PDPA & Computer Crime Act Compliance นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุดเมื่อ: 13 กรกฎาคม 2569 • เว็บไซต์ Thai Asset Sell (TAS)
เว็บไซต์ Thai Asset Sell (TAS) ("เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวนี้จะอธิบายถึงประเภทข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการประมวลผลข้อมูล ระยะเวลาการเก็บรักษา และสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) และ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ท่านเป็นผู้ให้โดยตรง หรือข้อมูลที่เกิดขึ้นจากการใช้งานแพลตฟอร์ม ดังต่อไปนี้:
- ข้อมูลการสมัครสมาชิกและโปรไฟล์: ชื่อผู้ใช้งาน (username), เบอร์โทรศัพท์มือถือ (Mobile ID), รูปภาพประจำตัว (โปรไฟล์) และข้อมูลช่องทางการติดต่อที่ท่านระบุในโปรไฟล์ (เช่น เบอร์โทรศัพท์ติดต่อเสริม, ID Line, บัญชีโซเชียลมีเดีย หรือลิงก์เว็บไซต์ )
- ข้อมูลประกาศขายอสังหาริมทรัพย์: หัวข้อประกาศ, คำอธิบายประกาศ, ราคา, ข้อมูลที่ตั้ง และรูปภาพอสังหาริมทรัพย์ที่ท่านอัปโหลดขึ้นสู่ระบบ
- ข้อมูลการจราจรทางคอมพิวเตอร์ (Log Data): ทุกครั้งที่ท่านเข้าสู่ระบบ ออกจากระบบ หรือทำรายการใดๆ ระบบจะเก็บบันทึกข้อมูลโดยอัตโนมัติตาม พ.ร.บ. คอมพิวเตอร์
2. วัตถุประสงค์ในการประมวลผลข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตวัตถุประสงค์ที่จำเป็นดังต่อไปนี้:
- เพื่อให้บริการและจัดการสิทธิ์ใช้งานบัญชี และประกาศขายอสังหาฯ ของท่าน รวมถึงการเปิดช่องทางติดต่อระหว่างผู้ซื้อและผู้ขาย โดยการแสดงข้อมูลช่องทางติดต่อที่ท่านระบุไว้แบบสาธารณะบนหน้าประกาศอสังหาริมทรัพย์เพื่อให้ผู้สนใจซื้อติดต่อโดยตรง
- เพื่อการตรวจสอบและยืนยันตัวตนผ่านรหัส SMS OTP ในการขอกู้คืนหรือรีเซ็ตรหัสผ่าน
- เพื่อคัดกรองคำหยาบคายหรือเนื้อหาที่ไม่เหมาะสมอย่างเป็นระบบ (Censor) เพื่อความปลอดภัยและความสะอาดเรียบร้อยของสังคมการซื้อขาย
- เพื่อการปฏิบัติตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
⚠️ข้อชี้แจงสำคัญเรื่องข้อมูลสาธารณะ:คำอธิบาย 'เกี่ยวกับฉัน','ข้อมูลการติดต่อ','รูปภาพประกาศ' ทั้งหมดที่ท่านกรอกในโปรไฟล์หรือระบบสร้างประกาศ จะถูกถือเป็นข้อมูลสาธารณะ ที่จะเปิดเผยต่อผู้เข้าชมเว็บไซต์ทั่วไปเพื่อความสะดวกในการติดต่อเจรจาซื้อขายโดยตรง
3. ระยะเวลาการเก็บรักษาข้อมูล
เราจะดูแลและจัดเก็บข้อมูลส่วนบุคคลของท่านภายใต้มาตรฐานความปลอดภัยอย่างเคร่งครัดตามกรอบเวลาดังนี้:
- ข้อมูลบัญชีผู้ใช้และข้อมูลประกาศ: จะจัดเก็บไว้ตลอดระยะเวลาที่ท่านยังใช้บริการเว็บไซต์ของเรา หรือจนกว่าท่านจะยกเลิกการใช้งานหรือแจ้งลบบัญชี
- ข้อมูลการจราจรคอมพิวเตอร์ (Logs): จะจัดเก็บไว้ในเซิร์ฟเวอร์เป็นเวลา 90 วัน นับจากบันทึกเริ่มสร้าง และระบบจะทำลายข้อมูลนี้โดยอัตโนมัติเมื่อครบกำหนดเวลา (TTL Auto-Delete)
4. มาตรการรักษาความปลอดภัยของข้อมูล
เราตระหนักถึงความปลอดภัยทางเทคนิคและการรักษาความลับของเจ้าของข้อมูลส่วนบุคคล:
- รหัสผ่านของผู้ใช้จะเข้ารหัสความปลอดภัยในฐานข้อมูลด้วยฟังก์ชันแฮช bcrypt ก่อนบันทึก
- ข้อมูลเอกสารยืนยันตัวตน จะเข้ารหัส AES-256 ก่อนบันทึกในฐานข้อมูล
- การเชื่อมต่อส่งผ่านข้อมูลและยืนยันตัวตนบนเว็บไซต์จะใช้ JWT Tokens ที่มีระบบความคุ้มครองความปลอดภัยสองชั้นในการรับและส่งข้อมูล (Access & Auto-Refresh Tokens)
5. การใช้คุกกี้และเทคโนโลยีการวิเคราะห์เชิงพฤติกรรม (Cookies & Analytics)
เรามีการส่งต่อข้อมูลเชิงสถิติพฤติกรรมการค้นหาและการเข้าชมหน้าเว็บที่จัดเก็บผ่านคุกกี้ (เช่น Google Analytics) ไปประมวลผลเพื่อวัตถุประสงค์ในการทำความเข้าใจสถิติความสนใจและพัฒนาประสิทธิภาพการค้นหาเชิงความหมาย (Semantic Search):
- ข้อมูลเชิงรวมและกลุ่มเป้าหมาย: ข้อมูลที่นำมาประมวลผลจะเป็นสถิติเชิงรวม (Aggregated Data) หรือข้อมูลกลุ่มเป้าหมายจำแนกตามพฤติกรรมแบบคร่าวๆ ซึ่งไม่มีการเก็บข้อมูลระบุตัวตนจริงของท่าน เช่น ชื่อหรือเบอร์โทรศัพท์
- เงื่อนไขความยินยอมคุกกี้: ข้อมูลดังกล่าวจะถูกรวบรวมเฉพาะเมื่อท่านกดยินยอมคุกกี้เพื่อการวิเคราะห์และวัดผล (Analytics Cookies) ผ่านแถบ Cookie Banner ของเราแล้วเท่านั้น
6. สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (ตามกฎหมาย PDPA)
ท่านสามารถติดต่อฝ่ายบริการช่วยเหลือของเราเพื่อยื่นคำร้องในการขอใช้สิทธิ์ได้ดังนี้:
- สิทธิ์ในการเข้าถึงและขอแก้ไขข้อมูล: ท่านสามารถตรวจสอบและแก้ไขข้อมูลโปรไฟล์ รายละเอียดประกาศ หรือรูปภาพของท่านได้ผ่านแถบการตั้งค่าบัญชีตลอดเวลา
- สิทธิ์ในการลบและถอนความยินยอม: ท่านมีสิทธิ์ขอให้เราปิดการทำรายการ ลบบัญชีผู้ใช้และประกาศของท่านออกอย่างถาวรจากฐานข้อมูลหลัก
มีคำถามเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคล?
สามารถติดต่อเจ้าหน้าที่ฝ่ายดูแลระบบความมั่นคงปลอดภัยข้อมูลส่วนบุคคลได้ทันที