นโยบายความเป็นส่วนตัว

บริษัท ออนทาวน์ จำกัด (ON TOWN Co., Ltd.) ทะเบียนนิติบุคคลเลขที่ 0835568014852 ("บริษัท" หรือ "OnTown" หรือ "เรา") ผู้ให้บริการแพลตฟอร์มบริหารจัดการหอพักและห้องเช่า OnTown ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

1. บทบาทของเรา — โปรดอ่านส่วนนี้ก่อน

การประมวลผลข้อมูลบนแพลตฟอร์มของเราแบ่งเป็น 2 กรณีซึ่งมีผลต่อสิทธิของท่าน:

(ก) ข้อมูลของผู้ให้เช่า (เจ้าของหอพัก/ผู้ปล่อยเช่า) และผู้เยี่ยมชมเว็บไซต์ — บริษัทเป็น ผู้ควบคุมข้อมูลส่วนบุคคล โดยตรง

(ข) ข้อมูลของผู้เช่า — ผู้ให้เช่าของท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนบริษัทเป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ที่ประมวลผลตามคำสั่งของผู้ให้เช่าภายใต้ข้อตกลงการประมวลผลข้อมูล หากท่านเป็นผู้เช่าและประสงค์ใช้สิทธิเกี่ยวกับข้อมูลของท่าน ช่องทางหลักคือผู้ให้เช่าของท่าน โดยบริษัทจะสนับสนุนการดำเนินการตามคำขอนั้น (ดูแบบแจ้งข้อมูลส่วนบุคคลสำหรับผู้เช่าประกอบ)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ผู้ให้เช่า

• ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (เข้ารหัส) หมายเลขโทรศัพท์ และสถานะการยืนยันเบอร์ผ่าน OTP
• ข้อมูลกิจการ: ชื่อ-ที่อยู่อาคาร ชื่อผู้ให้เช่า/ผู้มีอำนาจลงนามในสัญญา เลขประจำตัวประชาชนหรือเลขทะเบียนนิติบุคคลของผู้ให้เช่า (เพื่อระบุในสัญญาเช่า) ลายมือชื่ออิเล็กทรอนิกส์
• ข้อมูลการรับชำระเงิน: เลขบัญชีธนาคาร ชื่อบัญชี หมายเลขพร้อมเพย์
• ข้อมูลการเชื่อมต่อ LINE: LINE User ID รูปโปรไฟล์ (กรณีเข้าสู่ระบบด้วย LINE)

2.2 ผู้เช่า (ประมวลผลในนามผู้ให้เช่า)

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล เลขประจำตัวประชาชนหรือเลขหนังสือเดินทาง สัญชาติ วันเกิด ที่อยู่ตามทะเบียนบ้าน หมายเลขโทรศัพท์ อีเมล
• เอกสาร: ภาพบัตรประจำตัวประชาชน/หนังสือเดินทาง สัญญาเช่า ลายมือชื่ออิเล็กทรอนิกส์ (รวมถึงลายมือชื่อพยาน)
• ข้อมูลการเช่าและการเงิน: ห้อง อัตราค่าเช่า ใบแจ้งหนี้ ประวัติการชำระเงิน ภาพสลิปโอนเงินและข้อมูลที่อ่านได้จากสลิป (ชื่อผู้โอน ธนาคาร จำนวนเงิน หมายเลขอ้างอิง)
• ข้อมูลการติดต่อฉุกเฉิน: ชื่อ ความสัมพันธ์ และเบอร์โทรของบุคคลที่ผู้เช่าให้ไว้ (ผู้เช่ามีหน้าที่แจ้งบุคคลดังกล่าว)
• ข้อมูล LINE: LINE User ID ชื่อที่แสดง รูปโปรไฟล์ สถานะการอ่านข้อความแจ้งเตือน
• ข้อมูลการใช้บริการ: คำขอแจ้งซ่อม (รวมภาพ/เสียงที่แนบ) คำขอย้ายออก การจองสิ่งอำนวยความสะดวก
• คะแนนผู้เช่า: ระบบคำนวณคะแนนความน่าเชื่อถือของผู้เช่าจากประวัติการชำระเงิน ยอดค้างชำระ ประวัติข้อร้องเรียน และระยะเวลาการเช่า เพื่อช่วยผู้ให้เช่าประเมินการต่อสัญญา (ดูข้อ 6)

2.3 ข้อมูลทางเทคนิค (ผู้ใช้ทุกกลุ่ม)

• บันทึกการใช้งานระบบ ข้อผิดพลาด หมายเลขไอพี (IP address) ข้อมูลอุปกรณ์/เบราว์เซอร์ — เก็บเพื่อความมั่นคงปลอดภัยและแก้ไขปัญหา โดยบันทึกข้อผิดพลาดถูกลบอัตโนมัติภายใน 30 วัน
• กรณีลงนามสัญญาอิเล็กทรอนิกส์ ระบบบันทึก IP และข้อมูลอุปกรณ์ขณะลงนามเป็นหลักฐาน

3. วัตถุประสงค์และฐานทางกฎหมาย

4. การเปิดเผยข้อมูลต่อบุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นต่อ:

(ก) ผู้ให้บริการช่วงประมวลผล (sub-processors):

(ข) ผู้ให้เช่าของท่าน (กรณีท่านเป็นผู้เช่า) — ผู้ให้เช่าเข้าถึงข้อมูลผู้เช่าในอาคารของตนตามบทบาทผู้ควบคุมข้อมูล

(ค) หน่วยงานรัฐหรือบุคคลที่กฎหมายกำหนด เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่งโดยชอบ

(ง) เจ้าหน้าที่ของบริษัท — พนักงานที่ได้รับมอบหมายอาจเข้าถึงข้อมูลเพื่อการสนับสนุนลูกค้าและดูแลระบบ โดยการเข้าถึงถูกจำกัดสิทธิและมีการบันทึกการใช้งาน (audit log) ทุกครั้ง

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย เช่น Google และ LINE มีเซิร์ฟเวอร์อยู่ต่างประเทศ การส่งข้อมูลดังกล่าวกระทำเท่าที่จำเป็นต่อการให้บริการ โดยเราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและผูกพันตามข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการนั้น สำหรับการส่งภาพบัตรประจำตัวประชาชนไปประมวลผล OCR เราจะดำเนินการต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล และท่านสามารถเลือกกรอกข้อมูลด้วยตนเองแทนได้เสมอ

6. การตัดสินใจอัตโนมัติและคะแนนผู้เช่า

ระบบคำนวณคะแนนผู้เช่าจากข้อมูลพฤติกรรมการเช่า (การชำระตรงเวลา ยอดค้าง ข้อร้องเรียน ระยะเวลาเช่า) คะแนนนี้เป็น เครื่องมือประกอบการพิจารณาของผู้ให้เช่าเท่านั้น ไม่มีการตัดสินใจโดยอัตโนมัติล้วนที่มีผลทางกฎหมายต่อผู้เช่า ผู้เช่ามีสิทธิสอบถามและโต้แย้งคะแนนผ่านผู้ให้เช่าของตน

7. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลผู้เช่า: ตลอดระยะเวลาการใช้บริการ/การเช่า และต่อไปอีกไม่เกิน 3 ปี นับแต่สิ้นสุดความสัมพันธ์ เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย เว้นแต่กฎหมาย (เช่น กฎหมายบัญชีและภาษี) กำหนดระยะเวลานานกว่า
• รหัส OTP: ลบเมื่อใช้งานหรือหมดอายุ
• บันทึกข้อผิดพลาดของระบบ: ไม่เกิน 30 วัน
• เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. มาตรการความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม ได้แก่ การเข้ารหัสข้อมูลระหว่างรับส่ง (TLS) การเข้ารหัสรหัสผ่าน การจำกัดสิทธิเข้าถึงตามบทบาท การใช้ลิงก์เอกสารแบบมีอายุจำกัด (presigned URL) และการบันทึกการเข้าถึงของผู้ดูแลระบบ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ: (1) ขอเข้าถึงและขอรับสำเนาข้อมูล (2) ขอแก้ไขข้อมูลให้ถูกต้อง (3) ขอลบหรือทำลายข้อมูล (4) ขอระงับการใช้ (5) ขอให้โอนย้ายข้อมูล (6) คัดค้านการประมวลผล และ (7) ถอนความยินยอม (การถอนไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า)

• ผู้ให้เช่า: ใช้สิทธิได้โดยติดต่อบริษัทตามช่องทางข้อ 11
• ผู้เช่า: ช่องทางหลักคือผู้ให้เช่าของท่านในฐานะผู้ควบคุมข้อมูล ทั้งนี้ท่านติดต่อบริษัทได้เช่นกัน และเราจะประสานกับผู้ให้เช่าเพื่อดำเนินการ

เราจะดำเนินการตามคำขอภายใน 30 วัน หากท่านเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

10. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์และแอปพลิเคชันของเราใช้เฉพาะคุกกี้/ที่จัดเก็บภายในเครื่อง (local storage) ที่จำเป็นต่อการทำงาน เช่น การคงสถานะเข้าสู่ระบบ เราไม่ได้ใช้คุกกี้โฆษณาหรือเครื่องมือวิเคราะห์ของบุคคลที่สาม หากมีการเปลี่ยนแปลง เราจะแจ้งและขอความยินยอมตามกฎหมาย

11. ช่องทางติดต่อ

ผู้ควบคุมข้อมูล: บริษัท ออนทาวน์ จำกัด (ON TOWN Co., Ltd.) ทะเบียนนิติบุคคลเลขที่ 0835568014852
ที่อยู่: [TODO: ที่อยู่สำนักงานใหญ่ตามหนังสือรับรอง]
อีเมล: [email protected]

12. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การแก้ไขที่มีนัยสำคัญจะแจ้งผ่านระบบ อีเมล หรือ LINE ล่วงหน้า พร้อมระบุวันที่มีผลของฉบับใหม่