บริษัท ซูเปอร์ เรซูเม่ จำกัด ("บริษัท") ได้เปิดให้บริการเครื่องมือในการค้นหาและบริหารจัดการกระบวนการในการคัดเลือกผู้สมัครงาน ด้วยแพลตฟอร์ม Super Recruit Success (“แพลตฟอร์ม”) ให้แก่ท่าน ในฐานะบริษัทที่ต้องการว่าจ้างและรับสมัครพนักงาน (“ผู้ใช้บริการ”) ด้วยเห็นถึงความสำคัญต่อความเป็นส่วนตัวและเคารพสิทธิในข้อมูลส่วนบุคคลของลูกค้า บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) ที่กำหนดเกี่ยวกับสิทธิ เงื่อนไข และความจำเป็นของบริษัทในการเก็บ ประมวลผล และใช้ข้อมูลส่วนบุคคลของท่าน ในฐานะลูกค้าที่ติดต่อมายังบริษัทและ/หรือใช้บริการแพลตฟอร์มหรือบริการอื่นของบริษัท (“ลูกค้า”) เพื่อแจ้งให้ลูกค้าทราบ

การยอมรับนโยบาย

นโยบายฉบับนี้ใช้สำหรับการติดต่อและ/หรือการใช้บริการแพลตฟอร์มหรือบริการอื่นของบริษัทโดยตรงเท่านั้น โดยไม่มีผลบังคับกับการประมวลผลข้อมูล ส่วนบุคคลโดยบุคคลภายนอกที่บริษัทไม่มีอำนาจควบคุม แม้จะเชื่อมต่อกับบริการของบริษัท ซึ่งลูกค้าต้องศึกษานโยบายของบุคคลภายนอกดังกล่าวแยกต่างหาก

เมื่อลูกค้าติดต่อมายังบริษัทผ่านช่องทางต่างๆ เช่น การลงทะเบียน demo ผ่านเว็บไซต์หรือแพลตฟอร์ม หรือ Social Media ของบริษัท และส่งข้อมูลส่วนบุคคลให้บริษัท บริษัทจะถือว่าลูกค้าตกลงและยอมรับนโยบายฉบับนี้แล้ว

บริษัทสงวนสิทธิในการปรับปรุงนโยบายฉบับนี้ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับกฎหมายและรูปแบบการให้บริการ โดยจะแจ้งการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงผ่านแพลตฟอร์มหรือช่องทางติดต่อ และการที่ลูกค้ายังคงมีบัญชีและใช้บริการต่อเนื่องภายหลังการเปลี่ยนแปลง ถือว่าลูกค้าตกลงยอมรับนโยบายฉบับปรับปรุงแล้ว

นิยามศัพท์

ภายใต้นโยบายฉบับนี้ (ก) “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมข้อมูลของผู้ถึงแก่กรรม และ (ข) “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลที่บริษัทเก็บ รวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเพียงลูกค้าที่เป็นบุคคลธรรมดา และตัวแทนผู้มีอำนาจลงนามหรือบุคคลเกี่ยวข้องอื่นของลูกค้าที่เป็นนิติบุคคล (เช่น กรรมการผู้มีอำนาจลงนาม ผู้รับมอบอำนาจ รวมถึงพนักงานหรือตัวแทนของลูกค้าที่ได้รับสิทธิให้ใช้ระบบแพลตฟอร์ม)

เพื่อหลีกเลี่ยงข้อสงสัย กรณีที่ลูกค้านำส่งข้อมูลของบุคคลอื่นที่เกี่ยวข้องให้แก่บริษัท เมื่อได้รับข้อมูลดังกล่าว บริษัทจะถือว่าลูกค้าได้รับประกันสิทธิในการส่งต่อและเปิดเผยข้อมูลของบุคคลภายนอกทั้งหมดให้แก่บริษัทเพื่อการประมวลผลภายใต้นโยบายฉบับนี้แล้ว

ทั้งนี้ กรณีที่ลูกค้านำเข้าหรือประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน (Applicant) ผ่านแพลตฟอร์ม รวมถึงการใช้ฟีเจอร์การแนะนำ การให้คะแนน หรือการวิเคราะห์ persona/สัญญาณเชิงพฤติกรรมด้วยปัญญาประดิษฐ์ (AI) โปรดทราบว่า ลูกค้าจะถือเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้สมัครงานดังกล่าวโดยอิสระ และบริษัททำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนลูกค้าภายใต้ข้อตกลงการ ประมวลผลข้อมูล โดยลูกค้ารับประกันว่าตนมีฐานทางกฎหมายและได้แจ้งนโยบาย/ข้อกำหนดที่จำเป็นต่อผู้สมัครงานแล้ว ทั้งนี้ การประมวลผลข้อมูลของผู้สมัครงานยังอยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลของผู้หางานที่เกี่ยวข้องด้วย

แหล่งข้อมูลส่วนบุคคลที่มีการประมวลผล

บริษัทอาจได้รับข้อมูลส่วนบุคคลของลูกค้าและ/หรือเจ้าของข้อมูลจาก 2 แหล่ง ดังนี้

1. ได้รับโดยตรงจากลูกค้า ผ่านช่องทางต่างๆ ได้แก่ (ก) การติดต่อสอบถามผ่านโทรศัพท์ Social Media เว็บไซต์ หรือแพลตฟอร์ม (ข) การเก็บรวบรวมโดยอัตโนมัติเมื่อลูกค้าเข้าชมเว็บไซต์หรือแพลตฟอร์ม (ค) การเข้าร่วมกิจกรรมส่งเสริมการขาย หรือ (ง) การกรอกและนำส่งข้อมูลหรือเอกสารเพื่อใช้บริการสนับสนุนต่างๆ ของบริษัท
2. ได้รับจากบุคคลอื่น ซึ่งอาจรวมถึงตัวแทนจำหน่ายหรือผู้ให้บริการภายนอกที่บริษัทว่าจ้าง หรือบุคคลอื่นที่แนะนำลูกค้ามายังบริษัท ซึ่งบริษัทจะแจ้งให้ลูกค้าทราบ

ข้อมูลที่มีการประมวลผล

1. ข้อมูลการติดต่อของผู้ติดต่อ — ชื่อนามสกุลและข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล หรือ Social Media Account
2. ข้อมูลทางเทคนิค (Online Identifier) — แหล่งที่ตั้ง IP address และ/หรือ domain name หน้าเพจอ้างอิง ประเภทและเวอร์ชันของ Browser การตั้งค่าระบบปฏิบัติการ และการใช้คุกกี้ (กรณีให้ความยินยอม)
3. ข้อมูลการชำระราคาและ/หรือข้อมูลสำหรับการออกใบกำกับภาษี รวมถึงข้อมูลบัตรเครดิต เลขบัญชีธนาคาร และหลักฐานการชำระเงินอื่น (กรณีลูกค้าบุคคลธรรมดา)
4. ข้อมูลส่วนบุคคลของพนักงานที่จะเป็นผู้ใช้บริการแพลตฟอร์ม เช่น ชื่อนามสกุล เบอร์โทรศัพท์ อีเมล สำหรับการลงทะเบียน โดยลูกค้าหรือพนักงานเป็นผู้รับผิดชอบในการกรอกข้อมูล และลูกค้ารับประกันความถูกต้องและสิทธิในการนำส่งข้อมูลพนักงานดังกล่าว
5. ข้อมูลธุรกรรมการใช้งานแพลตฟอร์ม รวมถึงบัญชีผู้ใช้งาน เลขรหัสผู้ใช้งาน ข้อมูลการ Log-in ลายมือชื่ออิเล็กทรอนิกส์ และข้อมูลการทำธุรกรรมอื่นที่ดำเนินการผ่านระบบ (รวมถึงคำสั่งธุรกรรมและประวัติเพื่อการตรวจสอบ)
6. ข้อมูลส่วนบุคคลอื่นที่ลูกค้าอาจเปิดเผยระหว่างการติดต่อ เช่น ข้อร้องเรียนหรือความเห็น การรับบริการสนับสนุนผ่าน Help Desk การเข้าร่วมกิจกรรม/Campaign และข้อมูลภาพถ่ายหรือคำแนะนำเกี่ยวกับบริการ

วัตถุประสงค์และระยะเวลาการประมวลผลข้อมูลส่วนบุคคล

1. เพื่อการปฏิบัติหน้าที่ตามสัญญา — รวมถึงการตอบคำถามและจัดการข้อร้องเรียน การติดต่อกลับเพื่อนำเสนอแพลตฟอร์มและปิดการขาย การจัดทำและประสานงานเอกสารธุรกรรมเพื่อการใช้บริการ รวมถึงเอกสารทางบัญชีหรือการจัดทำสัญญา (ถ้าเกี่ยวข้อง) และการปฏิบัติสิทธิหน้าที่ของบริษัทภายใต้เงื่อนไขการให้บริการ
2. เพื่อการปฏิบัติหน้าที่ตามกฎหมาย เช่น การจัดทำบัญชีและชำระภาษี โดยเฉพาะกรณีลูกค้าขอใบกำกับภาษี ตามระยะเวลาที่กฎหมายกำหนด
3. เพื่อประโยชน์อันชอบด้วยกฎหมายโดยไม่กระทบสิทธิลูกค้าเกินสมควร ได้แก่ การสร้างและปรับปรุงความสัมพันธ์ทางธุรกิจ (วิเคราะห์ แก้ไขปัญหา สำรวจความพึงพอใจ จัดทำรายงานติดตามภายใน วิเคราะห์ความเสี่ยง ฝึกอบรม/ติดตามพนักงาน) การวิเคราะห์เพื่อปรับปรุงบริการและออกแบบผลิตภัณฑ์ การจัดกลุ่มลูกค้าเพื่อการตลาด การใช้ภาพถ่าย/ความเห็นเพื่อประชาสัมพันธ์ และการเก็บข้อมูลเพื่อปกป้องสิทธิของบริษัทในกรณีข้อพิพาท รวมถึง การใช้การวิเคราะห์แบบอัตโนมัติหรือด้วยปัญญาประดิษฐ์ (AI) จากข้อมูลการใช้งานแพลตฟอร์มและสถิติการคัดเลือกที่ผ่านมาของลูกค้า เพื่อจัดทำการแนะนำผู้สมัครงาน การให้คะแนน และรายงานวิเคราะห์การสรรหาให้แก่ลูกค้า ทั้งนี้ ผลลัพธ์ดังกล่าวเป็นเพียงข้อมูลประกอบการตัดสินใจ และลูกค้าเป็นผู้ตัดสินใจด้วยตนเอง
4. กรณีที่ได้รับความยินยอมจากลูกค้า บริษัทจะประมวลผลข้อมูลเพื่อวัตถุประสงค์เฉพาะที่ลูกค้าให้ความยินยอม เช่น การประชาสัมพันธ์เกี่ยวกับสินค้าอื่นของบริษัทหรือบริษัทในเครือที่ตรงกับความสนใจของลูกค้า

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในนโยบายฉบับนี้ โดยอ้างอิงหลักเกณฑ์ ดังนี้ (ก) ตลอดระยะเวลาที่บริษัทมีความสัมพันธ์กับลูกค้า โดยเฉพาะภายใต้สัญญาให้เช่าใช้แพลตฟอร์มหรือการมีบัญชีผู้ใช้งาน (ข) เท่าที่จำเป็นเพื่อการคุ้มครองสิทธิภายใต้อายุความ สูงสุด 10 ปี (ค) ตลอดระยะเวลาที่บริษัทมีหน้าที่ตามกฎหมาย (ง) เท่าที่จำเป็นในการดำเนินธุรกิจโดยไม่กระทบสิทธิลูกค้าเกินสมควร และ (จ) กรณีการประมวลผลด้วยความยินยอม จนกว่าลูกค้าจะถอนความยินยอม

การเปิดเผยข้อมูลส่วนบุคคล

โดยหลักการบริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลภายนอก แต่ในกรณีจำเป็นอาจเปิดเผยแก่บุคคลดังต่อไปนี้

1. ผู้ให้บริการภายนอกที่เกี่ยวข้อง ได้แก่ (i) ผู้ให้บริการสนับสนุนการปฏิบัติหน้าที่ของบริษัทต่อลูกค้า และ (ii) ผู้ให้บริการที่เกี่ยวข้องในการดำเนินธุรกิจ รวมถึงที่ปรึกษา โดยเปิดเผยเฉพาะเท่าที่จำเป็นภายใต้ข้อตกลงการประมวลผลข้อมูลที่ลงนามร่วมกัน ทั้งนี้ กรณีมีการโอนข้อมูลไปยังผู้ให้บริการในต่างประเทศ บริษัทจะกำหนดให้มีมาตรฐานการคุ้มครองข้อมูลที่เป็นที่ยอมรับและสอดคล้องกับกฎหมาย
2. หน่วยงานราชการที่บริษัทมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่ง เช่น กรมสรรพากร โดยเปิดเผยเฉพาะเท่าที่จำเป็น
3. กรณีที่ลูกค้าให้ความยินยอม บริษัทอาจเปิดเผยข้อมูลแก่บุคคลที่ลูกค้าระบุไว้เป็นการเฉพาะ

มาตรการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคล

บริษัทรับประกันการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมภายใต้กฎหมายที่เกี่ยวข้อง เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยปราศจากอำนาจหรือโดยมิชอบ และจะทบทวนมาตรการเป็นระยะให้สอดคล้องกับมาตรฐานอุตสาหกรรม และการเปลี่ยนแปลงของกฎหมาย

สิทธิของเจ้าของข้อมูล

บริษัทเคารพสิทธิของลูกค้าในฐานะเจ้าของข้อมูล โดยท่านสามารถใช้สิทธิได้ตามกรอบกฎหมาย ดังนี้ (1) สิทธิเพิกถอนความยินยอม (2) สิทธิขอเข้าถึงและขอรับสำเนา (3) สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (4) สิทธิขอรับ/โอนข้อมูล (5) สิทธิคัดค้านการประมวลผล (6) สิทธิขอให้ลบหรือทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลได้ และ (7) สิทธิขอให้ระงับการใช้ข้อมูล

ลูกค้าสามารถติดต่อบริษัทเกี่ยวกับนโยบายฉบับนี้หรือเพื่อใช้สิทธิ โดยบริษัทจะแจ้งผลการพิจารณาภายในระยะเวลาที่เหมาะสมตามกรอบกฎหมาย

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อตรวจสอบการดำเนินการให้สอดคล้องกับกฎหมาย กรณีมีข้อสงสัย โปรดติดต่อ นายพงษ์ศักดิ์ พงศ์เกรียงยศ โทรศัพท์: 089-204-0909 อีเมล: pongsak@topgunthailand.com