่มิได้เกิดจากสัญญา) ให้อยู่ภายใต้บังคับและตีความตามกฎหมายแห่งประเทศไอร์แลนด์
ศาลแห่งประเทศไอร์แลนด์มีเขตอำนาจแต่เพียงผู้เดียวในการพิจารณาตัดสินข้อพิพาทใด ๆ ที่เกิดขึ้นจากหรือเกี่ยวเนื่องกับข้อกำหนดฉบับนี้
