วันที่มีผลบังคับใช้: 25 พฤษภาคม 2026
ข้อตกลงเพิ่มเติมว่าด้วยการประมวลผลข้อมูลนี้ ("DPA") เป็นส่วนหนึ่งของข้อกำหนดในการให้บริการระหว่าง Mint Candi, Inc. ("ผู้ประมวลผลข้อมูล", "เรา") กับลูกค้า ("ผู้ควบคุมข้อมูล", "คุณ") และใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เราดำเนินการในนามของคุณเมื่อให้บริการ MintCheck
ในกรณีที่ GDPR หรือกฎหมายที่เทียบเท่าใช้บังคับ DPA นี้สะท้อนภาระหน้าที่ของคู่สัญญาในฐานะผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล
คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อยู่ในข้อมูลลูกค้า เราเป็นผู้ประมวลผลข้อมูล เราประมวลผลข้อมูลส่วนบุคคลดังกล่าวเฉพาะตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น — รวมถึงข้อกำหนด DPA นี้ และการใช้บริการของคุณ — เว้นแต่กฎหมายกำหนด
เราจะ: ประมวลผลข้อมูลส่วนบุคคลเฉพาะตามคำสั่งของคุณ; รับรองว่าบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลนั้นมีพันธะผูกพันด้านการรักษาความลับ; ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม (ภาคผนวก ค); ช่วยเหลือคุณโดยคำนึงถึงลักษณะของการประมวลผล ในเรื่องคำขอของเจ้าของข้อมูลและภาระหน้าที่ของคุณด้านความปลอดภัย การแจ้งเตือนการละเมิด และการประเมินผลกระทบ; แจ้งให้คุณทราบโดยไม่ชักช้าหลังจากทราบถึงการละเมิดข้อมูลส่วนบุคคล; และตามทางเลือกของคุณ ลบหรือส่งคืนข้อมูลส่วนบุคคลเมื่อสิ้นสุดบริการ เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้
คุณอนุญาตให้เราว่าจ้างผู้ประมวลผลข้อมูลช่วงที่ระบุไว้ในภาคผนวก ข เรากำหนดภาระหน้าที่ด้านการคุ้มครองข้อมูลต่อผู้ประมวลผลข้อมูลช่วงที่ให้การคุ้มครองไม่น้อยไปกว่า DPA นี้ และยังคงรับผิดชอบต่อการปฏิบัติงานของพวกเขา เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงผู้ประมวลผลข้อมูลช่วงที่ตั้งใจจะดำเนินการ และให้โอกาสคุณในการคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล
ในกรณีที่เราถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ รวมถึงไปยังสหรัฐอเมริกา เราจะใช้กลไกการถ่ายโอนที่ถูกต้อง เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
เราประมวลผลข้อมูลลูกค้าเพียงเพื่อให้บริการแก่คุณเท่านั้น รวมถึงการวิเคราะห์ความปลอดภัยและความผิดปกติและการแจ้งเตือนด้วยความช่วยเหลือของ AI เราไม่ใช้ข้อมูลลูกค้าที่ระบุตัวตนได้เพื่อฝึกฝนโมเดล AI ของเราเอง
เราจะจัดเตรียมข้อมูลที่จำเป็นตามสมควรเพื่อแสดงการปฏิบัติตาม DPA นี้ และอนุญาตให้มีการตรวจสอบ ภายใต้เงื่อนไขด้านการรักษาความลับและความปลอดภัยที่สมเหตุสมผล
การให้บริการจัดการการตรวจสอบอาคารสถานที่และอุปกรณ์ MintCheck ตลอดระยะเวลาของข้อกำหนด
การโฮสติ้ง การประมวลผล และการวิเคราะห์ข้อมูลลูกค้าเพื่อให้บริการ รวมถึงการตรวจสอบ งาน การจัดทำรายงาน การแจ้งเตือน และการตรวจจับความปลอดภัยและความผิดปกติด้วยความช่วยเหลือของ AI
ชื่อ รายละเอียดการติดต่อ ข้อมูลรับรองบัญชี ข้อมูลพนักงาน บันทึกจุดตรวจและรูปภาพ ข้อมูลตำแหน่งที่เกี่ยวข้องกับการตรวจสอบ บันทึกการใช้งาน และโทเค็นการแจ้งเตือนแบบพุช
ผู้ดูแลระบบ พนักงาน และผู้ติดต่อของผู้ควบคุมข้อมูล
Google Cloud Platform — การโฮสติ้งและการจัดเก็บข้อมูลบนคลาวด์ (สหรัฐอเมริกาและภูมิภาคอื่น ๆ)
Cloudflare — การส่งมอบเนื้อหา DNS และความปลอดภัย (ทั่วโลก)
Firebase Cloud Messaging (Google) — การแจ้งเตือนแบบพุช
Twilio SendGrid — การส่งอีเมลเชิงธุรกรรม เช่น คำเชิญ รหัสยืนยัน และการแจ้งเตือน (สหรัฐอเมริกา)
การเข้ารหัสข้อมูลส่วนบุคคลระหว่างการส่งและขณะจัดเก็บ
การควบคุมการเข้าถึงและการกำหนดสิทธิ์ตามบทบาทตามหลักการสิทธิ์ขั้นต่ำ
ความปลอดภัยของเครือข่าย การบันทึกข้อมูล และการติดตามตรวจสอบ
การสำรองข้อมูลและขั้นตอนการกู้คืนเป็นประจำ
พันธะผูกพันด้านการรักษาความลับของบุคลากรและการฝึกอบรมด้านความปลอดภัย
คำแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น ในกรณีที่มีข้อความขัดแย้งกับฉบับภาษาอังกฤษ ให้ถือฉบับภาษาอังกฤษเป็นสำคัญ