นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 10 พฤศจิกายน 2569 · ฉบับที่: 1.0

1. เกี่ยวกับนโยบายนี้

บริษัท เอพีเจซี จำกัด ("APJC" หรือ "เรา") เคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายที่เกี่ยวข้อง นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ เมื่อคุณเข้าชมเว็บไซต์ ติดต่อเรา สนทนากับผู้ช่วย AI หรือสมัครงานกับเรา

APJC เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ โดยมีสำนักงานตั้งอยู่ที่อาคาร THE RICE ถนนพหลโยธิน กรุงเทพมหานคร

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้กับเราโดยตรง

• แบบฟอร์มติดต่อและสอบถาม: ชื่อ อีเมล หมายเลขโทรศัพท์ บริษัท ตำแหน่งงาน หัวข้อ ข้อความ และหัวข้อที่สนใจ
• การสมัครงาน: ชื่อ อีเมล หมายเลขโทรศัพท์ โปรไฟล์ LinkedIn เงินเดือนที่คาดหวัง จดหมายแนะนำตัว เรซูเม่ และข้อมูลอื่นที่คุณเลือกให้ไว้
• ผู้ช่วย AI (แชท): ข้อความที่คุณส่ง และหากคุณขอให้เราติดต่อกลับ ได้แก่ ชื่อ อีเมล หมายเลขโทรศัพท์ และบริษัท

กรุณาอย่าระบุข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา ข้อมูลสุขภาพ ประวัติอาชญากรรม ข้อมูลชีวภาพ หรือสำเนาบัตรประจำตัวประชาชน ในแบบฟอร์ม แชท หรือเอกสารสมัครงาน เว้นแต่เราจะร้องขอเป็นการเฉพาะ หากจำเป็นต้องใช้ข้อมูลดังกล่าว (เช่น ในขั้นตอนการจ้างงาน) เราจะขอความยินยอมโดยชัดแจ้งจากคุณก่อนเสมอ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ ภาษาที่เลือก หน้าที่เข้าชม และวันเวลาที่เข้าชม
• คุกกี้และเทคโนโลยีที่คล้ายกัน ตามรายละเอียดในข้อ 8

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

หากคุณไม่ให้ข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่อาศัยฐานสัญญาหรือหน้าที่ตามกฎหมาย เราอาจไม่สามารถดำเนินการตามคำขอหรือพิจารณาใบสมัครของคุณได้

4. ผู้ช่วย AI (แชท)

ผู้ช่วยแชทของเราใช้ปัญญาประดิษฐ์ในการตอบคำถามเกี่ยวกับ APJC ข้อความสนทนาจะถูกประมวลผลโดยผู้ให้บริการ AI ของเรา ได้แก่ Cloudflare Workers AI (และ Anthropic เมื่อเปิดใช้งาน) เพื่อสร้างคำตอบเท่านั้น และจะถูกจัดเก็บไว้เพื่อให้ทีมงานติดตามคำขอและปรับปรุงบริการ คำตอบถูกสร้างขึ้นโดยอัตโนมัติและอาจคลาดเคลื่อนได้ในบางกรณี กรุณาติดต่อทีมงานเพื่อยืนยันข้อมูลที่สำคัญ และไม่ควรแบ่งปันข้อมูลที่เป็นความลับหรือข้อมูลอ่อนไหวในแชท

5. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ดูแลเว็บไซต์ ฐานข้อมูล อีเมล และบริการ AI ในนามของเรา ภายใต้สัญญาที่กำหนดให้ต้องคุ้มครองข้อมูลของคุณ
• พันธมิตรเทคโนโลยี เฉพาะเมื่อจำเป็นต่อการดำเนินการตามคำขอของคุณ (เช่น การประสานการสนับสนุนหรือราคาจากผู้ผลิต) และได้รับความยินยอมจากคุณในกรณีที่กฎหมายกำหนด
• ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีและที่ปรึกษากฎหมาย
• หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือศาล เมื่อกฎหมายกำหนด

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินการให้ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และมาตรา 29 แห่ง PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลการติดต่อสอบถาม: 2 ปี นับจากการติดต่อครั้งล่าสุด
• ข้อมูลการสมัครงาน: 1 ปี นับจากสิ้นสุดกระบวนการสรรหา เว้นแต่คุณได้รับการจ้างงาน หรือให้ความยินยอมให้เราเก็บไว้พิจารณาในตำแหน่งอื่น
• ข้อความสนทนากับผู้ช่วย AI: 1 ปี
• บันทึกด้านความปลอดภัยและการเข้าถึงระบบ: 90 วัน

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้นานกว่านั้น

8. คุกกี้

คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณ เราใช้คุกกี้ดังนี้

เครื่องมือวิเคราะห์จะทำงานเฉพาะเมื่อคุณกดยอมรับผ่านแถบแจ้งเตือนคุกกี้เท่านั้น คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ท้ายทุกหน้า

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการเชิงเทคนิคและเชิงองค์กรที่เหมาะสม ได้แก่ การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS/TLS) การควบคุมสิทธิ์การเข้าถึงตามบทบาท การยืนยันตัวตนแบบหลายปัจจัยสำหรับผู้ดูแลระบบ การจัดเก็บเอกสารสมัครงานในพื้นที่ที่ไม่เปิดเผยต่อสาธารณะ การบันทึกการใช้งาน และการทบทวนด้านความปลอดภัยอย่างสม่ำเสมอ โดยจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นต้องใช้ในการปฏิบัติงาน

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิในการถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล หรือขอให้เปิดเผยการได้มาซึ่งข้อมูล
• สิทธิในการขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานทั่วไป หรือขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากต้องการใช้สิทธิ กรุณาติดต่อเราตามช่องทางในข้อ 14 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจต้องยืนยันตัวตนของคุณก่อน ทั้งนี้ ในบางกรณีเราอาจไม่สามารถดำเนินการตามคำขอได้ หากกฎหมายอนุญาตหรือกำหนดให้เราต้องเก็บรักษาข้อมูลไว้

11. ผู้เยาว์

เว็บไซต์และบริการของเรามุ่งให้บริการแก่องค์กรและผู้ประกอบวิชาชีพ เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

12. ลิงก์ไปยังเว็บไซต์อื่น

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของพันธมิตรเทคโนโลยีและบุคคลภายนอก ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ เราแนะนำให้คุณศึกษานโยบายดังกล่าวก่อนให้ข้อมูล

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะเผยแพร่บนหน้านี้พร้อมวันที่มีผลบังคับใช้เสมอ และหากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางที่เหมาะสม

14. ช่องทางการติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท เอพีเจซี จำกัด
อาคาร THE RICE ถนนพหลโยธิน กรุงเทพมหานคร
อีเมล: contact@dt-apjc.com