วัตถุประสงค์ของนโยบาย
บริษัท จัดหางาน ลีพ เสิร์ช จำกัด ("บริษัท") จัดทำนโยบายความเป็นส่วนตัวฉบับนี้เพื่อชี้แจงถึงการเก็บ ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงาน ผู้ว่าจ้าง ลูกค้า และผู้ใช้งานเว็บไซต์ ("คุณ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายที่เกี่ยวข้องทุกประการ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
บริษัทอาจเก็บข้อมูลดังต่อไปนี้:
ข้อมูลส่วนตัวของผู้สมัครงาน
- ชื่อ–นามสกุล
- อายุ เพศ วันเดือนปีเกิด
- ประวัติการศึกษา
- ประวัติการทำงาน / ใบรับรองการทำงาน
- เงินเดือนปัจจุบันและเงินเดือนที่ต้องการ
- เบอร์โทรศัพท์ อีเมล ที่อยู่
- ข้อมูลอ้างอิง (Reference)
- สำเนาบัตรประชาชน / Passport (เฉพาะในกรณีจำเป็น)
- ข้อมูลเพิ่มเติมอื่นตามที่คุณให้กับบริษัทโดยสมัครใจ
ข้อมูลขององค์กร / ผู้ว่าจ้าง
- ชื่อบริษัท
- ข้อมูลติดต่อ
- ข้อมูลตำแหน่งงาน / Job Description
- เอกสารสัญญาและข้อมูลเชิงธุรกิจที่เกี่ยวข้อง
ข้อมูลทางเทคนิคของเว็บไซต์
- IP Address
- Cookie / Browser Fingerprint
- Device ID
- Log การใช้งานเว็บไซต์
แหล่งที่มาของข้อมูล
บริษัทได้รับข้อมูลจาก:
- คุณให้ข้อมูลโดยตรง
- เว็บไซต์ Social Media / Job Portal เช่น LinkedIn, JobThai, Indeed
- ระบบอ้างอิงจากผู้ว่าจ้าง
- ฐานข้อมูลสาธารณะ (Public Sources)
- ระบบ Tracking ของเว็บไซต์
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
บริษัทใช้ข้อมูลส่วนบุคคลเพื่อ:
- ให้บริการด้านจัดหางาน คัดเลือกบุคลากร และ HR Consulting
- ส่งประวัติให้ผู้ว่าจ้างเพื่อประกอบการพิจารณาจ้างงาน
- ประสานงานนัดหมาย สัมภาษณ์ และการสมัครงาน
- ตรวจสอบประวัติ (Background Check) ในกรณีที่จำเป็น
- ปฏิบัติตามกฎหมาย แรงงาน ภาษี และข้อบังคับที่เกี่ยวข้อง
- วิเคราะห์ ปรับปรุงประสิทธิภาพบริการ
บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมเพิ่มเติมจากคุณ
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยข้อมูลให้แก่:
- ผู้ว่าจ้าง / องค์กรลูกค้า
- พันธมิตรที่ร่วมให้บริการ HR
- หน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการระบบ IT, Cloud, หรือระบบรักษาความปลอดภัยข้อมูล
บริษัท ไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอกเด็ดขาด
ระยะเวลาในการเก็บรักษาข้อมูล
ข้อมูลจะถูกเก็บรักษาเป็นระยะเวลา:
- สูงสุด 10 ปี สำหรับข้อมูลผู้สมัครงาน
- สูงสุด 10 ปี ต่อหลังสิ้นสุดความสัมพันธ์กับลูกค้า
- หรือตามที่กฎหมายกำหนด
บริษัทจะลบหรือทำลายข้อมูลเมื่อหมดความจำเป็นทางกฎหมายและทางธุรกิจ
การโอนข้อมูลไปยังต่างประเทศ
ในกรณีที่ข้อมูลต้องถูกโอนไปยังเซิร์ฟเวอร์หรือบริษัทลูกค้าในต่างประเทศ บริษัทจะดำเนินการภายใต้หลักเกณฑ์ PDPA รวมถึงมาตรการคุ้มครองข้อมูลที่เหมาะสมตามกฎหมายไทย
สิทธิของเจ้าของข้อมูล (Data Subject Rights)
คุณมีสิทธิ:
- ขอเข้าถึงข้อมูล
- ขอสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบทำลายข้อมูล
- ขอให้ระงับการประมวลผล
- ถอนความยินยอม
- คัดค้านการประมวลผล
- ฟ้องร้องต่อหน่วยงานผู้กำกับ (PDPC)
บริษัทจะตอบสนองคำขอภายในระยะเวลาที่กฎหมายกำหนด
การใช้ Cookie
บริษัทใช้ Cookies เพื่อ:
- ปรับปรุงประสบการณ์ใช้งานเว็บไซต์
- วิเคราะห์พฤติกรรมเพื่อการพัฒนาเว็บไซต์
- จัดเก็บสถิติการเข้าชม
รายละเอียดเพิ่มเติมอยู่ใน "นโยบายคุกกี้" (Cookie Policy)
การรักษาความปลอดภัยของข้อมูล
บริษัทใช้มาตรการรักษาความปลอดภัย เช่น:
- SSL Encryption
- Firewall และ Anti-Malware
- การควบคุมสิทธิ์เข้าถึง (Access Control)
- การเก็บข้อมูลอย่างเข้มงวดด้วยนโยบายภายใน
การปรับปรุงนโยบาย
บริษัทสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ทุกเวลาโดยไม่ต้องแจ้งล่วงหน้า