นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท โครโนลิส จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการแพลตฟอร์มระบบ HR อัตโนมัติ Kronolis ("บริการ") ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ชื่อบริษัท ตำแหน่งงาน
• ข้อมูลพนักงาน: ข้อมูลที่นายจ้างกรอกเข้าระบบ ได้แก่ ชื่อ ตำแหน่ง แผนก วันเริ่มงาน เงินเดือน ข้อมูลธนาคาร เลขบัตรประชาชน ข้อมูลประกันสังคม
• ข้อมูลการลงเวลา: ตำแหน่ง GPS เวลาเข้า-ออกงาน ข้อมูลอุปกรณ์
• ข้อมูลการใช้งาน: ล็อกการเข้าใช้งาน หน้าที่เข้าชม ฟีเจอร์ที่ใช้ ข้อมูลเบราว์เซอร์
• ข้อมูลการชำระเงิน: ข้อมูลการสมัครแพ็กเกจ ประวัติการชำระเงิน (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง)

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ให้บริการระบบ HR อัตโนมัติ ตามที่ท่านสมัครใช้งาน
• ประมวลผลเงินเดือน ภาษี ประกันสังคม และสวัสดิการพนักงาน
• บันทึกและตรวจสอบการลงเวลาเข้า-ออกงาน
• ปรับปรุงและพัฒนาบริการของเรา
• ติดต่อสื่อสารเกี่ยวกับบริการ อัปเดต และข้อเสนอ
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ

4. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังนี้:

• สัญญา: เพื่อปฏิบัติตามสัญญาการให้บริการระหว่างเรากับท่าน
• ความยินยอม: สำหรับการส่งข่าวสารการตลาดและการใช้คุกกี้บางประเภท
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการและป้องกันการทุจริต
• หน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายแรงงานและกฎหมายภาษี

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่ท่านใช้บริการ และหลังจากยกเลิกบริการแล้วไม่เกิน 5 ปี หรือตามที่กฎหมายกำหนด (เช่น เอกสารภาษีเก็บ 5 ปี เอกสารประกันสังคมเก็บ 10 ปี) หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

6. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมไว้
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ: ขอให้ลบข้อมูลเมื่อไม่มีเหตุผลที่จำเป็นในการเก็บรักษา
• สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

7. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และแสดงเนื้อหาที่เกี่ยวข้อง ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ของเรา หรือผ่านการตั้งค่าเบราว์เซอร์

8. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่:

• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน
• ผู้ให้บริการชำระเงิน
• ผู้ให้บริการวิเคราะห์ข้อมูลเว็บไซต์
• หน่วยงานราชการตามที่กฎหมายกำหนด

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก

9. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ทั้งทางเทคนิคและทางองค์กร เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงการเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) การเข้ารหัสข้อมูลที่จัดเก็บ การควบคุมการเข้าถึงตามบทบาท การสำรองข้อมูลอัตโนมัติ และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ

10. การติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่:

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ การใช้บริการต่อหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่