隐私政策
1. 引言
Jirapat and Partners（”我们”）尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明我们在您访问我们的网站和使用我们的服务时如何收集、使用、披露和保护您的个人数据。
本隐私政策符合泰国《个人数据保护法》佛历2562年（公元2019年）（”PDPA”）及其他适用法律。
2. 我们收集的个人数据
2.1 网站访客（一般数据收集）
这适用于我们网站的所有访客，包括求职申请人：
- 技术数据：IP地址、浏览器类型、设备信息、操作系统
- 使用数据：访问的页面、在网站上花费的时间、点击模式、引荐来源
- 位置数据：基于IP地址的大致位置
- Cookie和跟踪数据：如我们的Cookie政策中所述
- 联系信息：姓名、电子邮件地址、电话号码、邮政地址
- 账户信息：用户名、密码、个人资料信息
- 通信数据：您发送给我们的消息、咨询、反馈
- 交易数据：支付信息、账单地址、购买历史
- 营销偏好：通信偏好、兴趣
- 您通过我们拥有的任何通信渠道向我们提供的任何其他信息
2.2 求职申请人（额外的特定数据收集）
除上述第2.1节中的一般网站访客数据外，我们还从求职申请人处收集以下特定数据：
- 个人信息：全名、出生日期、国籍、身份证号码
- 专业信息：简历、工作经验、教育背景、资格、证书、专业执照
- 申请数据：求职信、作品集、推荐人、薪资期望、可入职时间
- 评估信息：面试记录、测试结果、评估分数、评估结果
- 背景调查数据：就业核实、犯罪背景调查（在法律允许且经同意的情况下）
- 敏感个人数据：
- 健康信息（仅用于合理的工作场所调整，需明确同意）
- 多样性监测数据（需单独明确同意，仅用于统计目的）
- 推荐人信息：专业推荐人的联系方式和反馈
- 工作权利：证明在泰国工作资格的文件
2.3 来自第三方的信息
社交媒体：当您连接账户时来自社交媒体平台的信息
- 业务合作伙伴：来自我们授权合作伙伴和服务提供商的信息
- 公开来源：与我们业务关系相关的公开可用信息
- 招聘机构：外部招聘顾问提供的信息
- 背景调查提供商：来自第三方筛查服务的核实结果
求职申请人重要提示：当您申请我们的职位时，您将受到第3.1节中概述的一般数据收集做法（作为网站访客）和第3.2节中概述的特定求职申请人数据收集的约束。如果您不同意数据收集和处理，我们可能无法处理您的申请。
3. 处理的法律依据
我们根据PDPA规定的以下法律依据处理您的个人数据：
- 同意：您已对特定处理目的给予明确同意
- 合同履行：履行我们对您的合同义务
- 法律合规：遵守法律义务和监管要求
- 重大利益：保护您或他人的重大利益
- 公共任务：执行符合公共利益的任务
- 合法利益：为我们的合法商业利益，并与您的权利保持平衡
4. 我们如何使用您的个人数据
我们将您的个人数据用于以下目的：
4.1 服务提供
- 提供和维护我们的网站和服务
- 客户支持和沟通
- 个性化用户体验
4.2 招聘和雇佣
- 申请处理：审查和评估求职申请
- 候选人评估：进行面试、测试和背景调查
- 沟通：就申请状态和后续步骤联系候选人
- 合规：满足平等机会和公平招聘的法律要求
- 记录保存：出于法律和审计目的维护招聘记录
- 未来机会：保留合适候选人的详细信息以备未来职位空缺（需征得同意）
- 入职：为成功候选人处理雇佣设置
4.3 营销和通信
- 发送促销材料和新闻通讯（需征得同意）
- 市场研究和客户反馈
- 定向广告和内容个性化
- 活动邀请和更新
4.4 业务运营
- 内部管理和记录保存
- 财务管理和会计
- 质量保证和服务改进
- 安全监控和欺诈预防
4.5 法律和合规
- 遵守法律义务
- 确立、行使或抗辩法律索赔
- 监管报告和审计
5. 数据共享和披露
我们可能与以下方共享您的个人数据：
5.1 服务提供商
- IT服务提供商和托管公司
- 支付处理商和金融机构
- 营销和广告合作伙伴
- 专业顾问（律师、会计师、咨询顾问）
- 招聘机构：外部招聘顾问和猎头
- 背景调查提供商：第三方核实和筛查服务
- 评估平台：在线测试和评估服务提供商
5.2 法律要求
- 政府机构和监管机构
- 执法机构
- 法院和法律诉讼
5.3 第三方集成
- Google Analytics（网站分析）
- 电子邮件服务提供商
- 托管提供商
- [您使用的其他特定服务]
我们确保所有第三方均受适当的数据保护义务约束。
6. 国际数据传输
您的部分个人数据可能会被传输到泰国境外的国家并在那里进行处理。当我们进行国际数据传输时，我们通过以下方式确保充分保护
- 充分性决定：传输到具有充分数据保护法律的国家
- 标准合同条款：经批准的合同保障措施
- 明确同意：您对传输的特定同意
- 其他经批准的机制：根据PDPA认可的机制
当前的国际传输包括：
- [具体说明实际国家/地区和使用的保障措施]
7. 数据保留
我们仅在本政策概述的目的所需的时间内保留您的个人数据：
- 营销数据：直至撤回同意或3年不活跃
- 求职申请人数据：
- 成功候选人：录用后转入员工记录
- 未成功候选人：自申请之日起2年，以备潜在的未来机会
- 面试记录：自面试之日起1年
- 背景调查结果：根据法律要求，通常为3-7年
8. 您在PDPA下的权利
You have the rights regarding your personal data as provided under the PDPA including the followings:
8.1 访问权
请求获取您的个人数据副本以及我们如何处理这些数据的信息。
8.2 更正权
请求更正不准确或不完整的个人数据。
8.3 删除权
在特定情况下请求删除您的个人数据。
8.4 限制处理权
在特定情况下请求限制处理。
8.5 数据可携权
请求以结构化格式将您的数据传输给另一个组织。
8.6 反对权
反对基于合法利益或用于直接营销的处理。
8.7 撤回同意权
在处理基于同意的情况下，随时撤回同意。
8.8 投诉权
向个人数据保护委员会提出投诉。
9. 数据安全
我们实施适当的技术和组织措施来保护您的个人数据：
- 加密：传输和静态数据加密
- 访问控制：基于需要知道原则的受限访问
- 安全监控：定期安全评估和监控
- 员工培训：为员工提供定期数据保护培训
- 事件响应：检测和应对数据泄露的程序
10. Cookie和跟踪技术
我们的网站使用Cookie和类似技术。有关详细信息，请参阅我们的Cookie政策。
Cookie同意：在将非必要Cookie放置在您的设备上之前，我们会征得您的同意。
11. 儿童隐私
我们的服务不面向20岁以下的个人。未经父母同意，我们不会故意收集20岁以下儿童的个人数据。如果您认为我们收集了此类数据，请立即与我们联系。
12. 本隐私政策的变更
我们可能会定期更新本隐私政策。