บังคับใช้: 13 พฤษภาคม 2569 · ปรับปรุงล่าสุด: 13 พฤษภาคม 2569 · เวอร์ชั่น 1.0

1. ผู้ควบคุมข้อมูล (Data Controller)

2. ข้อมูลที่เก็บ + เหตุผลที่ใช้

3. การส่งข้อมูลให้บุคคลที่สาม

• หน่วยงานราชการ: กรมสรรพากร (ภงด.1), สำนักงานประกันสังคม, กยศ. — ตามที่กฎหมายกำหนด
• ธนาคาร: เพื่อโอนเงินเดือนเข้าบัญชีพนักงาน (ส่งเฉพาะที่จำเป็น: ชื่อ + เลขบัญชี + จำนวนเงิน + วันที่)
• ผู้ตรวจสอบบัญชี (Auditor): ตรวจสอบประจำปีตามกฎหมายบัญชี

⚠ บริษัทฯ ไม่ขาย, ไม่ให้เช่า, ไม่แลกเปลี่ยนข้อมูลกับบุคคลภายนอกเพื่อการตลาด หรือวัตถุประสงค์เชิงพาณิชย์

4. ระยะเวลาเก็บข้อมูล

• ข้อมูลทะเบียนพนักงาน: ตลอดอายุการจ้าง + 10 ปีหลังออก (ตาม พ.ร.บ. คุ้มครองแรงงาน + ภาษี)
• เอกสารเงินเดือน/ภาษี: 10 ปี (ประมวลรัษฎากร §13)
• รูปเซลฟี่ Check-in: 90 วัน แล้วลบอัตโนมัติ
• GPS log: 2 ปี (ใช้ตรวจสอบย้อนหลังกรณีพิพาท)
• หลังพ้นระยะเวลา: ลบหรือทำให้ระบุตัวตนไม่ได้ (anonymize)

5. มาตรการรักษาความปลอดภัย

• รหัสผ่านเข้าระบบเข้ารหัส scrypt (industry standard)
• เลขบัตรประชาชนแสดงเฉพาะ admin / หัวหน้าสาขา (ผู้ที่เกี่ยวข้องเท่านั้น)
• HTTPS เมื่อ deploy บนเซิร์ฟเวอร์ (production)
• Audit log ทุกการเปลี่ยนแปลงรหัสและข้อมูลสำคัญ
• Rate-limit การ login ผิด (กัน brute force)

6. สิทธิของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ:

• §30 สิทธิเข้าถึง — ดูข้อมูลของตนได้ในแอป หรือขอ HR
• §31 ขอสำเนา/โอนย้าย — ขอ export ข้อมูลในรูปแบบที่อ่านได้ ติดต่อ hr@jiancha.com
• §32 คัดค้านการประมวลผล — ติดต่อ DPO
• §33 ขอลบข้อมูล — ทำได้เมื่อพ้นการจ้าง
• §34 ระงับการใช้ — ในกรณีพิพาท
• §35 ขอแก้ให้ถูกต้อง — แก้เบอร์/ที่อยู่ที่ /home เอง หรือแจ้ง HR
• §19 ถอนความยินยอม — ปุ่มที่ /home (จะ check-in ผ่านแอปไม่ได้)

7. การติดต่อ DPO + ร้องเรียน

8. การเปลี่ยนแปลง

บริษัทอาจปรับปรุงนโยบายนี้เมื่อกฎหมายเปลี่ยนหรือมีการเปลี่ยนแปลงการดำเนินงาน หากมีการเปลี่ยนแปลงสาระสำคัญ จะแจ้งให้พนักงานทราบล่วงหน้าและขอความยินยอมใหม่ตามความเหมาะสม