คำแปลฉบับนี้จัดทำขึ้นเพื่อความสะดวกในการอ่านเท่านั้นและไม่มีผลผูกพันทางกฎหมาย ฉบับภาษาอังกฤษเป็นฉบับที่มีผลผูกพันทางกฎหมาย หากมีข้อความขัดแย้งกัน ให้ยึดถือฉบับภาษาอังกฤษเป็นสำคัญ ดูฉบับภาษาอังกฤษ

นโยบายความเป็นส่วนตัว — Stayments

วันที่มีผลบังคับใช้: 2026-06-29

1. เราคือใครและบทบาทของประกาศฉบับนี้

Stayments ("เรา", "พวกเรา", "ของเรา" หรือ "องค์กร") ดำเนินการเว็บไซต์ที่ [ORGANIZATION'S OWN WEBSITE DOMAIN] ("เว็บไซต์") ซึ่งเป็นพอร์ทัลอสังหาริมทรัพย์ภายใต้แบรนด์ เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ที่รับผิดชอบต่อข้อมูลส่วนบุคคลที่อธิบายไว้ในประกาศฉบับนี้ กล่าวคือ เราเป็นผู้ตัดสินใจว่าเหตุใดและด้วยวิธีใดจึงมีการประมวลผลข้อมูลส่วนบุคคลนั้น

เว็บไซต์ของเราสร้างและโฮสต์อยู่บนแพลตฟอร์ม RealtyTable Agent Websites ซึ่งดำเนินการโดย [LEGAL ENTITY NAME — registered controller entity, to be confirmed] (ดำเนินกิจการในชื่อ "RealtyTable Agent Websites"; "RealtyTable") RealtyTable ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ของเรา โดยจะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่เป็นลายลักษณ์อักษรของเราเท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่เป็นลายลักษณ์อักษร (PDPA มาตรา 40) และ RealtyTable ก็อาศัย ผู้ประมวลผลช่วง จำนวนหนึ่ง (เช่น ผู้ให้บริการโฮสติ้ง การวิเคราะห์ และการจัดส่งเนื้อหา — ดูข้อ 7) ที่ได้รับมอบหมายในนามของเราผ่าน RealtyTable

ดังนั้น ห่วงโซ่ของผู้ควบคุม / ผู้ประมวลผล / ผู้ประมวลผลช่วงสำหรับเว็บไซต์ของคุณจึงเป็นดังนี้:

  • ผู้ควบคุมข้อมูล: Stayments (ตัดสินใจวัตถุประสงค์และวิธีการ)
  • ผู้ประมวลผล: RealtyTable / [LEGAL ENTITY NAME] (ดำเนินการแพลตฟอร์มตามคำสั่งขององค์กร)
  • ผู้ประมวลผลช่วง: ผู้ให้บริการของ RealtyTable (Cloudflare, PostHog และรายอื่นที่ระบุไว้ในข้อ 7) ที่ได้รับมอบหมายผ่าน RealtyTable

ประกาศฉบับนี้จะบอกคุณว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้เว็บไซต์ของเรา ด้วยเหตุใด บนฐานทางกฎหมายใด เราแบ่งปันให้แก่ผู้ใด เราเก็บรักษาไว้นานเพียงใด ข้อมูลส่วนบุคคลของคุณอาจถูกโอนออกนอกประเทศไทยอย่างไร และคุณมีสิทธิใดบ้างภายใต้ PDPA

ช่องทางติดต่อสำหรับเว็บไซต์นี้ (ผู้ควบคุมข้อมูล):

  • องค์กร: Stayments
  • ที่อยู่: [ORGANIZATION REGISTERED ADDRESS]
  • ช่องทางติดต่อทั่วไปด้านความเป็นส่วนตัว: [ORGANIZATION CONTACT]
  • เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากได้แต่งตั้ง): [ORGANIZATION DPO]

เรื่องเกี่ยวกับแพลตฟอร์ม / ผู้ประมวลผลช่วง (ผู้ประมวลผล): สำหรับคำถามที่เกี่ยวกับบทบาทของ RealtyTable ในฐานะผู้ดำเนินการแพลตฟอร์มโดยเฉพาะ หรือเกี่ยวกับผู้ประมวลผลช่วงของ RealtyTable สามารถติดต่อ RealtyTable ได้ที่ [PRIVACY CONTACT EMAIL — e.g. [email protected]] (DPO: [DPO / DATA-PROTECTION CONTACT EMAIL]) อย่างไรก็ตาม ในการใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อเรา ซึ่งคือองค์กร โดยใช้รายละเอียดข้างต้น — ดูข้อ 11

คุณยังมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ในประเทศไทย

2. ขอบเขตของประกาศฉบับนี้

ประกาศฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน เว็บไซต์นี้ — หน้าเว็บที่คุณเข้าชม การสอบถามและแบบฟอร์มที่คุณส่ง รายการอสังหาริมทรัพย์ที่คุณเรียกดู ตลอดจนการวิเคราะห์และคุกกี้ที่เว็บไซต์ของเราใช้ ประกาศนี้ ไม่ ครอบคลุมถึง:

  • เว็บไซต์หรือบริการของบุคคลภายนอกที่เราเชื่อมโยงไปยัง (แต่ละแห่งมีประกาศความเป็นส่วนตัวของตนเอง)
  • ระบบหลังบ้านภายในของเครือข่ายอสังหาริมทรัพย์ (เช่น เครือข่ายมืออาชีพและ CRM ที่มุ่งเน้นตัวแทนซึ่งดำเนินการโดย RealtyTable) ซึ่งอยู่ภายใต้ประกาศของผู้ควบคุมข้อมูลของระบบเหล่านั้นเอง หรือ
  • ความสัมพันธ์แยกต่างหากใดๆ ที่คุณอาจมีกับตัวแทนรายบุคคลนอกแพลตฟอร์ม

ในกรณีที่รายการอสังหาริมทรัพย์ที่แสดงบนเว็บไซต์ของเราถูกแบ่งปันให้แก่เราผ่าน เครือข่ายร่วมเป็นนายหน้า (co-broking network) (ดูข้อ 4) เนื้อหาของรายการนั้นมาจากองค์กรอื่นในเครือข่ายดังกล่าว เราแสดงให้คุณเห็นเพื่อนำเสนอรายการสินค้าที่ครบถ้วนยิ่งขึ้นแก่คุณ

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้ผ่านเว็บไซต์นี้ บางส่วนคุณให้แก่เราโดยตรง บางส่วนถูกเก็บรวบรวมโดยอัตโนมัติขณะที่คุณใช้เว็บไซต์

ก. ข้อมูลที่คุณให้แก่เรา

  • ข้อมูลการสอบถามและแบบฟอร์มติดต่อ — ชื่อของคุณ ที่อยู่อีเมล หมายเลขโทรศัพท์ LINE ID (หากให้ไว้) ข้อความที่คุณเขียน อสังหาริมทรัพย์หรือโครงการที่คุณสอบถาม และความต้องการด้านภาษาของคุณ
  • ข้อมูลบัญชีหรือการค้นหาที่บันทึกไว้ ที่คุณสร้างขึ้น หากเว็บไซต์ของเรามีคุณสมบัติเหล่านั้น — เช่น อสังหาริมทรัพย์ที่บันทึกไว้ หรือคำขอเพื่อรับการแจ้งเตือนรายการใหม่ (ซึ่งอาจต้องมีการยืนยันทางอีเมลหรือ LINE)

ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

  • ข้อมูลการวิเคราะห์ผลิตภัณฑ์และการเข้าชมหน้าเว็บ — หน้าที่คุณเข้าชมบนเว็บไซต์ของเรา ผู้อ้างอิง (referrer) เซสชันและตัวระบุอุปกรณ์/ผู้เยี่ยมชม ตำแหน่งโดยประมาณ (ประเทศ/ภูมิภาค/เมือง ที่ได้มาจากที่อยู่ IP ของคุณ) อุปกรณ์ หน้าจอ เบราว์เซอร์/user-agent ภาษาท้องถิ่นและเขตเวลา เหตุการณ์การวิเคราะห์จะถูกระบุว่าเป็นของเว็บไซต์ของเราโดยใช้โดเมน (tenant_domain) ในกรณีที่คุณไม่ได้ให้ความยินยอมต่อการวิเคราะห์ ข้อมูลนี้จะไม่ถูกเก็บรวบรวม หรือถูกลดทอนเหลือเพียงจำนวนผู้เยี่ยมชมต่อเว็บไซต์รายวันแบบที่ไม่ระบุตัวตนและหมุนเวียนเปลี่ยนใหม่ทุกวัน ซึ่งไม่เก็บที่อยู่ IP ดิบหรือ user-agent ของคุณ
  • คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน — ดูข้อ 9
  • การระบุแหล่งที่มาทางการตลาดและตัวระบุการโฆษณา — เฉพาะในกรณีที่เราได้เปิดใช้งานการวัดผลการโฆษณาหรือการตลาดบนเว็บไซต์นี้ — เช่น พารามิเตอร์แคมเปญ UTM และตัวระบุการคลิกโฆษณา (เช่น gclid / fbclid / ttclid) และตัวระบุที่ใช้วัดผลการแปลงโฆษณาในกรณีที่คุณให้ความยินยอม [ORGANIZATION TO CONFIRM whether advertising/analytics tags are enabled on this Website and update this section accordingly.]
  • การวินิจฉัย — ข้อมูลเชิงเทคนิคที่จำกัดเกี่ยวกับข้อผิดพลาดและประสิทธิภาพที่ใช้เพื่อให้เว็บไซต์ทำงานต่อไปได้

ค. ข้อมูลรายการอสังหาริมทรัพย์ที่เราแสดง

  • รายการ อสังหาริมทรัพย์ที่แสดงบนเว็บไซต์ (คำอธิบาย ข้อมูลจำเพาะ รูปภาพ ราคา) รวมถึงรายการที่จัดให้แก่เราผ่าน เครือข่ายร่วมเป็นนายหน้า โดยทั่วไปเนื้อหาของรายการเป็นเรื่องเกี่ยวกับอสังหาริมทรัพย์มากกว่าเกี่ยวกับตัวคุณในฐานะผู้เยี่ยมชม อย่างไรก็ตาม อาจรวมถึงชื่อและรายละเอียดการติดต่อของตัวแทนหรือองค์กรที่ลงรายการ

เรา ไม่ มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษ ("อ่อนไหว") ตามที่นิยามไว้ใน PDPA มาตรา 26 ผ่านเว็บไซต์นี้ (เช่น ข้อมูลสุขภาพ ศาสนา ชีวมิติ หรือประวัติอาชญากรรม) โปรดอย่าใส่ข้อมูลส่วนบุคคลที่อ่อนไหวลงในข้อความสอบถามแบบอิสระ [ORGANIZATION TO CONFIRM no sensitive data is collected via any custom form it adds.]

4. รายการอสังหาริมทรัพย์และเครือข่ายร่วมเป็นนายหน้า

เว็บไซต์ของเราอาจแสดงไม่เพียงแต่รายการของเราเอง แต่ยังรวมถึงรายการที่องค์กรอื่นแบ่งปันให้แก่เราผ่านข้อตกลง ร่วมเป็นนายหน้า (co-broking) เพื่อให้เราสามารถนำเสนอรายการสินค้าที่ครบถ้วนยิ่งขึ้น การแสดงรายการแบบร่วมเป็นนายหน้าไม่ได้เป็นการโอนกรรมสิทธิ์ในรายการนั้น ข้อมูลส่วนบุคคลที่อยู่ในรายการ (เช่น รายละเอียดการติดต่อของตัวแทน) จะถูกประมวลผลเพื่อวัตถุประสงค์ในการทำการตลาดอสังหาริมทรัพย์และเชื่อมโยงผู้ที่สนใจกับตัวแทนหรือองค์กรที่รับผิดชอบ

5. เหตุใดเราจึงประมวลผลข้อมูลส่วนบุคคลของคุณ และฐานทางกฎหมายของเรา

ตารางด้านล่างเชื่อมโยง วัตถุประสงค์ แต่ละรายการเข้ากับ ประเภทของข้อมูลส่วนบุคคล ที่ใช้ ฐานทางกฎหมาย ตาม PDPA มาตรา 24 (และมาตรา 19 สำหรับความยินยอม) และระยะเวลา การเก็บรักษา รายการฐานทางกฎหมายและการเก็บรักษาหลายรายการเป็น การตัดสินใจเชิงนโยบายที่คุณต้องสรุปกับทนายความของคุณ และแสดงไว้ในวงเล็บ

วัตถุประสงค์ประเภทข้อมูลฐานทางกฎหมาย (PDPA)การเก็บรักษา
ตอบสนองต่อการสอบถามของคุณและเชื่อมโยงคุณกับตัวแทนที่รับผิดชอบข้อมูลการสอบถาม/แบบฟอร์มติดต่อ; รายละเอียดการติดต่อการดำเนินการตามคำขอของคุณก่อน / ภายใต้สัญญา (มาตรา 24(3)) และ/หรือ [ประโยชน์โดยชอบด้วยกฎหมายขององค์กรในการตอบสนอง — ต้องจัดทำการทดสอบความสมดุล][RETENTION PERIOD — e.g. duration of the enquiry relationship + [N] months; to be set by the Organization]
การแสดงรายการ (รวมถึงรายการสินค้าแบบร่วมเป็นนายหน้า) และการดำเนินการเว็บไซต์ข้อมูลรายการ; ข้อมูลการเข้าชมหน้าเว็บประโยชน์โดยชอบด้วยกฎหมายในการดำเนินการพอร์ทัลอสังหาริมทรัพย์ (มาตรา 24(5)) — [ต้องจัดทำการทดสอบความสมดุล]รายการ: [RETENTION — while listed + [N]]; บันทึก (logs): [RETENTION]
การค้นหาที่บันทึกไว้ / การแจ้งเตือนรายการใหม่ (หากมีให้บริการ)ข้อมูลการค้นหาที่บันทึกไว้และข้อมูลการติดต่อ; บันทึกความยินยอมความยินยอม (มาตรา 19) สำหรับการแจ้งเตือนทางการตลาด; double opt-in ในกรณีที่ใช้อีเมลจนกว่าคุณจะยกเลิกการรับข่าวสาร หรือ [RETENTION]
การวิเคราะห์ผลิตภัณฑ์โดยตรง (first-party) และการวัดผลว่ามีการใช้เว็บไซต์อย่างไรข้อมูลการวิเคราะห์ผลิตภัณฑ์ / การเข้าชมหน้าเว็บความยินยอม (มาตรา 19) สำหรับการวิเคราะห์ที่ไม่จำเป็น; การนับแบบรวมที่ไม่ระบุตัวตนในกรณีที่ไม่มีความยินยอม[RETENTION — analytics event lifecycle to be defined; currently undefined in the platform]
การวัดผลการโฆษณา / การแปลง (เฉพาะหากองค์กรเปิดใช้งาน)การระบุแหล่งที่มาทางการตลาดและตัวระบุการโฆษณา; ตัวระบุที่ผ่านการแฮชซึ่งแบ่งปันกับแพลตฟอร์มโฆษณาความยินยอม (มาตรา 19)[RETENTION] / ตามข้อกำหนดของแพลตฟอร์มโฆษณา
การรักษาความปลอดภัย ความพร้อมใช้งาน และความปลอดศัยจากการใช้ในทางที่ผิดของเว็บไซต์ข้อมูลการเข้าชมหน้าเว็บ; การวินิจฉัย; ที่อยู่ IPประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))[RETENTION — short operational period]
การบันทึกตัวเลือกคุกกี้/ความยินยอมของคุณบันทึกความยินยอมและการเลือกไม่เข้าร่วมหน้าที่ตามกฎหมาย / การเก็บบันทึกความยินยอมคุกกี้ความยินยอมสูงสุด 1 ปี; บันทึกความยินยอม [RETENTION]

หมายเหตุเกี่ยวกับฐานทางกฎหมาย ประเทศไทยไม่ได้ตีความ "ประโยชน์โดยชอบด้วยกฎหมาย" อย่างกว้างเท่าสหภาพยุโรป สำหรับการตลาด การวิเคราะห์ และการโฆษณา ความยินยอม เป็นฐานที่ปลอดภัยที่สุด; สำหรับการจัดการการสอบถามที่คุณได้ส่งมา โดยทั่วไปจะใช้ความจำเป็นตามสัญญา/ก่อนสัญญา คุณ (องค์กร) เป็นผู้รับผิดชอบในการเลือกและจัดทำเอกสารฐานทางกฎหมายสำหรับแต่ละวัตถุประสงค์ และสำหรับการทดสอบความสมดุลของประโยชน์โดยชอบด้วยกฎหมายใดๆ รายการข้างต้นเป็นเพียงจุดเริ่มต้น ไม่ใช่ข้อสรุปทางกฎหมาย

6. ข้อมูลส่วนบุคคลที่อ่อนไหว (ประเภทพิเศษ)

เว็บไซต์นี้ ไม่ได้ออกแบบมาเพื่อเก็บรวบรวม ข้อมูลส่วนบุคคลประเภทพิเศษภายใต้ PDPA มาตรา 26 หากคุณเพิ่มแบบฟอร์มหรือคุณสมบัติแบบกำหนดเองที่เก็บรวบรวมข้อมูลดังกล่าว (เช่น รูปภาพเอกสารแสดงตัวตน) คุณต้องได้รับ ความยินยอมโดยชัดแจ้ง (หรืออาศัยข้อยกเว้นตามกฎหมายที่จำกัด) ใช้มาตรการป้องกันที่เข้มงวดยิ่งขึ้น และปรับปรุงประกาศฉบับนี้ [ORGANIZATION TO CONFIRM whether any sensitive data is collected and, if so, the explicit-consent basis.]

สำหรับที่ปรึกษากฎหมาย: แพลตฟอร์ม RealtyTable ในวงกว้างมีการประมวลผลข้อมูลอ่อนไหวบนพื้นผิวอื่นๆ (รูปเซลฟี่/บัตรประจำตัวสำหรับ KYC, ข้อมูลหนังสือเดินทาง/MRZ, ข้อมูลการชำระบิล) ซึ่งแยกไว้ในที่จัดเก็บข้อมูลแบบส่วนตัว พื้นผิวเหล่านั้นไม่ใช่ส่วนหนึ่งของเว็บไซต์ผู้เช่ามาตรฐาน แต่อาจเกี่ยวข้องหากองค์กรเปิดใช้งานคุณสมบัติดังกล่าว หากเป็นเช่นนั้น ต้องเพิ่มหัวข้อข้อมูลอ่อนไหวโดยเฉพาะภายใต้มาตรา 26

7. ผู้ที่เราแบ่งปันข้อมูลส่วนบุคคลของคุณด้วย (ผู้รับ ผู้ประมวลผล และผู้ประมวลผลช่วง)

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น:

  • RealtyTable (ผู้ประมวลผลของเรา) — [LEGAL ENTITY NAME] ซึ่งดำเนินการแพลตฟอร์มเว็บไซต์ตามคำสั่งที่เป็นลายลักษณ์อักษรของเราภายใต้ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (PDPA มาตรา 40)
  • ผู้ประมวลผลช่วงที่ได้รับมอบหมายผ่าน RealtyTable — รวมถึงตามที่ใช้กับเว็บไซต์นี้:
    • Cloudflare — โฮสติ้ง/CDN, การจัดเก็บออบเจ็กต์ของรูปภาพที่อัปโหลด, การป้องกันบอท (CAPTCHA) และการระบุตำแหน่งทางภูมิศาสตร์ตามที่อยู่ IP (ทั่วโลก/สหรัฐอเมริกา; ข้ามพรมแดน)
    • PostHog — การวิเคราะห์ผลิตภัณฑ์โดยตรง (first-party) (สหรัฐอเมริกา; ข้ามพรมแดน) ใช้เฉพาะในกรณีที่มีการให้ความยินยอมต่อการวิเคราะห์
    • Resend — อีเมลธุรกรรม (เช่น การยืนยันการสอบถาม/การแจ้งเตือน) (สหรัฐอเมริกา; ข้ามพรมแดน)
    • Sentry — การวินิจฉัยข้อผิดพลาดและประสิทธิภาพ (สหรัฐอเมริกา / สหภาพยุโรป; ข้ามพรมแดน)
    • MapLibre / MapTiler — การแสดงผลแผนที่และไทล์
    • [OTHER SUB-PROCESSORS as enabled on this Website — confirm with RealtyTable's current sub-processor list.]
  • ผู้รับด้านการโฆษณา (ผู้ควบคุมข้อมูลแยกต่างหาก) เฉพาะหากเราเปิดใช้งานการโฆษณา — Meta, Google และ/หรือ TikTok ได้รับตัวระบุที่ผ่านการแฮชและเหตุการณ์การแปลงเพื่อการวัดผลการโฆษณา; ผู้รับเหล่านี้ทำหน้าที่เป็น ผู้ควบคุมข้อมูลอิสระ สำหรับข้อมูลนั้น และเฉพาะในกรณีที่คุณได้ให้ความยินยอม [ORGANIZATION TO CONFIRM whether any of these are enabled.]
  • ตัวแทนหรือองค์กรที่รับผิดชอบ ในเครือข่ายร่วมเป็นนายหน้าที่การสอบถามของคุณถูกส่งต่อไป
  • เจ้าหน้าที่หรือที่ปรึกษา ในกรณีที่กฎหมายกำหนด หรือเพื่อก่อตั้ง/ต่อสู้สิทธิเรียกร้องตามกฎหมาย

เราจะจัดเตรียมรายชื่อผู้ประมวลผลช่วงปัจจุบันที่ได้รับมอบหมายผ่าน RealtyTable สำหรับเว็บไซต์นี้ให้เมื่อมีการร้องขอ คุณ (องค์กร) เป็นผู้รับผิดชอบในการทำให้รายชื่อผู้รับในหัวข้อนี้ถูกต้องสำหรับการเชื่อมต่อ (integrations) ที่คุณได้เปิดใช้งานจริง

สำหรับที่ปรึกษากฎหมาย — สัญญาณเตือนที่ต้องแก้ไขก่อนเผยแพร่: (i) ยืนยันว่าไม่มีการแจ้งเตือนเชิงปฏิบัติการ (เช่น ช่อง Telegram/Slack) ที่ส่งชื่อ+อีเมลของผู้เยี่ยมชมไปยังบุคคลภายนอกโดยไม่มีการเปิดเผยฐานทางกฎหมาย; (ii) ยืนยันว่าการส่งต่อการแปลงของแพลตฟอร์มโฆษณาเกิดขึ้นเฉพาะหลังจากได้รับความยินยอม (ฝั่งเซิร์ฟเวอร์ ไม่ใช่เพียงใน client SDK); (iii) ยืนยันว่า PostHog ได้รับ IP/ตำแหน่งทางภูมิศาสตร์ดิบเฉพาะสำหรับผู้เยี่ยมชมที่ให้ความยินยอม

8. ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (PDPA มาตรา 40)

RealtyTable ประมวลผลข้อมูลส่วนบุคคลสำหรับเว็บไซต์นี้ เฉพาะตามคำสั่งที่เป็นลายลักษณ์อักษรของเรา ภายใต้ ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) ที่เป็นลายลักษณ์อักษรซึ่งกำหนดโดย PDPA มาตรา 40 DPA กำกับดูแล (เหนือสิ่งอื่นใด) ขอบเขตและวัตถุประสงค์ของการประมวลผลของ RealtyTable; ภาระหน้าที่ด้านการรักษาความลับและความปลอดภัย; การใช้ผู้ประมวลผลช่วงและสิทธิของเราที่จะได้รับแจ้งและคัดค้านการเปลี่ยนแปลง; ความช่วยเหลือเกี่ยวกับคำขอของเจ้าของข้อมูลและการแจ้งเหตุการละเมิด; และการคืนหรือลบข้อมูลส่วนบุคคลเมื่อข้อตกลงของเรากับ RealtyTable สิ้นสุดลง ในฐานะผู้ควบคุมข้อมูล เรายังคงรับผิดชอบต่อคุณ สำหรับข้อมูลส่วนบุคคลที่ประมวลผลในนามของเรา

9. คุกกี้และเทคโนโลยีการติดตาม; ความยินยอม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เราแยกความแตกต่างดังนี้:

  • จำเป็นอย่างยิ่ง (เปิดอยู่เสมอ ไม่ต้องขอความยินยอม): คุกกี้เซสชัน ความปลอดภัย/CSRF และสถานะความยินยอม ที่จำเป็นต่อการทำงานของเว็บไซต์และเพื่อจดจำตัวเลือกคุกกี้ของคุณ
  • ไม่จำเป็น / ต้องผ่านการให้ความยินยอม (ปิดอยู่โดยค่าเริ่มต้นจนกว่าคุณจะยอมรับ): การวิเคราะห์ผลิตภัณฑ์โดยตรง (PostHog) และในกรณีที่เปิดใช้งาน แท็ก Google Analytics/Ads และคุกกี้การโฆษณา/การระบุแหล่งที่มา คุกกี้เหล่านี้เชื่อมต่อกับ Google Consent Mode v2 โดยมีค่าเริ่มต้นเป็น "ปฏิเสธ" ดังนั้นแท็กการวิเคราะห์และการโฆษณาจะไม่ทำงานก่อนที่คุณจะให้ความยินยอม

คุณสามารถยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านแบนเนอร์ความยินยอมบนเว็บไซต์ และคุณสามารถเปลี่ยนตัวเลือกของคุณได้ตลอดเวลาโดยเปิดแบนเนอร์ขึ้นมาใหม่ การถอนความยินยอมทำได้ง่ายพอๆ กับการให้ความยินยอม เรา (องค์กร) เป็นผู้รับผิดชอบในการกำหนดค่าว่าแท็กใดเปิดใช้งาน และในการทำให้แน่ใจว่าไม่มีแท็กที่ไม่จำเป็นทำงานก่อนได้รับความยินยอม [ORGANIZATION TO CONFIRM the consent configuration for this Website.]

10. การประมวลผลอัตโนมัติและการทำโปรไฟล์

  • การวิเคราะห์ ถูกใช้ในลักษณะรวมเพื่อทำความเข้าใจว่ามีการใช้เว็บไซต์อย่างไร; ไม่ได้ทำการตัดสินใจที่ก่อให้เกิดผลทางกฎหมายหรือผลที่สำคัญในทำนองเดียวกันต่อคุณ
  • การจับคู่การแปลงโฆษณา / การกำหนดเป้าหมายใหม่ (retargeting) (เฉพาะหากเราเปิดใช้งานการโฆษณา) เกี่ยวข้องกับการแบ่งปันตัวระบุที่ผ่านการแฮชกับแพลตฟอร์มโฆษณา ซึ่งอาจใช้ตัวระบุเหล่านั้นเพื่อสร้างกลุ่มเป้าหมายและกำหนดเป้าหมายโฆษณาใหม่ คุณสามารถคัดค้านได้โดยการปฏิเสธคุกกี้ที่ไม่จำเป็น / ถอนความยินยอม (ข้อ 9) [ORGANIZATION TO CONFIRM whether advertising profiling is enabled.]

เราไม่ใช้การตัดสินใจอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลที่สำคัญในทำนองเดียวกันต่อผู้เยี่ยมชมผ่านเว็บไซต์นี้ คุณสามารถคัดค้านการประมวลผลตามที่อธิบายไว้ในข้อ 11

11. สิทธิของคุณภายใต้ PDPA

ภายใต้เงื่อนไขและข้อยกเว้นใน PDPA คุณมีสิทธิที่จะ:

  1. เข้าถึง ข้อมูลส่วนบุคคลของคุณและขอรับสำเนา;
  2. แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
  3. ลบ / ทำลาย / ทำให้ไม่ระบุตัวตน ข้อมูลส่วนบุคคลของคุณ;
  4. จำกัด การประมวลผล;
  5. การโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง / ให้มีการโอนย้ายข้อมูลนั้น;
  6. คัดค้าน การประมวลผล (รวมถึงการตลาดทางตรงและการประมวลผลตามประโยชน์โดยชอบด้วยกฎหมายบางประการ);
  7. ถอนความยินยอม ได้ตลอดเวลา ในกรณีที่การประมวลผลอาศัยความยินยอม; และ
  8. ยื่นเรื่องร้องเรียน ต่อ PDPC

วิธีใช้สิทธิของคุณ เนื่องจากเรา Stayments เป็นผู้ควบคุมข้อมูล โปรดส่งคำขอมายังเราที่ [ORGANIZATION CONTACT] (หรือ [ORGANIZATION DPO] หากได้แต่งตั้ง) RealtyTable ในฐานะผู้ประมวลผลของเรา จัดเตรียมเครื่องมือที่รองรับสิทธิเหล่านี้หลายประการ แต่ คุณใช้สิทธิเหล่านั้นต่อเรา ไม่ใช่ต่อ RealtyTable สิ่งที่รองรับในปัจจุบันมีดังนี้:

  • ถอนความยินยอม / คัดค้านการวิเคราะห์และการโฆษณา — บริการตนเองผ่านแบนเนอร์ความยินยอม (ปฏิเสธ) บนเว็บไซต์; มีผลทันที
  • การลบ — ในกรณีที่เว็บไซต์สร้างบัญชีหรือโปรไฟล์ที่จัดเก็บไว้สำหรับคุณ การลบบัญชีจะดำเนินการเป็นการลบแบบชั่วคราว (soft-delete) ตามด้วยการลบแบบถาวร (hard-delete) หลังจากช่วงระยะเวลากู้คืน 30 วัน ข้อมูลส่วนบุคคลอื่นที่เราเก็บไว้เกี่ยวกับคุณสามารถลบได้เมื่อมีการร้องขอ
  • การแก้ไข — ในกรณีที่คุณมีบัญชี/โปรไฟล์ คุณสามารถแก้ไขได้; มิฉะนั้นโปรดติดต่อเรา
  • การเข้าถึง การโอนย้าย และการจำกัด — ในขณะนี้ยังไม่มีการส่งออกแบบบริการตนเองอย่างสมบูรณ์; เราจะจัดการคำขอเหล่านี้ ด้วยตนเองผ่านช่องทางติดต่อข้างต้น โดยได้รับการสนับสนุนจากเครื่องมือของ RealtyTable

เราจะตอบกลับ โดยไม่ชักช้าเกินสมควร และตามมาตรฐานการบริการ ภายใน [30] วัน (สามารถขยายได้ตามที่ PDPA อนุญาต พร้อมแจ้งให้ทราบ) เราไม่โฆษณาความสามารถบริการตนเองที่แพลตฟอร์มไม่ได้จัดเตรียมไว้; คำขอเข้าถึง การโอนย้าย และการจำกัดจะถูกจัดการด้วยตนเอง

12. การโอนข้อมูลข้ามพรมแดน

ประเทศไทย ไม่มีรายชื่อประเทศที่ได้รับการรับรองความเพียงพอ ("รายชื่อขาว") ที่ PDPC ประกาศ ผู้ประมวลผลช่วงบางรายที่ได้รับมอบหมายผ่าน RealtyTable (ข้อ 7) ตั้งอยู่นอกประเทศไทย — โดยเฉพาะใน สหรัฐอเมริกา (เช่น PostHog, Cloudflare, Resend, Sentry; และหากเปิดใช้งานการโฆษณา Meta/Google/TikTok) และอาจรวมถึงภูมิภาคอื่น ข้อมูลส่วนบุคคลของคุณจึงอาจถูกโอนออกนอกประเทศไทย

สำหรับการโอนแต่ละครั้งดังกล่าว เราอาศัยกลไกที่ชอบด้วยกฎหมายภายใต้ PDPA มาตรา 28–29 — เราไม่ได้อ้างว่าประเทศปลายทางใดได้รับการพิจารณาว่า "เพียงพอ" กลไกที่เราอาศัยคือ [TRANSFER MECHANISM — to be selected per destination by the Organization with counsel: your informed consent to the transfer despite a possible lower level of protection; necessity for the performance of a contract / pre-contractual steps at your request; and/or appropriate safeguards such as Standard Contractual Clauses based on the ASEAN Model Contractual Clauses or the EU SCCs, adapted with Thai-specific obligations including 72-hour importer breach reporting]

สำหรับที่ปรึกษากฎหมาย: คุณสมบัติบางอย่างของแพลตฟอร์ม (ไม่ใช่ส่วนหนึ่งของเว็บไซต์ผู้เช่ามาตรฐาน) โอนข้อมูลไปยัง ประเทศจีน (ผู้ให้บริการ AI ที่ใช้สำหรับ OCR/embeddings) หากองค์กรเปิดใช้งานคุณสมบัติดังกล่าว ต้องเพิ่มกลไกการโอนไปยังประเทศจีนโดยเฉพาะ (และอาจต้องวิเคราะห์ PIPL) อย่าอ้างความเพียงพอสำหรับปลายทางใดๆ

13. ความปลอดภัย

เราและ RealtyTable ใช้มาตรการด้านองค์กรและด้านเทคนิคที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึง (ตามที่ดำเนินการในแพลตฟอร์ม): รหัสผ่านที่ผ่านการแฮชและโทเค็นเซสชันที่ลงนาม; การแยกการอัปโหลดที่อ่อนไหวไว้ในที่จัดเก็บข้อมูลส่วนตัวที่อยู่หลังการเข้าถึงที่จำกัด; มุมมองการวิเคราะห์ที่ตัด IP/user-agent ดิบออกสำหรับการเข้าถึงทั่วไป; บันทึกการตรวจสอบการเข้าถึงภายใน; CAPTCHA และการจำกัดอัตราในระดับแอปพลิเคชัน; การตรวจสอบลายเซ็น webhook สำหรับขั้นตอนการชำระเงินใดๆ; และ การเข้ารหัสระหว่างการส่ง (HTTPS) สำหรับการโอนภายนอก การเข้ารหัสขณะจัดเก็บและการยืนยันตัวตนแบบหลายปัจจัยเป็น [TO BE CONFIRMED — not asserted here until verified] ไม่มีวิธีการส่งหรือจัดเก็บใดที่ปลอดภัยอย่างสมบูรณ์

14. การละเมิดข้อมูล

หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อ PDPC โดยไม่ชักช้าเกินสมควร และในกรณีที่ทำได้ ภายใน 72 ชั่วโมง นับแต่ที่ทราบถึงการละเมิด (และไม่เกิน 15 วันพร้อมเหตุผลในกรณีที่ไม่สามารถปฏิบัติตามกำหนดเวลาได้) ด้วยความช่วยเหลือจาก RealtyTable ภายใต้ DPA และเราจะแจ้งเจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควรในกรณีที่การละเมิดมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของพวกเขา สอดคล้องกับ PDPA มาตรา 37(4)

15. การเก็บรักษา

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ในข้อ 5 จากนั้นจึงลบหรือทำให้ไม่ระบุตัวตน ระยะเวลาเฉพาะแสดงอยู่ในตารางข้อ 5; ในกรณีที่ระยะเวลาอยู่ในวงเล็บ ถือเป็น การตัดสินใจที่องค์กรต้องสรุป ค่าเริ่มต้นของแพลตฟอร์มที่มีหลักฐานรองรับ ได้แก่: การลบบัญชีแบบถาวรหลังจากช่วงการลบแบบชั่วคราว 30 วัน; คุกกี้ความยินยอมสูงสุด 1 ปี; โทเค็นเซสชัน/การยืนยันจนกว่าจะหมดอายุ; โทเค็น push จนกว่าจะถูกเพิกถอน การเก็บรักษาสำหรับรายการ การสอบถาม การแจ้งเตือน บันทึก (logs) และเหตุการณ์การวิเคราะห์เป็น [TO BE DEFINED by the Organization] — การเก็บรักษาที่ไม่ได้กำหนดไว้ไม่สอดคล้องกับหลักการจำกัดการจัดเก็บของ PDPA และต้องกำหนดก่อนเผยแพร่

16. เด็ก

[ORGANIZATION TO DECIDE AND STATE its position on minors: the minimum age to use the Website and submit enquiries, whether an age gate or parental consent is required, and how minors' data is handled. The platform contains no age-verification logic, so this is a policy decision the Organization must make and configure.] หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลโดยไม่มีความยินยอมที่เหมาะสม โปรดติดต่อเราที่ [ORGANIZATION CONTACT]

17. การเปลี่ยนแปลงประกาศฉบับนี้

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เราจะโพสต์เวอร์ชันที่ปรับปรุงแล้วบนเว็บไซต์พร้อมวันที่มีผลบังคับใช้ใหม่ และในกรณีที่การเปลี่ยนแปลงมีสาระสำคัญ จะดำเนินการเพิ่มเติมเพื่อแจ้งให้คุณทราบตามที่กฎหมายกำหนด

18. วิธีติดต่อเรา

  • ผู้ควบคุมข้อมูล: Stayments, [ORGANIZATION REGISTERED ADDRESS]
  • ช่องทางติดต่อด้านความเป็นส่วนตัว: [ORGANIZATION CONTACT]
  • เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากได้แต่งตั้ง): [ORGANIZATION DPO]
  • คำถามเกี่ยวกับแพลตฟอร์ม/ผู้ประมวลผลช่วง (RealtyTable): [PRIVACY CONTACT EMAIL]; DPO [DPO / DATA-PROTECTION CONTACT EMAIL]
  • หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย — คุณมีสิทธิที่จะยื่นเรื่องร้องเรียน

เทมเพลตนี้จัดทำขึ้นเป็นร่างฉบับแรกโดยใช้ AI ช่วย เพื่อให้ทนายความที่ได้รับใบอนุญาตในประเทศไทยตรวจทาน กรุณากรอกรายการ [BRACKETED] ทั้งหมดให้ครบถ้วน ยืนยันการเชื่อมต่อ (integrations) ที่เปิดใช้งานจริงบนเว็บไซต์ของคุณ ลงนามในข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตาม PDPA มาตรา 40 กับ RealtyTable และขอรับการตรวจทานทางกฎหมายก่อนเผยแพร่

เข้าสู่ระบบตัวแทน