เอกสารแนบท้ายฉบับนี้ ("เอกสารแนบท้าย") ของข้อกำหนดในการให้บริการของ Google Workspace for Education หรือข้อตกลงอื่นๆ ที่ควบคุมการใช้งาน Google Workspace for Education ("ข้อตกลง") จัดทำขึ้นโดย Google และลูกค้า และมีผลในการแก้ไขข้อตกลงนับตั้งแต่วันที่ลูกค้ายอมรับเอกสารแนบท้าย ("วันที่เอกสารแนบท้ายมีผล") คำสำคัญที่ใช้แต่ไม่ได้กำหนดไว้ในเอกสารแนบท้ายฉบับนี้จะมีความหมายตามที่ระบุไว้ในข้อตกลง

• บทนำ

  • ก. Google มอบบริการหลักสำหรับ Google Workspace for Education ("บริการหลัก") ให้กับลูกค้าภายใต้ข้อตกลง

  • ข. ลูกค้าต้องการมอบหมายให้ Google ประมวลผลข้อมูลบริการ (ตามที่ระบุไว้ด้านล่าง) ในฐานะผู้ประมวลผลข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลของยุโรป โดยมีเงื่อนไขว่า Google อาจประมวลผลข้อมูลบริการดังกล่าวในฐานะผู้ควบคุมข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลของยุโรปเพื่อวัตถุประสงค์บางอย่างด้วยเช่นกัน

  • ค. Google และลูกค้าต้องการทำการแก้ไขที่เกี่ยวข้องในข้อตกลง รวมถึงเอกสารแนบท้ายการประมวลผลข้อมูลระบบคลาวด์ที่ https://cloud.google.com/terms/data-processing-addendum ("CDPA") ตามที่ระบุไว้ในเอกสารแนบท้ายฉบับนี้

• ข้อกำหนดที่ตกลงร่วมกัน

  • 1. คำจำกัดความ

    • 1.1. ในเอกสารแนบท้ายฉบับนี้

      • "ข้อมูลลูกค้า" หมายถึงข้อมูลที่จัดส่ง จัดเก็บ ส่ง หรือได้รับโดยหรือในนามของลูกค้าหรือผู้ใช้ปลายทาง ผ่านบริการหลักภายใต้บัญชีนั้นๆ

      • "GCPN" หมายถึงประกาศเกี่ยวกับนโยบายความเป็นส่วนตัวของ Google Cloud ที่ https://cloud.google.com/terms/cloud-privacy-notice

      • "ข้อมูลบริการ" มีความหมายตามที่ระบุไว้ใน GCPN ภายใต้ย่อหน้าหัวข้อ "ข้อมูลบริการที่เรารวบรวม" เว้นแต่ในกรณีที่ "บริการระบบคลาวด์" ที่อ้างอิงถึงในคำจำกัดความของ GCPN นั้นจำกัดไว้เฉพาะบริการหลัก

      • "GCPN ส่วนเพิ่มเติม" หมายถึงส่วนเพิ่มเติมที่ https://cloud.google.com/terms/cloud-privacy-notice-supplement ซึ่งขยายความ GCPN ที่เกี่ยวข้องกับเอกสารแนบท้ายฉบับนี้

    • 1.2. คำว่า "ข้อมูลส่วนตัว" "การประมวลผล" "ผู้ควบคุมข้อมูล" และ "ผู้ประมวลผลข้อมูล" ที่ใช้ในเอกสารแนบท้ายฉบับนี้มีความหมายตามที่ระบุไว้โดยกฎหมายคุ้มครองข้อมูลของยุโรป

  • 2. การจัดหมวดหมู่ข้อมูลส่วนตัว ข้อมูลส่วนตัวที่ Google ประมวลผลระหว่างการให้บริการและการดูแลระบบบริการหลักและ TSS จะเป็นข้อมูลส่วนตัวของลูกค้าหรือข้อมูลบริการ

  • 3. บทบาทของคู่สัญญา การแก้ไขเพิ่มเติมที่เฉพาะเจาะจง

    • 3.1. Google จะเป็นผู้ประมวลผลข้อมูลของทั้งข้อมูลส่วนตัวของลูกค้าและข้อมูลบริการภายใต้กฎหมายคุ้มครองข้อมูลของยุโรป เว้นแต่ในกรณีที่ Google ประมวลผลข้อมูลบริการในฐานะผู้ควบคุมข้อมูลตามที่อธิบายไว้ในส่วนที่ 4 (กิจกรรมในฐานะผู้ควบคุมข้อมูลของ Google) ของเอกสารแนบท้ายฉบับนี้

    • 3.2. ลูกค้าจะเป็นผู้ควบคุมหรือผู้ประมวลผลข้อมูล (ตามแต่สถานการณ์) ของทั้งข้อมูลส่วนตัวของลูกค้าและข้อมูลบริการภายใต้กฎหมายการคุ้มครองข้อมูลของยุโรป

    • 3.3. CDPA จะมีผลกับการประมวลผลข้อมูลบริการของ Google ในฐานะผู้ประมวลผลข้อมูล และมีผลกับลูกค้าในฐานะผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล (ตามแต่สถานการณ์) สำหรับข้อมูลบริการ ตามที่แก้ไขในส่วนที่ 3.1 และ 3.2 ของเอกสารแนบท้ายฉบับนี้ และ

      • (ก) เมื่อใดก็ตามที่ CDPA กล่าวถึง "ข้อมูลลูกค้า" หรือ "ข้อมูลส่วนตัวของลูกค้า" ที่เกี่ยวข้องกับบริการหลัก การอ้างอิงดังกล่าวจะรวมถึงข้อมูลบริการ ทั้งนี้ยกเว้นการให้คำจำกัดความของ "ข้อมูลลูกค้า" และ "ข้อมูลส่วนตัวของลูกค้า" โดย CDPA) และ

      • (ข) ชื่อ สถานที่ และกิจกรรมของผู้ประมวลผลข้อมูลย่อยทั้งหมดสำหรับกิจกรรมหลักจะอธิบายไว้ใน https://workspace.google.com/terms/subprocessors-service-data.html (ซึ่งแทนที่ https://workspace.google.com/terms/subprocessors.html ของบริการหลัก)

    • 3.4. เพื่อความชัดเจน และโดยไม่จำกัดภาระหน้าที่อื่นใดของคู่สัญญาฝ่ายใดฝ่ายหนึ่ง

      • (ก) CDPA ระบุให้คู่สัญญาปฏิบัติตามภาระหน้าที่ของตนเองภายใต้กฎหมายคุ้มครองข้อมูลของยุโรปที่เกี่ยวข้องกับการประมวลผลข้อมูลบริการโดย Google ในฐานะผู้ประมวลผลข้อมูล และ

      • (ข) หากลูกค้าเป็นผู้ควบคุมข้อมูลของข้อมูลบริการ กฎหมายคุ้มครองข้อมูลของยุโรประบุให้ลูกค้าแจ้งข้อมูลบางอย่างให้กับผู้ใช้ปลายทาง ซึ่งรวมถึงรายละเอียดของวัตถุประสงค์ในการประมวลผลข้อมูลบริการโดยลูกค้าในฐานะผู้ควบคุมข้อมูล

    • 3.5. ข้อตกลงจะมีการแก้ไขเพิ่มเติมดังนี้

      • (ก) ในส่วน "การปฏิบัติตามข้อกำหนด" ของข้อตกลง Google ขอสงวนสิทธิ์ในการตรวจสอบการละเมิด AUP ที่อาจเกิดขึ้นจากทางฝั่งของลูกค้า รวมถึงสิทธิ์ในการตรวจสอบข้อมูลบริการและข้อมูลลูกค้า

      • (ข) ในส่วน "ความเป็นส่วนตัว" ของข้อตกลง ลูกค้ามีหน้าที่รับผิดชอบในการให้ความยินยอมและแจ้งให้ทราบตามที่จำเป็นต่อการอนุญาตให้ Google เข้าถึง จัดเก็บ และประมวลผลข้อมูลที่ลูกค้าให้ไว้ภายใต้ข้อตกลง ซึ่งรวมถึงข้อมูลลูกค้าและข้อมูลบริการที่ Google ประมวลผลในฐานะผู้ประมวลผลข้อมูล

      • (ค) ในส่วน "สิทธิในทรัพย์สินทางปัญญา" ของข้อตกลง Google จะรักษาสิทธิในทรัพย์สินทางปัญญาทั้งหมดในบริการหลักและข้อมูลบริการ ระหว่างทั้ง 2 ฝ่าย

      • (ง) ในส่วน "การปกป้องข้อมูลลูกค้า" ของข้อตกลง สัญญาผูกมัดของ Google เกี่ยวกับข้อมูลลูกค้าจะมีผลกับข้อมูลบริการที่ Google ประมวลผลในฐานะผู้ประมวลผลข้อมูลด้วย และ

      • (จ) ในส่วน "ผลที่ตามมาจากการสิ้นสุดหรือการไม่ต่ออายุ" ของข้อตกลง หากสิทธิการเข้าถึงข้อมูลลูกค้าของลูกค้าสิ้นสุดลงหรือถูกระงับ สิทธิการเข้าถึงข้อมูลบริการของลูกค้าจะสิ้นสุดลงหรือถูกระงับด้วย

  • 4. กิจกรรมในฐานะผู้ควบคุมข้อมูลของ Google

    • 4.1. Google จะประมวลผลข้อมูลบริการในฐานะผู้ควบคุมข้อมูลสำหรับวัตถุประสงค์ที่จำกัดไว้โดยเฉพาะที่ระบุไว้ใน GCPN ส่วนเพิ่มเติม (โดยที่ Google จะระบุวัตถุประสงค์ดังกล่าวไว้แยกต่างหาก) และตาม GCPN

    • 4.2. ลูกค้าจะต้องแจ้งให้ผู้ใช้ปลายทางทราบเกี่ยวกับการประมวลผลข้อมูลบริการโดย Google ในฐานะผู้ควบคุมข้อมูลตามที่ระบุไว้ใน GCPN ส่วนเพิ่มเติม (ลิงก์ URL ที่ลูกค้าจะมอบให้กับผู้ใช้ปลายทาง)

  • 5. ทั่วไป

    • 5.1. ข้อตกลง รวมถึง CDPA จะมีผลบังคับอย่างสมบูรณ์ เว้นแต่จะมีการแก้ไขโดยเอกสารแนบท้ายฉบับนี้

    • 5.2. ในกรณีที่เกิดความขัดแย้งระหว่างข้อตกลงและเอกสารแนบท้ายฉบับนี้ เอกสารแนบท้ายฉบับนี้จะมีผลเหนือกว่า

    • 5.3. นับตังแต่วันที่มีผลของเอกสารแนบท้าย เอกสารแนบท้ายฉบับนี้จะมีผลแทนและสิ้นสุดเอกสารแนบท้ายของข้อมูลบริการ Google Workspace ฉบับก่อนหน้านี้ทั้งหมดที่จัดทำโดย Google และลูกค้า

    • 5.4. เพื่อความชัดเจน เอกสารแนบท้ายฉบับนี้จะไม่แก้ไขข้อตกลงหรือ CDPA (รวมถึงในกรณีมีการอ้างอิงถึง "ข้อมูลลูกค้า" หรือ "ข้อมูลส่วนตัวของลูกค้า") ที่เกี่ยวกับบริการใดๆ นอกเหนือจากบริการหลัก

    • 5.5. เพื่อความชัดเจน GCPN ไม่มีผลต่อการประมวลผลข้อมูลบริการโดย Google ในฐานะผู้ประมวลผลข้อมูล

    • 5.6. บทบัญญัติว่าด้วยกฎหมายที่ควบคุมและการระงับข้อพิพาทในข้อตกลงจะมีผลกับเอกสารแนบท้ายฉบับนี้ด้วย