นโยบายความเป็นส่วนตัว

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

Goodjobclubs ("แพลตฟอร์ม", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของ ผู้ใช้งาน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของ ท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

ผู้ควบคุมข้อมูลส่วนบุคคล: ทีมงาน Goodjobclubs
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]

2. ข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ และฐานทางกฎหมาย

2.1 ข้อมูลจากการเข้าสู่ระบบผ่าน Facebook

ข้อมูลที่เก็บ: ชื่อ อีเมล รูปโปรไฟล์ (ตามที่ Facebook ส่งมาให้เมื่อท่าน ยินยอมอนุญาตแอป)
วัตถุประสงค์: ยืนยันตัวตนผู้ใช้ สร้างและจัดการบัญชีผู้ใช้ แสดงชื่อ/รูปโปรไฟล์คู่กับประกาศงานที่ท่านโพสต์
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 24(3) PDPA)

2.2 ข้อมูลที่ท่านกรอกในประกาศงาน

ข้อมูลที่เก็บ: ช่องทางติดต่อที่ท่านระบุเอง (เบอร์โทร LINE ID ลิงก์ Facebook ฯลฯ) รายละเอียดงาน โซน/พื้นที่ เงินเดือน/ค่าจ้าง รูปภาพที่แนบมากับประกาศ
วัตถุประสงค์: เผยแพร่ประกาศรับสมัครงานต่อสาธารณะเพื่อให้ผู้หางานติดต่อ กลับได้โดยตรง
ฐานทางกฎหมาย: ความยินยอมโดยชัดแจ้ง (มาตรา 19 PDPA)
ข้อมูลในหมวดนี้จะแสดงต่อสาธารณะทันทีที่โพสต์สำเร็จโดยไม่มีการตรวจสอบก่อนเผยแพร่ ท่านจึงควรพิจารณาก่อนกรอกข้อมูลส่วนตัวที่ไม่จำเป็นต่อการติดต่อเรื่องงาน

2.3 ข้อมูลการชำระเงิน (บริการปักหมุดและแพ็กเกจรายเดือน)

ข้อมูลที่เก็บโดยแพลตฟอร์ม: สถานะการชำระเงิน จำนวนเงิน วันที่ทำรายการ รหัสอ้างอิงธุรกรรม (ไม่เก็บหมายเลขบัตร/ข้อมูลบัญชีธนาคารของท่าน)
ข้อมูลที่ผู้ให้บริการชำระเงินเก็บแทนเรา: รายละเอียดการชำระเงินผ่าน PromptPay/บัตรทั้งหมดดำเนินการและจัดเก็บโดย Omise โดยตรง แพลตฟอร์มไม่เข้าถึงหรือจัดเก็บข้อมูลบัตร/บัญชีธนาคารของท่านเอง
วัตถุประสงค์: ดำเนินการชำระเงินสำหรับบริการปักหมุด (50 บาท) และแพ็กเกจรายเดือน (199 บาท/เดือน) ออกหลักฐาน/บันทึกบัญชีตามกฎหมาย
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 24(3)) และการปฏิบัติตามกฎหมาย (มาตรา 24(5))

2.4 ข้อมูลการใช้งานและข้อมูลบันทึก

ข้อมูลที่เก็บ: จำนวนการเข้าชมประกาศงาน ข้อมูลบันทึกการใช้งานทั่วไปของ เซิร์ฟเวอร์ (เช่น IP address เวลาที่เข้าใช้งาน ประเภทอุปกรณ์/เบราว์เซอร์) ข้อมูลการแจ้งรายงานปัญหาโพสต์
วัตถุประสงค์: วิเคราะห์และปรับปรุงการให้บริการ ตรวจจับการใช้งานผิดปกติ/การทุจริต ดำเนินการตรวจสอบเมื่อมีการรายงานปัญหา รักษาความปลอดภัยของระบบ
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล (มาตรา 24(5))

3. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้ (ชื่อ/อีเมล/รูปโปรไฟล์) — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และลบ/ทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังท่านร้องขอปิดบัญชี เว้นแต่กฎหมายกำหนดให้ต้องเก็บนานกว่านั้น
• ประกาศงานที่โพสต์ — แสดงผลสาธารณะตามอายุประกาศ (ปัจจุบัน 14 วัน) หลังจากนั้นจะถูกปิด/ ซ่อนจากการแสดงผล แต่ข้อมูลยังถูกเก็บไว้ในระบบเพื่อวัตถุประสงค์ด้านการตรวจสอบ/ข้อพิพาท อีก 180 วัน ก่อนลบถาวร
• ข้อมูลธุรกรรมการชำระเงิน — อย่างน้อย 5 ปี ตามข้อกำหนดด้านบัญชีและภาษีอากร
• ข้อมูลบันทึกการใช้งาน/Log — ไม่เกิน 180 วัน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการ สอบสวนกรณีพิพาท
• ข้อมูลการแจ้งรายงานปัญหา — จนกว่าการตรวจสอบจะเสร็จสิ้นและพ้นระยะเวลาที่อาจมีการโต้แย้ง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• Facebook/Meta Platforms, Inc. — สำหรับกระบวนการยืนยันตัวตนผ่าน Facebook Login
• Omise — สำหรับประมวลผลการชำระเงินผ่าน PromptPay
• ผู้ให้บริการโครงสร้างพื้นฐาน/โฮสติ้ง — สำหรับจัดเก็บและประมวลผลข้อมูลบนเซิร์ฟเวอร์
• ผู้ใช้งานรายอื่นบนแพลตฟอร์ม — เฉพาะข้อมูลที่ท่านเลือกเปิดเผยเองในประกาศงาน
• หน่วยงานราชการ — กรณีมีคำสั่งหรือหมายศาล หรือเพื่อปฏิบัติตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

ผู้ให้บริการบางรายข้างต้นอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าวเราจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28-29 แห่ง PDPA

5. คุกกี้และเทคโนโลยีติดตาม

5.1 เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและรักษาสถานะการล็อกอินของท่าน ซึ่งจำเป็นต่อการให้บริการและไม่สามารถปิดการใช้งานได้หากต้องการใช้งานแพลตฟอร์ม

5.2 เมื่อระบบโฆษณา Google AdSense เปิดใช้งาน อาจมีการใช้คุกกี้จาก Google เพื่อแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถจัดการการตั้งค่าโฆษณาได้ที่ Google Ads Settings

5.3 โฆษณาที่จัดทำโดยทีมงาน Goodjobclubs เอง ไม่มีการติดตามพฤติกรรมผู้ใช้เพิ่มเติม นอกเหนือจากการสุ่มแสดงผล

6. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิขอเข้าถึงข้อมูล (มาตรา 30)
• สิทธิขอให้โอนย้ายข้อมูล (มาตรา 31)
• สิทธิคัดค้านการประมวลผล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลายข้อมูล (มาตรา 33)
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง (มาตรา 36)
• สิทธิถอนความยินยอม (มาตรา 19) ได้ทุกเมื่อ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ท่านสามารถใช้สิทธิข้างต้นได้โดยส่งคำร้องมาที่ [email protected] พร้อมระบุรายละเอียดคำร้องและข้อมูลยืนยันตัวตน เราจะพิจารณาและดำเนินการตามคำร้องภายใน 30 วันนับแต่วันที่ได้รับคำร้องครบถ้วน

สิทธิบางประการข้างต้นอาจถูกจำกัดได้ตามที่กฎหมายกำหนด เช่น กรณีที่ต้องเก็บข้อมูลไว้เพื่อ ปฏิบัติตามกฎหมายอื่น (เช่น กฎหมายภาษี) แม้ท่านจะขอให้ลบข้อมูลก็ตาม

7. มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูลระหว่างการส่ง (HTTPS) การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลระบบที่จำเป็น และการไม่จัดเก็บข้อมูลการชำระเงินที่ละเอียดอ่อนไว้เอง

8. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงนับแต่ทราบเหตุ (มาตรา 37(4) PDPA) และจะแจ้งให้ท่านทราบโดยไม่ชักช้าหากเหตุดังกล่าวมีความเสี่ยงสูงต่อสิทธิ และเสรีภาพของท่าน

9. ข้อมูลของผู้เยาว์

ผู้ใช้งานแพลตฟอร์มต้องมีอายุ 15 ปีบริบูรณ์ขึ้นไป หากท่านมีอายุต่ำกว่า 20 ปีบริบูรณ์ การให้ความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลบางประการอาจต้องได้รับความยินยอมจากผู้ใช้อำนาจ ปกครองตามที่มาตรา 20 แห่ง PDPA กำหนด หากเราทราบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้รับ ความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือ การให้บริการ โดยจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ

11. ช่องทางติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ [email protected]