GetsDay · ระบบบันทึกเวลาทำงาน
นโยบายความเป็นส่วนตัว
วันที่มีผลใช้บังคับ: 25 สิงหาคม 2569
สรุปสาระสำคัญ GetsDay ประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการฟังก์ชันการบันทึกเวลาทำงาน ตรวจสอบยืนยันการลงเวลาทำงาน ณ สถานที่ปฏิบัติงานที่ได้รับอนุมัติ สนับสนุนการจัดทำเงินเดือนและการบริหารงานทรัพยากรบุคคล คุ้มครองความปลอดภัยของบริการ และปฏิบัติตามหน้าที่ตามกฎหมาย การเข้าถึงข้อมูลตำแหน่งที่ตั้งมีวัตถุประสงค์เพื่อการดำเนินการที่เกี่ยวข้องกับการลงเวลาทำงานเท่านั้น และไม่พึงนำไปใช้เพื่อการติดตามตัวอย่างต่อเนื่อง เว้นแต่ลูกค้าได้กำหนดค่าการใช้งานดังกล่าวไว้เป็นการเฉพาะและได้แจ้งให้ทราบโดยชอบด้วยกฎหมายแล้ว
นโยบายฉบับนี้ใช้บังคับกับแอปพลิเคชันบนมือถือ เว็บไซต์ และบริการที่เกี่ยวข้องของ GetsDay ซึ่งให้บริการโดย Micware Asia Pacific Co., Ltd.
1. เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้
Micware Asia Pacific Co., Ltd. ("Micware" "บริษัทฯ" หรือ "เรา") เป็นผู้ให้บริการ GetsDay ซึ่งเป็นบริการบันทึกเวลาทำงานที่ช่วยให้องค์กรสามารถบริหารจัดการการลงเวลาทำงานของพนักงาน ชั่วโมงการทำงาน เวลาพัก การขาดงาน สถานที่ปฏิบัติงานที่ได้รับอนุมัติ และรายงานที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคล เมื่อบุคคลใดใช้แอปพลิเคชัน เว็บไซต์ หรือบริการสนับสนุนที่เกี่ยวข้องของ GetsDay
บริษัทฯ ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอันเกี่ยวเนื่องกับการใช้แอปพลิเคชัน GetsDay และบริการที่เกี่ยวข้อง
การใช้บริการ GetsDay ถือว่าท่านรับทราบว่าได้อ่านนโยบายความเป็นส่วนตัวฉบับนี้แล้ว ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม บริษัทฯ จะขอความยินยอมแยกต่างหากและให้ทางเลือกแก่ท่านอย่างแท้จริง นโยบายฉบับนี้มิได้มีวัตถุประสงค์เพื่อใช้แทนประกาศความเป็นส่วนตัวสำหรับพนักงานที่นายจ้างหรือองค์กรของท่านได้จัดทำขึ้น
2. บทบาทของบริษัทฯ และบทบาทขององค์กรของท่าน
ในการนำไปใช้กับบุคลากรโดยทั่วไป องค์กรลูกค้าหรือนายจ้างเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของพนักงานผ่าน GetsDay องค์กรดังกล่าวจึงมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล ในขณะที่ Micware ประมวลผลข้อมูลตามคำสั่งขององค์กรในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลและผู้ให้บริการ ทั้งนี้ Micware อาจมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมบางประการที่บริษัทฯ กำหนดขึ้นเองโดยอิสระ เช่น การบริหารจัดการบัญชีผู้ใช้งาน ความมั่นคงปลอดภัยของบริการ การเรียกเก็บเงิน การปฏิบัติตามกฎหมาย และการติดต่อสื่อสารเพื่อให้การสนับสนุนโดยตรง
ข้อควรทราบสำหรับผู้ใช้งาน ข้อสงสัยเกี่ยวกับกฎเกณฑ์การลงเวลาทำงาน ข้อมูลที่ต้องจัดเก็บ การติดตามการทำงานในสถานประกอบการ การตัดสินใจเกี่ยวกับเงินเดือน หรือการแก้ไขข้อมูลการจ้างงาน โดยปกติควรสอบถามไปยังนายจ้างหรือองค์กรของท่านเป็นลำดับแรก บริษัทฯ จะให้ความช่วยเหลือแก่องค์กรในการดำเนินการตามคำขอใช้สิทธิที่ชอบด้วยกฎหมายตามความเหมาะสม
3. ขอบเขตการใช้บังคับ
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับ
- แอปพลิเคชันบนมือถือและแอปพลิเคชันบนเว็บของ GetsDay
- เว็บไซต์ GetsDay ที่ https://www.getsday-hr.com/
- การให้บริการสนับสนุนลูกค้า การบริหารจัดการระบบ และการติดต่อสื่อสารเกี่ยวกับบริการที่เกี่ยวข้อง
องค์กรลูกค้าแต่ละรายอาจกำหนดค่าการใช้งาน GetsDay แตกต่างกัน ดังนั้น ประเภทข้อมูลหรือคุณสมบัติการใช้งานที่ระบุไว้ด้านล่างอาจมิได้ใช้บังคับกับผู้ใช้งานทุกราย
4. ข้อมูลที่บริษัทฯ อาจเก็บรวบรวม
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลระบุตัวตนและบัญชีผู้ใช้งาน | ชื่อ รหัสพนักงานหรือรหัสผู้ใช้งาน ชื่อผู้ใช้ ภาพโปรไฟล์ องค์กรที่สังกัด บทบาทในบัญชี และข้อมูลการยืนยันตัวตน | การสร้างบัญชี การยืนยันตัวตน การควบคุมสิทธิการเข้าถึง และการบริหารจัดการ |
| ข้อมูลการติดต่อ | อีเมลสำหรับการทำงานหรืออีเมลส่วนตัว หมายเลขโทรศัพท์ ที่อยู่ และข้อมูลผู้ติดต่อที่กำหนดไว้ตามการตั้งค่า | การติดต่อสื่อสารเกี่ยวกับบัญชี การให้การสนับสนุน และการบริหารจัดการขององค์กร |
| ข้อมูลการจ้างงานและการลงเวลาทำงาน | ตำแหน่งงาน แผนก ตารางการทำงาน กะการทำงาน เวลาเข้างานและเวลาออกงาน เวลาพัก การขาดงาน การลา การทำงานล่วงเวลา สถานที่ปฏิบัติงานที่ได้รับมอบหมาย และสถานะการลงเวลาทำงาน | การบริหารจัดการการลงเวลาทำงาน การจัดทำรายงาน การสนับสนุนการจัดทำเงินเดือน และการบริหารบุคลากร |
| ข้อมูลตำแหน่งที่ตั้ง | พิกัดภูมิศาสตร์ที่ได้จากอุปกรณ์ หรือข้อมูลความแม่นยำของตำแหน่งที่ตั้ง ซึ่งบันทึกไว้ประกอบการดำเนินการลงเวลาทำงาน เฉพาะกรณีที่เปิดใช้งานและได้รับอนุญาต | ตรวจสอบยืนยันการลงเวลาทำงาน ณ สถานที่ที่ได้รับอนุมัติ บังคับใช้กฎเกณฑ์รั้วพิกัดเสมือน ป้องกันการบันทึกข้อมูลอันเป็นเท็จ และสนับสนุนการตรวจสอบหรือการระงับข้อพิพาทเกี่ยวกับการลงเวลาทำงาน |
| ข้อมูลชีวมิติหรือภาพถ่าย | ภาพใบหน้า แบบจำลองใบหน้า ลายนิ้วมือ หรือข้อมูลชีวมิติอื่นใด เฉพาะกรณีที่ลูกค้าเปิดใช้งานคุณสมบัติดังกล่าวและได้ปฏิบัติตามข้อกำหนดของกฎหมายที่เกี่ยวข้องแล้ว | การยืนยันตัวตนและการป้องกันการลงเวลาทำงานแทนกัน |
| ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค | ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันของแอปพลิเคชัน ภาษา หมายเลขไอพี ตัวระบุอุปกรณ์หรือแอปพลิเคชัน และข้อมูลเครือข่าย | การให้บริการ การรักษาความมั่นคงปลอดภัย การแก้ไขปัญหา และการพัฒนาบริการ |
| ข้อมูลการใช้งานและข้อมูลบันทึกการใช้งาน | ประวัติการเข้าสู่ระบบ ตราประทับเวลา การใช้งานคุณสมบัติต่าง ๆ บันทึกข้อผิดพลาด ข้อมูลวินิจฉัยปัญหา และเหตุการณ์ด้านความมั่นคงปลอดภัย | การให้บริการ การเฝ้าระวังด้านความมั่นคงปลอดภัย การตรวจสอบ การให้การสนับสนุน และการปรับปรุงประสิทธิภาพ |
| ข้อมูลการสนับสนุนและการติดต่อสื่อสาร | ข้อความ คำขอรับการสนับสนุน เอกสารแนบ ข้อเสนอแนะ และบันทึกการติดต่อสื่อสารเกี่ยวกับบริการ | การตอบสนองต่อคำขอ การแก้ไขปัญหา และการรักษาคุณภาพการให้บริการ |
| ข้อมูลการเรียกเก็บเงินและข้อมูลติดต่อทางธุรกิจ | ผู้ติดต่อของลูกค้า ข้อมูลการสมัครใช้บริการ ใบแจ้งหนี้ สถานะการชำระเงิน และข้อมูลด้านภาษี | การบริหารจัดการลูกค้า การเรียกเก็บเงิน การบัญชี และการปฏิบัติตามกฎหมาย |
GetsDay มิได้กำหนดให้ต้องจัดเก็บข้อมูลทุกรายการข้างต้นในการใช้งานทุกกรณี องค์กรลูกค้าเป็นผู้กำหนดว่าข้อมูลใดที่จำเป็นสำหรับกระบวนการบริหารบุคลากรของตน บริษัทฯ ขอความร่วมมือให้ลูกค้าไม่นำเข้าข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องหรือเกินความจำเป็น
5. ข้อมูลตำแหน่งที่ตั้ง
หากองค์กรของท่านเปิดใช้งานการตรวจสอบตำแหน่งที่ตั้ง GetsDay อาจขออนุญาตเข้าถึงตำแหน่งที่ตั้งของอุปกรณ์ของท่านเมื่อท่านดำเนินการที่เกี่ยวข้องกับการลงเวลาทำงาน เช่น การบันทึกเวลาเข้างานหรือเวลาออกงาน โดยตำแหน่งที่ตั้งดังกล่าวอาจถูกนำไปเปรียบเทียบกับสถานที่ปฏิบัติงานที่ได้รับอนุมัติ สถานที่ของลูกค้า สถานที่ตั้งโครงการ หรือรั้วพิกัดเสมือน และอาจถูกจัดเก็บไว้พร้อมกับบันทึกการลงเวลาทำงาน
ข้อมูลตำแหน่งที่ตั้งอาจถูกนำไปใช้เพื่อ
- ยืนยันว่าการลงเวลาทำงานเกิดขึ้น ณ สถานที่ปฏิบัติงานที่ได้รับอนุมัติ
- บังคับใช้กฎเกณฑ์รั้วพิกัดเสมือนหรือกฎเกณฑ์การลงเวลาทำงานตามตำแหน่งที่ตั้งที่องค์กรลูกค้ากำหนดไว้
- ช่วยป้องกันการบันทึกการลงเวลาทำงานอันเป็นเท็จหรือโดยทุจริต
- สนับสนุนการตรวจสอบเงินเดือน การตรวจสอบภายใน การสอบสวนข้อพิพาทเกี่ยวกับการลงเวลาทำงาน และการจัดทำรายงานเชิงปฏิบัติการ
- คุ้มครองความถูกต้องและความมั่นคงปลอดภัยของบริการ
การควบคุมข้อมูลตำแหน่งที่ตั้ง GetsDay พึงขออนุญาตเข้าถึงตำแหน่งที่ตั้งเพียงเพื่อรองรับฟังก์ชันการลงเวลาทำงานที่กำหนดค่าไว้เท่านั้น ผู้ใช้งานสามารถจัดการสิทธิการเข้าถึงตำแหน่งที่ตั้งได้ผ่านการตั้งค่าของอุปกรณ์ หากปฏิเสธการอนุญาต ฟังก์ชันการลงเวลาทำงานที่ต้องอาศัยตำแหน่งที่ตั้งอาจไม่สามารถใช้งานได้ และผู้ใช้งานควรติดต่อองค์กรลูกค้าเพื่อขอวิธีการลงเวลาทำงานทางเลือกอื่น ทั้งนี้ องค์กรมีหน้าที่แจ้งให้ผู้ใช้งานทราบเป็นการเฉพาะ หากองค์กรเปิดใช้งานการใช้ข้อมูลตำแหน่งที่ตั้งเกินกว่าการดำเนินการที่เกี่ยวข้องกับการลงเวลาทำงาน
6. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
Micware และองค์กรลูกค้าต้องมีฐานทางกฎหมายที่เหมาะสมก่อนการประมวลผลข้อมูลส่วนบุคคล ฐานทางกฎหมายที่ใช้บังคับขึ้นอยู่กับวัตถุประสงค์ ความสัมพันธ์กับผู้ใช้งาน การกำหนดค่าการใช้งานของลูกค้า และกฎหมายที่เกี่ยวข้อง โดยการประมวลผลอาจอาศัยฐานดังต่อไปนี้
| วัตถุประสงค์ | รายละเอียด | ฐานทางกฎหมายที่อาจใช้บังคับ |
|---|---|---|
| การให้บริการและการปฏิบัติตามสัญญา | การจัดให้มีบัญชีผู้ใช้งาน การบันทึกการลงเวลาทำงาน การจัดทำรายงาน การรองรับกระบวนการทำงานที่กำหนดค่าไว้ และการบำรุงรักษาบริการ | การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา และการประมวลผลตามคำสั่งของลูกค้า |
| หน้าที่ตามกฎหมายและกฎหมายแรงงาน | การสนับสนุนการจัดเก็บเอกสารตามกฎหมาย การจัดทำเงินเดือน ภาษี แรงงาน บัญชี หรือข้อกำหนดของหน่วยงานกำกับดูแล | การปฏิบัติตามหน้าที่ตามกฎหมาย |
| ความมั่นคงปลอดภัยและการดำเนินงานโดยชอบ | การป้องกันการใช้งานโดยมิชอบ การสอบสวนเหตุการณ์ การจัดเก็บบันทึกการใช้งาน การแก้ไขปัญหา และการเพิ่มความน่าเชื่อถือของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย ในกรณีที่ประโยชน์ดังกล่าวไม่เหนือกว่าสิทธิของผู้ใช้งาน หรือหน้าที่ตามกฎหมาย |
| คุณสมบัติเสริมและข้อมูลอ่อนไหว | การเปิดใช้งานคุณสมบัติด้านชีวมิติ การจดจำใบหน้า หรือฟังก์ชันอื่นที่เกี่ยวข้องกับข้อมูลอ่อนไหว | ความยินยอมโดยชัดแจ้ง หรือข้อยกเว้นอื่นตามที่กฎหมายกำหนด |
| การติดต่อสื่อสารเกี่ยวกับบริการ | การแจ้งเรื่องเชิงปฏิบัติการ ข้อมูลด้านความมั่นคงปลอดภัย การตอบข้อซักถาม และการแจ้งการเปลี่ยนแปลงนโยบายในสาระสำคัญ | การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมาย |
| การติดต่อสื่อสารเพื่อการตลาด | การส่งข้อมูลผลิตภัณฑ์หรือคำแนะนำ เท่าที่กฎหมายอนุญาต | ความยินยอมหรือฐานทางกฎหมายอื่น พร้อมช่องทางการปฏิเสธการรับข้อมูลตามที่กฎหมายกำหนด |
บริษัทฯ จะไม่นำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ได้แจ้งไว้แต่เดิม เว้นแต่ได้แจ้งให้ทราบเพิ่มเติมและได้รับความยินยอมในกรณีที่กฎหมายกำหนด
7. ข้อมูลส่วนบุคคลอ่อนไหว
ข้อมูลบางประเภท รวมถึงข้อมูลชีวมิติที่ใช้เพื่อระบุตัวบุคคลโดยเฉพาะเจาะจง อาจถือเป็นข้อมูลส่วนบุคคลอ่อนไหว บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวเฉพาะเมื่อมีการเปิดใช้งานคุณสมบัติที่เกี่ยวข้อง การประมวลผลนั้นมีความจำเป็น มีมาตรการคุ้มครองที่เหมาะสม และมีเงื่อนไขที่ชอบด้วยกฎหมายรองรับ ในกรณีที่อาศัยความยินยอมโดยชัดแจ้ง ผู้ใช้งานจะได้รับคำขอความยินยอมแยกต่างหากซึ่งอธิบายวัตถุประสงค์ที่เกี่ยวข้อง และอาจถอนความยินยอมได้ตามที่กฎหมายกำหนด ข้อมูลผู้ใช้/ลูกค้าจะถูกใช้เฉพาะเพื่อการให้บริการเท่านั้น และจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับบริการดังกล่าว การเข้าถึงข้อมูลจะจำกัดเฉพาะบุคลากรที่ได้รับอนุญาต และได้รับการคุ้มครองด้วยมาตรการควบคุมการเข้าถึงที่เหมาะสม
ไม่พึงใช้ GetsDay เพื่อเก็บรวบรวมข้อมูลความเชื่อทางศาสนา เชื้อชาติ ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลส่วนบุคคลอ่อนไหวอื่นใด เว้นแต่องค์กรลูกค้ามีความจำเป็นอันชอบด้วยกฎหมายซึ่งได้จัดทำเป็นเอกสารไว้ และได้ดำเนินการแจ้ง ขออนุญาต และจัดให้มีมาตรการคุ้มครองตามที่กฎหมายกำหนดแล้ว
8. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลจากแหล่งดังต่อไปนี้
- โดยตรงจากผู้ใช้งาน เมื่อผู้ใช้งานสร้างบัญชี ใช้ฟังก์ชันการลงเวลาทำงาน ส่งข้อมูล หรือติดต่อฝ่ายสนับสนุน
- จากองค์กรลูกค้า เช่น ข้อมูลประวัติพนักงาน ตารางการทำงาน สถานที่ปฏิบัติงาน และข้อมูลบัญชีผู้ใช้งาน
- โดยอัตโนมัติจากแอปพลิเคชัน อุปกรณ์ เว็บเบราว์เซอร์ เครือข่าย และโครงสร้างพื้นฐานของบริการ
- จากระบบที่เชื่อมต่อซึ่งลูกค้าเป็นผู้เลือก เช่น ระบบทรัพยากรบุคคล ระบบเงินเดือน ระบบยืนยันตัวตน หรือระบบควบคุมการเข้าออก
9. การเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลอาจถูกเปิดเผยเท่าที่จำเป็นและภายใต้มาตรการคุ้มครองที่เหมาะสม แก่บุคคลดังต่อไปนี้
- องค์กรลูกค้า ผู้ดูแลระบบที่ได้รับมอบอำนาจ ผู้บังคับบัญชา บุคลากรฝ่ายทรัพยากรบุคคล บุคลากรฝ่ายเงินเดือน และบุคลากรอื่นที่องค์กรมอบอำนาจ
- บริษัทในเครือและบุคลากรของ Micware ซึ่งจำเป็นต้องเข้าถึงข้อมูลเพื่อการให้บริการ การรักษาความมั่นคงปลอดภัย การบำรุงรักษา การเรียกเก็บเงิน หรือการสนับสนุนการใช้งาน GetsDay
- ผู้ให้บริการที่ได้รับอนุญาต เช่น ผู้ให้บริการคลาวด์ ผู้ให้บริการด้านความมั่นคงปลอดภัย การสื่อสาร การวิเคราะห์ข้อมูล หรือการสนับสนุนทางเทคนิค ซึ่งดำเนินการภายใต้ข้อผูกพันตามสัญญา
- ที่ปรึกษาวิชาชีพ ผู้ตรวจสอบบัญชี ผู้รับประกันภัย หรือคู่สัญญาในธุรกรรม เท่าที่จำเป็นตามสมควรและกฎหมายอนุญาต
- ศาล หน่วยงานกำกับดูแล เจ้าหน้าที่ผู้บังคับใช้กฎหมาย หรือหน่วยงานของรัฐ ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย หรือจำเป็นเพื่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย
บริษัทฯ ไม่ขายข้อมูลส่วนบุคคล และไม่อนุญาตให้ผู้ให้บริการนำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์อื่นของตนเองที่ไม่เกี่ยวข้อง
10. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลหรือจัดเก็บในประเทศไทยหรือในประเทศอื่นที่ Micware องค์กรลูกค้า หรือผู้ให้บริการที่ได้รับอนุญาตมีการดำเนินงานอยู่ ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ผู้มีหน้าที่รับผิดชอบจะจัดให้มีมาตรการคุ้มครองตามที่กฎหมายกำหนด ซึ่งอาจรวมถึงการพิจารณาว่าประเทศปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ ข้อสัญญาคุ้มครองข้อมูล ความยินยอมตามความเหมาะสม หรือกลไกการโอนข้อมูลอื่นที่กฎหมายรับรอง ผู้ใช้งานสามารถติดต่อบริษัทฯ เพื่อขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้บังคับ
11. ระยะเวลาการเก็บรักษาข้อมูล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ ตามคำสั่งของลูกค้าที่จัดทำเป็นเอกสาร ข้อกำหนดตามสัญญา การระงับข้อพิพาท ความมั่นคงปลอดภัย และหน้าที่ตามกฎหมายที่เกี่ยวข้อง ระยะเวลาการเก็บรักษาอาจแตกต่างกันตามประเภทข้อมูลและการกำหนดค่าการใช้งานของลูกค้า เมื่อไม่มีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลอีกต่อไป ข้อมูลดังกล่าวจะถูกลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคลได้ หรือแยกออกจากการใช้งานต่อไป เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
องค์กรลูกค้าเป็นผู้ควบคุมระยะเวลาการเก็บรักษาข้อมูลบุคลากรที่จัดเก็บอยู่ในระบบ GetsDay ของตน ผู้ใช้งานควรติดต่อองค์กรของตนเพื่อสอบถามระยะเวลาการเก็บรักษาข้อมูลการลงเวลาทำงานและข้อมูลการจ้างงานที่ใช้บังคับโดยเฉพาะ
12. มาตรการรักษาความมั่นคงปลอดภัย
บริษัทฯ ใช้มาตรการคุ้มครองด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพตามสมควร เพื่อคุ้มครองข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยมิได้รับอนุญาต มาตรการดังกล่าวอาจรวมถึงการควบคุมการเข้าถึง การยืนยันตัวตน การเข้ารหัสข้อมูลตามความเหมาะสม การจัดเก็บบันทึกการใช้งาน การเฝ้าระวัง การควบคุมบุคลากร การสำรองข้อมูล และกระบวนการรับมือเหตุการณ์ผิดปกติ อย่างไรก็ดี ไม่มีวิธีการส่งผ่านหรือจัดเก็บข้อมูลใดที่ปลอดภัยโดยสมบูรณ์ บริษัทฯ จึงไม่อาจรับประกันความปลอดภัยอย่างเด็ดขาดได้
ผู้ใช้งานมีหน้าที่คุ้มครองข้อมูลสำหรับการเข้าสู่ระบบและอุปกรณ์ของตน และควรแจ้งองค์กรลูกค้าหรือ Micware โดยไม่ชักช้าเมื่อสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต
13. การละเมิดข้อมูลส่วนบุคคล
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล Micware จะดำเนินการตรวจสอบและใช้มาตรการตามสมควรเพื่อจำกัดความเสียหายและแก้ไขเหตุการณ์ดังกล่าว ในกรณีที่ Micware มีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้องค์กรลูกค้าที่เกี่ยวข้องทราบตามข้อกำหนดของสัญญาและของกฎหมาย ทั้งนี้ ผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบจะเป็นผู้แจ้งเหตุต่อหน่วยงานกำกับดูแลและเจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบตามที่กฎหมายกำหนด
14. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้บังคับของกฎหมายที่เกี่ยวข้องและข้อยกเว้นที่เกี่ยวข้อง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
- สิทธิขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลบางกรณี
- สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคลในรูปแบบที่สามารถใช้งานได้ ตามที่กฎหมายกำหนด
- สิทธิถอนความยินยอมเมื่อใดก็ได้ ในกรณีที่การประมวลผลอาศัยความยินยอม โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจ
สำหรับข้อมูลการจ้างงานและข้อมูลการลงเวลาทำงานที่อยู่ในความควบคุมขององค์กรลูกค้า กรุณายื่นคำขอต่อองค์กรดังกล่าวเป็นลำดับแรก Micware อาจส่งต่อคำขอไปยังองค์กรที่เกี่ยวข้อง หรือขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและอำนาจของผู้ยื่นคำขอ ทั้งนี้ สิทธิดังกล่าวอาจถูกจำกัดในกรณีที่มีข้อยกเว้นตามกฎหมาย รวมถึงกรณีที่ต้องเก็บรักษาข้อมูลไว้ตามกฎหมาย หรือจำเป็นเพื่อการดำเนินคดีตามกฎหมาย
15. การขออนุญาตเข้าถึงอุปกรณ์และทางเลือกของผู้ใช้งาน
ขึ้นอยู่กับคุณสมบัติที่เปิดใช้งาน GetsDay อาจขออนุญาตเข้าถึงตำแหน่งที่ตั้ง กล้องถ่ายภาพ รูปภาพ การแจ้งเตือน หรือฟังก์ชันด้านชีวมิติของอุปกรณ์ คำขออนุญาตดังกล่าวจะอธิบายเหตุผลของการเข้าถึง ผู้ใช้งานสามารถให้หรือเพิกถอนการอนุญาตได้ผ่านการตั้งค่าของอุปกรณ์ การเพิกถอนการอนุญาตอาจทำให้คุณสมบัติที่เกี่ยวข้องไม่สามารถใช้งานได้ แต่ไม่ควรกระทบต่อคุณสมบัติอื่นที่ไม่เกี่ยวข้อง
ข้อความเชิงปฏิบัติการและข้อความด้านความมั่นคงปลอดภัยอาจมีความจำเป็นต่อการให้บริการ ผู้ใช้งานสามารถปฏิเสธการรับการติดต่อสื่อสารเพื่อการตลาดที่มิใช่สาระสำคัญได้ โดยใช้วิธีการยกเลิกการรับข่าวสารที่จัดให้ หรือโดยการติดต่อบริษัทฯ
16. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
เว็บไซต์หรือแอปพลิเคชันบนเว็บของ GetsDay อาจใช้คุกกี้ พื้นที่จัดเก็บข้อมูลภายในเครื่อง ตัวระบุเซสชัน หรือเทคโนโลยีที่คล้ายคลึงกัน เพื่อรักษาสถานะการใช้งาน จดจำการตั้งค่าที่ผู้ใช้งานเลือก คุ้มครองบัญชีผู้ใช้งาน วัดผลประสิทธิภาพ และสนับสนุนการทำงานของบริการ ในกรณีที่กฎหมายกำหนด ผู้ใช้งานจะได้รับข้อมูลและทางเลือกผ่านประกาศเกี่ยวกับคุกกี้หรือกลไกการขอความยินยอมที่เหมาะสม
17. ความเป็นส่วนตัวของเด็ก
GetsDay มีวัตถุประสงค์เพื่อการใช้งานในองค์กรและการบริหารบุคลากร มิได้มุ่งหมายให้เด็กใช้งาน องค์กรลูกค้าต้องไม่สร้างบัญชีผู้ใช้งานให้แก่บุคคลที่ไม่อาจใช้บริการได้โดยชอบด้วยกฎหมายหากปราศจากการอนุญาต เว้นแต่องค์กรได้กำหนดฐานทางกฎหมายที่เหมาะสมและได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามที่กฎหมายกำหนดแล้ว
18. ลิงก์และการเชื่อมต่อกับบุคคลภายนอก
GetsDay อาจมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก หรือเชื่อมต่อกับระบบที่องค์กรลูกค้าเป็นผู้เลือก บุคคลภายนอกดังกล่าวประมวลผลข้อมูลภายใต้ข้อกำหนดและประกาศความเป็นส่วนตัวของตนเอง เว้นแต่บุคคลนั้นดำเนินการในฐานะผู้ประมวลผลข้อมูลตามสัญญาเท่านั้น บริษัทฯ ขอแนะนำให้ผู้ใช้งานและองค์กรลูกค้าศึกษาแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลภายนอกแต่ละรายที่เกี่ยวข้อง
19. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทฯ อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี ข้อกำหนดของกฎหมาย หรือแนวปฏิบัติทางธุรกิจ โดยจะเผยแพร่ฉบับปรับปรุงผ่านช่องทางการให้บริการที่เหมาะสมและปรับปรุงวันที่มีผลใช้บังคับ ในกรณีที่กฎหมายกำหนด บริษัทฯ จะแจ้งให้ทราบเพิ่มเติมหรือขอความยินยอมก่อนที่การเปลี่ยนแปลงในสาระสำคัญจะมีผลใช้บังคับ
20. การติดต่อบริษัทฯ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ แนวปฏิบัติด้านความเป็นส่วนตัวของ Micware หรือประสงค์จะยื่นคำขอเกี่ยวกับข้อมูลที่ Micware มีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล กรุณาติดต่อ
Micware Asia Pacific Co., Ltd.
เลขที่ 8 อาคารที-วัน ซอยสุขุมวิท 40 แขวงพระโขนง เขตคลองเตย กรุงเทพมหานคร 10110 ประเทศไทย
โทรศัพท์ : 02-085-8580
อีเมล : contact@micware-ap.com
support@getsday.com
เว็บไซต์ : www.getsday.com
หมายเหตุ - หากคำขอของท่านเกี่ยวข้องกับการลงเวลาทำงาน การลา เงินเดือน ระเบียบข้อบังคับในการทำงาน หรือข้อมูลพนักงานซึ่งอยู่ในความควบคุมของนายจ้างหรือองค์กรของท่าน กรุณาติดต่อฝ่ายทรัพยากรบุคคล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือผู้ดูแลระบบขององค์กรดังกล่าวเป็นลำดับแรก
