นโยบายคุ้มครองข้อมูลส่วนบุคคล

อภิธานศัพท์

บุคคล

บุคคลธรรมดา

ข้อมูลส่วนบุคคล

ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ

ข้อมูลส่วนบุคคลอ่อนไหว

ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ใบหน้า หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คณะกรรมการที่ได้รับการแต่งตั้งขึ้น โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้ควบคุมข้อมูลส่วนบุคคล

บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลส่วนบุคคล

บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ปฏิบัติงาน

พนักงานที่ปฏิบัติงานให้บริษัททุกท่าน และรวมถึงลูกจ้างชั่วคราว และผู้ปฏิบัติงานมีหน้าที่ในฐานะส่วนหนึ่งของบริษัทในการปฏิบัติตามนโยบายนี้และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้ให้บริการภายนอก

หน่วยงานภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท ซึ่งปฏิบัติหน้าที่/ได้รับมอบหมายแทนบริษัท

ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง

บุคคลหรือนิติบุคคลที่จัดตั้งขึ้นหรือได้รับมอบหมายโดยผู้ให้บริการภายนอกซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท เพื่อให้มีส่วนช่วยหรือสนับสนุนในการประมวลผลข้อมูลส่วนบุคคล

นโยบาย

หลักการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่บริษัทกำหนดขึ้นและประกาศใช้ เพื่อให้มีส่วนช่วยหรือสนับสนุนในการประมวลผลข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคล

การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน ส่งต่อ เผยแพร่ โอน รวม ลบ หรือทำลาย

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ได้รับการแต่งตั้งจากบริษัท เพื่อให้ปฏิบัติหน้าที่ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.1 แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่างๆ จากแหล่งข้อมูลดังต่อไปนี้

2.2 ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทพิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามความเหมาะสมและตามบริบทของการให้บริการ

ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่บริษัทใช้ ประกอบด้วย

ทั้งนี้ ในกรณีที่มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลตามมาตรา 26 บริษัทจะพิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามเงื่อนไขที่กำหนดในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

3.1 เพื่อการทำรายการตามที่ท่านประสงค์ เช่น กรณีท่านลงทะเบียนขอใช้งาน ลงทะเบียนขอรับข้อมูล บริษัทจะจัดเก็บและใช้เฉพาะข้อมูลพื้นฐาน เช่น ชื่อ-นามสกุล ที่อยู่จดหมายอิเล็กทรอนิกส์ หมายเลขโทรศัพท์เพื่อใช้สำหรับติดต่อ บริษัทจะทำการจัดเก็บและใช้ข้อมูลที่จำเป็นในการทำธุรกรรม

3.2 เพื่อการแก้ไข ปรับปรุง เพิ่มประสิทธิภาพการทำงานของเว็บไซต์และแอปพลิเคชั่น การจัดทำแผนการตลาด วิเคราะห์ข้อมูลการใช้ ประเมินการให้บริการ รวมถึงการปรับปรุง พัฒนาผลิตภัณฑ์ การบริการ

3.3 เพื่อติดต่อสื่อสาร แจ้งข้อมูลข่าวสารต่างๆ ที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของบริษัท รวมถึงสิทธิประโยชน์ต่าง ๆ หรือการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับนโยบายการดูแลรักษาข้อมูลส่วนบุคคล

3.4 เพื่อดำเนินการตามสัญญาที่ท่านเป็นคู่สัญญา รวมถึงกับคู่สัญญาที่บริษัทใช้บริการ เช่น แบ่งปันข้อมูลตำแหน่งพื้นที่ของท่าน กรณีบริษัทใช้บริการเพื่อการระบุตำแหน่งพื้นที่ของบุคคลอื่น

3.5 เพื่อดำเนินการตามกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล การศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม ทั้งนี้เพื่อคุ้มครองสิทธิและเสรีภาพของท่าน

3.6 เพื่อวัตถุประสงค์อื่นที่ได้แจ้งขณะเก็บข้อมูลส่วนบุคคลของท่าน หรือวัตถุประสงค์อื่นที่เกี่ยวข้องกับข้อหนึ่งข้อใดข้างต้น

3.7 เพื่อความจำเป็นในการสแกนใบหน้าสำหรับการยืนยันตัวตนของพนักงาน ซึ่งข้อมูลใบหน้าเป็นข้อมูลชีวภาพตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทเก็บเฉพาะจากพนักงาน ได้แก่ รูปใบหน้าอ้างอิงตอนลงทะเบียนใบหน้า และรูปใบหน้าระหว่างตรวจสอบความมีชีวิตเมื่อเข้าสู่ระบบจากอุปกรณ์ใหม่ โดยจะเก็บเมื่อได้รับความยินยอมโดยชัดแจ้งเท่านั้น และพนักงานถอนความยินยอมได้ตามข้อ 9

บริษัทจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่ เป็นการใช้หรือเปิดเผยเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ข้างต้น หรือเป็นการเปิดเผยต่อบุคคลในบริษัท หรือบุคคลที่เกี่ยวข้องตามสัญญา หรือดำเนินการตามกฎหมาย หน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือได้รับความยินยอมจากท่าน

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล นอกเหนือวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล เว้นแต่จะเป็นการดำเนินการตามคำสั่งศาล หรือตามกฎหมาย ระเบียบ หรือข้อบังคับที่เกี่ยวข้อง ซึ่งบริษัทมีหน้าที่ต้องปฏิบัติตาม หรือเป็นการดำเนินการตามข้อตกลงระหว่างประเทศที่เกี่ยวข้องกับอำนาจหน้าที่ของบริษัท ในกรณีที่บริษัทต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศนั้น ประเทศปลายทาง หน่วยงานหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเป็นการปฏิบัติตามกฎหมาย หรือการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล หรือเป็นการจำเป็นเพื่อการดำเนินการภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ หรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

กรณีของการเชื่อมโยงหรือการแบ่งปันข้อมูลส่วนบุคคลระหว่างหน่วยงานอื่น ๆ ทั้งภาครัฐและภาคเอกชน บริษัทจะจัดให้มีการเชื่อมโยงและแบ่งปันข้อมูลส่วนบุคคลที่มีการจัดทำและครอบครองตามที่หน่วยงานแห่งอื่นร้องขอเท่าที่จำเป็นต่อการบูรณาการข้อมูลร่วมกัน และกำกับดูแลให้หน่วยงานผู้ร้องขอต้องใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ในอำนาจหน้าที่ของตน รวมถึงการดูแลรักษาข้อมูลส่วนบุคคลให้มีความมั่นคงปลอดภัย ไม่มีการเปิดเผยหรือโอนข้อมูลส่วนบุคคลไปยังบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ ในการใช้ข้อมูลส่วนบุคคลดังกล่าว บริษัทจะกำหนดมาตรการเพื่อควบคุมให้มีการใช้ข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว บริษัทจะทำการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่กฎหมายประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิในการเก็บรวบรวมข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

บริษัทอาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud Computing Service Provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น เป็นต้น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่บริษัทมอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่บริษัทมอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่นๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของบริษัทเท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ บริษัทจะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างบริษัทกับผู้ประมวลผลข้อมูลส่วนบุคคล

บริษัทจะดำเนินการตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยพนักงานเฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของบริษัทอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดยบริษัทมีมาตรการรักษาความปลอดภัยข้อมูล ทั้งมาตรการเชิงองค์กร (organizational measures) มาตรการเชิงเทคนิค (Technical measures) และมาตรการป้องกันทางกายภาพ (Physical measures) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบที่เป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด โดยมาตรการรักษาความมั่นคงปลอดภัยดังกล่าว จะคำนึงถึงความเหมาะสมตามระดับความเสี่ยง โดยนำปัจจัยทางเทคโนโลยี บริบท สภาพแวดล้อม มาตรฐานที่เป็นที่ยอมรับสำหรับหน่วยงานหรือกิจการในประเภทหรือลักษณะเดียวกันหรือใกล้เคียงกัน ลักษณะและวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ทรัพยากรที่ต้องใช้ และความเป็นไปได้ในการดำเนินการมาพิจารณาประกอบกัน

นอกจากนี้ เมื่อบริษัทมีการส่ง โอน หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น บริษัทจะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่บริษัทประมวลผลจะมีความมั่นคงปลอดภัยอยู่เสมอ

บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับและให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ บริษัทเคารพต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กำหนด โดยบริษัทได้มีการจัดทำกระบวนการรับคำขอและตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล รวมถึงมีช่องทางให้เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อ ร้องเรียน เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัท ท่านสามารถใช้สิทธิดังต่อไปนี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามช่องทางในข้อ 12

บริษัทจะพิจารณาและแจ้งผลการดำเนินการตามคำขอใช้สิทธิภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ สิทธิบางประการอาจถูกจำกัดได้ตามที่กฎหมายอนุญาต เช่น กรณีที่บริษัทมีความจำเป็นต้องเก็บข้อมูลต่อไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (เช่น กรณีมีข้อพิพาทเกี่ยวกับใบสมัครงานตามข้อ 15)

บริษัทกำหนดให้ผู้ปฏิบัติงานของบริษัทต้องให้ความสำคัญและรับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลและคุ้มครองข้อมูลส่วนบุคคลตามที่นโยบายกำหนดไว้อย่างเคร่งครัด

การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ของสำนักงาน ความรับผิดทางปกครอง และ/หรือความรับผิดทางอาญา ทั้งนี้ ตามแต่กรณีและความสัมพันธ์ที่มีต่อสำนักงานและอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

บริษัทอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ผู้ที่เกี่ยวข้องทราบผ่านช่องทางเว็บไซต์ www.lifeandliving.co.th โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี บริษัทขอแนะนำให้ผู้ที่เกี่ยวข้องโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอผ่านเว็บไซต์และ/หรือแอปพลิเคชั่น หรือช่องทางเฉพาะกิจกรรมที่บริษัทกำหนด

การติดต่อสอบถาม มีข้อสงสัย ข้อเสนอแนะ หรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านว่าสอดคล้องกับกฎหมายหรือเกี่ยวกับนโยบายนี้ สามารถติดต่อสอบถามได้ที่

สำหรับบุคคลทั่วไปที่สมัครสมาชิกและ/หรือยื่นใบสมัครงานผ่านแอปพลิเคชันนี้ ("ผู้สมัครงาน") บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ เท่าที่จำเป็นต่อการพิจารณารับสมัครงาน

บริษัทไม่เรียกเก็บค่าใช้จ่ายใด ๆ จากผู้สมัครงาน ในทุกขั้นตอนของการสมัครงานผ่านแอปพลิเคชันนี้

บริษัทไม่เก็บรวบรวมเลขบัตรประจำตัวประชาชน สำเนาบัตรประชาชน ศาสนา ข้อมูลสุขภาพ หรือประวัติอาชญากรรม ในขั้นตอนการสมัครงานผ่านแอปพลิเคชันนี้ (ข้อมูลอ่อนไหวเหล่านี้จะถูกเก็บก็ต่อเมื่อผู้สมัครได้รับการตอบรับเข้าทำงานจริง ผ่านกระบวนการฝ่ายบุคคลตามปกตินอกแอปพลิเคชันนี้ ซึ่งจะมีการขอความยินยอมแยกต่างหากอีกครั้ง)

ผู้สมัครงานเลือกได้ว่าจะยินยอมให้บริษัทเก็บประวัติไว้พิจารณาตำแหน่งอื่นในอนาคตด้วยหรือไม่ (ติ๊กเลือกได้ในแต่ละใบสมัคร) ระยะเวลาเก็บข้อมูลกรณีนี้เป็นไปตามข้อ 15

สำหรับบุคลากรของบริษัทที่ใช้แอปพลิเคชันนี้ในฐานะพนักงาน ("พนักงาน") บริษัทเก็บรวบรวมภาพใบหน้าของพนักงานเป็นข้อมูลชีวภาพ (ข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26) โดยขอความยินยอมโดยชัดแจ้งก่อนเก็บรวบรวมทุกครั้ง

วัตถุประสงค์: ใช้เปรียบเทียบยืนยันตัวตนของพนักงานเฉพาะกรณีที่เข้าสู่ระบบจากอุปกรณ์เครื่องใหม่ที่ไม่เคยลงทะเบียนไว้ (มาตรการ "1 คน 1 เครื่อง") เพื่อป้องกันมิให้บุคคลอื่นสวมรอยเข้าใช้งานบัญชีของพนักงาน

บริษัทเก็บภาพใบหน้าไว้ในระบบจัดเก็บไฟล์ที่จำกัดสิทธิการเข้าถึงเฉพาะระบบที่เกี่ยวข้องเท่านั้น ไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เช่น ไม่ใช้เพื่อการตลาดหรือส่งต่อให้บุคคลภายนอก และเก็บรักษาไว้ตราบเท่าที่ยังเป็นพนักงานของบริษัทหรือตามระเบียบของฝ่ายบุคคล พนักงานสามารถขอตรวจสอบหรือขอให้ลบภาพใบหน้าที่ลงทะเบียนไว้ได้จากเมนู "ลงทะเบียนใบหน้า" ในหน้า "ฉัน"

ผู้สมัครงาน

พนักงาน

ผู้สมัครงาน (สมาชิก)

พนักงาน

บริษัทเก็บรวบรวมข้อมูลที่ผู้ใช้แอปกรอกเองในแอปพลิเคชัน เพื่อสร้างและจัดการบัญชี มอบหมายงาน และติดต่อเรื่องงาน ได้แก่

ตำแหน่งขณะใช้แอป

แอปพลิเคชันเก็บรวบรวมตำแหน่งที่แม่นยำ (GPS) ของผู้ใช้แอปขณะที่เปิดใช้แอปอยู่ โดยขอสิทธิ์จากผู้ใช้แอปก่อน เพื่อวัตถุประสงค์ดังนี้

ตำแหน่งเบื้องหลัง (ขณะปิดแอป) — ฟีเจอร์ "แชร์ตำแหน่งให้บริษัท"

แอปพลิเคชันเก็บรวบรวมตำแหน่งขณะปิดแอปหรือขณะไม่ได้ใช้งานแอป เฉพาะเมื่อผู้ใช้แอปเลือกเปิดฟีเจอร์ "แชร์ตำแหน่งให้บริษัท" ด้วยตนเองในแท็บ "ฉัน" เท่านั้น เพื่อความปลอดภัยของผู้ใช้แอปขณะอยู่หน้างาน หากเกิดเหตุฉุกเฉินหรืออุบัติเหตุ บริษัทจะทราบตำแหน่งล่าสุดและเข้าให้ความช่วยเหลือได้ทันที รวมทั้งทราบว่าขณะนี้มีผู้ใดอยู่ในไซต์งาน (ฐานกฎหมาย: ความยินยอม และเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ตามข้อ 2.2)

บริษัทไม่ขายข้อมูลตำแหน่ง และไม่ใช้ข้อมูลตำแหน่งเพื่อการโฆษณา ผู้ใช้แอปปิดสิทธิ์เข้าถึงตำแหน่งได้ทุกเมื่อในการตั้งค่าของเครื่อง แต่บางฟีเจอร์ เช่น การเช็คอินหน้างาน จะใช้งานไม่ได้

หากผู้ใช้แอปลงทะเบียนยืนยันตัวตนด้วยใบหน้า บริษัทจะเก็บรวบรวมรูปใบหน้าอ้างอิง และค่าคุณลักษณะใบหน้าที่ระบบคำนวณจากรูปดังกล่าว ซึ่งเป็นข้อมูลชีวภาพ (ข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26) โดยขอความยินยอมโดยชัดแจ้งก่อนเก็บรวบรวม

วัตถุประสงค์: ยืนยันว่าผู้ที่ใช้อุปกรณ์เป็นเจ้าของบัญชีจริง เช่น เมื่อเข้าสู่ระบบจากอุปกรณ์เครื่องใหม่ เพื่อป้องกันมิให้บุคคลอื่นสวมรอยเข้าใช้งานบัญชี บริษัทไม่นำข้อมูลใบหน้าไปใช้เพื่อวัตถุประสงค์อื่น และไม่ส่งต่อให้บุคคลภายนอก ผู้ใช้แอปถอนความยินยอมได้ตามข้อ 9

เมื่อผู้ใช้แอปถ่ายภาพ อัดวิดีโอ หรืออัดเสียงในแอปพลิเคชัน เช่น ภาพประกอบการตรวจงาน การตอบกลับงานแก้ไข หรือโพสต์ในหน้าโซเชียล แอปจะเข้าถึงกล้องหรือไมโครโฟนเฉพาะขณะที่ผู้ใช้แอปกดใช้งาน และอัปโหลดไฟล์ดังกล่าวไปยังระบบของบริษัท เพื่อใช้ในการตรวจสอบและติดตามงาน

Google ในฐานะผู้ให้บริการ Firebase เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามข้อ 6