นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 17 ก.ย. 2569

บริษัท 360 Quality Management จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ 360qm.co.th หรือใช้บริการของเรา ไม่ว่าจะเป็นบริการสรรหาบุคลากร (Recruitment) บริการจัดจ้างพนักงาน (Outsourcing) หรือบริการจัดทำเงินเดือน (Payroll)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการ ดังนี้

  • ข้อมูลติดต่อทั่วไป — เมื่อท่านกรอกแบบฟอร์มติดต่อเรา: ชื่อ อีเมล บริษัท เบอร์โทรศัพท์ และข้อความที่ท่านส่งถึงเรา
  • ข้อมูลผู้สมัครงาน — เมื่อท่านสมัครงานผ่านเว็บไซต์: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ตำแหน่งงานที่สมัคร ไฟล์เรซูเม่/ประวัติการทำงาน หรือลิงก์พอร์ตโฟลิโอที่ท่านแนบมา
  • ข้อมูลโครงการแนะนำเพื่อน (Referral) — ชื่อ อีเมล และเบอร์โทรศัพท์ของทั้งผู้แนะนำและผู้ถูกแนะนำ รวมถึงตำแหน่งงานและหมายเหตุที่เกี่ยวข้อง ท่านที่ทำหน้าที่แนะนำมีหน้าที่แจ้งและได้รับความยินยอมจากผู้ถูกแนะนำก่อนส่งข้อมูลเข้าสู่ระบบของเรา
  • ข้อมูลการใช้งานเว็บไซต์ — หมายเลข IP Address บันทึกเพื่อวัตถุประสงค์ด้านความปลอดภัย (เช่น การป้องกันการล็อกอินผิดพลาดซ้ำๆ) และข้อมูลการใช้งานทั่วไปผ่าน Google Analytics เช่น หน้าเว็บที่เข้าชม ระยะเวลาการเข้าชม และอุปกรณ์/เบราว์เซอร์ที่ใช้งาน (ดูรายละเอียดในหัวข้อคุกกี้ด้านล่าง)
  • ข้อมูลบัญชีผู้ดูแลระบบ — สำหรับพนักงานของบริษัทที่มีสิทธิ์เข้าถึงระบบหลังบ้าน: ชื่อผู้ใช้งานและรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสที่ไม่สามารถถอดกลับได้)

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

  • ดำเนินการสรรหา คัดเลือก และประสานงานการสมัครงานระหว่างท่านกับตำแหน่งงานที่เกี่ยวข้อง รวมถึงการส่งต่อข้อมูลผู้สมัครให้แก่บริษัทลูกค้าที่เป็นผู้ว่าจ้างจริง เท่าที่จำเป็นต่อกระบวนการสรรหา
  • ติดต่อกลับเมื่อท่านสอบถามข้อมูลผ่านแบบฟอร์มติดต่อเรา
  • ดำเนินการและติดตามผลโครงการแนะนำเพื่อน รวมถึงการจ่ายผลตอบแทนแก่ผู้แนะนำเมื่อผู้ถูกแนะนำได้รับการว่าจ้าง
  • ปรับปรุงคุณภาพเว็บไซต์และบริการของเรา ผ่านการวิเคราะห์ข้อมูลการใช้งานในภาพรวม
  • รักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปฏิบัติตามกฎหมายที่เกี่ยวข้อง

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังนี้ (ก) ความยินยอมของท่าน เช่น เมื่อท่านกรอกแบบฟอร์มและส่งข้อมูลให้เรา (ข) ความจำเป็นเพื่อการเข้าทำสัญญาหรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น กระบวนการสมัครงาน (ค) ประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น การรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง หรือ (ง) การปฏิบัติตามกฎหมายที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เราอาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้เท่านั้น

  • แก่บริษัทลูกค้าที่เป็นผู้ว่าจ้าง ในกรณีที่ท่านสมัครงานหรือได้รับการแนะนำเข้าสู่กระบวนการสรรหาของตำแหน่งงานนั้นๆ
  • แก่ผู้ให้บริการภายนอกที่เราว่าจ้างเพื่อสนับสนุนการดำเนินงาน เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์ หรือผู้ให้บริการวิเคราะห์ข้อมูลเว็บไซต์ (Google Analytics) โดยผู้ให้บริการดังกล่าวมีหน้าที่รักษาความลับของข้อมูลตามมาตรฐานที่เราวางไว้
  • เมื่อกฎหมายกำหนด หรือเพื่อปฏิบัติตามคำสั่งของหน่วยงานราชการหรือศาลที่มีอำนาจ

5. คุกกี้และเทคโนโลยีติดตามพฤติกรรม

เว็บไซต์ของเราใช้ Google Analytics (gtag.js) เพื่อวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ในภาพรวม ซึ่งอาจมีการจัดเก็บคุกกี้บนอุปกรณ์ของท่าน ท่านสามารถศึกษานโยบายความเป็นส่วนตัวของ Google ได้ที่เว็บไซต์ของ Google โดยตรง และสามารถปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ นอกจากนี้ เว็บไซต์ยังใช้ Local Storage ของเบราว์เซอร์ (ไม่ใช่คุกกี้) เพื่อจดจำภาษาที่ท่านเลือกใช้งาน และเพื่อไม่แสดงป๊อปอัปประชาสัมพันธ์ซ้ำในวันเดียวกัน

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อท่านร้องขอให้ลบข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
  • สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
  • สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
  • สิทธิขอถอนความยินยอมที่เคยให้ไว้ ณ เวลาใดก็ได้
  • สิทธิขอคัดค้านการประมวลผลข้อมูลในบางกรณี
  • สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางในหัวข้อที่ 9

8. มาตรการรักษาความปลอดภัยของข้อมูล

เราจัดให้มีมาตรการเชิงเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-based Access Control) และการป้องกันการโจมตีทางไซเบอร์ในรูปแบบต่างๆ

9. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของท่านตาม PDPA กรุณาติดต่อเราได้ที่
บริษัท 360 Quality Management จำกัด
9 อาคารจี ทาวเวอร์ แกรนด์ พระราม 9 ชั้น 31 ห้องเลขที่ จี14 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310
โทร: 02 096 3546
อีเมล: [email protected]

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวทางการดำเนินธุรกิจ โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ