นโยบายความเป็นส่วนตัว

1. บทนำ

Shift Planner ("เรา", "พวกเรา", หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้คุณทราบถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิที่คุณมีในฐานะเจ้าของข้อมูลส่วนบุคคล

นโยบายนี้ครอบคลุมการใช้งานแอปพลิเคชัน เว็บไซต์ และบริการทั้งหมดที่เกี่ยวข้องกับ Shift Planner

2. ข้อมูลส่วนบุคคลที่เรารวบรวม

เราอาจรวบรวมข้อมูลส่วนบุคคลของคุณในหลากหลายรูปแบบ ได้แก่:

- ข้อมูลระบุตัวบุคคลและการติดต่อ: เช่น ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, ข้อมูลโปรไฟล์

- ข้อมูลองค์กรและการจ้างงาน: เช่น ชื่อบริษัท, แผนก, ตำแหน่ง, รหัสพนักงาน, ตารางการทำงาน (กะ), ข้อมูลค่าจ้างโดยประมาณ (ถ้ามีการระบุ)

- ข้อมูลทางเทคนิคและการใช้งาน: เช่น IP Address, ชนิดของเบราว์เซอร์, ข้อมูลอุปกรณ์, บันทึกการเข้าใช้งาน (Log files), ประวัติการทำรายการในระบบ

- ข้อมูลการทำธุรกรรมและการชำระเงิน: รายละเอียดเกี่ยวกับการสมัครสมาชิกประวัติการชำระเงิน (เราไม่เก็บข้อมูลบัตรเครดิตของคุณโดยตรง ข้อมูลดังกล่าวถูกประมวลผลโดยผู้ให้บริการรับชำระเงินที่ได้มาตรฐานความปลอดภัย)

3. วิธีการรวบรวมข้อมูล

เรารวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่อไปนี้:

- เมื่อคุณลงทะเบียนสร้างบัญชีผู้ใช้งาน หรือกรอกข้อมูลในระบบ

- เมื่อคุณหรือองค์กรของคุณใช้บริการระบบจัดการตารางงาน Shift Planner

- รวบรวมอัตโนมัติผ่านคุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเมื่อคุณเข้าใช้เว็บไซต์หรือแอปพลิเคชันของเรา

- การสื่อสารติดต่อกับทีมงานสนับสนุนลูกค้า

4. วัตถุประสงค์ในการประมวลผลข้อมูลและฐานทางกฎหมาย

เราประมวลผลข้อมูลของคุณภายใต้ฐานทางกฎหมาย (Legal Basis) ดังนี้:

- ฐานสัญญา (Contract): เพื่อให้บริการ Shift Planner ตามที่คุณหรือองค์กรของคุณได้ตกลงไว้ เพื่อสร้างและจัดการบัญชีผู้ใช้งาน และการแจ้งเตือนที่เกี่ยวข้องกับบริการ

- ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อการรักษาความปลอดภัยของระบบ ป้องกันการทุจริต ปรับปรุงและพัฒนาประสิทธิภาพของแอปพลิเคชัน และจัดการข้อร้องเรียน

- ฐานความยินยอม (Consent): ในกรณีที่จำเป็นต้องขอความยินยอมตามกฎหมาย เช่น การใช้คุกกี้ที่ไม่จำเป็น การส่งข้อมูลการตลาด

- ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานของรัฐที่มีอำนาจ

5. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลของคุณให้แก่:

- ผู้ให้บริการภายนอก (Data Processors): เช่น ผู้ให้บริการคลาวด์โฮสติ้ง, ผู้ให้บริการระบบอีเมล, ผู้ให้บริการระบบชำระเงิน, เครื่องมือวิเคราะห์ข้อมูล (Analytics)

- บุคคลหรือหน่วยงานตามคำสั่งผู้ดูแลระบบ: เช่น ผู้ที่ได้รับลิงก์แชร์ตารางงานจากผู้ดูแลระบบองค์กรของคุณ

- หน่วยงานรัฐ หรือเจ้าหน้าที่ที่เกี่ยวข้อง: ในกรณีที่กฎหมายบังคับให้ต้องเปิดเผยข้อมูล

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ (เช่น ผู้ให้บริการระบบคลาวด์) โดยเราจะตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือผู้ให้บริการนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและสอดคล้องกับ PDPA

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่คุณยังมีบัญชีผู้ใช้งานกับเรา หากคุณลบบัญชีหรือยกเลิกบริการ เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายจะกำหนดให้เก็บรักษาไว้นานกว่านั้น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

- สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ

- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

- สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล (Right to be forgotten)

- สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล

- สิทธิในการคัดค้านการประมวลผลข้อมูล

- สิทธิในการขอรับหรือโอนย้ายข้อมูล (Data Portability)

- สิทธิในการถอนความยินยอมได้ตลอดเวลา (ไม่กระทบต่อการประมวลผลก่อนหน้านี้)

ผู้ดูแลบัญชีสามารถดาวน์โหลดสำเนาข้อมูล หรือส่งคำขอลบบัญชีได้ด้วยตนเองจาก "หน้าโปรไฟล์" ในแอปพลิเคชัน

9. การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การเข้ารหัสข้อมูล การควบคุมการเข้าถึง (Access Control) และการเก็บบันทึกประวัติการใช้งาน (Audit Log)

10. การเปลี่ยนแปลงนโยบาย

เราอาจพิจารณาทบทวนและแก้ไขอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจและข้อบังคับทางกฎหมาย เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมล หรือประกาศบนเว็บไซต์/แอปพลิเคชันของเรา

11. การติดต่อเรา

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อเราได้ผ่านช่องทางสนับสนุน (Support) ที่แสดงในหน้าบัญชีของคุณ หรือติดต่อผ่านรายละเอียดในหลักฐานการชำระเงิน

หากข้อกังวลของคุณไม่ได้รับการแก้ไขอย่างเหมาะสม คุณมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)