นโยบายความเป็นส่วนตัว
แอปสำหรับพนักงานของบริษัท สยามราชธานี จำกัด (มหาชน) ที่ออกไปปฏิบัติงานนอกสถานที่
มีผลตั้งแต่ 3 กันยายน 2569
สรุปสั้นที่สุด
- แอปนี้เป็นเครื่องมือทำงานของพนักงานบริษัทเท่านั้น บุคคลทั่วไปสมัครเองไม่ได้
- บันทึกตำแหน่งเฉพาะช่วงที่พนักงานกด “เริ่มงาน” เอง และหยุดทันทีที่กด “จบงาน” ไม่ได้ติดตาม 24 ชั่วโมง
- ไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยนข้อมูลกับใคร และไม่ส่งให้เครือข่ายโฆษณา
- ไม่มีเครื่องมือเก็บสถิติการใช้งาน (analytics) หรือเครื่องมือเก็บรายงานข้อผิดพลาดของบริษัทอื่นอยู่ในแอป
- ขอลบบัญชีได้ตลอดเวลา ดูวิธีที่หัวข้อ 9
1. ใครเป็นผู้ควบคุมข้อมูล
บริษัท สยามราชธานี จำกัด (มหาชน) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บผ่านแอป MOBIX
2. ใครใช้แอปนี้
ใช้ได้เฉพาะพนักงานที่มีสถานะปฏิบัติงานอยู่ในระบบทรัพยากรบุคคลของบริษัท และได้รับอนุมัติจากผู้ดูแลระบบแล้ว ตอนสมัครระบบจะตรวจกับทะเบียนพนักงานของบริษัทก่อนเสมอ คนที่ไม่ได้อยู่ในทะเบียนสมัครไม่ผ่าน
3. ข้อมูลที่เก็บ และเก็บไปทำอะไร
| ข้อมูล | เก็บเมื่อไร | ใช้ทำอะไร |
|---|---|---|
| ตำแหน่งที่ตั้ง (ละเอียด) รวมถึงตอนแอปอยู่เบื้องหลัง | เฉพาะระหว่างที่มีงานเปิดอยู่ เริ่มเมื่อกด “เริ่มงาน” หยุดเมื่อกด “จบงาน” | บันทึกเส้นทางระหว่างปฏิบัติงาน ยืนยันระยะทางสำหรับการเรียกเก็บเงินตามสัญญาบริการ และความปลอดภัยของผู้ขับ |
| ข้อมูลเซนเซอร์การเคลื่อนไหว (ความเร่ง การหมุน) | ระหว่างที่มีงานเปิดอยู่ | วัดการเบรก การเข้าโค้ง และสัญญาณความง่วง เพื่อเตือนผู้ขับและใช้แนะแนวด้านความปลอดภัย |
| ชื่อ-นามสกุล เลขประจำตัวพนักงาน ตำแหน่ง หน่วยงาน วันเกิด | ตอนสมัครและตอนเข้าสู่ระบบ | ยืนยันตัวตนกับทะเบียนพนักงานของบริษัท และตรวจว่ายังมีสถานะปฏิบัติงานอยู่ |
| เบอร์โทรศัพท์ | ตอนสมัคร | ติดต่อกลับเรื่องบัญชี และใช้ติดต่อกรณีฉุกเฉิน |
| อีเมล (ถ้ามีบันทึกไว้ในระบบ) | ผู้ดูแลกรอกให้ หรือได้จากการเข้าระบบด้วยบัญชีองค์กร | ส่งลิงก์ตั้งรหัสผ่านใหม่ และแจ้งเรื่องสำคัญเกี่ยวกับบัญชี |
| รูปภาพ — ใบเสร็จน้ำมัน และรูปโปรไฟล์ | เมื่อผู้ใช้ถ่ายหรือเลือกรูปเอง | หลักฐานค่าน้ำมันสำหรับงานบัญชีและการรายงานคาร์บอน และแสดงรูปประจำตัวในแอป |
| ข้อมูลอุปกรณ์ — รุ่นเครื่อง ระบบปฏิบัติการ เวอร์ชันแอป และตัวระบุอุปกรณ์ที่แอปสร้างขึ้น | ตอนเข้าสู่ระบบ | บังคับกติกา 1 บัญชี 1 เครื่อง และแจ้งเจ้าของบัญชีเมื่อมีการเข้าใช้จากเครื่องใหม่ |
| แบบประเมินความพร้อมก่อนขับ (ระดับความง่วง) | เมื่อผู้ใช้ตอบก่อนเริ่มงาน | ประเมินความพร้อมในการปฏิบัติงานตามหลักความปลอดภัย |
| การขอความช่วยเหลือฉุกเฉิน (SOS) — ตำแหน่งขณะกด ความแม่นยำของพิกัด เวลา ทะเบียนรถ และข้อความที่ผู้กดเขียน | เมื่อผู้ใช้กดปุ่มขอความช่วยเหลือเอง | แจ้งผู้ดูแลและผู้ติดต่อฉุกเฉินที่บริษัทกำหนดไว้ ให้เข้าช่วยเหลือได้ถูกที่ |
ข้อมูลที่ ไม่ เก็บ
- ไม่เก็บรายชื่อผู้ติดต่อ ข้อความ ประวัติการโทร หรือประวัติการใช้เว็บ
- ไม่บันทึกเสียงหรือวิดีโอ
- ไม่มีข้อมูลการชำระเงินหรือข้อมูลทางการเงินส่วนตัวของผู้ใช้
- ไม่เก็บสถิติการใช้งานแอปเพื่อการตลาด
- ลายนิ้วมือและใบหน้าที่ใช้ปลดล็อกแอป ไม่เคยออกจากเครื่อง แอปถามระบบปฏิบัติการว่า “ใช่เจ้าของเครื่องไหม” แล้วได้คำตอบว่าใช่หรือไม่ใช่เท่านั้น
4. ทำไมต้องใช้ตำแหน่งตอนแอปอยู่เบื้องหลัง
ระหว่างขับรถ หน้าจอโทรศัพท์ปิดอยู่และแอปไม่ได้เปิดค้างไว้ ถ้าเก็บตำแหน่งเฉพาะตอนเปิดแอป เส้นทางจะขาดเป็นช่วง ๆ จนใช้ยืนยันระยะทางและตรวจสอบเหตุการณ์บนถนนไม่ได้
การเก็บตำแหน่งเบื้องหลัง ทำงานเฉพาะเมื่อมีงานเปิดอยู่เท่านั้น กด “จบงาน” เมื่อไรก็หยุดทันที และแอปไม่มีทางเปิดการเก็บตำแหน่งเองโดยที่ผู้ใช้ไม่ได้กดเริ่มงาน
5. ฐานทางกฎหมายที่ใช้ประมวลผล
- การปฏิบัติตามสัญญา — การปฏิบัติงานตามข้อตกลงการจ้าง และตามสัญญาบริการกับผู้ว่าจ้าง
- ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของผู้ขับและทรัพย์สิน และการตรวจสอบคุณภาพบริการ
- การปฏิบัติตามกฎหมาย — ข้อกำหนดด้านความปลอดภัยในการทำงาน และการเก็บหลักฐานทางบัญชี
6. ข้อมูลถูกส่งไปที่ไหน
ข้อมูลจากแอปส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ไปเก็บในฐานข้อมูลของบริษัท และประมวลผลบนเครื่องของบริษัท รวมถึงการอ่านข้อความจากรูปใบเสร็จซึ่งทำบนเครื่องภายในบริษัท ไม่ได้ส่งออกไปให้บริการภายนอก
ไม่มีการขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลกับบุคคลที่สาม และไม่มีการส่งข้อมูลไปยังเครือข่ายโฆษณาหรือผู้ให้บริการวิเคราะห์ข้อมูลใด ๆ
ข้อมูลอาจถูกเปิดเผยต่อผู้ว่าจ้างที่พนักงานไปปฏิบัติงานให้ เท่าที่จำเป็นต่อการรายงานผลการให้บริการตามสัญญา เช่น ระยะทางและเวลาปฏิบัติงาน และต่อหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย
7. ผู้ให้บริการภายนอกที่ระบบใช้
มี 3 บริการที่ระบบเรียกใช้และมีข้อมูลผ่านมือ ทั้งหมดใช้เพื่อให้ระบบทำงานได้เท่านั้น ไม่ใช่เพื่อการตลาด
| บริการ | ได้รับข้อมูลอะไร | ใช้ทำอะไร |
|---|---|---|
| Postmark (Active Campaign, สหรัฐอเมริกา) | ที่อยู่อีเมลผู้รับ และเนื้อความในอีเมลฉบับนั้น | ส่งอีเมลของระบบ เช่น ลิงก์ตั้งรหัสผ่านใหม่ และการแจ้งเหตุฉุกเฉินถึงผู้ติดต่อที่บริษัทกำหนด |
| Expo Push Service (Expo, สหรัฐอเมริกา) | รหัสอุปกรณ์สำหรับส่งการแจ้งเตือน และข้อความบนการแจ้งเตือนนั้น | ส่งการแจ้งเตือนเข้าเครื่อง เช่น ได้รับงานใหม่ หรือมีการแจ้งเหตุฉุกเฉิน |
| OpenFreeMap | คำขอภาพแผนที่ ซึ่งบอกได้คร่าว ๆ ว่ากำลังดูบริเวณใด ไม่ได้ส่งตำแหน่งของผู้ใช้ ชื่อ หรือรหัสบัญชีไปด้วย | แสดงพื้นหลังแผนที่ในแอป |
ไม่มีบริการภายนอกรายใดได้รับตำแหน่งที่บันทึกระหว่างปฏิบัติงาน ข้อมูลเซนเซอร์ รูปใบเสร็จ หรือข้อมูลพนักงานจากทะเบียนบุคคล
8. เก็บไว้นานเท่าไร
ระบบลบข้อมูลตามรอบโดยอัตโนมัติ ค่าตั้งต้นเป็นดังนี้ และบริษัทผู้ใช้งานแต่ละรายปรับได้ตามข้อกำหนดในสัญญาของตน
| ข้อมูล | เก็บนาน |
|---|---|
| จุดพิกัดของเส้นทางแบบละเอียด | 90 วัน |
| ช่วงข้อมูลที่ใช้วิเคราะห์การขับขี่ | 90 วัน |
| เหตุการณ์การขับขี่ที่ตรวจพบ เช่น เบรกแรง | 730 วัน (2 ปี) |
| รูปถ่ายผ่านประตูเข้า-ออก | 90 วัน |
| เอกสารทางบัญชี เช่น ใบเสร็จน้ำมัน | ตามที่ประมวลรัษฎากรกำหนด |
เมื่อพ้นความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
9. การลบบัญชีและลบข้อมูล
ขอลบบัญชีได้ตลอดเวลา โดยส่งคำขอมาที่ [email protected] จากอีเมลของท่าน หรือแจ้งผ่านฝ่ายทรัพยากรบุคคลของบริษัท พร้อมระบุชื่อและเลขประจำตัวพนักงาน
บริษัทจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ และจะแจ้งผลกลับเป็นลายลักษณ์อักษร
เมื่อลบบัญชี ระบบจะลบข้อมูลที่ระบุตัวท่านออกจากระบบ ได้แก่ บัญชีผู้ใช้ ข้อมูลอุปกรณ์ รูปโปรไฟล์ และการเชื่อมโยงกับเส้นทางที่บันทึกไว้
สิ่งที่ลบไม่ได้ทั้งหมด และเหตุผล
ข้อมูลบางส่วนบริษัทมีหน้าที่ต้องเก็บตามกฎหมายหรือตามสัญญากับผู้ว่าจ้าง จึงลบทันทีไม่ได้
- เอกสารทางบัญชี เช่น ใบเสร็จค่าน้ำมันที่เบิกไปแล้ว ต้องเก็บตามที่ประมวลรัษฎากรกำหนด
- บันทึกระยะทางและเวลาปฏิบัติงาน ที่ใช้เรียกเก็บเงินตามสัญญาบริการ ต้องเก็บไว้เป็นหลักฐานตามอายุความของสัญญานั้น
- ร่องรอยการเข้าถึงระบบ ที่ใช้ตรวจสอบความปลอดภัย
ข้อมูลกลุ่มนี้จะถูกตัดการเชื่อมโยงกับตัวบุคคลเท่าที่ทำได้ และถูกลบเมื่อพ้นระยะเวลาที่กฎหมายกำหนด
10. สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้
ใช้สิทธิได้ที่ [email protected] หรือผ่านฝ่ายทรัพยากรบุคคลของบริษัท และหากไม่พอใจผลการดำเนินการ มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
11. ความปลอดภัยของข้อมูล
- ส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัสทั้งหมด
- เข้าถึงข้อมูลได้เฉพาะผู้ที่มีสิทธิ์ตามบทบาทหน้าที่ และมีการบันทึกประวัติการเข้าถึง
- รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียว อ่านย้อนกลับไม่ได้
- 1 บัญชีใช้ได้ 1 เครื่อง และแจ้งเจ้าของบัญชีเมื่อมีการเข้าใช้จากเครื่องใหม่
- ล็อกหน้าจอแอปด้วยรหัสผ่านหรือลายนิ้วมือ/ใบหน้าได้ ซึ่งตรวจสอบบนเครื่องทั้งหมด
12. การควบคุมของผู้ใช้
- การบันทึกตำแหน่งเริ่มและหยุดตามที่ผู้ใช้กดเอง ไม่มีการบันทึกเมื่อไม่มีงานเปิดอยู่
- ถอนสิทธิ์การเข้าถึงตำแหน่ง กล้อง หรือคลังรูปได้ที่การตั้งค่าของเครื่อง โดยฟังก์ชันที่ต้องใช้สิทธิ์นั้นจะใช้งานไม่ได้
- ปิดการแจ้งเตือนได้ที่การตั้งค่าของเครื่อง
- ขอลบบัญชีได้ตามหัวข้อ 9
13. เด็กและเยาวชน
แอปนี้ใช้เฉพาะพนักงานของบริษัท จึงไม่ได้มุ่งเก็บข้อมูลจากผู้ที่อายุต่ำกว่า 18 ปี
14. การแก้ไขนโยบายนี้
หากมีการแก้ไข บริษัทจะปรับวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้ และแจ้งพนักงานผ่านช่องทางภายในหรือการแจ้งเตือนในแอปเมื่อเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ
15. ติดต่อ
บริษัท สยามราชธานี จำกัด (มหาชน)
329 หมู่ 10 กุศลส่งสามัคคี ซ. 1 ถ.รถรางสายเก่า
ต.สำโรง อ.พระประแดง จ.สมุทรปราการ 10130
อีเมล [email protected]
Privacy Policy (English summary)
MOBIX is an internal workforce application operated by SIAM RAJATHANEE COMPANY LIMITED (Thailand). It is used only by our own employed drivers and field staff assigned to client sites. It is not available to the general public, and accounts cannot be self-registered without matching an existing employee record in our HR system.
Location
Precise location, including in the background, is recorded only while a work session is open. The employee starts the session by tapping “Start work” and recording stops immediately when they tap “End work”. The app never enables location recording on its own. Background access is required because the phone screen is off while driving; without it the recorded route breaks into fragments and cannot be used to verify distance or investigate road incidents. Location is used for driver-safety analysis and for verifying kilometres driven under service contracts.
Other data collected
Employee name and staff identifier, date of birth and phone number (for identity verification against our HR register), email address where one is on file, accelerometer and gyroscope readings during a work session, fuel-receipt and profile photos taken by the user, device model, OS, app version and an app-generated device identifier, pre-trip fatigue questionnaire answers, and — only when the user presses the emergency button — their location, its accuracy, the time, and any message they write.
Third-party processors
Three external services are used, solely to make the product work: Postmark (transactional email — recipient address and message body), Expo Push Service (push token and notification text), and OpenFreeMap (map tile requests, which reveal the approximate area being viewed but carry no user location, name or account identifier). No external service receives recorded trip locations, sensor data, receipt images or HR records.
There are no advertising networks, no third-party analytics and no crash-reporting SDKs in the app. We do not sell, rent or trade personal data. Receipt images are read by an OCR service running on a company-operated machine, not by an external provider. Data may be disclosed to the client company an employee is assigned to, only as required for contractual service reporting, and to authorities where legally required.
Account deletion
Users may request deletion of their account and associated personal data at any time by emailing [email protected] or through the company’s HR department, stating their name and staff identifier. Requests are actioned within 30 days and confirmed in writing. Certain records must be retained where Thai law or a service contract requires it — accounting documents such as reimbursed fuel receipts, distance and working-time records used for contractual billing, and security access logs. Those records are de-identified where possible and deleted once the statutory retention period ends.
Retention
Detailed trip points and driving-analysis windows are deleted after 90 days, detected driving events after 730 days, and gate photos after 90 days, by default. Each customer organisation may set different periods to match its own contractual obligations.
Your rights
Under Thailand’s Personal Data Protection Act (PDPA) data subjects may request access, a copy, correction, deletion, restriction, objection or portability, and may withdraw consent, by contacting [email protected]. Complaints may be lodged with the Personal Data Protection Committee of Thailand.