นโยบายความเป็นส่วนตัว

ข้อมูลในระบบเดินยอดมีผู้รับผิดชอบสองฝ่าย ตามบทบาทใน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

• บริษัทที่ใช้บริการ (โดยทั่วไปคือนายจ้างของคุณ) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลพนักงาน ลูกค้า งานภาคสนาม และยอดขาย ที่บริษัทใส่หรือเชื่อมเข้าระบบ บริษัทเป็นผู้สร้างบัญชีให้คุณ กำหนดว่าใครเห็นข้อมูลใด และตั้งค่าการใช้งาน เช่น บังคับให้บันทึกการเยี่ยมต้องมีพิกัดหรือรูปถ่าย
• ผู้ให้บริการระบบเดินยอด เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (มาตรา 40) สำหรับข้อมูลข้างต้น คือดูแลระบบและประมวลผลข้อมูลตามคำสั่งของบริษัทและข้อตกลงที่ทำไว้กับบริษัท
• ผู้ให้บริการระบบเดินยอด เป็นผู้ควบคุมข้อมูลส่วนบุคคลเองสำหรับข้อมูลความปลอดภัยของบัญชี (บันทึกการเข้าสู่ระบบและประวัติการทำรายการ) และเว็บไซต์สาธารณะนี้

บริษัทของคุณอาจมีประกาศความเป็นส่วนตัวสำหรับพนักงานของบริษัทเองด้วย นโยบายนี้ครอบคลุมเว็บและแอปมือถือเดินยอด ไม่รวมบริการเสริมที่บริษัทเลือกเปิดใช้แยกต่างหาก (เช่น SANYOD)

ข้อมูลบัญชีผู้ใช้

ชื่อ อีเมล รหัสผ่าน (เก็บเป็นค่าแฮชที่ถอดกลับไม่ได้ ไม่มีใครเห็นรหัสผ่านจริงของคุณ) บทบาทและขอบเขตข้อมูลที่เห็นได้ บริษัท สาขา หรือทีมที่สังกัด รหัสพนักงานขายที่ผูกกับบัญชี ค่าที่คุณตั้งเอง เช่น ธีมหน้าจอ และฉบับของข้อกำหนดและนโยบายที่คุณยอมรับพร้อมเวลาที่ยอมรับ

ข้อมูลการเข้าสู่ระบบและความปลอดภัย

เวลาเข้าสู่ระบบ IP address ชนิดเบราว์เซอร์หรืออุปกรณ์ (user agent) เวลาใช้งานล่าสุดและเวลาหมดอายุของการเข้าสู่ระบบแต่ละครั้ง จำนวนครั้งที่กรอกรหัสผ่านผิดและเวลาที่บัญชีถูกล็อก และประวัติการทำรายการสำคัญ เช่น การเปลี่ยนสิทธิ์หรือการตั้งค่า พร้อม IP address ของผู้ทำรายการ

ข้อมูลงานภาคสนาม

แผนเข้าพบลูกค้า บันทึกการเยี่ยม (เวลาเริ่ม ประเภทกิจกรรม ผลการเข้าพบ บันทึกสั้น ชื่อและตำแหน่งของผู้ที่คุณเข้าพบ วันนัดครั้งถัดไป) พิกัดตอนเช็กอิน รูปถ่าย งานติดตามและความเห็น และโอกาสการขาย

ข้อมูลลูกค้าของบริษัท

ชื่อและรหัสลูกค้า กลุ่มลูกค้า จังหวัดและอำเภอ พิกัดร้าน และผู้ติดต่อของลูกค้า (ชื่อ ตำแหน่ง เบอร์โทร หมายเหตุ)

ข้อมูลยอดขายและเป้าหมาย

เอกสารขายและรายการที่เกี่ยวข้องซึ่งระบุลูกค้าและพนักงานขายผู้รับผิดชอบ เป้าหมายยอดขาย และการแจ้งเตือนที่ระบบสร้างจากข้อมูลเหล่านี้

ระบบไม่ได้ออกแบบมาเพื่อเก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม โปรดอย่าใส่ข้อมูลเหล่านี้ในบันทึกหรือรูปถ่าย

• จากคุณ สิ่งที่คุณกรอก ถ่าย หรือบันทึกในระบบ เช่น บันทึกการเยี่ยม รูปถ่าย และพิกัดตอนเช็กอิน
• จากบริษัทของคุณ ผู้ดูแลระบบของบริษัทสร้างบัญชี กำหนดบทบาท ทีม และขอบเขตข้อมูล และผู้ใช้คนอื่นในบริษัทอาจบันทึกแผนหรืองานที่มอบหมายให้คุณ
• จากระบบอื่นของบริษัท ข้อมูลลูกค้า ยอดขาย และเป้าหมาย อ่านจากระบบ ERP ที่รองรับหรือระบบอื่นของบริษัทแบบอ่านอย่างเดียว หรือจากไฟล์ Excel/CSV ที่ผู้ดูแลนำเข้า ระบบไม่เขียนหรือแก้ข้อมูลกลับไปที่ระบบต้นทาง
• จากอุปกรณ์ของคุณ IP address และชนิดเบราว์เซอร์ส่งมาโดยอัตโนมัติเมื่อใช้งาน ส่วนพิกัดได้จากอุปกรณ์เมื่อคุณอนุญาตเท่านั้น

ระบบอ่านตำแหน่งเมื่อไร

• บนเว็บ เบราว์เซอร์จะถามคุณก่อน และอ่านพิกัดครั้งเดียวเมื่อคุณกดเช็กอินหรือกดขอพิกัดใหม่ในฟอร์มบันทึกการเยี่ยม
• ในแอปมือถือ แอปขอสิทธิ์ตำแหน่งแบบ "ขณะใช้งานแอป" และอ่านพิกัดครั้งเดียวในสามกรณี คือ เมื่อกดเช็กอินในบันทึกการเยี่ยม เมื่อคุณเลือกบันทึกพิกัดร้านจากหน้างาน (แอปให้ยืนยันก่อนบันทึก) และเมื่อเปิดแท็บแผนที่หรือกดปุ่มตำแหน่งของฉัน เพื่อแสดงจุดของคุณและลูกค้าที่อยู่ใกล้ ตำแหน่งในกรณีสุดท้ายนี้ใช้ในเครื่องเท่านั้น ไม่ได้ส่งไปที่ระบบ

ระบบไม่ติดตามตำแหน่งต่อเนื่อง ไม่อ่านตำแหน่งเบื้องหลังขณะปิดแอป ไม่เก็บเส้นทางการเดินทาง และไม่สร้างพิกัดแทนคุณ พิกัดที่บันทึกมาพร้อมความแม่นยำและเวลาที่ได้พิกัด ถ้าขอพิกัดไม่ได้ ระบบบันทึกว่าไม่มีพิกัดพร้อมเหตุ (เช่น ไม่ได้รับอนุญาต)

ใครเห็นพิกัด

ผู้ใช้ในบริษัทที่มีสิทธิ์ดูงานของทีมเห็นจุดเช็กอินบนแผนที่ และเห็นระยะห่างระหว่างจุดเช็กอินกับพิกัดร้าน เพื่อใช้ตรวจและติดตามงานเข้าพบลูกค้า

รูปถ่าย

คุณเลือกถ่ายรูปหรือเลือกจากอัลบั้มเองเพื่อแนบกับการเยี่ยม งาน หรือข้อมูลลูกค้า แอปมือถือย่อรูปให้กว้างไม่เกิน 1,920 พิกเซลก่อนส่ง ระบบรับเฉพาะไฟล์รูป (JPEG, PNG, WebP, HEIC) และเปิดดูได้เฉพาะผู้ที่มีสิทธิ์ผ่านระบบ ไฟล์รูปอาจมีข้อมูลที่กล้องฝังไว้ เช่น เวลาถ่าย หรือตำแหน่งหากเปิดให้กล้องบันทึกตำแหน่ง ระบบเก็บไฟล์ตามที่ได้รับโดยไม่ได้ลบข้อมูลส่วนนี้ออก

การกดอนุญาตตำแหน่ง กล้อง หรืออัลบั้มในเครื่องเป็นการเปิดสิทธิ์ของอุปกรณ์ คุณปิดได้ทุกเมื่อในการตั้งค่าของเครื่องหรือเบราว์เซอร์

ระบบใช้ข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้คุณเข้าสู่ระบบและใช้งานตามสิทธิ์ ยืนยันตัวตน และแสดงเฉพาะข้อมูลที่บริษัทอนุญาต ฐานทางกฎหมาย: จำเป็นต่อการปฏิบัติตามสัญญา (มาตรา 24(3)) เช่น สัญญาจ้างหรือข้อตกลงการทำงานระหว่างคุณกับบริษัท
• บันทึกและติดตามงานขาย แผนเข้าพบ การเยี่ยม พิกัด รูปถ่าย งานติดตาม และโอกาสการขาย รวมถึงรายงานยอดขาย ผลงานเทียบเป้าหมาย ผลหลังการเยี่ยม และการแจ้งเตือนให้ผู้ที่เกี่ยวข้อง ฐานทางกฎหมาย: สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการบริหารงานขาย (มาตรา 24(5))
• ดูแลความปลอดภัยของบัญชีและระบบ ล็อกบัญชีชั่วคราวเมื่อกรอกรหัสผ่านผิดหลายครั้ง บันทึกการเข้าสู่ระบบและการทำรายการสำคัญ และตรวจย้อนหลังเมื่อมีเหตุผิดปกติ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ช่วยแก้ปัญหาการใช้งาน เมื่อบริษัทอนุญาตให้ผู้ให้บริการเข้าช่วยเหลือ ฐานทางกฎหมาย: สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย ฐานทางกฎหมาย: การปฏิบัติตามกฎหมาย (มาตรา 24(6))

ระบบไม่ได้อาศัยความยินยอมเป็นฐานในการประมวลผลข้างต้น การติ๊กตอนเข้าสู่ระบบคือการยอมรับข้อกำหนดการใช้งานและรับทราบนโยบายนี้ ไม่ใช่การให้ความยินยอมตามมาตรา 19

ระบบไม่ใช้ข้อมูลเพื่อโฆษณาหรือการตลาด ไม่ขายข้อมูล และไม่มีเครื่องมือวิเคราะห์พฤติกรรมการใช้งานจากบริการภายนอก ระบบคำนวณตัวเลขและแสดงให้ผู้ใช้ที่มีสิทธิ์เห็น ไม่คำนวณเงินเดือนหรือค่าคอมมิชชัน

• ผู้ใช้ในบริษัทของคุณ เห็นข้อมูลตามบทบาทและขอบเขตที่บริษัทกำหนด เช่น หัวหน้าทีมเห็นงานของทีมตน ข้อมูลของแต่ละองค์กรแยกกันด้วยกฎสิทธิ์ระดับแถวของฐานข้อมูล (Row Level Security) องค์กรอื่นที่ใช้ระบบเดียวกันไม่เห็นข้อมูลของบริษัทคุณ
• ผู้ดูแลระบบของบริษัท จัดการบัญชีและสิทธิ์ และดูประวัติการทำรายการซึ่งรวม IP address ได้
• ผู้ให้บริการระบบเดินยอด บัญชีผู้ดูแลของผู้ให้บริการเปิดดูข้อมูลธุรกิจของบริษัทผ่านระบบไม่ได้โดยปริยาย หากต้องเข้าช่วยเหลือ ต้องได้รับอนุญาตจากผู้ดูแลของบริษัท (อนุมัติทีละครั้ง ครั้งละไม่เกิน 24 ชั่วโมง หรือบริษัทตั้งอนุญาตไว้ล่วงหน้า) และทุกคำขอระหว่างนั้นถูกบันทึกให้บริษัทตรวจดูได้
• ผู้ให้บริการเซิร์ฟเวอร์ ที่ ผู้ให้บริการระบบเดินยอด ใช้ติดตั้งระบบ ซึ่งเก็บข้อมูลไว้ในเครื่องแม่ข่ายตามที่ผู้ให้บริการกำหนด
• ผู้ให้บริการภาพแผนที่ เมื่อเปิดหน้าที่มีแผนที่ในเว็บ เบราว์เซอร์ของคุณโหลดภาพแผนที่จาก tiles.openfreemap.org โดยตรง ผู้ให้บริการนั้นจึงได้รับ IP address ข้อมูลเบราว์เซอร์ และตำแหน่งของพื้นที่แผนที่ที่กำลังแสดง แต่ไม่ได้รับชื่อลูกค้า บันทึกการเยี่ยม หรือข้อมูลบัญชีของคุณ แอปมือถือโหลดภาพแผนที่จากผู้ให้บริการแผนที่ที่ตั้งไว้ในแอปในลักษณะเดียวกัน
• บริการนำทางภายนอก เมื่อคุณกดนำทางไปร้านลูกค้า ระบบเปิดบริการแผนที่ที่คุณใช้ (เช่น Google Maps หรือแอปแผนที่ในเครื่อง) พร้อมพิกัดปลายทาง และแอปมือถือส่งชื่อร้านไปด้วย หลังจากนั้นการใช้ข้อมูลเป็นไปตามนโยบายของบริการนั้น
• หน่วยงานรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย

ไฟล์ PDF สร้างด้วยบริการแปลงเอกสารที่ทำงานภายในระบบเดียวกัน ไม่ได้ส่งข้อมูลไปยังบริการแปลงไฟล์ภายนอก และระบบเดินยอดไม่ส่งอีเมล SMS หรือการแจ้งเตือนแบบพุช

ผู้ให้บริการภาพแผนที่อาจตั้งอยู่หรือใช้เครือข่ายนอกประเทศไทย คำขอภาพแผนที่ (IP address และพื้นที่ที่แสดง) จึงอาจถูกส่งออกนอกประเทศ

ข้อมูลอื่นในระบบเก็บบนเซิร์ฟเวอร์ที่ ผู้ให้บริการระบบเดินยอด จัดเตรียมไว้สำหรับระบบนี้ หากต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ จะทำตามเงื่อนไขของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 28 และมาตรา 29

• บัญชีผู้ใช้ เก็บไว้ตราบที่บัญชียังอยู่ในระบบ เมื่อคุณพ้นจากงาน ผู้ดูแลของบริษัทปิดใช้งานบัญชีได้ และบัญชีนั้นจะเข้าสู่ระบบไม่ได้อีก ข้อมูลเดิมยังอยู่เพื่อให้ประวัติงานและยอดขายตรวจย้อนได้
• งานภาคสนาม ลูกค้า และยอดขาย เก็บไว้ตลอดช่วงที่บริษัทใช้บริการ หรือจนกว่าบริษัทจะลบ เช่น ลบรูปที่แนบ หรือลบแหล่งข้อมูลที่นำเข้าจากไฟล์
• การเข้าสู่ระบบ หมดอายุภายใน 12 ชั่วโมง หรือเมื่อออกจากระบบ ส่วนบันทึกการเข้าสู่ระบบ (เวลา IP address อุปกรณ์) และประวัติการทำรายการ เก็บไว้ตลอดช่วงที่บริษัทใช้บริการ เพื่อใช้ตรวจย้อนด้านความปลอดภัย
• เมื่อบริษัทเลิกใช้บริการ การส่งคืนหรือลบข้อมูลเป็นไปตามข้อตกลงระหว่าง ผู้ให้บริการระบบเดินยอด กับบริษัท

ข้อมูลที่เก็บในเครื่องของคุณมีอายุตามหัวข้อถัดไป

บนเว็บ

เว็บใช้คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็น ดูรายการทั้งหมดได้ที่ นโยบายคุกกี้ ร่างบันทึกการเยี่ยมที่ยังส่งไม่สำเร็จ (ซึ่งอาจมีชื่อลูกค้า บันทึก และพิกัด) เก็บในเบราว์เซอร์ของเครื่องนั้นจนกว่าระบบจะรับบันทึก

ในแอปมือถือ

• รหัสการเข้าสู่ระบบเก็บในที่เก็บข้อมูลที่ปลอดภัยของเครื่อง (Keychain บน iOS และ Keystore บน Android) แอปไม่เก็บรหัสผ่านของคุณ
• ฐานข้อมูลในเครื่องเก็บข้อมูลที่ซิงก์ไว้ (เช่น แผน ลูกค้า รายงาน) ร่างบันทึกการเยี่ยม และรายการรอส่งพร้อมรูป เพื่อให้ใช้งานได้ตอนไม่มีสัญญาณ แล้วส่งเองเมื่อกลับมาออนไลน์
• รายการที่ส่งสำเร็จแล้วและรูปของรายการนั้นถูกลบจากเครื่องเองหลัง 7 วัน และคุณล้างข้อมูลที่ซิงก์ไว้ได้เองในหน้าการตั้งค่าของแอป
• เมื่อออกจากระบบ หรือเมื่อเข้าสู่ระบบด้วยบัญชีอื่นในเครื่องเดียวกัน แอปล้างข้อมูลที่ซิงก์ไว้ ร่าง และรายการรอส่งของบัญชีเดิมออกจากฐานข้อมูลในเครื่อง (ไฟล์รูปของร่างที่ยังไม่ได้ส่งอาจยังอยู่ในพื้นที่ของแอปจนกว่าจะลบแอป) ถ้ายังมีรายการรอส่ง แอปจะเตือนก่อนออกจากระบบ เพราะรายการนั้นจะถูกลบด้วย

• รหัสผ่านเก็บเป็นค่าแฮช (scrypt) และการเข้าสู่ระบบแต่ละครั้งหมดอายุภายใน 12 ชั่วโมง
• กรอกรหัสผ่านผิด 5 ครั้งติดกัน บัญชีถูกล็อกชั่วคราว 15 นาที
• ข้อมูลของแต่ละองค์กรแยกกันด้วยกฎสิทธิ์ระดับแถวของฐานข้อมูล และผู้ใช้แต่ละคนเห็นเฉพาะขอบเขตที่ได้รับ
• ไฟล์แนบเปิดได้ผ่านระบบที่ตรวจสิทธิ์เท่านั้น ไม่มีลิงก์สาธารณะ
• เมื่อเปลี่ยนรหัสผ่าน การเข้าสู่ระบบเดิมบนเครื่องอื่นจะใช้ต่อไม่ได้ และคุณดูหรือออกจากระบบบนเครื่องอื่นได้เองที่หน้าบัญชีของฉัน

ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากสงสัยว่าบัญชีของคุณถูกใช้โดยผู้อื่น ให้เปลี่ยนรหัสผ่านทันทีและแจ้งผู้ดูแลระบบของบริษัท

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 30 ถึง 36 คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และครบถ้วน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการใช้ข้อมูลที่ไม่เป็นไปตามกฎหมาย

วิธีใช้สิทธิ

• บางเรื่องทำได้เองที่หน้าบัญชีของฉัน เช่น แก้ชื่อ เปลี่ยนรหัสผ่าน และดูเครื่องที่เข้าสู่ระบบอยู่พร้อม IP address
• ข้อมูลงาน ลูกค้า และยอดขาย ซึ่งบริษัทเป็นผู้ควบคุม ให้ติดต่อผู้ดูแลระบบหรือฝ่ายบุคคลของบริษัทคุณ ถ้าคุณติดต่อมาที่ ผู้ให้บริการระบบเดินยอด เราจะประสานกับบริษัทตามบทบาทผู้ประมวลผลข้อมูล
• ข้อมูลความปลอดภัยของบัญชีและเว็บไซต์สาธารณะนี้ ติดต่อ ผู้ให้บริการระบบเดินยอด ตามหัวข้อติดต่อเรา

บางคำขออาจทำไม่ได้ทั้งหมดในกรณีที่กฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บตามกฎหมาย หรือจำเป็นต่อการตรวจสอบและต่อสู้สิทธิเรียกร้อง หากปฏิเสธ จะแจ้งเหตุผลให้คุณทราบ

• ข้อมูลบัญชี (ชื่อ อีเมล รหัสผ่าน) และบันทึกการเข้าสู่ระบบจำเป็นต่อการใช้งาน ถ้าไม่มีจะเข้าสู่ระบบไม่ได้
• ถ้าไม่อนุญาตตำแหน่ง คุณยังบันทึกการเยี่ยมได้โดยไม่มีพิกัด และบันทึกจะแสดงว่าไม่มีพิกัด ยกเว้นบริษัทตั้งให้การเยี่ยมหน้างานต้องมีพิกัด ซึ่งจะบันทึกการเยี่ยมนั้นไม่ได้จนกว่าจะได้พิกัด
• ถ้าไม่อนุญาตกล้องหรืออัลบั้ม จะแนบรูปจากแอปไม่ได้ และถ้าบริษัทตั้งให้ต้องแนบรูป จะบันทึกการเยี่ยมไม่ได้จนกว่าจะแนบรูป

วันที่มีผลของนโยบายฉบับนี้อยู่ด้านบนของหน้า เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะขอให้คุณยอมรับข้อกำหนดการใช้งานและรับทราบนโยบายฉบับใหม่ ตอนเข้าสู่ระบบครั้งถัดไป การแก้คำผิดหรือจัดรูปแบบหน้าไม่ถือเป็นการเปลี่ยนสาระ

ผู้ให้บริการ: ผู้ให้บริการระบบเดินยอด

ติดต่อผ่านผู้ดูแลระบบของบริษัทคุณ

ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th (เปิดแท็บใหม่)