นโยบายความเป็นส่วนตัว — Tasknex

1. ข้อมูลที่เราเก็บรวบรวม#

บุคลากร (ผู้ใช้แอป)

หากคุณเป็นบุคลากรที่ใช้แอป เราเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้:

• ข้อมูลระบุตัวตนและโปรไฟล์: ชื่อของคุณ หมายเลขโทรศัพท์มือถือ ประเภทการจ้างงาน และองค์กรหรือหน่วยงานตัวแทนที่คุณสังกัด
• ข้อมูลการยืนยันตัวตน: รหัสประจำตัว (PIN) ซึ่งจัดเก็บในรูปแบบที่เข้ารหัส (hashed); รหัสผ่านครั้งเดียว (OTP) ที่ส่งทาง SMS; และตัวระบุเซสชัน (session identifiers) ที่ใช้เพื่อให้คุณยังคงเข้าสู่ระบบอยู่
• ข้อมูลตำแหน่งที่ตั้ง: ตำแหน่ง GPS ของอุปกรณ์ของคุณ ซึ่งเก็บรวบรวมเมื่อคุณลงเวลาเข้างานและเป็นระยะ ๆ ระหว่างกะที่กำลังปฏิบัติงานอยู่ ใช้เพื่อยืนยันการอยู่ ณ จุดจำหน่ายที่ได้รับมอบหมาย และเพื่อตรวจสอบการปฏิบัติตามข้อกำหนดด้านตำแหน่ง (geo-fence)
• ข้อมูลการเข้างานและกะการทำงาน: เวลาลงเวลาเข้าและออกงาน วันที่ของกะ ช่วงเวลาพัก และระยะเวลาที่อยู่ ณ จุดจำหน่าย
• ข้อมูลกิจกรรมภาคสนาม: ข้อมูลที่คุณบันทึกระหว่างกะ เช่น บันทึกลูกค้าหรือคำสั่งซื้อ มูลค่าคำสั่งซื้อ และประเภทลูกค้าหรือประเภทธุรกรรม พร้อมทั้งจุดจำหน่ายที่เกี่ยวข้อง
• รูปภาพ: ภาพที่คุณถ่ายด้วยกล้องหรือเลือกจากคลังภาพของคุณ เพื่อแนบกับกะหรือบันทึกการเข้างาน
• ข้อความ: ข้อความที่คุณรับส่งกับผู้ใช้แดชบอร์ดขององค์กรของคุณในแอป รวมถึงเนื้อหาข้อความ รูปภาพที่แนบ (สูงสุดสี่รูปต่อข้อความ โดยลบข้อมูลตำแหน่งและข้อมูลกล้องออก) การตอบกลับและการแสดงความรู้สึก และเวลาที่ข้อความแต่ละรายการถูกส่ง อ่าน แก้ไข หรือลบ
• การลาและช่วงเวลาที่พร้อมทำงาน: คำขอลาที่คุณส่งในแอป หรือที่องค์กรบันทึกให้คุณ — วันที่หรือช่วงเวลา ประเภทการลา บันทึกเพิ่มเติม (ถ้ามี) และสถานะกับผลการพิจารณา (รวมถึงเหตุผลที่ให้ไว้) — และหากองค์กรของคุณใช้งาน รูปแบบรายสัปดาห์ของวันและเวลาที่คุณแจ้งว่าพร้อมทำงาน
• ใบรับรองแพทย์: หากคุณหรือองค์กรของคุณแนบรูปภาพใบรับรองแพทย์หรือใบลาป่วยกับการลาป่วย เราจะเก็บรูปภาพนั้น ใบรับรองแพทย์เป็นข้อมูลสุขภาพ การแนบเป็นทางเลือก และองค์กรเป็นผู้ตัดสินใจว่าจะขอเอกสารนี้หรือไม่
• ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค: ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ เพื่อให้บริการ รักษาความปลอดภัย และปรับปรุงบริการ รวมถึงที่อยู่ IP ตัวระบุอุปกรณ์ เวอร์ชันของแอป ระบบปฏิบัติการและประเภทอุปกรณ์ โทเคนสำหรับการแจ้งเตือนแบบพุช (push-notification tokens) และบันทึกการใช้งานและการวินิจฉัยปัญหา

แดชบอร์ดและผู้ถือบัญชี

หากคุณเป็นผู้ดูแลระบบขององค์กรหรือผู้ใช้แดชบอร์ดอื่น ๆ เราเก็บรวบรวม:

• รายละเอียดบัญชี: ชื่อหรือชื่อที่แสดงของคุณ อีเมลที่ทำงาน และรหัสผ่านของคุณ ซึ่งผู้ให้บริการยืนยันตัวตนของเราจัดเก็บในรูปแบบที่เข้ารหัส (hashed) — เราไม่เห็นและไม่จัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• บทบาทและองค์กร: องค์กรที่บัญชีของคุณสังกัด และบทบาทของคุณในองค์กรนั้น (เช่น เจ้าของ ผู้ดูแลระบบ หรือผู้ดู) ซึ่งกำหนดสิ่งที่คุณสามารถดูและทำได้ในแดชบอร์ด
• ข้อมูลการเข้าสู่ระบบและเซสชัน: เวลาที่เข้าสู่ระบบ ตัวระบุเซสชัน และที่อยู่ IP และเบราว์เซอร์ที่ใช้ เพื่อความปลอดภัยและเพื่อให้คุณยังคงเข้าสู่ระบบอยู่
• กิจกรรมในแดชบอร์ด: บันทึกการดำเนินการที่ทำในแดชบอร์ด — เช่น การลงทะเบียนหรือลบบุคลากร การจัดตารางการปฏิบัติงาน การส่งการแจ้งเตือน การตรวจสอบกะ การอนุมัติเงินเดือน และการเปลี่ยนแปลงการตั้งค่า — ซึ่งระบุว่าเป็นการกระทำจากบัญชีของคุณ เพื่อให้องค์กรมีบันทึกการตรวจสอบ (audit trail) ว่าใครทำอะไร
• ข้อความ: ข้อความที่คุณส่งถึงบุคลากรผ่านแดชบอร์ด พร้อมรายละเอียดเดียวกับที่อธิบายไว้สำหรับบุคลากรข้างต้น
• คำถามในศูนย์ช่วยเหลือ (ถาม): คำถามที่คุณพิมพ์ในฟีเจอร์ถาม ซึ่งเป็นผู้ช่วยตอบคำถามในแดชบอร์ด คำตอบที่ได้รับ หัวข้อในศูนย์ช่วยเหลือที่คำตอบอ้างอิง และคะแนนหรือความคิดเห็นที่คุณให้ไว้กับคำตอบ โปรดอย่าใส่ข้อมูลส่วนบุคคลในคำถาม

2. เว็บไซต์ การสมัครใช้งาน และการสอบถาม#

หากคุณเยี่ยมชมเว็บไซต์ของเราหรือติดต่อเรา — เช่น ทางอีเมลหรือผ่านแบบฟอร์มสอบถาม — เราจะเก็บรวบรวมรายละเอียดการติดต่อและเนื้อหาของข้อความที่คุณให้ไว้ เพื่อให้เราสามารถตอบกลับคุณได้ และเพื่อประโยชน์อันชอบด้วยกฎหมายทางธุรกิจของเรา ในการดำเนินงานและปรับปรุงบริการ คุณสามารถติดต่อเราสำหรับการสอบถามทั่วไปได้ที่ support@tasknex.ai

การสมัครใช้งาน

เมื่อคุณสร้างพื้นที่ทำงาน (workspace) ขององค์กรผ่านการสมัครใช้งานด้วยตนเองบนเว็บไซต์ของเรา เราเก็บรวบรวมชื่อบริษัท อีเมลที่ทำงาน และรหัสผ่านของคุณ (จัดเก็บในรูปแบบที่เข้ารหัส) อุตสาหกรรมและประเทศที่คุณเลือก และการตั้งค่าภาษาของคุณ พร้อมทั้งข้อมูลทางเทคนิค รวมถึงที่อยู่ IP และ user-agent ของเบราว์เซอร์ของคุณ เราใช้ข้อมูลนี้เพื่อสร้างและกำหนดค่าพื้นที่ทำงาน เพื่อส่งอีเมลยืนยันและอีเมลเข้าสู่ระบบที่จำเป็นในการสมัครใช้งานให้เสร็จสมบูรณ์ เพื่อป้องกันการใช้ขั้นตอนการสมัครในทางที่ผิด (เช่น การจำกัดอัตราการร้องขอ และการตรวจจับการสมัครซ้ำ) และเพื่อเก็บบันทึกการยอมรับข้อกำหนดการใช้งานและนโยบายนี้ของคุณ รวมถึงเวอร์ชันที่คุณยอมรับและเวลาที่ยอมรับ

บันทึกการสมัครใช้งาน — รวมถึงรายละเอียดข้างต้น บันทึกการยอมรับ และข้อมูลทางเทคนิคที่เกี่ยวข้อง — จะถูกเก็บรักษาไว้เป็นบันทึกการตรวจสอบ (audit trail) ตราบเท่าที่บัญชีขององค์กรยังคงอยู่ และหลังจากนั้นเป็นระยะเวลาตามที่ระบุไว้ในข้อ 10

การป้องกันบอท

หน้าสมัครใช้งานใช้ Cloudflare Turnstile เพื่อแยกแยะผู้เยี่ยมชมที่เป็นมนุษย์ออกจากการเข้าถึงอัตโนมัติ Turnstile ประมวลผลข้อมูลทางเทคนิคเกี่ยวกับการเยี่ยมชมของคุณ — รวมถึงที่อยู่ IP และลักษณะของเบราว์เซอร์ — เพื่อใช้ในการพิจารณาดังกล่าว Cloudflare ประมวลผลข้อมูลนี้ ในฐานะผู้ให้บริการของเรา โปรดดูข้อ 5

คุกกี้

หากคุณเลือกสกุลเงินบนเว็บไซต์ tasknex.ai เราจะบันทึกตัวเลือกนั้น (usd หรือ thb) ไว้ในคุกกี้ชื่อ tnx_cur เป็นเวลา 1 ปี เพื่อให้เว็บไซต์และหน้าสมัครใช้งานแสดงราคาในสกุลเงินนั้น คุกกี้นี้เป็นคุกกี้เพื่อการใช้งาน ตั้งค่าเฉพาะเมื่อคุณเลือกสกุลเงินเท่านั้น และไม่เก็บข้อมูลอื่นใด

• ชื่อ: tnx_cur
• วัตถุประสงค์: จดจำสกุลเงินที่คุณเลือก (usd หรือ thb) เพื่อแสดงราคาบนเว็บไซต์และหน้าสมัครใช้งานในสกุลเงินนั้น
• ตั้งค่าโดย / เมื่อใด: tasknex.ai เฉพาะเมื่อคุณเลือกสกุลเงิน (ปุ่มสลับ USD | THB ในส่วนราคา หรือลิงก์ที่กำหนดสกุลเงิน) — ไม่ตั้งค่าจากตำแหน่งที่ตั้งของคุณ
• โดเมน: .tasknex.ai (ใช้ร่วมกับ app.tasknex.ai ซึ่งอ่านคุกกี้นี้เพื่อเลือกสกุลเงินที่เรียกเก็บไว้ล่วงหน้าในหน้าสมัครใช้งาน)
• ระยะเวลา: 1 ปี
• ประเภท: คุกกี้เพื่อการใช้งาน — ไม่ใช้ติดตาม และไม่มีข้อมูลส่วนบุคคล

ประเทศโดยประมาณของคุณ

เว็บไซต์และหน้าสมัครใช้งานของเราใช้ประเทศโดยประมาณของคุณ — ซึ่งผู้ให้บริการโฮสติ้งของเรา Vercel ระบุจากการเชื่อมต่ออินเทอร์เน็ตของคุณ — เพื่อเลือกสกุลเงินที่ใช้แสดงราคาโดยค่าเริ่มต้นเท่านั้น เราไม่จัดเก็บข้อมูลนี้

3. วิธีที่เราใช้ข้อมูลของคุณ#

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:

• ยืนยันการเข้างานและยืนยันว่าคุณอยู่ ณ จุดจำหน่ายที่ถูกต้องเมื่อลงเวลาเข้างาน
• ตรวจสอบการปฏิบัติตามข้อกำหนดด้านตำแหน่ง (geo-fence) ระหว่างกะของคุณ
• บันทึกกะ ช่วงพัก และกิจกรรมภาคสนาม และเปิดเผยข้อมูลนี้ให้แก่องค์กรของคุณ เพื่อวัตถุประสงค์ด้านการเข้างาน การจ่ายเงินเดือน และการรายงาน
• ยืนยันตัวตนของคุณ (PIN และรหัสผ่านครั้งเดียวทาง SMS สำหรับบุคลากร; อีเมลและรหัสผ่านสำหรับผู้ถือบัญชี) และรักษาความปลอดภัยของบัญชีของคุณ รวมถึงการบังคับให้บุคลากรเข้าสู่ระบบได้จากอุปกรณ์เดียว
• สร้างและบริหารจัดการพื้นที่ทำงานขององค์กรและบัญชีแดชบอร์ด กำหนดบทบาทและสิทธิ์ที่ถูกต้อง และเก็บบันทึกการตรวจสอบ (audit trail) ของการดำเนินการที่ทำในแดชบอร์ด
• ส่งอีเมลเชิงธุรกรรมที่จำเป็นต่อการให้บริการ เช่น การยืนยันการสมัคร คำเชิญ และการรีเซ็ตรหัสผ่าน
• ส่งข้อความระหว่างบุคลากรกับองค์กรของตน และตรวจสอบข้อความที่ถูกรายงานมายังเรา
• ให้บุคลากรส่งคำขอลาและกำหนดช่วงเวลาที่พร้อมทำงาน ให้องค์กรบันทึกและพิจารณาการลา และนำการลาที่อนุมัติแล้วไปใช้กับตารางงาน บันทึกการเข้างาน และบัญชีเงินเดือน (กะที่อยู่ในช่วงลาที่อนุมัติแล้วถือว่าได้รับการยกเว้น)
• ตอบคำถามที่ผู้ใช้แดชบอร์ดถามในฟีเจอร์ถามจากเนื้อหาในศูนย์ช่วยเหลือของบริการ และตรวจสอบคำถาม คำตอบ และคะแนนเหล่านั้นเพื่อปรับปรุงศูนย์ช่วยเหลือและคำตอบ
• ให้บริการ ดูแลรักษา รักษาความปลอดภัย และปรับปรุงบริการ; และ
• ปฏิบัติตามภาระผูกพันทางกฎหมาย และป้องกันการฉ้อโกง การละเมิด หรือการใช้งานในทางที่ผิด

4. ฐานทางกฎหมายในการประมวลผล#

ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลบังคับใช้ — รวมถึง (แล้วแต่กรณี) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) กฎหมายว่าด้วยข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) ของฮ่องกง (Personal Data (Privacy) Ordinance — PDPO) หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลอื่นที่บังคับใช้ — เราประมวลผลข้อมูลของคุณบนฐานดังต่อไปนี้:สำหรับบุคลากร — การปฏิบัติตามการว่าจ้างของคุณกับองค์กร และประโยชน์อันชอบด้วยกฎหมายขององค์กร ในการบริหารจัดการพนักงานภาคสนาม; สำหรับผู้ถือบัญชีและผู้ที่สมัครใช้งาน — การปฏิบัติตามสัญญาของเรากับองค์กร และประโยชน์อันชอบด้วยกฎหมายของเราในการดำเนินงาน รักษาความปลอดภัย และป้องกันการใช้บริการในทางที่ผิด; ความยินยอมของคุณ (เช่น การเข้าถึงตำแหน่งที่ตั้ง ซึ่งคุณสามารถจัดการได้ผ่านการตั้งค่าอุปกรณ์ของคุณ); และการปฏิบัติตามภาระผูกพันทางกฎหมาย

ใบรับรองแพทย์เป็นข้อมูลสุขภาพ — ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตาม PDPA (มาตรา 26) และข้อมูลประเภทพิเศษตาม GDPR (มาตรา 9) ในกรณีที่กฎหมายดังกล่าวบังคับใช้ องค์กรในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของบุคลากรเป็นผู้ตัดสินใจว่าจะเก็บใบรับรองแพทย์หรือไม่ และมีหน้าที่ต้องมีฐานทางกฎหมายในการเก็บ เช่น ความยินยอมโดยชัดแจ้งของเจ้าของข้อมูล หรือหน้าที่ขององค์กรตามกฎหมายแรงงานและการจ้างงาน บริการไม่เคยบังคับให้แนบใบรับรองแพทย์ เราประมวลผลใบรับรองแพทย์ในนามขององค์กรเท่านั้น และเพื่อจัดเก็บและแสดงตามที่ระบุในนโยบายนี้เท่านั้น เจ้าหน้าที่ของเราไม่ดูเอกสารเหล่านี้ เว้นแต่จำเป็นเพื่อให้การสนับสนุนตามที่องค์กรร้องขอ

5. วิธีที่เราเปิดเผยข้อมูลของคุณ#

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเราไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอก เพื่อวัตถุประสงค์ด้านการโฆษณาหรือการตลาดของบุคคลภายนอกนั้น เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้เท่านั้น:

• ต่อองค์กรของคุณ: สำหรับบุคลากร หน่วยงานตัวแทน แบรนด์ หรือนายจ้างที่ว่าจ้างคุณ สามารถเข้าถึงข้อมูลที่เกี่ยวกับคุณ — บันทึกการเข้างาน ตำแหน่ง/การปฏิบัติตามข้อกำหนด กะ และกิจกรรมภาคสนาม — ผ่านแดชบอร์ด ซึ่งเป็นฟังก์ชันหลักของบริการ สำหรับผู้ถือบัญชี เจ้าของและผู้ดูแลระบบขององค์กรสามารถดูรายละเอียดบัญชี บทบาท และกิจกรรมในแดชบอร์ดของคุณได้ผู้ใช้แดชบอร์ดทุกคนขององค์กรสามารถอ่านข้อความระหว่างบุคลากรกับองค์กรได้ โดยมีเพียงเจ้าของและผู้ดูแลระบบขององค์กรเท่านั้นที่ส่งข้อความได้ผู้ใช้แดชบอร์ดทุกคนขององค์กรสามารถเห็นคำขอลาได้ แต่มีเพียงเจ้าของและผู้ดูแลระบบเท่านั้น ที่เห็นบันทึกเพิ่มเติมและรูปภาพใบรับรองแพทย์ และสามารถอนุมัติ ปฏิเสธ หรือยกเลิกการลาได้ ผู้ใช้แดชบอร์ดอื่น (ผู้ดู) เห็นเพียงว่าใครลา ประเภทการลา และวันที่
• กับฝ่ายสนับสนุนของ Tasknex เมื่อมีการรายงานข้อความ: หากมีการรายงานข้อความจากแอป เจ้าหน้าที่ฝ่ายสนับสนุนของเราสามารถดูข้อความนั้น — รวมถึงเวอร์ชันก่อนหน้าหากข้อความถูกแก้ไขหรือลบ — และข้อความที่อยู่ก่อนและหลังข้อความนั้น เพื่อตรวจสอบการรายงาน ผู้ใช้ขององค์กรไม่สามารถดูเวอร์ชันก่อนหน้าของข้อความได้
• ต่อผู้ให้บริการ: เราใช้ผู้ให้บริการที่เชื่อถือได้เพื่อดำเนินการบริการ ได้แก่ Supabase (โฮสต์ฐานข้อมูล พื้นที่จัดเก็บ และการยืนยันตัวตน) Vercel (โฮสต์เว็บสำหรับแดชบอร์ดและเว็บไซต์) Vonage (การส่งรหัสผ่านครั้งเดียวทาง SMS) Resend (การส่งอีเมลเชิงธุรกรรม) Anthropic (การประมวลผลข้อความด้วย AI สำหรับฟีเจอร์ช่วยแปล สรุปเชิงบรรยาย และผู้ช่วยตอบคำถาม "ถาม") Cloudflare (การป้องกันบอทบนหน้าสมัครใช้งาน) Expo / EAS (การสร้าง ส่งมอบ และการแจ้งเตือนของแอป) และ Apple และ Google (การเผยแพร่แอปและการส่งการแจ้งเตือนแบบพุช) ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลเพียงเพื่อให้บริการแก่เราเท่านั้น สำหรับการสรุปเชิงบรรยายในอินไซต์ Anthropic จะได้รับเฉพาะตัวเลขรวมและโทเค็นตัวแทนเท่านั้น — ไม่มีชื่อ หมายเลขโทรศัพท์ หรือข้อความอิสระ ตัวเลขทุกตัวในข้อความจะถูกเติมโดย Tasknex จากข้อมูลของคุณในภายหลัง และเจ้าขององค์กรสามารถปิดการสรุปเชิงบรรยายได้สำหรับฟีเจอร์ถาม Anthropic จะได้รับคำถามที่ผู้ใช้แดชบอร์ดพิมพ์ พร้อมภาษาและบทบาทในแดชบอร์ดของผู้ใช้ และข้อความบางส่วนจากศูนย์ช่วยเหลือของบริการ — ไม่ใช่ข้อมูลบันทึกขององค์กร
• ต่อผู้ให้บริการรับชำระเงินของเรา: เมื่อองค์กรเริ่มแผนแบบเสียค่าใช้จ่าย การชำระเงินและการสมัครสมาชิกขององค์กรจะดำเนินการโดย Stripe โดย Stripe จะได้รับชื่อ ที่อยู่อีเมล และที่อยู่สำหรับการเรียกเก็บเงินของบุคคลและองค์กรที่เริ่มแผน หมายเลขประจำตัวผู้เสียภาษี (หากมีการระบุ) และข้อมูลบัตรหรือข้อมูลการชำระเงินอื่น ๆ — ซึ่งจะถูกกรอกโดยตรงกับ Stripe และไม่ผ่านหรือถูกจัดเก็บโดย Tasknex เราจัดเก็บเฉพาะรหัสอ้างอิงลูกค้าและรหัสอ้างอิงการสมัครสมาชิกของ Stripe และสถานะของการสมัครสมาชิกเท่านั้น Stripe และบริษัทในเครือ ซึ่งตั้งอยู่ในสหรัฐอเมริกาและประเทศอื่น ๆ ประมวลผลข้อมูลนี้ ภายใต้มาตรการคุ้มครองตามสัญญาสำหรับการโอนข้อมูลระหว่างประเทศ
• ด้วยเหตุผลทางกฎหมายและความปลอดภัย: ในกรณีที่กฎหมาย ระเบียบ หรือกระบวนการทางกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย หรือทรัพย์สิน

6. ไม่มีการขายข้อมูล และไม่ใช้เพื่อการตลาด#

เราไม่ขายข้อมูลส่วนบุคคล เราไม่ใช้ข้อมูลของบุคลากร (Personnel) เพื่อการโฆษณาหรือการตลาดของเราเอง และเราไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอก เพื่อวัตถุประสงค์ด้านการโฆษณาหรือการตลาดของบุคคลภายนอกนั้น

7. การเชื่อมต่อกับบุคคลภายนอก#

ในกรณีที่องค์กรเปิดใช้งานการเชื่อมต่อกับผู้ให้บริการภายนอก — เช่น ผู้ให้บริการด้านการระบุที่มา (attribution) หรือการวิเคราะห์ข้อมูล (analytics) — ข้อมูลที่เกี่ยวข้องอาจมีการแลกเปลี่ยนกับผู้ให้บริการนั้นตามที่องค์กรกำหนดค่าไว้ การประมวลผลใด ๆ ที่ดำเนินการโดยผู้ให้บริการนั้นอยู่ภายใต้ข้อตกลงขององค์กรเองกับผู้ให้บริการดังกล่าว มิใช่ภายใต้นโยบายนี้ องค์กรเป็นผู้รับผิดชอบในการเปิดใช้งานการเชื่อมต่อดังกล่าว และในข้อตกลงของตนกับผู้ให้บริการที่เกี่ยวข้อง

8. การเปลี่ยนแปลงการควบคุมกิจการ#

Tasknex Limited เป็นผู้ดำเนินการ Tasknex หาก Tasknex Limited หรือธุรกิจหรือทรัพย์สินของ Tasknex Limited มีส่วนเกี่ยวข้องในการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การโอนไปยังนิติบุคคลผู้ดำเนินการรายใหม่ หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลผู้รับช่วงต่อซึ่งเป็นส่วนหนึ่งของธุรกรรมนั้น นิติบุคคลผู้รับช่วงต่อใด ๆ จะยังคงผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้ หรือตามนโยบายที่ให้ความคุ้มครองในสาระสำคัญเทียบเท่ากัน เราจะดำเนินการตามสมควรเพื่อแจ้งผู้ใช้หรือองค์กรที่ได้รับผลกระทบเกี่ยวกับการเปลี่ยนแปลงดังกล่าวเมื่อกฎหมายกำหนด

9. การโอนข้อมูลระหว่างประเทศ#

ผู้ให้บริการบางรายของเราประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยหรือฮ่องกง ในกรณีที่เราโอนข้อมูลส่วนบุคคลระหว่างประเทศ เราจะดำเนินการเพื่อให้แน่ใจว่าข้อมูลได้รับการคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

10. การเก็บรักษาข้อมูล#

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นในการให้บริการ และตามที่องค์กรที่เกี่ยวข้องกำหนด และหลังจากนั้นเป็นระยะเวลาที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย บัญชี หรือการรายงานข้อความและรูปภาพในข้อความจะถูกลบเมื่อพ้นระยะเวลาเก็บข้อความที่องค์กรกำหนด เมื่อข้อความถูกแก้ไขหรือลบ เวอร์ชันก่อนหน้าจะถูกเก็บไว้โดยไม่แสดงต่อผู้ใช้ขององค์กร จนกว่าระยะเวลาเก็บข้อมูลเดียวกันจะลบข้อความนั้นออก เพื่อให้สามารถตรวจสอบการรายงานการใช้งานในทางที่ผิดได้รูปภาพใบรับรองแพทย์และภาพย่อจะถูกลบโดยอัตโนมัติเมื่อครบ 90 วันหลังจากวันสุดท้ายของการลานั้น ไม่ว่าคำขอจะมีสถานะใด ส่วนบันทึกการลายังคงเก็บไว้เป็นประวัติขององค์กร และยังแสดงว่าเคยมีการแนบใบรับรองแพทย์คำถามที่ถามในฟีเจอร์ถาม พร้อมคำตอบและคะแนนหรือความคิดเห็น จะถูกลบโดยอัตโนมัติเมื่อครบ 90 วันหลังจากวันที่ถามบันทึกการสมัครใช้งานและบันทึกการยอมรับข้อกำหนดจะถูกเก็บรักษาไว้เป็นบันทึกการตรวจสอบ (audit trail) และบันทึกกิจกรรมในแดชบอร์ดจะถูกเก็บรักษาไว้ตราบเท่าที่บัญชีขององค์กรยังคงอยู่ เพื่อให้องค์กรมีประวัติการดำเนินการด้านการบริหารที่เชื่อถือได้ เมื่อไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

11. ความปลอดภัย#

เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลรวมถึงการเข้ารหัสข้อมูลระหว่างการส่ง การจัดเก็บ PIN และรหัสผ่านในรูปแบบที่เข้ารหัส (hashed) การควบคุมการเข้าถึงตามบทบาท และการแยกข้อมูลของแต่ละองค์กร (tenant isolation) ที่บังคับใช้ในฐานข้อมูลของเรา ทั้งนี้ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ และเราไม่สามารถรับประกันความปลอดภัยได้อย่างเบ็ดเสร็จรูปภาพใบรับรองแพทย์จัดเก็บในพื้นที่จัดเก็บส่วนตัวที่ผู้ใช้แอปหรือแดชบอร์ดไม่สามารถเรียกดูได้ เจ้าของหรือผู้ดูแลระบบจะดูรูปภาพผ่านลิงก์ที่หมดอายุภายในหนึ่งชั่วโมง

12. สิทธิของคุณ#

ภายใต้กฎหมายที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) หรือกฎหมายว่าด้วยข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) ของฮ่องกง (PDPO) คุณมีสิทธิในการเข้าถึง แก้ไข ปรับปรุง หรือขอให้ลบข้อมูลส่วนบุคคลของคุณ; คัดค้านหรือจำกัดการประมวลผลบางประการ; เพิกถอนความยินยอมในกรณีที่การประมวลผลอยู่บนฐานความยินยอม; และขอสำเนาข้อมูลของคุณ ข้อมูลบางส่วนอยู่ภายใต้การควบคุมขององค์กรของคุณ และเราอาจส่งต่อคำขอดังกล่าวไปยังองค์กรนั้น หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ privacy@tasknex.ai คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง (ในประเทศไทย คือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล; ในฮ่องกง คือ สำนักงานคณะกรรมาธิการความเป็นส่วนตัวด้านข้อมูลส่วนบุคคล — Office of the Privacy Commissioner for Personal Data (PCPD))

13. การลบข้อมูลและการยกเลิกบัญชี#

คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณ — รวมถึงชื่อ หมายเลขโทรศัพท์มือถือ บันทึกตำแหน่งที่ตั้ง บันทึกการเข้างานและกิจกรรมภาคสนาม และรูปภาพ — ได้ตลอดเวลา

หากต้องการขอให้ลบข้อมูล โปรดส่งอีเมลถึงเราที่ privacy@tasknex.ai จาก หรือโดยระบุ หมายเลขโทรศัพท์มือถือที่ผูกกับบัญชีของคุณ; หรือขอให้ผู้ดูแลระบบขององค์กรของคุณลบบัญชีของคุณ เนื่องจากบัญชีของคุณ ถูกสร้างและจัดการโดยองค์กรของคุณ เราอาจประสานงานคำขอลบข้อมูลกับองค์กรนั้น

หากคุณเป็นผู้ถือบัญชีแดชบอร์ด โปรดส่งอีเมลถึงเราจากอีเมลที่ทำงานที่ผูกกับบัญชีของคุณ หรือขอให้เจ้าขององค์กรของคุณลบบัญชีของคุณ ในกรณีที่คุณเป็นเจ้าของเพียงรายเดียวขององค์กร การปิดบัญชีของคุณหมายถึงการปิดพื้นที่ทำงานขององค์กร และเราจะยืนยันเรื่องนี้กับคุณก่อน

เมื่อเราได้รับคำขอลบข้อมูลที่ได้รับการยืนยันแล้ว เราจะลบข้อมูลส่วนบุคคลของคุณ ออกจากระบบที่ใช้งานอยู่ภายใน 30 วัน เราอาจเก็บรักษาบันทึกบางส่วนเท่าที่จำเป็น เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย บัญชี ภาษี หรือการจ้างงาน; บันทึกดังกล่าวจะถูกลบเมื่อภาระผูกพันเหล่านั้นสิ้นสุดลง

14. เด็ก#

บริการนี้มีวัตถุประสงค์สำหรับการใช้งานโดยพนักงานภาคสนามที่ทำงานและธุรกิจที่ว่าจ้างพวกเขา และไม่ได้มุ่งเน้นไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา (หรืออายุบรรลุนิติภาวะที่บังคับใช้)

15. การเปลี่ยนแปลงนโยบายนี้#

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เราจะแก้ไข "วันที่มีผลบังคับใช้" ด้านบน และในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญ เราจะดำเนินการตามสมควรเพื่อแจ้งผู้ใช้หรือองค์กรที่ได้รับผลกระทบ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเป็นภาษาอังกฤษ คำแปลจัดทำขึ้นเพื่อความสะดวกเท่านั้น ในกรณีที่มีความไม่สอดคล้องกันประการใด ให้ถือฉบับภาษาอังกฤษเป็นสำคัญ

16. ติดต่อเรา#