นโยบายความเป็นส่วนตัว
1. ผู้ให้บริการระบบและผู้ดูแลข้อมูล
ระบบ BEMS (แอปพลิเคชันบนโทรศัพท์มือถือ "BEMS ระบบซ่อมบำรุง" (Google Play / App Store) และเว็บไซต์ app.bems.co.th เรียกรวมกันว่า "ระบบ") เป็นระบบบริหารงานซ่อมบำรุงและงานอาคาร พัฒนาและให้บริการโดย บริษัท เบมส์ เอ็นเตอร์ไพรส์ จำกัด (Bems Enterprise Co.,Ltd.) ("ผู้ให้บริการ") ซึ่งเป็นผู้จัดเก็บและดูแลข้อมูลในระบบ แก่องค์กรที่ใช้ระบบบริหารงานของตน ("องค์กรลูกค้า")
- ผู้ให้บริการ: บริษัท เบมส์ เอ็นเตอร์ไพรส์ จำกัด 51/10 ชั้น 2 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900 (สำนักงานใหญ่) เลขประจำตัวผู้เสียภาษี 0105562040963
- ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล info@bems.co.th โทร 089-454-4989
2. ผู้ใช้ระบบ
ระบบใช้สำหรับพนักงานและผู้รับเหมาขององค์กรลูกค้าที่ได้รับบัญชีจากผู้ดูแลระบบขององค์กรลูกค้าเท่านั้น ไม่เปิดให้บุคคลทั่วไปสมัครใช้งาน และไม่ให้บริการบัญชีแก่ผู้ที่มีอายุต่ำกว่า 18 ปี บัญชีผู้ใช้สร้างและปิดโดยผู้ดูแลระบบขององค์กรลูกค้า
ผู้ที่ไม่มีบัญชีสามารถแจ้งซ่อมผ่านคิวอาร์โค้ด (QR) ที่องค์กรลูกค้าติดไว้ ณ สถานที่หรือเครื่องจักร โดยไม่ต้องเข้าสู่ระบบ
3. ข้อมูลที่ระบบเก็บ
- ข้อมูลบัญชีผู้ใช้ — ชื่อ-นามสกุล รหัสพนักงาน อีเมล (หรืออีเมลที่ผู้ดูแลระบบกำหนดให้ใช้แทนชื่อผู้ใช้) หมายเลขโทรศัพท์ แผนกหรือหน่วยงาน ตำแหน่ง บทบาทในระบบ กะทำงาน และรูปโปรไฟล์ (หากผู้ใช้เพิ่ม)
- ข้อมูลการปฏิบัติงาน — ใบแจ้งซ่อม ผลการตรวจสอบ งานบำรุงรักษาเชิงป้องกัน (PM) งานปฏิบัติการ (Operation) งานสอบเทียบ รายการเบิก-ยืมอะไหล่และเครื่องมือ ผลประเมินงานและลายเซ็นผู้ประเมิน รูปถ่ายหน้างานที่ผู้ใช้ถ่ายหรือแนบ ข้อความที่ผู้ใช้บันทึก (อาการเสีย รายละเอียดการซ่อม เหตุผล ความเห็น) พร้อมวันเวลาและชื่อผู้บันทึก — เป็นบันทึกการทำงานขององค์กรลูกค้า
- เวลาเข้า-ออกงาน — เฉพาะองค์กรลูกค้าที่เปิดใช้การลงเวลาเข้างาน: วันและเวลาที่ผู้ใช้ลงเวลาเข้างานและออกงาน
- ข้อมูลผู้แจ้งซ่อมผ่านคิวอาร์โค้ด — ชื่อ หน่วยงาน หมายเลขโทรศัพท์ และอีเมล (เมื่อท่านระบุ) รายละเอียดอาการ และรูปที่แนบ เพื่อให้เจ้าหน้าที่ติดต่อกลับ และส่งลิงก์ติดตามสถานะและประเมินการให้บริการทางอีเมลที่ท่านระบุ
- ข้อมูลทางเทคนิค — โทเค็นสำหรับส่งการแจ้งเตือนไปยังอุปกรณ์ (Firebase Cloud Messaging) รุ่นของแอปและหมายเลขอัปเดตที่อุปกรณ์ใช้อยู่ (เพื่อแจ้งให้อัปเดตเมื่อจำเป็น) และบันทึกการทำงานของระบบฝั่งเซิร์ฟเวอร์ตามปกติของผู้ให้บริการคลาวด์
- ข้อมูลที่ระบบไม่เก็บ — ตำแหน่งที่ตั้ง (GPS) รายชื่อผู้ติดต่อในอุปกรณ์ ข้อมูลทางการเงิน ข้อมูลสุขภาพ และข้อมูลชีวมิติ: การปลดล็อกแอปด้วยลายนิ้วมือหรือใบหน้าเป็นการตรวจสอบโดยระบบปฏิบัติการของอุปกรณ์เท่านั้น แอปไม่ได้รับ ไม่จัดเก็บ และไม่ส่งลายนิ้วมือหรือภาพใบหน้า
4. วัตถุประสงค์และฐานทางกฎหมาย
ข้อมูลใช้เพื่อบริหารงานซ่อมบำรุงและงานอาคารขององค์กรลูกค้า ได้แก่ การแจ้งซ่อม การมอบหมายงาน การติดตามสถานะ การส่งการแจ้งเตือน การบันทึกประวัติการทำงาน การจัดทำรายงาน การตรวจสอบย้อนหลัง และการรักษาความปลอดภัยของระบบ โดยอาศัยฐานการปฏิบัติตามสัญญา (สัญญาจ้างงาน หรือสัญญาให้บริการระหว่างผู้ให้บริการกับองค์กรลูกค้า) และฐานประโยชน์โดยชอบด้วยกฎหมายในการบริหารจัดการงาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
5. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
- ผู้ใช้ในองค์กรลูกค้าเห็นข้อมูลตามบทบาทและไซต์ที่สังกัดเท่านั้น
- ข้อมูลการเบิกอะไหล่ (เลขที่ใบงาน รหัสและจำนวนอะไหล่) อาจส่งไปยังระบบบริหารทรัพยากรองค์กร (ERP) ขององค์กรลูกค้า ตามที่องค์กรลูกค้ากำหนด โดยไม่มีข้อมูลส่วนบุคคลของผู้ใช้
- ข้อมูลจัดเก็บบนบริการคลาวด์ของ Google LLC (Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging) ซึ่งจัดเก็บและประมวลผลตามคำสั่งของผู้ให้บริการ
- อีเมลแจ้งเตือนและอีเมลลิงก์ติดตามงานส่งผ่านบริการ SendGrid ของ Twilio Inc. ซึ่งได้รับอีเมลผู้รับและเนื้อหาอีเมลเพื่อการส่งเท่านั้น
- การส่งอัปเดตโค้ดของแอปบนมือถือใช้บริการ Shorebird ซึ่งได้รับเฉพาะรหัสแอป รุ่นของแอป และชนิดของอุปกรณ์ ไม่ได้รับข้อมูลส่วนบุคคลของผู้ใช้
- ข้อมูลอาจถูกจัดเก็บหรือประมวลผลในศูนย์ข้อมูลนอกประเทศไทยของผู้ให้บริการข้างต้น ภายใต้มาตรการคุ้มครองข้อมูลตามมาตรฐานของผู้ให้บริการนั้น
- ผู้ให้บริการไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่ตามที่ระบุในนโยบายนี้หรือตามที่กฎหมายกำหนด · ระบบไม่มีโฆษณาและไม่ใช้ข้อมูลเพื่อการโฆษณา
6. ระยะเวลาการเก็บรักษา
ข้อมูลบัญชีเก็บตลอดระยะเวลาที่ผู้ใช้มีสิทธิ์ใช้ระบบ เมื่อพ้นสภาพ ผู้ดูแลระบบขององค์กรลูกค้าจะปิดบัญชี ส่วนบันทึกการปฏิบัติงานและข้อมูลผู้แจ้งซ่อมเก็บเป็นประวัติการทำงานขององค์กรลูกค้าตลอดระยะเวลาที่องค์กรลูกค้าใช้บริการ หรือตามระยะเวลาที่กฎหมายและการตรวจสอบกำหนด
7. ความปลอดภัยของข้อมูล
ข้อมูลเข้ารหัสระหว่างการรับส่ง (HTTPS/TLS) และขณะจัดเก็บบนผู้ให้บริการคลาวด์ การเข้าถึงข้อมูลจำกัดตามบทบาทของผู้ใช้และไซต์ที่สังกัด การเปลี่ยนแปลงสำคัญมีบันทึกผู้ดำเนินการและเวลา แอปบนมือถือกำหนดให้เข้าสู่ระบบใหม่ทุก 30 วัน และผู้ใช้เลือกล็อกแอปด้วยลายนิ้วมือหรือใบหน้าของอุปกรณ์ได้
8. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบหรือระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อผู้ให้บริการตามข้อ 11 หรือผู้ดูแลระบบขององค์กรลูกค้า การขอปิดบัญชีดำเนินการผ่านผู้ดูแลระบบขององค์กรลูกค้า ทั้งนี้บันทึกการปฏิบัติงานที่เป็นเอกสารขององค์กรลูกค้าอาจต้องเก็บรักษาต่อตามข้อ 6
9. สิทธิ์การเข้าถึงอุปกรณ์ของแอปบนมือถือ
แอปขอสิทธิ์ใช้กล้อง (ถ่ายรูปหน้างานและสแกนคิวอาร์โค้ด) รูปภาพในอุปกรณ์ (แนบรูป) การแจ้งเตือน และการยืนยันตัวตนด้วยลายนิ้วมือหรือใบหน้า (ล็อกแอป) ท่านสามารถปฏิเสธสิทธิ์ใด ๆ โดยยังใช้งานส่วนอื่นของแอปได้ตามปกติ
10. การเปลี่ยนแปลงนโยบาย
เมื่อมีการเปลี่ยนแปลงสำคัญ ผู้ให้บริการจะแจ้งผ่านระบบและปรับวันที่มีผลในหน้านี้
11. ติดต่อ
บริษัท เบมส์ เอ็นเตอร์ไพรส์ จำกัด
51/10 ชั้น 2 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900 (สำนักงานใหญ่)
อีเมล info@bems.co.th · โทร 089-454-4989
เว็บไซต์ https://bems.co.th/