Version 2026-10-03 · draft pending legal review, not final legal language
1. เราคือใคร
TalentLAB ดำเนินการโดย บริษัท เอชแอลเอส บริดจ์ แอดไวซอรี จำกัด (เลขประจำตัวผู้เสียภาษีอากร 0105569134149) No. 555, Rasa One, Building A, 2nd floor, Phaholyothin Road, Chatuchak Sub-District, Chatuchak District, Bangkok 10900 ("เรา") สำหรับข้อมูลบัญชีของผู้ใช้งาน TalentLAB — ผู้สรรหาและเจ้าของบัญชีของบริษัทจัดหางาน — เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อ: washirawish.ryuji@gmail.com
สำหรับข้อมูลผู้สมัครที่บริษัทจัดหางานของคุณอัปโหลด บริษัทจัดหางานเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราประมวลผลตามคำสั่งของบริษัทเท่านั้น ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (/dpa) ผู้สมัครควรติดต่อบริษัทจัดหางานที่เก็บข้อมูลของตน
2. ข้อมูลที่เราเก็บเกี่ยวกับคุณ
บัญชี: ชื่อ อีเมล เบอร์มือถือและตำแหน่งงานหากคุณให้ไว้ บริษัทของคุณพร้อมประเภทและขนาด บทบาท ภาษาที่ใช้ และอีเมลสำหรับรับ CV การเข้าสู่ระบบ: คุกกี้เซสชันระหว่างที่คุณเข้าสู่ระบบ
LINE: LINE user ID ของคุณเมื่อเชื่อมบัญชี และข้อความและไฟล์ที่คุณส่งถึงบอท TalentLAB หากข้อความใดเป็นเรื่องสำคัญ (เช่น ข้อร้องเรียนหรือคำถามเรื่องความเป็นส่วนตัว) เราจะเก็บไว้เป็นบันทึกเรื่องเพื่อให้ทีมงานติดตาม
บันทึกกิจกรรม: การเปลี่ยนแปลงข้อมูลและการเข้าถึงไฟล์ที่คุณทำ และเวลาที่ทำ เมื่อมีการดาวน์โหลด PDF ผ่านลิงก์ที่ไม่ต้องเข้าสู่ระบบ เราเก็บหมายเลข IP และเบราว์เซอร์ (user agent) ของผู้ที่เปิดลิงก์ เพื่อแยกลิงก์ที่ถูกส่งต่อออกจากการใช้งานของคุณเอง
การชำระเงิน: รายการเติมเงินของบริษัท สลิปการโอนเงิน (สำหรับการชำระผ่าน QR ธนาคาร) และใบเสร็จรับเงิน เมื่อเปิดให้ชำระด้วยบัตร ข้อมูลบัตรจะส่งตรงถึง Stripe และไม่ผ่านเรา
3. วัตถุประสงค์และฐานทางกฎหมาย
เพื่อให้บริการตามที่คุณสมัคร — การเข้าสู่ระบบ บอท LINE การส่ง CV และการเรียกเก็บเงิน (ฐานสัญญา มาตรา 24(3))
เพื่อรักษาความปลอดภัยและตรวจสอบย้อนหลังได้ — บันทึกกิจกรรม บันทึกการดาวน์โหลดผ่านลิงก์ การป้องกันการใช้งานในทางที่ผิด และการจัดการเรื่องสำคัญ (ฐานประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))
เพื่อเก็บหลักฐานการเงินตามที่กฎหมายบัญชีและภาษีของไทยกำหนด (ฐานหน้าที่ตามกฎหมาย มาตรา 24(6))
เพื่อส่งข่าวสารและข้อเสนอของ TalentLAB ให้คุณทางอีเมลหรือ LINE เฉพาะเมื่อคุณติ๊กเลือกขอรับเท่านั้น (ฐานความยินยอม มาตรา 19) คุณถอนความยินยอมได้ทุกเมื่อในหน้าบัญชี และเราจะหยุดส่งทันที ข้อความเกี่ยวกับการให้บริการ เช่น รหัสเข้าสู่ระบบ การส่ง CV ใบเสร็จ และการแจ้งเรื่องบัญชี ไม่ใช่การตลาดและยังคงส่งตามปกติ
เราไม่ขายข้อมูลของคุณ ไม่ใช้เพื่อการโฆษณาของผู้อื่น และไม่ใช้เพื่อฝึกโมเดล AI
4. การเปิดเผยข้อมูลและการส่งข้อมูลไปต่างประเทศ
เฉพาะผู้ให้บริการที่ระบุไว้ที่ /subprocessors ตามวัตถุประสงค์ที่ระบุ และหน่วยงานของรัฐในกรณีที่กฎหมายกำหนด ผู้ให้บริการบางรายอยู่นอกประเทศไทย ได้แก่ มาเลเซียและอินเดีย (เซิร์ฟเวอร์และข้อมูลสำรอง) สหรัฐอเมริกา (AI อีเมล และการชำระเงิน) และญี่ปุ่น (LINE) โดยอาศัยมาตรการคุ้มครองตามสัญญาของผู้ให้บริการแต่ละราย (มาตรา 28–29)
5. ระยะเวลาเก็บรักษา
ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชีของบริษัทยังใช้งานอยู่ และลบภายใน 30 วันหลังจากบริษัทปิดบัญชี หากต้องการลบเฉพาะบัญชีของคุณออกจากบริษัท โปรดแจ้งเจ้าของบัญชีของบริษัทหรือติดต่อเรา
บันทึกกิจกรรม (รวมถึงหมายเลข IP และเบราว์เซอร์จากการดาวน์โหลดผ่านลิงก์): 365 วัน เซสชันการเข้าสู่ระบบที่หมดอายุ: ลบภายในประมาณหนึ่งชั่วโมงหลังหมดอายุ ข้อมูลสำรองของเซิร์ฟเวอร์: ถูกแทนที่หลังประมาณ 14 วัน
หลักฐานการเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีของไทยกำหนด
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไข ขอลบ ขอระงับการใช้หรือคัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้ (มาตรา 30–36) โดยอีเมลถึง washirawish.ryuji@gmail.com เราจะตอบกลับภายใน 30 วัน และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
7. ความมั่นคงปลอดภัยและการเปลี่ยนแปลง
มาตรการที่เราใช้และข้อจำกัดในปัจจุบันระบุไว้ในภาคผนวก ข ของข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (/dpa) หากประกาศนี้มีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งคุณในระบบก่อนมีผลใช้บังคับ