ผู้ประมวลผลย่อย (Sub-processors) Sub-processors

รายชื่อปัจจุบัน Current list

1. Amazon Web Services (AWS)

   ที่ตั้งการประมวลผล Processing location

   ประเทศไทย — AWS Bangkok (ap-southeast-7) Thailand — AWS Bangkok (ap-southeast-7)

   วัตถุประสงค์ Purpose

   โฮสต์ระบบ ฐานข้อมูล ที่เก็บไฟล์ กุญแจเข้ารหัส (AWS KMS) และโครงสร้างพื้นฐานการสแกน Hosting, database, storage, encryption keys (AWS KMS) and scanning infrastructure

   ประเภทข้อมูล Data categories

   • ข้อมูลการสแกนและ credential ที่จัดเก็บบนแพลตฟอร์ม Scan data and credentials stored on the platform

   มาตรการคุ้มครองตาม DPA Safeguards stated in the DPA

   • ข้อมูลที่โฮสต์บน AWS จัดเก็บในประเทศไทย (ap-southeast-7) Data hosted on AWS is stored in Thailand (ap-southeast-7)
   • credential ที่ใช้สแกนเข้ารหัสด้วย AWS KMS envelope encryption และไม่ส่งไปยังผู้ประมวลผลย่อยรายอื่น Scan credentials are encrypted with AWS KMS envelope encryption and are not sent to any other sub-processor
   • เงื่อนไขการประมวลผลข้อมูลของ AWS AWS's data processing terms

2. Anthropic (Claude API)

   ที่ตั้งการประมวลผล Processing location

   สหรัฐอเมริกา United States

   วัตถุประสงค์ Purpose

   AI ช่วยร่างข้อความรายงาน คำบรรยาย Attack Path และแปลข้อความผลการตรวจพบเป็นภาษาไทย AI drafting of report text and Attack Path narratives, and Thai translation of finding text

   ประเภทข้อมูล Data categories

   • สรุปผลการตรวจพบและข้อมูลนำเข้าของ Attack Path ที่แฝงตัวตนแล้ว Pseudonymized finding summaries and Attack Path inputs
   • รหัสช่องโหว่และคะแนน (CVE, CVSS, EPSS, CISA KEV, พอร์ต, ระดับความรุนแรง) และข้อความ template ของเครื่องมือสแกน ส่งตามจริงโดยตั้งใจ Vulnerability identifiers and scores (CVE, CVSS, EPSS, CISA KEV, ports, severity) and scanner template text, sent as-is on purpose
   • เนื้อหาทางเทคนิคอื่นจากหลักฐานการสแกน (เช่น URL path หรือ hostname ของบริการภายนอก) อาจยังถูกส่งไป Other technical content from scan evidence (for example URL paths or third-party hostnames) may still be included

   มาตรการคุ้มครองตาม DPA Safeguards stated in the DPA

   • ข้อมูลระบุตัวตนที่ระบบตรวจพบ (ชื่อโฮสต์ ที่อยู่ IP อีเมล ชื่อผู้ใช้ และชื่อองค์กร) จะถูกแทนที่ด้วยรหัสก่อนส่ง ทั้งนี้ข้อมูลที่ฝังอยู่ใน URL เส้นทางไฟล์ หรือชื่อทรัพยากรของบุคคลภายนอก อาจยังคงปรากฏอยู่ System-detected identifiers (hostnames, IP addresses, email addresses, usernames and the organisation name) are replaced with placeholders before transmission. Incidental occurrences embedded in URLs, file paths or third-party resource names may remain.
   • ข้อมูลที่ส่งผ่าน API ไม่ถูกใช้ฝึกโมเดล ตามเงื่อนไขทางการค้าของ Anthropic Data sent through the API is not used for model training, under Anthropic's commercial terms
   • ไม่มีการส่ง credential ที่ใช้สแกน No scan credentials are sent

3. Resend

   ที่ตั้งการประมวลผล Processing location

   สหรัฐอเมริกา United States

   วัตถุประสงค์ Purpose

   อีเมลธุรกรรม (คำเชิญเข้าใช้งาน การแจ้งเตือน) Transactional email (invitations, notifications)

   ประเภทข้อมูล Data categories

   • ชื่อและอีเมลของผู้รับ และเนื้อหาอีเมล Recipient name and email address, and email content

   มาตรการคุ้มครองตาม DPA Safeguards stated in the DPA

   • เงื่อนไขการประมวลผลข้อมูลของ Resend Resend's data processing terms
   • ไม่มีการส่ง credential ที่ใช้สแกน No scan credentials are sent

4. Cloudflare

   ที่ตั้งการประมวลผล Processing location

   เครือข่าย edge ทั่วโลก Global edge network

   วัตถุประสงค์ Purpose

   ส่งหน้าเว็บแอปพลิเคชัน (front-end แบบ static) และ DNS Delivers the web application (static front-end) and DNS

   ประเภทข้อมูล Data categories

   • IP address และข้อมูลคำขอของผู้เข้าใช้เว็บแอปพลิเคชัน และคำขอ DNS Visitor IP address and request metadata when users load the web application; DNS queries

   มาตรการคุ้มครองตาม DPA Safeguards stated in the DPA

   • ไม่เก็บข้อมูลการสแกน No scan data is stored
   • เงื่อนไขการประมวลผลข้อมูลของ Cloudflare Cloudflare's data processing terms

5. GitHub, Inc. (Microsoft)

   ที่ตั้งการประมวลผล Processing location

   สหรัฐอเมริกา United States

   วัตถุประสงค์ Purpose

   ค้นหาโค้ดหรือข้อมูลลับที่หลุดในคลังโค้ดสาธารณะ ซึ่งอ้างถึงโดเมนของลูกค้า (ส่วนหนึ่งของบริการตรวจข้อมูลลับหลุดในโค้ดสาธารณะ) Searches public code repositories for leaked code or secrets that reference the customer's domain (part of the Public Code Secret Exposure service)

   ประเภทข้อมูล Data categories

   • ชื่อโดเมนที่ลูกค้ายืนยันแล้วเท่านั้น ซึ่งส่งไปเป็นคำค้น ไม่มีข้อมูลส่วนบุคคลถูกส่งไป Customer-verified domain names only, sent as lookup queries; no personal data is sent

   มาตรการคุ้มครองตาม DPA Safeguards stated in the DPA

   • ค้นเฉพาะโดเมนที่ลูกค้ายืนยันแล้วเท่านั้น Lookups are limited to customer-verified domains
   • ไม่มีการส่ง credential ที่ใช้สแกน No scan credentials are sent

6. crt.sh

   ที่ตั้งการประมวลผล Processing location

   นอกประเทศไทย (บริการสาธารณะบนอินเทอร์เน็ต) Outside Thailand (public internet service)

   วัตถุประสงค์ Purpose

   ค้นหาใบรับรอง (certificate) ที่ออกให้โดเมนของลูกค้าและ subdomain รวมถึงโดเมนที่มีชื่อคล้ายกัน จาก Certificate Transparency log เฉพาะโดเมนที่ลูกค้ายืนยันแล้ว Searches Certificate Transparency logs for certificates issued for the customer's domain and its subdomains, and for similarly named domains, for customer-verified domains only

   ประเภทข้อมูล Data categories

   • ชื่อโดเมนที่ลูกค้ายืนยันแล้ว และชื่อเดียวกันที่ตัดส่วนท้าย (TLD) ออก ซึ่งส่งไปเป็นคำค้น ไม่มีข้อมูลส่วนบุคคลถูกส่งไป Customer-verified domain names, and the same names without their top-level domain, sent as lookup queries; no personal data is sent
   • ผลที่ได้กลับมา: ข้อมูลใบรับรองที่เปิดเผยต่อสาธารณะ (ชื่อโดเมน ผู้ออกใบรับรอง วันที่ออก) Results returned: publicly logged certificate details (domain names, issuer, issue date)

   มาตรการคุ้มครองตาม DPA Safeguards stated in the DPA

   • ค้นเฉพาะโดเมนที่ลูกค้ายืนยันแล้วเท่านั้น Lookups are limited to customer-verified domains
   • ไม่มีการส่ง credential ที่ใช้สแกน No scan credentials are sent

ปัจจุบัน TechFinder ไม่ได้ใช้ผู้ให้บริการรับชำระเงิน บริการติดตามข้อผิดพลาด (error tracking) หรือบริการส่งข้อความ (เช่น LINE) ในการประมวลผลข้อมูลส่วนบุคคลของลูกค้า TechFinder does not currently use any payment processor, error-tracking service or messaging service (such as LINE) to process customer personal data.