นโยบายความเป็นส่วนตัว

วิธีที่ Ongo Audit เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิที่ท่านมี

คำแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น ฉบับภาษาอังกฤษเป็นฉบับที่มีผลผูกพันตามกฎหมาย และให้ถือฉบับภาษาอังกฤษเป็นหลักในกรณีที่ทั้งสองฉบับมีความแตกต่างกัน

บทนำ#

นิติบุคคล Taskworld ที่เกี่ยวข้อง (“Taskworld”, “เรา” (“we”, “us”)) เคารพในความเป็นส่วนตัวของท่านและมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดผ่าน Ongo Audit (“แอป” (“App”), “บริการ” (“Services”)) เราใช้ข้อมูลดังกล่าวอย่างไร เราเปิดเผยข้อมูลดังกล่าวแก่ผู้ใด และท่านมีสิทธิใดบ้าง Taskworld มีนิติบุคคลคู่สัญญาในหลายประเทศ โดย “นิติบุคคล Taskworld ที่เกี่ยวข้อง” (“Applicable Taskworld Entity”) หมายถึงนิติบุคคลในกลุ่มบริษัท Taskworld ที่ได้ทำสัญญากับลูกค้า (“Customer”) เพื่อการให้บริการ ตามที่ระบุไว้ในใบสั่งซื้อ (Order Form) หรือสัญญาลูกค้า (Customer Agreement) ของลูกค้า หากท่านมีคำถามใด ๆ โปรดติดต่อเราที่ privacy@taskworld.com

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านแอปพลิเคชันมือถือ Ongo Audit (iOS และ Android) เว็บแอป Ongo Audit, API ที่เกี่ยวข้อง และการติดต่อใด ๆ ที่เกี่ยวข้องระหว่างท่านกับเรา (เช่น คำขอรับการสนับสนุน)

นโยบายความเป็นส่วนตัวฉบับนี้ไม่ใช้บังคับกับแอปพลิเคชันหรือบริการของบุคคลภายนอกที่เชื่อมต่อกับบริการ หรือกับผลิตภัณฑ์อื่นของ Taskworld ที่มีนโยบายความเป็นส่วนตัวของตนเอง

บริการได้รับการออกแบบมาเพื่อให้ใช้งานโดยพนักงาน ผู้รับจ้าง และตัวแทนที่บรรลุนิติภาวะแล้วขององค์กรที่สมัครใช้บริการ บริการไม่ได้มีไว้สำหรับเด็ก และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลใดที่มีอายุต่ำกว่า 18 ปีโดยรู้ตัว

3.1 ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางการติดต่อ#

นิติบุคคล Taskworld ที่เกี่ยวข้องเป็นผู้ควบคุมข้อมูลส่วนบุคคลซึ่งมีหน้าที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแอป เว้นแต่ในกรณีที่แอปให้บริการภายใต้สัญญากับองค์กร (นายจ้างของท่าน ลูกค้า หรือนิติบุคคลอื่น) ซึ่งในกรณีดังกล่าว องค์กรนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลของลูกค้า (Customer Data) และ Taskworld ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลในนามขององค์กรนั้น

รายละเอียดการติดต่อ

  • นิติบุคคล: นิติบุคคล Taskworld ที่เกี่ยวข้อง ตามที่ระบุไว้ในใบสั่งซื้อของลูกค้า
  • ที่อยู่ทางไปรษณีย์: ที่อยู่จดทะเบียนของนิติบุคคล Taskworld ที่เกี่ยวข้อง ตามที่ระบุไว้ในใบสั่งซื้อของลูกค้า หรือขอได้ทาง privacy@taskworld.com
  • อีเมล: privacy@taskworld.com
  • เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: ขอข้อมูลได้ทาง privacy@taskworld.com

ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในเขตอำนาจของท่าน อย่างไรก็ตาม เราจะขอบคุณยิ่งหากท่านให้โอกาสเราได้แก้ไขข้อกังวลของท่านก่อน

3.2 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้#

เราทบทวนนโยบายความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอ วันที่ “ปรับปรุงล่าสุด” (“Last Updated”) ที่ด้านบนของหน้านี้แสดงวันที่มีการปรับปรุงครั้งล่าสุด การเปลี่ยนแปลงที่เป็นสาระสำคัญจะประกาศไว้ ณ หน้านี้ และจะแจ้งให้ท่านทราบผ่านแอปหรือทางอีเมลตามความเหมาะสม

3.3 ข้อมูลที่เราเก็บรวบรวมเกี่ยวกับท่าน#

เราอาจเก็บรวบรวม ใช้ จัดเก็บ และโอนข้อมูลส่วนบุคคลประเภทต่อไปนี้

  • ข้อมูลระบุตัวตน (Identity Data): ชื่อ นามสกุล ชื่อผู้ใช้หรือตัวระบุที่คล้ายคลึงกัน บทบาท และภาษาที่ต้องการใช้

  • ข้อมูลการติดต่อ (Contact Data): อีเมลที่ทำงาน และหมายเลขโทรศัพท์ในกรณีที่ลูกค้าเป็นผู้ให้ไว้

  • ข้อมูลการยืนยันตัวตน (Authentication Data): รหัสผ่าน (จัดเก็บในรูปแบบค่าแฮช) โทเค็นลิงก์เข้าสู่ระบบ (magic link) โทเค็นเซสชัน และเวลาที่ยืนยันตัวตน

  • ข้อมูลอุปกรณ์ (Device Data): รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันของระบบปฏิบัติการ เวอร์ชันของแอป ภาษาและภูมิภาค เขตเวลา และตัวระบุการติดตั้งที่ไม่ซ้ำกันซึ่งใช้สำหรับการแจ้งเตือนแบบพุชและการรายงานข้อขัดข้องของแอป

  • ข้อมูลทางเทคนิค (Technical Data): หมายเลข IP ประเภทเครือข่าย ประเภทและเวอร์ชันของเบราว์เซอร์ (สำหรับเว็บแอป) และข้อมูลทางเทคนิคอื่นที่เก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ

  • ข้อมูลการส่งแบบฟอร์ม (Submission Data): คำตอบในแบบฟอร์ม ความคิดเห็น รายงานเหตุการณ์ การดำเนินการแก้ไข ไฟล์แนบ (รวมถึงภาพถ่าย) คะแนนการตรวจสอบ และเวลาที่ส่งแบบฟอร์มและแก้ไข

  • ข้อมูลตำแหน่งทางภูมิศาสตร์ (Geolocation Data): ละติจูดและลองจิจูดที่บันทึกในขณะส่งแบบฟอร์ม เมื่อแบบฟอร์มนั้นกำหนดให้ต้องยืนยันสถานที่ แอปไม่ติดตามตำแหน่งอย่างต่อเนื่องหรือในเบื้องหลัง

  • ข้อมูลภาพถ่ายและกล้อง (Photo and Camera Data): ภาพถ่ายที่ถ่ายด้วยกล้องของอุปกรณ์ภายในแอป และภาพถ่ายที่เลือกจากคลังภาพในอุปกรณ์ของท่าน ในกรณีที่ท่านเลือกภาพถ่ายที่มีอยู่แล้ว

  • ข้อมูลการใช้งาน (Usage Data): ข้อมูลเกี่ยวกับวิธีที่ท่านใช้งานแอป (หน้าจอที่เปิดดู ฟีเจอร์ที่ใช้ ข้อผิดพลาดที่พบ) ซึ่งเก็บรวบรวมแบบไม่ระบุตัวตนในระดับอุปกรณ์ (ไม่เชื่อมโยงกับบัญชีผู้ใช้ของท่าน)

  • ข้อมูลการวินิจฉัย (Diagnostic Data): รายงานข้อขัดข้องของแอป ตัวชี้วัดประสิทธิภาพ และบันทึกข้อผิดพลาด ซึ่งเก็บรวบรวมแบบไม่ระบุตัวตนในระดับอุปกรณ์

  • ข้อมูลการบันทึกเซสชัน (Session Replay Data): การจำลองการโต้ตอบของผู้ใช้กับหน้าจอของเว็บแอปขึ้นใหม่เพื่อเล่นย้อนหลัง (การคลิก การเลื่อนหน้าจอ การเปลี่ยนหน้า และการโต้ตอบกับองค์ประกอบของแบบฟอร์ม) เพื่อวัตถุประสงค์ในการปรับปรุงผลิตภัณฑ์ ค่าที่ท่านกรอกในช่องของแบบฟอร์ม ภาพถ่าย และค่าตำแหน่งทางภูมิศาสตร์จะไม่ถูกบันทึกในการบันทึกเซสชัน การบันทึกเซสชันเก็บรวบรวมแบบไม่ระบุตัวตนในระดับอุปกรณ์ และมีระยะเวลาการเก็บรักษาแบบต่อเนื่อง 30 วัน

  • ข้อมูลการสนับสนุน (Support Data): ข้อมูลที่ท่านให้ไว้เมื่อติดต่อเราเพื่อขอรับการสนับสนุน รวมถึงเนื้อหาในข้อความของท่าน

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษ (Special Categories of Personal Data) (เช่น ข้อมูลที่เปิดเผยเชื้อชาติ เผ่าพันธุ์ ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ข้อมูลสุขภาพ พฤติกรรมทางเพศ รสนิยมทางเพศ หรือข้อมูลพันธุกรรมหรือข้อมูลชีวภาพ) และเราไม่เก็บรวบรวมข้อมูลเกี่ยวกับประวัติการต้องโทษหรือการกระทำความผิดทางอาญา

เราไม่เก็บรวบรวมข้อมูลทางการเงินจากผู้ใช้ปลายทาง ผู้ใช้ปลายทางไม่ได้ชำระเงินผ่านแอป การชำระเงิน (หากมี) ดำเนินการระหว่าง Taskworld กับลูกค้านอกแอป

3.4 วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน#

  • ข้อมูลที่ลูกค้าของท่านเป็นผู้ให้ไว้ บัญชีผู้ใช้ส่วนใหญ่สร้างขึ้นโดยผู้ดูแลระบบของลูกค้าของท่าน โดยใช้อีเมลที่ทำงานของท่านและบทบาทที่ได้รับมอบหมาย โดยทั่วไป ข้อมูลระบุตัวตน ข้อมูลการติดต่อ และข้อมูลที่เกี่ยวข้องกับการยืนยันตัวตนมีที่มาจากลูกค้า

  • ข้อมูลที่ท่านให้แก่เราโดยตรง ข้อมูลการยืนยันตัวตนเมื่อท่านลงชื่อเข้าใช้ ข้อมูลการส่งแบบฟอร์มเมื่อท่านกรอกแบบฟอร์ม ภาพถ่ายเมื่อท่านถ่ายหรือเลือกรูปภาพ และข้อมูลการสนับสนุนเมื่อท่านติดต่อเรา

  • ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ ข้อมูลอุปกรณ์ ข้อมูลทางเทคนิค ข้อมูลการใช้งาน และข้อมูลการวินิจฉัยจะถูกเก็บรวบรวมโดยอัตโนมัติผ่านกลไกมาตรฐานของอุปกรณ์มือถือและเว็บ

  • ข้อมูลจากบุคคลภายนอก เราอาจได้รับข้อมูลการวินิจฉัยและข้อมูลการใช้งานจากผู้ให้บริการด้านการวิเคราะห์ของเรา (แบบไม่ระบุตัวตนในระดับอุปกรณ์เท่านั้น และไม่เชื่อมโยงกับบัญชีผู้ใช้ของท่าน) เราอาจได้รับเมทาดาทาทางเทคนิคจากผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน รายชื่อผู้ให้บริการทั้งหมดเผยแพร่ไว้ในหน้าผู้ประมวลผลข้อมูลส่วนบุคคลช่วงของเรา

3.5 วิธีที่เราใช้ข้อมูลส่วนบุคคลของท่าน#

เราใช้ข้อมูลส่วนบุคคลเฉพาะในกรณีที่กฎหมายอนุญาตเท่านั้น ฐานทางกฎหมายที่เราใช้ ได้แก่

  • การปฏิบัติตามสัญญา กับท่านหรือกับลูกค้าที่อนุญาตให้ท่านเข้าถึงบริการ

  • ประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการให้บริการ การรักษาความปลอดภัย และการปรับปรุงบริการ ในกรณีที่ประโยชน์ดังกล่าวไม่มีความสำคัญน้อยกว่าสิทธิของท่าน

  • การปฏิบัติตามหน้าที่ตามกฎหมาย ที่ใช้บังคับกับเรา

  • ความยินยอม ในกรณีที่กฎหมายกำหนด (เช่น สำหรับการสื่อสารทางการตลาดบางประเภท หรือในบางเขตอำนาจ สำหรับคุกกี้ที่ไม่จำเป็น)

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้

วัตถุประสงค์ประเภทข้อมูลฐานทางกฎหมาย
การจัดเตรียม การยืนยันตัวตน และการดำเนินงานบัญชีของผู้ใช้ที่ได้รับอนุญาต (Authorized User)ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลการยืนยันตัวตน ข้อมูลอุปกรณ์การปฏิบัติตามสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย
การให้บริการฟังก์ชันหลักของแอป (งานที่มอบหมาย การส่งแบบฟอร์ม ภาพถ่าย ตำแหน่งทางภูมิศาสตร์ เหตุการณ์ การดำเนินการแก้ไข แชท)ข้อมูลการส่งแบบฟอร์ม ข้อมูลตำแหน่งทางภูมิศาสตร์ ข้อมูลภาพถ่าย ข้อมูลระบุตัวตนการปฏิบัติตามสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย
การจัดให้มีแดชบอร์ด การส่งออกข้อมูล (เช่น ไปยัง Power BI) และการรายงานสำหรับลูกค้าข้อมูลการส่งแบบฟอร์ม ข้อมูลตำแหน่งทางภูมิศาสตร์ ข้อมูลภาพถ่าย ข้อมูลระบุตัวตน ข้อมูลการใช้งานการปฏิบัติตามสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย
การรักษาความปลอดภัยของบริการ การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และการสอบสวนเหตุการณ์ข้อมูลทางเทคนิค ข้อมูลอุปกรณ์ ข้อมูลการใช้งาน ข้อมูลการยืนยันตัวตนประโยชน์โดยชอบด้วยกฎหมาย; หน้าที่ตามกฎหมาย
การวินิจฉัยและแก้ไขข้อขัดข้องและข้อบกพร่องของแอปข้อมูลการวินิจฉัย ข้อมูลอุปกรณ์ ข้อมูลทางเทคนิคประโยชน์โดยชอบด้วยกฎหมาย
การทำความเข้าใจวิธีการใช้บริการและการปรับปรุงบริการข้อมูลการใช้งาน ข้อมูลการวินิจฉัย ข้อมูลอุปกรณ์ประโยชน์โดยชอบด้วยกฎหมาย
การตอบคำขอรับการสนับสนุนข้อมูลการสนับสนุน ข้อมูลระบุตัวตน ข้อมูลการติดต่อการปฏิบัติตามสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย
การปฏิบัติตามหน้าที่ตามกฎหมาย ภาษี การบัญชี และข้อกำหนดของหน่วยงานกำกับดูแลข้อมูลทุกประเภทตามที่จำเป็นหน้าที่ตามกฎหมาย

ไม่มีการโฆษณา Ongo Audit ไม่แสดงโฆษณา เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณาหรือเพื่อการวัดผลโฆษณา เราไม่ขายข้อมูลส่วนบุคคล และเราไม่ “แบ่งปัน” (“share”) ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท (cross-context behavioral advertising) ตามที่นิยามไว้ในกฎหมายของรัฐแคลิฟอร์เนียหรือกฎหมายที่คล้ายคลึงกัน

ไม่มีการตัดสินใจโดยอัตโนมัติ Taskworld ไม่ใช้ข้อมูลที่เก็บรวบรวมผ่านบริการเพื่อทำการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกันต่อท่าน ลูกค้าอาจใช้ข้อมูลการส่งแบบฟอร์มภายในกระบวนการของตนเอง โดยการใช้ดังกล่าวอยู่ภายใต้การกำกับของลูกค้า

3.6 การตลาด#

แอปไม่ส่งการสื่อสารทางการตลาดไปยังผู้ใช้ปลายทาง หากผู้ดูแลระบบของลูกค้าเลือกรับอีเมลแจ้งข่าวสารการอัปเดตผลิตภัณฑ์ผ่านช่องทางอื่นแยกต่างหาก การสื่อสารดังกล่าวจะอยู่ภายใต้ประกาศความเป็นส่วนตัวด้านการตลาดทั่วไปของ Taskworld และสามารถยกเลิกการรับได้ทุกเมื่อ

3.7 การเปิดเผยข้อมูลส่วนบุคคลของท่าน#

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้รับข้อมูลประเภทต่อไปนี้

  • ลูกค้าของท่าน ข้อมูลการส่งแบบฟอร์ม ข้อมูลตำแหน่งทางภูมิศาสตร์ ข้อมูลภาพถ่าย ข้อมูลการใช้งาน และข้อมูลที่ระบุตัวตนได้ จะปรากฏให้ผู้ดูแลระบบ ผู้จัดการ และผู้ใช้ที่ได้รับอนุญาตรายอื่นของลูกค้าของท่านที่มีสิทธิ์การเข้าถึงที่เหมาะสมเห็นได้ ลูกค้าเป็นผู้กำหนดว่าผู้ใดภายในองค์กรของตนมีสิทธิ์เข้าถึง

  • ผู้ให้บริการ (ผู้ประมวลผลข้อมูลส่วนบุคคล) เราใช้ผู้ให้บริการสำหรับการโฮสต์บนคลาวด์ ฐานข้อมูลของแอปพลิเคชัน การวิเคราะห์ผลิตภัณฑ์และการรายงานข้อขัดข้องของแอป และการส่งอีเมลธุรกรรมและการแจ้งเตือน รายชื่อผู้ประมวลผลข้อมูลส่วนบุคคลช่วงที่ได้รับอนุญาตในปัจจุบัน รวมถึงวัตถุประสงค์และสถานที่ที่ประมวลผลข้อมูล เผยแพร่และปรับปรุงให้เป็นปัจจุบันอยู่เสมอในหน้าผู้ประมวลผลข้อมูลส่วนบุคคลช่วงของเรา ผู้ให้บริการทุกรายผูกพันตามหน้าที่ในการคุ้มครองข้อมูลตามสัญญา และอาจประมวลผลข้อมูลส่วนบุคคลได้เฉพาะตามคำสั่งของเราและเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น

  • ที่ปรึกษาวิชาชีพ ทนายความ ผู้สอบบัญชี ธนาคาร และผู้รับประกันภัย ในกรณีที่จำเป็นเพื่อวัตถุประสงค์ทางกฎหมาย ภาษี หรือการตรวจสอบบัญชี

  • หน่วยงานของรัฐ ในกรณีที่กฎหมายหรือคำสั่งศาลกำหนด หรือเพื่อคุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Taskworld หรือสิทธิ ทรัพย์สิน หรือความปลอดภัยของบุคคลอื่น

  • ผู้สืบสิทธิ ในกรณีที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การจัดหาเงินทุน การปรับโครงสร้างองค์กร หรือการขายทรัพย์สิน ซึ่งในกรณีดังกล่าว ผู้สืบสิทธิจะผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่มีสาระสำคัญคล้ายคลึงกัน

เราไม่อนุญาตให้ผู้ให้บริการของเราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ของตนเอง ผู้ให้บริการอาจประมวลผลข้อมูลส่วนบุคคลของท่านได้เฉพาะตามคำสั่งของเราและตามสัญญาที่ทำไว้กับเราเท่านั้น

3.8 การโอนข้อมูลไปต่างประเทศ#

ข้อมูลส่วนบุคคลอาจจัดเก็บอยู่ในภูมิภาคอื่นนอกเหนือจากภูมิภาคของท่าน สถานที่จัดเก็บข้อมูลของผู้ประมวลผลข้อมูลส่วนบุคคลช่วงแต่ละรายระบุไว้ในหน้าผู้ประมวลผลข้อมูลส่วนบุคคลช่วงของเรา

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลออกนอกเขตอำนาจของท่าน เราจะดูแลให้มีระดับการคุ้มครองที่เหมาะสม โดยอาศัยมาตรการคุ้มครองอย่างหนึ่งอย่างใดหรือหลายอย่างต่อไปนี้

  • การโอนไปยังเขตอำนาจที่หน่วยงานที่เกี่ยวข้องรับรองว่ามีระดับการคุ้มครองที่เพียงพอ

  • ข้อสัญญามาตรฐาน หรือมาตรการคุ้มครองตามสัญญาที่เทียบเท่ากับฝ่ายผู้รับข้อมูล

  • กลไกการโอนข้อมูลอื่นที่ชอบด้วยกฎหมาย

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับกลไกการโอนข้อมูลที่ใช้ได้โดยติดต่อ privacy@taskworld.com

3.9 การรักษาความปลอดภัยของข้อมูล#

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการสูญหายโดยอุบัติเหตุ การเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

  • การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS 1.2 หรือสูงกว่า

  • การจัดเก็บรหัสผ่านในรูปแบบค่าแฮชที่เติมค่า salt โดยใช้ PBKDF2-SHA256 (310,000 รอบ) ร่วมกับค่า pepper ฝั่งแอปพลิเคชัน

  • เซสชันการยืนยันตัวตนที่มีอายุสั้น (โทเค็นการเข้าถึงมีอายุ 1 ชั่วโมง โทเค็นรีเฟรชมีอายุ 36 ชั่วโมง และโทเค็นลิงก์เข้าสู่ระบบมีอายุ 10 นาที)

  • การควบคุมการเข้าถึงตามบทบาทภายในบริการ

  • การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 ในทุกแหล่งจัดเก็บข้อมูล

  • การสำรองข้อมูลเป็นประจำและการเฝ้าติดตามระบบ

เรามีขั้นตอนในการจัดการกับกรณีที่สงสัยว่ามีการละเมิดข้อมูลส่วนบุคคล และจะแจ้งให้ท่านและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบในกรณีที่กฎหมายกำหนด

3.10 การเก็บรักษาข้อมูล#

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามสมควรเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงเพื่อให้เป็นไปตามข้อกำหนดด้านกฎหมาย ภาษี การบัญชี หรือการรายงาน

โดยทั่วไป

  • ข้อมูลบัญชี จะเก็บรักษาไว้ตลอดระยะเวลาที่บัญชีของท่านยังใช้งานอยู่ภายใต้การสมัครใช้บริการของลูกค้า และจะถูกลบหรือส่งคืนตามสัญญาลูกค้าเมื่อการสมัครใช้บริการสิ้นสุดลง (โดยทั่วไปภายใน 30 วัน ทั้งนี้ ขึ้นอยู่กับข้อกำหนดทางกฎหมายเกี่ยวกับการเก็บรักษาข้อมูล)

  • ข้อมูลการส่งแบบฟอร์ม (คำตอบในแบบฟอร์ม ภาพถ่าย ตำแหน่งทางภูมิศาสตร์ที่เกี่ยวข้องกับการส่งแบบฟอร์ม) จะเก็บรักษาไว้ตามการตั้งค่าของลูกค้าและสัญญาลูกค้า ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลการส่งแบบฟอร์ม และมีหน้าที่รับผิดชอบในการเก็บรักษาและการลบข้อมูลดังกล่าว

  • ข้อมูลการใช้งานและข้อมูลการวินิจฉัย: เก็บรักษาไว้ในระยะเวลาแบบต่อเนื่อง 30 วัน ข้อมูลการบันทึกเซสชันก็เก็บรักษาไว้ 30 วันเช่นกัน

  • ข้อมูลการสนับสนุน จะเก็บรักษาไว้ไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด

  • ข้อมูลที่รวบรวมเป็นภาพรวมและข้อมูลที่ทำให้ไม่สามารถระบุตัวตนได้ อาจเก็บรักษาไว้โดยไม่มีกำหนดระยะเวลา

ในบางกรณี เราอาจทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (เพื่อให้ไม่สามารถเชื่อมโยงกับท่านได้อีกต่อไป) และนำไปใช้เพื่อวัตถุประสงค์ด้านการวิจัย สถิติ หรือการปรับปรุงผลิตภัณฑ์ โดยไม่ต้องแจ้งให้ท่านทราบอีก

3.11 สิทธิตามกฎหมายของท่าน#

ภายใต้บังคับของกฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

  • สิทธิในการเข้าถึง: ได้รับสำเนาข้อมูลส่วนบุคคลเกี่ยวกับท่านที่เราเก็บรักษาไว้

  • สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

  • สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคล ทั้งนี้ ภายใต้ข้อจำกัดบางประการ

  • สิทธิในการระงับการใช้: ขอให้เราระงับการประมวลผลในบางกรณี

  • สิทธิในการโอนย้ายข้อมูล: ได้รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีการจัดระเบียบ เป็นที่ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง ในกรณีที่ใช้บังคับได้

  • สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดแบบตรง

  • สิทธิในการเพิกถอนความยินยอม: ในกรณีที่เราอาศัยความยินยอม ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนหน้านั้น

  • สิทธิในการยื่นเรื่องร้องเรียน ต่อหน่วยงานกำกับดูแล

หากท่านเป็นผู้ใช้ที่ได้รับอนุญาตของลูกค้า โปรดยื่นคำขอของท่านต่อผู้ดูแลระบบของลูกค้าของท่านก่อน เนื่องจากโดยทั่วไปลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลการส่งแบบฟอร์มและข้อมูลของลูกค้าอื่น ๆ เราจะสนับสนุนลูกค้าในการตอบคำขอของท่าน สำหรับข้อมูลระบุตัวตน ข้อมูลการติดต่อ และข้อมูลบัญชีที่ Taskworld เก็บรักษาไว้ ท่านสามารถติดต่อเราได้โดยตรงที่ privacy@taskworld.com

หากต้องการขอลบบัญชีของท่าน ท่านสามารถใช้ปุ่ม “ลบบัญชี” (“Delete account”) ภายในแอป ติดต่อผู้ดูแลระบบของลูกค้าของท่าน หรือส่งอีเมลไปที่ privacy@taskworld.com เมื่อได้รับคำขอลบแล้ว เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ภายในสามสิบ (30) วัน เว้นแต่ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

เราจะตอบคำขอที่ชอบด้วยกฎหมายภายในหนึ่งเดือน คำขอที่ซับซ้อนหรือมีจำนวนมากอาจใช้เวลานานกว่านั้น ซึ่งเราจะแจ้งให้ท่านทราบหากจำเป็นต้องขยายระยะเวลา

3.12 การลบบัญชี (App Store และ Google Play)#

ผู้ใช้ปลายทางอาจขอลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้โดย

  • แตะปุ่ม “ลบบัญชี” ภายในแอป ซึ่งจะส่งคำขอลบไปยัง Taskworld หรือ

  • ส่งอีเมลไปที่ privacy@taskworld.com จากอีเมลที่เชื่อมโยงกับบัญชี หรือ

  • ติดต่อผู้ดูแลระบบของลูกค้าของตน ซึ่งสามารถปิดใช้งานบัญชีได้

เมื่อได้รับคำขอลบผ่านช่องทางใดช่องทางหนึ่งข้างต้นแล้ว Taskworld จะดำเนินการลบหรือทำให้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบัญชีไม่สามารถระบุตัวตนได้ ภายในสามสิบ (30) วัน

ในกรณีที่ท่านเป็นผู้ใช้ที่ได้รับอนุญาตของลูกค้า ข้อมูลการส่งแบบฟอร์ม (คำตอบในแบบฟอร์ม ภาพถ่าย ค่าตำแหน่งทางภูมิศาสตร์ รายงานเหตุการณ์) ที่ส่งในระหว่างการปฏิบัติงานของท่านอาจถูกเก็บรักษาไว้โดยลูกค้าตามนโยบายของลูกค้าและกฎหมายที่ใช้บังคับ แม้ว่าข้อมูลบัญชีส่วนบุคคลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้แล้วก็ตาม ข้อมูลที่รวบรวมเป็นภาพรวม ข้อมูลที่ทำให้ไม่สามารถระบุตัวตนได้ หรือข้อมูลที่กฎหมายกำหนดให้เก็บรักษาไว้ ก็อาจถูกเก็บรักษาไว้เช่นกัน

3.13 การเปิดเผยข้อมูลสำหรับรัฐแคลิฟอร์เนีย EEA/สหราชอาณาจักร และภูมิภาคอื่น#

หากท่านมีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย EEA สหราชอาณาจักร หรือเขตอำนาจอื่นที่มีกฎหมายความเป็นส่วนตัวเฉพาะ ท่านอาจมีสิทธิเพิ่มเติม Taskworld ไม่ขายข้อมูลส่วนบุคคล และไม่ “แบ่งปัน” ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท หากต้องการทราบสิทธิเฉพาะและใช้สิทธิดังกล่าว โปรดติดต่อ privacy@taskworld.com