นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการให้บริการผ่านระบบ Debut Workspace เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้:

• ข้อมูลระบุตัวตนและข้อมูลการติดต่อ: ชื่อ-นามสกุล, รหัสพนักงาน, อีเมล (Email), รูปภาพโปรไฟล์ (Profile Picture) และข้อมูลบัญชีผู้ใช้งาน (ผูกกับระบบ Identity Provider - IDP)
• ข้อมูลทางเทคนิคและการใช้งาน (Technical & Usage Data): หมายเลข IP Address, ข้อมูลอุปกรณ์ที่ใช้ (Device Name, Device OS เช่น iOS, Android, Web), FCM Token สำหรับการส่งการแจ้งเตือน (Push Notification) และประวัติการเข้าใช้งานระบบ (Log)
• ข้อมูลเนื้อหาและการสื่อสาร (Content Data): ข้อความแชท (ผ่านระบบ Chat), ไฟล์ข้อมูลที่ท่านอัปโหลดหรือแชร์ในระบบ (ผ่านระบบ Cloud Storage), ภาพและเสียงรวมถึงวิดีโอ บันทึกการประชุม (ผ่านระบบ Meeting Record)

2. วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อการให้บริการและบริหารจัดการบัญชีผู้ใช้: เพื่อใช้ในการยืนยันตัวตน (Authentication) ผ่านระบบ IDP และอนุญาตให้ท่านเข้าถึงฟังก์ชันต่างๆ ของ Debut Workspace ได้
• เพื่อการสื่อสารและการทำงานร่วมกัน: เพื่อให้ระบบ Chat, ระบบ Video Conference, ระบบ Knowledge Hub, การแชร์ไฟล์ และการประชุมออนไลน์ (Meeting) ทำงานได้อย่างสมบูรณ์
• เพื่อการแจ้งเตือน (Notification): เพื่อส่งข้อความแจ้งเตือนสถานะการทำงาน หรือเมื่อมีการพูดถึง (Mention) ผ่าน Notification Center โดยใช้ FCM Token
• เพื่อรักษาความมั่นคงปลอดภัยของระบบ (Security): เพื่อตรวจสอบและป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และประเมินประสิทธิภาพการทำงานของ Server (เช่น การเฝ้าระวัง Traffic)
• เพื่อปฏิบัติตามกฎหมาย: เพื่อเก็บรักษา Log การจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

3. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• ผู้ใช้งานอื่นภายในองค์กร: ผู้ใช้งานท่านอื่นใน Debut Workspace จะสามารถเห็นข้อมูลโปรไฟล์พื้นฐานของท่าน (เช่น ชื่อ-นามสกุล, รูปภาพ) และเนื้อหาที่ท่านเลือกแชร์ในกลุ่มหรือช่องทางการสื่อสารนั้นๆ
• ผู้ให้บริการภายนอก (Third-Party Service Providers): ในกรณีที่จำเป็นต้องใช้บริการโครงสร้างพื้นฐานหรือระบบเครือข่าย เราอาจมีการส่งข้อมูลบางส่วน (เช่น การประมวลผล FCM สำหรับการแจ้งเตือน) ไปยังผู้ให้บริการที่เกี่ยวข้อง ซึ่งต้องอยู่ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานของรัฐ: หากมีคำสั่งตามกฎหมายที่เกี่ยวข้อง

4. มาตรการรักษาความมั่นคงปลอดภัย

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้งาน ดัดแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ เช่น

• การแยกเครือข่ายเซิร์ฟเวอร์ (Subnet Isolation) เพื่อจำกัดการเข้าถึงฐานข้อมูลหลัก
• การใช้ระบบยืนยันตัวตนแบบรวมศูนย์ (Identity Provider)
• การเข้ารหัสข้อมูลการสื่อสาร (Encryption)

5. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงสถานะเป็นพนักงาน หรือมีความจำเป็นต้องใช้งาน Debut Workspace และจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เมื่อพ้นความจำเป็น หรือเมื่อท่านสิ้นสุดการเป็นพนักงานตามนโยบายการเก็บรักษาข้อมูลขององค์กร (ยกเว้นกรณีที่กฎหมายบังคับให้เก็บรักษาไว้นานกว่านั้น เช่น ข้อมูล Log File)

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล (Right to be forgotten)
• สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

ทั้งนี้ การใช้สิทธิบางประการอาจส่งผลกระทบต่อความสามารถในการเข้าใช้งานระบบ Debut Workspace บางส่วนหรือทั้งหมด