นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท ทำได้ไม่ จำกัด (“เรา” หรือ “บริษัท”) ผู้ให้บริการระบบ 5S Master (“บริการ”) ผ่านทางเว็บไซต์และแอปพลิเคชัน ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของคุณ เรามุ่งมั่นที่จะจัดการข้อมูลของคุณด้วยความโปร่งใส ปลอดภัย และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และบริหารจัดการข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าใช้บริการ ติดต่อสื่อสาร หรือดำเนินกิจกรรมใดๆ บนแพลตฟอร์มของเรา

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามลักษณะการใช้งานของคุณ ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ, นามสกุล, รหัสพนักงาน และรูปโปรไฟล์

• ข้อมูลการติดต่อ: อีเมลบริษัท และหมายเลขโทรศัพท์

• ข้อมูลด้านการทำงาน: ชื่อองค์กร, แผนก, บทบาท/ตำแหน่ง และพื้นที่ปฏิบัติงานที่ได้รับมอบหมาย

• ข้อมูลทางเทคนิค: ที่อยู่ไอพี (IP Address), ประเภทเบราว์เซอร์, ข้อมูลอุปกรณ์, ระบบปฏิบัติการ และบันทึกการเข้าใช้งาน (Login Logs)

• ข้อมูลการใช้งาน: ประวัติการตรวจประเมิน, แผนงาน 5ส, การส่งรายงาน Kaizen และกิจกรรมอื่นๆ ภายในระบบ

• ข้อมูลสื่อ: ภาพถ่ายหรือวิดีโอที่คุณอัปโหลดเพื่อประกอบการตรวจประเมินหรือกิจกรรมประชาสัมพันธ์

เราประมวลผลข้อมูลของคุณภายใต้ฐานทางกฎหมาย ดังนี้:

• ฐานสัญญา (Contractual Necessity): เพื่อให้บริการ จัดการบัญชีผู้ใช้ และปฏิบัติตามพันธกิจที่เรามีต่อองค์กรของคุณ

• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายและระเบียบข้อบังคับของรัฐ

• ฐานประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อพัฒนาประสิทธิภาพการทำงานของระบบ รักษาความปลอดภัย ป้องกันการทุจริต และวิเคราะห์ข้อมูลภายในเพื่อการปรับปรุงบริการ

• ฐานความยินยอม (Consent): ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมสำหรับกิจกรรมเฉพาะเจาะจง เช่น การตลาดหรือการใช้งานฟีเจอร์เสริม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลหรือหน่วยงาน ดังต่อไปนี้:

• องค์กรของคุณ: ผู้ดูแลระบบหรือผู้บริหารที่ได้รับอนุญาตภายในบริษัทของคุณ เพื่อวัตถุประสงค์ในการติดตามงานและบริหารจัดการภายใน

• ผู้ให้บริการภายนอก: ผู้ให้บริการคลาวด์ การจัดเก็บข้อมูล ระบบไอที และการวิเคราะห์ข้อมูล (เช่น Google Cloud, Vercel) โดยเรามีการทำสัญญาควบคุมการประมวลผลข้อมูลที่เข้มงวด

• หน่วยงานตามกฎหมาย: เมื่อมีคำสั่งศาล หรือหน่วยงานของรัฐที่ใช้อำนาจตามกฎหมาย

ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บหรือส่งไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย (เช่น ผ่านผู้ให้บริการคลาวด์ระดับโลก) โดยเราจะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานที่ PDPA กำหนด และมีการรักษาความปลอดภัยที่เพียงพอ

เราใช้มาตรการทางเทคนิคและทางบริหารจัดการที่เข้มงวดเพื่อปกป้องข้อมูลของคุณ เช่น การเข้ารหัสข้อมูล (Encryption), การจำกัดสิทธิ์เข้าถึง (Access Control) และการตรวจสอบระบบอย่างสม่ำเสมอ เพื่อป้องกันการสูญหาย การเข้าถึง หรือการใช้ข้อมูลโดยไม่ได้รับอนุญาต

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตลอดระยะเวลาที่บัญชีผู้ใช้ของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA คุณมีสิทธิดังนี้:

• สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลของคุณ

• สิทธิในการแก้ไข: ขอปรับปรุงข้อมูลที่ผิดพลาดหรือไม่ครบถ้วน

• สิทธิในการลบ: ขอให้ลบหรือทำลายข้อมูล (ภายใต้เงื่อนไขที่กฎหมายกำหนด)

• สิทธิในการระงับ: ขอให้หยุดการประมวลผลข้อมูลชั่วคราว

• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลตามฐานประโยชน์อันชอบธรรม

• สิทธิในการโอนย้าย: ขอรับข้อมูลเพื่อส่งต่อไปยังผู้ควบคุมข้อมูลอื่น

• สิทธิในการถอนความยินยอม: ในกรณีที่เราอาศัยความยินยอมในการประมวลผล

คุณสามารถแจ้งความประสงค์เพื่อใช้สิทธิผ่านช่องทางที่ระบุในนโยบายนี้

หากมีข้อสงสัยหรือต้องการใช้สิทธิตามกฎหมาย โปรดติดต่อเราได้ที่:

บริษัท ทำได้ไม่ จำกัด

อีเมล: privacy@5smaster.co (หรืออีเมลที่ระบุในส่วนท้ายของเว็บไซต์)