นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายวิธีที่ Manaworks เก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
ข้อมูลที่เราเก็บ
ข้อมูลบัญชีและตัวตน — ชื่อ-นามสกุล และอีเมล ที่คุณให้ไว้ตอนสมัครใช้งาน รวมถึงหมายเลขโทรศัพท์และรูปโปรไฟล์ หากคุณเลือกให้ นอกจากนี้เราได้รับรหัสผู้ใช้จาก Amazon Cognito ซึ่งเป็นผู้ให้บริการยืนยันตัวตนของเรา
ข้อมูลการจ้างงาน — หากนายจ้างของคุณใช้ Manaworks เราประมวลผลข้อมูลตำแหน่งงาน การลงเวลา การลา และในอนาคตคือเงินเดือน ในกรณีนี้ นายจ้างของคุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ Manaworks เป็นผู้ประมวลผลข้อมูลตามคำสั่งของนายจ้างเท่านั้น
ข้อมูลทางเทคนิค — หมายเลข IP และข้อมูลเบราว์เซอร์หรืออุปกรณ์ ที่ระบบบันทึกอัตโนมัติจากคำขอของคุณ และข้อมูลการใช้งานเชิงวิเคราะห์ เฉพาะเมื่อคุณให้ความยินยอม
ข้อมูลการติดต่อสอบถาม — หากคุณส่งแบบฟอร์มติดต่อบนเว็บไซต์ เราเก็บชื่อ อีเมล และข้อความของคุณ รวมถึงหมายเลขโทรศัพท์ ชื่อบริษัท และขนาดทีม หากคุณเลือกกรอก
วัตถุประสงค์ในการใช้ข้อมูล
เพื่อให้บริการ ยืนยันตัวตน และติดต่อคุณเรื่องบัญชีของคุณ โดยอาศัยฐานการปฏิบัติตามสัญญา (มาตรา 24(3)) ส่วนหมายเลขโทรศัพท์และรูปโปรไฟล์ซึ่งเป็นข้อมูลที่ให้โดยสมัครใจ อาศัยฐานความยินยอม (มาตรา 19)
เพื่อรักษาความปลอดภัยของระบบและป้องกันการใช้งานโดยมิชอบ โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
เพื่อตอบกลับคำถามที่คุณส่งมาถึงเรา โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย — เราไม่ขอความยินยอมในกรณีนี้ เพราะคุณเป็นฝ่ายติดต่อมาหาเรา
เพื่อการวิเคราะห์การใช้งานและการตลาด เฉพาะเมื่อคุณให้ความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ได้แก่ Amazon Web Services (ฐานข้อมูล ระบบยืนยันตัวตน และการส่งอีเมล — สิงคโปร์), Cloudflare (เว็บไซต์ พื้นที่จัดเก็บไฟล์ และการป้องกันบอท — สหรัฐอเมริกา), Google (การลงชื่อเข้าใช้ และการวิเคราะห์ซึ่งขึ้นกับความยินยอม — สหรัฐอเมริกา), LINE (การลงชื่อเข้าใช้ — ญี่ปุ่น), Slack (การแจ้งเตือนภายในทีม — สหรัฐอเมริกา) และ Anthropic ผ่าน AWS Bedrock (คุณสมบัติเสริมด้าน AI — สหรัฐอเมริกา)
ประเทศปลายทางของการโอนข้อมูล ได้แก่ สิงคโปร์ สหรัฐอเมริกา และญี่ปุ่น
เราถือว่าการโอนข้อมูลไปต่างประเทศทุกกรณีอยู่ภายใต้มาตรา 29 คือใช้มาตรการคุ้มครองที่เหมาะสมตามข้อสัญญามาตรฐานของผู้ให้บริการ แม้ในกรณีที่ประเทศปลายทางอาจเข้าเกณฑ์มาตรา 28 ก็ตาม
เราไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลอื่นเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น
ระยะเวลาการจัดเก็บ
ข้อมูลบัญชีและตัวตน — ตลอดอายุบัญชี บวก 3 ปี
ข้อมูลการติดต่อสอบถามผ่านแบบฟอร์ม — 90 วันนับจากวันที่ได้รับ แล้วลบโดยอัตโนมัติ
หมายเลข IP และข้อมูลอุปกรณ์ — 90 วัน
ข้อมูลการวิเคราะห์การใช้งาน — 26 เดือน · สถิติการเปิดอ่านอีเมลการตลาด — 12 เดือน
ข้อมูลการลงเวลาและการลา — อย่างน้อย 2 ปี ตาม พ.ร.บ. คุ้มครองแรงงาน · เอกสารทางบัญชีและใบเสร็จ — 7 ปี ตามประมวลรัษฎากร
บันทึกความยินยอม — ตลอดอายุบัญชี บวก 3 ปี โดยทำให้ไม่สามารถระบุตัวบุคคลได้ แทนการลบ เพื่อคงหลักฐานการให้ความยินยอมไว้
สิทธิของเจ้าของข้อมูล (PDPA)
คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ข้อมูล ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น คัดค้านการประมวลผล และถอนความยินยอมที่เคยให้ไว้
คุณยื่นคำขอได้ที่หน้า สิทธิของเจ้าของข้อมูล บนเว็บไซต์นี้ หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลตามรายละเอียดด้านล่าง
เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการ เพื่อไม่ให้ข้อมูลของคุณถูกเปิดเผยแก่ผู้อื่น
หากข้อมูลที่คุณขอใช้สิทธิเป็นข้อมูลที่นายจ้างของคุณเป็นผู้ควบคุม เราจะส่งต่อคำขอของคุณไปยังนายจ้าง เนื่องจากเราเป็นเพียงผู้ประมวลผลข้อมูลในกรณีนั้น
หากคุณไม่พอใจการดำเนินการของเรา คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะการเข้าสู่ระบบ ซึ่งไม่ต้องขอความยินยอมตามกฎหมาย
คุกกี้เพื่อการวิเคราะห์และการตลาดจะทำงานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น
คุณเปลี่ยนแปลงหรือถอนความยินยอมเรื่องคุกกี้ได้ทุกเมื่อที่หน้า ตั้งค่าคุกกี้ของคุณ และดูรายละเอียดเพิ่มเติมได้ในนโยบายคุกกี้
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
บริษัท มานาเวิร์คส์ จำกัด (Manaworks Co. Ltd.)
อีเมล: admin@manaworks.ai
เราติดต่อกลับเรื่องคำขอใช้สิทธิภายใน 30 วันนับจากวันที่ได้รับคำขอ