นโยบายความเป็นส่วนตัว
สารบัญ
(อยู่ระหว่างปรับปรุง) ("บริษัท" หรือ "เรา") ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ของแพลตฟอร์ม SOREALTH ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร เปิดเผยให้ใคร เก็บนานเท่าไร และคุณมีสิทธิ์อะไรบ้าง
1. ข้อมูลที่เราเก็บ
| ประเภท | ตัวอย่าง |
|---|---|
| ข้อมูลบัญชี | ชื่อผู้ใช้ ชื่อที่แสดง อีเมล เบอร์โทร รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) รูปโปรไฟล์ |
| ข้อมูลจากบัญชีภายนอก | เมื่อเข้าสู่ระบบด้วย Google, Apple, Microsoft, LINE หรือ WeChat: รหัสผู้ใช้ของบริการนั้น ชื่อ และอีเมล (ถ้าบริการส่งให้) |
| เอกสารยืนยัน | รูปบัตรประชาชน/พาสปอร์ต รูปถ่ายคู่บัตร โฉนดหรือเอกสารสิทธิ์ หนังสือมอบอำนาจ — เฉพาะเมื่อคุณส่งเพื่อขอยืนยันตัวตนหรือเอกสารสิทธิ์ |
| ข้อมูลประกาศและทรัพย์ | ที่อยู่และพิกัดทรัพย์ ราคา รูปภาพ คลิป รายละเอียดทรัพย์ |
| ข้อมูลการเช่า | การนัดชม ข้อเสนอ การจอง สัญญาเช่า ลายมือชื่ออิเล็กทรอนิกส์ บิล มิเตอร์ การแจ้งซ่อม |
| ข้อมูลการชำระเงิน | ยอดเงิน วิธีชำระ เลขอ้างอิงธุรกรรม (เราไม่เก็บเลขบัตรเครดิต — ผู้ให้บริการชำระเงินเป็นผู้ประมวลผล) |
| การสื่อสาร | ข้อความแชท ข้อความถึงทีมงาน รีวิว ความคิดเห็นในคลิป |
| ตำแหน่งและความชอบ | สถานที่ของฉัน (เช่น ที่ทำงาน) การค้นหาที่บันทึก รายการโปรด ประโยคที่พิมพ์ค้นหา |
| ข้อมูลการใช้งานและอุปกรณ์ | IP address วันเวลาเข้าใช้ ประเภทเบราว์เซอร์ บันทึกการทำงานของระบบ คุกกี้ (ดู นโยบายคุกกี้) |
ข้อมูลอ่อนไหว: บัตรประชาชนอาจมีข้อมูลศาสนาหรือหมู่เลือด ซึ่งเราไม่ต้องการ — โปรด ปิดทับข้อมูลดังกล่าว ก่อนส่ง เราใช้รูปถ่ายคู่บัตรเพื่อให้เจ้าหน้าที่เปรียบเทียบด้วยสายตาเท่านั้น ไม่ได้ประมวลผลข้อมูลชีวภาพ (เช่น การจดจำใบหน้าอัตโนมัติ)
2. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA มาตรา 24 / 26) |
|---|---|
| สร้างและดูแลบัญชี เข้าสู่ระบบ ส่ง OTP | การปฏิบัติตามสัญญา |
| แสดงประกาศ แชท นัดชม ข้อเสนอ การจอง ทำสัญญาเช่า ออกบิล รับชำระและโอนเงินให้ผู้ให้เช่า | การปฏิบัติตามสัญญา |
| ตรวจเอกสารยืนยันตัวตน/เอกสารสิทธิ์ และแสดงป้ายยืนยัน | ความยินยอมของคุณ (การส่งเอกสารเป็นทางเลือก) |
| คำนวณคะแนนความน่าเชื่อถือ ป้องกันการทุจริตและประกาศหลอกลวง ดูแลความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ปรับปรุงบริการ สถิติภาพรวม คำแนะนำทำเลและการค้นหาด้วย AI | ประโยชน์โดยชอบด้วยกฎหมาย |
| เก็บหลักฐานทางบัญชีและภาษี เก็บข้อมูลจราจรคอมพิวเตอร์ ตอบหน่วยงานรัฐตามกฎหมาย | หน้าที่ตามกฎหมาย |
| ส่งข่าวสาร โปรโมชัน และคำแนะนำทางการตลาด | ความยินยอมของคุณ (ถอนได้ทุกเมื่อ) |
| คุกกี้วิเคราะห์ข้อมูลและการตลาด | ความยินยอมของคุณ |
หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญา เราอาจให้บริการบางส่วนไม่ได้ เช่น ทำสัญญาเช่าออนไลน์หรือรับชำระเงิน
3. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่
- ผู้ใช้อื่น — ข้อมูลในประกาศ ชื่อที่แสดง รูปโปรไฟล์ โปรไฟล์นายหน้า รีวิว และข้อมูลที่คุณเลือกส่งให้คู่สนทนา คู่สัญญา หรือผู้ที่คุณนัดชม
- ผู้ให้บริการที่ทำงานแทนเรา (ผู้ประมวลผลข้อมูล) เช่น ผู้ให้บริการเซิร์ฟเวอร์และพื้นที่เก็บข้อมูล อีเมลและ SMS ผู้ให้บริการชำระเงิน แผนที่และข้อมูลสถานที่ (OpenStreetMap, Google Maps/Places) ผู้ให้บริการเข้าสู่ระบบ และผู้ให้บริการ AI (ส่งเฉพาะข้อความที่พิมพ์ค้นหาและข้อมูลประกาศที่จำเป็น ไม่ส่งชื่อหรือข้อมูลติดต่อของคุณ) โดยมีสัญญากำหนดให้คุ้มครองข้อมูล
- หน่วยงานรัฐ ศาล หรือเจ้าพนักงาน เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ
- ผู้รับโอนกิจการ กรณีควบรวมหรือโอนกิจการ โดยยังคงคุ้มครองข้อมูลตามนโยบายนี้
4. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรามีเซิร์ฟเวอร์อยู่ต่างประเทศ (เช่น บริการคลาวด์ อีเมล แผนที่ การเข้าสู่ระบบ และ AI) เราจะส่งข้อมูลไปเท่าที่จำเป็น ไปยังประเทศหรือผู้รับที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ หรือมีมาตรการคุ้มครองตามที่ PDPA มาตรา 28–29 กำหนด
5. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีและการใช้งาน | ตลอดเวลาที่คุณมีบัญชี และลบหรือทำให้ระบุตัวตนไม่ได้เมื่อปิดบัญชี |
| ไฟล์เอกสารยืนยันตัวตน/เอกสารสิทธิ์ | ลบอัตโนมัติเมื่อพ้นระยะเวลาที่กำหนดหลังตรวจเสร็จ (เก็บไว้เฉพาะผลการตรวจ) |
| สัญญาเช่า บิล และหลักฐานการชำระเงิน | อย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษีอากร หรือจนพ้นอายุความการใช้สิทธิเรียกร้อง (ไม่เกิน 10 ปี) |
| ข้อมูลจราจรทางคอมพิวเตอร์ | ไม่น้อยกว่า 90 วันตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
| ความยินยอมและประวัติการยอมรับนโยบาย | ตลอดเวลาที่มีบัญชี และนานเท่าที่จำเป็นเพื่อพิสูจน์การได้รับความยินยอม |
6. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิ์
- ถอนความยินยอม ที่เคยให้ไว้ได้ทุกเมื่อ (ไม่กระทบการประมวลผลที่ทำไปก่อนถอน)
- ขอเข้าถึงและขอรับสำเนา ข้อมูลของคุณ
- ขอรับหรือขอโอนย้าย ข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้
- คัดค้าน การเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอให้ลบ หรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับ การใช้ข้อมูล
- ขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิ์ได้ที่หน้า ความเป็นส่วนตัวและข้อมูลของฉัน (ดาวน์โหลดสำเนาข้อมูลได้ทันที) หรือติดต่อเจ้าหน้าที่ตามข้อ 9 เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ และอาจปฏิเสธได้ในกรณีที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ทราบ
7. ความมั่นคงปลอดภัย
เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล การเข้ารหัสรหัสลับในระบบ การเก็บเอกสารยืนยันในพื้นที่ส่วนตัวที่ไม่เปิดเผยต่อสาธารณะ การจำกัดสิทธิ์เจ้าหน้าที่ตามหน้าที่ และบันทึกการเข้าถึง (audit log) หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ
8. ผู้เยาว์
บริการนี้สำหรับผู้ที่บรรลุนิติภาวะ เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง
9. ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- ผู้ควบคุมข้อมูล: (อยู่ระหว่างปรับปรุง) ที่อยู่ (อยู่ระหว่างปรับปรุง)
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: (อยู่ระหว่างปรับปรุง) อีเมล (อยู่ระหว่างปรับปรุง)
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงสาระสำคัญเราจะแจ้งให้ทราบผ่านแพลตฟอร์มก่อนมีผล วันที่มีผลของฉบับปัจจุบันแสดงอยู่ด้านบนของหน้านี้
