นโยบายความเป็นส่วนตัว
เอกสารนี้กำหนดสิทธิ หน้าที่ ข้อจำกัดความรับผิด และแนวทางคุ้มครองข้อมูลสำหรับการใช้บริการ Estate.in.th
วันที่มีผลใช้บังคับ: 21 พฤษภาคม 2569
สรุปสำคัญ: นโยบายนี้อธิบายว่า Estate.in.th เก็บ ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลอย่างไร รวมถึงสิทธิของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย ผู้ใช้ควรอ่านร่วมกับข้อกำหนดการใช้งาน
1. ขอบเขตและผู้ควบคุมข้อมูล
นโยบายความเป็นส่วนตัวนี้ใช้กับเว็บไซต์ Estate.in.th บริการลงประกาศ ค้นหา ติดต่อผู้ลงประกาศ ระบบสมาชิก ระบบชำระเงิน ระบบยืนยันตัวตน ระบบสนับสนุน และบริการอื่นที่เกี่ยวข้อง (“บริการ”) Estate.in.th ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บและใช้เพื่อให้บริการ ดูแลระบบ ป้องกันการทุจริต และปฏิบัติตามกฎหมาย
ในบางกรณี ผู้ลงประกาศ นายหน้า บริษัทนายหน้า หรือเจ้าของโครงการอาจเป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับข้อมูลที่ได้รับจากผู้สนใจทรัพย์หลังจากมีการติดต่อโดยตรง ผู้ใช้ควรตรวจสอบนโยบายของบุคคลดังกล่าวเพิ่มเติม
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
| ประเภทข้อมูล | ตัวอย่างข้อมูล | แหล่งที่มา |
|---|---|---|
| ข้อมูลบัญชี | ชื่อ อีเมล เบอร์โทรศัพท์ รหัสผ่านแบบเข้ารหัส ประเภทสมาชิก สถานะบัญชี วันที่สมัคร | ผู้ใช้ให้โดยตรง หรือ social login |
| ข้อมูลโปรไฟล์ | รูปโปรไฟล์ ชื่อ URL โปรไฟล์ บริษัท ประวัติ พื้นที่เชี่ยวชาญ Line ID Facebook เว็บไซต์ เครื่องหมายยืนยัน | ผู้ใช้กรอกหรืออัปโหลด |
| ข้อมูลประกาศ | ชื่อทรัพย์ รายละเอียด ราคา ที่อยู่ จังหวัด อำเภอ ตำบล พิกัดแผนที่ รูปภาพ วิดีโอ สถานะทรัพย์ รหัสทรัพย์ พื้นที่ สิ่งอำนวยความสะดวก | ผู้ลงประกาศ |
| ข้อมูลติดต่อและ lead | ชื่อ เบอร์โทร อีเมล ข้อความ วันที่นัดหมาย ประกาศที่สนใจ การคลิกโทรหรือ Line | ผู้สนใจทรัพย์หรือระบบบันทึกอัตโนมัติ |
| ข้อมูลยืนยันตัวตน | สถานะยืนยันเบอร์ OTP ข้อมูลบัตรประชาชนหรือภาพ selfie หากผู้ใช้ส่งเพื่อขอยืนยันตัวตน | ผู้ใช้ให้โดยตรง |
| ข้อมูลชำระเงิน | แพ็กเกจ ยอดเงิน สถานะชำระเงิน reference หมายเลขธุรกรรมจากผู้ให้บริการชำระเงิน เฉพาะค่าบริการของแพลตฟอร์ม ไม่รวมเงินซื้อขายทรัพย์ ค่าเช่า เงินกู้ ดอกเบี้ย ค่างวด จำนอง ขายฝาก หรือธุรกรรมการเงินระหว่างผู้ใช้ | ผู้ใช้และผู้ให้บริการชำระเงิน |
| ข้อมูลเทคนิค | IP address, device, browser, cookies, session, log, URL ที่เข้าชม, เวลาการใช้งาน, error log | ระบบเก็บอัตโนมัติ |
| ข้อมูลร้องเรียนและสนับสนุน | ข้อความ ticket เอกสารแนบ หลักฐานการร้องเรียน การสื่อสารกับแอดมิน | ผู้ใช้หรือบุคคลที่ร้องเรียน |
3. ข้อมูลส่วนบุคคลอ่อนไหว
โดยทั่วไปเว็บไซต์ไม่ได้ต้องการเก็บข้อมูลอ่อนไหว เช่น ศาสนา เชื้อชาติ ความคิดเห็นทางการเมือง ประวัติอาชญากรรม สุขภาพ ชีวมิติ หรือข้อมูลสหภาพแรงงาน เว้นแต่จำเป็นอย่างชัดเจนตามกฎหมายหรือผู้ใช้ส่งเข้ามาเองในเอกสารยืนยันตัวตนหรือหลักฐานร้องเรียน หากไม่จำเป็น กรุณาปิดบังข้อมูลอ่อนไหวก่อนอัปโหลด
4. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
| วัตถุประสงค์ | ข้อมูลที่เกี่ยวข้อง | ฐานทางกฎหมายโดยทั่วไป |
|---|---|---|
| สมัครสมาชิก เข้าสู่ระบบ จัดการบัญชี | ข้อมูลบัญชี โปรไฟล์ session | สัญญา ความจำเป็นเพื่อให้บริการ |
| ลงประกาศ ค้นหา แสดงผล และติดต่อผู้ลงประกาศ | ข้อมูลประกาศ รูปภาพ พิกัด ข้อมูล lead | สัญญา ประโยชน์โดยชอบด้วยกฎหมาย |
| ยืนยันตัวตน ป้องกันบัญชีปลอมและประกาศหลอกลวง | เบอร์โทร OTP เอกสารยืนยันตัวตน log | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย ความยินยอมเมื่อจำเป็น |
| ชำระเงิน ออกหลักฐาน และจัดการแพ็กเกจ | ข้อมูลชำระเงินค่าบริการแพลตฟอร์ม ประวัติแพ็กเกจ | สัญญา หน้าที่ตามกฎหมาย |
| ปรับปรุงระบบ ความปลอดภัย วิเคราะห์การใช้งาน | ข้อมูลเทคนิค log cookies สถิติ | ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอมสำหรับ cookies ที่ไม่จำเป็นเมื่อกฎหมายกำหนด |
| ตอบคำถาม รับเรื่องร้องเรียน ดำเนินการตามคำขอใช้สิทธิ | ข้อมูลสนับสนุน เอกสารประกอบ ข้อมูลบัญชี | สัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐ | ข้อมูลที่จำเป็นตามคำขอ | หน้าที่ตามกฎหมาย ประโยชน์สาธารณะเมื่อเกี่ยวข้อง |
5. Cookies และเทคโนโลยีคล้ายกัน
เว็บไซต์ใช้ cookies, localStorage, session storage และเทคโนโลยีคล้ายกันเพื่อให้เข้าสู่ระบบได้ จดจำรายการโปรด ป้องกัน CSRF รักษาความปลอดภัย วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้ Cookies บางประเภทจำเป็นต่อการทำงานของเว็บไซต์ หากปิดใช้งานอาจทำให้บางฟังก์ชันใช้งานไม่ได้
หากมีการใช้ cookies เพื่อโฆษณา การวิเคราะห์ขั้นสูง หรือการติดตามข้ามเว็บไซต์ เว็บไซต์จะขอความยินยอมหรือให้ตัวเลือกจัดการตามที่กฎหมายกำหนด
6. การเปิดเผยข้อมูล
เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่:
- ผู้ลงประกาศหรือผู้สนใจทรัพย์ เมื่อผู้ใช้ส่งข้อมูลติดต่อหรือข้อความผ่านฟอร์ม lead
- ผู้ให้บริการโฮสติ้ง ฐานข้อมูล อีเมล SMS แผนที่ analytics ระบบชำระเงิน cloud storage ระบบตรวจสอบความปลอดภัย และผู้รับจ้างด้านเทคนิค
- ผู้ให้บริการชำระเงิน ธนาคาร หรือหน่วยงานภาษีที่เกี่ยวข้องกับธุรกรรม
- ที่ปรึกษากฎหมาย ผู้สอบบัญชี บริษัทประกัน หรือที่ปรึกษาวิชาชีพ เมื่อจำเป็นเพื่อปกป้องสิทธิของเว็บไซต์
- หน่วยงานรัฐ ศาล เจ้าพนักงาน หรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผยหรือเพื่อป้องกันอาชญากรรม/การทุจริต
- ผู้รับโอนกิจการ ผู้ร่วมลงทุน หรือผู้ซื้อทรัพย์สินของเว็บไซต์ ในกรณีควบรวม โอนกิจการ หรือปรับโครงสร้าง โดยจะคุ้มครองข้อมูลตามกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้บุคคลภายนอกเพื่อใช้โดยอิสระ
7. การเผยแพร่ข้อมูลบนพื้นที่สาธารณะ
ข้อมูลบางส่วน เช่น ชื่อโปรไฟล์ รูปโปรไฟล์ ประเภทสมาชิก บริษัท เบอร์โทร Line ID รายละเอียดประกาศ รูปภาพ ราคา และพิกัด อาจถูกเผยแพร่ต่อสาธารณะตามลักษณะบริการลงประกาศ ผู้ใช้ควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่ไม่จำเป็นในรายละเอียดประกาศ รูปภาพ หรือข้อความสาธารณะ
8. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการเทคโนโลยีบางรายอาจตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย หากมีการโอนข้อมูลไปต่างประเทศ เว็บไซต์จะดำเนินการตามฐานทางกฎหมายที่เหมาะสม เช่น ความจำเป็นเพื่อให้บริการ มาตรการคุ้มครองตามสัญญา ความยินยอม หรือข้อยกเว้นที่กฎหมายกำหนด
9. ระยะเวลาเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาโดยทั่วไป |
|---|---|
| บัญชีและโปรไฟล์ | ตลอดระยะเวลาที่บัญชียังใช้งาน และหลังปิดบัญชีเท่าที่จำเป็นเพื่อพิสูจน์สิทธิ ป้องกันทุจริต หรือปฏิบัติตามกฎหมาย |
| ประกาศและรูปภาพ | ระหว่างประกาศใช้งาน และหลังลบ/หมดอายุเท่าที่จำเป็นเพื่อ backup, audit, ข้อพิพาท หรือกฎหมาย |
| ข้อมูล lead และการติดต่อ | เท่าที่จำเป็นต่อการติดต่อ การพิสูจน์การส่งข้อมูล และการจัดการข้อร้องเรียน |
| ข้อมูลชำระเงิน | ตามอายุความ ภาษี บัญชี และข้อกำหนดของผู้ให้บริการชำระเงิน |
| log ความปลอดภัย | ตามความจำเป็นด้านความปลอดภัย การตรวจสอบเหตุผิดปกติ และการปฏิบัติตามกฎหมาย |
เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามสมควร เว้นแต่กฎหมายกำหนดให้เก็บต่อ
10. มาตรการรักษาความมั่นคงปลอดภัย
เว็บไซต์ใช้มาตรการด้านเทคนิคและองค์กรตามความเหมาะสม เช่น การจำกัดสิทธิ์เข้าถึง การใช้รหัสผ่านแบบ hash การควบคุม session/CSRF การบันทึก log การสำรองข้อมูล การแยกสิทธิ์ผู้ดูแลระบบ และการตรวจสอบเหตุผิดปกติ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ ผู้ใช้ควรรักษารหัสผ่าน อุปกรณ์ และช่องทางติดต่อของตนเองให้ปลอดภัย
11. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขของกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิขอคัดค้านการประมวลผลในบางกรณี
- สิทธิขอรับหรือโอนย้ายข้อมูลเมื่อเข้าเงื่อนไขตามกฎหมาย
- สิทธิถอนความยินยอม สำหรับการประมวลผลที่อาศัยความยินยอม โดยไม่กระทบการประมวลผลก่อนถอนความยินยอม
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย
การใช้สิทธิบางรายการอาจถูกจำกัดตามกฎหมาย เช่น กรณีจำเป็นต้องเก็บข้อมูลเพื่อสัญญา การใช้สิทธิเรียกร้อง การป้องกันทุจริต หรือการปฏิบัติตามกฎหมาย
12. วิธีใช้สิทธิและการยืนยันตัวตน
ท่านสามารถส่งคำขอใช้สิทธิผ่านหน้า Support Ticket หรืออีเมล support@estate.in.th โดยระบุชื่อบัญชี อีเมล เบอร์โทร ประเภทคำขอ และรายละเอียดที่ต้องการ เว็บไซต์อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและป้องกันการเข้าถึงข้อมูลโดยมิชอบ เราจะพิจารณาและตอบกลับภายในระยะเวลาที่กฎหมายกำหนดหรือภายในเวลาที่เหมาะสมตามความซับซ้อนของคำขอ
13. ข้อมูลของเด็กและผู้เยาว์
บริการนี้ไม่ได้มุ่งหมายให้เด็กอายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนดทำธุรกรรมเอง หากเว็บไซต์ทราบว่ามีการเก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่จำเป็นจากผู้ปกครอง เว็บไซต์อาจลบ ระงับบัญชี หรือขอหลักฐานเพิ่มเติมตามสมควร
14. เหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เว็บไซต์จะตรวจสอบ ควบคุมความเสียหาย และแจ้งหน่วยงานหรือเจ้าของข้อมูลตามหลักเกณฑ์ที่กฎหมายกำหนด
15. ลิงก์และบริการภายนอก
เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม เช่น แผนที่ ผู้ให้บริการชำระเงิน โซเชียลมีเดีย หรือเว็บไซต์ผู้ลงประกาศ นโยบายนี้ไม่ครอบคลุมการประมวลผลข้อมูลโดยบุคคลที่สาม ผู้ใช้ควรอ่านนโยบายความเป็นส่วนตัวของบริการนั้นก่อนใช้งาน
16. การเปลี่ยนแปลงนโยบาย
เว็บไซต์อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการ กฎหมาย หรือมาตรการความปลอดภัยที่เปลี่ยนแปลง เราจะแสดงวันที่มีผลใช้บังคับล่าสุดบนหน้านี้ การใช้บริการต่อหลังจากมีการแก้ไขถือว่าท่านรับทราบนโยบายฉบับใหม่
17. ติดต่อเรื่องข้อมูลส่วนบุคคล
หากมีคำถาม คำขอใช้สิทธิ หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อผ่านหน้า Support Ticket หรืออีเมล support@estate.in.th โปรดอย่าส่งข้อมูลบัตรประชาชนหรือข้อมูลอ่อนไหวทางช่องทางที่ไม่ปลอดภัย เว้นแต่เว็บไซต์ร้องขอและแจ้งวิธีส่งที่เหมาะสม