ประกาศความเป็นส่วนตัว

นโยบายนี้ใช้กับหน้าเว็บไซต์สาธารณะ บัญชี SaaS OS ศูนย์เลือกบริการ ISO Flow และ Work OS รวมถึงโปรแกรม Work OS Tracker ที่เชื่อมกับบัญชีบริษัท ไม่ครอบคลุมเว็บไซต์ แอป หรือบริการของบุคคลอื่นที่เปิดผ่านลิงก์ภายนอก

บริษัทผู้ใช้บริการ

สำหรับข้อมูลพนักงาน เอกสารธุรกิจ แบบฟอร์ม และการติดตามการทำงาน บริษัทที่สร้างพื้นที่ทำงานและกำหนดวัตถุประสงค์มักเป็นผู้ควบคุมข้อมูลส่วนบุคคล บริษัทมีหน้าที่กำหนดฐานกฎหมาย ออกประกาศภายใน ตั้งสิทธิ์ผู้ดูแล กำหนดระยะเก็บ และตอบคำขอของพนักงานตามกฎหมาย

ผู้ให้บริการ SaaS OS

ผู้ให้บริการตามนิติบุคคลที่ระบุในสัญญาหรือเอกสารสมัครใช้บริการทำหน้าที่ประมวลผลข้อมูลตามคำสั่งของบริษัท และอาจเป็นผู้ควบคุมข้อมูลสำหรับการสร้างบัญชี ความปลอดภัย การป้องกันการทุจริต การดูแลระบบ และการปฏิบัติตามกฎหมายของตนเอง บทบาทจริงขึ้นอยู่กับข้อเท็จจริงและสัญญา ไม่ได้ตัดสินจากชื่อเรียกในเอกสารนี้เพียงอย่างเดียว

ผู้ใช้ปลายทาง

ผู้ใช้ต้องใช้บัญชีของตนเอง ปฏิบัติตามนโยบายของบริษัท ไม่อัปโหลดข้อมูลเกินจำเป็น และแจ้งผู้ดูแลทันทีหากพบการเข้าถึงผิดปกติหรือข้อมูลไม่ถูกต้อง

แหล่งที่มาของข้อมูล

• จากผู้ใช้โดยตรง เช่น ข้อมูลสมัครบัญชี เอกสาร คำขอ และไฟล์ที่อัปโหลด
• จากบริษัทหรือผู้ดูแล เช่น ทีม บทบาท ตารางงาน นโยบายติดตาม และกฎคะแนนแอป
• จาก Tracker อุปกรณ์ เบราว์เซอร์ และระบบอัตโนมัติ เมื่อฟังก์ชันนั้นเปิดใช้งาน
• จากบันทึกความปลอดภัย การตรวจสอบ และผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น
• จากบุคคลภายนอกที่กรอกแบบฟอร์มสาธารณะหรือส่งหลักฐานให้บริษัท

หากไม่ให้ข้อมูลบัญชี บริษัท หรือข้อมูลที่จำเป็นต่อบริการ เราอาจสร้างบัญชี ยืนยันสิทธิ์ บันทึกเวลา หรือให้บริการนั้นไม่ได้ ส่วนข้อมูลติดตามแบบเลือกเปิดจะไม่ถูกใช้เป็นเงื่อนไขเข้าระบบ เว้นแต่บริษัทมีเหตุจำเป็นและฐานกฎหมายที่ชัดเจน

เราและบริษัทผู้ใช้บริการอาจประมวลผลข้อมูลเท่าที่จำเป็นเพื่อวัตถุประสงค์ต่อไปนี้:

• สร้างและดูแลบัญชี ยืนยันตัวตน บริษัท สมาชิก บทบาท และสิทธิ์บริการ
• ปฏิบัติตามสัญญา ให้บริการ ส่งมอบฟังก์ชัน สนับสนุน และแก้ไขเหตุขัดข้อง
• จัดการเอกสารคุณภาพ งาน เวลา การอนุมัติ หลักฐาน และรายงานตามคำสั่งของบริษัท
• รักษาความปลอดภัย ป้องกันการใช้ผิดสิทธิ์ ตรวจสอบเหตุการณ์ และเก็บ Audit Trail
• ปฏิบัติตามกฎหมาย คำสั่งเจ้าหน้าที่ และใช้หรือป้องกันสิทธิเรียกร้องทางกฎหมาย
• ปรับปรุงความเสถียรและประสิทธิภาพด้วยข้อมูลเชิงระบบที่ลดการระบุตัวบุคคลเท่าที่ทำได้

ฐานกฎหมายอาจได้แก่ การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายที่ผ่านการชั่งน้ำหนัก การก่อตั้งหรือใช้สิทธิเรียกร้อง และความยินยอมเฉพาะกรณีที่เหมาะสม สำหรับการติดตามพนักงาน บริษัทต้องกำหนดและบันทึกฐานของตนเอง โดยไม่ถือว่าความยินยอมเป็นคำตอบอัตโนมัติในความสัมพันธ์การจ้างงาน

ข้อมูลเวลาทำงานพื้นฐาน

เมื่อเริ่มงาน ระบบบันทึกสถานะ Working, Break, Resume และ Clock Out พร้อมเวลา เซสชัน อุปกรณ์ สถานะออนไลน์ และคำขอแก้ไขเวลาที่ผู้ใช้ส่ง ข้อมูลส่วนนี้ยังทำงานได้แม้ปิดการติดตามเสริมทั้งหมด

Activity และ App Usage — เมื่อเปิดใช้

เก็บเฉพาะตัวนับจำนวนเหตุการณ์คีย์บอร์ด/เมาส์ สถานะ Active หรือ Idle และตัวตนแอปที่ลดรายละเอียดแล้ว เช่น application key ชื่อแสดงผล และชื่อ process file เพื่อนับช่วงเวลาและจัดประเภทคะแนน ไม่เก็บข้อความที่พิมพ์ ปุ่มที่กด เนื้อหาเอกสาร ชื่อหน้าต่าง command line รหัสผ่าน เส้นทางไฟล์ หรือไฟล์โปรแกรม

ความสามารถสังเกตเว็บไซต์ยังอยู่ระหว่างเตรียมใช้งานและไม่ใช่การเก็บมาตรฐานของ Tracker ปัจจุบัน หากบริษัทเปิดส่วนขยายนี้ในอนาคต ระบบจะเก็บเฉพาะชื่อโฮสต์หรือโดเมนและตระกูลเบราว์เซอร์ ไม่เก็บ URL เต็ม path, query, เนื้อหาหน้าเว็บ หรือข้อความในแบบฟอร์ม

Screenshot — เมื่อเปิดใช้

จับภาพจอที่มองเห็นได้เฉพาะช่วงเวลาที่มีสิทธิ์และกำลังทำงาน ตามรอบสุ่มที่บริษัทกำหนด ค่าเริ่มต้นของ Pilot คือ 3 ภาพในทุกช่วงทำงานที่มีสิทธิ์ 10 นาที ระบบยกเลิกงานที่รออยู่เมื่อพัก ออกงาน ล็อกจอ Sleep ขาดการเชื่อมต่อ หรือเข้าแอปที่นโยบายกำหนดให้เป็นข้อมูลอ่อนไหว และไม่จับชดเชยย้อนหลังเป็นชุด

ข้อยกเว้นของ Activity/App Usage ข้างต้นไม่ได้หมายความว่าข้อความหรือข้อมูลส่วนตัวจะไม่ปรากฏใน “พิกเซล” ของภาพหน้าจอ ผู้ใช้ควรปิดข้อมูลส่วนตัว และบริษัทต้องกำหนดรายการแอปยกเว้นกับสิทธิ์ผู้ดูอย่างรัดกุม

Live View — เมื่อเปิดใช้

เริ่มส่งภาพเฉพาะเมื่อผู้ดูที่ได้รับสิทธิ์ร้องขอและยังเชื่อมต่ออยู่ ผู้ถูกดูต้องอยู่ในสถานะ Working หรือ Idle การพัก ออกงาน ล็อกจอ Sleep หมดเวลา ถอนสิทธิ์ หรือการเชื่อมต่อขาดจะยุติการส่งแบบ fail closed สตรีมใช้การเชื่อมต่อแบบเข้ารหัสและอาจผ่านเซิร์ฟเวอร์ส่งต่อเมื่อเชื่อมตรงไม่ได้

Live View ไม่บันทึกวิดีโอหรือเสียง ไม่มีการเปิดกล้อง เล่นย้อนหลัง ควบคุมเมาส์/คีย์บอร์ด หรือส่งคำสั่งเข้าเครื่อง ระบบเก็บเฉพาะข้อมูลเซสชันที่จำเป็น เช่น ผู้ขอดู เป้าหมาย เวลาเริ่ม/สิ้นสุด สถานะ และเหตุผลการยุติ เพื่อจำกัดสิทธิ์และตรวจสอบย้อนหลัง

ระบบใช้คุกกี้หรือที่เก็บในเบราว์เซอร์ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ ป้องกันการสวมรอย จดจำบริษัทที่เลือก ภาษา และค่าการทำงานพื้นฐาน การปิดข้อมูลเหล่านี้อาจทำให้เข้าสู่ระบบหรือใช้พื้นที่บริษัทไม่ได้

เว็บไซต์ SaaS OS เวอร์ชันปัจจุบันไม่ได้ตั้งค่าคุกกี้โฆษณาแบบเจาะจงบุคคล หากเพิ่มเครื่องมือวิเคราะห์หรือคุกกี้ที่ไม่จำเป็นในอนาคต เราจะจัดทำรายละเอียดชื่อ วัตถุประสงค์ ระยะเวลา และตัวเลือกยินยอม/ปฏิเสธก่อนเปิดใช้

เมื่อสมัครบัญชีครั้งแรก ผู้สมัครต้องเปิดอ่านสาระสำคัญและกดยืนยันการรับทราบประกาศฉบับที่แสดงอยู่ ระบบจะแนบเลขฉบับ วันมีผล และเวลาที่กดยืนยันไว้กับข้อมูลบัญชีเพื่อใช้เป็นร่องรอยการสมัคร ร่องรอยนี้ไม่ใช่สิทธิ์อนุญาตให้เข้าถึงข้อมูล ไม่พิสูจน์ว่าอ่านทุกข้อความ และไม่ใช่ความยินยอมแบบเหมารวมต่อการติดตามพนักงาน

ในช่วง Pilot ห้ามใส่ข้อมูลส่วนบุคคลอ่อนไหว ความลับทางการค้า รหัสผ่าน ข้อมูลลูกค้าจริง หรือข้อมูลที่ไม่จำเป็นลงใน AI บริษัทต้องประเมินผู้ให้บริการ ประเทศปลายทาง ระยะเก็บ และเงื่อนไขไม่ใช้ข้อมูลฝึกโมเดลก่อนเปิดกับข้อมูลจริง

ข้อมูลอาจเปิดเผยเท่าที่จำเป็นให้แก่:

• สมาชิกบริษัทที่มีบทบาทและขอบเขตทีมถูกต้อง เช่น ผู้จัดการ หัวหน้าทีม หรือผู้ตรวจสอบ
• ผู้ให้บริการระบบคลาวด์ ฐานข้อมูล ที่เก็บไฟล์ โฮสติ้ง เครือข่าย ความปลอดภัย และ AI เมื่อเปิดใช้
• ที่ปรึกษาวิชาชีพ คู่สัญญาสนับสนุน หรือผู้ตรวจสอบที่มีหน้าที่รักษาความลับ
• หน่วยงานรัฐ ศาล หรือผู้มีอำนาจ เมื่อกฎหมายกำหนดหรือจำเป็นต่อสิทธิเรียกร้อง
• ผู้รับโอนกิจการ โดยมีมาตรการคุ้มครองและแจ้งตามที่กฎหมายกำหนด

โครงสร้างพื้นฐานหรือ AI บางส่วนอาจประมวลผลข้อมูลนอกประเทศไทย ผู้ควบคุมข้อมูลต้องตรวจประเทศปลายทาง มาตรฐานคุ้มครอง สัญญา และมาตรการเสริมที่เหมาะสมก่อนใช้งานจริง รายชื่อผู้ประมวลผลย่อยและประเทศต้องยึดตามสัญญาหรือเอกสารบริการฉบับล่าสุดของบริษัท

เมื่อหมดความจำเป็น ระบบจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามสิทธิ์และข้อยกเว้นทางกฎหมาย สำเนาอาจคงอยู่ในระบบสำรองจนกว่าจะหมุนเวียนตามรอบปกติ และจะไม่ถูกนำกลับมาใช้เพื่อวัตถุประสงค์อื่น

ไม่มีระบบใดรับประกันความปลอดภัยได้ 100% หากเกิดเหตุที่อาจกระทบสิทธิของเจ้าของข้อมูล ผู้ควบคุมข้อมูลจะประเมิน ระงับเหตุ บันทึกหลักฐาน และแจ้งเจ้าของข้อมูลหรือหน่วยงานกำกับภายในกรอบเวลาที่กฎหมายกำหนดเมื่อเข้าเกณฑ์

ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย คุณอาจมีสิทธิ:

• ถอนความยินยอมสำหรับกิจกรรมที่อาศัยความยินยอม โดยไม่กระทบการประมวลผลก่อนถอน
• ขอเข้าถึงและสำเนาข้อมูล รวมถึงแหล่งที่มาของข้อมูลที่ไม่ได้รับจากคุณโดยตรง
• ขอรับหรือโอนข้อมูลในรูปแบบที่กฎหมายรองรับ
• คัดค้านการประมวลผลบางประเภท
• ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลเมื่อเข้าเงื่อนไข
• ขอระงับการใช้ข้อมูล และขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ทำให้เข้าใจผิด
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เราอาจขอข้อมูลเพื่อยืนยันตัวตนและขอบเขตบริษัทก่อนดำเนินการ บางคำขออาจถูกจำกัดเพื่อคุ้มครองสิทธิผู้อื่น รักษาหลักฐานที่กฎหมายกำหนด หรือปฏิบัติตามคำสั่งศาล โดยจะแจ้งเหตุผลเมื่อกฎหมายอนุญาต

ผู้เยาว์

บริการนี้ออกแบบสำหรับการใช้งานของธุรกิจและบุคลากรที่ได้รับอนุญาต ไม่มุ่งให้ผู้เยาว์ใช้งานโดยตรง บริษัทต้องไม่สร้างบัญชีหรือเก็บข้อมูลผู้เยาว์ เว้นแต่มีฐานกฎหมายและการดำเนินการแทนโดยชอบ

ข้อมูลส่วนบุคคลอ่อนไหว

ระบบไม่ได้ขอข้อมูลสุขภาพ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ชีวภาพ หรือข้อมูลอ่อนไหวอื่นเป็นค่าเริ่มต้น หลีกเลี่ยงการอัปโหลดข้อมูลดังกล่าว โดยเฉพาะในเอกสาร ภาพหน้าจอ แบบฟอร์ม และ AI เว้นแต่บริษัทพิสูจน์ความจำเป็นและจัดมาตรการตามกฎหมายแล้ว

การปรับปรุงนโยบาย

เราจะเปลี่ยนเลขเวอร์ชันและวันที่ปรับปรุงเมื่อเนื้อหาสำคัญเปลี่ยน เช่น เปิดบริการใหม่ เพิ่มประเภทข้อมูล เปลี่ยนวัตถุประสงค์ ผู้รับ ประเทศปลายทาง หรือระยะเก็บ หากมีผลกระทบสำคัญ เราจะแจ้งผ่านระบบหรือช่องทางของบริษัทก่อนมีผลตามสมควร และจะขอความยินยอมใหม่เฉพาะเมื่อกฎหมายกำหนด