Term and Condition
----------------------------------------------------------
1. ข้อมูลทั่วไปของแอปพลิเคชัน
----------------------------------------------------------
ชื่อแอปพลิเคชัน: Genice Log In
ผู้ควบคุมข้อมูล (Data Controller): HOK Group Co., Ltd.
ผู้พัฒนาระบบ / ผู้ประมวลผลข้อมูล (Data Processor): Integratesolve
กฎหมายที่เกี่ยวข้อง: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ประเทศไทย

2. ลักษณะการทำงานของแอป
แอป GENICE ใช้งานเฉพาะโดยช่างเทคนิคและพนักงานที่ได้รับอนุญาตเท่านั้น
โดยมีฟังก์ชันหลัก 2 ส่วน คือ

2.1 การยืนยันตัวตน
ผู้ใช้กรอกเบอร์โทรศัพท์ -> ผู้ดูแลระบบส่งรหัส OTP -> ผู้ใช้กรอกยืนยัน OTP ในแอป
2.2 การตั้งค่าเครื่อง Gen ICE
แอปสแกนเครือข่าย Wi-Fi และเชื่อมต่อผ่าน Bluetooth เพื่อส่งค่าตั้งค่าไปยังเครื่อง
หมายเหตุ: แอปนี้ไม่มีระบบสมัครสมาชิกด้วยชื่อ-นามสกุล อีเมล หรือรหัสผ่าน

3. ข้อมูลส่วนบุคคลที่จัดเก็บ - ส่งขึ้นเซิร์ฟเวอร์
3.1 เบอร์โทรศัพท์: ผู้ใช้กรอกเมื่อขอเข้าใช้งาน (10 หลัก)
3.2 ชื่อพนักงาน: เฉพาะผู้ใช้ประเภทพนักงานภายในเท่านั้น
3.3 Device ID (Android ID): ใช้ผูกสิทธิ์การใช้งานกับเครื่องมือถือ
3.4 ชื่อรุ่นอุปกรณ์: เช่น Samsung Galaxy A55
3.5 ระบบปฏิบัติการและเวอร์ชัน: เช่น Android 14
3.6 รหัส OTP: จัดเก็บในรูปแบบ hash เท่านั้น ไม่จัดเก็บค่า OTP จริง
3.7 สถานะสิทธิ์การใช้งานและวันหมดอายุ: สถานะ pending / verified / revoked

4. ข้อมูลที่จัดเก็บบนเครื่องมือถือเท่านั้น (ไม่ส่งขึ้นเซิร์ฟเวอร์)
4.1 JWT Token (โทเคนยืนยันตัวตน): จัดเก็บบนเครื่อง ใช้งานได้จนกว่าจะหมดอายุหรือออกจากระบบ
4.2 รหัสผ่าน Wi-Fi: ใช้ส่งให้เครื่อง Gen ICE ผ่าน Bluetooth เท่านั้น ไม่ถูกส่งหรือจัดเก็บบนเซิร์ฟเวอร์

5. ข้อมูลที่แอปไม่จัดเก็บ
5.1 ชื่อ-นามสกุล (ยกเว้นกรณีพนักงานภายใน)
5.2 อีเมล
5.3 รหัสผ่านบัญชีผู้ใช้
5.4 รหัสผ่าน Wi-Fi บนฝั่งเซิร์ฟเวอร์
5.5 ข้อมูลตำแหน่งที่ตั้ง (GPS / Location) จริงของผู้ใช้

6. สิทธิ์การเข้าถึงอุปกรณ์ (Android Permissions)
6.1 Internet: ใช้สำหรับเรียกใช้งาน API ของระบบ
6.2 Location (Fine / Coarse): จำเป็นตามข้อกำหนดของระบบปฏิบัติการ Android สำหรับการสแกนเครือข่าย Wi-Fi (ไม่ได้ใช้เก็บพิกัดตำแหน่งจริงของผู้ใช้)
6.3 Bluetooth Scan / Connect: ใช้สำหรับเชื่อมต่อและตั้งค่าเครื่อง Gen ICE
6.4 Wi-Fi State / Nearby Wi-Fi Devices: ใช้สำหรับสแกนและเลือกเครือข่าย Wi-Fi ที่ต้องการตั้งค่า
หมายเหตุ: แอปไม่มีการขอสิทธิ์เข้าถึงกล้อง (Camera), รายชื่อผู้ติดต่อ (Contacts),
ข้อความ (SMS) หรือปฏิทิน (Calendar)

7. วัตถุประสงค์ในการเก็บและใช้ข้อมูล
7.1 ยืนยันตัวตนช่างเทคนิค/พนักงานที่ได้รับอนุญาต: เบอร์โทรศัพท์, รหัส OTP, Device ID
7.2 ออกและตรวจสอบสิทธิ์การใช้งานแอป: JWT Token, วันหมดอายุของสิทธิ์
7.3 ผูกสิทธิ์การใช้งานกับอุปกรณ์เพื่อป้องกันการใช้งานโดยไม่ได้รับอนุญาต: Android ID
7.4 ตั้งค่าเครื่องทำน้ำแข็งเจ็นไอซ์: ข้อมูล Wi-Fi / Bluetooth (จัดเก็บบนเครื่องเท่านั้น)
หมายเหตุ: ระบบไม่มีการนำข้อมูลส่วนบุคคลไปใช้เพื่อการโฆษณา การขายข้อมูลให้บุคคลที่สาม
หรือการติดตามพฤติกรรมข้ามแอปพลิเคชัน

8. การแชร์ข้อมูลกับบุคคลที่สาม
8.1 AWS (Amazon Web Services) - RDS PostgreSQL: ให้บริการโฮสต์ฐานข้อมูล (Region: ap-southeast-7)
8.2 Integratesolve: พัฒนาและดูแลระบบ API ของแอป ภายใต้สัญญากับ HOK Group
8.3 Google Play: ช่องทางจัดจำหน่ายและอัปเดตแอปพลิเคชัน
หมายเหตุสำคัญ - ผู้ให้บริการที่แอปนี้ไม่ได้ใช้งาน (ไม่ควรระบุในนโยบาย):
*Firebase (Google) - ไม่มีการใช้งานในระบบ
**Facebook SDK / Google Analytics SDK - ไม่มีการใช้งานในระบบ
**LINE API - การส่ง OTP ดำเนินการโดยผู้ดูแลระบบผ่าน LINE ด้วยตนเอง ไม่ใช่ระบบอัตโนมัติผ่าน API

9. ระยะเวลาในการเก็บรักษาข้อมูล
9.1 รหัส OTP: ประมาณ 15 นาที จากนั้นจะหมดอายุโดยอัตโนมัติ
9.2 JWT Token บนมือถือ: จัดเก็บจนกว่าจะหมดอายุ ผู้ใช้ออกจากระบบ หรือสิทธิ์ถูกยกเลิก
9.3 ข้อมูลคำขอใช้งาน/บัญชีบนเซิร์ฟเวอร์: ตลอดระยะเวลาที่สิทธิ์การใช้งานยังมีผล
[HOK Group กรุณาระบุระยะเวลาเก็บข้อมูลหลังยกเลิกสิทธิ์ เป็นจำนวนปี/เดือน]
9.4 ข้อมูลสำรอง (Database Backup): [HOK Group กรุณาระบุตามนโยบายสำรองข้อมูลของบริษัท]

10. สิทธิ์ของเจ้าของข้อมูล (ตาม PDPA)
ผู้ใช้งานมีสิทธิ์ดังต่อไปนี้
- ขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของตน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
- ขอถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- ร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง

ช่องทางการใช้สิทธิ์: [HOK Group กรุณาระบุอีเมล/ช่องทางติดต่อ]

หมายเหตุ: แอปไม่มีปุ่ม "ลบบัญชี" ภายในแอป ผู้ใช้ต้องติดต่อผ่านอีเมลข้างต้น
หรือให้ผู้ดูแลระบบดำเนินการยกเลิกสิทธิ์ผ่านระบบหลังบ้าน (Admin Portal)

11. มาตรการความปลอดภัยของข้อมูล
11.1 การสื่อสารระหว่างแอปและเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS ทั้งหมด
11.2 รหัส OTP จัดเก็บในรูปแบบ hash เท่านั้น ไม่มีการจัดเก็บค่าจริง
11.3 จำกัดจำนวนครั้งในการยืนยัน OTP ไม่เกิน 10 ครั้ง ต่อ 15 นาที ต่ออุปกรณ์
11.4 สิทธิ์การใช้งานมีวันหมดอายุ และผู้ดูแลระบบสามารถยกเลิกสิทธิ์ได้ทันที
11.5 รหัสผ่าน Wi-Fi ของผู้ใช้ไม่ถูกส่งหรือจัดเก็บบนเซิร์ฟเวอร์