นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ BaanDeeHub (บ้านดีฮับ) ("เรา") ซึ่งดำเนินการโดย [ระบุชื่อนิติบุคคล] ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์และบริการของเรา ("บริการ") โปรดอ่านนโยบายนี้โดยละเอียด การใช้บริการต่อไปถือว่าท่านได้รับทราบนโยบายฉบับนี้แล้ว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

• ข้อมูลบัญชีและการระบุตัวตน: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ รหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัสด้วยอัลกอริทึมที่ปลอดภัย ไม่จัดเก็บเป็นข้อความธรรมดา) ประเภทผู้ใช้ (เจ้าของทรัพย์/นายหน้า) และรูปโปรไฟล์
• ข้อมูลจากการเข้าสู่ระบบด้วยบัญชีภายนอก: เมื่อท่านเลือกเข้าสู่ระบบผ่าน Google, Facebook หรือ LINE เราจะรับเฉพาะชื่อ อีเมล และรูปโปรไฟล์ตามที่ท่านอนุญาตให้ผู้ให้บริการนั้นแบ่งปัน
• ข้อมูลประกาศและเนื้อหา: รายละเอียดอสังหาริมทรัพย์ ราคา ทำเล/ที่ตั้ง รูปภาพ และข้อมูลอื่นที่ท่านเผยแพร่หรืออัปโหลด
• ข้อมูลธุรกรรมและการชำระเงิน: ประวัติการซื้อเครดิต/แพ็กเกจ/การสมัครสมาชิก โดยข้อมูลบัตรชำระเงินจะถูกประมวลผลโดยผู้ให้บริการรับชำระเงินที่ได้มาตรฐานความปลอดภัย เราไม่จัดเก็บหมายเลขบัตรเต็มไว้ในระบบของเรา
• ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ (User-Agent) บันทึกการเข้าสู่ระบบและความพยายามเข้าสู่ระบบ ข้อมูลเซสชันและอุปกรณ์ที่เข้าสู่ระบบ และบันทึกกิจกรรม (audit log) เพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลคุกกี้: ตามที่อธิบายในข้อ 5

2. แหล่งที่มาของข้อมูล

เราได้รับข้อมูลส่วนบุคคลจาก (ก) ตัวท่านโดยตรงเมื่อท่านสมัครสมาชิก กรอกข้อมูล หรือใช้บริการ (ข) ผู้ให้บริการเข้าสู่ระบบภายนอก (Google/Facebook/LINE) เมื่อท่านเลือกใช้ และ (ค) การเก็บโดยอัตโนมัติจากการใช้งานของท่าน (เช่น ข้อมูลทางเทคนิคและคุกกี้)

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และบนฐานทางกฎหมายดังนี้:

• ให้บริการแพลตฟอร์ม สร้างและจัดการบัญชี และดำเนินการตามคำขอของท่าน (ฐานการปฏิบัติตามสัญญา)
• ยืนยันตัวตน รักษาความมั่นคงปลอดภัยของบัญชี ป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และการแจ้งเตือนเมื่อมีการเข้าสู่ระบบจากอุปกรณ์ใหม่ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ติดต่อสื่อสารเกี่ยวกับบริการ การแจ้งเตือน และการสนับสนุนผู้ใช้ (ฐานการปฏิบัติตามสัญญา/ประโยชน์โดยชอบด้วยกฎหมาย)
• การตลาดและประชาสัมพันธ์ตามที่ท่านยินยอม (ฐานความยินยอม ซึ่งท่านถอนได้ตลอดเวลา)
• วิเคราะห์และปรับปรุงบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมายและการร้องขอของหน่วยงานที่มีอำนาจ (ฐานการปฏิบัติตามกฎหมาย)

4. การเปิดเผยและแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการที่ดำเนินการแทนเรา เช่น ผู้ให้บริการรับชำระเงิน ผู้ให้บริการระบบคลาวด์/โฮสติ้ง ผู้ให้บริการอีเมลและข้อความ ภายใต้ข้อตกลงรักษาความลับและการคุ้มครองข้อมูล
• ผู้ใช้รายอื่นบนแพลตฟอร์ม เฉพาะข้อมูลที่ท่านเลือกเผยแพร่ในประกาศหรือโปรไฟล์สาธารณะ
• หน่วยงานราชการหรือบุคคลที่สาม เมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สิน

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะการเข้าสู่ระบบ (session) การป้องกันการปลอมแปลงคำขอ (CSRF) และการ "จดจำการเข้าสู่ระบบ" รวมถึงคุกกี้เพื่อการวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ท่านสามารถจัดการหรือปิดคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ดี การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันใช้งานไม่ได้

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ในกรณีที่มีการส่งหรือโอนข้อมูลไปยังผู้ให้บริการหรือเซิร์ฟเวอร์ในต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด [ระบุประเทศ/ผู้ให้บริการปลายทาง หากมี]

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลธุรกรรม: เก็บรักษาเป็นระยะเวลา 10 ปี ตามที่กฎหมายกำหนด
• ข้อมูลทางเทคนิคและคุกกี้: เก็บรักษาเป็นระยะเวลา 5 ปี
• ข้อมูลบัญชีอื่น ๆ: เก็บไว้ตลอดระยะเวลาที่ท่านเป็นสมาชิก และตามที่จำเป็นเพื่อวัตถุประสงค์ข้างต้น

เมื่อพ้นกำหนดหรือเมื่อไม่มีความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล เช่น การเข้ารหัสรหัสผ่าน การจำกัดและควบคุมสิทธิการเข้าถึง การล็อกบัญชีเมื่อมีการพยายามเข้าสู่ระบบผิดปกติ การบันทึกและตรวจสอบการเข้าสู่ระบบ การจัดการเซสชัน และการแจ้งเตือนเมื่อมีการเข้าสู่ระบบจากอุปกรณ์ใหม่

9. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และ/หรือเจ้าของข้อมูลตามระยะเวลาและเงื่อนไขที่กฎหมาย PDPA กำหนด

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบันและสมบูรณ์
• สิทธิในการขอลบหรือทำลายข้อมูล
• สิทธิในการขอระงับการใช้ข้อมูล
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิในการขอให้โอนย้ายข้อมูล (data portability)
• สิทธิในการเพิกถอนความยินยอม (โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการเพิกถอน)

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามข้อ 13 เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ ทั้งนี้ หากท่านเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

11. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการนี้มิได้มุ่งเป้าหมายไปยังผู้เยาว์ ท่านต้องมีอายุครบตามที่กฎหมายกำหนดจึงจะใช้บริการได้ หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้น

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งให้ทราบเมื่อมีการเปลี่ยนแปลงสาระสำคัญ ผ่านทางเว็บไซต์หรือช่องทางที่เหมาะสม โดยจะระบุหมายเลขฉบับและวันที่มีผลบังคับใช้

13. ช่องทางการติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน โปรดติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):

• ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อนิติบุคคล]
• ที่อยู่: [ระบุที่อยู่จดทะเบียน]
• อีเมล: [ระบุอีเมลติดต่อ / DPO]
• โทรศัพท์: [ระบุหมายเลขโทรศัพท์]