นโยบายความเป็นส่วนตัว (Privacy Policy)

1. บทนำและขอบเขตการบังคับใช้

ห้างหุ้นส่วนจำกัด พีเอ็ม พรีเมย์ กรุ๊ป ในฐานะผู้ให้บริการและพัฒนาระบบ HRPM Guard (HRPM.Guard) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน ทั้งผู้เยี่ยมชมเว็บไซต์ ผู้ขอรับการทดสอบระบบ (Demo) เจ้าหน้าที่ผู้ดูแลระบบของบริษัทรักษาความปลอดภัย และพนักงานรักษาความปลอดภัย (รปภ.) ที่ใช้งานแอปพลิเคชันมือถือ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อชี้แจงประเภทข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการประมวลผล มาตรการรักษาความปลอดภัย ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์การใช้งาน แยกตามประเภทผู้ใช้ดังนี้:

2.1 ข้อมูลจากผู้เข้าชมเว็บไซต์และผู้ติดต่อขอเดโม

• ชื่อ-นามสกุล, ตำแหน่งงาน และชื่อบริษัทรักษาความปลอดภัย หรือหน่วยงาน
• หมายเลขโทรศัพท์ติดต่อ และที่อยู่อีเมล
• จำนวนพนักงาน รปภ. และจำนวนไซต์งานที่ดูแล
• ข้อมูลการเข้าชมเว็บไซต์ (IP Address, ประเภทเบราว์เซอร์, คุกกี้พื้นฐานที่จำเป็นต่อการทำงาน)

2.2 ข้อมูลสำหรับพนักงานรักษาความปลอดภัย (ผ่านแอปพลิเคชัน รปภ.)

เพื่อประสิทธิภาพในการบริหารกำลังพล ความโปร่งใสในการตรวจสอบ และการคำนวณค่าจ้างที่ถูกต้อง แอปพลิเคชันจำเป็นต้องเข้าถึงและบันทึกข้อมูลดังต่อไปนี้:

• ข้อมูลตำแหน่งทางภูมิศาสตร์ (GPS Location): ใช้ตรวจสอบพิกัดขณะกดบันทึกเวลาเข้า-ออกงาน ว่าอยู่ภายในรัศมีจุดประจำการ (Site Geofencing) จริงหรือไม่ (ระบบไม่ติดตามตำแหน่งต่อเนื่องตลอด 24 ชั่วโมง จะบันทึกเฉพาะขณะกดลงเวลาและสแกนจุดตรวจเท่านั้น)
• ข้อมูลภาพถ่ายและกล้องถ่ายรูป (Camera / Photo): ใช้ถ่ายภาพเซลฟี่ยืนยันตัวตนขณะลงเวลา และถ่ายภาพรายงานเหตุการณ์หรือจุดตรวจ เพื่อป้องกันการลงเวลาแทนกัน 100%
• ข้อมูลการสแกน QR Code: ใช้บันทึกเวลาการเดินตรวจพื้นที่ (Patrol Tour) แต่ละจุด
• ข้อมูลประวัติการทำงาน: วันเวลาเข้า-ออกกะ ประวัติการลา และชั่วโมงการทำงานล่วงเวลา (OT)

3. วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล

• เพื่อยืนยันตัวตนและการเข้าปฏิบัติหน้าที่ ณ ไซต์งานจริงของพนักงาน รปภ.
• เพื่อคำนวณค่าจ้าง ค่าล่วงเวลา (OT) เบี้ยขยัน และจัดทำสลิปเงินเดือนอย่างถูกต้องตามกฎหมายแรงงานไทย
• เพื่อจัดทำรายงานสรุปการปฏิบัติงานและการเดินตรวจส่งให้แก่ลูกค้าผู้ว่าจ้างของบริษัท รปภ.
• เพื่อการติดต่อ ประสานงาน นำเสนอสาธิตระบบ และการให้บริการหลังการขาย
• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น พ.ร.บ. ธุรกิจรักษาความปลอดภัย พ.ศ. 2558, กฎหมายคุ้มครองแรงงาน และกฎหมายประกันสังคม

4. การเปิดเผยและส่งต่อข้อมูล

เราจะไม่จำหน่าย จ่าย แจก หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• เปิดเผยต่อบริษัทรักษาความปลอดภัยซึ่งเป็นนายจ้างหรือผู้ว่าจ้างของพนักงาน รปภ. โดยตรง
• เปิดเผยต่อผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และศูนย์ข้อมูล (Data Center) ที่ได้รับมาตรฐานความปลอดภัยระดับสากล (ISO 27001)
• เมื่อมีคำสั่งศาล เจ้าหน้าที่พนักงานสอบสวน หรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย

5. มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เข้มงวดเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลทุกช่องทางด้วยโปรโตคอลความปลอดภัย SSL/TLS (HTTPS)
• การจัดเก็บข้อมูลแบบ Multi-tenant แยกฐานข้อมูลและสิทธิ์การเข้าถึงระหว่างบริษัทอย่างเด็ดขาด
• ระบบตรวจสอบสิทธิ์และกำหนดสิทธิ์ผู้ใช้งานตามบทบาทหน้าที่ (Role-Based Access Control)
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวันบนคลาวด์ที่มีความมั่นคงปลอดภัยสูง

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดำเนินการดังนี้:

• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง
• สิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิในการขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการคัดค้านหรือเพิกถอนความยินยอมในการประมวลผลข้อมูล

7. การใช้คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ (Essential Cookies) เพื่อจดจำเซสชันการเข้าสู่ระบบและความปลอดภัย โดยท่านสามารถปรับแต่งหรือเลือกปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์คุกกี้บนเว็บไซต์ได้ตลอดเวลา

8. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัยหรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่: