นโยบายความเป็นส่วนตัว

Kadee HR ให้บริการโดย บริษัท ธันเดอร์ ซอฟต์แวร์ จำกัด (เลขทะเบียนนิติบุคคล 0335561000028) ซึ่งต่อไปเรียกว่า “เรา”

• ข้อมูลของพนักงานร้าน (ตารางกะ เวลาเข้า-ออกงาน รูปลงเวลา การลา เงินเดือน ฯลฯ) ร้านหรือกิจการที่เป็นนายจ้างคือ “ผู้ควบคุมข้อมูลส่วนบุคคล” ส่วนเราเป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ที่เก็บและประมวลผลตามคำสั่งของร้านเท่านั้น
• ข้อมูลบัญชีของเจ้าของร้านและผู้จัดการ ข้อมูลการชำระค่าบริการ และข้อมูลผู้ที่ติดต่อเรา เราเป็นผู้ควบคุมข้อมูลเอง

ถ้าคุณเป็นพนักงานและต้องการใช้สิทธิ์เรื่องข้อมูลการทำงาน ติดต่อร้านของคุณก่อนได้เลย หรือติดต่อเราแล้วเราจะประสานกับร้านให้

เจ้าของร้านและผู้จัดการ (เว็บหลังบ้าน)

• ชื่อ เบอร์โทร อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราอ่านไม่ได้) และบทบาทในร้าน
• ข้อมูลกิจการ: ชื่อร้าน โลโก้ สาขา ที่ตั้งสาขาบนแผนที่ เวลาเปิด-ปิด
• ข้อมูลการชำระค่าบริการ: ชื่อผู้ออกใบกำกับ ที่อยู่ เลขประจำตัวผู้เสียภาษี (ข้อมูลบัตรเก็บที่ Stripe เราไม่เห็นเลขบัตร)

พนักงาน (ร้านกรอกให้ หรือพนักงานกรอกเองผ่านแอป)

• ชื่อเล่น ชื่อ-นามสกุล เบอร์โทร อีเมล (ถ้ามี) แผนก สาขา ตำแหน่ง วันเริ่มงาน
• เลขประจำตัวประชาชน วันเกิด และที่อยู่ตามบัตร (ถ้าร้านหรือพนักงานกรอก) เพื่อทำเงินเดือนและประกันสังคม
• รูปโปรไฟล์
• ตารางกะ เวลาเข้า-ออกงาน เวลาพัก การลา OT งานประจำร้าน คะแนน และข้อมูลค่าจ้าง/เงินเดือนที่ร้านตั้ง
• รูปถ่ายตอนลงเวลา และตำแหน่งทุกครั้งที่กดลงเวลาเข้า-ออก (พิกัด GPS ความคลาดเคลื่อน และระยะห่างจากร้าน) เก็บคู่กับรายการลงเวลา ถ้าไม่ได้ตำแหน่งจะบันทึกว่าไม่มีตำแหน่งและสาเหตุ
• ข้อมูลใบหน้าสำหรับเทียบตัวตน (เฉพาะคนที่ยินยอม ดูข้อ 4)
• ข้อมูลอุปกรณ์สำหรับส่งการแจ้งเตือน (push token) และการตั้งค่าการแจ้งเตือน

ทุกคนที่ใช้ระบบ

• บันทึกการใช้งานที่จำเป็นต่อความปลอดภัย เช่น เวลาเข้าสู่ระบบ ประวัติการแก้ไขข้อมูล (ใครแก้อะไร เมื่อไร) และ IP address
• ในเว็บหลังบ้านและแอปพนักงาน ใช้คุกกี้เข้าสู่ระบบเพียงตัวเดียวเพื่อจำว่าคุณล็อกอินอยู่ ไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามของบุคคลอื่น
• เฉพาะหน้าเว็บแนะนำบริการสาธารณะ (เช่น หน้าแรกและหน้าคู่มือบน kadeehr.com) ใช้ Meta Pixel และ Microsoft Clarity เพื่อวัดผลการคลิกปุ่มติดต่อจากโฆษณาและดูการใช้งานหน้าเว็บโดยไม่เชื่อมโยงกับข้อมูลพนักงานในระบบ

• กล้อง สแกน QR เข้าแอปจากร้าน ถ่ายบัตรประชาชนเพื่อกรอกข้อมูลอัตโนมัติ (ไม่บังคับ) และถ่ายรูปตอนลงเวลา
• ตำแหน่ง ขอตำแหน่งทุกครั้งที่กดลงเวลาเข้า-ออกงาน แล้วบันทึกคู่กับรายการลงเวลา เจ้าของและผู้จัดการร้านเห็นตำแหน่งนี้ (รวมดูบนแผนที่) สาขาที่จำกัดระยะใช้ตรวจว่าอยู่ในระยะร้านด้วย ถ้าเพื่อนถ่ายรูปลงเวลาให้ จะบันทึกตำแหน่งเครื่องของคนถ่าย แอปไม่ติดตามตำแหน่งเบื้องหลังหรือตลอดเวลา
• รูปภาพ เลือกรูปโปรไฟล์จากเครื่อง (ไม่บังคับ)
• การแจ้งเตือน แจ้งตารางกะ ผลอนุมัติลา/OT และเตือนก่อนเข้ากะ ปิดได้ในแอปหรือในตั้งค่าเครื่อง

ไม่ให้สิทธิ์ก็ยังใช้ส่วนอื่นได้ แต่ร้านอาจตั้งให้ลงเวลาต้องมีรูปหรืออยู่ในระยะร้าน

ไม่ให้สิทธิ์ตำแหน่ง: ร้านที่ไม่จำกัดระยะยังลงเวลาได้ แต่ร้านจะเห็นว่ารายการนั้นไม่มีตำแหน่ง · ร้านที่จำกัดระยะต้องเปิดตำแหน่งจึงลงเวลาได้

• แอปถามความยินยอมเทียบใบหน้าเป็นช่องติ๊กแยกต่างหากในฟอร์มสมัครเข้าแอป ไม่บังคับ การลงเวลาในแอปต้องถ่ายรูปทุกครั้ง ถ้าไม่ยินยอม ระบบไม่เทียบใบหน้า และผู้จัดการจะตรวจรูปเอง
• การเทียบใบหน้าทำบน server ของ Kadee เอง ไม่ส่งรูปหรือข้อมูลใบหน้าให้บริการภายนอก
• ถอนความยินยอมได้ตลอดโดยทัก LINE @kadeehr ทีมงานจะลบข้อมูลใบหน้าที่ใช้เทียบให้ ระบบลบข้อมูลนี้เองเมื่อเปลี่ยนรูปโปรไฟล์หรือพ้นสภาพพนักงานด้วย หลังถอนแล้วยังลงเวลาได้ ระบบไม่เทียบใบหน้า และผู้จัดการจะตรวจรูปเอง
• รูปถ่ายตอนลงเวลาเก็บ 90 วันแล้วลบ ส่วนเวลาเข้า-ออกงานและผลตรวจยังอยู่ในประวัติ

• ให้บริการตามสัญญา: จัดกะ ลงเวลา อนุมัติลา/OT คำนวณเงินเดือน ส่งแจ้งเตือน (ฐานสัญญา และคำสั่งของร้านในฐานะนายจ้าง)
• ป้องกันการลงเวลาแทนกันและการทุจริต ยืนยันการมาทำงานด้วยตำแหน่งตอนกดลงเวลา ดูแลความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เทียบใบหน้า (ฐานความยินยอมโดยชัดแจ้ง)
• เรียกเก็บค่าบริการและออกใบกำกับภาษี ทำตามกฎหมายแรงงาน ภาษี และคำสั่งของหน่วยงานรัฐ (ฐานหน้าที่ตามกฎหมาย)
• ตอบคำถามและช่วยเหลือเมื่อคุณติดต่อเรา

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลพนักงานเพื่อโฆษณา และไม่นำข้อมูลของร้านไปฝึกโมเดล AI

เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น

• Railway (server ฐานข้อมูล และที่เก็บรูป ตั้งอยู่ที่สิงคโปร์) เก็บข้อมูลทั้งหมดของระบบ
• Anthropic (สหรัฐอเมริกา) AI อ่านข้อความจากรูปบัตรประชาชนเมื่อผู้ใช้กด “ถ่ายบัตรประชาชน” และแปลงเงื่อนไขที่พิมพ์ตอนจัดกะอัตโนมัติ เราไม่เก็บรูปบัตรไว้ และผลที่อ่านได้ต้องให้คนตรวจก่อนบันทึกเสมอ
• Google Firebase Cloud Messaging ส่งการแจ้งเตือนไปยังเครื่อง (ข้อความบนหน้าจอล็อกเขียนแบบกลางๆ ไม่มีข้อมูลละเอียด)
• Stripe รับชำระค่าบริการของร้าน
• OpenStreetMap (Nominatim) ค้นหาที่อยู่ตอนปักหมุดสาขา ส่งเฉพาะคำค้นหรือพิกัดของสาขา ไม่ส่งข้อมูลบุคคล และไม่ใช้ค้นที่อยู่จากตำแหน่งพนักงาน
• ผู้ให้บริการแผนที่ (OpenStreetMap และ Google Maps) เมื่อเจ้าของหรือผู้จัดการกด “ดูแผนที่” หรือ “เปิดใน Google Maps” ในรายการลงเวลา พิกัดตอนลงเวลาจะถูกส่งให้ผู้ให้บริการแผนที่เพื่อแสดงผล ระบบไม่ส่งพิกัดให้ใครเองถ้าไม่ได้กด
• Meta Platforms และ Microsoft Clarity (เฉพาะหน้าเว็บแนะนำบริการสาธารณะบน kadeehr.com ไม่รวมเว็บหลังบ้านและแอปพนักงาน) วัดผลการเข้าชมหน้าเว็บและการกดปุ่มติดต่อจากโฆษณา

การส่งข้อมูลไปต่างประเทศข้างต้นเป็นไปเพื่อให้บริการตามสัญญา และผู้ให้บริการมีมาตรการคุ้มครองข้อมูลที่เหมาะสม เราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งศาลบังคับ

• รูปถ่ายตอนลงเวลา: 90 วัน แล้วลบอัตโนมัติ
• รูปบัตรประชาชน: ไม่เก็บ ผ่านหน่วยความจำแล้วทิ้ง
• ตำแหน่งตอนลงเวลา: เก็บคู่กับรายการลงเวลานั้น (เท่าอายุรายการลงเวลา) ไม่ได้ลบแยก ลบไปพร้อมรายการลงเวลา หรือเมื่อร้านเลิกใช้บริการตามข้อสุดท้าย
• ข้อมูลใบหน้าที่ใช้เทียบ: จนกว่าจะถอนความยินยอม เปลี่ยนรูปโปรไฟล์ หรือพ้นสภาพพนักงาน
• ข้อมูลการทำงานและเงินเดือน: ตลอดที่ร้านใช้บริการ ร้านต้องเก็บหลักฐานค่าจ้างอย่างน้อย 2 ปีตามกฎหมายคุ้มครองแรงงาน
• เมื่อร้านเลิกใช้บริการ: ร้านขอส่งออกข้อมูลได้ แล้วเราลบหรือทำให้ระบุตัวตนไม่ได้ภายใน 90 วัน ยกเว้นที่กฎหมายกำหนดให้เก็บ เช่น เอกสารบัญชีและภาษี

• เชื่อมต่อแบบเข้ารหัส (HTTPS) ทุกช่องทาง รหัสผ่านเก็บแบบเข้ารหัสทางเดียว
• ข้อมูลแต่ละร้านแยกกัน ผู้ใช้เห็นเฉพาะร้านและสาขาที่ได้รับสิทธิ์ พนักงานเห็นเฉพาะข้อมูลของตัวเอง
• ทุกการแก้ไขข้อมูลถูกบันทึกว่าใครทำเมื่อไร และย้อนกลับได้
• แอปเก็บข้อมูลเข้าสู่ระบบใน secure storage ของเครื่อง รูปโปรไฟล์อยู่ในหน่วยความจำแอปเท่านั้น ล้างเมื่อออกจากระบบ

ถ้าเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้งร้านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามกฎหมาย

คุณมีสิทธิ์ขอเข้าถึงหรือขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการใช้ ขอรับหรือโอนข้อมูล และถอนความยินยอมได้ตลอด รวมทั้งร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ขอลบบัญชีได้โดยกด “ส่งคำขอลบบัญชี” ในแอป Kadee (บัญชี › ความเป็นส่วนตัวและขอลบบัญชี) หรือตามขั้นตอนใน หน้าขอลบบัญชีและข้อมูล ปุ่มนี้มีในแอปรุ่นล่าสุด ถ้ายังไม่เห็นปุ่ม ให้อัปเดตแอปหรือใช้ช่องทางอื่นในหน้านั้น คำขอของพนักงานร้านเป็นผู้ดำเนินการ ส่วนคำขอของผู้จัดการและเจ้าของ ทีมงาน Kadee เป็นผู้ติดต่อกลับ เราตอบภายใน 30 วัน คำขอบางอย่างอาจทำไม่ได้ทั้งหมดถ้ากฎหมายบังคับให้เก็บ เราจะแจ้งเหตุผลให้ทราบ

บริการนี้มีไว้สำหรับกิจการและพนักงานที่ทำงานได้ตามกฎหมาย ร้านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเองถ้าพนักงานอายุต่ำกว่า 20 ปีและกฎหมายกำหนด

ถ้าเราแก้นโยบายนี้ เราจะเปลี่ยนวันที่มีผลด้านบน และถ้าเป็นเรื่องสำคัญจะแจ้งในเว็บหลังบ้านหรือในแอปก่อนมีผล