นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 18 สิงหาคม 2569
Unlock.th (ต่อไปนี้เรียกว่า "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ประกาศฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยครอบคลุมการใช้งานเว็บไซต์และบริการวิเคราะห์ resume ของเราทั้งหมด
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี อีเมลที่ใช้สมัคร และบันทึกการให้ความยินยอม
- ข้อมูลโปรไฟล์ ชื่อ-นามสกุล (ไทย/อังกฤษ) ชื่อเล่น เบอร์โทรศัพท์ ตำแหน่งงานปัจจุบัน ตำแหน่งที่ต้องการ เป้าหมายอาชีพ ประสบการณ์ และช่วงเงินเดือนที่คาดหวัง ตามที่คุณกรอกเอง
- ไฟล์ resume และข้อมูลที่สกัดจากไฟล์ เช่น ประวัติการทำงาน การศึกษา และทักษะ เพื่อใช้ในการวิเคราะห์และจับคู่งาน
- ผลการวิเคราะห์ คะแนน คำแนะนำ และบันทึกจากผู้เชี่ยวชาญที่ตรวจสอบ
- ข้อมูลการใช้งานระบบ บันทึกการเข้าถึงข้อมูล (audit log) และข้อมูลข้อผิดพลาดทางเทคนิค เพื่อความปลอดภัยและการแก้ปัญหา เราไม่ใช้คุกกี้ติดตามเพื่อการโฆษณา
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา เชื้อชาติ) และขอให้คุณไม่ระบุข้อมูลดังกล่าวในไฟล์ resume ที่อัปโหลด
2. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ให้บริการวิเคราะห์ resume ด้วย AI และผู้เชี่ยวชาญ พร้อมส่งผลให้คุณ | ฐานสัญญา |
| จับคู่ตำแหน่งงานที่เหมาะสมกับโปรไฟล์และเป้าหมายอาชีพของคุณ | ฐานสัญญา |
| ยืนยันตัวตนและเข้าสู่ระบบผ่านอีเมล (Magic Link) | ฐานสัญญา |
| แจ้งเตือนสถานะการวิเคราะห์และการแจ้งเตือนที่จำเป็นทางอีเมล | ฐานสัญญา |
| ตรวจสอบคุณภาพผลวิเคราะห์โดยผู้เชี่ยวชาญของทีม Unlock ก่อนส่ง | ฐานสัญญา และฐานประโยชน์โดยชอบด้วยกฎหมาย |
| รักษาความปลอดภัยของระบบ บันทึกการเข้าถึงข้อมูล และตรวจสอบย้อนหลัง | ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานหน้าที่ตามกฎหมาย |
| ปรับปรุงคุณภาพการวิเคราะห์และบริการ (ใช้ข้อมูลแบบไม่ระบุตัวตนเมื่อทำได้) | ฐานประโยชน์โดยชอบด้วยกฎหมาย |
3. การประมวลผลด้วย AI และการตรวจสอบโดยมนุษย์
เราใช้ระบบปัญญาประดิษฐ์ (AI) ช่วยอ่านและให้คะแนน resume ของคุณตามเกณฑ์ที่กำหนดไว้ และทุกผลการวิเคราะห์จะได้รับการตรวจสอบโดยผู้เชี่ยวชาญของทีม Unlock ก่อนส่งถึงคุณเสมอ ผู้เชี่ยวชาญของเราเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการตรวจสอบเท่านั้น และการเข้าถึงทุกครั้งถูกบันทึกไว้ตรวจสอบย้อนหลังได้
4. ระยะเวลาการเก็บรักษาข้อมูล
- เราเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลา 12 เดือนนับจากวันที่ให้ความยินยอม
- ก่อนครบกำหนด เราจะแจ้งเตือนคุณล่วงหน้า 30 วัน
- เมื่อครบกำหนดหรือเมื่อคุณขอลบข้อมูล เราจะลบบัญชี ไฟล์ resume และผลวิเคราะห์ของคุณออกจากระบบ เว้นแต่มีกฎหมายกำหนดให้เก็บต่อ
- คุณขอลบข้อมูลก่อนครบกำหนดได้ตลอดเวลา (ดูข้อ 6)
5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยโปรไฟล์ของคุณต่อบริษัทที่ประกาศรับสมัครงาน เฉพาะเมื่อคุณกดแสดงความสนใจในตำแหน่งงานนั้นด้วยตัวเองเท่านั้น
เราใช้ผู้ให้บริการภายนอกในการให้บริการ ซึ่งบางรายตั้งอยู่ต่างประเทศ โดยเราคัดเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด:
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งเซิร์ฟเวอร์ |
|---|---|---|
| Supabase | ฐานข้อมูล ระบบยืนยันตัวตน และที่เก็บไฟล์ | สิงคโปร์ (ap-southeast-1) |
| Vercel | โฮสต์ติ้งเว็บไซต์ | สหรัฐอเมริกา/ทั่วโลก (CDN) |
| Anthropic | ประมวลผลข้อความ resume ด้วยโมเดล AI (Claude) | สหรัฐอเมริกา |
| Resend | ส่งอีเมลระบบ (ลิงก์เข้าสู่ระบบ การแจ้งเตือน) | สหรัฐอเมริกา |
| Sentry | ติดตามข้อผิดพลาดของระบบ (ไม่ส่งเนื้อหา resume) | สหรัฐอเมริกา |
นอกจากนี้ เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อได้รับคำสั่งโดยชอบด้วยกฎหมายเท่านั้น
6. สิทธิของคุณในฐานะเจ้าของข้อมูล
สิทธิขอเข้าถึงและขอสำเนาข้อมูล
ขอดูหรือขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
สิทธิขอแก้ไขข้อมูล
แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบันได้ตลอดเวลาจากหน้าข้อมูลส่วนตัว หรือแจ้งเรา
สิทธิขอลบหรือทำลายข้อมูล
ขอลบบัญชี ไฟล์ resume และผลวิเคราะห์ทั้งหมดของคุณ
สิทธิขอถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลก่อนหน้า
สิทธิขอคัดค้านการประมวลผล
คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลของคุณ
สิทธิขอระงับการใช้ข้อมูล
ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างตรวจสอบคำร้อง
สิทธิขอโอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้ที่อื่น
ใช้สิทธิได้โดยติดต่อช่องทางในข้อ 9 เราจะพิจารณาและดำเนินการตามคำร้องภายในระยะเวลาที่ กฎหมายกำหนด ทั้งนี้เราอาจปฏิเสธคำขอได้เฉพาะกรณีที่กฎหมายอนุญาต และจะแจ้งเหตุผลให้ทราบ
7. มาตรการรักษาความปลอดภัย
- ข้อมูลถูกเข้ารหัสทั้งระหว่างรับส่งและขณะจัดเก็บ
- ไฟล์ resume เก็บในพื้นที่ปิดที่ไม่มีลิงก์สาธารณะ การเปิดดูต้องผ่านลิงก์ชั่วคราวที่มีวันหมดอายุ
- ระบบจำกัดสิทธิ์การเข้าถึงข้อมูลรายบุคคลในระดับฐานข้อมูล ผู้ใช้แต่ละคนเห็นได้เฉพาะข้อมูลของตัวเอง
- ทุกการเข้าถึงหรือแก้ไขข้อมูลส่วนบุคคลถูกบันทึกแบบแก้ไขย้อนหลังไม่ได้
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและบริการที่เปลี่ยนไป หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบทางอีเมล หรือการแจ้งเตือนในระบบก่อนมีผลบังคับ
9. ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิใดตามข้อ 6 ติดต่อได้ที่
อีเมล: unlock.people.th@gmail.com