นโยบายความเป็นส่วนตัว

แอปพลิเคชัน: Bright Checkin
อัปเดตล่าสุด: 28 กันยายน 2026
ผู้พัฒนา: Dev Bright
ติดต่อ: dev@bright-int.com

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Bright Checkin (ต่อไปนี้เรียกว่า "แอป" หรือ "เรา") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลของผู้ใช้งาน การใช้แอปถือว่าท่านยอมรับนโยบายนี้

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลบัญชีผู้ใช้ (จากการลงทะเบียน/เข้าสู่ระบบ)

อีเมล
ชื่อ
เบอร์โทรศัพท์ (ที่ผู้ใช้ใส่ใน profile)
รูปโปรไฟล์ที่ผู้ใช้อัปโหลด
รหัสผู้ใช้ (User ID) ที่สร้างขึ้นภายในระบบ

1.2 ข้อมูลการจ้างงาน (HR)

ตำแหน่งงาน (Position)
แผนก/สังกัด (Department)
รหัสพนักงาน (Employee ID) ที่องค์กรกำหนด
องค์กร/บริษัทที่ผู้ใช้สังกัด
ประวัติการเข้า-ออกงาน (check-in / check-out) วันเวลา และตำแหน่งที่เกี่ยวข้อง

1.3 ข้อมูลตำแหน่งที่ตั้ง (Location)

ตำแหน่ง GPS ของอุปกรณ์ เพื่อบันทึกสถานที่ปฏิบัติงานของทีมงาน
ข้อมูลตำแหน่งจะถูกบันทึกพร้อมกับข้อมูลพนักงานและเวลา เพื่อการรายงานและตรวจสอบการปฏิบัติงาน
ตำแหน่งระหว่างเวลางาน — ในวันที่พนักงานลงเวลาเข้างานแล้ว แอปจะบันทึกพิกัดให้อัตโนมัติชั่วโมงละ 1 ครั้ง (ยกเว้นช่วงพักเที่ยง) ตั้งแต่ลงเวลาเข้าจนลงเวลาออก ไม่ว่าจะเป็นเวลาใด รวมถึงงานกะดึกที่ข้ามเที่ยงคืน (เช่น เข้างาน 23:00 ออก 04:00) เพื่อเป็นหลักฐานการทำงานล่วงเวลา หากลืมลงเวลาออก การบันทึกจะหยุดเองเมื่อครบ 24 ชั่วโมงนับจากลงเวลาเข้า ระหว่างที่บันทึก มือถือจะแสดงให้เห็นตลอด (iPhone: สัญลักษณ์ตำแหน่งสีฟ้าและแจ้งเตือน · Android: แจ้งเตือนค้าง "กำลังบันทึกตำแหน่งระหว่างเวลางาน") พนักงานปิดสิทธิ์ตำแหน่งของแอปได้เองจากการตั้งค่าของเครื่อง (การบันทึกจะหยุดทันที) และใช้สิทธิคัดค้านการประมวลผลได้ที่ฝ่ายบุคคล
แอปไม่ติดตามตำแหน่งนอกช่วงดังกล่าว — ไม่อ่านตำแหน่งในวันที่ไม่ได้ลงเวลาเข้างาน (วันหยุด วันลา) ไม่อ่านหลังลงเวลาออก ไม่มีการติดตามแบบต่อเนื่องหรือ real-time (บันทึกเพียงชั่วโมงละ 1 จุด) และไม่เก็บเส้นทางการเดินทาง
ข้อมูลนี้เข้าถึงได้โดยผู้บริหารและผู้ดูแลระบบขององค์กรเท่านั้น
ในทางเทคนิค แอปจะอ่านตำแหน่งได้เฉพาะเมื่อผู้ใช้อนุญาตสิทธิ์ผ่านระบบของ iOS/Android เท่านั้น (สิทธิ์แบบ "ขณะใช้งานแอป" — ไม่ขอสิทธิ์ "ตลอดเวลา") การบันทึกระหว่างเวลางานเริ่มขณะเปิดแอป ทำงานต่อได้เมื่อสลับไปใช้แอปอื่น แต่หยุดเมื่อปิดแอปทิ้ง
ฐานทางกฎหมายในการประมวลผล — องค์กรผู้ว่าจ้างประมวลผลข้อมูลตำแหน่งที่เกี่ยวกับการปฏิบัติงานโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 24(5) เพื่อยืนยันการปฏิบัติงานและใช้ประกอบการพิจารณาค่าล่วงเวลา ไม่ใช่ฐานความยินยอม เนื่องจากความสัมพันธ์ระหว่างนายจ้างกับลูกจ้างทำให้ความยินยอมไม่เป็นอิสระอย่างแท้จริง ผู้ใช้จึงมีสิทธิคัดค้านการประมวลผลตามข้อ 7 แทนสิทธิถอนความยินยอม
ผู้ใช้สามารถปิดสิทธิ์นี้ได้จากการตั้งค่าของอุปกรณ์ แต่จะไม่สามารถใช้ฟีเจอร์หลักของแอปได้

1.4 คลังรูปภาพ (Photo Library)

แอปขอสิทธิ์เข้าถึงคลังรูปภาพของอุปกรณ์เฉพาะเมื่อผู้ใช้เลือกรูปโปรไฟล์จากแกลเลอรี
เราจะเข้าถึงเฉพาะรูปที่ผู้ใช้เลือกเท่านั้น ไม่มีการสแกนหรืออ่านรูปภาพอื่นในเครื่อง
ผู้ใช้สามารถถอนสิทธิ์นี้ได้ทุกเมื่อจากการตั้งค่าของอุปกรณ์

1.5 การยืนยันตัวตนด้วยไบโอเมตริก (Biometric)

แอปรองรับการเข้าสู่ระบบด้วย Face ID / Touch ID / Fingerprint เพื่อความสะดวกและปลอดภัย
การตรวจสอบไบโอเมตริกดำเนินการโดยระบบของ iOS/Android ภายในอุปกรณ์ของผู้ใช้เท่านั้น
เราไม่เก็บ ไม่ส่ง และไม่เข้าถึงข้อมูลใบหน้าหรือลายนิ้วมือของผู้ใช้ แอปได้รับเพียงผลลัพธ์ "สำเร็จ/ไม่สำเร็จ" จากระบบปฏิบัติการ
ผู้ใช้สามารถเลือกใช้รหัสผ่านปกติแทนได้ตลอดเวลา

1.6 ข้อมูลทางเทคนิค

รุ่นและระบบปฏิบัติการของอุปกรณ์
Log การใช้งานที่เกี่ยวกับการทำงานของแอป
ข้อมูล crash/error เพื่อปรับปรุงคุณภาพ

2. วัตถุประสงค์ในการใช้ข้อมูล

เพื่อสร้างและจัดการบัญชีผู้ใช้
เพื่อยืนยันตัวตนและให้สิทธิ์เข้าใช้งานแอป
เพื่อบันทึกสถานที่ปฏิบัติงานของทีมงานลงในระบบ
เพื่อการรายงาน ตรวจสอบ และบริหารงานขององค์กร
เพื่อแก้ไขปัญหา ปรับปรุงประสิทธิภาพ และพัฒนาแอป

3. การเข้าถึงข้อมูลโดยผู้ดูแลระบบขององค์กร

ผู้ดูแลระบบและฝ่ายบุคคล (HR) ขององค์กรผู้ว่าจ้าง สามารถเข้าถึงข้อมูลของพนักงานภายใต้องค์กรของตนเองผ่านระบบ Dashboard ได้ดังนี้:

ตำแหน่งที่บันทึก — ระบบแสดงตำแหน่ง GPS ตอนกด check-in / check-out และตำแหน่งที่แอปบันทึกชั่วโมงละครั้งระหว่างเวลางาน (ดูข้อ 1.3) ให้เฉพาะผู้มีสิทธิ์เห็น ไม่มีการติดตามตำแหน่งแบบต่อเนื่องหรือแบบ real-time
ช่วงที่ไม่มีจุดไม่ใช่หลักฐานว่าพนักงานไม่อยู่ — แอปอาจถูกปิด ไม่มีสัญญาณ ไม่ได้ให้สิทธิ์ตำแหน่ง หรือแบตหมด ระบบจึงแสดงข้อความกำกับไว้ให้ผู้อนุมัติทราบ และห้ามใช้ช่องว่างเป็นเหตุลงโทษโดยลำพัง
ดูประวัติย้อนหลัง — ผู้ดูแลระบบสามารถดูประวัติการ check-in / check-out, ตำแหน่งที่ถูกบันทึก และเวลาทำงานย้อนหลังของพนักงานได้
ส่งออกเป็นรายงาน — สามารถส่งออกข้อมูลการปฏิบัติงานในรูปแบบรายงาน (เช่น Excel, CSV, PDF) สำหรับใช้ในการตรวจสอบ หรือเก็บเป็นหลักฐานของ HR

การเข้าถึงข้อมูลทั้งหมดจำกัดเฉพาะผู้มีสิทธิ์ที่ได้รับมอบหมายจากองค์กรเท่านั้น และพนักงานแต่ละคนจะถูกมองเห็นข้อมูลได้เฉพาะโดยผู้ดูแลระบบขององค์กรที่ตนสังกัดเท่านั้น

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้บุคคลที่สาม และไม่ใช้ข้อมูลเพื่อการโฆษณา อย่างไรก็ตาม อาจมีการประมวลผลข้อมูลผ่านผู้ให้บริการดังต่อไปนี้เพื่อให้แอปทำงานได้:

ระบบ Authentication: Keycloak (Self-hosted) ติดตั้งและดูแลบนเซิร์ฟเวอร์ของเราเอง ไม่มีการส่งข้อมูลยืนยันตัวตนไปยังผู้ให้บริการภายนอก
ระบบ Cloud/Backend: Self-hosted บนเซิร์ฟเวอร์ของเราเอง ข้อมูลทั้งหมดถูกจัดเก็บและประมวลผลภายในโครงสร้างพื้นฐานที่เราควบคุมดูแล ไม่มีการฝากข้อมูลไว้กับผู้ให้บริการคลาวด์ภายนอก

ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองและดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูล

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ และไม่เกินกว่าที่กฎหมายกำหนด โดยแบ่งระยะเวลาตามประเภทข้อมูลดังนี้:

ประเภทข้อมูล	ระยะเวลาเก็บรักษา
ข้อมูลบัญชีผู้ใช้ (ชื่อ, อีเมล, เบอร์โทร, รูปโปรไฟล์)	ตลอดระยะเวลาที่เป็นพนักงาน และลบภายใน 90 วันหลังพ้นสภาพการเป็นพนักงาน
ข้อมูล HR (ตำแหน่ง, แผนก, รหัสพนักงาน, องค์กรที่สังกัด)	ตามที่องค์กรผู้ว่าจ้างกำหนด อย่างน้อย 2 ปี หลังพ้นสภาพการเป็นพนักงาน ตาม พ.ร.บ.คุ้มครองแรงงาน
ประวัติการ check-in / check-out และตำแหน่งที่บันทึก	อย่างน้อย 2 ปี นับจากวันที่บันทึก ตาม พ.ร.บ.คุ้มครองแรงงาน หรือยาวกว่าตามที่องค์กรกำหนด
ตำแหน่งที่บันทึกระหว่างเวลางาน (ข้อ 1.3)	90 วัน นับจากวันที่บันทึก แล้วระบบลบถาวรโดยอัตโนมัติ (ไม่ใช่การซ่อน) สั้นกว่าประวัติ check-in เพราะใช้เพียงประกอบการพิจารณาค่าล่วงเวลาในงวดนั้น

5.1 กรณีผู้ใช้ขอลบข้อมูล — เราจะลบข้อมูลส่วนบุคคลทั่วไปที่ไม่อยู่ภายใต้กฎหมายแรงงาน ส่วนข้อมูลที่กฎหมายบังคับให้เก็บ เราจะจำกัดการเข้าถึงและเก็บไว้เฉพาะตามระยะเวลาที่กฎหมายกำหนดเท่านั้น แล้วจึงลบทิ้ง

5.2 กรณีองค์กรยุติการใช้บริการ — เราจะคืนข้อมูลให้แก่องค์กรในรูปแบบที่ใช้งานได้ และลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) จากระบบของเราภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้ต่อ

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการป้องกันที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS/TLS) และการจำกัดสิทธิ์การเข้าถึงข้อมูลภายในทีม

7. สิทธิของผู้ใช้

ผู้ใช้มีสิทธิ์:

เข้าถึงและขอสำเนาข้อมูลของตนเอง
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
ขอให้ลบบัญชีและข้อมูล (อาจต้องประสานกับองค์กรที่ผู้ใช้สังกัด)
คัดค้านการประมวลผลข้อมูลตำแหน่ง ได้ทุกเมื่อตามมาตรา 32 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (การประมวลผลนี้ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย จึงไม่มีความยินยอมให้ถอน — ดูข้อ 1.3) โดยติดต่อฝ่ายบุคคลขององค์กรที่ท่านสังกัด
ปิดสิทธิ์ตำแหน่งของแอปได้จากการตั้งค่าของอุปกรณ์ ซึ่งทำให้การบันทึกหยุดทันที และใช้สิทธิคัดค้านการประมวลผลตามมาตรา 32 ได้ที่ฝ่ายบุคคล

7.1 การแก้ไขข้อมูลด้วยตนเอง

ผู้ใช้สามารถแก้ไขข้อมูลส่วนบุคคลของตนเองได้โดยตรงผ่านหน้าโปรไฟล์ในแอป เช่น:

ชื่อ
เบอร์โทรศัพท์
รูปโปรไฟล์

7.2 ข้อมูลที่แก้ไขได้โดยองค์กรเท่านั้น

ข้อมูลที่เกี่ยวข้องกับการจ้างงานจะแก้ไขได้โดยผู้ดูแลระบบ/ฝ่ายบุคคลขององค์กรเท่านั้น เช่น:

ตำแหน่งงาน
แผนก / สังกัด
รหัสพนักงาน
องค์กรที่สังกัด

หากผู้ใช้ต้องการแก้ไขข้อมูลเหล่านี้ กรุณาติดต่อฝ่ายบุคคลหรือผู้ดูแลระบบขององค์กรโดยตรง

สำหรับการใช้สิทธิ์อื่น ๆ ที่ไม่สามารถดำเนินการผ่านแอปได้ กรุณาติดต่อ dev@bright-int.com

8. ข้อมูลเพิ่มเติมภายใต้ PDPA

8.1 กลุ่มผู้ใช้งาน

แอปนี้ใช้เฉพาะพนักงานขององค์กรที่เป็นคู่สัญญากับเรา ไม่เปิดให้บุคคลทั่วไปลงทะเบียน และไม่มีเป้าหมายใช้งานสำหรับผู้ที่อายุต่ำกว่า 13 ปี กรณีที่องค์กรจ้างพนักงานที่ยังไม่บรรลุนิติภาวะ องค์กรผู้ว่าจ้างมีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่ PDPA กำหนด

8.2 การโอนข้อมูลข้ามประเทศ

ข้อมูลทั้งหมดถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ของเราเอง (self-hosted) ที่ตั้งอยู่ภายในประเทศไทย ไม่มีการโอนข้อมูลส่วนบุคคลของผู้ใช้ไปยังต่างประเทศ

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านแอปหรืออีเมล

10. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ:
อีเมล: dev@bright-int.com
ผู้ดูแล: Wee Bright

↑ ภาษาไทย

Privacy Policy

Application: Bright Checkin
Last updated: September 28, 2026
Developer: Wee Bright
Contact: dev@bright-int.com

This Privacy Policy describes how Bright Checkin ("the App", "we", "us") collects, uses, and protects user information. By using the App, you agree to this policy.

1. Information We Collect

1.1 Account Information (from sign-up/login)

Email address
Name
Phone number (provided in user profile)
Profile picture uploaded by the user
Internal User ID generated by our system

1.2 Employment Information (HR)

Job position
Department / team
Employee ID assigned by the organization
Organization / company the user belongs to
Check-in / check-out history, including date, time, and related location

1.3 Location Information

Device GPS location used to record team members' work locations
Location data is stored alongside employee information and timestamps for reporting and work verification
Position during working hours — on days the employee has clocked in, the app records their position automatically once an hour (except over lunch), from clock-in until clock-out at whatever hour that is, night work across midnight included (e.g. clock-in 23:00, clock-out 04:00), as evidence of overtime worked. If they forget to clock out, recording stops by itself 24 hours after clock-in. While it records, the phone shows it the whole time (iPhone: the blue location indicator and a notification · Android: a persistent "Recording your location during work hours" notification). Employees can revoke the app's location permission in device settings, which stops recording immediately, and may object to the processing through HR.
The app does not track location outside that window — no position is read on days with no clock-in (days off, leave) or after clock-out; there is no continuous or real-time tracking (one point an hour at most), and no routes are recorded.
Access is limited to authorized administrators within the organization
Technically, the app can read a position only when the user has granted the iOS/Android location permission (while-in-use only — the app never asks for "Always"). Recording during working hours starts while the app is open and carries on when the employee switches to another app, but stops if they close the app
Legal basis — the employing organization processes work-related location data under legitimate interests (PDPA section 24(5)), to verify attendance and to support overtime decisions. It is not based on consent, because the employer–employee relationship means consent cannot be freely given. Users therefore hold the right to object under section 7 rather than a right to withdraw consent.
Users may revoke this permission at any time via device settings, but core features will not function

1.4 Photo Library

The app requests access to the device photo library only when the user chooses a profile picture from the gallery
We only access the specific image selected by the user; no other photos are scanned or read
Users may revoke this permission at any time via device settings

1.5 Biometric Authentication

The app supports sign-in via Face ID / Touch ID / Fingerprint for convenience and security
Biometric verification is performed by the iOS/Android system entirely on the user's device
We do not store, transmit, or access any face or fingerprint data. The app only receives a "success/failure" result from the operating system
Users may opt to sign in with a standard password at any time

1.6 Technical Data

Device model and operating system
App usage logs
Crash and diagnostic data to improve quality

2. How We Use Your Information

To create and manage user accounts
To authenticate users and authorize access to the app
To record team members' work locations in the system
For organizational reporting, verification, and management purposes
To troubleshoot, improve performance, and develop new features

3. Access by Organization Administrators

Authorized administrators and HR staff of the employing organization can access data of employees within their own organization through the admin Dashboard, including:

Recorded positions — The system shows the GPS location at check-in / check-out and the positions the app records once an hour during working hours (see 1.3), to authorized staff only. There is no continuous or real-time tracking.
A gap is not evidence of absence — the app may have been closed, had no signal or no location permission, the battery may have died, or recording was switched off. The approval screen says so, and a gap must not be used on its own as grounds for disciplinary action.
Historical records — Administrators can view past check-in / check-out records, captured locations, and working-hour history of employees.
Export as report — Work records can be exported as reports (e.g. Excel, CSV, PDF) for auditing or HR record-keeping.

Access is restricted to authorized personnel designated by the organization. Each employee's data is visible only to administrators of the organization they belong to.

4. Sharing with Third Parties

We do not sell user data and do not use data for advertising purposes. However, data may be processed through service providers that enable the app to function:

Authentication system: Keycloak (self-hosted) running on our own infrastructure. Authentication data is not sent to any external third-party provider.
Cloud/Backend system: Self-hosted on our own servers. All data is stored and processed within infrastructure we control; no data is hosted with external cloud providers.

These providers have their own privacy policies and operate under data processing agreements.

5. Data Retention

We retain personal data only as long as necessary for the purposes stated in this policy and no longer than required by law. Retention periods vary by data type as follows:

Data Type	Retention Period
Account information (name, email, phone, profile picture)	For the duration of employment, and deleted within 90 days after the user leaves the organization
HR information (position, department, employee ID, organization)	As defined by the employer, at least 2 years after the user leaves the organization, as required by the Thai Labor Protection Act
Check-in / check-out history and recorded locations	At least 2 years from the date of record, as required by the Thai Labor Protection Act, or longer if specified by the organization
Positions recorded during working hours (see 1.3)	90 days from the date of record, then permanently deleted automatically (not merely hidden). Shorter than the check-in history because these points only support overtime decisions for the pay period in question.

5.1 User-requested deletion — We will delete general personal data that is not subject to labor laws. For data that laws require us to retain, we will restrict access and keep it only for the period required by law, then delete it.

5.2 When an organization terminates the service — We will return data to the organization in a usable format and delete or anonymize it from our systems within 30 days, unless retention is required by law.

6. Data Security

We apply reasonable safeguards, including encrypted connections (HTTPS/TLS) and restricted internal access.

7. Your Rights

You have the right to:

Access and request a copy of your data
Request correction of inaccurate data
Request deletion of your account and data (may require coordination with your organization)
Object to the processing of location data at any time under PDPA section 32 (this processing relies on legitimate interests, so there is no consent to withdraw — see 1.3), by contacting the HR team of your organization
Revoke the app's location permission in device settings, which stops recording immediately, or object to the processing under section 32 through the HR team

7.1 Self-service Editing

Users can update their personal information directly through the profile screen in the app, including:

Name
Phone number
Profile picture

7.2 Information Editable Only by the Organization

Employment-related information can only be modified by the organization's administrator or HR team, including:

Job position
Department / team
Employee ID
Organization

To update this information, please contact your organization's HR or system administrator directly.

For other rights that cannot be exercised through the app, please contact dev@bright-int.com.

8. Additional PDPA Information

8.1 Intended Users

This app is limited to employees of organizations that have a service agreement with us. It is not open for public sign-up and is not intended for users under 13. If an organization employs minors, the organization is responsible for obtaining parental consent as required by PDPA.

8.2 Cross-border Data Transfer

All data is stored and processed on our own self-hosted servers located in Thailand. No personal data is transferred outside of Thailand.

9. Changes to This Policy

We may update this policy from time to time. Significant changes will be communicated via in-app notice or email.

10. Contact Us

For any questions about this Privacy Policy, please contact:
Email: dev@bright-int.com
Owner: Wee Bright