SKYLINE GLOBAL TRANSPORT ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกกลุ่ม ไม่ว่าจะเป็นลูกค้า พนักงานขับรถ พาร์ทเนอร์ รถร่วม ผู้ดูแลระบบ และผู้เยี่ยมชมเว็บไซต์ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลของท่านอย่างไร
1. ขอบเขตของนโยบาย
นโยบายนี้ใช้กับเว็บไซต์ แอปพลิเคชัน ระบบลูกค้า ระบบพาร์ทเนอร์ ระบบพนักงานขับรถ ระบบแอดมิน และบริการทั้งหมดของ SKYLINE GLOBAL TRANSPORT
2. ข้อมูลที่เราเก็บรวบรวม
เก็บข้อมูลตามประเภทผู้ใช้งาน เช่น:
- ชื่อ-นามสกุล
- เบอร์โทรศัพท์
- อีเมล
- LINE ID
- ที่อยู่
- ข้อมูลบริษัท
- เลขประจำตัวผู้เสียภาษี
- ข้อมูลการจอง
- ข้อมูลใบเสนอราคา
- ข้อมูลการชำระเงิน
- สลิปโอนเงิน
- เอกสารยืนยันตัวตน
- เอกสารรถ
- ข้อมูลบัญชีรับเงิน
- ข้อมูล GPS
- ประวัติการใช้งานระบบ
- ข้อความติดต่อแอดมิน
- คำร้องเรียน / Support Ticket
- ประวัติ Audit Logs
3. วิธีที่เราเก็บข้อมูล
- เมื่อสมัครสมาชิก
- เมื่อขอใบเสนอราคา
- เมื่อจองรถหรือเครื่องจักร
- เมื่ออัปโหลดเอกสาร
- เมื่อชำระเงินหรือส่งสลิป
- เมื่อใช้ระบบติดตามงาน
- เมื่อเปิดใช้งาน GPS
- เมื่อส่งข้อความหรือร้องเรียน
- เมื่อใช้งานเว็บไซต์ผ่านคุกกี้
4. วัตถุประสงค์ในการใช้ข้อมูล
ใช้ข้อมูลเพื่อ:
- ให้บริการขนส่งและเช่ารถ/เครื่องจักร
- ติดต่อประสานงาน
- ออกใบเสนอราคา
- จัดการการจอง
- ตรวจสอบสลิปและการชำระเงิน
- ออกเอกสาร ใบแจ้งหนี้ ใบเสร็จ หรือใบกำกับภาษี
- ยืนยันตัวตนของลูกค้า พาร์ทเนอร์ และคนขับ
- จัดรถ Dispatch
- ติดตามสถานะงาน
- ตรวจสอบ GPS และความปลอดภัย
- คำนวณรายได้และยอดจ่าย
- ป้องกันการทุจริต
- ปรับปรุงระบบและบริการ
- ส่งแจ้งเตือนเกี่ยวกับงาน เอกสาร รายได้ และสถานะบัญชี
5. ข้อมูลตำแหน่ง GPS และการติดตามงาน
ระบบอาจเก็บและใช้ข้อมูลตำแหน่ง GPS เพื่อ:
- ติดตามสถานะรถระหว่างงาน
- ยืนยันตำแหน่งเช็คอิน/เช็คเอาท์
- ตรวจสอบความปลอดภัย
- แจ้งสถานะให้ลูกค้าและแอดมิน
- ตรวจสอบหลักฐานการปฏิบัติงาน
ข้อมูล GPS จะใช้เฉพาะเพื่อวัตถุประสงค์เกี่ยวกับการให้บริการขนส่ง การตรวจสอบงาน และความปลอดภัยเท่านั้น
6. ข้อมูลเอกสารและการยืนยันตัวตน
สำหรับพาร์ทเนอร์และพนักงานขับรถ ระบบอาจเก็บ:
- บัตรประชาชน
- ใบขับขี่
- รูปถ่าย
- เอกสารรถ
- พ.ร.บ.
- ประกันภัย
- ภาษีรถ
- หนังสือรับรองบริษัท
- ภ.พ.20
- เอกสารบัญชีธนาคาร
ใช้เพื่อการตรวจสอบสิทธิ์ ความถูกต้อง ความปลอดภัย และการอนุมัติบัญชี
7. ข้อมูลการชำระเงินและบัญชีรับเงิน
ระบบอาจเก็บ:
- หลักฐานการโอนเงิน
- ยอดมัดจำ
- ยอดค้างชำระ
- รายละเอียดใบแจ้งหนี้
- บัญชีรับเงินของพาร์ทเนอร์หรือคนขับ
- สถานะการตรวจสอบสลิป
ข้อมูลสำคัญ เช่น เลขบัญชี ต้องแสดงแบบ Mask ในระบบ
8. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:
- ลูกค้าที่เกี่ยวข้องกับงาน
- พนักงานขับรถ
- พาร์ทเนอร์รถร่วม
- ผู้ดูแลระบบ
- ผู้ให้บริการชำระเงิน
- ผู้ให้บริการ GPS
- ผู้ให้บริการระบบคลาวด์
- หน่วยงานรัฐตามที่กฎหมายกำหนด
9. การจัดเก็บและระยะเวลาเก็บรักษาข้อมูล
เก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ การตรวจสอบ การบัญชี ภาษี ความปลอดภัย และข้อกำหนดทางกฎหมาย
10. การรักษาความปลอดภัยของข้อมูล
ระบบต้องมี:
- การควบคุมสิทธิ์ผู้ใช้งาน
- Role-based access control
- การ Mask ข้อมูลสำคัญ
- Audit Logs
- การจำกัดการเข้าถึงเอกสาร
- การป้องกันข้อมูลสูญหาย
- การแจ้งเตือนเมื่อมีการเปลี่ยนแปลงข้อมูลสำคัญ
11. สิทธิของเจ้าของข้อมูล
ผู้ใช้งานสามารถ:
- ขอเข้าถึงข้อมูล
- ขอแก้ไขข้อมูล
- ขอถอนความยินยอม
- ขอให้ลบข้อมูลภายใต้เงื่อนไขที่กฎหมายอนุญาต
- ขอสำเนาข้อมูล
- คัดค้านการใช้ข้อมูลบางประเภท
- ติดต่อบริษัทเพื่อใช้สิทธิ
13. การแจ้งเตือนและการติดต่อสื่อสาร
ระบบอาจส่งการแจ้งเตือนผ่าน:
- In-App
- LINE
- SMS
- Push Notification
เพื่อแจ้ง:
- งานใหม่
- สถานะจอง
- สถานะเอกสาร
- การชำระเงิน
- รายได้
- เอกสารหมดอายุ
- ข้อความแอดมิน
- แจ้งเตือนความปลอดภัย
14. ข้อมูลของพาร์ทเนอร์และพนักงานขับรถ
พาร์ทเนอร์และพนักงานขับรถยอมรับว่าระบบอาจใช้ข้อมูลเพื่อ:
- ตรวจสอบตัวตน
- ตรวจสอบรถ
- จัดงาน
- คำนวณรายได้
- ติดตามสถานะงาน
- ตรวจสอบ GPS
- ตรวจเอกสาร
- ป้องกันการทุจริต
15. การปฏิบัติตาม PDPA และ GDPR
SKYLINE GLOBAL TRANSPORT ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐาน GDPR ของสหภาพยุโรปสำหรับผู้ใช้งานในเขตเศรษฐกิจยุโรป (EEA)
- ฐานทางกฎหมาย: ความยินยอม สัญญา ภาระหน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิของเจ้าของข้อมูล: เข้าถึง แก้ไข ลบ คัดค้าน จำกัด ขอโอนย้าย และเพิกถอนความยินยอม
- การโอนข้อมูลข้ามพรมแดน: มีมาตรการคุ้มครองตามที่ PDPA / GDPR กำหนด
- ระยะเวลาเก็บข้อมูล: เท่าที่จำเป็นตามวัตถุประสงค์หรือที่กฎหมายกำหนด
- การแจ้งเหตุละเมิดข้อมูล: ภายใน 72 ชั่วโมงตามที่ PDPA / GDPR กำหนด
ผู้ใช้งานสามารถใช้สิทธิข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ตามช่องทางในหัวข้อถัดไป
16. การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งให้ผู้ใช้งานทราบผ่านเว็บไซต์หรือระบบแจ้งเตือน
17. ช่องทางติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูล (DPO)
SKYLINE GLOBAL TRANSPORT (ประเทศไทย)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@skylinetrucks.co.th
อีเมลทั่วไป: skylineglobaltransport@gmail.com
โทรศัพท์: 061-191-6978
LINE Official: @skylinetruck
พื้นที่ให้บริการ: ประเทศไทย
หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) — pdpc.or.th
