ใครเป็นใคร
-
องค์กรลูกค้า — ผู้ควบคุมข้อมูลส่วนบุคคล
ตัดสินใจว่าจะเก็บข้อมูลอะไรของพนักงานและผู้สมัคร เพื่ออะไร และนานแค่ไหน · รับผิดชอบการแจ้งพนักงานและการขอความยินยอมเมื่อจำเป็น
-
PeopleFlow — ผู้ประมวลผลข้อมูลส่วนบุคคล
บริษัท ออเรออน อินโนเวชั่น จำกัด · เลขทะเบียนนิติบุคคล 0225569003051 · เก็บและประมวลผลข้อมูลให้องค์กรตามที่องค์กรใช้งานระบบ
ข้อมูลที่เราประมวลผลให้
-
ของใคร
พนักงาน ผู้สมัครงาน และผู้ใช้ระบบขององค์กร
-
ข้อมูลอะไร
ข้อมูลประจำตัวและการติดต่อ · ตำแหน่งและแผนก · การลงเวลาและตำแหน่งที่ลงเวลา · การลา · ค่าจ้างและรายการหัก · การประเมินผล · ใบสมัคร รูป และเอกสารแนบ · เลขบัตรประชาชนและเลขบัญชี (ถ้าองค์กรกรอก — เก็บแบบเข้ารหัส)
-
ข้อมูลอ่อนไหว
แม่แบบใบหน้าสำหรับลงเวลา — เก็บเฉพาะพนักงานที่ให้ความยินยอมโดยชัดแจ้งผ่านระบบ และลบเมื่อถอนความยินยอม
-
เพื่ออะไร
ให้บริการระบบบริหารงานบุคคลตามที่องค์กรใช้งาน และดูแลความสามารถของระบบจากข้อมูลการใช้งานตามที่ระบุในนโยบายความเป็นส่วนตัว
หน้าที่ของเรา
-
ทำตามคำสั่งขององค์กรเท่านั้น
คำสั่งคือการใช้งานระบบและการตั้งค่าที่องค์กรเลือก · เราไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น ไม่ขาย และไม่ส่งให้ใครเพื่อการโฆษณา · ถ้าเห็นว่าคำสั่งใดขัดกับกฎหมาย เราจะแจ้งองค์กร
-
รักษาความลับ
ทีมงานของเราเข้าถึงข้อมูลขององค์กรได้เท่าที่จำเป็นต่อการดูแลระบบและการช่วยเหลือที่องค์กรขอ · บัญชีทีมงานแยกจากระบบของลูกค้า และใช้การยืนยันตัวตนสองชั้นเป็นค่าเริ่มต้น
-
มาตรการรักษาความปลอดภัย
แยกข้อมูลแต่ละองค์กรทุกตาราง · เข้ารหัสระหว่างส่ง · รหัสผ่านเก็บแบบเข้ารหัสทางเดียว · เลขบัตรและเลขบัญชีเข้ารหัสและบันทึกทุกครั้งที่มีผู้เปิดดูเลขเต็ม · ไฟล์ต้องยืนยันตัวตนก่อนเปิดและลิงก์หมดอายุ · จำกัดความถี่การเข้าสู่ระบบ · สิทธิ์ตามบทบาทตรวจที่เซิร์ฟเวอร์ทุกคำขอ
-
ช่วยองค์กรตอบคำขอใช้สิทธิ์
องค์กรดู แก้ไข ส่งออก และลบข้อมูลพนักงานได้เองในระบบ · ถ้าพนักงานหรือผู้สมัครติดต่อเราโดยตรง เราจะส่งต่อคำขอให้องค์กรนั้น และช่วยในส่วนที่ระบบทำให้ไม่ได้
-
บันทึกรายการประมวลผล
เราจัดทำและเก็บบันทึกรายการการประมวลผลข้อมูลในฐานะผู้ประมวลผล และให้ข้อมูลส่วนที่เกี่ยวกับองค์กรเมื่อองค์กรขอ
ถ้าเกิดเหตุข้อมูลรั่วไหล
เราแจ้งเจ้าขององค์กรที่ได้รับผลกระทบ ภายใน 24 ชั่วโมง นับจากที่เราทราบเหตุ
ทางอีเมลและในระบบ พร้อมข้อมูลที่มีในขณะนั้น — เกิดอะไรขึ้น ข้อมูลประเภทใดและของใครบ้างที่อาจได้รับผลกระทบ
เราทำอะไรไปแล้ว และองค์กรควรทำอะไรต่อ · รายละเอียดที่ตรวจพบภายหลังจะแจ้งเพิ่มเติมทันทีที่ทราบ
องค์กรในฐานะผู้ควบคุมข้อมูลมีหน้าที่แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ
เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิของบุคคล — เราจะช่วยให้ข้อมูลที่จำเป็นสำหรับการแจ้งนั้น
ผู้ประมวลผลช่วง
เราใช้ผู้ให้บริการต่อไปนี้ช่วยให้บริการ ซึ่งทุกรายตั้งอยู่นอกประเทศไทย
และการส่งข้อมูลอาศัยข้อตกลงคุ้มครองข้อมูลที่ผู้ให้บริการแต่ละรายมีให้
-
Supabase — ฐานข้อมูล
สิงคโปร์ · ข้อมูลทั้งหมดของระบบ
-
Render — เซิร์ฟเวอร์
สิงคโปร์ · ประมวลผลคำขอทั้งหมดของระบบ
-
Cloudinary — ที่เก็บไฟล์และรูป
สหรัฐอเมริกา · รูปพนักงาน รูปติดใบสมัคร เอกสารแนบ รูปทรัพย์สิน
-
Resend — อีเมลของระบบ
สหรัฐอเมริกา · อีเมลผู้รับและเนื้อหาจดหมาย (คำเชิญ การยืนยันอีเมล การรีเซ็ตรหัสผ่าน)
-
OpenAI — ผู้ช่วย AI
ต่างประเทศ · เฉพาะข้อความที่ผู้ดูแลองค์กรพิมพ์ถามและเอกสารแบบประเมินที่อัปโหลดให้แปลง · ไม่ส่งข้อมูลพนักงานจากฐานข้อมูล
ถ้าเราจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงที่ได้รับข้อมูลพนักงาน เราจะแจ้งบนหน้านี้และทางอีเมลถึงเจ้าขององค์กร
ล่วงหน้าอย่างน้อย 30 วัน · องค์กรที่ไม่เห็นด้วยยกเลิกการใช้บริการได้โดยไม่เสียค่าใช้จ่ายเพิ่ม
เมื่อเลิกใช้บริการ
-
ส่งคืนข้อมูล
องค์กรส่งออกรายชื่อพนักงาน รายงาน และข้อมูลเงินเดือนได้เองจากระบบทุกเมื่อก่อนครบกำหนดลบ
-
ลบข้อมูล
ทดลองใช้แล้วไม่ซื้อ — ลบ 7 วัน หลังหมดช่วงทดลอง · ยกเลิกหรือชำระเงินไม่สำเร็จ — ลบ 90 วัน หลังวันสุดท้ายที่ใช้งานได้ · เราส่งอีเมลเตือนเจ้าขององค์กรก่อนถึงวันลบ
-
สิ่งที่เหลืออยู่หลังลบ
ชื่อองค์กร บัญชีของเจ้าขององค์กร และประวัติการซื้อแพ็กเกจกับการชำระเงิน · สำเนาสำรองของผู้ให้บริการ (ถ้ามี) หมดอายุเองตามรอบของผู้ให้บริการ
การตรวจสอบ
องค์กรขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองข้อมูลของเราได้ที่อีเมลด้านล่าง
เราจะตอบภายในเวลาที่เหมาะสม เพื่อให้องค์กรใช้แสดงต่อผู้ตรวจสอบหรือหน่วยงานที่เกี่ยวข้อง
ติดต่อ
-
อีเมลเรื่องข้อมูลส่วนบุคคล
support@peopleflowglobal.com
-
โทรศัพท์
065 626 7256
หน้านี้อธิบายการทำงานของระบบตามที่เป็นจริง ณ วันที่เผยแพร่ และไม่ใช่คำแนะนำทางกฎหมาย