Chính Sách Bảo Mật
Cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn
Cập nhật lần cuối: 2 tháng 10 năm 2026
1. Chúng Tôi Là Ai
JST Group ("JST", "chúng tôi") cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào qua trang web này, mục đích thu thập, chia sẻ với ai, và các quyền của bạn đối với dữ liệu đó. Chính sách này áp dụng cho www.jst-group.com và được xây dựng để đáp ứng Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan ("PDPA") và, khi áp dụng với khách truy cập từ Khu vực Kinh tế Châu Âu, Quy định Bảo vệ Dữ liệu Chung của EU ("GDPR"). Bên kiểm soát dữ liệu: JST Group, 1176 JST Towers, Tầng 5-6, Đường Pattanakarn, Suan Luang, Bangkok 10250, Thái Lan.
2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
Chúng tôi thu thập dữ liệu bạn cung cấp trực tiếp và một số dữ liệu được thu thập tự động: • Biểu mẫu liên hệ và yêu cầu — họ tên, công ty, email, số điện thoại, dịch vụ quan tâm và nội dung tin nhắn của bạn. • Đơn ứng tuyển và nộp CV — họ tên, thông tin liên hệ, tệp CV bạn tải lên và thông tin trong đó (như quá trình làm việc, học vấn, bằng cấp), và vị trí bạn quan tâm. • Biểu mẫu yêu cầu tuyển dụng — thông tin liên hệ doanh nghiệp và nhu cầu nhân sự của bạn. • Dữ liệu sử dụng — chỉ khi bạn chấp nhận cookie phân tích, chúng tôi thu thập thông tin về cách bạn sử dụng trang web thông qua Google Analytics và Microsoft Clarity, như các trang đã xem, thời gian trên trang, thao tác nhấp và cuộn trang, loại thiết bị và trình duyệt, vị trí gần đúng (cấp thành phố) và trang web giới thiệu bạn đến. • Nhật ký máy chủ — Netlify, nhà cung cấp dịch vụ lưu trữ của chúng tôi, tự động ghi lại dữ liệu kỹ thuật tiêu chuẩn (địa chỉ IP, trang được yêu cầu và loại trình duyệt) mỗi khi một trang được tải, ở mức cần thiết để cung cấp trang web, và một tập lệnh nhỏ không dùng cookie đo tốc độ tải trang (địa chỉ trang, thời gian tải, loại trình duyệt và thiết bị). Chúng tôi không thu thập các loại dữ liệu cá nhân nhạy cảm qua trang web này, và đề nghị bạn không đưa thông tin nhạy cảm (như dữ liệu sức khỏe hoặc tôn giáo) vào CV hoặc tin nhắn trừ khi thực sự cần thiết.
3. Mục Đích Sử Dụng Dữ Liệu
Chúng tôi sử dụng dữ liệu cá nhân để: • phản hồi yêu cầu và cung cấp dịch vụ bạn đề nghị; • xử lý đơn ứng tuyển và liên hệ với bạn về cơ hội việc làm; • đáp ứng yêu cầu nhân sự và tuyển dụng từ khách hàng doanh nghiệp; • vận hành, bảo mật và cải thiện trang web này; • tuân thủ nghĩa vụ pháp lý. Cơ sở pháp lý: chúng tôi dựa trên các bước thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng (yêu cầu, đơn ứng tuyển), lợi ích hợp pháp của chúng tôi (cung cấp, bảo mật và cải thiện trang web, bao gồm nhật ký máy chủ và thống kê lưu lượng truy cập và hiệu suất không dùng cookie; phát triển kinh doanh), sự đồng ý của bạn (phân tích bằng Google Analytics và Microsoft Clarity, lưu CV cho các vị trí tương lai), và việc tuân thủ pháp luật.
4. Cookie và Phân Tích
Trang web này sử dụng Google Analytics 4 (GA4) và Microsoft Clarity để hiểu cách khách truy cập sử dụng trang web nhằm cải thiện nó. Cả hai chỉ được tải sau khi bạn chấp nhận cookie phân tích qua biểu ngữ cookie của chúng tôi — trước khi bạn chấp nhận, hoặc nếu bạn từ chối, cả Google Analytics lẫn Microsoft Clarity đều không chạy, không có dữ liệu phân tích nào được gửi tới Google hay Microsoft, và không có cookie phân tích nào được thiết lập. • Google Analytics 4 đo lường lượt truy cập, các trang đã xem và các thao tác như gửi biểu mẫu và nhấp nút. Dữ liệu được sử dụng ở dạng tổng hợp và không dùng để nhận dạng cá nhân bạn. Chúng tôi không sử dụng Google Signals và các tính năng quảng cáo của Google, và dữ liệu phân tích được lưu trong 14 tháng. • Microsoft Clarity, một dịch vụ của Microsoft, cho chúng tôi thấy cách khách truy cập tương tác với các trang thông qua bản đồ nhiệt (heatmap) và bản ghi phiên (gắn với một mã định danh ngẫu nhiên, không phải tên của bạn) — ví dụ vị trí nhấp chuột và mức độ cuộn trang. Các trường biểu mẫu được che, vì vậy nội dung bạn nhập không bị ghi lại, và trang Speak Up bảo mật của chúng tôi được che toàn bộ. Clarity thiết lập cookie riêng (_clck và _clsk) và cũng có thể thiết lập cookie trên các tên miền của Microsoft; cách Microsoft xử lý dữ liệu này được mô tả trong Tuyên bố về Quyền riêng tư của Microsoft (Microsoft Privacy Statement). Netlify, nhà cung cấp dịch vụ lưu trữ của chúng tôi, xử lý nhật ký máy chủ tiêu chuẩn (địa chỉ IP, trang được yêu cầu và loại trình duyệt) để cung cấp trang web và tạo thống kê lưu lượng truy cập tổng hợp. Netlify cũng thêm một tập lệnh nhỏ vào mỗi trang để đo tốc độ tải trang trên trình duyệt của bạn và gửi cho Netlify địa chỉ trang, thời gian tải cùng loại trình duyệt và thiết bị của bạn. Cả hai đều không dùng cookie và không thiết lập cookie nào trên thiết bị của bạn. Bạn có thể chấp nhận hoặc từ chối phân tích khi truy cập lần đầu, và thay đổi hoặc rút lại lựa chọn bất cứ lúc nào bằng liên kết "Tùy chọn cookie" ở chân trang web. Bạn cũng có thể kiểm soát cookie qua cài đặt trình duyệt, hoặc từ chối Google Analytics trên tất cả các trang web bằng tiện ích của Google tại https://tools.google.com/dlpage/gaoptout. Bộ nhớ thực sự cần thiết (như ghi nhớ ngôn ngữ và lựa chọn cookie của bạn) không cần sự đồng ý. Cookie và bộ nhớ cục bộ được sử dụng trên trang web này:
| Cookie / bộ nhớ | Nhà cung cấp | Mục đích | Thời hạn |
|---|---|---|---|
| _ga | Google Analytics | Phân biệt khách truy cập duy nhất | 2 năm |
| _ga_JZ5FHXCFJD | Google Analytics | Duy trì trạng thái phiên phân tích | 2 năm |
| _clck | Microsoft Clarity | Lưu một mã Clarity ngẫu nhiên để nhận biết lượt truy cập lặp lại | 1 năm |
| _clsk | Microsoft Clarity | Gộp các lượt xem trang thành một phiên Clarity | 1 ngày |
| jst_language | JST Group | Ghi nhớ ngôn ngữ bạn chọn | Bộ nhớ cục bộ (chỉ trên thiết bị) |
| jst_cookie_consent | JST Group | Lưu lựa chọn đồng ý cookie của bạn | 6 tháng |
5. Chia Sẻ Dữ Liệu Với Ai
Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với: • Nhà cung cấp dịch vụ (bên xử lý) vận hành hạ tầng của chúng tôi — Supabase (cơ sở dữ liệu và lưu trữ tệp an toàn cho biểu mẫu và CV), Netlify (lưu trữ trang web, nhật ký máy chủ và thống kê lưu lượng truy cập và hiệu suất không dùng cookie), Google (Google Analytics, chỉ khi có sự đồng ý của bạn) và Microsoft (Microsoft Clarity, chỉ khi có sự đồng ý của bạn); • Hệ thống tuyển dụng và quản lý nhân lực nội bộ, được nhân viên JST sử dụng để xử lý đơn ứng tuyển và yêu cầu của khách hàng; • Các công ty trong tập đoàn JST khi cần thiết để thực hiện yêu cầu tuyển dụng hoặc dịch vụ; • Cơ quan nhà nước khi pháp luật yêu cầu tiết lộ. Mọi bên xử lý đều hoạt động theo thỏa thuận giới hạn việc sử dụng dữ liệu của bạn chỉ trong phạm vi cung cấp dịch vụ cho chúng tôi.
6. Chuyển Dữ Liệu Quốc Tế
Nhà cung cấp dịch vụ của chúng tôi có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ ngoài Thái Lan (ví dụ: hạ tầng đám mây tại Singapore, Hoa Kỳ hoặc Liên minh Châu Âu). Khi dữ liệu cá nhân được chuyển ra nước ngoài, chúng tôi đảm bảo bên nhận có mức độ bảo vệ thỏa đáng thông qua các biện pháp hợp đồng phù hợp với PDPA và, khi áp dụng, các cơ chế chuyển dữ liệu theo GDPR.
7. Thời Gian Lưu Trữ Dữ Liệu
• Yêu cầu liên hệ — lưu trong thời gian cần thiết để xử lý, và tối đa 2 năm sau đó cho việc theo dõi và lưu hồ sơ. • CV và đơn ứng tuyển — lưu tối đa 2 năm để xem xét bạn cho các cơ hội tương lai, trừ khi bạn yêu cầu xóa sớm hơn. • Dữ liệu phân tích — dữ liệu Google Analytics được lưu trong 14 tháng, sau đó tự động xóa. Dữ liệu Microsoft Clarity được Microsoft lưu giữ theo thời hạn lưu trữ tiêu chuẩn của Clarity. • Nhật ký máy chủ — được Netlify lưu giữ trong một thời gian giới hạn theo điều khoản tiêu chuẩn của Netlify. Khi không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa dữ liệu.
8. Quyền Của Bạn
Theo PDPA (và GDPR khi áp dụng), bạn có quyền: • truy cập bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn; • sửa dữ liệu không chính xác hoặc không đầy đủ; • yêu cầu xóa dữ liệu của bạn; • hạn chế hoặc phản đối một số hoạt động xử lý; • nhận dữ liệu ở định dạng có thể chuyển giao; • rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng đến việc xử lý đã thực hiện); • khiếu nại với cơ quan giám sát — tại Thái Lan là Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC), hoặc cơ quan bảo vệ dữ liệu tại quốc gia của bạn trong EEA. Để thực hiện các quyền này, vui lòng liên hệ theo thông tin tại Mục 12. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
9. Bảo Mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm kết nối mã hóa (HTTPS) trên toàn trang web, lưu trữ có kiểm soát truy cập cho biểu mẫu và tệp CV, và giới hạn quyền truy cập dữ liệu cá nhân cho những nhân viên cần dùng trong công việc.
10. Trẻ Em
Trang web này dành cho đối tượng doanh nghiệp và người tìm việc trong độ tuổi lao động hợp pháp. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa dữ liệu đó.
11. Thay Đổi Chính Sách
Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong thực tiễn hoặc yêu cầu pháp lý. Ngày "Cập nhật lần cuối" ở đầu trang thể hiện lần sửa đổi mới nhất. Các thay đổi quan trọng sẽ được nêu rõ trên trang này.
12. Liên Hệ
Nếu có câu hỏi về chính sách này hoặc muốn thực hiện quyền bảo vệ dữ liệu của bạn: JST Group 1176 JST Towers, Tầng 5-6, Đường Pattanakarn, Suan Luang, Bangkok 10250, Thái Lan Email: jst@jst-group.com Điện thoại: +66 2 022 8000