นโยบายความเป็นส่วนตัว

บริษัท คอนสตรัคชั่น ไลนส์ จำกัด (CONSTRUCTION LINES CO., LTD.) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของระบบ Smart Safety (Safety Management System) ซึ่งให้บริการผ่านเว็บแอปพลิเคชันและแอปมือถือ (iOS / Android)

ที่อยู่: 55 ซอยรามอินทรา 23 แขวงอนุสาวรีย์ เขตบางเขน กรุงเทพฯ 10220

นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลเมื่อท่านสมัครบัญชี เข้าสู่ระบบ ใช้งานโมดูลความปลอดภัย หรือดาวน์โหลดแอปจาก App Store / Google Play

การสมัครหรือใช้งานระบบถือว่าท่านรับทราบนโยบายฉบับนี้ หากไม่ยินยอม กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบบัญชี

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการบริหารความปลอดภัยในโครงการและการปฏิบัติตามกฎหมาย ดังนี้

• ข้อมูลบัญชี: ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล, เบอร์โทร, รหัสพนักงาน, แผนก, ตำแหน่ง, บริษัทที่สังกัด
• ข้อมูลยืนยันตัวตน: รหัสผ่านแบบเข้ารหัส (ไม่เก็บรหัสผ่านแบบข้อความธรรมดา), ประวัติการล็อกอินที่จำเป็นต่อการรักษาความปลอดภัย
• ลายเซ็นดิจิทัล / ตราประทับลายเซ็น ที่ท่านอัปโหลดหรือวาดในระบบ
• เนื้อหาการทำงาน: รายละเอียดใบ SCAR, Safety Walk, PERMIT TO WORK และเอกสารความปลอดภัยอื่น รวมถึงข้อความ หมายเหตุ และสถานะการอนุมัติ
• สื่อจากอุปกรณ์: รูปถ่าย / วิดีโอหน้างาน (กล้องหรือคลังรูป) ที่เกี่ยวข้องกับการบันทึกความปลอดภัย
• ข้อมูลพิกัด: ละติจูด ลองจิจูด และความแม่นยำ เฉพาะเมื่อผู้ใช้อนุญาตและบันทึกหลักฐานหน้างาน
• ข้อมูลทางเทคนิค: ที่อยู่ IP, ชนิดเบราว์เซอร์/อุปกรณ์, รหัสอุปกรณ์แบบสุ่ม, push token และบันทึกการใช้งาน (audit log) เพื่อความปลอดภัย การแจ้งเตือน และการตรวจสอบย้อนหลัง
• ข้อมูลออฟไลน์: ร่างแบบฟอร์ม หลักฐาน และสถานะคิวซิงก์ที่เก็บในอุปกรณ์ของผู้ใช้จนกว่าจะซิงก์หรือลบออก
• ข้อมูลการยินยอม: เวอร์ชันนโยบายที่ท่านยอมรับและเวลาที่ยอมรับ

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อโฆษณาบุคคลที่สาม

เราไม่เก็บข้อมูลบัตรเครดิตผ่านแอปนี้ และไม่ขอสิทธิเข้าถึงรายชื่อผู้ติดต่อในโทรศัพท์โดยไม่จำเป็น

แอปไม่ได้มุ่งให้เด็กอายุต่ำกว่า 13 ปีใช้งาน และเราไม่เก็บข้อมูลจากเด็กโดยเจตนา

เราใช้ข้อมูลเพื่อ

• ให้บริการระบบบริหารความปลอดภัย ติดตามการแก้ไขจุดเสี่ยง และปิดงานตามขั้นตอน
• ยืนยันตัวตน จัดการสิทธิ์การเข้าถึง และป้องกันการใช้งานโดยไม่ได้รับอนุญาต
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับงาน (เช่น อีเมลลิงก์เอกสาร หรือการแจ้งในแอป เมื่อเปิดใช้)
• จัดทำบันทึกตรวจสอบ (audit) ตามข้อกำหนดภายในและกฎหมายที่เกี่ยวข้อง
• ปรับปรุงเสถียรภาพและความปลอดภัยของระบบ
• ปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย

เราประมวลผลข้อมูลตามฐานสัญญา (การให้บริการบัญชีผู้ใช้) ฐานประโยชน์โดยชอบด้วยกฎหมายในการบริหารความปลอดภัยในสถานประกอบการ ฐานหน้าที่ตามกฎหมาย และฐานความยินยอมเมื่อกฎหมายกำหนด (เช่น การใช้ภาพในบางบริบท)

แอปมือถืออาจขอสิทธิ์ดังต่อไปนี้ — ท่านสามารถปฏิเสธได้ แต่บางฟีเจอร์จะใช้ไม่ได้

• กล้อง / คลังรูปภาพ — ถ่ายและแนบหลักฐานหน้างานในใบ SCAR, Safety Walk และเอกสารที่เกี่ยวข้อง
• ตำแหน่งที่ตั้งขณะใช้งาน — อ่านพิกัดเฉพาะตอนเก็บหลักฐานเพื่อประทับ GPS; แอปไม่ติดตามตำแหน่งเบื้องหลัง
• ไมโครโฟน — บันทึก voice note ที่ผู้ใช้สั่งบันทึกเพื่อแนบกับเอกสาร
• Face ID / Touch ID / ลายนิ้วมือ — ปลดล็อกข้อมูลในแอปบนอุปกรณ์; แอปไม่ได้รับหรือจัดเก็บข้อมูลชีวมิติจริง
• การแจ้งเตือน — แจ้งงานที่ต้องดำเนินการ (ถ้าเปิดใช้บนอุปกรณ์)
• เครือข่ายอินเทอร์เน็ต — ซิงก์ข้อมูลกับเซิร์ฟเวอร์ของบริษัท

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่

• พนักงานและผู้รับเหมาที่ได้รับมอบหมายในโครงการของท่าน (เช่น ผู้ถูกแจ้งในใบ SCAR หรือผู้รับเซ็นเอกสาร)
• ผู้ให้บริการโครงสร้างพื้นฐานที่เราว่าจ้างภายใต้สัญญาคุ้มครองข้อมูล (เช่น โฮสติ้ง อีเมล SMTP) — ประมวลผลตามคำสั่งของเราเท่านั้น
• หน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม

หากเปิดใช้บริการภายนอกเพิ่มเติม (เช่น การแจ้งเตือน LINE หรือ Web Push) จะเปิดใช้เมื่อองค์กรตั้งค่า และจำกัดตามความจำเป็นของฟีเจอร์นั้น

บัญชีผู้ใช้และประวัติเอกสารความปลอดภัยถูกเก็บตลอดระยะเวลาที่บัญชียังใช้งาน และตามนโยบายเก็บรักษาเอกสารขององค์กร (โดยทั่วไปไม่น้อยกว่าที่กฎหมายหรือมาตรฐานความปลอดภัยในงานก่อสร้างกำหนด)

รูปภาพหน้างานและลายเซ็นเก็บควบคู่กับเอกสารที่เกี่ยวข้องเพื่อการตรวจสอบย้อนหลัง

บันทึกทางเทคนิค (เช่น audit log) เก็บตามความจำเป็นด้านความปลอดภัย แล้วลบหรือทำให้ระบุตัวตนไม่ได้เมื่อหมดความจำเป็น

เมื่อลบบัญชีตามคำขอ เราจะปิดการเข้าถึงและลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ เว้นส่วนที่ต้องคงไว้เพื่อ audit / หน้าที่ตามกฎหมาย

เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การควบคุมสิทธิ์ตามบทบาท (RBAC) การสื่อสารผ่านช่องทางที่องค์กรกำหนด และการบันทึกการเข้าถึง

ไม่มีระบบใดปลอดภัย 100% — หากพบเหตุละเมิดที่อาจกระทบสิทธิของท่าน เราจะดำเนินการตามหน้าที่ตามกฎหมายและแจ้งผ่านช่องทางที่เหมาะสม

ภายใต้กฎหมายที่ใช้บังคับ ท่านมีสิทธิ

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• แก้ไขข้อมูลที่ไม่ถูกต้องผ่านหน้าโปรไฟล์ หรือขอให้ผู้ดูแลระบบแก้ไข
• ขอให้ลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ ตามเงื่อนไขกฎหมายและข้อจำกัดด้าน audit
• คัดค้านหรือจำกัดการประมวลผลในบางกรณี
• ถอนความยินยอมเมื่อการประมวลผลอาศัยฐานความยินยอม (อาจทำให้ใช้บางฟีเจอร์ไม่ได้)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถขอลบบัญชีได้โดย

• ในแอป Smart Safety ไปที่ ฉัน → ขอลบบัญชี หรือเปิดหน้าสาธารณะ /account-deletion
• เข้าสู่ระบบเว็บ → ตั้งค่าโปรไฟล์ หรือติดต่อผู้ดูแลระบบของบริษัทท่านที่เมนูตั้งค่าระบบ
• ส่งอีเมลถึง privacy@cl.co.th ระบุชื่อผู้ใช้ บริษัทที่สังกัด และคำว่า «ขอลบบัญชี Smart Safety»

เราจะดำเนินการภายในระยะเวลาที่สมเหตุสมผล (เป้าหมายไม่เกิน 30 วัน) หลังยืนยันตัวตนผู้ขอ

ข้อมูลในเอกสารความปลอดภัยที่ต้องเก็บตามกฎหมายหรือเพื่อ audit อาจถูกทำให้ระบุตัวตนไม่ได้แทนการลบทั้งหมด

เซิร์ฟเวอร์หลักตั้งอยู่ตามที่องค์กรกำหนด (โดยทั่วไปในประเทศไทย / โครงสร้างที่องค์กรควบคุม)

หากมีการใช้ผู้ให้บริการคลาวด์หรืออีเมลที่มีโครงสร้างนอกประเทศ จะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมและตามกฎหมายที่ใช้บังคับ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุวันที่และหมายเลขเวอร์ชันบนหน้านี้

หากมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะแจ้งผ่านระบบหรือช่องทางที่เหมาะสม และอาจขอให้ท่านยืนยันความยินยอมใหม่เมื่อจำเป็น

URL สาธารณะของนโยบายฉบับนี้คือเส้นทาง /privacy บนโดเมนที่ให้บริการระบบ (ตั้งค่าผ่าน APP_URL ขององค์กร)

เมื่อเผยแพร่แอป องค์กรจะใส่ลิงก์นโยบายนี้ในฟอร์มความเป็นส่วนตัวของ Apple App Store Connect และ Google Play Console รวมถึงส่วน Data safety / App Privacy

การดาวน์โหลดแอปจากสโตร์เป็นไปตามข้อตกลงของ Apple / Google และนโยบายฉบับนี้บังคับใช้เมื่อท่านใช้แอป Smart Safety