นโยบายความเป็นส่วนตัว

1. ผู้รับผิดชอบข้อมูลของท่าน

ผู้ควบคุมข้อมูลส่วนบุคคลคือ PRIVATE OFFICE PROPERTY CO., LTD. จดทะเบียนในประเทศไทย เลขทะเบียน 0835569011482 สำนักงานจดทะเบียน 64/244 Moo 5, Choeng Thale, Thalang, Phuket 83110, Thailand

เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผู้ติดต่อด้านความเป็นส่วนตัวของเราดูแลคำถามและคำขอทั้งหมด ทั้งการขอเข้าถึง แก้ไข และลบข้อมูล โปรดส่งอีเมลถึง privateofficeth@gmail.com โดยใช้หัวเรื่อง "Privacy request" หรือโทร +66822344067 (ทุกวัน เวลา 09:00–21:00 น. ตามเวลาประเทศไทย (UTC+7))

2. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับ privateoffice.ltd ทุกฉบับภาษา แบบฟอร์มสอบถามและแบบฟอร์มคำขอของเจ้าของบนเว็บไซต์ และข้อความที่ท่านส่งถึงเราผ่านช่องทางติดต่อที่แสดงบนเว็บไซต์ ไม่ครอบคลุมเว็บไซต์ของบุคคลภายนอกที่เราลิงก์ไป ซึ่งมีนโยบายของตนเอง

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลที่ท่านให้โดยตรง และข้อมูลทางเทคนิคที่เกิดขึ้นเมื่อท่านใช้เว็บไซต์ วิธีเก็บข้อมูลทางเทคนิคผ่านเบราว์เซอร์อธิบายไว้ในนโยบายคุกกี้

เราไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เช่น ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือประวัติอาชญากรรม โปรดอย่าส่งข้อมูลประเภทนี้ให้เรา หากต่อมาธุรกรรมต้องใช้เอกสารยืนยันตัวตนหรือแหล่งที่มาของเงิน เราจะขอแยกต่างหากและอธิบายเหตุผลในขณะนั้น

• ข้อมูลติดต่อ: ชื่อ อีเมล หมายเลขโทรศัพท์ ช่องทางติดต่อที่ต้องการ ภาษาและสกุลเงินที่เลือก และเนื้อหาข้อความ
• บริบทการสอบถามทรัพย์: ลิงก์ประกาศ รหัสทรัพย์ ประเภทคำขอ เมือง ประเภทธุรกรรม และหน้าที่ส่งคำขอ
• รายละเอียดคำขอของเจ้าของ: ที่ตั้งและประเภททรัพย์ ราคาที่คาดหวัง และรูปภาพ แปลน หรือเอกสารที่ท่านเลือกส่งให้เรา
• ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ประเภทอุปกรณ์และระบบปฏิบัติการ
• ตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP
• หน้าที่เข้าชม หน้าที่อ้างอิง และตัวระบุเซสชัน
• สำหรับผู้เข้าชมทุกคนโดยไม่ใช้คุกกี้: สัญญาณระดับหน้า เช่น หน้าเว็บ เวลา ประเภทเบราว์เซอร์และหน้าจอ หน้าที่อ้างอิงมา และการโต้ตอบบนหน้า ซึ่งส่งไปยัง Google Analytics และ Microsoft Clarity โดยไม่มีตัวระบุที่เชื่อมโยงการเข้าชม และเฉพาะเมื่อท่านยอมรับคุกกี้วิเคราะห์: ตัวระบุของ Google Analytics และ Clarity และเหตุการณ์การใช้งาน เช่น การเข้าชมหน้า การคลิกลิงก์ภายนอก และการอยู่บนหน้าเว็บครบห้านาที
• เหตุการณ์ด้านความปลอดภัย เช่น การส่งแบบฟอร์มไม่สำเร็จ และการเข้าถึงที่สงสัยว่าเป็นระบบอัตโนมัติ

4. วัตถุประสงค์และฐานทางกฎหมาย

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เราอาศัยฐานต่อไปนี้ (มาตรา 24 สำหรับข้อมูลส่วนบุคคลทั่วไป และมาตรา 19 สำหรับความยินยอม):

• เพื่อตอบคำขอของท่านและดำเนินขั้นตอนถัดไปที่ท่านร้องขอ, จำเป็นเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจนายหน้า
• เพื่อประเมินคำขอของเจ้าของและเตรียมการขาย: ดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• เพื่อตรวจสอบความถูกต้องของประกาศ สถานะว่าง รูปแบบกรรมสิทธิ์ การนัดชม และข้อมูลโครงการ, ประโยชน์โดยชอบด้วยกฎหมายในการเผยแพร่ประกาศที่ถูกต้อง
• เพื่อปกป้องเว็บไซต์ ป้องกันการใช้งานในทางที่ผิด และเก็บบันทึกการตรวจสอบ, ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย และหน้าที่ตามกฎหมายเมื่อเกี่ยวข้อง
• เพื่อปฏิบัติตามหน้าที่ด้านบัญชี ภาษี และกฎหมายอื่น, หน้าที่ตามกฎหมาย
• เพื่อส่งข่าวสารการตลาดเกี่ยวกับทรัพย์หรือตลาด, ความยินยอมของท่าน ซึ่งเพิกถอนได้ทุกเมื่อ
• เพื่อใช้ Google Analytics และ Microsoft Clarity, สำหรับการวัดผลแบบไม่ใช้คุกกี้และไม่มีตัวระบุ: ประโยชน์โดยชอบด้วยกฎหมายของเราในการทำความเข้าใจและปรับปรุงการทำงานของเว็บไซต์ (มาตรา 24(5)) สำหรับคุกกี้วิเคราะห์และตัวระบุ: ความยินยอมของท่านผ่านแบนเนอร์คุกกี้ จะไม่มีการตั้งค่าคุกกี้วิเคราะห์จนกว่าท่านจะยอมรับ

5. การตลาด

เราจะส่งข้อความการตลาดเฉพาะเมื่อท่านร้องขอหรือตกลงรับเท่านั้น ทุกข้อความมีวิธียกเลิกการรับ และท่านสามารถแจ้งยกเลิกได้ทุกเมื่อที่ privateofficeth@gmail.com การเพิกถอนความยินยอมไม่ทำให้เราหยุดตอบคำขอที่ยังดำเนินอยู่ เพราะเป็นข้อความบริการ ไม่ใช่การตลาด

6. ผู้ที่เราเปิดเผยข้อมูลให้

หน้าสาธารณะแสดงเฉพาะข้อมูลทรัพย์และบทความที่เผยแพร่แล้ว ข้อมูลติดต่อจากคำขอส่วนตัวจะไม่ปรากฏบนหน้าสาธารณะ แผนผังเว็บไซต์ llms.txt การตอบกลับของ API สาธารณะ หรือเครื่องมือค้นหาแบบไม่ระบุตัวตน

เราไม่ใช้ระบบ CRM ของบุคคลภายนอก พิกเซลโฆษณา (เช่น Meta pixel) หรือเครื่องมือติดตามทางการตลาดอื่น เราไม่ขายข้อมูลคำขอ และไม่เปิดเผยให้บุคคลภายนอกเพื่อการตลาดของตนเอง

เราเปิดเผยข้อมูลเฉพาะเมื่อจำเป็น ให้แก่:

• ผู้ให้บริการที่ประมวลผลข้อมูลตามคำสั่งของเรา ได้แก่ Cloudflare, Inc. (การส่งเนื้อหา ความปลอดภัย และการป้องกันบอท) ผู้ให้บริการเซิร์ฟเวอร์เสมือนของเรา (เซิร์ฟเวอร์ในภูมิภาคสิงคโปร์) Google LLC (Google Tag Manager และ Google Analytics 4 โดยไม่ใช้คุกกี้สำหรับผู้เข้าชมทุกคน และใช้คุกกี้เฉพาะหลังได้รับความยินยอม และ Gmail สำหรับอีเมลธุรกิจ) และ Microsoft Corporation (Microsoft Clarity โดยไม่ใช้คุกกี้สำหรับผู้เข้าชมทุกคน และใช้คุกกี้เฉพาะหลังได้รับความยินยอม)
• แพลตฟอร์มส่งข้อความ WhatsApp (Meta), Telegram หรือ LINE เฉพาะเมื่อท่านเลือกติดต่อเราผ่านช่องทางนั้น
• เจ้าของ ผู้พัฒนา หรือเอเจนซี่พันธมิตร เมื่อจำเป็นเพื่อดำเนินการนัดชมหรือข้อเสนอที่ท่านขอให้เราจัดการ และเฉพาะข้อมูลที่จำเป็นสำหรับขั้นตอนนั้น
• ที่ปรึกษาด้านกฎหมาย ภาษี และเทคนิคที่มีหน้าที่รักษาความลับ
• หน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด

7. ระยะเวลาการเก็บรักษา

เมื่อครบระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนามจนไม่สามารถระบุตัวท่านได้

• คำขอของผู้ซื้อที่ยังดำเนินอยู่: 24 เดือนนับจากการติดต่อครั้งล่าสุด
• คำขอที่ไม่ได้ดำเนินต่อ: 12 เดือนนับจากการติดต่อครั้งล่าสุด แล้วลบหรือทำให้เป็นนิรนาม
• คำขอและสัญญาแต่งตั้งของเจ้าของ: ตลอดระยะความสัมพันธ์ แล้วเก็บต่ออีก 5 ปี เพื่อหน้าที่ทางบัญชี ภาษี และอายุความ
• บันทึกเซิร์ฟเวอร์และบันทึกความปลอดภัย: 12 เดือน
• ข้อมูล Google Analytics: Google เก็บตามระยะเวลาที่ตั้งค่าในพร็อพเพอร์ตี Analytics ของเรา (Google Analytics 4 ให้เลือกเก็บข้อมูลระดับเหตุการณ์ 2 หรือ 14 เดือน)
• บันทึกความยินยอมด้านการตลาด: ตลอดระยะที่ความยินยอมยังมีผล และอีก 12 เดือนเพื่อเป็นหลักฐาน

8. ความปลอดภัย

การเข้าถึงคำขอและข้อมูลเจ้าของจำกัดเฉพาะบุคลากรและระบบที่จำเป็นต่อการทำงาน เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) การควบคุมสิทธิ์ การป้องกันบอท และการบันทึกการดำเนินการของผู้ดูแลระบบ การส่งข้อมูลผ่านอินเทอร์เน็ตไม่มีความปลอดภัยสมบูรณ์ เราจึงไม่อาจรับประกันความปลอดภัยได้ทั้งหมด หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงต่อสิทธิของท่าน และจะแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง ตามมาตรา 37(4) แห่ง PDPA

9. การส่งข้อมูลไปต่างประเทศ

เมื่อมีการส่งข้อมูลไปต่างประเทศ เราอาศัยฐานตามมาตรา 28 และ 29 แห่ง PDPA ได้แก่ ข้อกำหนดมาตรฐานด้านการคุ้มครองข้อมูลตามสัญญาของผู้ให้บริการ (รวมถึงข้อสัญญามาตรฐานหากผู้ให้บริการมีให้) เป็นมาตรการคุ้มครองที่เหมาะสม การดำเนินการตามคำขอของท่าน หรือความยินยอมของท่านในกรณีที่จำเป็น ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการเหล่านี้จากผู้ติดต่อด้านความเป็นส่วนตัวของเรา

ผู้ให้บริการบางรายของเราเก็บหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย:

• Cloudflare, Inc. (สหรัฐอเมริกา), การส่งเนื้อหา ความปลอดภัย และการป้องกันบอทสำหรับทุกคำขอ ข้อมูลอาจถูกประมวลผลในศูนย์ข้อมูลของ Cloudflare ทั่วโลก
• ผู้ให้บริการเซิร์ฟเวอร์เสมือนของเรา, เว็บไซต์ ฐานข้อมูล และบันทึกเซิร์ฟเวอร์อยู่บนเซิร์ฟเวอร์ในภูมิภาคสิงคโปร์
• Google LLC (สหรัฐอเมริกา), Google Tag Manager และ Google Analytics 4 (ไม่ใช้คุกกี้สำหรับผู้เข้าชมทุกคน ใช้คุกกี้เฉพาะหลังได้รับความยินยอม) และ Gmail สำหรับอีเมลธุรกิจ และ Microsoft Corporation (สหรัฐอเมริกา), Microsoft Clarity (ไม่ใช้คุกกี้สำหรับผู้เข้าชมทุกคน ใช้คุกกี้เฉพาะหลังได้รับความยินยอม)
• WhatsApp (Meta Platforms), Telegram และ LINE, เฉพาะข้อความที่ท่านเลือกส่งถึงเราผ่านแอปเหล่านี้ ผู้ให้บริการแต่ละรายประมวลผลตามนโยบายของตนและอาจทำนอกประเทศไทย

10. สิทธิของท่าน

ส่งคำขอไปที่ privateofficeth@gmail.com โดยใช้หัวเรื่อง "Privacy request" พร้อมรายละเอียดที่เพียงพอให้เราระบุคำขอที่เกี่ยวข้อง เราอาจขอให้ยืนยันตัวตน เราจะดำเนินการตามคำขอเข้าถึงข้อมูลภายใน 30 วันนับแต่ได้รับคำขอตามมาตรา 30 แห่ง PDPA และพยายามตอบคำขออื่นภายในระยะเวลาเดียวกัน หากไม่สามารถดำเนินการได้ เราจะแจ้งเหตุผล

หากท่านไม่พอใจคำตอบของเรา ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์ www.pdpc.or.th อีเมล saraban@pdpc.or.th

ภายใต้เงื่อนไขและข้อยกเว้นของ PDPA ท่านสามารถขอให้เรา:

• ยืนยันว่าเรามีข้อมูลของท่านหรือไม่ และให้เข้าถึงหรือขอรับสำเนา
• แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน
• ลบ ทำลาย หรือทำให้ข้อมูลเป็นนิรนามเมื่อไม่มีฐานทางกฎหมายในการเก็บต่อ
• ระงับหรือจำกัดการใช้ข้อมูลระหว่างพิจารณาคำขอ
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือการตลาดแบบตรง
• รับข้อมูลบางส่วนในรูปแบบที่โอนย้ายได้ หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• เพิกถอนความยินยอมที่เคยให้ไว้

11. ผู้เข้าชมจากเขตเศรษฐกิจยุโรปและสหราชอาณาจักร

หาก GDPR หรือ UK GDPR ใช้บังคับกับการประมวลผลของเรา ท่านมีสิทธิเทียบเท่าและสามารถร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศของท่านได้ ฐานทางกฎหมายในข้อ 4 สอดคล้องกับมาตรา 6 ของ GDPR ได้แก่ สัญญาและขั้นตอนก่อนทำสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หน้าที่ตามกฎหมาย และความยินยอม

12. ผู้เยาว์

เว็บไซต์นี้มีไว้สำหรับผู้ใหญ่ ตามมาตรา 19 แห่งประมวลกฎหมายแพ่งและพาณิชย์ บุคคลบรรลุนิติภาวะเมื่ออายุครบ 20 ปี และตามมาตรา 20 แห่ง PDPA ความยินยอมของผู้เยาว์อาจต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย เราไม่เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยรู้ตัวหากไม่มีความยินยอมดังกล่าว หากท่านเชื่อว่าผู้เยาว์ส่งข้อมูลถึงเรา โปรดติดต่อเราเพื่อลบข้อมูล

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการ เครื่องมือ หรือกฎหมายเปลี่ยนแปลง วันที่ "ปรับปรุงล่าสุด" ด้านบนแสดงฉบับปัจจุบัน การเปลี่ยนแปลงที่สำคัญจะแจ้งไว้บนเว็บไซต์

14. ติดต่อเรา

PRIVATE OFFICE PROPERTY CO., LTD., 64/244 Moo 5, Choeng Thale, Thalang, Phuket 83110, Thailand

ผู้ติดต่อด้านความเป็นส่วนตัว: privateofficeth@gmail.com

โทรศัพท์: +66822344067 (ทุกวัน เวลา 09:00–21:00 น. ตามเวลาประเทศไทย (UTC+7))