ข้อตกลงการประมวลผลข้อมูล (แม่แบบ)

นี่คือแม่แบบของข้อตกลงการประมวลผลข้อมูล (DPA) ที่ GPT Workspace ทำกับลูกค้าองค์กร หากต้องการรับฉบับที่กรอกข้อมูลไว้ล่วงหน้า โปรดเขียนอีเมลถึง contact@gpt.space พร้อมระบุชื่อตามกฎหมาย ที่อยู่ ผู้ติดต่อ และจำนวนที่นั่งของบริษัทของคุณ รายชื่อผู้ประมวลผลข้อมูลที่ระบุไว้จะแสดงและอัปเดตอยู่เสมอที่ ศูนย์ความน่าเชื่อถือ

แม่แบบนี้จัดทำขึ้นเพื่อให้ข้อมูลและไม่ใช่คำแนะนำทางกฎหมาย โปรดให้ที่ปรึกษากฎหมายของคุณตรวจสอบก่อนลงนาม ฟิลด์ที่อยู่ในวงเล็บเหลี่ยมจะถูกกรอกก่อนการลงนาม

ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูลนี้ (“DPA”) เป็นส่วนหนึ่งของข้อตกลงสำหรับการใช้ GPT Workspace (“บริการ”) ระหว่าง:

[ชื่อตามกฎหมายของลูกค้า], [ที่อยู่ของลูกค้า], [เลขทะเบียน] (“ลูกค้า” หรือ “ผู้ควบคุมข้อมูล”), และ
GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (“ผู้ให้บริการ” หรือ “ผู้ประมวลผลข้อมูล”),

ร่วมกันเป็น “คู่สัญญา” ทำขึ้นในวันที่ [วันที่มีผลบังคับใช้] และมีผลบังคับใช้ตราบเท่าที่ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า

1. คำจำกัดความ

“GDPR” หมายถึงข้อบังคับ (EU) 2016/679 และที่ใช้บังคับ รวมถึง UK GDPR ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูล 2018 “ข้อมูลส่วนบุคคล”, “การประมวลผล”, “ผู้ควบคุมข้อมูล”, “ผู้ประมวลผลข้อมูล”, “เจ้าของข้อมูล”, “หน่วยงานกำกับดูแล” และ “การละเมิดข้อมูลส่วนบุคคล” มีความหมายตามที่ระบุไว้ในมาตรา 4 ของ GDPR “ผู้ประมวลผลข้อมูลรอง” หมายถึงบุคคลที่สามที่ผู้ให้บริการว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า “ข้อมูลของลูกค้า” หมายถึงข้อมูลส่วนบุคคลที่ผู้ให้บริการประมวลผลเพื่อลูกค้าภายใต้ข้อตกลงการให้บริการ ตามที่อธิบายไว้ในภาคผนวก 1

2. บทบาทและขอบเขต

2.1 ลูกค้าเป็นผู้ควบคุมข้อมูลและผู้ให้บริการเป็นผู้ประมวลผลข้อมูลของข้อมูลลูกค้า ในกรณีที่ลูกค้าทำหน้าที่เป็นผู้ประมวลผลข้อมูลสำหรับลูกค้าของตนเอง ผู้ให้บริการจะทำหน้าที่เป็นผู้ประมวลผลข้อมูลรอง และลูกค้ารับรองว่าคำสั่งของตนได้รับอนุญาตจากผู้ควบคุมข้อมูลที่เกี่ยวข้อง

2.2 หัวข้อ ระยะเวลา ลักษณะ และวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลส่วนบุคคล และประเภทของเจ้าของข้อมูล ได้ระบุไว้ในภาคผนวก 1

3. การประมวลผลตามคำสั่งที่เป็นลายลักษณ์อักษร (มาตรา 28(3)(a))

3.1 ผู้ให้บริการจะประมวลผลข้อมูลลูกค้าตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าเท่านั้น รวมถึงการโอนไปยังประเทศที่สาม เว้นแต่กฎหมายของสหภาพหรือรัฐสมาชิกที่ผู้ให้บริการอยู่ภายใต้บังคับให้ทำเช่นนั้น ในกรณีนั้น ผู้ให้บริการจะแจ้งให้ลูกค้าทราบถึงข้อกำหนดทางกฎหมายดังกล่าวก่อนประมวลผล เว้นแต่กฎหมายห้ามไว้

3.2 คำสั่งของลูกค้าคือ: ข้อตกลงการให้บริการ, DPA นี้, การกำหนดค่าที่ลูกค้าและผู้ใช้ของลูกค้าตั้งไว้ในบริการ และคำขอที่ผู้ใช้ของลูกค้าส่งไปยังบริการ ผู้ให้บริการจะแจ้งให้ลูกค้าทราบทันทีหากตามความเห็นของผู้ให้บริการ คำสั่งดังกล่าวละเมิด GDPR

4. การรักษาความลับ (มาตรา 28(3)(b))

ผู้ให้บริการรับรองว่าบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลลูกค้าได้ให้คำมั่นในการรักษาความลับหรืออยู่ภายใต้ข้อผูกพันทางกฎหมายในการรักษาความลับที่เหมาะสม และการเข้าถึงข้อมูลจะถูกจำกัดเพียงในสิ่งที่บุคคลนั้นจำเป็นต้องใช้เพื่อปฏิบัติบริการ

5. ความปลอดภัย (มาตรา 28(3)(c) และมาตรา 32)

ผู้ให้บริการดำเนินมาตรการทางเทคนิคและองค์กรตามที่ระบุไว้ในภาคผนวก 2 และทบทวนมาตรการดังกล่าวอย่างต่อเนื่อง โดยคำนึงถึงเทคโนโลยีที่ทันสมัย ต้นทุนในการดำเนินการ และลักษณะ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผล มาตรการดังกล่าวจะรับรองระดับความปลอดภัยที่เหมาะสมกับความเสี่ยง

6. ผู้ประมวลผลข้อมูลรอง (มาตรา 28(2) และ 28(4))

6.1 ลูกค้าให้การอนุญาตเป็นลายลักษณ์อักษรทั่วไปแก่ผู้ให้บริการให้ว่าจ้างผู้ประมวลผลข้อมูลรองตามที่ระบุไว้ในภาคผนวก 3

6.2 ผู้ให้บริการจะแจ้งให้ลูกค้าทราบถึงการเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลรองล่วงหน้าอย่างน้อย [30] วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ ทางอีเมลไปยัง [อีเมลแจ้งเตือนลูกค้า] และโดยการอัปเดตรายการที่ https://gpt.space/trust ลูกค้าอาจคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผลภายในระยะเวลาดังกล่าว หากคู่สัญญาไม่สามารถแก้ไขข้อคัดค้านได้ ลูกค้าอาจยกเลิกส่วนของบริการที่ได้รับผลกระทบโดยไม่มีค่าปรับ

6.3 ผู้ให้บริการกำหนดภาระผูกพันด้านการคุ้มครองข้อมูลเดียวกันกับที่ระบุไว้ใน DPA นี้ให้กับผู้ประมวลผลข้อมูลรองแต่ละรายโดยทางสัญญา โดยเฉพาะอย่างยิ่งการให้หลักประกันที่เพียงพอในการดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสม หากผู้ประมวลผลข้อมูลรองไม่สามารถปฏิบัติตามภาระผูกพันของตนได้ ผู้ให้บริการยังคงต้องรับผิดชอบต่อลูกค้าอย่างเต็มที่สำหรับการปฏิบัติตามภาระผูกพันของผู้ประมวลผลข้อมูลรองรายนั้น

7. สิทธิของเจ้าของข้อมูล (มาตรา 28(3)(e))

โดยคำนึงถึงลักษณะของการประมวลผล ผู้ให้บริการช่วยเหลือลูกค้าโดยมาตรการทางเทคนิคและองค์กรที่เหมาะสม ในขอบเขตที่เป็นไปได้ เพื่อให้ลูกค้าสามารถปฏิบัติตามภาระผูกพันในการตอบกลับคำขอในการใช้สิทธิของเจ้าของข้อมูลตามบทที่ III ของ GDPR ผู้ให้บริการจะส่งต่อคำขอใด ๆ ที่ได้รับโดยตรงจากเจ้าของข้อมูลเกี่ยวกับข้อมูลลูกค้าไปยังลูกค้าโดยไม่มีความล่าช้าที่ไม่สมเหตุสมผล และจะไม่ตอบกลับคำขอดังกล่าวยกเว้นตามคำสั่งของลูกค้าหรือในกรณีที่กฎหมายกำหนด

8. ความช่วยเหลือด้านการปฏิบัติตามกฎหมาย (มาตรา 28(3)(f))

ผู้ให้บริการช่วยเหลือลูกค้าในการรับรองการปฏิบัติตามภาระผูกพันภายใต้มาตรา 32 ถึง 36 ของ GDPR (ความปลอดภัย, การแจ้งเตือนการละเมิดข้อมูล, การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาหารือล่วงหน้า) โดยคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่ผู้ให้บริการมีอยู่

9. การละเมิดข้อมูลส่วนบุคคล

ผู้ให้บริการจะแจ้งให้ลูกค้าทราบโดยไม่มีความล่าช้าที่ไม่สมเหตุสมผล และในทุกกรณีภายใน [48] ชั่วโมง หลังจากทราบว่าเกิดการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลลูกค้า ทางอีเมลไปยัง [อีเมลแจ้งเตือนลูกค้า] การแจ้งเตือนจะอธิบาย ในขอบเขตที่ทราบ ณ เวลานั้น เกี่ยวกับลักษณะของการละเมิด ประเภทและจำนวนโดยประมาณของเจ้าของข้อมูลและบันทึกที่เกี่ยวข้อง ผลกระทบที่อาจเกิดขึ้น มาตรการที่ดำเนินการหรือเสนอ และจุดติดต่อ ข้อมูลที่ยังไม่มีอยู่จะถูกแจ้งเป็นระยะ ๆ โดยไม่มีความล่าช้าที่ไม่สมเหตุสมผลเพิ่มเติม

10. การลบและการส่งคืน (มาตรา 28(3)(g))

10.1 ตามทางเลือกของลูกค้า ผู้ให้บริการจะลบหรือส่งคืนข้อมูลลูกค้าทั้งหมดหลังจากสิ้นสุดการให้บริการ และลบสำเนาที่มีอยู่ เว้นแต่กฎหมายของสหภาพหรือรัฐสมาชิกกำหนดให้ต้องจัดเก็บข้อมูลส่วนบุคคลไว้

10.2 โดยไม่ขึ้นกับข้อ 10.1 ลูกค้าและผู้ใช้แต่ละรายของลูกค้าสามารถลบบัญชีและข้อมูลที่ผู้ให้บริการเก็บรักษาไว้จากบริการได้ตลอดเวลา การลบจะดำเนินการภายใน 24 ชั่วโมงหลังจากได้รับคำขอ ใบแจ้งหนี้และบันทึกการชำระเงินจะถูกเก็บรักษาไว้ตลอดระยะเวลาที่กฎหมายภาษีกำหนด

11. การตรวจสอบ (มาตรา 28(3)(h))

11.1 ผู้ให้บริการจะจัดให้ลูกค้ามีข้อมูลที่จำเป็นทั้งหมดเพื่อแสดงให้เห็นถึงการปฏิบัติตามภาระผูกพันที่กำหนดไว้ในมาตรา 28 ของ GDPR และอนุญาตให้มีการตรวจสอบ รวมถึงการตรวจสอบในสถานที่ ที่ดำเนินการโดยลูกค้าหรือผู้ตรวจสอบที่ลูกค้ามอบหมาย พร้อมทั้งให้ความร่วมมือในการตรวจสอบดังกล่าว

11.2 ผู้ให้บริการจะตอบสนองคำขอตรวจสอบโดยการจัดหาใบรับรอง ISO 27001 และรายงานการตรวจสอบ (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), ผลการประเมิน CASA Tier III และคำตอบเป็นลายลักษณ์อักษรสำหรับแบบสอบถามด้านความปลอดภัย การตรวจสอบในสถานที่หรือระยะไกลจะดำเนินการมากที่สุด [ปีละครั้ง] โดยแจ้งเป็นลายลักษณ์อักษรล่วงหน้า [30] วัน ในระหว่างเวลาทำการ ภายใต้สัญญาการรักษาความลับ และโดยลูกค้าเป็นผู้ออกค่าใช้จ่าย เว้นแต่หน่วยงานกำกับดูแลกำหนดเป็นอย่างอื่นหรือหากมีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น

12. การโอนข้ามพรมแดน

12.1 ผู้ให้บริการจดทะเบียนในสหรัฐอเมริกาและบริการนี้โฮสต์บน Google Cloud Platform ในสหรัฐอเมริกา ในกรณีที่ข้อมูลลูกค้าของเจ้าของข้อมูลในเขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ถูกโอนไปยังประเทศที่ไม่มีคำตัดสินเรื่องความเพียงพอของมาตรการ คู่สัญญาจะพึ่งพาข้อกำหนดมาตรฐานสัญญา (Standard Contractual Clauses) ที่คณะกรรมาธิการยุโรปรับรองในข้อตัดสินใจ (EU) 2021/914 (โมดูลสอง, ผู้ควบคุมข้อมูลถึงผู้ประมวลผลข้อมูล หรือโมดูลสาม, ผู้ประมวลผลข้อมูลถึงผู้ประมวลผลข้อมูล ตามที่เกี่ยวข้อง) ซึ่งรวมไว้โดยอ้างอิง พร้อมด้วยภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Addendum) ในกรณีที่เกี่ยวข้องกับข้อมูลของสหราชอาณาจักร ผู้ประมวลผลข้อมูลรองของผู้ให้บริการที่รับข้อมูลลูกค้าจะเข้าร่วมใน EU-US Data Privacy Framework ในกรณีที่กรอบการทำงานดังกล่าวมีให้พวกเขาใช้งาน ข้อกำหนดมาตรฐานสัญญาจะควบคุมการโอนทุกครั้งที่ผู้ให้บริการดำเนินการเอง

12.2 สำหรับตัวเลือกในข้อกำหนดมาตรฐานสัญญา: ข้อ 7 (การเชื่อมต่อ) มีผลบังคับใช้; ข้อ 9 ตัวเลือก 2 (การอนุญาตทั่วไป) โดยมีระยะเวลาแจ้งล่วงหน้าตามมาตรา 6.2; ข้อ 11 ภาษาที่เลือกได้ไม่มีผลบังคับใช้; ข้อ 13 และข้อ 17: กฎหมายของ [รัฐสมาชิก, เช่น ไอร์แลนด์]; ข้อ 18: ศาลของ [รัฐสมาชิก] ภาคผนวก I และภาคผนวก II ของข้อกำหนดคือภาคผนวก 1 และ 2 ของ DPA นี้

13. ความรับผิด ระยะเวลา และลำดับความสำคัญ

13.1 ความรับผิดของคู่สัญญาแต่ละฝ่ายภายใต้ DPA นี้อยู่ภายใต้ข้อจำกัดและการยกเว้นความรับผิดในข้อตกลงการให้บริการ เว้นแต่ในกรณีที่ไม่สามารถจำกัดได้ตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้

13.2 DPA นี้มีผลบังคับใช้ในวันที่มีผลบังคับใช้และยังคงมีผลบังคับใช้ตราบเท่าที่ผู้ให้บริการประมวลผลข้อมูลลูกค้า ในกรณีที่มีความขัดแย้งระหว่าง DPA นี้และข้อตกลงการให้บริการ DPA นี้จะมีผลบังคับใช้สำหรับการประมวลผลข้อมูลส่วนบุคคลเป็นอันดับแรก

13.3 DPA นี้อยู่ภายใต้กฎหมายที่ใช้บังคับข้อตกลงการให้บริการ เว้นแต่ข้อกำหนดมาตรฐานสัญญาจะอยู่ภายใต้กฎหมายที่เลือกไว้ในมาตรา 12.2

ลายมือชื่อ

สำหรับลูกค้า	สำหรับผู้ให้บริการ
ชื่อ: [ชื่อ]	ชื่อ: [ชื่อ]
ตำแหน่ง: [ตำแหน่ง]	ตำแหน่ง: [ตำแหน่ง]
วันที่: [วันที่]	วันที่: [วันที่]
ลายมือชื่อ:	ลายมือชื่อ:

ภาคผนวก 1: รายละเอียดของการประมวลผล

รายการ	รายละเอียด
หัวข้อ	การให้บริการ GPT Workspace: ผู้ช่วย AI ภายใน Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, ส่วนขยาย Chrome และเซิร์ฟเวอร์ MCP
ระยะเวลา	ระยะเวลาของข้อตกลงการให้บริการ บวกกับระยะเวลาการเก็บรักษาในภาคผนวก 2
ลักษณะและวัตถุประสงค์	การอ่านเนื้อหาที่ผู้ใช้ชี้ไปในบัญชี Google ของตน การส่งพร้อมกับคำสั่ง (prompt) ของผู้ใช้ไปยังผู้ให้บริการโมเดล AI และการเขียนคำตอบกลับไปยังไฟล์หรือแชทของผู้ใช้ การดูแลระบบบัญชี การเรียกเก็บเงิน และการสนับสนุน
ประเภทของเจ้าของข้อมูล	พนักงานและผู้รับเหมาของลูกค้าที่ใช้บริการ; บุคคลที่ข้อมูลของพวกเขาปรากฏในเอกสาร, สเปรดชีต, อีเมล และไฟล์ของลูกค้าที่ประมวลผลผ่านบริการ
ประเภทของข้อมูลส่วนบุคคล	ข้อมูลบัญชี (ชื่อ, ที่อยู่อีเมล, รูปโปรไฟล์, ตัวระบุบัญชี Google); ข้อมูลการเรียกเก็บเงิน (ชื่อสำหรับเรียกเก็บเงิน, ที่อยู่, หมายเลขภาษีมูลค่าเพิ่ม); ข้อมูลเมทาดาต้าการใช้งาน (จำนวนคำขอ, วันที่, ชื่อเอกสาร); เนื้อหาของคำสั่ง (prompts) และของไฟล์ Google, อีเมล และไฟล์แนบที่ผู้ใช้ส่ง ซึ่งอาจมีข้อมูลส่วนบุคคลประเภทใดก็ได้ที่ลูกค้าใส่ไว้
ประเภทพิเศษ	ไม่มีโดยการออกแบบ บริการนี้ไม่ต้องการข้อมูลประเภทพิเศษ ลูกค้าเป็นผู้ตัดสินใจว่าผู้ใช้จะส่งอะไร [ลูกค้าต้องระบุหากคาดว่าจะมีประเภทพิเศษ: ไม่มี / อธิบาย]
ความถี่	ต่อเนื่อง ในทุกคำขอที่ผู้ใช้ทำ
การเก็บรักษา	ดูภาคผนวก 2, “การเก็บรักษา”

ภาคผนวก 2: มาตรการทางเทคนิคและองค์กร (มาตรา 32)

ด้าน	มาตรการ
การรับรอง	ระบบการจัดการความมั่นคงปลอดภัยสารสนเทศที่ได้รับการรับรองมาตรฐาน ISO 27001 (มีรายงานการตรวจสอบ) การประเมิน CASA Tier III (App Defense Alliance) สำหรับการเชื่อมต่อ Google Workspace การปฏิบัติตามนโยบายข้อมูลผู้ใช้บริการ Google API Services รวมถึงข้อกำหนดการใช้งานที่จำกัด
การโฮสต์	Google Cloud Platform (Firebase), สหรัฐอเมริกา, ภูมิภาค US East และ US West ส่วนประกอบที่ประมวลผลข้อมูลลูกค้าทำงานภายในเครือข่ายส่วนตัวของผู้ให้บริการ ซึ่งอยู่หลังตัวกระจายโหลดและไฟร์วอลล์เว็บแอปพลิเคชัน
การเข้ารหัส	TLS 1.2 หรือสูงกว่าสำหรับข้อมูลทุกรายการระหว่างทาง การเข้ารหัสฝั่งเซิร์ฟเวอร์ AES-256 สำหรับข้อมูลที่จัดเก็บใน Firebase การจัดการคีย์ผ่าน GCP IAM โทเค็นการเข้าถึงและการรีเฟรชของ Google ที่เข้ารหัสไว้
ไม่มีสำเนาไฟล์ของลูกค้า	ไฟล์ Google อีเมล และสเปรดชีตจะถูกอ่านแบบเรียลไทม์ด้วยโทเค็น OAuth ของผู้ใช้เอง และจะไม่ถูกคัดลอกไปยังพื้นที่จัดเก็บของผู้ให้บริการ ข้อยกเว้นเพียงอย่างเดียวคือไฟล์ที่ผู้ใช้แนบสำหรับการค้นหาไฟล์ ซึ่งจะถูกอัปโหลดไปยังคลังเวกเตอร์ของ OpenAI (ดูภาคผนวก 3): ดัชนีการค้นหาจะถูกลบในวันที่ 1 หลังจากใช้งานครั้งสุดท้าย และสำเนาจะถูกลบหลังจาก 7 วัน
ผู้ให้บริการโมเดล	ใช้ภายใต้ข้อกำหนด API ที่ห้ามการฝึกอบรมจากคำขอ ผู้ให้บริการจะไม่ฝึกอบรมหรือปรับแต่งโมเดลด้วยข้อมูลลูกค้าเป็นอันขาด
การควบคุมการเข้าถึง	การเข้าถึงระบบการผลิตถูกจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตด้วยบัญชีส่วนบุคคล, การยืนยันตัวตนแบบหลายปัจจัย และสิทธิ์ขั้นต่ำผ่าน GCP IAM การแยกข้อมูลต่อผู้ใช้ถูกบังคับใช้โดยกฎความปลอดภัยของ Firebase การยืนยันตัวตนแบบหลายปัจจัยเป็นข้อบังคับสำหรับบัญชีทุกบัญชีที่เข้าถึงระบบการผลิต; สิทธิ์การเข้าถึงจะถูกตรวจสอบทุกสัปดาห์
การตรวจสอบและทดสอบ	GCP Security Command Center สแกนช่องโหว่อย่างต่อเนื่องสำหรับสินทรัพย์ทั้งหมดในขอบเขต; นโยบายการเปิดเผยช่องโหว่สำหรับนักวิจัยภายนอก
การเก็บรักษา	ข้อมูลบัญชี, เธรดแชท, การตั้งค่า และข้อมูลเมทาดาต้าการใช้งาน: 18 เดือนหลังจากกิจกรรมครั้งสุดท้ายของผู้ใช้ หรือ 24 ชั่วโมงหลังจากคำขอลบข้อมูล ไฟล์ที่แนบสำหรับการค้นหาไฟล์: ดัชนีการค้นหาจะถูกลบใน 1 วันหลังจากการใช้งานครั้งสุดท้าย สำเนาที่อัปโหลดจะถูกลบหลังจาก 7 วัน บันทึกคำขอเกตเวย์โมเดล: 30 วัน, สำหรับการสนับสนุนเท่านั้น คำสั่งและคำตอบ: ประมวลผลแบบเรียลไทม์ ไม่ถูกจัดเก็บระยะยาวโดยผู้ให้บริการ ใบแจ้งหนี้: ระยะเวลาที่กฎหมายภาษีกำหนด
การลบ	การลบบัญชีด้วยตนเองและข้อมูลที่เกี่ยวข้องทั้งหมดในบริการ; การลบตามคำขอภายใน 24 ชั่วโมง
ความต่อเนื่องทางธุรกิจ	เครื่องมือสำรองข้อมูลและความพร้อมใช้งานหลายภูมิภาคแบบเนทีฟของ Google Cloud; สำรองข้อมูลเต็มรูปแบบทุก 7 วัน
บุคลากร	ภาระผูกพันด้านการรักษาความลับในข้อตกลงการจ้างงานและผู้รับเหมา; ความตระหนักรู้ด้านความปลอดภัยสำหรับบุคลากรที่เข้าถึงระบบการผลิต

ภาคผนวก 3: ผู้ประมวลผลข้อมูลรองที่ได้รับอนุญาต

รายการปัจจุบันได้รับการดูแลที่ https://gpt.space/trust และถูกทำซ้ำที่นี่ ณ วันที่มีผลบังคับใช้

ผู้ประมวลผลข้อมูลรอง	วัตถุประสงค์	สถานที่
Google Cloud Platform / Firebase (Google LLC)	การโฮสต์, ฐานข้อมูล, การจัดเก็บข้อมูล, การยืนยันตัวตน, ข้อมูลลับ	สหรัฐอเมริกา
OpenRouter, Inc.	เกตเวย์ที่กำหนดเส้นทางคำขอโมเดลทุกรายการไปยังผู้ให้บริการด้านล่าง; บันทึกคำขอเก็บไว้ 30 วันเพื่อการสนับสนุนเท่านั้น ไม่ใช้สำหรับการฝึกอบรม	สหรัฐอเมริกา
OpenAI	โมเดลข้อความและรูปภาพ; คลังเวกเตอร์สำหรับการค้นหาไฟล์	สหรัฐอเมริกา
Anthropic	โมเดล Claude (กำหนดไปยังเอนด์พอยต์ของ Anthropic เอง)	สหรัฐอเมริกา
Google (AI Studio)	โมเดลข้อความและรูปภาพ Gemini	สหรัฐอเมริกา
Perplexity	โมเดลค้นหาเว็บ	สหรัฐอเมริกา
โฮสต์การอนุมานของ OpenRouter	โฮสต์การอนุมานสำหรับโมเดล open-weight GLM-5.3-flash และ gpt-oss-120b	ผ่าน OpenRouter
Typesafe	โมเดลการตัดสินใจเบื้องหลังสูตร GPT_CLASSIFY	ผ่าน OpenRouter
Google Programmable Search	การค้นหารูปภาพสต็อกสำหรับสไลด์ที่สร้างขึ้น (เฉพาะคำค้นหา)	สหรัฐอเมริกา
Stripe	การชำระเงิน, ใบแจ้งหนี้, พอร์ทัลการเรียกเก็บเงิน	สหรัฐอเมริกาและไอร์แลนด์, ภายใต้ Stripe DPA
PostHog (อินสแตนซ์ที่โฮสต์เอง)	การวิเคราะห์ผลิตภัณฑ์	สหภาพยุโรป
Sentry	การตรวจสอบข้อผิดพลาด	สหภาพยุโรป (ภูมิภาคข้อมูล EU)