求职者与员工隐私声明

§ 01关于本声明

Ruk-Com Co., Ltd. 及根据我们的数据处理协议聘用的外部服务提供商（统称“我们”）重视您的隐私权，并认识到我们在收集、使用和披露（统称“处理”）您作为公司求职者或员工的个人数据时所承担的责任。因此，我们发布本隐私声明，说明如何依据佛历 2562 年《个人数据保护法》处理您的个人数据。

§ 02定义

• “个人数据”是指能够直接或间接识别个人身份的信息，不包括已故人员的信息。
• “敏感个人数据”是指 PDPA 第 26 条规定的数据，例如种族或族裔来源、政治观点、宗教或哲学信仰、性行为、犯罪记录、健康数据、残疾情况、工会信息、遗传数据、生物识别数据，或对数据主体具有类似影响的任何其他数据。
• “PDPA”是指佛历 2562 年《个人数据保护法》及其相关配套法规和不时作出的修订。
• “委员会”是指个人数据保护委员会。

§ 03我们收集的个人数据

我们可能收集的个人数据包括：

• 身份识别数据，例如姓名、昵称、出生日期、年龄、出生省份、国民身份证号码、户籍登记副本、身份证副本、银行账号、驾驶证副本、地址、体重、身高、照片及兵役证明。
• 联系方式，例如电话号码和电子邮箱。
• 家庭及推荐人信息，例如婚姻状况、配偶姓名、父母信息、子女人数、紧急联系人及推荐人。
• 教育经历和工作经历。
• 为保障安全而收集的 IT 系统使用信息、内部访问日志，以及公司场所内的 CCTV 录像。

公司还可能处理您的敏感个人数据，例如犯罪记录，用于签订合同前必要的检查，例如反洗钱审查。如果您不提供这些信息，公司可能无法考虑与您签订合同。

如果您向我们提供他人的个人数据，即表示您确认已向其出示本声明，并已取得其同意将相关数据披露给我们。

§ 04我们如何收集您的数据

我们通常直接向您收集个人数据，但在某些情况下也可能从介绍您的人、公开来源、业务来源或商业来源收集。

§ 05处理目的与法律依据

§ 06可能接收您个人数据的主体

我们可能向以下位于泰国境内或境外的主体披露和/或传输您的个人数据：

• 根据公司数据处理协议聘用的数据处理者。
• 内部及外部顾问或专家，例如法律顾问、审计师及人力资源系统提供商，包括云端系统提供商。
• 依照法律要求或相关协议，向执法机关、国家机关、监管机构或争议解决机构提供。
• 正在或拟与公司进行交易的主体，例如业务出售或拟出售交易中的相关方（如有）。
• 您已明确同意的任何其他主体。

§ 07个人数据的跨境传输

您的个人数据可能由公司或上述服务提供商存储或处理；这些主体可能位于或在泰国境内或境外运营，例如云端人力资源系统。跨境传输遵循 PDPA 要求的数据保护条件。

§ 08个人数据的保留

我们仅在实现上述目的所必需的期限内保留您的个人数据，且自您与我们的关系结束或最后一次联系之日起不超过 10 年，除非法律允许更长的保留期限。期限届满后，我们将删除、销毁或匿名化这些数据。

§ 09您对个人数据享有的权利

您对个人数据享有以下权利：

• 撤回您向我们作出的同意，或要求变更该同意的范围。
• 询问我们是否持有您的个人数据、要求访问或获取副本，并询问我们如何处理这些数据。
• 要求更正您的个人数据。
• 在特定情况下要求删除或销毁您的个人数据。
• 在特定情况下要求限制处理您的个人数据。
• 在特定情况下要求传输您的个人数据。
• 在特定情况下要求暂时停止处理您的个人数据。

我们将在收到请求及完整文件后 30 天内处理。我们保留在法律允许范围内不予配合的权利，并可能收取合理费用。您也有权按照 PDPA 规定的程序向专家委员会投诉。

§ 10本声明的变更

公司保留在法律允许范围内修订、补充、变更或完善本声明的权利。如有重大变更，公司将通知您，并在法律要求时征求您的同意。

§ 11联系渠道

如果您对本声明有疑问，或希望行使对个人数据的权利，请通过以下方式联系我们：