นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 13 ตุลาคม 2569

ผู้ให้บริการ: TarangVane.com · ติดต่อ contact@tarangvane.com

ใครเป็นเจ้าของข้อมูลอะไร

ระบบนี้เก็บข้อมูลสองชุดที่มีเจ้าของต่างกัน และแยกกันชัดเจน

ข้อมูลของผู้สมัคร คืออีเมลกับรหัสผ่านที่คุณใช้เข้าระบบ ส่วนนี้เราเป็นผู้ควบคุมข้อมูลเอง

ข้อมูลของพนักงานในทีมคุณ คือชื่อ ตำแหน่ง ตารางการทำงาน วันลา และข้อจำกัดต่าง ๆ ที่คุณกรอกเข้ามา ส่วนนี้ คุณเป็นผู้ควบคุมข้อมูล เราเป็นเพียงผู้ประมวลผลตามคำสั่งของคุณ — หน้าที่แจ้งพนักงานและขอความยินยอม ตามที่กฎหมายกำหนด จึงเป็นของคุณในฐานะนายจ้าง ไม่ใช่ของเรา รายละเอียดของความสัมพันธ์นี้อยู่ใน ข้อตกลงการประมวลผลข้อมูล

บัญชีของพนักงานที่ขอดูเวรของตัวเอง คนในทีมสมัครบัญชีเองได้ เพื่อดูเฉพาะเวรของตัวเอง · อีเมลกับรหัสผ่านของบัญชีนั้นเราเป็นผู้ควบคุมข้อมูลเช่นเดียวกับบัญชีผู้จัดตาราง ส่วนการยืนยันว่าบัญชีนั้นคือใครในทีม เป็นการตัดสินใจของผู้จัดตารางในฐานะผู้ควบคุมข้อมูลของทีม · บัญชีพนักงานเห็นได้เฉพาะเวรของตัวเองในรอบที่เผยแพร่แล้วเท่านั้น ไม่เห็นการตั้งค่า ไม่เห็นชั่วโมงของคนอื่น และไม่เห็นรอบที่ยังเป็นร่าง

บัญชีพนักงานส่งคำขอหยุดในชื่อตัวเองได้ เมื่อผู้จัดตารางเปิดรับคำขอของรอบนั้น · คำขอเป็นเพียงคำขอจนกว่าผู้จัดตารางจะรับ · ช่องหมายเหตุเป็นข้อความอิสระ และมีคำเตือนบนหน้าจอว่าอย่าใส่เรื่องสุขภาพหรืออาการเจ็บป่วยลงไป เพราะข้อมูลสุขภาพอยู่ภายใต้มาตรา 26 ซึ่งระบบนี้ออกแบบไม่ให้ต้องเก็บ

เราเก็บอะไรบ้าง

รายการนี้คือทั้งหมด ไม่มีอย่างอื่น

• จากคุณ — อีเมล (ใช้เป็นชื่อผู้ใช้), รหัสผ่านที่ผ่านการเข้ารหัสทางเดียวแล้ว (เราไม่มีทางอ่านรหัสผ่านจริงของคุณได้), วันที่สมัคร และประเภทงานที่เลือกตอนสมัคร
• ที่คุณกรอกเกี่ยวกับพนักงาน — ชื่อ-สกุล, รหัสพนักงาน, ตำแหน่ง, ประเภทการจ้าง, วันเริ่มงานและวันสิ้นสุดการจ้าง, วันที่ทำงานได้และทำไม่ได้, กะที่ทำไม่ได้พร้อมหมายเหตุสั้น ๆ, คำขอหยุด, ตารางที่จัดได้ และชั่วโมงสะสม
• จากพนักงานที่ขอดูเวรตัวเอง — อีเมล, รหัสผ่านที่เข้ารหัสทางเดียวแล้ว, ชื่อในตารางที่เขาระบุว่าเป็นตัวเอง, ผลการยืนยันจากผู้จัดตารางพร้อมเวลาที่ยืนยัน, และคำขอหยุดที่เขาส่งเอง (วันที่ ระดับ หมายเหตุ และผลการพิจารณา)
• ทางเทคนิค — คุกกี้สองตัวสำหรับรักษาสถานะการเข้าสู่ระบบและป้องกัน การปลอมคำสั่ง เท่านั้น

เข้าสู่ระบบด้วย LINE

ถ้าคุณกด “สมัครด้วย LINE” หรือ “เข้าสู่ระบบด้วย LINE” คุณจะถูกส่งไปยืนยันตัวตนกับ LINE (LY Corporation) ซึ่งเป็นผู้ควบคุมข้อมูล ของบัญชี LINE ของคุณ และใช้ข้อมูลตามนโยบายของ LINE · เบราว์เซอร์ของคุณไม่เรียกไปหา LINE จนกว่าคุณจะกดปุ่มนั้นเอง

• สิ่งที่เราได้รับจาก LINE — รหัสผู้ใช้ของคุณในช่องทางของเรา (ใช้จับคู่บัญชีเท่านั้น), ชื่อที่แสดงใน LINE และอีเมลถ้าคุณอนุญาตให้ LINE ส่งมา
• สิ่งที่เราเก็บ — รหัสผู้ใช้กับชื่อที่แสดง เพื่อรู้ว่า LINE ไหนเชื่อมกับบัญชีไหน ไม่เก็บรูปโปรไฟล์ ไม่เก็บข้อความสถานะ และไม่เข้าถึงรายชื่อเพื่อนหรือข้อความของคุณ
• อีเมล — เราให้คุณกรอกหรือยืนยันอีเมลเสมอ เพราะอีเมลคือชื่อผู้ใช้และเป็นที่ที่เราส่งเรื่องเกี่ยวกับบัญชี เราไม่ใช้อีเมลที่ LINE ส่งมาเพื่อค้นหาหรือรวมกับบัญชีที่มีอยู่ ต้องเชื่อมเองจากหน้าบัญชีหลังเข้าสู่ระบบด้วยรหัสผ่านเท่านั้น

ยกเลิกการเชื่อมต่อได้จากหน้าบัญชีเมื่อบัญชีมีรหัสผ่าน และการลบบัญชีลบข้อมูลที่เชื่อมไว้ทั้งหมดด้วย

เราไม่เก็บหมายเลขไอพีของคุณไว้ในฐานข้อมูล และไม่มีการขายหรือแลกเปลี่ยนข้อมูลกับใคร ยกเว้นการวัดผลโฆษณาที่ต้องได้รับความยินยอมจากคุณก่อน ตามหัวข้อถัดไป

การวัดผลโฆษณา (Meta Pixel)

เราลงโฆษณาผ่าน Facebook และ Instagram จึงใช้ Meta Pixel เพื่อรู้ว่าโฆษณาพาคนมาสมัครใช้งานได้จริงหรือไม่ เบราว์เซอร์ของคุณจะไม่เรียกไปยัง Meta จนกว่าคุณจะกด “ยอมรับ” ในแถบที่ขึ้นบนหน้าเว็บสาธารณะ · กด “ไม่ยอมรับ” แล้วใช้งานได้เหมือนเดิมทุกอย่าง คำตอบเก็บไว้ในเบราว์เซอร์ของคุณเอง (localStorage) ไม่ได้เก็บบนเซิร์ฟเวอร์ของเรา และเปลี่ยนใจได้โดยล้างข้อมูลเว็บไซต์ของเบราว์เซอร์

• ส่งอะไรให้ Meta — การเปิดดูหน้าสาธารณะ (หน้าแรก ราคา หน้าสำหรับแต่ละอุตสาหกรรม คู่มือ เอกสารกฎหมาย หน้าสมัครและหน้าเข้าสู่ระบบ) เฉพาะตอนที่คุณยังไม่ได้เข้าสู่ระบบ และเหตุการณ์ “สมัครสำเร็จ” หนึ่งครั้งหลังสมัคร พร้อมข้อมูลที่เบราว์เซอร์ส่งตามปกติ เช่น ที่อยู่หน้าเว็บ ไอพี และตัวระบุของ Meta
• ไม่ส่งอะไร — ไม่ส่งอีเมล ชื่อ หรือสิ่งที่พิมพ์ในแบบฟอร์ม ไม่ส่งข้อมูลจากหน้าที่ต้องเข้าสู่ระบบ (ตาราง พนักงาน การตั้งค่า) และไม่ส่งจากลิงก์ตารางที่แชร์ เราปิดการตรวจจับปุ่มและช่องกรอกอัตโนมัติของพิกเซลไว้

Meta เป็นผู้ควบคุมข้อมูลที่เก็บผ่านพิกเซลในส่วนของตน การใช้ข้อมูลนั้นเป็นไปตามนโยบายของ Meta

การนับผู้เข้าชม (Cloudflare Web Analytics)

เพื่อรู้ว่าบทความและหน้าไหนมีคนอ่าน เรานับการเปิดดูเฉพาะหน้าสาธารณะ (หน้าแรก ราคา หน้าสำหรับแต่ละอุตสาหกรรม คู่มือ บทความ เอกสารกฎหมาย หน้าสมัครและหน้าเข้าสู่ระบบ) ตอนที่คุณยังไม่ได้เข้าสู่ระบบ ด้วยบริการของ Cloudflare รายเดียวกับที่รับส่งข้อมูลให้อยู่แล้ว

• ส่งอะไร — ที่อยู่หน้าที่เปิด หน้าที่พามา ขนาดหน้าจอ และเวลาที่หน้าเว็บใช้โหลด
• ไม่ใช้อะไร — ไม่ใช้คุกกี้ ไม่เก็บอะไรไว้ในเบราว์เซอร์ และไม่ติดตามคุณข้ามเว็บไซต์ ตัวเลขที่เราเห็นเป็นยอดรวม ไม่ได้ชี้ว่าใครเป็นใคร
• ไม่นับที่ไหน — หน้าที่ต้องเข้าสู่ระบบ (ตาราง พนักงาน การตั้งค่า) และลิงก์ตารางที่แชร์

ข้อมูลสุขภาพ: เราออกแบบไม่ให้ต้องเก็บ

ในหอผู้ป่วย เหตุผลที่คนคนหนึ่งลงกะดึกไม่ได้ มักเป็นเรื่องสุขภาพ ซึ่งกฎหมายจัดเป็น ข้อมูลอ่อนไหวที่มีเงื่อนไขเข้มกว่าข้อมูลทั่วไป

ระบบจึงต้องการรู้เพียงว่า คนนี้ลงกะนี้ไม่ได้ ส่วนสาเหตุไม่ถูกนำไปคำนวณอะไรเลย ช่องหมายเหตุข้างข้อจำกัดมีไว้เตือนว่าเมื่อไรควรเอาข้อจำกัดนั้นออก และเราขอให้กรอกเป็นวันที่ ไม่ใช่เหตุผลด้านสุขภาพ · ถ้ามีผู้ใช้กรอกข้อมูลสุขภาพลงไปเอง ข้อมูลนั้นยังเป็นความรับผิดชอบ ของผู้ใช้ในฐานะผู้ควบคุมข้อมูล และลบออกได้ทันทีจากหน้าพนักงาน

ข้อมูลอยู่ที่ไหน

เซิร์ฟเวอร์และฐานข้อมูลตั้งอยู่ที่ศูนย์ข้อมูลของ DigitalOcean ประเทศสิงคโปร์ ซึ่งเป็นการส่งข้อมูลออกนอกราชอาณาจักร ฐานข้อมูลไม่ได้เปิดให้เข้าถึงจากอินเทอร์เน็ต และการเชื่อมต่อกับเว็บทั้งหมดเข้ารหัสด้วย HTTPS โดยบังคับ

การเข้าเว็บผ่านตัวกลางของ Cloudflare ซึ่งทำหน้าที่กระจายโหลดและกรองการโจมตี ตัวกลางนี้ถอดรหัสและเข้ารหัสใหม่ระหว่างทาง จึงเห็นเนื้อหาที่รับส่ง รวมถึงหน้าตารางของคุณ · เครือข่ายของ Cloudflare กระจายอยู่หลายประเทศ โดยจุดที่ใกล้ผู้ใช้ในไทยที่สุดอยู่ในประเทศไทย

ใครได้เห็นข้อมูลบ้างนอกจากเรา

ผู้ให้บริการ	ได้รับอะไร	เมื่อไร
DigitalOcean	ข้อมูลทั้งหมด ในฐานะที่ตั้งของเครื่อง	ตลอดเวลา
Resend	อีเมลผู้รับ และเนื้อหาอีเมลที่ระบบส่ง	เฉพาะตอนขอตั้งรหัสผ่านใหม่
Cloudflare Turnstile	สัญญาณที่ใช้แยกคนจากบอต ไม่มีการติดตามข้ามเว็บ	เฉพาะหน้าสมัครใช้งาน
Cloudflare	ระบบชื่อโดเมน และเนื้อหาทุกหน้าที่รับส่ง ในฐานะตัวกลาง	ตลอดเวลา
Cloudflare Web Analytics	การเปิดดูหน้าสาธารณะ ตามหัวข้อ “การนับผู้เข้าชม” ไม่ใช้คุกกี้	เฉพาะหน้าสาธารณะ ตอนที่ยังไม่ได้เข้าสู่ระบบ
LINE (LY Corporation)	การยืนยันตัวตนเมื่อคุณเลือกเข้าสู่ระบบด้วย LINE ตามหัวข้อ “เข้าสู่ระบบด้วย LINE”	เฉพาะเมื่อคุณกดปุ่ม LINE
Meta (Facebook, Instagram)	การเปิดดูหน้าสาธารณะและเหตุการณ์สมัครสำเร็จ ตามหัวข้อ “การวัดผลโฆษณา”	เฉพาะเมื่อคุณกด “ยอมรับ”

ฟอนต์ที่ใช้แสดงผลเสิร์ฟจากเครื่องของเราเอง หน้าเว็บจึงไม่เรียกไปยังผู้ให้บริการภายนอกรายใด ยกเว้นหน้าสมัครใช้งานที่มีด่านตรวจว่าไม่ใช่บอต และตัวนับผู้เข้าชมบนหน้าสาธารณะ ซึ่งเป็นบริการของ Cloudflare รายเดียวกับที่รับส่งข้อมูลให้อยู่แล้ว ไม่ได้เพิ่มบุคคลที่สามรายใหม่ และ LINE ในกรณีที่คุณกดเข้าสู่ระบบด้วย LINE เท่านั้น และ Meta ในกรณีที่คุณกด “ยอมรับ” การวัดผลโฆษณาเท่านั้น

ลิงก์ตารางที่ประกาศ

เมื่อผู้จัดตารางกด “เผยแพร่ให้ทีม” ระบบจะเก็บสำเนาของตารางนั้นไว้ตามที่มันเป็น ณ เวลานั้น และสร้างลิงก์ขึ้นมาหนึ่งลิงก์ · ใครก็ตามที่ได้รับลิงก์นั้นไปเปิดดูตารางได้ โดยไม่ต้องมีบัญชีและไม่ต้องเข้าสู่ระบบ หน้าที่เปิดได้จะแสดงชื่อและเวลาทำงานของคนในทีมนั้น

ผู้จัดตารางเป็นคนตัดสินใจว่าจะส่งลิงก์ให้ใคร และเป็นผู้รับผิดชอบการเปิดเผยนั้นในฐานะผู้ควบคุมข้อมูล ส่วนสิ่งที่เราทำให้คุมได้คือ ลิงก์เดาไม่ได้ · กดยกเลิกเมื่อไรก็ได้แล้วลิงก์นั้นหยุดทำงานทันที · หมดอายุเองหลังรอบจบไปแล้ว 30 วัน · และหน้านั้นถูกกันไม่ให้เครื่องมือค้นหาเก็บไปทำดัชนี

สำเนาที่เก็บไว้จะไม่เปลี่ยนตามการแก้ไขที่เกิดขึ้นภายหลัง เพราะมันคือบันทึกว่าตอนนั้นแจ้งอะไรไป การยกเลิกลิงก์ปิดทางเข้าเท่านั้น ไม่ได้ลบสำเนา และสำเนาจะถูกลบพร้อมพื้นที่ทำงานเมื่อคุณขอลบบัญชี

เก็บไว้นานแค่ไหน

ตราบที่บัญชียังใช้งานอยู่ ข้อมูลจะยังอยู่ครบ เพราะตารางย้อนหลังคือสิ่งที่ผู้ใช้ต้องการเก็บ

มีกรณีเดียวที่ระบบลบข้อมูลเองโดยที่คุณไม่ได้สั่ง คือบัญชีแบบ Free ที่ไม่ได้เข้าใช้งานติดต่อกัน 45 วัน · เราจะส่งอีเมลเตือนล่วงหน้าสองครั้ง คือ 14 วันและ 3 วันก่อนถึงกำหนด และ การเข้าใช้งานเพียงครั้งเดียวยกเลิกกระบวนการทั้งหมด โดยเริ่มนับใหม่ทันที · ถ้าเราส่งอีเมลเตือนไม่ครบสองครั้ง เราจะไม่ลบ

บัญชีที่ชำระเงินอยู่ และบัญชีที่เคยชำระเงิน ไม่อยู่ในกรณีนี้ ไม่ว่าจะเว้นช่วงไปนานแค่ไหน · ข้อมูลที่สร้างขึ้นระหว่างที่จ่ายเงิน จะไม่ถูกลบเพราะการหายไป

เมื่อคุณขอลบ เราจะลบพื้นที่ทำงานและข้อมูลทั้งหมดในนั้นภายใน 30 วัน หรือส่งต่อพื้นที่ทำงานให้บัญชีอื่นก็ทำได้เองจากหน้าพื้นที่ทำงาน

สิทธิของคุณ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ และคัดค้านการประมวลผลข้อมูลของคุณ

ข้อมูลของทีมส่วนใหญ่คุณทำเองได้ทันทีในระบบ — แก้ได้ทุกหน้าจอ ลบได้ทุกรายการ และส่งออกเป็นไฟล์ Excel หรือ CSV ได้ตลอด · เรื่องที่ทำเองไม่ได้ เช่นขอลบทั้งบัญชี เขียนมาที่ contact@tarangvane.com เราจะตอบภายใน 30 วัน

ถ้าข้อมูลรั่วไหล

เราจะแจ้งคุณโดยไม่ชักช้า และแจ้งภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ พร้อมบอกว่าเกิดอะไรขึ้น ข้อมูลใดได้รับผลกระทบ และเราทำอะไรไปแล้ว · ถ้าเหตุนั้นเข้าเงื่อนไขที่ต้องแจ้งสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราจะแจ้งด้วย

เมื่อนโยบายนี้เปลี่ยน

ถ้าแก้ในสาระสำคัญ เราจะแจ้งทางอีเมลก่อนมีผล และวันที่ปรับปรุงล่าสุดอยู่บนหัวหน้านี้เสมอ