นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อนิติบุคคลผู้ให้บริการ Mister Bamrungsuk] (“บริษัท”) ผู้ดำเนินโครงการรับสมัคร Mister Bamrungsuk เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ที่อยู่: [ที่อยู่สำนักงานตามหนังสือรับรอง] · อีเมล: [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] · โทร: [เบอร์โทรติดต่อ]

2. ข้อมูลส่วนบุคคลที่เราเก็บ

• ข้อมูลระบุตัวตน: ชื่อ นามสกุล ชื่อเล่น รูปถ่ายใบหน้า สำเนาบัตรประจำตัวประชาชน
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล รหัสไปรษณีย์
• ข้อมูลประกอบการพิจารณา: ส่วนสูง น้ำหนัก ประสบการณ์ จุดเด่น ข้อความแนะนำตัว แพ็กเกจที่เลือก
• ข้อมูลการชำระเงิน: หลักฐานการโอน (สลิป) ยอดเงิน ช่องทางชำระ
• ข้อมูลทางเทคนิค: หมายเลข IP วันเวลาที่สมัคร และบันทึกการให้ความยินยอม

3. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

สำเนาบัตรประจำตัวประชาชนอาจมีข้อมูลศาสนาและหมู่โลหิต ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 บริษัทจะเก็บข้อมูลดังกล่าวเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น และใช้เพื่อยืนยันตัวตนเท่านั้น ไม่นำข้อมูลศาสนาหรือหมู่โลหิตไปใช้ในการพิจารณาคัดเลือก

ท่านสามารถปิดทับข้อมูลศาสนาและหมู่โลหิตบนสำเนาบัตรก่อนอัปโหลดได้

บริษัทไม่ใช้รูปถ่ายใบหน้าเป็นข้อมูลชีวภาพ (เช่น ระบบจดจำใบหน้า)

4. วัตถุประสงค์และฐานทางกฎหมาย

• พิจารณาใบสมัคร ติดต่อนัดหมายอบรม และออกรหัสสมาชิก — ฐานการปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3))
• ยืนยันตัวตนด้วยสำเนาบัตรประชาชน — ฐานความยินยอมโดยชัดแจ้ง (มาตรา 26)
• ตรวจสอบการชำระเงิน การคืนเงิน และจัดทำบัญชีภาษี — ฐานสัญญาและหน้าที่ตามกฎหมาย (มาตรา 24(3), 24(6))
• ป้องกันการทุจริต การสมัครซ้ำ และรักษาความปลอดภัยของระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ส่งข่าวสาร โปรโมชัน และรอบรับสมัครถัดไป — ฐานความยินยอม (เฉพาะเมื่อท่านเลือกยินยอม ไม่มีผลต่อการสมัคร)

5. ผลหากไม่ให้ข้อมูล

ข้อมูลที่ระบุว่าจำเป็นในแบบฟอร์มใช้เพื่อพิจารณาการสมัคร หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทจะไม่สามารถพิจารณาใบสมัครของท่านได้

6. การเปิดเผยข้อมูล

• เจ้าหน้าที่ของบริษัทที่ได้รับมอบหมายเท่านั้น ตามหลักความจำเป็น
• ผู้ให้บริการระบบที่ประมวลผลข้อมูลแทนบริษัท ได้แก่ ผู้ให้บริการฐานข้อมูลและพื้นที่จัดเก็บไฟล์ (Supabase) และ Google Workspace ภายใต้สัญญาที่กำหนดมาตรการรักษาความปลอดภัย
• หน่วยงานรัฐเมื่อมีกฎหมายกำหนด หรือมีคำสั่งศาลหรือเจ้าพนักงาน
• บริษัทไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบบางรายอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย บริษัทจะเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29

8. ระยะเวลาเก็บรักษา

• ผู้สมัครที่ไม่ผ่านการคัดเลือกหรือยกเลิก: เก็บไม่เกิน 1 ปีนับจากวันสมัคร แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ผู้ที่ผ่านการอบรมและเข้าร่วมงาน: เก็บตลอดระยะเวลาที่เป็นสมาชิก และต่อไปอีกไม่เกิน 2 ปีหลังสิ้นสุด
• หลักฐานการชำระเงินและเอกสารทางบัญชี: เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (ไม่น้อยกว่า 5 ปี)

9. สิทธิของเจ้าของข้อมูล

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30)
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล (มาตรา 31)
• สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลายข้อมูล (มาตรา 33)
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (มาตรา 35–36)
• สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน (มาตรา 19)
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (มาตรา 73)

ใช้สิทธิได้โดยติดต่อ [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] บริษัทจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ

10. การรักษาความปลอดภัย

ข้อมูลและไฟล์เอกสารจัดเก็บในพื้นที่ส่วนตัวที่เข้ารหัส เข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตผ่านระบบยืนยันตัวตน มีการบันทึกการเข้าถึง และหากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง บริษัทจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าตามมาตรา 37

11. คุกกี้

เว็บไซต์นี้ใช้เฉพาะคุกกี้และพื้นที่จัดเก็บที่จำเป็นต่อการทำงาน (เช่น จำข้อมูลที่กรอกไว้ระหว่างขั้นตอนสมัครบนเครื่องของท่าน) ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม

12. ติดต่อเรา

ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล: [ชื่อ/ตำแหน่งผู้รับผิดชอบด้านข้อมูลส่วนบุคคล หรือ DPO]

อีเมล: [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] · โทร: [เบอร์โทรติดต่อ]

ที่อยู่: [ที่อยู่สำนักงานตามหนังสือรับรอง]

13. การแก้ไขนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้ และจะแจ้งฉบับปรับปรุงบนหน้านี้พร้อมวันที่มีผล หากเป็นการเปลี่ยนแปลงสาระสำคัญที่ต้องขอความยินยอมใหม่ บริษัทจะขอความยินยอมจากท่านอีกครั้ง