นโยบายความเป็นส่วนตัว MAX-HRM

นโยบายนี้อธิบายการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลในบริการ MAX-HRM ทั้งเว็บและแอปมือถือ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แบ่งเป็น 2 ส่วนตามบทบาทของบริษัท

ส่วน ก · ข้อมูลของลูกค้าและผู้ติดต่อ

ก1. ข้อมูลที่เก็บ

• ข้อมูลผู้ติดต่อของบริษัทลูกค้า: ชื่อ ตำแหน่ง อีเมล เบอร์โทรศัพท์
• ข้อมูลบัญชีผู้ใช้งานระบบฝั่งลูกค้า: ชื่อผู้ใช้ อีเมล และสิทธิ์การใช้งาน รหัสผ่านเก็บแบบที่ถอดกลับไม่ได้
• ข้อมูลสัญญา การออกเอกสาร และการชำระเงิน
• ข้อมูลการติดต่อขอรับบริการและการแจ้งปัญหา

ก2. วัตถุประสงค์และฐานทางกฎหมาย

ก3. การเก็บรักษา

เก็บตลอดระยะเวลาสัญญา และหลังสิ้นสุดสัญญาตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด หรือเท่าที่จำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย

ส่วน ข · ข้อมูลพนักงานที่ประมวลผลในนามนายจ้าง

บริษัทประมวลผลข้อมูลส่วนนี้ตามคำสั่งของนายจ้างเท่านั้น และไม่นำไปใช้เพื่อวัตถุประสงค์อื่น

ข1. ข้อมูลที่เก็บ

ข2. ข้อมูลใบหน้า

• เครื่องสแกนของนายจ้างอาจใช้ใบหน้าในการยืนยันตัวตนเพื่อลงเวลา ข้อมูลนี้ใช้เพื่อการลงเวลาและยืนยันตัวตนเท่านั้น
• นายจ้างเป็นผู้ขอความยินยอมโดยชัดแจ้งจากพนักงานก่อนใช้ข้อมูลใบหน้า ตามมาตรา 26 ของพระราชบัญญัติฯ
• รูปถ่ายเก็บแบบเข้ารหัส และรูปถ่ายขณะสแกนเก็บตามระยะเวลาที่นายจ้างกำหนด
• บริษัทไม่ขาย ไม่ใช้เพื่อการโฆษณา และไม่ใช้ข้อมูลใบหน้าเพื่อวัตถุประสงค์อื่น

ข3. ข้อมูลที่แอปไม่เก็บ

• ตำแหน่งที่ตั้ง (GPS)
• ข้อมูลใบหน้าหรือลายนิ้วมือที่ใช้ปลดล็อกแอป การตรวจ Face ID และ Touch ID ทำโดยระบบของโทรศัพท์ แอปได้รับเพียงผลว่าผ่านหรือไม่ผ่าน
• ข้อมูลเพื่อการโฆษณา การติดตามข้ามแอป หรือการวิเคราะห์พฤติกรรมการใช้งาน
• กล้องใช้เฉพาะสแกน QR ของบริษัท และไม่บันทึกภาพ

ข4. วัตถุประสงค์

• ยืนยันตัวตนตอนลงทะเบียน เข้าสู่ระบบ และตั้งรหัสผ่านใหม่
• แสดงข้อมูลการลงเวลาและผลการทำงานของพนักงานเอง
• ส่งการแจ้งเตือนเมื่อมีการสแกนหรือมีรายการรออนุมัติ
• ใช้งานด้านบุคคลอื่นตามที่นายจ้างกำหนด

ข5. ผู้ที่เห็นข้อมูล

• ฝ่ายบุคคลและผู้มีสิทธิ์อนุมัติตามที่นายจ้างกำหนด
• เจ้าหน้าที่ของบริษัทเฉพาะเมื่อจำเป็นต่อการดูแลระบบหรือแก้ปัญหาตามที่นายจ้างร้องขอ
• การแจ้งเตือนส่งผ่านบริการแจ้งเตือนของเบราว์เซอร์และระบบปฏิบัติการ เช่น Apple และ Google ซึ่งได้รับเฉพาะข้อความแจ้งเตือน เช่น เวลา จำนวนครั้งที่สแกน และชื่อเครื่องสแกน โดยไม่มีชื่อ รหัสพนักงาน หรือแผนก

ข6. การเก็บรักษาและการลบ

• เก็บตามระยะเวลาที่นายจ้างกำหนดและที่กฎหมายแรงงานกำหนด

ข7. เหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งนายจ้างโดยไม่ชักช้า และไม่เกิน 24 ชั่วโมงนับแต่ทราบเหตุ เพื่อให้นายจ้างดำเนินการตามกฎหมายได้ทันเวลา

ความปลอดภัย

• รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• ข้อมูลพนักงาน ได้แก่ ชื่อ เบอร์โทรศัพท์ อีเมล เลขบัตรประชาชนหรือหนังสือเดินทาง รูปถ่าย และรูปถ่ายขณะสแกน เก็บแบบเข้ารหัส ส่วนรหัสผ่านเก็บแบบที่ถอดกลับไม่ได้
• ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ที่มีมาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด และจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น

สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึง ขอสำเนา ขอโอนย้าย ขอแก้ไข ขอลบ ขอระงับ คัดค้านการใช้ข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

• พนักงานยื่นคำขอที่ฝ่ายบุคคลของนายจ้าง ซึ่งเป็นผู้ควบคุมข้อมูล บริษัทจะช่วยนายจ้างดำเนินการตามคำขอ
• ลูกค้าและผู้ติดต่อยื่นคำขอที่อีเมลในหัวข้อติดต่อ

บางคำขออาจถูกปฏิเสธหรือดำเนินการได้บางส่วน เมื่อกฎหมายกำหนดให้ต้องเก็บข้อมูลไว้ เช่น ข้อมูลการทำงานตามกฎหมายคุ้มครองแรงงาน โดยจะแจ้งเหตุผลให้ทราบ

คุกกี้

แอปและพอร์ทัลพนักงานใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น และไม่ใช้คุกกี้หรือเครื่องมือเพื่อการโฆษณาหรือวิเคราะห์พฤติกรรม

ติดต่อ

บริษัท ดี สมาร์ท โซลูชั่น จำกัด
88 ซอยประชาอุทิศ 75 ถนนประชาอุทิศ แขวงทุ่งครุ เขตทุ่งครุ กรุงเทพฯ 10140
เรื่องข้อมูลส่วนบุคคล: privacy@d-smart.co.th
โทรศัพท์: 02-106-4900

การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ จะแจ้งในหน้านี้พร้อมวันที่มีผล และแจ้งลูกค้าทางช่องทางที่ติดต่อไว้