นโยบายความเป็นส่วนตัว

1ใครดูแลข้อมูลของคุณ

ผู้ควบคุมข้อมูล

[ชื่อผู้ให้บริการ]

ที่อยู่

[ที่อยู่ผู้ให้บริการ]

ติดต่อ

ช่องทางติดต่อที่ประกาศบนเว็บไซต์

นโยบายนี้ใช้กับเว็บไซต์และบริการทั้งหมดของจัดเวร รวมถึงหน้าตารางเวรที่แชร์ด้วยลิงก์

2ข้อมูลที่เราเก็บ

บัญชีผู้ใช้

อีเมล ชื่อที่ใช้เรียก รหัสผ่าน วันที่สมัคร และเวลาที่ใช้งานล่าสุด รหัสผ่านเก็บเป็นค่าที่เข้ารหัสทางเดียว (bcrypt) เราอ่านรหัสผ่านจริงของคุณไม่ได้

ผู้ใช้ชั่วคราว

ถ้าเริ่มใช้โดยไม่สมัคร เราไม่เก็บอีเมลและรหัสผ่าน ข้อมูลผูกกับเบราว์เซอร์เครื่องนั้นผ่าน session cookie

ข้อมูลทีม

ชื่อทีม ประเภทงาน กฎการจัดเวร ประเภทกะ รายชื่อพนักงานในทีม (ชื่อ ระดับอาวุโส จำนวนเวรสูงสุดต่อเดือน กะที่ลงได้) วันขอหยุดและกะที่ขอ ตารางเวรรายเดือน วันหยุดของทีม และรหัสลิงก์แชร์

การชำระเงิน

จำนวนเงิน วิธีจ่าย (บัตรหรือ PromptPay) จำนวนเดือนที่ซื้อ สถานะ เวลา เลขอ้างอิงรายการจาก Omise และรหัสลูกค้าที่ Omise สร้างให้ ระบบของเราไม่รับและไม่เก็บเลขบัตร (ดูหัวข้อผู้รับข้อมูล)

บันทึกความปลอดภัย (audit log)

เหตุการณ์สำคัญ เช่น เข้าสู่ระบบสำเร็จหรือไม่สำเร็จ ออกจากระบบ สมัคร เปลี่ยนรหัสผ่าน ขอลิงก์ตั้งรหัสผ่านใหม่ ดาวน์โหลดข้อมูล ลบทีม ลบบัญชี พร้อมเวลา IP address, user agent ของเบราว์เซอร์ และอีเมลของบัญชี ณ ตอนนั้น

สถิติการใช้งานภายใน

จดว่าบัญชีไหนทำรายการสำคัญบางอย่าง เช่น กดจัดเวร ซื้อ Pro ขอคืนเงิน ใช้ดูภาพรวมการใช้งานของบริการ

ชื่อพนักงานในทีมเป็นข้อมูลของบุคคลอื่นที่คุณเป็นคนกรอก กรอกเท่าที่จำเป็นต่อการจัดเวร (ใช้ชื่อเล่นได้) และแจ้งให้คนในทีมรู้ว่ามีชื่อเขาอยู่ในระบบ ระบบไม่ได้ขอข้อมูลอ่อนไหวอย่างข้อมูลสุขภาพ ศาสนา หรือเชื้อชาติ ขอให้อย่ากรอกข้อมูลเหล่านี้ลงในช่องชื่อหรือชื่อทีม

คนที่เปิดตารางผ่านลิงก์แชร์ไม่ต้องสมัครและไม่ต้องกรอกอะไร แต่ใครมีลิงก์ก็เห็นชื่อทีม รายชื่อพนักงาน และเวรทั้งเดือน ส่งลิงก์เฉพาะคนที่ควรเห็น ถ้าลิงก์หลุดไปยังคนที่ไม่ควรเห็น ให้ออกลิงก์ใหม่ในหน้าตั้งค่าทีม ลิงก์เดิมจะเปิดไม่ได้ทันที

3เราใช้ข้อมูลทำอะไร

ให้บริการจัดเวร

สร้างบัญชี เก็บทีมและตารางเวร จัดเวรอัตโนมัติ แชร์ลิงก์ ส่งออก Excel ฐานทางกฎหมาย: จำเป็นต่อการให้บริการตามเงื่อนไขการใช้งาน (PDPA ม.24(3))

รับชำระเงินและทำบัญชี

ตัดเงิน ต่ออายุ Pro คืนเงิน และเก็บหลักฐานการเงิน ฐานทางกฎหมาย: ตามสัญญา และตามกฎหมายบัญชีและภาษี (ม.24(3), ม.24(6))

ความปลอดภัยของระบบ

ตรวจการเข้าบัญชีผิดปกติ จำกัดการลองรหัสผ่านซ้ำ และเก็บ audit log ฐานทางกฎหมาย: หน้าที่ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 และประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการเข้าบัญชีโดยไม่ได้รับอนุญาต (ม.24(6), ม.24(5))

ส่งอีเมลที่คุณขอ

ตอนนี้ระบบส่งอีเมลเฉพาะลิงก์ตั้งรหัสผ่านใหม่ที่คุณกดขอ ฐานทางกฎหมาย: ตามคำขอของคุณและเพื่อให้บริการ (ม.24(3))

เราไม่ขายข้อมูลของคุณ ไม่ใช้ข้อมูลทีมของคุณเพื่อโฆษณา และไม่ส่งอีเมลการตลาด

4Cookie และข้อมูลที่จำไว้ในเครื่อง

jw_session

cookie จำเป็นสำหรับการเข้าสู่ระบบ เก็บรหัส session แบบสุ่ม ตั้งเป็น HttpOnly และ SameSite=Lax (Secure เมื่อใช้ https) อายุ 30 วัน หรือจนกว่าคุณออกจากระบบ บัญชีที่มีสิทธิ์หลังบ้านจะหมดอายุเร็วกว่านั้น

jw_locale

จำภาษาที่คุณเลือก (ไทยหรืออังกฤษ) อายุ 1 ปี

ที่เก็บในเบราว์เซอร์ (localStorage / sessionStorage)

จำทีมที่เปิดล่าสุด มุมมองวันหยุด การซ่อนแบนเนอร์ของผู้ใช้ชั่วคราว รายการชำระเงินที่รอผล และชื่อที่คนในทีมเลือกในหน้าตารางที่แชร์ ข้อมูลเหล่านี้อยู่ในเครื่องของคุณ ไม่ถูกส่งมาที่เซิร์ฟเวอร์

เราไม่ใช้ cookie เพื่อโฆษณา ไม่มีเครื่องมือวิเคราะห์การใช้งานจากบริษัทอื่น (เช่น Google Analytics) และไม่ติดตามคุณข้ามเว็บไซต์ เพราะใช้เฉพาะ cookie ที่จำเป็น จึงไม่มีแบนเนอร์ขอความยินยอม

ตอนเปิดหน้าซื้อ Pro ด้วยบัตร เบราว์เซอร์จะโหลด Omise.js จากเว็บของ Omise Omise อาจเก็บข้อมูลเครื่องของคุณตามนโยบายความเป็นส่วนตัวของ Omise เอง

5เก็บนานเท่าไร

บัญชีและข้อมูลทีม

จนกว่าคุณจะลบทีมหรือลบบัญชี

ผู้ใช้ชั่วคราว

ไม่ได้ใช้งานเกิน 30 วัน ระบบลบบัญชีพร้อมทีมให้เอง (ตรวจทุก 6 ชั่วโมง) ยกเว้นบัญชีที่มีประวัติการชำระเงินผูกอยู่

session

30 วัน หรือจนกว่าคุณออกจากระบบ

ลิงก์ตั้งรหัสผ่านใหม่

อายุ 30 นาที ใช้ได้ครั้งเดียว เราเก็บเฉพาะค่าเข้ารหัสของลิงก์ ไม่เก็บตัวลิงก์

audit log

อย่างน้อย 90 วันตามที่ พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 กำหนด แล้วระบบลบอัตโนมัติ เจ้าหน้าที่ตามกฎหมายสั่งให้เก็บนานกว่านั้นได้ไม่เกิน 2 ปี

ประวัติการชำระเงินและการคืนเงิน

อย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี (พ.ร.บ.การบัญชี มาตรา 14, ประมวลรัษฎากร มาตรา 87/3) ถ้าคุณลบบัญชีไปแล้ว เราเก็บรายการเหล่านี้ต่อโดยไม่มีชื่อและอีเมลของคุณ

6เราส่งข้อมูลให้ใคร

Omise (Opn Payments)

ผู้ให้บริการรับชำระเงินด้วยบัตรและ PromptPay เลขบัตรที่คุณกรอกถูก Omise.js ส่งจากเบราว์เซอร์ไปที่ Omise โดยตรง เซิร์ฟเวอร์ของเราได้รับเพียง token ที่ใช้ตัดเงินครั้งนั้น Omise ได้รับจำนวนเงิน รหัสลูกค้าที่ผูกกับบัญชีของคุณ และรหัสอ้างอิงภายในของเรา โดยเราไม่ส่งอีเมลหรือชื่อของคุณไปให้

Resend (ผู้ให้บริการส่งอีเมล)

ได้รับอีเมลผู้รับและเนื้อหาของอีเมลที่ระบบส่ง ได้แก่ ลิงก์ยืนยันอีเมลตอนสมัคร และลิงก์ตั้งรหัสผ่านใหม่เมื่อคุณกดขอ

ผู้ให้บริการโฮสติ้ง (Railway)

เว็บไซต์และ API ของจัดเวรทำงานบนระบบของผู้ให้บริการโฮสติ้ง ข้อมูลที่คุณกรอกจึงถูกเก็บและประมวลผลบนระบบนั้นตามคำสั่งของเรา

ผู้ให้บริการข้างต้นบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยของข้อมูลตามมาตรฐานทั่วไป นอกจากนี้เราจะเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจกำหนดเท่านั้น

7เรารักษาความปลอดภัยอย่างไร

• รหัสผ่านเก็บเป็นค่าเข้ารหัสทางเดียว ไม่ส่งรหัสผ่านทางอีเมล
• ลิงก์ตั้งรหัสผ่านใหม่เป็นรหัสสุ่ม ใช้ได้ครั้งเดียว หมดอายุใน 30 นาที และอยู่หลังเครื่องหมาย # ของ URL ทำให้ไม่ถูกส่งไปที่เซิร์ฟเวอร์หรือบันทึกใน log
• จำกัดจำนวนครั้งที่ล็อกอินและขอตั้งรหัสผ่านใหม่ต่อช่วงเวลา เพื่อกันการสุ่มรหัส
• เปลี่ยนรหัสผ่านหรือกด ออกจากระบบทุกเครื่อง แล้ว session ของเครื่องอื่นหมดอายุทันที
• หลังบ้านของเราแยกสิทธิ์ตามหน้าที่ session มีอายุสั้นกว่าปกติ และการกระทำสำคัญของผู้ดูแลระบบ เช่น เปลี่ยนสิทธิ์ แก้อายุ Pro บันทึกรายการเงิน ถูกบันทึกไว้

ถ้าเกิดเหตุข้อมูลรั่วไหลที่เสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่รู้เหตุ และแจ้งคุณโดยเร็วหากมีความเสี่ยงสูง

8สิทธิของคุณ

ตาม PDPA คุณขอเข้าถึงและขอสำเนาข้อมูล แก้ไขให้ถูกต้อง ลบหรือทำให้ข้อมูลไม่ระบุตัวตน ระงับการใช้ คัดค้านการประมวลผล และขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ ถ้าเราประมวลผลโดยอาศัยความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ

สองเรื่องที่ทำเองได้ทันทีในหน้าบัญชีของฉัน (เมนูบัญชีในแอป):

• ดาวน์โหลดข้อมูลของฉัน ได้ไฟล์ JSON ที่มีข้อมูลบัญชี ทีม คนในทีม กะ ตารางเวร คำขอหยุด วันหยุด ประวัติการชำระเงิน และประวัติการเข้าใช้งานด้านความปลอดภัย (ไม่รวมค่าเข้ารหัสรหัสผ่านและรหัสลิงก์แชร์)
• ลบบัญชี ต้องยืนยันด้วยรหัสผ่าน ระบบลบทีมทั้งหมดพร้อมรายชื่อ ตาราง และลิงก์แชร์ ลบชื่อ อีเมล รหัสผ่าน และลบลูกค้าของคุณที่ Omise สิ่งที่เหลืออยู่คือประวัติการชำระเงิน (ไม่มีชื่อและอีเมล) อย่างน้อย 5 ปี และ audit log ตามระยะที่กฎหมายกำหนด การลบทำย้อนกลับไม่ได้ และ Pro ที่เหลืออยู่จะหายไปโดยไม่คืนเงิน

สิทธิอื่น หรือถ้าใช้หน้าบัญชีไม่ได้ ติดต่อเราทางช่องทางติดต่อที่ประกาศบนเว็บไซต์ เราตอบภายใน 30 วัน คนในทีมที่ต้องการขอแก้หรือลบชื่อของตัวเอง ติดต่อหัวหน้าทีมที่กรอกชื่อไว้ หรือติดต่อเราโดยตรงก็ได้

ถ้าคุณเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

9เมื่อนโยบายเปลี่ยน

เมื่อแก้นโยบายนี้ เราเปลี่ยนเวอร์ชันและวันที่มีผลไว้ที่ส่วนหัวของหน้านี้ (ตอนนี้เป็นเวอร์ชัน 2026-10 มีผลตั้งแต่ 9 ต.ค. 2569) ถ้าเป็นการเปลี่ยนที่กระทบสิทธิของคุณ เราจะประกาศบนเว็บไซต์ก่อนวันที่มีผล