นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 25 ตุลาคม 2569
PropThunder ("เรา") ให้บริการ PropThunder ระบบสำหรับนายหน้าอสังหาริมทรัพย์ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
ข้อมูลบัญชีของผู้ใช้ (นายหน้าและสมาชิกทีม): ชื่อ อีเมล เบอร์โทร รูปโปรไฟล์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) ภาษาและการตั้งค่า
ข้อมูลการชำระเงิน: ประมวลผลโดย Stripe เราไม่เก็บเลขบัตรเครดิต เก็บเพียงสถานะแพ็กเกจและรหัสอ้างอิงลูกค้าของ Stripe
ข้อมูลที่ผู้ใช้บันทึกในระบบ: ประกาศอสังหาฯ ลูกค้า งาน นัดหมาย โน้ต และข้อความ LINE ที่เชื่อมต่อ
ข้อมูลผู้เยี่ยมชมหน้าประกาศและหน้าเว็บนายหน้า: ข้อมูลที่กรอกในฟอร์มติดต่อ (ชื่อ เบอร์โทร อีเมล ข้อความ) และสถิติการเข้าชมแบบรวม (ไม่ระบุตัวบุคคล)
ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ และ log การใช้งาน เพื่อความปลอดภัยและแก้ไขปัญหา
2. วัตถุประสงค์และฐานทางกฎหมาย
ให้บริการตามสัญญา: สร้างบัญชี ให้ใช้งานระบบ เรียกเก็บค่าบริการ และส่งอีเมลที่จำเป็น (เช่น รหัสยืนยัน ใบแจ้งหนี้ การแจ้งเตือนงาน)
ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และปรับปรุงบริการ
ปฏิบัติตามกฎหมาย: เก็บหลักฐานทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด
ความยินยอม: สำหรับการเชื่อมต่อบริการภายนอกที่ผู้ใช้เลือกเปิดเอง เช่น Google Calendar และ LINE Official Account
3. ข้อมูลลูกค้าของนายหน้า
สำหรับข้อมูลลูกค้าที่นายหน้าบันทึกหรือได้รับผ่านระบบ นายหน้าเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และ PropThunder เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่ประมวลผลตามคำสั่งของนายหน้าเท่านั้น
นายหน้ามีหน้าที่แจ้งวัตถุประสงค์และขอความยินยอมจากลูกค้าของตนตามที่กฎหมายกำหนด
4. ผู้ให้บริการภายนอกที่เราใช้
Stripe (การชำระเงิน), Resend (ส่งอีเมล), Cloudflare (เครือข่ายและความปลอดภัย), OpenStreetMap (แผนที่และค้นหาตำแหน่ง)
เมื่อผู้ใช้เปิดใช้เอง: Google Calendar, LINE Messaging API และผู้ให้บริการ AI (เช่น Groq, Google Gemini) สำหรับฟีเจอร์ถาม AI ซึ่งจะส่งเฉพาะคำถามและข้อมูลที่จำเป็นต่อการตอบ
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม
5. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลตลอดระยะเวลาที่บัญชียังใช้งาน เมื่อผู้ใช้ลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บต่อ
สำเนาสำรองข้อมูลจะถูกหมุนเวียนลบออกภายใน 30 วัน
6. ความปลอดภัย
การเชื่อมต่อทั้งหมดใช้ HTTPS รหัสผ่านถูกแฮช โทเคนของบริการภายนอก (LINE, Google) ถูกเข้ารหัสด้วย AES-256 ก่อนจัดเก็บ และจำกัดสิทธิ์การเข้าถึงเซิร์ฟเวอร์
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับ คัดค้าน และขอโอนย้ายข้อมูลส่วนบุคคล รวมถึงถอนความยินยอมได้ทุกเมื่อ
ผู้ใช้สามารถแก้ไขข้อมูล ส่งออกรายชื่อลูกค้า และลบบัญชีได้เองจากหน้าโปรไฟล์ หรือติดต่อเราที่ info@propthunder.com
หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. คุกกี้
เราใช้คุกกี้ที่จำเป็นเท่านั้น ได้แก่ คุกกี้สำหรับการเข้าสู่ระบบและการเลือกภาษา ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
9. ติดต่อเรา
PropThunder อีเมล: info@propthunder.com
เราอาจปรับปรุงนโยบายนี้ และจะแจ้งให้ผู้ใช้ทราบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่สำคัญ
10. Google Calendar และข้อมูลจาก Google API
เมื่อผู้ใช้เชื่อม Google Calendar เราเข้าถึงข้อมูลปฏิทิน (เช่น ชื่อนัด เวลา รายละเอียด และรหัสกิจกรรม) เท่าที่จำเป็นเพื่อแสดงและซิงก์นัดหมายระหว่าง PropThunder กับ Google Calendar ของผู้ใช้
เราใช้ข้อมูลจาก Google API เพื่อให้บริการซิงก์ปฏิทินเท่านั้น ไม่ใช้เพื่อโฆษณา ไม่ขาย และไม่ถ่ายโอนให้บุคคลภายนอก เว้นแต่จำเป็นเพื่อให้บริการตามคำสั่งของผู้ใช้ ปฏิบัติตามกฎหมาย หรือเป็นส่วนหนึ่งของการควบรวมกิจการโดยมีมาตรการคุ้มครอง
การเข้าถึงข้อมูลของมนุษย์จำกัดเฉพาะกรณีความปลอดภัย การสนับสนุน หรือตามกฎหมาย โดยได้รับความยินยอมหรือเมื่อจำเป็นตามกฎหมาย
การใช้และถ่ายโอนข้อมูลจาก Google APIs เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use: https://developers.google.com/terms/api-services-user-data-policy
ผู้ใช้ยกเลิกการเชื่อมต่อได้ที่ การเชื่อมต่อ → Google Calendar ระบบจะลบ access/refresh token และหยุดเข้าถึงทันที ส่วนนัดหมายที่เคยสร้างใน PropThunder ยังอยู่ในบัญชีจนกว่าผู้ใช้จะลบ
