ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

1.ກ່ຽວກັບນະໂຍບາຍນີ້

ນະໂຍບາຍນີ້ອະທິບາຍວ່າ Sabaidee HR (ເວັບໄຊ ແລະ ແອັບມືຖື) ເກັບ, ນຳໃຊ້, ເກັບຮັກສາ ແລະ ປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນແນວໃດ. Sabaidee HR ພັດທະນາ ແລະ ໃຫ້ບໍລິການໂດຍ NEXVORA SOLE CO., LTD (ຕໍ່ໄປນີ້ເອີ້ນວ່າ "ພວກເຮົາ").

ພວກເຮົາປະຕິບັດຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນເອເລັກໂຕຣນິກ ແລະ ກົດໝາຍອື່ນທີ່ກ່ຽວຂ້ອງຂອງ ສປປ ລາວ.

2.ໃຜເປັນຜູ້ຮັບຜິດຊອບຂໍ້ມູນ

• ບໍລິສັດນາຍຈ້າງ ຂອງທ່ານ (ລູກຄ້າທີ່ໃຊ້ Sabaidee HR) ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ: ເປັນຜູ້ຕັດສິນໃຈວ່າຈະເກັບຂໍ້ມູນຫຍັງ ແລະ ໃຊ້ເພື່ອຫຍັງ, ແລະ ເປັນຜູ້ສ້າງບັນຊີໃຫ້ທ່ານ.
• ພວກເຮົາ ເປັນຜູ້ປະມວນຜົນຂໍ້ມູນແທນນາຍຈ້າງ: ເກັບຮັກສາ ແລະ ປະມວນຜົນຂໍ້ມູນຕາມຄຳສັ່ງຂອງນາຍຈ້າງເທົ່ານັ້ນ ເພື່ອໃຫ້ລະບົບເຮັດວຽກໄດ້.
• ຄຳຖາມ ຫຼື ຄຳຮ້ອງກ່ຽວກັບຂໍ້ມູນຂອງທ່ານ ໃຫ້ຕິດຕໍ່ ຝ່າຍບຸກຄະລາກອນ (HR) ຂອງນາຍຈ້າງກ່ອນ. ຖ້າບໍ່ໄດ້ຮັບການແກ້ໄຂ ຕິດຕໍ່ພວກເຮົາໄດ້ (ເບິ່ງຂໍ້ "ຕິດຕໍ່ພວກເຮົາ").

3.ຂໍ້ມູນທີ່ເກັບ

• ຂໍ້ມູນປະຈຳຕົວ: ຊື່-ນາມສະກຸນ, ຊື່ຫຼິ້ນ, ເພດ, ວັນເດືອນປີເກີດ, ສັນຊາດ, ສະຖານະຄອບຄົວ, ຮູບພາບ, ລະຫັດພະນັກງານ.
• ຂໍ້ມູນຕິດຕໍ່: ເບີໂທ, ອີເມວ, ທີ່ຢູ່, ສະຖານທີ່ເກີດ, ຜູ້ຕິດຕໍ່ສຸກເສີນ.
• ຂໍ້ມູນວຽກງານ: ພະແນກ, ຕຳແໜ່ງ, ຫົວໜ້າສາຍງານ, ມື້ເລີ່ມວຽກ, ກະວຽກ, ສັນຍາຈ້າງ, ການສຶກສາ, ຄວາມສາມາດ, ການຝຶກອົບຮົມ, ການປະເມີນຜົນ, ໜັງສືເຕືອນ, ຊັບສິນທີ່ຖື.
• ຂໍ້ມູນທາງກົດໝາຍ ແລະ ການເງິນ: ເລກບັດປະຈຳຕົວ/ສຳມະໂນຄົວ/ໜັງສືຜ່ານແດນ, ເລກປະກັນສັງຄົມ, ເລກຜູ້ເສຍອາກອນ, ບັນຊີທະນາຄານ, ເງິນເດືອນ, ລາຍການເງິນເດືອນ, ອາກອນ ແລະ ປະກັນສັງຄົມ.
• ການລົງເວລາ ແລະ ຄຳຮ້ອງ: ເວລາເຂົ້າ-ອອກວຽກ, ການຂໍພັກ (ລວມໄຟລ໌ແນບ ເຊັ່ນ ໃບແພດ), OT, ໄປວຽກຕ່າງແຂວງ, ສະຫຼັບກະ, ຄຳຮ້ອງເຖິງ HR.
• ຕຳແໜ່ງ (GPS): ພິກັດ ແລະ ຄວາມແມ່ນຍຳ ໃນເວລາທີ່ທ່ານກົດລົງເວລາໃນແອັບ (ເບິ່ງຂໍ້ຕໍ່ໄປ).
• ຮູບ selfie ແລະ QR ຕອນລົງເວລາ (ສະເພາະເມື່ອນາຍຈ້າງເປີດໃຊ້ຢູ່ບ່ອນເຮັດວຽກຂອງທ່ານ): ຮູບໜ້າຈາກກ້ອງໜ້າ ແລະ ລະຫັດ QR ທີ່ສະແກນຢູ່ບ່ອນເຮັດວຽກ.
• ຂໍ້ມູນອຸປະກອນ ແລະ ການເຂົ້າລະບົບ: ລະຫັດອຸປະກອນ, ຊື່ ແລະ ລະບົບປະຕິບັດການຂອງອຸປະກອນ, ລະຫັດສຳລັບສົ່ງການແຈ້ງເຕືອນ, ທີ່ຢູ່ IP, ເວລາເຂົ້າລະບົບ, ບັນທຶກການນຳໃຊ້ (audit log).

4.ຕຳແໜ່ງ, ກ້ອງ ແລະ ລາຍນິ້ວມື

• ຕຳແໜ່ງ: ແອັບອ່ານຕຳແໜ່ງສະເພາະຕອນທີ່ທ່ານກົດລົງເວລາ ເພື່ອກວດວ່າທ່ານຢູ່ໃນເຂດບ່ອນເຮັດວຽກທີ່ນາຍຈ້າງກຳນົດ ແລະ ບັນທຶກໄວ້ພ້ອມເວລາເຂົ້າ-ອອກ. ລະບົບບໍ່ຕິດຕາມຕຳແໜ່ງຂອງທ່ານຕະຫຼອດເວລາ.
• ກ້ອງ ແລະ ຮູບພາບ: ໃຊ້ສະເພາະເມື່ອທ່ານເລືອກຖ່າຍ ຫຼື ແນບຮູບເອງ (ເຊັ່ນ ຮູບໂປຣໄຟລ໌ ຫຼື ໃບແພດ), ແລະ ເມື່ອບ່ອນເຮັດວຽກຂອງທ່ານຕ້ອງຖ່າຍ selfie ຫຼື ສະແກນ QR ຕອນລົງເວລາ.
• ຮູບ selfie ລົງເວລາ: ໃຊ້ເພື່ອຢືນຢັນວ່າທ່ານລົງເວລາເອງ. ຖ່າຍສົດຈາກກ້ອງໜ້າ (ເລືອກຈາກຄັງຮູບບໍ່ໄດ້), ເບິ່ງໄດ້ສະເພາະ HR ແລະ ຫົວໜ້າຂອງທ່ານ, ບໍ່ມີການທຽບໃບໜ້າອັດຕະໂນມັດ ແລະ ຖືກລຶບອັດຕະໂນມັດຫຼັງ 90 ວັນ (ຫຼື ຕາມທີ່ນາຍຈ້າງຕັ້ງ).
• ລາຍນິ້ວມື / ໃບໜ້າ: ໂທລະສັບຂອງທ່ານເປັນຜູ້ກວດສອບເອງ. ພວກເຮົາບໍ່ໄດ້ຮັບ ແລະ ບໍ່ເກັບຂໍ້ມູນລາຍນິ້ວມື ຫຼື ໃບໜ້າ.
• ການແຈ້ງເຕືອນ: ໃຊ້ເພື່ອແຈ້ງຜົນການອະນຸມັດ, ເຕືອນລົງເວລາ ແລະ ແຈ້ງການຈາກບໍລິສັດ. ປິດໄດ້ໃນການຕັ້ງຄ່າໂທລະສັບ.
• ທ່ານປະຕິເສດສິດເຫຼົ່ານີ້ໄດ້ທຸກເວລາໃນການຕັ້ງຄ່າໂທລະສັບ; ແຕ່ຖ້າປິດຕຳແໜ່ງ ຈະລົງເວລາຜ່ານແອັບບໍ່ໄດ້.

5.ນຳໃຊ້ຂໍ້ມູນເພື່ອຫຍັງ

• ບໍລິຫານບຸກຄະລາກອນ: ທະບຽນພະນັກງານ, ສັນຍາ, ເອກະສານ, ການຝຶກອົບຮົມ ແລະ ການປະເມີນຜົນ.
• ບັນທຶກເວລາເຮັດວຽກ, ການຂໍພັກ, OT ແລະ ຂັ້ນຕອນການອະນຸມັດ.
• ຄິດໄລ່ ແລະ ຈ່າຍເງິນເດືອນ, ອາກອນ ແລະ ປະກັນສັງຄົມ ຕາມກົດໝາຍ.
• ສົ່ງການແຈ້ງເຕືອນ ແລະ ຂ່າວສານທີ່ກ່ຽວກັບວຽກ.
• ຮັກສາຄວາມປອດໄພຂອງບັນຊີ, ກັນການສໍ້ໂກງ, ແກ້ໄຂບັນຫາ ແລະ ປັບປຸງລະບົບ.

ພວກເຮົາບໍ່ຂາຍຂໍ້ມູນສ່ວນບຸກຄົນ ແລະ ບໍ່ໃຊ້ຂໍ້ມູນເພື່ອການໂຄສະນາ.

6.ການແບ່ງປັນຂໍ້ມູນ

• ນາຍຈ້າງຂອງທ່ານ: ເຫັນຂໍ້ມູນຕາມສິດທີ່ບໍລິສັດກຳນົດ (ເຊັ່ນ HR ເຫັນທະບຽນ, ຫົວໜ້າເຫັນຄຳຮ້ອງຂອງທີມ, ສະເພາະຜູ້ມີສິດຈຶ່ງເຫັນເງິນເດືອນ).
• ຜູ້ໃຫ້ບໍລິການ server: Hostatom (hostatom.com) ດຳເນີນງານໂດຍ Network Technical System Co., Ltd., ປະເທດໄທ — ເປັນບ່ອນເກັບຮັກສາລະບົບ ແລະ ຖານຂໍ້ມູນ.
• Google Firebase Cloud Messaging: ໃຊ້ສົ່ງການແຈ້ງເຕືອນໄປຫາແອັບ (ສົ່ງລະຫັດອຸປະກອນ ແລະ ເນື້ອໃນການແຈ້ງເຕືອນ).
• ບໍລິການທີ່ນາຍຈ້າງເປີດໃຊ້ເອງ (ຖ້າມີ): ເຊັ່ນ ອີເມວຂອງບໍລິສັດ, Telegram, WhatsApp ຫຼື ລະບົບອື່ນທີ່ເຊື່ອມຕໍ່ຜ່ານ Webhook — ຢູ່ພາຍໃຕ້ຄວາມຮັບຜິດຊອບຂອງນາຍຈ້າງ.
• ໜ່ວຍງານລັດ: ເມື່ອກົດໝາຍກຳນົດ ຫຼື ມີຄຳສັ່ງຈາກເຈົ້າໜ້າທີ່ທີ່ມີສິດ.

7.ບ່ອນເກັບຂໍ້ມູນ

ຂໍ້ມູນຖືກເກັບຢູ່ server ໃນປະເທດໄທ. ພວກເຮົາເລືອກຜູ້ໃຫ້ບໍລິການທີ່ມີມາດຕະການຄວາມປອດໄພ ແລະ ຈຳກັດການເຂົ້າເຖິງສະເພາະຜູ້ທີ່ຈຳເປັນ.

8.ໄລຍະເວລາເກັບຮັກສາ

• ເກັບໄວ້ຕະຫຼອດໄລຍະທີ່ທ່ານເຮັດວຽກ ແລະ ຫຼັງຈາກນັ້ນຕາມໄລຍະທີ່ນາຍຈ້າງກຳນົດ ຫຼື ກົດໝາຍຮຽກຮ້ອງ (ເຊັ່ນ ບັນທຶກເງິນເດືອນ ແລະ ອາກອນ).
• ນາຍຈ້າງຕັ້ງໃຫ້ລະບົບລຶບຂໍ້ມູນສ່ວນຕົວຂອງອະດີດພະນັກງານອັດຕະໂນມັດ ຫຼັງຄົບກຳນົດໄດ້ (ເລກບັດ, ບັນຊີທະນາຄານ, ທີ່ຢູ່, ຮູບ, ພິກັດ GPS ແລະ ອື່ນໆ).
• ຮູບ selfie ຕອນລົງເວລາ ຖືກລຶບອັດຕະໂນມັດຫຼັງ 90 ວັນ (ນາຍຈ້າງປັບໄດ້).
• ເມື່ອນາຍຈ້າງຍົກເລີກການໃຊ້ບໍລິການ, ຂໍ້ມູນຈະຖືກສົ່ງຄືນ ຫຼື ລຶບຕາມສັນຍາ. ສຳເນົາສຳຮອງ (ທີ່ເຂົ້າລະຫັດໄວ້) ຈະໝົດໄປຕາມຮອບການສຳຮອງ.

9.ການປົກປ້ອງຂໍ້ມູນ

• ສົ່ງຂໍ້ມູນຜ່ານການເຊື່ອມຕໍ່ທີ່ເຂົ້າລະຫັດ (HTTPS). ລະຫັດຜ່ານຖືກເກັບແບບເຂົ້າລະຫັດທາງດຽວ (hash) — ບໍ່ມີໃຜອ່ານລະຫັດຜ່ານຂອງທ່ານໄດ້.
• ການຢືນຢັນ 2 ຂັ້ນຕອນ (2FA), ລັອກບັນຊີເມື່ອພິມລະຫັດຜິດຫຼາຍເທື່ອ, ຜູກບັນຊີກັບອຸປະກອນ.
• ແບ່ງສິດຕາມໜ້າທີ່, ບັນທຶກທຸກການກະທຳທີ່ສຳຄັນ (ລວມທັງການເປີດເບິ່ງເງິນເດືອນ), ແຍກຖານຂໍ້ມູນຂອງແຕ່ລະບໍລິສັດ.
• ສຳຮອງຂໍ້ມູນເປັນປະຈຳ ແລະ ເຂົ້າລະຫັດໄຟລ໌ສຳຮອງ.

10.ສິດຂອງທ່ານ

• ເບິ່ງ ແລະ ຂໍສຳເນົາຂໍ້ມູນຂອງທ່ານ (ໂປຣໄຟລ໌ໃນລະບົບ ຫຼື ຂໍໄຟລ໌ຂໍ້ມູນທັງໝົດຈາກ HR).
• ຂໍແກ້ໄຂຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ (ບາງສ່ວນແກ້ເອງໄດ້ໃນໂປຣໄຟລ໌).
• ຂໍລຶບ ຫຼື ຈຳກັດການໃຊ້ຂໍ້ມູນ — ຍົກເວັ້ນຂໍ້ມູນທີ່ນາຍຈ້າງຕ້ອງເກັບໄວ້ຕາມກົດໝາຍ.
• ຖອນການອະນຸຍາດ ຕຳແໜ່ງ, ກ້ອງ ຫຼື ການແຈ້ງເຕືອນ ໃນການຕັ້ງຄ່າໂທລະສັບ.
• ຮ້ອງຮຽນ ຕໍ່ນາຍຈ້າງ, ຕໍ່ພວກເຮົາ ຫຼື ຕໍ່ໜ່ວຍງານລັດທີ່ກ່ຽວຂ້ອງ.

11.Cookies ແລະ ການເກັບຂໍ້ມູນໃນ browser

ເວັບໃຊ້ cookie ສຳລັບການເຂົ້າລະບົບ (session) ແລະ ເກັບການຕັ້ງຄ່າໃນ browser (ພາສາ, ໂໝດມືດ, ການສະແດງເມນູ) ພ້ອມລະຫັດອຸປະກອນເພື່ອຜູກບັນຊີກັບເຄື່ອງ. ບໍ່ມີ cookie ສຳລັບໂຄສະນາ ຫຼື ຕິດຕາມ.

12.ການປ່ຽນແປງນະໂຍບາຍ

ຖ້າມີການປ່ຽນແປງທີ່ສຳຄັນ ພວກເຮົາຈະອັບເດດວັນທີຂ້າງເທິງ ແລະ ລະບົບຈະຂໍໃຫ້ທ່ານອ່ານ ແລະ ຍອມຮັບສະບັບໃໝ່ ຕອນເຂົ້າລະບົບຄັ້ງຕໍ່ໄປ.