ปรับปรุงล่าสุด: มกราคม 2569 — จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท บูมมิรัส (Bummiras) ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่จัดเก็บผ่านระบบ Bummiras Smart System ("ระบบ") ซึ่งเป็นระบบสารสนเทศภายในสำหรับพนักงานและบุคลากรที่ได้รับอนุญาตเท่านั้น
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลของผู้ใช้งานเท่าที่จำเป็นต่อการปฏิบัติงาน ได้แก่:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, ชื่อผู้ใช้งาน (Username), ตำแหน่ง/สิทธิ์การใช้งาน
- ข้อมูลการใช้งานระบบ: ประวัติการเบิก-คืนสินค้า, ประวัติการอนุมัติ, ประวัติการพิมพ์เอกสาร, Log การทำรายการ (System_History)
- ข้อมูลทางเทคนิค: IP Address, ตำแหน่งพิกัด (GPS) ขณะเข้าสู่ระบบ, หมายเลขอุปกรณ์ (Device ID), ประเภทเบราว์เซอร์/อุปกรณ์
- ข้อมูลรูปภาพที่เกี่ยวข้องกับการปฏิบัติงาน เช่น ภาพสินค้า ภาพหลักฐานการคืนสินค้า ภาพลายเซ็นอนุมัติ
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
บริษัทประมวลผลข้อมูลข้างต้นเพื่อ (ก) ปฏิบัติตามสัญญาจ้างงาน/ภาระหน้าที่ตามตำแหน่งงาน (ข) ประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการรักษาความปลอดภัยของระบบ ป้องกันการทุจริต และตรวจสอบการทำรายการย้อนหลัง (ค) การปฏิบัติตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ตามมาตรา 24 และมาตรา 25 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
4. ระยะเวลาการเก็บรักษาข้อมูล
บริษัทจะเก็บรักษาข้อมูลไว้ตลอดระยะเวลาที่ผู้ใช้งานยังมีสถานะเป็นพนักงาน/ผู้ได้รับอนุญาตใช้งานระบบ และจะเก็บต่อไปอีกไม่เกิน 5 ปีหลังพ้นสภาพ เพื่อวัตถุประสงค์ในการตรวจสอบทางบัญชีและปฏิบัติตามกฎหมาย เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
ระบบใช้บริการโครงสร้างพื้นฐานจาก Google Firebase / Google Cloud Platform สำหรับจัดเก็บฐานข้อมูลและไฟล์ และ LINE Platform สำหรับการแจ้งเตือน ซึ่งผู้ให้บริการดังกล่าวทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งของบริษัทเท่านั้น บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามที่กฎหมาย PDPA กำหนด ดังนี้:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน
- สิทธิขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูล เมื่อพ้นความจำเป็นตามวัตถุประสงค์
- สิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิเพิกถอนความยินยอมที่เคยให้ไว้ (ไม่กระทบข้อมูลที่ประมวลผลไปแล้วโดยชอบก่อนเพิกถอน)
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย
7. ช่องทางติดต่อ
ท่านสามารถใช้สิทธิข้างต้น หรือสอบถามเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลของท่านได้ที่ฝ่ายบุคคล/ผู้ดูแลระบบของบริษัท (Master Admin) ผ่านช่องทางภายในองค์กร
1. การยอมรับข้อตกลง
การเข้าสู่ระบบและใช้งาน Bummiras Smart System ถือว่าผู้ใช้งานได้อ่าน เข้าใจ และยอมรับข้อตกลงการใช้งานฉบับนี้ รวมถึงนโยบายความเป็นส่วนตัวและนโยบายคุกกี้ที่แนบมาด้วยแล้ว
2. ขอบเขตการใช้งาน
ระบบนี้จัดทำขึ้นเพื่อการปฏิบัติงานภายในของพนักงานและบุคลากรที่ได้รับอนุญาตจากบริษัทเท่านั้น ห้ามมิให้นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากงานที่ได้รับมอบหมาย
3. บัญชีผู้ใช้งานและความรับผิดชอบ
- ผู้ใช้งานต้องรักษารหัสผ่านของตนเป็นความลับ และรับผิดชอบต่อการทำรายการทั้งหมดที่เกิดขึ้นภายใต้บัญชีของตน
- ห้ามใช้บัญชีของผู้อื่น หรือให้ผู้อื่นใช้บัญชีของตนเองโดยเด็ดขาด
- บริษัทสงวนสิทธิ์ระงับหรือยกเลิกบัญชีผู้ใช้งานที่ฝ่าฝืนข้อตกลงนี้ได้ทันทีโดยไม่ต้องแจ้งล่วงหน้า
4. ข้อจำกัดความรับผิด
บริษัทจะพยายามอย่างดีที่สุดให้ระบบทำงานได้อย่างต่อเนื่องและถูกต้อง แต่ไม่รับประกันว่าระบบจะปราศจากข้อผิดพลาดตลอดเวลา บริษัทไม่รับผิดต่อความเสียหายที่เกิดจากการใช้งานผิดวัตถุประสงค์ หรือความล่าช้าอันเกิดจากเหตุสุดวิสัย
5. กฎหมายที่ใช้บังคับ
ข้อตกลงฉบับนี้อยู่ภายใต้บังคับและตีความตามกฎหมายไทย ข้อพิพาทใดๆ ที่เกิดขึ้นให้อยู่ในเขตอำนาจของศาลไทย
1. คุกกี้คืออะไร
คุกกี้ (Cookies) คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของผู้ใช้งานเมื่อเข้าใช้งานระบบ เพื่อช่วยให้ระบบจดจำการตั้งค่าและทำงานได้อย่างมีประสิทธิภาพ
2. ประเภทของคุกกี้ที่ใช้งาน
| ประเภท |
วัตถุประสงค์ |
ระยะเวลาจัดเก็บ |
| คุกกี้ที่จำเป็น (Necessary) |
รักษาสถานะการเข้าสู่ระบบ, การตั้งค่าธีม/ภาษา, การจดจำการยอมรับนโยบาย |
จนกว่าจะออกจากระบบ หรือสูงสุด 1 ปี |
| คุกกี้เพื่อการทำงาน (Functional) |
จดจำการตั้งค่าการแสดงผล เช่น รูปแบบ Grid/List, จำนวนคอลัมน์ที่เลือกไว้ |
สูงสุด 1 ปี |
ระบบนี้เป็นระบบภายในสำหรับพนักงาน จึงไม่มีการใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมเพื่อการตลาดแต่อย่างใด
3. การจัดการคุกกี้
ผู้ใช้งานสามารถลบหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ไม่สามารถเข้าสู่ระบบหรือใช้งานบางฟีเจอร์ได้ตามปกติ
1. สิทธิ์การเข้าถึงข้อมูล
ระบบ Bummiras Smart System เป็นระบบสารสนเทศภายในองค์กร
ข้อมูลที่ปรากฏในระบบประกอบด้วย ข้อมูลลูกค้า, ราคาต้นทุน, ปริมาณสต็อก,
และกลยุทธ์การขาย
ซึ่งถือเป็น "ความลับทางการค้า (Trade
Secrets)"
2. ข้อห้ามและการรักษาความลับ
- ห้ามมิให้พนักงาน หรือเซลล์ นำข้อมูลลูกค้า หรือรายการสินค้าในระบบ
ไปเผยแพร่แก่บุคคลภายนอก หรือบริษัทคู่แข่ง
- ห้ามใช้บัญชีของผู้อื่นในการเข้าสู่ระบบ
หรือให้บุคคลอื่นยืมบัญชีของตนเอง
- ห้ามคัดลอก (Copy), บันทึกหน้าจอ (Screen Capture)
เพื่อนำไปใช้ในทางที่ก่อให้เกิดความเสียหายแก่บริษัท
3. การเก็บข้อมูลเพื่อความปลอดภัย
(PDPA)
เพื่อรักษาความปลอดภัยของระบบ บริษัทจะมีการเก็บ
IP Address, ตำแหน่งพิกัด (GPS), และหมายเลขเครื่อง
(Device
ID) ของผู้ใช้งานทุกครั้งที่มีการเข้าสู่ระบบ หากพบพฤติกรรมต้องสงสัย
บริษัทสามารถใช้ข้อมูลนี้เป็นหลักฐานทางกฎหมายได้ทันที
คำเตือน: การพยายามเจาะระบบ
หรือนำข้อมูลลูกค้าไปขาย/เผยแพร่ ถือเป็นการกระทำผิดกฎหมายร้ายแรงตาม พ.ร.บ. คอมพิวเตอร์
และกฎหมายความลับทางการค้า บริษัทจะดำเนินคดีทั้งทางแพ่งและอาญาถึงที่สุด