รายชื่อผู้ประมวลผลช่วงของ PhotoRobot
เอกสารฉบับนี้คือรายชื่อผู้ประมวลผลช่วงของ PhotoRobot: เวอร์ชัน 1.0 — PhotoRobot Edition, uni-Robot Ltd., สาธารณรัฐเช็ก
1. บทนำ - รายชื่อผู้ประมวลผลช่วงของ PhotoRobot
รายชื่อผู้ประมวลผลช่วงนี้ระบุผู้ให้บริการภายนอก (“ผู้ประมวลผลช่วง”) ที่ uni-Robot Ltd. (“PhotoRobot”) ว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าที่ใช้งาน:
- PhotoRobot Controls บนคลาวด์
- PhotoRobot Cloud 2.0
- บริการ API
- โครงสร้างพื้นฐานด้านการโฮสต์และการซิงโครไนซ์ที่เกี่ยวข้อง
ผู้ประมวลผลช่วงทุกรายต้องผูกพันตามข้อตกลงในสัญญาที่รับรองการปฏิบัติตาม:
- GDPR (ข้อบังคับของสหภาพยุโรป 2016/679)
- กฎหมายของสหภาพยุโรปและกฎหมายของสาธารณรัฐเช็กที่บังคับใช้
- ข้อกำหนดด้านความปลอดภัยและการคุ้มครองข้อมูลภายในของ PhotoRobot
เอกสารนี้อาจมีการปรับปรุงเมื่อมีการเพิ่มหรือถอดผู้ประมวลผลช่วง ตามPhotoRobot ข้อตกลงการประมวลผลข้อมูล (DPA)
2. ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และโฮสติ้ง
2.1. แพลตฟอร์ม Google Cloud Platform (GCP)
- บทบาท: โครงสร้างพื้นฐาน โฮสติ้ง การประมวลผล พื้นที่จัดเก็บ การสำรองข้อมูล เครือข่าย
- สถานที่ตั้ง: สหภาพยุโรป (หลัก) ทั่วโลก (ระบบสำรองกรณีขัดข้อง)
- ข้อมูลที่ประมวลผล: ข้อมูลลูกค้า ไฟล์โปรเจกต์ เมตาดาต้า บันทึกการทำงาน (log)
- ฐานทางกฎหมาย: SCC 2021 ที่สอดคล้องกับ GDPR, ISO 27001/17/18
- ข้อมูลเพิ่มเติม: https://cloud.google.com/security
Google Cloud เป็นแพลตฟอร์มหลักที่โฮสต์บริการคลาวด์ทั้งหมดของ PhotoRobot
3. บริการอีเมลและการสื่อสาร
3.1. ผู้ให้บริการอีเมลเชิงธุรกรรม
(ผู้ให้บริการปัจจุบัน: จะมีการกำหนดภายหลัง – เช่น Mailgun / SendGrid / MailerLite)
- บทบาท: การส่งอีเมลระบบเชิงธุรกรรม (การรีเซ็ตรหัสผ่าน การยืนยัน การแจ้งเตือน)
- สถานที่ตั้ง: สหภาพยุโรปหรือสหรัฐอเมริกา (ขึ้นอยู่กับผู้ให้บริการที่เลือก)
- ข้อมูลที่ประมวลผล: ชื่อ ที่อยู่อีเมล เมตาดาต้าของข้อความ
- ฐานทางกฎหมาย: SCC 2021 ในกรณีที่เกี่ยวข้อง
( ! ) - เนื่องจาก PhotoRobot สามารถเลือกผู้ให้บริการที่เหมาะสมที่สุดได้ จึงอาจเพิ่มชื่อผู้ให้บริการที่แน่นอนเมื่อได้รับการยืนยันแล้ว
4. ผู้ให้บริการด้านการวิเคราะห์และการตรวจสอบระบบ
4.1. Google Analytics (ไม่บังคับ หากเปิดใช้งาน)
- บทบาท: การวิเคราะห์เว็บไซต์
- สถานที่ตั้ง: สหภาพยุโรป + สหรัฐอเมริกา
- ข้อมูลที่ประมวลผล: IP (แบบไม่ระบุตัวตน), ข้อมูลอุปกรณ์, สถิติการใช้งาน
- ฐานทางกฎหมาย: ความยินยอมของผู้ใช้ + SCC 2021
- หมายเหตุ: ไม่จำเป็นต่อการให้บริการ — ใช้เฉพาะเมื่อผู้ใช้ยินยอมเท่านั้น
5. การสนับสนุนลูกค้าและระบบตั๋วคำร้อง
5.1. ระบบสนับสนุนทางอีเมล
(ผู้ให้บริการปัจจุบัน: อีเมลแบบเนทีฟ + การเชื่อมต่อระบบตั๋วคำร้องแบบเลือกใช้ได้)
- บทบาท: การจัดการคำขอรับการสนับสนุน
- สถานที่ตั้ง: สหภาพยุโรปหรือสหรัฐอเมริกา (โดยทั่วไปกล่องจดหมายโฮสต์บน Google Workspace หรือทางเลือกอื่น)
- ข้อมูลที่ประมวลผล: รายละเอียดการติดต่อ, เนื้อหาของตั๋วคำร้อง
- ฐานทางกฎหมาย: ความจำเป็นตามสัญญา
6. การสำรองข้อมูลและการกู้คืนระบบหลังเกิดภัยพิบัติ
6.1. Google Cloud Platform (ในฐานะส่วนหนึ่งของการโฮสติ้ง)
ไม่มีการใช้ผู้ให้บริการสำรองข้อมูลเพิ่มเติมนอกเหนือจากโครงสร้างพื้นฐานของ GCP
- บทบาท: พื้นที่จัดเก็บสำรอง, การสำรองข้อมูลแบบสแนปชอต
- สถานที่ตั้ง: ภูมิภาคหลักในสหภาพยุโรป
- ข้อมูลที่ประมวลผล: ข้อมูลลูกค้า, เมตาดาต้า
7. เครื่องมือด้านความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
(หากมีการนำมาใช้ในปัจจุบันหรือในอนาคต — โครงสร้างได้รับการเตรียมไว้แล้ว)
7.1. บริการตรวจสอบความปลอดภัย (ไม่บังคับ)
- บทบาท: การตรวจจับภัยคุกคาม, การตรวจจับความผิดปกติ
- สถานที่ตั้ง: สหภาพยุโรป/สหรัฐอเมริกา ขึ้นอยู่กับผู้ให้บริการ
- ข้อมูลที่ประมวลผล: บันทึกล็อก, IP, เหตุการณ์การยืนยันตัวตน
- ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย + SCC เมื่อจำเป็น
8. ผู้ประมวลผลช่วงแบบเลือกใช้/ในอนาคต
ผู้ประมวลผลช่วงเหล่านี้อาจรวมถึง (เฉพาะเมื่อเปิดใช้งาน):
- ผู้ให้บริการแชทสด/เฮลป์เดสก์
- ระบบบันทึกล็อกและเทเลเมทรี (Sentry, Datadog ฯลฯ)
- ผู้ให้บริการ CDN (Cloudflare, Fastly)
- เครื่องมือระบบอัตโนมัติด้านการตลาด
ผู้ประมวลผลช่วงแต่ละรายจะถูกเพิ่มในรายชื่อนี้ก่อนเริ่มใช้งาน โดยเป็นไปตามระยะเวลาแจ้งล่วงหน้าที่กำหนดไว้ใน DPA
9. วิธีที่เราปรับปรุงรายชื่อนี้
การเปลี่ยนแปลงผู้ประมวลผลช่วงเป็นไปตามขั้นตอนต่อไปนี้:
- PhotoRobot ปรับปรุงรายชื่อผู้ประมวลผลช่วงฉบับสาธารณะนี้
- ลูกค้าจะได้รับแจ้งเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญ (หากจำเป็น)
- ลูกค้าอาจคัดค้านได้ภายในระยะเวลาที่ระบุไว้ใน DPA (โดยทั่วไปคือ 15 วัน)
- ในกรณีที่มีการคัดค้าน PhotoRobot จะร่วมมือกับลูกค้าเพื่อหาแนวทางแก้ไขที่ยอมรับได้
10. ข้อมูลการติดต่อ
หากมีข้อสงสัยเกี่ยวกับผู้ประมวลผลช่วง:
uni-Robot Ltd.
Vodičkova 710/31
110 00 กรุงปราก 1
สาธารณรัฐเช็ก
อีเมล: legal@photorobot.com