ปรับปรุงล่าสุด: 25 กันยายน 2569
นโยบายฉบับนี้อธิบายว่า eSimPayroll เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
1. บทบาทของเราต่อข้อมูล
ข้อมูลบนระบบแบ่งเป็นสองกลุ่ม ข้อมูลบัญชีผู้ใช้ ที่ท่านให้ไว้กับเราโดยตรง (เราเป็นผู้ควบคุมข้อมูล) และข้อมูลพนักงานที่ท่านนำเข้ามาเพื่อทำเงินเดือน (ท่านเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของท่านเท่านั้น)
หมายความว่า เราไม่นำข้อมูลพนักงานของท่านไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากการประมวลผลเงินเดือนและออกเอกสารตามที่ท่านสั่ง และท่านในฐานะนายจ้างมีหน้าที่แจ้งนโยบายความเป็นส่วนตัวและขอความยินยอมจากพนักงานของท่านเอง
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลบัญชีผู้ใช้
- ชื่อ-นามสกุล ของผู้ใช้งานและผู้ติดต่อ
- อีเมลและหมายเลขโทรศัพท์
- ชื่อบริษัท ที่อยู่ และเลขประจำตัวผู้เสียภาษี (สำหรับออกใบเสร็จ/ใบกำกับภาษี)
2.2 ข้อมูลพนักงานที่ท่านนำเข้าระบบ
- ชื่อ-นามสกุล รหัสพนักงาน แผนก ตำแหน่ง
- เงินเดือน ค่าจ้าง เงินได้และเงินหักต่าง ๆ
- เลขประจำตัวผู้เสียภาษี เลขประกันสังคม เลขบัญชีธนาคาร
- วันเริ่มงาน วันลาออก ข้อมูลการลาและการเข้างาน
- รูปภาพที่แนบในใบลา เช่น ใบรับรองแพทย์ (เมื่อพนักงานยื่นลาผ่านมือถือ)
2.2.1 ข้อมูลการลงเวลาผ่านมือถือ (แพ็กเกจพรีเมียม เฉพาะเมื่อนายจ้างเปิดใช้)
- วันเวลาที่ลงเวลาเข้า–ออก
- ตำแหน่งที่ตั้ง (GPS) ขณะลงเวลา เพื่อตรวจว่าอยู่ในพื้นที่ที่นายจ้างกำหนด
- รูปถ่ายเซลฟีขณะลงเวลา
- ข้อมูลใบหน้า รูปใบหน้าที่ลงทะเบียน และค่าตัวเลขที่แทนลักษณะใบหน้า ใช้เปรียบเทียบว่าผู้ลงเวลาเป็นพนักงานคนนั้นจริง ข้อมูลนี้เป็นข้อมูลชีวภาพ ซึ่งเป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26 ระบบจะขอความยินยอมโดยชัดแจ้งจากพนักงานก่อนลงทะเบียนใบหน้าทุกครั้ง
ค่าตัวเลขใบหน้าสร้างขึ้นบนมือถือของพนักงานเอง เราเก็บเพียงค่าตัวเลขที่ใช้เปรียบเทียบและรูปอ้างอิง นายจ้างสั่งรีเซ็ตข้อมูลใบหน้าของพนักงานได้ทุกเมื่อ
2.3 ข้อมูลการใช้งาน
- บันทึกการเข้าใช้งาน (log) วันที่และเวลา
- หมายเลข IP และประเภทเบราว์เซอร์ เพื่อความปลอดภัยของบัญชี
2.4 ข้อมูลการชำระเงิน
เราไม่เก็บหมายเลขบัตรเครดิตหรือเดบิตของท่านไว้บนระบบของเราเลย การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI DSS เราเก็บเพียงสถานะการชำระเงิน จำนวนเงิน วันที่ และเลขอ้างอิงรายการเท่านั้น
3. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการคำนวณเงินเดือน ภาษีหัก ณ ที่จ่าย ประกันสังคม และออกเอกสาร เช่น สลิปเงินเดือน หนังสือรับรอง 50 ทวิ แบบ ภ.ง.ด.1 และ สปส.1-10
- บันทึกเวลาเข้างานและตรวจสอบตัวตนผู้ลงเวลา (รูปถ่าย ใบหน้า และตำแหน่ง) ตามที่นายจ้างเปิดใช้ รวมถึงรับใบลาและส่งให้ผู้อนุมัติ
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้
- เรียกเก็บค่าบริการและออกใบเสร็จรับเงิน
- ติดต่อกลับเมื่อท่านสอบถาม แจ้งปัญหา หรือขอความช่วยเหลือ
- แจ้งข่าวสารสำคัญเกี่ยวกับบริการ เช่น การเปลี่ยนแปลงฟังก์ชัน การปรับปรุงระบบ หรือการเปลี่ยนแปลงนโยบาย
- ปรับปรุงและพัฒนาระบบ โดยใช้ข้อมูลสถิติในภาพรวมที่ไม่สามารถระบุตัวบุคคลได้
เราไม่ใช้ข้อมูลพนักงานของท่านเพื่อการตลาด และไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามไม่ว่ากรณีใด
4. ฐานทางกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญา เพื่อให้บริการตามที่ท่านสมัครใช้งาน
- การปฏิบัติตามกฎหมาย เช่น การเก็บเอกสารทางภาษีตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัยของระบบและการป้องกันการทุจริต
- ความยินยอม สำหรับการส่งข่าวสารทางการตลาด ซึ่งท่านถอนความยินยอมได้ทุกเมื่อ
- ความยินยอมโดยชัดแจ้ง สำหรับข้อมูลใบหน้าของพนักงาน (ข้อมูลชีวภาพ) พนักงานถอนความยินยอมได้โดยแจ้งนายจ้างให้รีเซ็ตข้อมูลใบหน้า
5. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการดำเนินงาน ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นและมีข้อผูกพันในการรักษาความลับ
- Supabase ฐานข้อมูลและระบบยืนยันตัวตน
- Vercel โฮสติ้งเว็บไซต์และแอปพลิเคชัน
- Cloudflare ระบบโดเมน ความปลอดภัย และการรับส่งอีเมล
- Omise ระบบรับชำระเงินออนไลน์
- LINE ช่องทางติดต่อและแจ้งเตือน
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งของศาล หน่วยงานราชการ หรือเมื่อกฎหมายกำหนดให้ต้องเปิดเผย
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการโครงสร้างพื้นฐานบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ข้อมูลของท่านจึงอาจถูกจัดเก็บหรือประมวลผลในต่างประเทศ เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและข้อมูลเงินเดือน เก็บตลอดระยะเวลาที่ท่านใช้บริการ
- หลังยกเลิกบริการ เก็บต่ออีก 90 วัน เพื่อให้ท่านดาวน์โหลดข้อมูล จากนั้นลบถาวร
- เอกสารทางภาษีและใบเสร็จ เก็บ 5 ปี ตามที่กฎหมายภาษีอากรกำหนด
- บันทึกการเข้าใช้งาน (log) เก็บ 90 วัน
- รูปถ่ายเซลฟีตอนลงเวลา ลบอัตโนมัติหลัง 90 วัน (ยังเก็บวันเวลาและตำแหน่งไว้เป็นหลักฐานเวลาทำงาน)
- ข้อมูลใบหน้าที่ลงทะเบียน เก็บจนกว่านายจ้างจะรีเซ็ตใบหน้า ลบบัญชีลงเวลาของพนักงานคนนั้น หรือยกเลิกบริการ
8. มาตรการรักษาความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS ทุกหน้า
- เข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล
- แยกข้อมูลของแต่ละบริษัทออกจากกัน ผู้ใช้เห็นได้เฉพาะข้อมูลของบริษัทตนเอง
- จำกัดสิทธิ์การเข้าถึงข้อมูลของทีมงานเท่าที่จำเป็นต่อการสนับสนุนผู้ใช้
- สำรองข้อมูลอัตโนมัติเป็นประจำ
9. คุกกี้
เว็บไซต์ใช้คุกกี้และที่จัดเก็บข้อมูลในเบราว์เซอร์ (localStorage) เท่าที่จำเป็นต่อการทำงาน เช่น จดจำสถานะการเข้าสู่ระบบ ภาษาที่เลือก และหน้าที่เปิดค้างไว้ เราไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์เพื่อการโฆษณา ท่านสามารถลบหรือปิดคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่บางฟังก์ชันอาจทำงานไม่สมบูรณ์
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิเข้าถึง ขอดูและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิแก้ไข ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิลบ ขอให้ลบข้อมูล เว้นแต่ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ
- สิทธิคัดค้าน คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิระงับการใช้ ขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิให้โอนย้ายข้อมูล ขอรับข้อมูลในรูปแบบไฟล์ที่อ่านได้ด้วยเครื่อง เช่น CSV
- สิทธิถอนความยินยอม ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ใช้สิทธิได้โดยติดต่อมาที่ hello@esimpayroll.com เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพื่อความปลอดภัย การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย
หากท่านเป็นพนักงานของบริษัทที่ใช้ eSimPayroll และต้องการใช้สิทธิเกี่ยวกับข้อมูลเงินเดือนของท่าน กรุณาติดต่อนายจ้างของท่านโดยตรง เนื่องจากนายจ้างเป็นผู้ควบคุมข้อมูลนั้น
11. ข้อมูลของผู้เยาว์
บริการนี้มีไว้สำหรับนิติบุคคลและผู้ประกอบการ เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยตรง กรณีที่นายจ้างนำเข้าข้อมูลลูกจ้างที่มีอายุต่ำกว่า 20 ปี นายจ้างมีหน้าที่ปฏิบัติตามกฎหมายแรงงานและ PDPA ที่เกี่ยวข้อง
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบทางอีเมลล่วงหน้าอย่างน้อย 30 วัน วันที่ปรับปรุงล่าสุดแสดงไว้ที่ด้านบนของหน้านี้
13. ติดต่อเรา
หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อได้ที่ hello@esimpayroll.com · ดูข้อมูลติดต่อทั้งหมดได้ที่หน้า ติดต่อเรา