01 ขอบเขตการบังคับใช้
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลที่มีความสัมพันธ์กับระบบ ChumJob ทั้งที่มีอยู่ในปัจจุบันและอาจมีในอนาคต ครอบคลุมบุคคลธรรมดาดังต่อไปนี้
- ผู้หางาน (Worker): บุคคลทั่วไป ช่างซ่อมบำรุง ฟรีแลนซ์ หรือผู้รับจ้างที่ลงทะเบียนเพื่อรับงานในพื้นที่
- ผู้จ้างงาน (Employer): เจ้าของบ้าน ร้านค้า ผู้ประกอบการ SME เจ้าของหอพัก หรือนิติบุคคลที่ลงประกาศจ้างงานและเข้าสู่กระบวนการตรวจสอบตัวตน
- ผู้ใช้งานทั่วไป: ผู้เข้าชมเว็บไซต์ ผู้ติดต่อสอบถาม หรือบุคคลใด ๆ ที่สื่อสารผ่านระบบ LINE OA ของแพลตฟอร์ม
02 ประเภทข้อมูลส่วนบุคคลที่จัดเก็บ
บริษัทฯ จัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของแพลตฟอร์ม โดยมีรายละเอียดดังนี้
| หมวดหมู่ข้อมูล | รายละเอียดข้อมูลที่จัดเก็บ |
|---|---|
| ข้อมูลอัตลักษณ์และการติดต่อ Identity & Contact |
ชื่อ-นามสกุล, รูปโปรไฟล์ LINE, LINE User ID, เบอร์โทรศัพท์, อีเมล, รูปถ่าย และข้อมูลผู้แนะนำเพื่อน (สำหรับระบบ Referral Loop เครดิตโบนัส) |
| ข้อมูลพื้นที่และตำแหน่ง Location Data |
พิกัดละติจูดและลองจิจูด (Latitude / Longitude) ที่ระบุตำแหน่งจริง ณ ปัจจุบัน หรือข้อมูลที่อยู่ตามเขตชุมชน เพื่อใช้ในระบบจับคู่และแสดงตำแหน่งงานใกล้บ้าน |
|
อัปเดตความปลอดภัย ข้อมูลการตรวจสอบตัวตน (KYC) KYC Data |
ภาพถ่ายบัตรประจำตัวประชาชน หรือภาพถ่ายใบหน้าคู่กับบัตรประชาชน (Selfie Verification)
🛡 จัดเก็บจากผู้ใช้งานทั้ง 2 ฝ่าย
ทั้งผู้หางาน (Worker) และ ผู้จ้างงาน (Employer)
เพื่อยืนยันความบริสุทธิ์ใจ ป้องกันการแอบอ้าง มิจฉาชีพในคราบผู้จ้างงาน
และสร้างความปลอดภัยร่วมกันภายในระบบนิเวศชุมชน
|
| ข้อมูลเทคนิคและการใช้งาน Technical & Usage |
หมายเลข IP Address, UUID เครื่อง, ประเภทเบราว์เซอร์, บันทึกประวัติจราจรทางคอมพิวเตอร์ (Log files), ประวัติคะแนนรีวิว (Rating) และสถิติการใช้งานระบบจับคู่งาน |
| ข้อมูลทางการเงิน Financial Data |
บันทึกการเติมเครดิต Worker Credits, ประวัติการทำธุรกรรม, เลขอ้างอิงการชำระเงิน (ไม่จัดเก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคาร) |
03 ฐานกฎหมายและวัตถุประสงค์ในการประมวลผล
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานกฎหมายที่รองรับตามสิทธิของ PDPA พ.ศ. 2562 ดังนี้
สำหรับการเข้าถึงและประมวลผลข้อมูลระบุตำแหน่งที่ตั้งแบบเรียลไทม์ (Geolocation) เพื่อค้นหาและจัดสรรงานในละแวกใกล้เคียงอย่างแม่นยำ
จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการ เช่น การลงทะเบียน KYC, การลงประกาศงาน, การกดรับงาน, การจัดการแต้ม Worker Credits
เพื่อรักษาความปลอดภัยและป้องกันมิจฉาชีพ การทำ KYC ทั้งสองฝ่ายช่วยป้องกันการหลอกลวง รวมถึงประมวลผลผ่าน AI Agent เพื่อจับคู่งานที่มีประสิทธิภาพ
เพื่อปฏิบัติตามกฎหมาย เช่น การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เป็นเวลาไม่น้อยกว่า 90 วัน
04 Cookies และเทคโนโลยีติดตาม
แพลตฟอร์ม ChumJob ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งาน ดังนี้
- Cookies ที่จำเป็น (Strictly Necessary): เพื่อการทำงานพื้นฐาน เช่น การเข้าสู่ระบบ LINE Login, การจดจำสถานะเซสชัน (ไม่สามารถปิดได้)
- Cookies เพื่อการวิเคราะห์ (Analytics): เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงบริการ (เช่น Google Analytics)
- Cookies เพื่อการทำงาน (Functional): เพื่อจดจำการตั้งค่าและความชื่นชอบของท่าน
05 การส่งต่อหรือเปิดเผยข้อมูลแก่บุคคลที่สาม
เพื่อประสิทธิภาพในการขับเคลื่อนระบบเศรษฐกิจชุมชน ChumJob จำเป็นต้องส่งต่อหรือเปิดเผยข้อมูลแก่พันธมิตรและผู้ให้บริการภายนอกภายใต้สัญญาประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) ดังนี้
สำหรับ LINE Login, LIFF Application และการส่งข้อความแจ้งเตือนงานผ่าน LINE Flex Message
ระบบฐานข้อมูลคลาวด์ (Cloud Database Storage) ที่มีมาตรฐานความปลอดภัยระดับสูง (SOC 2 Type 2 Certified)
บริการ AI Agent สำหรับคัดกรอง สรุปรายละเอียด และประมวลผลข้อมูลการจับคู่งาน โดยไม่นำข้อมูลส่วนบุคคลไปใช้เพื่อจุดประสงค์อื่น
ผู้ให้บริการชำระเงินที่ได้รับใบอนุญาตจากธนาคารแห่งประเทศไทย เพื่อประมวลผลการเติมเครดิตและการชำระเงิน
06 การส่งข้อมูลไปยังต่างประเทศ
ผู้ให้บริการบางรายที่ระบุในหมวด 05 มีเซิร์ฟเวอร์อยู่ในต่างประเทศ (เช่น สหรัฐอเมริกา สิงคโปร์) การส่งข้อมูลของท่านไปยังประเทศเหล่านี้ดำเนินการภายใต้เงื่อนไขต่อไปนี้
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด หรือ
- ได้จัดให้มีมาตรการคุ้มครองที่เหมาะสมและบังคับใช้ตามกฎหมาย เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs) หรือ
- ได้รับความยินยอมจากท่านโดยชัดแจ้ง
07 มาตรการรักษาความปลอดภัยของข้อมูล
บริษัทฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมทั้งด้านเทคนิคและด้านองค์กร
7.1 มาตรการทางเทคนิค
- เข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256 Encryption at Rest)
- ระบบยืนยันตัวตนแบบสองขั้นตอน (2FA) สำหรับผู้ดูแลระบบ
- Firewall, Intrusion Detection System (IDS) และการเฝ้าระวังภัยคุกคามตลอด 24 ชั่วโมง
- สำรองข้อมูล (Backup) อัตโนมัติทุกวัน พร้อมระบบกู้คืนจากภัยพิบัติ (Disaster Recovery)
- ตรวจสอบช่องโหว่ความปลอดภัย (Vulnerability Assessment) เป็นประจำทุกไตรมาส
7.2 มาตรการเชิงองค์กร
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น (Principle of Least Privilege)
- อบรมพนักงานด้าน Data Privacy และ Information Security เป็นประจำ
- ทำสัญญาการรักษาความลับ (NDA) กับพนักงานและผู้ให้บริการภายนอกทุกราย
- มีขั้นตอนการรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan)
08 ระยะเวลาในการจัดเก็บรักษาข้อมูล
บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์การใช้งานและตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาการจัดเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิก (ชื่อ, เบอร์, LINE ID) | ตลอดอายุการใช้งานบัญชี + 1 ปี หลังปิดบัญชี |
| ข้อมูล KYC (บัตรประชาชน, ภาพถ่ายใบหน้า) | ตลอดอายุการใช้งานบัญชี + 5 ปี หลังปิดบัญชี |
| ข้อมูลจราจรคอมพิวเตอร์ (Log files, IP) | ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ. คอมพิวเตอร์ |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี ตามประมวลรัษฎากร |
| ข้อมูลการติดต่อสอบถาม | 2 ปี หลังการติดต่อครั้งสุดท้าย |
เมื่อพ้นระยะเวลาดังกล่าว บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำข้อมูลให้ไม่สามารถระบุตัวบุคคลได้ (Anonymization) ตามมาตรฐานสากล
09 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคลตาม PDPA ท่านมีสิทธิดังต่อไปนี้ สามารถใช้สิทธิผ่านหน้าตั้งค่าของแอปพลิเคชัน หรือติดต่อเจ้าหน้าที่บริษัทฯ ผ่านช่องทางในหมวด 12
ปิดการเข้าถึงพิกัดที่ตั้ง (GPS) บนอุปกรณ์หรือแอปพลิเคชันได้ตลอดเวลา
ขอตรวจดู ขอรับสำเนา หรือเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลของท่าน
ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ขอลบข้อมูล บัญชีผู้ใช้ หรือเอกสาร KYC เมื่อพ้นความจำเป็น
ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อมูล
คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลในส่วนที่ฐานกฎหมายเปิดช่องให้
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กรณีมีการฝ่าฝืน PDPA
10 การใช้บริการโดยผู้เยาว์
แพลตฟอร์ม ChumJob ออกแบบมาสำหรับผู้ที่มีอายุ 18 ปีขึ้นไป หากท่านมีอายุระหว่าง 15-17 ปี ท่านสามารถใช้งานได้โดยต้องได้รับความยินยอมจากผู้ปกครองโดยชอบด้วยกฎหมายเป็นลายลักษณ์อักษร
บริษัทฯ จะไม่จัดเก็บข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 15 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอม บริษัทฯ จะดำเนินการลบข้อมูลดังกล่าวทันที
11 การปรับปรุงแก้ไขนโยบาย
บริษัทฯ อาจทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและฟีเจอร์ใหม่ของแพลตฟอร์ม การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 15 วัน ผ่านช่องทางต่อไปนี้
- ประกาศบนเว็บไซต์ chumjob.ipromtech.com
- แจ้งผ่าน LINE Official Account @chumjob
- ส่งอีเมลไปยังอีเมลที่ท่านลงทะเบียนไว้ (หากมี)
ท่านควรตรวจสอบนโยบายฉบับนี้อย่างสม่ำเสมอ การใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
12 ช่องทางการติดต่อ
หากท่านมีข้อสงสัย คำแนะนำ ต้องการใช้สิทธิใด ๆ ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเราผ่านช่องทางด้านล่าง
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บริษัทฯ พร้อมให้ความช่วยเหลือและตอบทุกคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
ท่านสามารถร้องเรียนได้ที่ www.pdpc.or.th หากเห็นว่าบริษัทฯ ฝ่าฝืน PDPA