1. ผู้ให้บริการและขอบเขต
SaiJai ให้บริการโดย บริษัท เฟล็กซี่ฟอส จำกัด (“บริษัท”) เพื่อช่วยองค์กรบริหารพนักงาน กะ งานหน้างาน หลักฐาน ผลงาน และข้อมูลสำหรับเตรียมวางบิล
บัญชี SaiJai จัดทำและควบคุมโดยองค์กรที่ผู้ใช้งานสังกัด องค์กรนั้นอาจกำหนดวัตถุประสงค์ นโยบายหน้างาน และระยะเวลาเก็บข้อมูลเพิ่มเติม ผู้ใช้งานควรอ่านประกาศความเป็นส่วนตัวขององค์กรตนเองควบคู่กัน
2. ข้อมูลที่อาจเก็บ
- ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล เบอร์โทร รหัสพนักงาน องค์กร ตำแหน่ง และบทบาทในระบบ
- ข้อมูลการทำงาน เช่น กะ ตารางงาน งานที่ได้รับมอบหมาย เช็กลิสต์ การทำแทน สถานะงาน และผลการตรวจรับ
- ข้อมูลลงเวลาและตำแหน่ง เช่น เวลาเช็กอิน/เช็กเอาต์ พิกัด ความแม่นยำของพิกัด และไซต์ปฏิบัติงาน
- รูปและหลักฐาน เช่น รูปยืนยันการเข้างาน รูปหน้างาน รูปจุดตรวจ ข้อมูลวันที่ถ่าย และข้อมูลไฟล์
- ข้อมูลผลงาน เช่น จำนวนที่รายงาน จำนวนที่อนุมัติ จำนวนที่ไม่ผ่าน หน่วย ผู้ปฏิบัติงาน และผู้ตรวจรับ
- ข้อมูลอุปกรณ์และการใช้งาน เช่น รหัสติดตั้งแอป push token ระบบปฏิบัติการ request ID บันทึกข้อผิดพลาด และข้อมูลที่จำเป็นต่อความปลอดภัย
3. วัตถุประสงค์การใช้ข้อมูล
- ยืนยันตัวตน จัดการบัญชี และจำกัดสิทธิ์ตามองค์กรและบทบาท
- แสดงกะ งาน แจ้งเตือน และข้อมูลที่จำเป็นต่อการปฏิบัติงาน
- บันทึกการลงเวลา หลักฐาน การตรวจรอบ และผลการทำงาน
- ให้หัวหน้าตรวจรับ ติดตามข้อยกเว้น และรักษาประวัติการแก้ไข
- สรุปผลงานที่ตรวจรับแล้วเพื่อจัดทำรายงานและเตรียมวางบิล
- ซิงก์ข้อมูลออฟไลน์ ป้องกันข้อมูลซ้ำ และแก้ปัญหาทางเทคนิค
- ดูแลความปลอดภัย ตรวจสอบการใช้งาน และปฏิบัติตามกฎหมาย
บริษัทไม่นำรูป พิกัด หรือประวัติงานไปขาย และไม่นำไปใช้เพื่อโฆษณาแบบเจาะจงบุคคล
4. บทบาทและฐานการประมวลผล
สำหรับพนักงานของบริษัท บริษัทอาจมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล และประมวลผลข้อมูลเท่าที่จำเป็นต่อการจ้างงาน การจัดกำลังคน การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายที่สมดุลกับสิทธิของผู้ใช้งาน หากอาศัยความยินยอมในกิจกรรมใด บริษัทจะแจ้งให้ทราบแยกต่างหาก และการถอนความยินยอมจะไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน
หากในอนาคตองค์กรอื่นใช้ SaiJai องค์กรนั้นอาจเป็นผู้ควบคุมข้อมูล ส่วนบริษัทอาจเป็นผู้ประมวลผลข้อมูลตามข้อตกลงและคำสั่งที่ชอบด้วยกฎหมาย บทบาทที่แน่นอนขึ้นอยู่กับกิจกรรมและสัญญาที่เกี่ยวข้อง
5. การขอสิทธิ์กล้อง พิกัด และการแจ้งเตือน
แอปจะขอสิทธิ์เมื่อจำเป็นต่อการทำงานที่องค์กรกำหนด เช่น ถ่ายรูปหลักฐาน บันทึกพิกัดขณะเช็กอิน หรือรับสัญญาณแจ้งเตือน ผู้ใช้งานสามารถจัดการสิทธิ์ได้จากการตั้งค่าอุปกรณ์ แต่บางงานอาจทำไม่ครบหากปิดสิทธิ์ที่เป็นข้อกำหนดของงานนั้น
SaiJai ไม่ติดตามพิกัดเบื้องหลังตลอดวัน และ push notification เป็นเพียงสัญญาณให้แอปโหลดข้อมูลจริงจากระบบ
6. การเปิดเผยและผู้ให้บริการที่เกี่ยวข้อง
ข้อมูลอาจเปิดเผยเท่าที่จำเป็นให้แก่:
- ผู้ดูแล หัวหน้า หรือผู้มีสิทธิ์ภายในองค์กรของผู้ใช้งาน
- บริษัทลูกค้าที่เกี่ยวข้อง เมื่อองค์กรมีฐานและสิทธิ์ในการเปิดเผย
- ผู้ให้บริการโครงสร้างพื้นฐาน การจัดเก็บไฟล์ และการส่งแจ้งเตือน เช่น Amazon Web Services และ Firebase ของ Google
- หน่วยงานรัฐหรือบุคคลอื่นเมื่อกฎหมายกำหนดหรืออนุญาต
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย บริษัทและองค์กรผู้ใช้ระบบต้องจัดให้มีมาตรการคุ้มครองตามที่กฎหมายกำหนด
7. การรักษาความปลอดภัย
- แยกข้อมูลตามองค์กร และบังคับสิทธิ์ที่ API และนโยบายระบบ
- เก็บ token ใน secure storage ของอุปกรณ์ และยกเลิกเมื่อออกจากระบบ
- เก็บรูปในพื้นที่ส่วนตัว และใช้ลิงก์ดาวน์โหลดอายุสั้น
- เก็บฐานข้อมูลสำรองในพื้นที่ส่วนตัวที่เข้ารหัส จำกัดสิทธิ์ และลบตามรอบอายุ
- บันทึกการเปลี่ยนแปลงสำคัญเพื่อการตรวจสอบ โดยไม่บันทึกรหัสผ่านหรือ token
- ใช้การเชื่อมต่อ HTTPS ใน environment ที่เปิดให้ใช้งานผ่านอินเทอร์เน็ต
ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด หากสงสัยว่าบัญชีหรือข้อมูลอาจถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อผู้ดูแลองค์กรและบริษัททันที
8. ระยะเวลาเก็บข้อมูล
บริษัทเก็บข้อมูลตามระยะที่จำเป็นต่อวัตถุประสงค์ สัญญากับองค์กร นโยบายขององค์กร และกฎหมายที่เกี่ยวข้อง โดยค่าเริ่มต้นสำหรับการทดสอบนำร่อง:
- ไฟล์รูปหลักฐานและรูปย่อ: สูงสุด 365 วัน เว้นแต่องค์กรกำหนดต่างออกไป
- ไฟล์ส่งออกสำหรับเตรียมวางบิล: 7 วัน และสร้างใหม่ได้เมื่อหมดอายุ
- ไฟล์สำรองฐานข้อมูล PostgreSQL: 60 วัน และลบอัตโนมัติด้วย S3 Lifecycle
- push token: จนออกจากระบบ ถูกยกเลิก ไม่ถูกต้อง หรือหมดความจำเป็น
- ข้อมูลธุรกรรมและบันทึกตรวจสอบ: ตามระยะที่องค์กรอนุมัติ และตามหน้าที่ทางกฎหมายหรือสัญญา
เมื่อครบกำหนด ข้อมูลจะถูกลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือเก็บเป็นประวัติแบบจำกัดสิทธิ์ตามความเหมาะสม
9. สิทธิและทางเลือกของผู้ใช้งาน
ผู้ใช้งานอาจมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ คัดค้าน จำกัดการใช้ หรือถอนความยินยอมตามเงื่อนไขของกฎหมาย โปรดเริ่มจากผู้ดูแลขององค์กรที่ออกบัญชีให้ หรือใช้ช่องทาง ติดต่อ SaiJai
การแก้ไขข้อมูลลงเวลา งาน หรือหลักฐานที่เป็นประวัติ จะดำเนินการผ่านรายการแก้ไขและบันทึกตรวจสอบ ไม่เขียนทับข้อมูลดิบโดยไม่มีร่องรอย
ดูขั้นตอนเฉพาะได้ที่ การลบบัญชีและข้อมูล
10. การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับนโยบายนี้เมื่อบริการ กฎหมาย หรือวิธีประมวลผลข้อมูลเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดบนหน้านี้ และแจ้งเพิ่มเติมเมื่อการเปลี่ยนแปลงมีสาระสำคัญ
11. ติดต่อเกี่ยวกับความเป็นส่วนตัว
บริษัท เฟล็กซี่ฟอส จำกัด
1000/226 อาคารลิเบอร์ตี้พลาซ่า ชั้น 3 ถนนสุขุมวิท 55
แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110
โทร 02 381 8222 หรือ
02 381 8224
อีเมล recruit@flexiforce.co.th