นโยบาย ความเป็นส่วนตัว
นโยบายนี้อธิบายว่า TRS NextGen ("เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไรเมื่อท่านใช้งานแพลตฟอร์ม OrcaTMS ทั้งเว็บแดชบอร์ด แอปคนขับ OrcaTMS Go และหน้าเว็บการตลาด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
01ภาพรวมและผู้ควบคุมข้อมูล
สำหรับข้อมูลบัญชีขององค์กรที่สมัครใช้บริการ (ชื่อผู้ดูแล อีเมล เบอร์โทร) และข้อมูลการใช้งานแพลตฟอร์ม ผู้ควบคุมข้อมูลคือ TRS NextGen
สำหรับข้อมูลปฏิบัติการที่องค์กรของท่านนำเข้าสู่ระบบ (เช่น ข้อมูลลูกค้าของท่าน พนักงานขับรถ) องค์กรของท่านเป็นผู้ควบคุมข้อมูล ส่วนเราทำหน้าที่เป็นผู้ประมวลผลข้อมูล (data processor) ตามคำสั่งของท่านเพื่อให้บริการ
02ข้อมูลที่เราเก็บรวบรวม
ก) ข้อมูลบัญชีและการสมัครใช้งาน
- ชื่อบริษัท/องค์กร ชื่อผู้ดูแลระบบ อีเมล เบอร์โทรศัพท์ รหัสผ่าน (จัดเก็บแบบ hash ไม่ใช่ข้อความปกติ)
ข) ข้อมูลปฏิบัติการที่ท่านนำเข้าสู่ระบบ
- ข้อมูลลูกค้าของท่าน (ชื่อ ที่อยู่ ช่องทางติดต่อ)
- ข้อมูลพนักงานขับรถ (ชื่อ เบอร์โทร รหัสพนักงาน เลขใบขับขี่และวันหมดอายุ)
- ตำแหน่ง GPS แบบเรียลไทม์และประวัติการเดินทางของยานพาหนะ ระหว่างปฏิบัติงาน รวมถึงข้อมูลพฤติกรรมการขับขี่ (เช่น ความเร็ว การเบรกกะทันหัน)
- รูปถ่าย (สภาพรถ มาตรวัดน้ำมัน) และลายเซ็นอิเล็กทรอนิกส์เพื่อยืนยันการส่งมอบสินค้า (POD)
- ข้อมูลการเงิน — ใบเสนอราคา ใบแจ้งหนี้ การรับชำระเงิน ข้อมูลภาษี ค่าตอบแทน/เงินเดือนคนขับ
- ข้อความในระบบแชทระหว่างศูนย์กับคนขับ และไฟล์แนบ
- รหัสอุปกรณ์ (device ID) ของแอปคนขับ ที่อยู่ IP และบันทึกการใช้งาน (audit log) เพื่อความปลอดภัย
03วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| ให้บริการหลัก (จัดรถ ติดตาม POD การเงิน รายงาน) | การปฏิบัติตามสัญญา |
| ความปลอดภัยของระบบ ป้องกันการฉ้อโกง/การใช้งานผิดวัตถุประสงค์ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การแจ้งเตือนและอีเมลที่จำเป็นต่อการใช้งาน (ยืนยันตัวตน ใบแจ้งหนี้) | การปฏิบัติตามสัญญา |
| บันทึกบัญชีและเอกสารภาษีตามที่กฎหมายกำหนด | การปฏิบัติตามกฎหมาย |
05การเก็บรักษาข้อมูล
- ข้อมูลบัญชีและข้อมูลปฏิบัติการ: เก็บไว้ตลอดระยะเวลาที่ท่านใช้บริการ และอีกระยะเวลาหนึ่งหลังยกเลิกบริการเพื่อวัตถุประสงค์ทางกฎหมาย/บัญชี (เอกสารทางบัญชีตามกฎหมายไทยโดยทั่วไปต้องเก็บอย่างน้อย 5 ปี)
- ข้อมูลตำแหน่ง GPS/พฤติกรรมการขับ: เก็บตามระยะเวลาที่กำหนดในระบบเพื่อการรายงานและตรวจสอบย้อนหลัง
- ข้อมูลสำรอง (backup): เก็บตามรอบการสำรองข้อมูลของระบบ
- เมื่อพ้นระยะเวลาที่ต้องเก็บตามกฎหมายแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
06มาตรการความปลอดภัย
- แยกข้อมูลรายองค์กร (tenant isolation) ทุกคำขอถูกกรองด้วยรหัสองค์กรที่ระดับแอปพลิเคชัน
- เข้ารหัสการเชื่อมต่อทั้งหมดด้วย HTTPS/TLS
- รหัสผ่านจัดเก็บแบบ hash ไม่สามารถย้อนกลับเป็นข้อความต้นฉบับได้
- ควบคุมสิทธิ์การเข้าถึงตามบทบาท (role-based access control) และบันทึกการใช้งานเพื่อการตรวจสอบ
- สำรองข้อมูลอัตโนมัติทุกวัน
ไม่มีระบบใดปลอดภัย 100% หากท่านสงสัยว่ามีเหตุการณ์ด้านความปลอดภัยเกิดขึ้น กรุณาแจ้งเราทันทีที่ช่องทางติดต่อด้านล่าง
07สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอถ่ายโอนข้อมูล (data portability)
- สิทธิคัดค้านการประมวลผลหรือถอนความยินยอม
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ผู้ใช้ปลายทาง (เช่น พนักงานขับรถ หรือลูกค้าของผู้ใช้บริการของเรา) ที่ต้องการใช้สิทธิ์เกี่ยวกับข้อมูลของตน ควรติดต่อองค์กรที่ท่านมีความสัมพันธ์ด้วยโดยตรง (ผู้ควบคุมข้อมูลของท่าน) หรือติดต่อเราได้ตามช่องทางด้านล่าง เราจะประสานงานตามความเหมาะสม
09ข้อมูลของผู้เยาว์
บริการนี้ออกแบบมาสำหรับการใช้งานทางธุรกิจ (B2B) ไม่ได้มุ่งหมายให้ผู้เยาว์อายุต่ำกว่า 20 ปีใช้งานโดยตรง หากท่านทราบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่เหมาะสม กรุณาติดต่อเรา
10การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือประกาศในระบบ
11ติดต่อเรา
สอบถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือใช้สิทธิ์ตาม PDPA ติดต่อได้ที่: