ภาคผนวกที่ 5 ของข้อกําหนดในการใช้งาน ภาคผนวกพระราชบัญญัติข้อมูล

ภาคผนวกพระราชบัญญัติข้อมูลนี้ ("ภาคผนวกพระราชบัญญัติข้อมูล") เป็นส่วนหนึ่งของข้อกำหนด หากคุณเป็นหน่วยงานที่มีสิทธิ์ภายใต้กฎระเบียบ (EU) 2023/2854 ("พระราชบัญญัติข้อมูล") และการใช้บริการของ ESET ของคุณภายใต้เงื่อนไขนี้มีคุณสมบัติเป็น "บริการประมวลผลข้อมูล" ภายใต้พระราชบัญญัติข้อมูล ภาคผนวกพระราชบัญญัติข้อมูลนี้จะมีผลบังคับใช้กับคุณ  คำศัพท์ที่ขึ้นต้นด้วยตัวพิมพ์ใหญ่ซึ่งไม่ได้นิยามไว้ในภาคผนวกพระราชบัญญัติข้อมูลฉบับนี้ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนด หรือหากไม่ได้นิยามไว้ในข้อกำหนด ให้มีความหมายตามที่กำหนดไว้ในพระราชบัญญัติข้อมูล สิทธิและภาระผูกพันที่ไม่ได้ถูกควบคุมโดยบทบัญญัติเฉพาะของภาคผนวกพระราชบัญญัติข้อมูลฉบับนี้ จะอยู่ภายใต้บทบัญญัติที่เกี่ยวข้องของข้อกำหนดในการใช้งาน ในกรณีที่มีข้อขัดแย้งใดๆ ระหว่างภาคผนวกฉบับนี้กับข้อกำหนด ให้บทบัญญัติเฉพาะของภาคผนวกพระราชบัญญัติข้อมูลฉบับนี้มีผลบังคับใช้เหนือกว่า

ภาคผนวกพระราชบัญญัติข้อมูลไม่มีผลบังคับใช้กับการสมัครสมาชิกเวอร์ชั่นทดลองใช้, บริการก่อนเปิดตัว, NFR หรือบริการที่จัดให้เพื่อวัตถุประสงค์ในการทดสอบและประเมินผลในช่วงระยะเวลาจำกัด

A. คำนิยาม

สำหรับวัตถุประสงค์ของภาคผนวกพระราชบัญญัติข้อมูลฉบับนี้ คำจำกัดความต่อไปนี้มีผลบังคับใช้:

1. "ผู้ให้บริการปลายทาง" หมายถึง ผู้ให้บริการรายอื่นที่ให้บริการประเภทเดียวกัน ซึ่งไม่ใช่ ESET หรือโครงสร้างพื้นฐาน ICT ในองค์กรของคุณเอง
2. "ข้อมูลที่ส่งออกได้" หมายถึง ข้อมูลบนคลาวด์ที่ ESET ประมวลผลในฐานะผู้ประมวลผลข้อมูล และที่ ESET สามารถดึงข้อมูลและทำให้พร้อมใช้งานสำหรับคุณได้อย่างถูกต้องตามกฎหมาย ในกรณีที่เป็นไปได้ในทางเทคนิคโดยไม่ต้องใช้ความพยายามอย่างไม่สมส่วนเกินกว่าการดำเนินการพื้นฐาน และยังคงพร้อมใช้งานภายในระยะเวลาการเก็บรักษาข้อมูลที่บังคับใช้สำหรับบริการของ ESET ที่เกี่ยวข้อง
    
   ข้อมูลที่ส่งออกได้ไม่รวมถึง:

1. 1. 1. ข้อมูลที่ประมวลผลโดย ESET ในฐานะตัวควบคุมข้อมูล
      2. ข้อมูลทางสถิติ ข้อมูลที่รวบรวม หรือข้อมูลที่ไม่ระบุตัวตน
      3. ทรัพย์สินทางปัญญา ข้อมูลที่เป็นความลับ หรือความลับทางการค้าของ ESET หรือบุคคลที่สาม รวมถึงอัลกอริทึมที่เป็นกรรมสิทธิ์ ซอร์สโค้ด เทคโนโลยีการตรวจหา รายงาน ESET Threat Intelligence และข้อมูลเชิงลึก
      4. ข้อมูลที่การส่งออกนั้นจะส่งผลกระทบต่อความปลอดภัย ความสมบูรณ์ และการทำงานของบริการของ ESET ที่เกี่ยวข้อง
      5. ข้อมูลที่ ESET ไม่ได้รับอนุญาตตามกฎหมายให้เปิดเผยหรือส่งออก และ
      6. ข้อมูลที่ส่งออกได้ซึ่งถูกลบออกตามระยะเวลาการเก็บรักษาข้อมูลที่บังคับใช้

3. "กระบวนการเปลี่ยน" หมายถึงกระบวนการที่คุณเปลี่ยนจากการใช้บริการของ ESET ที่เกี่ยวข้องไปเป็นการใช้บริการของผู้ให้บริการปลายทาง รวมถึงการส่งออกและถ่ายโอนข้อมูลที่ส่งออกได้

B. ประกาศการเปลี่ยนแปลงและกระบวนการเปลี่ยนผู้ให้บริการ

1. คุณจะต้องเริ่มกระบวนการเปลี่ยน โดยการส่งคำขอเป็นลายลักษณ์อักษร ("หนังสือแจ้งการเปลี่ยน") ไปยัง ESET ผ่านรายละเอียดการติดต่อที่ระบุไว้ในส่วน J ของข้อกำหนด หรือผ่านช่องทางการสนับสนุนของ ESET ที่เกี่ยวข้อง โดยต้องแจ้งเป็นลายลักษณ์อักษรล่วงหน้าสองเดือน ("ระยะเวลาการแจ้งล่วงหน้า") ซึ่งในระหว่างนั้นคุณจะต้องแจ้งให้เราทราบเกี่ยวกับ (ก) วันที่เริ่มกระบวนการเปลี่ยน (ข) ว่ากระบวนการเปลี่ยนจะครอบคลุมแอพพลิเคชัน ผลิตภัณฑ์ และบริการของเราทั้งหมดหรือเพียงบางส่วน และ (ค) ว่าคุณมีความตั้งใจที่จะเปลี่ยนไปใช้บริการประมวลผลข้อมูลรายอื่น หรือโครงสร้างพื้นฐาน ICT แบบในองค์กร ของคุณเองหรือไม่
2. ในช่วงระยะเวลาการแจ้งให้ทราบล่วงหน้า คู่สัญญาจะประสานงานกันเกี่ยวกับกระบวนการเปลี่ยนผ่าน รวมถึงการระบุข้อมูลที่ส่งออกได้ที่มีอยู่และข้อกำหนดทางเทคนิค
3. คุณรับทราบว่าความพร้อมใช้งานของข้อมูลที่ส่งออกได้นั้นขึ้นอยู่กับระยะเวลาการเก็บรักษาข้อมูลที่บังคับใช้สำหรับบริการของ ESET ที่เกี่ยวข้อง ตามที่กำหนดไว้ในเอกสารประกอบ ESET ไม่มีภาระผูกพันในการเก็บรักษาหรือให้สิทธิ์เข้าถึงข้อมูลที่ส่งออกได้เกินกว่าระยะเวลาการเก็บรักษาดังกล่าว
4. กระบวนการเปลี่ยนสามารถเริ่มต้นได้ไม่ช้ากว่าสามเดือนก่อนการสิ้นสุดระยะเวลาการสมัครสมาชิกหรือบริการของ ESET ที่เกี่ยวข้อง
5. หลังจากระยะเวลาแจ้งให้ทราบล่วงหน้า ESET จะให้ความช่วยเหลืออย่างสมเหตุสมผลแก่คุณและบุคคลภายนอกที่ได้รับอนุญาตจากคุณ เพื่ออำนวยความสะดวกในกระบวนการเปลี่ยนผู้ให้บริการในช่วงเวลาเปลี่ยนผ่านไม่เกินสามสิบ (30) วันตามปฏิทิน ("ช่วงเวลาเปลี่ยนผ่าน")
6. คุณสามารถขอขยายระยะเวลาเปลี่ยนผ่านได้หนึ่งครั้ง โดย ESET และคุณจะหารือร่วมกันด้วยความสุจริตใจ
7. ตลอดระยะเวลาการเปลี่ยนผ่าน ESET จะ:
   1. รักษาความต่อเนื่องทางธุรกิจและให้บริการของ ESET ที่เกี่ยวข้องต่อไปภายใต้เงื่อนไขดังกล่าว
   2. ให้ข้อมูลที่ชัดเจนเกี่ยวกับความเสี่ยงที่ทราบซึ่งอาจส่งผลต่อความต่อเนื่องของบริการของ ESET ที่เกี่ยวข้อง และ
   3. รักษามาตรการทางเทคนิคและองค์กรที่บังคับใช้ภายใต้ข้อกำหนดและเอกสารประกอบที่เกี่ยวข้อง
8. หากระยะเวลาการเปลี่ยนผ่านสูงสุดที่บังคับใช้เป็นสามสิบ (30) วันตามปฏิทินเป็นไปไม่ได้ในทางเทคนิคด้วยเหตุผลจากฝั่ง ESET ESET จะแจ้งให้คุณทราบภายในสิบสี่ (14) วันทำการหลังจากได้รับหนังสือแจ้งการเปลี่ยนแปลง พร้อมอธิบายเหตุผลความไม่เป็นไปได้ทางเทคนิคอย่างถูกต้องเหมาะสม และระบุระยะเวลาการเปลี่ยนผ่านทางเลือกอื่น ระยะเวลาเปลี่ยนผ่านทางเลือกจะต้องไม่เกินเจ็ด (7) เดือน ESET จะรับประกันความต่อเนื่องของบริการของ ESET ที่เกี่ยวข้องตลอดระยะเวลาการเปลี่ยนผ่านทางเลือก

C. การดึงข้อมูล

1. หลังจากช่วงเวลาเปลี่ยนผ่าน คุณจะมีเวลาสูงสุดสามสิบ (30) วันตามปฏิทินในการดึงข้อมูลที่ส่งออกได้ ("ระยะเวลาการดึงข้อมูล")
2. ESET จะจัดเตรียมข้อมูลที่ส่งออกได้สำหรับการดาวน์โหลดของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่องซึ่งรองรับโดยบริการของ ESET ที่เกี่ยวข้อง
3. คุณมีหน้าที่รับผิดชอบแต่เพียงผู้เดียวในการนำเข้าและนำข้อมูลที่ส่งออกได้ไปใช้งานในระบบหรือโครงสร้างพื้นฐานใหม่
4. เมื่อสิ้นสุดระยะเวลาการดึงข้อมูล ESET จะลบข้อมูลที่ส่งออกได้ตามข้อตกลง แนวทางปฏิบัติในการเก็บรักษาข้อมูลที่เกี่ยวข้อง และกฎหมายที่เกี่ยวข้อง ยกเว้นในกรณีที่กฎหมายที่บังคับใช้กำหนดให้ต้องเก็บรักษาข้อมูลไว้ ข้อมูลที่ส่งออกได้ซึ่งเราเก็บรักษาไว้ในระหว่างระยะเวลาการดึงข้อมูลจะยังคงอยู่ภายใต้ข้อกำหนดจนกว่าจะสิ้นสุดระยะเวลาการดึงข้อมูล  ตามคำขอของคุณ ESET จะจัดให้มีการยืนยันการลบเป็นลายลักษณ์อักษรแก่คุณตามข้อกำหนดนี้

D. ภาระหน้าที่ของคุณที่เกี่ยวข้องกับกระบวนการเปลี่ยนผู้ให้บริการ

1. เพื่อดำเนินการตามขั้นตอนการเปลี่ยนระบบ คุณจะต้อง (ก) ใช้ความสามารถในการส่งออกข้อมูลด้วยตนเองในกรณีที่มีให้บริการ (ข) ให้ความร่วมมือและข้อมูลทางเทคนิคที่จำเป็นอย่างเหมาะสมเพื่อให้การเปลี่ยนระบบเป็นไปอย่างมีประสิทธิภาพ (ค) แจ้งให้ ESET ทราบทันทีเมื่อกระบวนการเปลี่ยนระบบเสร็จสมบูรณ์  
2. คุณมีหน้าที่ต้องปฏิบัติตามภาระผูกพันด้านการรักษาความลับทั้งหมดภายใต้ข้อกำหนด
3. กระบวนการเปลี่ยนและภาคผนวกพระราชบัญญัติข้อมูลนี้จะไม่ส่งผลกระทบต่อภาระผูกพันของคุณในการชำระค่าธรรมเนียมที่เกี่ยวข้องทั้งหมดสำหรับบริการ ESET ที่เกี่ยวข้อง คุณต้องปฏิบัติตามเงื่อนไขการซื้อหรือการชำระเงินที่เกี่ยวข้องซึ่งตกลงกันไว้ระหว่างคุณและ ESET หรือพันธมิตรของ ESET ที่คุณซื้อบริการของ ESET ที่เกี่ยวข้อง และยังคงมีหน้าที่ในการชำระเงินจนกว่าจะถึงวันที่ช้ากว่าระหว่าง: (i) วันที่สิ้นสุดระยะเวลาการสมัครสมาชิกบริการของ ESET ที่เกี่ยวข้องตามที่ตกลงไว้เดิม หรือ (ii) วันที่สิ้นสุดระยะเวลาการเปลี่ยนผ่าน
4. หากระยะเวลาเปลี่ยนผ่านขยายเกินกว่าระยะเวลาการสมัครสมาชิกตามที่ตกลงไว้เดิม คุณจะต้องชำระค่าธรรมเนียมที่เกี่ยวข้องสำหรับแต่ละเดือนที่เริ่มต้นขึ้นซึ่งบริการของ ESET ที่เกี่ยวข้องยังคงให้บริการในช่วงระยะเวลาเปลี่ยนผ่าน ตามรายการราคามาตรฐานของเราหรือของพันธมิตร ESET ที่เกี่ยวข้อง
5. หากในเวลาที่คุณส่งประกาศการโอนย้าย การสมัครสมาชิกหรือบริการของ ESET ที่เกี่ยวข้องได้ถูกยกเลิกไปแล้ว คุณจะไม่มีสิทธิ์ในการโอนย้ายข้อมูลที่ส่งออกได้  

ภาระผูกพันของ ESET

1. ESET จะ (a) ให้ข้อมูลที่ชัดเจนเกี่ยวกับความเสี่ยงที่ทราบต่อความต่อเนื่องของบริการของ ESET ที่เกี่ยวข้อง (b) รักษามาตรการทางเทคนิคและองค์กรที่ระบุไว้ในข้อกำหนดและเอกสารที่เกี่ยวข้องในระหว่างกระบวนการเปลี่ยนแปลง (c) ให้บริการของ ESET ที่เกี่ยวข้องต่อไปภายใต้ข้อกำหนดในช่วงระยะเวลาแจ้งและระยะเวลาเปลี่ยนผ่าน และ (d) จัดเตรียมเอกสารเกี่ยวกับข้อมูลที่ส่งออกได้และรูปแบบที่รองรับโดยบริการของ ESET ที่เกี่ยวข้องสำหรับการส่งออก

F. ค่าธรรมเนียมการเปลี่ยนแปลง

1. จะไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับการใช้ความสามารถในการส่งออกแบบบริการตนเองมาตรฐานที่มีอยู่ นอกเหนือจากค่าธรรมเนียมที่คุณตกลงชำระสำหรับระยะเวลาการสมัครสมาชิกที่กำหนดในปัจจุบัน
2. จนถึงวันที่ 12 มกราคม 2027 เราอาจเรียกเก็บค่าธรรมเนียมการโอนย้ายในอัตราที่ลดลงสำหรับการให้ความช่วยเหลือด้วยตนเองที่เกินกว่าความสามารถในการส่งออกมาตรฐาน โดยมีเงื่อนไขว่าค่าธรรมเนียมดังกล่าวต้องไม่เกินค่าใช้จ่ายที่เราได้รับซึ่งเชื่อมโยงโดยตรงกับกระบวนการโอนย้าย
3. ตั้งแต่วันที่ 12 มกราคม 2027 เราจะไม่เรียกเก็บค่าธรรมเนียมการเปลี่ยนผู้ให้บริการสำหรับกระบวนการเปลี่ยนผู้ให้บริการ
4. ค่าธรรมเนียมที่ตกลงกันสำหรับการให้บริการของ ESET ที่เกี่ยวข้อง และค่าปรับการยกเลิกก่อนกำหนดที่บังคับใช้ ไม่ถือเป็นค่าธรรมเนียมการเปลี่ยนแปลง และยังคงต้องชำระตามมาตรา D.3 ข้างต้นและ/หรือข้อกำหนด

G. ภาระผูกพันในการชำระเงินและการยุติสัญญา

1. บริการของ ESET ที่เกี่ยวข้องจะสิ้นสุดลงเมื่อเกิดเหตุการณ์ใดเหตุการณ์หนึ่งต่อไปนี้ก่อน:
   1. การสิ้นสุดของระยะเวลาเปลี่ยนผ่าน หรือ
   2. คำขอเป็นลายลักษณ์อักษรของคุณเพื่อยกเลิกบริการของ ESET ที่เกี่ยวข้องโดยไม่มีการถ่ายโอนข้อมูลที่ส่งออกได้
2. แม้จะมีการยกเลิกภายใต้ภาคผนวกพระราชบัญญัติข้อมูลนี้ ภาระผูกพันของคุณในการชำระเงินสำหรับบริการ ESET ยังคงไม่ได้รับผลกระทบตามรายละเอียดในมาตรา D.3 ของภาคผนวกพระราชบัญญัติข้อมูลนี้ จะไม่มีการคืนเงินค่าธรรมเนียมที่ชำระล่วงหน้า หรือการยกเว้นค่าธรรมเนียมสำหรับบริการ ESET ที่ได้สั่งซื้อแล้วแต่ยังไม่ได้ออกใบแจ้งหนี้หรือชำระเงินเต็มจำนวน เว้นแต่จะระบุไว้อย่างชัดแจ้งเป็นอย่างอื่นในข้อกำหนด หรือตามที่กฎหมายที่บังคับใช้กำหนด
3. หากคุณยังชำระค่าธรรมเนียมทั้งหมดภายใต้คำสั่งซื้อหรือการสมัครสมาชิกที่เกี่ยวข้องไม่ครบถ้วน จำนวนเงินคงค้างทั้งหมดจะถึงกำหนดชำระและต้องชำระทันทีเมื่อมีการยกเลิก เท่าที่กฎหมายที่บังคับใช้จะอนุญาต

H. ข้อจำกัดความรับผิดชอบ

1. ภาระผูกพันของ ESET ภายใต้ภาคผนวกพระราชบัญญัติข้อมูลนี้อยู่ภายใต้เงื่อนไข:
   1. ความเป็นไปได้ทางเทคนิคและข้อกำหนดด้านความปลอดภัย
   2. ระยะเวลาการเก็บรักษาข้อมูลที่บังคับใช้
   3. กฎหมายและข้อบังคับที่เกี่ยวข้อง และ
   4. การคุ้มครองทรัพย์สินทางปัญญา ข้อมูลที่เป็นความลับ และความลับทางการค้าของ ESET และบุคคลภายนอก
2. ESET ขอปฏิเสธความรับผิดและการรับประกันทุกประเภทอย่างชัดแจ้ง ไม่ว่าจะเป็นแบบชัดแจ้ง โดยปริยาย ตามที่กฎหมายกำหนด หรืออื่น ๆ เกี่ยวกับความเข้ากันได้หรือการทำงานของข้อมูลที่ส่งออกได้กับระบบของผู้ให้บริการปลายทาง เว้นแต่ในขอบเขตที่การยกเว้นดังกล่าวถูกห้ามโดยพระราชบัญญัติข้อมูลหรือกฎหมายอื่นที่เกี่ยวข้อง

I. ลำดับความสำคัญ

1. ภาคผนวกพระราชบัญญัติข้อมูลฉบับนี้จะมีผลบังคับใช้และมีอำนาจเหนือกว่าเฉพาะในส่วนที่เกี่ยวกับเนื้อหาที่ระบุไว้ในที่นี้เท่านั้น ในแง่อื่น ๆ ข้อกำหนดดังกล่าว รวมถึงข้อตกลงการประมวลผลข้อมูลที่เกี่ยวข้อง เอกสาร นโยบายการเก็บรักษาบันทึกข้อมูล นโยบายความเป็นส่วนตัว และนโยบายความปลอดภัย จะมีผลบังคับใช้ต่อไป