นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Mango ("แพลตฟอร์ม") ซึ่งดำเนินการโดย บริษัท ทีวาย เทคโนโลยี จำกัด ("บริษัท") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้

นโยบายนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

บริษัททำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

2.1 ข้อมูลพื้นฐาน

• ชื่อ-นามสกุล
• เบอร์โทรศัพท์
• LINE User ID (กรณีเข้าสู่ระบบผ่าน LINE)
• ประเภทผู้ใช้ (ผู้หางาน/นายจ้าง)
• สัญชาติ
• ข้อมูลใบอนุญาตทำงาน (สำหรับแรงงานต่างชาติ)

2.2 ข้อมูลพฤติกรรมการใช้งาน

• ประวัติการค้นหาและเรียกดู
• ประวัติการสมัครงาน
• รีวิว ข้อมูลเงินเดือน และประสบการณ์สัมภาษณ์ที่โพสต์
• ประวัติการได้รับและใช้คะแนน
• การตั้งค่าภาษา

2.3 ข้อมูลทางเทคนิค

• ที่อยู่ IP
• ประเภทอุปกรณ์และเบราว์เซอร์
• ระบบปฏิบัติการ
• ข้อมูล Cookie และ Session
• วันที่และเวลาเข้าถึง

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

3.1 การให้บริการ

• การจับคู่งานพาร์ทไทม์ด้วย AI
• การจัดการบัญชีผู้ใช้และการยืนยันตัวตน
• การแจ้งเตือนเกี่ยวกับงานและการสมัคร
• การจัดการระบบคะแนนและการสมัครสมาชิก

3.2 การตรวจสอบเนื้อหา

• การตรวจสอบรีวิว ข้อมูลเงินเดือน และประสบการณ์สัมภาษณ์
• การตรวจจับและป้องกันเนื้อหาที่ไม่เหมาะสมหรือเป็นเท็จ
• การจัดการคำร้องเรียน

3.3 การปรับปรุงแพลตฟอร์ม

• การวิเคราะห์พฤติกรรมผู้ใช้เพื่อปรับปรุงประสบการณ์
• การพัฒนาฟีเจอร์ใหม่
• การทำรายงานสถิติ (ข้อมูลรวมที่ไม่สามารถระบุตัวบุคคล)

3.4 ความปลอดภัย

• การป้องกันการฉ้อโกงและการใช้งานที่ผิดกฎหมาย
• การตรวจจับบัญชีปลอมและการจัดการระบบ
• การปฏิบัติตามกฎหมายและคำสั่งศาล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ:

4.1 การเข้ารหัส
ข้อมูลส่วนบุคคลที่ละเอียดอ่อนจะถูกเข้ารหัสทั้งในการจัดเก็บและการส่งผ่าน (encryption at rest and in transit) การสื่อสารทั้งหมดใช้โปรโตคอล HTTPS/TLS

4.2 การควบคุมการเข้าถึง
เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล ใช้ระบบการยืนยันตัวตนหลายปัจจัย (MFA) และบันทึกการเข้าถึงทั้งหมด

4.3 การแยกจัดเก็บ
ข้อมูลตัวตนของผู้ใช้และเนื้อหาที่โพสต์ (รีวิว ข้อมูลเงินเดือน ฯลฯ) จะถูกจัดเก็บแยกกัน เพื่อป้องกันการเชื่อมโยงตัวตนกับเนื้อหาโดยบุคคลที่ไม่ได้รับอนุญาต

4.4 การตรวจสอบความปลอดภัย
ระบบจะถูกตรวจสอบความปลอดภัยเป็นประจำ และมีการปรับปรุงมาตรการรักษาความปลอดภัยอย่างต่อเนื่อง

5.1 การแยกข้อมูล
ข้อมูลตัวตนของผู้เขียนรีวิว (ชื่อ เบอร์โทร LINE ID) จะถูกจัดเก็บแยกจากเนื้อหารีวิวในฐานข้อมูล ทำให้ไม่สามารถเชื่อมโยงได้โดยทั่วไป

5.2 ข้อมูลที่แสดง
เมื่อเผยแพร่เนื้อหา จะแสดงเฉพาะข้อมูลทั่วไป เช่น ประเภทผู้รีวิว (พนักงานปัจจุบัน/อดีตพนักงาน) โดยไม่แสดงข้อมูลที่สามารถระบุตัวบุคคลได้

5.3 การเปิดเผยตัวตน
บริษัทจะไม่เปิดเผยตัวตนของผู้เขียนเนื้อหาใดๆ เว้นแต่:

• ได้รับคำสั่งจากศาลที่มีเขตอำนาจ
• ได้รับคำสั่งจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• ตาม พ.ร.บ. คอมพิวเตอร์ พ.ศ. 2550 และฉบับแก้ไข

เราใช้ Cookie ประเภทต่อไปนี้:

ประเภท	วัตถุประสงค์	อายุ
Cookie ที่จำเป็น	การเข้าสู่ระบบ, Session, CSRF Token	Session
Cookie การตั้งค่า	การตั้งค่าภาษา, การตั้งค่าหน้าจอ	1 ปี
Cookie การวิเคราะห์	สถิติการใช้งาน, การปรับปรุงบริการ	90 วัน

คุณสามารถปิดการใช้งาน Cookie ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจส่งผลกระทบต่อการใช้งานบางฟังก์ชันของแพลตฟอร์ม

7.1 ระยะเวลาเก็บรักษา

ประเภทข้อมูล	ระยะเวลา
ข้อมูลบัญชีผู้ใช้	ตลอดระยะเวลาที่บัญชียังใช้งาน + 2 ปีหลังลบบัญชี
รีวิวบริษัท	ตลอดอายุแพลตฟอร์ม (ไม่ระบุตัวตน)
ข้อมูลเงินเดือน	ตลอดอายุแพลตฟอร์ม (ไม่ระบุตัวตน)
ประสบการณ์สัมภาษณ์	ตลอดอายุแพลตฟอร์ม (ไม่ระบุตัวตน)
ข้อมูลการเข้าถึง (Log)	90 วัน
ข้อมูลการชำระเงิน	5 ปีตามกฎหมายภาษี

7.2 การลบบัญชี
เมื่อคุณลบบัญชี ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนจะถูกลบภายใน 30 วัน เนื้อหาที่โพสต์ (รีวิว ข้อมูลเงินเดือน ฯลฯ) จะยังคงอยู่ในรูปแบบไม่ระบุตัวตน เนื่องจากเป็นประโยชน์ต่อชุมชนผู้ใช้

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง — ขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่เราจัดเก็บ
• สิทธิในการแก้ไข — ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการจำกัดการประมวลผล — ขอให้จำกัดการประมวลผลข้อมูลของคุณในบางกรณี
• สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามข้อมูลในข้อ 10

9.1 การส่งข้อมูล
ข้อมูลส่วนบุคคลของคุณอาจถูกส่งไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังนี้:

• การใช้บริการ Cloud ที่มีเซิร์ฟเวอร์ในต่างประเทศ
• การใช้บริการ AI จากผู้ให้บริการต่างประเทศ
• การสำรองข้อมูลในหลายภูมิภาค

9.2 มาตรการคุ้มครอง
เมื่อมีการส่งข้อมูลไปต่างประเทศ บริษัทจะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาที่มีข้อกำหนดด้านการคุ้มครองข้อมูลกับผู้ให้บริการ
• ใช้การเข้ารหัสข้อมูลในการส่งผ่าน

ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ทีวาย เทคโนโลยี จำกัด
กรุงเทพมหานคร ประเทศไทย

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: dpo@mangojobs.th
LINE Official: @mangojobs

เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

หน่วยงานกำกับดูแล
หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

11.1 ข้อมูลที่เก็บรวบรวม

Mango เก็บรวบรวมข้อมูลต่อไปนี้จากแรงงานต่างด้าว:

• ข้อมูลส่วนบุคคล: ชื่อ-นามสกุล สัญชาติ เบอร์โทรศัพท์
• เอกสารราชการ: หมายเลขหนังสือเดินทาง เลขที่ใบอนุญาตทำงาน สำเนาเอกสาร
• ข้อมูลสุขภาพ: ผลตรวจสุขภาพ 6 โรค (จัดเป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26)
• ข้อมูลวีซ่า: เลขที่วีซ่า วันหมดอายุ
• ข้อมูลประกันสังคม: เลขที่บัตรประกันสังคม

11.2 วัตถุประสงค์ในการเก็บรวบรวม

• ตรวจสอบคุณสมบัติการสมัครงาน (ฐานกฎหมาย: ความจำเป็นตามสัญญา)
• แสดงสถานะใบอนุญาตทำงาน (ฐานกฎหมาย: ความยินยอม)
• ดำเนินเอกสารกับหน่วยงานราชการในนามนายจ้าง (ฐานกฎหมาย: ความยินยอมโดยชัดแจ้ง)

11.3 การแชร์ข้อมูล

• ข้อมูลจะถูกแชร์กับนายจ้างที่ได้รับอนุญาตเท่านั้น เมื่อแรงงานสมัครงานหรือนายจ้างสั่งบริการตัวแทน
• ข้อมูลจะถูกส่งให้หน่วยงานราชการ (กรมการจัดหางาน สำนักงานตรวจคนเข้าเมือง) เมื่อดำเนินเอกสารในนามนายจ้าง
• Mango จะไม่ขายหรือแชร์ข้อมูลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

11.4 การรักษาความปลอดภัย

• เอกสารที่อัปโหลดจะถูกเข้ารหัส (encrypted at rest)
• เข้าถึงได้เฉพาะเจ้าของข้อมูล นายจ้างที่ได้รับอนุญาต และผู้ดูแลระบบ Mango
• บันทึกการเข้าถึงข้อมูล (access log) เก็บไว้อย่างน้อย 1 ปี

11.5 ระยะเวลาการเก็บรักษา

ประเภทข้อมูล	ระยะเวลา
ข้อมูลเอกสาร	ตลอดระยะเวลาที่บัญชียังใช้งาน + 2 ปีหลังปิดบัญชี
ข้อมูลสุขภาพ	ลบภายใน 1 ปีหลังหมดอายุ
คำสั่งบริการตัวแทน	5 ปีตามกฎหมายภาษี

11.6 สิทธิของเจ้าของข้อมูล

แรงงานต่างด้าวมีสิทธิ:

• เข้าถึงและขอสำเนาข้อมูลของตน
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูล (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ)
• ถอนความยินยอม (จะไม่สามารถใช้บริการบางอย่างได้)
• ร้องเรียนต่อ สำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ติดต่อ DPO: privacy@mango-jobs.com หรือ LINE @mango-th