นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

JobDee เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ติดต่อเรื่องข้อมูลส่วนบุคคล: แบบฟอร์มติดต่อบนเว็บไซต์ — เราตอบภายใน 7 วัน

2. ข้อมูลที่เราเก็บและฐานทางกฎหมาย

เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ และขอให้อย่าใส่ข้อมูลเหล่านี้ในโปรไฟล์หรือใบสมัคร

3. วัตถุประสงค์ของการประมวลผล

3.1 ให้บริการแพลตฟอร์ม: สร้างบัญชี แสดงประกาศ ส่งและรับใบสมัคร

3.2 ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี

3.3 ตรวจสอบประกาศและป้องกันการฉ้อโกง

3.4 ส่งอีเมลที่จำเป็นต่อการใช้งาน เช่น แจ้งใบสมัครใหม่ ผลการตรวจสอบ และการตั้งรหัสผ่านใหม่

3.5 ปรับปรุงบริการ โดยใช้สถิติแบบรวมที่ไม่ระบุตัวบุคคล

เราไม่ใช้ข้อมูลของคุณเพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อคุณ การอนุมัติหรือไม่อนุมัติประกาศทำโดยบุคคลเสมอ

4. การเปิดเผยข้อมูล

4.1 ผู้ว่าจ้างที่เลือกใบสมัครของคุณ — เห็นอีเมล และเบอร์โทร/LINE ID ถ้าคุณกรอกไว้ ก่อนถึงสถานะ «ได้รับเลือก» ข้อมูลนี้ไม่ถูกส่งออกจากเซิร์ฟเวอร์เลย

4.2 ข้อมูลที่เป็นสาธารณะโดยการออกแบบ — ชื่อ หัวข้อโปรไฟล์ แนะนำตัว ทักษะ เรท และจังหวัด ปรากฏในหน้าโปรไฟล์สาธารณะ

4.3 ผู้ประมวลผลข้อมูลที่เราใช้ — ผู้ให้บริการเซิร์ฟเวอร์และผู้ให้บริการอีเมล ภายใต้สัญญาที่กำหนดหน้าที่คุ้มครองข้อมูลตามมาตรา 40

4.4 หน่วยงานรัฐ — เมื่อมีคำสั่งศาลหรือหมายที่ชอบด้วยกฎหมาย เราตรวจสอบความถูกต้องของคำขอทุกครั้งก่อนเปิดเผย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ส่งให้บุคคลที่สามเพื่อการตลาด

5. การส่งข้อมูลออกนอกประเทศ

5.1 เซิร์ฟเวอร์หลักตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้

5.2 หากผู้ให้บริการรายใดประมวลผลข้อมูลนอกประเทศไทย เราดำเนินการตามมาตรา 28 โดยใช้ข้อสัญญามาตรฐานที่กำหนดมาตรการคุ้มครองเทียบเท่า

6. ระยะเวลาเก็บรักษา

7. สิทธิของคุณ

ตามหมวด 3 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์:

7.1 เข้าถึงและขอสำเนา — ปุ่ม «ดาวน์โหลดข้อมูลของฉัน» ในหน้าตั้งค่า ให้ไฟล์ JSON ทันที

7.2 แก้ไขให้ถูกต้อง — แก้ได้เองในหน้าโปรไฟล์

7.3 ลบข้อมูล — ปุ่มลบบัญชีในหน้าตั้งค่า ดำเนินการภายใน 30 วัน

7.4 คัดค้านการประมวลผล — เขียนถึงเราผ่านแบบฟอร์มติดต่อ ระบุว่าคัดค้านส่วนใด

7.5 ขอให้ระงับการใช้ — เมื่ออยู่ระหว่างตรวจสอบความถูกต้องของข้อมูล

7.6 ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง — ไฟล์ JSON เดียวกันกับข้อ 7.1

7.7 ถอนความยินยอม — หน้าจัดการความยินยอม การถอนไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ

การใช้สิทธิ์ไม่มีค่าใช้จ่าย เราตอบภายใน 30 วัน หากคำขอซับซ้อนเราอาจขอขยายเวลาและจะแจ้งเหตุผล

8. คุกกี้

รายละเอียดทั้งหมดอยู่ในนโยบายคุกกี้ โดยสรุป: คุกกี้ที่ไม่จำเป็นจะไม่ทำงานจนกว่าคุณจะกดยอมรับ และการเลื่อนดูหน้าเว็บไม่ถือเป็นการให้ความยินยอม

9. ความปลอดภัยของข้อมูล

9.1 รหัสผ่านเก็บเป็นค่าแฮชด้วย bcrypt ไม่ได้เก็บเป็นข้อความธรรมดา

9.2 โทเคนสำหรับตั้งรหัสผ่านใหม่เก็บเป็นค่าแฮช SHA-256 ใช้ได้ครั้งเดียวและหมดอายุใน 1 ชั่วโมง

9.3 การรับส่งข้อมูลเข้ารหัสด้วย TLS

9.4 ไฟล์แนบในใบสมัครเข้าถึงได้เฉพาะผู้ส่ง ผู้ว่าจ้างเจ้าของประกาศ และผู้ดูแลระบบ

9.5 การเข้าถึงฐานข้อมูลของทีมงานจำกัดเท่าที่จำเป็นและบันทึกไว้

10. ข้อมูลของผู้เยาว์

บริการนี้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป หากพบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะลบทันที หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานให้ข้อมูลกับเรา แจ้งผ่านแบบฟอร์มติดต่อ

11. การเปลี่ยนแปลงนโยบาย

11.1 เราแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญทางอีเมลและบนหน้าเว็บ

11.2 เมื่อเวอร์ชันนโยบายเปลี่ยน ความยินยอมเดิมจะถูกยกเลิกและเราขอใหม่

12. การร้องเรียน

12.1 หากคุณเห็นว่าเราจัดการข้อมูลไม่ถูกต้อง เขียนถึงเราผ่านแบบฟอร์มติดต่อ ก่อน เราตอบภายใน 7 วัน

12.2 คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ต้องผ่านเราก่อน