ประกาศความเป็นส่วนตัว

แอปพลิเคชันโพสเซฟี่

1. บททั่วไป

บริษัท โพสเซฟี่ กรุ๊ป จำกัด (“บริษัทฯ”) ได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศความเป็นส่วนตัว”) เพื่อชี้แจงถึงวิธีการที่บริษัทฯ ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองทั้งปวง รวมถึงกฎหมายที่แก้ไขเพิ่มเติมในอนาคต (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ”) เมื่อท่านใช้งานแอปพลิเคชันโพสเซฟี่ (“แอปฯ”)

2. เจ้าของข้อมูลที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ เจ้าของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล มีดังต่อไปนี้

“พนักงาน” หมายถึง บุคคลที่บริษัทฯ ว่าจ้าง ผู้สมัครงาน และบุคคลที่ทำงานร่วมกับบริษัทฯ โดยการเป็นหุ้นส่วน ความร่วมมือ การให้คำปรึกษา หรือความสัมพันธ์ตามสัญญาในลักษณะเดียวกัน โดยให้หมายรวมถึงคู่สมรส บุตร และผู้ติดต่อในกรณีฉุกเฉินของบุคคลดังกล่าวด้วย

3. วิธีการที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงในหลายกรณี เช่น

• เมื่อท่านกรอกข้อมูลส่วนบุคคลลงในแอปฯ
• เมื่อท่านใช้งานหรือมีปฏิสัมพันธ์กับแอปฯ
• เมื่อบริษัทฯ เก็บข้อมูลจากอุปกรณ์ของท่านโดยอัตโนมัติ รวมถึงผ่านทางคุกกี้และเทคโนโลยีอื่น ๆ ในลักษณะเดียวกัน ขณะที่ท่านเข้าถึงหรือใช้งานแอปฯ

4. ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมและประมวลผล

บริษัทฯ อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน ตามประเภทข้อมูลดังต่อไปนี้

(ก) ข้อมูลการยืนยันตัวตน - ชื่อ วันเดือนปีเกิด เพศ สัญชาติ สำเนาบัตรประจำตัวประชาชน เลขประจำตัวประชาชน รายละเอียดหนังสือเดินทาง รูปถ่าย และลายมือชื่อ

(ข) ข้อมูลการติดต่อ – หมายเลขโทรศัพท์ อีเมล ที่อยู่บ้านและที่ทำงาน

(ค) ข้อมูลการจ้างงาน – ตำแหน่งงาน แผนก เงินเดือน ผลการปฏิบัติงาน สัญญาจ้าง และประวัติการทำงาน

(ง) ข้อมูลทางการเงิน – ข้อมูลบัญชีธนาคารสำหรับการจ่ายค่าจ้างและข้อมูลด้านภาษีอากร

(จ) ข้อมูลส่วนบุคคลที่มีความอ่อนไหว – ข้อมูลที่เกี่ยวข้องกับสุขภาพ

(ฉ) ข้อมูลด้านเทคนิคและข้อมูลการใช้งาน – ที่อยู่ไอพี (IP Address) รหัสประจำอุปกรณ์ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลการใช้งานแอปฯ หน้าที่เข้าชม และข้อมูลทางเทคนิคอื่น ๆ ที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 วัตถุประสงค์และฐานทางกฎหมาย

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมาย
1.	เพื่อบริหารจัดการงานด้านทรัพยากรบุคคล เช่น การขอลาพักร้อน การลาป่วย การลงเวลาทำงาน และการติดตามการเข้า-ออกงาน	ฐานประโยชน์โดยชอบด้วยกฎหมาย
2.	เพื่อประมวลผลเรื่องค่าตอบแทนและสวัสดิการ รวมถึงการคำนวณและบันทึกค่าคอมมิชชัน เบี้ยเลี้ยง และโบนัส	ฐานสัญญา / ฐานประโยชน์โดยชอบด้วยกฎหมาย
3.	เพื่ออำนวยความสะดวกในการดำเนินงานภายในสถานที่ทำงาน เช่น การจองห้องประชุม การอนุมัติงาน และการมอบหมายงาน	ฐานประโยชน์โดยชอบด้วยกฎหมาย
4.	เพื่อให้เป็นไปตามนโยบายภายในองค์กร เช่น นโยบายการลา กฎเกณฑ์เกี่ยวกับการเข้า-ออกงาน และกระบวนการประเมินผลการปฏิบัติงาน	ฐานการปฏิบัติตามกฎหมาย
5.	เพื่อจัดทำบันทึกภายในและรายงานต่าง ๆ เช่น การตรวจสอบภายใน การรายงานต่อฝ่ายบริหาร และการปฏิบัติตามกฎหมายแรงงานหรือภาษีที่เกี่ยวข้อง	ฐานประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามกฎหมาย
6.	เพื่อรักษาความปลอดภัยและความสมบูรณ์ของแอปฯ และระบบของบริษัทฯ รวมถึงการยืนยันตัวตนของผู้ใช้งาน การตรวจสอบการเข้าถึงที่ไม่ได้รับอนุญาต และการสนับสนุนด้านไอที	ฐานประโยชน์โดยชอบด้วยกฎหมาย
7.	เพื่อให้มั่นใจว่าแอปฯ สามารถดำเนินงานได้ เพื่อการบำรุงรักษา และการพัฒนาแอปฯ ซึ่งรวมถึงการติดตามการใช้งาน การแก้ไขปัญหาทางเทคนิค และการพัฒนาฟีเจอร์ใหม่ ๆ	ฐานประโยชน์โดยชอบด้วยกฎหมาย

5.2 การแจ้งเกี่ยวกับวัตถุประสงค์ใหม่ในการประมวลผลข้อมูลส่วนบุคคล

หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่กำหนดไว้ข้างต้น หรือหากมีการเปลี่ยนแปลงวัตถุประสงค์เดิม บริษัทฯ จะแจ้งให้ท่านทราบ โดยหาก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ กำหนดให้ต้องได้รับความยินยอมอย่างชัดแจ้งจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใหม่

5.3 ความจำเป็นในการใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายและสัญญา

ข้อมูลส่วนบุคคลที่บริษัทฯ ประมวลผลเพื่อการปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อการเข้าทำสัญญากับท่าน ถือเป็นสิ่งจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ดังกล่าว หากท่านไม่สามารถให้ข้อมูลส่วนบุคคลตามที่บริษัทฯ ร้องขอ บริษัทฯ อาจไม่สามารถปฏิบัติตามสัญญาหรือตามกฎหมายได้ ซึ่งในกรณีดังกล่าว บริษัทฯ อาจไม่สามารถทำสัญญากับท่าน หรืออาจมีความจำเป็นต้องยกเลิกการให้บริการทั้งหมดหรือบางส่วนแก่ท่าน

6. การเปิดเผยข้อมูลส่วนบุคคล

6.1 ผู้รับข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลหรือประเภทผู้รับข้อมูลดังต่อไปนี้ เพื่อดำเนินการตามวัตถุประสงค์ที่กำหนดไว้ หรือเพื่อปฏิบัติตามกฎหมาย

(ก) ผู้ให้บริการด้านการบริหารทรัพยากรบุคคลและผู้ประมวลผลการจ่ายค่าจ้าง

(ข) หน่วยงานรัฐ สำหรับการปฏิบัติตามกฎหมายและกฎระเบียบ

(ค) ผู้ตรวจสอบภายนอกและที่ปรึกษา

(ง) บุคคลภายนอกที่เกี่ยวข้องกับการเปลี่ยนแปลงทางธุรกิจ เช่น การควบรวมและเข้าซื้อกิจการ

6.2 การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เมื่อมีการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก บริษัทฯ จะใช้มาตรการป้องกันที่เหมาะสมเพื่อให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ โดยหากบริษัทฯ โอนข้อมูลส่วนบุคคลของท่านออกนอกราชอาณาจักร บริษัทฯ จะทำให้แน่ใจว่าประเทศปลายทาง องค์กรระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือการโอนข้อมูลดังกล่าวเป็นไปตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ กำหนด ทั้งนี้ ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านเพื่อการโอนข้อมูลดังกล่าว

7. ระยะเวลาการเก็บข้อมูล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล

นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (หากมี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และมาตรฐานของภาคธุรกิจ ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปีนับแต่วันที่นิติสัมพันธ์หรือธุรกรรมระหว่างท่านกับบริษัทฯ สิ้นสุดลง

นอกจากนี้ หากบริษัทฯ ไม่มีเหตุผลในทางกฎหมายหรือทางธุรกิจในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวอย่างรัดกุม

8. สิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้เงื่อนไขและข้อจำกัดที่กำหนดไว้ในพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ หากท่านต้องการใช้สิทธิใด ๆ ตามที่ระบุไว้ กรุณาติดต่อบริษัทฯ ตามรายละเอียดที่ระบุไว้ในข้อ 10. (ช่องทางการติดต่อ)

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ กำหนด

9. การเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ หรือเพื่อให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ที่มีการแก้ไข หรือตามกฎหมายอื่นที่เกี่ยวข้อง โดยในกรณีดังกล่าว บริษัทฯ จะเผยแพร่ประกาศความเป็นส่วนตัวฉบับปรับปรุงให้ท่านทราบ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ข้อกังวล หรือประสงค์จะใช้สิทธิใด ๆ ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อบริษัทฯ ที่

บริษัท โพสเซฟี่ กรุ๊ป จำกัด

อีเมล : [email protected]

ที่อยู่: บริษัท โพสเซฟี่ กรุ๊ป จำกัด 89 อาคารเอไอเอ แคปปิตอล เซ็นเตอร์ ชั้นที่ 31 ห้องเลขที่ 5-7 ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400

เบอร์โทรศัพท์: 02-0131810

POSSEFY APPLICATION

PRIVACY NOTICE

1. Introduction

Possefy Group Company Limited (“we,” “our,” “us,” “Possefy,” or the “Company”) has prepared this privacy notice (the “Privacy Notice”) to explain how we handle your personal data in accordance with the Personal Data Protection Act B.E. 2562 (2019), including all subordinate legislation and any subsequent amendments (the “PDPA”), when you use the Possefy Application (“Possefy”).

2. Data Subjects from Whom We Collect Personal Data

Under this Privacy Notice, the data subjects from whom we collect and process personal data are as follows:

“Employees” refers to individuals who are employed by us, prospective employees, and those engaged under a partnership, collaboration, consultancy, or similar contractual relationship with us, as well as their spouses, children, and emergency contact persons.

3. How We Collect Your Personal Data

We may obtain your personal data directly from you in various situations, such as when:

You input personal data into Possefy App;

You use or interact with the Possefy App; or

We collect data automatically through your device including by using cookies and similar tracking technologies when you access or navigate the Possefy App.

4. Categories of Personal Data We Collect and Process

We may collect and process the following categories of your personal data:

(a) Identity Information – name, date of birth, gender, nationality, copies of identification card, identification number, passport details, photograph, and signature.

(b) Contact Information – telephone number, email address, home and work address.

(c) Employment Information – job title, department, position, salary, performance reviews, employment agreement, and history of service.

(d) Financial Information – bank account details for payroll purposes and tax information.

(e) Sensitive Personal Data – health-related information.

(f) Technical and Usage Information – IP address, device identifiers, browser type, operating system, app usage data, pages visited, and other technical information collected via cookies and similar technologies.

5. Purposes and Legal Bases for the Processing of Personal Data

5.1 Purposes and Legal Bases

We process your personal data for the following purposes (collectively, the “Purposes”), under the legal bases indicated below:

No.	Purpose	Legal Basis
1.	[*]
2.	To manage human resources functions, such as annual leave requests, sick leave submissions, work check-in and check-out, and attendance tracking
3.	To process compensation and benefits, including calculating and recording commission payments, allowances, and bonuses
4.	To facilitate workplace operations, including meeting room bookings, workflow approvals, and task assignments
5.	To ensure compliance with internal policies, such as leave policies, attendance rules, and performance management procedures
6.	To maintain internal records and reporting, including audits, reporting to management, and compliance with applicable labor or tax regulations
7.	To protect the security and integrity of the application and company systems, including user authentication, monitoring for unauthorized access, and IT support
8.	To ensure the operation, maintenance, and improvement of the Possefy App, including monitoring usage, resolving technical issues, and developing new features

5.2 Notification of New Processing Purposes

If we process your personal data for purposes other than those stated above, or if we change the original purposes, we will inform you accordingly. Where required by the PDPA, we will seek your explicit consent before processing your personal data for new purposes.

5.3 Necessity of Personal Data for Legal and Contractual Obligations

The personal data we process to comply with legal or contractual obligations, or to enter into a contract with you, is necessary for those purposes. If you fail to provide the requested personal data, we may be unable to perform our contractual obligations or fulfill legal requirements. In such cases, we may be unable to enter into a contract with you or may need to cancel services in whole or in part.

6. Disclosure of Personal Data

6.1 Recipients of Personal Data

We may disclose your personal data to fulfill the Purposes or to comply with legal obligations to the following recipients or categories of recipients

(a) HR service providers and payroll processors.

(b) Government authorities for legal and regulatory compliance.

(c) External auditors and professional advisors.

(d) Third parties involved in business transitions, such as mergers and acquisitions.

6.2 International Transfers

When disclosing personal data to third parties, we implement appropriate safeguards to ensure compliance with the PDPA. If we transfer your personal data outside Thailand, we will ensure that the recipient country, international organization, or overseas recipient meets standards for personal data protection or that such transfers otherwise comply with the PDPA. Where required by law, we will request your consent for such transfers.

7. Retention Period

We retain your personal data for as long as necessary to fulfill the Purposes for which it was collected. The specific retention period varies depending on the nature of the data and the purpose for which it was processed.

In addition, we will retain your personal data for the period prescribed under applicable laws (if any), taking into consideration the relevant statute of limitations for legal proceedings arising from or related to the documents or personal data collected by us, as well as our business practices and industry standards. In any event, we will not retain your personal data for longer than 10 years from the date your legal relationship or engagement with us comes to an end.

Once we have no legal or commercial reason to retain the personal data, we will securely delete or destroy it.

8. Your Rights in Relation to Personal Data

You have the following rights in relation to your personal data, subject to certain conditions and restrictions under the PDPA. If you wish to exercise any of these rights, please contact us using the details provided in Clause 10 (How to Contact Us).

We reserve the right to consider your request and take action in accordance with the conditions and requirements under the PDPA.

9. Changes to This Privacy Notice

We may amend this Privacy Notice from time to time to reflect changes to our personal data processing practices or to comply with amendments to the PDPA or other applicable laws. In such cases, we will publish the revised Privacy Notice to keep you informed.

10. How to Contact Us

If you have any inquiries, concerns, or would like to exercise any of your rights as set out in this Privacy Notice, please contact us at:

Possefy Group Company Limited

Email : [email protected]

Address: POSSEFY GROUP Co.,Ltd AIA Capital Center Building 31 floor, Unit 5-1, 89 Ratchadaphisek Road, Dindaeng Dindaeng, Bangkok, 10400 Thailand

Telephone: 02-0131810