ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

1บทบาทของคู่สัญญา

สำหรับข้อมูลของบุคคลที่คุณนำเข้าระบบ (เช่น ผู้เช่า) คุณเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ซึ่งเป็นผู้กำหนดว่าจะเก็บข้อมูลใด เพื่อวัตถุประสงค์ใด

เราเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ดำเนินการกับข้อมูลนั้นในนามของคุณเพื่อให้บริการแพลตฟอร์มเท่านั้น

สำหรับข้อมูลบัญชีของตัวคุณเอง (ชื่อ อีเมล การชำระเงินค่าบริการ) เราเป็นผู้ควบคุมข้อมูล ตามที่ระบุในนโยบายความเป็นส่วนตัว

2ข้อมูลและกลุ่มเจ้าของข้อมูลที่เกี่ยวข้อง

กลุ่มเจ้าของข้อมูล: ผู้เช่าและผู้พักอาศัย ผู้ค้ำประกัน ผู้ติดต่อฉุกเฉิน ผู้ใช้ที่คุณเชิญ (ผู้ดูแล พนักงาน)

ประเภทข้อมูล: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล LINE ID ที่อยู่ ข้อมูลสัญญาเช่า ค่าเช่าและค่าสาธารณูปโภค หลักฐานการชำระเงิน และเอกสารที่คุณอัปโหลด เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง

สำเนาบัตรประชาชนอาจมีข้อมูลอ่อนไหว เช่น ศาสนาและหมู่โลหิต เราแนะนำให้คุณปกปิดข้อมูลส่วนที่ไม่จำเป็นก่อนอัปโหลด

3การประมวลผลตามคำสั่งของคุณ

เราประมวลผลข้อมูลผู้เช่าตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น ซึ่งได้แก่ การใช้งานแพลตฟอร์มตามข้อกำหนดการใช้งาน และการตั้งค่าที่คุณเลือก

เราจะไม่ใช้ข้อมูลผู้เช่าเพื่อการตลาดของเราเอง ไม่ขายข้อมูล และไม่นำไปเปิดเผยแก่บุคคลอื่นนอกเหนือจากที่ระบุในข้อ 6

หากเห็นว่าคำสั่งใดของคุณอาจขัดต่อกฎหมาย เราจะแจ้งให้คุณทราบ

4หน้าที่ของเจ้าของหอพัก

คุณต้องมีฐานทางกฎหมายในการเก็บและใช้ข้อมูลผู้เช่า และแจ้งวัตถุประสงค์ ระยะเวลาเก็บ และสิทธิของเจ้าของข้อมูลให้ผู้เช่าทราบก่อนหรือขณะเก็บข้อมูล

คุณต้องขอความยินยอมที่ชัดแจ้งจากผู้เช่า ในกรณีที่ต้องเก็บข้อมูลอ่อนไหว และเก็บเฉพาะข้อมูลเท่าที่จำเป็น

คุณต้องดูแลสิทธิ์ของผู้ใช้ที่คุณเชิญ ให้เข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่ และปิดสิทธิ์ทันทีเมื่อบุคคลนั้นพ้นหน้าที่

5มาตรการรักษาความปลอดภัย

เรารักษาความลับของข้อมูล โดยจำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็น ซึ่งอยู่ภายใต้ข้อผูกพันเรื่องการรักษาความลับ

เรามีมาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสระหว่างการส่งข้อมูล การแยกข้อมูลระหว่างหอพัก การควบคุมสิทธิ์การเข้าถึง และบันทึกการเข้าใช้งานเพื่อการตรวจสอบ

6ผู้ประมวลผลช่วงและบุคคลที่สาม

คุณอนุญาตให้เราใช้ผู้ประมวลผลช่วงเท่าที่จำเป็นต่อการให้บริการ ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐานและพื้นที่จัดเก็บข้อมูล ผู้ให้บริการชำระเงิน ผู้ให้บริการส่งอีเมลและ SMS และผู้ให้บริการแจ้งเตือนผ่าน LINE

เราทำสัญญากับผู้ประมวลผลช่วงทุกรายให้มีระดับการคุ้มครองไม่ต่ำกว่าข้อตกลงนี้ และยังคงรับผิดชอบต่อคุณในการปฏิบัติตามหน้าที่ของผู้ประมวลผลช่วงเหล่านั้น

หากเราจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าตามช่องทางที่เหมาะสม

7การช่วยเหลือเรื่องสิทธิของเจ้าของข้อมูล

หากผู้เช่าติดต่อเราโดยตรงเพื่อใช้สิทธิ เช่น ขอเข้าถึง แก้ไข หรือลบข้อมูล เราจะส่งคำขอนั้นให้คุณ และจะไม่ตอบสนองคำขอนั้นเอง เว้นแต่คุณสั่งให้ทำ

เราให้เครื่องมือและความช่วยเหลือตามสมควร เพื่อให้คุณตอบสนองคำขอของเจ้าของข้อมูลภายในระยะเวลาที่กฎหมายกำหนด

8เหตุละเมิดข้อมูลส่วนบุคคล

หากเรารู้ว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลผู้เช่าของคุณ เราจะแจ้งคุณโดยไม่ชักช้า พร้อมรายละเอียดเท่าที่ทราบ เช่น ลักษณะของเหตุ ข้อมูลที่ได้รับผลกระทบ และมาตรการที่ดำเนินการ

คุณในฐานะผู้ควบคุมข้อมูลมีหน้าที่แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ หากเหตุนั้นมีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล และแจ้งเจ้าของข้อมูลหากมีความเสี่ยงสูง เราจะให้ข้อมูลที่จำเป็นเพื่อให้คุณปฏิบัติหน้าที่นี้ได้

9การส่งข้อมูลไปต่างประเทศ

หากข้อมูลถูกจัดเก็บหรือประมวลผลนอกประเทศไทย เราจะดำเนินการให้ประเทศปลายทางหรือผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

10การส่งคืนและลบข้อมูลเมื่อสิ้นสุดการให้บริการ

เมื่อคุณปิดบัญชี คุณขอส่งออกข้อมูลผู้เช่าได้ภายใน 90 วัน หลังจากนั้นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บไว้ เช่น เอกสารทางบัญชีและภาษี

11การตรวจสอบ

เมื่อคุณร้องขอเป็นลายลักษณ์อักษรตามสมควร เราจะให้ข้อมูลที่จำเป็นเพื่อแสดงว่าเราปฏิบัติตามข้อตกลงนี้ รวมถึงรายชื่อผู้ประมวลผลช่วงที่ใช้อยู่

12ความสัมพันธ์กับเอกสารอื่นและการเปลี่ยนแปลง

หากข้อตกลงนี้ขัดแย้งกับข้อกำหนดการใช้งานในเรื่องการประมวลผลข้อมูลส่วนบุคคลของผู้เช่า ให้ถือตามข้อตกลงนี้

เราอาจปรับปรุงข้อตกลงนี้เป็นครั้งคราว หากเปลี่ยนแปลงอย่างมีนัยสำคัญ เราจะแจ้งล่วงหน้า และอาจขอให้คุณยอมรับใหม่