ข้อกำหนดและเงื่อนไขการให้บริการ

ปรับปรุงล่าสุด: 25 ตุลาคม 2569 (เวอร์ชัน 1.1)

1. บทนำ

ข้อกำหนดและเงื่อนไขฉบับนี้ (“ข้อกำหนด”) ใช้บังคับกับการเข้าถึงและการใช้งานแพลตฟอร์ม PassportScan Cloud เว็บไซต์ API การเชื่อมต่อระบบ และบริการที่เกี่ยวข้อง (“บริการ”) ซึ่งให้บริการโดย:

GlobeID Limited
The Black Church
St. Mary’s Place
Dublin 7, D07P4AX
Ireland
เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (VAT): IE3342103WH

โดยการเข้าถึงหรือใช้งานบริการ ลูกค้าตกลงที่จะผูกพันตามข้อกำหนดฉบับนี้

2. การก่อตั้งสัญญา

ข้อตกลงที่มีผลผูกพันจะเกิดขึ้นเมื่อเหตุการณ์ใดเหตุการณ์หนึ่งดังต่อไปนี้เกิดขึ้นก่อน:

• ลูกค้ายอมรับข้อกำหนดฉบับนี้ทางอิเล็กทรอนิกส์
• ลูกค้าลงนามในแบบฟอร์มคำสั่งซื้อ (Order Form)
• ลูกค้าเริ่มใช้งานบริการ

ข้อกำหนดฉบับนี้ให้ถือรวมเอกสารดังต่อไปนี้เป็นส่วนหนึ่งของข้อกำหนดโดยการอ้างอิง:

• นโยบายความเป็นส่วนตัว
• นโยบายคุกกี้
• ข้อตกลงการประมวลผลข้อมูล (DPA)
• รายชื่อผู้ประมวลผลช่วง
• ข้อตกลงระดับการให้บริการ (SLA) ในกรณีที่มีผลใช้บังคับ

3. คำอธิบายบริการ

PassportScan Cloud ให้บริการดังต่อไปนี้:

• การลงทะเบียนแขกแบบดิจิทัล
• การสแกนเอกสารแสดงตนและการดึงข้อมูลด้วย OCR
• การเก็บลายมือชื่อและความยินยอม
• การเชื่อมต่อกับระบบ PMS
• การส่งออกข้อมูลตามข้อกำหนดของหน่วยงานกำกับดูแล
• รูปแบบการใช้งานตามเครดิต
• การเปิดใช้งานบัญชีที่รองรับการชำระเงิน

บริการนี้ให้บริการในรูปแบบ Software-as-a-Service (SaaS)

4. ความรับผิดชอบของลูกค้า

ลูกค้าจะต้อง:

• ใช้บริการโดยปฏิบัติตามกฎหมายที่ใช้บังคับ
• ดำเนินการให้การเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลเป็นไปโดยชอบด้วยกฎหมาย
• จัดทำประกาศความเป็นส่วนตัวที่จำเป็นให้แก่เจ้าของข้อมูล
• รักษาข้อมูลประจำตัวสำหรับการยืนยันตัวตนให้ปลอดภัย
• ปกป้องอุปกรณ์ที่ใช้ในการเข้าถึงบริการ
• ปฏิบัติตามข้อผูกพันในการรายงานข้อมูลของธุรกิจโรงแรมและการบริการตามกฎหมายท้องถิ่น

ลูกค้าทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ

5. ค่าธรรมเนียม เครดิต และการชำระเงิน

5.1 รูปแบบเครดิต

• 1 เครดิต = การลงทะเบียนแขก 1 รายการที่เสร็จสมบูรณ์
• ต้องซื้อเครดิตล่วงหน้า
• เครดิตไม่สามารถโอนให้ผู้อื่นได้
• เครดิตไม่สามารถขอคืนเงินได้ เว้นแต่ในกรณีที่กฎหมายกำหนด

5.2 การประมวลผลการชำระเงิน

การชำระเงินดำเนินการผ่าน Stripe

GlobeID Limited:

• ไม่จัดเก็บหมายเลขบัตรชำระเงิน
• ไม่จัดเก็บรหัส CVV
• ไม่จัดเก็บวันหมดอายุของบัตร

ข้อมูลบัตรชำระเงินได้รับการประมวลผลภายในโครงสร้างพื้นฐานของ Stripe ที่เป็นไปตามมาตรฐาน PCI-DSS เท่านั้น

PassportScan จะได้รับเพียงข้อมูลเมทาดาทาการยืนยันการชำระเงินเท่านั้น (เช่น หมายเลขธุรกรรม สถานะ จำนวนเงิน สกุลเงิน)

6. การคุ้มครองข้อมูล

การประมวลผลข้อมูลส่วนบุคคลอยู่ภายใต้บังคับของ:

• ข้อตกลงการประมวลผลข้อมูล (DPA)
• นโยบายความเป็นส่วนตัว

โครงสร้างพื้นฐานหลักของแพลตฟอร์มและฐานข้อมูลหลักโฮสต์อยู่ที่ AWS eu-west-1 (ไอร์แลนด์)

ในกรณีที่มีการเปิดใช้งานการจัดเก็บภาพเอกสาร อาจมีการจัดสรรที่เก็บข้อมูลแบบอ็อบเจกต์ (S3) ในภูมิภาค AWS ที่สอดคล้องกับเขตอำนาจของโรงแรม ซึ่งอาจรวมถึงภูมิภาคนอกเขตเศรษฐกิจยุโรป (EEA)

ในกรณีที่มีการประมวลผลข้อมูลส่วนบุคคลนอกเขตเศรษฐกิจยุโรป (EEA) จะมีการใช้มาตรการป้องกันที่เหมาะสม

7. ความพร้อมใช้งานของบริการ

GlobeID จะใช้ความพยายามอย่างสมเหตุสมผลในเชิงพาณิชย์เพื่อรักษาความพร้อมใช้งานของบริการ

ข้อผูกพันด้านเวลาให้บริการ (uptime) ที่ใช้บังคับ (ถ้ามี) จะถูกกำหนดไว้ใน SLA

การบำรุงรักษาตามกำหนดอาจเกิดขึ้นได้ โดยจะมีการแจ้งให้ทราบล่วงหน้าเท่าที่สามารถกระทำได้

8. การรักษาความลับ

คู่สัญญาแต่ละฝ่ายจะต้องรักษาความลับของข้อมูลที่ไม่เปิดเผยต่อสาธารณะทั้งหมดซึ่งคู่สัญญาอีกฝ่ายได้เปิดเผย และจะไม่เปิดเผยข้อมูลดังกล่าว เว้นแต่:

• เปิดเผยต่อบุคลากรที่ผูกพันตามข้อผูกพันในการรักษาความลับ
• ในกรณีที่กฎหมายกำหนด

9. ความมั่นคงปลอดภัย

GlobeID ใช้มาตรการเชิงเทคนิคและเชิงองค์กร ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (TLS 1.2 ขึ้นไปบนอินเทอร์เฟซภายนอกทั้งหมด)
• การเข้ารหัสข้อมูลขณะจัดเก็บ (AES-256)
• การเข้ารหัสในระดับแอปพลิเคชันสำหรับข้อมูลอัตลักษณ์ที่มีความอ่อนไหว
• การควบคุมการเข้าถึงตามบทบาทหน้าที่
• การบันทึกและการตรวจสอบติดตามระบบ
• การทดสอบเจาะระบบโดยหน่วยงานอิสระเป็นระยะ

รายละเอียดเพิ่มเติมระบุไว้ในภาพรวมด้านความมั่นคงปลอดภัย (Security Overview) ซึ่งอ้างถึงในข้อตกลงการประมวลผลข้อมูล (DPA)

10. สิทธิในทรัพย์สินทางปัญญา

สิทธิในทรัพย์สินทางปัญญาทั้งหมดในและที่เกี่ยวกับแพลตฟอร์ม PassportScan Cloud ซึ่งรวมถึงแต่ไม่จำกัดเพียงซอฟต์แวร์ ซอร์สโค้ด อ็อบเจกต์โค้ด API ฐานข้อมูล สถาปัตยกรรมการเข้ารหัส กระบวนการทำงาน เครื่องหมายการค้า แบรนด์ เอกสารประกอบ และสื่อวัสดุที่เกี่ยวข้อง (รวมเรียกว่า “ทรัพย์สินทางปัญญาของแพลตฟอร์ม”) ยังคงเป็นกรรมสิทธิ์แต่เพียงผู้เดียวของเจ้าของโดยชอบด้วยกฎหมายของทรัพย์สินดังกล่าว

GlobeID Limited ได้รับอนุญาตให้ดำเนินการ บำรุงรักษา ทำการตลาด และให้สิทธิการใช้งานบริการ PassportScan Cloud

ไม่มีการโอนสิทธิความเป็นเจ้าของใด ๆ ให้แก่ลูกค้าภายใต้ข้อกำหนดฉบับนี้

ลูกค้าได้รับสิทธิแบบจำกัด ไม่ผูกขาด ไม่สามารถโอนได้ และไม่สามารถให้อนุญาตช่วงได้ ในการเข้าถึงและใช้บริการเพื่อวัตถุประสงค์ทางธุรกิจภายในของตนเองเท่านั้นตลอดระยะเวลาของข้อตกลง

ลูกค้าจะต้องไม่:

• ทำวิศวกรรมย้อนกลับ แยกส่วนประกอบ หรือถอดรหัสซอฟต์แวร์
• คัดลอก ดัดแปลง หรือสร้างงานอนุพันธ์
• ลบประกาศแสดงความเป็นเจ้าของกรรมสิทธิ์
• พยายามเข้าถึงซอร์สโค้ด
• ขายต่อหรือแจกจ่ายบริการต่อโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร

สิทธิทั้งหมดที่มิได้ให้ไว้โดยชัดแจ้งถือเป็นสิทธิที่สงวนไว้

11. การระงับและการยุติการใช้งาน

GlobeID อาจระงับหรือยุติการเข้าถึงได้ในกรณีดังต่อไปนี้:

• มีการละเมิดข้อกำหนดฉบับนี้ในสาระสำคัญ
• ไม่ชำระค่าบริการ
• เป็นกรณีที่กฎหมายกำหนด
• มีความเสี่ยงด้านความปลอดภัย

เมื่อมีการยุติการใช้งาน:

• สิทธิการเข้าถึงจะถูกเพิกถอน
• การลบข้อมูลจะดำเนินการตามข้อตกลงการประมวลผลข้อมูล (DPA)

12. ข้อจำกัดความรับผิด

ภายในขอบเขตสูงสุดที่กฎหมายอนุญาต:

• GlobeID จะไม่รับผิดต่อความเสียหายทางอ้อม ความเสียหายอันเนื่องมาจากเหตุบังเอิญ หรือความเสียหายสืบเนื่องใด ๆ
• ความรับผิดรวมทั้งหมดจะไม่เกินจำนวนค่าบริการทั้งหมดที่ลูกค้าได้ชำระในช่วงสิบสอง (12) เดือนก่อนเกิดข้อเรียกร้อง

ไม่มีข้อความใดที่จำกัดความรับผิดสำหรับ:

• การฉ้อโกง
• การกระทำผิดโดยเจตนา
• ความรับผิดที่ไม่สามารถยกเว้นได้ตามกฎหมายที่ใช้บังคับ

13. การชดใช้ค่าเสียหาย

ลูกค้าตกลงที่จะชดใช้ค่าเสียหายและปกป้อง GlobeID จากข้อเรียกร้องที่เกิดขึ้นจาก:

• การใช้บริการโดยมิชอบด้วยกฎหมาย
• การละเมิดข้อกำหนดฉบับนี้
• การฝ่าฝืนกฎหมายที่ใช้บังคับ

14. เหตุสุดวิสัย

คู่สัญญาฝ่ายใดฝ่ายหนึ่งจะไม่ต้องรับผิดต่อความล่าช้าหรือความล้มเหลวอันเนื่องมาจากเหตุการณ์ที่อยู่นอกเหนือการควบคุมตามสมควร ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

• ภัยพิบัติทางธรรมชาติ
• การดำเนินการของภาครัฐ
• การขัดข้องของอินเทอร์เน็ต
• การหยุดชะงักของผู้ให้บริการคลาวด์

15. การแก้ไขเปลี่ยนแปลง

GlobeID อาจปรับปรุงข้อกำหนดฉบับนี้เป็นระยะ

การเปลี่ยนแปลงในสาระสำคัญจะได้รับการแจ้งให้ทราบผ่านทางเว็บไซต์หรือการแจ้งเตือนทางอีเมล

การใช้บริการต่อไปถือเป็นการยอมรับข้อกำหนดฉบับปรับปรุง

16. กฎหมายที่ใช้บังคับและเขตอำนาจศาล

ข้อกำหนดฉบับนี้และข้อพิพาทหรือข้อเรียกร้องใด ๆ ที่เกิดขึ้นจากหรือเกี่ยวเนื่องกับข้อกำหนดฉบับนี้ (รวมถึงข้อพิพาทหรือข้อเรียกร้องที่มิได้เกิดจากสัญญา) ให้อยู่ภายใต้บังคับและตีความตามกฎหมายของประเทศไอร์แลนด์

ศาลแห่งประเทศไอร์แลนด์มีเขตอำนาจแต่เพียงผู้เดียวในการระงับข้อพิพาทใด ๆ ที่เกิดขึ้นจากหรือเกี่ยวเนื่องกับข้อกำหนดฉบับนี้