1. ข้อมูลที่ซอฟต์แวร์จัดเก็บ

ซอฟต์แวร์จัดเก็บข้อมูลต่อไปนี้ไว้ในเครื่องคอมพิวเตอร์ของท่าน:

ประเภทข้อมูล	รายละเอียด	วัตถุประสงค์
ข้อมูลพนักงาน	ชื่อ, รหัสพนักงาน, ค่าแรง, กะทำงาน, สาขา	คำนวณค่าแรงและออกรายงาน
ข้อมูลส่วนตัว*	เลขบัตรประชาชน, เบอร์โทรศัพท์, เลขบัญชีธนาคาร	จัดทำสลิปและรายการจ่ายเงิน
ข้อมูลเวลาทำงาน	เวลาเข้า-ออก, วันที่ทำงาน	คำนวณค่าแรง OT และค่าปรับ
ข้อมูลบริษัท	ชื่อบริษัท, ที่อยู่, เลขภาษี, โลโก้	แสดงบนสลิปและรายงาน
ข้อมูลการใช้งาน	Audit Log การแก้ไขเวลา, License Key	ตรวจสอบและความปลอดภัย

* ข้อมูลที่มีเครื่องหมาย * ถูก obfuscate ในที่เก็บ เพื่อลดความเสี่ยงกรณีข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต

2. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของพนักงานโดยนายจ้าง (ผู้ใช้ซอฟต์แวร์) อาศัยฐานทางกฎหมายดังนี้:

• สัญญาจ้างงาน — การคำนวณค่าแรงและจ่ายค่าตอบแทนเป็นภาระหน้าที่ตามสัญญา
• การปฏิบัติตามกฎหมาย — การเก็บบันทึกเวลาทำงานตามพระราชบัญญัติคุ้มครองแรงงาน
• ประโยชน์อันชอบด้วยกฎหมาย — การบริหารงานบุคคลภายในองค์กร

3. การไม่ส่งข้อมูลออกภายนอก

ซอฟต์แวร์ BL Daily Pay ไม่ส่ง ไม่แชร์ และไม่ขายข้อมูลของท่านหรือพนักงานของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ระยะไกล ข้อมูลทั้งหมดเก็บไว้ใน:

• Browser localStorage บนเครื่องคอมพิวเตอร์ที่ติดตั้ง
• ไฟล์ server-data.json บนเครื่องคอมพิวเตอร์เดียวกัน (สำหรับฟีเจอร์ Mobile)

4. ความปลอดภัยของข้อมูล

ซอฟต์แวร์มีมาตรการป้องกันดังนี้:

• Admin PIN ล็อคการเข้าถึงระบบ
• ข้อมูลส่วนตัวพนักงานถูก obfuscate ก่อนบันทึก
• Audit Log บันทึกการแก้ไขข้อมูลทุกครั้ง
• การสื่อสารระหว่างมือถือและเซิร์ฟเวอร์ผ่าน HTTPS

อย่างไรก็ตาม ท่านมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของเครื่องคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์

5. สิทธิของเจ้าของข้อมูล (พนักงาน)

พนักงานในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ตาม PDPA ซึ่งท่านในฐานะนายจ้างต้องดำเนินการให้:

• สิทธิในการรับทราบ — รับรู้ว่าข้อมูลใดถูกเก็บและนำไปใช้อย่างไร
• สิทธิในการเข้าถึง — ขอดูข้อมูลของตนเอง
• สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ — ขอลบข้อมูลเมื่อสิ้นสุดสัญญาจ้างงาน

6. ระยะเวลาการเก็บข้อมูล

ซอฟต์แวร์ไม่มีการลบข้อมูลอัตโนมัติ ผู้ใช้ควรพิจารณาลบข้อมูลพนักงานที่พ้นสภาพไปแล้วเกิน 2 ปี ตามหลักการเก็บข้อมูลเท่าที่จำเป็น (Data Minimization) ตาม PDPA

7. การ Backup และการถ่ายโอนข้อมูล

เมื่อท่าน Backup ข้อมูลออกเป็นไฟล์ .json ไฟล์นั้นประกอบด้วยข้อมูลส่วนบุคคลของพนักงาน กรุณาเก็บรักษาไฟล์ดังกล่าวอย่างปลอดภัย ไม่แชร์ให้บุคคลที่ไม่มีสิทธิ์เข้าถึง

8. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้หรือการจัดการข้อมูลส่วนบุคคล กรุณาติดต่อ:

• อีเมล: admin@blappservice.com
• ผู้รับผิดชอบ: BL Software

9. การปรับปรุงนโยบาย

ผู้อนุญาตอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านซอฟต์แวร์หรืออีเมล วันที่มีผลบังคับจะระบุไว้ที่ส่วนบนของเอกสาร