นโยบายความเป็นส่วนตัว

GAZE MEDIA (ต่อไปเรียก "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายวิธีที่เราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลของท่าน

1. ข้อมูลที่เราเก็บ

2. วัตถุประสงค์ในการเก็บและใช้ข้อมูล

• เพื่อการคัดเลือก: ประเมินความเหมาะสม ติดต่อกลับ นัดหมาย
• เพื่อการบริหารทาเลนต์: เมื่อผู้สมัครกลายเป็นทาเลนต์ ใช้ในการจัดงาน ประสานงาน จ่ายค่าตอบแทน
• เพื่อการปรับปรุงบริการ: วิเคราะห์การใช้เว็บไซต์ ปรับปรุงประสบการณ์
• เพื่อการตลาด: ส่งข่าวสาร โปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม)
• เพื่อความปลอดภัย: ป้องกันการฉ้อโกง สแปม การละเมิดข้อกำหนด

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

• ความยินยอม (Consent): ข้อมูลอ่อนไหว การตลาด และ cookies ที่ไม่จำเป็น
• สัญญา (Contract): กระบวนการสมัครและการทำสัญญาทาเลนต์
• ผลประโยชน์อันชอบธรรม: Security, Analytics พื้นฐาน
• ปฏิบัติตามกฎหมาย: ข้อมูลที่ต้องเก็บตามกฎหมายภาษี/บัญชี

4. ระยะเวลาการเก็บข้อมูล

• ผู้สมัครที่ไม่ผ่านคัดเลือก: 6 เดือน แล้วลบอัตโนมัติ
• ทาเลนต์ในสังกัด: ตลอดสัญญา + 5 ปีหลังสิ้นสุด (ตามกฎหมายบัญชี/ภาษี)
• ข้อมูลติดต่อทั่วไป: 2 ปีหลังการติดต่อครั้งสุดท้าย
• Cookies: Session cookies หมดอายุเมื่อปิดเบราว์เซอร์ · Persistent ไม่เกิน 12 เดือน
• Log files: 90 วัน

5. ผู้ที่เข้าถึงข้อมูลของท่าน

5.1 ภายในบริษัท

• ทีมคัดเลือก (Casting/Talent Team)
• ทีมประสานงานทาเลนต์ (เฉพาะที่ผ่านคัดเลือก)
• ทีมการเงินและกฎหมาย (เฉพาะข้อมูลที่จำเป็น)

5.2 ผู้ให้บริการภายนอก (Data Processors)

• Google Analytics — สถิติการใช้เว็บ (anonymized)
• Google Fonts — แสดงฟอนต์บนเว็บ
• Formspree — รับข้อมูลจากฟอร์ม (encrypted transit)
• Cloud Hosting Provider — จัดเก็บและให้บริการเว็บไซต์

บริษัทไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์การตลาด

5.3 การเปิดเผยตามกฎหมาย

บริษัทอาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานราชการ ศาล หรือกฎหมายที่บังคับใช้

6. สิทธิของท่านตาม PDPA

ท่านมีสิทธิดังนี้ (พรบ. มาตรา 30-42):

ใช้สิทธิ์ได้ที่ หน้าจัดการสิทธิเจ้าของข้อมูล หรือส่งอีเมลถึง privacy@gazemedia.co — บริษัทตอบกลับภายใน 30 วัน

7. การรักษาความปลอดภัยข้อมูล

• SSL/HTTPS Encryption ในการส่งข้อมูล
• Access Control — เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายเข้าถึงได้
• Password Hashing (bcrypt) สำหรับรหัสผ่าน
• Backup ทุกสัปดาห์ + off-site storage
• Data Breach Notification — แจ้งเจ้าของข้อมูลและ สคส. ภายใน 72 ชั่วโมงหากเกิดเหตุ

8. คุกกี้ (Cookies)

เว็บไซต์ใช้คุกกี้ 3 ประเภท จัดการได้ผ่าน Cookie Banner:

• จำเป็น (Necessary): ทำให้เว็บทำงานได้ · ปิดไม่ได้
• วิเคราะห์ (Analytics): Google Analytics · เลือกเปิด/ปิดได้
• การตลาด (Marketing): Meta Pixel · เลือกเปิด/ปิดได้

9. ผู้รับผิดชอบข้อมูล (Data Protection Officer)

10. การร้องเรียน

1. DPO ของบริษัท: privacy@gazemedia.co (ตอบภายใน 30 วัน)
2. คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): pdpc.or.th

11. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เพื่อให้สอดคล้องกับกฎหมายและการดำเนินธุรกิจ โดยจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านเว็บไซต์และอีเมล (ถ้ามี) ล่วงหน้าอย่างน้อย 30 วัน