นโยบายความเป็นส่วนตัวสำหรับผู้สมัครงาน

1. ผู้ควบคุมข้อมูลส่วนบุคคล และขอบเขตของนโยบาย

บริษัทเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม PDPA สำหรับข้อมูลที่ท่านให้ไว้ผ่านระบบรับสมัครงานออนไลน์นี้ รายละเอียดผู้ควบคุมข้อมูลและช่องทางติดต่อปรากฏในหัวข้อ "ติดต่อเรา" ท้ายนโยบายนี้

นโยบายนี้ใช้กับข้อมูลที่เก็บผ่านเว็บไซต์รับสมัครงานเท่านั้น ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่ท่านอาจเข้าถึงผ่านลิงก์จากระบบนี้ ซึ่งมีนโยบายความเป็นส่วนตัวของตนเองและบริษัทไม่รับผิดชอบต่อการดำเนินการของบุคคลภายนอกดังกล่าว

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บเฉพาะข้อมูลที่จำเป็นต่อการพิจารณารับสมัครงาน แบ่งได้ดังนี้

• ข้อมูลบัญชีผู้ใช้ — อีเมล (ใช้เป็นชื่อผู้ใช้) รหัสผ่านในรูปแบบที่เข้ารหัสทางเดียว ชื่อ-นามสกุล และหมายเลขโทรศัพท์ติดต่อ
• ข้อมูลระบุตัวตน — คำนำหน้า ชื่อ-นามสกุล (ไทย/อังกฤษ) ชื่อเล่น วันเกิด สัญชาติ เลขประจำตัวประชาชนและวันหมดอายุ
• ข้อมูลติดต่อและที่อยู่ — ที่อยู่ปัจจุบัน ที่อยู่ตามทะเบียนบ้าน โทรศัพท์ อีเมล บัญชี LINE และผู้ติดต่อกรณีฉุกเฉิน
• ข้อมูลครอบครัว — ชื่อ อายุ อาชีพ และสถานที่ทำงานของบิดา มารดา คู่สมรส พี่น้อง และบุตร เท่าที่ท่านกรอก
• ประวัติการศึกษาและการทำงาน — สถาบัน สาขาวิชา ผลการเรียน ประวัติการทำงาน เงินเดือน เหตุผลที่ออกจากงาน และบุคคลอ้างอิง
• ความสามารถและข้อมูลประกอบ — ภาษา พิมพ์ดีด คอมพิวเตอร์ ใบอนุญาตขับขี่ ความรู้พิเศษ งานอดิเรก และข้อความแนะนำตัว
• เอกสารแนบ — สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน วุฒิการศึกษา รูปถ่าย และลายมือชื่ออิเล็กทรอนิกส์ที่ท่านลงไว้ในระบบ
• ข้อมูลทางเทคนิค — หมายเลขไอพี ชนิดของเบราว์เซอร์และอุปกรณ์ เวลาที่เข้าใช้งาน และบันทึกการเข้าถึงข้อมูล (audit log)

บริษัทไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินใด ๆ และไม่มีขั้นตอนใดในกระบวนการรับสมัครที่บริษัทเรียกเก็บเงินจากผู้สมัคร หากมีผู้อ้างชื่อบริษัทเพื่อเรียกเก็บเงินหรือขอข้อมูลทางการเงิน กรุณาแจ้งฝ่ายทรัพยากรบุคคลทันที

3. ข้อมูลส่วนบุคคลอ่อนไหว และสิทธิที่จะไม่ให้

แบบฟอร์มใบสมัครมีช่องสำหรับ ศาสนา เชื้อชาติ และประวัติการเจ็บป่วยด้วยโรคติดต่อร้ายแรง ซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA บริษัทจะเก็บข้อมูลเหล่านี้ ต่อเมื่อท่านให้ความยินยอมโดยชัดแจ้งผ่านช่องทำเครื่องหมายที่แยกออกมาต่างหากเท่านั้น

ท่านมีสิทธิปฏิเสธไม่ให้ข้อมูลอ่อนไหวได้ และการปฏิเสธจะไม่มีผลต่อการพิจารณาใบสมัครของท่านแต่อย่างใด ระบบจะซ่อนช่องเหล่านั้นและท่านยังส่งใบสมัครได้ตามปกติ ท่านสามารถถอนความยินยอมนี้เมื่อใดก็ได้ที่หน้าโปรไฟล์ของท่าน โดยข้อมูลอ่อนไหวจะถูกลบออกในขณะที่ใบสมัครส่วนอื่นยังคงอยู่

ในกรณีที่ท่านได้รับการว่าจ้าง บริษัทอาจบันทึกข้อมูลบางรายการเพิ่มเติมภายหลัง โดยอาศัยฐานความจำเป็นในการปฏิบัติตามกฎหมายว่าด้วยการจ้างงาน แรงงาน และประกันสังคม ตามมาตรา 26 (5) ซึ่งเป็นคนละฐานกับความยินยอม และจะมีการบันทึกไว้ว่าใช้ฐานใดในการเก็บทุกครั้ง

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทจะไม่นำข้อมูลของท่านไปใช้เพื่อการตลาด การโฆษณา หรือขายต่อให้บุคคลภายนอกโดยเด็ดขาด และจะไม่นำไปใช้นอกเหนือวัตถุประสงค์ข้างต้น เว้นแต่ได้แจ้งและได้รับความยินยอมจากท่านใหม่

บริษัทไม่ใช้ระบบตัดสินใจอัตโนมัติที่ส่งผลทางกฎหมายต่อท่านโดยไม่มีมนุษย์เกี่ยวข้อง การพิจารณาใบสมัครทุกฉบับดำเนินการโดยเจ้าหน้าที่ของบริษัท

5. ความถูกต้องของข้อมูลที่ท่านให้ไว้

ท่านรับรองว่าข้อมูลและเอกสารที่ให้ไว้เป็นความจริง ถูกต้อง และเป็นปัจจุบัน และท่านมีสิทธิโดยชอบด้วยกฎหมายในการส่งมอบเอกสารดังกล่าวให้บริษัท

หากท่านให้ข้อมูลของบุคคลอื่น เช่น บุคคลอ้างอิง สมาชิกในครอบครัว หรือผู้ติดต่อกรณีฉุกเฉิน ท่านรับรองว่าได้แจ้งบุคคลนั้นถึงนโยบายฉบับนี้และได้รับความยินยอมจากเขาแล้วตามที่กฎหมายกำหนด

บริษัทขอสงวนสิทธิ์ในการยุติการพิจารณาใบสมัคร ยกเลิกข้อเสนอการจ้างงาน หรือเลิกจ้างในภายหลัง หากพบว่าข้อมูลหรือเอกสารที่ท่านให้ไว้เป็นเท็จ ปลอมแปลง หรือปกปิดข้อเท็จจริงอันเป็นสาระสำคัญ โดยไม่ตัดสิทธิ์บริษัทในการดำเนินการตามกฎหมายอื่นที่เกี่ยวข้อง

6. คุกกี้ที่ระบบใช้

ระบบใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

ท่านสามารถดูรายการอุปกรณ์ที่ระบบจดจำไว้ และเพิกถอนอุปกรณ์ที่ไม่ต้องการได้ตลอดเวลาที่หน้าโปรไฟล์ของท่าน การปิดกั้นคุกกี้เหล่านี้ผ่านเบราว์เซอร์จะทำให้ไม่สามารถเข้าสู่ระบบและส่งใบสมัครได้

7. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลภายนอก

บริษัทเปิดเผยข้อมูลของท่านเท่าที่จำเป็นให้แก่บุคคลดังต่อไปนี้เท่านั้น

• เจ้าหน้าที่ฝ่ายทรัพยากรบุคคลและผู้บริหารที่เกี่ยวข้องกับการพิจารณารับสมัครในตำแหน่งที่ท่านสมัคร
• กรรมการสัมภาษณ์ ซึ่งเข้าถึงได้เฉพาะใบสมัครที่ได้รับมอบหมาย และ ไม่สามารถเห็นเลขประจำตัวประชาชนหรือข้อมูลอ่อนไหวของท่านได้
• ผู้ให้บริการโครงสร้างพื้นฐานที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้สัญญากับบริษัท ได้แก่ ผู้ให้บริการจัดเก็บไฟล์และป้องกันบอต และผู้ให้บริการรับส่งอีเมล
• หน่วยงานราชการ ศาล หรือพนักงานเจ้าหน้าที่ เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
• ที่ปรึกษากฎหมายหรือผู้ตรวจสอบของบริษัท เท่าที่จำเป็นต่อการใช้สิทธิเรียกร้องหรือต่อสู้คดี

ผู้ให้บริการจัดเก็บไฟล์และป้องกันบอตที่บริษัทใช้มีศูนย์ข้อมูลอยู่ต่างประเทศ ข้อมูลของท่านจึงอาจถูกส่งหรือจัดเก็บนอกราชอาณาจักร บริษัทเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอและมีข้อสัญญาคุ้มครองข้อมูลตามที่ PDPA กำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทจะแจ้งท่านทางอีเมลล่วงหน้าไม่น้อยกว่า 30 วันก่อนดำเนินการลบข้อมูลตามกำหนดข้างต้น ทั้งนี้ บริษัทอาจเก็บข้อมูลบางส่วนไว้เกินกำหนดเท่าที่จำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การใช้สิทธิเรียกร้อง หรือการต่อสู้คดี จนกว่าอายุความจะสิ้นสุด

9. มาตรการรักษาความมั่นคงปลอดภัย

• เลขประจำตัวประชาชนจัดเก็บในรูปแบบที่เข้ารหัส และแสดงผลแบบปิดบังบางส่วนเป็นค่าตั้งต้น
• รหัสผ่านจัดเก็บด้วยวิธีเข้ารหัสทางเดียวที่เป็นมาตรฐานสากล บริษัทไม่สามารถเปิดดูรหัสผ่านของท่านได้
• การเข้าถึงข้อมูลกำหนดตามหน้าที่ของผู้ใช้งาน และการเปิดดูข้อมูลที่ละเอียดอ่อนทุกครั้งถูกบันทึกไว้ตรวจสอบย้อนหลังได้
• การรับส่งข้อมูลระหว่างเบราว์เซอร์กับระบบเข้ารหัสด้วย TLS และไฟล์แนบไม่เปิดให้เข้าถึงโดยตรงจากภายนอก
• รูปภาพที่อัปโหลดถูกลบข้อมูลกำกับไฟล์ เช่น พิกัดตำแหน่งที่ถ่าย ออกโดยอัตโนมัติ

แม้บริษัทจะใช้มาตรการตามมาตรฐานที่เหมาะสม แต่ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ ท่านมีหน้าที่รักษารหัสผ่านของท่านเป็นความลับและออกจากระบบทุกครั้งเมื่อใช้งานอุปกรณ์ร่วมกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยมิชอบ กรุณาเปลี่ยนรหัสผ่านและแจ้งบริษัททันที

10. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

บริษัทจะดำเนินการตามคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ บริษัทอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันไม่ให้ผู้อื่นใช้สิทธิแทนท่านโดยมิชอบ

บริษัทอาจปฏิเสธคำขอได้เท่าที่กฎหมายกำหนด เช่น เมื่อต้องเก็บข้อมูลไว้ตามกฎหมายอื่น หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย โดยจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบเป็นลายลักษณ์อักษร

หากท่านเห็นว่าบริษัทไม่ปฏิบัติตาม PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ดี บริษัทขอความกรุณาให้ท่านติดต่อบริษัทก่อน เพื่อให้มีโอกาสแก้ไขปัญหาให้ท่านโดยเร็วที่สุด

11. ผู้เยาว์

ระบบนี้มีไว้สำหรับผู้ที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไป หรือผู้ที่บรรลุนิติภาวะแล้ว หากท่านอายุต่ำกว่าเกณฑ์ดังกล่าว ท่านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้งานและก่อนส่งใบสมัคร หากบริษัททราบภายหลังว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง บริษัทจะลบข้อมูลนั้นโดยไม่ชักช้า

12. การแก้ไขเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการให้บริการที่เปลี่ยนแปลงไป โดยจะประกาศนโยบายฉบับล่าสุดพร้อมเลขเวอร์ชันและวันที่มีผลบังคับใช้ไว้ที่หน้านี้

หากเป็นการเปลี่ยนแปลงในสาระสำคัญที่กระทบสิทธิของท่าน บริษัทจะแจ้งให้ทราบทางอีเมล และในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมใหม่ บริษัทจะดำเนินการขอความยินยอมจากท่านก่อนเสมอ

ระบบบันทึกข้อความนโยบายฉบับที่ท่านเห็นและตอบรับ ณ วันที่ท่านให้ความยินยอมไว้เป็นหลักฐาน เพื่อให้ตรวจสอบย้อนหลังได้ว่าท่านยอมรับเงื่อนไขใด