รายการผู้ประมวลผลย่อย
| ผู้ให้บริการ | หมวด | วัตถุประสงค์ | ข้อมูลที่เกี่ยวข้อง | ข้อสังเกตข้ามพรมแดน |
|---|---|---|---|---|
| Beam หรือ Omise | Payment Processor | รับชำระเงินผ่านบัตรเครดิต PromptPay โอนธนาคาร และผ่อนชำระ | รายการชำระเงิน ข้อมูล checkout token สถานะการชำระเงิน | ใช้ตามโครงสร้างของ Beam หรือ Omise และสถาบันการเงินที่เกี่ยวข้อง |
| Supabase | Hosting / Database | ฐานข้อมูลผู้เรียน course progress enrollment certificate logs | บัญชีผู้ใช้ ข้อมูลการเรียน log ระบบ | ตรวจ region และมาตรการก่อน go-live |
| Vercel | Hosting / Web Deployment | ให้บริการเว็บไซต์และ application frontend/backend บางส่วน | IP/log การเข้าใช้งาน session metadata | ตรวจ region และมาตรการก่อน go-live |
| Resend | Transactional Email | ส่งอีเมลธุรกรรม เช่น ยืนยันบัญชี ใบเสร็จ แจ้งเตือน | อีเมล ชื่อ เนื้อหาอีเมล log การส่ง | อาจประมวลผลนอกประเทศไทยตามโครงสร้างผู้ให้บริการ |
| DeepSeek | AI Provider | ประมวลผล AI Mentor / Mission to Control บางกรณี | prompt/input/output และ metadata ที่จำเป็น | อาจประมวลผลในจีน ต้องเปิดเผย cross-border และใช้มาตรการตาม PDPA ม.28 |
| OpenAI | AI Provider | ประมวลผล AI Mentor / Mission to Control บางกรณี | prompt/input/output และ metadata ที่จำเป็น | อาจประมวลผลนอกประเทศไทย ต้องเปิดเผย cross-border และใช้มาตรการตาม PDPA ม.28 |
การเปลี่ยนแปลงรายชื่อ
ก่อนเพิ่มผู้ให้บริการใหม่ที่ประมวลผลข้อมูลส่วนบุคคล บริษัทควรอัปเดต Sub-Processor List, Privacy Notice, DPA และ consent/notice ที่เกี่ยวข้อง โดยเฉพาะผู้ให้บริการด้าน analytics, marketing, AI และ payment