Strategy MCE Software User Guide

Strategy MCE Software

เกินview

• The Managed Cloud Enterprise service (“MCE” or “MCE Service”) is a Software-as-a-service (“SaaS”) offering that Strategy manages on its customers’ behalf in an Amazon Web Services, Microsoft Azure, or Google Cloud Platform environment that includes access to, collectively, (a) the “Cloud Platform” version of Strategy software products (an optimized version of the Strategy software platform built specifically for deployment in an Amazon Web Services, Microsoft Azure, or Google Cloud Platform environment) licensed by the customer; (b) Cloud Support, as described below; and (c) Cloud Architecture, as described below. Strategy’s SaaS delivery model is designed to allow businesses to consume the Strategy Analytics and
• Mobility platform in a single tenant architecture (unless otherwise described in AI Capabilities) without the need to deploy and manage the underlying infrastructure.
• MCE นำเสนอสถาปัตยกรรมการประมวลผลแบบกระจายโดยใช้บริการบนคลาวด์ที่ให้บริการโดย Microsoft Azure, Amazon Web Services or Google Cloud Platform. As this technology evolves, Strategy continually incorporates new services that allow for increased availability, security, or performance to ensure the latest architecture is available to our customers. At the core of the solution are Strategy Analytics and Mobility, a secure, scalable, and resilient business intelligence enterprise application platform.
• MCE also includes the elements needed to operate, access, and manage the intelligence architecture. Users are provisioned with their own dedicated intelligence architecture based on a reference architecture. Once provisioned, users can develop, tailor, and manage the application components to meet their respective needs. Based on this operating model, customers administer and control the Analytics and Mobility solution while Strategy maintains the supporting cloud-based infrastructure.

การสนับสนุนระบบคลาวด์

• As a Managed Cloud Enterprise service customer, you will receive “Cloud Application Support” (“Cloud Support”) in which our Cloud Support engineers will provide ongoing support over your MCE Service term to assist in maximizing the performance and agility—and minimizing the cost— of your Strategy Cloud Platform deployment.
• Cloud Support includes environment configuration (setting up customer accounts in a selected region and CIDR for VPC/VNETs/Subnets), enterprise data warehouse integration (including modifying the Strategy configuration for data warehouse connections and opening any connectivity for external data warehouses), authentication (SSO/OIDC), and application integration.
• Additionally, Standard Support for the Cloud Platform version of Strategy Products is provided with the licenses for such Products pursuant to your contract with Strategy and our Technical Support Policies and Procedures, except that all MCE customers are entitled to four Support Liaisons (as defined in the Technical Support Policies and Procedures). Strategy Cloud Elite Support is sold to MCE Service customers as an add-on offering to standard Cloud Support. A subscription to
• Cloud Elite Support provides MCE Service customers, among other benefits, with enhanced initial response times for P1 and P2 issues, four additional Support Liaisons (eight total), weekly case management meetings, and customizable system alerts. Strategy’s Cloud Support Offerings are detailed below in Appendix A.
• ลิขสิทธิ์ © 2026 Strategy สงวนลิขสิทธิ์ทุกประการ
• หากเป็นการผลิตของคุณtage issue occurs, Strategy reserves the right to fix the issue on behalf of the customer without pre-authorization. If a support issue is logged and determined through the diagnosis that the Root Cause Analysis (RCA) indicates the stated issue is due to a customer-specific customization of the Strategy application, the Cloud Support team will provide the customer with available options to resolve the issue. These solutions may require the purchase of Strategy Professional Services for additional assistance, depending on the complexity of the issue.

สถาปัตยกรรมคลาวด์
สถาปัตยกรรมคลาวด์ที่เสนอให้เป็นส่วนหนึ่งของบริการ MCE เป็นสถาปัตยกรรมอ้างอิงที่ปรับให้เหมาะสมซึ่งให้การออกแบบและการกำกับดูแลข้อมูลระดับองค์กร และประกอบด้วย (ก) ส่วนประกอบของสถาปัตยกรรมคลาวด์ที่จำเป็นในการเรียกใช้สภาพแวดล้อม SaaS ของคุณ ซึ่งกำหนดค่าผ่านสถาปัตยกรรมแบบอินสแตนซ์เดียวหรือโครงสร้างสถาปัตยกรรม MCE ความพร้อมใช้งานสูง (HA) ตามที่ระบุโดยละเอียดด้านล่าง และ (ข) การสนับสนุนสภาพแวดล้อมคลาวด์ ซึ่งเป็นบริการสนับสนุนและส่วนประกอบที่จำเป็นในการเรียกใช้โครงสร้างพื้นฐานและส่วนประกอบสถาปัตยกรรมของบริการ MCE ที่นำเสนอได้สำเร็จ

โครงสร้างพื้นฐานคลาวด์
Our MCE Service offers a single-tenant platform architecture built based on industry, best practices for security, compliance, and availability. All offerings are fully managed cloud environments with 24/7 availability and separate metadata servers, load balancers, firewalls, data egress, and other services to ensure ease of use. This cloud infrastructure (“Additional SaaS Components”) is available in several configurations, as described below:

1. โครงสร้างพื้นฐานคลาวด์ที่มาพร้อมกับสถาปัตยกรรมคลาวด์ – สภาพแวดล้อมการทำงานระดับ 1 (กำหนดตามคำสั่งซื้อเป็น “แพลตฟอร์มคลาวด์สำหรับ AWS-Tier 1-MCE” หรือ “แพลตฟอร์มคลาวด์สำหรับ Azure-Tier 1-MCE” หรือ “แพลตฟอร์มคลาวด์สำหรับ GCP – ระดับ 1 – MCE”) ประกอบด้วยส่วนประกอบต่อไปนี้:
   • อินสแตนซ์การใช้งานจริงหนึ่ง (1) รายการที่มี RAM สูงสุด 256 GB;
   • หนึ่ง (1) อินสแตนซ์ที่ไม่ใช่การใช้งานจริงที่มี RAM สูงสุด 128 GB; และ
   • อินสแตนซ์ Windows ที่ไม่ได้ใช้งานจริงหนึ่ง (1) ตัวที่มี RAM สูงสุด 32 GB
2. The cloud infrastructure provided with the Cloud Architecture – Tier 2 operating environment (designated on an order as “Cloud Platform for AWS-Tier 2-MCE” or “Cloud Platform for Azure-Tier 2-MCE” or “Cloud Platform for GCP – Tier 2
   • MCE”) ประกอบด้วยส่วนประกอบต่อไปนี้:
   • สอง (2) อินสแตนซ์การผลิต (HA) ที่มี RAM สูงสุด 512 GB ต่ออินสแตนซ์
   • หนึ่ง (1) อินสแตนซ์ที่ไม่ใช่การใช้งานจริงที่มี RAM สูงสุด 256 GB; และ
   • อินสแตนซ์ Windows ที่ไม่ได้ใช้งานจริงหนึ่ง (1) ตัวที่มี RAM สูงสุด 32 GB
3. The cloud infrastructure provided with the Cloud Architecture – Tier 3 operating environment (designated on an order as “Cloud Platform for AWS-Tier 3-MCE” or “Cloud Platform for Azure-Tier 3-MCE” or “Cloud Platform for GCP – Tier 3 MCE”) includes the following components:
   •  สอง (2) อินสแตนซ์การผลิต (HA) ที่มี RAM สูงสุด 1 TB ต่ออินสแตนซ์
   • หนึ่ง (1) อินสแตนซ์ที่ไม่ใช่การใช้งานจริงที่มี RAM สูงสุด 512 GB; และ
   • หนึ่ง (1) อินสแตนซ์ที่ไม่ใช่การใช้งานจริงที่มี RAM สูงสุด 256 GB; และ
   •  อินสแตนซ์ Windows ที่ไม่ได้ใช้งานจริงสอง (2) รายการ แต่ละอินสแตนซ์มี RAM สูงสุด 64 GB
4.  โครงสร้างพื้นฐานคลาวด์ที่มาพร้อมกับสถาปัตยกรรมคลาวด์ – สภาพแวดล้อมการทำงานระดับ 4 (กำหนดตามคำสั่งซื้อเป็น “แพลตฟอร์มคลาวด์สำหรับ AWS-Tier 4-MCE” หรือ “แพลตฟอร์มคลาวด์สำหรับ Azure-Tier 4-MCE” หรือ “แพลตฟอร์มคลาวด์สำหรับ GCP – ระดับ 4 – MCE”) ประกอบด้วยส่วนประกอบต่อไปนี้:
   •  สอง (2) อินสแตนซ์การผลิต (HA) ที่มี RAM สูงสุด 2 TB ต่ออินสแตนซ์
   • หนึ่ง (1) อินสแตนซ์ที่ไม่ใช่การผลิตที่มี RAM สูงสุด 1 TB และ
   • หนึ่ง (1) อินสแตนซ์ที่ไม่ใช่การใช้งานจริงที่มี RAM สูงสุด 512 GB; และ
   •  อินสแตนซ์ Windows ที่ไม่ได้ใช้งานจริงสอง (2) รายการ แต่ละอินสแตนซ์มี RAM สูงสุด 64 GB
5. สถาปัตยกรรมคลาวด์ – ข้อเสนอมาตรฐาน (กำหนดในคำสั่งซื้อเป็น “สถาปัตยกรรมคลาวด์ – AWS” หรือ “สถาปัตยกรรมคลาวด์ – Azure”) ประกอบด้วยส่วนประกอบต่อไปนี้:
   • โหนดการผลิตหนึ่ง (1) โหนดที่มี RAM สูงสุด 512 GB;
   •  โหนดการพัฒนาที่ไม่ใช่การผลิตหนึ่ง (1) โหนดที่มี RAM สูงสุด 64 GB; และ
   • โหนดยูทิลิตี้ที่ไม่ได้ใช้งานจริงหนึ่ง (1) โหนดที่มี RAM สูงสุด 32 GB
6. Additional nodes are also available to purchase through the execution of an order as an add-on to this offering. Each additional node purchased is for use in either production or non-production environments and includes up to 512 GB RAM. A customer may purchase additional nodes to create a HA production instance (inclusive of a high-performance file ) หรือเพื่อใช้เป็นสภาพแวดล้อมแบบสแตนด์อโลนที่แยกจากกันเพื่อการประกันคุณภาพหรือการพัฒนา
7. The Cloud Architecture – Small offering (designated on an order as “Cloud Architecture – AWS Small” or “Cloud Architecture – Azure Small”) is available for purchase by certain small to medium-sized customers with less complex requirements and includes the following components:
   •  โหนดการผลิตหนึ่ง (1) โหนดที่มี RAM สูงสุด 128 GB; และ
   • โหนดยูทิลิตี้ที่ไม่ได้ใช้งานจริงหนึ่ง (1) โหนดที่มี RAM สูงสุด 16 GB
8. สถาปัตยกรรมคลาวด์ – ข้อเสนอมาตรฐาน GCP (กำหนดตามคำสั่งซื้อเป็น “สถาปัตยกรรมคลาวด์ – GCP”) มีส่วนประกอบต่อไปนี้:
   • หนึ่ง (1) โหนดที่มี RAM สูงสุด 640 GB; และ
   •  โหนดยูทิลิตี้ที่ไม่ได้ใช้งานจริงหนึ่ง (1) โหนดที่มี RAM สูงสุด 32 GB
9. Additional GCP nodes are also available to purchase through the execution of an order as an add-on to this offering. Each additional node purchased includes up to 640 GB RAM. A customer may purchase additional nodes to create a HA production instance (inclusive of a high-performance file ) หรือเพื่อใช้เป็นสภาพแวดล้อมแบบสแตนด์อโลนที่แยกจากกันเพื่อการประกันคุณภาพหรือการพัฒนา
10. H. ข้อเสนอสถาปัตยกรรมคลาวด์ – GCP Small (กำหนดตามคำสั่งซื้อเป็น “สถาปัตยกรรมคลาวด์ – GCP Small”) พร้อมให้ซื้อโดยลูกค้าขนาดเล็กถึงขนาดกลางบางรายที่มีข้อกำหนดที่ซับซ้อนน้อยกว่า และมีส่วนประกอบต่อไปนี้:
    • หนึ่ง (1) โหนดที่มี RAM สูงสุด 128 GB; และ
    • โหนดยูทิลิตี้ที่ไม่ได้ใช้งานจริงหนึ่ง (1) โหนดที่มี RAM สูงสุด 16 GB

ข้อเสนอเหล่านี้จัดหาในนามของคุณจาก Microsoft Azure, Amazon Web Services, or Google Cloud Platform to host the Strategy Cloud Platform in an MCE and will be operated out of a mutually determined data center location. As part of these additional SaaS components, we will also provide you with Cloud Environment Support for your instance-based deployments and container-based deployments, as further described in this Guide, which includes support of your Strategy Cloud Platform  managed by Strategy experts in the MCE. Such support also includes 24/7/365 system monitoring and alerting, daily backups for streamlined disaster recovery, updates and quarterly system reviewและการตรวจสอบการปฏิบัติตามข้อกำหนดและการรับรองความปลอดภัยประจำปี นอกจากนี้ ลูกค้า MCE ทั้งหมดจะได้รับข้อมูลขาออกสูงสุด 1 TB ต่อเดือนโดยไม่มีค่าใช้จ่ายเพิ่มเติม เป็นส่วนหนึ่งของบริการ MCE รายไตรมาสอีกครั้งview, we will advise you if your monthly data egress usage is close to or exceeds 1 TB for each MCE environment. Environments showing consistent high usage may be subject to overage charges or tier adjustments.

สถาปัตยกรรม MCE

Customers who purchase either the AWS, Azure, or GCP Cloud Architecture – Standard or Cloud Architecture – Tier 1 offering of Strategy’s MCE Architecture will receive one Production instance, one non-Production instance, and one Windows instance from either Microsoft Azure or Amazon Web Services or GCP. Each instance consists of a single server for Strategy Intelligence Server, Web, Library, Mobile, and Collaboration. There is also a database for the Strategy metadata, statistics, insights, and collaboration services. The MCE Architecture is built to scale to thousands of end users. Deployments post June 2025 leverage container-based architecture. Some of the benefits of the two are highlighted below:

หมวดหมู่	Container-Based Deployment	Instance-Based Deployment
Provisioning & Security	New provisioning console with MFA for secure, streamlined access and management.	Traditional provisioning with no MFA options for customers.
การบำรุงรักษาและการอัพเดท	Monthly updates combined with maintenance — fewer events and shorter downtime.	Separate maintenance and update cycles — more frequent events and longer downtime.
การฟื้นฟูภัยพิบัติ	Enhanced DR with shorter targets: RTO ~4 hours / RPO ~4 hours, enabling faster recovery.	Longer recovery targets: RTO ~6 hours / RPO ~24 hours.
ความสามารถในการปรับขนาด	Horizontal scaling enables seamless capacity expansion, with	Primarily vertical scaling, typically requiring downtime.

	vertical scaling requiring minimal downtime.
ความยืดหยุ่นในการปฏิบัติงาน	Rolling updates and restarts support configuration changes (License Key, SSO, etc.) with minimal downtime.	Many configuration changes require longer planned downtime.

สถาปัตยกรรม MCE ความพร้อมใช้งานสูง
Strategy’s High-Availability MCE Architecture consists of a HA Cloud Architecture spanned across multiple Availability Zones. Strategy Metadata database is also HA through a multi-Availability Zone architecture offered by cloud service providers. The High-Availability MCE Architecture is included in the Cloud Architecture Tier 2, Tier 3, and Tier 4 offerings. MCE customers may move to the next available Tier if additional non-production instances are required, listed under the Cloud Architecture section.

สภาพแวดล้อมคลาวด์

As part of the Cloud Architecture, Strategy will provide Cloud Environment Support to you by maintaining your environments for the total number of instances purchased as part of an MCE Service subscription, including the following:

• ความพร้อมในการให้บริการ
  Service availability for both production and non-production instances is 24/7 by default. However, non-production instances may also be set to a minimum of 12/5 (aligned to the customer’s local time zone). These parameters can be adjusted based on mutual agreement.
• การวิเคราะห์สาเหตุที่แท้จริง (RCA)
  สำหรับการผลิตของคุณtages, an RCA can be requested by the customer. Customers will receive the RCA report within ten (10) business days of the request. Cloud Support will cover all aspects regarding the diagnosis of the RCA. It may also cover product defects, security updates, operating system updates, and changes. As noted, if an RCA determines an issue to be created by a customer-specific customization, Strategy will provide options outside of Cloud Support, such as Professional Services engagements, to remedy the issue.
• สายด่วนสนับสนุนคลาวด์ทุกวันตลอด 24 ชั่วโมง
  สำหรับอินสแตนซ์การผลิตของคุณtages where system restoration is paramount, a global cloud team is mobilized for prompt resolution. The Strategy Cloud team functions around the clock to support customers and maintain service SLAs.
• การตรวจสอบและแจ้งเตือนตลอด 24 ชั่วโมงทุกวัน
  Key system parameters are monitored for all production and non-production instances. Strategy has alerts on CPU utilization, RAM utilization, disk space, application-specific performance counters, VPN Tunnel, and ODBC warehouse sources monitoring. As part of Strategy’s Cloud Elite Support Offering, customers are eligible to receive system alert notifications.
• การสำรองข้อมูล
  Daily backups are performed for all customer systems, including system state and metadata. By default, MCE customers will have a thirty (30) day backup retention period, and a monthly backup archive for the preceding eleven (11) months. All backups are inclusive of metadata, cubes, caches, images, and plugins- โปรดติดต่อผู้บริหารบัญชีของคุณเพื่อประเมินค่าใช้จ่ายเพิ่มเติม หากคุณมีข้อกำหนดในการสำรองข้อมูลเพิ่มเติม
• การวิเคราะห์แพลตฟอร์ม
  Strategy Platform Analytics is set up for all Strategy customers on MCE and maintained to allow for instant access to system performance metrics. Strategy will monitor the MCE Service-based data repository and/or cube memory requirement of the Platform Analytics database. In the event the space availability is less than 20% of the allocated storage, after receiving the customer’s consent, Strategy will purge older data from the MCE Service-based Platform Analytics database in 30-day increments until the disk availability is below the 80% capacity threshold. The amount of data that the customer chooses to keep may have a corresponding cost to the customer. Contact your Account team for a cost estimate to modify the MCE Service, including increases to the data repository and/or cube memory requirements.

การซ่อมบำรุง

Maintenance windows are scheduled monthly to allow for third-party security updates to be applied to the MCE platform. During these scheduled interruptions, the MCE systems may be unable to transmit and receive data through the provided services. Customers should plan to create a process that includes the pause and restart of applications, rescheduling subscriptions, and including, but not limited to, related data load routines. When it is necessary to execute emergency maintenance procedures, Strategy will notify customer-specific support liaisons via email as early as possible—identifying the nature of the emergency and the planned date and time of execution. Customers will normally receive a minimum of two weeks’ advance notification for planned maintenance windows. However, if emergency maintenance work is required, we will use commercially reasonable efforts to give 24-to 48-hour notice before applying a remedy. MCE customers are required to adhere to their monthly maintenance window. If the assigned window is not suitable, please contact your Cloud Technical Account Manager (TAM).

บริการรายไตรมาส เรื่องviews
The assigned designated Technical Account Manager (TAM) for your MCE will conduct the Quarterly Service Reviews (QSR) with the business and technical contacts on a quarterly cadence. This may include an overview ของทรัพยากรระบบและคำแนะนำตามแนวโน้มที่สังเกตได้

ความพร้อมใช้งานของโครงสร้างพื้นฐาน

The MCE Service is architected to withstand the failure of an individual service to maintain availability. For HA environments, this is achieved by utilizing underlying application features and building on best practices. Strategy Cloud also utilizes the advantagของ Availability Zone (“AZ”) ใน AWS, Azure และ GCP

Intra-Region Fail-Over (HA)
For Tier 2 and above, production environments are deployed across multiple Availability Zones. This provides physical separation of compute and data and allows the service to continue running if one AZ becomes unavailable.

Instance-based deployments
In the event of an AZ failure, the remaining Instance continues to run, and data remains intact (RDS and EFS are resilient across AZs). There is no data loss and no recovery downtime. Capacity may be temporarily reduced until the failed instance is replaced. Tier 1 will have an RPO (Recovery Point Objective) of 24 hours and an RTO (Recovery Time Objective) of 48 hours.

Container-based deployments
For container-based deployments in all Tiers, failover is automatic. If capacity is available in a third AZ, replacement workloads are started there. Some active sessions or jobs on the affected AZ may be interrupted, but services are restored automatically without manual intervention.

Inter-Region Disaster Recovery (DR)
Strategy’s MCE offering does not provide region failover in its standard offering. However, customers do have the option to purchase Inter-Region failover as an add-on to the standard offering at an additional cost. Strategy recommends having a
secondary data warehouse site available for Inter-Region failover when considering a disaster recovery purchase. Strategy provides the following options for Inter-region:

Instance-Based Deployments

• Hot-Cold: A failover environment is pre-provisioned in the secondary region but remains shut down until a disaster occurs in the primary region. Provides a targeted RPO of 24 hours and RTO of 6 hours.
• Hot-Warm: A failover environment is pre-provisioned in the secondary region and refreshed daily with metadata. The environment is shut down after each refresh. Provides a targeted RPO of 24 hours and RTO of 4 hours.

Container-Based Deployments

• Hot-Cold: A failover environment is provisioned in the secondary region only after a disaster occurs in the primary region. Provides a targeted RPO of 4 hours and RTO of 4 hours.
• Hot-Warm: A failover environment is provisioned in the secondary region upon disaster. Provides a targeted RPO of 30 minutes and RTO of 2 hours.

การอัปเดตและการอัพเกรด

• กลยุทธ์มุ่งมั่นที่จะมอบการอัปเดตล่าสุดพร้อมการแก้ไขด้านความปลอดภัย ดังนั้นลูกค้าทุกคนจึงจำเป็นต้องดำเนินการล่วงหน้าtage of the fixes and new features. For each Product license, we will deliver to you every quarter for instance-based deployments and every month for container-based deployments at no charge and at your request, an update and/or upgrade as part of the Technical Support Services subscription. Major upgrades are completed in a free parallel environment for up to 30 days to allow for customer testing for instance-based deployments while it will be in place for container-based deployments. Updates may not include new separately marketed products. Customers requiring longer than 30 days to complete the upgrade should contact their Account Executive.
• Your TAM will work with you each quarter and/or month to schedule the updates. These updates are seamless and carry over all customizations in your Strategy environment. The customer is responsible for ensuring SDK Mobile apps are recompiled to comply with newer versions of Strategy. Customers are also encouraged to perform regression testing on the updated environment, along with data validation and testing other custom workflows.

บทบาทและความรับผิดชอบ

The RACI (Responsible, Accountable, Consulted, Informed) Table in Appendix B highlights the roles and responsibilities of customers and Strategy. Please note that some responsibility relies on cloud service providers and, therefore, Strategy will comply with Cloud providers’ Service Level Agreement for service availability.

Non-Migrated Strategy Components
Stated below are the Strategy components that will not be hosted in the cloud. Customers are highly encouraged to move away from legacy components and leverage newer and modern replacements of such tools:

• Strategy Narrowcast Server replaced with Distribution Services
•  Strategy Enterprise Manager replaced with Platform Analytics
• Legacy Office plugin (non-365 version)

The following items are supported only for connectivity to MCE. Strategy will not host them in the Cloud. These solutions may require additional assistance from Strategy Professional Services.

• ไอไอเอส web เซิร์ฟเวอร์เพื่อรองรับ MDX
• การปรับแต่งไม่ได้อยู่ในรูปแบบปลั๊กอิน

บริการการจัดจำหน่าย

All Strategy Cloud customers are required to use their own SMTP server for delivery of email and history list subscriptions. File subscriptions are pushed to an Amazon S3 bucket, Azure BLOB Storage, or Google Cloud Storage, provided to the customer as part of the MCE infrastructure. Customers may pull file subscriptions from the storage locations provided during the onboarding process with their TAMs. Our Professional Services team is available to assist with any customizations that may be required to move File สมัครสมาชิกจาก Amazon S3, BLOB หรือ Cloud Storage ไปยังตำแหน่งที่ต้องการ

ใบอนุญาตการย้าย MCE
Two additional licenses are provided for Cloud operations and maintenance. These accounts are the ‘mstr’ and ‘Axx-administrator’ or ‘Cxx-administrator’ or ‘Gxx-administrator’. mstr user should never be deleted.

ความสามารถของ AI

• The “AI Power User,” “AI Consumer User,” “AI Architect User,” “Strategy AI,” and “Strategy AI User” SKUs provide artificial intelligence capabilities as a part of your MCE Service (“AI Capabilities”).
• AI Capabilities are designed to accommodate various user roles, and provide AI-assisted data exploration, automated dashboard design processes, SQL generation tools, and ML-based visualization methods. The AI Capabilities within the framework of the Strategy analytics platform augment the platform’s data processing and presentation capabilities. The use of AI Capabilities may have limitations which impact the effectiveness, quality and/or accuracy of output from your MCE Service and should not replace human decision-making.
• You remain responsible for judgments, decisions, and actions you make or take based on the output of your MCE Service. You must use our AI capabilities only for the intended purpose set forth in this Guide and in the Strategy AI Security Whitepaper, available here: Strategy AI Security Whitepaper. To the extent your use of our AI offerings could potentially be classified as high risk under the EU AI Act or other applicable laws and regulations governing AI, such use is undertaken solely at your own risk and you must comply with all applicable laws and regulations governing its use and Strategy has no responsibility or liability for any loss, damage, claim, cost, or other consequence arising from or related to such use.
• Notwithstanding anything to the contrary, we may provide AI Capabilities to you from an environment that is different from the operating environment specified on your MCE Service order. You may not perform any penetration testing on the artificial intelligence service powering the AI Capabilities. Consumption-Based Licensing and Auto-Replenishment of the Strategy AI SK
• For each Strategy AI SKU quantity you license, you may consume up to twenty thousand (20,000) Questions (as defined below) for a period of up to twelve (12) months beginning on the order effective date and, in the case of a replenishment, from the beginning of the replenishment effective date (each period, a “Use Period”). Unconsumed Questions are automatically forfeited at the earlier of (a) the end of the Use Period, or (b) termination or expiry of the MCE Service term, and do not carry over to any subsequent Use Periods. Upon the earlier of the expiration of the Use Period or the full consumption of 20,000 Questions, we will automatically replenish your right to consume an additional 20,000 Questions for each licensed Strategy AI SKU quantity for a subsequent Use Period, each at the then current list price for such Strategy, unless you provide written notice to us that you desire not to auto-replenish (a) at least ninety (90) days before the expiration of the then current Use Period, or (b) before 18,000 Questions have been consumed, whichever occurs first. Strategy AI is otherwise non-cancelable by you and non-refundable.
• • For the avoidance of doubt, the foregoing does not apply to the licensing of the other AI Capability SKUs, which are licensed on a named user basis, with no limit on the number of questions. Customers purchasing the Strategy AI SKU will have access to Platform Analytics, which will include your usage in its reporting.
• One “Question” is defined as any input action taken while using the Strategy AI SKU. Below are exampคำถาม:
  • คำตอบอัตโนมัติ (ตัวเลือกการบริโภคที่หลากหลาย):
  • One action submitted to Strategy’s Auto chatbot that returns a response constitutes consumption of one Question.
  • One click on auto-populated suggestions below Strategy’s Auto chatbot input box constitutes consumption of one Question.
  • การเลือกการวิเคราะห์ข้อมูลที่แนะนำในภายหลังจะถือเป็นการใช้คำถามเพิ่มเติม
• อัตโนมัติ SQL:
  • One action submitted to Strategy’s Auto chatbot that returns a response constitutes consumption of one Question.
• แดชบอร์ดอัตโนมัติ (ตัวเลือกการบริโภคที่หลากหลาย):
  • One action submitted to Strategy’s Auto chatbot that returns a response constitutes consumption of one Question.
  • One click on auto-populated suggestions below the Strategy’s Auto chatbot input box constitutes consumption of one Question.
  •  Any subsequent selection(s) of the recommended data analysis constitutes consumption of an additional Question.

Agent Activation
For configurations that include any combination of “AI Power User,” “AI Consumer User,” or “AI Architect User,” customers may request additional advisory assistance related to getting started with their Agentic features (Agent Activation Advisory). Agent Activation Advisory assistance can be requested only once and is limited to the following 2 Agents, as detailed below:

•   1 Structured Agent includes: 2 datasets, 15 attributes per dataset, 15 metrics per dataset, 5 derived metrics, 1 language, and up to 5M rows per dataset.
• 1 Unstructured Agent includes: up to 3 PDF/Doc files with up to 250 pages per document.

If additional advisory services are needed, Strategy will provide options outside of Cloud Support, such as Professional Services engagements.

ความปลอดภัย

มีการใช้เครื่องมือรักษาความปลอดภัยต่างๆ เพื่อทำการทดสอบและแก้ไขการเจาะระบบ การบันทึกเหตุการณ์ของระบบ และการจัดการช่องโหว่ บริการ MCE รักษามาตรการรักษาความปลอดภัยระดับสูงตามมาตรฐานความปลอดภัยดังต่อไปนี้:
การควบคุมองค์กรบริการ (SSAE-18)

• SSAE-18 เป็นมาตรฐานการตรวจสอบองค์กรบริการที่ดูแลโดย AICPA โดยจะประเมินการควบคุมองค์กรที่ให้บริการด้านความปลอดภัย ความพร้อมใช้งาน และความสมบูรณ์ในการประมวลผลของระบบ รวมถึงการรักษาความลับและความเป็นส่วนตัวของข้อมูลที่ระบบประมวลผล บริการ MCE ของเราจะเก็บรักษารายงาน SOC2 ประเภท 2
• พระราชบัญญัติการโอนย้ายและความรับผิดชอบประกันสุขภาพ (HIPAA)
• Controls designed to protect health information
• .Payment Card Industry Data Security Standards (PCI DSS)
• Payment Card Industry Data Security Standard (PCI DSS) เป็นมาตรฐานความปลอดภัยข้อมูลที่เป็นกรรมสิทธิ์สำหรับองค์กรที่จัดการข้อมูลผู้ถือบัตร MCE รักษา SAQ-D สำหรับผู้ให้บริการ
• องค์กรมาตรฐานสากล (ISO 27001-2)
• องค์การระหว่างประเทศเพื่อการมาตรฐาน (ISO 27001-2) คือมาตรฐานการจัดการความปลอดภัยที่ระบุแนวทางปฏิบัติที่ดีที่สุดในการจัดการความปลอดภัยและการควบคุมความปลอดภัยที่ครอบคลุมตามแนวทางปฏิบัติที่ดีที่สุดของ ISO 27002

การสแกนความปลอดภัย MCE

กลยุทธ์จะดำเนินการรักษาความปลอดภัยview on all custom components provided by the customers, such as plugins, drivers, etc. Customer is responsible for the remediation of all security findings.

ส่วนประกอบบริการที่ใช้ร่วมกันบนคลาวด์
ในฐานะส่วนหนึ่งของสถาปัตยกรรมแพลตฟอร์มของบริการ MCE และเพื่อสนับสนุนสภาพแวดล้อมระบบคลาวด์ เราได้รวมโซลูชันของบริษัทอื่นเพื่อช่วยในการจัดการ การปรับใช้ และการรักษาความปลอดภัยของโครงสร้างพื้นฐาน และเพื่อดำเนินงานด้านการปฏิบัติงานให้เสร็จสมบูรณ์ ซึ่งรวมถึงโซลูชันการจัดการและการตอบสนองการตรวจจับ โซลูชันการจัดการมาตรการรักษาความปลอดภัยบนคลาวด์ การตรวจสอบแอปพลิเคชัน/โครงสร้างพื้นฐาน โซลูชันการจัดการการแจ้งเตือนและเมื่อมีสายเรียกเข้า และเวิร์กโฟลว์และเครื่องมือบูรณาการอย่างต่อเนื่อง

ความพร้อมในการให้บริการ
MCE เสนอข้อตกลงระดับบริการ 99.9% สำหรับสภาพแวดล้อมการผลิต HA และระดับบริการ 99% สำหรับสภาพแวดล้อมการผลิตที่ไม่ใช่ HA แบบอินสแตนซ์เดียว ความพร้อมใช้งานจะคำนวณต่อเดือนปฏิทินดังนี้:

คำจำกัดความของบริการ
“Total Minutes”: the total number of minutes in a calendar month. “Production Instance”: an MCE Intelligence Architecture that users are running in production, in support of an operational business process.

“Unavailability”: for each Production Instance, the total number of minutes in a calendar month during which (1) the Production Instance(s) has no external connectivity; (2) the Production Instance(s) has external connectivity but is unable to process requests (i.e., has attached volumes that perform zero read- write IO, with pending IO in the queue); or (3) all connection requests made by any component of the Production Instance(s) fail for at least five consecutive minutes. “Unavailability” does not include minutes when the MCE is unavailable due to issues related to applications built on the Strategy software platform, including project, report, and document issues; migration problems related to user design; ETL application problems; improper database logical design and code issues; downtime related to scheduled maintenance; downtime experienced as a result of user activity; general internet unavailability; and other factors out of Strategy’s reasonable control.

“ความไม่พร้อมใช้งานทั้งหมด”: ความไม่พร้อมใช้งานรวมในอินสแตนซ์การผลิตทั้งหมด
สำหรับเดือนปฏิทินบางส่วนที่ลูกค้าสมัคร MCE ความพร้อมใช้งานจะคำนวณตามเดือนปฏิทินทั้งหมด ไม่ใช่เฉพาะส่วนที่ลูกค้าสมัครใช้งาน

การเยียวยาการบริการ
หากไม่เป็นไปตามมาตรฐานความพร้อมใช้งาน 99.9% (สำหรับอินสแตนซ์การผลิต HA) และ 99% (สำหรับอินสแตนซ์การผลิตที่ไม่ใช่ HA) ในเดือนปฏิทินใด ๆ ลูกค้าอาจมีสิทธิ์ได้รับเครดิตบริการตามคำจำกัดความด้านล่าง เครดิตบริการแต่ละเครดิตจะคำนวณเป็นเปอร์เซ็นต์tage of the total fees paid by customers for the MCE Service, managed by Strategy within the calendar month that a Service Credit has been accrued. This is the exclusive remedy available to customers in the event Strategy fails to comply with the service level requirements set forth in the availability designed in the Service Availability section.

เครดิตการบริการ
อินสแตนซ์การผลิต HA:

• Availability less than 99.9% but equal to or greater than 99.84%: 1% Service Credit
• Availability less than 99.84% but equal to or greater than 99.74%: 3% Service Credit
• Availability less than 99.74% but equal to or greater than 95.03%: 5% Service Credit
• Availability less than 95.03%: 7% Service Credit

อินสแตนซ์การผลิตที่ไม่ใช่ HA:

• Availability less than 99% but equal to or greater than 98.84%: 1% Service Credit
• Availability less than 98.84% but equal to or greater than 98.74%: 3% Service Credit
• Availability less than 98.74% but equal to or greater than 94.03%: 5% Service Credit
• Availability less than 94.03%: 7% Service Credit

ขั้นตอนเครดิตบริการ

• To receive a Service Credit, customers must submit a Strategy case on or before the 15th day of the calendar month following the calendar month in which the Service Credit allegedly accrues that includes the following information: (a) the words “SLA Credit Request” in the “Case Summary/ Error Message” field; (b) a detailed description of the event(s) that resulted in unavailability; (c) the dates, times, and duration of the unavailability; (d) the affected system or component ID(s) provided to customers by Strategy during onboarding and Intelligence Architecture delivery activities; and (e) a detailed description of the actions taken by users to resolve the unavailability.
• Once Strategy receives this claim, Strategy will evaluate the information provided and any other information relevant to determining the cause of the Unavailability (including, for example, information regarding the availability performance of the Intelligence Architecture, third-party software or services, dependencies on customer-hosted or subscribed software or services, operating system, and software components of the MCE). Thereafter, Strategy will determine in good faith whether a Service Credit has accrued and will notify customers of its decision. If Strategy determines that a Service Credit has accrued, then at its discretion, it will either (1) apply the Service Credit to the next MCE Service invoice sent or (2) extend the MCE Service Term for a period commensurate with the Service Credit amount. Customers may not offset any fees owed to Strategy with Service Credits.

การยกเว้น

In the context of Strategy MCE services delivered via a SaaS model, the following are considered exclusions for service as it concerns all matters of impacts to availability:

1. Scheduled Maintenance: Service interruptions during scheduled maintenance, announced in advance, are excluded from the SLA.
2. Customer Configurations: Service issues caused by customer actions, such as misconfigurations or excessive API requests, are not covered. Issues related to applications built on the Strategy software platform, including project, report, and document issues; migration problems related to user design; downtime experienced as a result of user activity.
3. ETL Application: Outagเกิดขึ้นจากความเสื่อมหรือความล้มเหลวของกระบวนการ ETL ในแอปพลิเคชัน
4. Database Issues and Configuration: Improper database logical design and code issues.
5. Hyper scaler or other Third-party Services: Downtime related to third-party services or dependencies outside control is excluded.
6. Force Majeure: Events beyond control of Strategy, such as natural disasters or government actions, do not qualify for SLA coverage.
7. Unauthorized Access: Issues not originated by Strategy like unauthorized access or credential compromised
8. Customer-Based Migration Issues: Migration problems and outagเกี่ยวข้องกับการออกแบบของลูกค้าหรือผู้ใช้
9. SSO or other Custom Security Configuration or Policies: Implementation and management of custom security policies and compliance measures outside the pre-configured, standard security settings are not included.
10.  Network Connectivity Issues: Issues related to the customer’s internal network or internet connectivity, including VPN configurations and local firewall settings, fall under the customer’s responsibility.

These exclusions ensure a clear boundary of responsibilities and help manage expectations for the scope and limits of Strategy MCE services within a SaaS delivery model.

ข้อกำหนดที่ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคล
This section will apply only to the extent there is no other executed agreement in place regarding the same subject between Strategy and the customer (“Customer”), including any order(s) and/or a master agreement between the customer and Strategy (collectively, the “Governing Agreement”), and shall be considered a Data Processing Addendum (DPA). Except as amended by this DPA, the Governing Agreement will remain in full force and effect.

คำจำกัดความ

• “Customer Group” means Customer and any affiliate, subsidiary, subsidiary undertaking and holding company of Customer (acting as a Controller) accessing or using the MCE Service on Customer’s behalf or through Customer’s systems or any other third party who is permitted to use the MCE Service pursuant to the Governing Agreement between Customer and Strategy, but who has not signed its own Order Form with Strategy.
• “กรอบความเป็นส่วนตัวของข้อมูล” หมายถึง (i) กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา ซึ่งบริหารจัดการโดยกระทรวงพาณิชย์ของสหรัฐอเมริกาและได้รับการอนุมัติจากคณะกรรมาธิการยุโรปว่ารับประกันระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามวัตถุประสงค์ของมาตรา 45 ของ GDPR (ii) ส่วนขยายของสหราชอาณาจักรจากกรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกาซึ่งได้รับการอนุมัติจากหน่วยงานที่มีอำนาจของสหราชอาณาจักรว่ารับประกันระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามวัตถุประสงค์ของมาตรา 45 ของ GDPR และ (iii) กรอบความเป็นส่วนตัวของข้อมูลระหว่างสวิตเซอร์แลนด์และสหรัฐอเมริกา ซึ่งบริหารจัดการโดยกระทรวงพาณิชย์ของสหรัฐอเมริกาและได้รับการอนุมัติจากหน่วยงานบริหารกลางสวิตเซอร์แลนด์ว่ารับประกันระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลที่บังคับใช้ของสวิตเซอร์แลนด์ ในแต่ละกรณีตามที่มีผลบังคับใช้ แก้ไข รวบรวม ประกาศใช้ใหม่ หรือแทนที่เป็นระยะๆ
• “EU/UK Privacy Laws” means, as applicable: (a) the General Data Protection Regulation 2016/679 (the “GDPR”); (b) the Privacy and Electronic Communications Directive 2002/58/EC; (c) the UK Data Protection Act 2018, the UK General Data Protection Regulation as defined by the UK Data Protection Act 2018 as amended by the Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019 (together with the UK Data Protection Act 2018, the “UK GDPR”), and the Privacy and Electronic Communications Regulations 2003; and (d) any relevant law, directive, order, rule, regulation or other binding instrument which implements any of the above, in each case, as applicable and in force from time to time, and as amended, consolidated, re-enacted or replaced from time to time.
• “Personal Data” means any information that Strategy processes on behalf of Customer to provide the Services that is defined as “personal data” or “personal information” under any Privacy Law. “Privacy Laws” means, as applicable, EU/UK Privacy Laws, US Privacy Laws, and any similar law of any other jurisdiction which relates to data protection, privacy, or the use of Personal Data, in each case, as applicable and in force from time to time, and as amended, consolidated, re-enacted or replaced from time to time.
• “Security Incident” means the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, any Personal Data. For the avoidance of doubt, an unsuccessful attempt that does not result in the unauthorized access to Personal Data or to any of Strategy’s or  Strategy’s Sub-Processors’ equipment or facilities storing Personal Data, including, without limitation, pings and other broadcast attacks on firewalls or edge servers, port scans, unsuccessful logon attempts, denial of service attacks, packet sniffing (or other unauthorized access to traffic data that does not result in access beyond headers), or similar incidents shall not be considered a Security Incident. “Sub-Processor” means any third party appointed by Strategy to process personal data.
• “Third Country” means any country or territory outside of the scope of the data protection laws of the European Economic Area or the UK, as relevant, that has not been approved as providing adequate protection for Personal Data by the
• relevant competent authority from time to time.
  “US Privacy Laws” means, as applicable, the California Consumer Privacy Act, Colorado Privacy Act, Connecticut Data Privacy Act, Delaware Personal Data Privacy Act, Florida Digital Bill of Rights, Indiana Consumer Data Protection Act, Iowa Consumer Data Protection Act, Montana Consumer Data Privacy Act, Oregon Consumer Privacy Act, Tennessee Information Protection Act, Texas Data Privacy and Security Act, Utah Consumer Privacy Act, and Virginia Consumer Data Protection Act, and any similar law of any other state related to the processing of Personal Data.

การประมวลผลข้อมูล

As a Processor, Strategy will process the Personal Data that is uploaded or transferred to the MCE Service as instructed by Customer or provided by Customer as Controller in accordance with Customer’s documented instructions. Customer authorizes Strategy, on its own behalf and on behalf of the other members of its Customer Group, to process Personal Data during the term of this DPA as a Processor for the purpose set out in the table below.

ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการ MCE

ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการ MCE
เรื่องของการประมวลผล	Storage of data, including, without limitation Personal Data, provided by Customer for its business purpose
ระยะเวลาในการดำเนินการ	ระยะเวลาการให้บริการ MCE และ 90 วันหลังจากสิ้นสุดระยะเวลาดังกล่าว
ลักษณะของการประมวลผล	การจัดเก็บ สำรองข้อมูล กู้คืน และประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการ MCE
วัตถุประสงค์ของการประมวลผล	การให้บริการ MCE

ประเภทของข้อมูลส่วนบุคคล	ข้อมูลส่วนบุคคลที่อัพโหลดหรือโอนเพื่อประมวลผลผ่านบริการ MCE โดยลูกค้า
ประเภทของหัวข้อข้อมูล	Employees or agents of the Customer and Customer’s customers, prospects, business partners, vendors, and those individuals who have been authorized to use the MCE Service by the Customer

Strategy may aggregate and/or anonymize Personal Data such that it no longer constitutes Personal Data under Privacy Laws and process such data for its own purposes. To the extent Strategy receives de-identified data (as such term is defined under applicable US Privacy Laws) from Customer, Strategy shall:

1.  take commercially reasonable measures to ensure that the data cannot be associated with an identified or identifiable individual;
2.  publicly commit to maintain and use the data only in a de-identified form and not attempt to re-identify the data; and
3. otherwise comply with applicable US Privacy Laws with respect to such de-identified data. Customer will take all measures possible to avoid transferring or providing us with any access to any Personal Data to the extent possible while continuing to use the MCE Service.

In processing Personal Data under the Agreement, Strategy will:

1. only process Personal Data on documented instructions from Customer which the Parties agree that this DPA is Customer’s complete and final documented instruction to Strategy in relation to Personal Data (which the parties agree are reflected in full in this DPA), for the limited and specific purpose described in the table above, and at all times in compliance with Privacy Laws, unless required to process such Personal Data by applicable law to which Strategy is subject; in such a case, Strategy shall inform Customer of that legal requirement before processing, unless that law prohibits such information on important grounds of public interest;
2. แจ้งให้ลูกค้าทราบโดยไม่ชักช้าหาก: (i) ตัดสินใจว่าไม่สามารถปฏิบัติตามภาระผูกพันภายใต้กฎหมายความเป็นส่วนตัวที่บังคับใช้ในสหรัฐอเมริกาได้อีกต่อไปหรือ (ii) เชื่อว่าคำสั่งของลูกค้าละเมิดกฎหมายความเป็นส่วนตัวที่บังคับใช้
3. ในขอบเขตที่กฎหมายความเป็นส่วนตัวกำหนด และเมื่อได้รับแจ้งเป็นลายลักษณ์อักษรอย่างสมเหตุสมผลว่าลูกค้าเชื่ออย่างสมเหตุสมผลว่า Strategy กำลังใช้ข้อมูลส่วนบุคคลที่ละเมิดกฎหมายความเป็นส่วนตัวหรือ DPA นี้ ให้สิทธิ์แก่ลูกค้าในการดำเนินการตามขั้นตอนที่สมเหตุสมผลและเหมาะสมเพื่อช่วยให้แน่ใจว่า Strategy ใช้ข้อมูลส่วนบุคคลในลักษณะที่สอดคล้องกับภาระผูกพันของลูกค้าภายใต้กฎหมายความเป็นส่วนตัว และหยุดและแก้ไขการใช้งานข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาตใดๆ และ
4. กำหนดให้พนักงานแต่ละคนหรือบุคคลอื่นที่ประมวลผลข้อมูลส่วนบุคคลต้องปฏิบัติตามหน้าที่รักษาความลับที่เหมาะสมเกี่ยวกับข้อมูลส่วนบุคคลดังกล่าว
5.  ในขอบเขตที่กฎหมายความเป็นส่วนตัวที่ใช้บังคับกำหนด กลยุทธ์จะไม่:
   1. ขายข้อมูลส่วนบุคคลหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์การโฆษณาเชิงพฤติกรรมข้ามบริบท
   2.  เก็บรักษา ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากความสัมพันธ์ทางธุรกิจโดยตรงระหว่างกลยุทธ์และลูกค้า และเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากวัตถุประสงค์เฉพาะในการดำเนินการบริการ และ
   3. รวมข้อมูลส่วนบุคคลที่ได้รับจากหรือในนามของลูกค้ากับข้อมูลส่วนบุคคลใดๆ ที่อาจรวบรวมได้จากการโต้ตอบแยกกันของกลยุทธ์กับบุคคลซึ่งข้อมูลส่วนบุคคลเกี่ยวข้องด้วยหรือจากแหล่งอื่นใด ยกเว้นเพื่อดำเนินการตามวัตถุประสงค์ทางธุรกิจหรือตามที่กฎหมายความเป็นส่วนตัวอนุญาตเป็นอย่างอื่น

ภาระผูกพันของลูกค้า

Customer shall comply with all Privacy Laws in providing Personal Data to Strategy in connection with the Services. Customer represents and warrants that:

1. the Privacy Laws applicable to Customer do not prevent Strategy from fulfilling the instructions received from Customer and performing Strategy’s obligations under this DPA;
2.  all Personal Data was collected and at all times processed and maintained by or on behalf of Customer in compliance with all Privacy Laws, including with respect to any obligations to provide notice to and/or obtain consent from individuals; and
3.  Customer has a lawful basis for disclosing the Personal Data to Strategy and enabling Strategy to process the Personal Data as set out in this DPA. Customer shall notify Strategy without undue delay if Customer makes a determination that the processing of Personal Data under the Agreement does not or will not comply with Privacy Laws, in which case, Strategy shall not be required to continue processing such Personal Data.

การประมวลผลย่อย
To the extent Strategy engages any Sub-Processors to process Personal Data on its behalf:

1.  Customer hereby grants Strategy general written authorization to engage the Sub-Processors set out on the Strategy’s webไซต์ปัจจุบันอยู่ที่: https://community.strategy.com/article/strategy-sub-processors (as such webที่อยู่ไซต์อาจมีการแก้ไขหรือเปลี่ยนใหม่เป็นครั้งคราว) ขึ้นอยู่กับข้อกำหนดของส่วนนี้
2.  If Strategy appoints a new Sub-Processor or intends to make any changes concerning the addition or replacement of any Sub-Processor which will process Personal Data that Strategy is processing on behalf of Customer, Strategy shall update the websites set out in Section 5.4(a) above and inform Customer of such update via e-mail if the new or replacement Sub-Processor will process any Personal Data. If Customer fails to object to the appointment or replacement within thirty (30) days of its posting on reasonable and documented grounds related to the confidentiality or security of Personal Data or the subcontractor’s compliance with Privacy Laws, Strategy may proceed with the appointment or replacement. If Customer reasonably objects to a new Sub-Processor, Customer shall inform Strategy in writing within thirty (30) days following the update of the applicable Sub-Processor list and such objection shall describe Customer’s legitimate reasons for objection. Strategy shall have the right to cure any objection by, in its sole discretion, either choosing to (i) take any corrective steps requested by Customer in its objection (which steps will be deemed to resolve Customer’s objection) and proceed to use the Sub-Processor or (ii) suspend and/or terminate any product or service that would involve the use of the Sub-Processor.
3. Strategy shall engage Sub-Processors only pursuant to a written agreement that contains obligations on the subcontractor which are no less onerous on the relevant subcontractor than the obligations on Strategy under this DPA.
4.  In the event Strategy engages a Sub-Processor to carry out specific processing activities on behalf of Customer pursuant to EU/UK Privacy Laws, where that Sub-Processor fails to fulfil its obligations, Strategy shall remain fully liable under applicable EU/UK Privacy Laws to Customer for the performance of that Sub-Processor’s obligations.

การโอนข้อมูลส่วนบุคคล

Customer acknowledges and agrees that Strategy may appoint an affiliate or third-party Sub-Processor to process the Personal Data in a Third Country, in which case, Strategy shall ensure that any Personal Data transferred to such affiliate or third-party shall be done so pursuant to a valid data transfer mechanism under EU/UK Privacy Laws, such as the Data Privacy Framework (if applicable) or the standard contractual clauses for the transfer of Personal Data to third countries.

ความปลอดภัยของการประมวลผลข้อมูล
Strategy shall, taking into account the state-of-the-art, the costs of implementation and the nature, scope, context and purpose of the processing, implement appropriate technical and organizational measures designed to provide a level of security appropriate to the risk. Customer may also elect to implement appropriate technical and organizational measures in relation to Customer Personal Data, directly from Strategy’s Sub-Processor. Such appropriate technical and organizational measures include:

1. การใช้นามแฝงและการเข้ารหัสเพื่อให้มั่นใจถึงระดับความปลอดภัยที่เหมาะสม
2. มาตรการเพื่อให้มั่นใจถึงการรักษาความลับ ความสมบูรณ์ ความพร้อมใช้งาน และความยืดหยุ่นของระบบการประมวลผลและบริการที่ลูกค้ามอบให้กับบุคคลที่สามอย่างต่อเนื่อง
3. มาตรการที่จะอนุญาตให้ลูกค้าสำรองข้อมูลและเก็บถาวรอย่างเหมาะสมเพื่อคืนความพร้อมใช้งานและการเข้าถึงข้อมูลส่วนบุคคลของลูกค้าในเวลาที่เหมาะสมในกรณีที่เกิดเหตุการณ์ทางกายภาพหรือทางเทคนิค และ
4. กระบวนการสำหรับการทดสอบ ประเมิน และประเมินประสิทธิผลของมาตรการทางเทคนิคและองค์กรที่ลูกค้านำมาใช้เป็นประจำ

การแจ้งเตือนการละเมิดความปลอดภัย
To the extent required by Privacy Laws, Strategy shall without undue delay notify Customer of any Security Incident, with further information about the Security Incident provided in phases as more details become available. For the avoidance of doubt, Strategy’s obligation to report or respond to a Security Incident, including without limitation, under this section, is not and will not be construed as an acknowledgement by Strategy of any fault or liability of Strategy with respect to the Security Incident.

การตรวจสอบบัญชี
เมื่อได้รับคำขออย่างสมเหตุสมผลจากลูกค้า Strategy จะเปิดเผยข้อมูลที่อยู่ในครอบครองให้แก่ลูกค้าตามความจำเป็นอย่างสมเหตุสมผล เพื่อแสดงให้เห็นว่า Strategy ปฏิบัติตามภาระผูกพันภายใต้ DPA ฉบับนี้ และยินยอมและสนับสนุนการตรวจสอบโดยการให้คำตอบเป็นลายลักษณ์อักษรแก่แบบสอบถามและสำเนาเอกสารที่เกี่ยวข้อง แทนที่จะดำเนินการตรวจสอบโดยลูกค้า ตามขอบเขตที่กฎหมายความเป็นส่วนตัวอนุญาต Strategy อาจจัดให้มีผู้ตรวจสอบบัญชีที่มีคุณสมบัติเหมาะสมและเป็นอิสระ เพื่อดำเนินการประเมินนโยบายและมาตรการทางเทคนิคและองค์กรของ Strategy โดยลูกค้าเป็นผู้รับผิดชอบค่าใช้จ่าย เพื่อสนับสนุนภาระผูกพันภายใต้กฎหมายความเป็นส่วนตัว โดยใช้มาตรฐานหรือกรอบการควบคุมที่เหมาะสมและเป็นที่ยอมรับ และขั้นตอนการประเมินสำหรับการประเมินดังกล่าว และจะจัดทำรายงานการประเมินดังกล่าวให้แก่ลูกค้าเมื่อได้รับคำขออย่างสมเหตุสมผล โดยไม่คำนึงถึงข้อกำหนดข้างต้น Strategy ไม่จำเป็นต้องให้สิทธิ์การเข้าถึงข้อมูล สิ่งอำนวยความสะดวก เอกสาร หรือระบบแก่ลูกค้าไม่ว่าในกรณีใดๆ ในขอบเขตที่การกระทำดังกล่าวจะทำให้ Strategy ละเมิดภาระผูกพันด้านการรักษาความลับที่มีต่อลูกค้ารายอื่นหรือภาระผูกพันทางกฎหมาย

Customer acknowledges and agrees that our rights to audit our Sub-Processors referred to in the Transfers of Personal Data section above will be subject to the terms we have in place with each such Sub-Processor and will likely involve: (i) using external auditors to verify the adequacy of security measures including the security of the physical data centers from which the Sub-Processor provides the Services; (ii) ISO 27001 standards or other such alternative standards that are substantially equivalent to ISO 27001; and (iii) the generation of an audit report (“Report”), which will be the Sub-Processor’s confidential information or otherwise be made available subject to a mutually agreed upon non-disclosure agreement covering the Report (“NDA”). Strategy may not be able to disclose such Report to Customer without permission from the Sub-Processor. At Customer’s reasonable written request during the exercise of its audit rights under the Independent Determination section below, Strategy will request the permission to provide Customer with a copy of such Report so that Customer can reasonably verify the Sub-Processor’s compliance with its security obligations, provided that Customer acknowledges that the Sub-Processor may require Customer to enter into an NDA with such Sub-Processor before releasing เหมือนกัน

การตัดสินใจที่เป็นอิสระ
ลูกค้ามีหน้าที่รับผิดชอบในการรีviewing the information made available by Strategy and its Sub-Processor relating to data security and making an independent determination as to whether the MCE Service meets Customer’s requirements and legal obligations, as well as Customer’s obligations under this DPA.

ความช่วยเหลือ
To the extent required by Privacy Laws, and taking into account the nature of the processing, Strategy shall, in relation to the processing of Personal Data and to enable Customer to comply with its obligations which arise as a result thereof, provide reasonable assistance to Customer, through appropriate technical and organizational measures, in: responding to requests from individuals pursuant to their rights under Privacy Laws, including by providing, deleting, or correcting the relevant Personal Data, or by enabling the Customer to do the same, insofar as this is possible;

1. responding to requests from individuals pursuant to their rights under Privacy Laws, including by providing, deleting, or correcting the relevant Personal Data, or by enabling the Customer to do the same, insofar as this is possible;
2. การดำเนินการตามขั้นตอนและแนวทางปฏิบัติด้านความปลอดภัยที่สมเหตุสมผลซึ่งเหมาะสมกับลักษณะของข้อมูลส่วนบุคคลเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การทำลาย การใช้ การดัดแปลง หรือการเปิดเผยที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย
3. แจ้งต่อหน่วยงานที่มีอำนาจที่เกี่ยวข้องและ/หรือบุคคลที่ได้รับผลกระทบจากเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย
4. การดำเนินการประเมินผลกระทบต่อการปกป้องข้อมูล และหากจำเป็น จะต้องปรึกษาหารือล่วงหน้ากับหน่วยงานที่มีอำนาจที่เกี่ยวข้อง และ
5. การเข้าสู่ DPA นี้

การส่งคืนหรือการลบข้อมูลลูกค้า
Due to the nature of the MCE Service, Strategy’s Sub-Processor provides Customer with controls that Customer may use to retrieve Customer Data in the format in which it was stored as part of the MCE Service or delete Customer Data. Up to the termination of the Governing Agreement between Customer and MicroStrategy, Customer will continue to have the ability to retrieve or delete Customer Data in accordance with this section For 90 days following that date, Customer may retrieve or delete any remaining Customer Data from the MCE Service, subject to the terms and conditions set out in the Governing Agreement, unless (i) it is prohibited by law or the order of a governmental or regulatory body, (ii) it could subject MicroStrategy or its Sub-Processors to liability, or (iii) Customer has not paid all amounts due under the Governing Agreement. No later than the end of this 90-day period, Customer will close all MicroStrategy accounts. MicroStrategy will delete Customer Data when requested by Customer through the MCE Service controls provided for this purpose.

ภาคผนวก A – ข้อเสนอการสนับสนุนระบบคลาวด์

Support Detail	การสนับสนุนระบบคลาวด์	การสนับสนุนคลาวด์อีลิท
ผู้จัดการบัญชีทางเทคนิคคลาวด์ที่ได้รับการแต่งตั้ง	ใช่	ใช่
จำนวนผู้ประสานงานสนับสนุนที่กำหนด	4	8
บัตรผ่านการศึกษาสถาปนิก	0	8
เวลาตอบกลับเริ่มต้นสำหรับปัญหา P1 และ P2*	P1 < 2 ชม. P2 < 2 ชม	P1 < 15 นาที P2 < 1 ชั่วโมง
การอัปเดตปัญหา P1 และ P2	เมื่อสถานะเปลี่ยนแปลงหรือรายวัน	P1 every 1 hour P2 as statuschanges or twice aday
การประชุมการจัดการกรณี	เลขที่	รายสัปดาห์
การแจ้งเตือนของระบบ	เลขที่	ใช่
รายงานการบริการรายไตรมาส	ผ่านทางอีเมล์	ผ่านการประชุม
Location-based 24/7 support	เลขที่	ใช่

ภาคผนวก B – แผนภาพ RACI

กิจกรรม	คำอธิบาย	เอ็มซีอีมาตรฐาน	ลูกค้า
แพลตฟอร์มคลาวด์
การสร้างสภาพแวดล้อม	การสร้างอัตโนมัติ ขอบเขตความปลอดภัย ฯลฯ	RA	CI
การบำรุงรักษาโครงสร้างพื้นฐาน	Monthly/EmergencyMaintenance Windows, OS Updates	RA	I
การปรับขนาดสภาพแวดล้อม	การเพิ่ม/ลดขนาดของ VM	RA	CI

การจัดการโครงสร้างพื้นฐาน	All cloud components, such as VMs, Storage, DBMS (for MD/PA)	RA
การสำรองข้อมูล	อินสแตนซ์การประมวลผล แคช/คิวบ์ files, MD Repository, ODBC, and Configfiles	RA
คืนค่า	อินสแตนซ์การประมวลผล แคช/คิวบ์ files, พื้นที่เก็บข้อมูล MD, ODBC และการกำหนดค่าfiles	RA	CI
การสนับสนุนตลอด 24 ชั่วโมง		RA
ความปลอดภัยและการปฏิบัติตาม
ISO27001	Certifications with 3rd-party audit	RA	I
SOC2/ประเภท 2	Certifications with 3rd-party audit	RA	I
จีดีพีอาร์	การรับรองกับการตรวจสอบภายใน	RA	I
พีซีไอ	การรับรองกับการตรวจสอบภายใน	RA	I
กฎหมาย HIPAA	Certifications with 3rd-party audit	RA	I
24/7 SecurityIncident Event Management	Security logs sent to SIEM for automatic analysis	RA	I
การจัดการความเสี่ยง	สแกน แก้ไข ตามมาตรฐาน NIST	RA	I
การทดสอบการเจาะทะลุ	การสแกนสิ่งแวดล้อมภายนอกรายไตรมาส	RA	I
การเข้ารหัสข้อมูลขณะพัก	การเข้ารหัส AES 256 บนโวลุ่มการจัดเก็บข้อมูลและ MD DB	RA	I
การติดตาม
ส่วนประกอบโครงสร้างพื้นฐานคลาวด์	VM, พื้นที่เก็บข้อมูล, DBMS (สำหรับ MD/PA), ส่วนประกอบเครือข่าย	RA	I
บริการแอปพลิเคชั่น	Strategy Components like I- Server, Webแอพ ฯลฯ	RA	I
การเชื่อมต่อข้อมูล	VPN, ไพรเวทลิงค์	RA	CI
การตรวจจับการบุกรุก	สยาม	RA	I
การบันทึกข้อมูล	บันทึกตัวจัดสรรภาระงาน ฯลฯ	RA

การเชื่อมต่อแหล่งข้อมูลและฐานข้อมูล	การปรับใช้/การกำหนดค่าอุโมงค์ VPN, ลิงก์ส่วนตัว, เส้นทางด่วน ฯลฯ	RA	RA
Strategy Application Administration
สถาปัตยกรรมอ้างอิง	สถาปัตยกรรม MCE	RA	I
การอัพเกรด	การอัพเกรดแพลตฟอร์มผ่านสภาพแวดล้อมแบบขนาน	R	เอซีไอ
อัพเดท	การอัปเดตที่เหนือกว่า – ไม่จำเป็นต้องมีสภาพแวดล้อมแบบขนาน	R	เอซีไอ
Post Upgrade QA(Availability of the Services)	การทดสอบและการตรวจสอบความสมบูรณ์/ความพร้อมใช้งานของบริการ	RA	CI
การทดสอบการถดถอยหลังการอัพเกรด	การถดถอยของลูกค้าและการทดสอบ/การรับรองการทำงาน	I	RA
ข้อมูลลูกค้า	ข้อมูลลูกค้า		RA
Strategy Project Development	การสร้างเนื้อหาและการส่งมอบ		RA
Strategy Project and I- Server Configuration	การตั้งค่าเฉพาะโครงการและ I-Server		RA
การปรับแต่ง	เวิร์กโฟลว์ที่กำหนดเอง plugins/SDK Customizations, Strategy Web การปรับแต่งแอพ	CI	RA
Strategy Application User Permissions	ลูกค้าควบคุมว่าใครสามารถเข้าถึงรายงานใดได้บ้าง		RA
ตั้งค่าการตรวจสอบสิทธิ์แล้ว	วิธีการตรวจสอบสิทธิ์ที่รองรับ SSO และ OIDC	R	เอซีไอ
การสร้างแบบจำลองข้อมูลเมตา	กฎการก่อสร้าง		RA
การวิเคราะห์แพลตฟอร์ม	Initial configuration only +Monitoring of availability of the services	RA
เซิร์ฟเวอร์ SMTP สำหรับบริการการจัดจำหน่าย	DS ของ MCE ของคุณส่งผ่านเซิร์ฟเวอร์ SMTP ของคุณเอง	CI	RA

Fileการสมัครสมาชิก	ลูกค้ากำหนดค่าให้ส่งเนื้อหาไป files on disk (Blob or Amazon S3, or Google CloudStorage)	RA	CI
Plugins		CI	RA
พรี-โปรดักส์/POC
การจัดการโครงการ	Aligning internal resources to complete activities. Highlighting areas of customer responsibility(SE led)	RA	CI
BuildEnvironment (Vanilla)	ขึ้นอยู่กับแพลตฟอร์มและภูมิภาคที่เลือก	RA	CI
Strategy MD Restore	กู้คืน MD และสิ่งประดิษฐ์อื่น ๆ	RA	CI
การกำหนดค่าสภาพแวดล้อม	การตั้งค่าเซิร์ฟเวอร์ I URL การปรับแต่ง, การตั้งค่าการรับรองความถูกต้อง, Web แอพ Deploy, ไดร์เวอร์ ODBC แบบกำหนดเอง	RA	CI
การเชื่อมต่อเครือข่าย	การเชื่อมต่อภายในองค์กรสำหรับการเข้าถึงภายใน	อาร์เอซี	เอซีไอ
การปรับแต่ง	เวิร์กโฟลว์ที่กำหนดเอง plugins/SDK Customizations, Strategy Web การปรับแต่งแอพ	CI	อาร์เอซี
การทดสอบ	Testing to ensure the success criteria are met (SE led with the customer)	CI	RA
การอพยพย้ายถิ่นฐาน
การจัดการโครงการ	Aligning internal resources tocomplete activities. Highlighting areas of customer responsibility	R	เอซีไอ
อัปเกรดแอปพลิเคชัน	อัปเกรด MD และสิ่งประดิษฐ์อื่น ๆ ให้เป็นเวอร์ชันล่าสุด	RA	CI
Strategy MD Restore/Refresh	กู้คืน / รีเฟรช MD และสิ่งประดิษฐ์อื่น ๆ	RA	CI
การกำหนดค่าสภาพแวดล้อม	การตั้งค่าเซิร์ฟเวอร์ I URL customization ,Authentication setup, Web แอพ Deploy, ไดร์เวอร์ ODBC แบบกำหนดเอง	RA	CI

การเชื่อมต่อเครือข่าย	การเชื่อมต่อภายในองค์กรสำหรับการเข้าถึงภายใน	อาร์เอซี	เอซีไอ
การปรับแต่ง	เวิร์กโฟลว์ที่กำหนดเอง plugins/SDK Customizations, StrategyWebการปรับแต่งแอพ	CI	อาร์เอซี
Post Upgrade QA(Availability of the Services)	การทดสอบและการตรวจสอบความสมบูรณ์/ความพร้อมใช้งานของบริการ	RA	CI
การทดสอบการถดถอยหลังการอัพเกรด	การถดถอยของลูกค้าและการทดสอบ/การรับรองการทำงาน	CI	RA