นโยบายการประมวลผลข้อมูลส่วนบุคคล WorkPass Korea
วันที่มีผล: [อยู่ระหว่างการจดทะเบียน]
개인정보 보호법 §30 · §29 · §28-8 · §17 · §26
주식회사 워크패스 (WorkPass CO., LTD.) (ต่อไปเรียกว่า "บริษัท") จัดตั้งและเปิดเผยนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้ตามมาตรา 30 「개인정보 보호법」 เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลและจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น
มาตรา 1 (วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล)
บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลจะไม่ใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุ 1. การลงทะเบียนและจัดการสมาชิก 2. การจัดหางานและการจับคู่ตำแหน่งงาน/ผู้หางาน 3. การยืนยันสมาชิกนายจ้าง 4. การคำนวณและชำระ 소개요금 5. การให้ข้อมูลด้านการบริหารและการดำเนินชีวิตและสื่อการเรียนรู้ 6. การจัดการข้อร้องเรียนและการตอบสนองข้อพิพาท 7. การปฏิบัติตามหน้าที่ตามกฎหมายและการเก็บรักษาบันทึก
มาตรา 2 (หมวดหมู่ข้อมูลส่วนบุคคลที่ประมวลผล)
① บริษัทประมวลผลหมวดหมู่ข้อมูลส่วนบุคคลดังต่อไปนี้ 1. รายการบังคับทั่วไป: ชื่อ, อีเมล, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, สัญชาติ 2. รายการสมาชิกผู้หางาน: สถานะการพำนัก (ประเภทวีซ่า), อาชีพ/ภูมิภาคที่ต้องการ, ประสบการณ์, การศึกษา, ความสามารถทางภาษา 3. รายการสมาชิกนายจ้าง: ชื่อธุรกิจ, เลขทะเบียนธุรกิจ, ชื่อผู้แทน, วันเปิดกิจการ, ชื่อและการติดต่อผู้รับผิดชอบ, ข้อมูลสถานประกอบการ 4. รายการที่เกี่ยวข้องกับการชำระ 소개요금: ข้อมูลวิธีการชำระเงิน, ข้อมูลการออกใบกำกับภาษี 5. รายการที่รวบรวมโดยอัตโนมัติ: IP ที่เข้าถึง, คุกกี้, บันทึกการใช้บริการ, ข้อมูลอุปกรณ์ ② บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลในขอบเขตขั้นต่ำที่จำเป็นสำหรับการให้บริการ และไม่จำกัดการใช้บริการเพราะไม่ได้ให้รายการเสริม
มาตรา 3 (การประมวลผลข้อมูลระบุตัวตนโดยเฉพาะ)
① บริษัทอาจประมวลผลข้อมูลระบุตัวตนโดยเฉพาะต่อไปนี้เพื่อยืนยันสถานะการพำนักและความสามารถในการทำงานของชาวต่างชาติและปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้องกับสัญญาจ้างงานและ 소개요금 1. หมายเลขลงทะเบียนคนต่างด้าว 2. หมายเลขหนังสือเดินทาง ② เมื่อประมวลผลข้อมูลระบุตัวตนโดยเฉพาะในวรรค 1 บริษัทได้รับความยินยอมจากเจ้าของข้อมูลแยกจากการยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลอื่น และแจ้งว่าเจ้าของข้อมูลมีสิทธิ์ที่จะไม่ยินยอม ③ บริษัทไม่ให้ข้อมูลระบุตัวตนโดยเฉพาะแก่บุคคลที่สาม ยกเว้นในกรณีที่กำหนดในกฎหมายที่เกี่ยวข้อง และจัดการอย่างปลอดภัยโดยดำเนินมาตรการที่จำเป็น เช่น การเข้ารหัส
มาตรา 4 (ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคล)
① บริษัทประมวลผล·เก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษา·ใช้งานตามกฎหมายหรือระยะเวลาที่ได้รับความยินยอมจากเจ้าของข้อมูลในขณะที่รวบรวม ② ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทมีดังนี้ 1. ข้อมูลสมาชิก: จนกว่าจะยกเลิกสมาชิก อย่างไรก็ตาม หากมีข้อพิพาท·สอบสวนเนื่องจากการละเมิดกฎหมายที่เกี่ยวข้องดำเนินอยู่ จนกว่าขั้นตอนดังกล่าวจะสิ้นสุด 2. สมุดและเอกสารการจัดหางาน (ใบสมัครและทะเบียนรับสมัครงานของนายจ้าง ใบสมัครและทะเบียนผู้หางาน·การจัดหางาน ข้อตกลง 소개요금 สมุดรับจ่ายเงิน): 2 ปี ตามมาตรา 26 แห่งกฎกระทรวงว่าด้วยการบังคับใช้ 「직업안정법」 3. บันทึกเกี่ยวกับสัญญาหรือการถอนคำสั่งซื้อ การชำระเงิน และการจัดหาสินค้า: 5 ปีตาม 「전자상거래법」 4. บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการจัดการข้อพิพาท: 3 ปี 5. บันทึกเกี่ยวกับการแสดงและการโฆษณา: 6 เดือน ③ ข้อมูลส่วนบุคคลที่ผ่านระยะเวลาการเก็บรักษาจะถูกทำลายโดยไม่ชักช้า
มาตรา 5 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)
① บริษัทประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเฉพาะในขอบเขตที่ระบุในมาตรา 1 และให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะในกรณีที่เข้าข่ายมาตรา 17 และมาตรา 18 「개인정보 보호법」 เช่น ความยินยอมของเจ้าของข้อมูล บทบัญญัติพิเศษของกฎหมาย ② เนื่องจากลักษณะของบริการจัดหางาน เมื่อจำเป็นต้องให้ข้อมูลระหว่างสมาชิกนายจ้างและสมาชิกผู้หางาน บริษัทจะให้ข้อมูลในขอบเขตที่จำเป็นหลังจากได้รับความยินยอมแยกจากเจ้าของข้อมูล เนื้อหาเฉพาะเป็นไปตาม 「제3자 정보 제공 동의」
มาตรา 6 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)
① เพื่อการให้บริการที่ราบรื่น บริษัทอาจมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้บุคคลภายนอก เมื่อมอบหมาย บริษัทเปิดเผยผู้รับมอบหมายและเนื้อหางานที่มอบหมายผ่านนโยบายนี้ ② เมื่อทำสัญญามอบหมาย บริษัทกำหนดเรื่องการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัยในเอกสาร เช่น สัญญาตามมาตรา 26 「개인정보 보호법」 และกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่ ③ ผู้รับมอบหมายและเนื้อหางานที่มอบหมายมีดังนี้ 1. โครงสร้างพื้นฐานคลาวด์: Vercel Inc. (เว็บ), Railway Corporation (เซิร์ฟเวอร์ API), Supabase Inc. (ฐานข้อมูล·พื้นที่เก็บไฟล์) — ให้บริการหน้าเว็บ ดำเนินงานเซิร์ฟเวอร์ API จัดเก็บข้อมูลและดำเนินระบบ 2. ส่งอีเมล·การแจ้งเตือน: Resend, Inc. (ส่งอีเมล) — ส่งข้อมูลบริการและการแจ้งเตือน ④ 소개요금 รับผ่าน โอนเงินเข้าบัญชีนิติบุคคล — ไม่ใช้ตัวกลางรับชำระเงิน (PG) และบริษัทไม่ได้มอบหมายงานตัวกลางรับชำระเงิน (PG) ให้บุคคลภายนอก
มาตรา 7 (การโอนข้อมูลส่วนบุคคลไปต่างประเทศ)
① บริษัทอาจจัดเก็บ·ประมวลผลข้อมูลส่วนบุคคลในโครงสร้างพื้นฐานคลาวด์ต่างประเทศเพื่อการดำเนินการบริการ กรณีนี้ บริษัทได้รับความยินยอมจากเจ้าของข้อมูลตามมาตรา 28의8 「개인정보 보호법」 หรือปฏิบัติตามข้อกำหนดที่กฎหมายกำหนด ② เนื้อหาเฉพาะเกี่ยวกับการโอนข้อมูลส่วนบุคคลไปต่างประเทศเป็นไปตาม 「개인정보 국외 이전 동의」
มาตรา 8 (สิทธิ หน้าที่ และวิธีการใช้ของเจ้าของข้อมูลและผู้แทนตามกฎหมาย)
① เจ้าของข้อมูลสามารถใช้สิทธิ์ต่างๆ ต่อบริษัทได้ตลอดเวลา เช่น การขอดู แก้ไข ลบ ระงับการประมวลผลข้อมูลส่วนบุคคล ② การใช้สิทธิตามวรรค 1 สามารถทำต่อบริษัทได้ผ่านเอกสาร อีเมล และบริษัทจะดำเนินการโดยไม่ชักช้า ③ เจ้าของข้อมูลต้องไม่ละเมิดกฎหมายที่เกี่ยวข้องเพื่อละเมิดข้อมูลส่วนบุคคลและความเป็นส่วนตัวของตนเองหรือผู้อื่นที่บริษัทกำลังประมวลผล
มาตรา 9 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)
บริษัทดำเนินมาตรการทางเทคนิค การบริหาร และกายภาพที่จำเป็นสำหรับการรักษาความปลอดภัยตามมาตรา 29 「개인정보 보호법」 ดังนี้ 1. มาตรการบริหาร: การจัดทำและดำเนินการตามแผนการจัดการภายใน การฝึกอบรมพนักงานเป็นระยะ 2. มาตรการทางเทคนิค: การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งระบบควบคุมการเข้าถึง การเข้ารหัสข้อมูลระบุตัวตนโดยเฉพาะ การติดตั้งโปรแกรมรักษาความปลอดภัย 3. มาตรการกายภาพ: การควบคุมการเข้าถึงห้องคอมพิวเตอร์ ห้องเก็บข้อมูล
มาตรา 10 (ผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคลและวิธีการเยียวยาการละเมิดสิทธิ)
① บริษัทแต่งตั้งผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคลเพื่อรับผิดชอบการประมวลผลข้อมูลส่วนบุคคลโดยรวมและจัดการข้อร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล - ผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคล: [อยู่ระหว่างการจดทะเบียน] ② เจ้าของข้อมูลสามารถยื่นขอการระงับข้อพิพาทหรือการปรึกษาต่อหน่วยงานต่อไปนี้เพื่อรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล - 개인정보 분쟁조정위원회 (ไม่ใส่รหัสประเทศ 1833-6972 / www.kopico.go.kr) - 개인정보 침해신고센터 (ไม่ใส่รหัสประเทศ 118 / privacy.kisa.or.kr) - 대검찰청 사이버수사과 (ไม่ใส่รหัสประเทศ 1301 / www.spo.go.kr) - 경찰청 사이버수사국 (ไม่ใส่รหัสประเทศ 182 / cyberbureau.police.go.kr) ③ เมื่อบริษัทเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล เหตุผลและเนื้อหาการเปลี่ยนแปลงจะประกาศล่วงหน้าอย่างน้อย 7 วันก่อนวันที่มีผลใช้บังคับ
บทเฉพาะกาล
นโยบายนี้มีผลใช้บังคับตั้งแต่ [อยู่ระหว่างการจดทะเบียน]
ข้อมูลบริษัท
- ชื่อบริษัท: 주식회사 워크패스 (WorkPass CO., LTD.)
- ผู้แทน: 황진규
- เลขทะเบียนธุรกิจ: 681-87-03511
- หมายเลขจดทะเบียนธุรกิจจัดหางานแบบเสียค่าบริการ: 제2026-3960128-14-5-00010호 (고양시 일산동구청)
- ธุรกิจให้บริการข้อมูลการจ้างงาน: จดทะเบียนธุรกิจจัดหางานแบบเสียค่าบริการ (제2026-3960128-14-5-00010호) ได้รับยกเว้นการแจ้งธุรกิจให้บริการข้อมูลการจ้างงานตามมาตรา 23 วรรคหนึ่ง พ.ร.บ.ความมั่นคงด้านการจ้างงาน
- หมายเลขแจ้งพาณิชย์อิเล็กทรอนิกส์: 제2026-고양일산동-2012호
- ที่อยู่: 경기도 고양시 일산동구 공릉천로257번길 126 (지영동)
- ติดต่อ: [อยู่ระหว่างการจดทะเบียน]