ฉบับร่าง รอที่ปรึกษากฎหมายตรวจฉบับร่าง รอตรวจโดยผู้เชี่ยวชาญกฎหมาย

นโยบายความเป็นส่วนตัว

เวอร์ชัน draft-2026-11-10e

1. ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคล คือ ร้านค้าที่ท่านทำงานด้วยและใช้บริการระบบนี้ ร้านค้าเป็นผู้ตัดสินใจว่าจะใช้ข้อมูลของท่านอย่างไร

ผู้ประมวลผลข้อมูลส่วนบุคคล คือ ผู้ให้บริการระบบทันเวลา ซึ่งจัดเก็บและประมวลผลข้อมูลตามการใช้งานของร้านค้า

2. ข้อมูลที่ระบบเก็บ

  • บัญชี LINE: รหัสผู้ใช้ LINE (user id) ใช้ยืนยันตัวตนและส่งข้อความแจ้งเตือน · ชื่อและรูปจาก LINE ระบบอ่านมาแสดงขณะใช้งานเท่านั้น ไม่ได้บันทึกลงฐานข้อมูล
  • ข้อมูลส่วนตัว: ชื่อจริง ชื่อเล่น เบอร์โทร วันเกิด รูปโปรไฟล์ ชื่อเดิมและเวลาที่เปลี่ยนชื่อ ภาษาที่เลือกใช้
  • ข้อมูลการทำงาน: ร้าน สาขา กะ ตำแหน่ง รหัสพนักงาน วันเริ่มงานและวันสิ้นสุดการจ้าง
  • การลงเวลา: เวลาเข้าออกงาน สถานะตรงเวลาหรือสาย พิกัด GPS ความแม่นยำของพิกัด ระยะห่างจากร้าน ข้อมูลเครื่องที่ใช้ลงเวลา และรหัส PIN ที่เก็บแบบเข้ารหัสทางเดียว
  • ข้อมูลใบหน้า (ข้อมูลอ่อนไหว): ค่าตัวเลขที่คำนวณจากใบหน้าแบบเข้ารหัส และผลการเทียบใบหน้า เก็บเฉพาะเมื่อท่านให้ความยินยอมในหนังสือให้ความยินยอมเก็บและใช้ข้อมูลใบหน้าแยกต่างหาก ระบบไม่เก็บรูปตอนลงทะเบียนใบหน้า
  • รูปที่ถ่ายตอนลงเวลา: รูปจากการสแกนใบหน้า หรือรูปจากการลงเวลาโหมดสำรองสำหรับผู้ที่ไม่ให้ความยินยอมเรื่องใบหน้า
  • งานหน้าร้าน (เฉพาะร้านที่ใช้ฟีเจอร์นี้): การติ๊กงานประจำ เวลาที่ทำ ยอดเงินที่นับในลิ้นชัก ข้อความส่งเวร และรูปประกอบที่ถ่าย ซึ่งอาจมีภาพบุคคล เช่น พนักงานหรือลูกค้า ติดมาในรูป
  • การลาและคำขอ: ใบลา เหตุผล ไฟล์แนบ (เช่น ใบรับรองแพทย์) คำขอแก้เวลา และผลการอนุมัติ
  • ข้อมูลเงินเดือน: อัตราค่าจ้าง ค่าล่วงเวลา การเบิกเงินล่วงหน้า รายการเงินเดือน และสลิปเงินเดือน
  • เลขบัตรประชาชน: เก็บแบบเข้ารหัส และเก็บเลข 4 ตัวท้ายไว้แสดงผล
  • บันทึกการใช้งาน: ประวัติการแก้ไขข้อมูลสำคัญ ประวัติการส่งแจ้งเตือน และประวัติการให้หรือถอนความยินยอม

3. วัตถุประสงค์

  • ยืนยันตัวตนและบันทึกเวลาเข้าออกงาน รวมถึงตรวจว่าลงเวลาภายในบริเวณร้าน
  • จัดการกะ วันลา คำขอแก้เวลา และการอนุมัติของหัวหน้างาน
  • คำนวณค่าจ้าง จัดทำสลิปเงินเดือน และเอกสารที่เกี่ยวข้องกับการจ้างงาน
  • ส่งการแจ้งเตือนที่เกี่ยวกับการทำงานทาง LINE
  • แสดงชื่อ รูป และข้อมูลติดต่อให้เจ้าของร้านและหัวหน้างานใช้ในการบริหารงาน
  • รักษาความปลอดภัยของระบบ และตรวจสอบย้อนหลังเมื่อมีการแก้ไขข้อมูล

4. ใครเห็นข้อมูลของท่านได้

  • ตัวท่านเอง: ข้อมูลของท่านในแอป
  • เจ้าของร้านและหัวหน้างาน: ชื่อ รูป เบอร์โทร วันเกิด เวลาเข้าออกงาน รูปที่ถ่ายตอนลงเวลา ใบลาและไฟล์แนบ ภายในร้านเดียวกัน
  • งานหน้าร้าน: เจ้าของร้านและหัวหน้างานเห็นทั้งหมด · พนักงานในสาขาเดียวกันเห็นว่าใครทำงานข้อไหน ยอดลิ้นชักของกะ และสมุดส่งเวรพร้อมรูป · รูปงานประจำเห็นได้เฉพาะคนถ่ายและหัวหน้า
  • เจ้าของร้านเท่านั้น: ข้อมูลเงินเดือนและเลขบัตรประชาชน
  • พิกัด GPS ใช้ตรวจบริเวณร้านโดยระบบ หน้าจอของเจ้าของร้านและหัวหน้างานไม่แสดงพิกัด
  • ค่าตัวเลขของใบหน้าไม่แสดงให้ผู้ใดเห็นในแอป
  • ผู้ดูแลระบบทันเวลา: เข้าถึงได้เท่าที่จำเป็นเพื่อดูแลและแก้ไขปัญหาของระบบ

5. ระยะเวลาการเก็บ

  • รูปที่ถ่ายตอนลงเวลา: 60 วัน แล้วระบบลบอัตโนมัติ
  • รูปงานหน้าร้าน (งานประจำและสมุดส่งเวร): 90 วัน แล้วระบบลบอัตโนมัติ · ข้อความและยอดเงินลิ้นชัก: ตามที่ร้านกำหนด
  • รูปโปรไฟล์: จนกว่าท่านจะลบเอง หรือเมื่อร้านตั้งสถานะท่านเป็นลาออก ระบบจะลบรูป
  • ข้อมูลใบหน้า: จนกว่าท่านจะถอนความยินยอมในหน้าตั้งค่า ระบบจะลบข้อมูลใบหน้า · ลบทันทีเมื่อพ้นสภาพพนักงาน
  • ข้อมูลส่วนตัว การลงเวลา การลา ข้อมูลเงินเดือน เลขบัตรประชาชน และบันทึกการใช้งาน: ตามที่ร้านกำหนด
  • เมื่อร้านปิดบัญชี: เจ้าของร้านขอปิดบัญชีในแอปได้ และมีผลเมื่อผู้ให้บริการอนุมัติ ระบบจะลบข้อมูลใบหน้า รูปทั้งหมด (รวมไฟล์แนบใบลา) การผูกบัญชี LINE รหัส PIN เบอร์โทร วันเกิด พิกัด ข้อมูลเครื่องที่ใช้ลงเวลา และข้อความเหตุผล/หมายเหตุ
  • เอกสารที่ต้องเก็บตามกฎหมายหลังร้านปิดบัญชี (เงินเดือน สลิป ภาษีและ 50 ทวิ เลขบัตรประชาชนแบบเข้ารหัส ประกันสังคม เวลาเข้าออกงานและวันลาโดยไม่มีพิกัด รูป และเหตุผล รวมถึงชื่อบนเอกสารเหล่านี้) เก็บไว้ตามที่ผู้ให้บริการกำหนด แล้วจึงลบ

6. ผู้ให้บริการภายนอกที่ข้อมูลผ่าน

  • LY Corporation (LINE): การเข้าสู่ระบบด้วย LINE (LINE Login และ LIFF) และการส่งข้อความแจ้งเตือนในแชท (Messaging API)
  • Supabase: ฐานข้อมูลและที่เก็บไฟล์ ตั้งอยู่ในประเทศสิงคโปร์
  • Google Cloud (Cloud Run): เครื่องแม่ข่ายหลักที่ใช้รันระบบ ตั้งอยู่ในประเทศสิงคโปร์
  • Vercel: เครื่องแม่ข่ายสำรองที่ใช้รันระบบ ตั้งอยู่ในประเทศสิงคโปร์ (เปิดไว้เป็นทางสำรอง จะนำออกจากรายการเมื่อปิดทางสำรอง)
  • Amazon Web Services (Rekognition): เทียบใบหน้า เฉพาะเมื่อระบบเปิดใช้บริการนี้เท่านั้น
  • SlipOK: ตรวจสลิปโอนค่าแพ็กเกจที่เจ้าของร้านแนบมา (ข้อมูลที่ส่ง: รูปสลิป และยอดเงินที่ต้องชำระ) เฉพาะเมื่อระบบเปิดใช้บริการนี้เท่านั้น

7. สิทธิของท่านและช่องทางติดต่อ

ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ หรือคัดค้านการใช้ข้อมูลของท่าน ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ท่านแก้ไขชื่อ ชื่อเล่น เบอร์โทร วันเกิด และรูปโปรไฟล์ได้เองที่หน้าแก้ไขข้อมูลของฉัน และถอนความยินยอมเรื่องใบหน้าได้เองที่หน้าตั้งค่า

สำหรับคำขออื่น กรุณาติดต่อร้านค้าที่ท่านทำงานด้วย