นโยบายความเป็นส่วนตัว

แอปพลิเคชัน JSCustom Time (“แอป”) จัดทำและดำเนินการโดย บริษัท เจเอส คัสตอม แมชชีน แอนด์ ออโต้ ซิสเต็ม จำกัด(“บริษัท”, “เรา”)

• เลขประจำตัวผู้เสียภาษีอากร: 0215569003060
• ที่อยู่: 703/1 หมู่ 6 ต.มาบยางพร อ.ปลวกแดง จ.ระยอง 21140
• อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: jscustom@jscustommachine.com
• โทรศัพท์: 099-489-9909

นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแอป ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ลักษณะการใช้งาน: แอปนี้เป็นเครื่องมือภายในสำหรับการบริหารงานบุคคลและการลงเวลาทำงานของพนักงานของบริษัทเท่านั้น ผู้ใช้ต้องเป็นพนักงานที่มีบัญชีซึ่งบริษัทออกให้ ไม่เปิดให้บุคคลทั่วไปสมัครใช้งาน

• ข้อมูลบัญชี/ตัวตน — รหัสพนักงาน ชื่อ-นามสกุล อีเมล บทบาท (ผ่าน Firebase Authentication)
• ข้อมูลตำแหน่งที่ตั้ง (GPS) — พิกัดละติจูด/ลองจิจูด ณ เวลาที่ลงเวลาเข้า–ออกงานเท่านั้น (ไม่ได้ติดตามตำแหน่งต่อเนื่องเบื้องหลัง)
• ภาพถ่ายและข้อมูลชีวมิติใบหน้า — ภาพเซลฟีที่ถ่ายตอนลงเวลา และรูปใบหน้าอ้างอิงที่ลงทะเบียนไว้ ใช้เปรียบเทียบเพื่อยืนยันตัวตน (ดูข้อ 4)
• ข้อมูลการทำงานและค่าจ้าง — เวลาเข้า–ออกงาน ชั่วโมง OT วันลา ค่าจ้าง/เงินเดือน สลิปเงินเดือน เบี้ยขยัน ค่าที่พัก การประกันสังคม/ภาษี
• โทเคนการแจ้งเตือน (Push) — โทเคนอุปกรณ์สำหรับส่งการแจ้งเตือน (ผ่าน Expo → Apple APNs / Google FCM)
• ข้อมูลทางเทคนิค/อุปกรณ์ — ตัวระบุอุปกรณ์เพื่อยืนยันความถูกต้องของแอป (Apple App Attest / Google Play Integrity) และข้อมูลบันทึกการใช้งาน (log)

เราเก็บ เฉพาะข้อมูลที่จำเป็น ต่อการบริหารการลงเวลาและค่าจ้างเท่านั้น

เราประมวลผลข้อมูลของคุณเพื่อ:

• บันทึกและตรวจสอบการลงเวลาเข้า–ออกงาน (ตำแหน่ง + เวลา)
• คำนวณค่าจ้าง เงินเดือน OT และจัดทำสลิปเงินเดือน
• ยืนยันตัวตนด้วยใบหน้าเพื่อป้องกันการลงเวลาแทนกัน (เมื่อได้รับความยินยอม)
• ส่งการแจ้งเตือนที่เกี่ยวกับงาน (เตือนลงเวลา ประกาศ ฯลฯ)
• รักษาความปลอดภัยและป้องกันการใช้งานแอปโดยไม่ได้รับอนุญาต

ฐานทางกฎหมาย (PDPA): การปฏิบัติตามสัญญาจ้างงาน, ประโยชน์โดยชอบด้วยกฎหมายของนายจ้าง, การปฏิบัติตามกฎหมายแรงงาน/ภาษี และ ความยินยอมโดยชัดแจ้ง สำหรับข้อมูลชีวมิติใบหน้า (ข้อ 4)

เรา ไม่ขาย ข้อมูลส่วนบุคคลของคุณ เราเปิดเผยเฉพาะกับผู้ให้บริการที่จำเป็นต่อการทำงานของแอป:

• Google Firebase / Google Cloud — ยืนยันตัวตน (Authentication), จัดเก็บรูปภาพ (Storage), ฐานข้อมูล (Cloud SQL), โฮสต์ระบบ
• Amazon Web Services (AWS Rekognition) — เปรียบเทียบใบหน้าเพื่อยืนยันตัวตน
• Expo / Apple (APNs) / Google (FCM) — ส่งการแจ้งเตือนแบบ Push
• Apple / Google — ตรวจสอบความถูกต้องของแอป (App Attest / Play Integrity) และแผนที่ (Google Maps)

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราและภายใต้ข้อกำหนดการคุ้มครองข้อมูลของแต่ละราย

ผู้ให้บริการบางรายอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ (เช่น Google Cloud, AWS) เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมสอดคล้องกับ PDPA

• ข้อมูลการทำงาน ค่าจ้าง และเอกสารที่กฎหมายกำหนด: เก็บตลอดระยะเวลาการจ้างงาน และหลังพ้นสภาพการเป็นพนักงานจะเก็บต่อตามที่กฎหมายแรงงาน บัญชี และภาษีกำหนด (โดยทั่วไปประมาณ 10 ปี) หรือเป็นไปตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด
• ภาพใบหน้า/ข้อมูลชีวมิติ: เก็บระหว่างที่ยังเป็นพนักงานและยังให้ความยินยอม และจะลบเมื่อพ้นสภาพหรือถอนความยินยอม
• เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสระหว่างการรับส่งข้อมูล การควบคุมสิทธิ์การเข้าถึงตามบทบาท การยืนยันความถูกต้องของแอป และการจำกัดการเข้าถึงเฉพาะพนักงานที่มีสถานะใช้งานอยู่เท่านั้น

คุณมีสิทธิ์: เข้าถึง/ขอสำเนา, แก้ไขให้ถูกต้อง, ลบ, ระงับการใช้, คัดค้านการประมวลผล, ขอให้โอนย้ายข้อมูล และ ถอนความยินยอม เมื่อใดก็ได้ (การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปก่อนหน้า) หากต้องการใช้สิทธิ์ โปรดติดต่อตามข้อ 10 นอกจากนี้คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ของคุณ:

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านแอปหรือช่องทางที่เหมาะสม และระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน