นโยบายความเป็นส่วนตัวและการยินยอม

ประกาศความเป็นส่วนตัวของแอป Staffo

เวอร์ชัน 1.0.0  |  มีผลตั้งแต่วันที่ 22 กันยายน 2569

บริษัท ยูนิเวอร์ซ่า จำกัด ("บริษัท" หรือ "เรา") จัดทำประกาศฉบับนี้เพื่อแจ้งให้ท่านทราบว่าแอป Staffo เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ประกาศฉบับนี้ใช้ร่วมกับนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท โดยเรื่องที่เกี่ยวกับแอป Staffo ให้ถือตามประกาศฉบับนี้ และแยกต่างหากจากนโยบายของเว็บไซต์ข้อมูลที่ univerza.co

1. ผู้เกี่ยวข้องกับข้อมูลและขอบเขต

ผู้ให้บริการแพลตฟอร์ม / ผู้เผยแพร่แอป: บริษัท ยูนิเวอร์ซ่า จำกัด (UNIVERZA COMPANY LIMITED) เลขทะเบียนนิติบุคคล 0205569041361

องค์กรนายจ้างของท่านเป็นผู้กำหนดนโยบาย HR และสิทธิ์การใช้งานในองค์กร และโดยทั่วไปเป็นผู้ควบคุมข้อมูลส่วนบุคคลของพนักงานสำหรับการประมวลผลด้านทรัพยากรบุคคล บริษัทให้บริการระบบ Staffo และประมวลผลข้อมูลตามการตั้งค่า คำสั่งขององค์กร และสัญญาที่เกี่ยวข้อง

ประกาศฉบับนี้ใช้กับ

• แอปพลิเคชัน Staffo บน iOS และ Android สำหรับพนักงาน
• บริการแบ็กเอนด์และการเชื่อมต่อระบบ HR ที่แอปเรียกใช้เพื่อให้บริการ

2. ข้อมูลที่เราเก็บรวบรวม

ประเภทข้อมูล	รายละเอียด	แหล่งที่มา
ข้อมูลบัญชีและโปรไฟล์	ชื่อ นามสกุล อีเมล รหัสผู้ใช้/รหัสพนักงาน และหมายเลขโทรศัพท์ (หากมีในโปรไฟล์องค์กร) รวมถึงรูปโปรไฟล์เมื่อมีการแสดงหรืออัปโหลด	ท่าน, ระบบยืนยันตัวตน/HR ขององค์กร
การเข้าสู่ระบบองค์กร	ข้อมูลที่จำเป็นต่อการยืนยันตัวตนผ่านระบบ OIDC/IdP ขององค์กร (เช่น ตัวระบุบัญชี อีเมล โทเค็นการเข้าถึงที่จำเป็นต่อการใช้งาน)	IdP ขององค์กร, ท่าน
บันทึกเวลาและการเข้างาน	ข้อมูล Check In / attendance และสถานะที่เกี่ยวข้อง	ท่าน, ระบบของเรา
คำขอลาและเนื้อหา HR อื่น	คำขอลา เหตุผล เอกสารแนบ และเนื้อหาอื่นที่ท่านบันทึกผ่านฟีเจอร์ HR ของแอป	ท่าน
ตำแหน่งที่ตั้งจริง	พิกัด GPS เมื่อท่านใช้ฟังก์ชัน Check In / หลักฐานการเข้างาน	อุปกรณ์ของท่าน
รูปภาพหรือวิดีโอ	สื่อหลักฐานเมื่อฟีเจอร์หรือนโยบายองค์กรกำหนด และรูปโปรไฟล์	ท่าน
ตัวระบุอุปกรณ์และค่ากำหนดระยะไกล	ตัวระบุการติดตั้งแอป และข้อมูลที่จำเป็นต่อการดึงค่า Remote Config (เช่น Firebase Remote Config) เพื่อให้แอปเชื่อมต่อเซิร์ฟเวอร์ได้ถูกต้อง	อุปกรณ์ของท่าน, ผู้ให้บริการ
การใช้งานและความปลอดภัย	บันทึกการร้องขอไปยังเซิร์ฟเวอร์ สถานะการเข้าสู่ระบบ และข้อมูลทางเทคนิคที่จำเป็นต่อการให้บริการและรักษาความปลอดภัย	ระบบของเรา
การยินยอม PDPA ในแอป	เวอร์ชันเอกสารที่ท่านยอมรับ และวันเวลาที่ยอมรับ (เมื่อมีการขอความยินยอมในแอป)	ระบบของเรา

การใช้กล้องเพื่อสแกน QR Code ทำบนอุปกรณ์ และเฟรมภาพขณะสแกนจะไม่ถูกอัปโหลดเป็นหลักฐาน เว้นแต่ท่านเลือกบันทึกหรือแนบสื่อผ่านฟีเจอร์หลักฐานโดยเฉพาะ

3. สิทธิ์การเข้าถึงบนอุปกรณ์

• ตำแหน่งที่ตั้ง ใช้เมื่อ Check In / บันทึกหลักฐานการเข้างาน
• กล้อง ใช้ถ่ายหลักฐานหรือสแกน QR
• ไมโครโฟน ใช้เมื่อบันทึกวิดีโอหลักฐานที่มีเสียง
• คลังรูปภาพ ใช้เมื่อท่านเลือกอัปโหลดรูปจากเครื่อง เช่น รูปโปรไฟล์

ท่านปฏิเสธหรือยกเลิกสิทธิ์เหล่านี้ได้ในการตั้งค่าของอุปกรณ์ แต่บางฟีเจอร์อาจใช้งานไม่ได้

4. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย
ยืนยันตัวตน ควบคุมสิทธิ์เข้าถึง และให้ท่านใช้แอปตามบัญชีองค์กร	การปฏิบัติตามสัญญา/ความสัมพันธ์การจ้างงาน, ประโยชน์โดยชอบด้วยกฎหมาย
ให้บริการฟีเจอร์ HR เช่น Check In การลา โปรไฟล์ และการแสดงข้อมูลพนักงานที่เกี่ยวข้อง	การปฏิบัติตามสัญญา/ความสัมพันธ์การจ้างงาน
บันทึกหลักฐานการเข้างานตามนโยบายองค์กร รวมถึงตำแหน่งและสื่อเมื่อจำเป็น	การปฏิบัติตามสัญญา/ความสัมพันธ์การจ้างงาน, ประโยชน์โดยชอบด้วยกฎหมาย
ป้องกันการทุจริต รักษาความปลอดภัย และทำให้ระบบทำงานได้อย่างต่อเนื่อง	ประโยชน์โดยชอบด้วยกฎหมาย
ปฏิบัติตามกฎหมายหรือคำสั่งหน่วยงานรัฐ และเก็บหลักฐานที่จำเป็นทางกฎหมาย	หน้าที่ตามกฎหมาย
ขออนุญาตบนอุปกรณ์เมื่อระบบปฏิบัติการกำหนด (ตำแหน่ง กล้อง ไมโครโฟน)	ความยินยอม / การอนุญาตบนอุปกรณ์ ตามกรณี

หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการให้บริการ เช่น การเข้าสู่ระบบองค์กร เราอาจไม่สามารถให้บริการแอปแก่ท่านได้

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่ใช้ข้อมูลเพื่อติดตามท่านข้ามแอปหรือเว็บไซต์ของผู้อื่นเพื่อวัตถุประสงค์โฆษณา

5. ผู้รับข้อมูล

• บุคลากรในองค์กรของท่านที่มีสิทธิ์ในระบบ เช่น HR และผู้บังคับบัญชา ตามการตั้งค่าสิทธิ์
• ผู้ให้บริการคลาวด์ โฮสติ้ง และจัดเก็บไฟล์/รูปภาพ
• ผู้ให้บริการยืนยันตัวตน (OIDC/IdP) ขององค์กรท่าน
• ผู้ให้บริการกำหนดค่าจากระยะไกล เช่น Google Firebase Remote Config
• ที่ปรึกษากฎหมายและผู้สอบบัญชีของบริษัท เมื่อจำเป็น
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ตามที่กฎหมายกำหนด

ผู้ให้บริการภายนอกประมวลผลข้อมูลตามคำสั่งที่เกี่ยวข้องเพื่อวัตถุประสงค์ในประกาศนี้ และต้องรักษาความปลอดภัยของข้อมูล

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ระบบของเราและผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราส่งข้อมูลไปยังผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่กฎหมายกำหนดเท่านั้น

7. ระยะเวลาเก็บรักษา

ข้อมูล	ระยะเวลา
ข้อมูลบัญชี โปรไฟล์ และสิทธิ์การเข้าถึง	ตลอดระยะเวลาที่บัญชีองค์กรยังเปิดใช้งาน หรือตามนโยบายขององค์กรนายจ้าง
บันทึกเวลา การเข้างาน คำขอลา และเอกสารแนบ	ตามนโยบาย HR และการเก็บรักษาเอกสารขององค์กรนายจ้าง และตามที่กฎหมายกำหนด
ตำแหน่งและสื่อหลักฐาน Check In	เท่าที่จำเป็นต่อวัตถุประสงค์หลักฐานและการตรวจสอบตามนโยบายองค์กร
บันทึกทางเทคนิคและความปลอดภัย	เท่าที่จำเป็นต่อการรักษาความปลอดภัยและการแก้ไขปัญหา จากนั้นลบหรือทำให้ระบุตัวตนไม่ได้
บันทึกการยอมรับ PDPA ในแอป	ตลอดระยะเวลาที่จำเป็นต่อการพิสูจน์การยินยอม และการปฏิบัติตามกฎหมาย

เมื่อพ้นระยะเวลาดังกล่าว เราหรือองค์กรที่เกี่ยวข้องจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามกระบวนการที่ใช้บังคับ

8. การสิ้นสุดการใช้งานและการลบข้อมูล

แอป Staffo เป็นแอปพนักงานขององค์กร ท่านไม่มีปุ่มลบบัญชีด้วยตนเองในแอปเช่นเดียวกับแอปผู้บริโภคทั่วไป การปิดการเข้าถึง การพ้นสภาพพนักงาน หรือคำขอลบข้อมูล ให้ติดต่อฝ่าย HR ขององค์กรท่าน และ/หรือส่งคำขอมายังอีเมลด้านล่าง เราจะประสานตามสิทธิ์ตามกฎหมายและข้อตกลงกับองค์กร

9. การรักษาความปลอดภัย

• รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• ยืนยันตัวตนผ่านบัญชีองค์กร และจำกัดการเข้าถึงตามบทบาท
• จัดเก็บโทเค็นการเข้าถึงอย่างปลอดภัยบนอุปกรณ์
• ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อลดความเสี่ยงต่อการเข้าถึงโดยไม่ได้รับอนุญาต

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะดำเนินการแจ้งตามที่กฎหมายกำหนด

10. สิทธิของท่าน

• ขอเข้าถึงและขอรับสำเนาข้อมูล
• ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เรื่องข้อมูลพนักงาน/HR ขององค์กร: ติดต่อฝ่าย HR ขององค์กรท่านเป็นลำดับแรก
เรื่องแพลตฟอร์มแอป Staffo: อีเมล developer@univerza.co

เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ท่านทราบ

11. ผู้เยาว์

บริการนี้มีไว้สำหรับพนักงานขององค์กร ไม่ได้มุ่งให้บริการแก่ผู้เยาว์ หากท่านอายุต่ำกว่า 20 ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการตามที่กฎหมายและนโยบายองค์กรกำหนด หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมดังกล่าว เราจะดำเนินการลบหรือระงับตามที่เหมาะสม

12. การปรับปรุงประกาศ

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว ฉบับล่าสุดจะเผยแพร่พร้อมเลขเวอร์ชันและวันที่มีผล หากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งท่านผ่านแอป ประกาศองค์กร หรือช่องทางที่เหมาะสม

13. ติดต่อเรา

บริษัท ยูนิเวอร์ซ่า จำกัด (UNIVERZA COMPANY LIMITED)
800/108 ถนนสุขุมวิท ตำบลแสนสุข อำเภอเมืองชลบุรี จังหวัดชลบุรี 20130
เลขทะเบียนนิติบุคคล 0205569041361
อีเมล developer@univerza.co
โทรศัพท์ 087 148 3537
หน้าติดต่อ https://www.univerza.co/contact