นโยบายความเป็นส่วนตัว

บริษัท ธีภพ กรุ๊ป จำกัด (TEEPOPP GROUP COMPANY LIMITED) ให้บริการ TP TIME สำหรับพนักงานและองค์กรที่ได้รับอนุญาต องค์กรต้นสังกัดเป็นผู้กำหนดข้อมูลการจ้างงาน สิทธิ์ และวัตถุประสงค์การใช้งานภายในบัญชีของตน

นโยบายนี้ครอบคลุมแอป TP TIME เว็บไซต์และ API ที่เกี่ยวข้องกับการลงเวลา การลา การอนุมัติ เอกสารพนักงาน และ E-Slip

• ข้อมูลบัญชีและการทำงาน เช่น ชื่อ รหัสพนักงาน อีเมล เบอร์โทร บริษัท หน่วยงาน ตำแหน่ง หัวหน้างาน และสถานะการจ้าง
• ข้อมูลลงเวลา เวลาเข้า–ออก สถานที่ รูปแบบการทำงาน การลา OT การอนุมัติ และประวัติที่เกี่ยวข้อง
• พิกัดแบบละเอียดและข้อมูล Site ขณะลงเวลา รวมถึงตำแหน่งเบื้องหลังเมื่อผู้ใช้อนุญาต เพื่อแจ้งเมื่อเข้า Site
• ภาพโปรไฟล์ที่ผู้ใช้เลือก และแม่แบบลักษณะใบหน้าที่เข้ารหัสสำหรับยืนยันตัวตนและ Liveness โดยไม่เก็บภาพต้นฉบับจากการสแกนใบหน้า
• ข้อมูลเงินเดือน E-Slip เอกสารพนักงาน และข้อมูลบัญชีธนาคารหรือเลขประจำตัวที่ปกปิดบางส่วน
• ข้อมูลอุปกรณ์ Push Token รุ่นอุปกรณ์ ระบบปฏิบัติการ ผลตรวจ App Integrity บันทึกการเข้าถึง และข้อมูลความปลอดภัย

ข้อมูลที่เก็บ: เมื่อผู้ใช้ให้ความยินยอมและลงทะเบียน ระบบจะสร้างแม่แบบลักษณะใบหน้าเชิงคณิตศาสตร์ (face embedding / biometric template) จากภาพกล้องชั่วคราว พร้อมเก็บสถานะความยินยอมและข้อมูลทางเทคนิคของเซสชัน เช่น วันเวลา วัตถุประสงค์ และผลการยืนยัน ระบบไม่บันทึกหรือเก็บภาพหรือวิดีโอต้นฉบับจากการลงทะเบียนและการยืนยันใบหน้า

การใช้: ใช้แม่แบบใบหน้าเพื่อเปรียบเทียบแบบหนึ่งต่อหนึ่งกับพนักงานที่เข้าสู่ระบบ สำหรับยืนยันตัวตนก่อนบันทึกเวลาเข้า–ออกงาน และตรวจ Liveness เพื่อช่วยป้องกันการใช้ภาพถ่ายหรือการสวมสิทธิ์เท่านั้น ไม่ใช้เพื่อระบุตัวบุคคลที่ไม่รู้จัก สร้างโปรไฟล์ โฆษณา ติดตามผู้ใช้ หรือกู้คืนบัญชี และไม่ใช่ข้อมูล Face ID ของอุปกรณ์ Apple

การจัดเก็บและความปลอดภัย: แม่แบบใบหน้าเข้ารหัสด้วย AES-256-GCM และเก็บในฐานข้อมูล Firestore ที่ควบคุมสิทธิ์ของระบบ TP TIME บน Firebase / Google Cloud ภาพกล้องอยู่ในหน่วยความจำระหว่างคำขอเพื่อคำนวณแม่แบบหรือเปรียบเทียบเท่านั้น ไฟล์ชั่วคราวถูกลบหลังประมวลผล และไม่เขียนภาพต้นฉบับลง Firestore หรือ Firebase Storage

การเปิดเผยและการแบ่งปัน: เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลใบหน้าแก่ผู้ลงโฆษณา นายหน้าข้อมูล ลูกค้าองค์กรอื่น หรือบุคคลภายนอกเพื่อการติดตาม และไม่ส่งข้อมูลดังกล่าวไปยัง API หรือ SDK จดจำใบหน้าภายนอก Firebase / Google Cloud ประมวลผลข้อมูลในฐานะผู้ให้บริการโครงสร้างพื้นฐานเฉพาะเพื่อโฮสต์ จัดเก็บ และรักษาความปลอดภัยของบริการ ผู้ดูแลที่ได้รับอนุญาตอาจเห็นเฉพาะสถานะการลงทะเบียนและ Audit Log ที่จำเป็น แต่ไม่สามารถดูภาพต้นฉบับหรือแม่แบบใบหน้าผ่านหน้าจอหรือ API ของระบบได้

ระยะเวลาเก็บและการลบ: แม่แบบใบหน้าเก็บไว้เฉพาะระหว่างที่ความยินยอมและบัญชีพนักงานยังใช้งาน เมื่อผู้ใช้ถอนความยินยอมหรือลบข้อมูลจาก ตั้งค่า → การยืนยันใบหน้า → ถอนและลบข้อมูลใบหน้า ระบบจะลบแม่แบบทันทีและยกเลิกเซสชันที่ยังไม่เสร็จ ข้อมูลทางเทคนิคของเซสชันเก็บไม่เกิน 90 วัน ส่วนบันทึกความยินยอม การถอน และ Audit Log ที่ไม่มีแม่แบบหรือภาพใบหน้าอาจเก็บไว้เท่าที่จำเป็นเพื่อความปลอดภัย การตรวจสอบ และการปฏิบัติตามกฎหมาย

Face Data Disclosure (English): TP TIME collects a mathematical face embedding (encrypted biometric template) created from temporary camera frames after the user gives separate consent. Source camera images and video are not retained. The template is used only for one-to-one verification of the signed-in employee before clock-in or clock-out and for liveness and anti-spoof checks.

The template is encrypted with AES-256-GCM and stored in TP TIME's access-controlled Firestore database on Firebase / Google Cloud. Camera frames exist only in request memory during processing, temporary files are deleted after processing, and source images are not written to Firestore or Firebase Storage. TP TIME does not send face data to a third-party face-recognition API or service.

Face data is not sold, rented, or shared with advertisers, data brokers, other customer organizations, or third parties for tracking. Firebase / Google Cloud acts only as TP TIME's infrastructure service provider for hosting, storage, and security.

The encrypted template is retained only while consent and the employee account remain active. Users can withdraw consent and delete the template immediately at Settings > Face verification > Withdraw and delete face data. Unfinished sessions are revoked at the same time, and technical session metadata is retained for no more than 90 days.

• ดำเนินการตามการจ้างงาน นโยบายบริษัท สัญญา และหน้าที่ตามกฎหมายของนายจ้าง
• ยืนยันตัวตน บันทึกเวลา ตรวจสอบพื้นที่ ป้องกันการปลอมพิกัดหรือการสวมสิทธิ์ และรักษาความปลอดภัยของระบบ
• บริหารการลา OT การอนุมัติ Payroll และจัดส่งข้อมูลหรือเอกสารที่พนักงานมีสิทธิ์เข้าถึง
• ส่ง Push Notification และแจ้งเตือนที่ผู้ใช้เลือกอนุญาต
• ข้อมูลใบหน้าประมวลผลตามความยินยอมที่แยกจากการยอมรับข้อกำหนดทั่วไป และผู้ใช้สามารถถอนความยินยอมได้

ข้อมูลเข้าถึงได้เฉพาะผู้มีหน้าที่ เช่น ฝ่ายบุคคล Payroll ผู้อนุมัติ ผู้ดูแลระบบ และผู้ตรวจสอบตามสิทธิ์ที่กำหนด ระบบอาจใช้ Firebase, Google Cloud, Expo และบริการระบบปฏิบัติการของ Apple หรือ Google เท่าที่จำเป็นต่อการให้บริการ การส่งการแจ้งเตือน และการรักษาความปลอดภัย

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลพนักงานเพื่อโฆษณาแบบเจาะจง

• เก็บข้อมูลตามระยะเวลาที่จำเป็นต่อการจ้างงาน การตรวจสอบ บัญชี ภาษี และกฎหมาย จากนั้นลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
• แม่แบบใบหน้าเก็บระหว่างที่ความยินยอมและบัญชียังใช้งาน ข้อมูลเซสชันทางเทคนิคเก็บไม่เกิน 90 วัน และลบแม่แบบเมื่อถอนความยินยอม
• ใช้การควบคุมสิทธิ์ตามบทบาท การเข้ารหัสระหว่างส่งและจัดเก็บ การบันทึก Audit Log และการตรวจความสมบูรณ์ของอุปกรณ์ตามความเหมาะสม

ผู้ใช้สามารถขอเข้าถึง แก้ไข คัดค้าน จำกัด โอน ถอนความยินยอม หรือลบข้อมูลตามสิทธิที่กฎหมายกำหนด การถอนความยินยอมข้อมูลใบหน้าทำได้ที่ ตั้งค่า → การยืนยันใบหน้า → ลบข้อมูลใบหน้า ส่วนการปิดบัญชีและข้อมูลการจ้างงานให้ติดต่อฝ่ายบุคคลขององค์กรต้นสังกัด

ติดต่อ: hello@teepopp.com · โทร 02-987-2128