นโยบายความเป็นส่วนตัว

• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ ชื่อ-นามสกุล อีเมล เบอร์โทร แผนก/ตำแหน่ง และกลุ่มสิทธิ์ ตามที่องค์กรของท่านกรอกหรือเชื่อมต่อผ่านระบบยืนยันตัวตนขององค์กร (เช่น Azure AD)
• ข้อมูลการใช้งาน: คำขอบริการ/ใบงาน ทะเบียนข้อมูลต่าง ๆ ไฟล์แนบ ความเห็น และบันทึกกิจกรรม (ใคร ทำอะไร เมื่อไร) เพื่อการตรวจสอบและสนับสนุนงาน
• ข้อมูลอุปกรณ์มือถือ: โทเคนสำหรับการแจ้งเตือนผ่าน Apple Push Notification service / Firebase Cloud Messaging เพื่อส่งแจ้งเตือนงานและการแจ้งเตือนฉุกเฉิน
• ตำแหน่งที่ตั้ง (เฉพาะโหมดช่างนอกสถานที่): หากบทบาทของท่านใช้โหมดช่าง แอปจะขอตำแหน่งที่ตั้งของอุปกรณ์เมื่อเช็กอิน/เช็กเอาต์งานนอกสถานที่เท่านั้น ไม่มีการติดตามตำแหน่งต่อเนื่องเบื้องหลัง และท่านสามารถปิดสิทธิ์นี้ได้จากตั้งค่าอุปกรณ์ (งานนอกสถานที่บางส่วนอาจทำไม่ได้หากปิดสิทธิ์)
• รูปภาพ/ไฟล์แนบ: รูปที่ท่านถ่ายหรือเลือกแนบกับคำขอบริการ งานตรวจนับทรัพย์สิน หรือบทความในคลังความรู้
• ข้อมูลทางเทคนิค: ที่อยู่ IP, ชนิด/เวอร์ชันอุปกรณ์และแอป เพื่อความปลอดภัยของบัญชีและการแก้ไขปัญหา

• ให้บริการและสนับสนุนการทำงานหลักของระบบ (คำขอบริการ, SLA, โครงการ, ทรัพย์สิน, คลังความรู้ ฯลฯ)
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับงานของท่าน (มอบหมายงาน, แจ้งเตือนเวร, เตือน SLA)
• รักษาความปลอดภัยของบัญชีและระบบ ตรวจสอบการใช้งานที่ผิดปกติ และการตรวจสอบย้อนหลังตามที่กฎหมาย/องค์กรกำหนด
• ฟีเจอร์ผู้ช่วย AI (ถ้าองค์กรของท่านเปิดใช้): สรุป/แนะนำ/ร่างคำตอบ โดยส่งเฉพาะข้อความที่จำเป็น ปิดบังข้อมูลส่วนบุคคล และไม่ส่งไฟล์แนบ ก่อนส่งไปยังผู้ให้บริการ AI ภายนอก
• ไม่ใช้ข้อมูลของท่านเพื่อการโฆษณา และไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม

• แต่ละองค์กร (tenant) เห็นข้อมูลของตนเองเท่านั้น แยกจากองค์กรอื่นโดยสมบูรณ์
• ผู้ให้บริการภายนอก (เช่น ผู้ดูแลระบบ/MSP) เข้าถึงข้อมูลได้เฉพาะเมื่อองค์กรของท่านอนุญาตไว้ และอยู่ภายใต้ข้อตกลงรักษาความลับ
• ระยะเวลาเก็บข้อมูลโดยทั่วไป: บันทึกกิจกรรม/ประวัติการใช้งานประมาณ 2 ปี, ประวัติการส่งแจ้งเตือนประมาณ 90 วัน, ไฟล์แนบประมาณ 5 ปี ตามที่องค์กรของท่านกำหนดในระบบ (องค์กรสามารถปรับค่าเหล่านี้ได้)
• ระบบไม่ลบข้อมูลทะเบียน/ประวัติงานอัตโนมัติ แต่สามารถปิดการมองเห็น (archive) หรือทำให้ไม่ระบุตัวตน (anonymise) ตามนโยบายเก็บรักษาข้อมูลขององค์กรได้

ท่านสามารถขอเข้าถึง แก้ไข หรือขอให้ลบ/ทำให้ไม่ระบุตัวตนของข้อมูลส่วนบุคคลของท่านได้ โดยติดต่อผู้ดูแลระบบในองค์กรของท่าน (ผู้ควบคุมข้อมูล) เนื่องจากองค์กรเป็นผู้ตัดสินใจเกี่ยวกับข้อมูลของพนักงาน/ผู้ใช้งานของตน

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือแนวทางรักษาความปลอดภัยของระบบ กรุณาติดต่อผู้ดูแลระบบขององค์กรของท่าน หรือทีมผู้ให้บริการระบบ ITSS IT One Stop Service