บริษัท เอ็กซ์โพเนนเชี่ยล เอ็นเตอร์ไพรส์ จำกัด (“บริษัท” หรือ “เรา”) เป็นผู้ให้บริการเกี่ยวกับระบบแจ้งวันลาออนไลน์ผ่านทางเว็บไซต์ https://www.vannila.co โดยดำเนินการอยู่บนแอปพลิเคชั่น LINE (“LINE”) ซึ่งทำงานผ่าน LINE Front-End Framwork (“LIFF”) ร่วมกับ LINE Official Account (“LINE OA”) รวมถึงผลิตภัณฑ์ หรือบริการอื่นๆ ไม่ว่าจะเป็นผลิตภัณฑ์ หรือบริการที่มีอยู่แล้ว หรือจะมีขึ้นในภายหลัง ของบริษัท และ/หรือ บริษัทในเครือ มีความตระหนัก และให้ความสำคัญในความเป็นส่วนบุคคล และคุ้มครองข้อมูลส่วนบุคคลอย่างปลอดภัยแก่ผู้ใช้บริการ (“คุณ”) บริษัทจึงจัดทำนโยบายการคุ้มครอง และรักษาความปลอดภัยของข้อมูลส่วนบุคคล บริษัทได้ทำการแจกแจงเกี่ยวกับวิธีการรวบรวมข้อมูลส่วนบุคคล ประเภทข้อมูลที่จัดเก็บ การรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลที่อาจได้รับ สิทธิต่างๆ ของคุณที่สามารถจัดการได้ผ่านทางนโยบายฉบับนี้
เพื่อให้นโยบายมีประสิทธิภาพ เป็นไปตามกฏหมาย และหลักธรรมาภิบาล จึงขอให้คุณตรวจสอบนโยบายฉบับนี้อยู่เป็นประจำ เพื่อให้ทราบถึงเนื้อหาที่เป็นฉบับล่าสุด
นโยบายฉบับนี้จัดทำขึ้นเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ ให้คุณได้ทราบถึงแนวทางการปฏิบัติตามนโยบายของบริษัท วัตถุประสงค์ในการรวบรวมจัดเก็บข้อมูล และสิทธิที่คุณสามารถจัดการเกี่ยวกับข้อมูลของคุณเองได้ โดยการยินยอมถือว่าคุณได้ยอมรับวัตถุประสงค์ที่กำหนด และเงื่อนไขในนโยบายนี้ หากคุณไม่เห็นด้วยกับเนื้อหาในนโยบายฉบับนี้ คุณสามารถใช้สิทธิเลือกได้ว่าต้องการใช้บริการต่อไปหรือไม่
บริษัทรวบรวมข้อมูลที่คุณได้เข้าใช้บริการของเว็บไซต์ ดังนี้
ข้อมูลเกี่ยวกับบุคคลเหล่านี้ เราทำการรวบรวมเพื่อนำไปตรวจสอบ และระบุตัวตนในขั้นตอนการดำเนินการต่างๆ เช่น ชื่อ-นามสกุล, คำนำหน้า, ชื่อเล่น, หมายเลขโทรศัพท์, อีเมลติดต่อ, วัน เดือน ปี พ.ศ. เกิด, อาชีพที่ประกอบปัจจุบัน, ตำแหน่งในหน้าที่การงาน, วันที่เข้าทำงาน, อายุงาน, ชื่อบริษัท, รูปแบบแผนการใช้งาน, ข้อมูลเกี่ยวกับการเรียกเก็บเงิน
ทางเว็บไซต์ให้บริการเกี่ยวกับระบบแจ้งวันลาออนไลน์ ทำให้เราต้องเก็บรวบรวมข้อมูลที่เกี่ยวกับประวัติการทำรายการ ได้แก่ ข้อมูลการแจ้งวันลา, ข้อมูลวันลาคงเหลือของแต่ละพนักงาน, ข้อมูลการอนุมัติวันลา, ประเภทวันลาต่างๆ ของบริษัท, ชื่อแผนกแต่ละบริษัท, รูปแบบวันหยุดของบริษัท, วันหยุดที่บริษัทกำหนดเอง, สิทธิ์การใช้งานของบริษัท
รวมถึงทางเว็บไซต์ได้ดำเนินการอยู่บนแอปพลิเคชั่น LINE ทำให้มีการรวบรวมเก็บข้อมูลที่เกี่ยวข้อง ได้แก่ รูปโปร์ไฟล์ของผู้ใช้งาน LINE, OpenID Connect ของ Provider, ข้อความที่ถูกส่งมาใน LINE OA, อีเมลติดต่อ
ข้อมูลที่เป็นกิจกรรมการเข้าใช้งานเว็บไซต์ เรารวบรวมข้อมูลเหล่านี้ไว้เพื่อนำไปประมวลผลในการออกแบบประสบการณ์ในการเว็บไซต์ในรูปแบบที่แตกต่างกันให้สะดวกในการใช้งานมากที่สุด รวมถึงการใช้ข้อมูลเหล่านี้มาประกอบในการแก้ปัญหาข้อผิดพลาด (Bug) ในการใช้งานเว็บไซต์ เช่น ที่อยู่ Internet Protocol (IP Address), การเก็บและใช้คุกกี้ (Cookies), ประเภทระบบปฏิบัติการ (Operating System), รุ่นอุปกรณ์ที่เข้าใช้งาน (Version), ประเภทเบราว์เซอร์ (Browser), ขนาดหน้าจอที่เข้าใช้งาน (Screen Resolution), ประวัติการเข้มชม URL ต่างๆ ในเว็บไซต์, การมีปฏิสัมพันธ์กับผลิตภัณฑ์ในแต่ละประเภทของเว็บไซต์, กิจกรรมในการกดปุ่ม หรือคลิกฟังก์ชันต่างๆ ในเว็บไซต์
บริษัทรวบรวมข้อมูลส่วนบุคคลทั้งหมดเพื่อวัตถุประสงค์ดังต่อไปนี้
ด้วยนโยบายความคุ้มครองข้อมูลส่วนบุคคลนั้น บริษัทไม่มีการเปิดเผยข้อมูลส่วนบุคคลของคุณในทุกกรณี หากไม่ได้รับความยินยอมจากคุณก่อน ในกรณีที่คุณได้ยอมรับ และยินยอมว่าบริษัทมีการให้บริการ และรวบรวมข้อมูลส่วนบุคคล และเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลและพร้อมทั้งให้กลุ่มบุคคล พันธมิตรทางธุรกิจ สามารถเปิดเผยข้อมูลส่วนบุคคลของคุณในการดำเนินการทุกขั้นตอน
ซึ่งรายชื่อต่อไปนี้คือกลุ่มบุคคลที่เราได้ลงนามสัญญาเพื่อเป็นพันธมิตรทางธุรกิจ โดยข้อมูลส่วนบุคคลของคุณที่ได้รับความยินยอมจะรวบรวมไปยังบุคคลตามที่คุณเลือกใช้บริการเท่านั้น
1. บริษัท และบริษัทในเครือ ในตามความจำเป็นของข้อมูล ได้แก่ บริษัท เอ็กซ์โพเนนเชี่ยล เอ็นเตอร์ไพรส์ จำกัด และบริษัท เอ็ดดู กรุ๊ป อินเตอร์เนชั่นแนล จำกัด
2. ผู้ประมวลผลทางข้อมูล ทั้งใน และต่างประเทศโดยข้อมูลส่วนบุคคลถูกจัดเก็บอยู่บนเซิร์ฟเวอร์ (Cloud Server) ที่ให้บริการจากต่างประเทศ โดยเราดำเนินการตามขั้นตอนต่างๆ ตามมาตรการเพื่อให้ข้อมูลของคุณถูกรักษาและจัดเก็บอย่างปลอดภัยที่สุด
3. หน่วยงาน หรือเจ้าหน้าที่ที่ใช้อำนาจหน้าที่ตามกฏหมาย หรือตามคำสั่งของศาล
บริษัทตระหนักถึงความปลอดภัยของข้อมูลส่วนบุคคลเป็นอันดับแรกในการให้บริการเว็บไซต์ โดยการจัดเก็บข้อมูลอย่างเป็นระบบ เรามีมาตรการที่ปลอดภัย ดังนี้
ข้อมูลส่วนบุคคลที่อยู่ในรูปแบบเอกสาร เราจัดเก็บอยู่ในถานที่ที่มีการรักษาความปลอดภัย และจัดเก็บเอกสารในที่ที่มีการใช้เครื่องมือรักษาความปลอดภัยในการเข้าถึงเอกสาร
บริษัทเข้มงวดในการรักษาความปลอดภัยของข้อมูลมากที่สุด ข้อมูลที่ถูกรวบรวมได้รับการจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ (Cloud Server) โดยดำเนินการจัดเก็บเป็นไปตามมาตรการของเซิร์ฟเวอร์นั้นๆ ซึ่งมีการเข้ารหัสข้อมูลในระดับสูง รวมถึงเราจัดระดับการเข้าถึงข้อมูลอย่างเป็นระดับชั้น
บริษัทจัดอบรมเจ้าหน้าที่เฉพาะส่วนที่ได้รับการเข้าถึงข้อมูลเป็นระดับ มีการเก็บประวัติการเข้าถึงข้อมูลเพื่อป้องกันการโจมตีระบบจากภายนอก รวมถึงบริษัทมีการเข้ารหัสเกี่ยวกับข้อมูลที่จำเพาะ เช่น รหัสผ่านเข้าสู่ระบบ เพื่อให้ยากต่อการเจาะข้อมูล
บริษัทมีเจ้าหน้าที่ปฏิบัติการรักษาข้อมูล โดยใช้ Firewall เป็นเครื่องมือในการป้องกันฐานข้อมูล รวมถึงจัดอบรมและคอยพัฒนาระบบให้มีความปลอดภัยด้วยการเข้ารหัสของฐานข้อมูลอยู่สม่ำเสมอ และมีการติดตั้งการแจ้งเตือนในกรณีที่มีบุคคลภายนอกพยายามเข้าถึงข้อมูล
บริษัทจัดเก็บข้อมูลส่วนบุคคลของคุณเป็นอย่างระเบียบ และดำเนินการตามมาตรฐานรักษาความปลอดภัยขั้นสูงสุด เราเก็บรักษาข้อมูลของคุณเป็นระยะเวลาตราบเท่าที่เราให้บริการเว็บไซต์เพื่อดำเนินการตามวัตถุประสงค์ตามที่นโยบายฉบับนี้ ในกรณีที่มีการบังคับใช้หรือโต้แย้งทางกฏหมาย เราอาจะต้องเก็บรักษาข้อมูลของคุณเป็นระยะเวลาที่นานมากกว่าเดิม เพื่อใช้ประกอบทางกฏหมายที่เกี่ยวข้อง
คุณสามารถใช้สิทธิในการจัดการข้อมูลส่วนบุคคลที่ได้ใช้บริการของเว็บไซต์โดยสามารถกรอกข้อมูลผ่านแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Request Form) โดยสามารถใช้สิทธิต่างๆ ตามส่วนบุคคลได้ ดังนี้
คุณสามารถขอเข้าดูข้อมูลส่วนบุคคลของคุณที่ได้ดำเนินการผ่านทางเว็บไซต์ตามบริษัทได้ทำการจัดเก็บรวบรวมไว้
คุณสามารถแก้ไขข้อมูลส่วนบุคคลที่ได้ทำการใช้บริการจากเว็บไซต์ของบริษัทเพื่อให้ข้อมูลถูกต้อง และเป็นปัจจุบัน
คุณสามารถยื่นคำร้องเพื่อให้ลบข้อมูลส่วนบุคคลของคุณที่ได้ดำเนินการผ่านทางเว็บไซต์ตามกรณีต่อไปนี้
คุณสามารถเพิกถอนความยินยอมที่เกี่ยวกับการเก็บรวบรวมข้อมูลส่วนบุคคลตามวัตถุประสงค์ของนโยบายฉบับนี้ได้ทุกเมื่อ ผ่านทางช่องทางจัดการความยินยอมข้อมูลส่วนบุคคล
คุณสามารถยื่นข้อร้องเรียน ข้อแนะนำ คำติชม ข้อคิดเห็น ผ่านช่องทางต่างๆ ของบริษัทได้ตลอดเวลา คุณสามารถยื่นข้อร้องเรียน ข้อแนะนำ คำติชม ข้อคิดเห็น ผ่านช่องทางต่างๆ ของบริษัทได้ตลอดเวลา
เมื่อคุณเข้าใช้บริการผ่านทางเว็บไซต์ ทางเว็บไซต์มีการใช้เครื่องมือจากบุคคลที่สาม เช่น Google Analytic, Facebook Conversion Tracking, Hotjar เป็นต้น โดยใช้คุกกี้ (Cookies) เป็นตัวในการจัดเก็บข้อมูลทางสถิติ ซึ่งคุกกี้ หมายถึง หน่วยข้อมูลจัดเก็บขนาดเล็ก คุกกี้จะทำงานก็ต่อเมื่อคุณเข้าเว็บไซต์และถูกจัดเก็บลงในอุปกรณ์ใช้งานของคุณบางประเภทของคุกกี้มีความจำเป็นต่อการใช้บริการเว็บไซต์ โดยหากคุณมีการปิดการใช้งานคุกกี้ อาจทำให้คุณไม่สามารถเข้าใช้งานของเว็บไซต์ หรือฟังก์ชันบางอย่างของทางเว็บไซต์ได้
คุณสามารถศึกษาเพิ่มเติมเกี่ยวกับการใช้คุกกี้ของทางเว็บไซต์ได้ที่ นโยบายการใช้คุกกี้
บริษัทอาจมีการเปลี่ยนแปลง หรือแก้ไขเพิ่มเติมในนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการดำเนินการธุรกิจของบริษัท และข้อกฎหมาย หรือข้อบังคับที่เกี่ยวข้อง ทั้งนี้ ขอให้คุณตรวจสอบนโยบายฉบับนี้อยู่เป็นประจำ เพื่อให้ทราบถึงเนื้อหาที่เป็นฉบับล่าสุด
คุณสามารถติดต่อบริษัทได้ตามช่องทางดังนี้