รายการโปรเซสเซอร์ย่อย PhotoRobot
เอกสารนี้แสดงถึงรายการโปรเซสเซอร์ย่อยของ PhotoRobot: เวอร์ชัน 1.0 — PhotoRobot Edition, uni-Robot Ltd., สาธารณรัฐเช็ก
1. บทนํา - รายการ โปรเซสเซอร์ย่อย PhotoRobot
รายชื่อผู้ประมวลผลช่วงนี้ระบุผู้ให้บริการบุคคลที่สาม ("ผู้ประมวลผลช่วง") ที่ว่าจ้างโดย uni-Robot Ltd. ("PhotoRobot") เพื่อประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าโดยใช้:
- PhotoRobot ควบคุมระบบคลาวด์
- PhotoRobot คลาวด์ 2.0
- บริการ API
- โครงสร้างพื้นฐานการโฮสต์และการซิงโครไนซ์ที่เกี่ยวข้อง
ผู้ประมวลผลช่วงแต่ละรายมีข้อผูกพันตามสัญญาเพื่อให้มั่นใจว่าปฏิบัติตาม:
- GDPR (ระเบียบสหภาพยุโรป 2016/679)
- กฎหมายของสหภาพยุโรปและเช็กที่บังคับใช้
- ข้อกําหนดด้านความปลอดภัยภายในและการปกป้องข้อมูลของ PhotoRobot
เอกสารนี้อาจได้รับการอัปเดตเมื่อมีการเพิ่มหรือลบผู้ประมวลผลย่อยรายใหม่ตามข้อตกลงการประมวลผลข้อมูล (DPA) ของ PhotoRobot
2. ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์และโฮสติ้ง
2.1. Google Cloud Platform (GCP)
- บทบาท: โครงสร้างพื้นฐาน โฮสติ้ง การประมวลผล การจัดเก็บข้อมูล การสํารองข้อมูล ระบบเครือข่าย
- สถานที่: สหภาพยุโรป (หลัก) ทั่วโลก (เฟลโอเวอร์)
- ข้อมูลที่ประมวลผล: ข้อมูลลูกค้า ไฟล์โครงการ ข้อมูลเมตา บันทึก
- พื้นฐานทางกฎหมาย: SCC 2021, ISO 27001/17/18 ที่สอดคล้องกับ GDPR
- ข้อมูลเพิ่มเติม: https://cloud.google.com/security
Google Cloud เป็นแพลตฟอร์มหลักที่โฮสต์บริการคลาวด์ PhotoRobot ทั้งหมด
3. บริการอีเมลและการสื่อสาร
3.1. ผู้ให้บริการอีเมลธุรกรรม
(ผู้ให้บริการปัจจุบัน: จะได้รับมอบหมาย เช่น Mailgun / SendGrid / MailerLite)
- บทบาท: การส่งอีเมลระบบธุรกรรม (รีเซ็ตรหัสผ่าน การยืนยัน การแจ้งเตือน)
- สถานที่: สหภาพยุโรปหรือสหรัฐอเมริกา (ขึ้นอยู่กับผู้ขายที่เลือก)
- ข้อมูลที่ประมวลผล: ชื่อ อีเมล เมตาดาต้าของข้อความ
- พื้นฐานทางกฎหมาย: SCC 2021 หากมี
( ! ) - เนื่องจาก PhotoRobot สามารถเลือกผู้ให้บริการที่เหมาะสมที่สุดได้ จึงอาจเพิ่มชื่อผู้ขายที่แน่นอนเมื่อได้รับการยืนยันแล้ว
4. ผู้ให้บริการวิเคราะห์และตรวจสอบ
4.1. Google Analytics (ไม่บังคับ หากเปิดใช้งาน)
- บทบาท: การวิเคราะห์เว็บไซต์
- สถานที่: สหภาพยุโรป + สหรัฐอเมริกา
- ข้อมูลที่ประมวลผล: IP (ไม่ระบุตัวตน) ข้อมูลอุปกรณ์ สถิติการใช้งาน
- พื้นฐานทางกฎหมาย: ความยินยอมของผู้ใช้ + SCC 2021
- หมายเหตุ ไม่จําเป็น — ใช้เฉพาะเมื่อผู้ใช้เลือกใช้
5. การสนับสนุนลูกค้าและการออกตั๋ว
5.1. ระบบสนับสนุนทางอีเมล
(ผู้ให้บริการปัจจุบัน: อีเมลดั้งเดิม + การรวมตั๋วเสริม)
- บทบาท: การจัดการคําขอการสนับสนุน
- สถานที่: สหภาพยุโรปหรือสหรัฐอเมริกา (โดยทั่วไปคือกล่องจดหมายที่โฮสต์ภายใต้ Google Workspace หรือทางเลือกอื่น)
- ข้อมูลที่ประมวลผล: รายละเอียดการติดต่อ เนื้อหาตั๋ว
- พื้นฐานทางกฎหมาย: ความจําเป็นตามสัญญา
6. การสํารองข้อมูลและการกู้คืนจากภัยพิบัติ
6.1. Google Cloud Platform (เป็นส่วนหนึ่งของโฮสติ้ง)
ไม่มีการใช้ผู้ให้บริการสํารองข้อมูลเพิ่มเติมนอกเหนือจากโครงสร้างพื้นฐาน GCP
- บทบาท: ที่เก็บข้อมูลสํารอง การสํารองข้อมูลสแนปช็อต
- สถานที่: ภูมิภาคหลักของสหภาพยุโรป
- ข้อมูลที่ประมวลผล: ข้อมูลลูกค้า ข้อมูลเมตา
7. เครื่องมือรักษาความปลอดภัยและต่อต้านการละเมิด
(หากนําไปใช้ในขณะนี้หรือในอนาคต — เตรียมโครงสร้างไว้)
7.1. บริการตรวจสอบความปลอดภัย (ไม่บังคับ)
- บทบาท: การตรวจจับภัยคุกคาม การตรวจจับความผิดปกติ
- สถานที่: สหภาพยุโรป/สหรัฐอเมริกาขึ้นอยู่กับผู้ให้บริการ
- ข้อมูลที่ประมวลผล: บันทึก IP เหตุการณ์การรับรองความถูกต้อง
- พื้นฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย + SCC ตามความจําเป็น
8. ตัวเลือก / โปรเซสเซอร์ย่อยในอนาคต
สิ่งเหล่านี้อาจรวมถึง (เฉพาะเมื่อเปิดใช้งาน):
- แชทสด / ผู้ให้บริการโปรแกรมช่วยเหลือ
- ระบบบันทึกและการวัดและส่งข้อมูลทางไกล (Sentry, Datadog ฯลฯ )
- ผู้ให้บริการ CDN (Cloudflare, Fastly)
- เครื่องมือการตลาดอัตโนมัติ
แต่ละรายการจะถูกเพิ่มลงในรายการนี้ก่อนเปิดใช้งาน ตามระยะเวลาการแจ้งเตือน DPA
9. วิธีที่เราอัปเดตรายการนี้
การเปลี่ยนแปลงผู้ประมวลผลย่อยทําตามขั้นตอนนี้:
- PhotoRobot อัปเดตรายการโปรเซสเซอร์ย่อยสาธารณะนี้
- ลูกค้าจะได้รับแจ้งการเปลี่ยนแปลงวัสดุ (หากจําเป็น)
- ลูกค้าสามารถคัดค้านได้ภายในกรอบเวลาที่ระบุไว้ใน DPA (โดยทั่วไปคือ 15 วัน)
- ในกรณีที่มีการคัดค้าน PhotoRobot จะทํางานร่วมกับลูกค้าเพื่อหาทางออกที่ยอมรับได้
10. ข้อมูลติดต่อ
สําหรับคําถามเกี่ยวกับผู้ประมวลผลย่อย:
บริษัท ยูนิ-โรบอท จํากัด
โวดิชโควา 710/31
110 00 ปราก 1
สาธารณรัฐเชก
อีเมล์: legal@photorobot.com