นโยบายความเป็นส่วนตัว (PDPA)

Mewtric ("ผู้ให้บริการ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าระบบเก็บและใช้ข้อมูลอะไร อย่างไร

ข้อมูลที่เก็บ

- ข้อมูลบัญชีผู้ใช้: ชื่อ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) บทบาท และเวลาเข้าใช้งาน
- ข้อมูลที่บริษัทลูกค้าบันทึกเข้าระบบ: เอกสารบัญชี ภาษี สินค้า ข้อมูลพนักงาน เงินเดือน การลงเวลา และไฟล์แนบ
- ข้อมูลทางเทคนิค: หมายเลข IP เวลา และรายการที่ทำ (บันทึกตรวจสอบ/audit log) เพื่อความปลอดภัย
- พิกัด GPS เฉพาะตอนพนักงานกดลงเวลาแบบทำงานนอกสถานที่ และเฉพาะเมื่อให้ความยินยอมแล้ว (ไม่ติดตามต่อเนื่อง)

วัตถุประสงค์

ใช้เพื่อให้บริการระบบตามสัญญา (บัญชี เงินเดือน สต๊อก HR) ยืนยันตัวตน รักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบ ส่งอีเมลที่จำเป็นต่อการใช้งาน (เช่น รหัส OTP คำเชิญ รีเซ็ตรหัสผ่าน) และปฏิบัติตามกฎหมาย

บทบาทของบริษัทลูกค้า

ข้อมูลพนักงาน/ลูกค้าที่บริษัทลูกค้าบันทึก บริษัทลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการเป็นผู้ประมวลผลข้อมูลตามคำสั่งของบริษัทลูกค้า การเข้าถึงข้อมูลภายในบริษัทถูกจำกัดตามบทบาทที่เจ้าของกิจการกำหนด

การเปิดเผยข้อมูล

ผู้ให้บริการไม่ขายหรือเปิดเผยข้อมูลแก่บุคคลภายนอก เว้นแต่จำเป็นต่อการให้บริการ (เช่น ผู้ให้บริการเซิร์ฟเวอร์/อีเมล) หรือเมื่อกฎหมายกำหนด การตรวจเลขนิติบุคคลกับกรมพัฒนาธุรกิจการค้าจะส่งเฉพาะเลขประจำตัวผู้เสียภาษีที่ผู้ใช้กดตรวจ

คุกกี้และพื้นที่เก็บในเบราว์เซอร์

ระบบใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ (session) และเก็บค่าหน้าจอบางอย่างในเบราว์เซอร์ของผู้ใช้ ไม่ใช้คุกกี้โฆษณา

ระยะเวลาเก็บรักษา

เก็บข้อมูลตลอดระยะเวลาที่ใช้บริการ และตามระยะเวลาที่กฎหมายบัญชี/ภาษีกำหนด เมื่อเลิกใช้บริการ บริษัทลูกค้าขอ export และขอลบข้อมูลได้ (ยกเว้นส่วนที่กฎหมายกำหนดให้เก็บ)

สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับ คัดค้าน และถอนความยินยอม พนักงานของบริษัทลูกค้ายื่นคำขอได้ที่เมนู "สิทธิ์ข้อมูลส่วนบุคคล (PDPA)" ในระบบ หรือติดต่อผู้ควบคุมข้อมูล (บริษัทนายจ้าง)

ติดต่อ

อีเมล: mewtric@gmail.com

ผู้ให้บริการอาจปรับปรุงนโยบายนี้ และจะแจ้งให้ทราบบนเว็บไซต์ก่อนมีผล