นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ: [Operator name / company], สำนักงานจดทะเบียน: [address], เลขทะเบียนบริษัท/เลขประจำตัวผู้เสียภาษีอากร: [number], อีเมล: privacy@cvbuilder.app

สำหรับเรื่องความเป็นส่วนตัว ท่านสามารถติดต่อเราได้ทางอีเมลนี้ (หากเราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ข้อมูลการติดต่อจะปรากฏที่นี่)

2. ข้อมูลที่เราประมวลผล

ข้อมูลบัญชี: ชื่อ, อีเมล, รหัสผ่าน (จัดเก็บในรูปแบบ salted hash) สำหรับการลงชื่อเข้าใช้ด้วย Google/LinkedIn ข้อมูลโปรไฟล์พื้นฐานที่จัดหาให้โดยบริการดังกล่าว (ชื่อ, อีเมล, รูปโปรไฟล์)

เนื้อหาเรซูเม่: ทุกอย่างที่ท่านกรอกหรืออัปโหลด (รายละเอียดส่วนตัว, ประสบการณ์, การศึกษา, ทักษะ, จดหมายนำสมัครงาน, คำตอบการสัมภาษณ์ ฯลฯ)

ข้อมูลการชำระเงิน: ข้อเท็จจริงและสถานะของการซื้อ เราไม่ได้จัดเก็บรายละเอียดบัตร — ข้อมูลเหล่านี้ได้รับการจัดการโดย Stripe โดยตรง

ข้อมูลการใช้งานและข้อมูลทางเทคนิค: ภาษาของอุปกรณ์/เบราว์เซอร์, ข้อมูลบันทึกขั้นพื้นฐาน (IP, การประทับเวลา) เพื่อการดำเนินงาน ความมั่นคงปลอดภัย และการป้องกันการใช้งานในทางที่ผิด; หากได้รับความยินยอม ข้อมูลการวิเคราะห์/การตลาด

บันทึกความยินยอม: เวอร์ชัน, การประทับเวลา, หมวดหมู่ และ ID เฉพาะของการเลือกคุกกี้ของคุณ (หลักความรับผิดชอบตาม GDPR)

3. วัตถุประสงค์และฐานทางกฎหมาย

การให้บริการ (การแก้ไข การบันทึก การส่งออก CV ของคุณ ฟีเจอร์ AI): การปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) GDPR)

ความมั่นคงปลอดภัย การป้องกันการใช้งานในทางที่ผิด การบันทึกข้อมูลขั้นพื้นฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6 วรรค 1 (f) GDPR)

คุกกี้เพื่อการวิเคราะห์ การตลาด การปรับแต่งให้เหมาะกับบุคคล และคุกกี้ที่ไม่จำเป็น: ความยินยอมของคุณ (ข้อ 6 วรรค 1 (a) GDPR; ePrivacy) สามารถถอนความยินยอมได้ตลอดเวลา

การปฏิบัติตามข้อผูกพันทางกฎหมาย (เช่น การเก็บรักษาเอกสารทางบัญชีสำหรับการชำระเงิน): ข้อ 6 วรรค 1 (c) GDPR

4. การประมวลผลข้อมูลและผู้ประมวลผลข้อมูล

ข้อมูลของคุณอาจได้รับการจัดการโดยผู้ประมวลผลข้อมูลที่ทำสัญญาในนามของเรา ภายใต้คำสั่งของเราอย่างเคร่งครัดและข้อตกลงการประมวลผลข้อมูล (GDPR Art. 28)

ผู้ประมวลผลข้อมูลทั่วไป: โฮสติ้ง/โครงสร้างพื้นฐาน, การส่งอีเมล, Stripe (การชำระเงิน) และ — ขึ้นอยู่กับความยินยอมของคุณ — ผู้ให้บริการการวัดผล/การตลาด ฟีเจอร์ AI ใช้ผู้ให้บริการ AI (ดูส่วนที่ 5)

5. บุคคลที่สามและการประมวลผล AI

AI: เมื่อคุณใช้ฟีเจอร์ AI ข้อความที่คุณจัดหาให้จะถูกส่งไปยังผู้ให้บริการ AI (ปัจจุบันคือ Anthropic และ/หรือ Google) เพื่อสร้างคำตอบ เนื้อหาที่ส่งจะไม่ถูกนำไปใช้เพื่อการฝึกฝนโมเดลซ้ำ โปรดดูหน้าความโปร่งใสของ AI

การชำระเงิน: Stripe ประมวลผลข้อมูลการชำระเงินภายใต้กฎเกณฑ์ของตนเอง

การวัดผลและการตลาด (ต้องได้รับความยินยอมเท่านั้น): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom เครื่องมือของ Google อยู่ภายใต้การกำกับดูแลของ Google Consent Mode v2

6. คุกกี้และการจัดเก็บข้อมูลในเครื่อง

คุกกี้ที่มีความจำเป็นอย่างยิ่ง (essential) จะถูกใช้โดยไม่ต้องได้รับความยินยอม ส่วนหมวดหมู่อื่น ๆ ทั้งหมดจะทำงานเมื่อได้รับความยินยอมจากคุณเท่านั้น รายการทั้งหมดอยู่ในนโยบายคุกกี้

เราเก็บรักษาการตั้งค่า ความยินยอมของคุณ และร่างชั่วคราวไว้ใน localStorage/sessionStorage ของเบราว์เซอร์ของคุณ คุณสามารถเปลี่ยนแปลงหรือถอนตัวเลือกคุกกี้ของคุณได้ตลอดเวลาในการตั้งค่าคุกกี้

7. การเก็บรักษาข้อมูล

ข้อมูลบัญชีและเรซูเม่: ตราบเท่าที่บัญชีของคุณยังคงมีผลใช้งานอยู่ เมื่อมีการลบบัญชี เราจะลบข้อมูลที่เกี่ยวข้อง (เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้)

ข้อมูลทางบัญชีเกี่ยวกับการชำระเงิน: ตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปคือ 8 ปี)

บันทึกการให้ความยินยอม: ตราบเท่าที่จำเป็นเพื่อพิสูจน์การให้ความยินยอม ข้อมูลการวิเคราะห์/การตลาด: เป็นไปตามระยะเวลาการเก็บรักษาของผู้ให้บริการที่เกี่ยวข้อง (ดู นโยบายคุกกี้)

8. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายของเรา (เช่น AI, การวัดผล) อาจประมวลผลข้อมูลภายนอกเขตพื้นที่เศรษฐกิจยุโรป (EEA) (เช่น ในสหรัฐอเมริกา) ในกรณีเช่นนั้น เราจะใช้มาตรการคุ้มครองที่เหมาะสม ได้แก่ คำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรป (เช่น EU–US Data Privacy Framework) หรือข้อสัญญามาตรฐาน (SCCs) พร้อมมาตรการเสริมในกรณีที่จำเป็น

9. การรักษาความปลอดภัยของข้อมูล

การรับส่งข้อมูลแบบเข้ารหัส (HTTPS/TLS) การทำ salted password hashing การควบคุมการเข้าถึง การอัปเดตอย่างสม่ำเสมอ และการบันทึกประวัติการเข้าถึง ไม่มีบริการออนไลน์ใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ แต่เราได้ใช้มาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสม

10. สิทธิของคุณ

ภายใต้ GDPR คุณมีสิทธิในการเข้าถึง แก้ไขให้ถูกต้อง ลบ ('สิทธิที่จะถูกลืม') จำกัดการประมวลผล คัดค้านการประมวลผลตามประโยชน์โดยชอบด้วยกฎหมาย และขอโอนย้ายข้อมูล คุณสามารถถอนความยินยอมได้ตลอดเวลา (การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น)

คุณสามารถลบบัญชีและข้อมูลของคุณได้ตลอดเวลาที่ Settings → Delete account หรือติดต่อเราได้ที่ privacy@cvbuilder.app เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

11. การร้องเรียน

หากท่านเชื่อว่าเราประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย โปรดติดต่อเราเป็นอันดับแรก ท่านอาจยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลได้เช่นกัน โดยในประเทศฮังการี คือ National Authority for Data Protection and Freedom of Information (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu ในฐานะผู้พำนักในสหภาพยุโรป ท่านอาจติดต่อหน่วยงานกำกับดูแลในประเทศที่ท่านพำนักอยู่ได้ด้วยเช่นกัน

12. เด็ก

บริการนี้ไม่ได้มีวัตถุประสงค์สำหรับผู้ที่มีอายุต่ำกว่า 16 ปี (หรืออายุตามที่กำหนดในท้องถิ่น) หากเราทราบว่าเราถือครองข้อมูลดังกล่าวโดยไม่มีความยินยอม เราจะลบข้อมูลนั้น

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยเราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีสาระสำคัญในแอปหรือทางอีเมล และจะปรับปรุงวันที่ด้านบน

14. การติดต่อ

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว ติดต่อเราได้ที่ privacy@cvbuilder.app