นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 21/09/2569

นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อธิบายว่า วังจันทร์ Jobs เก็บข้อมูลอะไร ใช้โดยอาศัยฐานทางกฎหมายใด เก็บนานเท่าไร และคุณใช้สิทธิของคุณได้อย่างไร

1. ผู้ควบคุมข้อมูลส่วนบุคคล

วังจันทร์ Jobs เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA สำหรับข้อมูลที่เก็บผ่านเว็บไซต์และแอปนี้

• อีเมลสำหรับเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ: info@wangchanjob.com
• ในแอป: ปุ่ม รายงานปัญหา หรือหน้า ตั้งค่าบัญชี

ปัจจุบันยังไม่เข้าเงื่อนไขที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 หากขนาดการประมวลผลเพิ่มขึ้นจนเข้าเงื่อนไข จะแต่งตั้งและประกาศช่องทางติดต่อไว้ในหน้านี้

2. ข้อมูลที่เก็บ วัตถุประสงค์ และฐานทางกฎหมาย

เราเก็บเท่าที่จำเป็นต่อการทำให้ตลาดงานทำงานได้จริง ทุกรายการด้านล่างระบุ ฐานทางกฎหมาย ที่ใช้ประมวลผล — ถ้าไม่มีฐานรองรับ เราจะไม่เก็บ

เราไม่ใช้ข้อมูลของคุณเพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อคุณ และไม่ทำโปรไฟล์เพื่อขายโฆษณาแบบเจาะจงบุคคล

3. ข้อมูลที่เราไม่เก็บ

• เลขบัตรประจำตัวประชาชนและสำเนาเอกสารราชการ
• ที่อยู่บ้านหรือพิกัดของบุคคล — ฐานข้อมูลไม่มีคอลัมน์เหล่านี้อยู่เลย
• ข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลชีวมิติ
• ข้อมูลบัตรเครดิตหรือบัญชีธนาคาร

หากคุณกรอกข้อมูลอ่อนไหวลงในช่องข้อความอิสระเอง เช่น ช่องแนะนำตัวหรือข้อความในใบสมัคร ข้อมูลนั้นจะถูกเก็บไปตามที่คุณพิมพ์ — ขอแนะนำว่าอย่ากรอก เพราะระบบไม่ได้ออกแบบมารองรับ

4. เบอร์โทรเปิดเผยเมื่อใด

เบอร์โทรของคุณ ไม่แสดงในหน้าประกาศ หน้าค้นหา หน้าโปรไฟล์ หรือหน้ารายชื่อผู้รับงานใด ๆ จะเปิดให้อีกฝ่ายเห็นก็ต่อเมื่อผู้จ้างกดตอบรับใบสมัครแล้วเท่านั้น ระบบบันทึกวันเวลาที่เปิดเผยไว้ทุกครั้ง และคุณดูได้เองในหน้าใบสมัคร ก่อนหน้านั้นทั้งสองฝ่ายเห็นเพียงเบอร์แบบปิดบัง เช่น 08X-XXX-5678

ผู้จ้างที่อยากติดต่อผู้รับงานต้องผ่านลำดับ คำเชิญ → ผู้รับงานกดสมัครเอง → ผู้จ้างตอบรับ เสมอ ไม่มีทางลัดใดที่ทำให้ได้เบอร์ของคนที่ไม่ได้สมัครงานนั้น

5. ใครเห็นข้อมูลของคุณบ้าง

• ผู้ใช้ทั่วไป — ชื่อที่ใช้แสดง รูปโปรไฟล์ อายุ ตำบล คะแนนและรีวิว
• คู่สัญญาที่ตอบรับกันแล้ว — เพิ่มเบอร์โทร ตามข้อ 4
• ทีมงานผู้ดูแลระบบ — เข้าถึงได้เท่าที่จำเป็นเพื่อตรวจสอบรายงาน ระงับบัญชีที่ผิดกติกา และดำเนินการตามคำขอใช้สิทธิ การกระทำของผู้ดูแลถูกบันทึกไว้ทุกครั้ง
• ผู้ให้บริการที่เราใช้ (ผู้ประมวลผลข้อมูล) — ตามตารางในข้อ 6

เรา ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลกับผู้ใด

6. ผู้ให้บริการภายนอกและการส่งข้อมูลออกนอกประเทศ

การส่งข้อมูลไปต่างประเทศข้างต้นเป็นไปตามมาตรา 28–29 โดยจำกัดเฉพาะข้อมูลที่จำเป็นต่อการให้บริการนั้น ๆ และเราไม่อนุญาตให้ผู้ให้บริการนำไปใช้เพื่อวัตถุประสงค์ของตนเอง

นอกจากนี้เราจะเปิดเผยข้อมูลเมื่อมี คำสั่งตามกฎหมาย จากเจ้าหน้าที่ผู้มีอำนาจ หรือเมื่อจำเป็นเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (ม.24(1))

7. คุกกี้และเทคโนโลยีที่ใช้

• คุกกี้เซสชัน (wcj_sess) — จำว่าคุณเข้าสู่ระบบอยู่ จำเป็นต่อการใช้งาน ปิดไม่ได้
• ที่เก็บข้อมูลในเบราว์เซอร์และ service worker — ทำให้เปิดแอปได้เร็วและใช้งานตอนเน็ตหลุดได้ เก็บเฉพาะไฟล์หน้าเว็บ ไม่เก็บข้อมูลส่วนบุคคล
• ไม่มีคุกกี้โฆษณาและไม่มีตัวติดตามข้ามเว็บไซต์

8. ระยะเวลาเก็บ

9. เมื่อคุณลบบัญชี อะไรหายและอะไรยังอยู่

คำขอลบบัญชีมีช่วงผ่อนผัน 7 วันก่อนลบจริง เพื่อให้เปลี่ยนใจได้ ยกเลิกคำขอได้เองที่หน้า ตั้งค่าบัญชี

เหตุผลที่คอลัมน์ขวายังอยู่: ข้อมูลเหล่านั้นไม่ใช่ข้อมูลของคุณฝ่ายเดียว แต่เป็นบันทึกธุรกรรมของคู่สัญญาอีกฝ่ายด้วย ถ้าลบทิ้งทั้งหมด ผู้จ้างจะไม่เหลือหลักฐานว่าเคยจ้างใครและตกลงอะไรกันไว้ และคะแนนของผู้ใช้รายอื่นจะเปลี่ยนไปเพราะการลบบัญชีของอีกคน การเก็บต่ออาศัยฐาน ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) เพื่อการก่อตั้งสิทธิเรียกร้องและการระงับข้อพิพาท ซึ่งเป็นข้อยกเว้นของสิทธิขอให้ลบตามมาตรา 33 ทั้งนี้ข้อมูลที่คงไว้จะอยู่ในสภาพที่ ไม่ระบุตัวคุณได้อีก

10. สิทธิของคุณตาม PDPA

เราจะดำเนินการตามคำขอภายใน 30 วัน นับแต่ได้รับคำขอ หากปฏิเสธคำขอใด จะแจ้งเหตุผลเป็นลายลักษณ์อักษร การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนหน้านั้น

เพื่อป้องกันการสวมรอย เราอาจขอให้คุณยืนยันตัวตนด้วยรหัส OTP ที่ส่งไปยังเบอร์หรืออีเมลของบัญชีนั้นก่อนดำเนินการ

11. ความปลอดภัยของข้อมูล

• รหัส OTP เก็บเป็นค่าแฮช ไม่เก็บตัวเลขจริง และหมดอายุใน 5 นาที
• ระบบไม่ใช้รหัสผ่าน จึงไม่มีรหัสผ่านให้รั่วไหล
• จำกัดจำนวนครั้งการขอและกรอกรหัส เพื่อกันการเดาและการยิงรัว
• ผู้ดูแลระบบเข้าถึงข้อมูลได้เท่าที่จำเป็น และทุกการกระทำถูกบันทึก
• หน้าที่แสดงข้อมูลผู้อื่นถูกบังคับให้ดึงข้อมูลผ่านชุดคำสั่งกลางที่ไม่คืนเบอร์โทรและวันเกิด

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าเมื่อเป็นเหตุที่มีความเสี่ยงสูง ตามมาตรา 37(4)

12. ผู้เยาว์

บริการนี้เปิดให้ผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากพบว่ามีบัญชีที่อายุต่ำกว่าเกณฑ์ จะระงับบัญชีและลบข้อมูลส่วนบุคคลออก

13. การร้องเรียน

หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย กรุณาติดต่อเราตามข้อ 1 ก่อนเป็นลำดับแรก เพื่อให้แก้ไขได้เร็วที่สุด

คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ได้ตามมาตรา 73 โดยไม่ต้องผ่านเราก่อน ช่องทาง: www.pdpc.or.th

14. การเปลี่ยนแปลงนโยบายนี้

เมื่อมีการแก้ไข เราจะปรับวันที่ “ปรับปรุงล่าสุด” ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงสาระสำคัญ เช่น เพิ่มวัตถุประสงค์การใช้ข้อมูลหรือเปลี่ยนฐานทางกฎหมาย จะแจ้งให้ทราบผ่านการแจ้งเตือนในแอปก่อนมีผลบังคับใช้

ดูเพิ่มเติมที่ ข้อกำหนดการใช้งาน