นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการและขอบเขต

นโยบายฉบับนี้ใช้กับบริการ Leavoo ("เรา", "ของเรา") ซึ่งเป็นระบบบริหารจัดการการลาออนไลน์ที่ให้บริการผ่าน:

• เว็บไซต์ leavoo.pages.dev และโดเมนที่เกี่ยวข้อง
• LINE Official Account @leavoo
• Web Application สำหรับแอดมิน

นโยบายนี้จัดทำตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลทั่วไป

• ข้อมูลบัญชี: อีเมล, รหัสผ่าน (เข้ารหัส), ชื่อ-นามสกุล
• ข้อมูลองค์กร: ชื่อบริษัท/workspace, แผนก, ตำแหน่ง, รหัสพนักงาน
• ข้อมูลการใช้งาน: วันที่ลา, ประเภทการลา, เหตุผล, สถานะคำขอ
• LINE User ID: สำหรับผูกบัญชี LINE กับระบบ
• ข้อมูล Google OAuth: ชื่อ, อีเมล, รูปโปรไฟล์ (ถ้าเข้าสู่ระบบด้วย Google)

2.2 ข้อมูลอ่อนไหว (Sensitive Data)

2.3 ข้อมูลทางเทคนิค

• IP Address, User Agent, Browser type
• Session cookies (สำหรับเข้าสู่ระบบ)
• เวลาเข้าใช้งาน, หน้าที่เข้าชม

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

1. ให้บริการ: จัดการระบบขอลา, อนุมัติ, สรุปวันลา
2. แจ้งเตือน: ส่งการแจ้งเตือนผ่าน LINE เมื่อมีคำขอลา
3. รักษาความปลอดภัย: ตรวจสอบการเข้าถึงที่ผิดปกติ
4. ปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์ใหม่
5. ติดต่อสื่อสาร: ส่งอีเมลเกี่ยวกับการใช้งาน, billing, อัปเดต

เราไม่เอาข้อมูลคุณไปขายหรือแชร์ให้บุคคลที่สามเพื่อการโฆษณา

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

5. ความปลอดภัยของข้อมูล

เราปกป้องข้อมูลของคุณด้วยมาตรการต่อไปนี้:

• เข้ารหัส: ข้อมูลทั้งหมดเข้ารหัสด้วย AES-256 และส่งผ่าน HTTPS
• แยก workspace: ข้อมูลแต่ละบริษัทแยกกันโดยสิ้นเชิง (tenant isolation)
• Access Control: ทีมงานเข้าถึงได้เฉพาะเมื่อจำเป็น (เช่น แก้ bug)
• Backup: สำรองข้อมูลอัตโนมัติทุกวัน
• Audit Log: บันทึกการเข้าถึงเอกสารสำคัญ

6. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลของคุณตามระยะเวลาดังนี้:

• ระหว่างใช้บริการ: เก็บตลอดระยะเวลาที่บัญชีใช้งานอยู่
• หลังยกเลิก: เก็บอีก 30 วัน เผื่อคุณต้องการกลับมาใช้
• หมด 30 วัน: ลบถาวรอัตโนมัติ (รวม workspace, employee, documents)
• ข้อมูล billing: เก็บ 7 ปี (ตามกฎหมายภาษี)

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์:

1. สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บ
2. สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
3. สิทธิ์ลบ: ขอลบข้อมูลได้ทุกเมื่อ
4. สิทธิ์ส่งออก: ขอดาวน์โหลดข้อมูลทั้งหมด (Data Portability)
5. สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูล
6. สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ

วิธีใช้สิทธิ์

• ในระบบ: Settings → Data & Privacy
• ติดต่อเรา: LINE @leavoo หรืออีเมล privacy@leavoo.com

เราจะตอบกลับภายใน 30 วัน

8. คุกกี้ (Cookies)

เราใช้คุกกี้เฉพาะที่จำเป็น:

• Session Cookie (lv_session): เก็บสถานะการเข้าสู่ระบบ (30 วัน, HttpOnly, Secure)
• Theme Cookie (leavoo-theme): จำโหมดสีที่เลือก (light/dark)

เราไม่ใช้คุกกี้โฆษณาหรือ tracking

9. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของคุณอาจถูกโอนไปยัง:

• Cloudflare: Data center ทั่วโลก (มาตรฐาน ISO 27001, SOC 2)
• LINE Corporation: ญี่ปุ่น

บริษัทเหล่านี้มีมาตรการรักษาความปลอดภัยในระดับเดียวกันหรือสูงกว่าประเทศไทย

10. นโยบายสำหรับเด็ก

Leavoo เป็นบริการสำหรับ องค์กร — ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 20 ปี หากเราพบว่ามีการเก็บข้อมูลของเด็กโดยไม่ได้ตั้งใจ เราจะลบทันที

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะ:

• แจ้งผ่านอีเมล
• แจ้งใน LINE OA
• แสดง popup ในระบบ

นโยบายใหม่มีผลทันทีเมื่อประกาศ — การใช้งานต่อถือว่ายอมรับนโยบายใหม่

12. ข้อจำกัดความรับผิดชอบ

Leavoo เป็นเครื่องมือช่วยจัดการข้อมูลการลา ไม่ใช่เอกสารทางกฎหมายที่สมบูรณ์

ในกรณีพิพาทแรงงาน บริษัทควรมีเอกสารสำรองตามกฎหมายแรงงาน การอนุมัติผ่านระบบถือเป็นหลักฐานเบื้องต้น แต่อาจไม่เพียงพอในศาล

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ ติดต่อได้ที่:

• LINE: @leavoo
• อีเมล: privacy@leavoo.com
• ที่อยู่: (ใส่ที่อยู่จริงของบริษัท)

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่ 1 มิถุนายน 2026
อัปเดตล่าสุด: 11 กันยายน 2026