นโยบายความเป็นส่วนตัว
healthup Workspace · ปรับปรุง 26 สิงหาคม 2569 (2026)
Privacy Policy — healthup Workspace, updated 26 August 2026
แอปนี้เป็นเครื่องมือทำงานภายในองค์กร
healthup Workspace เป็นแอปสำหรับทีมงานของ HealthUp Group ใช้จัดการงาน คุยงาน ประชุมด้วยเสียงและวิดีโอ และเก็บเอกสาร ไม่เปิดให้บุคคลทั่วไปสมัครเอง บัญชีถูกสร้างหรือเชิญโดยผู้ดูแลของทีม ข้อมูลทั้งหมดอยู่บนเซิร์ฟเวอร์ที่องค์กรควบคุมเอง
This is an internal team tool. Accounts are created or invited by a team administrator; nobody signs up from the outside. All data lives on servers the organisation runs.
ข้อมูลที่เก็บ และเก็บเพราะอะไร
| ข้อมูล | เก็บเพราะ |
|---|---|
| อีเมล ชื่อที่แสดง ตำแหน่ง รูปโปรไฟล์ | เป็นตัวตนในทีม — ใครมอบหมายงานให้ใคร ใครพูดในห้อง |
| รหัสผ่าน | เก็บเป็น hash เท่านั้น ไม่มีที่ใดในระบบเก็บรหัสผ่านที่อ่านได้ |
| งาน ลิสต์ เอกสาร ไวท์บอร์ด คอมเมนต์ เวลาที่ลง | เป็นเนื้อหางานที่ผู้ใช้สร้างขึ้นเอง |
| ข้อความในแชตและไฟล์แนบ | เป็นบทสนทนาของทีม เก็บไว้ให้ย้อนอ่านได้ |
| เสียงและวิดีโอในการประชุม | ส่งผ่านเซิร์ฟเวอร์เพื่อให้คนอื่นในห้องได้ยินและเห็น ไม่ถูกบันทึก เว้นแต่มีคนในห้องกดอัดไว้ ซึ่งทุกคนในห้องเห็นว่ากำลังอัด |
| การแชร์หน้าจอ | ส่งผ่านเซิร์ฟเวอร์แบบเดียวกับวิดีโอ ระหว่างที่แชร์อยู่เท่านั้น |
| ชื่ออุปกรณ์ที่เข้าใช้ และเวลาที่ใช้ครั้งล่าสุด | ให้เจ้าของบัญชีเห็นว่ามีอุปกรณ์ไหนเข้าอยู่ และถอนออกได้เอง |
| โทเคนสำหรับแจ้งเตือน (FCM) | ให้ส่งการแจ้งเตือนถึงเครื่องได้ ผูกกับเครื่องไม่ใช่กับคน และถูกลบเมื่อออกจากระบบ |
| รายงานข้อผิดพลาด — ข้อความ ตำแหน่งในโค้ด รุ่นของแอป ระบบปฏิบัติการ | ให้แก้แอปที่พังบนเครื่องที่ไม่ได้อยู่ตรงหน้าได้ ไม่มีเนื้อหางานหรือข้อความในนั้น |
สิ่งที่ไม่เก็บ และไม่ทำ
- ไม่มีโฆษณา และไม่มีเครือข่ายโฆษณาใดในแอป
- ไม่ขายและไม่แลกเปลี่ยนข้อมูลกับใคร ไม่ว่าในรูปแบบใด
- ไม่ติดตามตำแหน่ง แอปไม่ขอสิทธิ์เข้าถึงตำแหน่งเลย
- ไม่อ่านรายชื่อผู้ติดต่อ ปฏิทิน ข้อความ SMS หรือรูปในเครื่อง ไฟล์ที่เข้าระบบมีเฉพาะที่ผู้ใช้เลือกส่งเอง
- ไม่มี analytics ของบุคคลที่สาม ไม่มี SDK เก็บพฤติกรรมการใช้งาน
สิทธิ์ที่แอปขอ และขอเพื่ออะไร
| สิทธิ์ | ใช้ตอนไหน |
|---|---|
| ไมโครโฟน | เมื่อเข้าห้องเสียงหรือการประชุม ไม่ถูกเปิดตอนอื่น |
| กล้อง | เมื่อกดเปิดกล้องในการประชุม |
| การแจ้งเตือน | ให้บอกได้ว่ามีข้อความหรือมีคนเรียกเข้าห้อง ปฏิเสธได้ แอปยังใช้งานได้ครบ |
| บริการเบื้องหน้า (foreground service) | ให้เสียงในสายไม่ถูกตัดเมื่อพับแอปไปทำอย่างอื่น |
| เครือข่าย และสถานะเครือข่าย | ติดต่อเซิร์ฟเวอร์ และรู้ว่าหลุดเน็ตเมื่อไร |
| Bluetooth | ให้เลือกหูฟังบลูทูธเป็นอุปกรณ์เสียงในสายได้ |
ใครเห็นข้อมูลของคุณ
เนื้อหาถูกจำกัดตามพื้นที่ (space) และช่อง (channel) ที่คุณเป็นสมาชิก คนที่ไม่ได้อยู่ในนั้นไม่เห็น ผู้ดูแลของ workspace เข้าถึงข้อมูลของ workspace ได้ตามหน้าที่ดูแลระบบ ไฟล์แนบเปิดได้ด้วยลิงก์ที่มีอายุจำกัดและออกให้เฉพาะผู้ที่มีสิทธิ์เห็นข้อความนั้น
ผู้ให้บริการที่เกี่ยวข้อง
- Google Firebase Cloud Messaging — ส่งการแจ้งเตือนถึงเครื่อง Android สิ่งที่ส่งผ่านคือสัญญาณว่ามีเรื่องใหม่และรหัสอ้างอิง ไม่ใช่เนื้อหาข้อความ แอปอ่านเนื้อหาจากเซิร์ฟเวอร์ของเราเอง
- Cloudflare — ทางเข้ารับส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์ และการเข้ารหัส TLS
ไม่มีผู้ให้บริการรายอื่นได้รับข้อมูลของผู้ใช้
เก็บไว้นานเท่าไร และลบอย่างไร
เนื้อหางานและบทสนทนาถูกเก็บไว้ตราบที่ workspace ยังใช้งาน เพราะเป็นบันทึกการทำงานขององค์กร สิ่งที่หมดอายุเองคือเซสชันการเข้าใช้ และโทเคนแจ้งเตือนซึ่งถูกลบเมื่อออกจากระบบ การลบบัญชีหรือลบข้อมูลของบุคคล ทำได้โดยติดต่อผู้ดูแลตามที่อยู่ด้านล่าง เมื่อ workspace ถูกลบ ข้อมูลที่ผูกกับ workspace นั้นถูกลบตามไปทั้งหมด
ความปลอดภัย
- รับส่งข้อมูลผ่าน TLS ทั้งหมด
- รหัสผ่านเก็บเป็น hash ไม่ใช่ข้อความธรรมดา
- เซสชันบนเครื่องเก็บใน keychain ของระบบปฏิบัติการ ไม่ใช่ไฟล์ธรรมดา
- เจ้าของบัญชีดูอุปกรณ์ที่เข้าอยู่และถอนออกได้เอง
เด็กและเยาวชน
แอปนี้เป็นเครื่องมือทำงาน ไม่ได้ออกแบบหรือมุ่งหมายให้เด็กอายุต่ำกว่า 13 ปีใช้ และไม่เก็บข้อมูลของเด็กโดยเจตนา
การเปลี่ยนแปลงนโยบายนี้
หากมีการแก้ไข วันที่ด้านบนจะเปลี่ยน และหน้านี้จะแสดงฉบับที่ใช้อยู่เสมอ การเปลี่ยนแปลงที่กระทบสิ่งที่เก็บหรือผู้ที่เห็นข้อมูล จะแจ้งในแอปด้วย
ติดต่อ
เรื่องข้อมูลส่วนบุคคล การลบบัญชี หรือคำถามเกี่ยวกับนโยบายนี้ — ติดต่อผู้ดูแลระบบของ HealthUp Group ที่ itsm@healthup.co.th