1. บทนำ

บริษัท สมาร์ทเพลส 304 ไอพี 3 จำกัด ("บริษัท", "เรา") ซึ่งเป็นบริษัทในเครือกลุ่มกิตติวนา เป็นผู้ให้บริการระบบ Kittiwana Notify Platform ("ระบบ") ซึ่งเป็นระบบแจ้งเตือนแบบ Multi-Channel สำหรับพนักงานภายในองค์กร เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน

2. ข้อมูลที่เราเก็บรวบรวม

ระบบเก็บรวบรวมข้อมูลดังต่อไปนี้เพื่อการให้บริการ:

• ข้อมูลพนักงาน: รหัสพนักงาน (HRMS ID), ชื่อ-นามสกุล, ตำแหน่ง, แผนก, บริษัท, อีเมล, เบอร์โทรศัพท์
• ข้อมูลอุปกรณ์: Device UUID, ข้อมูลผู้ผลิตอุปกรณ์, Device Token สำหรับ Push Notification
• ข้อมูลการแจ้งเตือน: ประวัติการส่งและรับ Notification, สถานะการอ่าน, หมวดหมู่การแจ้งเตือน
• ข้อมูลการเข้าใช้งาน: เวลาเข้าสู่ระบบล่าสุด, JWT Token สำหรับยืนยันตัวตน

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ:

• ส่งการแจ้งเตือนผ่านช่องทางต่าง ๆ (iOS Push Notification, Email, LINE, Android)
• แจ้งเตือนเอกสารรออนุมัติจากระบบ HRMS โดยอัตโนมัติ
• บริหารจัดการอุปกรณ์ที่ลงทะเบียนของผู้ใช้
• บันทึกประวัติการแจ้งเตือนและสถานะการอ่าน
• ปรับปรุงและพัฒนาคุณภาพการให้บริการ

4. การแบ่งปันข้อมูล

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ยกเว้น:

• ผู้ให้บริการที่จำเป็นสำหรับการส่งการแจ้งเตือน ได้แก่ Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM), LINE Messaging API และเซิร์ฟเวอร์ SMTP สำหรับอีเมล
• ระบบ HRMS ภายในองค์กรเพื่อตรวจสอบข้อมูลพนักงานและเอกสารรออนุมัติ
• กรณีที่กฎหมายกำหนด หรือตามคำสั่งของหน่วยงานที่มีอำนาจ

5. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัย ดังนี้:

• การยืนยันตัวตนด้วย JWT (JSON Web Token) ที่มีอายุการใช้งาน 7 วัน
• การเข้ารหัสการสื่อสารผ่าน HTTPS
• การจำกัดอัตราการเข้าถึง API (Rate Limiting)
• การควบคุมการเข้าถึงระดับทรัพยากร (Resource-level Authorization)
• การป้องกันด้วย Helmet, CORS Whitelist

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลพนักงาน: เก็บรักษาตลอดระยะเวลาที่ท่านเป็นพนักงานขององค์กร
• ข้อมูลการแจ้งเตือน: การแจ้งเตือนที่อ่านแล้วจะมีอายุ 30 วัน หลังจากนั้นอาจถูกลบออกจากระบบ
• ข้อมูลอุปกรณ์: เก็บรักษาจนกว่าท่านจะยกเลิกการลงทะเบียนอุปกรณ์

7. สิทธิของผู้ใช้งาน

ท่านมีสิทธิ:

• เข้าถึงและตรวจสอบข้อมูลส่วนบุคคลของท่านผ่านระบบ
• แก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบัน
• ลบข้อมูลอุปกรณ์และยกเลิกการรับแจ้งเตือน
• ร้องขอให้ลบข้อมูลส่วนบุคคลออกจากระบบ

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม การใช้งานระบบต่อหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

9. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อได้ที่:

• บริษัท: สมาร์ทเพลส 304 ไอพี 3 จำกัด (ในเครือกลุ่มกิตติวนา)
• ระบบ: Kittiwana Notify Platform