ผู้ประมวลผลข้อมูลช่วง

เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน

เวอร์ชัน 1.1 · ปรับปรุงล่าสุด: 22 ตุลาคม 2026

หน้านี้ระบุว่าบุคคลภายนอกใดได้รับข้อมูลจาก formexposed เพื่อวัตถุประสงค์ใด ที่ใด และบนฐานใด รายการนี้เป็นภาคผนวก 3 ของข้อตกลงการประมวลผลข้อมูล ผู้ประมวลผลข้อมูลช่วงที่ได้รับอนุญาตตามความหมายของข้อตกลงนั้นมีเฉพาะผู้ที่ระบุในหัวข้อ 2 หัวข้อ 3 ถึง 6 ให้ข้อมูลเกี่ยวกับผู้รับอื่นและไม่ถือเป็นการอนุญาต

1. คำตอบโดยสรุป

เราดำเนินการเซิร์ฟเวอร์ ฐานข้อมูล และระบบประมวลผล รวมถึงสำหรับโมเดลภาษา ด้วยตนเองในโปแลนด์ ไม่มีผู้ให้บริการโฮสติ้ง คลาวด์ หรือ AI เข้ามาเกี่ยวข้อง ผู้ประมวลผลข้อมูลช่วงตามมาตรา 28(2) และ (4) GDPR ซึ่งหมายถึงบุคคลภายนอกที่ประมวลผลข้อมูลของลูกค้าในนามของเรา มีเฉพาะสำหรับงานเดียวคือ อีเมล

นอกจากนี้ยังมีผู้รับที่ไม่ใช่ผู้ประมวลผลข้อมูลช่วง เราระบุไว้ที่นี่โดยแยกตามเหตุผลเพื่อให้เห็นภาพครบถ้วน:

• ผู้รับที่ประมวลผลข้อมูลในฐานะผู้ควบคุมข้อมูลอิสระ (หัวข้อ 3)
• ผู้รับที่ลูกค้าเลือกให้ส่งการแจ้งเตือนไปถึง (หัวข้อ 4)
• การสอบถามไปยังบุคคลภายนอกที่ไม่มีข้อมูลส่วนบุคคล (หัวข้อ 5)

2. ผู้ประมวลผลข้อมูลช่วง

ผู้รับและที่ตั้งสำนักงานจดทะเบียน	วัตถุประสงค์	ข้อมูล	สถานที่ประมวลผล	ฐานการโอน
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	ส่งอีเมลของบริการ (การยืนยัน การแจ้งเตือน รายงาน รายงานรายเดือนให้สมาชิกพอร์ทัลลูกค้า) กล่องจดหมายสำหรับการตรวจสอบการส่งถึง	ที่อยู่อีเมลผู้รับ หัวเรื่อง และเนื้อหาอีเมล ในกล่องจดหมายสำหรับการตรวจสอบการส่งถึง: สำเนาอีเมลแบบฟอร์มจากเว็บไซต์ลูกค้า พร้อมทุกสิ่งที่ผู้เยี่ยมชมกรอก จนกว่าเราจะประมวลผล	ยังต้องตรวจสอบยืนยัน	ข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการ ส่วนข้อมูลจะไปยังประเทศที่สามหรือไม่และบนฐานใดนั้น ยังต้องตรวจสอบยืนยัน ดูหัวข้อ 7
Namecheap, Inc., Phoenix, Arizona, USA	จดทะเบียนโดเมน DNS และส่งต่ออีเมลทั่วไปที่ส่งถึงที่อยู่ภายใต้โดเมนของเราจนกว่าจะตั้งค่ากล่องจดหมายที่ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA สำเนาควบคุมของการตรวจสอบการส่งถึงไม่ผ่าน Namecheap แต่ไปยังกล่องจดหมายโดยตรง	ข้อมูลโดเมน สำหรับการส่งต่อ: เนื้อหาและส่วนหัวของอีเมลทั่วไปที่ส่งถึงเรา ไม่มีสำเนาอีเมลแบบฟอร์ม	USA ต้องตรวจสอบยืนยัน	Data Processing Addendum ของ Namecheap ข้อสัญญามาตรฐานหรือ Data Privacy Framework — ต้องตรวจสอบยืนยัน ดูหัวข้อ 7

ข้อมูลที่ลูกค้าให้เราประมวลผลจะไปถึงผู้รับเหล่านี้หรือไม่ขึ้นอยู่กับการตั้งค่าของลูกค้า หากไม่มีการตรวจสอบการส่งถึง ก็ไม่มีอีเมลแบบฟอร์มส่งไป หากไม่มีพอร์ทัลลูกค้า ก็ไม่มีอีเมลส่งไปยังสมาชิกของพอร์ทัล เราจะแจ้งช่องทางติดต่อด้านการคุ้มครองข้อมูลของผู้ประมวลผลข้อมูลช่วงแต่ละรายเมื่อมีคำขอ

ไม่มีส่วนเกี่ยวข้อง: ไม่มีบุคคลภายนอกเกี่ยวข้องกับการตรวจสอบ ภาพหน้าจอ ข้อมูลรับรองสำหรับการสแกนหลังเข้าสู่ระบบ ขั้นตอนการใช้งานผ่านเบราว์เซอร์ หรือ “Fix it for me” โมเดลภาษาทำงานบนเซิร์ฟเวอร์ของเราเอง เราระบุประเทศของที่อยู่ IP จากไฟล์ฐานข้อมูลภายในเครื่อง เราไม่ส่งที่อยู่ใดไปยังบริการระบุตำแหน่ง ผู้ให้บริการอินเทอร์เน็ตของเราเพียงส่งผ่านการรับส่งข้อมูลซึ่งส่วนใหญ่เข้ารหัส และไม่ใช่ผู้ประมวลผลข้อมูลช่วง

3. ผู้รับที่เป็นผู้ควบคุมข้อมูลอิสระ

ผู้รับและที่ตั้งสำนักงานจดทะเบียน	วัตถุประสงค์	ข้อมูล	สถานที่	ฐาน
Stripe Payments Europe, Ltd., Dublin, Ireland; สำหรับการโอนไป USA คือ Stripe, Inc.	ประมวลผลการชำระเงินและใบแจ้งหนี้สำหรับบัญชีลูกค้า	ที่อยู่อีเมล ชื่อ ที่อยู่สำหรับเรียกเก็บเงิน หมายเลข VAT รายละเอียดการชำระเงิน (กรอกที่ Stripe เท่านั้น ไม่เคยมาถึงเรา) ฝั่งเราเก็บเพียง ID ลูกค้าและการสมัครใช้บริการ รวมถึงสถานะ	EU / USA	สำหรับข้อมูลการชำระเงิน ส่วนใหญ่ Stripe เป็นผู้ควบคุมข้อมูลอิสระ การแบ่งบทบาทอย่างแน่ชัดต้องตรวจสอบยืนยัน การโอนไป USA: Data Privacy Framework หรือข้อสัญญามาตรฐาน — ต้องตรวจสอบยืนยัน
Google Ireland Limited, Dublin, Ireland; Google LLC, USA	ป้องกันบอต (reCAPTCHA) ในแบบฟอร์มของเราเอง: ลงทะเบียน เข้าสู่ระบบ รหัสผ่าน การตรวจสอบฟรี เครื่องมือส่วนหัว การยกเว้นโดเมน ความช่วยเหลือ และติดต่อ	ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ พฤติกรรมบนหน้าเว็บ คุกกี้ Google สคริปต์โหลดเมื่อส่งแบบฟอร์มเท่านั้น ไม่ทำงานบนเว็บไซต์ของลูกค้า	EU / USA	ข้อกำหนดของ Google Data Privacy Framework หรือข้อสัญญามาตรฐาน — ต้องตรวจสอบยืนยัน

ผู้รับเหล่านี้เกี่ยวข้องกับการประมวลผลของเราเอง ไม่ใช่ข้อมูลที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูล ดูรายละเอียดในนโยบายความเป็นส่วนตัว

4. ผู้รับที่ลูกค้าเลือก

การแจ้งเตือนและสรุปรวมจะส่งไปยังที่ที่ลูกค้าต้องการ: ทางอีเมล (ผ่านผู้ให้บริการอีเมลในหัวข้อ 2) ไปยังที่อยู่ webhook หรือบริการแชต ตัวเลือกปัจจุบันได้แก่:

• Slack, Discord, Microsoft Teams และ Google Chat ผ่านที่อยู่ที่ลูกค้าสร้างในบัญชีของตนกับบริการนั้น
• Telegram: ปลายทางที่ลูกค้าเลือก เราส่งข้อความผ่านบอตของเราหลังจากผู้รับเชื่อมแชตกับบอตด้วยตนเอง
• webhooks ไปยังที่อยู่ HTTPS สาธารณะใดก็ได้บนพอร์ตมาตรฐาน พร้อมลายเซ็นเมื่อร้องขอ

ข้อมูล: โดเมน เหตุการณ์ เวลา และลิงก์เข้าสู่บริการ สำหรับการแจ้งเตือนเกี่ยวกับการตรวจสอบ จะลิงก์ไปยังรายงานซึ่งอ่านผ่านลิงก์นี้ได้โดยไม่ต้องเข้าสู่ระบบ สำหรับ webhooks คือรายละเอียดเดียวกันในรูปแบบที่เครื่องอ่านได้ ไม่มีเนื้อหาอีเมลแบบฟอร์ม การแจ้งเตือนจากการตรวจสอบการส่งถึงอาจระบุโดเมนอีเมลของผู้ส่งหากไม่ใช่โดเมนของเว็บไซต์

บทบาท: Slack, Discord, Microsoft Teams, Google Chat และผู้รับ webhooks ไม่ใช่ผู้ประมวลผลข้อมูลช่วงของเรา การโอนเกิดขึ้นเฉพาะเพราะลูกค้าตั้งค่าปลายทาง ซึ่งถือเป็นคำสั่งของลูกค้า สำหรับ Slack, Discord, Microsoft Teams, Google Chat และ webhooks ความสัมพันธ์ทางสัญญากับผู้ให้บริการแต่ละรายและฐานที่จำเป็นสำหรับการโอนไปประเทศที่สามเป็นความรับผิดชอบของลูกค้า สำหรับ Telegram เราส่งข้อความผ่านบอตของเราเอง ในกรณีนี้เช่นกัน การเลือกปลายทางเป็นคำสั่งโดยชัดแจ้งของลูกค้าให้โอนการแจ้งเตือนไปยังที่นั้น ประเด็นว่า Telegram เป็นผู้ประมวลผลข้อมูลช่วงของเราในกรณีนี้หรือไม่ และการโอนนี้เกิดขึ้นบนฐานใด ยังไม่ได้ข้อยุติและอยู่ระหว่างการตรวจสอบโดยทนายความของเรา หาก Telegram เป็นผู้ประมวลผลข้อมูลช่วง การเลือกปลายทางนี้ของลูกค้าให้ถือเป็นการอนุญาตเฉพาะเจาะจงของลูกค้าตามมาตรา 28(2) GDPR เพื่อวัตถุประสงค์นี้ ผู้ให้บริการเหล่านี้หลายรายประมวลผลข้อมูลใน USA ส่วน Telegram ตั้งอยู่นอก EU ในประเทศที่ไม่มีคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ และฐานตามหมวด V GDPR ที่ใช้สำหรับการโอนไป Telegram ยังไม่ได้ข้อยุติ ผู้ที่ไม่ต้องการเช่นนี้สามารถเลือกอีเมลหรือปลายทางอื่น

5. การสอบถามที่ไม่มีข้อมูลส่วนบุคคล

บางฟังก์ชันสอบถามไปยังบุคคลภายนอก โดยส่งออกเพียงชื่อโดเมน ที่อยู่เซิร์ฟเวอร์ ค่าตรวจสอบ หรือหมายเลขเวอร์ชัน ไม่มีรายละเอียดเกี่ยวกับลูกค้าหรือผู้เยี่ยมชม บุคคลภายนอกเหล่านี้จึงไม่ใช่ผู้ประมวลผลข้อมูลช่วง

ผู้รับ	วัตถุประสงค์	สิ่งที่ส่งออก
บริการ RDAP ของผู้ดูแลทะเบียนโดเมน ซึ่งค้นหาผ่านไดเรกทอรี IANA สำหรับตรวจอายุโดเมนในการตรวจสอบฟรี ใช้บริการส่งต่อ rdap.org	อายุและวันหมดอายุของโดเมน	ชื่อโดเมนเท่านั้น
WPVulnerability (wpvulnerability.net)	ช่องโหว่ด้านความปลอดภัยที่ทราบใน WordPress ส่วนขยายและธีม WordPress	ตัวระบุส่วนขยายหรือธีม หรือหมายเลขเวอร์ชัน WordPress เท่านั้น
หน้าสถานะของผู้ให้บริการที่ลูกค้าใช้ (เช่น CAPTCHA และบริการอีเมล)	แจ้งการหยุดทำงานของผู้ให้บริการเหล่านี้	ไม่มีอะไรนอกจากคำขอเอง
หน่วยงานประทับเวลา Certum (Asseco Data Systems S.A., Poland) หรือ DigiCert, Inc. (USA) เป็นทางเลือก	การประทับเวลาบันทึกหลักฐาน	ค่าตรวจสอบ (SHA-512) ของบันทึกเท่านั้น ไม่ใช่เนื้อหา
รายการบล็อกสแปม DNS: SpamCop, PSBL, Mailspike และ SURBL (Spamhaus เฉพาะเมื่อมีสิทธิ์เข้าถึงของตนเอง)	ตรวจว่าเซิร์ฟเวอร์อีเมลหรือโดเมนของลูกค้าอยู่ในรายการหรือไม่	โดเมนและที่อยู่ IP ของเซิร์ฟเวอร์ (เซิร์ฟเวอร์อีเมล เว็บเซิร์ฟเวอร์) ไม่มีข้อมูลส่วนบุคคลของผู้เยี่ยมชม
Google Web Risk เฉพาะเมื่อตั้งค่าไว้	ตรวจว่าหน้าแรกของลูกค้าอยู่ในรายการเนื่องจากมัลแวร์หรือฟิชชิงหรือไม่	ที่อยู่หน้าแรกเท่านั้น
Telegram การแจ้งเตือนด้านการดำเนินงาน	สัญญาณถึงผู้ดำเนินการเมื่อเกิดการหยุดทำงานและมีคำขอความช่วยเหลือใหม่	ข้อความที่กำหนดไว้ตายตัว ไม่มีผู้ส่ง เนื้อหา หรือที่อยู่
หน่วยงานออกใบรับรองสำหรับ TLS	ออกใบรับรองสำหรับโดเมนของเรา	ชื่อโดเมนของเราเองเท่านั้น

6. เตรียมไว้แล้ว แต่ยังไม่ได้ใช้งาน

บริการสามารถให้มีการยืนยันเพิ่มเติมสำหรับการตรวจสอบผ่านเบราว์เซอร์และคำขอแบบฟอร์มจากสถานที่ที่สองซึ่งเป็นอิสระจากสถานที่แรก ปัจจุบันยังไม่ได้ตั้งค่าจุดตรวจสอบนี้ หากภายหลังมีบุคคลภายนอกเป็นผู้ดำเนินการ บุคคลนั้นจะเป็นผู้ประมวลผลข้อมูลช่วง และเราจะประกาศให้ทราบล่วงหน้าตามหัวข้อ 8 โดยจะได้รับโดเมน การตั้งค่าขั้นตอนการใช้งานผ่านเบราว์เซอร์ที่ล้างข้อมูลแล้ว และ ID งาน แต่ไม่ได้รับข้อมูลรับรองหรือรายละเอียดจากผู้เยี่ยมชม

7. สิ่งที่ยังไม่ยุติ

รายการนี้เป็นฉบับร่างก่อนเปิดให้บริการ เราระบุอย่างเปิดเผยว่าสิ่งใดยังไม่ได้ข้อยุติ:

• ผู้ให้บริการอีเมล: มีแผนใช้ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ยังต้องตรวจสอบว่าผู้ให้บริการประมวลผลข้อมูลที่ใดและอาจส่งไปประเทศที่สามบนฐานใด ยังต้องจัดทำเอกสารว่ามีการยอมรับข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการสำหรับการใช้งานนี้แล้วหรือไม่ กล่องจดหมายตั้งอยู่ที่ใดจริง ผู้ให้บริการใช้ผู้ประมวลผลข้อมูลช่วงรายอื่นใด และใช้โมดูลใดของข้อสัญญามาตรฐาน Data Processing Addendum ที่เผยแพร่สาธารณะเพียงอย่างเดียวไม่พิสูจน์ว่ามีการทำสัญญาแล้ว จนกว่าจะมีเอกสารดังกล่าว จะไม่มีข้อมูลที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูลส่งออกผ่านผู้ให้บริการนี้ จึงต้องได้ข้อยุติในประเด็นนี้ก่อนเปิดให้บริการ
• Data Privacy Framework: สำหรับเวอร์ชันนี้ เรายังไม่ได้ตรวจสอบว่า Namecheap, Stripe และ Google ได้รับการรับรองตาม EU-U.S. Data Privacy Framework สำหรับบริการที่เกี่ยวข้องหรือไม่ เราจึงไม่กล่าวอ้างว่ามีการรับรอง ในกรณีที่ไม่มีการรับรอง ให้ใช้ข้อสัญญามาตรฐาน
• บทบาทของ Stripe สำหรับข้อมูลแต่ละประเภท
• การแจ้งเตือน Telegram: ฐานการโอนเมื่อลูกค้าเลือก Telegram เป็นปลายทางและเราส่งข้อความผ่านบอตของเรา

8. การเปลี่ยนแปลงรายการนี้

เราว่าจ้างผู้ประมวลผลข้อมูลช่วงบนฐานการอนุญาตทั่วไปในข้อตกลงการประมวลผลข้อมูล ก่อนผู้ประมวลผลข้อมูลช่วงรายใหม่เริ่มประมวลผล หรือมีการเปลี่ยนรายเดิม เราจะแจ้งลูกค้าล่วงหน้าอย่างน้อย 30 วันทางอีเมลไปยังที่อยู่ของผู้ถือบัญชี และประกาศการเปลี่ยนแปลงในหน้านี้และหน้าการเปลี่ยนแปลงเอกสารสัญญา การแจ้งจะระบุผู้รับ ที่ตั้งสำนักงานจดทะเบียน วัตถุประสงค์ ข้อมูล สถานที่ และฐานการโอน

ภายในระยะเวลานี้ ลูกค้าอาจคัดค้านในรูปแบบข้อความด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล จนกว่าจะพบทางออก เราจะไม่ใช้ผู้ประมวลผลข้อมูลช่วงรายใหม่กับข้อมูลที่เราประมวลผลแทนลูกค้า หรือจะระงับฟังก์ชันที่ได้รับผลกระทบสำหรับลูกค้ารายนั้น หากไม่พบทางออก ลูกค้าอาจบอกเลิกสัญญาบริการหรือส่วนบริการที่ได้รับผลกระทบ เราจะคืนค่าธรรมเนียมที่ชำระล่วงหน้าสำหรับช่วงหลังการบอกเลิกตามสัดส่วน รายละเอียดอยู่ในข้อตกลงการประมวลผลข้อมูล เรารับผิดต่อการกระทำของผู้ประมวลผลข้อมูลช่วงต่อลูกค้าเช่นเดียวกับการกระทำของเราเอง

เราจะเผยแพร่การเปลี่ยนแปลงในหัวข้อ 3 ถึง 5 ที่ไม่เกี่ยวกับผู้ประมวลผลข้อมูลช่วงไว้ที่นี่พร้อมหมายเลขเวอร์ชันใหม่ โดยไม่แจ้งล่วงหน้า

9. สถานะและเวอร์ชัน

• เวอร์ชัน 1.1 · ปรับปรุงล่าสุด: 22 ตุลาคม 2026 · หากฉบับภาษาต่าง ๆ มีข้อความแตกต่างกัน ให้ยึดฉบับภาษาโปแลนด์แทนฉบับภาษาเยอรมัน ไม่มีการเปลี่ยนแปลงอื่น
• เวอร์ชัน 1.0 · ปรับปรุงล่าสุด: 11 ตุลาคม 2026 · ฉบับแรกที่เป็นหน้าแยก ก่อนหน้านี้เป็นภาคผนวก 3 ของข้อตกลงการประมวลผลข้อมูล สิ่งใหม่: แยกเป็นผู้ประมวลผลข้อมูลช่วง ผู้รับที่เป็นผู้ควบคุมข้อมูลอิสระ ปลายทางที่ลูกค้าเลือก และการสอบถามที่ไม่มีข้อมูลส่วนบุคคล ระบุประเด็นที่ยังไม่ยุติอย่างชัดเจน
• หากฉบับภาษาต่าง ๆ มีข้อความแตกต่างกัน ให้ยึดฉบับภาษาโปแลนด์