นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า ICD Dormitory เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร
มีผลบังคับใช้ 11 สิงหาคม 2569บริษัท ไอ ซี ดีเวลลอป จำกัด ("เรา") ให้บริการแพลตฟอร์มบริหารหอพัก ICD Dormitory เราเคารพความเป็นส่วนตัวของคุณและดำเนินการกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับเจ้าของหอพักที่สมัครใช้บริการ ผู้ใช้งานที่ได้รับเชิญเข้าระบบ และผู้เข้าชมเว็บไซต์ของเรา
1. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชี: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ รหัสผ่านที่ผ่านการเข้ารหัส และตัวระบุจากผู้ให้บริการเข้าสู่ระบบภายนอกเมื่อคุณเลือกสมัครหรือเข้าสู่ระบบด้วย Google, Facebook, LINE หรือ Microsoft
ข้อมูลธุรกิจ: ชื่อโครงการหอพัก ที่ตั้ง จำนวนอาคารและห้อง รูปภาพ และการตั้งค่าที่คุณบันทึกเข้าสู่ระบบ
ข้อมูลการชำระเงิน: แพ็กเกจที่ใช้ ประวัติใบแจ้งหนี้ และสถานะการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรเครดิตหรือรหัส CVV ไว้ในระบบของเรา ข้อมูลบัตรถูกส่งตรงไปยังผู้ให้บริการรับชำระเงินที่ได้รับมาตรฐาน PCI DSS
ข้อมูลการใช้งาน: บันทึกการเข้าสู่ระบบ เวลาที่เข้าใช้ล่าสุด และบันทึกเหตุการณ์ที่จำเป็นต่อการรักษาความปลอดภัยและการตรวจสอบย้อนหลัง
2. ข้อมูลผู้เช่าที่คุณนำเข้าระบบ
เมื่อคุณในฐานะเจ้าของหอพักบันทึกข้อมูลผู้เช่า เช่น ชื่อ เบอร์โทรศัพท์ สัญญาเช่า หรือประวัติการชำระค่าเช่า คุณคือผู้ควบคุมข้อมูลส่วนบุคคลนั้น และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของคุณ
หมายความว่าคุณมีหน้าที่แจ้งวัตถุประสงค์และขอความยินยอมจากผู้เช่าตามที่กฎหมายกำหนด ส่วนเรามีหน้าที่ประมวลผลข้อมูลเท่าที่จำเป็นต่อการให้บริการ ไม่นำไปใช้เพื่อวัตถุประสงค์ของเราเอง และดูแลความปลอดภัยของข้อมูลนั้น
เมื่อคุณยกเลิกบริการ คุณสามารถขอให้เราส่งออกหรือลบข้อมูลผู้เช่าในความดูแลของคุณได้
3. วัตถุประสงค์และฐานทางกฎหมาย
เพื่อปฏิบัติตามสัญญา: สร้างและดูแลบัญชี ให้คุณใช้งานฟีเจอร์ตามแพ็กเกจ ออกใบแจ้งหนี้และใบเสร็จ
เพื่อประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยทุจริต ปรับปรุงคุณภาพบริการ และติดต่อคุณเรื่องการใช้งาน
เพื่อปฏิบัติตามกฎหมาย: จัดเก็บเอกสารทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด
เพื่อความยินยอม: ส่งข่าวสารการตลาดหรือข้อเสนอโปรโมชัน ซึ่งคุณถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการใช้บริการ
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ทำงานให้เรา ได้แก่ ผู้ให้บริการรับชำระเงิน ผู้ให้บริการส่งอีเมลและ SMS ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการเข้าสู่ระบบภายนอกที่คุณเลือกใช้
ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นต่องานที่เราว่าจ้าง และผูกพันตามข้อตกลงรักษาความลับ
เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย คำสั่งศาล หรือเพื่อปกป้องสิทธิและความปลอดภัยของเราและผู้ใช้รายอื่น
5. คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การจดจำสถานะการเข้าสู่ระบบและภาษาที่คุณเลือก หากไม่มีคุกกี้เหล่านี้ระบบจะไม่สามารถให้บริการได้
คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่บางส่วนของบริการอาจใช้งานไม่ได้ตามปกติ
6. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลบัญชีตลอดระยะเวลาที่คุณใช้บริการ และเก็บต่อไปอีกไม่เกิน 90 วันหลังปิดบัญชี เพื่อรองรับกรณีที่คุณขอเปิดใช้งานใหม่
เอกสารทางบัญชีและภาษี เช่น ใบแจ้งหนี้และใบเสร็จ จะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด ซึ่งปัจจุบันคือ 5 ปี
บันทึกเหตุการณ์ด้านความปลอดภัยถูกเก็บไว้ไม่เกิน 12 เดือน
7. การรักษาความปลอดภัย
เรารับส่งข้อมูลผ่านช่องทางที่เข้ารหัส จัดเก็บรหัสผ่านในรูปแบบที่ย้อนกลับไม่ได้ และจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของผู้ใช้แต่ละราย
ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูลของคุณ ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ข้อมูล ขอให้โอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่น คัดค้านการประมวลผล และถอนความยินยอมที่เคยให้ไว้
คุณใช้สิทธิได้โดยติดต่อเราตามช่องทางท้ายนโยบายนี้ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. การส่งข้อมูลไปต่างประเทศ
ข้อมูลของคุณถูกจัดเก็บบนเซิร์ฟเวอร์ในประเทศไทยเป็นหลัก ในกรณีที่ผู้ให้บริการบางรายประมวลผลข้อมูลในต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศในระบบก่อนวันที่มีผลบังคับใช้ วันที่มีผลบังคับใช้ล่าสุดแสดงไว้ด้านบนของหน้านี้
ติดต่อเรื่องข้อมูลส่วนบุคคล
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อได้ที่