นโยบายความเป็นส่วนตัว / Privacy Policy
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล- ชื่อ: บริษัท ยูนอร์มอล คอร์ปอเรชั่น จำกัด
- อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: hrzone.uc@gmail.com
- บริษัท ยูนอร์มอล คอร์ปอเรชั่น จำกัด ไม่มีส่วนในการควบคุมบังคับใช้ข้อมูลส่วนบุคคลใดๆของผู้ใช้บริการแพลตฟอร์ม โดยแพลตฟอร์มเปิดอิสระให้ผู้ใช้งานสามารถเลือกที่จะระบุ หรือไม่ระบุข้อมูลส่วนบุคคล รวมทั้งสามารถซ่อน หรือลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บข้อมูลต่างกันตามประเภทบัญชี
2.1 ผู้ใช้งานทุกประเภท
| ข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลบัญชี | ชื่อผู้ใช้งาน · อีเมล · รหัสผ่าน (เก็บเป็นค่าเข้ารหัสทางเดียว ไม่สามารถถอดกลับได้) |
| การเข้าสู่ระบบด้วย Google | รหัสประจำตัวถาวรที่ Google ออกให้ (Google sub) และวันที่เชื่อมบัญชี — เราไม่ได้รับรหัสผ่าน Google ของท่าน |
| การใช้งาน | วันที่สมัคร · วันที่เข้าสู่ระบบล่าสุด · การยอมรับเงื่อนไข/นโยบายแต่ละฉบับพร้อมวันเวลา |
| ข้อมูลทางเทคนิค | ที่อยู่ IP และข้อมูลคำขอที่บันทึกอัตโนมัติในบันทึกของเซิร์ฟเวอร์ (server log) |
2.2 คนหางาน
| กลุ่ม | ข้อมูล |
|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล · เพศ · วันเกิด · เบอร์โทรศัพท์ · ที่อยู่ · สัญชาติ · สถานภาพสมรส · สถานภาพทางทหาร |
| ข้อมูลอ่อนไหว | ศาสนา · ข้อมูลความพิการ (ดูหมวดที่ 3 — เก็บเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้ง) |
| ประวัติการทำงาน/การศึกษา | ตำแหน่งที่ต้องการ · เงินเดือนที่คาดหวัง · ระดับการศึกษา · สาขาที่จบ · ประสบการณ์ทำงานแต่ละแห่ง · เงินเดือนล่าสุด |
| ความสามารถ | ภาษา · ใบขับขี่ · ยานพาหนะที่มี · แนะนำตัวเอง |
| ไฟล์ | รูปถ่าย · ไฟล์เรซูเม่ที่อัปโหลด |
| ชุมชน | โพสต์ · เรื่องราว (Story) · ความคิดเห็น · การกดถูกใจ · การติดตาม · การเชื่อมต่อ · การกล่าวถึง (Mention) |
| ข้อความส่วนตัว | เนื้อหาข้อความที่ส่งกับผู้ใช้ที่เชื่อมต่อกันแล้ว · เวลาที่อ่าน |
| การเรียน | คอร์สที่ลงทะเบียน · คะแนนแบบทดสอบ · ใบรับรองที่ได้รับ |
| การเงิน | ยอด Coin · ประวัติการเติม Coin · สลิปการโอนเงินที่อัปโหลด |
| การสมัครงาน | ประกาศงานที่สมัคร · ประวัติที่บริษัทเปิดดู |
2.3 บริษัท
ชื่อบริษัท · อีเมล · ชื่อผู้ใช้งาน · โลโก้ · ภาพปก · ข้อมูลบริษัท (ที่อยู่ ประเภทธุรกิจ จำนวนพนักงาน เว็บไซต์ ฯลฯ) · แพ็กเกจและเครดิตคงเหลือ · ประกาศงาน · ประวัติการชำระเงินและสลิปโอนเงิน · ประวัติการเปิดดูผู้สมัคร
2.4 วิทยากร
ชื่อ · อีเมล · ชื่อผู้ใช้งาน · รูปโปรไฟล์ · ประวัติแนะนำตัว · ความเชี่ยวชาญ · คอร์สและคลิปวิดีโอที่อัปโหลด · บทความ · รายได้จากคอร์ส
ข้อมูลเพื่อการรับเงินและภาษี (จัดเก็บแยก ไม่แสดงต่อสาธารณะ): ประเภทผู้รับเงิน · ชื่อผู้รับเงิน · เลขประจำตัวผู้เสียภาษี / เลขบัตรประชาชน · ที่อยู่สำหรับออกเอกสารภาษี · เบอร์ติดต่อ · ชื่อธนาคาร · เลขที่บัญชี · ชื่อบัญชี · สำเนาหน้าสมุดบัญชีธนาคาร
ข้อมูลชุดนี้ เห็นได้เฉพาะวิทยากรเจ้าของข้อมูลและผู้ดูแลระบบเท่านั้น ไฟล์สำเนาหน้าบัญชีถูกจัดเก็บในที่ที่ปิดการเข้าถึงโดยตรงจากอินเทอร์เน็ต ตั้งชื่อไฟล์แบบสุ่มที่คาดเดาไม่ได้ และเปิดดูได้ผ่านการตรวจสอบสิทธิ์เท่านั้น
3. ข้อมูลส่วนบุคคลอ่อนไหว
3.1 เราเก็บข้อมูลอ่อนไหว 2 ประเภท ได้แก่ ศาสนา และ ข้อมูลความพิการ เฉพาะกับบัญชีคนหางาน
3.2 ท่านไม่จำเป็นต้องให้ข้อมูลเหล่านี้ การไม่ให้ข้อมูลไม่กระทบสิทธิในการใช้งานแพลตฟอร์มหรือการสมัครงาน
3.3 ระบบจะแสดงหน้าต่างขอ ความยินยอมโดยชัดแจ้งแยกต่างหาก ก่อนบันทึกข้อมูลเหล่านี้ และบันทึกวันเวลาที่ท่านให้ความยินยอมไว้
3.4 การแก้ไขข้อมูลอ่อนไหวทำได้ผ่านหน้าแก้ไขโปรไฟล์ที่มีหน้าต่างขอความยินยอมเท่านั้น ไม่สามารถแก้ผ่านปุ่มแก้ไขแบบเร็วได้ โดยเจตนา
3.5 ท่าน ถอนความยินยอมได้ตลอดเวลา โดยลบค่าข้อมูลดังกล่าวออกจากโปรไฟล์ หรือติดต่อเราที่ช่องทางที่ให้ไว้ในเว็บไซต์
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชีผู้ใช้ · ยืนยันตัวตน | การปฏิบัติตามสัญญา |
| แสดงประวัติผู้สมัครให้บริษัทค้นหา · จับคู่งาน | การปฏิบัติตามสัญญา |
| เก็บข้อมูลศาสนาและความพิการ | ความยินยอมโดยชัดแจ้ง |
| ให้บริการคอร์สเรียน ออกใบรับรอง | การปฏิบัติตามสัญญา |
| รับชำระเงิน · จ่ายส่วนแบ่งวิทยากร · หักภาษี ณ ที่จ่าย | การปฏิบัติตามสัญญา และ การปฏิบัติตามกฎหมาย (ภาษีอากร/บัญชี) |
| ส่งอีเมลแจ้งเตือนเกี่ยวกับบัญชีและการใช้บริการ | การปฏิบัติตามสัญญา |
| ป้องกันการทุจริต การใช้งานผิดวัตถุประสงค์ และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ตรวจสอบเนื้อหาที่ผู้ใช้ส่งเข้าระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์ภาพรวมการใช้งานเพื่อพัฒนาบริการ (ข้อมูลสรุปภาพรวม ไม่ระบุตัวบุคคล) | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งข่าวสารการตลาด (ถ้ามี) | ความยินยอม |
5. การเปิดเผยข้อมูล
5.1 เปิดเผยให้บริษัทที่เป็นสมาชิก
- บริษัทสามารถ ค้นหาและเปิดดูประวัติคนหางานได้ โดยข้อมูลทั่วไปเปิดดูได้โดยไม่เสียเครดิต ส่วนข้อมูลติดต่อต้องใช้เครดิตเพื่อเปิดดู
- เมื่อคนหางาน กดสมัครงาน ระบบจะเปิดเผยข้อมูลติดต่อให้บริษัทเจ้าของประกาศทันที
- คนหางานสามารถเลือก ซ่อนเงินเดือนที่คาดหวัง และ ซ่อนวันเกิด จากฝั่งบริษัทได้
- บริษัทผูกพันตามเงื่อนไขการใช้งานว่าจะใช้ข้อมูลเพื่อการสรรหาบุคลากรเท่านั้น และห้ามส่งต่อให้บุคคลภายนอก
5.2 เปิดเผยต่อสาธารณะ (ตามที่ท่านเลือกเอง)
โพสต์ · เรื่องราว · ความคิดเห็น · โปรไฟล์สาธารณะ · การกล่าวถึงที่ท่านกดยืนยันให้แสดง — ข้อมูลเหล่านี้ผู้ใช้รายอื่นมองเห็นได้
5.3 ผู้ให้บริการภายนอกที่เราใช้
| ผู้ให้บริการ | ข้อมูลที่เกี่ยวข้อง | วัตถุประสงค์ |
|---|---|---|
| ผู้ให้บริการรับชำระเงิน (Omise) | ข้อมูลธุรกรรมการชำระเงิน | รับชำระเงินออนไลน์ |
| รหัสประจำตัวบัญชี Google · อีเมล | บริการเข้าสู่ระบบด้วยบัญชี Google | |
| ผู้ให้บริการอีเมล (SMTP) | อีเมลและเนื้อหาอีเมลที่ส่งถึงท่าน | ส่งอีเมลยืนยัน/แจ้งเตือน |
| ผู้ให้บริการโฮสติ้ง ([ระบุชื่อ]) | ข้อมูลทั้งหมดที่จัดเก็บในระบบ | จัดเก็บและประมวลผลข้อมูล |
| ผู้ให้บริการ CDN สำหรับไลบรารีกราฟ | ที่อยู่ IP ของผู้เข้าชม | แสดงกราฟในหน้ารายงาน |
5.4 กรณีอื่น
เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล คำสั่งของหน่วยงานรัฐที่มีอำนาจ หรือเพื่อปกป้องสิทธิและความปลอดภัยของเราและผู้ใช้รายอื่นตามที่กฎหมายอนุญาต
5.5 การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายอาจมีเซิร์ฟเวอร์อยู่นอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมายกำหนด
6. คุกกี้และเทคโนโลยีที่คล้ายกัน
6.1 เราใช้ คุกกี้เซสชัน เพียงประเภทเดียวเพื่อจดจำสถานะการเข้าสู่ระบบ ซึ่งจำเป็นต่อการทำงานของเว็บไซต์ คุกกี้นี้ถูกตั้งค่าเป็น HttpOnly และ SameSite=Lax เพื่อความปลอดภัย และจะหมดอายุเมื่อปิดเบราว์เซอร์
6.2 เว็บไซต์เก็บข้อมูลเล็กน้อยไว้ในเบราว์เซอร์ของท่านเพื่อความสะดวกในการใช้งาน เช่น ตำแหน่งการเลื่อนหน้าจอ ข้อมูลนี้อยู่บนเครื่องของท่านเท่านั้นและไม่ถูกส่งกลับมาที่เรา
6.3 เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ แต่หากมีการเปลี่ยนแปลงในอนาคตติดตั้ง Google Analytics, Facebook Pixel หรือเครื่องมือโฆษณาใด จะมีการจัดทำขอความยินยอมคุกกี้
7. ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีและโปรไฟล์ | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ |
| ประวัติการเปิดดูผู้สมัครโดยบริษัท | 180 วัน นับจากวันที่เปิดดู |
| การแจ้งเตือนในระบบ | 15 วัน แล้วลบอัตโนมัติ |
| ลิงก์ตั้งรหัสผ่านใหม่ | 1 ชั่วโมง |
| คลิปวิดีโอคอร์สแบบอัปโหลด | ตามจำนวนวันที่ระบบกำหนด แล้วปิดเผยแพร่อัตโนมัติ |
| ข้อมูลธุรกรรมการเงิน ใบเสร็จ และเอกสารภาษี | ตามที่กฎหมายบัญชีและภาษีอากรกำหนด (โดยทั่วไป ไม่น้อยกว่า 5 ปี) |
| บันทึกการเข้าใช้งานระบบ (log) | 90 วัน |
| ข้อมูลหลังปิดบัญชี | ดูหมวดที่ 9 |
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังนี้
- สิทธิได้รับแจ้ง — ทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร (นโยบายฉบับนี้)
- สิทธิเข้าถึงและขอรับสำเนา — ขอดูหรือขอสำเนาข้อมูลของท่าน
- สิทธิขอให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิคัดค้านการประมวลผล — คัดค้านการใช้ข้อมูลในบางกรณี
- สิทธิขอให้ลบหรือทำลาย — ขอให้ลบข้อมูลเมื่อหมดความจำเป็น (ดูหมวดที่ 9)
- สิทธิขอให้ระงับการใช้ข้อมูล — ท่านสามารถเลือกซ่อนหรือลบข้อมูลได้ด้วยตนเอง
- สิทธิขอให้แก้ไขให้ถูกต้อง — แก้ไขได้เองผ่านหน้าโปรไฟล์ หรือแจ้งเราได้
- สิทธิถอนความยินยอม — ถอนได้ตลอดเวลาโดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายที่ทำไปแล้ว
วิธีใช้สิทธิ: ติดต่อ [hrzone.uc@gmail.com] เราจะตอบกลับภายใน 30 วัน นับแต่ได้รับคำขอ
9. การลบบัญชีและขอบเขตของข้อมูลที่ถูกลบ
9.1 คนหางานสามารถยื่นคำขอลบข้อมูลบัญชีผ่านเมนูในระบบ คำขอจะผ่านการตรวจสอบจากผู้ดูแลระบบ และ ท่านต้องกลับมากดยืนยันอีกครั้ง จึงจะดำเนินการจริง
9.2 ขอบเขตการลบในปัจจุบัน — โปรดอ่านอย่างละเอียด
ข้อมูลที่จะถูกลบ: ประวัติการสมัครงานทั้งหมด (resume) · ข้อมูลส่วนตัวเพิ่มเติม เช่น เบอร์โทรศัพท์ ที่อยู่ ศาสนา ข้อมูลความพิการ ใบขับขี่ ยานพาหนะ
ข้อมูลที่ยังคงอยู่: โพสต์ · เรื่องราว · ความคิดเห็น · การเชื่อมต่อกับผู้ใช้อื่น · ข้อความส่วนตัวที่เคยส่ง · ใบสมัครงานที่ยื่นไว้ · ใบรับรองจากคอร์สเรียน · ประวัติธุรกรรมการเงิน
9.3 เหตุผล: ข้อมูลกลุ่มหลังเป็นข้อมูลธุรกรรมหรือข้อมูลที่เกี่ยวข้องกับบุคคลอื่น ซึ่งอาจมีความจำเป็นต้องเก็บตามกฎหมายหรือเพื่อรักษาสิทธิของคู่กรณี
9.4 บัญชีบริษัทและบัญชีวิทยากรยังไม่มีเมนูขอลบข้อมูลในระบบ ขอให้ติดต่อ [อีเมล DPO] โดยตรง
10. มาตรการรักษาความปลอดภัย
- รหัสผ่านถูกเก็บเป็นค่าเข้ารหัสทางเดียว ไม่สามารถถอดกลับเป็นรหัสผ่านเดิมได้
- คุกกี้เซสชันตั้งค่า HttpOnly · SameSite=Lax · และใช้โหมดปลอดภัยอัตโนมัติเมื่อเชื่อมต่อผ่าน HTTPS
- ทุกการส่งข้อมูลที่เปลี่ยนแปลงข้อมูลมีการตรวจสอบ CSRF token เพื่อป้องกันเว็บไซต์อื่นสั่งงานแทนท่าน
- การเข้าถึงฐานข้อมูลใช้คำสั่งแบบ prepared statement เพื่อป้องกันการโจมตีแบบ SQL injection
- ไฟล์ที่มีข้อมูลอ่อนไหว ได้แก่ ไฟล์เรซูเม่ · สลิปการโอนเงิน · สำเนาหน้าสมุดบัญชีธนาคาร ถูกปิดการเข้าถึงโดยตรงจากอินเทอร์เน็ต ตั้งชื่อไฟล์แบบสุ่ม และเปิดดูได้ผ่านการตรวจสอบสิทธิ์เท่านั้น
- จำกัดจำนวนคำขอรีเซ็ตรหัสผ่านเพื่อป้องกันการก่อกวน
- จำกัดสิทธิ์การเข้าถึงข้อมูลของผู้ดูแลระบบเท่าที่จำเป็นต่อหน้าที่
ถึงแม้เราจะใช้มาตรการตามมาตรฐานที่เหมาะสม แต่ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
11. ข้อมูลของเด็กและเยาวชน
แพลตฟอร์มนี้มีไว้สำหรับผู้มีอายุ 18 ปีขึ้นไป หากท่านอายุต่ำกว่า 18 ปี ต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว
12. การแก้ไขนโยบายฉบับนี้
เมื่อมีการแก้ไขในสาระสำคัญ ระบบจะแสดงข้อความแจ้งให้ท่านกดรับทราบก่อนใช้งานต่อ และเราจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของเอกสารเสมอ
13. ช่องทางติดต่อและการร้องเรียน
ติดต่อเรื่องข้อมูลส่วนบุคคล
- อีเมล: hrzone.uc@gmail.com
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ [1 ตุลาคม พ.ศ.2569]
ENGLISH VERSION
under the Personal Data Protection Act B.E. 2562 (2019) ("PDPA")
1. Data Controller
- Name: UNORMAL CORPORATION CO., LTD.
- Email for personal data matters: hrzone.uc@gmail.com
- Unormal Corporation Co., Ltd. does not control or enforce the handling of any personal data belonging to platform users; the platform allows users the freedom to choose whether or not to provide personal data, as well as the ability to hide or delete their personal data at any time.
2. Personal Data We Collect
We collect different data depending on account type.
2.1 All users
| Data | Detail |
|---|---|
| Account data | Username · email · password (stored as a one-way hash; it cannot be reversed) |
| Google sign-in | The permanent account identifier issued by Google (Google sub) and the date the account was linked — we never receive your Google password |
| Usage data | Registration date · last sign-in date · each acceptance of our Terms and Policy with timestamp |
| Technical data | IP address and request data automatically recorded in server logs |
2.2 Jobseekers
| Category | Data |
|---|---|
| Personal details | Name and surname · gender · date of birth · telephone · address · nationality · marital status · military service status |
| Sensitive data | Religion · disability information (see Section 3 — collected only with explicit consent) |
| Work and education history | Desired position · expected salary · education level · field of study · each past employment · last salary |
| Skills | Languages · driving licences · vehicles owned · personal introduction |
| Files | Photograph · uploaded résumé file |
| Community | Posts · stories · comments · likes · follows · connections · mentions |
| Private messages | Message content exchanged with connected users · read timestamps |
| Learning | Enrolled courses · quiz scores · certificates earned |
| Financial | Coin balance · Coin top-up history · uploaded payment slips |
| Applications | Jobs applied for · record of companies that viewed the profile |
2.3 Companies
Company name · email · username · logo · cover banner · company details (address, business type, headcount, website, etc.) · package and remaining credits · job postings · payment history and uploaded payment slips · record of candidate profiles viewed.
2.4 Instructors
Name · email · username · profile photo · biography · areas of expertise · uploaded courses and video clips · articles · course revenue.
Payment and tax data (stored separately, never shown publicly): Payee type · payee name · tax identification number / national ID number · address for tax documents · contact telephone · bank name · account number · account name · copy of the bank account page.
This data is visible only to the instructor who owns it and to system administrators. The bank account image is stored in a location that is not directly reachable from the internet, under a randomly generated filename, and can only be opened through an authorisation check.
3. Sensitive Personal Data
3.1 We collect two categories of sensitive data — religion and disability information — and only from jobseeker accounts.
3.2 You are not required to provide this data. Declining does not affect your ability to use the Platform or apply for jobs.
3.3 The system displays a separate, explicit consent dialog before storing this data, and records the date and time of your consent.
3.4 Sensitive data can only be edited through the profile page that includes the consent dialog. It is deliberately excluded from the quick inline-edit controls.
3.5 You may withdraw consent at any time by clearing these fields from your profile, or by contacting us at this website.
4. Purposes and Legal Bases
| Purpose | Legal basis |
|---|---|
| Creating and maintaining accounts · identity verification | Performance of a contract |
| Displaying candidate profiles to companies · job matching | Performance of a contract |
| Collecting religion and disability data | Explicit consent |
| Providing courses and issuing certificates | Performance of a contract |
| Processing payments · paying instructor revenue share · withholding tax | Performance of a contract and legal obligation (tax and accounting) |
| Sending account and service emails | Performance of a contract |
| Preventing fraud and misuse, and maintaining system security | Legitimate interest |
| Reviewing user-submitted content | Legitimate interest |
| Aggregate usage analysis to improve the service (non-identifying summaries) | Legitimate interest |
| Sending marketing communications (if any) | Consent |
5. Disclosure of Data
5.1 To member companies
- Companies can search for and view jobseeker profiles. General information is viewable without spending credit; contact details require a credit to unlock.
- When a jobseeker applies for a job, the system immediately discloses their contact details to the company that posted it.
- Jobseekers can choose to hide expected salary and hide date of birth from companies.
- Companies are bound by our Terms to use the data solely for their own recruitment and not to pass it to third parties.
5.2 Public disclosure (as you choose)
Posts · stories · comments · public profile · mentions you have confirmed for display — these are visible to other users.
5.3 Third-party service providers
| Provider | Data involved | Purpose |
|---|---|---|
| Payment provider (Omise) | Payment transaction data | Online payment processing |
| Google account identifier · email | Google sign-in | |
| Email (SMTP) provider | Your email address and the content of emails sent to you | Sending confirmation and notification emails |
| Hosting provider ([name]) | All data stored in the system | Data storage and processing |
| CDN for charting library | Visitor IP address | Rendering charts on report pages |
5.4 Other disclosures
We may disclose data under a court order, at the direction of a competent authority, or to protect our rights and the safety of our users, as permitted by law.
5.5 International transfers
Some providers may operate servers outside Thailand. Where that is the case, we will ensure appropriate safeguards are in place as required by law.
6. Cookies and Similar Technologies
6.1 We use a single session cookie to remember that you are signed in. It is strictly necessary for the site to function, is set with HttpOnly and SameSite=Lax for security, and expires when you close your browser.
6.2 The site stores small amounts of data in your browser for convenience, such as scroll position. That data stays on your device and is never sent back to us.
6.3 We do not use cookies for advertising or cross-site tracking. However, should there be any future changes—such as the implementation of Google Analytics, Facebook Pixel, or any advertising tools—we will obtain your consent regarding cookies.
7. Data Retention
| Data | Retention period |
|---|---|
| Account and profile data | For as long as the account remains active |
| Company record of candidate profile views | 180 days from the view |
| In-platform notifications | 15 days, then deleted automatically |
| Password reset links | 1 hour |
| Uploaded course video clips | For the number of days configured, then automatically unpublished |
| Financial transactions, receipts, and tax documents | As required by accounting and tax law (generally not less than 5 years) |
| Server access logs | 90 days |
| Data after account closure | See Section 9 |
8. Your Rights as a Data Subject
Under the PDPA you have the right to:
- Be informed — know what data we hold and why (this policy).
- Access and obtain a copy of your data.
- Data portability — receive your data in a machine-readable format.
- Object to certain processing.
- Erasure — ask us to delete or destroy data that is no longer necessary (see Section 9).
- Restrict processing. — You may choose to hide or delete the data yourself.
- Rectification — correct inaccurate data, either yourself through your profile or by contacting us.
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
How to exercise your rights: contact [DPO email]. We will respond within 30 days of receiving your request.
9. Account Deletion and What Is Actually Deleted
9.1 Jobseekers can submit an account data deletion request through the system menu. The request is reviewed by an administrator, and you must return and confirm it before it is carried out.
9.2 Current scope of deletion — please read carefully
Data that will be deleted: your entire job application profile (résumé data) · additional personal details such as telephone number, address, religion, disability information, driving licence, and vehicle data.
Data that remains: posts · stories · comments · connections with other users · private messages previously sent · job applications submitted · course certificates · financial transaction records.
9.3 Reason: the second group consists of transactional data, or data that involves other people, which may need to be retained by law or to preserve the rights of a counterparty.
9.4 Company and instructor accounts do not yet have a self-service deletion menu. Please contact [DPO email] directly.
10. Security Measures
- Passwords are stored as one-way hashes and cannot be reversed to the original password.
- Session cookies are set with HttpOnly and SameSite=Lax, and automatically use secure mode over HTTPS.
- Every data-changing request is validated with a CSRF token, preventing other websites from acting on your behalf.
- Database access uses prepared statements to prevent SQL injection.
- Files containing sensitive data — uploaded résumés, payment slips, and bank account images — are blocked from direct internet access, stored under randomly generated filenames, and served only after an authorisation check.
- Password reset requests are rate-limited to prevent abuse.
- Administrator access is limited to what is necessary for their role.
Although we apply appropriate measures, no system is completely secure. In the event of a personal data breach likely to result in a high risk, we will notify you and the Office of the Personal Data Protection Committee as required by law.
11. Children's Data
The Platform is intended for users aged 18 and over. If you are under 18, you must have your guardian's consent before using it. If we learn that we have collected a minor's data without valid consent, we will delete it promptly.
12. Changes to This Policy
Where a change is material, the Platform will display a notice asking you to acknowledge it before continuing. The date of the most recent update is always shown at the top of this document.
13. Contact and Complaints
For personal data matters
- Email: hrzone.uc@gmail.com
This policy takes effect from [1 October 2026]. Thai is the governing language; this English text is provided for convenience only.