นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ท่านให้กับเราโดยตรง

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล, รหัสผ่าน (เก็บแบบเข้ารหัส)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์, LINE ID
• ข้อมูลประกาศ: รายละเอียดอสังหาริมทรัพย์, ราคา, ที่ตั้ง, รูปภาพ

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, การค้นหา
• Cookies และ Session: สำหรับรักษาสถานะการเข้าสู่ระบบ

หมายเหตุ: เราไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลทางการเงิน เลขบัตรเครดิต เลขประจำตัวประชาชน ข้อมูลทางการแพทย์ หรือข้อมูลทางชีวภาพใดๆ

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการแพลตฟอร์มลงประกาศอสังหาริมทรัพย์
• การยืนยันตัวตนและการเข้าสู่ระบบ
• การติดต่อระหว่างผู้ซื้อและผู้ขาย
• การปรับปรุงคุณภาพและประสบการณ์การใช้งาน
• การป้องกันการฉ้อโกงและการละเมิดความปลอดภัย
• การปฏิบัติตามกฎหมายและการดำเนินคดี
• การส่งข่าวสาร โปรโมชั่น (เฉพาะกรณีที่ท่านยินยอม)

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม: เมื่อท่านสมัครสมาชิกและยอมรับนโยบายนี้
• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ตกลงกัน
• ประโยชน์อันชอบธรรม: เพื่อความปลอดภัยและการป้องกันการฉ้อโกง
• หน้าที่ตามกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเปิดเผย

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราจะ ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามโดยเด็ดขาด อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

4.1 ข้อมูลที่เปิดเผยต่อสาธารณะ

• ข้อมูลในประกาศ (ชื่อผู้ติดต่อ, เบอร์โทร, LINE) จะแสดงให้ผู้ใช้คนอื่นเห็น
• เพื่อให้ผู้สนใจสามารถติดต่อท่านได้
• ท่านควบคุมได้ว่าจะให้แสดงข้อมูลใดในประกาศ

4.2 ผู้ให้บริการที่เป็นพันธมิตร

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ช่วยในการดำเนินงาน เช่น:

• ผู้ให้บริการ Hosting และ Cloud
• ผู้ให้บริการอีเมล (เพื่อส่งการแจ้งเตือน)
• ผู้ให้บริการวิเคราะห์ข้อมูล (Google Analytics)

ทุกผู้ให้บริการต้องปฏิบัติตามมาตรฐานความปลอดภัยของเรา

4.3 ตามคำสั่งของหน่วยงานราชการ

เราอาจเปิดเผยข้อมูลตามคำสั่งของศาล หรือหน่วยงานบังคับใช้กฎหมาย ในกรณีที่จำเป็นต้องปฏิบัติตามกฎหมาย หรือป้องกันอาชญากรรม

5. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัส: รหัสผ่านเก็บแบบ hash (bcrypt) ไม่สามารถถอดรหัสได้
• การเชื่อมต่อปลอดภัย: ใช้ HTTPS/SSL ตลอดทั้งเว็บไซต์
• การป้องกัน SQL Injection: ใช้ Prepared Statements
• การป้องกัน XSS: ทำการ escape ข้อมูลทุกจุด
• การป้องกัน CSRF: ใช้ token ป้องกันการปลอมแปลงคำขอ
• การจำกัดการเข้าถึง: เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น

หมายเหตุ: แม้เราจะใช้ความพยายามอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นท่านควรเก็บรักษารหัสผ่านให้ปลอดภัย และไม่แชร์ให้ผู้อื่น

6. ระยะเวลาการเก็บรักษาข้อมูล

• บัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านยังเป็นสมาชิก
• ประกาศที่ปิดแล้ว: เก็บไว้เพื่อข้อมูลตลาด แต่สามารถลบได้ตามคำขอ
• ข้อมูลการใช้งาน (Logs): เก็บไม่เกิน 90 วัน
• หลังลบบัญชี: เราจะลบข้อมูลส่วนบุคคลภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา

7. สิทธิของเจ้าของข้อมูล (PDPA)

ท่านมีสิทธิต่อไปนี้ตามกฎหมาย PDPA:

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ support@sivalai.com เราจะดำเนินการภายใน 30 วัน

8. Cookies และเทคโนโลยีติดตาม

เราใช้ Cookies เพื่อ:

• Session Cookies: รักษาสถานะการเข้าสู่ระบบ (จำเป็น)
• CSRF Token: ป้องกันการปลอมแปลงคำขอ (จำเป็น)
• Analytics: วิเคราะห์การใช้งาน (เลือกได้)

ท่านสามารถปิด Cookies ได้ในการตั้งค่าเบราว์เซอร์ แต่อาจส่งผลให้ฟังก์ชันบางอย่างไม่ทำงาน

9. การโอนข้อมูลข้ามประเทศ

ข้อมูลของท่านจัดเก็บอยู่บนเซิร์ฟเวอร์ในประเทศไทยเป็นหลัก ในกรณีที่จำเป็นต้องส่งข้อมูลไปต่างประเทศ (เช่น ใช้บริการ Cloud) เราจะดำเนินการตามเงื่อนไขที่ PDPA กำหนด และเลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่า

10. การคุ้มครองข้อมูลของผู้เยาว์

บริการของเราออกแบบสำหรับผู้ใช้อายุ 20 ปีขึ้นไป เราจะไม่เก็บข้อมูลของผู้ที่อายุต่ำกว่ากำหนด หากท่านพบว่าผู้เยาว์ลงทะเบียนโดยไม่มีความยินยอมจากผู้ปกครอง กรุณาแจ้งเราเพื่อดำเนินการลบบัญชี

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมล ก่อนมีผลบังคับใช้อย่างน้อย 30 วัน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อเราได้ที่:

หากท่านไม่ได้รับการตอบกลับที่น่าพอใจ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)