นโยบายความเป็นส่วนตัว
แอป AQUIP LMS · อัปเดตล่าสุด 2 ตุลาคม 2569
Privacy Policy for the AQUIP LMS employee app (Thai-language policy under Thailand's PDPA).
1. เกี่ยวกับแอปนี้
- AQUIP LMS เป็นแอปสำหรับพนักงานของบริษัท เอควิป จำกัด ใช้ยื่นและอนุมัติใบลา ดูปฏิทินและวันลาคงเหลือ ลงเวลาเข้า-เลิกงาน รับประกาศและแจ้งเตือนจากบริษัท และขอรับไฟล์เงินเดือน
- แอปนี้ไม่ได้เปิดให้บุคคลทั่วไปสมัครใช้งาน บัญชีผู้ใช้ทุกบัญชีสร้างโดยฝ่ายบุคคลของบริษัทสำหรับพนักงานเท่านั้น
- บริษัท เอควิป จำกัด (AQUIP CO., LTD.) ที่อยู่ 140/23 หมู่ 12 ถ.กิ่งแก้ว ต.ราชาเทวะ อ.บางพลี จ.สมุทรปราการ 10540 ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
2. ข้อมูลที่แอปเก็บรวบรวม
- ข้อมูลบัญชีและงาน: รหัสพนักงาน ชื่อ-นามสกุล แผนก ตำแหน่ง รหัสผ่าน (เก็บแบบเข้ารหัส ไม่เก็บเป็นข้อความธรรมดา)
- ข้อมูลการลา: ใบลา ประเภท วันที่ เหตุผล สถานะการอนุมัติ และเอกสารแนบ (เช่น ใบรับรองแพทย์ ซึ่งอาจมีข้อมูลสุขภาพ — เก็บในที่เก็บไฟล์ส่วนตัว เปิดดูได้เฉพาะผู้เกี่ยวข้อง)
- ข้อมูลการลงเวลา: วันเวลา ตำแหน่ง GPS ขณะลงเวลา ระยะห่างจากจุดลงเวลาที่บริษัทกำหนด และรูปถ่าย 1 รูปต่อการลงเวลา
- ข้อมูลใบหน้า (ข้อมูลชีวภาพ — ต้องได้รับความยินยอมโดยชัดแจ้งก่อน): ข้อมูลจำลองใบหน้าที่เป็นชุดตัวเลข รูปตอนลงทะเบียน คะแนนความเหมือน และผลตรวจว่าเป็นบุคคลจริง รายละเอียดอยู่ในหนังสือขอความยินยอมที่แสดงในแอปก่อนลงทะเบียนใบหน้า
- ไฟล์เงินเดือน: ไฟล์ที่ฝ่ายบุคคลอัปโหลดให้พนักงานแต่ละคน (เก็บในที่เก็บไฟล์ส่วนตัว พนักงานดาวน์โหลดได้เฉพาะของตนเอง)
- ข้อมูลอุปกรณ์สำหรับแจ้งเตือน: รหัสอุปกรณ์สำหรับส่งการแจ้งเตือนเด้งบนมือถือ (push notification)
- ประวัติการแจ้งเตือน ประกาศที่อ่านแล้ว และคำขอไฟล์เงินเดือน
3. สิทธิ์ของเครื่องที่แอปขอใช้
- กล้อง: เพื่อสแกนใบหน้าและถ่ายรูปตอนลงเวลา และถ่ายเอกสารแนบใบลา ภาพจากกล้องสำหรับสแกนใบหน้าประมวลผลในโทรศัพท์ของท่าน ระบบไม่บันทึกวิดีโอ
- ตำแหน่ง (GPS): เพื่อตรวจว่าท่านอยู่ในบริเวณที่บริษัทกำหนดตอนลงเวลา ระบบอ่านตำแหน่งเฉพาะตอนที่ท่านกดลงเวลา ไม่ติดตามตำแหน่งต่อเนื่องและไม่อ่านตำแหน่งขณะไม่ได้ใช้แอป
- การแจ้งเตือน: เพื่อแจ้งผลการอนุมัติใบลา ประกาศจากบริษัท และสรุปประจำวัน
- การเข้าสู่ระบบด้วยลายนิ้วมือ/ใบหน้าของเครื่อง (เลือกเปิดใช้เอง): ระบบปฏิบัติการของเครื่องเป็นผู้สแกนและเก็บข้อมูลชีวภาพนี้ แอปและบริษัทไม่ได้รับข้อมูลดังกล่าว เมื่อท่านเปิดใช้ แอปจะเก็บรหัสพนักงานและรหัสผ่านของท่านไว้ในที่เก็บที่ปลอดภัยของเครื่องท่านเอง (Android Keystore / iOS Keychain) ซึ่งต้องสแกนผ่านก่อนจึงอ่านได้ และใช้กรอกหน้าเข้าสู่ระบบให้ท่านเท่านั้น ข้อมูลนี้ไม่ถูกส่งไปที่อื่นนอกจากการเข้าสู่ระบบตามปกติ ท่านปิดการใช้งานได้ทุกเมื่อ
4. วัตถุประสงค์และฐานทางกฎหมาย
- ข้อมูลบัญชี ใบลา การลงเวลา และไฟล์เงินเดือน: เพื่อบริหารการจ้างงาน บันทึกเวลาทำงาน คำนวณค่าจ้างและเบี้ยขยัน และปฏิบัติตามกฎหมายแรงงาน โดยอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญาจ้าง การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของบริษัท
- ข้อมูลใบหน้า: เพื่อยืนยันตัวตนตอนลงเวลาเท่านั้น โดยอาศัยความยินยอมโดยชัดแจ้งของท่าน การไม่ยินยอมหรือถอนความยินยอมไม่มีผลต่อสภาพการจ้าง
- ข้อมูลอุปกรณ์สำหรับแจ้งเตือน: เพื่อส่งการแจ้งเตือนเกี่ยวกับการทำงานให้ท่าน
- บริษัทไม่ใช้ข้อมูลของท่านเพื่อการโฆษณา การตลาด หรือการสร้างโปรไฟล์ และไม่ขายข้อมูลให้บุคคลอื่น
5. ผู้ที่เข้าถึงหรือได้รับข้อมูล
- ภายในบริษัท: ฝ่ายบุคคลและผู้ดูแลระบบ เท่าที่จำเป็นต่อหน้าที่ ผู้อนุมัติ (หัวหน้างาน/ผู้อำนวยการ) เห็นข้อมูลใบลาของผู้ที่ตนอนุมัติ หัวหน้างานไม่เห็นข้อมูลใบหน้า และพนักงานเห็นเฉพาะข้อมูลของตนเอง
- ผู้ให้บริการที่ประมวลผลตามคำสั่งของบริษัท: Supabase (ฐานข้อมูลและที่เก็บไฟล์), Vercel (เซิร์ฟเวอร์ของระบบ), Google Firebase (ส่งการแจ้งเตือนเด้งบนมือถือ) และ LINE (ส่งข้อความแจ้งเตือนให้พนักงานที่ผูกบัญชี LINE ไว้ ในช่วงเปลี่ยนผ่านที่ยังใช้งานอยู่)
- หน่วยงานของรัฐหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือกฎหมายกำหนด
6. การเก็บรักษาและความปลอดภัย
- ข้อมูลใบหน้าและรูปลงทะเบียน: เก็บตลอดที่ท่านเป็นพนักงาน และลบเมื่อท่านถอนความยินยอมหรือภายใน 30 วันหลังพ้นสภาพพนักงาน
- รูปและข้อมูลการลงเวลาแต่ละครั้ง: เก็บ 2 ปี แล้วลบอัตโนมัติ
- ข้อมูลอื่นเก็บเท่าที่จำเป็นต่อการจ้างงานและตามที่กฎหมายกำหนด
- รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ไฟล์ที่เป็นข้อมูลส่วนตัว (รูปใบหน้า เอกสารแนบใบลา ไฟล์เงินเดือน) เก็บในพื้นที่ส่วนตัว เปิดดูผ่านลิงก์ชั่วคราวที่ระบบตรวจสิทธิ์ก่อนเท่านั้น
- ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ที่ ประเทศญี่ปุ่น (โตเกียว) สำหรับฐานข้อมูลและที่เก็บไฟล์ และประมวลผลผ่านเซิร์ฟเวอร์ของผู้ให้บริการระบบซึ่งอาจอยู่ในต่างประเทศ เช่น สหรัฐอเมริกา
7. สิทธิของท่านและการลบข้อมูล
- ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และขอโอนย้ายข้อมูลส่วนบุคคลของท่าน และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
- ท่านถอนความยินยอมเรื่องข้อมูลใบหน้าได้ทุกเมื่อที่หน้า "ข้อมูลใบหน้า" ในแอป ระบบจะลบข้อมูลใบหน้าและรูปลงทะเบียนทันที
- การลบบัญชีหรือข้อมูลทั้งหมดทำผ่านฝ่ายบุคคลของบริษัท (บัญชีสร้างโดยบริษัทและเป็นข้อมูลการจ้างงาน) เมื่อพ้นสภาพพนักงาน บริษัทจะลบหรือปิดบัญชีและลบข้อมูลใบหน้าตามระยะเวลาข้างต้น ส่วนข้อมูลที่กฎหมายแรงงานกำหนดให้เก็บ จะเก็บเท่าที่กฎหมายกำหนด
- ติดต่อใช้สิทธิได้ที่ ฝ่ายบุคคล (HR) นางสาวศิริพร ว่าวสูงเนิน โทร 061-7476677 อีเมล siriporn@aquip.co.th บริษัทจะตอบกลับภายใน 30 วัน
8. เด็กและเยาวชน
- แอปนี้ใช้สำหรับพนักงานของบริษัทเท่านั้น ไม่ได้มุ่งเน้นหรือเก็บข้อมูลจากเด็ก
9. การเปลี่ยนแปลงนโยบาย
- บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ (เช่น ข้อมูลใบหน้า) จะแจ้งในแอปและขอความยินยอมใหม่เมื่อจำเป็น นโยบายฉบับนี้อัปเดตล่าสุดเมื่อ 2 ตุลาคม 2569
10. ช่องทางติดต่อ
- ฝ่ายบุคคล (HR) นางสาวศิริพร ว่าวสูงเนิน โทร 061-7476677 อีเมล siriporn@aquip.co.th
- ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล: นางสาวศิริพร ว่าวสูงเนิน (ผู้จัดการ) อีเมล siriporn@aquip.co.th