นโยบายความเป็นส่วนตัว

1. ขอบเขต

ศูนย์แพทยศาสตร์ชั้นคลินิกโรงพยาบาลราชวิถีและสถาบันสุขภาพเด็กแห่งชาติ มหาราชินี (“หน่วยงาน”, “เรา”) จัดทำ RSU WorkTime เพื่อให้พนักงานภายในองค์กร บันทึกเวลาเข้าและออกงาน ตรวจสอบข้อมูลการลงเวลา และใช้บริการที่เกี่ยวข้องกับการปฏิบัติงาน

นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย เก็บรักษา และการขอลบข้อมูลส่วนบุคคลเมื่อใช้แอป RSU WorkTime แอปนี้มีไว้สำหรับพนักงานที่ได้รับบัญชีจากหน่วยงานเท่านั้น

2. ข้อมูลที่แอปประมวลผล

เราอาจประมวลผลข้อมูลต่อไปนี้เท่าที่จำเป็นต่อการทำงานของแอป

• ข้อมูลบัญชีและข้อมูลพนักงาน เช่น รหัสพนักงาน ชื่อ นามสกุล อีเมล ตำแหน่ง หน่วยงาน ตารางกะ และรูปโปรไฟล์เมื่อผู้ใช้เลือกอัปโหลด
• ข้อมูลการลงเวลา เช่น เวลาเข้าและออกงาน ประเภทการลงเวลา วิธีลงเวลา (Beacon หรือ QR Code) และชื่อจุดลงเวลาที่ระบบบันทึก
• ข้อมูลอุปกรณ์ เช่น รหัสอุปกรณ์ที่แอปสร้างเพื่อผูกการใช้งานกับอุปกรณ์ และข้อมูลแพลตฟอร์ม
• ข้อมูลจากสิทธิ์อุปกรณ์ โดยใช้ Bluetooth และสิทธิ์ตำแหน่งขณะใช้งานเพื่อค้นหา Beacon สำหรับยืนยันจุดลงเวลา ใช้กล้องเพื่อสแกน QR Code หรือถ่ายรูปโปรไฟล์ และใช้การยืนยันตัวตนด้วยชีวมิติของอุปกรณ์เมื่อผู้ใช้เลือกเปิดใช้

แอปไม่ได้รับ จัดเก็บ หรือส่งข้อมูลลายนิ้วมือหรือข้อมูลใบหน้าดิบของผู้ใช้ การยืนยันด้วยชีวมิติประมวลผลโดยระบบปฏิบัติการของอุปกรณ์ และแอปได้รับเพียงผลการยืนยันสำเร็จหรือไม่สำเร็จ

3. วัตถุประสงค์ในการใช้ข้อมูล

• ยืนยันตัวตนและให้ผู้ใช้เข้าถึงบัญชีพนักงาน
• บันทึก ตรวจสอบ และแสดงข้อมูลเวลาเข้าออกงานและประวัติการลงเวลา
• แสดงข้อมูลสถิติขาด ลา มาสาย สถานะการอบรม และข้อมูลพนักงาน
• ป้องกันการใช้งานที่ไม่เหมาะสม รักษาความมั่นคงปลอดภัย และสนับสนุนการทำงานของระบบ

4. การเปิดเผยข้อมูล

ข้อมูลจะถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสไปยังระบบของหน่วยงานที่ dms.rsu.ac.th และอาจเข้าถึงได้โดยผู้ดูแลระบบหรือบุคลากรที่ได้รับมอบหมายตามหน้าที่ด้านทรัพยากรบุคคล และการบริหารระบบ เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อโฆษณา

5. การเก็บรักษาและความปลอดภัย

เราเก็บรักษาข้อมูลเท่าที่จำเป็นต่อการบริหารงานบุคคล การลงเวลา และข้อกำหนดของหน่วยงาน โดยใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสม เพื่อปกป้องข้อมูลระหว่างส่งและขณะจัดเก็บ

6. สิทธิ์ของผู้ใช้และการขอลบข้อมูล

เนื่องจากบัญชีและข้อมูลการลงเวลาเป็นข้อมูลภายในองค์กร ผู้ใช้ไม่สามารถลบบัญชีหรือประวัติการลงเวลาได้ด้วยตนเองในแอป หากต้องการขอเข้าถึง แก้ไข หรือขอลบบัญชีหรือข้อมูล โปรดติดต่อผู้ดูแลระบบ

คำขอจะได้รับการพิจารณาตามหน้าที่ของหน่วยงานและกฎหมายหรือข้อกำหนดด้านการเก็บรักษาข้อมูลที่เกี่ยวข้อง

7. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อมีการเปลี่ยนแปลงบริการ กฎหมาย หรือแนวปฏิบัติด้านข้อมูลส่วนบุคคล โดยจะเผยแพร่ฉบับล่าสุดบนหน้านี้

8. ติดต่อเรา

ศูนย์แพทยศาสตร์ชั้นคลินิกโรงพยาบาลราชวิถีและสถาบันสุขภาพเด็กแห่งชาติมหาราชินี
เว็บไซต์: https://dms.rsu.ac.th
อีเมล: dmsrsuit@gmail.com