นโยบายความเป็นส่วนตัว

แอปพลิเคชัน “RCA ลงเวลา” · บริษัท อาร์ซีเอ แอร์ เอ็กซ์เพรส
ปรับปรุงล่าสุด: 27 กรกฎาคม 2569

บริษัท อาร์ซีเอ แอร์ เอ็กซ์เพรส (“บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของพนักงานตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่แอปพลิเคชัน “RCA ลงเวลา” เก็บ ใช้ และคุ้มครองข้อมูลของท่าน

1. ขอบเขตการใช้งาน

แอปพลิเคชันนี้เป็นเครื่องมือภายในองค์กร สำหรับพนักงานของบริษัทเท่านั้น ใช้เพื่อบันทึกเวลาเข้า-ออกงาน คำนวณค่าล่วงเวลา และบริหารข้อมูลทรัพยากรบุคคล

2. ข้อมูลที่เราเก็บ

• ข้อมูลตำแหน่งที่ตั้ง (GPS): ระบบบันทึกพิกัดเฉพาะกรณีที่จำเป็น ได้แก่ การเช็คอิน/เช็คเอาท์นอกสาขา (ข้ามสาขา) การเช็คเอาท์นอกพื้นที่ปฏิบัติงาน หรือการออกก่อนเวลา เพื่อใช้ในการตรวจสอบและป้องกันการทุจริต สำหรับการเช็คอิน/เช็คเอาท์ตามปกติที่อยู่ในพิกัดสาขา ระบบจะไม่จัดเก็บพิกัด GPS
• ภาพถ่าย (Selfie): ถ่าย ณ เวลาเช็คอิน/เช็คเอาท์ เพื่อยืนยันตัวตนผู้ลงเวลา
• ข้อมูลการเข้างาน: เวลาเข้า-ออก วันลา ชั่วโมงล่วงเวลา และสถานะการมาทำงาน
• ข้อมูลพนักงาน: ชื่อ รหัสพนักงาน สาขา ตำแหน่ง และข้อมูลที่จำเป็นต่อการคำนวณเงินเดือน
• ข้อมูลอุปกรณ์: ข้อมูลทางเทคนิคของอุปกรณ์เพื่อความปลอดภัยและการทำงานของแอป

3. วัตถุประสงค์การใช้ข้อมูล

• บันทึกและตรวจสอบเวลาเข้า-ออกงาน
• คำนวณเงินเดือน ค่าล่วงเวลา และสวัสดิการ
• ยืนยันตัวตนและป้องกันการลงเวลาแทนกัน
• บริหารจัดการทรัพยากรบุคคลตามระเบียบบริษัท

3b. การยืนยันตัวตนด้วยชีวมิติ (Biometric)

แอปรองรับการปลดล็อกด้วย Face ID และลายนิ้วมือ (ตัวเลือก) โดยมีหลักการดังนี้:

• ข้อมูลชีวมิติ (ใบหน้า/ลายนิ้วมือ) ถูกจัดเก็บและประมวลผลบนอุปกรณ์ของท่านเท่านั้น โดย Secure Enclave (iOS) หรือ Android Keystore ของระบบปฏิบัติการ
• แอปพลิเคชันไม่ได้เข้าถึง ไม่เก็บ และไม่ส่งข้อมูลชีวมิติไปยังเซิร์ฟเวอร์ใดๆ แอปรับเพียงผลลัพธ์ "สำเร็จ/ไม่สำเร็จ" จากระบบ OS เท่านั้น
• ฟีเจอร์นี้เป็นทางเลือก ท่านสามารถปิดใช้งานได้ในหน้า "ล็อกแอป" ในการตั้งค่าโปรไฟล์

4. การเปิดเผยข้อมูล

เราไม่จำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลถูกเข้าถึงได้เฉพาะฝ่ายทรัพยากรบุคคลและผู้ดูแลระบบที่ได้รับอนุญาต ยกเว้นกรณีที่กฎหมายกำหนด

5. การจัดเก็บและความปลอดภัย

ข้อมูลถูกจัดเก็บบนระบบฐานข้อมูลที่มีการเข้ารหัสและควบคุมการเข้าถึงตามบทบาทผู้ใช้ (role-based access) มีการบันทึกประวัติการเข้าถึงและแก้ไขข้อมูล (audit log) เพื่อความโปร่งใส

6. สิทธิของเจ้าของข้อมูล

ตาม PDPA ท่านมีสิทธิขอเข้าถึง แก้ไข ลบ หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยติดต่อฝ่ายทรัพยากรบุคคลของบริษัท

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลตราบเท่าที่ท่านเป็นพนักงานของบริษัท และตามระยะเวลาที่กฎหมายแรงงานและภาษีกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้