นโยบายความเป็นส่วนตัว
แอปพลิเคชัน nextplus HR (iOS และ Android) และระบบบริหารงานบุคคลบนเว็บ · ปรับปรุงล่าสุด 16 กันยายน 2569
nextplus HR เป็นระบบภายในองค์กร ใช้ได้เฉพาะพนักงานที่ฝ่ายบุคคลเปิดบัญชีให้เท่านั้น แอปไม่เปิดให้สมัครสมาชิกเอง ไม่มีโฆษณา ไม่มีเครื่องมือติดตามของบุคคลที่สาม และไม่มีการขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับผู้ใด
01ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท เน็กซ์ พลัส เอ็นจิเนียริ่ง จำกัด ในฐานะนายจ้าง เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ข้อมูลในระบบนี้เป็นข้อมูลการจ้างงาน ที่บริษัทเก็บเพื่อปฏิบัติตามสัญญาจ้างและหน้าที่ตามกฎหมายแรงงาน
02ข้อมูลที่เก็บ
| ประเภท | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล รหัสพนักงาน อีเมลที่ใช้เข้าสู่ระบบ แผนก ตำแหน่ง บริษัท/สาขา เบอร์ติดต่อ และรูปโปรไฟล์ |
| ตำแหน่งที่ตั้ง (GPS) | พิกัดขณะที่กดลงเวลาเข้า-ออกงาน หรือเช็คอินหน้างานเท่านั้น อ่านค่าครั้งเดียวต่อการกดหนึ่งครั้ง แอปไม่ติดตามตำแหน่งขณะทำงานเบื้องหลัง ไม่เก็บเส้นทางการเดินทาง และไม่อ่านตำแหน่งเมื่อปิดแอป |
| รูปภาพ | รูปที่ผู้ใช้เลือกถ่ายหรือเลือกจากคลังรูปเพื่อแนบกับงาน ได้แก่ รูปโปรไฟล์ รูปความคืบหน้าหน้างาน รูปตรวจงาน และรูปแนบเอกสาร แอปไม่เข้าถึงรูปอื่นในเครื่อง |
| กล้อง | ใช้สแกน QR บนป้ายหน้างานเพื่อยืนยันจุดเช็คอิน และถ่ายรูปตามข้อข้างต้น ภาพจากการสแกน QR ไม่ถูกบันทึกหรือส่งออกจากเครื่อง |
| ข้อมูลการทำงาน | การลงเวลา การลา เอกสารและการอนุมัติ ผลประเมิน หนังสือเวียน บัตรและใบอนุญาต ตามที่ฝ่ายบุคคลบันทึกไว้ |
| อุปกรณ์ | โทเคนสำหรับส่งการแจ้งเตือน (push token) และชื่อรุ่นอุปกรณ์ เพื่อส่งการแจ้งเตือนให้ถูกเครื่อง โทเคนจะถูกยกเลิกทันทีที่ออกจากระบบ |
แอป ไม่ เก็บข้อมูลชีวมิติ ไม่สแกนใบหน้าหรือลายนิ้วมือ ไม่อ่านรายชื่อผู้ติดต่อ ปฏิทินส่วนตัว ข้อความ ประวัติการโทร หรือรายการแอปในเครื่อง และไม่ใช้รหัสโฆษณา (Advertising ID)
03สิทธิ์บนอุปกรณ์ที่แอปขอ
| สิทธิ์ | ขอเมื่อใด และเพื่ออะไร |
|---|---|
| ตำแหน่งที่ตั้ง (ขณะใช้งาน) | ขอครั้งแรกที่เปิดหน้าลงเวลาหรือเช็คอินหน้างาน เพื่อตรวจว่าอยู่ในพื้นที่โครงการหรือไม่ แอปไม่ขอสิทธิ์ตำแหน่งแบบตลอดเวลา |
| กล้อง | ขอเมื่อกดสแกน QR หรือเลือกถ่ายรูปเพื่อแนบงาน |
| การแจ้งเตือน | ขอหลังเข้าสู่ระบบ เพื่อแจ้งผลอนุมัติเอกสาร การลา บัตรที่ใกล้หมดอายุ และประกาศของบริษัท |
การแนบรูปที่มีอยู่แล้วในเครื่องไม่ได้อยู่ในตารางนี้ เพราะไม่ต้องขอสิทธิ์ใด ๆ แอปเปิดหน้าต่างเลือกรูป ของระบบปฏิบัติการเอง ซึ่งทำงานนอกตัวแอปและส่งกลับมาเฉพาะรูปที่เลือกไว้ แอปจึงไม่ขอสิทธิ์เข้าถึง คลังรูปภาพ และไม่มีช่องทางเห็นรูปอื่นในเครื่อง
ปฏิเสธสิทธิ์ใดก็ได้ ส่วนที่เหลือของแอปยังใช้งานได้ตามปกติ เพียงแต่ฟังก์ชันที่ต้องใช้สิทธิ์นั้นจะทำงานไม่ได้ และเปลี่ยนใจภายหลังได้ที่การตั้งค่าของเครื่อง
04ใช้ข้อมูลทำอะไร
- ยืนยันตัวตนและควบคุมสิทธิ์การเข้าถึงตามบทบาทในองค์กร
- บันทึกเวลาทำงานและการเช็คอินหน้างาน เพื่อยืนยันการมาปฏิบัติงานและชั่วโมงล่วงเวลา
- ดำเนินการเรื่องเอกสาร การลา การอนุมัติ และการประเมินผล
- แจ้งเตือนเรื่องที่ถึงกำหนด เช่น บัตรหรือใบอนุญาตใกล้หมดอายุ
ไม่มีการนำข้อมูลไปวิเคราะห์พฤติกรรม สร้างโปรไฟล์เพื่อการตลาด หรือตัดสินใจอัตโนมัติ ที่มีผลทางกฎหมายต่อพนักงาน
05เปิดเผยให้ใคร
| ผู้รับข้อมูล | เหตุผล |
|---|---|
| ภายในองค์กร | ฝ่ายบุคคล ผู้บังคับบัญชาตามสายงาน และผู้ที่ได้รับสิทธิ์ดูผลประเมิน เห็นเฉพาะส่วนที่เกี่ยวข้องกับหน้าที่ ระบบบังคับด้วย Row Level Security ในฐานข้อมูล ไม่ใช่การซ่อนบนหน้าจอ |
| Supabase | ผู้ให้บริการฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บไฟล์ ในฐานะผู้ประมวลผลข้อมูล |
| Expo / Apple / Google | บริการส่งการแจ้งเตือน (APNs และ FCM) ได้รับเฉพาะโทเคนอุปกรณ์และข้อความแจ้งเตือน ซึ่งเขียนให้ไม่มีข้อมูลอ่อนไหวอยู่ในตัวข้อความ |
| หน่วยงานรัฐ | เฉพาะเมื่อกฎหมายกำหนดให้นายจ้างต้องส่งหรือเปิดเผย เช่น การตรวจของพนักงานตรวจแรงงาน |
06เก็บนานแค่ไหน
ข้อมูลการจ้างงานเก็บตลอดระยะเวลาการเป็นพนักงาน และเก็บต่ออีกไม่เกิน 10 ปีหลังพ้นสภาพ ตามอายุความและระยะเวลาที่กฎหมายแรงงานกำหนดให้นายจ้างเก็บรักษาเอกสาร หลังพ้นกำหนดจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ โทเคนอุปกรณ์ถูกลบทันทีที่ออกจากระบบ
07สิทธิของเจ้าของข้อมูล
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พนักงานมีสิทธิขอเข้าถึงและขอสำเนาข้อมูลของตน ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบหรือระงับการใช้ ขอให้โอนย้ายข้อมูล และคัดค้านการประมวลผล
สิทธิขอให้ลบมีข้อจำกัดตามกฎหมาย ข้อมูลที่นายจ้างต้องเก็บตามกฎหมายแรงงาน จะยังคงอยู่จนครบกำหนดตามข้อ 06 แม้จะมีคำขอให้ลบ
08การลบบัญชีและข้อมูล
บัญชีในระบบนี้ออกและปิดโดยฝ่ายบุคคล ผู้ใช้จึงไม่สามารถสมัครหรือลบบัญชีได้เองจากในแอป ส่งคำขอลบบัญชีหรือลบข้อมูลได้ที่ lumaidcompany@gmail.com โดยแจ้งชื่อและรหัสพนักงาน บริษัทจะตอบกลับภายใน 30 วัน ปิดการเข้าถึงทันที และลบข้อมูลส่วนที่ไม่ติดข้อผูกพันตามกฎหมายตามข้อ 06
09ความปลอดภัย
การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS ข้อมูลที่จัดเก็บถูกเข้ารหัสในระดับผู้ให้บริการ สิทธิ์การเข้าถึงทุกแถวบังคับที่ฐานข้อมูลด้วย Row Level Security รหัสผ่านถูกเก็บเป็นค่าแฮช เลขบัตรประชาชนและเลขบัตรอื่นถูกปิดบังไว้ และการเปิดดูเลขจริงถูกบันทึกไว้ทุกครั้ง
10ผู้เยาว์
แอปนี้ใช้สำหรับพนักงานของบริษัทเท่านั้น ไม่ได้มุ่งหมายให้เด็กอายุต่ำกว่า 15 ปีใช้งาน และไม่มีการเก็บข้อมูลจากผู้ที่ไม่ได้เป็นพนักงาน
11การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไข วันที่ปรับปรุงด้านบนจะเปลี่ยนตาม และหากเป็นการเปลี่ยนแปลงในสาระสำคัญ บริษัทจะแจ้งผ่านประกาศในระบบก่อนมีผลบังคับใช้
12ติดต่อ
ฝ่ายบุคคล บริษัท เน็กซ์ พลัส เอ็นจิเนียริ่ง จำกัด · lumaidcompany@gmail.com