นโยบายความเป็นส่วนตัว
แอปพลิเคชัน Rimping Approval System (RAS) — ระบบขออนุมัติงบประมาณและดำเนินงาน
RAS เป็นแอปพลิเคชันสำหรับใช้ภายในองค์กรเท่านั้น จัดทำโดยบริษัท ริมปิง ซุปเปอร์มาร์เก็ต จำกัด เพื่อให้พนักงานยื่นและอนุมัติคำขอด้านงบประมาณและการดำเนินงาน ไม่เปิดให้บุคคลทั่วไปสมัครใช้งาน บัญชีผู้ใช้ถูกสร้างโดยผู้ดูแลระบบขององค์กรเท่านั้น
1. ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | รายละเอียด | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีพนักงาน | อีเมลที่ทำงาน ชื่อ-นามสกุล แผนก สาขา ตำแหน่ง และสิทธิ์การใช้งาน | ยืนยันตัวตน และกำหนดว่าใครเห็นหรืออนุมัติเอกสารใดได้ |
| เนื้อหาคำขอ | ชื่อคำขอ รายละเอียด จำนวนเงิน รายการสินค้า/บริการ ผู้ขาย ทรัพย์สินที่เกี่ยวข้อง วันที่ และประวัติการอนุมัติ | เป็นตัวงานของระบบ |
| ไฟล์แนบ | เอกสารหรือรูปภาพที่ผู้ใช้เลือกแนบเอง (ใบเสนอราคา รูปทรัพย์สิน ฯลฯ) | ประกอบการพิจารณาอนุมัติ |
| ความคิดเห็น | ข้อความที่ผู้ใช้พิมพ์ในคำขอ | สื่อสารระหว่างผู้ยื่นกับผู้อนุมัติ |
| ข้อมูลอุปกรณ์สำหรับแจ้งเตือน | โทเคนแจ้งเตือน (FCM token) และชนิดระบบปฏิบัติการ (android / ios) | ส่งการแจ้งเตือนไปยังเครื่องที่ถูกต้อง |
| โทเคนการเข้าสู่ระบบ | โทเคนที่ออกให้หลังล็อกอินสำเร็จ เก็บแบบเข้ารหัสบนเครื่อง | ไม่ต้องล็อกอินซ้ำทุกครั้งที่เปิดแอป |
| บันทึกการใช้งาน | ใครทำอะไรกับเอกสารใด เมื่อใด | การตรวจสอบย้อนหลังตามข้อกำหนดภายใน |
สิ่งที่เราไม่เก็บ
- ตำแหน่งที่ตั้ง (GPS) — แอปไม่ขอสิทธิ์นี้เลย
- รายชื่อผู้ติดต่อ ปฏิทิน ไมโครโฟน หรือรูปภาพในเครื่อง (นอกจากไฟล์ที่ผู้ใช้เลือกแนบเอง)
- ข้อมูลเพื่อการโฆษณา หรือการติดตามพฤติกรรมข้ามแอป — แอปนี้ไม่มีโฆษณาและไม่มี analytics ของบุคคลที่สาม
- ข้อมูลส่วนตัวที่ไม่เกี่ยวกับงาน
2. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายและไม่แลกเปลี่ยนข้อมูลกับผู้ใด ข้อมูลออกจากระบบไปยังผู้ให้บริการเพียงสองรายเท่านั้น เท่าที่จำเป็นต่อการทำงาน:
| ผู้ให้บริการ | ข้อมูลที่ส่งออก | เมื่อใด |
|---|---|---|
| Google — Firebase Cloud Messaging | โทเคนอุปกรณ์ และหัวข้อ/ข้อความสั้นของการแจ้งเตือน (เช่น เลขที่เอกสารและชื่อผู้ทำรายการ) | ทุกครั้งที่ระบบส่งการแจ้งเตือนไปยังเครื่องของคุณ |
| OpenAI | ภาพของไฟล์แนบ ถูกส่งไปให้โมเดลตรวจสอบว่าเอกสารที่แนบสอดคล้องกับคำขอหรือไม่ | เฉพาะเมื่อผู้ใช้กดใช้ฟังก์ชันตรวจสอบด้วย AI เท่านั้น ไม่ทำงานเองอัตโนมัติเบื้องหลัง |
นอกจากนี้ข้อมูลอาจถูกเปิดเผยเมื่อกฎหมายกำหนด หรือตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
3. ที่เก็บและความปลอดภัย
- ข้อมูลทั้งหมดเก็บบนเซิร์ฟเวอร์ที่บริษัทควบคุม ตั้งอยู่ในภูมิภาค asia-southeast3 (กรุงเทพฯ ประเทศไทย) บน Google Cloud Platform
- การรับส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์เข้ารหัสด้วย TLS ทั้งหมด
- รหัสผ่านถูกเก็บแบบ hash ไม่สามารถอ่านย้อนกลับเป็นรหัสเดิมได้
- การเข้าถึงเอกสารถูกจำกัดตามสิทธิ์และสายอนุมัติ — ผู้ใช้เห็นเฉพาะเอกสารที่ตนเกี่ยวข้อง
- ฐานข้อมูลไม่เปิดรับการเชื่อมต่อจากภายนอกเครื่อง
4. ระยะเวลาการเก็บรักษา
ข้อมูลคำขอและบันทึกการอนุมัติถูกเก็บไว้ตามระยะเวลาที่นโยบายด้านเอกสารและกฎหมายบัญชี/ภาษีกำหนด โทเคนอุปกรณ์จะถูกลบเมื่อคุณออกจากระบบ ถอนการติดตั้งแอป หรือเมื่อ Google แจ้งว่าโทเคนนั้นใช้ไม่ได้แล้ว บัญชีของพนักงานที่พ้นสภาพจะถูกปิดการใช้งาน แต่เอกสารที่เคยยื่นหรืออนุมัติไว้ยังคงอยู่ในระบบเพื่อความครบถ้วนของหลักฐานทางบัญชี
5. สิทธิของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบ หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
เนื่องจากเป็นระบบภายในองค์กร บัญชีผู้ใช้ถูกสร้างและลบโดยผู้ดูแลระบบ หากต้องการใช้สิทธิข้างต้นหรือขอให้ลบบัญชี กรุณาติดต่อผู้ดูแลระบบตามช่องทางด้านล่าง คำขอที่เกี่ยวกับข้อมูลทางบัญชีอาจถูกจำกัดด้วยหน้าที่เก็บรักษาเอกสารตามกฎหมาย
6. เด็กและเยาวชน
แอปนี้มีไว้สำหรับพนักงานของบริษัทเท่านั้น ไม่ได้มุ่งหมายให้ผู้มีอายุต่ำกว่า 18 ปีใช้งาน และเราไม่ได้เก็บข้อมูลจากเด็กโดยเจตนา
7. การเปลี่ยนแปลงนโยบายนี้
หากมีการแก้ไข เราจะปรับวันที่ด้านบนของหน้านี้ และหากเป็นการเปลี่ยนแปลงในสาระสำคัญ จะแจ้งให้ผู้ใช้ทราบผ่านการแจ้งเตือนในแอป
8. ติดต่อเรา
บริษัท ริมปิง ซุปเปอร์มาร์เก็ต จำกัด
อีเมล: suttipong@rimping.com
English summary
Rimping Approval System (RAS) is an internal-only business application for employees of Rimping Supermarket Co., Ltd. Accounts are created by company administrators; there is no public sign-up.
What it collects: work identity (email, name, department, branch, role), the content of budget and operation approval requests (amounts, line items, vendors, assets, dates, approval history), files the user chooses to attach, comments, a push notification token with the platform name, a login token stored encrypted on the device, and an audit log of actions taken on documents.
What it does not collect: location, contacts, calendar, microphone, or the device photo library beyond files the user explicitly attaches. There is no advertising and no third-party analytics.
Third parties: Google Firebase Cloud Messaging receives the device token and the notification text in order to deliver push messages. OpenAI receives images of attached files, but only when a user explicitly runs the optional AI attachment check — it never runs automatically in the background. Data is not sold or traded.
Storage: on a company-controlled server in the asia-southeast3 (Bangkok) region of Google Cloud Platform. All traffic is encrypted with TLS; passwords are stored hashed; the database accepts no external connections.
Your rights: under Thailand's PDPA (B.E. 2562) you may request access, correction, deletion, or object to processing. Because this is an internal system, contact the administrator at suttipong@rimping.com to exercise those rights or to have an account removed. Accounting records may be retained where the law requires it.