นโยบายความเป็นส่วนตัว ImmiSync
มีผลตั้งแต่: 9 ตุลาคม 2569
ปรับปรุงล่าสุด: 17 ตุลาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ImmiSync ให้บริการโดย กฤษณะ วทานิยานนท์ (Kritsana Wathaniyanon) บุคคลธรรมดา ("ผู้ให้บริการ" "เรา") ติดต่อเรื่องข้อมูลส่วนบุคคล: kritsana.dk@gmail.com
นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
2. นโยบายนี้ครอบคลุมใคร
| กลุ่ม | ตัวอย่าง | บทบาทของเรา |
|---|---|---|
| ผู้ใช้ระบบ | เจ้าของ ผู้ดูแล และพนักงานของเอเจนซี่หรือบริษัทที่สมัครใช้ ImmiSync | ผู้ควบคุมข้อมูล ตามนโยบายนี้ |
| แรงงานและบุคคลที่ลูกค้าบันทึกในระบบ | แรงงานต่างด้าว ผู้ติดต่อฉุกเฉิน | ผู้ประมวลผลข้อมูล แทนลูกค้า (เอเจนซี่หรือบริษัท) ซึ่งเป็นผู้ควบคุมข้อมูล ดูข้อ 9 |
3. ข้อมูลที่เราเก็บจากผู้ใช้ระบบ
- ข้อมูลบัญชี: ชื่อ นามสกุล อีเมล เบอร์โทร ตำแหน่ง รหัสผ่าน (เก็บเป็นค่า hash แบบ bcrypt เราไม่เห็นรหัสผ่านจริง)
- ข้อมูลองค์กร: ชื่อองค์กร เลขประจำตัวผู้เสียภาษี ที่อยู่ เบอร์โทร อีเมลองค์กร
- ข้อมูล LINE: LINE user ID เมื่อคุณเชื่อมบัญชีกับ LINE Official Account ขององค์กร
- ข้อมูลการชำระเงิน: ภาพสลิปโอนเงินที่คุณอัปโหลด และชื่อผู้ส่ง เราไม่เก็บเลขบัตรเครดิตหรือบัญชีธนาคาร
- ข้อมูลการใช้งาน: บันทึกการเข้าสู่ระบบ บันทึกการแก้ไขข้อมูล (audit log) หมายเลข IP และบันทึกทางเทคนิคของระบบ
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี ให้บริการตามที่สมัคร | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ส่งการแจ้งเตือนและข้อความผ่าน LINE ที่คุณเปิดใช้ | การปฏิบัติตามสัญญา |
| ตรวจสอบการชำระเงิน | การปฏิบัติตามสัญญา |
| รักษาความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจสอบย้อนหลัง | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปฏิบัติตามกฎหมาย เช่น ภาษี หรือคำสั่งของหน่วยงานรัฐ | หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อโฆษณา
5. ผู้รับข้อมูลและการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ:
| ผู้ให้บริการ | ใช้ทำอะไร | ที่ตั้งข้อมูล |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Cloud Logging) | เซิร์ฟเวอร์ ฐานข้อมูล ไฟล์ และบันทึกระบบ | สิงคโปร์ (asia-southeast1) |
| LINE Corporation (LINE Messaging API) | ส่งข้อความแจ้งเตือนผ่าน LINE OA ขององค์กร เฉพาะเมื่อองค์กรเปิดใช้ | ตามนโยบายของ LINE |
| Cloudflare (Email Routing, Workers) | รับอีเมลขาเข้าของกล่องอีเมลแรงงาน แล้วส่งต่อเข้าระบบ (ไม่เก็บข้อความ) เฉพาะเมื่อ agency สร้างกล่องให้แรงงาน | ตามนโยบายของ Cloudflare (เครือข่ายทั่วโลก) |
การส่งข้อมูลไปต่างประเทศ: ข้อมูลทั้งหมดเก็บที่ศูนย์ข้อมูลของ Google ในสิงคโปร์ ซึ่งเป็นการส่งข้อมูลไปต่างประเทศตามมาตรา 28 เราเลือก Google Cloud เพราะมีมาตรฐานความปลอดภัยระดับสากล [ทนายระบุฐานตามมาตรา 28/29 ที่เหมาะสม]
เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อกฎหมายกำหนด
6. ระยะเวลาเก็บข้อมูล
| ข้อมูล | เก็บนานเท่าไร |
|---|---|
| ข้อมูลบัญชีและข้อมูลที่ลูกค้าบันทึก | ตลอดระยะเวลาที่ใช้บริการ และลบภายใน 30 วัน หลังเลิกใช้บริการ |
| บันทึกการแก้ไขข้อมูล (audit log) | สูงสุด 365 วันระหว่างใช้บริการ ลบพร้อมข้อมูลขององค์กรเมื่อเลิกใช้บริการ และล้างข้อมูลส่วนบุคคลออกเมื่อแรงงานถูกลบ |
| บันทึกการส่งข้อความ LINE | 180 วัน |
| อีเมลที่กล่องอีเมลแรงงานได้รับ (เก็บใน Google Cloud Storage) | 180 วัน และลบพร้อมกล่องเมื่อแรงงานถูกลบ |
| ไฟล์เอกสารฉบับเก่าที่ถูกแทนที่ | 30 วัน |
| สำเนาสำรองฐานข้อมูล | สูงสุด 7 วัน (สำรองรายวันของ Google Cloud SQL) |
| สำเนาสำรองรายองค์กร | 30 วัน |
| ไฟล์ที่ถูกลบแล้ว (กู้คืนได้ใน Google Cloud Storage) | 30 วันหลังลบ |
| ข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น หลักฐานการชำระเงิน | ตามที่กฎหมายกำหนด |
หลังลบข้อมูล สำเนาสำรองและไฟล์ที่กู้คืนได้ทั้งหมดจะหมดอายุภายใน 30 วัน
7. การรักษาความปลอดภัย
- รหัสผ่านเก็บเป็น hash แบบ bcrypt
- เชื่อมต่อผ่าน HTTPS (HSTS)
- ข้อมูลของแต่ละองค์กรแยกกัน ผู้ใช้เห็นเฉพาะข้อมูลขององค์กรตนเองและลูกค้าที่ผูกสัญญาไว้
- ไฟล์เอกสารเก็บใน storage ส่วนตัวที่ปิดการเข้าถึงสาธารณะ และเปิดดูได้ผ่านลิงก์ชั่วคราวที่หมดอายุภายใน 1 ชั่วโมง
- จำกัดจำนวนครั้งการเข้าสู่ระบบ และใช้งานได้หนึ่ง session ต่อผู้ใช้
- บันทึกระบบปิดบังข้อมูลส่วนบุคคล เช่น ชื่อ เบอร์โทร และเลขเอกสาร
หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งเจ้าของข้อมูลหรือลูกค้าที่ได้รับผลกระทบโดยไม่ชักช้า
8. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
ImmiSync ไม่ใช้คุกกี้ และไม่ใช้เครื่องมือวิเคราะห์หรือโฆษณาของบุคคลที่สาม เว็บไซต์ใช้ localStorage ของเบราว์เซอร์เท่าที่จำเป็นต่อการทำงาน ได้แก่ token การเข้าสู่ระบบ ข้อมูลโปรไฟล์ องค์กรที่เลือก ภาษา และธีมสี token การเข้าสู่ระบบและข้อมูลโปรไฟล์จะถูกล้างเมื่อออกจากระบบ ส่วนค่าภาษาและธีมยังอยู่จนกว่าคุณจะล้างข้อมูลเบราว์เซอร์
9. ข้อมูลแรงงานที่ลูกค้าบันทึก
เอเจนซี่และบริษัทที่ใช้ ImmiSync บันทึกข้อมูลแรงงานต่างด้าวของตนในระบบ ได้แก่:
- ชื่อ สัญชาติ เพศ วันเกิด ที่อยู่ ช่องทางติดต่อ ผู้ติดต่อฉุกเฉิน และรูปถ่าย
- ข้อมูลและภาพสแกนของหนังสือเดินทาง วีซ่า ใบอนุญาตทำงาน บัตรชมพู ตม.30 ตม.47 และประกันสังคม
- ข้อมูลสุขภาพ เช่น ผลตรวจสุขภาพ ใบรับรองแพทย์ และประกันสุขภาพ ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26
สำหรับข้อมูลเหล่านี้ ลูกค้าเป็นผู้ควบคุมข้อมูล และมีหน้าที่แจ้งวัตถุประสงค์และขอความยินยอมจากแรงงานตามที่กฎหมายกำหนด (รวมถึงความยินยอมโดยชัดแจ้งสำหรับข้อมูลสุขภาพ) ส่วนเราประมวลผลตามคำสั่งของลูกค้าเท่านั้น ตามข้อตกลงการประมวลผลข้อมูล (DPA)
หากคุณเป็นแรงงานและต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ โปรดติดต่อนายจ้างหรือเอเจนซี่ของคุณก่อน หรือติดต่อเราที่อีเมลด้านบน แล้วเราจะส่งคำขอต่อให้ลูกค้าที่เกี่ยวข้อง
Worker Pass: หากนายจ้างหรือเอเจนซี่ส่งลิงก์ Worker Pass ให้คุณ ต้องใส่วันเกิดก่อนจึงจะเปิดดูได้ หน้าดังกล่าวแสดงชื่อ สัญชาติ ชื่อนายจ้าง และวันหมดอายุของเอกสารพร้อมเลขเอกสารที่ถูกปิดบังบางส่วน
10. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิตาม PDPA ดังนี้:
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำลายข้อมูล
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการประมวลผล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอม (ในกรณีที่ใช้ความยินยอมเป็นฐาน)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่ kritsana.dk@gmail.com เราจะตอบภายใน 30 วัน
11. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านระบบหรืออีเมลก่อนมีผลใช้บังคับ