นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า PicAnchor จัดการข้อมูลส่วนบุคคลอย่างไร เนื่องจากธุรกิจใช้ PicAnchor เพื่อบันทึกหลักฐานการทำงานของทีมภาคสนามของตนเอง บางส่วนของนโยบายนี้จึงแยกระหว่างข้อมูลที่เราควบคุมกับข้อมูลที่ลูกค้าธุรกิจของเราควบคุม โปรดอ่านข้อ 3 อย่างละเอียด

1. เราคือใคร

PicAnchor (“PicAnchor” “เรา” “ของเรา”) เป็นแอปพลิเคชันบันทึกงานภาคสนามและแดชบอร์ดบนเว็บ ที่ช่วยให้องค์กรถ่ายภาพที่ประทับเวลาและตำแหน่งที่ผ่านการยืนยัน และจัดการภาพเหล่านั้นทั้งทีม นโยบายนี้เผยแพร่โดย Baturlabs Ltd บริษัทที่จดทะเบียนในอังกฤษและเวลส์ (“ผู้ให้บริการ”) ติดต่อได้ที่ admin@baturlabs.com

นโยบายนี้ใช้กับแอปมือถือ PicAnchor แดชบอร์ดบนเว็บ PicAnchor และเว็บไซต์ picanchor.com (รวมเรียกว่า “บริการ”)

ฟีเจอร์ทั้งหมดที่นโยบายนี้อธิบายอาจไม่มีให้ใช้ในทุกแพลตฟอร์มหรือทุกเวอร์ชันของบริการ หากฟีเจอร์ใด - เช่น บัญชี การซิงค์กับบริษัท หรือแผนแบบชำระเงิน - ไม่มีให้ใช้บนแพลตฟอร์มหรือเวอร์ชันที่คุณใช้อยู่ ข้อที่อธิบายฟีเจอร์นั้นก็ไม่มีผลกับคุณ

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะสิ่งที่บริการจำเป็นต้องใช้เพื่อทำงาน ข้อมูลที่เก็บขึ้นอยู่กับวิธีที่คุณใช้งาน

แอป PicAnchor ทำงานในเครื่องได้โดยไม่ต้องมีบัญชี หากคุณไม่เคยลงชื่อเข้าใช้ในฐานะผู้ดูแลและไม่เคยเข้าร่วมบริษัทในฐานะพนักงาน ภาพจะอยู่ในอุปกรณ์ของคุณและไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา ลายนิ้วมือดิจิทัลและเวลาที่ถ่ายจะถูกลงทะเบียนเพื่อให้ตรวจสอบภาพของคุณได้ภายหลัง (ข้อ 12) ตำแหน่งของคุณและตัวภาพจะไม่ออกจากอุปกรณ์ของคุณ เว้นแต่คุณใช้บัญชี

3. ใครเป็นผู้ควบคุมข้อมูลของคุณ (ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล)

ข้อนี้สำคัญต่อการทำความเข้าใจสิทธิของคุณ

• เมื่อธุรกิจใช้ PicAnchor บันทึกงานของทีม - ภาพถ่าย รายงาน ชื่อพนักงาน และบันทึกที่เกี่ยวข้องเป็นของและอยู่ในความควบคุมของธุรกิจนั้น (บริษัทของผู้ดูแล) ธุรกิจนั้นคือผู้ควบคุมข้อมูล ส่วน PicAnchor ทำหน้าที่เป็นผู้ประมวลผลข้อมูล โดยจัดเก็บและประมวลผลข้อมูลแทนธุรกิจนั้นและตามคำสั่งของธุรกิจนั้น หากคุณเป็นพนักงาน คำขอเกี่ยวกับข้อมูลของคุณ (การเข้าถึง การแก้ไข การลบ) โดยปกติควรส่งถึงนายจ้างของคุณ/บริษัทที่ลงทะเบียนคุณ ซึ่งเป็นผู้กำหนดวิธีใช้และระยะเวลาเก็บข้อมูลนั้น
• สำหรับบัญชี PicAnchor ของคุณเอง - เช่น อีเมลของผู้ดูแลที่ใช้ลงชื่อเข้าใช้ และเว็บไซต์ - ผู้ให้บริการเป็นผู้ควบคุมข้อมูล

4. เราใช้ข้อมูลอย่างไร

• เพื่อให้บริการหลัก: ประทับเวลาและตำแหน่งที่ผ่านการยืนยันบนภาพ และพิสูจน์ว่าภาพไม่ถูกแก้ไข
• เพื่อซิงค์ภาพไปยังพื้นที่จัดเก็บส่วนตัวของบริษัท และแสดงในแดชบอร์ดของบริษัทนั้น
• เพื่อให้ผู้ดูแลจัดการพนักงาน สร้างรายงาน (รายงาน PDF) และใช้ตราประทับที่สอดคล้องกันทั้งทีม
• เพื่อบันทึกรายงานหน้างานไว้ในบัญชีบริษัทของคุณ แสดงให้ผู้เขียนและผู้ดูแลของบริษัทเห็น เก็บประวัติการแก้ไข และเติมรายละเอียดบริษัทลงในรายงาน
• เพื่อเตือนงานที่กำลังจะมาถึง หากคุณอนุญาตการแจ้งเตือน แอปจะตั้งการเตือนสำหรับโปรเจกต์ที่มอบหมายให้คุณบนอุปกรณ์ของคุณ การเตือนจะแสดงเพียงชื่อโปรเจกต์และเวลาเริ่ม ไม่แสดงลูกค้า หมายเลขโทรศัพท์ ที่อยู่ หรือหมายเหตุ และไม่มีข้อมูลใดเกี่ยวกับการเตือนถูกส่งมาให้เรา
• เพื่อดำเนินงาน รักษาความปลอดภัย และปรับปรุงบริการ และเพื่อให้การสนับสนุน
• เพื่อใช้การสมัครสมาชิกของบริษัทคุณจาก Apple หรือ Google (เราได้รับเฉพาะสถานะและหมายเลขอ้างอิง)

เราไม่ขายข้อมูลส่วนบุคคล เราไม่ใช้ภาพถ่ายหรือตำแหน่งของคุณเพื่อสร้างโปรไฟล์โฆษณา และบริการไม่แสดงโฆษณาของบุคคลที่สาม

5. ฐานทางกฎหมายและความยินยอม

เราประมวลผลข้อมูลส่วนบุคคลเมื่อคุณ (หรือธุรกิจที่คุณทำงานให้) ได้ให้ความยินยอม เมื่อจำเป็นเพื่อให้บริการที่คุณร้องขอ และเมื่อเรามีประโยชน์โดยชอบด้วยกฎหมายในการดำเนินงานและรักษาความปลอดภัยของบริการ สำหรับพนักงาน ฐานทางกฎหมายในการประมวลผลการบันทึกงานภาคสนามโดยทั่วไปอยู่ที่บริษัทผู้เป็นนายจ้างซึ่งลงทะเบียนคุณและสั่งให้ทำการบันทึก ผู้ให้บริการตั้งอยู่ในสหราชอาณาจักร และเราจัดการข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลทั่วไปของสหราชอาณาจักร (UK GDPR)

6. การแบ่งปันข้อมูลและบริการของบุคคลที่สาม

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยให้เราดำเนินบริการ และเท่าที่จำเป็นเท่านั้น

• คลาวด์โฮสติ้งและฐานข้อมูล - ภาพถ่ายและบันทึกถูกเก็บไว้กับ Supabase ผู้ให้บริการโฮสติ้งและฐานข้อมูลของเรา แทนเรา ในพื้นที่จัดเก็บส่วนตัวที่ควบคุมการเข้าถึง Supabase ทำงานบนโครงสร้างพื้นฐานของ Amazon Web Services ในโตเกียว ประเทศญี่ปุ่น (AWS ap-northeast-1) ข้อมูลของแต่ละบริษัทแยกออกจากข้อมูลของบริษัทอื่นทั้งหมด
• Vercel (โฮสติ้งสำหรับ picanchor.com และแดชบอร์ด และการนับจำนวนการเปิดหน้าเว็บไซต์)
• แอปสโตร์และการชำระเงิน - แพ็กเกจ Fleet (Pro และ Pro+) ซื้อภายในแอปในรูปแบบการสมัครสมาชิกผ่าน Apple App Store หรือ Google Play โดย Apple และ Google เป็นผู้ประมวลผลการชำระเงิน เราไม่ได้รับหรือเก็บรายละเอียดบัตรของคุณ เราได้รับสถานะของการสมัครสมาชิกและหมายเลขอ้างอิงจากสโตร์ (ผลิตภัณฑ์ หมายเลขอ้างอิงธุรกรรม และข้อมูลว่าใช้งานอยู่ ทดลองใช้ฟรี หรือสิ้นสุดแล้ว) และเชื่อมโยงกับบริษัทของคุณเพื่อให้ใช้แผนได้
• แผนที่ / การแปลงพิกัดเป็นที่อยู่ - พิกัด GPS อาจถูกส่งไปยังบริการแผนที่เพื่อสร้างที่อยู่ที่มนุษย์อ่านได้สำหรับตราประทับ
• ตามกฎหมาย - เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือเพื่อคุ้มครองสิทธิและความปลอดภัย

7. การจัดเก็บ สถานที่เก็บ และระยะเวลาเก็บรักษา

ภาพและบันทึกที่ซิงค์แล้วถูกเก็บในพื้นที่จัดเก็บคลาวด์ส่วนตัวที่ Supabase ให้บริการ โฮสต์ในโตเกียว ประเทศญี่ปุ่น (AWS ap-northeast-1) Supabase ให้บริการพื้นที่จัดเก็บนั้นบนโครงสร้างพื้นฐานของ Amazon Web Services ซึ่งเป็นผู้ประมวลผลช่วงของเรา ระยะเวลาที่ภาพที่ซิงค์แล้วถูกเก็บขึ้นอยู่กับแผนของบริษัท ณ เวลาที่อัปโหลดภาพ: 1 ปีสำหรับแผนแบบชำระเงิน (Pro หรือ Pro+) 30 วันสำหรับแผน Free หลังจากนั้นภาพจะถูกลบออกจากพื้นที่จัดเก็บโดยอัตโนมัติ หากแผนสิ้นสุดลง ภาพที่อัปโหลดระหว่างที่ใช้แผนนั้นยังคงถูกเก็บไว้ 1 ปี และภาพใหม่จะเป็นไปตามข้อจำกัดของแผน Free หากบริษัทอัปเกรดแผน ภาพช่วงแผน Free ก็จะถูกเก็บไว้ 1 ปีเช่นกัน ในแผน Free บริษัทเก็บภาพที่อัปโหลดขณะใช้แผน Free ได้สูงสุด 100 ภาพ ภาพที่อัปโหลดระหว่างแผนแบบชำระเงินไม่นับรวมในจำนวนนี้ เมื่อถึงขีดจำกัดนั้น ภาพต่อ ๆ ไปจะอยู่ในอุปกรณ์ของพนักงานและจะไม่ถูกอัปโหลดจนกว่าจะมีพื้นที่ว่างหรืออัปเกรดแผน ธุรกิจที่ควบคุมข้อมูลของตนยังสามารถลบพนักงานและภาพได้ตลอดเวลาจากแดชบอร์ด ภาพที่ลบจากแดชบอร์ดจะถูกเก็บไว้ใน “ลบล่าสุด” 30 วัน ซึ่งผู้ดูแลสามารถกู้คืนได้ จากนั้นจึงถูกลบออกจากพื้นที่จัดเก็บ ภาพที่ยังเก็บไว้หลังจากพนักงานถูกถอดออกจะคงไว้เพียงชื่อของพนักงานตามที่บันทึก ณ เวลาถ่ายภาพ เพื่อให้บันทึกงานยังคงครบถ้วน

รายงานหน้างานและสำเนาภาพในรายงานไม่อยู่ภายใต้กำหนดเวลาของภาพข้างต้น รายงานเหล่านี้ถูกเก็บไว้จนกว่าบริษัทจะลบ รายงานที่ถูกลบ หรือหน้าที่ถูกนำออกจากรายงาน จะถูกเก็บไว้ 30 วันซึ่งสามารถกู้คืนได้ แล้วจึงถูกลบออกจากพื้นที่จัดเก็บพร้อมภาพทั้งหมด บันทึกข้อความที่ถูกแทนที่จะถูกลบหลัง 30 วัน หากพนักงานถูกถอดออกจากบริษัท รายงานของพนักงานนั้นยังคงให้ผู้ดูแลของบริษัทใช้ได้และคงชื่อพนักงานเป็นผู้เขียน เพื่อให้บันทึกงานยังคงครบถ้วน เมื่อบัญชีบริษัทถูกลบ รายงานหน้างานทั้งหมดและภาพในรายงานจะถูกลบไปด้วย

รายการในทะเบียนยืนยันจะถูกเก็บไว้ไม่มีกำหนด และนี่เป็นความตั้งใจ: รหัสยืนยันที่พิมพ์อยู่บนภาพหรือรายงานต้องยังใช้งานได้อีกหลายปีต่อมา สำหรับผู้ที่ไม่เคยเป็นลูกค้าของเรา คุณสามารถขอให้เราลบรายการได้ (ข้อ 9) ภาพที่ซิงค์ไปยังบริษัทจะถูกลบจากพื้นที่จัดเก็บของบริษัทตามกำหนดเวลาข้างต้น แต่รายการในทะเบียนจะไม่ถูกลบ ดังนั้นภาพอาจหายไปจากแดชบอร์ดของบริษัทแล้ว ขณะที่รหัสยืนยันของภาพยังตอบได้

8. ความปลอดภัย

เราปกป้องข้อมูลด้วยมาตรการต่าง ๆ รวมถึงการควบคุมการเข้าถึงที่แยกตามบริษัท (เพื่อไม่ให้บริษัทหนึ่งเห็นข้อมูลของอีกบริษัทหนึ่ง) พื้นที่จัดเก็บส่วนตัวที่ไม่เปิดเป็นสาธารณะ การส่งข้อมูลแบบเข้ารหัส และฟีเจอร์ที่ช่วยตรวจจับการเปลี่ยนแปลงของภาพ ซึ่งฝังอยู่ในตราประทับ (เวลาที่ได้จากเครือข่าย การตรวจจับตำแหน่งปลอม และลายนิ้วมือดิจิทัลบนแต่ละภาพ) ไม่มีระบบใดปลอดภัยสมบูรณ์ แต่เรามุ่งมั่นปกป้องข้อมูลของคุณตามแนวปฏิบัติของอุตสาหกรรม

เพื่อป้องกันการเดารหัสเข้าร่วมของพนักงาน เราจำกัดการพยายามเข้าร่วมบริษัทที่ล้มเหลวซ้ำ ๆ เพื่อทำเช่นนั้น เราเก็บค่าแฮชทางเดียวของที่อยู่เครือข่าย และตัวระบุเซสชันแบบไม่ระบุตัวตน ไว้นานสูงสุดสองชั่วโมง ข้อมูลเหล่านี้ใช้เพื่อการจำกัดนั้นเท่านั้น ไม่เคยเชื่อมโยงกับภาพหรือบัญชี และถูกลบโดยอัตโนมัติ

9. สิทธิของคุณ

ภายใต้บังคับของกฎหมายที่ใช้บังคับ คุณอาจขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ และคัดค้านหรือขอจำกัดการประมวลผลบางอย่าง เนื่องจากข้อมูลส่วนใหญ่อยู่ในความควบคุมของธุรกิจที่ใช้ PicAnchor (ดูข้อ 3) โดยปกติพนักงานควรส่งคำขอเหล่านี้ถึงนายจ้างของตน/บริษัทที่ลงทะเบียนตน สำหรับข้อมูลที่ผู้ให้บริการควบคุม หรือหากคุณไม่แน่ใจว่าต้องติดต่อใคร โปรดเขียนถึง admin@baturlabs.com แล้วเราจะช่วยส่งต่อคำขอของคุณ

คุณยังสามารถขอให้เราลบรายการในทะเบียนยืนยัน (ข้อ 12) ได้โดยเขียนถึง admin@baturlabs.com ปัจจุบันยังไม่มีปุ่มควบคุมในแอปสำหรับเรื่องนี้ หลังจากนั้นรายการนั้นจะตอบเพียงว่า “เพิกถอนแล้ว” แก่ผู้ที่ค้นหา: เวลาที่ถ่ายและแหล่งที่มาของเวลาจะถูกลบและกู้คืนไม่ได้ เราเก็บลายนิ้วมือดิจิทัลเอง รหัสยืนยัน และเวลาที่เราได้รับข้อมูลเหล่านี้ครั้งแรกไว้ เพราะหากปล่อยลายนิ้วมือดิจิทัลออก ผู้อื่นอาจลงทะเบียนไฟล์เดียวกันในภายหลังและอ้างวันที่ก่อนหน้าได้ เรายังเก็บจำนวนครั้งที่ไฟล์เดียวกันถูกส่งเข้ามาและครั้งล่าสุดที่พบ การลบไม่สามารถยกเลิกได้

10. เด็ก

PicAnchor เป็นเครื่องมือสำหรับสถานที่ทำงานและไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่าเกณฑ์บรรลุนิติภาวะตามเขตอำนาจของตนโดยรู้เห็น หากคุณเชื่อว่ามีผู้เยาว์ให้ข้อมูลมา โปรดติดต่อเราแล้วเราจะลบข้อมูลนั้น

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เมื่อบริการพัฒนาไปหรือเมื่อกฎหมายกำหนด เราจะแก้ไขวันที่ “ปรับปรุงล่าสุด” ข้างต้น และสำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้เห็นเด่นชัดยิ่งขึ้น

12. ทะเบียนยืนยันภาพถ่าย

ทะเบียนไม่เก็บภาพใด ๆ ไม่มีสิ่งใดในข้อนี้ที่เกี่ยวข้องกับการที่ตัวภาพออกจากอุปกรณ์ของคุณ ภาพจะถูกอัปโหลดเมื่อคุณซิงค์ไปยังบริษัทเท่านั้น (ข้อ 2 และ 7)

เมื่อคุณถ่ายภาพ แอปจะส่งสี่สิ่งไปยังทะเบียนยืนยันของเรา

• ลายนิ้วมือดิจิทัลของไฟล์ภาพ (แฮช SHA-256 - รหัสสั้นที่คำนวณจากเนื้อหาของไฟล์ ไม่สามารถสร้างภาพกลับคืนจากรหัสนี้ได้)
• รหัสยืนยันของภาพ - รหัสสั้นที่พิมพ์อยู่บนตัวภาพ ซึ่งเป็นสิ่งที่ผู้อื่นพิมพ์ที่ verify.picanchor.com
• เวลาที่ถ่าย
• ข้อมูลว่าเวลานั้นมาจากเครือข่ายหรือจากนาฬิกาของอุปกรณ์

ไม่มีการส่งสิ่งอื่นใด ไม่มีตำแหน่ง ไม่มีชื่อ ไม่มีรายละเอียดบัญชี ไม่มีตัวระบุอุปกรณ์ ตัวทะเบียนเองบันทึกเวลาที่ได้รับข้อมูลเหล่านั้นจากนาฬิกาของเราเอง และหากมีการส่งไฟล์เดียวกันอีก จะบันทึกจำนวนครั้งและครั้งล่าสุดที่พบ ทะเบียนไม่สามารถบอกได้ว่าถ่ายภาพที่ไหนหรือใครเป็นผู้ถ่าย

การลงทะเบียนเกิดขึ้นกับทุกภาพที่คุณถ่าย และขณะนี้ยังไม่สามารถปิดในแอปได้ หากคุณไม่ต้องการให้ลงทะเบียนภาพ โปรดติดต่อเรา (ข้อ 14)

สิ่งนี้มีไว้เพื่อให้ตรวจสอบภาพได้ภายหลัง: ผู้ที่มีภาพหรือรหัสยืนยันของภาพสามารถตรวจสอบที่ verify.picanchor.com ว่าไฟล์ถูกลงทะเบียนเมื่อใดและมีการเปลี่ยนแปลงตั้งแต่นั้นหรือไม่ เนื่องจากการตรวจสอบขึ้นอยู่กับความคงทนของบันทึก รายการลายนิ้วมือดิจิทัลและเวลาที่ถ่ายจึงถูกเก็บไว้ไม่มีกำหนด

เพื่อป้องกันไม่ให้ทะเบียนถูกท่วม เราจำกัดจำนวนการลงทะเบียนที่มาจากที่อยู่เครือข่ายเดียวในช่วงเวลาหนึ่ง เพื่อทำเช่นนั้น เราเก็บค่าแฮชทางเดียวของที่อยู่นั้นไว้นานสูงสุดสองชั่วโมง เราไม่เก็บที่อยู่นั้นเอง และไม่สร้างตัวระบุถาวรสำหรับอุปกรณ์หรือการติดตั้งของคุณ - การลงทะเบียนจากอุปกรณ์เดียวกันจะไม่ถูกเชื่อมโยงเข้าด้วยกัน

13. ผู้ที่ติดต่อเรา

ข้อนี้สำหรับผู้ที่ติดต่อเราผ่านแบบฟอร์มในโฆษณา Facebook หรือ Instagram ของเรา หรือทางอีเมล แทนที่จะผ่านแอป PicAnchor

สิ่งที่เราเก็บ ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท ขนาดทีม และสิ่งที่คุณต้องการใช้ภาพหน้างานเพื่ออะไร

เหตุผล เพื่อตอบคำขอของคุณ เช่น ส่งรายงานตัวอย่างที่คุณขอ ฐานทางกฎหมายของเราคือการดำเนินการตามที่คุณร้องขอก่อนเข้าทำสัญญา (UK GDPR Article 6(1)(b)) เราติดตามผลเฉพาะตามที่คุณร้องขอ: เตือนสั้น ๆ อย่างมากสองครั้ง แล้วหยุด เราไม่ส่งจดหมายข่าว เว้นแต่คุณขอ

ใครจัดการข้อมูล

• Meta เก็บแบบฟอร์มบนแพลตฟอร์มของตนภายใต้นโยบายของ Meta เองและส่งคำตอบมาให้เรา
• เราใช้ Zoho Mail ในการส่งและรับอีเมล
• WhatsApp ใช้เฉพาะเมื่อคุณให้หมายเลขโทรศัพท์และเราส่งข้อความถึงคุณเกี่ยวกับคำขอของคุณ
• Zoho Sheet คือบันทึกรายชื่อผู้สนใจ (lead log) ของเรา

สิ่งที่เราไม่ทำ เราไม่ขายข้อมูลนี้และไม่แบ่งปันเพื่อการตลาดของบริษัทอื่น ข้อมูลนี้จะไม่เข้าสู่ทะเบียนภาพถ่าย (ข้อ 12) แอป PicAnchor ไม่มีโค้ดติดตามของ Meta

นานเท่าใด หากคุณไม่ได้เป็นลูกค้า เราจะลบข้อมูลนี้ 12 เดือนหลังการติดต่อครั้งสุดท้ายกับคุณ หากคุณเป็นลูกค้า จะใช้ข้อที่ว่าด้วยบัญชีของนโยบายนี้

สิทธิของคุณ คุณสามารถขอสำเนา ขอแก้ไขหรือลบ หรือคัดค้านได้ โดยเขียนถึง admin@baturlabs.com คุณยังสามารถร้องเรียนต่อ Information Commissioner's Office (ICO) ที่ ico.org.uk

14. ติดต่อ

คำถามเกี่ยวกับนโยบายนี้หรือข้อมูลของคุณ: admin@baturlabs.com
ผู้ให้บริการ: Baturlabs Ltd บริษัทที่จดทะเบียนในอังกฤษและเวลส์ ที่อยู่จดทะเบียน Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom