นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 23 เมษายน 2569

1. ข้อมูลที่เราเก็บรวบรวม

TimeFlow เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการระบบลงเวลาทำงานออนไลน์ โดยข้อมูลที่เก็บรวบรวมประกอบด้วย:

  • ข้อมูลผู้ใช้งาน: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์
  • ข้อมูลตำแหน่งที่ตั้ง (GPS) กรณีลงเวลาด้วยพิกัด
  • ภาพถ่ายเซลฟี่ กรณีเปิดใช้งานยืนยันตัวตน
  • ข้อมูลการลงเวลาเข้า-ออกงาน และข้อมูลการลาประเภทต่าง ๆ
  • ข้อมูลการใช้งานระบบ: Log การเข้าใช้งาน IP Address

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • บันทึกและตรวจสอบการลงเวลาทำงาน
  • จัดทำรายงานการทำงานและสรุปสถิติ
  • บริหารจัดการการลาและอนุมัติคำขอลา
  • ยืนยันตัวตนและป้องกันการทุจริต
  • สื่อสารและแจ้งเตือนผ่านระบบ
  • พัฒนาและปรับปรุงการให้บริการ

3. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมจากคุณ หรือเป็นไปตามที่กฎหมายกำหนด หรือเป็นการเปิดเผยต่อผู้ให้บริการที่จำเป็นต่อการดำเนินงานของระบบ ซึ่งมีข้อตกลงในการรักษาความลับของข้อมูล

4. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

  • เข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งข้อมูลผ่านอินเทอร์เน็ต
  • จัดเก็บข้อมูลบนระบบ Cloud ที่มีมาตรฐานความปลอดภัยสูง
  • จำกัดการเข้าถึงข้อมูลเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้น
  • ควบคุมการเข้าถึงข้อมูลตามระดับสิทธิ์ผู้ใช้งาน

5. สิทธิของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิดังต่อไปนี้:

  • สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
  • สิทธิในการลบข้อมูลส่วนบุคคล
  • สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
  • สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
  • สิทธิในการโอนย้ายข้อมูลส่วนบุคคล
  • สิทธิในการถอนความยินยอม

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณเป็นสมาชิกของหน่วยงาน และอาจเก็บต่อไปอีกไม่เกิน 1 ปี หลังจากสิ้นสุดการเป็นสมาชิก เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ

บันทึกกิจกรรม (Audit Log): ข้อมูลบันทึกกิจกรรมการใช้งานระบบ เช่น การลงเวลา การอนุมัติ การเปลี่ยนแปลงสิทธิ์ จะถูกเก็บไว้เป็นระยะเวลา 2 ปี ตาม พระราชบัญญัติคุ้มครองแรงงาน พ.ศ.2541 มาตรา 112 หลังจากนั้นจะถูกลบออกจากระบบโดยอัตโนมัติ

ข้อมูลเซสชัน (Session): ประวัติการเข้าสู่ระบบจะถูกเก็บไว้ 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย

7. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้เพื่อจดจำการเข้าสู่ระบบและปรับปรุงประสบการณ์การใช้งาน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้บางฟังก์ชันไม่สามารถใช้งานได้

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนระบบ

9. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ:

  • บริษัท คอมแพทบิส จำกัด
  • อีเมล: privacy@timeflow.compatbiz-apps.com
  • โทรศัพท์: 06-5585-9467