นโยบายความเป็นส่วนตัว (Privacy Policy)
อัปเดตล่าสุด: 5 มิถุนายน 2026
บทนำและวิสัยทัศน์
ที่ Space Root เรามุ่งมั่นสร้างความไว้วางใจในระดับสูงสุดสำหรับวิสาหกิจขนาดกลางและขนาดย่อม (SME) ในประเทศไทย แพลตฟอร์มระบบนิเวศการบริหารทรัพยากรบุคคล (HR Ecosystem) ของเราได้รับการพัฒนาภายใต้กรอบการปกป้องข้อมูลและการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด เพื่อให้มั่นใจว่าข้อมูลทั้งหมดของคุณจะถูกเก็บรักษาอย่างปลอดภัยสูงสุด
1. การเก็บรวบรวมข้อมูลส่วนบุคคล (Data Collection)
เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นตามขอบเขตและวัตถุประสงค์ของการให้บริการ ซึ่งรวมถึงข้อมูลดังต่อไปนี้:
- ข้อมูลประวัติการทำงานของผู้สมัคร (Candidates' resumes, ประวัติการศึกษา, ทักษะ และประสบการณ์การทำงาน)
- ข้อมูลประวัติและแฟ้มบุคคลของพนักงาน (Employee profiles, สัญญาจ้างงาน และข้อมูลสวัสดิการ)
- ข้อมูลตัวชี้วัดประสิทธิภาพการทำงาน (OKR metrics, คะแนนประเมินผลงาน และบันทึกการทำงานประจำวัน)
2. วัตถุประสงค์ในการประมวลผลข้อมูล (Purpose of Processing)
Space Root นำข้อมูลที่ได้รวบรวมไปใช้งานเพื่อจุดประสงค์หลักดังต่อไปนี้:
- เพื่อเพิ่มความเร็วของกระบวนการสรรหาและบริหารงานบุคคลให้มีประสิทธิภาพสูงสุด ปิดงานได้เร็วขึ้น 2 เท่า (ลดเวลาจาก 63 วัน เหลือเพียง 30 วัน)
- เพื่อให้บริการและส่งมอบโมดูลการทำงานต่างๆ ในระบบนิเวศ (ATS, Onboarding, Performance, Employee Engagement) ได้อย่างราบรื่น
- เพื่อการปรับปรุงระบบงานหลังบ้าน แดชบอร์ดประเมินผล และเครื่องมือคำนวณผลตอบแทนให้สอดคล้องกับพฤติกรรมของ SME ไทย
3. การรักษาความปลอดภัยของข้อมูล (Data Security)
เราตระหนักถึงความปลอดภัยในข้อมูลส่วนบุคคลของคุณ แพลตฟอร์มของเราได้รับการควบคุมและเฝ้าระวังอย่างใกล้ชิดโดยแผนกวิศวกรรมซอฟต์แวร์ (Engineering Department) ภายใต้มาตรฐานการเข้ารหัสข้อมูลที่เข้มงวด (Strict Encryption ทั้งการส่งผ่านข้อมูล Transit และการจัดเก็บ Rest) รวมถึงการจำกัดสิทธิ์เข้าถึง (RBAC) เพื่อป้องกันการเจาะระบบหรือภัยคุกคามทุกรูปแบบ
4. สิทธิ์ของเจ้าของข้อมูลตามหลัก PDPA (Data Subject Rights)
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้:
- สิทธิ์ในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง
- สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และมีความเป็นปัจจุบัน
- สิทธิ์ในการขอให้ลบ ทำลาย หรือขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตนเอง
- สิทธิ์ในการถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ความยินยอมไว้
5. ช่องทางการติดต่อ (Contact Us)
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์ที่จะใช้สิทธิ์คุ้มครองข้อมูลส่วนบุคคลตามหลัก PDPA ท่านสามารถส่งข้อเรียกร้องหรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้โดยตรงที่: