นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายวิธีที่ นายเก่งศึก สิงหไกรลาศ เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

นายเก่งศึก สิงหไกรลาศ (บุคคลธรรมดา ผู้ให้บริการแพลตฟอร์ม Propal ยังไม่ได้จดทะเบียนนิติบุคคล) ที่อยู่ 101 หมู่ 6 ต.ชมภู อ.สารภี จ.เชียงใหม่ อีเมล mrkengsuk@gmail.com

สำคัญ: สำหรับข้อมูลลูกค้าที่นายหน้าผู้ใช้บริการนำเข้าสู่ระบบ นายหน้าผู้นั้นเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ส่วนเราทำหน้าที่เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ตามคำสั่งของนายหน้าเท่านั้น หากท่านเป็นลูกค้าของนายหน้าและต้องการใช้สิทธิ์ของท่าน กรุณาติดต่อนายหน้าที่ดูแลท่านเป็นลำดับแรก

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล ชื่อผู้ใช้ เบอร์โทรศัพท์ รหัสผ่านที่เข้ารหัสแล้ว รูปโปรไฟล์

• ข้อมูลธุรกิจ: ชื่อบริษัท ที่อยู่ ช่องทางติดต่อ โลโก้

• ข้อมูลที่ท่านนำเข้า: ข้อมูลทรัพย์ ข้อมูลลูกค้า (ชื่อ เบอร์โทร เลขประจำตัวประชาชน ที่อยู่) รูปภาพ สำเนาโฉนด และเอกสารสัญญา

• ลายมือชื่ออิเล็กทรอนิกส์ และข้อมูลประกอบการลงนาม

• ข้อมูลการใช้งาน: เวลาเข้าใช้ หมายเลขไอพี (จัดเก็บแบบปิดบางส่วน) ประเภทอุปกรณ์และเบราว์เซอร์

• ข้อมูลการชำระเงิน: ประวัติการชำระและสถานะแพ็กเกจ — เราไม่จัดเก็บเลขบัตรเครดิตในระบบของเรา (ปัจจุบันชำระผ่านการโอนเงินและแนบสลิปเท่านั้น)

ข้อมูลอ่อนไหว: เราไม่ประสงค์เก็บข้อมูลอ่อนไหว เช่น ศาสนาหรือหมู่โลหิต ที่ปรากฏบนสำเนาบัตรประชาชน กรุณาปิดทับข้อมูลดังกล่าวก่อนอัปโหลด

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อปฏิบัติตามสัญญา: สร้างและดูแลบัญชี ให้บริการตามแพ็กเกจ เรียกเก็บค่าบริการ

• เพื่อประโยชน์อันชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการทุจริต ตรวจสอบการใช้งานผิดข้อกำหนด ปรับปรุงบริการ (รวมถึงฟีเจอร์ที่ใช้ปัญญาประดิษฐ์ช่วยกรอกข้อมูลหรือแท็กเอกสาร)

• เพื่อปฏิบัติตามกฎหมาย: จัดเก็บเอกสารทางบัญชีและภาษี ตอบข้อเรียกร้องของหน่วยงานรัฐ

• ความยินยอม: การส่งข่าวสารการตลาด ซึ่งท่านถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยเฉพาะกรณีต่อไปนี้:

• ผู้ใช้รายอื่นในระบบ ตามขอบเขตที่ท่านเลือกเปิดเผยเอง เช่น การนำทรัพย์ขึ้นเครือข่ายหรืออนุมัติการร่วมขาย

• ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น ได้แก่ Vercel (โฮสติ้งและระบบประมวลผล), Supabase (ฐานข้อมูลและพื้นที่จัดเก็บไฟล์), Resend (ผู้ให้บริการส่งอีเมล),Cloudflare, Inc. (พื้นที่จัดเก็บไฟล์สำรองข้อมูล), Google Maps (แผนที่บนหน้าทรัพย์สิน) และ Anthropic (ผู้ให้บริการปัญญาประดิษฐ์ที่ประมวลผลข้อความ/รูปภาพที่ท่านนำเข้า เพื่อช่วยกรอกข้อมูลอัตโนมัติและแท็กเอกสารสัญญา) — ปัจจุบันยังไม่มีผู้ให้บริการชำระเงินภายนอก เนื่องจากระบบใช้การโอนเงินและแนบหลักฐานการชำระด้วยตนเอง

• หน่วยงานรัฐหรือศาล เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

ผู้ให้บริการภายนอกทุกรายผูกพันตามข้อตกลงรักษาความลับและใช้ข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร การส่งข้อมูลดังกล่าวเป็นไปเพื่อความจำเป็นในการให้บริการ และเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

6. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและข้อมูลที่ท่านนำเข้า: ตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 90 วัน หลังยกเลิก

• เอกสารสัญญาและหลักฐานการลงนาม: ตามระยะเวลาที่ระบบกำหนดหรือที่กฎหมายกำหนด แล้วแต่ระยะใดยาวกว่า

• เอกสารทางบัญชีและภาษี: 10 ปี ตามที่กฎหมายกำหนด

• บันทึกการใช้งานเพื่อความปลอดภัย: 12 เดือน

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิ์ดังนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน

• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น

• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

• ขอให้ระงับการใช้ข้อมูล

• ขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน

• ถอนความยินยอมที่เคยให้ไว้

• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ระบบมีเครื่องมือให้ท่านส่งออกและลบข้อมูลลูกค้าได้ด้วยตนเองในหน้าจัดการลูกค้า หรือติดต่อเราตามช่องทางในข้อ 10 โดยเราจะดำเนินการภายใน 30 วัน

8. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบเท่านั้น เช่น การรักษาสถานะการเข้าสู่ระบบและการจดจำภาษาที่เลือก ซึ่งไม่สามารถปิดได้เพราะจะทำให้ใช้งานไม่ได้ ปัจจุบันเราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด

9. ความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสข้อมูลระหว่างรับส่ง การเข้ารหัสรหัสผ่านแบบทางเดียว การควบคุมสิทธิ์เข้าถึงแยกตามองค์กร การจำกัดจำนวนครั้งการเข้าสู่ระบบ และการบันทึกร่องรอยการใช้งาน

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลเมื่อมีความเสี่ยงสูง

10. การติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): นายเก่งศึก สิงหไกรลาศ (เจ้าของระบบ) · อีเมล mrkengsuk@gmail.com · โทร 0655941591

หากท่านไม่พอใจผลการดำเนินการ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล