นโยบายความเป็นส่วนตัว(Privacy Policy)
นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้งานแพลตฟอร์ม Buddii Claim รวมถึงข้อเปิดเผยเกี่ยวกับการจัดเก็บข้อมูลตำแหน่งแบบแม่นยำและตำแหน่งในพื้นหลัง (Background Location)
บทนำและขอบเขต (Introduction & Scope)
บริษัท ซอร์สสแควร์ อินโนเวชัน จำกัด ("บริษัท", "เรา", "พวกเรา") เคารพสิทธิความเป็นส่วนตัวและตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน แพลตฟอร์ม Buddii Claim (ครอบคลุมเว็บไซต์ app.buddysurvey.co และแอปพลิเคชันบนมือถือสำหรับพนักงานสำรวจภัย) ถูกออกแบบและบริหารจัดการโดยสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม วัตถุประสงค์ วิธีการใช้งาน การเก็บรักษา การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิตามกฎหมายของคุณ โปรดอ่านเอกสารนี้อย่างละเอียดก่อนเริ่มต้นใช้งานบริการของเรา
ข้อมูลที่เรารวบรวมและจัดเก็บ (Categories of Collected Data)
ในการให้บริการแพลตฟอร์ม Buddii Claim บริษัทอาจทำการจัดเก็บข้อมูลส่วนบุคคลประเภทต่างๆ ดังนี้:
- ข้อมูลการลงทะเบียนและโปรไฟล์ผู้ใช้: ชื่อ-นามสกุล, ตำแหน่งงาน, บริษัท/องค์กรสังกัด, อีเมล, หมายเลขโทรศัพท์ติดต่อ, รูปถ่ายโปรไฟล์ และรหัสผ่านที่ถูกเข้ารหัส
- ข้อมูลเคสอุบัติเหตุและงานสำรวจภัย: เลขกรมธรรม์, ข้อมูลยานพาหนะ (ทะเบียนรถ, ยี่ห้อ, รุ่น), ข้อมูลผู้เอาประกันและคู่กรณี, รายงานสรุปอุบัติเหตุ, รูปภาพความเสียหายของยานพาหนะ และเอกสารประกอบการตั้งเบิกค่าสำรวจภัย
- ข้อมูลการใช้งานระบบและอุปกรณ์ (Technical Data): หมายเลข IP Address, ชนิดเบราว์เซอร์, รุ่นโทรศัพท์มือถือ, ระบบปฏิบัติการ, UUID ของอุปกรณ์, ประวัติการเข้าใช้งาน (System Audit Logs) และ Crash Reports
ข้อมูลตำแหน่งและการทำงานในพื้นหลัง (Location Information & Background Location)
ข้อเปิดเผยเกี่ยวกับการจัดเก็บข้อมูลตำแหน่งพิกัดทางภูมิศาสตร์ (Location Data Disclosure)
แอปพลิเคชันมือถือ Buddii Claim มีการจัดเก็บข้อมูล พิกัดตำแหน่งทางภูมิศาสตร์แบบแม่นยำ (Precise Location Data) และ ตำแหน่งที่ทำงานในพื้นหลัง (Background Location Data) ของพนักงานสำรวจภัย (Field Surveyor / Operatives) เพื่อสนับสนุนฟังก์ชันการปฏิบัติงานสำรวจภัยรถยนต์บนท้องถนนอย่างมีประสิทธิภาพ
รายละเอียดข้อมูลตำแหน่งที่รวบรวม (Types of Location Data Collected):
- ตำแหน่งแบบแม่นยำ (Precise Location): พิกัดละติจูด (Latitude) และลองจิจูด (Longitude) แบบเรียลไทม์จากระบบ GPS ของโทรศัพท์มือถือ
- ตำแหน่งในพื้นหลัง (Background Location): ระบบจะติดตามและบันทึกตำแหน่งพิกัดแม้ในขณะที่พนักงานสลับไปใช้งานแอปพลิเคชันอื่น พักหน้าจอ หรือปิดหน้าจอแอปพลิเคชัน ทั้งนี้จะเกิดขึ้นเฉพาะในช่วงเวลาที่พนักงานเปิดสถานะออกปฏิบัติหน้าที่ หรือกดรับงานสำรวจภัยแล้วเท่านั้น
วัตถุประสงค์เฉพาะในการใช้ข้อมูลตำแหน่ง (Purposes of Location Data Usage):
ระบบหลังบ้านใช้พิกัดตำแหน่งเพื่อค้นหาพนักงานสำรวจภัยที่อยู่ใกล้จุดเกิดอุบัติเหตุมากที่สุด และจ่ายงานไปให้พนักงานเดินทางได้อย่างรวดเร็ว
เพื่อบันทึก ยืนยันพิกัด และรับรองการเดินทางถึงสถานที่เกิดเหตุจริงของพนักงานเมื่อกดปุ่ม "ถึงหน้างาน"
ติดตามสถานะการเดินทางของพนักงานบนแผนที่แบบเรียลไทม์จากจุดตั้งต้นไปยังจุดเกิดอุบัติเหตุ ช่วยให้ส่วนกลางประเมินเวลาถึงหน้างานได้แม่นยำ
ใช้อ้างอิงในการคำนวณระยะทางเพื่อการตั้งเบิกค่าตอบแทนการออกสำรวจภัยและค่าเดินทางของพนักงานอย่างโปร่งใส
บริษัทจัดเก็บข้อมูลตำแหน่งเฉพาะเพื่อประโยชน์ในการบริหารงานสำรวจภัยประกันภัยเท่านั้น ข้อมูลพิกัดตำแหน่งจะถูกเข้ารหัสความปลอดภัยขณะรับส่ง และ บริษัทไม่มีนโยบายการขาย การนำไปให้เช่า หรือเปิดเผยข้อมูลตำแหน่งของผู้ใช้งานแก่บุคคลภายนอกเพื่อการโฆษณาและการตลาดโดยเด็ดขาด
วัตถุประสงค์ในการประมวลผลข้อมูล (Purposes of Processing)
บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานสัญญา (Contractual Basis) ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) และฐานความยินยอม (Consent) เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อการให้บริการ มอบหมายงาน มอบพิกัด และติดตามงานสำรวจภัยตามสัญญารับบริการ
- เพื่อใช้ในการยืนยันตัวตน (Authentication) และบริหารสิทธิ์การใช้งานตามบทบาท (RBAC)
- เพื่อจัดทำใบแจ้งหนี้ วางบิล รับชำระเงิน และทำจ่ายค่าตอบแทนพนักงานสำรวจภัย
- เพื่อการสนับสนุนทางเทคนิค แก้ไขปัญหาการใช้งาน และตอบข้อซักถามผ่านทีม Support
- เพื่อปรับปรุงพัฒนาความเสถียร ประสิทธิภาพ และความปลอดภัยของระบบซอฟต์แวร์
สถานะตามกฎหมาย PDPA (Controller vs Processor)
เพื่อให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บทบาททางกฎหมายของคู่สัญญาถูกกำหนดไว้อย่างชัดเจนดังนี้:
ผู้ใช้บริการ (Customer) = Data Controller
องค์กรของผู้ใช้บริการมีสถานะเป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลผู้เอาประกัน คู่กรณี และพนักงาน มีหน้าที่แจ้งวัตถุประสงค์และขอความยินยอม หรือกำหนดฐานกฎหมายในการรวบรวมข้อมูลอย่างถูกต้องก่อนส่งเข้าสู่ระบบ
บริษัท (Buddii Claim) = Data Processor
บริษัท ซอร์สสแควร์ อินโนเวชัน จำกัด มีสถานะเป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ทำหน้าที่ประมวลผล จัดเก็บ และแสดงผลข้อมูลตามคำสั่งของผู้ใช้บริการ และนำมาตรการความปลอดภัยระดับสูงมาใช้ปกป้องข้อมูล
การเปิดเผยและการแบ่งปันข้อมูล (Data Sharing & Disclosure)
บริษัทมีนโยบาย ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก โดยอาจเปิดเผยข้อมูลเฉพาะกรณีจำเป็นดังต่อไปนี้เท่านั้น:
- ผู้ให้บริการโครงสร้างพื้นฐานระบบ (Infrastructure Providers): ผู้ให้บริการ Cloud Hosting และบริการส่งอีเมลแจ้งเตือนที่มีมาตรฐานความปลอดภัยระดับสากล
- บริษัทประกันภัยพันธมิตร: เปิดเผยข้อมูลเคสเคลม รายงานความเสียหาย และพิกัดจุดเกิดเหตุ เฉพาะคู่สัญญาบริษัทประกันภัยที่เกี่ยวข้องกับเคสนั้นๆ
- การปฏิบัติตามกฎหมาย: เมื่อได้รับการร้องขออย่างเป็นทางการจากศาล พนักงานสอบสวน หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
การรักษาความปลอดภัยและการจัดเก็บข้อมูล (Data Security & Retention)
เราดำเนินมาตรการทางเทคนิคและการบริหารจัดการด้านความปลอดภัย (Technical & Organizational Security Measures) เพื่อปกป้องข้อมูลจากการถูกทำลาย สูตรหาย หรือการเข้าถึงโดยไม่ได้รับอนุญาต:
เข้ารหัสข้อมูลมาตรฐาน AES-256 ทั้งขณะจัดเก็บ (At-rest) และขณะส่งผ่านเครือข่าย SSL/TLS (In-transit)
ระบบ Cloud Automatic Backup ป้องกันข้อมูลสูญหายอย่างสมบูรณ์แบบตลอด 24 ชั่วโมง
จำกัดสิทธิ์เข้าถึงเฉพาะผู้ที่ได้รับมอบหมายผ่านระบบสิทธิ์บทบาท RBAC
ระยะเวลาการจัดเก็บข้อมูล (Data Retention): บริษัทจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่คุณยังใช้งานบริการ และจะเก็บต่อเนื่องอีกไม่เกิน 5 ปีหลังสิ้นสุดสัญญาตามข้อกำหนดทางบัญชีและกฎหมายที่เกี่ยวข้อง
สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights under PDPA)
ภายใต้กฎหมาย PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิขอเข้าถึงและขอรับสำเนา (Right of Access): ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนเองในระบบ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอให้ลบหรือทำลายข้อมูล (Right to Erasure / Right to be Forgotten): ขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- สิทธิขอถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ได้ตลอดเวลา
- สิทธิคัดค้านและจำกัดการประมวลผล (Right to Object & Restriction): ขอคัดค้านหรือระงับการประมวลผลข้อมูลในบางสถานการณ์
การคุ้มครองข้อมูลผู้เยาว์ (Children's Privacy)
บริการของ Buddii Claim ถูกออกแบบขึ้นเพื่อการใช้งานสำหรับธุรกิจและบุคคลผู้บรรลุนิติภาวะเท่านั้น บริษัทไม่มีเจตนาที่จะจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากพบว่ามีการจัดเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ บริษัทจะดำเนินการลบข้อมูลออกทันที
การอัปเดตนโยบายความเป็นส่วนตัว (Changes to Privacy Policy)
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ กฎหมาย หรือนโยบายของ Google Play Store / Apple App Store โดยบริษัทจะประกาศฉบับแก้ไขปรับปรุงบนเว็บไซต์และระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนสุดของนโยบาย
ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO Contact Details)
หากคุณต้องการใช้สิทธิตามกฎหมาย PDPA หรือมีข้อสงสัย ข้อเสนอแนะเกี่ยวกับการจัดเก็บข้อมูลส่วนบุคคลและข้อมูลตำแหน่ง โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท ซอร์สสแควร์ อินโนเวชัน จำกัด (Sourcesquare Innovation Co., Ltd.)