ภาพรวมนโยบาย
PropMatch ("บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มีความมุ่งมั่นในการปกป้องความเป็นส่วนตัวของผู้ใช้งานทุกราย
นโยบายนี้ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และถ่ายโอนข้อมูลส่วนบุคคลผ่านเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ PropMatch
การใช้บริการ PropMatch ถือว่าคุณยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชีและตัวตน
- ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
- รหัสผ่าน (เข้ารหัส bcrypt)
- เลขบัตรประชาชนหรือพาสปอร์ต (เฉพาะกรณียืนยันตัวตน)
- ภาพถ่ายโปรไฟล์
ข้อมูลการใช้งานและพฤติกรรม
- เกณฑ์ค้นหาและความต้องการซื้อ/เช่า
- ทรัพย์ที่บันทึกไว้และประวัติการดู
- บันทึกการสนทนาและการนัดหมาย
- Log การเข้าสู่ระบบและ IP Address
ข้อมูลธุรกรรม
- ประวัติข้อเสนอ มัดจำ และสัญญา
- เอกสารประกอบธุรกรรม (สำเนาโฉนด ฯลฯ)
- หลักฐานการชำระเงิน
วัตถุประสงค์การประมวลผล
เราประมวลผลข้อมูลบนพื้นฐานทางกฎหมาย (Legal Basis) ได้แก่ ความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย
การเปิดเผยและแบ่งปันข้อมูล
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะกรณีต่อไปนี้:
- คู่ธุรกรรม: ผู้ซื้อและผู้ขายจะเห็นข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น ชื่อ เบอร์โทร และเอกสารที่ตกลงแลกเปลี่ยน
- เจ้าหน้าที่ตามบทบาท: Admin, ฝ่ายการเงิน และฝ่ายกฎหมายสามารถเข้าถึงข้อมูลตามสิทธิ์ที่กำหนด
- ผู้ให้บริการภายนอก: ผู้ให้บริการ Cloud, Payment Gateway, และบริการ SMS ที่มีสัญญาการประมวลผลข้อมูล (DPA)
- ตามกฎหมาย: หน่วยงานรัฐบาล ศาล หรือเจ้าหน้าที่ผู้มีอำนาจเมื่อได้รับคำสั่งที่ชอบด้วยกฎหมาย
เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
มาตรการรักษาความปลอดภัย
PropMatch ใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของคุณ:
เข้ารหัสข้อมูลระหว่างส่ง
รหัสผ่านถูก Hash ก่อนจัดเก็บ
เข้ารหัสข้อมูลสำคัญใน DB
Session ที่หมดอายุอัตโนมัติ
บันทึกทุกการเข้าถึงข้อมูลสำคัญ
ป้องกัน DDoS และ Brute Force
เราเก็บข้อมูลในระยะเวลาที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 5 ปีหลังสิ้นสุดความสัมพันธ์)
สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ์ดังนี้:
ยื่นคำร้องได้ที่ [email protected] เราจะตอบสนองภายใน 30 วัน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากต้องการใช้สิทธิ์หรือมีข้อสงสัยเกี่ยวกับนโยบายนี้ กรุณาติดต่อ:
Data Protection Officer (DPO)
📧 [email protected]
📞 02-xxx-xxxx ต่อ 200 (จันทร์–ศุกร์ 9:00–18:00 น.)
📍 PropMatch Thailand Co., Ltd. กรุงเทพมหานคร
คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของคุณถูกละเมิด