นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: กันยายน 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Another SaaS EOOD ("PeekHire", "เรา") เก็บรวบรวม ใช้ แชร์ และปกป้องข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแพลตฟอร์มและเว็บไซต์ PeekHire เราเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย เพื่อให้ทุกคน ไม่ว่าจะเป็นลูกค้า SaaS ผู้สมัครงาน หรือผู้เยี่ยมชมเว็บไซต์ทั่วไป สามารถค้นหาส่วนที่เกี่ยวข้องกับตนเองได้

หากคุณมีเวลาเพียงหนึ่งนาที ให้ไปยังส่วนที่ตรงกับสถานการณ์ของคุณ: §3 หากคุณมีหรือกำลังสร้างบัญชี PeekHire; §4 หากคุณเป็นผู้สมัครงานที่ส่งใบสมัครแล้วหรือกำลังจะส่งผ่านผู้สรรหาที่ใช้ PeekHire; §5 หากคุณเพียงเข้าชมเว็บไซต์

1. ประกาศนี้ครอบคลุมใครบ้าง

PeekHire มีผู้ใช้งานอยู่สามกลุ่ม และบทบาทของเราตามกฎหมายคุ้มครองข้อมูลจะแตกต่างกันไปในแต่ละกลุ่ม:

ประกาศฉบับเดียวนี้ครอบคลุมทั้งสามกลุ่ม หากส่วนใดเกี่ยวข้องกับกลุ่มใดกลุ่มหนึ่งเท่านั้น เราจะแจ้งไว้ตอนต้นของส่วนนั้น

2. ผู้ควบคุมข้อมูลและการติดต่อ

ผู้ควบคุมข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปและสหราชอาณาจักร (GDPR) คือ:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077

สำหรับคำขอเกี่ยวกับการคุ้มครองข้อมูล ไม่ว่าจะเป็นการขอเข้าถึง การลบ การแก้ไข การร้องเรียน หรือคำถามทั่วไป โปรดส่งอีเมลถึงเราที่ [email protected] เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตามกฎหมาย เนื่องจากไม่มีกฎหมายกำหนดให้ต้องแต่งตั้ง อีเมลดังกล่าวจะส่งถึงผู้ที่ดูแลคำขอเกี่ยวกับความเป็นส่วนตัว

3. ข้อมูลที่เราเก็บจากลูกค้า SaaS

เมื่อคุณสร้างหรือใช้บัญชี PeekHire เราจะเก็บข้อมูลต่อไปนี้:

ข้อมูลบัญชี — ชื่อ อีเมล ชื่อบริษัท และตำแหน่งงานของคุณเมื่อสมัคร เราจำเป็นต้องใช้ข้อมูลนี้เพื่อสร้างบัญชี ยืนยันตัวตน และติดต่อคุณเกี่ยวกับบริการ

ข้อมูลการเข้าสู่ระบบ — หากคุณเข้าสู่ระบบด้วย Google หรือ Microsoft ผู้ให้บริการจะส่งชื่อ อีเมล สถานะว่าผู้ให้บริการยืนยันแล้วว่าอีเมลดังกล่าวเป็นของคุณ และตัวระบุบัญชีที่คงที่มาให้เรา (สำหรับบัญชี Microsoft จะรวมถึงตัวระบุไดเรกทอรีขององค์กรคุณด้วย) หากคุณเข้าสู่ระบบผ่าน single sign-on (SAML) ของนายจ้าง ผู้ให้บริการยืนยันตัวตนของนายจ้างจะส่งอีเมล ชื่อ และตัวระบุบัญชีมาให้เรา หากนายจ้างใช้การจัดเตรียมผู้ใช้โดยอัตโนมัติ (SCIM) ระบบจะสร้าง อัปเดต และปิดใช้งานบัญชี PeekHire ของคุณตามคำสั่งของนายจ้าง เราใช้ข้อมูลนี้เพื่อสร้างบัญชีและให้คุณเข้าสู่ระบบเท่านั้น ซึ่งจำเป็นต่อการให้บริการที่คุณขอ (Art. 6(1)(b) GDPR) เราไม่เคยได้รับรหัสผ่านของคุณ และไม่เข้าถึงอีเมล รายชื่อติดต่อ ไฟล์ หรือข้อมูลอื่นใดในบัญชี Google หรือ Microsoft ของคุณ การใช้และการโอนข้อมูลที่ PeekHire ได้รับจาก Google APIs จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

ข้อมูลการใช้งาน — วิธีที่คุณใช้แพลตฟอร์ม เช่น แคมเปญที่คุณสร้าง การค้นหาที่คุณดำเนินการ ผลการตรวจสอบแนวคิดที่คุณดู ฟีเจอร์ที่คุณใช้งาน และข้อมูลเมทาดาทาของเซสชัน เราใช้ข้อมูลนี้เพื่อดำเนินการ แก้ไขข้อผิดพลาด และปรับปรุงบริการ

ข้อมูลการชำระเงิน — หากคุณสมัครแพ็กเกจแบบชำระเงิน ผู้ให้บริการชำระเงิน Stripe, Inc. จะจัดการที่อยู่สำหรับเรียกเก็บเงินและวิธีการชำระเงินของคุณบนโครงสร้างพื้นฐานของผู้ให้บริการเอง เราไม่เก็บหมายเลขบัตรเต็มรูปแบบ แต่ได้รับเฉพาะเมทาดาทาที่ Stripe ส่งมา เช่น สี่หลักสุดท้าย แบรนด์ วันหมดอายุ และประเทศ เพื่อแสดงใบแจ้งหนี้และข้อมูลการต่ออายุ

ข้อมูลการสื่อสาร — เมื่อคุณส่งอีเมลถึงเราหรือใช้การสนับสนุนภายในแอป เราจะเก็บข้อความของคุณไว้เพื่อให้ตอบกลับได้และใช้อ้างอิงหากปัญหาเดิมเกิดขึ้นอีก

ข้อมูลทางเทคนิค — เซิร์ฟเวอร์ของเราจะบันทึกที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และเวลาที่เข้าถึงโดยอัตโนมัติ เพื่อความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการดำเนินงาน

4. ข้อมูลที่เราเก็บจากผู้สมัครงานผ่าน Apply

หากคุณเข้าถึงหน้าสมัครที่ขับเคลื่อนโดย PeekHire (URL ที่มี /c/<slug> หรือหน้าที่โฮสต์โดยผู้สรรหาซึ่งใช้ PeekHire) ผู้สรรหา ไม่ใช่ PeekHire เป็นผู้ตัดสินใจว่าจะถามอะไรคุณและจะจัดการกับคำตอบของคุณอย่างไร PeekHire ประมวลผลข้อมูลในนามของผู้สรรหาในฐานะผู้ประมวลผลข้อมูลเท่านั้น ประเภทข้อมูลที่เราเกี่ยวข้องมีดังนี้:

เนื้อหาใบสมัคร — ชื่อของคุณ (จำเป็นเสมอ) อีเมลของคุณ (ผู้สรรหาเป็นผู้กำหนดว่าจะให้เป็นข้อมูลจำเป็น ข้อมูลทางเลือก หรือซ่อนทั้งหมด) และคำตอบในรูปแบบที่ผู้สรรหาอนุญาต (วิดีโอ เสียง หรือข้อความ) สำหรับคำตอบที่เป็นสื่อ เราจะได้รับเมทาดาทาทางเทคนิคด้วย ได้แก่ ระยะเวลาของคำตอบ ประเภท MIME และข้อมูลอ้างอิงการอัปโหลดชั่วคราว ระบบจะสร้างโทเคนใบเสร็จแบบสั้นเพื่อให้คุณกลับไปยังหน้าการยืนยันหลังส่งใบสมัคร

สัญญาณป้องกันสแปม — เมื่อคุณส่งใบสมัคร เบราว์เซอร์ของคุณอาจได้รับโทเคน Google reCAPTCHA ซึ่งเราจะส่งต่อให้ Google พร้อมสัญญาณทางเทคนิคที่จำกัด เช่น ที่อยู่ IP และข้อมูลเบราว์เซอร์ เพื่อตรวจจับการใช้งานในทางที่ผิดโดยอัตโนมัติ การประมวลผลดังกล่าวอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google

บันทึกความยินยอม — เราเก็บบันทึกว่าคุณทำเครื่องหมายในช่องยินยอมในหน้าต่างส่งใบสมัคร ได้แก่ การประมวลผลใบสมัครของคุณ ประกาศความเป็นส่วนตัวของผู้สรรหาหากเกี่ยวข้อง และนโยบายความเป็นส่วนตัวของแพลตฟอร์มฉบับนี้ ข้อมูลนี้จำเป็นเพื่อให้เราและผู้สรรหาสามารถแสดงหลักฐานฐานทางกฎหมายสำหรับการประมวลผลได้

คำถามของผู้สรรหาและข้อมูลที่คุณเลือกให้ในคำตอบ — ผู้สรรหาอาจขอให้คุณแชร์ข้อมูลที่เราไม่อาจคาดการณ์ได้ เช่น ประสบการณ์การทำงาน ลิงก์ผลงาน หรือความคิดเห็นต่อสถานการณ์สมมติ สิ่งที่คุณพูดในคำตอบจะกลายเป็นส่วนหนึ่งของใบสมัครของคุณ ว่าผู้สรรหามีสิทธิ์ถามคำถามใดหรือไม่ และจะจัดการกับคำตอบของคุณอย่างไร จะอยู่ภายใต้ ประกาศความเป็นส่วนตัวของผู้สรรหา ไม่ใช่ของเรา โปรดอ่านประกาศดังกล่าวก่อนส่งใบสมัคร

เรา ไม่ขอข้อมูล และผู้สรรหาไม่ควรขอผ่าน PeekHire ข้อมูลประเภทพิเศษตาม GDPR มาตรา 9 เช่น สุขภาพ ศาสนา รสนิยมทางเพศ ข้อมูลไบโอเมตริกหรือข้อมูลพันธุกรรม เป็นต้น หากแคมเปญของผู้สรรหาดูเหมือนจะขอข้อมูลดังกล่าว โปรดรายงานที่ [email protected]

5. ข้อมูลที่เราเก็บจากผู้เยี่ยมชมเว็บไซต์

เมื่อคุณเข้าชม peekhire.io เราจะเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ:

• ที่อยู่ IP, user-agent, ภาษาที่ต้องการ, ประเทศที่อนุมานจาก IP
• หน้าที่คุณเข้าชม แหล่งที่มา และเวลาที่อยู่บนหน้า
• คุกกี้ตามที่อธิบายไว้ใน §10

เราใช้ข้อมูลนี้เพื่อความปลอดภัย การเข้าถึงได้ การแก้ไขปัญหา และเมื่อคุณให้ความยินยอม เพื่อวิเคราะห์แบบรวมเกี่ยวกับวิธีการใช้งานเว็บไซต์

6. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้และตามฐานทางกฎหมายภายใต้ GDPR มาตรา 6:

สำหรับเนื้อหาใบสมัครของผู้สมัคร ผู้สรรหาเป็นผู้รับผิดชอบในการเลือกและจัดทำเอกสารเกี่ยวกับฐานทางกฎหมาย (โดยทั่วไปคือ Art. 6(1)(b) — ขั้นตอนก่อนทำสัญญาตามคำขอของผู้สมัคร หรือ Art. 6(1)(a) — ความยินยอม) เราประมวลผลข้อมูลดังกล่าวตามคำสั่งของผู้สรรหาภายใต้สัญญาที่เราทำกับผู้สรรหาเท่านั้น

7. ความสัมพันธ์ระหว่างผู้สรรหากับแพลตฟอร์มสำหรับข้อมูลผู้สมัคร

ส่วนนี้สำคัญที่สุดสำหรับผู้สมัครงาน เราแยกบทบาทออกเป็นสองส่วน:

ผู้สรรหาเป็นผู้ควบคุมข้อมูล ผู้สรรหา ซึ่งหมายถึงบริษัทหรือบุคคลที่ตั้งค่าแคมเปญที่คุณสมัคร เป็นผู้ตัดสินใจว่าจะถามอะไร ใครในองค์กรจะเห็นคำตอบของคุณ จะเก็บข้อมูลไว้นานเท่าใด จะคัดเลือกคุณเข้าสู่รายชื่อผู้สมัครที่ผ่านการพิจารณาหรือไม่ และจะตัดสินใจจ้างงานหรือไม่ ประกาศความเป็นส่วนตัวของผู้สรรหาเอง (ซึ่งคุณอ่านได้ก่อนส่งใบสมัคร และผู้สรรหาต้องจัดให้มีสำหรับใบสมัครที่เก็บข้อมูลส่วนบุคคล) เป็นสิ่งที่กำกับการตัดสินใจดังกล่าว

PeekHire เป็นผู้ประมวลผลข้อมูล เราประมวลผลใบสมัครของคุณตามคำสั่งของผู้สรรหาอย่างเคร่งครัด เราโฮสต์ไฟล์บันทึก ส่งไฟล์ไปยังบัญชีของผู้สรรหา ถอดเสียงหรือสรุปข้อมูลเมื่อผู้สรรหาเปิดใช้ฟีเจอร์ AI (ดู §13) และใช้ระยะเวลาเก็บรักษาที่ผู้สรรหากำหนด เราไม่นำเนื้อหาใบสมัครของคุณไปใช้เพื่อวัตถุประสงค์ของเราเอง ไม่ขายข้อมูล และไม่อนุญาตให้บุคคลภายนอก (รวมถึงผู้ให้บริการ AI ของเรา) ใช้ข้อมูลดังกล่าวฝึกโมเดลของตน ภาระหน้าที่ของเราในฐานะผู้ประมวลผลข้อมูลระบุไว้ใน Data Processing Addendum (DPA) มาตรฐานของเรา ซึ่งขอรับได้เมื่อมีคำขอ

PeekHire ยังเป็นผู้ควบคุมข้อมูล (ในขอบเขตจำกัด) สำหรับข้อมูลผู้สมัคร ในกิจกรรมที่จำเป็นต่อการดำเนินงานแพลตฟอร์มอย่างปลอดภัย แม้ผู้สรรหาจะไม่ได้สั่งการโดยเฉพาะ ได้แก่ การรักษาความปลอดภัยโครงสร้างพื้นฐานของ Apply การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด การจัดทำการวิเคราะห์แบบรวมและไม่ระบุตัวบุคคล และการปฏิบัติตามภาระหน้าที่ตามกฎหมายของเราเอง เรามีประโยชน์โดยชอบด้วยกฎหมายในการดำเนินกิจกรรมเหล่านี้ภายใต้ Art. 6(1)(f)

หากคุณต้องการใช้สิทธิของเจ้าของข้อมูล เช่น การเข้าถึง การลบ การแก้ไข การคัดค้าน หรือการถอนความยินยอม สำหรับข้อมูลใบสมัครของคุณ โปรดติดต่อผู้สรรหาก่อน เนื่องจากผู้สรรหาเป็นผู้รับผิดชอบในสาระสำคัญ หากคุณติดต่อผู้สรรหาไม่ได้ โปรดติดต่อเราที่ [email protected] เราจะช่วยส่งต่อคำขอ หรือหากเราเป็นผู้ควบคุมข้อมูลโดยอิสระ เราจะตอบคำขอด้วยตนเอง

8. บริการของบุคคลภายนอก (ผู้ประมวลผลข้อมูลช่วง)

เราใช้ผู้ให้บริการในประเภทต่อไปนี้ โดยแต่ละรายอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษร และในกรณีที่เกี่ยวข้อง อยู่ภายใต้ข้อสัญญามาตรฐานของสหภาพยุโรป รายการนี้จะอัปเดตเมื่อเครื่องมือพื้นฐานมีความเสถียร และสามารถขอรายการล่าสุดได้

การประมวลผลการชำระเงิน — Stripe, Inc. (สหรัฐอเมริกา) และบริษัทในเครือจัดการการเรียกเก็บเงินค่าสมาชิก โปรดดู stripe.com/privacy

โครงสร้างพื้นฐานคลาวด์และพื้นที่จัดเก็บออบเจ็กต์ — ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ชั้นนำโฮสต์เซิร์ฟเวอร์ ฐานข้อมูล และพื้นที่จัดเก็บออบเจ็กต์ของเรา (ซึ่งเป็นที่จัดเก็บสื่อของผู้สมัคร เว้นแต่ผู้สรรหาจะใช้บักเก็ตของตนเอง ในกรณีนั้นผู้สรรหาเป็นผู้เลือกสถานที่และผู้ให้บริการ) บันทึกเซิร์ฟเวอร์และสื่อที่จัดเก็บอยู่บนโครงสร้างพื้นฐานดังกล่าว

อีเมลและการส่งข้อความเชิงธุรกรรม — ผู้ให้บริการอีเมลเชิงธุรกรรมส่งอีเมลเกี่ยวกับบัญชี การเรียกเก็บเงิน และการแจ้งเตือนในนามของเรา

การป้องกันสแปม — Google reCAPTCHA (ดำเนินการโดย Google Ireland Limited ใน EEA และโดย Google LLC นอก EEA) ช่วยให้เราแยกมนุษย์ออกจากบอตในกระบวนการส่งใบสมัครผ่าน Apply โปรดดู policies.google.com/privacy

การประมวลผลด้วย AI — เมื่อผู้สรรหาเปิดใช้ฟีเจอร์ AI เช่น การถอดเสียง การสรุป หรือความช่วยเหลือด้านการให้คะแนนคำตอบของผู้สมัคร เราจะส่งเนื้อหาที่จำเป็นไปยังผู้ให้บริการ AI ภายใต้สัญญาที่ห้ามผู้ให้บริการนำเนื้อหาของลูกค้าหรือผู้สมัครไปฝึกโมเดล หากไม่ได้เปิดใช้ฟีเจอร์ AI จะไม่มีการโอนข้อมูลดังกล่าว

การวิเคราะห์ — ผู้ให้บริการวิเคราะห์เว็บไซต์ที่คำนึงถึงความเป็นส่วนตัวช่วยให้เราเข้าใจการใช้งาน peekhire.io ในรูปแบบรวม จะไม่มีการตั้งตัวระบุเพื่อการโฆษณาโดยไม่ได้รับความยินยอม

เราไม่ขาย ให้เช่า หรือแชร์ข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอกนั้น

9. การโอนข้อมูลระหว่างประเทศ

เราตั้งอยู่ในสหภาพยุโรปและให้ความสำคัญอย่างยิ่งกับการเก็บข้อมูลส่วนบุคคลไว้ใน EEA อย่างไรก็ตาม เนื่องจากผู้ประมวลผลข้อมูลช่วงบางรายและลูกค้าบางรายของเราอยู่นอก EEA ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศที่คณะกรรมาธิการยุโรปยังไม่ได้รับรองอย่างเป็นทางการว่ามีระดับการคุ้มครองที่เพียงพอ รวมถึงสหรัฐอเมริกา

ในกรณีดังกล่าว การโอนข้อมูลจะได้รับการคุ้มครองด้วยมาตรการป้องกันอย่างน้อยหนึ่งรายการต่อไปนี้:

• ข้อสัญญามาตรฐานของสหภาพยุโรป (Commission Decision (EU) 2021/914) กับผู้รับข้อมูล
• UK International Data Transfer Addendum สำหรับการโอนข้อมูลภายใต้ UK GDPR
• คำวินิจฉัยความเพียงพอ ในกรณีที่มีผลใช้บังคับ (สหราชอาณาจักร สวิตเซอร์แลนด์ ญี่ปุ่น ผู้เข้าร่วม EU–US Data Privacy Framework เป็นต้น)
• มาตรการเสริม ได้แก่ การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.2 หรือสูงกว่า) และขณะจัดเก็บ การควบคุมการเข้าถึงอย่างเข้มงวด การบันทึกการตรวจสอบ และการใช้นามแฝงเมื่อสามารถทำได้

คุณสามารถขอสำเนาข้อสัญญามาตรฐานที่ใช้กับการโอนข้อมูลรายการใดรายการหนึ่งได้โดยส่งอีเมลที่ [email protected] เราอาจปกปิดเงื่อนไขทางการค้า

10. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันสองประเภท:

จำเป็นอย่างเคร่งครัด — เซสชันการเข้าสู่ระบบ โทเคน CSRF ความสัมพันธ์กับ load balancer และคุกกี้ด้านความปลอดภัย สิ่งเหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ โดยดำเนินการภายใต้ Art. 6(1)(b) (สัญญา) หรือ Art. 6(1)(f) (ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการที่ปลอดภัย) และไม่จำเป็นต้องขอความยินยอม

ทางเลือก — คุกกี้สำหรับการวิเคราะห์และการปรับปรุงผลิตภัณฑ์ คุกกี้เหล่านี้จะทำงานหลังจากคุณให้ความยินยอมผ่านการควบคุมการตั้งค่าคุกกี้บนเว็บไซต์เท่านั้น คุณสามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนถอนความยินยอม

เราไม่ตั้งคุกกี้โฆษณา และไม่อนุญาตให้ผู้โฆษณาบุคคลภายนอกตั้งคุกกี้ดังกล่าวผ่านหน้าของเรา

11. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็น และไม่เกินกว่านั้น:

• ข้อมูลบัญชี — ตลอดอายุบัญชี และลบภายใน 90 วันหลังปิดบัญชี เว้นแต่กฎหมายกำหนดให้เราต้องเก็บบันทึกไว้นานกว่านั้น
• ข้อมูลการใช้งาน (ลูกค้า) — สูงสุด 24 เดือนในรูปแบบที่ระบุตัวบุคคลได้ หลังจากนั้นจะเก็บเฉพาะในรูปแบบรวมและไม่ระบุตัวบุคคล
• บันทึกการชำระเงิน — 10 ปีเพื่อปฏิบัติตามภาระหน้าที่ด้านภาษีและบัญชีของบัลแกเรีย
• บันทึกเซิร์ฟเวอร์ — 30 วัน เว้นแต่จำเป็นต้องเก็บไว้นานกว่านั้นเพื่อการตรวจสอบด้านความปลอดภัยโดยเฉพาะ
• การติดต่อทางอีเมล — ตลอดระยะเวลาความสัมพันธ์ทางธุรกิจและระยะเวลาจัดการที่เหมาะสมเพิ่มเติม
• ใบสมัครของผู้สมัคร — เก็บตามคำสั่งของผู้สรรหา โดยค่าเริ่มต้นของเรา เว้นแต่ผู้สรรหาจะกำหนดระยะเวลาที่สั้นกว่า คือสูงสุด 24 เดือนนับจากวันที่ส่งใบสมัคร หลังจากนั้นเนื้อหาจะถูกลบออกจากระบบที่เราควบคุม หากคุณต้องการให้ลบใบสมัครเร็วกว่านั้น โปรดติดต่อผู้สรรหาก่อน เราจะช่วยดำเนินการเมื่อได้รับคำขอ
• สัญญาณป้องกันการฉ้อโกง (โทเคน reCAPTCHA, IP ที่เชื่อมโยงกับเหตุการณ์ด้านความปลอดภัย) — สูงสุด 90 วัน
• คุกกี้ — ระยะเวลาแตกต่างกันไปตามคุกกี้แต่ละรายการ โปรดตรวจสอบการควบคุมการตั้งค่าคุกกี้เพื่อดูระยะเวลาปัจจุบัน

12. สิทธิของคุณ

สิทธิที่คุณมีขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ เราใช้มาตรฐานที่คุ้มครองสูงสุดซึ่งมีผลบังคับใช้

หากคุณอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ GDPR (หรือกฎหมายท้องถิ่นที่เทียบเท่า) ให้สิทธิแก่คุณดังนี้:

• สิทธิในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• สิทธิในการแก้ไขให้ถูกต้อง — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ — ขอให้ลบข้อมูล โดยอยู่ภายใต้ภาระหน้าที่ในการเก็บรักษาตามกฎหมาย
• สิทธิในการจำกัดการประมวลผล — จำกัดวิธีที่เราประมวลผลข้อมูลของคุณในบางกรณี
• สิทธิในการเคลื่อนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอม
• สิทธิที่จะไม่อยู่ภายใต้การตัดสินใจที่ทำโดยระบบอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน (ดู §13)

หากคุณอยู่ในรัฐแคลิฟอร์เนีย California Consumer Privacy Act (ตามที่แก้ไขโดย CPRA) ให้สิทธิในการทราบ สิทธิในการลบ สิทธิในการแก้ไข สิทธิในการเลือกไม่เข้าร่วมการ "ขาย" หรือ "แชร์" ข้อมูลส่วนบุคคล และสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแชร์ข้อมูลส่วนบุคคลตามความหมายของคำดังกล่าวภายใต้ CCPA

หากคุณอยู่ที่อื่น รวมถึงบราซิล (LGPD) สวิตเซอร์แลนด์ (revFADP) เกาหลีใต้ (PIPA) สิงคโปร์ (PDPA) ออสเตรเลีย (Privacy Act) หรือเขตอำนาจศาลอื่นที่มีกฎหมายความเป็นส่วนตัวที่ครอบคลุม คุณมีสิทธิในการเข้าถึง แก้ไข ลบ คัดค้าน และร้องเรียนต่อหน่วยงานท้องถิ่นในสาระสำคัญเช่นเดียวกัน โปรดติดต่อเราที่ [email protected] และเราจะดำเนินการกับคำขอของคุณตามมาตรฐานที่คุ้มครองสูงสุดซึ่งมีผลบังคับใช้

สำหรับข้อมูลใบสมัครของผู้สมัคร โปรดส่งคำขอไปยังผู้สรรหา (ผู้ควบคุมข้อมูล) ก่อน เราจะยืนยันการได้รับคำขอภายใน 30 วัน แม้คำตอบในสาระสำคัญจะต้องมาจากผู้สรรหา และเราจะช่วยให้คุณติดต่อบุคคลที่เหมาะสม

13. การตัดสินใจโดยอัตโนมัติและ AI

PeekHire ไม่ทำการตัดสินใจโดยระบบอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกันต่อผู้สมัคร หากผู้สรรหาเปิดใช้ฟีเจอร์ที่มี AI ช่วย เช่น การถอดเสียง การสรุป หรือการให้คะแนนคำตอบของผู้สมัคร ผลลัพธ์ดังกล่าวเป็น เพียงเครื่องมือสนับสนุนการตัดสินใจ ผู้สรรหาต้องให้บุคคลตรวจสอบผลลัพธ์และเป็นผู้ตัดสินใจจ้างงานจริง

ผู้สรรหาที่ใช้ฟีเจอร์ AI ใน PeekHire ยังคงรับผิดชอบต่อการปฏิบัติตาม Article 22 GDPR และ EU Artificial Intelligence Act รวมถึงภาระหน้าที่สำหรับระบบ AI ความเสี่ยงสูงที่ใช้ในบริบทการจ้างงาน (การสรรหา การคัดเลือก และการประเมิน) เราจัดให้มีการควบคุมและข้อมูลเพื่อช่วยผู้สรรหาปฏิบัติตามภาระหน้าที่ดังกล่าว แต่ความรับผิดชอบทางกฎหมายสำหรับการตัดสินใจจ้างงานอยู่ที่ผู้สรรหา

เราไม่อนุญาตให้ผู้ให้บริการ AI ของเรานำเนื้อหาของลูกค้าหรือผู้สมัครไปฝึกโมเดล

14. เด็ก

PeekHire เป็นเครื่องมือทางธุรกิจ บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่เก็บข้อมูลส่วนบุคคลโดยรู้เห็นจากบุคคลอายุต่ำกว่า 16 ปี (ต่ำกว่า 13 ปีในสหรัฐอเมริกา ซึ่ง COPPA มีผลบังคับใช้) หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลผ่าน PeekHire โปรดติดต่อเราเพื่อให้เราลบข้อมูลดังกล่าว

15. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและมาตรการด้านองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย และการทำลายโดยไม่ได้รับอนุญาต:

• ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วย TLS 1.2 หรือสูงกว่า
• ข้อมูลที่จัดเก็บ รวมถึงสื่อของผู้สมัคร ได้รับการเข้ารหัสขณะจัดเก็บโดยผู้ให้บริการคลาวด์ของเรา
• การเข้าถึงข้อมูลส่วนบุคคลภายในองค์กรจำกัดตามหลัก จำเป็นต้องรู้ และมีการบันทึกไว้
• การยืนยันตัวตนใช้แนวปฏิบัติตามมาตรฐานอุตสาหกรรม รวมถึงการแฮชรหัสผ่าน และการยืนยันตัวตนหลายปัจจัยเมื่อมีให้ใช้งาน
• เราดำเนินการบันทึกการตรวจสอบ การสแกนช่องโหว่ และมีแผนรับมือเหตุการณ์ที่จัดทำเป็นเอกสาร
• เมื่อ GDPR มีผลบังคับใช้ เราจะ แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมง หลังทราบเหตุ และแจ้งบุคคลที่ได้รับผลกระทบเมื่อกฎหมายกำหนด

ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราพยายามใช้วิธีการที่สมเหตุสมผลในเชิงพาณิชย์เพื่อปกป้องข้อมูลของคุณ แต่ไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้

16. หน่วยงานกำกับดูแล

คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล เนื่องจาก Another SaaS EOOD จัดตั้งขึ้นในบัลแกเรีย หน่วยงานกำกับดูแลหลักภายใต้กลไกศูนย์กลางของ GDPR คือ:

Commission for Personal Data Protection (CPDP) — หน่วยงานกำกับดูแลหลัก
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
เว็บไซต์: cpdp.bg

คุณอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่คุณพำนักได้เช่นกัน หน่วยงานหลักและหน่วยงานท้องถิ่นจะร่วมมือกันตามขั้นตอนของ GDPR ตัวอย่างเช่น ผู้ใช้ในเยอรมนีอาจติดต่อ:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
เว็บไซต์: bfdi.bund.de

ผู้สมัครและลูกค้านอก EEA อาจมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นหรือหน่วยงานกำกับดูแลที่เทียบเท่า

17. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว สำหรับการเปลี่ยนแปลงสำคัญที่มีผลต่อลูกค้า เราจะแจ้งให้คุณทราบทางอีเมลล่วงหน้าอย่างน้อย 30 วัน หากสามารถทำได้ สำหรับผู้สมัคร เวอร์ชันของนโยบายที่มีผลบังคับใช้ในขณะที่ส่งใบสมัครจะใช้บังคับกับใบสมัครนั้น

วันที่ด้านบนของนโยบายฉบับนี้ระบุวันที่แก้ไขล่าสุด

18. การติดต่อ

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือการใช้สิทธิของเจ้าของข้อมูล:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
อีเมล: [email protected]