แอปพลิเคชัน Smart FM | ปรับปรุงล่าสุด: 28 สิงหาคม 2569
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับ ผู้ใช้แอปพลิเคชัน Smart FM และผู้ใช้บริการเว็บไซต์/เว็บพอร์ทัลที่เกี่ยวข้อง โดยมี บริษัท เมทเธียร์ จำกัด และบริษัทในเครือ ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งจะได้อธิบายว่าบริษัทเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
แอปพลิเคชัน Smart FM เป็นเครื่องมือสำหรับพนักงานและผู้ปฏิบัติงานด้าน Facility Management ในการเข้าสู่ระบบ ดูข้อมูลโปรไฟล์ สแกน QR Code จุดปฏิบัติงาน บันทึกเริ่ม–สิ้นสุดงาน แนบรูปภาพก่อน–หลังปฏิบัติงาน ดูประวัติงาน และจัดการการตั้งค่าบัญชี
เลขที่ 55 อาคาร เอ.เอ.แคปปิตอล รัชดา ชั้น 5-7 ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400
โทรศัพท์: 02-091-5599
อีเมล (ผู้ควบคุมข้อมูล / DPO): customerservice@metthier.co.th
คำนิยามที่ใช้ในนโยบายนี้:
บริษัทประมวลผลข้อมูลส่วนบุคคลแยกตามช่องทางการให้บริการดังนี้
| ประเภทข้อมูล | รายละเอียด | ระดับความอ่อนไหว |
|---|---|---|
| ข้อมูลอัตลักษณ์และบัญชีผู้ใช้ | ชื่อ–นามสกุล, ชื่อผู้ใช้ (username), รหัสพนักงาน, รูปโปรไฟล์, รหัสผู้ใช้ในระบบ | ทั่วไป |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์ | ทั่วไป |
| ข้อมูลการจ้างงานและหน่วยงาน | แผนก/หน่วยงาน, ตำแหน่ง, องค์กร, วันที่เริ่มงาน และข้อมูลโปรไฟล์พนักงานที่ดึงจากระบบทรัพยากรบุคคล (HR Backend) | ทั่วไป |
| ข้อมูลโปรไฟล์พนักงานที่อาจมีความอ่อนไหว | ข้อมูลที่ระบบ HR ส่งมาพร้อมโปรไฟล์ เช่น วันเกิด, เพศ และในบางกรณีอาจรวมข้อมูลที่เกี่ยวข้องกับการจ้างงานอื่น ๆ ตามที่ระบบต้นทางกำหนด — แอปจัดเก็บใน Secure Storage เพื่อใช้งานในเซสชัน ไม่ได้นำข้อมูลทั้งหมดมาแสดงบนหน้าจอ | อ่อนไหว / ตามประเภทข้อมูล |
| ข้อมูลการพิสูจน์ตัวตน (Authentication) | OAuth Access Token, Refresh Token, ID Token, Authorization Code และ PKCE Code Verifier ที่เข้ารหัสและจัดเก็บใน Secure Storage (Keychain / Keystore) บนอุปกรณ์ของผู้ใช้ | ทั่วไป |
| การตั้งค่าเข้าสู่ระบบด้วยไบโอเมตริก | แอปไม่ได้เก็บลายนิ้วมือหรือภาพใบหน้า ข้อมูลไบโอเมตริกประมวลผลโดยระบบปฏิบัติการของอุปกรณ์เท่านั้น | ทั่วไป / ไบโอเมตริกอยู่ที่ OS |
| ข้อมูลตำแหน่งที่ตั้ง (Location) | พิกัดละติจูด–ลองจิจูด ณ เวลาเริ่มงาน และเมื่อถ่าย/เลือกภาพปฏิบัติงาน (จาก GPS ของอุปกรณ์ หรือจาก EXIF ของรูปภาพ) เพื่อยืนยันพื้นที่ปฏิบัติงาน | ทั่วไป |
| ข้อมูลกล้อง คลังภาพ และ QR Code | ภาพจากกล้องหรือคลังภาพเพื่อใช้เป็นรูปก่อน–หลังปฏิบัติงาน ข้อมูลที่อ่านได้จาก QR Code ของจุดตรวจ/พื้นที่งาน (checkpoint / location) เพื่อระบุงาน ไม่ได้ใช้สแกนเอกสารส่วนบุคคลของบุคคลภายนอก | ทั่วไป |
| ข้อมูลการปฏิบัติงาน (Work / Task Data) | รายละเอียดงาน, จุดตรวจ, โซน/พื้นที่, เวลาเริ่ม–สิ้นสุด, checklist, หมายเหตุ, สถานะข้ามงาน, ประวัติงาน และรูปภาพที่อัปโหลดไปยังระบบหลังบ้าน | ทั่วไป |
| ข้อมูลงานที่ยังดำเนินการอยู่บนอุปกรณ์ | สถานะงานที่กำลังทำ, รูปภาพชั่วคราว และบันทึกที่เกี่ยวข้อง เก็บในเครื่องระหว่างปฏิบัติงานจนกว่างานจะเสร็จหรือผู้ใช้ออกจากระบบ | ทั่วไป |
| การตั้งค่าแอป | ภาษาที่เลือก, ขนาดตัวอักษร — เก็บใน Shared Preferences บนอุปกรณ์ | ทั่วไป |
| ข้อมูลความผิดพลาดของแอป (Crash/Error Data) | Stack trace, รุ่นอุปกรณ์, ระบบปฏิบัติการ, รุ่นแอป, รหัสข้อผิดพลาด และข้อความ error จัดเก็บที่ระบบหลังบ้าน | ทั่วไป |
บริษัทเก็บรวบรวมข้อมูลจากท่านโดยตรงและจากระบบภายในของบริษัทผ่านกระบวนการดังต่อไปนี้
นอกจากนั้นบริษัทอาจรับข้อมูลเพิ่มเติมจากระบบภายในของบริษัท (HR / FM Backend) ตามที่เกี่ยวข้องกับการจ้างงานและการมอบหมายงาน
บริษัทใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานการประมวลผลดังต่อไปนี้
| กลุ่มกิจกรรม | ข้อมูลที่ใช้ | ฐานการประมวลผล |
|---|---|---|
| การเข้าสู่ระบบและรักษาสถานะเซสชัน | OAuth Token, ข้อมูลบัญชี | ฐานสัญญา (การจ้างงาน / การปฏิบัติหน้าที่) และฐานประโยชน์อันชอบธรรม |
| การแสดงโปรไฟล์พนักงานในแอปพลิเคชัน | ชื่อ–นามสกุล, รหัสพนักงาน, แผนก, ตำแหน่ง, รูปโปรไฟล์, ข้อมูลติดต่อ | ฐานสัญญา (การจ้างงาน) / ฐานความยินยอม |
| การยืนยันตัวตนด้วยไบโอเมตริก (ถ้าผู้ใช้เปิดใช้) | ธงสถานะบนอุปกรณ์; ไบโอเมตริกประมวลผลโดย OS | ฐานความยินยอม |
| การเปลี่ยนรหัสผ่าน | ข้อมูลบัญชีตามที่ระบบยืนยันตัวตนกำหนด | ฐานสัญญา / ฐานประโยชน์อันชอบธรรม |
| การสแกน QR Code เพื่อระบุจุดปฏิบัติงาน | ข้อมูลจาก QR Code ของพื้นที่/จุดตรวจ, การใช้กล้อง | ฐานสัญญา (การปฏิบัติงาน) |
| การยืนยันพื้นที่ปฏิบัติงานด้วยตำแหน่งที่ตั้ง | ละติจูด–ลองจิจูด | ฐานสัญญา (การปฏิบัติงาน) |
| การบันทึกงาน รูปก่อน–หลัง และประวัติงาน | รายละเอียดงาน, รูปภาพ, พิกัดที่แนบกับรูป, checklist, หมายเหตุ | ฐานสัญญา (การปฏิบัติงาน) และฐานประโยชน์อันชอบธรรม (ควบคุมคุณภาพ / ตรวจสอบงาน) |
| การจดจำการตั้งค่าแอป | ภาษา, ขนาดตัวอักษร | ฐานประโยชน์อันชอบธรรม |
| การวิเคราะห์และแก้ไขข้อผิดพลาดของแอป | Crash logs, Device info | ฐานประโยชน์อันชอบธรรม |
บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น หากมีความจำเป็นต้องประมวลผลด้วยวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม บริษัทจะขอความยินยอมใหม่จากท่านก่อนดำเนินการ (เว้นแต่มีฐานทางกฎหมายอื่นที่อนุญาต)
บริษัทอาจส่งข้อมูลไปยังหน่วยงานภายนอกเท่าที่จำเป็น ได้แก่
ศาล หรือหน่วยงานที่มีอำนาจทางกฎหมาย เมื่อมีการดำเนินการตามขั้นตอนโดยชอบด้วยกฎหมาย บริษัทจะดำเนินการโดยใช้หรือส่งข้อมูลให้น้อยที่สุด และอาจใช้วิธีทำข้อมูลนิรนาม (Data Anonymization) หรือการแฝงข้อมูล (Pseudonymization) เพื่อความปลอดภัย ผู้ประมวลผลข้อมูลภายนอกทั้งหมดต้องจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมและไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
ในกิจกรรมการประมวลผลหลักของระบบ Facility Management ข้อมูลจะถูกส่งไปยังระบบหลังบ้านของบริษัทผ่าน HTTPS โดยข้อมูลดังกล่าวไม่มีข้อมูลที่ระบุตัวตนส่วนบุคคลโดยตรงตามที่บริษัทตั้งค่าไว้
บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล ประกอบด้วย
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ รวมถึงงานที่เกี่ยวข้องด้านกฎหมาย บัญชี และการตรวจสอบต่างๆ
ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
ในบางกรณีบริษัทอาจไม่สามารถดำเนินการได้ตามที่ขอ เช่น มีความจำเป็นตามหน้าที่ตามสัญญาหรือกฎหมาย หากมีข้อสงสัยสามารถศึกษาได้จากแนวปฏิบัติ TDPG 3.0
ท่านสามารถใช้สิทธิหรือยื่นข้อร้องเรียนได้ที่ อีเมล: customerservice@metthier.co.th หรือร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ผู้ใช้งาน Smart FM สามารถขอลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ผ่านวิธีดังต่อไปนี้
ท่านสามารถส่งคำขอลบบัญชีและข้อมูลมาที่อีเมล customerservice@metthier.co.th โดยระบุชื่อ–นามสกุล ชื่อผู้ใช้ (username) หรือรหัสพนักงาน เพื่อให้บริษัทยืนยันตัวตนและดำเนินการตามคำขอ
เมื่อคำขอได้รับการยืนยัน บริษัทจะดำเนินการลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบัญชีนั้น ยกเว้นข้อมูลที่บริษัทจำเป็นต้องเก็บรักษาตามกฎหมาย ข้อกำหนดด้านความปลอดภัย หรือข้อกำหนดทางธุรกิจที่ชอบด้วยกฎหมาย
แอปพลิเคชันจะขออนุญาตจากระบบปฏิบัติการเฉพาะเมื่อจำเป็นต่อการใช้งาน ดังนี้
การปฏิเสธสิทธิ์บางรายการอาจทำให้ไม่สามารถใช้ฟังก์ชันที่เกี่ยวข้องได้ เช่น ไม่สามารถเริ่มงานที่ต้องยืนยันพิกัด หรือไม่สามารถสแกน QR Code
บริษัทขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอปพลิเคชัน หรือช่องทางสื่อสารที่เหมาะสม
| ลำดับ | วันที่ | การปรับปรุง |
|---|---|---|
| 1 | 21 สิงหาคม 2569 | ประกาศนโยบายสำหรับแอปพลิเคชัน Smart FM — ครอบคลุมบัญชีผู้ใช้ โปรไฟล์พนักงาน OAuth Token ไบโอเมตริก ตำแหน่งที่ตั้ง กล้อง/รูปภาพงาน QR Code ประวัติงาน และการรายงานข้อผิดพลาด |
| 2 | 28 สิงหาคม 2569 | เพิ่มหัวข้อการลบบัญชีและข้อมูล (Account & Data Deletion) |
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้บริการเว็บไซต์และแอปพลิเคชัน Smart FM ปรับปรุงล่าสุดเมื่อวันที่ 28 สิงหาคม 2569