1. ใครรับผิดชอบข้อมูล
บทบาทของเราขึ้นกับว่าเป็นข้อมูลของใคร
- ข้อมูลบัญชีของลูกค้าและผู้ใช้เว็บ เช่น เจ้าของ แอดมิน และฝ่ายบัญชี เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
- ข้อมูลคนงาน เช่น รูป ใบหน้า เวลาทำงาน และค่าแรง บริษัทที่ใช้ TrongTime (นายจ้าง) เป็นผู้ควบคุมข้อมูล เราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของบริษัทนั้น
2. ข้อมูลที่เราเก็บ
ผู้ใช้เว็บ (เจ้าของ แอดมิน ฝ่ายบัญชี)
- ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ถ้าเลือกเข้าสู่ระบบด้วย Google
- ชื่อบริษัท ชื่อไซต์ เบอร์โทร และจำนวนคนงานโดยประมาณที่กรอกตอนสมัคร
- ข้อมูลการเข้าสู่ระบบ ได้แก่ วันเวลา หมายเลข IP และชนิดของเบราว์เซอร์
- หลักฐานการยอมรับเงื่อนไขการใช้งาน ได้แก่ ผู้ยอมรับ เวอร์ชัน วันเวลา หมายเลข IP และชนิดของเบราว์เซอร์
- แพ็กเกจและประวัติการชำระเงิน ส่วนเลขบัตรเครดิตเก็บโดย Stripe เราไม่เห็นและไม่เก็บ
หัวหน้างานที่ใช้ LINE
- รหัสผู้ใช้ LINE ชื่อที่แสดง กลุ่ม LINE ที่ผูกกับไซต์ ข้อความคำสั่ง และรูปที่ส่งเข้ากลุ่ม
คนงาน (ประมวลผลแทนนายจ้าง)
- รูปถ่ายกลุ่มที่หัวหน้างานส่ง และภาพใบหน้าที่ตัดจากรูปนั้น
- ข้อมูลใบหน้าที่ใช้จดจำตัวบุคคล ซึ่งเป็นข้อมูลชีวภาพ อยู่ในกลุ่มข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA
- ชื่อที่นายจ้างตั้ง เวลาเข้างาน เลิกงาน และพัก ไซต์ที่ทำงาน อัตราค่าแรงและค่าแรงที่คำนวณได้
- สถานะการให้ความยินยอมเก็บใบหน้า
ผู้เข้าชมเว็บไซต์นี้
- เว็บไซต์นี้ไม่ใช้คุกกี้และไม่มีระบบติดตาม ผู้ให้บริการโฮสต์อาจบันทึกหมายเลข IP ชั่วคราวเพื่อความปลอดภัย
3. เราใช้ข้อมูลทำอะไร
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| บันทึกเวลา จดจำใบหน้า และคำนวณชั่วโมงกับค่าแรงตามที่บริษัทลูกค้าตั้งค่าไว้ | สัญญากับลูกค้า (มาตรา 24(3)) และสำหรับใบหน้า ความยินยอมโดยชัดแจ้งที่นายจ้างได้รับจากคนงาน (มาตรา 26) |
| สร้างบัญชี เข้าสู่ระบบ และส่งรหัสเข้าสู่ระบบทางอีเมล | สัญญา (มาตรา 24(3)) |
| เก็บหลักฐานว่าบริษัทยอมรับเงื่อนไขการใช้งาน | สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| เก็บค่าบริการและออกเอกสารการชำระเงิน | สัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมายบัญชีและภาษี (มาตรา 24(6)) |
| ป้องกันการสมัครทดลองใช้ซ้ำ โดยเก็บอีเมล เบอร์โทร และรหัส LINE ในรูปที่แปลงแล้วย้อนกลับไม่ได้ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ดูแลความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และแก้ปัญหาของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| แจ้งเรื่องสำคัญเกี่ยวกับบัญชี เช่น วันทดลองใช้ใกล้หมด | สัญญา (มาตรา 24(3)) |
เราไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อโฆษณา และใช้ใบหน้าเพื่อลงเวลาให้บริษัทนั้นเท่านั้นเราไม่นำรูป ใบหน้า หรือข้อมูลใดของลูกค้าไปฝึกหรือปรับปรุงโมเดล AI ทั้งของเราและของผู้อื่นและตั้งค่าไม่ให้ผู้ให้บริการระบบจดจำใบหน้านำข้อมูลไปพัฒนาบริการของเขา
4. เก็บไว้นานเท่าไร
| ข้อมูล | ระยะเวลา |
|---|---|
| รูปที่หัวหน้างานส่ง | 90 วันแล้วลบอัตโนมัติ หรือตามที่บริษัทตั้งค่าไว้ |
| ใบหน้าของคนงานที่ยังไม่ได้รับความยินยอม | ลบภายใน 14 วัน |
| ใบหน้าของคนงานที่บริษัทลบออกจากระบบ | ลบทันทีทุกที่ที่เก็บไว้ |
| เวลาทำงานและค่าแรง | ตลอดที่ใช้บริการ เพื่อเป็นหลักฐานการจ่ายเงินของนายจ้าง |
| หลักฐานการยอมรับเงื่อนไขการใช้งาน | ตลอดที่บริษัทมีบัญชีอยู่ ไม่มีใครแก้ไขหรือลบได้ และลบไปพร้อมบัญชีบริษัท |
| บัญชีที่ทดลองใช้แล้วไม่ได้ซื้อ | ลบทั้งหมดเมื่อครบ 60 วันหลังหมดช่วงทดลอง โดยแจ้งเตือนก่อน 7 วัน |
| บัญชีที่ยกเลิกบริการ | เก็บไว้ 90 วันหลังสิ้นสุดรอบที่จ่าย เพื่อให้ส่งออกข้อมูลได้ แล้วลบ โดยแจ้งเตือนก่อน 7 วัน |
| สำเนาสำรองของระบบ | ข้อมูลที่ลบแล้วอาจยังอยู่ในสำเนาสำรองได้อีกไม่เกิน 30 วัน |
| ข้อมูลกันสมัครทดลองซ้ำ (แปลงแล้ว) | ตราบที่ยังจำเป็นต้องใช้กันการสมัครซ้ำ |
| เอกสารการชำระเงิน | ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด |
5. ผู้ให้บริการที่ข้อมูลผ่าน
เราใช้ผู้ให้บริการต่อไปนี้ในการทำงานของระบบ ทุกรายใช้ข้อมูลเพื่อให้บริการเราเท่านั้น
| ผู้ให้บริการ | ใช้ทำอะไร | ที่ตั้งข้อมูล |
|---|---|---|
| Amazon Web Services | เซิร์ฟเวอร์ และระบบจดจำใบหน้า (Amazon Rekognition) พร้อมข้อมูลที่ใช้จดจำใบหน้า | ออสเตรเลีย (ซิดนีย์) |
| Supabase | ฐานข้อมูล | ออสเตรเลีย (ซิดนีย์) |
| Cloudflare | เก็บรูป และให้บริการหน้าเว็บ | เอเชียแปซิฟิก (รูป) และเครือข่ายทั่วโลก (หน้าเว็บ) |
| LY Corporation (LINE) | รับส่งข้อความและรูปในกลุ่ม LINE | ญี่ปุ่น และประเทศอื่นที่ LINE ใช้ |
| Resend | ส่งอีเมลรหัสเข้าสู่ระบบและอีเมลแจ้งเรื่องบัญชี | สหรัฐอเมริกา |
| Stripe | รับชำระเงิน | สหรัฐอเมริกา |
| เข้าสู่ระบบด้วยบัญชี Google (เฉพาะผู้ที่เลือก) | สหรัฐอเมริกา และประเทศอื่นที่ Google ใช้ | |
| Sentry | บันทึกข้อผิดพลาดของระบบเพื่อแก้ปัญหา | สหรัฐอเมริกา |
นอกจากผู้ให้บริการข้างต้น เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ เช่น ตามคำสั่งศาล
6. การส่งข้อมูลไปต่างประเทศ
ข้อมูลส่วนใหญ่เก็บนอกประเทศไทย เซิร์ฟเวอร์ ฐานข้อมูล และระบบจดจำใบหน้าพร้อมข้อมูลที่ใช้จดจำใบหน้าอยู่ที่ออสเตรเลีย (ซิดนีย์) รูปและภาพใบหน้าที่ตัดจากรูปเก็บที่ Cloudflare ในเอเชียแปซิฟิก
ผู้ให้บริการบางรายประมวลผลที่ญี่ปุ่นหรือสหรัฐอเมริกา ตามตารางในข้อ 5 เราส่งข้อมูลไปเท่าที่จำเป็นต่อการให้บริการตามสัญญา และเลือกผู้ให้บริการที่มีข้อตกลงคุ้มครองข้อมูลและมาตรฐานความปลอดภัยที่เหมาะสม ตามมาตรา 28 และ 29 ของ PDPA
7. ความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลทั้งหมด
- ข้อมูลของแต่ละบริษัทแยกกันตั้งแต่ระดับฐานข้อมูล บริษัทหนึ่งมองไม่เห็นข้อมูลของอีกบริษัท
- รูปอยู่ในที่เก็บแบบปิด เปิดดูได้ผ่านลิงก์ชั่วคราวสำหรับผู้มีสิทธิ์ และมีบันทึกว่าใครเปิดดู
- สิทธิ์ในบริษัทแบ่งตามบทบาท ได้แก่ เจ้าของ แอดมิน ฝ่ายบัญชี และผู้ดู
- ถ้าเกิดเหตุละเมิดข้อมูล เราจะแจ้งบริษัทที่ได้รับผลกระทบโดยไม่ชักช้า และในส่วนที่เราเป็นผู้ควบคุมข้อมูล จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเวลาที่กฎหมายกำหนด
8. สิทธิ์ของเจ้าของข้อมูล
ตาม PDPA เจ้าของข้อมูลมีสิทธิ์
- ขอเข้าถึงและขอสำเนาข้อมูลของตน และขอให้ส่งหรือโอนข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบ ระงับการใช้ หรือคัดค้านการใช้ข้อมูล
- ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ผู้ใช้เว็บ ติดต่อเราที่ support@trongtime.com เราจะตอบภายใน 30 วัน
คนงาน ติดต่อนายจ้างของคุณก่อน นายจ้างลบใบหน้าและข้อมูลของคุณได้จากหน้าคนงานบนเว็บ ถ้าถอนความยินยอมเก็บใบหน้า นายจ้างจะลบใบหน้าและบันทึกเวลาของคุณด้วยวิธีอื่นแทน ถ้าติดต่อนายจ้างไม่ได้ ติดต่อเรา เราจะส่งเรื่องต่อและช่วยดำเนินการ
9. วิธีลบข้อมูล
- ลบคนงานหนึ่งคน เจ้าของหรือแอดมินกดลบในหน้าคนงาน ใบหน้าถูกลบทันทีทุกที่ที่เก็บไว้ เหลือเวลาทำงานและค่าแรงไว้เป็นหลักฐานการจ่ายเงิน
- หยุดเก็บข้อมูลจากกลุ่ม LINE กดเลิกผูกกลุ่มในหน้าไซต์งาน บอทจะไม่บันทึกรูปจากกลุ่มนั้นอีก
- ลบบัญชีบริษัททั้งหมด เจ้าของบัญชีขอได้ที่ support@trongtime.com เราจะยืนยันตัวตนก่อน แล้วลบข้อมูลทั้งหมดรวมใบหน้าภายใน 30 วัน
- ยกเลิกบริการ หรือไม่ซื้อหลังทดลองใช้ ระบบลบให้เองตามระยะเวลาในข้อ 4 โดยแจ้งเตือนก่อน 7 วัน
- ลบบัญชีผู้ใช้เว็บของตัวเอง ขอได้ที่ support@trongtime.com
สำเนาสำรองของระบบหมดอายุเองภายใน 30 วันหลังลบ ส่วนเอกสารการชำระเงินเก็บต่อตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
10. คุกกี้
เว็บไซต์นี้ไม่ใช้คุกกี้ ส่วนเว็บแอปใช้คุกกี้ที่จำเป็นเพื่อให้คุณอยู่ในระบบเท่านั้น ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม
11. การเปลี่ยนแปลงนโยบาย
ถ้าเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งทางอีเมลหรือในเว็บแอปอย่างน้อย 30 วันก่อนมีผล และระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้
12. ติดต่อเรา
TrongTime อีเมล support@trongtime.com