นโยบายความเป็นส่วนตัว (Privacy Policy)

ปรับปรุงล่าสุด: 22 สิงหาคม 2569

แอปพลิเคชัน MSHUB เป็นระบบลงเวลาปฏิบัติงานสำหรับบุคลากรภายในของโรงพยาบาลแม่สอดเท่านั้น ไม่เปิดรับสมัครบุคคลทั่วไป การใช้งานต้องมีบัญชีที่หน่วยงานออกให้

1. ข้อมูลที่เก็บรวบรวม

ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, ชื่อผู้ใช้, แผนก, ตำแหน่ง
ภาพใบหน้า: ภาพถ่ายขณะลงเวลา และข้อมูลลักษณะใบหน้า (face encoding แบบเข้ารหัส) เพื่อยืนยันตัวตนในการลงเวลาเข้า-ออกงาน
ตำแหน่งที่ตั้ง (GPS): เฉพาะขณะกดลงเวลา เพื่อตรวจสอบว่าอยู่ในพื้นที่ปฏิบัติงาน — ไม่มีการติดตามตำแหน่งเบื้องหลัง
เนื้อหาที่ผู้ใช้สร้าง: รูปโปรไฟล์ ข้อความและไฟล์แนบในแชทภายในหน่วยงาน
ข้อมูลอุปกรณ์: รุ่นอุปกรณ์และโทเคนแจ้งเตือน (push token) เพื่อส่งการแจ้งเตือน

2. วัตถุประสงค์การใช้ข้อมูล

บันทึกและยืนยันการลงเวลาปฏิบัติงานของบุคลากร
การบริหารจัดการภายในหน่วยงาน (ตารางเวร การอนุมัติ การแจ้งข่าวสาร)
ไม่มีการใช้ข้อมูลเพื่อการโฆษณา และไม่มีการขายหรือส่งต่อข้อมูลให้บุคคลที่สาม

3. การจัดเก็บและความปลอดภัย

ข้อมูลทั้งหมดจัดเก็บบนเซิร์ฟเวอร์ของโรงพยาบาลแม่สอด รับส่งผ่านการเข้ารหัส (HTTPS) ข้อมูลลักษณะใบหน้าถูกเข้ารหัสก่อนจัดเก็บ การเข้าถึงข้อมูลจำกัดตามสิทธิ์ของผู้ใช้งาน

บริการภายนอกที่ใช้: Firebase Cloud Messaging (Google) และ Apple Push Notification เฉพาะเพื่อการส่งการแจ้งเตือนเท่านั้น — เนื้อหาข้อมูลส่วนบุคคลไม่ถูกส่งให้ผู้ให้บริการดังกล่าว

4. ระยะเวลาการเก็บรักษา

เก็บข้อมูลตลอดระยะเวลาการปฏิบัติงานของบุคลากร และตามระเบียบราชการที่เกี่ยวข้อง เมื่อพ้นสภาพ ข้อมูลจะถูกปิดการใช้งานและลบตามรอบการจัดการข้อมูลของหน่วยงาน

5. สิทธิของเจ้าของข้อมูล

บุคลากรสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของตนได้ โดยติดต่องานเทคโนโลยีสารสนเทศ โรงพยาบาลแม่สอด ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

6. ข้อมูลใบหน้า (ข้อมูลชีวมิติ) — Face (Biometric) Data

ข้อมูลที่เก็บ: ภาพถ่ายใบหน้าขณะลงเวลา และค่าลักษณะใบหน้าเชิงคณิตศาสตร์ (face encoding) ที่เข้ารหัสก่อนจัดเก็บ การตรวจสอบบุคคลจริง (liveness) ประมวลผลบนอุปกรณ์และไม่ถูกจัดเก็บ
วัตถุประสงค์: ใช้เพื่อยืนยันตัวตนในการลงเวลาปฏิบัติงานเท่านั้น ไม่ใช้เพื่อการอื่นใด
การแบ่งปัน: ไม่มีการส่งข้อมูลใบหน้าให้บุคคลที่สามหรือบริการภายนอกใดๆ การเปรียบเทียบใบหน้าประมวลผลบนเซิร์ฟเวอร์ของโรงพยาบาลเท่านั้น
การจัดเก็บ: เซิร์ฟเวอร์ภายในโรงพยาบาลแม่สอด (ประเทศไทย) เข้ารหัสระหว่างส่ง (HTTPS/TLS) และเข้ารหัสก่อนจัดเก็บ
ระยะเวลา: เก็บตลอดระยะเวลาการปฏิบัติงาน เมื่อพ้นสภาพบุคลากรข้อมูลใบหน้าจะถูกลบตามรอบการจัดการข้อมูล ส่วนภาพประกอบการลงเวลาเก็บตามระเบียบราชการว่าด้วยเอกสารงานบุคคล
การขอลบ: ขอลบได้ตามขั้นตอนที่ หน้าขอลบบัญชี ดำเนินการเสร็จภายใน 30 วัน

English summary: The app collects a facial photo at clock-in/out and an encrypted mathematical face encoding used solely to verify the employee's identity for time attendance. Face data is never shared with any third party; matching is performed only on Maesot Hospital's own on-premise server in Thailand, encrypted in transit (HTTPS/TLS) and at rest. Face data is retained for the duration of employment and deleted upon termination per the hospital's data-management cycle; clock-in photos are retained as official HR records as required by Thai government regulations. Deletion may be requested per the Account Deletion page and is completed within 30 days. On-device liveness checks are not stored.

7. ติดต่อ

งานเทคโนโลยีสารสนเทศ โรงพยาบาลแม่สอด จ.ตาก