นโยบายความเป็นส่วนตัว

ข้อมูลของคุณอยู่กับใคร

ถ้าคุณเป็นพนักงานหรือผู้สมัครงาน — ข้อมูลของคุณเป็นของ องค์กรที่คุณทำงานหรือสมัครด้วย ไม่ใช่ของ PeopleFlow เราเก็บและประมวลผลให้เขาตามคำสั่งเท่านั้น การขอดู แก้ไข หรือลบข้อมูล ให้ติดต่อฝ่ายบุคคลขององค์กรนั้นก่อนเสมอ เพราะเขาคือผู้ที่ตัดสินใจได้ว่าจะเก็บอะไรและนานแค่ไหน

PeopleFlow เป็น ผู้ควบคุมข้อมูล เฉพาะกับข้อมูลบัญชีที่คุณสมัครกับเราโดยตรง (อีเมล รหัสผ่านที่เข้ารหัสแล้ว และเบอร์ติดต่อ) และข้อมูลการใช้บริการเพื่อออกใบแจ้งหนี้

เก็บอะไรบ้าง

• บัญชีผู้ใช้ อีเมล · เบอร์โทร · รหัสผ่านที่ผ่านการเข้ารหัสทางเดียว (เราอ่านรหัสจริงของคุณไม่ได้)
• ข้อมูลพนักงาน ชื่อ · ตำแหน่ง · การลงเวลา · การลา · ค่าจ้าง — องค์กรเป็นผู้กรอกและเป็นเจ้าของ
• ใบสมัครงาน ข้อมูลที่ผู้สมัครกรอกเอง · รูปติดใบสมัคร · เอกสารแนบ · คำตอบแบบสำรวจ
• ข้อความถึงทีมงาน ข้อความที่ผู้ดูแลองค์กรพิมพ์ถึงทีมงานผ่านแชทในระบบ พร้อมชื่อหน้าที่เปิดอยู่ตอนพิมพ์ — ผู้ช่วย AI ตอบคำถามวิธีใช้ก่อนเมื่อเปิดใช้ (ดูหัวข้อผู้รับข้อมูล) และทีมงานของเราอ่านและตอบเรื่องที่เหลือ อีเมลแจ้งเตือนไม่มีเนื้อข้อความ · รูปที่แนบในแชทเก็บไว้กับผู้ให้บริการเก็บไฟล์ของเรา เปิดดูได้เฉพาะผู้ส่งและทีมงาน และไม่ถูกส่งให้ผู้ช่วย AI
• ความคิดเห็นและเหตุผลที่เลิกใช้ หัวข้อและข้อความที่ผู้ใช้ส่งจากเมนู “เสนอความคิดเห็น” หรือตอนลดแพ็ก ยกเลิก และหลังหมดช่วงทดลอง พร้อมบทบาทของผู้ส่งและชื่อหน้าที่เปิดอยู่ — ทีมงานอ่านเพื่อปรับปรุงบริการ ไม่ได้ใช้ระบุตัวบุคคล และไม่ส่งต่อให้ผู้ให้บริการภายนอก
• ข้อมูลการใช้งาน เวลาเข้าสู่ระบบล่าสุด เวลาใช้งานล่าสุด และประเภทงานล่าสุดของแต่ละบัญชี เช่น ลงเวลา หรือเงินเดือน พร้อมยอดรวมการใช้งานรายวันขององค์กร — ทีมงานของเราใช้เพื่อดูแลความสามารถของระบบและช่วยเหลือลูกค้า ไม่ใช้ประเมินตัวบุคคล และไม่แสดงให้องค์กรเห็น · เก็บเฉพาะรายการล่าสุดของแต่ละบัญชี ไม่เก็บประวัติย้อนหลังรายคน และไม่เก็บเนื้อหางาน ที่อยู่ IP หรือข้อมูลอุปกรณ์ไว้ในส่วนนี้
• รูปถ่าย รูปโปรไฟล์และรูปติดใบสมัคร เก็บที่ผู้ให้บริการภายนอกในรูปแบบที่ต้องยืนยันตัวตนก่อนเปิด

• เลขบัตรประชาชนและเลขบัญชี ของพนักงาน · องค์กรเลือกกรอกได้ ไม่บังคับ · เก็บแบบเข้ารหัส หน้าจอแสดงเฉพาะบางหลัก และทุกครั้งที่มีผู้เปิดดูเลขเต็มจะถูกบันทึกไว้ว่าใครเปิดเมื่อไหร่
• ข้อมูลใบหน้าสำหรับลงเวลา เป็นข้อมูลชีวภาพ · เก็บเฉพาะพนักงานที่ ให้ความยินยอมโดยชัดแจ้ง ผ่านหน้าลงทะเบียนใบหน้า · สิ่งที่เก็บคือแม่แบบใบหน้าแบบเข้ารหัสและภาพที่ใช้ลงทะเบียน เพื่อยืนยันว่าเป็นคนเดียวกันตอนลงเวลา · ไม่ยินยอมก็ยังลงเวลาด้วยวิธีอื่นได้ และถอนความยินยอมได้ทุกเมื่อผ่านฝ่ายบุคคลขององค์กร
• ข้อมูลผู้ซื้อ ชื่อองค์กร อีเมล ที่อยู่ออกใบแจ้งหนี้ และเลขประจำตัวผู้เสียภาษี (ถ้ากรอก) · เราไม่เก็บและไม่เห็นเลขบัตรเครดิตของคุณ การชำระเงินเกิดบนหน้าของผู้รับชำระเงิน

เราส่งข้อมูลให้ใครบ้าง

เราไม่ขายข้อมูล และไม่ส่งให้ใครเพื่อการโฆษณา ข้อมูลออกจากระบบเราเฉพาะไปยังผู้ให้บริการที่จำเป็นต่อการทำงานของระบบเท่านั้น และ ผู้ให้บริการทุกรายตั้งอยู่นอกประเทศไทย ตามรายการข้างล่าง

การส่งข้อมูลไปต่างประเทศอาศัยข้อตกลงคุ้มครองข้อมูลที่ผู้ให้บริการแต่ละรายมีให้ ซึ่งกำหนดมาตรการคุ้มครองตามมาตรฐานสากล (เช่นสัญญามาตรฐานสำหรับการโอนข้อมูลข้ามประเทศ) และเราเลือกเฉพาะผู้ให้บริการที่จำกัดการเข้าถึงข้อมูล เข้ารหัสระหว่างส่ง และไม่นำข้อมูลไปใช้เพื่อประโยชน์ของตนเอง

• ผู้รับชำระเงิน Polar (Polar Software, Inc. · สหรัฐอเมริกา) — ได้รับข้อมูลผู้ซื้อเพื่อเก็บค่าบริการและออกใบเสร็จ · ไม่ได้รับข้อมูลพนักงาน
• ฐานข้อมูลและเซิร์ฟเวอร์ Supabase (ฐานข้อมูล · สิงคโปร์) · Render (เซิร์ฟเวอร์ · สิงคโปร์) — เป็นที่ตั้งของระบบและข้อมูลทั้งหมด · Google Firebase ให้บริการเฉพาะหน้าเว็บ ไม่ได้เก็บข้อมูลส่วนบุคคล
• ที่เก็บไฟล์และรูป Cloudinary (สหรัฐอเมริกา) — เก็บรูปและเอกสารแนบ ในรูปแบบที่ต้องยืนยันตัวตนก่อนเปิด
• ผู้ช่วย AI OpenAI (ต่างประเทศ) — ประมวลผลข้อความที่ผู้ดูแลองค์กรพิมพ์ถามผู้ช่วย AI ในแชทช่วยเหลือ และเอกสารแบบประเมินที่อัปโหลดให้ระบบแปลง · เราไม่ส่งชื่อองค์กร อีเมล หรือข้อมูลพนักงานจากฐานข้อมูล และปิดเลขยาวกับอีเมลในข้อความก่อนส่ง · ผู้ให้บริการแจ้งว่าไม่นำข้อมูลนี้ไปฝึกโมเดล และเก็บบันทึกเพื่อเฝ้าระวังการใช้ผิดวัตถุประสงค์ไว้ไม่เกิน 30 วัน
• อีเมลของระบบ Resend (สหรัฐอเมริกา) — ใช้ส่งอีเมลจากระบบ เช่นคำเชิญเข้าใช้งาน การยืนยันอีเมล และการรีเซ็ตรหัสผ่าน · ได้รับเฉพาะอีเมลผู้รับและเนื้อหาจดหมาย

เก็บนานแค่ไหน

กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย ไม่ได้กำหนดจำนวนปีตายตัว หลักคือเก็บเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้

• ใบสมัครงาน องค์กรเป็นผู้ตั้งระยะเวลา และต้องแจ้งผู้สมัครตั้งแต่ตอนกรอกฟอร์ม ครบกำหนดแล้วระบบลบข้อมูลที่ระบุตัวบุคคลให้อัตโนมัติ รวมถึงรูปและเอกสารแนบ
• ข้อมูลพนักงาน เก็บตลอดระยะที่ยังใช้บริการ · องค์กรเป็นผู้สั่งลบ
• เมื่อองค์กรเลิกใช้บริการ ทดลองใช้แล้วไม่ซื้อ — เก็บข้อมูลไว้ 7 วัน หลังหมดช่วงทดลอง · เคยใช้แบบเสียเงินแล้วยกเลิกหรือชำระเงินไม่สำเร็จ — เก็บไว้ 90 วัน หลังวันสุดท้ายที่ใช้งานได้ · ระหว่างนี้ซื้อแพ็กเกจเพื่อใช้ต่อด้วยข้อมูลเดิมได้ · ครบกำหนดแล้วข้อมูลพนักงาน ใบสมัคร ไฟล์ และรูปขององค์กรจะถูกลบถาวร · สิ่งที่ยังเก็บไว้หลังจากนั้นมีเพียงชื่อองค์กร บัญชีของเจ้าขององค์กร และประวัติการซื้อแพ็กเกจกับการชำระเงิน เพื่อเป็นหลักฐานทางบัญชี
• บัญชีผู้ใช้ของ PeopleFlow เก็บตลอดระยะที่บัญชียังใช้งาน
• ข้อมูลการใช้งาน เก็บตลอดระยะที่องค์กรยังใช้บริการ · รายการล่าสุดของบัญชีถูกแทนที่ทุกครั้งที่ใช้งาน · ถูกลบพร้อมข้อมูลพนักงานเมื่อองค์กรเลิกใช้บริการและครบกำหนด

ข้อมูลใบหน้า — แม่แบบใบหน้าเก็บตามระยะที่องค์กรกำหนด (ค่าเริ่มต้น 365 วัน) และรูปที่ถ่ายตอนสแกนลงเวลาเก็บ 90 วัน · ถอนความยินยอมเมื่อไหร่ แม่แบบใบหน้าจะถูกลบ

สิทธิ์ของคุณ

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอมที่เคยให้ไว้ได้

ถ้าข้อมูลนั้นเป็นของนายจ้างหรือองค์กรที่คุณสมัคร ให้ติดต่อองค์กรนั้นโดยตรง เราไม่สามารถแก้ไขหรือลบข้อมูลของลูกค้าตามคำขอของบุคคลที่สามได้ เพราะเราไม่ใช่ผู้ที่มีอำนาจตัดสินใจกับข้อมูลชุดนั้น

ความปลอดภัย

• แยกข้อมูลระหว่างองค์กร ทุกตารางผูกกับองค์กร และสิทธิ์การเข้าถึงตรวจจากใบผ่านที่เซิร์ฟเวอร์ออกให้ ไม่ใช่จากสิ่งที่หน้าจอส่งมา
• รหัสผ่าน เก็บเป็นค่าที่ผ่านการเข้ารหัสทางเดียวพร้อมค่าสุ่มประจำบัญชี · ย้อนกลับเป็นรหัสจริงไม่ได้
• ไฟล์และรูป ต้องยืนยันตัวตนก่อนเปิด และลิงก์เอกสารหมดอายุภายในไม่กี่นาที
• ถ้าเกิดเหตุข้อมูลรั่วไหล เราแจ้งองค์กรลูกค้าที่ได้รับผลกระทบภายใน 24 ชั่วโมง นับจากที่ทราบเหตุ พร้อมรายละเอียดที่องค์กรต้องใช้แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สำหรับองค์กรลูกค้า

หน้าที่ของเราในฐานะผู้ประมวลผลข้อมูลให้องค์กร — ประมวลผลตามคำสั่ง ผู้ให้บริการช่วง การแจ้งเหตุ และการส่งคืนหรือลบข้อมูลเมื่อเลิกใช้ — เขียนไว้ใน ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ซึ่งเป็นส่วนหนึ่งของข้อกำหนดการใช้บริการ

ติดต่อเรื่องข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีและข้อมูลผู้ซื้อคือ บริษัท ออเรออน อินโนเวชั่น จำกัด ผู้ให้บริการ PeopleFlow

• ชื่อนิติบุคคล บริษัท ออเรออน อินโนเวชั่น จำกัด (Aureon Innovation Co., Ltd.)
• เลขทะเบียนนิติบุคคล 0225569003051
• สำนักงานใหญ่ 61/5 ถนนเทศบาลพัฒนา ตำบลวัดใหม่ อำเภอเมืองจันทบุรี จังหวัดจันทบุรี

• อีเมลเรื่องข้อมูลส่วนบุคคล support@peopleflowglobal.com
• โทรศัพท์ 065 626 7256

หน้านี้อธิบายการทำงานของระบบตามที่เป็นจริง ณ วันที่เผยแพร่ และไม่ใช่คำแนะนำทางกฎหมาย