ข้อตกลงการประมวลผลข้อมูล (เทมเพลต)

นี่คือเทมเพลตของข้อตกลงการประมวลผลข้อมูล (DPA) ที่ GPT Workspace ทำกับลูกค้าองค์กร หากต้องการรับเทมเพลตที่กรอกข้อมูลล่วงหน้าแล้ว โปรดเขียนอีเมลถึง contact@gpt.space พร้อมระบุชื่อตามกฎหมาย ที่อยู่ ผู้ติดต่อ และจำนวนที่นั่งของบริษัทคุณ ผู้ประมวลผลข้อมูลที่ระบุไว้จะแสดงและอัปเดตอยู่เสมอใน Trust Center

เทมเพลตนี้จัดทำขึ้นเพื่อให้ข้อมูลและไม่ใช่คำแนะนำทางกฎหมาย โปรดให้ที่ปรึกษากฎหมายของคุณตรวจสอบก่อนลงนาม ฟิลด์ในวงเล็บเหลี่ยมจะถูกกรอกให้ครบก่อนลงนาม

ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูลนี้ (“DPA”) เป็นส่วนหนึ่งของข้อตกลงสำหรับการใช้ GPT Workspace (“บริการ”) ระหว่าง:

[CUSTOMER LEGAL NAME], [CUSTOMER ADDRESS], [REGISTRATION NUMBER] (“ลูกค้า” หรือ “ผู้ควบคุมข้อมูล”) และ
GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (“ผู้ให้บริการ” หรือ “ผู้ประมวลผลข้อมูล”)

ซึ่งร่วมกันเรียกว่า “คู่สัญญา” ข้อตกลงนี้มีผลบังคับใช้ในวันที่ [EFFECTIVE DATE] และจะมีผลใช้ได้ตราบเท่าที่ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า

1. คำนิยาม

“GDPR” หมายถึงข้อบัญญัติ (EU) 2016/679 และเมื่อใช้บังคับ จะรวมถึง UK GDPR ตามคำนิยามในพระราชบัญญัติคุ้มครองข้อมูล 2018 คำว่า “ข้อมูลส่วนบุคคล”, “การประมวลผล”, “ผู้ควบคุมข้อมูล”, “ผู้ประมวลผลข้อมูล”, “เจ้าของข้อมูล”, “หน่วยงานกำกับดูแล” และ “การละเมิดข้อมูลส่วนบุคคล” ให้มีความหมายตามที่กำหนดไว้ในมาตรา 4 ของ GDPR “ผู้ประมวลผลข้อมูลรอง” หมายถึงบุคคลที่สามซึ่งผู้ให้บริการว่าจ้างเพื่อประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า “ข้อมูลของลูกค้า” หมายถึงข้อมูลส่วนบุคคลที่ผู้ให้บริการประมวลผลให้แก่ลูกค้าภายใต้ข้อตกลงการให้บริการ ตามที่อธิบายไว้ในภาคผนวก 1

2. บทบาทและขอบเขต

2.1 ลูกค้าเป็นผู้ควบคุมข้อมูล และผู้ให้บริการเป็นผู้ประมวลผลข้อมูลของข้อมูลลูกค้า ในกรณีที่ลูกค้าทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้แก่ลูกค้าของตนเอง ผู้ให้บริการจะทำหน้าที่เป็นผู้ประมวลผลข้อมูลรอง และลูกค้ารับประกันว่าคำสั่งของตนได้รับอนุญาตจากผู้ควบคุมข้อมูลที่เกี่ยวข้องแล้ว

2.2 วัตถุประสงค์ ระยะเวลา ธรรมชาติ และจุดมุ่งหมายของการประมวลผล ประเภทของข้อมูลส่วนบุคคล และหมวดหมู่ของเจ้าของข้อมูล กำหนดไว้ในภาคผนวก 1

3. การประมวลผลตามคำสั่งที่มีหลักฐาน (มาตรา 28(3)(a))

3.1 ผู้ให้บริการจะประมวลผลข้อมูลของลูกค้าเฉพาะตามคำสั่งที่มีหลักฐานของลูกค้าเท่านั้น รวมถึงการโอนไปยังประเทศที่สาม เว้นแต่กฎหมายของสหภาพหรือรัฐสมาชิกที่ผู้ให้บริการอยู่ภายใต้บังคับให้ทำเช่นนั้น ในกรณีดังกล่าว ผู้ให้บริการจะแจ้งให้ลูกค้าทราบถึงข้อกำหนดทางกฎหมายนั้นก่อนดำเนินการประมวลผล เว้นแต่กฎหมายห้ามไว้

3.2 คำสั่งของลูกค้าคือ ข้อตกลงการให้บริการ, DPA ฉบับนี้, การกำหนดค่าที่ลูกค้าและผู้ใช้ตั้งไว้ในบริการ และคำขอที่ผู้ใช้ของลูกค้าส่งไปยังบริการ ผู้ให้บริการจะแจ้งให้ลูกค้าทราบทันทีหากตามความเห็นของผู้ให้บริการ คำสั่งดังกล่าวขัดต่อ GDPR

4. การรักษาความลับ (มาตรา 28(3)(b))

ผู้ให้บริการรับรองว่าบุคลากรที่ได้รับอนุญาตให้ประมวลผลข้อมูลของลูกค้าได้ให้คำมั่นสัญญาว่าจะรักษาความลับ หรืออยู่ภายใต้ภาระผูกพันทางกฎหมายที่เหมาะสมในการรักษาความลับ และการเข้าถึงข้อมูลจะจำกัดเฉพาะส่วนที่จำเป็นสำหรับแต่ละบุคคลในการปฏิบัติงานให้บริการ

5. ความปลอดภัย (มาตรา 28(3)(c) และมาตรา 32)

ผู้ให้บริการจะนำมาตรการทางเทคนิคและองค์กรที่ระบุไว้ในภาคผนวก 2 มาใช้และทบทวนอย่างต่อเนื่อง โดยคำนึงถึงเทคโนโลยีที่ทันสมัย ต้นทุนในการดำเนินการ และธรรมชาติ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผล มาตรการดังกล่าวจะรับรองระดับความปลอดภัยที่เหมาะสมกับความเสี่ยง

6. ผู้ประมวลผลข้อมูลรอง (มาตรา 28(2) และ 28(4))

6.1 ลูกค้ามอบอำนาจโดยทั่วไปเป็นลายลักษณ์อักษรให้แก่ผู้ให้บริการเพื่อว่าจ้างผู้ประมวลผลข้อมูลรองตามที่ระบุไว้ในภาคผนวก 3

6.2 ผู้ให้บริการจะแจ้งให้ลูกค้าทราบเกี่ยวกับการเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลรองล่วงหน้าอย่างน้อย [30] วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ โดยส่งอีเมลไปยัง [CUSTOMER NOTIFICATION E-MAIL] และอัปเดตรายการที่ https://gpt.space/trust ลูกค้าอาจคัดค้านโดยอ้างเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผลภายในระยะเวลาดังกล่าว หากคู่สัญญาทั้งสองฝ่ายไม่สามารถหาข้อยุติเรื่องการคัดค้านได้ ลูกค้าอาจยกเลิกส่วนของบริการที่ได้รับผลกระทบโดยไม่มีบทลงโทษ

6.3 ผู้ให้บริการจะกำหนดภาระผูกพันด้านการคุ้มครองข้อมูลเดียวกับที่ระบุไว้ใน DPA ฉบับนี้ให้กับผู้ประมวลผลข้อมูลรองแต่ละรายผ่านสัญญา โดยเฉพาะอย่างยิ่งการรับประกันว่ามีมาตรการทางเทคนิคและองค์กรที่เหมาะสม หากผู้ประมวลผลข้อมูลรองไม่สามารถปฏิบัติตามภาระผูกพันของตนได้ ผู้ให้บริการจะยังคงรับผิดชอบต่อลูกค้าอย่างเต็มที่ในการปฏิบัติตามภาระผูกพันของผู้ประมวลผลข้อมูลรองรายนั้น

7. สิทธิของเจ้าของข้อมูล (มาตรา 28(3)(e))

โดยคำนึงถึงธรรมชาติของการประมวลผล ผู้ให้บริการจะช่วยเหลือลูกค้าผ่านมาตรการทางเทคนิคและองค์กรที่เหมาะสม ในขอบเขตที่เป็นไปได้ เพื่อให้ลูกค้าสามารถปฏิบัติตามภาระผูกพันในการตอบกลับคำขอในการใช้สิทธิของเจ้าของข้อมูลตามบทที่ 3 ของ GDPR ผู้ให้บริการจะส่งต่อคำขอที่ได้รับโดยตรงจากเจ้าของข้อมูลเกี่ยวกับข้อมูลของลูกค้าไปยังลูกค้าโดยไม่มีความล่าช้าที่ไม่สมเหตุสมผล และจะไม่ตอบกลับคำขอดังกล่าว เว้นแต่ตามคำสั่งของลูกค้าหรือตามที่กฎหมายกำหนด

8. ความช่วยเหลือด้านการปฏิบัติตามกฎหมาย (มาตรา 28(3)(f))

ผู้ให้บริการจะช่วยเหลือลูกค้าให้สามารถปฏิบัติตามภาระผูกพันภายใต้มาตรา 32 ถึง 36 ของ GDPR (ความปลอดภัย การแจ้งเตือนการละเมิดข้อมูล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการให้คำปรึกษาล่วงหน้า) โดยคำนึงถึงธรรมชาติของการประมวลผลและข้อมูลที่ผู้ให้บริการมีอยู่

9. การละเมิดข้อมูลส่วนบุคคล

ผู้ให้บริการจะแจ้งให้ลูกค้าทราบโดยไม่มีความล่าช้าที่ไม่สมเหตุสมผล และไม่ช้ากว่า [48] ชั่วโมงหลังจากทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของลูกค้า โดยส่งอีเมลไปยัง [CUSTOMER NOTIFICATION E-MAIL] การแจ้งเตือนจะอธิบายประเภทของการละเมิด หมวดหมู่และจำนวนโดยประมาณของเจ้าของข้อมูลและบันทึกที่เกี่ยวข้อง ผลกระทบที่อาจเกิดขึ้น มาตรการที่ดำเนินการหรือเสนอ และจุดติดต่อ ในขอบเขตที่ทราบ ณ เวลานั้น ข้อมูลที่ยังไม่มีอยู่จะถูกแจ้งให้ทราบเป็นขั้นตอนโดยไม่มีความล่าช้าที่ไม่สมเหตุสมผลเพิ่มเติม

10. การลบและการส่งคืน (มาตรา 28(3)(g))

10.1 ตามดุลยพินิจของลูกค้า ผู้ให้บริการจะลบหรือส่งคืนข้อมูลของลูกค้าทั้งหมดหลังจากสิ้นสุดการให้บริการ และลบสำเนาที่มีอยู่ เว้นแต่กฎหมายของสหภาพหรือรัฐสมาชิกกำหนดให้ต้องจัดเก็บข้อมูลส่วนบุคคลไว้

10.2 โดยไม่ขึ้นกับข้อ 10.1 ลูกค้าและผู้ใช้แต่ละรายสามารถลบบัญชีและข้อมูลที่ผู้ให้บริการเก็บรักษาไว้จากบริการได้ตลอดเวลา การลบจะดำเนินการภายใน 24 ชั่วโมงหลังจากได้รับคำขอ ใบแจ้งหนี้และบันทึกการชำระเงินจะถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายภาษีกำหนด

11. การตรวจสอบ (มาตรา 28(3)(h))

11.1 ผู้ให้บริการจะจัดให้ลูกค้ามีข้อมูลที่จำเป็นทั้งหมดเพื่อแสดงการปฏิบัติตามภาระผูกพันที่กำหนดไว้ในมาตรา 28 ของ GDPR และอนุญาตให้มีการตรวจสอบ รวมถึงการตรวจสอบภาคสนาม ที่ดำเนินการโดยลูกค้าหรือผู้ตรวจสอบที่ได้รับมอบหมายจากลูกค้า

11.2 ผู้ให้บริการจะตอบสนองคำขอตรวจสอบโดยจัดให้มีใบรับรองและรายงานการตรวจสอบ ISO 27001 (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), การประเมินระดับ CASA Tier III และคำตอบเป็นลายลักษณ์อักษรสำหรับแบบสอบถามด้านความปลอดภัย การตรวจสอบภาคสนามหรือระยะไกลจะดำเนินการไม่เกิน [ครั้งละต่อปี], โดยแจ้งเป็นลายลักษณ์อักษรล่วงหน้า [30] วัน, ในเวลาทำการ, ภายใต้สัญญาความลับ และค่าใช้จ่ายจะเป็นของลูกค้า เว้นแต่หน่วยงานกำกับดูแลกำหนดเป็นอย่างอื่นหรือเกิดการละเมิดข้อมูลส่วนบุคคลขึ้น

12. การโอนข้อมูลข้ามพรมแดน

12.1 ผู้ให้บริการตั้งอยู่ในสหรัฐอเมริกา และบริการนี้โฮสต์บน Google Cloud Platform ในสหรัฐอเมริกา ในกรณีที่ข้อมูลของเจ้าของข้อมูลในเขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ถูกโอนไปยังประเทศที่ไม่มีคำตัดสินเรื่องความเพียงพอของมาตรฐานการคุ้มครองข้อมูล คู่สัญญาจะอาศัยข้อกำหนดมาตรฐานสำหรับสัญญา (Standard Contractual Clauses) ที่คณะกรรมาธิการยุโรปรับรองในข้อตัดสินใจ (EU) 2021/914 (มอดูลสอง ผู้ควบคุมข้อมูลสู่ผู้ประมวลผลข้อมูล หรือมอดูลสาม ผู้ประมวลผลข้อมูลสู่ผู้ประมวลผลข้อมูล ตามที่ใช้บังคับ) ซึ่งถูกรวมเข้ามาโดยอ้างอิง พร้อมด้วยภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Addendum) ในกรณีที่เกี่ยวข้องกับข้อมูลของสหราชอาณาจักร ผู้ประมวลผลข้อมูลรองของผู้ให้บริการที่รับข้อมูลของลูกค้าจะเข้าร่วมในกรอบความเป็นส่วนตัวด้านข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) เมื่อกรอบดังกล่าวมีให้ใช้งานสำหรับพวกเขา ข้อกำหนดมาตรฐานสำหรับสัญญาจะใช้บังคับกับทุกการโอนข้อมูลที่ผู้ให้บริการดำเนินการเอง

12.2 สำหรับตัวเลือกในข้อกำหนดมาตรฐานสำหรับสัญญา: ข้อ 7 (การเชื่อมโยงสัญญา) มีผลบังคับใช้, ข้อ 9 ตัวเลือก 2 (การอนุญาตโดยทั่วไป) ตามระยะเวลาแจ้งล่วงหน้าในส่วนที่ 6.2, ข้อ 11 ภาษาที่เป็นทางเลือกไม่มีผลบังคับใช้, ข้อ 13 และข้อ 17: กฎหมายของ [MEMBER STATE, e.g. Ireland], ข้อ 18: ศาลของ [MEMBER STATE] ภาคผนวก 1 และภาคผนวก 2 ของข้อกำหนดมาตรฐานสำหรับสัญญา คือภาคผนวก 1 และภาคผนวก 2 ของ DPA ฉบับนี้

13. ความรับผิด ระยะเวลา และลำดับความสำคัญ

13.1 ความรับผิดของแต่ละฝ่ายภายใต้ DPA ฉบับนี้อยู่ภายใต้ข้อจำกัดและการยกเว้นความรับผิดในข้อตกลงการให้บริการ เว้นแต่ในกรณีที่ไม่สามารถจำกัดได้ตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

13.2 DPA ฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่มีผลบังคับใช้ และจะยังคงมีผลตราบเท่าที่ผู้ให้บริการประมวลผลข้อมูลของลูกค้า ในกรณีที่มีความขัดแย้งระหว่าง DPA ฉบับนี้กับข้อตกลงการให้บริการ DPA ฉบับนี้จะมีผลบังคับใช้สำหรับการประมวลผลข้อมูลส่วนบุคคล

13.3 DPA ฉบับนี้อยู่ภายใต้กฎหมายที่ใช้บังคับกับข้อตกลงการให้บริการ เว้นแต่ข้อกำหนดมาตรฐานสำหรับสัญญาจะอยู่ภายใต้กฎหมายที่เลือกในส่วนที่ 12.2

ลายมือชื่อ

สำหรับลูกค้า	สำหรับผู้ให้บริการ
ชื่อ: [NAME]	ชื่อ: [NAME]
ตำแหน่ง: [TITLE]	ตำแหน่ง: [TITLE]
วันที่: [DATE]	วันที่: [DATE]
ลายมือชื่อ:	ลายมือชื่อ:

ภาคผนวก 1: รายละเอียดของการประมวลผล

รายการ	คำอธิบาย
วัตถุประสงค์	การให้บริการ GPT Workspace: ผู้ช่วย AI ภายใน Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, ส่วนขยาย Chrome และเซิร์ฟเวอร์ MCP
ระยะเวลา	ระยะเวลาของข้อตกลงการให้บริการ บวกกับระยะเวลาการเก็บรักษาในภาคผนวก 2
ธรรมชาติและจุดมุ่งหมาย	การอ่านเนื้อหาที่ผู้ใช้ระบุในบัญชี Google ของตน การส่งไปพร้อมกับคำสั่งของผู้ใช้ไปยังผู้ให้บริการโมเดล AI และการเขียนคำตอบกลับไปยังไฟล์หรือแชทของผู้ใช้ การบริหารบัญชี การเรียกเก็บเงิน และการสนับสนุน
หมวดหมู่ของเจ้าของข้อมูล	พนักงานและผู้รับเหมาของลูกค้าที่ใช้บริการ, บุคคลที่ข้อมูลของพวกเขาปรากฏในเอกสาร สเปรดชีต อีเมล และไฟล์ของลูกค้าที่ประมวลผลผ่านบริการ
ประเภทของข้อมูลส่วนบุคคล	ข้อมูลบัญชี (ชื่อ ที่อยู่อีเมล รูปโปรไฟล์ ตัวระบุบัญชี Google), ข้อมูลการเรียกเก็บเงิน (ชื่อสำหรับการเรียกเก็บเงิน ที่อยู่ หมายเลขภาษีมูลค่าเพิ่ม), ข้อมูลเมตาการใช้งาน (จำนวนคำขอ วันที่ ชื่อเอกสาร), เนื้อหาของคำสั่งและไฟล์ Google อีเมล และไฟล์แนบที่ผู้ใช้ส่ง ซึ่งอาจมีข้อมูลส่วนบุคคลประเภทใดก็ได้ที่ลูกค้าจัดเก็บไว้
หมวดหมู่พิเศษ	ไม่มีโดยการออกแบบ บริการนี้ไม่ต้องการข้อมูลหมวดหมู่พิเศษ ลูกค้าเป็นผู้ตัดสินใจว่าผู้ใช้จะส่งอะไร [ลูกค้าระบุหากคาดว่าจะมีหมวดหมู่พิเศษ: NONE / DESCRIBE]
ความถี่	อย่างต่อเนื่อง ในทุกคำขอที่ผู้ใช้ทำ
การเก็บรักษา	ดูภาคผนวก 2, “การเก็บรักษา”

ภาคผนวก 2: มาตรการทางเทคนิคและองค์กร (มาตรา 32)

ด้าน	มาตรการ
การรับรอง	ระบบการจัดการความมั่นคงปลอดภัยของข้อมูลที่ได้รับการรับรอง ISO 27001 (มีรายงานการตรวจสอบให้) การประเมินระดับ CASA Tier III (App Defense Alliance) สำหรับการเชื่อมต่อ Google Workspace การปฏิบัติตามนโยบายข้อมูลผู้ใช้บริการ Google API Services รวมถึงข้อกำหนดการใช้งานที่จำกัด
การโฮสต์	Google Cloud Platform (Firebase), สหรัฐอเมริกา ภูมิภาค US East และ US West ส่วนประกอบที่ประมวลผลข้อมูลของลูกค้าทำงานภายในเครือข่ายส่วนตัวของผู้ให้บริการ ซึ่งอยู่หลังตัวจำแนกปริมาณการทำงานและไฟร์วอลล์เว็บแอปพลิเคชัน
การเข้ารหัส	TLS 1.2 หรือสูงกว่าสำหรับข้อมูลระหว่างการรับส่งทั้งหมด การเข้ารหัสฝั่งเซิร์ฟเวอร์ AES-256 สำหรับข้อมูลที่จัดเก็บบน Firebase การจัดการคีย์ผ่าน GCP IAM โทเค็นการเข้าถึงและการรีเฟรชของ Google ถูกเข้ารหัสเมื่อจัดเก็บ
ไม่มีสำเนาไฟล์ของลูกค้า	ไฟล์ Google อีเมลและสเปรดชีตจะถูกอ่านแบบเรียลไทม์ด้วยโทเค็น OAuth ของผู้ใช้เอง และจะไม่ถูกคัดลอกไปยังพื้นที่เก็บข้อมูลของผู้ให้บริการ ข้อยกเว้นเพียงอย่างเดียวคือไฟล์ที่ผู้ใช้แนบเพื่อค้นหาไฟล์ ซึ่งจะถูกอัปโหลดไปยังพื้นที่เก็บเวกเตอร์ของ OpenAI (ดูภาคผนวก 3) ดัชนีค้นหาจะถูกลบ 1 วันหลังจากการใช้งานครั้งสุดท้าย และสำเนาจะถูกลบหลังจาก 7 วัน
ผู้ให้บริการโมเดล	ใช้ภายใต้เงื่อนไข API ที่ห้ามการฝึกอบรมจากคำขอ ผู้ให้บริการจะไม่ฝึกอบรมหรือปรับแต่งโมเดลโดยใช้ข้อมูลของลูกค้าเป็นอันขาด
การควบคุมการเข้าถึง	การเข้าถึงระบบการใช้งานจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตซึ่งมีบัญชีส่วนบุคคล การตรวจสอบสิทธิ์แบบหลายปัจจัย และสิทธิ์ขั้นต่ำที่จำเป็นผ่าน GCP IAM การแยกข้อมูลตามผู้ใช้บังคับใช้โดยกฎความปลอดภัยของ Firebase การตรวจสอบสิทธิ์แบบหลายปัจจัยเป็นข้อบังคับสำหรับบัญชีทุกบัญชีที่เข้าถึงระบบการใช้งานจริง สิทธิ์การเข้าถึงจะถูกตรวจสอบทุกสัปดาห์
การตรวจสอบและการทดสอบ	GCP Security Command Center สแกนช่องโหว่อย่างต่อเนื่องสำหรับสินทรัพย์ทั้งหมดในขอบเขต นโยบายการเปิดเผยช่องโหว่สำหรับนักวิจัยภายนอก
การเก็บรักษา	ข้อมูลบัญชี เธรดแชท การตั้งค่า และข้อมูลเมตาการใช้งาน: 18 เดือนหลังจากกิจกรรมล่าสุดของผู้ใช้ หรือ 24 ชั่วโมงหลังจากคำขอลบ ไฟล์ที่แนบเพื่อค้นหาไฟล์: ดัชนีค้นหาจะถูกลบ 1 วันหลังจากการใช้งานครั้งสุดท้าย สำเนาที่อัปโหลดจะถูกลบหลังจาก 7 วัน บันทึกคำขอเกตเวย์โมเดล: 30 วัน ใช้สำหรับการสนับสนุนเท่านั้น คำสั่งและคำตอบ: ประมวลผลแบบเรียลไทม์ ไม่ถูกเก็บรักษาระยะยาวโดยผู้ให้บริการ ใบแจ้งหนี้: ระยะเวลาตามที่กฎหมายภาษีกำหนด
การลบ	การลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดในบริการด้วยตนเอง การลบตามคำขอภายใน 24 ชั่วโมง
ความต่อเนื่องของธุรกิจ	เครื่องมือสำรองข้อมูลและความพร้อมใช้งานหลายภูมิภาคแบบเนทีฟของ Google Cloud สำรองข้อมูลทั้งหมดทุก 7 วัน
บุคลากร	ภาระผูกพันด้านความลับในข้อตกลงการจ้างงานและผู้รับเหมา การสร้างความตระหนักรู้ด้านความปลอดภัยสำหรับบุคลากรที่เข้าถึงระบบการใช้งานจริง

ภาคผนวก 3: ผู้ประมวลผลข้อมูลรองที่ได้รับอนุญาต

รายการปัจจุบันได้รับการดูแลไว้ที่ https://gpt.space/trust และแสดงไว้ในที่นี้ตามวันที่มีผลบังคับใช้

ผู้ประมวลผลข้อมูลรอง	วัตถุประสงค์	สถานที่
Google Cloud Platform / Firebase (Google LLC)	การโฮสต์ ฐานข้อมูล พื้นที่เก็บข้อมูล การตรวจสอบสิทธิ์ ข้อมูลลับ	สหรัฐอเมริกา
OpenRouter, Inc.	เกตเวย์ที่กำหนดเส้นทางคำขอโมเดลทุกครั้งไปยังผู้ให้บริการด้านล่าง; บันทึกคำขอเก็บไว้ 30 วันเพื่อสนับสนุนเท่านั้น ไม่ใช้สำหรับการฝึกอบรม	สหรัฐอเมริกา
OpenAI	โมเดลข้อความและรูปภาพ; พื้นที่เก็บเวกเตอร์สำหรับค้นหาไฟล์	สหรัฐอเมริกา
Anthropic	โมเดล Claude (กำหนดไปยังเอนด์พอยต์ของ Anthropic เอง)	สหรัฐอเมริกา
Google (AI Studio)	โมเดลข้อความและรูปภาพ Gemini	สหรัฐอเมริกา
Perplexity	โมเดลค้นหาเว็บ	สหรัฐอเมริกา
โฮสต์การอนุมานของ OpenRouter	โฮสต์การอนุมานสำหรับโมเดล open-weight GLM-5.3-flash และ gpt-oss-120b	ผ่าน OpenRouter
Typesafe	โมเดลการตัดสินใจเบื้องหลังสูตร GPT_CLASSIFY	ผ่าน OpenRouter
Google Programmable Search	การค้นหารูปภาพสต็อกสำหรับสไลด์ที่สร้างขึ้น (คำค้นหาเท่านั้น)	สหรัฐอเมริกา
Stripe	การชำระเงิน ใบแจ้งหนี้ พอร์ทัลการเรียกเก็บเงิน	สหรัฐอเมริกาและไอร์แลนด์ ภายใต้ Stripe DPA
PostHog (อินสแตนซ์ที่โฮสต์เอง)	การวิเคราะห์ผลิตภัณฑ์	สหภาพยุโรป
Sentry	การตรวจสอบข้อผิดพลาด	สหภาพยุโรป (ภูมิภาคข้อมูล EU)