นโยบายความเป็นส่วนตัว

2.1 เดย์เวิร์คเป็น Data Controller (ผู้ควบคุมข้อมูล) สำหรับข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลที่เก็บเพื่อให้บริการแพลตฟอร์มแก่ผู้รับจ้าง เช่น ข้อมูลการลงทะเบียน ข้อมูลโปรไฟล์ ข้อมูลสำหรับการจับคู่งาน

• ข้อมูลที่เก็บเพื่อพัฒนา ปรับปรุง และวิเคราะห์บริการแพลตฟอร์ม

• ข้อมูลที่เก็บเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย เช่น ภาษี รายงานต่อหน่วยงานราชการ

2.2 เดย์เวิร์คเป็น Data Processor (ผู้ประมวลผลข้อมูล) สำหรับข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลที่ประมวลผลในนามของผู้ลงโฆษณา เช่น การส่งต่อใบสมัครของผู้รับจ้าง การจัดเก็บข้อมูลในศูนย์สรรหา การประเมินผลการปฏิบัติงาน

• ข้อมูลอื่นใดที่ผู้ลงโฆษณาสั่งให้เดย์เวิร์คประมวลผล

2.3 เดย์เวิร์คมีสัญญาประมวลผลข้อมูล (Data Processing Agreement - DPA) กับผู้ลงโฆษณา เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการปกป้องอย่างเหมาะสม

3.1 ข้อมูลที่ให้โดยตรง:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ชื่อเล่น วันเดือนปีเกิด อายุ เพศ สัญชาติ เลขประจำตัวประชาชน รูปถ่าย คลิปวิดีโอ

• ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์มือถือ ที่อยู่ปัจจุบัน LINE ID Instagram Tiktok เบอร์โทรศัพท์ผู้ติดต่อฉุกเฉิน

• ข้อมูลการทำงาน: ประวัติการศึกษา ทักษะด้านภาษา ทักษะและความสามารถ บุคลิกภาพ ตำแหน่งงานที่สนใจ พาหนะส่วนตัว เรซูเม่ พื้นที่-วัน-เวลาสะดวกรับงาน ประสบการณ์งาน ใบรับรองหรือใบอนุญาตตามความจำเป็น

• ข้อมูลการเงิน: เลขที่บัญชีธนาคาร ชื่อบัญชี (สำหรับรับค่าตอบแทนจากการทำงาน)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ข้อมูลอุปกรณ์: IP Address ประเภทอุปกรณ์ (เช่น iPhone, Android) ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้

• ข้อมูลตำแหน่ง: ตำแหน่งที่ตั้ง GPS (เพื่อแนะนำงานใกล้เคียง) โดยจำกัดให้ใช้เฉพาะเมื่อแอปกำลังทำงาน

• ข้อมูลการใช้งาน: ประวัติการค้นหางาน ประวัติการสมัครงาน ประวัติการยอมรับหรือปฏิเสธงาน เวลาการใช้แอพพลิเคชัน รายละเอียดการเยี่ยมชม

• คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่นๆ

3.3 ข้อมูลจากบุคคลที่สาม:

• ข้อมูลจากบริการเข้าสู่ระบบผ่านโซเชียลมีเดีย (Social Media Login): ข้อมูลพื้นฐานจาก Facebook Google LINE ที่เกี่ยวข้องกับการใช้บริการแพลตฟอร์ม

• ข้อมูลจากผู้ลงโฆษณา: ข้อมูลเกี่ยวกับการปฏิบัติงาน เช่น การขาด การลา การมาสาย การมาตรงเวลา ประสิทธิภาพการทำงาน

3.4 ข้อมูลอ่อนไหว (Sensitive Personal Data) - เมื่อเกี่ยวข้อง:

• ข้อมูลสุขภาพ: เก็บเมื่องานนั้นต้องให้ผู้รับจ้างผ่านการตรวจสุขภาพเท่านั้น

• ข้อมูลประวัติอาชญากรรม: เก็บเมื่องานนั้นต้องการการตรวจสอบหลังบ้านตามที่กฎหมายกำหนด

จะเก็บข้อมูลอ่อนไหวเฉพาะเมื่อได้รับความยินยอมชัดแจ้ง (Explicit Consent) จากผู้รับจ้าง

4.1 ฐาน "สัญญา" (Contractual Necessity):

• ให้บริการแพลตฟอร์มแก่ผู้รับจ้าง

• จับคู่งานที่เหมาะสมกับทักษะและประสบการณ์ของผู้รับจ้าง

• การประมวลผลการชำระเงิน (Payment Facilitation)

• ติดต่อสื่อสารกับผู้รับจ้างเกี่ยวกับการให้บริการ

4.2 ฐาน "ความยินยอม" (Consent):

• การส่งข้อมูลข่าวสาร บทความ เคล็ดลับ ประชาสัมพันธ์ ข้อเสนออื่นๆ

• การส่งข้อมูลทั่วไป (Marketing)

• การประมวลผลข้อมูลอ่อนไหว

4.3 ฐาน "ประโยชน์โดยชอบด้วยกฎหมาย" (Legitimate Interest):

• การพัฒนา ปรับปรุง และเพิ่มประสิทธิภาพบริการแพลตฟอร์ม

• การวิเคราะห์และวิจัยพฤติกรรมผู้ใช้เพื่อปรับปรุงบริการ

• ป้องกันและแก้ไขการทุจริต การหลอกลวง การทำลายข้อมูล การสูญเสีย

• การใช้ปัญญาประดิษฐ์ (Artificial Intelligence) เพื่อแนะนำงาน

• การจัดการความปลอดภัยข้อมูล

4.4 ฐาน "ปฏิบัติตามกฎหมาย" (Legal Obligation):

• การปฏิบัติตามกฎหมายภาษีและการบัญชี

• การปฏิบัติตามคำสั่งศาล หนังสือเรียกร้องจากหน่วยงานราชการ

เดย์เวิร์คอาจเปิดเผยข้อมูลส่วนบุคคลของผู้รับจ้างต่อบุคคลภายนอกดังต่อไปนี้:

5.1 ผู้ลงโฆษณา (Advertisers/Job Posters): เฉพาะข้อมูลที่จำเป็นสำหรับผู้ลงโฆษณาในการพิจารณารับหรือการจ้างงาน เช่น ข้อมูลโปรไฟล์ ประสบการณ์ ทักษะ ผลการประเมินจากผู้ลงโฆษณารายอื่น

5.2 ผู้ให้บริการภายนอก (Third Party Service Providers): เช่น บริการ Cloud Computing ผู้ให้บริการชำระเงิน บริการวิเคราะห์ข้อมูล บริการการจัดการปฎิบัติการ ซึ่งเดย์เวิร์คมีสัญญาการคุ้มครองข้อมูลกับพวกเขา

5.3 หน่วยงานราชการและหน่วยงานบังคับใช้กฎหมาย: เมื่อถูกต้องตามกฎหมายหรือตามคำร้องขอ เช่น สำนักงาน ปลอดภัยในการสื่อสาร กรมสรรพสามิต

5.4 บริษัทในกลุ่ม Daywork: เพื่อให้บริการและปรับปรุงระบบในกลุ่มบริษัท

5.5 ผู้รับโอนกิจการ (Acquirer): ในกรณีที่มีการหรือการควบรวมกิจการ ขายธุรกิจ หรือการโอนสินทรัพย์ทั้งหมดหรือบางส่วน

เดย์เวิร์คอาจโอนข้อมูลส่วนบุคคลของผู้รับจ้างไปยังประเทศอื่นในกรณีต่อไปนี้:

6.1 เมื่อโอนไปยังผู้ให้บริการ Cloud Computing หรือผู้ให้บริการอื่นที่ตั้งอยู่ต่างประเทศ

6.2 ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 28-29

เดย์เวิร์คจะดำเนินการให้มีมาตรการคุ้มครองที่เพียงพอ เช่น Standard Contractual Clauses หรือการให้ความยินยอมอย่างชัดแจ้ง

7.1 ผู้ลงโฆษณาและผู้ใช้ทั่วไปสามารถมองเห็นข้อมูลพื้นฐาน เช่น ชื่อ ประสบการณ์ ทักษะ ยกเว้น เรซูเม่ หมายเลขโทรศัพท์ อีเมล ที่อยู่

7.2 เมื่อผู้รับจ้างสมัครงานหรือตอบรับคำเชิญจากผู้ลงโฆษณา ผู้รับจ้างจะให้ความยินยอมโดยปริยายในการเปิดเผยข้อมูลโปรไฟล์และข้อมูลติดต่อต่อผู้ลงโฆษณานั้นเพื่อให้พิจารณาจ้างงาน

8.1 ข้อมูลบัญชีผู้ใช้: เก็บตลอดเวลาที่ผู้รับจ้างใช้งานบัญชี หรือจนกว่าผู้รับจ้างขอลบบัญชี

8.2 ข้อมูลการสมัครงาน: เก็บตลอดเวลาที่ผู้รับจ้างใช้งานบัญชี เพื่อให้ผู้ลงโฆษณาสามารถติดต่อกลับและใช้ข้อมูลเพื่อการจ้างงาน

8.3 ข้อมูลการเงิน (เรกคอร์ดการชำระเงิน): เก็บ 5 ปี ตามกฎหมายภาษีและการบัญชี

8.4 ข้อมูลการบ้านสำรอง (Backup): หลังจากผู้รับจ้างขอลบบัญชีแล้ว จะลบข้อมูลสำรองภายใน 30 วัน

8.5 ข้อมูลตามข้อกำหนดของกฎหมาย: เก็บตามระยะเวลาที่กฎหมายกำหนด เช่น ข้อมูลภาษี 5 ปี

9.1 สิทธิเข้าถึง (Right of Access): ผู้รับจ้างมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของตนเองที่เดย์เวิร์คเก็บอยู่

9.2 สิทธิแก้ไข (Right of Rectification): ผู้รับจ้างมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

9.3 สิทธิลบ (Right of Erasure): ผู้รับจ้างมีสิทธิขอให้ลบข้อมูลในบางกรณี เช่น ข้อมูลไม่จำเป็นอีกต่อไป ความยินยอมถูกถอนแล้ว

9.4 สิทธิระงับ (Right to Restrict Processing): ผู้รับจ้างมีสิทธิขอให้ระงับการประมวลผลข้อมูลชั่วคราว

9.5 สิทธิโอนย้าย (Right to Data Portability): ผู้รับจ้างมีสิทธิได้รับสำเนาข้อมูลส่วนบุคคลในรูปแบบที่เป็นไปได้ทั่วไป เพื่อโอนไปยังบริการอื่น

9.6 สิทธิคัดค้าน (Right to Object): ผู้รับจ้างมีสิทธิคัดค้านการประมวลผลข้อมูล เช่น ข้อมูลการตลาด

9.7 สิทธิถอนความยินยอม (Right to Withdraw Consent): ผู้รับจ้างมีสิทธิถอนความยินยอมที่ได้ให้มาแล้ว เมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอนนั้น

9.8 สิทธิร้องเรียน (Right to Lodge a Complaint): ผู้รับจ้างมีสิทธิร้องเรียนต่อสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (คปส.) หากพิจารณาว่าเดย์เวิร์คละเมิดสิทธิของตน

9.9 วิธีใช้สิทธิ: ผู้รับจ้างสามารถติดต่อเดย์เวิร์คเพื่อใช้สิทธิดังต่อไปนี้:

• อีเมล: contact@daywork.co

• ผ่านแอพพลิเคชัน: ส่งคำร้องผ่านเมนู "ตั้งค่า" หรือ "ความช่วยเหลือ"

• โทรศัพท์: 095-947-7131

9.10 ระยะเวลาตอบรับ: เดย์เวิร์คจะตอบรับคำร้องของผู้รับจ้างภายใน 30 วัน นับตั้งแต่วันที่ได้รับคำร้อง ถ้าต้องใช้เวลานานกว่านี้ เดย์เวิร์คจะแจ้งให้ทราบและอธิบายเหตุผล

10.1 มาตรการทางเทคนิค:

• การเข้ารหัส (Encryption): มีการเข้ารหัสระหว่างการถ่ายโอนข้อมูล (TLS/HTTPS)

• การควบคุมการเข้าถึง (Access Control): จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาต

• เพื่อกำแพงไฟ (Firewall): ป้องกันการเข้าถึงจากภายนอกโดยไม่ได้รับอนุญาต

10.2 มาตรการองค์กร:

• การฝึกอบรม (Training): พนักงานได้รับการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลและนโยบายความเป็นส่วนตัว

• สัญญาความลับ (NDA): พนักงานต้องลงนามสัญญาความลับในการปกป้องข้อมูลส่วนบุคคล

• การตรวจสอบ (Audit): ทำการตรวจสอบความปลอดภัยของข้อมูลเป็นระยะ

10.3 มาตรฐานความปลอดภัย:

เดย์เวิร์คปฏิบัติตามมาตรฐาน ISO 27001 หรือมาตรฐานสากลอื่นที่เทียบเท่า

11.1 ในกรณีที่มีการรั่วไหลข้อมูล (Data Breach) เดย์เวิร์คจะแจ้งให้สำนักงาน คปส. ทราบภายใน 72 ชั่วโมง ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 37(4)

11.2 เดย์เวิร์คจะแจ้งให้ผู้รับจ้างทราบโดยตรง หากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของผู้รับจ้าง

11.3 เนื้อหาการแจ้ง:

• ลักษณะของการรั่วไหล

• ข้อมูลส่วนบุคคลที่กระทบ

• มาตรการที่ได้ดำเนินการแล้ว

• คำแนะนำและมาตรการป้องกันตนเอง

12.1 คุกกี้จำเป็น (Strictly Necessary Cookies) คุกกี้ประเภทนี้มีความสำคัญต่อการทำงานของเว็บไซต์ ซึ่งรวมถึงคุกกี้ที่ทำให้ผู้ใช้สามารถเข้าถึงข้อมูล และใช้งานในเว็บไซต์ของบริษัทได้อย่างปลอดภัย

12.2 คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies) คุกกี้ประเภทนี้ใช้ในการจดจำตัวผู้ใช้เมื่อผู้ใช้กลับมาใช้งานเว็บไซต์อีกครั้ง ซึ่งจะช่วยให้บริษัทสามารถปรับแต่งเนื้อหาสำหรับผู้ใช้ ปรับให้เว็บไซต์ของบริษัทตอบสนองความต้องการใช้งานของผู้ใช้ รวมถึงจดจำการตั้งค่าของผู้ใช้ เช่น ภาษาที่ใช้ เป็นต้น

12.3 คุกกี้เพื่อการวิเคราะห์/วัดผลการทำงานของเว็บไซต์ (Analytical/Performance Cookies) คุกกี้ประเภทนี้จะช่วยให้บริษัทสามารถจดจำและนับจำนวนผู้เข้าเยี่ยมชมเว็บไซต์ตลอดจนช่วยให้บริษัททราบถึงพฤติกรรมในการเยี่ยมชมเว็บไซต์ เพื่อปรับปรุงการทำงานของเว็บไซต์ให้มีคุณภาพดีขึ้นและมีความเหมาะสมมากขึ้น อีกทั้งเพื่อรวบรวมข้อมูลทางสถิติเกี่ยวกับวิธีการเข้าและพฤติกรรมการเยี่ยมชมเว็บไซต์ ซึ่งจะช่วยปรับปรุงการทำงานของเว็บไซต์โดยให้ผู้ใช้งานสามารถค้นหาสิ่งที่ต้องการได้อย่างง่ายดาย และช่วยให้บริษัทเข้าใจถึงความสนใจของผู้ใช้ และวัดความมีประสิทธิผลของโฆษณาของบริษัท

12.4 คุกกี้เพื่อการโฆษณา (Advertising Cookies) คุกกี้ประเภทนี้จะจดจำการตั้งค่าของผู้ใช้ในการเข้าใช้งานหน้าเว็บไซต์ และนำไปใช้เป็นข้อมูลประกอบการปรับเปลี่ยนหน้าเว็บไซต์เพื่อนำเสนอโฆษณาที่เหมาะสมกับผู้ใช้มากที่สุดเท่าที่จะเป็นไปได้ ตัวอย่างเช่น การเลือกแสดงโฆษณาสินค้าที่ผู้ใช้สนใจ การป้องกันหรือการจำกัดจำนวนครั้งที่ผู้ใช้จะเห็นหน้าเว็บไซต์ของโฆษณาซ้ำๆ เพื่อช่วยวัดความมีประสิทธิผลของโฆษณา

12.5 ผู้รับจ้างสามารถจัดการคุกกี้ได้โดย เปลี่ยนการตั้งค่าในเบราว์เซอร์

13.1 เดย์เวิร์คได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

13.2 ติดต่อ DPO:

• อีเมล: contact@daywork.co

• ที่อยู่: บริษัท เดย์เวิร์ค (ประเทศไทย) จำกัด เลขที่ 111 ทรู ดิจิทัล พาร์ค เวสต์ อาคารยูนิคอร์น ชั้น5 ห้องเลขที่ SH555 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพ 10260

• โทรศัพท์: 095-947-7131

14.1 เดย์เวิร์คไม่รับผู้รับจ้างที่มีอายุต่ำกว่า 15 ปี ตาม พ.ร.บ.คุ้มครองแรงงาน พ.ศ. 2541 มาตรา 44

14.2 สำหรับผู้รับจ้างอายุระหว่าง 15-20 ปี ต้องได้รับความยินยอมชัดแจ้งจากผู้ปกครอง ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 20

14.3 หากบริษัททราบในภายหลังว่ามีการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของผู้เยาว์อายุต่ำกว่า 15 ปี โดยไม่มีฐานทางกฎหมายที่เหมาะสม บริษัทจะดำเนินการตามสมควรเพื่อหยุดการประมวลผล และลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ ภายในระยะเวลาที่เหมาะสมตามที่กฎหมายกำหนด

15.1 เเดย์เวิร์คสงวนสิทธิ์ในการแก้ไข ปรับปรุง เพิ่มเติม หรือยกเลิกนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ

15.2 การใช้งานบริการของผู้รับจ้างอิสระหลังจากที่เดย์เวิร์คได้แจ้งและให้ผู้รับจ้างอิสระแสดงความยินยอมต่อข้อกำหนดหรือเงื่อนไขที่มีการแก้ไข (เช่น เงื่อนไขการใช้บริการ หรือนโยบายความเป็นส่วนตัวฉบับใหม่) จะถือว่าผู้รับจ้างอิสระได้ยอมรับและตกลงปฏิบัติตามข้อกำหนดหรือเงื่อนไขที่แก้ไขดังกล่าวแล้ว

16.1 สำหรับคำถาม ข้อสงสัย หรือข้อร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ผู้รับจ้างสามารถติดต่อเดย์เวิร์คได้ที่:

16.2 ชื่อบริษัท: บริษัท เดย์เวิร์ค (ประเทศไทย) จำกัด

16.3 ที่อยู่: เลขที่ 111 ทรู ดิจิทัล พาร์ค เวสต์ อาคารยูนิคอร์น ชั้น5 ห้องเลขที่ SH555 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพ 10260

16.4 เบอร์โทรศัพท์: 095-947-7131

16.5 อีเมล: contact@daywork.co

16.6 เว็บไซต์: www.daywork.co

16.7 สำนักงาน: สำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

เอกสารนี้ใช้บังคับตั้งแต่วันที่ 23 มีนาคม พ.ศ. 2569

บริษัท เดย์เวิร์ค (ประเทศไทย) จำกัด