นโยบายความเป็นส่วนตัว

1. ผู้รับผิดชอบข้อมูล

OKWorkD เป็นผู้ให้บริการแพลตฟอร์มบริหารงานบุคคลและการทำงาน สำหรับข้อมูลพนักงานที่องค์กรนำเข้าและบริหาร องค์กรนั้นเป็นผู้กำหนดวัตถุประสงค์และวิธีใช้ข้อมูลโดยทั่วไป และมักเป็นช่องทางหลักของพนักงาน ส่วน OKWorkD ประมวลผลข้อมูลแพลตฟอร์มและบริการเพื่อให้บริการ รักษาความปลอดภัย และช่วยเหลือผู้ใช้ บทบาทตามกฎหมายที่แน่นอนอาจแตกต่างตามสัญญาและกิจกรรมการประมวลผล

ติดต่อเรื่องข้อมูลส่วนบุคคล: no-reply@okworkd.com

2. ข้อมูลที่อาจประมวลผล

• ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล เบอร์โทร User ID บริษัท แผนก และตำแหน่ง
• ข้อมูลการจ้างและ HR เช่น กะ การลงเวลา วันลา OT เงินเบิกล่วงหน้า เงินเดือน ภาษี สวัสดิการ สัญญา หนังสือเตือน และเอกสารที่เกี่ยวข้อง
• พิกัด รูปภาพ ไฟล์ และข้อมูลอุปกรณ์ เมื่อฟังก์ชันที่เปิดใช้จำเป็นต้องใช้ เช่น การยืนยันจุดลงเวลาและการจำกัดอุปกรณ์
• คำร้อง ข้อความ Help การแจ้งเตือน บันทึกการยอมรับ/รับทราบ และบันทึกตรวจสอบความปลอดภัย
• ข้อมูลทางเทคนิค เช่น IP รายละเอียดเบราว์เซอร์/แอป คุกกี้ Session เวลาใช้งาน และ Error log
• ข้อมูลเชิงพาณิชย์ที่เกิดบนเว็บไซต์ เช่น แพ็กเกจ ใบเสนอราคา คำสั่งซื้อ ใบกำกับ และการตรวจชำระเงิน โดยในแอป Android ไม่มีการซื้อแพ็กเกจหรือเติม Token

3. วัตถุประสงค์และฐานการประมวลผล

ใช้ข้อมูลเพื่อยืนยันตัวตน ให้ฟังก์ชัน HR ตามสิทธิ์ บันทึกการลงเวลา สร้างเอกสารที่ร้องขอ ส่งการแจ้งเตือน ช่วยเหลือผู้ใช้ ป้องกันทุจริต ตรวจสอบเหตุผิดปกติ รักษาหลักฐานการดำเนินงาน ปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย ฐานการประมวลผลอาจเป็นการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมในกรณีที่กฎหมายกำหนด นายจ้างยังมีหน้าที่เลือกฐานที่เหมาะสมสำหรับข้อมูลพนักงานซึ่งตนควบคุม

4. การเปิดเผยและผู้ให้บริการภายนอก

ข้อมูลจะแสดงตามบัญชี บริษัท บทบาท และสิทธิ์เท่านั้น อาจมีการใช้ผู้ให้บริการ Hosting อีเมล การแจ้งเตือน แผนที่/CDN ความปลอดภัย/CAPTCHA ตรวจสลิป/ชำระเงิน และช่วยเหลือ เมื่อเปิดฟังก์ชันที่เกี่ยวข้อง ตัวอย่างเช่น LINE, Google reCAPTCHA, EasySlip และผู้ให้บริการโครงสร้างพื้นฐาน ผู้ให้บริการควรได้รับเท่าที่จำเป็น และบางรายอาจประมวลผลนอกประเทศไทย จึงต้องใช้มาตรการตามสัญญาและความปลอดภัยที่เหมาะสมเมื่อกฎหมายกำหนด

อาจเปิดเผยเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย เพื่อคุ้มครองสิทธิและความปลอดภัย หรือในการเปลี่ยนแปลงกิจการที่มีมาตรการคุ้มครอง สถานะของแต่ละผู้รับข้อมูลขึ้นกับบริการและสัญญาที่ใช้จริง

5. ระยะเวลาเก็บและการลบ

เก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ ระยะให้บริการ การระงับข้อพิพาท/ความปลอดภัย และหน้าที่ตามกฎหมายแรงงาน ภาษี บัญชี หรือกฎหมายอื่น จึงไม่มีระยะเดียวสำหรับทุกข้อมูล ข้อมูลที่ลบอาจยังอยู่ชั่วคราวใน Backup ที่ป้องกันไว้จนสิ้นสุดรอบสำรองข้อมูล หากกฎหมายยังไม่อนุญาตให้ลบทันที ระบบอาจจำกัดการเข้าถึงและเก็บไว้เฉพาะเหตุที่จำเป็น

6. ความปลอดภัย

มาตรการประกอบด้วยการกำหนดสิทธิ์ตามบทบาท การ Hash รหัสผ่าน การป้องกัน Session/คำขอ การเข้ารหัสระหว่างส่ง การควบคุมอุปกรณ์และพิกัดเมื่อเปิดใช้ Log, Backup และการจำกัดสิทธิ์ผู้ดูแล อย่างไรก็ดี ไม่มีบริการอินเทอร์เน็ตใดรับประกันความปลอดภัยได้ทั้งหมด โปรดใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำ รักษาอุปกรณ์ และรีบแจ้งเมื่อสงสัยว่าถูกใช้งานโดยมิชอบ

7. ทางเลือกและสิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย คุณอาจขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัด คัดค้าน โอนข้อมูล ถอนความยินยอม หรือขอรายละเอียดการประมวลผลได้ ระบบอาจต้องตรวจตัวตนและอำนาจก่อนดำเนินการ การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า และข้อมูลบางส่วนอาจต้องเก็บตามกฎหมายต่อไป

8. คุกกี้ ผู้เยาว์ และการเปลี่ยนแปลง

ใช้คุกกี้ที่จำเป็นและพื้นที่จัดเก็บของเบราว์เซอร์/แอปเพื่อการเข้าสู่ระบบ ความปลอดภัย ภาษา การตั้งค่า การติดตั้ง และการแจ้งเตือน บริการนี้มีไว้สำหรับผู้ใช้ในสถานที่ทำงานและไม่ได้มุ่งให้ผู้เยาว์ใช้โดยตรง อาจปรับนโยบายเมื่อฟังก์ชัน ผู้ให้บริการ หรือกฎหมายเปลี่ยน โดยจะแสดงฉบับปัจจุบันและวันที่มีผลไว้ที่ URL สาธารณะนี้