1. รายชื่อ Sub-processors ปัจจุบัน
อัปเดตล่าสุด: 2026-04-27 · ฉบับเต็มของ DPA + snapshot อยู่ใน docs/legal/vendor_dpas.md ของ repository
| Vendor | Role | Location | Purpose | DPA |
|---|---|---|---|---|
| Anthropic, PBC | AI Sub-processor (Claude API) | United States | Process customer chat messages via Claude API to generate AI replies. Inputs are PII-redacted before transmission; Anthropic retains for 30 days for abuse monitoring then deletes; opt-out from model training (default for commercial customers). | Anthropic Commercial Terms + DPA |
| Amazon Web Services, Inc. | Hosting Sub-processor | Singapore (ap-southeast-1) primary; US backbone | Application hosting (EC2 / ECS), database (RDS PostgreSQL), object storage (S3). Product images are URL references only; the system does not store uploaded image files. | AWS GDPR DPA + Customer Agreement |
| LINE Corporation | Communication Platform | Japan + Thailand | Routing of LINE OA messages (inbound webhooks + outbound replies). LINE itself controls userId, profile, and message metadata under their own privacy policy. | LINE Developer Terms |
2. นโยบายแจ้งเปลี่ยนแปลง
ผู้ดูแลระบบจะแจ้งร้านล่วงหน้า อย่างน้อย 30 วัน ก่อนเพิ่มหรือเปลี่ยน sub-processor รายใหม่ ผ่านอีเมลที่ลงทะเบียนไว้
การแจ้งเปลี่ยนแปลงดำเนินการผ่าน admin CLI ของระบบ ซึ่งบันทึก การแจ้งทุกครั้งใน audit_logs ตาม PDPA §39
3. การคัดค้าน (Right to Object)
หากร้านไม่ยินยอมให้ใช้ sub-processor รายใหม่ สามารถ แจ้งคัดค้านได้ภายใน 30 วันนับจากการแจ้ง โดยส่งเป็นลายลักษณ์อักษร ถึงผู้ดูแลระบบ (ดูช่องทางติดต่อท้ายเว็บไซต์)
ในกรณีที่การคัดค้านทำให้ระบบไม่สามารถทำงานต่อได้ ผู้ดูแลระบบจะ เสนอทางเลือก (เช่น migration plan) ตามข้อตกลงส่งมอบงาน
4. Transfer Impact Assessment (TIA)
การส่งข้อมูลข้ามชายแดน (Anthropic — สหรัฐอเมริกา) มีการประเมิน ผลกระทบใน docs/legal/tia_anthropic_us_summary.md สรุปได้ว่าความเสี่ยงต่ำหลังจากใช้มาตรการป้องกัน (PII redaction, pseudonymisation, scope limit)
AWS Singapore + LINE Japan ถือเป็น intra-region transfers ใน ASEAN/Asia-Pacific — PDPC มักรับว่าเพียงพอภายใต้ DPA ของ vendor
5. ติดต่อ
คำถามเรื่อง sub-processor / TIA / DPA ติดต่อผู้ดูแลข้อมูลของร้าน (ดูช่องทางติดต่อท้ายเว็บไซต์) ตอบกลับภายใน 7 วันทำการ