นโยบายความเป็นส่วนตัว

ที่ Sentinel Tech เรามุ่งมั่นปกป้องความเป็นส่วนตัวและความปลอดภัยของลูกค้าและแขกของลูกค้า นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลและข้อมูลปฏิบัติการในระบบและบริการทั้งหมดของเรา รวมถึง Sentec EMS, Sentec PMS โซลูชันบนคลาวด์ และการเชื่อมต่อระบบภายนอก

นโยบายฉบับนี้บังคับใช้กับข้อมูลลูกค้าและแขกทั้งหมดที่ประมวลผลผ่านผลิตภัณฑ์และบริการของ Sentinel Tech ซึ่งรวมถึงแต่ไม่จำกัดเพียง HRIS, PMS โซลูชันเซิร์ฟเวอร์บนคลาวด์ และเครื่องมือของบุคคลที่สามที่เชื่อมต่อกับระบบ

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปรับปรุงบริการของเรา ซึ่งอาจรวมถึง:

• ข้อมูลโปรไฟล์พนักงานและแขก
• ข้อมูลการเข้างานและเงินเดือน
• ข้อมูลการจองและข้อมูลปฏิบัติการ
• บันทึกการเข้าถึงระบบและบันทึกกิจกรรมของผู้ใช้
• คำถามด้านการสนับสนุนและข้อมูลวิเคราะห์การใช้งานระบบ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ดำเนินงานและปรับปรุงผลิตภัณฑ์ของเรา
• รับประกันการส่งมอบบริการและการสนับสนุน
• ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับ
• สื่อสารการอัปเดตระบบและการแจ้งเตือน

เรายึดหลักการจำกัดข้อมูลเท่าที่จำเป็น โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์เฉพาะเจาะจงเท่านั้น ระยะเวลาการเก็บรักษาข้อมูลกำหนดตามประเภทของข้อมูลและข้อกำหนดทางกฎหมายหรือข้อบังคับ ข้อมูลที่ไม่จำเป็นอีกต่อไปจะถูกลบหรือทำให้ไม่ระบุตัวตนอย่างปลอดภัย

Sentinel Tech นำมาตรการป้องกันทางเทคนิคและทางองค์กรที่เข้มงวดมาใช้ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลทั้งขณะจัดเก็บและขณะส่งผ่าน
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (RBAC)
• แนวปฏิบัติการพัฒนาซอฟต์แวร์อย่างปลอดภัย (อ้างอิงมาตรฐาน OWASP)
• บันทึกการตรวจสอบและการเฝ้าระวังกิจกรรมที่มีความอ่อนไหว
• การทดสอบเจาะระบบและการสแกนช่องโหว่อย่างสม่ำเสมอ

เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคล การเข้าถึงผู้ให้บริการบุคคลที่สาม (เช่น แพลตฟอร์มคลาวด์หรือการชำระเงิน) ได้รับการควบคุมอย่างเข้มงวด เข้ารหัส และอยู่ภายใต้ข้อตกลงตามสัญญาที่เข้มงวดเพื่อรับประกันการปฏิบัติตาม GDPR หรือมาตรฐานเทียบเท่า

ลูกค้าและผู้ใช้ที่ได้รับอนุญาตมีสิทธิที่จะ:

• เข้าถึงข้อมูลที่จัดเก็บไว้ของตน
• ร้องขอให้แก้ไขหรือลบข้อมูล
• เพิกถอนสิทธิการเข้าถึงและร้องขอบันทึกการตรวจสอบ
• แจ้งข้อกังวลเกี่ยวกับข้อมูลใดๆ ต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

ในกรณีที่สงสัยว่ามีการละเมิดข้อมูล:

• Sentinel Tech จะดำเนินการโดยทันทีตามแผนตอบสนองต่อเหตุการณ์ของบริษัท
• ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งภายในระยะเวลาที่กฎหมายกำหนด
• ขั้นตอนการบรรเทาผลกระทบและการตรวจสอบจะถูกดำเนินการทันที

พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวอย่างสม่ำเสมอ และระบบของเราปฏิบัติตามมาตรฐานทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึง ISO 27001, GDPR และข้อบังคับด้านข้อมูลแรงงานในท้องถิ่น

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้หรือแนวปฏิบัติในการจัดการข้อมูล กรุณาติดต่อ: