บริษัท จี ราฟฟิค แอส อะ เซอร์วิส จำกัด (ซึ่งต่อไปในนโยบายนี้จะเรียกว่า "TechPay" หรือ "บริษัท") ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการและพนักงานขององค์กรลูกค้า

นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การใช้บริการ TechPay หมายความว่าคุณยอมรับนโยบายนี้ หากคุณไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

1ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนโยบายนี้คือ:

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อให้บริการระบบ TechPay:

2.1 ข้อมูลทั่วไป

• ชื่อ-นามสกุล รหัสพนักงาน วันเกิด สัญชาติ
• เลขบัตรประชาชน (เข้ารหัส AES-256 ตลอดเวลา)
• ที่อยู่ เบอร์โทรศัพท์ อีเมล
• ข้อมูลธนาคารสำหรับโอนเงินเดือน
• ประวัติการทำงาน ตำแหน่ง แผนก

2.2 ข้อมูลอ่อนไหว (Sensitive Data) — ม.26 PDPA

• Template ลายนิ้วมือ (เก็บในเครื่องสแกนนิ้วมือ (ZKTeco/ANVIZ) เท่านั้น ไม่ส่งออก)
• ข้อมูลสุขภาพ (เฉพาะกรณีลาป่วยมีใบรับรองแพทย์)

2.3 ข้อมูลการทำงาน

• เวลาเข้า-ออกงาน ข้อมูลการสแกนนิ้วมือ
• ข้อมูลเงินเดือน OT เบี้ยต่างๆ การหัก
• ประวัติการลา คำขอ OT
• ข้อมูลกะทำงาน ตารางงาน

2.4 ข้อมูลการใช้งานระบบ

• Log การเข้าใช้งาน IP Address เวลา
• Browser และอุปกรณ์ที่ใช้
• Cookies (ดูหมวด 9)

3วัตถุประสงค์การใช้ข้อมูล

4ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ ตามมาตรา 24 และ 26 PDPA:

• ความยินยอม (Consent) ม.19: สำหรับข้อมูลที่ไม่จำเป็นต้องมี เช่น การตลาด
• การปฏิบัติตามสัญญา (Contract) ม.24(3): สำหรับการจ่ายเงินเดือนและบริหาร HR
• พันธะทางกฎหมาย (Legal Obligation) ม.24(4): ภาษี ประกันสังคม รายงานราชการ
• ประโยชน์อันชอบธรรม (Legitimate Interest) ม.24(6): ความปลอดภัยระบบ การป้องกันการทุจริต
• Explicit Consent ม.26: สำหรับข้อมูลชีวมาตร (ลายนิ้วมือ) และข้อมูลสุขภาพ

5การเปิดเผยข้อมูลต่อบุคคลภายนอก

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการ Cloud (AWS): เพื่อ Hosting ระบบ TechPay ใน Data Center ประเทศไทย ภายใต้ข้อตกลง DPA
• กรมสรรพากร / ประกันสังคม: ตามพันธะทางกฎหมาย รายงานภาษีและประกันสังคม
• ธนาคาร: เพื่อโอนเงินเดือนผ่านระบบ Payroll
• หน่วยงานราชการ: เมื่อได้รับคำสั่งตามกฎหมาย

6ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้:

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

8มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูล: ข้อมูลสำคัญ เช่น เลขบัตรประชาชน เบอร์โทร เข้ารหัสด้วย AES-256
• HTTPS/TLS 1.2+: การส่งข้อมูลทุกครั้งเข้ารหัสผ่าน SSL Certificate
• Role-Based Access Control (RBAC): จำกัดการเข้าถึงข้อมูลตามบทบาทหน้าที่
• Audit Log: บันทึกทุกการเข้าถึงและแก้ไขข้อมูล พร้อม Timestamp และ IP
• Backup: สำรองข้อมูลทุกวัน เก็บ 30 วัน
• Penetration Testing: ทดสอบความปลอดภัยระบบทุกไตรมาส

8.1 กรณีข้อมูลรั่วไหล (Data Breach)

หากเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหล บริษัทจะ:

1. แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง ตามมาตรา 37 PDPA
2. แจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยตรง โดยไม่ชักช้า
3. ดำเนินการแก้ไขและป้องกันเหตุซ้ำ

9การใช้ Cookies

เว็บไซต์ TechPay ใช้ Cookies เพื่อประสบการณ์การใช้งานที่ดีขึ้น:

คุณสามารถปิด Cookies ได้ในการตั้งค่า Browser แต่อาจทำให้ฟีเจอร์บางส่วนทำงานไม่ปกติ

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

หน่วยงานกำกับดูแล

หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ:

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบผ่าน Email หรือแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน วันที่ปรับปรุงล่าสุดจะแสดงที่ด้านบนของนโยบายนี้เสมอ