นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 3 กรกฎาคม 2568
Chao-Dee (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ห้างหุ้นส่วนจำกัด พุงกลม แคทเทอริ่ง ที่อยู่ 359/112 โครงการสุขสมฤทัย หมู่ที่ 4 ตำบลยางเนิ้ง อำเภอสารภี จังหวัดเชียงใหม่ 50140 เลขประจำตัวผู้เสียภาษี 0503567002941 ติดต่อได้ที่ support@chao-dee.com
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ชื่อกิจการ
- ข้อมูลผู้เช่าที่เจ้าของหอบันทึก: ชื่อ เบอร์โทร เลขบัตรประชาชน ข้อมูลสัญญาเช่า
- ข้อมูลการชำระเงิน: สลิปโอนเงิน หมายเลข PromptPay ประวัติการชำระ
- ข้อมูลการใช้งานระบบ: บันทึกกิจกรรม รูปมิเตอร์ การแจ้งซ่อม/พัสดุ
- ข้อมูล LINE: LINE User ID (เมื่อผู้เช่าเชื่อมบัญชี)
3. วัตถุประสงค์ในการใช้ข้อมูล
เพื่อให้บริการจัดการหอพัก/อพาร์ตเมนต์ ออกบิล แจ้งเตือนผ่าน SMS/LINE ยืนยันตัวตนด้วยรหัส OTP ตรวจสอบการชำระค่าบริการ และปรับปรุงคุณภาพบริการ เราจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอม
4. ฐานทางกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญา — การให้บริการบัญชี ออกบิล เก็บค่าบริการ
- ความยินยอม — การส่งข้อความแจ้งเตือน/การตลาดผ่าน SMS/LINE (ถอนได้ทุกเมื่อ)
- ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบและบันทึกกิจกรรม
- การปฏิบัติตามกฎหมาย — การเก็บเอกสารภาษี/บัญชีตามที่กฎหมายกำหนด
5. บทบาทผู้ควบคุม/ผู้ประมวลผลข้อมูล
สำหรับข้อมูลบัญชีผู้ใช้ (เจ้าของหอ) เราเป็น “ผู้ควบคุมข้อมูล” สำหรับข้อมูลผู้เช่าที่เจ้าของหอบันทึกเข้าระบบ เจ้าของหอเป็นผู้ควบคุมข้อมูล และ Chao-Dee ทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” ตามคำสั่งของเจ้าของหอ ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) ในข้อกำหนดการใช้บริการ
6. การเปิดเผยข้อมูลและการโอนข้อมูลไปต่างประเทศ
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่สนับสนุนระบบ เช่น ผู้ให้บริการฐานข้อมูลและโฮสติ้ง (Supabase, Vercel) ผู้ให้บริการ SMS และ LINE โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงรักษาความลับ เราไม่ขายข้อมูลส่วนบุคคลของท่าน
ผู้ให้บริการบางรายมีการประมวลผล/จัดเก็บข้อมูลบนเซิร์ฟเวอร์ นอกประเทศไทย (เช่น สิงคโปร์) เราดำเนินการเพื่อให้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28/29 ของ PDPA
7. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อยกเลิกบริการเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ยกเว้นเอกสารภาษี/บัญชี ที่กฎหมายกำหนดให้เก็บอย่างน้อย 5 ปี (ประมวลรัษฎากร) และข้อมูลที่จำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย
8. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้าน ระงับการใช้ ถอนความยินยอม และขอให้โอนย้ายข้อมูล โดยติดต่อ support@chao-dee.comเราจะดำเนินการภายใน 30 วัน หากท่านเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)
9. ความปลอดภัยของข้อมูล
เราใช้การเข้ารหัสระหว่างส่งข้อมูล (HTTPS) ควบคุมสิทธิ์การเข้าถึงแบบแยกองค์กร (RLS) และจัดเก็บความลับของระบบอย่างปลอดภัย หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งเหตุตามที่กฎหมายกำหนด
10. ผู้ติดต่อด้านข้อมูลส่วนบุคคล และการเปลี่ยนแปลงนโยบาย
ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@chao-dee.comเราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านระบบหรือช่องทางที่เหมาะสม