นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 2 มิถุนายน 2569
1. บทนำและขอบเขต
ACHIRA (ต่อไปนี้เรียกว่า "แพลตฟอร์ม" หรือ "เรา") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
การสมัครสมาชิกและใช้งานแพลตฟอร์มถือว่าคุณได้อ่าน เข้าใจ และยอมรับแนวทางการประมวลผลข้อมูลตามนโยบายฉบับนี้แล้ว
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้
- ข้อมูลระบุตัวตน: ชื่อ นามสกุล วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน (เมื่อจำเป็นต่อการยืนยันตัวตน)
- ข้อมูลนิติบุคคล (กรณีเป็นบริษัท): ชื่อนิติบุคคล เลขทะเบียนนิติบุคคล ทุนจดทะเบียน ที่ตั้งสำนักงาน และข้อมูลผู้มีอำนาจติดต่อ
- ข้อมูลการติดต่อ: อีเมล เบอร์โทรศัพท์ ที่อยู่ และช่องทางโซเชียลมีเดียที่คุณให้ไว้
- ข้อมูลทรัพย์สิน: รายละเอียดทรัพย์ที่คุณลงเข้าระบบ รูปภาพ เอกสารประกอบ และเอกสารลับ (secret files) ที่คุณเลือกแนบ
- ข้อมูลการใช้งาน: ประวัติการเข้าใช้ การจับคู่ (Matching) การซื้อ Lead และข้อความสนทนาภายในแพลตฟอร์ม
3. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสม (ความยินยอม การปฏิบัติตามสัญญา หรือประโยชน์โดยชอบด้วยกฎหมาย)
- ยืนยันตัวตนและจัดการบัญชีผู้ใช้
- ให้บริการจับคู่ทรัพย์สินกับผู้ซื้อหรือผู้เช่าด้วยระบบ AI
- ส่งมอบ Lead และเปิดเผยข้อมูลติดต่อระหว่างคู่สัญญาเมื่อมีการซื้อ Lead
- ติดต่อสื่อสาร แจ้งเตือน และให้บริการสนับสนุน
- ปรับปรุงคุณภาพการให้บริการและความแม่นยำของการจับคู่
- ปฏิบัติตามกฎหมายและการตรวจสอบที่เกี่ยวข้อง
4. การเปิดเผยข้อมูลและการควบคุมการเข้าถึง
ACHIRA เป็นแพลตฟอร์มแบบปิด เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ข้อมูลติดต่อของคุณจะถูกเปิดเผยให้คู่สัญญาก็ต่อเมื่อมีการซื้อ Lead หรือปลดล็อกการสนทนาตามขั้นตอนที่กำหนด
การเข้าถึงข้อมูลถูกควบคุมเป็นลำดับชั้น (ปลดล็อกข้อมูลทั่วไป ข้อมูลติดต่อ และเอกสารลับตามลำดับ) และทุกครั้งที่มีการปลดล็อกข้อมูลติดต่อหรือเอกสาร ระบบจะบันทึก Audit Trail ที่ไม่สามารถแก้ไขได้ เพื่อความโปร่งใสและการตรวจสอบตามมาตรฐาน PDPA
5. ข้อกำหนดการรักษาความลับของข้อมูล
ผู้ใช้งานไม่ได้รับอนุญาตให้นำข้อมูลภายในระบบออกไปเผยแพร่ภายนอก ไม่ว่าจะเป็นข้อมูลที่คุณนำเข้าสู่ระบบ กฎ กติกา เงื่อนไขของแพลตฟอร์ม หรือข้อความสนทนาระหว่างคุณกับ AI ACHIRA หรือระหว่างคุณกับคู่สนทนา
เนื่องจาก ACHIRA เป็นแพลตฟอร์มแบบปิดและมีหน้าที่รักษาข้อมูลของผู้ใช้ทุกคน ในบางกรณีคุณอาจต้องยอมรับข้อตกลงไม่เปิดเผยข้อมูล (NDA / E-NDA) ก่อนเข้าถึงข้อมูลติดต่อหรือเริ่มการสนทนากับคู่สัญญา
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อเรา
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิในการขอลบหรือทำลายข้อมูล (สิทธิที่จะถูกลืม) ตามเงื่อนไขที่กฎหมายกำหนด
- สิทธิในการเพิกถอนความยินยอม
- สิทธิในการคัดค้านหรือขอให้ระงับการประมวลผลข้อมูล
- สิทธิในการขอให้โอนย้ายข้อมูล และสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ และตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นกำหนดเราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการเข้ารหัสข้อมูล การควบคุมสิทธิการเข้าถึง และการบันทึกร่องรอยการใช้งาน
9. การติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ACHIRA ตามช่องทางที่แพลตฟอร์มประกาศ
ดูเพิ่มเติม: เงื่อนไขการใช้งาน