นโยบายความเป็นส่วนตัว

บริษัท บีพี โฮม จำกัด (มหาชน) (“บริษัท”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้เว็บไซต์ Homes.in.th นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงเมื่อท่านสมัครสมาชิก ลงประกาศ ติดต่อผู้ประกาศ หรือชำระค่าบริการ และเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานเว็บไซต์ ได้แก่

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ–นามสกุล เบอร์โทรศัพท์ อีเมล LINE ID รูปโปรไฟล์ และที่อยู่สำหรับออกใบกำกับภาษี
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส) ประเภทสมาชิก และประวัติการใช้แพ็กเกจ
• ข้อมูลประกาศ: รายละเอียดทรัพย์ ที่ตั้ง รูปภาพ ราคา และข้อมูลติดต่อที่ท่านเลือกเผยแพร่
• ข้อมูลการชำระเงิน: ประวัติการสั่งซื้อ เลขอ้างอิงธุรกรรม และเลขบัตรเครดิต 4 หลักสุดท้าย (ข้อมูลบัตรฉบับเต็มจัดเก็บโดยผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS)
• ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม คำค้นหา รายการโปรด ตำแหน่งโดยประมาณ (เมื่อท่านอนุญาต) และคุกกี้

บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลศาสนา เชื้อชาติ หรือข้อมูลสุขภาพ หากท่านส่งสำเนาบัตรประชาชนเพื่อยืนยันตัวตน โปรดขีดฆ่าข้อมูลศาสนาและหมู่โลหิตก่อนส่ง

2. วัตถุประสงค์ในการใช้ข้อมูล

บริษัทใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• ให้บริการเว็บไซต์ สร้างและจัดการบัญชีผู้ใช้ เผยแพร่ประกาศ และเชื่อมต่อผู้ซื้อ–ผู้เช่ากับผู้ประกาศ
• ยืนยันตัวตนผู้ประกาศ ตรวจสอบความถูกต้องของประกาศ และป้องกันการฉ้อโกงหรือการใช้งานที่ผิดเงื่อนไข
• ดำเนินการชำระเงิน ออกใบเสร็จรับเงิน/ใบกำกับภาษี และให้บริการหลังการขาย
• แจ้งเตือนประกาศใหม่ที่ตรงกับการค้นหาที่ท่านบันทึกไว้ ส่งข่าวสาร โปรโมชัน และบทความ (เฉพาะเมื่อท่านยินยอมหรือเป็นสมาชิก และสามารถยกเลิกได้ทุกเมื่อ)
• วิเคราะห์และปรับปรุงประสบการณ์การใช้งาน พัฒนาฟีเจอร์ใหม่ และจัดทำสถิติในภาพรวมที่ไม่ระบุตัวตน
• ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐที่มีอำนาจ

3. ฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• ฐานสัญญา: เพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การเปิดบัญชี การลงประกาศ และการชำระเงิน
• ฐานประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของระบบ ป้องกันการฉ้อโกง ปรับปรุงบริการ และสื่อสารกับสมาชิกเกี่ยวกับบริการที่ใช้อยู่
• ฐานความยินยอม: สำหรับการตลาดแบบเจาะจง คุกกี้เพื่อการโฆษณา และการแชร์ข้อมูลกับพันธมิตรที่ไม่ใช่ผู้ประมวลผลของบริษัท ท่านถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนหน้า
• ฐานหน้าที่ตามกฎหมาย: เช่น การเก็บเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่บุคคลดังต่อไปนี้

• ผู้ใช้รายอื่น: ชื่อผู้ประกาศและช่องทางติดต่อที่ท่านเลือกแสดงในประกาศจะเปิดเผยต่อสาธารณะ ส่วนข้อมูลของผู้สนใจจะส่งถึงผู้ประกาศเมื่อท่านกดติดต่อ
• ผู้ให้บริการ (ผู้ประมวลผลข้อมูล): ผู้ให้บริการคลาวด์ ระบบชำระเงิน ระบบส่งอีเมล/SMS บริการวิเคราะห์เว็บไซต์ และบริการแผนที่ ซึ่งผูกพันตามสัญญาประมวลผลข้อมูลกับบริษัท
• พันธมิตรทางธุรกิจ: ธนาคารหรือสถาบันการเงินสำหรับบริการสินเชื่อ และผู้พัฒนาโครงการ เฉพาะเมื่อท่านกดขอข้อมูลหรือให้ความยินยอมโดยชัดแจ้ง
• หน่วยงานรัฐและผู้มีอำนาจตามกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือหน้าที่ตามกฎหมาย
• ผู้รับโอนกิจการ: ในกรณีควบรวม ซื้อขาย หรือโอนกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายฉบับนี้

5. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจดจำการเข้าสู่ระบบ บันทึกการตั้งค่า วิเคราะห์การใช้งาน และแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถเลือกยอมรับหรือปฏิเสธคุกกี้แต่ละประเภทได้ผ่านแถบตั้งค่าคุกกี้เมื่อเข้าชมครั้งแรก หรือในหน้า นโยบายการใช้คุกกี้

การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ เช่น การเข้าสู่ระบบหรือการบันทึกรายการโปรด ไม่สามารถใช้งานได้ตามปกติ

6. ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและประกาศ: ตลอดระยะเวลาที่ท่านเป็นสมาชิก และอีก 2 ปีหลังยกเลิกบัญชี เพื่อรองรับข้อร้องเรียนหรือข้อพิพาท
• เอกสารทางบัญชีและภาษี: 10 ปี ตามประมวลรัษฎากรและกฎหมายการบัญชี
• บันทึกการเข้าใช้ระบบ (Log): ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
• ข้อมูลเพื่อการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามช่องทางในข้อ 11

1. สิทธิในการเข้าถึง — ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรักษา
2. สิทธิในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
3. สิทธิในการลบ — ขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
4. สิทธิในการระงับการใช้ — ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
5. สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
6. สิทธิในการคัดค้าน — คัดค้านการประมวลผลเพื่อการตลาดแบบตรง หรือที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
7. สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
8. สิทธิในการร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าบริษัทฝ่าฝืนกฎหมาย

บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน ทั้งนี้ บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด และจะแจ้งเหตุผลให้ท่านทราบ

8. มาตรการรักษาความปลอดภัย

บริษัทใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ได้แก่ การเข้ารหัสข้อมูลระหว่างรับส่ง (TLS) การเข้ารหัสรหัสผ่านแบบทางเดียว การจำกัดสิทธิ์เข้าถึงเฉพาะพนักงานที่จำเป็น การสำรองข้อมูลสม่ำเสมอ และการตรวจสอบระบบเป็นประจำ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้ท่านทราบโดยไม่ชักช้า

9. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของบริษัท เช่น ผู้ให้บริการคลาวด์และระบบวิเคราะห์ อาจมีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย บริษัทจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่ PDPA กำหนด

10. การเปลี่ยนแปลงนโยบาย

บริษัทอาจทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและบริการที่เปลี่ยนแปลงไป ฉบับปรับปรุงจะประกาศบนหน้านี้พร้อมวันที่ปรับปรุงล่าสุด และหากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้า

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัท บีพี โฮม จำกัด (มหาชน)
56 ซอยอุดมสุข 18 แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260
อีเมล: [email protected] · โทร: +66 65 993 5536 (จ.–ศ. 09:00–18:00)
หรือส่งคำขอใช้สิทธิผ่านหน้า ติดต่อเรา โดยระบุหัวข้อ “ขอใช้สิทธิตาม PDPA”