นโยบายความเป็นส่วนตัว
วิธีที่เราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณ
ปรับปรุงล่าสุด: 2 ตุลาคม 2569
1. เราคือใคร
JST Group ("JST" "เรา") มุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดผ่านเว็บไซต์นี้ เก็บไปเพื่ออะไร แบ่งปันให้ใคร และคุณมีสิทธิอะไรบ้างเหนือข้อมูลนั้น นโยบายนี้ใช้กับ www.jst-group.com และจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ของประเทศไทย และกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป ("GDPR") ในกรณีที่ใช้บังคับกับผู้เยี่ยมชมจากเขตเศรษฐกิจยุโรป ผู้ควบคุมข้อมูลส่วนบุคคล: JST Group, 1176 อาคาร JST Towers ชั้น 5-6 ถนนพัฒนาการ แขวงสวนหลวง เขตสวนหลวง กรุงเทพฯ 10250 ประเทศไทย
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลที่คุณให้เราโดยตรง และข้อมูลบางส่วนที่เก็บโดยอัตโนมัติ: • แบบฟอร์มติดต่อและสอบถาม — ชื่อ บริษัท อีเมล หมายเลขโทรศัพท์ บริการที่สนใจ และเนื้อหาข้อความของคุณ • การสมัครงานและการส่งประวัติ (CV) — ชื่อ ข้อมูลติดต่อ ไฟล์ CV ที่คุณอัปโหลดและข้อมูลในไฟล์ (เช่น ประวัติการทำงาน การศึกษา และคุณวุฒิ) รวมถึงตำแหน่งที่คุณสนใจ • แบบฟอร์มคำขอจัดหาบุคลากร — ข้อมูลติดต่อทางธุรกิจและความต้องการด้านอัตรากำลัง • ข้อมูลการใช้งาน — เฉพาะเมื่อคุณยอมรับคุกกี้เพื่อการวิเคราะห์ เราจะเก็บข้อมูลการใช้งานเว็บไซต์ผ่าน Google Analytics และ Microsoft Clarity เช่น หน้าที่เข้าชม เวลาที่ใช้ การคลิกและการเลื่อนหน้า ประเภทอุปกรณ์และเบราว์เซอร์ ตำแหน่งโดยประมาณ (ระดับเมือง) และเว็บไซต์ที่นำคุณมา • บันทึกของเซิร์ฟเวอร์ — Netlify ผู้ให้บริการโฮสติ้งของเรา บันทึกข้อมูลทางเทคนิคมาตรฐาน (หมายเลข IP หน้าที่เรียกดู และประเภทเบราว์เซอร์) โดยอัตโนมัติทุกครั้งที่มีการโหลดหน้าเว็บ เท่าที่จำเป็นต่อการให้บริการเว็บไซต์ และมีสคริปต์ขนาดเล็กที่ไม่ใช้คุกกี้วัดความเร็วในการโหลดหน้าเว็บ (ที่อยู่ของหน้าเว็บ ค่าเวลา ประเภทเบราว์เซอร์และอุปกรณ์) เราไม่เก็บข้อมูลส่วนบุคคลประเภทอ่อนไหวผ่านเว็บไซต์นี้ และขอความกรุณาอย่าใส่ข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพหรือศาสนา) ใน CV หรือข้อความ เว้นแต่จำเป็นจริง ๆ
3. เราใช้ข้อมูลของคุณเพื่ออะไร
เราใช้ข้อมูลส่วนบุคคลเพื่อ: • ตอบข้อสอบถามและให้บริการตามที่คุณร้องขอ • ดำเนินการใบสมัครงานและติดต่อคุณเกี่ยวกับโอกาสการจ้างงาน • ดำเนินการคำขอจัดหาบุคลากรจากลูกค้าธุรกิจ • ดำเนินงาน รักษาความปลอดภัย และปรับปรุงเว็บไซต์นี้ • ปฏิบัติตามภาระหน้าที่ตามกฎหมาย ฐานทางกฎหมาย: เราอาศัยการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (ข้อสอบถาม การสมัครงาน) ประโยชน์โดยชอบด้วยกฎหมายของเรา (การให้บริการ การรักษาความปลอดภัย และการปรับปรุงเว็บไซต์ รวมถึงบันทึกของเซิร์ฟเวอร์และสถิติผู้เข้าชมและประสิทธิภาพที่ไม่ใช้คุกกี้ การพัฒนาธุรกิจ) ความยินยอมของคุณ (การวิเคราะห์ด้วย Google Analytics และ Microsoft Clarity การเก็บ CV ไว้พิจารณาตำแหน่งในอนาคต) และการปฏิบัติตามกฎหมาย
4. คุกกี้และการวิเคราะห์
เว็บไซต์นี้ใช้ Google Analytics 4 (GA4) และ Microsoft Clarity เพื่อทำความเข้าใจวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์เพื่อให้เราปรับปรุงให้ดีขึ้น ทั้งสองบริการจะไม่ถูกโหลดจนกว่าคุณจะยอมรับคุกกี้เพื่อการวิเคราะห์ผ่านแบนเนอร์คุกกี้ของเรา ก่อนที่คุณจะยอมรับ หรือหากคุณปฏิเสธ ทั้ง Google Analytics และ Microsoft Clarity จะไม่ทำงาน ไม่มีการส่งข้อมูลการวิเคราะห์ไปยัง Google หรือ Microsoft และไม่มีการตั้งค่าคุกกี้เพื่อการวิเคราะห์ใด ๆ • Google Analytics 4 วัดจำนวนการเข้าชม หน้าที่เข้าชม และการกระทำต่าง ๆ เช่น การส่งแบบฟอร์มและการคลิกปุ่ม ข้อมูลจะถูกใช้ในภาพรวมและไม่ถูกใช้เพื่อระบุตัวตนของคุณ เราไม่ใช้ Google Signals และฟีเจอร์ด้านโฆษณาของ Google และเก็บข้อมูลการวิเคราะห์ไว้ 14 เดือน • Microsoft Clarity ซึ่งเป็นบริการของ Microsoft แสดงให้เราเห็นว่าผู้เยี่ยมชมโต้ตอบกับหน้าเว็บอย่างไรผ่านแผนที่ความร้อน (heatmap) และการบันทึกเซสชัน (เชื่อมโยงกับรหัสสุ่ม ไม่ใช่ชื่อของคุณ) เช่น ตำแหน่งที่คลิกและระยะที่เลื่อนหน้า ช่องกรอกแบบฟอร์มจะถูกปิดบัง จึงไม่มีการบันทึกสิ่งที่คุณพิมพ์ และหน้า Speak Up ซึ่งเป็นช่องทางที่เป็นความลับจะถูกปิดบังทั้งหน้า Clarity ตั้งค่าคุกกี้ของตนเอง (_clck และ _clsk) และอาจตั้งค่าคุกกี้บนโดเมนของ Microsoft ด้วย รายละเอียดการจัดการข้อมูลดังกล่าวของ Microsoft ระบุไว้ในคำชี้แจงสิทธิ์ส่วนบุคคลของ Microsoft (Microsoft Privacy Statement) Netlify ผู้ให้บริการโฮสติ้งของเรา ประมวลผลบันทึกของเซิร์ฟเวอร์ตามมาตรฐาน (หมายเลข IP หน้าที่เรียกดู และประเภทเบราว์เซอร์) เพื่อให้บริการเว็บไซต์และจัดทำสถิติผู้เข้าชมในภาพรวม นอกจากนี้ Netlify ยังเพิ่มสคริปต์ขนาดเล็กในแต่ละหน้าเพื่อวัดความเร็วในการโหลดหน้าเว็บบนเบราว์เซอร์ของคุณ และส่งที่อยู่ของหน้าเว็บ ค่าเวลาในการโหลด รวมถึงประเภทเบราว์เซอร์และอุปกรณ์ของคุณไปยัง Netlify ทั้งสองกระบวนการไม่ใช้คุกกี้และไม่มีการตั้งค่าคุกกี้ใด ๆ บนอุปกรณ์ของคุณ คุณสามารถยอมรับหรือปฏิเสธการวิเคราะห์ได้เมื่อเข้าชมครั้งแรก และเปลี่ยนแปลงหรือเพิกถอนการเลือกของคุณได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์ นอกจากนี้คุณยังสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ หรือเลือกไม่ใช้ Google Analytics ในทุกเว็บไซต์ด้วยส่วนเสริมของ Google ที่ https://tools.google.com/dlpage/gaoptout พื้นที่จัดเก็บที่จำเป็นอย่างยิ่ง (เช่น การจดจำภาษาและการเลือกคุกกี้ของคุณ) ไม่จำเป็นต้องได้รับความยินยอม คุกกี้และพื้นที่จัดเก็บในเครื่องที่ใช้บนเว็บไซต์นี้:
| คุกกี้ / พื้นที่จัดเก็บ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| _ga | Google Analytics | แยกแยะผู้เยี่ยมชมที่ไม่ซ้ำกัน | 2 ปี |
| _ga_JZ5FHXCFJD | Google Analytics | รักษาสถานะเซสชันการวิเคราะห์ | 2 ปี |
| _clck | Microsoft Clarity | จดจำรหัส Clarity แบบสุ่มเพื่อให้ระบบรู้จักการเข้าชมซ้ำ | 1 ปี |
| _clsk | Microsoft Clarity | เชื่อมโยงการเข้าชมหลายหน้าให้เป็นเซสชัน Clarity เดียวกัน | 1 วัน |
| jst_language | JST Group | จดจำภาษาที่คุณเลือก | พื้นที่จัดเก็บในเครื่อง (เฉพาะอุปกรณ์) |
| jst_cookie_consent | JST Group | จัดเก็บการเลือกความยินยอมคุกกี้ของคุณ | 6 เดือน |
5. เราแบ่งปันข้อมูลให้ใคร
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับ: • ผู้ให้บริการ (ผู้ประมวลผลข้อมูล) ที่ดูแลโครงสร้างพื้นฐานของเรา — Supabase (ฐานข้อมูลและพื้นที่จัดเก็บไฟล์อย่างปลอดภัยสำหรับแบบฟอร์มและ CV), Netlify (โฮสติ้งเว็บไซต์ บันทึกของเซิร์ฟเวอร์ และสถิติผู้เข้าชมและประสิทธิภาพที่ไม่ใช้คุกกี้), Google (Google Analytics เฉพาะเมื่อได้รับความยินยอมจากคุณ) และ Microsoft (Microsoft Clarity เฉพาะเมื่อได้รับความยินยอมจากคุณ) • ระบบสรรหาบุคลากรและบริหารกำลังคนภายในของเรา ซึ่งพนักงาน JST ใช้ดำเนินการใบสมัครและคำขอของลูกค้า • บริษัทในเครือ JST เท่าที่จำเป็นต่อการดำเนินการตามคำขอด้านการสรรหาหรือบริการ • หน่วยงานรัฐ ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย ผู้ประมวลผลทุกรายดำเนินการภายใต้ข้อตกลงที่จำกัดการใช้ข้อมูลของคุณไว้เพียงเพื่อให้บริการแก่เราเท่านั้น
6. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการของเราอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย (เช่น โครงสร้างพื้นฐานคลาวด์ในสิงคโปร์ สหรัฐอเมริกา หรือสหภาพยุโรป) ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดูแลให้ผู้รับข้อมูลมีมาตรฐานการคุ้มครองที่เพียงพอผ่านมาตรการตามสัญญาที่สอดคล้องกับ PDPA และกลไกการโอนข้อมูลตาม GDPR ในกรณีที่ใช้บังคับ
7. ระยะเวลาการเก็บรักษาข้อมูล
• ข้อสอบถาม — เก็บไว้ตราบเท่าที่จำเป็นต่อการดำเนินการตามคำขอ และไม่เกิน 2 ปีหลังจากนั้นเพื่อการติดตามผลและการจัดเก็บบันทึก • CV และใบสมัครงาน — เก็บไว้ไม่เกิน 2 ปีเพื่อพิจารณาคุณสำหรับโอกาสในอนาคต เว้นแต่คุณขอให้ลบก่อน • ข้อมูลการวิเคราะห์ — ข้อมูล Google Analytics เก็บไว้ 14 เดือน หลังจากนั้นจะถูกลบโดยอัตโนมัติ ส่วนข้อมูล Microsoft Clarity จะถูกเก็บรักษาโดย Microsoft ตามระยะเวลาการเก็บรักษามาตรฐานของ Clarity • บันทึกของเซิร์ฟเวอร์ — Netlify เก็บไว้ในระยะเวลาที่จำกัดตามเงื่อนไขมาตรฐานของ Netlify เมื่อไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. สิทธิของคุณ
ภายใต้ PDPA (และ GDPR ในกรณีที่ใช้บังคับ) คุณมีสิทธิ: • ขอเข้าถึงสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ • แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน • ขอให้ลบข้อมูลของคุณ • จำกัดหรือคัดค้านการประมวลผลบางประการ • ขอรับข้อมูลในรูปแบบที่โอนย้ายได้ • ถอนความยินยอมได้ทุกเมื่อ (ไม่กระทบการประมวลผลที่ทำไปแล้ว) • ร้องเรียนต่อหน่วยงานกำกับดูแล — ในประเทศไทยคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) หรือหน่วยงานคุ้มครองข้อมูลในประเทศของคุณในเขต EEA หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราตามรายละเอียดในข้อ 12 เราจะตอบกลับภายใน 30 วัน
9. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล รวมถึงการเชื่อมต่อแบบเข้ารหัส (HTTPS) ทั่วทั้งเว็บไซต์ พื้นที่จัดเก็บแบบควบคุมการเข้าถึงสำหรับแบบฟอร์มและไฟล์ CV และการจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้ในการปฏิบัติงาน
10. ผู้เยาว์
เว็บไซต์นี้มีไว้สำหรับกลุ่มธุรกิจและผู้หางานที่มีอายุถึงเกณฑ์ทำงานตามกฎหมาย เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากคุณเชื่อว่ามีเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติหรือข้อกำหนดทางกฎหมายที่เปลี่ยนไป วันที่ "ปรับปรุงล่าสุด" ด้านบนแสดงการแก้ไขครั้งล่าสุด การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบบนหน้านี้
12. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิด้านการคุ้มครองข้อมูลของคุณ: JST Group 1176 อาคาร JST Towers ชั้น 5-6 ถนนพัฒนาการ แขวงสวนหลวง เขตสวนหลวง กรุงเทพฯ 10250 ประเทศไทย อีเมล: jst@jst-group.com โทร: +66 2 022 8000