นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 3 ตค. 69

นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อธิบายว่า วังจันทร์ Jobs เก็บข้อมูลอะไร ใช้โดยอาศัยฐานทางกฎหมายใด เก็บนานเท่าไร และคุณใช้สิทธิของคุณได้อย่างไร

1. ผู้ควบคุมข้อมูลส่วนบุคคล

วังจันทร์ Jobs เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA สำหรับข้อมูลที่เก็บผ่านเว็บไซต์และแอปนี้

• อีเมลสำหรับเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ: info@wangchanjob.com
• ในแอป: ปุ่ม รายงานปัญหา หรือหน้า ตั้งค่าบัญชี

ปัจจุบันยังไม่เข้าเงื่อนไขที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 หากขนาดการประมวลผลเพิ่มขึ้นจนเข้าเงื่อนไข จะแต่งตั้งและประกาศช่องทางติดต่อไว้ในหน้านี้

2. ข้อมูลที่เก็บ วัตถุประสงค์ และฐานทางกฎหมาย

เราเก็บเท่าที่จำเป็นต่อการทำให้ตลาดงานทำงานได้จริง ทุกรายการด้านล่างระบุ ฐานทางกฎหมาย ที่ใช้ประมวลผล — ถ้าไม่มีฐานรองรับ เราจะไม่เก็บ

เราไม่ใช้ข้อมูลของคุณเพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อคุณ และไม่ทำโปรไฟล์เพื่อขายโฆษณาแบบเจาะจงบุคคล

3. ข้อมูลที่เราไม่เก็บ

• เลขบัตรประจำตัวประชาชนและสำเนาเอกสารราชการ
• ที่อยู่บ้านหรือพิกัดของบุคคล — ฐานข้อมูลไม่มีคอลัมน์เหล่านี้อยู่เลย
• ข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลชีวมิติ
• ข้อมูลบัตรเครดิตหรือบัญชีธนาคาร

หากคุณกรอกข้อมูลอ่อนไหวลงในช่องข้อความอิสระเอง เช่น ช่องแนะนำตัวหรือข้อความในใบสมัคร ข้อมูลนั้นจะถูกเก็บไปตามที่คุณพิมพ์ — ขอแนะนำว่าอย่ากรอก เพราะระบบไม่ได้ออกแบบมารองรับ

4. เบอร์โทรเปิดเผยเมื่อใด

เบอร์โทรของคุณ ไม่แสดงในหน้าประกาศ หน้าค้นหา หน้าโปรไฟล์ หรือหน้ารายชื่อผู้รับงานใด ๆ เปิดให้เห็นเฉพาะคู่ของใบสมัครนั้น ดังนี้

• เมื่อคุณกดสมัครงาน — ผู้จ้างของงานนั้นเห็นเบอร์ของคุณทันที เพื่อโทรกลับคุยเรื่องงาน (การกดสมัครคือการขอให้ผู้จ้างรายนั้นติดต่อกลับ) ถ้าคุณถอนใบสมัครหรือผู้จ้างไม่เลือก เบอร์จะกลับเป็นแบบปิดบัง
• เบอร์ของผู้จ้าง — ผู้สมัครเห็นเมื่อผู้จ้างกดตอบรับใบสมัครแล้วเท่านั้น ระบบบันทึกวันเวลาที่เปิดเผยไว้ และดูได้ในหน้าใบสมัคร ก่อนหน้านั้นเห็นเพียงเบอร์แบบปิดบัง เช่น 08X-XXX-5678

ข้อยกเว้นเดียวคือ ผู้จ้างเลือกเปิดเบอร์ติดต่อหรือ LINE ของกิจการบนประกาศเอง (ข้อ 2) ซึ่งเป็นช่องทางที่ผู้จ้างกรอกแยกไว้ ไม่ใช่เบอร์ที่ใช้เข้าสู่ระบบ — เบอร์ของผู้รับงานไม่มีทางเปิดสาธารณะ

ผู้จ้างที่อยากติดต่อผู้รับงานต้องผ่านลำดับ คำเชิญ → ผู้รับงานกดสมัครเอง เสมอ ไม่มีทางลัดใดที่ทำให้ได้เบอร์ของคนที่ไม่ได้สมัครงานของผู้จ้างรายนั้น

5. ใครเห็นข้อมูลของคุณบ้าง

• ผู้ใช้ทั่วไป — ชื่อที่ใช้แสดง รูปโปรไฟล์ ตำบล
• ทุกคนรวมถึงผู้ที่ไม่ได้เข้าสู่ระบบ — การ์ดบนบอร์ดคนหางาน เฉพาะเมื่อคุณเปิดเอง (ชื่อเล่นและรูปการ์ตูน ไม่ใช่ชื่อจริงหรือรูปจริง ตามข้อ 2) และเบอร์/LINE ของกิจการบนประกาศ เฉพาะเมื่อผู้จ้างเปิดเอง · หน้าร้านและรายชื่อกิจการ (ข้อมูลกิจการตามข้อ 2)
• ผู้จ้างของงานที่คุณสมัคร — เพิ่มเบอร์โทรของคุณ · ผู้สมัครที่ผู้จ้างตอบรับแล้ว — เพิ่มเบอร์โทรของผู้จ้าง ตามข้อ 4
• ทีมงานผู้ดูแลระบบ — เข้าถึงได้เท่าที่จำเป็นเพื่อตรวจสอบรายงาน ระงับบัญชีที่ผิดกติกา และดำเนินการตามคำขอใช้สิทธิ การกระทำของผู้ดูแลถูกบันทึกไว้ทุกครั้ง
• ผู้ให้บริการที่เราใช้ (ผู้ประมวลผลข้อมูล) — ตามตารางในข้อ 6

เรา ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลกับผู้ใด

6. ผู้ให้บริการภายนอกและการส่งข้อมูลออกนอกประเทศ

การส่งข้อมูลไปต่างประเทศข้างต้นเป็นไปตามมาตรา 28–29 โดยจำกัดเฉพาะข้อมูลที่จำเป็นต่อการให้บริการนั้น ๆ และเราไม่อนุญาตให้ผู้ให้บริการนำไปใช้เพื่อวัตถุประสงค์ของตนเอง

นอกจากนี้เราจะเปิดเผยข้อมูลเมื่อมี คำสั่งตามกฎหมาย จากเจ้าหน้าที่ผู้มีอำนาจ หรือเมื่อจำเป็นเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (ม.24(1))

7. คุกกี้และเทคโนโลยีที่ใช้

• คุกกี้เซสชัน (wcj_sess) — จำว่าคุณเข้าสู่ระบบอยู่ จำเป็นต่อการใช้งาน ปิดไม่ได้
• คุกกี้ยืนยันสิทธิ์ของทีมงาน — ตั้งเฉพาะบนอุปกรณ์ของทีมงานที่เปิดแอปภาคสนามด้วยโทเคนลับ (เก็บค่าแฮช ไม่ใช่ข้อมูลส่วนบุคคล) ผู้ใช้ทั่วไปไม่ได้รับคุกกี้นี้
• ที่เก็บข้อมูลในเบราว์เซอร์และ service worker — ทำให้เปิดแอปได้เร็วและใช้งานตอนเน็ตหลุดได้ เก็บเฉพาะไฟล์หน้าเว็บ ไม่เก็บข้อมูลส่วนบุคคล
• ชุดเครื่องมือ LIFF ของ LINE — โหลดเฉพาะเมื่อคุณเปิดเว็บนี้ในแอป LINE และยังไม่ได้เข้าสู่ระบบ ใช้ขอยืนยันตัวตนกับ LINE เพื่อเข้าสู่ระบบให้อัตโนมัติ (เก็บค่าชั่วคราวในที่เก็บข้อมูลของเบราว์เซอร์ใน LINE)
• ไม่มีคุกกี้โฆษณาและไม่มีตัวติดตามข้ามเว็บไซต์

8. ระยะเวลาเก็บ

9. เมื่อคุณลบบัญชี อะไรหายและอะไรยังอยู่

คำขอลบบัญชีมีช่วงผ่อนผัน 7 วันก่อนลบจริง เพื่อให้เปลี่ยนใจได้ ยกเลิกคำขอได้เองที่หน้า ตั้งค่าบัญชี

เหตุผลที่คอลัมน์ขวายังอยู่: ข้อมูลเหล่านั้นไม่ใช่ข้อมูลของคุณฝ่ายเดียว แต่เป็นบันทึกธุรกรรมของคู่สัญญาอีกฝ่ายด้วย ถ้าลบทิ้งทั้งหมด ผู้จ้างจะไม่เหลือหลักฐานว่าเคยจ้างใครและตกลงอะไรกันไว้ และคะแนนของผู้ใช้รายอื่นจะเปลี่ยนไปเพราะการลบบัญชีของอีกคน การเก็บต่ออาศัยฐาน ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) เพื่อการก่อตั้งสิทธิเรียกร้องและการระงับข้อพิพาท ซึ่งเป็นข้อยกเว้นของสิทธิขอให้ลบตามมาตรา 33 ทั้งนี้ข้อมูลที่คงไว้จะอยู่ในสภาพที่ ไม่ระบุตัวคุณได้อีก

10. สิทธิของคุณตาม PDPA

เราจะดำเนินการตามคำขอภายใน 30 วัน นับแต่ได้รับคำขอ หากปฏิเสธคำขอใด จะแจ้งเหตุผลเป็นลายลักษณ์อักษร การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนหน้านั้น

เพื่อป้องกันการสวมรอย เราอาจขอให้คุณยืนยันตัวตนด้วยรหัส OTP ที่ส่งไปยังเบอร์หรืออีเมลของบัญชีนั้นก่อนดำเนินการ

11. ความปลอดภัยของข้อมูล

• รหัส OTP เก็บเป็นค่าแฮช ไม่เก็บตัวเลขจริง และหมดอายุใน 5 นาที
• ระบบไม่ใช้รหัสผ่าน จึงไม่มีรหัสผ่านให้รั่วไหล
• จำกัดจำนวนครั้งการขอและกรอกรหัส เพื่อกันการเดาและการยิงรัว
• ผู้ดูแลระบบเข้าถึงข้อมูลได้เท่าที่จำเป็น และทุกการกระทำถูกบันทึก
• หน้าที่แสดงข้อมูลผู้อื่นถูกบังคับให้ดึงข้อมูลผ่านชุดคำสั่งกลางที่ไม่คืนเบอร์โทร

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าเมื่อเป็นเหตุที่มีความเสี่ยงสูง ตามมาตรา 37(4)

12. ผู้เยาว์

บริการนี้เปิดให้ผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากพบว่ามีบัญชีที่อายุต่ำกว่าเกณฑ์ จะระงับบัญชีและลบข้อมูลส่วนบุคคลออก

13. การร้องเรียน

หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย กรุณาติดต่อเราตามข้อ 1 ก่อนเป็นลำดับแรก เพื่อให้แก้ไขได้เร็วที่สุด

คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ได้ตามมาตรา 73 โดยไม่ต้องผ่านเราก่อน ช่องทาง: www.pdpc.or.th

14. การเปลี่ยนแปลงนโยบายนี้

เมื่อมีการแก้ไข เราจะปรับวันที่ “ปรับปรุงล่าสุด” ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงสาระสำคัญ เช่น เพิ่มวัตถุประสงค์การใช้ข้อมูลหรือเปลี่ยนฐานทางกฎหมาย จะแจ้งให้ทราบผ่านการแจ้งเตือนในแอปก่อนมีผลบังคับใช้

ดูเพิ่มเติมที่ ข้อกำหนดการใช้งาน