นโยบายความเป็นส่วนตัว (PDPA Privacy Policy)

1. บทบาทของเรา (Data Processor & Data Controller)

Pevo ให้บริการระบบบริหารจัดการทรัพยากรบุคคล (HR) แก่ลูกค้าองค์กรซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) โดย Pevo ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่ได้รับภายใต้ข้อตกลงการให้บริการและกฎหมายที่เกี่ยวข้องในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)

ทั้งนี้ ในบริบทของการจัดเก็บข้อมูลเพื่อสร้างบัญชีผู้ใช้งาน (Account Setup) ของตัวแทนองค์กร ข้อมูลการติดต่อ และสถิติการใช้งานระบบเพื่อวัตถุประสงค์ในการบริหารความสัมพันธ์ลูกค้า Pevo จะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลดังกล่าว

2. ข้อมูลที่เก็บและวิธีใช้ (Data Collection & Lawful Basis)

ข้อมูลที่เกี่ยวข้องกับบัญชีผู้ใช้ ข้อมูลพนักงาน ข้อมูลการลงเวลาทำงาน (Time Attendance) และข้อมูลการใช้งานระบบ จะถูกนำไปใช้ภายใต้ฐานสัญญา (Contractual Basis) และฐานประโยชน์อันชอบธรรม (Legitimate Interest) เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก: เพื่อการคำนวณเงินเดือน บันทึกเวลาทำงานผ่านระบบ GPS และจัดการโครงสร้างองค์กรตามฟังก์ชันของแพลตฟอร์ม
• การรักษาความปลอดภัย: เพื่อตรวจสอบสิทธิ์การเข้าถึงระบบและป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
• การตรวจสอบย้อนหลังและการปรับปรุงบริการ: เพื่อการตรวจสอบบันทึกเหตุการณ์ (Logs) ทางเทคนิค และนำข้อมูลภาพรวมที่ไม่มีการระบุตัวตนไปปรับปรุงประสิทธิภาพการใช้งานผ่าน LINE Messenger

3. ข้อมูลกับปัญญาประดิษฐ์ (AI & Data Privacy)

Pevo มีนโยบายอย่างเด็ดขาดในการไม่นำข้อมูลส่วนบุคคลของลูกค้าไปใช้ในการฝึกฝนหรือพัฒนาโมเดลปัญญาประดิษฐ์ฐาน (No Base Model Training Policy) ของผู้ให้บริการภายนอก การประมวลผลผ่านระบบ AI (เช่น Pevo Magic) จะอยู่ภายใต้บริบทการทำงานตามคำสั่งเฉพาะเจาะจงของลูกค้าแต่ละองค์กร และเป็นไปตามการตั้งค่าความเป็นส่วนตัวที่องค์กรเลือกเชื่อมต่อคีย์ (AI Key Integration) เท่านั้น

4. มาตรฐานความปลอดภัย (Data Security)

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มงวด ได้แก่ การเข้ารหัสข้อมูล (Encryption) ทั้งในระหว่างการส่งผ่านข้อมูล (In Transit) และเมื่อมีการจัดเก็บข้อมูล (At Rest) มาตรการควบคุมสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (RBAC) บันทึกเหตุการณ์ด้านความปลอดภัย และกระบวนการตอบสนองต่อเหตุการณ์ผิดปกติอย่างทันท่วงทีเพื่อลดความเสี่ยงต่อข้อมูลส่วนบุคคล

5. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

พนักงานและเจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิตามกฎหมาย PDPA (เช่น สิทธิในการเข้าถึง แก้ไข ลบ คัดค้าน หรือขอโอนย้ายข้อมูล) โดยยื่นคำร้องผ่านองค์กรนายจ้างของตนในฐานะผู้ควบคุมข้อมูล ซึ่งองค์กรดังกล่าวจะเป็นผู้พิจารณาตัดสินใจและส่งคำสั่งมายัง Pevo เพื่อให้ดำเนินการตามสิทธิทางเทคนิคต่อไป

6. ผู้ประมวลผลช่วงและการโอนข้อมูล (Sub-processors & Data Transfer)

ในการให้บริการบางฟังก์ชัน Pevo อาจมีความจำเป็นต้องใช้ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้ให้บริการระบบ AI ภายนอกในฐานะผู้ประมวลผลช่วง (Sub-processors) โดยผู้ให้บริการดังกล่าวจะอยู่ภายใต้มาตรการคุ้มครองข้อมูลส่วนบุคคลและข้อตกลงทางสัญญาที่รัดกุมและเหมาะสมตามบริบทของการโอนข้อมูลข้ามเขตอำนาจกฎหมาย

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล (Data Retention Period)

เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ในการให้บริการระบบ HR และตามหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานสัญญา หรือจนกว่าสัญญาระหว่าง Pevo กับองค์กรของท่านจะสิ้นสุดลง ทั้งนี้ เมื่อสัญญาสิ้นสุดลงหรือไม่มีความจำเป็นในการเก็บรักษาข้อมูลอีกต่อไป เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ภายใน 90 วันนับจากวันที่สัญญาสิ้นสุดลง

8. ช่องทางการติดต่อ (Contact Us)

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิตามกฎหมาย PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือฝ่ายกฎหมายของเราได้ที่:

• ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูล: บริษัท พีโว่ จำกัด
• อีเมลติดต่อ: privacy@getpevo.com