ข้อตกลงการประมวลผลข้อมูล
เวอร์ชัน 2026-10-24.4 · คำแปลนี้จัดทำขึ้นเพื่อความสะดวก หากแตกต่างจากฉบับภาษาอังกฤษ ให้ถือตามฉบับภาษาอังกฤษ
DPA นี้เป็นส่วนหนึ่งของข้อกำหนดในการให้บริการระหว่างลูกค้า ("ผู้ควบคุมข้อมูล") กับ WANG PENG YUAN ผู้ประกอบธุรกิจรายบุคคลในประเทศญี่ปุ่นซึ่งดำเนินธุรกิจในชื่อ Hibira ("ผู้ประมวลผลข้อมูล") ใช้บังคับเมื่อผู้ประมวลผลข้อมูลประมวลผลข้อมูลส่วนบุคคลในข้อมูลของลูกค้าในนามของผู้ควบคุมข้อมูล หากขัดแย้งกับข้อกำหนด ให้ DPA นี้มีผลเหนือกว่า
1. ขอบเขตการประมวลผล
| เรื่อง | การส่งข้อความแบบเรียลไทม์ระหว่างเซิร์ฟเวอร์ของผู้ควบคุมข้อมูลกับไคลเอนต์ของผู้ใช้ปลายทาง |
|---|---|
| ระยะเวลา | ตลอดระยะเวลาของข้อกำหนด รวมถึงช่วงเวลาการลบตามข้อ 8 |
| ลักษณะ | การรับ การกำหนดเส้นทาง การพักข้อมูลชั่วคราว และการส่ง การนับการเชื่อมต่อและข้อความ |
| เจ้าของข้อมูล | ผู้ใช้ปลายทางและพนักงานของผู้ควบคุมข้อมูล |
| ประเภทข้อมูล | ข้อมูลใดก็ตามที่ผู้ควบคุมข้อมูลใส่ในข้อความ ชื่อช่อง user ID และข้อมูลผู้ใช้สำหรับช่อง presence ที่อยู่ IP และเมทาดาทาการเชื่อมต่อของอุปกรณ์ผู้ใช้ปลายทาง |
| ข้อมูลอ่อนไหว | ไม่ได้มุ่งหมายให้มี ผู้ควบคุมข้อมูลต้องไม่ส่งข้อมูลดังกล่าว เว้นแต่ได้ประเมินความเสี่ยงแล้วและเข้ารหัสแบบต้นทางถึงปลายทาง |
| การจัดเก็บ | เนื้อหาข้อความไม่ถูกจัดเก็บหลังส่ง รายชื่อสมาชิก presence เก็บไว้เฉพาะระหว่างที่สมาชิกเชื่อมต่ออยู่ ตัวนับการใช้งานแบบรวมเก็บไว้ 35 วัน |
2. หน้าที่ของผู้ประมวลผลข้อมูล
ผู้ประมวลผลข้อมูลจะ:
- ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูลเท่านั้น ซึ่งได้แก่ ข้อกำหนด DPA นี้ และการตั้งค่าบริการของผู้ควบคุมข้อมูล และแจ้งผู้ควบคุมข้อมูลหากเห็นว่าคำสั่งใดขัดต่อกฎหมาย
- ดูแลให้บุคลากรที่เข้าถึงข้อมูลมีหน้าที่รักษาความลับ
- ใช้มาตรการรักษาความปลอดภัยตามภาคผนวก ก
- ช่วยเหลือผู้ควบคุมข้อมูลเท่าที่ทำได้อย่างสมเหตุสมผล ในการตอบคำขอของเจ้าของข้อมูล และในการประเมินผลกระทบและการปรึกษาล่วงหน้า
- จัดให้มีข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตาม และยินยอมให้ตรวจสอบตามข้อ 7
3. หน้าที่ของผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลมีหน้าที่ต้องมีฐานทางกฎหมาย แจ้งข้อมูลแก่ผู้ใช้ปลายทาง และรับผิดชอบความถูกต้องและความชอบด้วยกฎหมายของข้อมูลที่ส่ง ต้องเก็บ secret ของแอปเป็นความลับ และใช้ช่องส่วนตัวหรือช่องที่เข้ารหัสสำหรับข้อมูลที่อ่อนไหว
4. ผู้ประมวลผลช่วง
- ผู้ควบคุมข้อมูลอนุญาตผู้ประมวลผลช่วงที่ระบุไว้ที่ hibira.io/legal/subprocessors (ภาคผนวก ข)
- ผู้ประมวลผลข้อมูลจะแจ้งเรื่องผู้ประมวลผลช่วงรายใหม่ล่วงหน้าอย่างน้อย 30 วันทางอีเมลและในหน้านั้น ผู้ควบคุมข้อมูลอาจคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล หากคู่สัญญาตกลงกันไม่ได้ ผู้ควบคุมข้อมูลอาจยุติบริการที่ได้รับผลกระทบและได้รับเงินคืนตามสัดส่วน
- ผู้ประมวลผลข้อมูลผูกพันผู้ประมวลผลช่วงแต่ละรายด้วยข้อกำหนดการคุ้มครองข้อมูลที่ไม่ต่ำกว่า DPA นี้ และยังคงรับผิดต่อการปฏิบัติงานของผู้ประมวลผลช่วง
5. การโอนข้อมูลระหว่างประเทศ
ผู้ประมวลผลข้อมูลตั้งอยู่ในประเทศญี่ปุ่นและประมวลผลข้อมูลในฮ่องกง (AWS ap-east-1) และสิงคโปร์ (Neon บน AWS ap-southeast-1) เครือข่ายของ Cloudflare อาจกำหนดเส้นทางการเชื่อมต่อผ่านจุดให้บริการที่ใกล้ที่สุด ในกรณีที่การโอนต้องมีมาตรการคุ้มครอง คู่สัญญาตกลงใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (Module 2 หรือ 3 แล้วแต่กรณี) UK Addendum หรือสัญญาที่เทียบเท่าตามที่กฎหมายของประเทศของผู้ควบคุมข้อมูลกำหนด (เช่น สัญญามาตรฐานตาม PIPA ของเกาหลีหรือ PIPL ของจีน) ซึ่งถือเป็นส่วนหนึ่งของ DPA นี้โดยการอ้างอิง
6. การละเมิดข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลจะแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้าเกินสมควร และไม่ว่ากรณีใดภายใน 48 ชั่วโมงนับจากทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของผู้ควบคุมข้อมูล การแจ้งจะระบุลักษณะของการละเมิด ข้อมูลและเจ้าของข้อมูลที่ได้รับผลกระทบเท่าที่ทราบ ผลที่อาจเกิดขึ้น และมาตรการที่ได้ดำเนินการ เพื่อให้ผู้ควบคุมข้อมูลดำเนินการได้ทันกำหนดของตนเอง เช่น 72 ชั่วโมงตาม GDPR และตาม PDPA ของไทย การรายงานโดยพลันตาม APPI ของญี่ปุ่นและ PIPA ของเกาหลี และหน้าที่แจ้งเหตุของไต้หวัน
7. การตรวจสอบ
ผู้ประมวลผลข้อมูลจะตอบแบบสอบถามด้านความปลอดภัยที่สมเหตุสมผล และแบ่งปันรายงานการตรวจสอบหรือใบรับรองจากบุคคลภายนอกเมื่อมี หากไม่เพียงพอที่จะแสดงการปฏิบัติตาม ผู้ควบคุมข้อมูลอาจตรวจสอบได้ปีละหนึ่งครั้งโดยเป็นค่าใช้จ่ายของตนเอง แจ้งล่วงหน้า 30 วัน ในเวลาทำการ ภายใต้การรักษาความลับ และไม่เข้าถึงข้อมูลของลูกค้ารายอื่น
8. การส่งคืนและการลบ
เมื่อสิ้นสุด ผู้ควบคุมข้อมูลส่งออกการตั้งค่าบัญชีและแอปได้ภายใน 30 วัน จากนั้นผู้ประมวลผลข้อมูลจะลบข้อมูลที่เหลือของผู้ควบคุมข้อมูล รวมถึงข้อมูลสำรองภายใน 35 วัน เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้บางส่วน
9. ความรับผิด
ความรับผิดของคู่สัญญาแต่ละฝ่ายตาม DPA นี้อยู่ภายใต้ข้อจำกัดในข้อกำหนด เว้นแต่กฎหมายคุ้มครองข้อมูลที่ใช้บังคับไม่อนุญาต
ภาคผนวก ก: มาตรการรักษาความปลอดภัย
- TLS 1.2 ขึ้นไปสำหรับทราฟฟิกของไคลเอนต์ API และ webhook ทั้งหมด คำขอ API และการยืนยันสิทธิ์ช่องส่วนตัวลงนามด้วย HMAC
- ไม่บันทึก secret ของแอปและแฮชรหัสผ่าน (Argon2id) ลงในล็อก
- ที่เก็บข้อมูลเข้ารหัสขณะจัดเก็บ เข้าถึงได้เฉพาะผ่านเครือข่ายส่วนตัวหรือการเชื่อมต่อ TLS ที่ยืนยันตัวตนแล้ว บุคลากรเข้าถึงได้เท่าที่จำเป็นพร้อมการยืนยันตัวตนหลายปัจจัย
- การจำกัดอัตรา โควตาต่อแอป และการป้องกัน DDoS ที่ขอบเครือข่าย
- ข้อมูลสำรองที่เข้ารหัส การเฝ้าระวังและการแจ้งเตือน และขั้นตอนการรับมือเหตุการณ์
- อัปเดต dependency และแก้ไขช่องโหว่ตามกำหนดเวลาอย่างสม่ำเสมอ
ภาคผนวก ข: ผู้ประมวลผลช่วง
| ผู้ประมวลผลช่วง | วัตถุประสงค์ | ที่ตั้ง |
|---|---|---|
| Amazon Web Services | โฮสต์บริการ | ฮ่องกง (AWS ap-east-1) |
| Neon | ฐานข้อมูลสำหรับบัญชี แอป และอุปกรณ์พุช | สิงคโปร์ (AWS ap-southeast-1) |
| Cloudflare | DNS เครือข่ายขอบ การป้องกัน DDoS | ทั่วโลก |
Stripe, Google Analytics และ Google Workspace (อีเมล) ประมวลผลเฉพาะข้อมูลลูกค้าและข้อมูลเว็บไซต์ของผู้ประมวลผลข้อมูลเอง ไม่ใช่ข้อมูลของลูกค้า จึงระบุไว้ในนโยบายความเป็นส่วนตัวแทนที่นี่