วันที่มีผลบังคับใช้: 10 กันยายน 2569
· ปรับปรุงล่าสุด: 10 พฤศจิกายน 2569
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่บริษัท ฮุค สถาปนิก จำกัด (“บริษัท”, “เรา” หรือ “ของเรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าเยี่ยมชมเว็บไซต์ hook.co.th และใช้งานแบบฟอร์มบนเว็บไซต์นี้ บริษัทเป็นนิติบุคคลที่จดทะเบียนในประเทศไทย และกิจกรรมการประมวลผลข้อมูลของเราอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
หัวข้อในหน้านี้
1. ขอบเขตของนโยบายฉบับนี้ 2. ผู้ควบคุมข้อมูลส่วนบุคคล 3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม 4. ข้อมูลส่วนบุคคลที่มีความอ่อนไหวในขั้นตอนการสมัครงาน 5. แหล่งที่มาของข้อมูลส่วนบุคคล 6. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล 7. คุกกี้และเทคโนโลยีในลักษณะเดียวกัน 8. การเปิดเผยข้อมูลส่วนบุคคล 9. โครงสร้างพื้นฐานคลาวด์และการโอนข้อมูลระหว่างประเทศ 10. ระยะเวลาการเก็บรักษาข้อมูล 11. การรักษาความมั่นคงปลอดภัยของข้อมูล 12. สิทธิของเจ้าของข้อมูล 13. ความเป็นส่วนตัวของผู้เยาว์ 14. ลิงก์และเนื้อหาจากบุคคลที่สาม 15. การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ 16. ช่องทางติดต่อ 1. ขอบเขตของนโยบายฉบับนี้ นโยบายฉบับนี้ใช้กับเว็บไซต์ hook.co.th และข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแบบฟอร์มบนเว็บไซต์นี้เท่านั้น ได้แก่ แบบฟอร์มติดต่อเรา แบบฟอร์มขอใบเสนอราคา/RFP สำหรับบริการ BIM แบบฟอร์มสมัครเป็นพาร์ทเนอร์ แบบฟอร์มลงทะเบียนผู้รับจ้าง (Pre-Qualification) และขั้นตอนการสมัครงาน
นโยบายฉบับนี้ไม่ครอบคลุมระบบซอฟต์แวร์หรือแพลตฟอร์มอื่นที่บริษัทดูแลเพื่อให้บริการแก่ลูกค้า ผู้รับจ้าง หรือพนักงานของเราหลังเข้าสู่ระบบ (เช่น ระบบพอร์ทัลลูกค้า ระบบพอร์ทัลผู้รับจ้างสำหรับผู้รับจ้างที่ได้รับอนุมัติแล้ว หรือระบบสำหรับพนักงาน) ระบบเหล่านั้นอยู่ภายใต้ข้อตกลงการใช้งานที่แยกต่างหาก และยังไม่มีนโยบายความเป็นส่วนตัวสาธารณะฉบับแยกในขณะนี้
2. ผู้ควบคุมข้อมูลส่วนบุคคล บริษัท ฮุค สถาปนิก จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้
ที่ตั้ง: 106 ซอยรามคำแหง 26/1 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240
อีเมลติดต่อเรื่องความเป็นส่วนตัว: enquiry@hook.co.th
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามแบบฟอร์มที่ท่านเลือกใช้งานบนเว็บไซต์นี้ ดังนี้
แบบฟอร์มติดต่อเรา
ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท หัวข้อและข้อความที่ท่านต้องการติดต่อ (ไม่บังคับ) แบบฟอร์มขอใบเสนอราคา/RFP สำหรับบริการ BIM
ประเภทผู้ขอ (บุคคลธรรมดาหรือองค์กร) ชื่อบริษัท และเลขประจำตัวผู้เสียภาษี ในกรณีที่ท่านขอในนามองค์กร ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ตำแหน่งงาน และที่อยู่ของผู้ติดต่อหรือผู้แทนของบริษัท รายละเอียดโครงการและขอบเขตบริการที่ท่านระบุ เพื่อใช้ในการคำนวณราคาประเมินเบื้องต้น แบบฟอร์มสมัครเป็นพาร์ทเนอร์
ชื่อบริษัท (ภาษาอังกฤษและภาษาไทย) เว็บไซต์ อุตสาหกรรม ประเภทองค์กร บริการและความเชี่ยวชาญที่ท่านให้บริการ คำอธิบายบริษัท และโลโก้ (หากท่านอัปโหลด) ชื่อ ตำแหน่ง อีเมล และหมายเลขโทรศัพท์ของผู้ติดต่อ แบบฟอร์มลงทะเบียนผู้รับจ้าง (Pre-Qualification)
ชื่อและอีเมลที่ท่านใช้เริ่มกรอกแบบฟอร์ม และการยอมรับข้อตกลงรักษาความลับ (NDA) ซึ่งบันทึกพร้อมเวลา หมายเลข IP ข้อมูลเบราว์เซอร์ (user agent) และภาษาและฉบับของข้อความ NDA ที่ท่านยอมรับ ชื่อและตำแหน่งของผู้ลงนามในนามผู้รับจ้าง พร้อมภาพลายมือชื่อและตราประทับบริษัท ข้อมูลกิจการ ได้แก่ ประเภทผู้ประกอบการ ชื่อบริษัท ที่อยู่ หมายเลขโทรศัพท์ อีเมล เลขประจำตัวผู้เสียภาษี (หรือเลขทะเบียนในต่างประเทศ) ผู้ติดต่อและหมายเลขโทรศัพท์มือถือ ข้อมูลการจดทะเบียน วันที่ก่อตั้ง ประเภทธุรกิจ ทุนจดทะเบียน และบริษัทแม่ บัญชีธนาคารที่เราโอนเงินให้ (ธนาคาร สาขา และเลขที่บัญชี) สำเนาสมุดบัญชีธนาคาร และหลักฐานประกอบการจ่ายเงิน ได้แก่ สำเนาบัตรประจำตัวประชาชนของเจ้าของบัญชีสำหรับผู้รับจ้างที่เป็นบุคคลธรรมดา หรือหนังสือรับรองบริษัทและสำเนาบัตรประจำตัวประชาชนของกรรมการผู้มีอำนาจสำหรับนิติบุคคล โปรดปิดทับข้อมูลศาสนาและหมู่โลหิตบนสำเนาบัตรประจำตัวประชาชนก่อนอัปโหลด เนื่องจากเราไม่จำเป็นต้องใช้ข้อมูลดังกล่าว ข้อมูลธุรกิจและการเงิน ได้แก่ ประวัติการล้มละลาย สินค้า โครงการปัจจุบันและผลงานที่ผ่านมา (รวมถึงชื่อลูกค้าและมูลค่าสัญญา) ธุรกิจที่เกี่ยวข้อง ขอบเขตงาน แผนกและจำนวนบุคลากร ซอฟต์แวร์และเครื่องจักรอุปกรณ์ ข้อมูลด้านคุณภาพ อาชีวอนามัย ความปลอดภัย และสิ่งแวดล้อม (QHSE) งบการเงิน ใบรับรอง และเอกสารอื่นที่ท่านแนบ ขั้นตอนการสมัครงาน
อีเมลและรหัสผ่านที่ท่านตั้งขึ้นเพื่อเข้าใช้งานระบบสมัครงาน ชื่อ ชื่อเล่น หมายเลขโทรศัพท์ ประเทศและจังหวัดที่พำนัก ช่วงอายุ และจังหวัดที่ยินดีย้ายไปทำงาน ประวัติการทำงาน วุฒิการศึกษา ทักษะ เงินเดือนที่คาดหวัง ช่วงเวลาที่สะดวกสัมภาษณ์ และวันที่พร้อมเริ่มงาน พร้อมเอกสารประกอบที่ท่านแนบ คำตอบแบบทดสอบและแบบสอบถามที่ใช้ในกระบวนการคัดเลือก ซึ่งอาจรวมถึงผลการทดสอบทักษะและภาษาอังกฤษ คำตอบเกี่ยวกับบุคลิกภาพและแนวทางการทำงาน และในบางตำแหน่งอาจรวมถึงข้อมูลสมรรถภาพร่างกายที่เกี่ยวข้องกับคุณสมบัติเฉพาะของตำแหน่งนั้น เมื่อท่านเข้าชมเว็บไซต์นี้ เรายังเก็บข้อมูลทางเทคนิคและข้อมูลการใช้งานโดยอัตโนมัติ เช่น หมายเลข IP ประเภทและเวอร์ชันของเบราว์เซอร์ หน้าที่เข้าชม และข้อมูลที่เก็บผ่านคุกกี้ (ดูข้อ 7) เมื่อท่านส่งแบบฟอร์มติดต่อเรา แบบฟอร์มขอใบเสนอราคา/RFP หรือแบบฟอร์มสมัครเป็นพาร์ทเนอร์ เราอาจบันทึกด้วยว่าท่านเข้าสู่เว็บไซต์มาจากที่ใด ได้แก่ แท็กแคมเปญในลิงก์ที่ท่านคลิก (utm_source, utm_medium, utm_campaign, utm_term, utm_content) หน้าแรกที่ท่านเข้าชม และเฉพาะเมื่อท่านยอมรับคุกกี้เพื่อการตลาดแล้ว รหัสการคลิกโฆษณาที่ Google Ads (gclid, gbraid, wbraid) หรือโฆษณาบน ChatGPT (oppref) เพิ่มไว้ในลิงก์นั้น
4. ข้อมูลส่วนบุคคลที่มีความอ่อนไหวในขั้นตอนการสมัครงาน เฉพาะผู้สมัครที่ผ่านเข้าสู่ขั้นตอนสุดท้ายของกระบวนการสมัครงาน คือขั้นตอนด้านกฎหมายและทรัพยากรบุคคล เราจะขอข้อมูลเพิ่มเติมที่กฎหมายไทยจัดเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว ได้แก่ เลขประจำตัวประชาชน ศาสนา หมู่โลหิต และข้อมูลโรคประจำตัว (หากมี) รวมถึงที่อยู่ตามทะเบียนบ้าน สถานะทางทหาร และข้อมูลผู้ติดต่อกรณีฉุกเฉิน เพื่อใช้จัดทำเอกสารการจ้างงานตามที่กฎหมายแรงงานและกฎหมายประกันสังคมกำหนด
เราเก็บรวบรวมและประมวลผลข้อมูลที่มีความอ่อนไหวเหล่านี้โดยอาศัยความยินยอมโดยชัดแจ้งของท่านตามมาตรา 26 แห่ง PDPA ท่านสามารถเลือกที่จะไม่ให้ข้อมูลบางส่วนได้ แต่การไม่ให้ข้อมูลที่กฎหมายกำหนดให้นายจ้างต้องมีอาจทำให้บริษัทไม่สามารถดำเนินการจ้างงานท่านต่อไปได้
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านแบบฟอร์มติดต่อเรา แบบฟอร์มขอใบเสนอราคา/RFP แบบฟอร์มสมัครเป็นพาร์ทเนอร์ หรือแบบฟอร์มลงทะเบียนผู้รับจ้าง โปรดหลีกเลี่ยงการระบุข้อมูลในลักษณะดังกล่าวในช่องข้อความอิสระหรือในเอกสารที่แนบในแบบฟอร์มเหล่านั้น และโปรดปิดทับข้อมูลศาสนาและหมู่โลหิตบนสำเนาบัตรประจำตัวประชาชน (ดูข้อ 3)
5. แหล่งที่มาของข้อมูลส่วนบุคคล เราเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่อไปนี้:
จากตัวท่านเองโดยตรง เมื่อท่านกรอกแบบฟอร์มติดต่อเรา แบบฟอร์มขอใบเสนอราคา/RFP แบบฟอร์มสมัครเป็นพาร์ทเนอร์ แบบฟอร์มลงทะเบียนผู้รับจ้าง หรือแบบฟอร์มสมัครงานบนเว็บไซต์นี้ โดยอัตโนมัติ ขณะที่ท่านใช้งานเว็บไซต์ ผ่านคุกกี้ พื้นที่จัดเก็บข้อมูลของเบราว์เซอร์ บันทึกล็อกของเซิร์ฟเวอร์ และเครื่องมือวิเคราะห์เว็บไซต์และเครื่องมือโฆษณา (ดูข้อ 7) จากลิงก์ที่ท่านคลิกเข้าสู่เว็บไซต์นี้ ได้แก่ แท็กแคมเปญ และรหัสการคลิกโฆษณาที่ Google Ads และโฆษณาบน ChatGPT เพิ่มไว้ในลิงก์ของโฆษณา 6. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายรองรับตาม PDPA วัตถุประสงค์หลักและฐานทางกฎหมายมีดังนี้:
การปฏิบัติตามสัญญาหรือเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา (PDPA มาตรา 24(3))
ตอบคำขอใบเสนอราคา/RFP และจัดทำข้อเสนอโครงการ ดำเนินการตามคำขอติดต่อสอบถามที่ท่านส่งผ่านแบบฟอร์มติดต่อเรา พิจารณาการสมัครเป็นพาร์ทเนอร์ของท่าน และหากได้รับอนุมัติ แสดงชื่อบริษัท โลโก้ คำอธิบาย และบริการของท่านในหน้าพาร์ทเนอร์ของเว็บไซต์นี้ คัดเลือกผู้รับจ้างและผู้รับเหมาช่วงเบื้องต้น และตั้งค่าผู้รับจ้างที่ได้รับอนุมัติสำหรับการเชิญเสนอราคา การจัดซื้อจัดจ้าง และการชำระเงิน ดำเนินการตามขั้นตอนการสมัครงานตั้งแต่การลงทะเบียนจนถึงการพิจารณาคัดเลือก ประโยชน์อันชอบด้วยกฎหมาย (PDPA มาตรา 24(5))
ดูแลความปลอดภัยของเว็บไซต์ ป้องกันการฉ้อโกงและการใช้งานแบบฟอร์มในทางที่ผิด เช่น การใช้ Google reCAPTCHA ตรวจสอบว่าผู้กรอกแบบฟอร์มไม่ใช่โปรแกรมอัตโนมัติ วิเคราะห์และปรับปรุงเนื้อหาและประสบการณ์การใช้งานเว็บไซต์บนพื้นฐานข้อมูลการใช้งานโดยรวม ทำความเข้าใจว่าแคมเปญหรือเว็บไซต์ใดที่นำการติดต่อเข้ามา จากแท็กแคมเปญในลิงก์ที่ท่านคลิก (ไม่รวมรหัสการคลิกโฆษณา ซึ่งเราเก็บเฉพาะเมื่อได้รับความยินยอมจากท่าน) ความยินยอม (PDPA มาตรา 19 และมาตรา 26)
การตั้งคุกกี้เพื่อการวิเคราะห์หรือการตลาดที่ไม่จำเป็นต่อการทำงานของเว็บไซต์ และการวัดผลที่คุกกี้เหล่านั้นทำได้ ได้แก่ Google Analytics (รวมถึง Google signals) และการติดตาม Conversion และรีมาร์เก็ตติ้งของ Google Ads (ดูข้อ 7) การเก็บรหัสการคลิกโฆษณาจากลิงก์ที่ท่านคลิกและส่งไปพร้อมแบบฟอร์มของท่าน และการส่งอีเมลและหมายเลขโทรศัพท์ของท่านในรูปแบบที่เข้ารหัสแฮชแล้วให้ Google เพื่อ Enhanced Conversions เมื่อท่านยอมรับคุกกี้เพื่อการตลาด (ดูข้อ 7) การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวในขั้นตอนสุดท้ายของการสมัครงาน (ดูข้อ 4) การปฏิบัติตามกฎหมาย (PDPA มาตรา 24(6))
จัดทำเอกสารการจ้างงานตามที่กฎหมายแรงงาน กฎหมายประกันสังคม และกฎหมายภาษีอากรกำหนด สำหรับผู้ที่ได้รับการว่าจ้าง ตอบสนองคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ ศาล หรือหน่วยงานกำกับดูแล 7. คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เราใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน (เช่น local storage และ session storage ของเบราว์เซอร์) เพื่อให้เว็บไซต์ทำงานได้ จดจำการตั้งค่าของท่าน วัดการใช้งานเว็บไซต์ และวัดผลการโฆษณาของเรา
คุกกี้ที่จำเป็นอย่างเคร่งครัด (Strictly necessary cookies) ใช้เพื่อให้เว็บไซต์ทำงานได้ และไม่ต้องขอความยินยอม ส่วนคุกกี้เพื่อการวิเคราะห์และการตลาดจะถูกตั้งค่าก็ต่อเมื่อท่านให้ความยินยอมผ่านแถบคุกกี้บนเว็บไซต์ ท่านสามารถเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อผ่านปุ่ม “จัดการคุกกี้” ด้านล่างนี้หรือที่ส่วนท้ายของเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
เครื่องมือที่เราใช้ และความยินยอมที่แต่ละเครื่องมือต้องการ:
Google Tag Manager (Google LLC) โหลดและจัดการแท็กด้านล่าง ทำงานในทุกหน้า แต่ไม่ได้ตั้งคุกกี้เพื่อการวิเคราะห์หรือการโฆษณาด้วยตัวเอง Google Analytics 4 (คุกกี้เพื่อการวิเคราะห์) วัดจำนวนการเข้าชม หน้าที่เข้าชม แบบฟอร์มที่ส่ง และเว็บไซต์หรือแคมเปญที่นำท่านเข้ามา หากท่านยอมรับคุกกี้เพื่อการตลาดด้วย Google Analytics อาจใช้ Google signals ซึ่ง Google อาจเชื่อมโยงข้อมูลนี้กับบัญชี Google ของผู้ใช้ที่ลงชื่อเข้าใช้และเปิดการปรับโฆษณาให้เหมาะกับบุคคลไว้ เพื่อจัดทำรายงานและกลุ่มเป้าหมายข้ามอุปกรณ์ Google Ads (คุกกี้เพื่อการตลาด) วัดว่าการเข้าชมที่เริ่มจากการคลิกโฆษณาของเรานำไปสู่การติดต่อ การขอใบเสนอราคา หรือการสมัครเป็นพาร์ทเนอร์หรือไม่ (การติดตาม Conversion) และช่วยให้เราแสดงโฆษณาอีกครั้งแก่ผู้ที่เคยเข้าชมเว็บไซต์นี้ (รีมาร์เก็ตติ้ง) เพื่อการนี้ Google จัดเก็บรหัสการคลิกโฆษณา (gclid, gbraid หรือ wbraid) ไว้ในคุกกี้ของบุคคลที่หนึ่ง (first-party cookie) Enhanced Conversions (คุกกี้เพื่อการตลาด) เมื่อท่านส่งแบบฟอร์มติดต่อเรา แบบฟอร์มขอใบเสนอราคา หรือแบบฟอร์มสมัครเป็นพาร์ทเนอร์ เบราว์เซอร์ของท่านจะส่งอีเมลและหมายเลขโทรศัพท์ของท่านในรูปแบบที่เข้ารหัสแฮช (SHA-256) ให้ Google เพื่อให้ Google จับคู่แบบฟอร์มนั้นกับการโต้ตอบกับโฆษณาของเราได้ การแฮชทำให้ข้อมูลอยู่ในรูปรหัสที่อ่านโดยตรงไม่ได้ แต่ยังถือเป็นข้อมูลส่วนบุคคล Vercel Web Analytics (คุกกี้เพื่อการวิเคราะห์) นับจำนวนการเปิดหน้าและเหตุการณ์ต่างๆ และจะถูกโหลดก็ต่อเมื่อท่านยอมรับคุกกี้เพื่อการวิเคราะห์แล้วเท่านั้น Consent Mode: ก่อนที่ท่านจะเลือก และในกรณีที่ท่านปฏิเสธคุกกี้เพื่อการวิเคราะห์หรือการตลาด แท็กของ Google จะไม่ตั้งคุกกี้เพื่อการวิเคราะห์หรือการโฆษณา แต่ยังอาจส่งสัญญาณที่ไม่ใช้คุกกี้ (cookieless pings) ไปยัง Google เช่น ข้อมูลว่ามีการเปิดหน้าหรือส่งแบบฟอร์ม พร้อมข้อมูลทางเทคนิค เช่น เวลา ที่อยู่ของหน้า และเบราว์เซอร์ ซึ่ง Google ใช้เพื่อการวัดผลและการประมาณการในภาพรวม นอกจากนี้ เรายังเก็บค่าบางอย่างไว้ใน session storage ของเบราว์เซอร์ เฉพาะแท็บที่เปิดอยู่และจะถูกลบเมื่อท่านปิดแท็บ ได้แก่ ข้อมูลว่าผู้ช่วย AI (เช่น ChatGPT) หรือลิงก์แคมเปญใดนำท่านเข้าสู่เว็บไซต์ และเฉพาะเมื่อได้รับความยินยอมด้านการตลาด รหัสการคลิกโฆษณาจากลิงก์นั้น เพื่อส่งไปพร้อมแบบฟอร์มของท่าน ท่านยังสามารถจำกัดการปรับโฆษณาให้เหมาะกับบัญชี Google ของท่านได้ที่ adssettings.google.com (My Ad Center)
จัดการคุกกี้ 8. การเปิดเผยข้อมูลส่วนบุคคล เราไม่จำหน่ายข้อมูลส่วนบุคคลของท่าน เราจะเปิดเผยข้อมูลเฉพาะกับผู้รับข้อมูลในประเภทต่อไปนี้ เท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้:
ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และผู้ประมวลผลข้อมูลที่ดำเนินการแทนเรา ได้แก่ ผู้ให้บริการโฮสติ้งและระบบฐานข้อมูล และผู้ให้บริการจัดเก็บไฟล์บนคลาวด์สำหรับเอกสารที่ท่านแนบในขั้นตอนการสมัครงาน ผู้ให้บริการตรวจสอบความปลอดภัยของแบบฟอร์ม (Google reCAPTCHA) เพื่อป้องกันสแปมและการใช้งานอัตโนมัติที่ไม่พึงประสงค์ Google LLC ในฐานะผู้ให้บริการ Google Tag Manager, Google Analytics และ Google Ads ซึ่งได้รับข้อมูลการใช้งานเว็บไซต์ รหัสการคลิกโฆษณา และหากท่านยอมรับคุกกี้เพื่อการตลาด อีเมลและหมายเลขโทรศัพท์ที่เข้ารหัสแฮชแล้วตามที่อธิบายไว้ในข้อ 7 โดย Google ประมวลผลข้อมูลเหล่านี้ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของ Google เอง (policies.google.com/privacy) และอาจประมวลผลนอกประเทศไทย ธนาคาร เพื่อชำระเงินให้แก่ผู้รับจ้างที่ผ่านการลงทะเบียนและได้รับอนุมัติแล้ว ที่ปรึกษามืออาชีพ เช่น ผู้สอบบัญชี ทนายความ หรือที่ปรึกษาด้านทรัพยากรบุคคล ซึ่งมีหน้าที่รักษาความลับ เท่าที่จำเป็นต่อกระบวนการที่เกี่ยวข้อง หน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแล เมื่อกฎหมายกำหนดหรือเพื่อปฏิบัติตามกระบวนการทางกฎหมาย ผู้ซื้อหรือผู้รับโอนกิจการ ในกรณีการควบรวม การซื้อกิจการ หรือการปรับโครงสร้างธุรกิจ โดยข้อมูลส่วนบุคคลจะยังคงได้รับการคุ้มครองตามนโยบายฉบับนี้หรือนโยบายที่แจ้งให้ท่านทราบใหม่ 9. โครงสร้างพื้นฐานคลาวด์และการโอนข้อมูลระหว่างประเทศ เว็บไซต์และแบบฟอร์มของเราทำงานบนโครงสร้างพื้นฐานคลาวด์ของผู้ให้บริการบุคคลที่สามที่มีชื่อเสียงในระดับสากล ผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) ภายใต้คำสั่งของเราเท่านั้น และไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ของตนเอง
การใช้บริการคลาวด์ดังกล่าวอาจทำให้ข้อมูลส่วนบุคคลของท่านถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ เราดำเนินการให้เป็นไปตามหลักเกณฑ์การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศตามมาตรา 28 แห่ง PDPA
บริการวัดผลและโฆษณาของ Google ที่อธิบายไว้ในข้อ 7 ไม่ได้เป็นส่วนหนึ่งของโครงสร้างพื้นฐานคลาวด์ข้างต้น Google ประมวลผลข้อมูลดังกล่าวภายใต้ข้อกำหนดของ Google เอง และอาจประมวลผลในสหรัฐอเมริกาและประเทศอื่นนอกประเทศไทย ในกรณีที่เป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราดำเนินการให้เป็นไปตามหลักเกณฑ์ที่ PDPA กำหนด
10. ระยะเวลาการเก็บรักษาข้อมูล เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ได้เก็บรวบรวมไว้ในนโยบายฉบับนี้ รวมถึงเท่าที่กฎหมายที่เกี่ยวข้อง เช่น กฎหมายแรงงาน กฎหมายประกันสังคม และกฎหมายภาษีอากร กำหนดให้ต้องเก็บรักษาเอกสาร
เมื่อข้อมูลส่วนบุคคลไม่จำเป็นต่อวัตถุประสงค์ดังกล่าวอีกต่อไป เราจะลบ ทำให้เป็นข้อมูลนิรนาม หรือทำลายข้อมูลนั้นอย่างปลอดภัย
11. การรักษาความมั่นคงปลอดภัยของข้อมูล เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมตามความเสี่ยงเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย เปลี่ยนแปลง เปิดเผย หรือเข้าถึงโดยมิชอบ มาตรการดังกล่าวรวมถึงการรับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) การจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่มีความจำเป็นต้องใช้ในการปฏิบัติงาน และการใช้ผู้ให้บริการโครงสร้างพื้นฐานที่มีชื่อเสียงในอุตสาหกรรม
อย่างไรก็ตาม ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เรามีหน้าที่ต้องแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนดในมาตรา 37(4) แห่ง PDPA และจะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบเมื่อกฎหมายกำหนดให้ต้องแจ้ง
12. สิทธิของเจ้าของข้อมูล ภายใต้บทบัญญัติของ PDPA และข้อยกเว้นตามกฎหมาย ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
สิทธิในการเข้าถึงข้อมูล — ขอรับการยืนยันและสำเนาข้อมูลส่วนบุคคลที่เรามีอยู่ (PDPA มาตรา 30) สิทธิในการแก้ไขข้อมูล — ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (PDPA มาตรา 35) สิทธิในการลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่จำเป็นต่อวัตถุประสงค์อีกต่อไป หรือเมื่อท่านถอนความยินยอม (PDPA มาตรา 33) สิทธิในการระงับการประมวลผล — ขอให้เราจำกัดวิธีการใช้ข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด (PDPA มาตรา 34) สิทธิในการขอรับและโอนย้ายข้อมูล — รับข้อมูลส่วนบุคคลในรูปแบบที่มีโครงสร้าง อ่านได้ด้วยเครื่อง และใช้กันโดยทั่วไป (PDPA มาตรา 31) สิทธิในการคัดค้าน — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย (PDPA มาตรา 32) สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม (PDPA มาตรา 19) สิทธิในการร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA (PDPA มาตรา 73) หากท่านประสงค์จะใช้สิทธิเหล่านี้ โปรดติดต่อเราตามรายละเอียดในข้อ 16 เราจะดำเนินการภายในระยะเวลาที่เหมาะสมและตามที่กฎหมายกำหนด และอาจจำเป็นต้องตรวจสอบยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ
13. ความเป็นส่วนตัวของผู้เยาว์ แบบฟอร์มติดต่อเรา แบบฟอร์มขอใบเสนอราคา/RFP แบบฟอร์มสมัครเป็นพาร์ทเนอร์ และแบบฟอร์มลงทะเบียนผู้รับจ้างบนเว็บไซต์นี้จัดทำขึ้นเพื่อการติดต่อทางธุรกิจ ไม่ได้มุ่งเน้นให้ผู้เยาว์ใช้งาน สำหรับขั้นตอนการสมัครงาน หากผู้สมัครมีอายุต่ำกว่า 20 ปีบริบูรณ์ ซึ่งเป็นผู้เยาว์ตามประมวลกฎหมายแพ่งและพาณิชย์ของไทย เราจะขอความยินยอมจากบิดามารดาหรือผู้ใช้อำนาจปกครองตามที่กำหนดใน PDPA มาตรา 20 ก่อนดำเนินการต่อ
หากท่านเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมที่จำเป็น โปรดติดต่อเราที่ enquiry@hook.co.th เพื่อให้เราดำเนินการตามที่เหมาะสม
14. ลิงก์และเนื้อหาจากบุคคลที่สาม เว็บไซต์ของเราอาจมีลิงก์หรือเนื้อหาฝังตัว (เช่น โพสต์จากโซเชียลมีเดีย) จากบุคคลที่สาม การคลิกลิงก์หรือโต้ตอบกับเนื้อหาดังกล่าวอาจทำให้บุคคลที่สามสามารถเก็บรวบรวมข้อมูลเกี่ยวกับท่านได้ตามนโยบายความเป็นส่วนตัวของบุคคลที่สามนั้น เราไม่สามารถควบคุมบริการของบุคคลที่สามและไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของพวกเขา
15. การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย วันที่ปรับปรุงล่าสุดที่ปรากฏด้านบนระบุเวลาที่นโยบายได้รับการแก้ไขครั้งล่าสุด การใช้งานเว็บไซต์หรือแบบฟอร์มของเราต่อไปหลังการปรับปรุง ถือว่าท่านรับทราบนโยบายฉบับที่ปรับปรุงแล้ว
16. ช่องทางติดต่อ หากท่านมีคำถาม คำร้องขอ หรือข้อร้องเรียนเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเรา:
บริษัท ฮุค สถาปนิก จำกัด 106 ซอยรามคำแหง 26/1 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240 อีเมล: enquiry@hook.co.th หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แห่งประเทศไทย ตาม PDPA มาตรา 73