นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ท่านให้ไว้ผ่านเว็บไซต์ mcs.co.th รวมถึงแบบฟอร์มติดต่อ แบบฟอร์มสมัครงาน และระบบติดตามสถานะผู้สมัคร (Applicant Portal) โปรดอ่านโดยละเอียดก่อนให้ข้อมูลแก่เรา
01 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ ได้แก่
ก. ข้อมูลจากแบบฟอร์มติดต่อ
- ชื่อ-นามสกุล และชื่อบริษัท/องค์กร
- อีเมลและหมายเลขโทรศัพท์ สำหรับการติดต่อกลับ
- ข้อความ หรือรายละเอียดที่ท่านระบุในแบบฟอร์ม
ข. ข้อมูลจากการสมัครงาน (Careers / Apply)
- ข้อมูลส่วนตัวและการศึกษา เช่น ชื่อ วันเกิด ที่อยู่ ประวัติการศึกษา
- ประวัติการทำงานและความคาดหวังเงินเดือน
- เอกสารแนบ เช่น CV/Resume, Portfolio, ลิงก์ LinkedIn
- อีเมลที่ใช้สมัคร สำหรับเข้าสู่ระบบ Applicant Portal ด้วย OTP
ค. ข้อมูลทางเทคนิค
- หมายเลข IP, ประเภทเบราว์เซอร์ และข้อมูล log การเข้าใช้งานระบบ
- ข้อมูลคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์
02 วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- ติดต่อกลับและตอบข้อสอบถามทางธุรกิจ
- พิจารณาคุณสมบัติและดำเนินกระบวนการสรรหาบุคลากร
- ส่งอีเมลยืนยัน รหัส OTP และแจ้งเตือนสถานะใบสมัคร
- ติดต่อนัดสัมภาษณ์และแจ้งผลการพิจารณา
- ปรับปรุงคุณภาพเว็บไซต์และความปลอดภัยของระบบ
- ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง
03 ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้
- ความยินยอม (Consent) — เมื่อท่านยอมรับนโยบายและส่งแบบฟอร์มสมัครงานหรือติดต่อ
- การปฏิบัติตามสัญญา — ในกระบวนการสรรหาและการจ้างงาน
- ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อความปลอดภัยของระบบและการบริหารจัดการ
- การปฏิบัติตามกฎหมาย — ตามที่กฎหมายกำหนด
04 การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราจะไม่ขายและไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลอาจถูกเปิดเผยเฉพาะกรณีต่อไปนี้
- ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น ผู้ให้บริการ Hosting (ZWH) และระบบส่งอีเมล (SMTP) ภายใต้สัญญารักษาความลับ
- บริษัทในเครือ MCS Group เพื่อวัตถุประสงค์การสรรหาบุคลากรเท่านั้น
- เมื่อมีคำสั่งหรือข้อกำหนดตามกฎหมาย
05 ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลจากแบบฟอร์มติดต่อ | สูงสุด 1 ปี นับจากการติดต่อครั้งสุดท้าย |
| ใบสมัครงาน (ผู้ที่ไม่ได้รับคัดเลือก) | สูงสุด 1 ปี เพื่อพิจารณาตำแหน่งอื่นในอนาคต |
| ใบสมัครงาน (ผู้ที่ได้รับการจ้างงาน) | ตามระยะเวลาที่กฎหมายแรงงานกำหนด |
| ข้อมูล log ของระบบ | สูงสุด 90 วัน |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
06 มาตรการคุ้มครองข้อมูล
เราใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูลของท่าน
- การเข้ารหัสการเชื่อมต่อด้วย SSL/HTTPS ทั้งเว็บไซต์
- การป้องกันการโจมตี SQL Injection และ XSS
- การยืนยันตัวตนด้วย OTP ที่หมดอายุภายใน 10 นาที
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง
- การบันทึก log การเข้าใช้งานทุกครั้ง
07 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
สิทธิเข้าถึงข้อมูล
ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
สิทธิแก้ไขข้อมูล
ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
สิทธิขอลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน
สิทธิคัดค้าน
คัดค้านการเก็บรวบรวมหรือใช้ข้อมูล
สิทธิเพิกถอนความยินยอม
ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ
สิทธิร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ผู้สมัครงานสามารถจัดการข้อมูลของตนเอง รวมถึงขอลบข้อมูลได้ผ่าน Applicant Portal หรือติดต่อเราตามช่องทางด้านล่าง
08 การใช้คุกกี้
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การรักษา session การเข้าสู่ระบบ Applicant Portal เราไม่ใช้คุกกี้เพื่อการติดตามเพื่อการโฆษณา ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจกระทบต่อการใช้งานบางส่วนของเว็บไซต์
09 การแก้ไขเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนหน้านี้พร้อมระบุวันที่ปรับปรุงล่าสุด เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ
10 ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน โปรดติดต่อ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
MCS Group (Thailand) Co., Ltd.
ปรับปรุงล่าสุด: 1 มกราคม 2569 · เวอร์ชัน 1.0