นโยบายความเป็นส่วนตัว (Privacy Policy)
ห้างหุ้นส่วนจำกัด พีเอ็ม พรีเมย์ กรุ๊ป ให้ความสำคัญสูงสุดในการคุ้มครองข้อมูลส่วนบุคคลและเคารพสิทธิความเป็นส่วนตัวของผู้ใช้งานระบบ HRPM, HRPM Guard, ลูกค้า และพันธมิตรทางธุรกิจทุกท่าน
1. บทนำและเจตนารมณ์
ห้างหุ้นส่วนจำกัด พีเอ็ม พรีเมย์ กรุ๊ป (PM PREMAY GROUP LIMITED PARTNERSHIP) ทะเบียนนิติบุคคลเลขที่ 0633569000162 มีสำนักงานตั้งอยู่ ณ อำเภอแม่สอด จังหวัดตาก (ซึ่งต่อไปในนโยบายนี้เรียกว่า “บริษัท”, “เรา” หรือ “ผู้ควบคุมข้อมูลส่วนบุคคล”) ตระหนักและให้ความสำคัญเป็นอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดและวิธีการที่บริษัทใช้ในการเก็บรวบรวม ใช้ เปิดเผย ปกป้อง และประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงอธิบายถึงสิทธิอันชอบธรรมของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject)
2. ขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลในทุกกิจกรรมและทุกผลิตภัณฑ์การให้บริการในเครือของบริษัท ได้แก่:
- เว็บไซต์หลักของกลุ่มบริษัท: https://www.pmpremay.co.th รวมถึงหน้าบริการและช่องทางติดต่อสื่อสารทั้งหมด
- ระบบ HRPM (Cloud HR & Payroll): แพลตฟอร์มบริหารจัดการทรัพยากรบุคคล การลงเวลาทำงาน และการคำนวณเงินเดือนบนระบบคลาวด์ (https://hrpm.in.th)
- ระบบ HRPM Guard: แอปพลิเคชันและระบบบริหารจัดการงาน รปภ. มาตรฐานสากล ระบบลงเวลาด้วยพิกัด GPS, การสแกนจุดตรวจ QR Code และการบันทึกภาพถ่ายเซลฟี่ (https://www.hrpmguard.com/)
- กลุ่มธุรกิจในเครือ: PM Jade แม่สอด (หยกพม่าแท้), วีระชัยรับเหมาก่อสร้าง แม่สอด และรับจ้างแม่สอด (Maesot-Every.com)
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ โดยแบ่งตามประเภทข้อมูลและระบบการทำงานดังต่อไปนี้:
ก. ข้อมูลทั่วไปและการติดต่อ (General & Contact Information)
ชื่อ-นามสกุล, ที่อยู่อาศัย, ที่อยู่สำนักงาน, หมายเลขโทรศัพท์, อีเมล, ชื่อหน่วยงาน/บริษัทที่สังกัด, บันทึกการสอบถาม และข้อมูลในแบบฟอร์มติดต่อ
ข. ข้อมูลเฉพาะสำหรับระบบ HRPM (HR & Payroll Platform)
รหัสพนักงาน, ตำแหน่งงาน, ข้อมูลบันทึกเวลาเข้า-ออกงาน, ประวัติการลา, ข้อมูลกะการทำงาน, ข้อมูลบัญชีเงินเดือน, เลขประจำตัวผู้เสียภาษี และข้อมูลประกันสังคม ซึ่งได้รับมอบอำนาจจากนายจ้างหรือองค์กรผู้ใช้บริการ
ค. ข้อมูลเฉพาะสำหรับระบบ HRPM Guard (Security Management Platform)
- พิกัดตำแหน่งทางภูมิศาสตร์ (GPS Geolocation): บันทึกตำแหน่งแบบเรียลไทม์ขณะกดเข้า-ออกงาน หรือตรวจตราจุดตรวจ เพื่อตรวจสอบความถูกต้องตามขอบเขตรัศมีไซต์งานที่กำหนด
- ภาพถ่ายใบหน้าเรียลไทม์ (Time-stamped Facial Photo): ภาพถ่ายเซลฟี่หน้าตรงของเจ้าหน้าที่ รปภ. พร้อมประทับวันที่และเวลาเพื่อยืนยันตัวตน ณ จุดตรวจ ป้องกันการลงชื่อแทน
- ข้อมูลการตรวจการณ์: บันทึกเวลาการสแกน QR Code ประจำจุดตรวจ และบันทึกข้อมูลโหมดออฟไลน์
ง. ข้อมูลทางเทคนิคและบันทึกจราจรคอมพิวเตอร์ (Technical Logs)
IP Address, ชนิดและเวอร์ชันของเว็บเบราว์เซอร์, การตั้งค่าเขตเวลา (Timezone), ระบบปฏิบัติการ, คุกกี้ (Cookies), และบันทึกการเข้าสู่ระบบ (Access Logs) เพื่อการรักษาความมั่นคงปลอดภัย
4. วัตถุประสงค์ในการประมวลผลข้อมูล
เรานำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
5. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Bases under PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดไว้ใน PDPA ได้แก่:
- ฐานสัญญา (Contractual Basis): เมื่อการประมวลผลจำเป็นต่อการปฏิบัติตามสัญญาการให้บริการหรือการซื้อขายผลิตภัณฑ์
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น การรักษาความปลอดภัยของระบบโครงสร้างพื้นฐาน การตรวจสอบทุจริต
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อการปฏิบัติตามกฎหมายที่บริษัทมีหน้าที่ต้องปฏิบัติตาม
- ฐานความยินยอม (Consent): ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล
6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) ที่ได้มาตรฐานสากล:
7. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามกฎหมายดังต่อไปนี้:
9. ระยะเวลาในการเก็บรักษาข้อมูล
บริษัทจะจัดเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อตอบสนองตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ตราบเท่าที่ท่านยังคงมีบัญชีผู้ใช้งานหรือมีความสัมพันธ์ทางสัญญากับเรา หรือตามระยะเวลาที่กฎหมายกำหนด (เช่น กฎหมายทางภาษีอากรและกฎหมายคุ้มครองแรงงานกำหนดให้จัดเก็บ 5-10 ปี) เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย
11. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย สามารถติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ทาง: