ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
ปรับปรุงล่าสุด 13 ตุลาคม 2569
ผู้ให้บริการ: TarangVane.com · ติดต่อ contact@tarangvane.com
เอกสารนี้ใช้กับข้อมูลของพนักงานในทีมคุณ ซึ่งคุณกรอกเข้ามาในระบบ ไม่ใช่ข้อมูลบัญชีของคุณเอง · ถือเป็นส่วนหนึ่งของ ข้อกำหนดการใช้บริการ และมีผลเมื่อคุณเริ่มใช้บริการ
บทบาทของแต่ละฝ่าย
คุณคือผู้ควบคุมข้อมูลส่วนบุคคล เพราะคุณเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลของใคร เพื่ออะไร และเก็บนานเท่าไร · หน้าที่ตามกฎหมายที่ตามมา เช่นการแจ้งพนักงานว่าข้อมูลของเขา ถูกใช้ทำอะไร และการมีฐานทางกฎหมายรองรับ เป็นของคุณ
เราคือผู้ประมวลผลข้อมูลส่วนบุคคล เราประมวลผลตามคำสั่งของคุณเท่านั้น ซึ่งในทางปฏิบัติคือสิ่งที่คุณกดในระบบ · เราไม่นำข้อมูลของทีมคุณไปใช้เพื่อการอื่นเลย ไม่ใช้ฝึกแบบจำลอง ไม่วิเคราะห์รวมกับลูกค้ารายอื่น ไม่ขาย ไม่แลกเปลี่ยน
ประมวลผลอะไร ของใคร เพื่ออะไร
- เรื่อง — การจัดตารางกะและการรายงานผลของตารางนั้น
- เจ้าของข้อมูล — พนักงานในทีมของคุณ
- ประเภทข้อมูล — ชื่อ-สกุล, รหัสพนักงาน, ตำแหน่ง, ประเภทการจ้าง, ช่วงเวลาการจ้าง, วันที่ทำงานได้, กะที่ทำไม่ได้พร้อมหมายเหตุ, คำขอหยุด, ตารางที่จัดได้ และชั่วโมงสะสม
- ระยะเวลา — ตลอดที่บัญชียังใช้งานอยู่ และลบเมื่อคุณขอ
ระบบออกแบบให้ไม่ต้องรับข้อมูลอ่อนไหว โดยเฉพาะข้อมูลสุขภาพ · ช่องหมายเหตุข้างข้อจำกัดรายบุคคล ขอให้กรอกเป็นวันที่ว่าเมื่อไรควรเอาข้อจำกัดออก ถ้าคุณเลือกกรอกข้อมูลอ่อนไหวลงไป หน้าที่ขอความยินยอมโดยชัดแจ้งตามมาตรา 26 เป็นของคุณ
ผู้ให้บริการช่วง
เราใช้ผู้ให้บริการเหล่านี้ และรับผิดชอบต่อการทำงานของเขาเสมือนเป็นการกระทำของเราเอง
| ราย | ทำหน้าที่ | ที่ตั้ง |
|---|---|---|
| DigitalOcean | เซิร์ฟเวอร์และฐานข้อมูล | สิงคโปร์ |
| Resend | ส่งอีเมลของระบบ | สหรัฐอเมริกา |
| Cloudflare | ตัวกลางรับส่งข้อมูลเว็บ เห็นเนื้อหาที่รับส่ง ระบบชื่อโดเมน และด่านตรวจว่าไม่ใช่บอตบนหน้าสมัคร | เครือข่ายหลายประเทศ |
ถ้าจะเพิ่มหรือเปลี่ยนผู้ให้บริการช่วงที่เข้าถึงข้อมูลของทีมคุณได้ เราจะแจ้งล่วงหน้าอย่างน้อย 30 วัน และคุณคัดค้านได้ · ข้อมูลถูกเก็บนอกราชอาณาจักร ซึ่งคุณรับทราบและอนุญาตเมื่อเริ่มใช้บริการ
มาตรการรักษาความมั่นคงปลอดภัย
สิ่งที่ทำอยู่จริงในวันที่ระบุด้านบน
- การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS โดยบังคับ พร้อม HSTS · คุกกี้ส่งเฉพาะช่องทางที่เข้ารหัส
- รหัสผ่านเก็บแบบเข้ารหัสทางเดียว เราอ่านรหัสผ่านจริงไม่ได้
- ฐานข้อมูลไม่เปิดให้เข้าถึงจากอินเทอร์เน็ต · ค่าลับอยู่ในไฟล์ที่อ่านได้เฉพาะผู้ดูแลระบบ
- การแบ่งแยกข้อมูลระหว่างลูกค้าบังคับไว้ที่จุดเดียวในโค้ด และมีชุดทดสอบอัตโนมัติที่พยายาม เข้าถึงข้อมูลข้ามบัญชีทุกครั้งที่แก้โค้ด
- ผู้เข้าถึงข้อมูลฝั่งเราจำกัดเฉพาะผู้ดูแลระบบ และเข้าผ่านกุญแจเท่านั้น
- สำรองฐานข้อมูลอัตโนมัติวันละครั้ง และทุกชุดถูกกู้คืนทดสอบทันทีที่สร้างเสร็จ เพื่อยืนยันว่าใช้กู้ได้จริง ไม่ใช่แค่มีไฟล์อยู่
- มีระบบเฝ้าตรวจทุกห้านาที ทั้งความพร้อมใช้งาน พื้นที่ดิสก์ อายุใบรับรอง และความสดของไฟล์สำรอง
การเปิดเผยตารางด้วยลิงก์
ระบบมีปุ่มที่สร้างลิงก์สำหรับส่งตารางที่ประกาศแล้วให้ทีม · ลิงก์นั้นเปิดดูได้โดยไม่ต้องเข้าสู่ระบบ ดังนั้น การตัดสินใจส่งให้ใครคือการเปิดเผยข้อมูลส่วนบุคคลที่คุณเป็นผู้ควบคุม เราไม่ได้เป็นผู้ตัดสินใจนั้นแทนคุณ และไม่ได้ส่งลิงก์ให้ใครเอง
สิ่งที่เราจัดให้เพื่อให้คุณคุมได้: ลิงก์สุ่มยาวจนเดาไม่ได้ · ยกเลิกได้ทันทีทุกเมื่อ · หมดอายุเองหลังรอบจบ 30 วัน · ไม่ถูกเก็บเข้าดัชนีเครื่องมือค้นหา · หน้าที่ส่งให้ทีมไม่มีรายการปัญหาของตาราง และไม่มีตารางชั่วโมงรายคนเว้นแต่คุณเลือกให้มี
สำเนาของตารางที่ประกาศจะถูกเก็บไว้ไม่เปลี่ยนแปลง เพื่อให้ตอบได้ว่าตอนนั้นแจ้งอะไรออกไป ซึ่งเป็นประโยชน์กับคุณเมื่อมีข้อโต้แย้ง · สำเนาถูกลบพร้อมข้อมูลอื่นเมื่อคุณเลิกใช้บริการ
บัญชีของพนักงาน
พนักงานในทีมคุณสมัครบัญชีเองแล้วขอดูเวรของตัวเองได้ · คำขอนั้นไม่ให้สิทธิ์อะไรจนกว่าคุณจะยืนยัน ว่าบัญชีนั้นคือใครในตาราง การยืนยันเป็นการตัดสินใจของคุณในฐานะผู้ควบคุมข้อมูล ไม่ใช่ของเรา เพราะไม่มีใครนอกจากคุณที่รู้ว่าใครเป็นใคร · คุณยกเลิกสิทธิ์เมื่อไรก็ได้
คุณเปิดให้พนักงานส่งคำขอหยุดของรอบใดรอบหนึ่งเองได้ โดยกำหนดวันสุดท้ายที่รับคำขอ · คำขอที่ส่งเข้ามาไม่มีผลกับตารางจนกว่าคุณจะรับ คุณลดระดับหรือปฏิเสธได้ · ช่องหมายเหตุมีคำเตือนไม่ให้ระบุเรื่องสุขภาพ ซึ่งสอดคล้องกับการที่ระบบนี้ไม่รับข้อมูลตามมาตรา 26
บัญชีที่ยืนยันแล้วเข้าถึงได้เฉพาะเวรของคนคนนั้น ในรอบที่คุณเผยแพร่แล้วเท่านั้น · ไม่เห็นข้อมูลของพนักงานคนอื่น ไม่เห็นการตั้งค่าหรือกฎ ไม่เห็นรอบที่ยังเป็นร่าง และไม่มีทางเข้าถึงหน้าจอฝั่งผู้จัดตารางได้เลย
การช่วยเหลือคุณตามหน้าที่ของคุณ
เมื่อพนักงานของคุณใช้สิทธิ เช่นขอเข้าถึง ขอแก้ไข หรือขอลบข้อมูล ส่วนใหญ่คุณทำได้เองทันที ในระบบ — ทุกหน้าจอแก้ได้ ทุกรายการลบได้ และส่งออกเป็นไฟล์ได้ตลอด · เรื่องที่ทำเองไม่ได้ เราจะช่วยภายในเวลาที่พอให้คุณตอบเจ้าของข้อมูลได้ทันตามกฎหมาย
เมื่อข้อมูลรั่วไหล
เราจะแจ้งคุณโดยไม่ชักช้าและภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ พร้อมข้อมูลเท่าที่มีในขณะนั้น ว่าเกิดอะไรขึ้น กระทบข้อมูลใด และเราทำอะไรไปแล้ว เพื่อให้คุณแจ้งสำนักงานคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลได้ทันในฐานะผู้ควบคุมข้อมูล
เมื่อเลิกใช้บริการ
ส่งออกข้อมูลได้เองทุกเมื่อในรูปแบบ Excel และ CSV · เมื่อคุณขอลบ เราจะลบพื้นที่ทำงาน และข้อมูลทั้งหมดในนั้นภายใน 30 วัน
เราสำรองฐานข้อมูลไว้วันละครั้งเพื่อกู้คืนเวลาเกิดความผิดพลาด และเก็บย้อนหลังไม่เกิน หนึ่งปี · ข้อมูลที่ลบไปแล้วจึงยังคงอยู่ในไฟล์สำรองจนกว่าไฟล์ชุดนั้นจะถูกลบตามรอบ ไฟล์สำรองไม่ถูกนำไปใช้ทำอย่างอื่น และถูกกู้คืนเฉพาะเมื่อต้องซ่อมความเสียหายเท่านั้น
การตรวจสอบ
ถ้าคุณต้องการตรวจสอบว่าเราทำตามข้อตกลงนี้ ติดต่อมาได้ เรายินดีตอบเป็นลายลักษณ์อักษร และนัดหมายให้ตรวจสอบตามสมควร