นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: พฤษภาคม 2026

นโยบายความเป็นส่วนตัวนี้อธิบายว่า Another SaaS EOOD ("PeekHire", "เรา", "ของเรา") เก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลอย่างไร ในส่วนที่เกี่ยวข้องกับแพลตฟอร์มและเว็บไซต์ PeekHire เราเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย เพื่อให้ทุกคน ไม่ว่าจะเป็นลูกค้า SaaS ผู้สมัครงาน หรือผู้เข้าชมเว็บไซต์ทั่วไป สามารถค้นหาส่วนที่เกี่ยวข้องกับตนเองได้

หากคุณมีเวลาเพียงนาทีเดียว ให้ข้ามไปยังส่วนที่ตรงกับสถานการณ์ของคุณ: §3 หากคุณมีหรือกำลังกำลังสร้างบัญชี PeekHire; §4 หากคุณเป็นผู้สมัครงานที่สมัครแล้ว (หรือกำลังจะสมัคร) ผ่านผู้สรรหาที่ใช้ PeekHire; §5 หากคุณเพียงแค่กำลังเยี่ยมชมเว็บไซต์

1. ประกาศนี้ครอบคลุมใครบ้าง

PeekHire ถูกใช้งานโดยคน 3 กลุ่ม และบทบาทของเราภายใต้กฎหมายคุ้มครองข้อมูลแตกต่างกันไปสำหรับแต่ละกลุ่ม:

ประกาศฉบับเดียวนี้ครอบคลุมทั้งสามกลุ่ม หากส่วนใดเกี่ยวข้องเฉพาะกับกลุ่มใดกลุ่มหนึ่ง เราจะระบุไว้ที่ด้านบนของส่วนนั้น

2. ผู้ควบคุมข้อมูลและการติดต่อ

ผู้ควบคุมข้อมูลเพื่อวัตถุประสงค์ของกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปและสหราชอาณาจักร (GDPR) คือ:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria รหัสประจำตัวแบบรวม (UIC): 207282077

สำหรับคำขอใด ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูล ไม่ว่าจะเป็นการเข้าถึง การลบ การแก้ไข ข้อร้องเรียน หรือคำถามทั่วไป โปรดส่งอีเมลถึงเราที่ [email protected] เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตามกฎหมาย เนื่องจากกฎหมายไม่ได้กำหนดให้เราต้องทำเช่นนั้น อีเมลด้านบนจะส่งถึงผู้ที่ดูแลคำขอด้านความเป็นส่วนตัว

3. ข้อมูลที่เราเก็บรวบรวมจากลูกค้า SaaS

เมื่อคุณสร้างหรือใช้บัญชี PeekHire เราจะเก็บรวบรวม:

ข้อมูลบัญชี — ชื่อ ที่อยู่อีเมล ชื่อบริษัท และตำแหน่งงานของคุณเมื่อสมัครใช้งาน เราต้องใช้ข้อมูลนี้เพื่อสร้างบัญชีของคุณ ยืนยันตัวตนของคุณ และติดต่อคุณเกี่ยวกับบริการ

ข้อมูลการใช้งาน — วิธีที่คุณใช้แพลตฟอร์ม: แคมเปญที่คุณสร้าง การค้นหาที่คุณเรียกใช้ ผลลัพธ์การตรวจสอบไอเดียที่คุณดู ฟีเจอร์ที่คุณโต้ตอบด้วย และเมตาดาต้าของเซสชัน เราใช้ข้อมูลนี้เพื่อดำเนินงาน ดีบัก และปรับปรุงบริการ

ข้อมูลการชำระเงิน — หากคุณสมัครแผนแบบชำระเงิน ผู้ให้บริการชำระเงินของเรา Stripe, Inc. จะจัดการที่อยู่สำหรับเรียกเก็บเงินและวิธีการชำระเงินของคุณบนโครงสร้างพื้นฐานของตนเอง เราไม่จัดเก็บหมายเลขบัตรแบบเต็ม เราได้รับเฉพาะเมตาดาต้าที่ Stripe ส่งให้เรา (เลขสี่หลักท้าย แบรนด์ วันหมดอายุ ประเทศ) เพื่อแสดงใบแจ้งหนี้และข้อมูลการต่ออายุ

ข้อมูลการสื่อสาร — เมื่อคุณส่งอีเมลถึงเราหรือใช้การสนับสนุนในแอป เราจะเก็บข้อความของคุณไว้เพื่อให้เราตอบกลับได้ และเพื่อให้เราสามารถอ้างอิงย้อนหลังได้หากปัญหาเกิดขึ้นอีก

ข้อมูลทางเทคนิค — ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และเวลาที่เข้าถึงจะถูกบันทึกโดยอัตโนมัติโดยเซิร์ฟเวอร์ของเรา เพื่อวัตถุประสงค์ด้านความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการดำเนินงาน

4. ข้อมูลที่เราเก็บรวบรวมจากผู้สมัครงานผ่าน Apply

หากคุณเข้าถึงหน้าสมัครงานที่ขับเคลื่อนโดย PeekHire (URL ที่มี /c/<slug> หรือโฮสต์โดยผู้สรรหาที่ใช้ PeekHire) ผู้สรรหา ไม่ใช่ PeekHire เป็นผู้ตัดสินใจว่าจะถามอะไรคุณและจะทำอะไรกับคำตอบของคุณ PeekHire ประมวลผลข้อมูลในนามของผู้สรรหาเท่านั้น ในฐานะผู้ประมวลผลข้อมูลของพวกเขา หมวดหมู่ข้อมูลที่เราเกี่ยวข้องมีดังนี้:

เนื้อหาใบสมัคร — ชื่อของคุณ (จำเป็นเสมอ) อีเมลของคุณ (ผู้สรรหากำหนดว่าจะจำเป็น เลือกใส่ได้ หรือซ่อนไว้ทั้งหมด) และคำตอบของคุณในรูปแบบที่ผู้สรรหาอนุญาต (วิดีโอ เสียง หรือข้อความ) สำหรับคำตอบแบบสื่อ เรายังได้รับเมตาดาต้าทางเทคนิคด้วย ได้แก่ ระยะเวลาคำตอบ ประเภท MIME และข้อมูลอ้างอิงการอัปโหลดชั่วคราว ระบบจะสร้างโทเค็นใบรับสั้น ๆ เพื่อให้คุณกลับไปยังหน้าการยืนยันหลังจากส่งแล้วได้

สัญญาณป้องกันสแปม — เมื่อคุณส่งคำตอบ เบราว์เซอร์ของคุณอาจได้รับโทเค็น Google reCAPTCHA ซึ่งเราจะส่งต่อให้ Google พร้อมสัญญาณทางเทคนิคแบบจำกัด (ที่อยู่ IP ข้อมูลเบราว์เซอร์) เพื่อตรวจจับการใช้งานอัตโนมัติในทางที่ผิด นโยบายความเป็นส่วนตัวของ Google มีผลกับการประมวลผลดังกล่าว

บันทึกความยินยอม — เราเก็บบันทึกว่าคุณได้ติ๊กกล่องความยินยอมในโมดัลการส่ง (การประมวลผลใบสมัครของคุณ ประกาศความเป็นส่วนตัวของผู้สรรหาเองในกรณีที่เกี่ยวข้อง และนโยบายความเป็นส่วนตัวของแพลตฟอร์มนี้) ข้อมูลนี้จำเป็นเพื่อให้เราและผู้สรรหาสามารถแสดงฐานทางกฎหมายสำหรับการประมวลผลได้

คำถามของผู้สรรหาเองและข้อมูลใด ๆ ที่คุณเลือกให้ในคำตอบของคุณ — ผู้สรรหาอาจขอให้คุณแบ่งปันสิ่งที่เราไม่สามารถคาดการณ์ได้ (ประสบการณ์ทำงาน ลิงก์พอร์ตโฟลิโอ ความคิดเห็นต่อสถานการณ์สมมติ ฯลฯ) สิ่งที่คุณพูดในคำตอบจะกลายเป็นส่วนหนึ่งของการส่งใบสมัครของคุณ ผู้สรรหามีสิทธิ์ถามคำถามใดเป็นพิเศษหรือไม่ และพวกเขาจัดการคำตอบของคุณอย่างไร อยู่ภายใต้ ประกาศความเป็นส่วนตัวของผู้สรรหา ไม่ใช่ของเรา โปรดอ่านก่อนส่ง

เรา ไม่ ขอข้อมูลหมวดหมู่พิเศษภายใต้มาตรา 9 ของ GDPR (สุขภาพ ศาสนา รสนิยมทางเพศ ข้อมูลชีวมิติหรือพันธุกรรม ฯลฯ) และผู้สรรหาไม่ควรร้องขอข้อมูลดังกล่าวผ่าน PeekHire หากแคมเปญของผู้สรรหาดูเหมือนจะทำเช่นนั้น โปรดรายงานมาที่ [email protected]

5. ข้อมูลที่เราเก็บรวบรวมจากผู้เข้าชมเว็บไซต์

เมื่อคุณเยี่ยมชม peekhire.io เราจะเก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP, user-agent, การตั้งค่าภาษา, ประเทศที่อนุมานจาก IP
• หน้าที่คุณเยี่ยมชม แหล่งอ้างอิง เวลาในหน้า
• คุกกี้ตามที่อธิบายใน §10

เราใช้ข้อมูลนี้เพื่อความปลอดภัย การเข้าถึงได้ การแก้ไขปัญหา และ — ในกรณีที่คุณให้ความยินยอม — การวิเคราะห์แบบรวมเกี่ยวกับวิธีที่เว็บไซต์ถูกใช้งาน

6. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ และบนฐานทางกฎหมายต่อไปนี้ภายใต้มาตรา 6 ของ GDPR:

สำหรับเนื้อหาใบสมัครของผู้สมัคร ผู้สรรหา มีหน้าที่เลือกและบันทึกฐานทางกฎหมาย (โดยทั่วไปคือ มาตรา 6(1)(b) — ขั้นตอนก่อนทำสัญญาตามคำขอของผู้สมัคร หรือ มาตรา 6(1)(a) — ความยินยอม) เราประมวลผลข้อมูลนั้นเฉพาะตามคำสั่งของผู้สรรหาภายใต้สัญญาที่เรามีกับพวกเขา

7. ความสัมพันธ์ระหว่างผู้สรรหาและแพลตฟอร์มสำหรับข้อมูลผู้สมัคร

ส่วนนี้สำคัญที่สุดสำหรับผู้สมัครงาน เราแยกบทบาทออกเป็นสองส่วน:

ผู้สรรหาเป็นผู้ควบคุมข้อมูล ผู้สรรหา — บริษัทหรือบุคคลที่ตั้งค่าแคมเปญที่คุณสมัคร — เป็นผู้ตัดสินใจว่าจะถามอะไร ใครในองค์กรของพวกเขาจะเห็นคำตอบของคุณ พวกเขาจะเก็บไว้นานแค่ไหน จะคัดคุณเข้ารอบหรือไม่ และจะตัดสินใจจ้างงานหรือไม่ ประกาศความเป็นส่วนตัวของพวกเขาเอง (ซึ่งคุณสามารถอ่านได้ก่อนส่ง; ผู้สรรหาต้องจัดเตรียมไว้สำหรับใบสมัครใด ๆ ที่เก็บรวบรวมข้อมูลส่วนบุคคล) เป็นสิ่งที่กำกับทางเลือกสำคัญเหล่านั้น

PeekHire เป็นผู้ประมวลผลข้อมูล เราประมวลผลการส่งของคุณอย่างเคร่งครัดตามที่ผู้สรรหาสั่งเรา: เราโฮสต์การบันทึก ส่งให้บัญชีของผู้สรรหา ถอดเสียงหรือสรุปให้เป็นทางเลือกในกรณีที่ผู้สรรหาเปิดใช้ฟีเจอร์ AI (ดู §13) และใช้ระยะเวลาเก็บรักษาที่ผู้สรรหาตั้งไว้ เราไม่ใช้เนื้อหาใบสมัครของคุณเพื่อวัตถุประสงค์ของเราเอง ไม่ขายข้อมูล และไม่อนุญาตให้บุคคลที่สาม (รวมถึงผู้ให้บริการ AI ของเรา) ใช้ข้อมูลดังกล่าวเพื่อฝึกโมเดลของตน ภาระหน้าที่ของเราในฐานะผู้ประมวลผลข้อมูลถูกบันทึกไว้ในภาคผนวกการประมวลผลข้อมูลมาตรฐาน (DPA) ของเรา ซึ่งมีให้ตามคำขอ

PeekHire ยังเป็นผู้ควบคุมข้อมูล (แบบจำกัด) สำหรับข้อมูลผู้สมัคร สำหรับกิจกรรมที่จำเป็นต่อการดำเนินแพลตฟอร์มอย่างปลอดภัย แม้ว่าผู้สรรหาจะไม่ได้สั่งการโดยเฉพาะ ได้แก่ การรักษาความปลอดภัยโครงสร้างพื้นฐาน Apply การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด การสร้างการวิเคราะห์แบบรวมและไม่ระบุตัวตน และการปฏิบัติตามภาระหน้าที่ตามกฎหมายของเราเอง เรามีประโยชน์โดยชอบด้วยกฎหมายในกิจกรรมเหล่านี้ภายใต้มาตรา 6(1)(f)

หากคุณต้องการใช้สิทธิของเจ้าของข้อมูล (การเข้าถึง การลบ การแก้ไข การคัดค้าน การถอนความยินยอม ฯลฯ) ต่อข้อมูลใบสมัครของคุณ โปรดติดต่อผู้สรรหาก่อน — พวกเขาเป็นผู้รับผิดชอบหลักในสาระสำคัญ หากคุณติดต่อพวกเขาไม่ได้ โปรดติดต่อเราที่ [email protected] และเราจะช่วยส่งต่อคำขอ หรือในกรณีที่เราเป็นผู้ควบคุมข้อมูลโดยอิสระ เราจะตอบกลับเอง

8. บริการของบุคคลที่สาม (ผู้ประมวลผลข้อมูลช่วง)

เราใช้ผู้ให้บริการในหมวดหมู่ต่อไปนี้ โดยแต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษร และ (ในกรณีที่เกี่ยวข้อง) ข้อสัญญามาตรฐานของสหภาพยุโรป รายการนี้จะอัปเดตเมื่อเครื่องมือพื้นฐานมีความเสถียร รายการล่าสุดมีให้ตามคำขอ

การประมวลผลการชำระเงิน — Stripe, Inc. (สหรัฐอเมริกา) และบริษัทในเครือจัดการการเรียกเก็บเงินค่าสมัครสมาชิก ดู stripe.com/privacy

โครงสร้างพื้นฐานคลาวด์และที่จัดเก็บออบเจ็กต์ — ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ชั้นนำโฮสต์เซิร์ฟเวอร์ ฐานข้อมูล และที่จัดเก็บออบเจ็กต์ของเรา (ซึ่งเป็นที่จัดเก็บสื่อของผู้สมัคร เว้นแต่ผู้สรรหาจะใช้บัคเก็ตของตนเอง ซึ่งในกรณีนั้นผู้สรรหาจะเลือกตำแหน่งและผู้ให้บริการ) บันทึกเซิร์ฟเวอร์และสื่อที่จัดเก็บอยู่บนโครงสร้างพื้นฐานนั้น

อีเมลและข้อความธุรกรรม — ผู้ให้บริการอีเมลธุรกรรมส่งอีเมลบัญชี การเรียกเก็บเงิน และการแจ้งเตือนในนามของเรา

การป้องกันสแปม — Google reCAPTCHA (ดำเนินการโดย Google Ireland Limited ใน EEA และโดย Google LLC นอก EEA) ช่วยเราแยกมนุษย์ออกจากบอตในขั้นตอนการส่งผ่าน Apply ดู policies.google.com/privacy

การประมวลผล AI — ในกรณีที่ผู้สรรหาเปิดใช้ฟีเจอร์ AI (เช่น การถอดเสียง การสรุป หรือการช่วยให้คะแนนคำตอบของผู้สมัคร) เราจะส่งเนื้อหาที่จำเป็นให้ผู้ให้บริการ AI ภายใต้สัญญาที่ห้ามไม่ให้พวกเขาใช้เนื้อหาของลูกค้าหรือผู้สมัครเพื่อฝึกโมเดลของตน หากไม่ได้เปิดใช้ฟีเจอร์ AI จะไม่มีการถ่ายโอนดังกล่าวเกิดขึ้น

การวิเคราะห์ — ผู้ให้บริการวิเคราะห์เว็บไซต์ที่คำนึงถึงความเป็นส่วนตัวช่วยเราเข้าใจการใช้งานแบบรวมของ peekhire.io จะไม่มีการตั้งค่าตัวระบุโฆษณาโดยไม่มีความยินยอม

เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขาเองในรูปแบบอื่นใด

9. การถ่ายโอนข้อมูลระหว่างประเทศ

เราตั้งอยู่ในสหภาพยุโรป และเราให้ความสำคัญอย่างยิ่งกับการเก็บข้อมูลส่วนบุคคลไว้ใน EEA อย่างไรก็ตาม เนื่องจากผู้ประมวลผลข้อมูลช่วงบางรายและลูกค้าบางรายของเราอยู่นอก EEA ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนและประมวลผลในประเทศที่คณะกรรมาธิการยุโรปยังไม่ได้ประกาศอย่างเป็นทางการว่ามีระดับการคุ้มครองที่เพียงพอ รวมถึงสหรัฐอเมริกา

เมื่อเกิดกรณีดังกล่าว การถ่ายโอนจะได้รับการคุ้มครองด้วยมาตรการป้องกันอย่างน้อยหนึ่งอย่างต่อไปนี้:

• ข้อสัญญามาตรฐานของสหภาพยุโรป (Commission Decision (EU) 2021/914) กับฝ่ายที่รับข้อมูล
• ภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร สำหรับการถ่ายโอนภายใต้ UK GDPR
• คำตัดสินความเพียงพอ ในกรณีที่มีอยู่ (สหราชอาณาจักร สวิตเซอร์แลนด์ ญี่ปุ่น ผู้เข้าร่วม EU–US Data Privacy Framework ฯลฯ)
• มาตรการเพิ่มเติม รวมถึงการเข้ารหัสระหว่างส่ง (TLS 1.2 หรือสูงกว่า) และขณะจัดเก็บ การควบคุมการเข้าถึงที่เข้มงวด การบันทึกการตรวจสอบ และการใช้นามแฝงในกรณีที่ทำได้จริง

คุณสามารถขอสำเนาข้อสัญญามาตรฐานที่ใช้กับการถ่ายโอนเฉพาะได้โดยส่งอีเมลไปที่ [email protected] เราอาจปกปิดเงื่อนไขทางการค้า

10. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันสองประเภท:

จำเป็นอย่างเคร่งครัด — เซสชันการลงชื่อเข้าใช้ โทเค็น CSRF ความสอดคล้องของ load-balancer และคุกกี้ความปลอดภัย สิ่งเหล่านี้จำเป็นเพื่อให้เว็บไซต์ทำงานได้ โดยดำเนินการภายใต้มาตรา 6(1)(b) (สัญญา) หรือมาตรา 6(1)(f) (ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการที่ปลอดภัย) และไม่ต้องใช้ความยินยอม

ไม่บังคับ — คุกกี้การวิเคราะห์และการปรับปรุงผลิตภัณฑ์ คุกกี้เหล่านี้จะทำงานหลังจากคุณให้ความยินยอมผ่านตัวควบคุมการตั้งค่าคุกกี้บนเว็บไซต์แล้วเท่านั้น คุณสามารถถอนความยินยอมได้ทุกเมื่อ การถอนจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินไปก่อนการถอน

เราไม่ตั้งค่าคุกกี้โฆษณา และเราไม่อนุญาตให้ผู้โฆษณาบุคคลที่สามตั้งค่าคุกกี้เหล่านี้ผ่านหน้าของเรา

11. การเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลเท่าที่เราจำเป็นต้องใช้ และไม่เก็บนานกว่านั้น:

• ข้อมูลบัญชี — ตลอดอายุของบัญชี; ลบภายใน 90 วันหลังจากปิดบัญชี ยกเว้นในกรณีที่กฎหมายกำหนดให้เราเก็บบันทึกไว้นานกว่านั้น
• ข้อมูลการใช้งาน (ลูกค้า) — สูงสุด 24 เดือนในรูปแบบที่ระบุตัวตนได้; หลังจากนั้นจะอยู่ในรูปแบบรวมและไม่ระบุตัวตนเท่านั้น
• บันทึกการชำระเงิน — 10 ปี เพื่อปฏิบัติตามภาระหน้าที่ด้านภาษีและบัญชีของบัลแกเรีย
• บันทึกเซิร์ฟเวอร์ — 30 วัน เว้นแต่จะเก็บไว้นานกว่านั้นเพื่อการสืบสวนด้านความปลอดภัยเฉพาะกรณี
• การติดต่อทางอีเมล — ตลอดระยะเวลาของความสัมพันธ์ทางธุรกิจ บวกกับช่วงเวลาการบริหารจัดการที่สมเหตุสมผล
• การส่งใบสมัครของผู้สมัคร — เก็บรักษาตามคำสั่งของผู้สรรหา ค่าเริ่มต้นของเรา เว้นแต่ผู้สรรหาจะตั้งระยะเวลาที่สั้นกว่า คือสูงสุด 24 เดือนนับจากการส่ง หลังจากนั้นเนื้อหาจะถูกลบออกจากระบบที่เราควบคุม หากคุณต้องการให้ลบการส่งของคุณเร็วกว่านั้น โปรดติดต่อผู้สรรหาก่อน เราจะช่วยเหลือตามคำขอ
• สัญญาณป้องกันการฉ้อโกง (โทเค็น reCAPTCHA, IP ที่เชื่อมโยงกับเหตุการณ์ด้านความปลอดภัย) — สูงสุด 90 วัน
• คุกกี้ — อายุการใช้งานแตกต่างกันไปตามคุกกี้ โปรดตรวจสอบตัวควบคุมการตั้งค่าคุกกี้สำหรับระยะเวลาปัจจุบัน

12. สิทธิของคุณ

สิทธิที่คุณมีขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ เราปฏิบัติตามมาตรฐานที่เข้มงวดที่สุดที่มีผลใช้บังคับ

หากคุณอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ GDPR (หรือกฎหมายท้องถิ่นที่เทียบเท่า) ให้สิทธิแก่คุณดังนี้:

• สิทธิในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิในการแก้ไขให้ถูกต้อง — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ — ขอให้ลบข้อมูล โดยอยู่ภายใต้ภาระหน้าที่การเก็บรักษาตามกฎหมาย
• สิทธิในการจำกัดการประมวลผล — จำกัดวิธีที่เราประมวลผลข้อมูลของคุณในบางสถานการณ์
• สิทธิในการโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลที่อิงตามประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม — ได้ทุกเมื่อ สำหรับการประมวลผลที่อาศัยความยินยอม
• สิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว ที่ก่อให้เกิดผลทางกฎหมายหรือผลสำคัญในลักษณะคล้ายกัน (ดู §13)

หากคุณอยู่ในแคลิฟอร์เนีย California Consumer Privacy Act (ตามที่แก้ไขโดย CPRA) ให้สิทธิแก่คุณในการรับทราบ สิทธิในการลบ สิทธิในการแก้ไข สิทธิในการเลือกไม่ให้มีการ "ขาย" หรือ "แบ่งปัน" ข้อมูลส่วนบุคคล และสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลตามความหมายของคำเหล่านั้นภายใต้ CCPA

หากคุณอยู่ที่อื่น — รวมถึงบราซิล (LGPD), สวิตเซอร์แลนด์ (revFADP), เกาหลีใต้ (PIPA), สิงคโปร์ (PDPA), ออสเตรเลีย (Privacy Act) หรือเขตอำนาจศาลอื่นใดที่มีกฎหมายความเป็นส่วนตัวแบบครอบคลุม — คุณมีสิทธิที่โดยสาระสำคัญเหมือนกันในการเข้าถึง แก้ไข ลบ คัดค้าน และร้องเรียนต่อหน่วยงานท้องถิ่นของคุณ ติดต่อเราที่ [email protected] และเราจะพิจารณาคำขอของคุณภายใต้มาตรฐานที่ให้ความคุ้มครองมากที่สุดที่มีผลใช้บังคับ

สำหรับข้อมูลใบสมัครของผู้สมัคร โปรดส่งคำขอของคุณไปยังผู้สรรหา (ผู้ควบคุมข้อมูล) ก่อน เราจะรับทราบคำขอใด ๆ ที่เราได้รับภายใน 30 วัน แม้ว่าคำตอบในสาระสำคัญจะต้องมาจากผู้สรรหา และเราจะช่วยคุณค้นหาผู้ติดต่อที่เหมาะสม

13. การตัดสินใจอัตโนมัติและ AI

PeekHire ไม่ ทำการตัดสินใจโดยอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมายหรือผลสำคัญในลักษณะคล้ายกันต่อผู้สมัคร ในกรณีที่ผู้สรรหาเปิดใช้ฟีเจอร์ที่ช่วยด้วย AI เช่น การถอดเสียง การสรุป หรือการให้คะแนนคำตอบของผู้สมัคร ผลลัพธ์เหล่านั้นเป็น เพียงการสนับสนุนการตัดสินใจเท่านั้น: บุคคลที่เป็นมนุษย์ของผู้สรรหามีหน้าที่ตรวจทานและทำการตัดสินใจจ้างงานจริง

ผู้สรรหาที่ใช้ฟีเจอร์ AI ใน PeekHire ยังคงรับผิดชอบต่อการปฏิบัติตามมาตรา 22 GDPR และกฎหมาย EU Artificial Intelligence Act รวมถึงภาระหน้าที่สำหรับระบบ AI ความเสี่ยงสูงที่ใช้ในบริบทการจ้างงาน (การสรรหา การคัดเลือก การประเมิน) เรามีตัวควบคุมและข้อมูลเพื่อช่วยให้ผู้สรรหาปฏิบัติตามภาระหน้าที่เหล่านั้น แต่ความรับผิดชอบทางกฎหมายสำหรับการตัดสินใจจ้างงานอยู่ที่พวกเขา

เราไม่อนุญาตให้ผู้ให้บริการ AI ของเราใช้เนื้อหาของลูกค้าหรือผู้สมัครเพื่อฝึกโมเดลของตน

14. เด็ก

PeekHire เป็นเครื่องมือสำหรับธุรกิจ บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลโดยรู้ตัวจากผู้ใดที่มีอายุต่ำกว่า 16 ปี (ต่ำกว่า 13 ปีในสหรัฐอเมริกา ซึ่ง COPPA มีผลใช้บังคับ) หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลผ่าน PeekHire โปรดติดต่อเราเพื่อให้เราสามารถลบข้อมูลนั้นได้

15. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การแก้ไข การเปิดเผย และการทำลายโดยไม่ได้รับอนุญาต:

• ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสโดยใช้ TLS 1.2 หรือสูงกว่า
• ข้อมูลที่จัดเก็บ — รวมถึงสื่อของผู้สมัคร — ถูกเข้ารหัสขณะจัดเก็บโดยผู้ให้บริการคลาวด์ของเรา
• การเข้าถึงข้อมูลส่วนบุคคลภายในองค์กรของเราถูกจำกัดตามหลัก need-to-know และมีการบันทึก
• การยืนยันตัวตนใช้แนวปฏิบัติมาตรฐานอุตสาหกรรม รวมถึงการแฮชรหัสผ่าน และการยืนยันตัวตนหลายปัจจัยในกรณีที่พร้อมใช้งาน
• เราดูแลการบันทึกการตรวจสอบ การสแกนช่องโหว่ และแผนตอบสนองเหตุการณ์ที่จัดทำเป็นเอกสาร
• ในกรณีที่ GDPR มีผลใช้บังคับ เราจะ แจ้งหน่วยงานกำกับดูแลที่มีอำนาจเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง หลังจากทราบเหตุ และแจ้งบุคคลที่ได้รับผลกระทบในกรณีที่จำเป็น

ไม่มีวิธีการส่งผ่านอินเทอร์เน็ตหรือการจัดเก็บทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราพยายามใช้วิธีการที่สมเหตุสมผลเชิงพาณิชย์เพื่อปกป้องข้อมูลของคุณ แต่ไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้

16. หน่วยงานกำกับดูแล

คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล เนื่องจาก Another SaaS EOOD จัดตั้งขึ้นในบัลแกเรีย หน่วยงานกำกับดูแลหลักภายใต้กลไก one-stop-shop ของ GDPR คือ:

Commission for Personal Data Protection (CPDP) — หน่วยงานกำกับดูแลหลัก 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria เว็บไซต์: cpdp.bg

คุณอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่คุณพำนักอาศัยได้เช่นกัน หน่วยงานหลักและหน่วยงานท้องถิ่นจะร่วมมือกันภายใต้ขั้นตอนของ GDPR ตัวอย่างเช่น ผู้ใช้ในเยอรมนีอาจติดต่อ:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) เว็บไซต์: bfdi.bund.de

ผู้สมัครและลูกค้านอก EEA อาจมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลท้องถิ่นหรือหน่วยงานกำกับดูแลที่เทียบเท่าได้เช่นกัน

17. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว สำหรับการเปลี่ยนแปลงสำคัญที่กระทบต่อเจ้าของบัญชี เราจะแจ้งให้คุณทราบทางอีเมลล่วงหน้าอย่างน้อย 30 วัน ในกรณีที่ทำได้ สำหรับผู้สมัคร เวอร์ชันของนโยบายที่มีผลในเวลาที่คุณส่งใบสมัครจะกำกับการส่งนั้น

วันที่ด้านบนของนโยบายนี้ระบุว่ามีการแก้ไขครั้งล่าสุดเมื่อใด

18. ติดต่อ

สำหรับคำถามใด ๆ ที่เกี่ยวข้องกับความเป็นส่วนตัว หรือเพื่อใช้สิทธิของเจ้าของข้อมูล:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria อีเมล: [email protected]