นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

ปัจจุบันยังไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมีการแต่งตั้งในภายหลัง เราจะปรับปรุงนโยบายฉบับนี้และประกาศให้ทราบ

• ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อนิติบุคคลตามหนังสือรับรอง]
• ที่อยู่: [ที่อยู่จดทะเบียน]
• ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: info@minghe.work

2. ข้อมูลที่เราเก็บและวัตถุประสงค์

เราไม่เก็บข้อมูลบัตรเครดิตหรือเลขบัญชีธนาคารของท่าน ข้อมูลดังกล่าวอยู่กับผู้ให้บริการรับชำระเงินโดยตรง

เราไม่ได้เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น ศาสนา เชื้อชาติ ประวัติอาชญากรรม หรือข้อมูลสุขภาพ

3. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา — เพื่อสร้างบัญชี จัดทำรายงาน และดำเนินการตามคำสั่งซื้อของท่าน
• ความยินยอม — สำหรับการประมวลผลที่ท่านกดยอมรับก่อนชำระเงิน และการติดต่อเรื่องข่าวสารหากท่านเลือกรับ
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัยของระบบและป้องกันการทุจริต โดยชั่งน้ำหนักกับสิทธิของท่านแล้ว
• หน้าที่ตามกฎหมาย — การเก็บเอกสารทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด

4. ข้อมูลของบุคคลที่สามที่ลูกค้าองค์กรกรอกเข้ามา

เมื่อลูกค้าองค์กรกรอกข้อมูลของผู้สมัครงานหรือพนักงาน ลูกค้าองค์กรนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็นผู้ประมวลผลข้อมูลตามคำสั่ง

เราประมวลผลข้อมูลดังกล่าวเพียงเท่าที่จำเป็นต่อการจัดทำรายงาน ไม่นำไปใช้เพื่อวัตถุประสงค์อื่น และไม่นำไปขายหรือแลกเปลี่ยนกับบุคคลภายนอก

หากท่านเป็นผู้ถูกวิเคราะห์และต้องการใช้สิทธิของท่าน ติดต่อเราได้โดยตรงตามช่องทางในข้อ 1 เราจะดำเนินการและประสานกับองค์กรที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่สนับสนุนการทำงานของแพลตฟอร์ม ได้แก่

• ผู้ให้บริการรับชำระเงิน (GB Prime Pay) — เพื่อดำเนินการชำระเงินและออกหลักฐาน
• ผู้ให้บริการรับส่งอีเมล — เพื่อส่งรหัสยืนยัน คำเชิญเข้าองค์กร และรายงาน
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ — เพื่อจัดเก็บข้อมูลและให้บริการเว็บไซต์
• ที่ปรึกษาด้านกฎหมายหรือบัญชี เท่าที่จำเป็นและตามหน้าที่ตามกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร ในกรณีดังกล่าวเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

[ระบุประเทศหรือภูมิภาคที่จัดเก็บข้อมูลจริง เมื่อสรุปผู้ให้บริการคลาวด์และอีเมลแล้ว]

7. ระยะเวลาเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาข้างต้น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิได้โดยส่งคำขอมาที่ info@minghe.work เราจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอที่มีข้อมูลครบถ้วน

9. มาตรการรักษาความปลอดภัย

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

• รหัสผ่านถูกเก็บในรูปแบบที่ผ่านการเข้ารหัสทางเดียว ไม่มีการเก็บรหัสผ่านตัวจริง
• การรับส่งข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ใช้การเข้ารหัส HTTPS
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทของผู้ใช้และของทีมงาน
• มีการบันทึกคำขอเข้าระบบเพื่อให้ตรวจสอบย้อนหลังได้เมื่อเกิดเหตุผิดปกติ

10. คุกกี้และการเก็บข้อมูลในเบราว์เซอร์

แพลตฟอร์มใช้พื้นที่เก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นต่อการคงสถานะการเข้าสู่ระบบ และไม่ใช้เครื่องมือติดตามเพื่อการโฆษณา รายละเอียดอยู่ในนโยบายคุกกี้

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุเลขเวอร์ชันและวันที่มีผลบังคับใช้ไว้บนหน้านี้ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าตามสมควร