นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด 31 ตุลาคม 2569
Vantage เป็นระบบบริหารงานบุคคลและเงินเดือนที่บริษัทหรือองค์กร ("ลูกค้า") ใช้จัดการข้อมูลพนักงานของตนเอง นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร ใช้ฐานทางกฎหมายใด ส่งไปที่ใดบ้าง เก็บนานเท่าใด และคุณใช้สิทธิ์ของคุณได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. เราเป็นใคร และบทบาทตามกฎหมาย
ผู้ให้บริการ Vantage คือ นายยุทธนา กางพาพันธ์ ที่อยู่ 74/1 ต.ห้องแซง อ.เลิงนกทา จ.ยโสธร 35120
บทบาทของเราต่างกันตามประเภทข้อมูล:
| ข้อมูล | ผู้ควบคุมข้อมูล (ตัดสินใจว่าเก็บทำไม) | ผู้ประมวลผลข้อมูล (ทำตามคำสั่ง) |
|---|---|---|
| ข้อมูลพนักงานที่ลูกค้ากรอกเข้าระบบ (เงินเดือน การลา การลงเวลา ประเมินผล ฯลฯ) | ลูกค้า (นายจ้าง) | Vantage |
| ข้อมูลบัญชีผู้สมัครใช้บริการ ข้อมูลการชำระเงินค่าแพ็กเกจ ข้อความที่ส่งถึงเรา ข้อมูลความปลอดภัยของบัญชี สถิติการเข้าชมเว็บไซต์ (เมื่อได้รับความยินยอม) | Vantage | - |
สำหรับข้อมูลพนักงาน เราประมวลผลตามคำสั่งของลูกค้าและตาม ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) เท่านั้น เราไม่นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์ของเราเอง
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ นามสกุล อีเมล รหัสผ่าน (เก็บเป็นค่าแฮช ไม่เก็บรหัสผ่านจริง) สิทธิ์การใช้งาน รูปโปรไฟล์ (ถ้าผู้ใช้อัปโหลด)
- ข้อมูลพนักงานที่ลูกค้ากรอก: ตำแหน่ง แผนก วันที่เริ่มงาน เลขประจำตัวประชาชน เลขประจำตัวผู้เสียภาษี เลขบัญชีธนาคารและชื่อบัญชีสำหรับจ่ายเงินเดือน เบอร์ฉุกเฉิน ประวัติเงินเดือน การลงเวลา การลา OT งานที่มอบหมาย ผลประเมิน Feedback และเรื่องร้องเรียน
- ข้อมูลที่อาจเป็นข้อมูลอ่อนไหว: การลาป่วยและเหตุผลที่พิมพ์ในคำขอลา ซึ่งอาจเปิดเผยข้อมูลสุขภาพ ดูข้อ 5
- ข้อมูลการใช้งานและความปลอดภัย: ประวัติการเข้าสู่ระบบ (เวลา ผลสำเร็จ/ไม่สำเร็จ ที่อยู่ IP ประเภทอุปกรณ์/เบราว์เซอร์) และบันทึกการเปลี่ยนแปลงข้อมูลสำคัญ (Audit Log)
- ข้อมูลการเชื่อมต่อที่ผู้ใช้เลือกเอง: ตัวระบุบัญชี LINE (LINE User ID) เมื่อกดเชื่อมต่อเพื่อรับการแจ้งเตือน และประวัติการส่งการแจ้งเตือน (เหตุการณ์ เวลา ผลการส่ง ไม่เก็บเนื้อหาข้อความ)
- ข้อมูลการชำระเงินแพ็กเกจ: สถานะและจำนวนเงินของรายการชำระ สลิปโอนเงิน (กรณีโอนผ่านธนาคาร) เลขบัตรไม่ผ่านระบบของเรา ผู้ให้บริการชำระเงินเป็นผู้เก็บ
- ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ: ชื่อ อีเมล เบอร์โทร บริษัท และข้อความ
- ข้อมูลจากคุกกี้และสถิติการเข้าชม (เฉพาะเมื่อคุณยอมรับ): แหล่งที่มาของผู้เข้าชม และรหัสสุ่มที่ไม่ระบุตัวตน ดู นโยบายคุกกี้
3. วัตถุประสงค์และฐานทางกฎหมาย (PDPA ม.24)
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ให้บริการระบบบริหารงานบุคคลตามที่ลูกค้าใช้งาน เช่น คำนวณและบันทึกการจ่ายเงินเดือน อนุมัติลา/OT | ลูกค้า: สัญญาจ้างงาน/หน้าที่ตามกฎหมายแรงงาน ภาษี และประกันสังคม · Vantage: ปฏิบัติตามสัญญาให้บริการกับลูกค้า |
| ยืนยันตัวตน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบย้อนหลังเมื่อเกิดเหตุผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมาย (ความมั่นคงปลอดภัยของระบบและข้อมูล) |
| ส่งการแจ้งเตือนที่เกี่ยวกับการทำงาน ผ่านในระบบ อีเมล หรือ LINE | ปฏิบัติตามสัญญา (ในระบบ/อีเมล) · ความยินยอม (LINE ที่ผู้ใช้เลือกเชื่อมเอง ยกเลิกได้ทุกเมื่อ) |
| เรียกเก็บค่าบริการ ออกใบเสร็จ และเก็บหลักฐานทางบัญชี | ปฏิบัติตามสัญญา และหน้าที่ตามกฎหมายภาษี/บัญชี |
| ตอบคำถามและให้ความช่วยเหลือผู้ใช้ ติดต่อกลับผู้สนใจที่กรอกฟอร์ม | ความยินยอม (ติ๊กรับในฟอร์ม) / ปฏิบัติตามสัญญา |
| วัดว่าผู้เข้าชมมาจากช่องทางใดเพื่อปรับปรุงการตลาด (สถิติแบบไม่ระบุตัวตน) | ความยินยอม (ผ่านแบนเนอร์คุกกี้ ปฏิเสธได้โดยไม่กระทบการใช้งาน) |
| ตอบคำขอใช้สิทธิ์ของเจ้าของข้อมูล และเก็บหลักฐานการปฏิบัติตามกฎหมาย | หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
เราไม่ทำการตัดสินใจอัตโนมัติที่ส่งผลทางกฎหมายต่อบุคคล ไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลพนักงานของลูกค้าเพื่อการโฆษณา
4. การแยกข้อมูลระหว่างองค์กรและการเข้าถึงภายใน
ข้อมูลของแต่ละองค์กรถูกแยกจากกัน ผู้ใช้ขององค์กรหนึ่งไม่สามารถเห็นข้อมูลขององค์กรอื่น ภายในองค์กรเอง การมองเห็นข้อมูลขึ้นกับสิทธิ์ เช่น พนักงานทั่วไปเห็นเฉพาะข้อมูลของตน หัวหน้าทีมเห็นเฉพาะทีมของตน ข้อมูลเงินเดือนเห็นได้เฉพาะผู้มีสิทธิ์ด้านบุคคล/การเงิน
ทีมงานของเราไม่เข้าดูข้อมูลภายในองค์กรของลูกค้าโดยปกติ หากต้องเข้าเพื่อช่วยแก้ปัญหาจะต้องระบุเหตุผล การเข้าถึงมีกำหนดเวลา และมีบันทึกให้ลูกค้าตรวจสอบได้ใน Audit Log ขององค์กร
5. ข้อมูลอ่อนไหว (ข้อมูลสุขภาพ)
การลาป่วยและเหตุผลที่ผู้ใช้พิมพ์ในคำขอลาอาจเปิดเผยข้อมูลสุขภาพ ซึ่งเป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26 ระบบเก็บเฉพาะที่จำเป็นต่อการอนุมัติการลา จำกัดผู้เห็นเฉพาะผู้อนุมัติและฝ่ายบุคคล และลูกค้า (นายจ้าง) เป็นผู้รับผิดชอบ การมีฐานทางกฎหมายหรือการขอความยินยอมโดยชัดแจ้งจากพนักงาน เราแนะนำให้ลูกค้าใช้แม่แบบ “ประกาศความเป็นส่วนตัวสำหรับพนักงาน” ในระบบ และไม่ใส่รายละเอียดโรคในช่องเหตุผลการลาโดยไม่จำเป็น
เรายังเข้ารหัสฟิลด์ที่เป็นตัวระบุสำคัญ ได้แก่ เลขประจำตัวประชาชน เลขประจำตัวผู้เสียภาษี และเลขบัญชีธนาคาร ก่อนบันทึกลงฐานข้อมูล และแสดงผลแบบปกปิดบางส่วนในหน้าจอที่ไม่จำเป็นต้องเห็นเลขเต็ม
6. ผู้ให้บริการภายนอก (ผู้ประมวลผลช่วง)
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ และมีข้อตกลงให้ปกป้องข้อมูลไม่น้อยกว่าที่เราให้ไว้ในนโยบายนี้:
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่เกี่ยวข้อง | ที่ตั้งการประมวลผล |
|---|---|---|---|
| Render Services, Inc. | โฮสต์แอปพลิเคชัน (เว็บเซิร์ฟเวอร์) | ทุกข้อมูลที่ผ่านแอป (ประมวลผลชั่วคราวในหน่วยความจำและบันทึกระบบ) | ศูนย์ข้อมูลนอกประเทศไทย |
| Supabase, Inc. | ฐานข้อมูล PostgreSQL (เก็บข้อมูลถาวร + สำรองข้อมูล) | ข้อมูลบัญชี พนักงาน เงินเดือน การลงเวลา การลา เอกสาร Audit Log (ฟิลด์ที่อ่อนไหวเข้ารหัสในแอปก่อนบันทึก) | ศูนย์ข้อมูลนอกประเทศไทย |
| Cloudflare, Inc. | DNS / เครือข่ายส่งเนื้อหา / ป้องกันการโจมตีเว็บไซต์ | คำขอเว็บ (ที่อยู่ IP, ส่วนหัวคำขอ) ที่ผ่านโดเมน vantagehr.app | เครือข่ายทั่วโลก |
| Stripe, Inc. / Stripe Payments Europe | รับชำระค่าแพ็กเกจด้วยบัตร | ชื่อ อีเมลของผู้ชำระ และรายการชำระ (เลขบัตรเก็บที่ Stripe เท่านั้น ไม่ผ่านเซิร์ฟเวอร์ของเรา) | สหรัฐอเมริกา/สหภาพยุโรป |
| ผู้ให้บริการส่งอีเมล (Brevo หรือ SMTP ที่ตั้งค่าไว้) | ส่งอีเมลเชิญ รีเซ็ตรหัสผ่าน และการแจ้งเตือน | อีเมลผู้รับ ชื่อ และเนื้อหาอีเมลแจ้งเตือน | สหภาพยุโรป/ตามที่ผู้ให้บริการกำหนด |
| LINE Corporation (LY Corporation) | ส่งการแจ้งเตือนผ่าน LINE (เฉพาะผู้ใช้ที่กดเชื่อมบัญชีเอง) | LINE User ID และข้อความแจ้งเตือนสั้น ๆ ที่ผู้ใช้เลือกรับ | ญี่ปุ่น |
| Functional Software, Inc. (Sentry) | ติดตามข้อผิดพลาดทางเทคนิคของระบบ | รายละเอียดข้อผิดพลาดทางเทคนิคเท่านั้น (ไม่รับเนื้อหาฟอร์ม คุกกี้ หรือข้อมูลเงินเดือน) | สหรัฐอเมริกา/สหภาพยุโรป |
รายชื่อล่าสุดและรายละเอียดอยู่ใน DPA หากเพิ่มหรือเปลี่ยนผู้ให้บริการที่แตะข้อมูลส่วนบุคคล เราจะแจ้งลูกค้าล่วงหน้าตามที่ DPA กำหนด
7. การส่งหรือโอนข้อมูลไปต่างประเทศ (PDPA ม.28-29)
ผู้ให้บริการในข้อ 6 ประมวลผลข้อมูลนอกประเทศไทย ซึ่งอาจเป็นประเทศที่มีมาตรฐานคุ้มครองข้อมูลแตกต่างจากไทย เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ และอาศัยมาตรการคุ้มครองที่เหมาะสม ได้แก่ ข้อตกลงประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย การเข้ารหัสระหว่างส่งและขณะจัดเก็บ และการควบคุมสิทธิ์เข้าถึง และเป็นไปตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ การที่ผู้ใช้เลือกเชื่อมบัญชี LINE หรือชำระเงินผ่าน Stripe ถือเป็นการเลือกใช้บริการของผู้ให้บริการนั้นโดยตรง
8. ระยะเวลาเก็บข้อมูล
| ข้อมูล | ระยะเวลาเก็บ | เหตุผล/ฐาน |
|---|---|---|
| ข้อมูลบัญชีและข้อมูลพนักงานในองค์กรลูกค้า | ตลอดการใช้บริการ + ลบ/ทำให้ไม่ระบุตัวตนภายใน 90 วันหลังลูกค้าแจ้งเลิกใช้บริการ (ยกเว้นข้อมูลที่กฎหมายให้เก็บต่อ) | สัญญา / คำสั่งของลูกค้า |
| ข้อมูลเงินเดือน ภาษีหัก ณ ที่จ่าย ประกันสังคม และเอกสารทางบัญชี | อย่างน้อย 5 ปี นับจากสิ้นรอบบัญชี (นายจ้างอาจต้องเก็บถึง 10 ปีตามกฎหมายภาษี/บัญชี ลูกค้าเป็นผู้ตัดสิน) | หน้าที่ตามกฎหมายบัญชี ภาษีอากร และแรงงาน |
| ข้อมูลการลงเวลา การลา OT | ตลอดการจ้างงาน + 2 ปีหลังสิ้นสุด (อายุความเรียกร้องค่าจ้างตามกฎหมายแรงงาน) เว้นแต่ลูกค้าสั่งเป็นอย่างอื่น | หน้าที่ตามกฎหมายแรงงาน / ประโยชน์โดยชอบด้วยกฎหมายของนายจ้าง |
| ข้อมูลสุขภาพที่อยู่ในคำขอลาป่วย (ประเภทลา SICK และเหตุผลที่พิมพ์) | เท่าที่จำเป็นต่อการอนุมัติการลา และไม่เกินระยะเวลาเดียวกับข้อมูลการลา | ความยินยอมโดยชัดแจ้ง/หน้าที่ตามกฎหมายแรงงาน (ข้อมูลอ่อนไหว) |
| Audit Log (บันทึกการเปลี่ยนแปลงข้อมูลสำคัญ) | ตลอดการใช้บริการขององค์กรลูกค้า (เพื่อให้ตรวจสอบย้อนหลังได้) และลบพร้อมข้อมูลองค์กรเมื่อเลิกใช้บริการ | ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย/ตรวจสอบย้อนหลัง) |
| ประวัติการเข้าสู่ระบบ (เวลา ที่อยู่ IP อุปกรณ์) | 12 เดือน แล้วระบบลบอัตโนมัติ (รวมประวัติการสมัครและการเข้าสู่ระบบของทีมงานแพลตฟอร์ม) | ประโยชน์โดยชอบด้วยกฎหมาย (ป้องกันการเข้าถึงโดยมิชอบ) |
| ประวัติการส่งการแจ้งเตือน (ไม่มีเนื้อหา) | 90 วัน | ประโยชน์โดยชอบด้วยกฎหมาย / ตรวจสอบปัญหาการส่ง |
| ข้อมูลการชำระเงินแพ็กเกจและใบเสร็จ | 10 ปี (ตามกฎหมายภาษี/บัญชีของผู้ให้บริการ) | หน้าที่ตามกฎหมาย |
| ข้อความจากแบบฟอร์มติดต่อฝ่ายขาย/ขอความช่วยเหลือ | 24 เดือนนับจากวันที่ติดต่อ แล้วระบบลบอัตโนมัติ | ความยินยอม / สัญญา |
| สถิติการเข้าชมแบบไม่ระบุตัวตน (funnel) และคุกกี้ vtg_src | คุกกี้ 30 วัน ข้อมูลสถิติ 24 เดือน แล้วระบบลบอัตโนมัติ (เก็บเฉพาะเมื่อผู้ใช้ยอมรับคุกกี้วิเคราะห์) | ความยินยอม |
| คำขอใช้สิทธิ์เจ้าของข้อมูลและบันทึกการตอบ | 3 ปีนับจากปิดเรื่อง แล้วระบบลบอัตโนมัติ (เพื่อพิสูจน์การปฏิบัติตามกฎหมาย) | หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| ข้อมูลสำรอง (backup) ของฐานข้อมูล | ตามรอบของผู้ให้บริการฐานข้อมูล (ปกติไม่เกิน 30 วัน) แล้วถูกเขียนทับ | ความมั่นคงปลอดภัยและการกู้คืนระบบ |
เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ งานล้างข้อมูลที่ระบุว่า “ลบอัตโนมัติ” ทำงานตามรอบของระบบ ลูกค้าเป็นผู้กำหนดระยะเก็บข้อมูลพนักงานของตนภายใต้กฎหมายที่เกี่ยวข้อง และขอให้เราลบข้อมูลทั้งองค์กรได้เมื่อเลิกใช้บริการ
9. มาตรการรักษาความมั่นคงปลอดภัย
- เข้ารหัสรหัสผ่านแบบแฮช เชื่อมต่อแบบเข้ารหัส (HTTPS) จำกัดจำนวนครั้งการเข้าสู่ระบบ ตรวจสิทธิ์ทุกครั้งที่ทำรายการ
- เข้ารหัสระดับฟิลด์ (AES-256-GCM) สำหรับเลขบัตรประชาชน เลขผู้เสียภาษี และเลขบัญชีธนาคาร
- แยกข้อมูลระหว่างองค์กร และจำกัดสิทธิ์ภายในองค์กรตามบทบาท
- บันทึกการเปลี่ยนแปลงข้อมูลสำคัญ (Audit Log) และการเข้าถึงโดยทีมงานที่ได้รับอนุญาต
- ยืนยันตัวตนสองชั้น (MFA) สำหรับทีมงานผู้ดูแลแพลตฟอร์ม
- สำรองข้อมูลและแผนกู้คืนระบบ ตามที่อธิบายในเอกสารปฏิบัติการของเรา
อย่างไรก็ตามไม่มีระบบใดปลอดภัยสมบูรณ์
10. เหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ แจ้งลูกค้าที่ได้รับผลกระทบโดยไม่ชักช้า (เพื่อให้ลูกค้าในฐานะผู้ควบคุมข้อมูลแจ้งต่อได้ทันเวลา) และหากมีความเสี่ยงสูง จะแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยา
11. สิทธิ์ของเจ้าของข้อมูลและวิธีใช้สิทธิ์
คุณมีสิทธิ์ขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้ โดยการถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้ว ตามเงื่อนไขของกฎหมาย
- ยื่นคำขอได้ที่ แบบฟอร์มใช้สิทธิ์ข้อมูลส่วนบุคคล หรืออีเมลตามข้อ 13
- เราจะตอบกลับภายใน 30 วันนับจากได้รับคำขอและยืนยันตัวตนแล้ว (ตามมาตรา 30 และ 33)
- เราอาจขอเอกสารหรือข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อน เพื่อป้องกันผู้อื่นแอบอ้างขอข้อมูลของคุณ
- ถ้าคุณเป็นพนักงานขององค์กรที่ใช้ Vantage ข้อมูลของคุณอยู่ในความควบคุมของนายจ้าง คำขอจะถูกส่งต่อให้นายจ้างดำเนินการ (หรือแจ้งให้คุณติดต่อฝ่ายบุคคลโดยตรง) และเราจะช่วยนายจ้างดำเนินการด้านเทคนิค
- ไม่เสียค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควรอย่างชัดเจน และเราอาจปฏิเสธเมื่อมีเหตุตามกฎหมาย (เช่น ต้องเก็บข้อมูลตามกฎหมายบัญชี/ภาษี) โดยจะแจ้งเหตุผลให้ทราบ
12. คุกกี้
เราใช้คุกกี้ที่จำเป็นเพื่อให้ระบบทำงานและปลอดภัย (เช่น การลงชื่อเข้าใช้) และใช้คุกกี้วิเคราะห์เฉพาะเมื่อคุณยอมรับในแบนเนอร์เท่านั้น ดูรายการและวิธีเปลี่ยนการเลือกที่ นโยบายคุกกี้
13. ติดต่อเรา และสิทธิ์ร้องเรียน
ติดต่อเราได้ที่ vantage.support.th@gmail.com หรือผ่าน แบบฟอร์มติดต่อ
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แต่ขอให้ติดต่อเราก่อนเพื่อให้เราแก้ไขโดยเร็ว
14. บริการนี้ไม่เหมาะกับเด็ก
Vantage ออกแบบสำหรับองค์กรและผู้ปฏิบัติงานที่เป็นผู้ใหญ่ เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์โดยตรง หากพบว่ามีข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดแจ้งเราเพื่อลบข้อมูล
15. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านระบบหรืออีเมล และปรับวันที่อัปเดตล่าสุดไว้ด้านบนของหน้านี้ เวอร์ชันเก่าที่ลูกค้าเคยยอมรับจะถูกเก็บบันทึกไว้เป็นหลักฐาน