บริษัท เจ.เค. เฮาส์ 16 จำกัด ("บริษัทฯ", "Chaochao", "เรา" หรือ "ของเรา") ผู้ให้บริการแพลตฟอร์ม Chaochao ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายที่เกี่ยวข้อง
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้:
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลจากบุคคลหรือแหล่งอื่นเท่าที่จำเป็นและเป็นไปตามกฎหมาย เช่น ผู้ให้บริการ authentication ผู้ให้บริการชำระเงิน ผู้ให้บริการแผนที่ ผู้ให้บริการด้านเทคโนโลยี หรือบุคคลอื่นที่ท่านอนุญาตให้เปิดเผยข้อมูลแก่บริษัทฯ
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ตามลักษณะการใช้งานของท่าน ดังนี้:
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ นามสกุล หรือชื่อที่ใช้แสดงบนแพลตฟอร์ม |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ |
| ข้อมูลบัญชีผู้ใช้ | บัญชีผู้ใช้ ประวัติการใช้งาน ประวัติประกาศ และข้อมูลที่เกี่ยวข้องกับบัญชี |
| ข้อมูลจากบริการเข้าสู่ระบบภายนอก | ชื่อ อีเมล รูปโปรไฟล์ หรือรหัสบัญชีที่ได้รับจาก Google, Facebook หรือ LINE ตามที่ผู้ให้บริการนั้นอนุญาตให้เปิดเผย |
| ข้อมูลการติดต่อเกี่ยวกับประกาศ | ข้อความ คำถาม ข้อมูลติดต่อ และข้อมูลที่ท่านส่งให้ผู้ลงประกาศ |
| ข้อมูลทรัพย์สิน | ที่อยู่หรือพิกัดทรัพย์สิน ราคา รูปภาพ รายละเอียดทรัพย์สิน และข้อมูลอื่นที่เกี่ยวข้อง |
| ข้อมูลธุรกรรมและการชำระเงิน | ประวัติการชำระค่าบริการ แผนสมาชิก ราคา วันที่ทำรายการ และสถานะการชำระเงิน โดยบริษัทฯ จะไม่จัดเก็บข้อมูลบัตรเครดิตแบบเต็มหากข้อมูลดังกล่าวได้รับการประมวลผลโดยผู้ให้บริการชำระเงินภายนอก |
| ข้อมูลทางเทคนิค | IP address, device information, browser information, Cookie ID, log การใช้งาน และข้อมูลที่เกี่ยวข้องกับการใช้งานระบบ |
| ข้อมูลตำแหน่ง | ตำแหน่งโดยประมาณจาก IP หรือข้อมูลตำแหน่งจากอุปกรณ์ หากท่านอนุญาตให้บริษัทฯ เข้าถึงข้อมูลดังกล่าว รวมถึงข้อมูลตำแหน่งที่ท่านค้นหาหรือเลือกบนแผนที่ |
| ข้อมูลที่ผู้ใช้อัปโหลด | รูปภาพ ข้อความ คำอธิบาย และเนื้อหาอื่นที่ท่านนำเข้าสู่แพลตฟอร์ม |
| ข้อมูลเพื่อการยืนยันตัวตน | เอกสารหรือข้อมูลที่จำเป็นสำหรับการยืนยันตัวตนในกรณีที่บริษัทฯ มีบริการหรือกระบวนการที่กำหนดให้ต้องยืนยันตัวตน |
บริษัทฯ จะเก็บรวบรวมข้อมูลเท่าที่จำเป็นและเหมาะสมกับวัตถุประสงค์ของการให้บริการ และจะไม่เก็บข้อมูลประเภทใดโดยไม่มีความจำเป็นตามวัตถุประสงค์ดังกล่าว
Chaochao ไม่ได้มีวัตถุประสงค์ในการให้บริการแก่บุคคลที่ไม่สามารถให้ความยินยอมตามกฎหมายได้ด้วยตนเอง
หากท่านเป็นผู้เยาว์หรือเป็นบุคคลที่มีข้อจำกัดด้านความสามารถในการให้ความยินยอม การใช้บริการและการให้ข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือบุคคลที่มีอำนาจตามกฎหมายในกรณีที่กฎหมายกำหนด
หากบริษัทฯ ทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยไม่มีฐานทางกฎหมายหรือความยินยอมที่ถูกต้อง บริษัทฯ จะดำเนินการตามความเหมาะสม รวมถึงการลบหรือทำลายข้อมูลดังกล่าวเมื่อไม่มีกฎหมายกำหนดให้ต้องเก็บรักษาไว้
ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บในรูปแบบอิเล็กทรอนิกส์บนระบบคอมพิวเตอร์ ฐานข้อมูล cloud storage หรือเซิร์ฟเวอร์ของบริษัทฯ และผู้ให้บริการที่บริษัทฯ ใช้งาน
ผู้ให้บริการดังกล่าวอาจตั้งอยู่ในประเทศไทยหรือต่างประเทศ ทั้งนี้ บริษัทฯ จะดำเนินการให้มีมาตรการและเงื่อนไขที่เหมาะสมสำหรับการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
บริษัทฯ จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคคลหรือผู้ให้บริการที่มีความจำเป็นต้องเข้าถึงเพื่อปฏิบัติหน้าที่หรือให้บริการแก่บริษัทฯ และจะดำเนินมาตรการด้านความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง สูญหาย หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และบนฐานทางกฎหมายที่เหมาะสมตาม PDPA ซึ่งอาจรวมถึงฐานดังต่อไปนี้:
บริษัทฯ อาจประมวลผลข้อมูลเพื่อ:
บริษัทฯ อาจประมวลผลข้อมูลเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เช่น กฎหมายภาษี กฎหมายบัญชี คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
บริษัทฯ อาจประมวลผลข้อมูลเมื่อจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลอื่น โดยจะพิจารณาไม่ให้ประโยชน์ดังกล่าวกระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูลเกินสมควร
ตัวอย่างเช่น:
ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม บริษัทฯ จะขอความยินยอมจากท่านก่อนดำเนินการ และท่านสามารถถอนความยินยอมได้ตามเงื่อนไขที่กฎหมายกำหนด
ตัวอย่างเช่น การสื่อสารทางการตลาดบางประเภท หรือการใช้ข้อมูลบางประเภทที่ต้องได้รับความยินยอมโดยเฉพาะ
การถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่บริษัทฯ ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนการถอนความยินยอม
เมื่อท่านสอบถาม แสดงความสนใจ หรือส่งข้อความเกี่ยวกับประกาศทรัพย์สิน บริษัทฯ อาจประมวลผลข้อมูลดังกล่าวเพื่อดำเนินการตามคำขอของท่าน
เพื่อให้ผู้ลงประกาศสามารถติดต่อกลับหรือดำเนินการตามคำขอของท่าน บริษัทฯ อาจเปิดเผยข้อมูลที่จำเป็น เช่น:
บริษัทฯ จะพยายามจำกัดข้อมูลที่เปิดเผยให้เหมาะสมกับวัตถุประสงค์ของการติดต่อ
เมื่อข้อมูลถูกส่งต่อให้ผู้ลงประกาศแล้ว ผู้ลงประกาศอาจเก็บ ใช้ หรือประมวลผลข้อมูลดังกล่าวต่อเพื่อการติดต่อ การเจรจา หรือการทำธุรกรรมระหว่างคู่กรณี และผู้ลงประกาศมีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลดังกล่าวตามกฎหมายที่เกี่ยวข้อง
บริษัทฯ ไม่สามารถควบคุมการใช้งานข้อมูลโดยผู้ลงประกาศภายหลังจากที่ได้รับข้อมูลดังกล่าวแล้ว
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและบนฐานทางกฎหมายที่เหมาะสมให้แก่บุคคลหรือองค์กรดังต่อไปนี้:
เมื่อท่านติดต่อหรือแสดงความสนใจในประกาศ บริษัทฯ อาจเปิดเผยข้อมูลที่จำเป็นแก่เจ้าของทรัพย์สิน นายหน้า หรือตัวแทนที่เกี่ยวข้องกับประกาศนั้น เพื่อดำเนินการตามคำขอของท่าน
บริษัทฯ อาจใช้ผู้ให้บริการภายนอกเพื่อสนับสนุนการดำเนินงาน เช่น:
ผู้ให้บริการดังกล่าวจะได้รับข้อมูลเท่าที่จำเป็นสำหรับการให้บริการ และบริษัทฯ จะกำหนดมาตรการที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย
บริษัทฯ อาจเปิดเผยข้อมูลแก่บริษัทในเครือหรือผู้ให้บริการที่เกี่ยวข้องเท่าที่จำเป็นต่อการดำเนินธุรกิจและการให้บริการ
ในกรณีการควบรวมกิจการ การซื้อขายกิจการ การปรับโครงสร้างองค์กร หรือการโอนทรัพย์สิน บริษัทฯ อาจโอนข้อมูลส่วนบุคคลที่เกี่ยวข้องไปยังผู้รับโอนเท่าที่จำเป็น โดยจะดำเนินการตามกฎหมายที่เกี่ยวข้อง
บริษัทฯ อาจเปิดเผยข้อมูลเมื่อ:
เนื่องจากบริษัทฯ อาจใช้บริการของผู้ให้บริการเทคโนโลยี cloud, hosting, payment, authentication, analytics หรือบริการอื่นที่ดำเนินงานในประเทศไทยหรือต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือเข้าถึงจากต่างประเทศ
ในกรณีที่มีการโอนหรือส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะดำเนินการตามหลักเกณฑ์และมาตรการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงมาตรการที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด
โดยระยะเวลาในการจัดเก็บอาจแตกต่างกันตามประเภทของข้อมูล เช่น:
เมื่อพ้นระยะเวลาที่จำเป็น บริษัทฯ จะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่บริษัทฯ มีเหตุอันชอบด้วยกฎหมายในการเก็บรักษาต่อไป
ภายใต้ PDPA ท่านอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ได้แก่:
การใช้สิทธิอาจมีข้อจำกัดตามที่กฎหมายกำหนด และบริษัทฯ อาจจำเป็นต้องตรวจสอบตัวตนของผู้ร้องขอก่อนดำเนินการ
ท่านสามารถใช้สิทธิโดยติดต่อบริษัทฯ ตามรายละเอียดในหัวข้อ "การติดต่อ" ท้ายเอกสาร
บริษัทฯ จะดำเนินการตามคำร้องภายในระยะเวลาและเงื่อนไขที่กฎหมายกำหนด และหากไม่สามารถดำเนินการตามคำร้องได้ บริษัทฯ จะแจ้งเหตุผลตามที่กฎหมายกำหนด
บริษัทฯ อาจส่งข้อมูล ข่าวสาร โปรโมชั่น หรือข้อเสนอเกี่ยวกับบริการของบริษัทฯ ผ่านอีเมล การแจ้งเตือน หรือช่องทางอื่นตามความเหมาะสม
ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม บริษัทฯ จะขอความยินยอมก่อนดำเนินการ
ท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดได้โดย:
การยกเลิกการรับการตลาดจะไม่กระทบต่อการสื่อสารที่จำเป็นต่อการให้บริการ เช่น การแจ้งเตือนเกี่ยวกับบัญชี การชำระเงิน ความปลอดภัย หรือธุรกรรมของท่าน
บริษัทฯ อาจใช้บริการโฆษณาหรือเทคโนโลยีของบุคคลภายนอก เช่น Google หรือ Meta เพื่อแสดงโฆษณา วัดประสิทธิภาพของแคมเปญ หรือวิเคราะห์การใช้งาน ทั้งนี้ การใช้เทคโนโลยีดังกล่าวจะอยู่ภายใต้การตั้งค่าความเป็นส่วนตัวและฐานทางกฎหมายที่เกี่ยวข้อง
บริษัทฯ ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อสนับสนุนการทำงานของแพลตฟอร์ม เช่น:
คุกกี้บางประเภทอาจจำเป็นต่อการทำงานของแพลตฟอร์ม ขณะที่คุกกี้บางประเภทอาจขึ้นอยู่กับการตั้งค่าหรือความยินยอมของท่านตามที่กฎหมายกำหนด
ท่านสามารถควบคุมหรือลบคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์หรืออุปกรณ์ของท่านได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
บริษัทฯ อาจใช้ข้อมูลการใช้งานเพื่อปรับปรุงผลการค้นหา จัดลำดับประกาศ หรือแนะนำทรัพย์สินที่อาจตรงกับความสนใจของท่าน
การประมวลผลดังกล่าวมีวัตถุประสงค์เพื่อปรับปรุงประสบการณ์การค้นหาทรัพย์สินและการให้บริการ และบริษัทฯ จะไม่ใช้ระบบการตัดสินใจโดยอัตโนมัติในลักษณะที่มีผลกระทบอย่างมีนัยสำคัญต่อสิทธิหรือสถานะของท่านโดยปราศจากฐานทางกฎหมายและมาตรการที่เหมาะสมตามที่กฎหมายกำหนด
หากบริษัทฯ มีการนำระบบการตัดสินใจโดยอัตโนมัติในลักษณะที่อยู่ภายใต้สิทธิของเจ้าของข้อมูลตามกฎหมายมาใช้ บริษัทฯ จะดำเนินการตามข้อกำหนดของ PDPA ที่เกี่ยวข้อง
บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทั้งด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพตามความเหมาะสมกับลักษณะและความเสี่ยงของข้อมูล
มาตรการดังกล่าวอาจรวมถึง:
อย่างไรก็ตาม ไม่มีระบบอิเล็กทรอนิกส์หรือการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ บริษัทฯ จะดำเนินการตามสมควรเพื่อป้องกันความเสี่ยงดังกล่าว
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการตรวจสอบ ประเมินความเสี่ยง และดำเนินการตามหน้าที่ที่กฎหมายกำหนด
ในกรณีที่กฎหมายกำหนดให้บริษัทฯ ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
หากเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบโดยไม่ชักช้าตามหลักเกณฑ์ที่กฎหมายกำหนด รวมถึงให้ข้อมูลเกี่ยวกับลักษณะของเหตุและแนวทางการดำเนินการที่เกี่ยวข้องตามความเหมาะสม
แพลตฟอร์มอาจมีลิงก์หรือการเชื่อมต่อไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอก
เมื่อท่านเลือกใช้บริการหรือไปยังเว็บไซต์ดังกล่าว การเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลจะอยู่ภายใต้นโยบายและข้อกำหนดของผู้ให้บริการนั้น
บริษัทฯ ไม่สามารถควบคุมและไม่รับผิดชอบต่อนโยบายหรือแนวทางการประมวลผลข้อมูลของบุคคลภายนอก
บริษัทฯ อาจแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี กฎหมาย หรือแนวทางการดำเนินธุรกิจ
หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทฯ จะดำเนินการแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมตามสมควร
วันที่แก้ไขล่าสุดจะแสดงไว้ด้านบนของนโยบายฉบับนี้
หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิของเจ้าของข้อมูล หรือต้องการสอบถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อบริษัทฯ ได้ที่:
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO)
บริษัทฯ อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการตามคำร้องขอใช้สิทธิ เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ