นโยบายความเป็นส่วนตัว — Tasknex

1. ข้อมูลที่เราเก็บรวบรวม#

เราเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้:

• ข้อมูลระบุตัวตนและโปรไฟล์: ชื่อของคุณ หมายเลขโทรศัพท์มือถือ ประเภทการจ้างงาน และองค์กรหรือหน่วยงานตัวแทนที่คุณสังกัด
• ข้อมูลการยืนยันตัวตน: รหัสประจำตัว (PIN) ซึ่งจัดเก็บในรูปแบบที่เข้ารหัส (hashed); รหัสผ่านครั้งเดียว (OTP) ที่ส่งทาง SMS; และตัวระบุเซสชัน (session identifiers) ที่ใช้เพื่อให้คุณยังคงเข้าสู่ระบบอยู่
• ข้อมูลตำแหน่งที่ตั้ง: ตำแหน่ง GPS ของอุปกรณ์ของคุณ ซึ่งเก็บรวบรวมเมื่อคุณลงเวลาเข้างานและเป็นระยะ ๆ ระหว่างกะที่กำลังปฏิบัติงานอยู่ ใช้เพื่อยืนยันการอยู่ ณ จุดจำหน่ายที่ได้รับมอบหมาย และเพื่อตรวจสอบการปฏิบัติตามข้อกำหนดด้านตำแหน่ง (geo-fence)
• ข้อมูลการเข้างานและกะการทำงาน: เวลาลงเวลาเข้าและออกงาน วันที่ของกะ ช่วงเวลาพัก และระยะเวลาที่อยู่ ณ จุดจำหน่าย
• ข้อมูลกิจกรรมภาคสนาม: ข้อมูลที่คุณบันทึกระหว่างกะ เช่น บันทึกลูกค้าหรือคำสั่งซื้อ มูลค่าคำสั่งซื้อ และประเภทลูกค้าหรือประเภทธุรกรรม พร้อมทั้งจุดจำหน่ายที่เกี่ยวข้อง
• รูปภาพ: ภาพที่คุณถ่ายด้วยกล้องหรือเลือกจากคลังภาพของคุณ เพื่อแนบกับกะหรือบันทึกการเข้างาน
• ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค: ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ เพื่อให้บริการ รักษาความปลอดภัย และปรับปรุงบริการ รวมถึงที่อยู่ IP ตัวระบุอุปกรณ์ เวอร์ชันของแอป ระบบปฏิบัติการและประเภทอุปกรณ์ โทเคนสำหรับการแจ้งเตือนแบบพุช (push-notification tokens) และบันทึกการใช้งานและการวินิจฉัยปัญหา

2. เว็บไซต์และการสอบถาม#

หากคุณเยี่ยมชมเว็บไซต์ของเราหรือติดต่อเรา — เช่น ทางอีเมลหรือผ่านแบบฟอร์มสอบถาม — เราจะเก็บรวบรวมรายละเอียดการติดต่อและเนื้อหาของข้อความที่คุณให้ไว้ เพื่อให้เราสามารถตอบกลับคุณได้ และเพื่อประโยชน์อันชอบด้วยกฎหมายทางธุรกิจของเรา ในการดำเนินงานและปรับปรุงบริการ คุณสามารถติดต่อเราสำหรับการสอบถามทั่วไปได้ที่ support@tasknex.ai

3. วิธีที่เราใช้ข้อมูลของคุณ#

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:

• ยืนยันการเข้างานและยืนยันว่าคุณอยู่ ณ จุดจำหน่ายที่ถูกต้องเมื่อลงเวลาเข้างาน
• ตรวจสอบการปฏิบัติตามข้อกำหนดด้านตำแหน่ง (geo-fence) ระหว่างกะของคุณ
• บันทึกกะ ช่วงพัก และกิจกรรมภาคสนาม และเปิดเผยข้อมูลนี้ให้แก่องค์กรของคุณ เพื่อวัตถุประสงค์ด้านการเข้างาน การจ่ายเงินเดือน และการรายงาน
• ยืนยันตัวตนของคุณ (PIN และรหัสผ่านครั้งเดียวทาง SMS) และรักษาความปลอดภัยของบัญชีของคุณ รวมถึงการบังคับให้เข้าสู่ระบบได้จากอุปกรณ์เดียว
• ให้บริการ ดูแลรักษา และปรับปรุงแอป; และ
• ปฏิบัติตามภาระผูกพันทางกฎหมาย และป้องกันการฉ้อโกงหรือการใช้งานในทางที่ผิด

4. ฐานทางกฎหมายในการประมวลผล#

ในกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) หรือกฎหมายที่คล้ายกันบังคับใช้ เราประมวลผลข้อมูลของคุณบนฐานดังต่อไปนี้: การปฏิบัติตามการว่าจ้างของคุณกับองค์กร; ประโยชน์อันชอบด้วยกฎหมายขององค์กร ในการบริหารจัดการพนักงานภาคสนาม; ความยินยอมของคุณ (เช่น การเข้าถึงตำแหน่งที่ตั้ง ซึ่งคุณสามารถจัดการได้ผ่านการตั้งค่าอุปกรณ์ของคุณ); และการปฏิบัติตามภาระผูกพันทางกฎหมาย

5. วิธีที่เราเปิดเผยข้อมูลของคุณ#

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเราไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอก เพื่อวัตถุประสงค์ด้านการโฆษณาหรือการตลาดของบุคคลภายนอกนั้น เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้เท่านั้น:

• ต่อองค์กรของคุณ: หน่วยงานตัวแทน แบรนด์ หรือนายจ้างที่ว่าจ้างคุณ สามารถเข้าถึงข้อมูลที่เกี่ยวกับคุณ — บันทึกการเข้างาน ตำแหน่ง/การปฏิบัติตามข้อกำหนด กะ และกิจกรรมภาคสนาม — ผ่านแดชบอร์ดสำหรับผู้ดูแลของแอป ซึ่งเป็นฟังก์ชันหลักของบริการ
• ต่อผู้ให้บริการ: เราใช้ผู้ให้บริการที่เชื่อถือได้เพื่อดำเนินการแอป ได้แก่ Supabase (โฮสต์ฐานข้อมูล พื้นที่จัดเก็บ และการยืนยันตัวตน) Vonage (การส่งรหัสผ่านครั้งเดียวทาง SMS) Expo / EAS (การสร้าง ส่งมอบ และการแจ้งเตือนของแอป) และ Apple และ Google (การเผยแพร่แอปและการส่งการแจ้งเตือนแบบพุช) ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลเพียงเพื่อให้บริการแก่เราเท่านั้น
• ด้วยเหตุผลทางกฎหมายและความปลอดภัย: ในกรณีที่กฎหมาย ระเบียบ หรือกระบวนการทางกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย หรือทรัพย์สิน

6. ไม่มีการขายข้อมูล และไม่ใช้เพื่อการตลาด#

เราไม่ขายข้อมูลส่วนบุคคล เราไม่ใช้ข้อมูลของบุคลากร (Personnel) เพื่อการโฆษณาหรือการตลาดของเราเอง และเราไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอก เพื่อวัตถุประสงค์ด้านการโฆษณาหรือการตลาดของบุคคลภายนอกนั้น

7. การเชื่อมต่อกับบุคคลภายนอก#

ในกรณีที่องค์กรเปิดใช้งานการเชื่อมต่อกับผู้ให้บริการภายนอก — เช่น ผู้ให้บริการด้านการระบุที่มา (attribution) หรือการวิเคราะห์ข้อมูล (analytics) — ข้อมูลที่เกี่ยวข้องอาจมีการแลกเปลี่ยนกับผู้ให้บริการนั้นตามที่องค์กรกำหนดค่าไว้ การประมวลผลใด ๆ ที่ดำเนินการโดยผู้ให้บริการนั้นอยู่ภายใต้ข้อตกลงขององค์กรเองกับผู้ให้บริการดังกล่าว มิใช่ภายใต้นโยบายนี้ องค์กรเป็นผู้รับผิดชอบในการเปิดใช้งานการเชื่อมต่อดังกล่าว และในข้อตกลงของตนกับผู้ให้บริการที่เกี่ยวข้อง

8. การเปลี่ยนแปลงการควบคุมกิจการ#

ปัจจุบัน Edwin Wong ดำเนินการ Tasknex ในฐานะผู้ดำเนินการชั่วคราว หาก Tasknex หรือธุรกิจหรือทรัพย์สินของ Tasknex มีส่วนเกี่ยวข้องในการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การโอนไปยังนิติบุคคลผู้ดำเนินการรายใหม่ หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลผู้รับช่วงต่อซึ่งเป็นส่วนหนึ่งของธุรกรรมนั้น นิติบุคคลผู้รับช่วงต่อใด ๆ จะยังคงผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้ หรือตามนโยบายที่ให้ความคุ้มครองในสาระสำคัญเทียบเท่ากัน เราจะดำเนินการตามสมควรเพื่อแจ้งผู้ใช้หรือองค์กรที่ได้รับผลกระทบเกี่ยวกับการเปลี่ยนแปลงดังกล่าวเมื่อกฎหมายกำหนด

9. การโอนข้อมูลระหว่างประเทศ#

ผู้ให้บริการบางรายของเราประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีที่เราโอนข้อมูลส่วนบุคคลระหว่างประเทศ เราจะดำเนินการเพื่อให้แน่ใจว่าข้อมูลได้รับการคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

10. การเก็บรักษาข้อมูล#

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นในการให้บริการ และตามที่องค์กรที่เกี่ยวข้องกำหนด และหลังจากนั้นเป็นระยะเวลาที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย บัญชี หรือการรายงาน เมื่อไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

11. ความปลอดภัย#

เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล รวมถึงการเข้ารหัสข้อมูลระหว่างการส่ง การจัดเก็บ PIN ในรูปแบบที่เข้ารหัส (hashed) และการควบคุมการเข้าถึง ทั้งนี้ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ และเราไม่สามารถรับประกันความปลอดภัยได้อย่างเบ็ดเสร็จ

12. สิทธิของคุณ#

ภายใต้กฎหมายที่บังคับใช้ รวมถึง PDPA คุณมีสิทธิในการเข้าถึง แก้ไข ปรับปรุง หรือขอให้ลบข้อมูลส่วนบุคคลของคุณ; คัดค้านหรือจำกัดการประมวลผลบางประการ; เพิกถอนความยินยอมในกรณีที่การประมวลผลอยู่บนฐานความยินยอม; และขอสำเนาข้อมูลของคุณ ข้อมูลบางส่วนอยู่ภายใต้การควบคุมขององค์กรของคุณ และเราอาจส่งต่อคำขอดังกล่าวไปยังองค์กรนั้น หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ privacy@tasknex.ai คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง (ในประเทศไทย คือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล)

13. การลบข้อมูลและการยกเลิกบัญชี#

คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณ — รวมถึงชื่อ หมายเลขโทรศัพท์มือถือ บันทึกตำแหน่งที่ตั้ง บันทึกการเข้างานและกิจกรรมภาคสนาม และรูปภาพ — ได้ตลอดเวลา

หากต้องการขอให้ลบข้อมูล โปรดส่งอีเมลถึงเราที่ privacy@tasknex.ai จาก หรือโดยระบุ หมายเลขโทรศัพท์มือถือที่ผูกกับบัญชีของคุณ; หรือขอให้ผู้ดูแลระบบขององค์กรของคุณลบบัญชีของคุณ เนื่องจากบัญชีของคุณ ถูกสร้างและจัดการโดยองค์กรของคุณ เราอาจประสานงานคำขอลบข้อมูลกับองค์กรนั้น

เมื่อเราได้รับคำขอลบข้อมูลที่ได้รับการยืนยันแล้ว เราจะลบข้อมูลส่วนบุคคลของคุณ ออกจากระบบที่ใช้งานอยู่ภายใน 30 วัน เราอาจเก็บรักษาบันทึกบางส่วนเท่าที่จำเป็น เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย บัญชี ภาษี หรือการจ้างงาน; บันทึกดังกล่าวจะถูกลบเมื่อภาระผูกพันเหล่านั้นสิ้นสุดลง

14. เด็ก#

แอปนี้มีวัตถุประสงค์สำหรับการใช้งานโดยพนักงานภาคสนามที่ทำงาน และไม่ได้มุ่งเน้นไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา (หรืออายุบรรลุนิติภาวะที่บังคับใช้)

15. การเปลี่ยนแปลงนโยบายนี้#

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เราจะแก้ไข "วันที่มีผลบังคับใช้" ด้านบน และในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญ เราจะดำเนินการตามสมควรเพื่อแจ้งผู้ใช้หรือองค์กรที่ได้รับผลกระทบ

16. ติดต่อเรา#