ฉบับร่าง รอที่ปรึกษากฎหมายตรวจฉบับร่าง รอตรวจโดยผู้เชี่ยวชาญกฎหมาย
นโยบายความเป็นส่วนตัว
เวอร์ชัน draft-2026-11-10e
1. ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคล คือ ร้านค้าที่ท่านทำงานด้วยและใช้บริการระบบนี้ ร้านค้าเป็นผู้ตัดสินใจว่าจะใช้ข้อมูลของท่านอย่างไร
ผู้ประมวลผลข้อมูลส่วนบุคคล คือ ผู้ให้บริการระบบทันเวลา ซึ่งจัดเก็บและประมวลผลข้อมูลตามการใช้งานของร้านค้า
2. ข้อมูลที่ระบบเก็บ
- บัญชี LINE: รหัสผู้ใช้ LINE (user id) ใช้ยืนยันตัวตนและส่งข้อความแจ้งเตือน · ชื่อและรูปจาก LINE ระบบอ่านมาแสดงขณะใช้งานเท่านั้น ไม่ได้บันทึกลงฐานข้อมูล
- ข้อมูลส่วนตัว: ชื่อจริง ชื่อเล่น เบอร์โทร วันเกิด รูปโปรไฟล์ ชื่อเดิมและเวลาที่เปลี่ยนชื่อ ภาษาที่เลือกใช้
- ข้อมูลการทำงาน: ร้าน สาขา กะ ตำแหน่ง รหัสพนักงาน วันเริ่มงานและวันสิ้นสุดการจ้าง
- การลงเวลา: เวลาเข้าออกงาน สถานะตรงเวลาหรือสาย พิกัด GPS ความแม่นยำของพิกัด ระยะห่างจากร้าน ข้อมูลเครื่องที่ใช้ลงเวลา และรหัส PIN ที่เก็บแบบเข้ารหัสทางเดียว
- ข้อมูลใบหน้า (ข้อมูลอ่อนไหว): ค่าตัวเลขที่คำนวณจากใบหน้าแบบเข้ารหัส และผลการเทียบใบหน้า เก็บเฉพาะเมื่อท่านให้ความยินยอมในหนังสือให้ความยินยอมเก็บและใช้ข้อมูลใบหน้าแยกต่างหาก ระบบไม่เก็บรูปตอนลงทะเบียนใบหน้า
- รูปที่ถ่ายตอนลงเวลา: รูปจากการสแกนใบหน้า หรือรูปจากการลงเวลาโหมดสำรองสำหรับผู้ที่ไม่ให้ความยินยอมเรื่องใบหน้า
- งานหน้าร้าน (เฉพาะร้านที่ใช้ฟีเจอร์นี้): การติ๊กงานประจำ เวลาที่ทำ ยอดเงินที่นับในลิ้นชัก ข้อความส่งเวร และรูปประกอบที่ถ่าย ซึ่งอาจมีภาพบุคคล เช่น พนักงานหรือลูกค้า ติดมาในรูป
- การลาและคำขอ: ใบลา เหตุผล ไฟล์แนบ (เช่น ใบรับรองแพทย์) คำขอแก้เวลา และผลการอนุมัติ
- ข้อมูลเงินเดือน: อัตราค่าจ้าง ค่าล่วงเวลา การเบิกเงินล่วงหน้า รายการเงินเดือน และสลิปเงินเดือน
- เลขบัตรประชาชน: เก็บแบบเข้ารหัส และเก็บเลข 4 ตัวท้ายไว้แสดงผล
- บันทึกการใช้งาน: ประวัติการแก้ไขข้อมูลสำคัญ ประวัติการส่งแจ้งเตือน และประวัติการให้หรือถอนความยินยอม
3. วัตถุประสงค์
- ยืนยันตัวตนและบันทึกเวลาเข้าออกงาน รวมถึงตรวจว่าลงเวลาภายในบริเวณร้าน
- จัดการกะ วันลา คำขอแก้เวลา และการอนุมัติของหัวหน้างาน
- คำนวณค่าจ้าง จัดทำสลิปเงินเดือน และเอกสารที่เกี่ยวข้องกับการจ้างงาน
- ส่งการแจ้งเตือนที่เกี่ยวกับการทำงานทาง LINE
- แสดงชื่อ รูป และข้อมูลติดต่อให้เจ้าของร้านและหัวหน้างานใช้ในการบริหารงาน
- รักษาความปลอดภัยของระบบ และตรวจสอบย้อนหลังเมื่อมีการแก้ไขข้อมูล
4. ใครเห็นข้อมูลของท่านได้
- ตัวท่านเอง: ข้อมูลของท่านในแอป
- เจ้าของร้านและหัวหน้างาน: ชื่อ รูป เบอร์โทร วันเกิด เวลาเข้าออกงาน รูปที่ถ่ายตอนลงเวลา ใบลาและไฟล์แนบ ภายในร้านเดียวกัน
- งานหน้าร้าน: เจ้าของร้านและหัวหน้างานเห็นทั้งหมด · พนักงานในสาขาเดียวกันเห็นว่าใครทำงานข้อไหน ยอดลิ้นชักของกะ และสมุดส่งเวรพร้อมรูป · รูปงานประจำเห็นได้เฉพาะคนถ่ายและหัวหน้า
- เจ้าของร้านเท่านั้น: ข้อมูลเงินเดือนและเลขบัตรประชาชน
- พิกัด GPS ใช้ตรวจบริเวณร้านโดยระบบ หน้าจอของเจ้าของร้านและหัวหน้างานไม่แสดงพิกัด
- ค่าตัวเลขของใบหน้าไม่แสดงให้ผู้ใดเห็นในแอป
- ผู้ดูแลระบบทันเวลา: เข้าถึงได้เท่าที่จำเป็นเพื่อดูแลและแก้ไขปัญหาของระบบ
5. ระยะเวลาการเก็บ
- รูปที่ถ่ายตอนลงเวลา: 60 วัน แล้วระบบลบอัตโนมัติ
- รูปงานหน้าร้าน (งานประจำและสมุดส่งเวร): 90 วัน แล้วระบบลบอัตโนมัติ · ข้อความและยอดเงินลิ้นชัก: ตามที่ร้านกำหนด
- รูปโปรไฟล์: จนกว่าท่านจะลบเอง หรือเมื่อร้านตั้งสถานะท่านเป็นลาออก ระบบจะลบรูป
- ข้อมูลใบหน้า: จนกว่าท่านจะถอนความยินยอมในหน้าตั้งค่า ระบบจะลบข้อมูลใบหน้า · ลบทันทีเมื่อพ้นสภาพพนักงาน
- ข้อมูลส่วนตัว การลงเวลา การลา ข้อมูลเงินเดือน เลขบัตรประชาชน และบันทึกการใช้งาน: ตามที่ร้านกำหนด
- เมื่อร้านปิดบัญชี: เจ้าของร้านขอปิดบัญชีในแอปได้ และมีผลเมื่อผู้ให้บริการอนุมัติ ระบบจะลบข้อมูลใบหน้า รูปทั้งหมด (รวมไฟล์แนบใบลา) การผูกบัญชี LINE รหัส PIN เบอร์โทร วันเกิด พิกัด ข้อมูลเครื่องที่ใช้ลงเวลา และข้อความเหตุผล/หมายเหตุ
- เอกสารที่ต้องเก็บตามกฎหมายหลังร้านปิดบัญชี (เงินเดือน สลิป ภาษีและ 50 ทวิ เลขบัตรประชาชนแบบเข้ารหัส ประกันสังคม เวลาเข้าออกงานและวันลาโดยไม่มีพิกัด รูป และเหตุผล รวมถึงชื่อบนเอกสารเหล่านี้) เก็บไว้ตามที่ผู้ให้บริการกำหนด แล้วจึงลบ
6. ผู้ให้บริการภายนอกที่ข้อมูลผ่าน
- LY Corporation (LINE): การเข้าสู่ระบบด้วย LINE (LINE Login และ LIFF) และการส่งข้อความแจ้งเตือนในแชท (Messaging API)
- Supabase: ฐานข้อมูลและที่เก็บไฟล์ ตั้งอยู่ในประเทศสิงคโปร์
- Google Cloud (Cloud Run): เครื่องแม่ข่ายหลักที่ใช้รันระบบ ตั้งอยู่ในประเทศสิงคโปร์
- Vercel: เครื่องแม่ข่ายสำรองที่ใช้รันระบบ ตั้งอยู่ในประเทศสิงคโปร์ (เปิดไว้เป็นทางสำรอง จะนำออกจากรายการเมื่อปิดทางสำรอง)
- Amazon Web Services (Rekognition): เทียบใบหน้า เฉพาะเมื่อระบบเปิดใช้บริการนี้เท่านั้น
- SlipOK: ตรวจสลิปโอนค่าแพ็กเกจที่เจ้าของร้านแนบมา (ข้อมูลที่ส่ง: รูปสลิป และยอดเงินที่ต้องชำระ) เฉพาะเมื่อระบบเปิดใช้บริการนี้เท่านั้น
7. สิทธิของท่านและช่องทางติดต่อ
ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ หรือคัดค้านการใช้ข้อมูลของท่าน ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ท่านแก้ไขชื่อ ชื่อเล่น เบอร์โทร วันเกิด และรูปโปรไฟล์ได้เองที่หน้าแก้ไขข้อมูลของฉัน และถอนความยินยอมเรื่องใบหน้าได้เองที่หน้าตั้งค่า
สำหรับคำขออื่น กรุณาติดต่อร้านค้าที่ท่านทำงานด้วย