ผู้ให้บริการประมวลผลข้อมูล

รายการที่อยู่ระหว่างยืนยัน

• Z.com — Web hosting และโครงสร้างพื้นฐาน Production; ต้องยืนยัน product, region, backup และ contractual entity
• OpenAI — AI inference สำหรับผู้ช่วยภาษี งานวิจัย และ Smart Scan; ต้องยืนยัน API data controls, retention และ transfer mechanism
• Email provider — ยังไม่ได้เลือก; ห้ามส่งอีเมลระบบจากผู้ให้บริการที่ไม่ได้รับอนุมัติ

ข้อมูลที่ต้องบันทึกต่อผู้ให้บริการ

• ชื่อนิติบุคคลและประเทศ
• บริการและวัตถุประสงค์
• ประเภทข้อมูลและเจ้าของข้อมูล
• สถานที่ประมวลผล/จัดเก็บ
• ระยะเวลาเก็บและการลบ
• ข้อตกลงผู้ประมวลผลและกลไกโอนข้อมูล
• วันที่เริ่มใช้และวันที่แจ้งผู้ใช้

หลักการเปลี่ยนแปลง

การเพิ่มหรือเปลี่ยนผู้ให้บริการที่รับข้อมูลส่วนบุคคลต้องผ่าน privacy/security review ปรับ data-flow และแจ้งผู้ใช้ตามเงื่อนไขที่เกี่ยวข้องก่อนเริ่มส่งข้อมูลจริง