|

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: มีนาคม 2569

สารบัญ

  1. 1. ตัวตนและรายละเอียดการติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล
  2. 2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวมและประมวลผล
  3. 3. วัตถุประสงค์ในการประมวลผลและฐานทางกฎหมาย
  4. 4. ระยะเวลาการเก็บรักษาข้อมูลและขั้นตอนการลบข้อมูล
  5. 5. การเปิดเผยข้อมูลส่วนบุคคลและผู้รับข้อมูลบุคคลที่สาม
  6. 6. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
  7. 7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคลภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
  8. 8. มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร
  9. 9. การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
  10. 10. การแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้
  11. 12. การใช้ปัญญาประดิษฐ์และเครื่องมืออัตโนมัติ
  12. 13. ข้อมูลการติดต่อและช่องทางการร้องเรียน

1. ตัวตนและรายละเอียดการติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ทีเอ็มเอส ทาเลนท์ รีครูทเม้นท์ จำกัด (ต่อไปในที่นี้เรียกว่า "บริษัท" "เรา" หรือ "ของเรา") ซึ่งจดทะเบียนและดำเนินการภายใต้กฎหมายของราชอาณาจักรไทย เป็นผู้ให้บริการแพลตฟอร์มสรรหาบุคลากรด้วยระบบ AI ที่เข้าถึงได้ที่ tmstalent.com (ต่อไปในที่นี้เรียกว่า "แพลตฟอร์ม") เพื่อวัตถุประสงค์ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปในที่นี้เรียกว่า "พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล" หรือ "พระราชบัญญัติ") บริษัทดำรงฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวม ประมวลผล หรือจัดเก็บผ่านหรือในส่วนที่เกี่ยวข้องกับแพลตฟอร์ม และรับผิดชอบอย่างเต็มที่ในการดำเนินการประมวลผลดังกล่าวให้สอดคล้องกับกฎหมาย กฎระเบียบ และเงื่อนไขของนโยบายความเป็นส่วนตัวฉบับนี้

สำนักงานจดทะเบียน: 45 ประสานมิตร พลาซ่า ชั้น 3 ห้อง 305 ซอยสุขุมวิท 23 ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ราชอาณาจักรไทย การสอบถามด้านการคุ้มครองข้อมูล คำขอใช้สิทธิ์เจ้าของข้อมูล ข้อร้องเรียน และการติดต่ออื่นๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ให้ส่งเป็นลายลักษณ์อักษรมายังบริษัทที่: support@tmstalent.com บริษัทจะพยายามตอบสนองต่อคำขอดังกล่าวภายในสามสิบ (30) วันนับแต่วันที่ได้รับ

2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวมและประมวลผล

ในการให้บริการสรรหาบุคลากรของแพลตฟอร์ม บริษัทจะเก็บรวบรวม บันทึก จัดเก็บ จัดระเบียบ และประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้จากบุคคลที่ยื่นใบสมัครงานโดยสมัครใจผ่านแพลตฟอร์ม (แต่ละบุคคลเรียกว่า "เจ้าของข้อมูล") เจ้าของข้อมูลรับทราบว่าการให้ข้อมูลส่วนบุคคลบางประเภทเป็นเงื่อนไขเบื้องต้นสำหรับการรับบริการของบริษัท และการไม่ให้ข้อมูลดังกล่าวอาจส่งผลให้ไม่สามารถดำเนินการใบสมัครหรือเริ่มการโทรสัมภาษณ์ได้:

  • ชื่อตามกฎหมาย ประกอบด้วยชื่อและนามสกุลตามที่เจ้าของข้อมูลกรอกในแบบฟอร์มใบสมัคร
  • ที่อยู่อีเมล ซึ่งใช้เพื่อการระบุตัวตนของใบสมัครและการแจ้งเตือนจากระบบ
  • หมายเลขโทรศัพท์มือถือหรือโทรศัพท์บ้าน ซึ่งจะถูกใช้โดยแพลตฟอร์มเพื่อเริ่มและดำเนินการโทรสัมภาษณ์อัตโนมัติด้วย AI ในนามของบริษัทผู้ว่าจ้าง
  • เอกสารประวัติย่อหรือเรซูเม ตามที่กำหนดหรือที่เจ้าของข้อมูลให้โดยสมัครใจ ในรูปแบบไฟล์ PDF, DOC หรือ DOCX โดยมีขนาดไฟล์สูงสุดห้า (5) เมกะไบต์
  • ข้อมูลเมตาของใบสมัคร รวมถึงแต่ไม่จำกัดเพียง ตำแหน่งที่สมัคร ตัวระบุบริษัทผู้ว่าจ้าง และวันเวลาที่ส่งใบสมัคร
  • การบันทึกเสียงและบทสนทนาถอดความที่สร้างขึ้นระหว่างการสัมภาษณ์ทางโทรศัพท์ด้วย AI ซึ่งถือเป็นบันทึกร่วมสมัยของการสัมภาษณ์
  • รายงานการประเมินที่สร้างโดย AI ประกอบด้วยการประเมินเชิงคุณภาพและเชิงปริมาณที่ได้จากการวิเคราะห์เรซูเมและบทสนทนาตามเกณฑ์ที่บริษัทผู้ว่าจ้างกำหนด

บริษัทไม่มีเจตนาและไม่ประสงค์จะชักจูง เก็บรวบรวม หรือประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามนิยามในมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล รวมถึงแต่ไม่จำกัดเพียง ข้อมูลที่เปิดเผยเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมืองหรือความเกี่ยวข้องกับพรรคการเมือง ความเชื่อทางศาสนาหรือปรัชญา ประวัติอาชญากรรมหรือคำพิพากษา ภาวะสุขภาพหรือความเจ็บป่วย ความพิการ การเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม หรือข้อมูลชีวภาพที่ใช้เพื่อระบุตัวตนโดยเฉพาะ เจ้าของข้อมูลได้รับการร้องขออย่างชัดแจ้งให้งดเปิดเผยข้อมูลประเภทดังกล่าวในเรซูเม หรือระหว่างการสัมภาษณ์ทางโทรศัพท์ด้วย AI ในกรณีที่ข้อมูลดังกล่าวถูกเปิดเผยโดยไม่ตั้งใจ บริษัทขอสงวนสิทธิ์ในการแก้ไข ทำให้ไม่ระบุตัวตน หรือลบข้อมูลดังกล่าวโดยไม่ต้องแจ้งล่วงหน้า

3. วัตถุประสงค์ในการประมวลผลและฐานทางกฎหมาย

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะ ชัดแจ้ง และชอบด้วยกฎหมายตามที่ระบุไว้ด้านล่าง โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายที่ชอบด้วย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล บริษัทไม่ประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์ที่ได้เก็บรวบรวมมาในเบื้องต้น และจะไม่นำข้อมูลส่วนบุคคลไปใช้สำหรับการตัดสินใจด้วยระบบอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายอย่างมีนัยสำคัญโดยไม่แจ้งให้เจ้าของข้อมูลทราบ:

วัตถุประสงค์ในการประมวลผลฐานทางกฎหมาย
เริ่มและดำเนินการสัมภาษณ์ทางโทรศัพท์อัตโนมัติด้วย AI ในนามของบริษัทผู้ว่าจ้างที่เจ้าของข้อมูลยื่นใบสมัครความยินยอม — มาตรา 19 พ.ร.บ.คุ้มครองข้อมูลฯ
ประเมินใบสมัครของเจ้าของข้อมูล จัดทำรายงานการประเมินการสรรหาที่มีโครงสร้างชัดเจน และส่งรายงานดังกล่าวไปยังบริษัทผู้ว่าจ้างเพื่อประกอบการพิจารณาจ้างงานความยินยอม — มาตรา 19 พ.ร.บ.คุ้มครองข้อมูลฯ
เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล (รวมถึงชื่อ ข้อมูลติดต่อ เรซูเม บันทึกการโทร บทสนทนา และผลการวิเคราะห์ AI) ต่อบริษัทผู้ว่าจ้างที่ระบุในแบบฟอร์มใบสมัครความยินยอม — มาตรา 19 พ.ร.บ.คุ้มครองข้อมูลฯ
เก็บรักษาบันทึกการสัมภาษณ์ บทสนทนา และผลการประเมิน AI เพื่อวัตถุประสงค์ด้านการตรวจสอบ การประกันคุณภาพ การระงับข้อพิพาท และการพัฒนาบริการความยินยอม — มาตรา 19 พ.ร.บ.คุ้มครองข้อมูลฯ
ปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล คำสั่งของหน่วยงานกำกับดูแล หรือคำขอของหน่วยงานบังคับใช้กฎหมายที่บริษัทต้องปฏิบัติตามภาระผูกพันทางกฎหมาย — มาตรา 24(6) พ.ร.บ.คุ้มครองข้อมูลฯ

ความยินยอมได้รับผ่านการกระทำที่ชัดแจ้งและเป็นอิสระของเจ้าของข้อมูลในการทำเครื่องหมายในช่องยินยอมที่แสดงในแบบฟอร์มใบสมัครก่อนการส่ง บริษัทเก็บบันทึกความยินยอมดังกล่าวตามมาตรา 19(4) แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลอาจถอนความยินยอมในส่วนที่เกี่ยวกับวัตถุประสงค์ใดๆ ข้างต้นได้ทุกเมื่อโดยยื่นคำขอเป็นลายลักษณ์อักษรที่ support@tmstalent.com อย่างไรก็ตาม การถอนความยินยอมไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลใดๆ ที่กระทำไปก่อนวันถอนความยินยอม และอาจส่งผลให้บริษัทไม่สามารถให้บริการแก่เจ้าของข้อมูลในส่วนที่เกี่ยวกับใบสมัครที่ได้ยื่นไปแล้วได้

4. ระยะเวลาการเก็บรักษาข้อมูลและขั้นตอนการลบข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นตามสมควรเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวมมาตามที่ระบุในหมวด 3 ของนโยบายความเป็นส่วนตัวฉบับนี้ หรือเป็นระยะเวลานานกว่านั้นตามที่กฎหมาย ข้อกำหนดของหน่วยงานกำกับดูแล หรือความจำเป็นทางธุรกิจที่ชอบด้วยกฎหมายกำหนดหรืออนุญาต โดยพิจารณาจากธรรมชาติและความอ่อนไหวของข้อมูล ความเสี่ยงของอันตรายจากการใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต วัตถุประสงค์ในการประมวลผล และความเป็นไปได้ที่จะบรรลุวัตถุประสงค์ดังกล่าวโดยวิธีการอื่น

ข้อมูลส่วนบุคคลที่ประกอบเป็นบันทึกใบสมัคร (รวมถึงแต่ไม่จำกัดเพียง ชื่อ ข้อมูลติดต่อ เรซูเมหรือประวัติย่อ บันทึกการสัมภาษณ์ บทสนทนาถอดความ และรายงานการประเมินจาก AI) จะถูกเก็บรักษาตลอดระยะเวลาที่ความสัมพันธ์การให้บริการระหว่างบริษัทและบริษัทผู้ว่าจ้างที่เกี่ยวข้องยังคงดำเนินอยู่ หรือจนกว่าประกาศรับสมัครงานที่เจ้าของข้อมูลได้ยื่นใบสมัครจะถูกลบออกอย่างถาวรโดยบริษัทผู้ว่าจ้าง แล้วแต่เงื่อนไขใดจะเกิดขึ้นก่อน เหตุผลของระยะเวลาการเก็บรักษานี้คือข้อมูลส่วนบุคคลดังกล่าวยังคงมีความจำเป็นในการให้บริการสรรหาบุคลากรซึ่งเป็นวัตถุประสงค์ที่เก็บรวบรวมมาตราบเท่าที่กระบวนการสรรหายังดำเนินอยู่ เมื่อสิ้นสุดการสมัครรับบริการของบริษัทผู้ว่าจ้าง หมดอายุหรือไม่ต่ออายุข้อตกลงการให้บริการ หรือมีการลบประกาศรับสมัครงานที่เกี่ยวข้องอย่างถาวร ข้อมูลส่วนบุคคลที่เกี่ยวข้องจะถูกลบภายในเก้าสิบ (90) วันนับแต่นั้น

ไม่กระทบต่อข้อความข้างต้น ข้อมูลส่วนบุคคลจะถูกลบก่อนกำหนดในกรณีที่: (i) เจ้าของข้อมูลใช้สิทธิ์การลบข้อมูลตามหมวด 7 ของนโยบายนี้และบทบัญญัติที่เกี่ยวข้องของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และไม่มีฐานทางกฎหมายที่ทับซ้อนสำหรับการเก็บรักษา; (ii) บริษัทผู้ว่าจ้างยื่นคำขอให้ลบข้อมูลก่อนกำหนดเป็นลายลักษณ์อักษร; หรือ (iii) กฎหมายที่บังคับใช้หรือคำสั่งที่มีผลผูกพันของหน่วยงานที่มีอำนาจกำหนดให้ลบข้อมูลภายในระยะเวลาที่สั้นกว่า เมื่อครบกำหนดระยะเวลาการเก็บรักษาที่ใช้บังคับ บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรโดยใช้ขั้นตอนการทำลายข้อมูลตามมาตรฐานอุตสาหกรรม เพื่อให้ข้อมูลดังกล่าวไม่สามารถนำไปเชื่อมโยงกับบุคคลธรรมดาที่ระบุหรือสามารถระบุตัวตนได้อีกต่อไป

5. การเปิดเผยข้อมูลส่วนบุคคลและผู้รับข้อมูลบุคคลที่สาม

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับประเภทต่อไปนี้ เฉพาะเท่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่ระบุในหมวด 3 ของนโยบายความเป็นส่วนตัวฉบับนี้ และภายใต้ภาระผูกพันตามสัญญาที่กำหนดให้ผู้รับแต่ละรายดำเนินมาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสมสำหรับการคุ้มครองข้อมูลดังกล่าว:

  • บริษัทผู้ว่าจ้าง: บริษัทที่เจ้าของข้อมูลได้ยื่นใบสมัครจะได้รับชื่อ ข้อมูลติดต่อ เรซูเมหรือประวัติย่อ (ตามที่มี) บันทึกการโทร บทสนทนาถอดความ และรายงานการประเมินจาก AI ของเจ้าของข้อมูล เพื่อวัตถุประสงค์เฉพาะในการประเมินความเหมาะสมของเจ้าของข้อมูลกับตำแหน่งที่สมัครเท่านั้น
  • ผู้ให้บริการ AI: ผู้ให้บริการ AI บุคคลที่สามที่ได้รับมอบอำนาจจากบริษัทให้เริ่ม ดำเนินการ และถอดความการสัมภาษณ์ทางโทรศัพท์อัตโนมัติ หมายเลขโทรศัพท์และข้อมูลเสียงของเจ้าของข้อมูลจะถูกส่งไปยังผู้ให้บริการรายนี้เฉพาะเพื่อวัตถุประสงค์ในการดำเนินการสัมภาษณ์และสร้างบทสนทนาถอดความเท่านั้น ผู้ให้บริการรายนี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูลกับบริษัท
  • ผู้ให้บริการฐานข้อมูลและจัดเก็บไฟล์บนคลาวด์: ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ได้รับมอบอำนาจซึ่งบริษัทใช้สำหรับการจัดเก็บและเรียกคืนข้อมูลใบสมัคร ไฟล์ที่อัปโหลด และบันทึกที่เกี่ยวข้องอย่างปลอดภัย ผู้ให้บริการรายนี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลและไม่ได้เข้าถึงหรือใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเองโดยอิสระ
  • ผู้ให้บริการโฮสติ้งบนคลาวด์: ผู้ให้บริการแพลตฟอร์มคลาวด์ที่ได้รับมอบอำนาจซึ่งคำขอประมวลผลแอปพลิเคชันและ API ของแพลตฟอร์มถูกส่งผ่านโครงสร้างพื้นฐาน การเข้าถึงข้อมูลส่วนบุคคลโดยผู้ให้บริการรายนี้เป็นไปโดยบังเอิญจากการให้บริการโฮสติ้ง และอยู่ภายใต้ข้อจำกัดตามสัญญา

บริษัทไม่ขาย ให้เช่า แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลให้แก่บุคคลที่สามใดๆ เพื่อวัตถุประสงค์เชิงพาณิชย์ การตลาด หรือวัตถุประสงค์อื่นที่ไม่ได้ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ ผู้ให้บริการบุคคลที่สามทั้งหมดที่บริษัทว่าจ้างในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลจะต้อง: (i) ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่บันทึกไว้จากบริษัทเท่านั้น; (ii) ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้มีระดับความปลอดภัยที่สอดคล้องกับความเสี่ยง; (iii) ช่วยเหลือบริษัทในการปฏิบัติตามภาระผูกพันที่เกี่ยวกับสิทธิ์ของเจ้าของข้อมูล; และ (iv) ลบหรือคืนข้อมูลส่วนบุคคลทั้งหมดเมื่อสิ้นสุดการว่าจ้าง

6. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ผู้ให้บริการบุคคลที่สามบางรายที่บริษัทว่าจ้างตามหมวด 5 ของนโยบายความเป็นส่วนตัวฉบับนี้ อาจจัดเก็บ เข้าถึง หรือประมวลผลข้อมูลส่วนบุคคลในเซิร์ฟเวอร์และโครงสร้างพื้นฐานที่ตั้งอยู่ในเขตอำนาจศาลภายนอกราชอาณาจักรไทย ในกรณีที่การโอนข้อมูลส่วนบุคคลระหว่างประเทศดังกล่าวเกิดขึ้น บริษัทจะดำเนินการให้มั่นใจว่าประเทศหรือดินแดนผู้รับมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีการกำหนดมาตรการป้องกันที่เหมาะสม ตามมาตรา 28 และบทบัญญัติที่เกี่ยวข้องของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล รวมถึงแต่ไม่จำกัดเพียง: (i) ข้อสัญญามาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองหรือยอมรับ; (ii) กฎเกณฑ์ผูกพันขององค์กร; (iii) ความยินยอมของเจ้าของข้อมูลที่ได้รับพร้อมการเปิดเผยความเสี่ยงที่เกี่ยวข้องอย่างครบถ้วน; หรือ (iv) กลไกอื่นๆ ตามที่กฎหมายลำดับรองภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลกำหนด เจ้าของข้อมูลสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันเฉพาะที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศใดๆ โดยส่งคำขอเป็นลายลักษณ์อักษรมาที่ support@tmstalent.com

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคลภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และภายใต้ข้อยกเว้นหรือข้อจำกัดที่กำหนดไว้ในพระราชบัญญัติดังกล่าว เจ้าของข้อมูลซึ่งข้อมูลส่วนบุคคลได้รับการประมวลผลโดยบริษัทมีสิทธิ์ใช้สิทธิ์ดังต่อไปนี้ บริษัทขอสงวนสิทธิ์ในการตรวจสอบตัวตนของบุคคลที่ยื่นคำขอใช้สิทธิ์เจ้าของข้อมูลก่อนดำเนินการตามคำขอดังกล่าว และปฏิเสธคำขอที่ไม่มีมูลเหตุอย่างชัดแจ้ง มากเกินไป หรือซ้ำซาก:

สิทธิ์ได้รับการแจ้ง (มาตรา 23)

เจ้าของข้อมูลมีสิทธิ์ได้รับการแจ้งให้ทราบในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลหรือโดยเร็วที่สุดเท่าที่เป็นไปได้ถึงตัวตนและรายละเอียดการติดต่อของผู้ควบคุม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล ประเภทของผู้รับ และระยะเวลาการเก็บรักษาที่ใช้บังคับ ซึ่งทั้งหมดนี้ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

สิทธิ์การเข้าถึง (มาตรา 30)

เจ้าของข้อมูลมีสิทธิ์ขอให้บริษัทยืนยันว่ามีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนอยู่หรือไม่ และในกรณีที่มี มีสิทธิ์ได้รับสำเนาข้อมูลส่วนบุคคลดังกล่าวพร้อมข้อมูลเพิ่มเติมเกี่ยวกับกิจกรรมการประมวลผล โดยอยู่ภายใต้เงื่อนไขที่สิทธิ์และเสรีภาพของบุคคลอื่นไม่ได้รับผลกระทบในทางลบ

สิทธิ์ในการพกพาข้อมูล (มาตรา 31)

ในกรณีที่การประมวลผลดำเนินการด้วยวิธีการอัตโนมัติและบนฐานของความยินยอม เจ้าของข้อมูลมีสิทธิ์ได้รับข้อมูลส่วนบุคคลที่เกี่ยวกับตนในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้โดยเครื่อง และส่งข้อมูลดังกล่าวไปยังผู้ควบคุมรายอื่นในกรณีที่ทำได้ในทางเทคนิค

สิทธิ์ในการแก้ไข (มาตรา 35)

เจ้าของข้อมูลมีสิทธิ์กำหนดให้บริษัทแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องที่เกี่ยวกับตนโดยไม่ชักช้าเกินสมควร และให้ข้อมูลส่วนบุคคลที่ไม่ครบถ้วนสมบูรณ์ขึ้นโดยการให้คำชี้แจงเพิ่มเติม

สิทธิ์ในการลบข้อมูล (มาตรา 33)

เจ้าของข้อมูลมีสิทธิ์กำหนดให้บริษัทลบข้อมูลส่วนบุคคลที่เกี่ยวกับตนในกรณีที่: ข้อมูลไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา; ความยินยอมถูกถอนและไม่มีฐานทางกฎหมายอื่นสำหรับการประมวลผล; ข้อมูลได้รับการประมวลผลโดยมิชอบด้วยกฎหมาย; หรือการลบเป็นสิ่งจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย

สิทธิ์ในการจำกัดการประมวลผล (มาตรา 34)

เจ้าของข้อมูลมีสิทธิ์กำหนดให้บริษัทจำกัดการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนในสถานการณ์บางอย่าง รวมถึงในกรณีที่มีการโต้แย้งความถูกต้องของข้อมูล การประมวลผลไม่ชอบด้วยกฎหมายแต่เจ้าของข้อมูลคัดค้านการลบ หรือบริษัทไม่ต้องการข้อมูลอีกต่อไปแต่เจ้าของข้อมูลต้องการข้อมูลเพื่อการก่อตั้ง ใช้ หรือโต้แย้งสิทธิ์ตามกฎหมาย

สิทธิ์คัดค้าน (มาตรา 32)

เจ้าของข้อมูลมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ทุกเมื่อโดยอ้างเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของตน ในกรณีที่การประมวลผลดังกล่าวอาศัยประโยชน์โดยชอบธรรมของบริษัทหรือบุคคลที่สาม บริษัทจะหยุดการประมวลผลดังกล่าว เว้นแต่บริษัทสามารถแสดงให้เห็นถึงเหตุผลที่ชอบธรรมอันน่าสนใจที่มีน้ำหนักเหนือกว่าผลประโยชน์ สิทธิ์ และเสรีภาพของเจ้าของข้อมูล

สิทธิ์ถอนความยินยอม (มาตรา 19)

ในกรณีที่การประมวลผลอาศัยความยินยอม เจ้าของข้อมูลมีสิทธิ์ถอนความยินยอมดังกล่าวได้ทุกเมื่อโดยไม่มีผลเสียหาย การถอนความยินยอมไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลที่อาศัยความยินยอมก่อนการถอน หลังจากการถอนความยินยอม บริษัทอาจไม่สามารถให้บริการบางอย่างแก่เจ้าของข้อมูลได้

สิทธิ์ร้องเรียน (มาตรา 73)

ในกรณีที่เจ้าของข้อมูลพิจารณาเห็นว่าการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนละเมิด พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล รายละเอียดการติดต่อมีที่ www.pdpc.or.th และขอแนะนำให้เจ้าของข้อมูลติดต่อบริษัทก่อนเป็นอันดับแรกเพื่อแสวงหาการแก้ไขปัญหาก่อนยกระดับไปยัง สคส.

ในการใช้สิทธิ์ใดๆ ที่ระบุข้างต้น เจ้าของข้อมูลต้องยื่นคำขอเป็นลายลักษณ์อักษร รวมถึงข้อมูลเพียงพอในการยืนยันตัวตน มายัง support@tmstalent.com บริษัทจะตอบสนองต่อคำขอที่ตรวจสอบแล้วทั้งหมดภายในสามสิบ (30) วันนับแต่วันที่ได้รับ โดยสามารถขยายเวลาได้อีกหกสิบ (60) วันในกรณีที่ความซับซ้อนหรือจำนวนคำขอต้องการเวลาเพิ่มเติม ซึ่งในกรณีดังกล่าวบริษัทจะแจ้งให้ทราบถึงการขยายเวลาพร้อมเหตุผลในการล่าช้า

8. มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร

บริษัทดำเนินการและบำรุงรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมซึ่งออกแบบมาเพื่อให้มีระดับความปลอดภัยที่สอดคล้องกับความเสี่ยงที่เกี่ยวข้องกับกิจกรรมการประมวลผลของบริษัท โดยคำนึงถึงธรรมชาติ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผล ตลอดจนความเสี่ยงที่มีความน่าจะเป็นและความรุนแรงต่างกันซึ่งอาจเกิดขึ้นจากการทำลาย สูญหาย เปลี่ยนแปลง เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึงแต่ไม่จำกัดเพียง:

  • การเข้ารหัสข้อมูลทั้งหมดระหว่างการส่งโดยใช้โปรโตคอล Transport Layer Security (TLS) ตามมาตรฐานอุตสาหกรรม และการเข้ารหัสข้อมูลขณะพักในกรณีที่ทำได้ในทางเทคนิค
  • การควบคุมการเข้าถึงและกลไกการตรวจสอบสิทธิ์ที่จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่ได้รับอนุญาต บนหลักการจำเป็นต้องรู้และการเข้าถึงตามบทบาท
  • การแยกข้อมูลเชิงตรรกะของข้อมูลลูกค้าภายในโครงสร้างพื้นฐานของบริษัทเพื่อป้องกันการเข้าถึงข้ามลูกค้าโดยไม่ได้รับอนุญาต เพื่อให้แน่ใจว่าบริษัทผู้ว่าจ้างแต่ละรายสามารถเข้าถึงเฉพาะข้อมูลส่วนบุคคลที่เกี่ยวกับผู้สมัครของตนเองเท่านั้น
  • การประเมินและทบทวนสถานะความปลอดภัยของผู้ให้บริการบุคคลที่สามเป็นประจำ รวมถึงการทบทวนข้อตกลงการประมวลผลข้อมูลและใบรับรองความปลอดภัยตามที่มี

แม้ว่าจะมีมาตรการข้างต้น บริษัทรับทราบว่าไม่มีวิธีการส่งหรือจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่รับประกันได้ว่าปลอดภัยอย่างสมบูรณ์ และด้วยเหตุนี้บริษัทจึงไม่สามารถให้การรับรองความปลอดภัยอย่างสมบูรณ์แบบได้ ในกรณีที่บริษัทตระหนักถึงการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลให้เกิดความเสี่ยงต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและในกรณีที่กำหนด แจ้งเจ้าของข้อมูลที่ได้รับผลกระทบตามมาตรา 37 และ 40 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลที่มีเหตุผลเชื่อว่าข้อมูลส่วนบุคคลของตนถูกละเมิดได้รับการร้องขอให้แจ้งบริษัทโดยทันทีที่ support@tmstalent.com

9. การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

หน้าสมัครงานสาธารณะของแพลตฟอร์ม (เข้าถึงได้ที่ /apply และเส้นทางย่อยที่เกี่ยวข้อง) ใช้คุกกี้เฉพาะเพื่อวัตถุประสงค์เชิงฟังก์ชันเท่านั้น ในขอบเขตที่จำกัดอย่างเคร่งครัด ไม่มีการใช้คุกกี้โฆษณา วิเคราะห์ ติดตามพฤติกรรม ติดตามข้ามเว็บไซต์ หรือสร้างโปรไฟล์ในหน้าดังกล่าว โดยเฉพาะอย่างยิ่ง แพลตฟอร์มตั้งค่าคุกกี้ต่อไปนี้:

  • "lang" (คุกกี้เชิงฟังก์ชัน อายุสูงสุด: 1 ปี): จัดเก็บการตั้งค่าภาษาของอินเทอร์เฟซที่เจ้าของข้อมูลเลือก (ไทยหรืออังกฤษ) เพื่อให้มีประสบการณ์ผู้ใช้ที่สม่ำเสมอในแต่ละเซสชัน คุกกี้นี้ไม่มีข้อมูลส่วนบุคคล ไม่ระบุตัวตนเจ้าของข้อมูลโดยเฉพาะ และไม่ถูกส่งหรืออ่านได้โดยบุคคลที่สาม

เจ้าของข้อมูลสามารถควบคุมการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้ข้างต้นอาจส่งผลต่อการแสดงภาษาของอินเทอร์เฟซบนแพลตฟอร์ม บริษัทขอสงวนสิทธิ์ในการนำเสนอคุกกี้หรือเทคโนโลยีที่คล้ายคลึงกันเพิ่มเติมในอนาคต ซึ่งในกรณีดังกล่าวจะมีการอัปเดตหมวดนี้ตามความเหมาะสม และเจ้าของข้อมูลจะได้รับแจ้งถึงการเปลี่ยนแปลงที่มีนัยสำคัญตามหมวด 10 ของนโยบายความเป็นส่วนตัวฉบับนี้

10. การแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้

บริษัทขอสงวนสิทธิ์ในการแก้ไข อัปเดต หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ รวมถึงเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมายหรือกฎระเบียบที่บังคับใช้ แนวทางของหน่วยงานกำกับดูแล แนวปฏิบัติการประมวลผลข้อมูลของบริษัท หรือลักษณะของบริการที่ให้ผ่านแพลตฟอร์ม การแก้ไขดังกล่าวจะมีผลบังคับใช้เมื่อมีการเผยแพร่นโยบายความเป็นส่วนตัวที่อัปเดตบนแพลตฟอร์ม และวันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ส่วนหัวของเอกสารนี้จะได้รับการแก้ไขตามความเหมาะสม

ในกรณีที่การแก้ไขมีลักษณะที่มีนัยสำคัญ บริษัทจะดำเนินมาตรการที่สมเหตุสมผลเพื่อดึงความสนใจของเจ้าของข้อมูลต่อการเปลี่ยนแปลงดังกล่าว ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง การแสดงประกาศที่โดดเด่นบนแพลตฟอร์มหรือการแจ้งเตือนผู้ใช้ที่ลงทะเบียนทางอีเมล การใช้แพลตฟอร์มต่อเนื่องหลังจากการเผยแพร่นโยบายความเป็นส่วนตัวที่แก้ไขใดๆ ถือว่าเจ้าของข้อมูลรับทราบและตกลงที่จะผูกพันตามเงื่อนไขของนโยบายที่อัปเดต ดังนั้นจึงขอแนะนำให้เจ้าของข้อมูลทบทวนนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้ทราบถึงแนวปฏิบัติการประมวลผลข้อมูลปัจจุบันของบริษัท

12. การใช้ปัญญาประดิษฐ์และเครื่องมืออัตโนมัติ

เราใช้ปัญญาประดิษฐ์ (AI) และเครื่องมืออัตโนมัติเพื่อสนับสนุนกระบวนการสรรหาบุคลากรและการดำเนินธุรกิจบางส่วน เครื่องมือเหล่านี้อาจช่วยเราในด้านต่อไปนี้:

  • วิเคราะห์และจัดโครงสร้างเรซูเมและโปรไฟล์ผู้สมัคร
  • จับคู่ผู้สมัครกับตำแหน่งงานที่เหมาะสมโดยพิจารณาจากทักษะและประสบการณ์
  • ดำเนินการสัมภาษณ์ด้วยเสียง AI กับผู้สมัคร ทั้งแบบโทรศัพท์และแบบออนไลน์ผ่านเบราว์เซอร์
  • สร้างและวิเคราะห์บทสนทนาการสัมภาษณ์
  • สร้างและปรับปรุงเนื้อหาที่เป็นลายลักษณ์อักษร เช่น ประกาศรับสมัครงานและข้อความสื่อสาร
  • จัดลำดับความสำคัญและบริหารกระบวนการสรรหาบุคลากร

AI ใช้เพื่อช่วยเหลือทีมงานของเรา ไม่ใช่เพื่อทดแทนการตัดสินใจของมนุษย์ การตัดสินใจที่สำคัญเกี่ยวกับผู้สมัครและลูกค้า รวมถึงการคัดเลือก การสัมภาษณ์ การเสนองาน และการปฏิเสธ — จะกระทำโดยพนักงานของเราเสมอ

ในกรณีที่ AI เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล เราใช้มาตรการลดข้อมูล ความปลอดภัย และการกำกับดูแลที่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึงพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลของไทย คุณยังคงมีสิทธิ์เหนือข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิ์ในการเข้าถึง แก้ไข คัดค้านการประมวลผลบางประเภท และขอลบข้อมูล ภายใต้ข้อกำหนดทางกฎหมายและสัญญา

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราใช้ AI มาตรการป้องกันที่เราใช้ และความหมายสำหรับทั้งผู้สมัครและลูกค้า โปรดดูหน้าการใช้ AI ของเรา.

13. ข้อมูลการติดต่อและช่องทางการร้องเรียน

สำหรับการสอบถาม ข้อร้องเรียน คำขอใช้สิทธิ์เจ้าของข้อมูล หรือการติดต่ออื่นๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้หรือการประมวลผลข้อมูลส่วนบุคคลของบริษัท เจ้าของข้อมูลควรติดต่อบริษัทเป็นลายลักษณ์อักษรโดยใช้รายละเอียดที่ระบุด้านล่าง บริษัทจะพยายามแก้ไขการสอบถามและคำขอทั้งหมดอย่างทันท่วงทีและตามระยะเวลาที่กำหนดในหมวด 7 ของนโยบายความเป็นส่วนตัวฉบับนี้:

บริษัท ทีเอ็มเอส ทาเลนท์ รีครูทเม้นท์ จำกัด สำนักงานจดทะเบียน: 45 ประสานมิตร พลาซ่า ชั้น 3 ห้อง 305 ซอยสุขุมวิท 23 ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 อีเมล: support@tmstalent.com

ในกรณีที่เจ้าของข้อมูลไม่พอใจกับการตอบสนองของบริษัทต่อข้อร้องเรียนหรือคำขอด้านการคุ้มครองข้อมูล หรือหากเจ้าของข้อมูลพิจารณาเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของตนละเมิด พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิ์ยกระดับเรื่องดังกล่าวไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งทำหน้าที่เป็นหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่สำหรับเรื่องการคุ้มครองข้อมูลภายใต้กฎหมายไทย สคส. สามารถติดต่อได้ผ่านเว็บไซต์ทางการที่ www.pdpc.or.th

© 2026 TMS Talent Recruitment Co., Ltd.·Use of AI·support@tmstalent.com