ฉบับร่างที่ยังไม่ผ่านการตรวจสอบโดยทนายความ หากฉบับแปลขัดแย้งกับฉบับภาษาอังกฤษ ให้ถือฉบับภาษาอังกฤษเป็นหลัก วันที่มีผลใช้บังคับ: จะกำหนดเมื่อเปิดให้บริการอย่างเป็นทางการ
ข้อตกลงการประมวลผลข้อมูล (DPA) นี้เป็นส่วนหนึ่งของข้อกำหนดการให้บริการ Hibira Live Chat ระหว่างลูกค้า (ต่อไปเรียกว่า "ผู้ควบคุมข้อมูล") กับ Hibira (ชื่อทางการค้าของผู้ประกอบการบุคคลธรรมดา (เจ้าของคนเดียว) ซึ่งตั้งอยู่ในไต้หวัน ต่อไปเรียกว่า "ผู้ประมวลผลข้อมูล" โดยจะแจ้งชื่อของผู้ประกอบการโดยไม่ชักช้าเมื่อมีการร้องขอ) DPA นี้ใช้บังคับเมื่อผู้ประมวลผลข้อมูลประมวลผลข้อมูลส่วนบุคคลในข้อมูลลูกค้าแทนผู้ควบคุมข้อมูล ในกรณีที่ขัดแย้งกับข้อกำหนดการให้บริการ ให้ DPA นี้มีผลเหนือกว่า
1. ขอบเขตการประมวลผล
| เรื่องที่ประมวลผล | การให้บริการแชทสดระหว่างผู้เยี่ยมชมเว็บไซต์และแอปของผู้ควบคุมข้อมูลกับเจ้าหน้าที่ของผู้ควบคุมข้อมูล และฟีเจอร์ที่ผู้ควบคุมข้อมูลเปิดใช้ |
| ระยะเวลา | ระยะเวลาของข้อกำหนดการให้บริการ บวกระยะเวลาการลบตามข้อ 8 |
| ลักษณะ | รับ จัดเก็บ ส่ง ค้นหา และเก็บถาวรบทสนทนา สร้างคำตอบ AI และคำตอบที่แนะนำจากฐานความรู้ของผู้ควบคุมข้อมูลเมื่อเปิดใช้ กรองสแปมและการใช้งานในทางที่ผิดโดยอัตโนมัติ นับปริมาณการใช้งาน |
| เจ้าของข้อมูล | ผู้เยี่ยมชมและลูกค้าของผู้ควบคุมข้อมูล เจ้าหน้าที่และผู้ดูแลของผู้ควบคุมข้อมูล |
| ประเภทข้อมูล | ข้อความและไฟล์แนบ ชื่อ อีเมล และรายละเอียดอื่นที่ผู้เยี่ยมชมให้ไว้ รหัสลูกค้าและคุณลักษณะที่ผู้ควบคุมข้อมูลส่งมาสำหรับผู้เยี่ยมชมที่ลงชื่อเข้าใช้ ที่อยู่ IP ตำแหน่งโดยประมาณ เบราว์เซอร์ ภาษา และ URL ของหน้า ชื่อและอีเมลของเจ้าหน้าที่ เนื้อหาฐานความรู้ |
| ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ไม่มีเจตนาประมวลผล ผู้ควบคุมข้อมูลต้องไม่ขอข้อมูลดังกล่าวจากผู้เยี่ยมชม เว้นแต่ได้ประเมินความเสี่ยงแล้วและคู่สัญญาตกลงกันเป็นลายลักษณ์อักษร |
| การจัดเก็บ | บทสนทนาและไฟล์แนบจัดเก็บตลอดระยะเวลาเก็บประวัติตามแพ็กเกจของผู้ควบคุมข้อมูล หรือจนกว่าผู้ควบคุมข้อมูลจะลบ หลังจาก 30 วันจะย้ายไปยังพื้นที่จัดเก็บถาวรในฮ่องกง เนื้อหาฐานความรู้และดัชนีการค้นหาจัดเก็บจนกว่าผู้ควบคุมข้อมูลจะนำออก |
2. หน้าที่ของผู้ประมวลผลข้อมูล
ผู้ประมวลผลข้อมูลจะ
- ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูลเท่านั้น ได้แก่ ข้อกำหนดการให้บริการ DPA นี้ และการตั้งค่าบริการของผู้ควบคุมข้อมูล และแจ้งผู้ควบคุมข้อมูลหากเห็นว่าคำสั่งใดขัดต่อกฎหมาย
- รักษาความลับของบทสนทนาตามที่อธิบายไว้ในข้อ 3 ของข้อกำหนดการให้บริการ และดูแลให้ผู้ประกอบการและผู้รับจ้างที่มีสิทธิ์เข้าถึงมีหน้าที่รักษาความลับ
- ไม่ใช้ข้อมูลลูกค้าเพื่อฝึกโมเดล AI ให้ผู้ใดนอกจากผู้ควบคุมข้อมูล และไม่ขายข้อมูลลูกค้า
- ใช้มาตรการรักษาความปลอดภัยตามภาคผนวก ก
- ช่วยเหลือผู้ควบคุมข้อมูลเท่าที่สามารถทำได้อย่างสมเหตุสมผลในการตอบสนองต่อคำขอของเจ้าของข้อมูล (พอร์ทัลให้ผู้ดูแลค้นหา ส่งออก และลบบทสนทนาของผู้เยี่ยมชมได้) และในการประเมินผลกระทบและการปรึกษาหารือล่วงหน้า
- จัดให้มีข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามข้อกำหนด และอนุญาตให้ตรวจสอบตามข้อ 7
3. หน้าที่ของผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมาย การแจ้งผู้เยี่ยมชมว่าแชทให้บริการโดยผู้ประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูลและมีการใช้คำตอบ AI หรือไม่ ความถูกต้องและความชอบด้วยกฎหมายของข้อมูลที่เก็บรวบรวม และการรักษาความลับของข้อมูลลับสำหรับตัวตนผู้เยี่ยมชมและกุญแจการลงชื่อเข้าใช้ครั้งเดียว
4. ผู้ประมวลผลข้อมูลช่วง
- ผู้ควบคุมข้อมูลอนุญาตให้ใช้ผู้ประมวลผลข้อมูลช่วงตามภาคผนวก ข
- ผู้ประมวลผลข้อมูลจะแจ้งล่วงหน้าอย่างน้อย 30 วันทางอีเมลและบน chat.hibira.io ก่อนใช้ผู้ประมวลผลข้อมูลช่วงรายใหม่ ผู้ควบคุมข้อมูลอาจคัดค้านด้วยเหตุผลอันสมควรด้านการคุ้มครองข้อมูล หากคู่สัญญาไม่สามารถหาข้อยุติได้ ผู้ควบคุมข้อมูลอาจบอกเลิกบริการที่ได้รับผลกระทบและได้รับเงินคืนตามสัดส่วน
- ผู้ประมวลผลข้อมูลจะผูกพันผู้ประมวลผลข้อมูลช่วงแต่ละรายด้วยข้อกำหนดการคุ้มครองข้อมูลที่ไม่น้อยกว่า DPA นี้ และยังคงต้องรับผิดต่อการปฏิบัติงานของผู้ประมวลผลข้อมูลช่วงนั้น
5. การโอนข้อมูลระหว่างประเทศ
ผู้ประมวลผลข้อมูลตั้งอยู่ในไต้หวันและประมวลผลข้อมูลในฮ่องกง (AWS ap-east-1) และสิงคโปร์ (Neon บน AWS ap-southeast-1) และเฉพาะสำหรับผู้ควบคุมข้อมูลที่เปิดใช้คำตอบ AI หรือการค้นหาฐานความรู้ ประมวลผลในญี่ปุ่นด้วย (Amazon Bedrock, AWS โตเกียว ap-northeast-1 และโอซากา ap-northeast-3 เมื่อโตเกียวมีภาระงานสูง) เครือข่ายของ Cloudflare อาจส่งการเชื่อมต่อผ่านตำแหน่งเอดจ์ที่ใกล้ที่สุด ในกรณีที่การโอนต้องมีมาตรการคุ้มครอง คู่สัญญาตกลงใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (โมดูล 2 หรือ 3 แล้วแต่กรณี) ภาคผนวกของสหราชอาณาจักร หรือสัญญาที่เทียบเท่าตามที่กฎหมายของประเทศของผู้ควบคุมข้อมูลกำหนด (เช่น สัญญามาตรฐานตาม PIPA ของเกาหลี หรือสัญญามาตรฐานตาม PIPL ของจีน) ซึ่งให้ถือเป็นส่วนหนึ่งของ DPA นี้โดยการอ้างอิง
6. การละเมิดข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลจะแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้าเกินสมควร และไม่ว่ากรณีใดภายใน 48 ชั่วโมงนับแต่ทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของผู้ควบคุมข้อมูล การแจ้งจะระบุลักษณะของการละเมิด ข้อมูลและเจ้าของข้อมูลที่ได้รับผลกระทบเท่าที่ทราบ ผลที่อาจเกิดขึ้น และมาตรการที่ได้ดำเนินการ
7. การตรวจสอบ
ผู้ประมวลผลข้อมูลจะตอบแบบสอบถามด้านความปลอดภัยที่สมเหตุสมผล และแบ่งปันรายงานการตรวจสอบหรือใบรับรองจากบุคคลภายนอกเมื่อมี หากสิ่งเหล่านี้ไม่เพียงพอที่จะแสดงการปฏิบัติตามข้อกำหนด ผู้ควบคุมข้อมูลอาจดำเนินการตรวจสอบได้ปีละหนึ่งครั้ง ด้วยค่าใช้จ่ายของตนเอง โดยแจ้งล่วงหน้า 30 วัน ในเวลาทำการ ภายใต้การรักษาความลับ และโดยไม่เข้าถึงข้อมูลของลูกค้ารายอื่น
8. การส่งคืนและการลบ
ในขณะที่เวิร์กสเปซยังเปิดอยู่ ผู้ควบคุมข้อมูลสามารถส่งออกบทสนทนาจากพอร์ทัลได้ หากผู้ประมวลผลข้อมูลเป็นฝ่ายยุติเวิร์กสเปซ ผู้ควบคุมข้อมูลสามารถส่งออกได้ภายใน 30 วัน ส่วนเวิร์กสเปซที่ผู้ควบคุมข้อมูลลบเองจะถูกลบทันที หลังจากนั้นผู้ประมวลผลข้อมูลจะลบข้อมูลที่เหลือของผู้ควบคุมข้อมูล รวมถึงข้อมูลที่เก็บถาวร และลบข้อมูลสำรองภายใน 35 วัน เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาบางส่วนไว้
9. ความรับผิด
ความรับผิดของคู่สัญญาแต่ละฝ่ายภายใต้ DPA นี้อยู่ภายใต้ข้อจำกัดในข้อกำหนดการให้บริการ เว้นแต่กฎหมายคุ้มครองข้อมูลที่ใช้บังคับไม่อนุญาต
ภาคผนวก ก: มาตรการรักษาความปลอดภัย
- TLS 1.2 ขึ้นไปสำหรับการรับส่งข้อมูลทั้งหมดของวิดเจ็ต กล่องข้อความ API และเว็บฮุก ตัวตนผู้เยี่ยมชมที่ลงนามแล้ว (HMAC หรือ JWT) และโทเค็นการลงชื่อเข้าใช้ครั้งเดียวมีอายุสั้นและมีการป้องกันการส่งซ้ำ
- โทเค็นลงชื่อเข้าใช้และเซสชันจัดเก็บเฉพาะค่าแฮช SHA-256 ข้อมูลลับไม่ถูกบันทึกลงในล็อกเด็ดขาด
- ข้อมูลของแต่ละเวิร์กสเปซถูกแยกออกจากเวิร์กสเปซอื่นในทุกคิวรี เจ้าหน้าที่เห็นเฉพาะเวิร์กสเปซของตนเอง
- พื้นที่จัดเก็บข้อมูลและข้อมูลที่เก็บถาวรถูกเข้ารหัสขณะจัดเก็บ และเข้าถึงได้เฉพาะผ่านเครือข่ายส่วนตัวหรือ TLS ที่ยืนยันตัวตนแล้ว ผู้ประกอบการและผู้รับจ้างเข้าถึงตามสิทธิ์น้อยที่สุดพร้อมการยืนยันตัวตนแบบหลายปัจจัย
- การจำกัดอัตรา การตรวจสอบบอท (Turnstile) และการป้องกัน DDoS ที่เอดจ์
- การสำรองข้อมูลที่เข้ารหัส การเฝ้าระวังและการแจ้งเตือน และขั้นตอนการรับมือเหตุการณ์
- การอัปเดตไลบรารีที่ใช้และการแก้ไขช่องโหว่ตามกำหนดเป็นประจำ
ภาคผนวก ข: ผู้ประมวลผลข้อมูลช่วง
| ผู้ประมวลผลข้อมูลช่วง | วัตถุประสงค์ | สถานที่ |
|---|---|---|
| Amazon Web Services | โฮสติ้งบริการ ไฟล์แนบ และบทสนทนาที่เก็บถาวร อีเมล (Amazon SES) | ฮ่องกง (AWS ap-east-1) |
| Amazon Web Services (Amazon Bedrock) | คำตอบ AI คำตอบที่แนะนำ และการค้นหาฐานความรู้ เฉพาะผู้ควบคุมข้อมูลที่เปิดใช้ | ญี่ปุ่น (AWS โตเกียว ap-northeast-1 โอซากา ap-northeast-3) |
| Neon | ฐานข้อมูลสำหรับเวิร์กสเปซ บทสนทนา และดัชนีฐานความรู้ | สิงคโปร์ (AWS ap-southeast-1) |
| Cloudflare | DNS เครือข่ายเอดจ์ การป้องกัน DDoS การตรวจสอบบอท | ทั่วโลก |
Creem (ผู้ขายต่อและผู้ขายตามบันทึกของเรา) และ Google Workspace (อีเมล) ประมวลผลเฉพาะข้อมูลลูกค้าของผู้ประมวลผลข้อมูลเอง (เช่น ข้อมูลบัญชีและการเรียกเก็บเงิน) ไม่ได้ประมวลผลข้อมูลลูกค้าตาม DPA นี้ จึงระบุไว้ในนโยบายความเป็นส่วนตัวของ Live Chat แทนที่จะระบุไว้ที่นี่