นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ บริษัท เดอะแก๊งเทคโนโลยี จำกัด ("บริษัทฯ" หรือ "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลใน Testndex แพลตฟอร์มแบบทดสอบคัดกรองผู้สมัครงาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และใช้แทนนโยบายความเป็นส่วนตัวทั่วไปของ Marketplace สำหรับบริการนี้
นโยบายนี้ใช้กับบุคคลสามกลุ่ม ได้แก่
- ผู้ใช้ — พนักงานของบริษัทหรือองค์กร ("ลูกค้า") ที่เข้าสู่ระบบ Testndex เพื่อสร้างแบบทดสอบ เชิญผู้สมัคร และตรวจคำตอบ
- ผู้สมัคร — บุคคลที่ลูกค้าเชิญให้ทำแบบทดสอบ
- ผู้เข้าชม — บุคคลที่เข้าชมเว็บไซต์ Testndex
นโยบายนี้จัดทำเป็นภาษาไทยและภาษาอังกฤษ หากสองฉบับมีความแตกต่างกัน ให้ถือตามฉบับภาษาไทยเป็นหลัก
1. ผู้รับผิดชอบข้อมูลของท่าน
- สำหรับผู้สมัคร: องค์กรที่เชิญท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งเป็นผู้กำหนดว่าจะประเมินท่านเพื่ออะไรและใช้ผลการทดสอบอย่างไร บริษัทฯ ประมวลผลข้อมูลของท่านในนามขององค์กรนั้นในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ข้อมูลด้านการคุ้มครองข้อมูลขององค์กรนั้น (หากองค์กรได้ระบุไว้) จะแสดงให้ท่านเห็นก่อนเริ่มทำแบบทดสอบ
- สำหรับผู้ใช้และผู้เข้าชม: บริษัทฯ เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชี ข้อมูลการใช้งาน และข้อมูลจากเว็บไซต์ของท่าน
บริษัท เดอะแก๊งเทคโนโลยี จำกัด เลขทะเบียนนิติบุคคล 0105558183399 1/7, 1/8 ซอยเพชรเกษม 66 แขวงบางแคเหนือ เขตบางแค กรุงเทพมหานคร 10160 อีเมล: [email protected]
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
(ก) ผู้สมัคร
- ข้อมูลคำเชิญ ที่องค์กรกรอก ได้แก่ ชื่อและอีเมลของท่าน แบบทดสอบ วันหมดอายุของลิงก์ และพนักงานขององค์กรที่เชิญท่านหรือที่จะตรวจคำตอบของท่าน
- การยืนยันตัวตนและความยินยอม: อีเมลที่ท่านยืนยันก่อนเริ่มทำแบบทดสอบ และเวลาที่ท่านยอมรับเอกสารเหล่านี้
- คำตอบของท่าน: ตัวเลือกที่เลือก คำตอบที่เขียน ลิงก์ที่ส่ง และไฟล์ที่อัปโหลด (สูงสุด 5 ไฟล์ต่อคำถาม ไฟล์ละไม่เกิน 10 MB ในรูปแบบ PDF, Word, Excel, PNG หรือ JPEG) รวมถึงเวลาที่เริ่มและส่งคำตอบ
- ผลการทดสอบ: คะแนนอัตโนมัติของคำถามปรนัย คะแนนและความเห็นของผู้ตรวจ คะแนนรวม และผลผ่าน/ไม่ผ่านตามเกณฑ์ที่องค์กรกำหนด
- บันทึกการเข้าถึง: เหตุการณ์ เช่น การเปิดลิงก์ การเริ่มทำ และการส่งคำตอบ พร้อมหมายเลข IP และข้อมูลเบราว์เซอร์ (user agent)
บริษัทฯ ไม่ขอเลขประจำตัวประชาชน ข้อมูลบัญชีธนาคาร หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ศาสนา สุขภาพ หรือข้อมูลชีวภาพ) จากผู้สมัคร โปรดอย่าใส่ข้อมูลดังกล่าวในคำตอบหรือไฟล์ เว้นแต่คำถามจำเป็นต้องใช้จริง
(ข) ผู้ใช้
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสอ้างอิงจากผู้ให้บริการยืนยันตัวตน ภาษาที่ใช้ และเวลาที่เข้าสู่ระบบ
- การเป็นสมาชิกองค์กร: องค์กรที่ท่านสังกัด บทบาท ตำแหน่งงาน สถานะการเข้าถึง และคำเชิญที่ส่งถึงท่าน
- บันทึกกิจกรรม: ประวัติการเปลี่ยนแปลงแบบทดสอบ การให้คะแนน และสมาชิก (เช่น การเปลี่ยนบทบาท คำเชิญที่ส่ง และสมาชิกที่เข้าร่วมหรือออกจากองค์กร) รวมถึงการแจ้งเตือนในระบบ
- การตั้งค่าการใช้งาน: คู่มือแนะนำการใช้งานและประกาศอัปเดตที่ท่านเคยดูแล้ว
- การขอความช่วยเหลือ: หากท่านใช้แชตช่วยเหลือในระบบ จะมีชื่อ อีเมล รหัสผู้ใช้ และข้อความที่ท่านส่ง
(ค) ข้อมูลของลูกค้า
ชื่อองค์กร อุตสาหกรรม ขนาดทีม ช่องทางที่รู้จัก Testndex คำอธิบายและโลโก้ขององค์กร ข้อมูลติดต่อด้านการคุ้มครองข้อมูลที่องค์กรกรอก และการตั้งค่าต่าง ๆ ส่วนแบบทดสอบ คำถาม และรายละเอียดงาน (JD) เป็นเนื้อหาของลูกค้า ซึ่งจะมีข้อมูลส่วนบุคคลก็ต่อเมื่อผู้ใช้ใส่ไว้เท่านั้น
(ง) ผู้เข้าชม
ภาษาที่ท่านเลือก การตั้งค่าคุกกี้ (เก็บไว้ในเบราว์เซอร์ของท่านเอง) และบันทึกของเซิร์ฟเวอร์ เช่น หมายเลข IP ข้อมูลเบราว์เซอร์ และหน้าที่เรียกดู
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| ดำเนินการทดสอบให้องค์กร ได้แก่ การส่งคำเชิญ การยืนยันตัวตนผู้สมัคร การบันทึกคำตอบ การให้คะแนน และการรายงานผล | ตามคำสั่งขององค์กรในฐานะผู้ประมวลผลข้อมูล โดยฐานขององค์กรเองโดยทั่วไปคือการดำเนินการตามคำขอก่อนเข้าทำสัญญาจ้าง (มาตรา 24(3)) หรือประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ให้บริการบัญชีผู้ใช้ การเข้าสู่ระบบ องค์กร บทบาท และการแจ้งเตือน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| การรักษาความปลอดภัย การป้องกันการทุจริต บันทึกการเข้าถึง และประวัติการเปลี่ยนแปลง | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| การช่วยเหลือผู้ใช้และการแจ้งข่าวสารเกี่ยวกับบริการ เช่น ประกาศอัปเดต | การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3), (5)) |
| การปรับปรุงบริการโดยใช้ข้อมูลในภาพรวมหรือข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| คุกกี้เพื่อการวิเคราะห์หรือการตลาด หากบริษัทฯ นำมาใช้ในอนาคต | ความยินยอม (มาตรา 19) |
| การปฏิบัติตามกฎหมาย และการก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย | หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5), (6)) |
บริษัทฯ ไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลผู้สมัครไปใช้เพื่อการตลาดของบริษัทฯ
4. AI และการประมวลผลอัตโนมัติ
- การร่างคำถามด้วย AI เมื่อผู้ใช้สั่งให้ Testndex ร่างคำถาม บริษัทฯ จะส่งข้อมูลต่อไปนี้ให้โมเดล AI ได้แก่ ตำแหน่งงานและระดับ ชื่อและคำอธิบายแบบทดสอบ ทักษะที่ต้องการวัด รายละเอียดงาน (JD) ที่ผู้ใช้วางไว้ บริบทเพิ่มเติม และชื่อกับข้อมูลโปรไฟล์ขององค์กร ไม่มีการส่งข้อมูลผู้สมัครหรือคำตอบของผู้สมัครให้โมเดล AI และบริษัทฯ ขอให้ผู้ใช้ไม่ใส่ข้อมูลส่วนบุคคลในข้อมูลเหล่านี้
- โมเดล AI ทำงานบนโครงสร้างพื้นฐานที่บริษัทฯ หรือผู้ให้บริการคลาวด์ของบริษัทฯ ดูแล ข้อมูลที่ส่งไปใช้เพื่อสร้างร่างคำถามที่ร้องขอเท่านั้น และไม่ถูกนำไปใช้ฝึกโมเดล AI
- AI ไม่ได้ให้คะแนนผู้สมัคร และไม่ได้ตัดสินใจใด ๆ เกี่ยวกับผู้สมัคร คำตอบที่ต้องใช้วิจารณญาณจะให้คะแนนโดยผู้ตรวจที่องค์กรมอบหมาย
- การให้คะแนนอัตโนมัติ คำถามปรนัยจะตรวจอัตโนมัติตามเฉลยขององค์กร และผลผ่าน/ไม่ผ่านคำนวณจากเกณฑ์คะแนนที่องค์กรกำหนด ซึ่งเป็นการคำนวณตามกฎที่ตั้งไว้ ไม่ใช่ AI องค์กรเป็นผู้พิจารณาผลและตัดสินใจจ้างงาน ท่านสามารถขอให้องค์กรอธิบายผล หรือขอให้บุคคลทบทวนผลได้
- เจ้าขององค์กรสามารถปิดการร่างคำถามด้วย AI ได้
5. การเปิดเผยข้อมูล
- องค์กรที่เชิญ ข้อมูลของผู้สมัครจะเปิดให้องค์กรที่เชิญเข้าถึงได้ และภายในองค์กรนั้น เฉพาะพนักงานที่บทบาทหรือตำแหน่งงานมีสิทธิ์เข้าถึงแบบทดสอบนั้น และผู้ตรวจที่ได้รับมอบหมาย
- ผู้ให้บริการ ที่ประมวลผลข้อมูลแทนบริษัทฯ ภายใต้สัญญาที่กำหนดให้ต้องคุ้มครองข้อมูลและปฏิบัติตามคำสั่งของบริษัทฯ
- การเข้าสู่ระบบและการเป็นสมาชิกองค์กร — WorkOS, Inc. (สหรัฐอเมริกา)
- การโฮสต์แอปพลิเคชัน ฐานข้อมูล และพื้นที่เก็บไฟล์ — DigitalOcean, LLC
- การส่งอีเมลของระบบ (คำเชิญ การยืนยัน และอีเมลแจ้งผล)
- ความปลอดภัยและการเชื่อมต่อเครือข่าย — Cloudflare, Inc.
- การโฮสต์โมเดล AI ที่ใช้ร่างคำถาม (ข้อ 4)
- แชตช่วยเหลือในระบบสำหรับผู้ใช้ที่เข้าสู่ระบบ — ดูแลโดยบริษัทฯ
- หน่วยงานของรัฐ เมื่อกฎหมายหรือคำสั่งศาลกำหนด
- ผู้รับโอนกิจการ ในกรณีควบรวม เข้าซื้อ หรือโอนกิจการ โดยยังคงได้รับการคุ้มครองในระดับเดียวกัน
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น ในสหรัฐอเมริกา หรือในภูมิภาคของศูนย์ข้อมูลที่โฮสต์บริการ ในกรณีที่ประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลไม่เพียงพอ บริษัทฯ จะส่งหรือโอนข้อมูลโดยมีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA เช่น ข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญา การเข้ารหัสระหว่างการรับส่ง และการควบคุมการเข้าถึง
7. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลผู้สมัคร เก็บรักษาตามระยะเวลาที่องค์กรผู้เชิญกำหนด เมื่อพ้นระยะเวลานั้นนับจากวันที่ส่งคำตอบ วันที่ยกเลิกคำเชิญ หรือวันที่ลิงก์ที่ไม่ได้ใช้หมดอายุ คำเชิญ คำตอบ ไฟล์ที่อัปโหลด และคะแนนจะถูกลบโดยอัตโนมัติ แบบทดสอบที่ยังทำอยู่จะไม่ถูกลบ หากองค์กรไม่ได้กำหนดระยะเวลา ข้อมูลจะถูกเก็บไว้จนกว่าองค์กรจะลบข้อมูลนั้นหรือลบองค์กร
- บันทึกการเข้าถึงของผู้สมัคร (รวมถึงหมายเลข IP และข้อมูลเบราว์เซอร์) จะถูกลบหลัง 90 วัน
- การแจ้งเตือนในระบบ จะถูกลบหลัง 90 วัน
- ข้อมูลบัญชีผู้ใช้ เก็บไว้ตลอดระยะเวลาที่ท่านมีสิทธิ์เข้าถึงองค์กร ส่วนประวัติการเปลี่ยนแปลงจะเก็บไว้ตลอดอายุขององค์กร เพื่อให้องค์กรมีบันทึกที่ถูกต้องว่าใครเคยมีสิทธิ์เข้าถึงและใครเปลี่ยนแปลงอะไร
- การลบองค์กร จะลบแบบทดสอบ คำเชิญ คำตอบของผู้สมัคร และสมาชิกขององค์กรออกจากบริการทันที
- สำเนาในข้อมูลสำรองของระบบจะถูกลบตามรอบการสำรองข้อมูลปกติ บริษัทฯ อาจเก็บข้อมูลไว้นานกว่านี้หากกฎหมายกำหนด หรือเพื่อการก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย
8. การรักษาความปลอดภัย
- ข้อมูลถูกเข้ารหัสระหว่างการรับส่ง (HTTPS)
- ข้อมูลของแต่ละองค์กรแยกออกจากองค์กรอื่น และการเข้าถึงภายในองค์กรขึ้นอยู่กับบทบาทและตำแหน่งงานของผู้ใช้
- ผู้สมัครแต่ละคนได้รับลิงก์เฉพาะตัวที่คาดเดาไม่ได้ และต้องยืนยันอีเมลก่อนเริ่มทำแบบทดสอบ
- ไฟล์ที่อัปโหลดเก็บในพื้นที่จัดเก็บแบบส่วนตัว ไม่ถูกเปิดเผยเป็นรายการสาธารณะ และเข้าถึงได้ผ่านลิงก์ที่คาดเดาไม่ได้ซึ่งแสดงให้เฉพาะผู้มีสิทธิ์เท่านั้น
- ผู้ใช้เข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนที่เป็นที่ยอมรับ และการเปลี่ยนแปลงสิทธิ์ แบบทดสอบ และคะแนนจะถูกบันทึกเป็นประวัติ
ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ บริษัทฯ ทบทวนมาตรการเหล่านี้อย่างสม่ำเสมอ และจะแจ้งองค์กรที่ได้รับผลกระทบ รวมถึงหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล
9. สิทธิของท่าน
ภายใต้เงื่อนไขและข้อยกเว้นตาม PDPA ท่านมีสิทธิ
- เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
- ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานทั่วไป หรือขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปก่อนหน้า
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (www.pdpc.or.th)
ผู้สมัคร: โปรดส่งคำขอไปยังองค์กรที่เชิญท่านก่อน เนื่องจากองค์กรเป็นผู้ควบคุมข้อมูล โดยข้อมูลติดต่อขององค์กรจะแสดงก่อนเริ่มทำแบบทดสอบ หากท่านติดต่อบริษัทฯ โดยตรง บริษัทฯ จะส่งต่อคำขอให้องค์กรนั้นและช่วยองค์กรดำเนินการตามคำขอ
ผู้ใช้และผู้เข้าชม: ติดต่อ [email protected] บริษัทฯ จะตอบกลับภายในระยะเวลาที่ PDPA กำหนด และอาจต้องยืนยันตัวตนของท่านก่อน
10. คุกกี้และเทคโนโลยีที่คล้ายกัน
- คุกกี้ที่จำเป็น ใช้เพื่อให้ท่านอยู่ในระบบ ป้องกันการปลอมแปลงคำขอในแบบฟอร์ม และจดจำภาษาที่เลือก บริการไม่สามารถทำงานได้หากไม่มีคุกกี้เหล่านี้
- การตั้งค่าคุกกี้ที่ท่านเลือกบนเว็บไซต์จะเก็บไว้ในพื้นที่จัดเก็บของเบราว์เซอร์ของท่านเอง
- ปัจจุบันบริษัทฯ ไม่ได้ใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด หากนำมาใช้ในอนาคต จะใช้เฉพาะเมื่อได้รับความยินยอมจากท่านผ่านการตั้งค่าคุกกี้
- ผู้ใช้ที่เข้าสู่ระบบจะเห็นหน้าต่างแชตช่วยเหลือที่ระบุตัวตนตามบัญชีของผู้ใช้ เพื่อให้บริษัทฯ ตอบคำขอความช่วยเหลือได้
11. ผู้เยาว์
Testndex ใช้เพื่อการสรรหาบุคลากร และผู้สมัครควรอยู่ในวัยทำงาน องค์กรที่เชิญผู้เยาว์มีหน้าที่ขอความยินยอมจากผู้ใช้อำนาจปกครองตามที่ PDPA กำหนด หากบริษัทฯ ทราบว่ามีข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่จำเป็น บริษัทฯ จะประสานกับองค์กรเพื่อลบข้อมูลนั้น
12. การเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของบริการหรือกฎหมาย วันที่ด้านบนของหน้านี้แสดงวันที่ปรับปรุงล่าสุด บริษัทฯ จะแจ้งผู้ใช้ทางอีเมลหรือในบริการก่อนการเปลี่ยนแปลงในสาระสำคัญจะมีผล และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
13. ติดต่อเรา
บริษัท เดอะแก๊งเทคโนโลยี จำกัด
1/7, 1/8 ซอยเพชรเกษม 66 แขวงบางแคเหนือ เขตบางแค กรุงเทพมหานคร 10160
อีเมล: [email protected]
ปัจจุบันบริษัทฯ ยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากลักษณะการประมวลผลของบริษัทฯ ยังไม่เข้าเงื่อนไขที่ PDPA กำหนด บริษัทฯ จะแต่งตั้งเมื่อมีการเปลี่ยนแปลง