นโยบายความเป็นส่วนตัว (PDPA)

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ให้บริการแพลตฟอร์ม 456property เป็นผู้ควบคุมข้อมูลส่วนบุคคลภายใต้พ.ร.บ. PDPA สำหรับข้อมูลที่เก็บผ่านบริการนี้

• อีเมล: [email protected]
• แบบฟอร์ม: หน้าติดต่อเรา

2. ขอบเขตบริการที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการใช้งานบริการหลัก ได้แก่ การสมัคร/เข้าสู่ระบบ การลงและค้นหาประกาศอสังหาฯ โปรไฟล์สมาชิกและนายหน้า การสอบถาม/แชท การชำระเงินแพ็กเกจโฆษณา การยืนยันตัวตนนายหน้า การแจ้งปัญหา/ติดต่อเรา และการรับข่าวสารทางอีเมล (ถ้าท่านยินยอม)

3. ข้อมูลส่วนบุคคลที่เราเก็บ

เราอาจเก็บข้อมูลดังต่อไปนี้ ตามประเภทการใช้งาน:

• บัญชีและยืนยันตัวตน: ชื่อ อีเมล เบอร์โทร รหัสผ่าน (เก็บแบบเข้ารหัส ไม่เก็บรหัสผ่านแบบ plaintext) สถานะยืนยันอีเมล บันทึกการยอมรับข้อกำหนด/นโยบาย (เวอร์ชันและเวลา)
• โปรไฟล์และนายหน้า: รูปโปรไฟล์ ประวัติ บริษัท เลขใบอนุญาต พื้นที่ให้บริการ ความเชี่ยวชาญ และเอกสารยืนยันตัวตน (เช่น สำเนาใบอนุญาต สำเนาบัตรประชาชน) ซึ่งเก็บเป็นความลับ สำหรับการตรวจสอบโดยทีมงาน ไม่เผยแพร่สาธารณะ
• ประกาศและเนื้อหาที่ผู้ใช้สร้าง: รายละเอียดทรัพย์ ราคา ที่ตั้ง พิกัด รูปภาพ วิดีโอ (ถ้ามี) และสถานะประกาศ
• การสื่อสาร: ข้อความสอบถามผ่านฟอร์ม แชทในระบบ รายงานปัญหา/ประกาศ แบบฟอร์มติดต่อและสอบถามโฆษณา
• การชำระเงิน: จำนวนเงิน วิธีชำระ รหัสอ้างอิง สลิปโอนเงิน (เก็บแบบจำกัดการเข้าถึง) ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน (เช่น Stripe) — เราไม่เก็บหมายเลขบัตรเครดิตเต็มรูปแบบ
• การตลาด: สถานะยินยอมรับข่าวสารและเวลาที่ยินยอม
• ข้อมูลทางเทคนิคและความปลอดภัย: ที่อยู่ IP, User-Agent, คุกกี้/เซสชัน, บันทึกเหตุการณ์สำคัญ (เข้าสู่ระบบ ลงประกาศ ส่งสลิป การอนุมัติของผู้ดูแล) และโทเคนยืนยันว่าไม่ใช่บอท (Captcha)
• สถิติการใช้งาน: หากเปิดใช้งานระบบวิเคราะห์เว็บไซต์ (เช่น Plausible หรือ Google Analytics) อาจมีการเก็บข้อมูลการเข้าชมแบบรวมหรือกึ่งระบุตัวตนตามการตั้งค่าของผู้ให้บริการนั้น

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราใช้ข้อมูลเพื่อวัตถุประสงค์หลักดังนี้:

• จำเป็นต่อการให้บริการตามสัญญา: สร้างบัญชี ลงประกาศ แสดงโปรไฟล์ สื่อสารระหว่างผู้ใช้ จัดการแพ็กเกจและชำระเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง มิจฉาชีพ บัญชีปลอม สแปม รักษาความปลอดภัยของระบบ ปรับปรุงคุณภาพบริการ และวิเคราะห์การใช้งานแบบภาพรวม
• ความยินยอม: การส่งอีเมลข่าวสาร/โปรโมชัน (ท่านถอนความยินยอมได้ทุกเมื่อ) และการใช้คุกกี้ที่ไม่จำเป็น (ถ้ามีการขอความยินยอม)
• หน้าที่ตามกฎหมาย: ปฏิบัติตามหมายศาล คำสั่งเจ้าพนักงาน หรือข้อกำหนดทางบัญชี/ภาษีที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลและการใช้ผู้ประมวลผล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยหรือส่งข้อมูลให้บุคคลดังต่อไปนี้ เท่าที่จำเป็น:

• ผู้ใช้รายอื่นบนแพลตฟอร์ม: ข้อมูลที่ท่านเลือกแสดงสาธารณะ (เช่น ชื่อในประกาศ ข้อมูลติดต่อที่ท่านใส่ในประกาศ โปรไฟล์นายหน้าที่เผยแพร่)
• ผู้ให้บริการชำระเงิน: เช่น Stripe สำหรับการชำระด้วยบัตร
• ผู้ให้บริการโครงสร้างพื้นฐาน: ที่เก็บไฟล์ อีเมล และระบบยืนยันตัวตนว่าไม่ใช่บอท
• ผู้ให้บริการวิเคราะห์เว็บ: ตามที่เปิดใช้งานจริงบนไซต์
• หน่วยงานของรัฐ: เมื่อมีหมายศาล คำสั่ง หรือคำขอที่ชอบด้วยกฎหมาย หรือเพื่อป้องกันอาชญากรรม/มิจฉาชีพ

ผู้ให้บริการบางรายอาจตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย เราจะดำเนินการตามมาตรการที่สมควรภายใต้พ.ร.บ. PDPA เมื่อมีการโอนข้อมูลข้ามประเทศ

6. คุกกี้และเทคโนโลยีที่คล้ายกัน

• คุกกี้ที่จำเป็น: ใช้รักษาสถานะเข้าสู่ระบบและความปลอดภัย (เช่น session)
• คุกกี้/สคริปต์วิเคราะห์: ใช้เมื่อเปิดใช้งาน analytics เพื่อเข้าใจการใช้งานเว็บไซต์

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ การปิดคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบหรือใช้บางฟีเจอร์ไม่ได้

7. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและประกาศ: ตลอดระยะเวลาที่มีบัญชี หรือจนกว่าท่านขอลบ/ปิดบัญชี
• เอกสารยืนยันตัวตนนายหน้า: เก็บเท่าที่จำเป็นต่อการตรวจสอบและบันทึกประวัติการอนุมัติ/ปฏิเสธ
• ข้อมูลการชำระเงินและสลิป: เก็บเท่าที่จำเป็นต่อการตรวจสอบธุรกรรม การบัญชี และการระงับข้อพิพาท
• บันทึกความปลอดภัย (Security log): ประมาณ 180 วัน แล้วลบอัตโนมัติ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• ข้อความสอบถาม/แชท/รายงานปัญหา: เก็บตามความจำเป็นในการให้บริการและระงับข้อพิพาท

8. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์เข้าถึงเอกสารลับ (สลิป เอกสารยืนยันตัวตน) การบันทึกเหตุการณ์ความปลอดภัย และการใช้ Captcha ป้องกันบอท อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% ท่านควรปกป้องรหัสผ่านและอุปกรณ์ของท่านเอง

9. สิทธิของเจ้าของข้อมูล

ภายใต้พ.ร.บ. PDPA ท่านมีสิทธิโดยสรุปดังนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอให้แก้ไขข้อมูลให้ถูกต้อง
• ขอลบหรือทำลายข้อมูล (ภายใต้ข้อจำกัดตามกฎหมายและสัญญา)
• ขอให้ระงับการใช้ข้อมูลในบางกรณี
• คัดค้านการประมวลผลในบางกรณี
• ถอนความยินยอม (เช่น การรับข่าวสาร) โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิได้ผ่าน หน้าติดต่อเรา หรืออีเมล [email protected] เราอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการ และจะตอบภายในระยะเวลาที่กฎหมายกำหนด

10. ข้อมูลของผู้เยาว์

บริการมุ่งเน้นผู้ใช้ที่มีอายุ 20 ปีขึ้นไป หรือผู้ที่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ชอบ เราจะดำเนินการลบตามความเหมาะสม

11. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุเวอร์ชันและวันที่มีผลบนหน้านี้ หากมีการเปลี่ยนแปลงสำคัญ เราอาจแจ้งผ่านเว็บไซต์หรืออีเมล การใช้บริการต่อหลังมีการแก้ไข ถือว่าท่านรับทราบนโยบายฉบับใหม่แล้ว

12. เอกสารที่เกี่ยวข้อง

การใช้บริการอยู่ภายใต้ ข้อกำหนดการใช้งาน ด้วย