บริษัท เอเชีย คอนเนค คอร์ปอเรชั่น จำกัด ("เรา," "ของเรา") ตระหนักถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้ชี้แจงวิธีการที่เรารวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิต่าง ๆ ของคุณในฐานะผู้มีข้อมูล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่น ๆ
การรวบรวมข้อมูลส่วนบุคคล
เรารวบรวมข้อมูลส่วนบุคคลของคุณโดยตรงจากคุณในระหว่างการมีปฏิสัมพันธ์ เช่น:
- การลงทะเบียนบัญชี: ข้อมูลที่ให้ในระหว่างการสร้างบัญชี
- วิธีการเข้าสู่ระบบ: ข้อมูลจากการเข้าสู่ระบบผ่าน Facebook และ Google
- ข้อมูลเวกเตอร์ใบหน้าและภาพใบหน้า: รวบรวมเพื่อการลงเวลาและการจัดการพนักงานโดยใช้เทคโนโลยีการรู้จำใบหน้า
- ข้อมูลตำแหน่ง: พิกัดละติจูดและลองจิจูดสำหรับติดตามตำแหน่งการลงเวลาเข้าทำงาน
ประเภทของข้อมูลส่วนบุคคลที่รวบรวม
เรารวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ตามบริการที่คุณใช้:
- ข้อมูลประจำตัว: ชื่อ นามสกุล อายุ วันเกิด สัญชาติ หมายเลขบัตรประจำตัว หมายเลขพาสปอร์ต ฯลฯ
- ข้อมูลติดต่อ: ที่อยู่ หมายเลขโทรศัพท์ อีเมล ฯลฯ
- รายละเอียดบัญชี: ชื่อผู้ใช้ รหัสผ่าน ประวัติการทำธุรกรรม
- หลักฐานการระบุตัวตน: สำเนาบัตรประจำตัวหรือพาสปอร์ต
- ข้อมูลทางการเงิน: ประวัติการซื้อ รายละเอียดบัตรเครดิต ข้อมูลบัญชีธนาคาร
- ข้อมูลทางเทคนิค: หมายเลข IP, cookie ID, บันทึกกิจกรรม ฯลฯ
- ข้อมูลชีวภาพ: ข้อมูลเวกเตอร์ใบหน้าและภาพใบหน้าสำหรับการลงเวลาและการจัดการพนักงาน
- ข้อมูลตำแหน่ง: พิกัดละติจูดและลองจิจูดที่รวบรวมในระหว่างการลงเวลา
การรวบรวมข้อมูลจากเด็ก
หากคุณอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดทางกฎหมาย เราอาจต้องได้รับความยินยอมจากผู้ปกครองในการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ หากเราทราบว่าเราได้รวบรวมข้อมูลจากเด็กโดยไม่มีความยินยอมที่เหมาะสม เราจะดำเนินการอย่างรวดเร็วเพื่อลบข้อมูลนั้นออกจากระบบ
การเก็บข้อมูล
ข้อมูลส่วนบุคคลของคุณอาจถูกเก็บรักษาในสถานที่ดังต่อไปนี้:
- เซิร์ฟเวอร์ภายในประเทศไทย
- เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ
- ผู้ให้บริการของบุคคลที่สามทั้งภายในและภายนอกประเทศไทย
- ข้อมูลเวกเตอร์ใบหน้า สำหรับการลงเวลาเก็บรักษาในอุปกรณ์ลงเวลาและเข้ารหัส
- ภาพใบหน้าและข้อมูลเวกเตอร์ใบหน้า ที่อัปโหลดโดยผู้ดูแลระบบจะถูกเก็บในบริการจัดเก็บข้อมูลของเรา (เช่น Amazon S3) และข้อมูลเวกเตอร์จะถูกประมวลผลและเก็บในฐานข้อมูลของเราเพื่อการตรวจสอบ
- ข้อมูลตำแหน่ง จะถูกเก็บในฐานข้อมูลของเราเพื่อการจัดการภายใน
การใช้ข้อมูล
เราจะใช้ข้อมูลส่วนบุคคลที่เรารวบรวมเพื่อวัตถุประสงค์ต่าง ๆ รวมถึงแต่ไม่จำกัดเพียง:
- การจัดการบัญชี: การสร้างและจัดการบัญชีของคุณ
- การให้บริการ: การจัดส่งผลิตภัณฑ์และบริการให้คุณ
- การปรับปรุงผลิตภัณฑ์: การเพิ่มประสิทธิภาพประสบการณ์ของผู้ใช้ ผลิตภัณฑ์ และบริการ
- การดำเนินการภายใน: การจัดการกระบวนการทางธุรกิจภายในและความสัมพันธ์กับลูกค้า
- การตลาด: การดำเนินกิจกรรมทางการตลาดและโปรโมชั่น
- บริการหลังการขาย: การให้การสนับสนุนลูกค้าและบริการหลังการขาย
- การลงเวลาพนักงาน: การตรวจสอบการเข้าทำงานของพนักงานโดยใช้การรู้จำใบหน้าและติดตามตำแหน่งการลงเวลา
- รายงานภายใน: ข้อมูลตำแหน่งอาจแสดงในรายงานภายในเพื่อการจัดการ
- การปฏิบัติตามกฎหมาย: การรับรองการปฏิบัติตามกฎหมาย ระเบียบ และข้อกำหนดของเรา
การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่หน่วยงานต่อไปนี้ภายใต้เงื่อนไขบางประการ:
- ภายในองค์กรของเรา: เพื่อการพัฒนาบริการและผลิตภัณฑ์
- ผู้ให้บริการ: สำหรับการประมวลผลการชำระเงิน การตลาด และการสนับสนุนทางเทคนิค
- พันธมิตรทางธุรกิจ: เพื่อประสานงานบริการบางอย่าง
- หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล: ตามข้อกำหนดทางกฎหมายหรือคำสั่งศาล
ข้อมูลใบหน้า
เราดูแลข้อมูลใบหน้าด้วยมาตรฐานความปลอดภัยสูงสุดและปฏิบัติตาม PDPA การเก็บและการใช้ข้อมูลใบหน้ามีดังนี้:
- ข้อมูลที่เก็บรวบรวม: ภาพใบหน้าและข้อมูลเวกเตอร์ใบหน้าถูกเก็บรวบรวมเพื่อการยืนยันตัวตนของพนักงานในการลงเวลาและการจัดการพนักงาน
- การใช้งาน:
- ภาพใบหน้าแรกถูกอัปโหลดโดยผู้ดูแลระบบไปยังระบบการรู้จำใบหน้าผ่านแผงผู้ดูแลระบบ ภาพนี้ถูกเก็บถาวรในเซิร์ฟเวอร์และถูกใช้เป็นภาพโปรไฟล์ของพนักงานในแอปมือถือและวัตถุประสงค์ทางกฎหมาย
- ระหว่างการลงเวลา ข้อมูลจะถูกส่งไปยัง API การรู้จำใบหน้าและภาพจะถูกลบทันทีหลังการประมวลผล
- การเก็บรักษา:
- ภาพต้นฉบับจะถูกเก็บในบริการจัดเก็บของเรา (เช่น Amazon S3) และข้อมูลเวกเตอร์จะถูกเก็บในฐานข้อมูลเพื่อการยืนยัน
- ข้อมูลเวกเตอร์ที่ละเอียดอ่อนจะถูกเข้ารหัสและเก็บอย่างปลอดภัย ภาพที่ใช้ระหว่างการลงเวลาจะถูกเก็บชั่วคราวและลบทันทีหลังการประมวลผล
- การเปิดเผยให้บุคคลที่สาม: ข้อมูลใบหน้าไม่ถูกเปิดเผยให้บุคคลที่สาม ยกเว้นข้อมูลการใช้งานที่ไม่ละเอียดอ่อนสำหรับการวิเคราะห์ เช่น Google Analytics
- การเก็บรักษา:
- ภาพที่อัปโหลดโดยผู้ดูแลระบบจะเก็บถาวรเพื่อการจัดการพนักงาน
- ภาพการลงเวลาจะถูกลบทันทีหลังการประมวลผล
- ข้อมูลเวกเตอร์จะเก็บเฉพาะระหว่างการจ้างงานและจะถูกลบเมื่อไม่จำเป็นหรือเมื่อสิ้นสุดการจ้างงาน
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิในการเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิในการคัดค้านการประมวลผลข้อมูลบางอย่าง
การเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลของคุณจนกว่าจะถึงวัตถุประสงค์ในการเก็บรักษาหรือเมื่อคุณขอให้เราลบข้อมูลออก
การเปลี่ยนแปลงนโยบาย
เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงนโยบายนี้และจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงผ่านเว็บไซต์ของเรา
การติดต่อเรา
หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายนี้ โปรดติดต่อเราได้ที่:
บริษัท เอเชีย คอนเนค คอร์ปอเรชั่น จำกัด
123 หมู่ 1 ถนนราชพฤกษ์
ตำบลบางรักน้อย อำเภอเมืองนนทบุรี
จังหวัดนนทบุรี 11000
โทรศัพท์: 02-123-4567
อีเมล: contact@asiaconnect.com
Last Updated: October 10, 2024