PONIX Fleet — นโยบายความเป็นส่วนตัว

บทนำ

PONIX Fleet เป็นแอปพลิเคชันบนโทรศัพท์มือถือที่ให้บริการโดย บริษัท โพนิกซ์ จำกัด สำหรับสมาชิกขององค์กรที่สมัครใช้บริการแพลตฟอร์ม PONIX Fleet เท่านั้น แอปนี้เป็นเพียงโปรแกรมสำหรับแสดงผล (client-only viewer) ที่ให้สมาชิกองค์กรซึ่งได้รับอนุญาตสามารถดูข้อมูลที่องค์กรของท่านดูแลอยู่แล้วบนระบบ backend ของ PONIX Fleet

ประเด็นสำคัญ: แอปนี้ไม่ได้สร้างบัญชีผู้ใช้ใหม่และไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้โดยตรง บัญชี โปรไฟล์ และบันทึกการใช้ฟลีททั้งหมดอยู่ภายใต้การดูแลขององค์กรของท่าน แอปทำหน้าที่เป็นเพียงโปรแกรมแสดงผลข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าแอปเข้าถึงข้อมูลใด จัดเก็บอะไรไว้บนเครื่องของท่าน และในกรณีจำกัดใดบ้างที่แอปส่งข้อมูลกลับไปยัง backend บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแอปหรือผ่านองค์กรของท่าน

1. ข้อมูลที่แอปดึงมาแสดงผล

เมื่อท่านเข้าสู่ระบบ แอปจะดึงข้อมูลต่อไปนี้จาก backend ของ PONIX Fleet ขององค์กรท่านเพื่อแสดงผลบนเครื่องของท่านเท่านั้น

2. ข้อมูลที่จัดเก็บบนเครื่องของท่าน

เพื่อให้ท่านยังคงเข้าสู่ระบบได้ระหว่างการใช้งาน แอปจัดเก็บข้อมูลจำนวนจำกัดบนเครื่องของท่านเท่านั้น โดยใช้ iOS Secure Enclave หรือ Android Keystore (ผ่าน expo-secure-store)

3. กรณีที่แอปส่งข้อมูลไปยัง backend

แอปจะส่งข้อมูลไปยัง backend เฉพาะเพื่อตอบสนองต่อการกระทำเฉพาะที่ท่านเป็นผู้เริ่มเท่านั้น

4. การยืนยันตัวตน

การเข้าสู่ระบบใช้ Firebase Phone Authentication (บริการของ Google) ในการส่ง OTP ทาง SMS เพื่อยืนยันความเป็นเจ้าของหมายเลขโทรศัพท์ Firebase ประมวลผลหมายเลขโทรศัพท์ของท่านเพื่อวัตถุประสงค์ในการส่ง OTP เท่านั้น รายละเอียดการประมวลผลข้อมูลของ Firebase ดูได้ที่นโยบายความเป็นส่วนตัวของ Google ที่ https://policies.google.com/privacy

หลังการยืนยันตัวตน backend ของ PONIX Fleet ขององค์กรท่านจะออก access token และ refresh token มาที่เครื่องของท่าน Token เหล่านี้ใช้ในการยืนยันตัวตนสำหรับการเรียก API ตลอดเซสชัน

5. สิทธิ์เข้าถึงอุปกรณ์

แอปอาจขอสิทธิ์ต่อไปนี้บนอุปกรณ์ของท่าน โดยแต่ละสิทธิ์ใช้ตามวัตถุประสงค์ที่ระบุเท่านั้น

ท่านสามารถยกเลิกสิทธิ์ใดก็ได้ตลอดเวลาในการตั้งค่าอุปกรณ์ของท่านที่ PONIX Fleet

6. ผู้ให้บริการบุคคลที่สาม

แอปใช้บริการของบุคคลที่สามต่อไปนี้เพื่อการทำงานหลักของแอปเท่านั้น

เราไม่แชร์ข้อมูลของท่านกับผู้โฆษณา นายหน้าข้อมูล หรือบุคคลใดที่ไม่จำเป็นต่อการให้บริการ

7. ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

องค์กรของท่าน (หน่วยงานที่ลงทะเบียนท่านเข้าใช้บริการ PONIX Fleet) เป็นผู้ควบคุมข้อมูล (data controller) ของโปรไฟล์และบันทึกการใช้ฟลีท บริษัท โพนิกซ์ จำกัด ทำหน้าที่เป็นผู้ประมวลผลข้อมูล (data processor) ในนามขององค์กรของท่านในการดำเนินงานแพลตฟอร์ม PONIX Fleet

หากมีคำถามเกี่ยวกับการใช้ข้อมูลของท่านโดยองค์กร กรุณาติดต่อผู้ดูแลระบบขององค์กร หากมีคำถามเกี่ยวกับแอป กรุณาติดต่อเราตามรายละเอียดในส่วนติดต่อด้านล่าง

8. สิทธิของท่าน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านอาจมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

เนื่องจากองค์กรของท่านเป็นผู้ควบคุมข้อมูล คำขอใช้สิทธิเหล่านี้จึงควรส่งไปที่ผู้ดูแลระบบขององค์กรเป็นหลัก เราจะช่วยเหลือองค์กรในการตอบสนองต่อคำขอดังกล่าว

9. การลบบัญชีและการหยุดใช้งาน

เนื่องจากแอปไม่ได้สร้างบัญชีขึ้นเอง ท่านจึงไม่สามารถลบบัญชีองค์กรจากในแอปด้วยตัวเองได้ วิธียกเลิกการเข้าถึง

10. มาตรการรักษาความมั่นคงปลอดภัย

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมในด้านการบริหารจัดการ เทคนิค และกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเข้ารหัส TLS สำหรับข้อมูลระหว่างการรับส่ง การจัดเก็บข้อมูลรับรองอย่างปลอดภัยบนเครื่องโดยใช้ secure enclave ของระบบปฏิบัติการ การควบคุมการเข้าถึงอย่างจำกัด และการตรวจสอบความปลอดภัยของแพลตฟอร์มเป็นประจำ

11. ความเป็นส่วนตัวของผู้เยาว์

แอปนี้มีไว้สำหรับสมาชิกองค์กรที่อายุ 18 ปีขึ้นไปเท่านั้น เราไม่ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากท่านพบว่าผู้เยาว์ได้รับสิทธิ์เข้าถึงโดยผิดพลาด กรุณาติดต่อเราเพื่อให้ดำเนินการเพิกถอนสิทธิ์

12. การเปลี่ยนแปลงนโยบายนี้

บริษัทอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแอป ผ่านองค์กรของท่าน หรือผ่านวิธีการอื่นที่เหมาะสม การใช้งานแอปต่อหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับปรับปรุง

13. ติดต่อบริษัท

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือประสงค์จะใช้สิทธิของท่าน กรุณาติดต่อ