นโยบายความเป็นส่วนตัว

1.1 ข้อมูลส่วนตัวของผู้ใช้งาน: ชื่อ นามสกุล คำนำหน้า เบอร์โทรศัพท์ อีเมล LINE ID ที่อยู่ ตำแหน่ง และชื่อบริษัท/ทีม 1.2 เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน (เก็บเพื่อยืนยันตัวตนสำหรับผู้ดูแลระบบ) 1.3 ข้อมูลการทำงาน: ทรัพย์สิน โครงการ เจ้าของทรัพย์ ลูกค้า สัญญา การนัดหมาย และเอกสารต่างๆ ที่ผู้ใช้งานบันทึกเข้าสู่ระบบ 1.4 ข้อมูลบัญชีและการเข้าใช้งาน: วันเวลาการเข้าใช้งาน ประวัติกิจกรรมในระบบ และข้อมูลทางเทคนิคที่จำเป็น 1.5 ข้อมูลการยินยอม: วันเวลาที่ผู้ใช้งานยอมรับข้อกำหนดการใช้งาน นโยบายความเป็นส่วนตัว และยืนยันการปฏิบัติตาม PDPA

2.1 ยืนยันตัวตนและอนุมัติการเข้าใช้งานแพลตฟอร์ม 2.2 ให้บริการระบบจัดการอสังหาริมทรัพย์แบบครบวงจร 2.3 สร้างและจัดการเอกสารสัญญาตามข้อมูลที่ผู้ใช้งานกรอก 2.4 ปรับปรุงและพัฒนาคุณภาพของแพลตฟอร์ม 2.5 ติดต่อสื่อสารเกี่ยวกับการใช้งาน การอัปเดต และข้อมูลสำคัญ 2.6 บันทึกประวัติการยินยอมเพื่อการปฏิบัติตามกฎหมาย PDPA

3.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เอเจนต์อสังหาริมทรัพย์หรือผู้ประกอบการที่ใช้งานแพลตฟอร์ม Proppsy ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามกฎหมาย PDPA สำหรับข้อมูลของลูกค้า เจ้าของทรัพย์ และบุคคลอื่นที่ตนนำเข้าสู่ระบบ โดยมีหน้าที่ดังนี้: • กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของลูกค้าและบุคคลที่เกี่ยวข้อง • ขอรับความยินยอมจากเจ้าของข้อมูลก่อนการเก็บรวบรวมและประมวลผล เว้นแต่มีฐานทางกฎหมายอื่นรองรับ • แจ้งให้เจ้าของข้อมูลทราบว่าข้อมูลจะถูกประมวลผลผ่านระบบ Proppsy • ดูแลให้การประมวลผลข้อมูลทั้งหมดเป็นไปตามกฎหมาย PDPA อย่างครบถ้วน 3.2 ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) Proppsy ทำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" โดยประมวลผลข้อมูลตามคำสั่งและในนามของผู้ใช้งาน Proppsy: • จัดเก็บและประมวลผลข้อมูลในระบบตามที่ผู้ใช้งานกำหนด • ไม่ใช้ข้อมูลส่วนบุคคลของลูกค้าท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการ • ดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต และการละเมิด 3.3 หน้าที่ของผู้ใช้งานในฐานะผู้ควบคุมข้อมูล ผู้ใช้งานที่นำข้อมูลส่วนบุคคลของลูกค้า เจ้าของทรัพย์ หรือบุคคลอื่นเข้าสู่ระบบ Proppsy มีหน้าที่: • ตรวจสอบให้แน่ใจว่าตนมีอำนาจตามกฎหมายในการเก็บรวบรวมและประมวลผลข้อมูลดังกล่าว • ได้รับความยินยอมจากเจ้าของข้อมูลก่อนนำข้อมูลเข้าสู่ระบบ (เว้นแต่มีฐานทางกฎหมายอื่นรองรับ) • แจ้งให้เจ้าของข้อมูลทราบถึงการประมวลผลผ่านระบบ Proppsy • Proppsy ไม่รับผิดชอบต่อการกระทำของผู้ใช้งานที่เก็บรวบรวมหรือประมวลผลข้อมูลโดยไม่มีอำนาจตามกฎหมาย

4.1 Proppsy ไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลภายนอก 4.2 Proppsy อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น: • เมื่อกฎหมายกำหนดหรือมีคำสั่งจากเจ้าหน้าที่ผู้มีอำนาจ • เมื่อได้รับความยินยอมจากผู้ใช้งาน • แก่ผู้ให้บริการโครงสร้างพื้นฐาน (Infrastructure Providers) ที่ Proppsy ใช้ในการดำเนินบริการ เช่น Supabase ซึ่งผูกพันตามข้อตกลงความเป็นส่วนตัวที่เข้มงวด 4.3 Proppsy ใช้บริการ Supabase (PostgreSQL) สำหรับจัดเก็บข้อมูล ซึ่งมีมาตรฐานความปลอดภัยระดับสูงและปฏิบัติตามกฎหมายคุ้มครองข้อมูลสากล

5.1 ข้อมูลทั้งหมดถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยระดับสูง (Supabase PostgreSQL) พร้อม Row Level Security (RLS) เพื่อให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตนเองเท่านั้น 5.2 ข้อมูลรหัสผ่านถูกเข้ารหัสและ Proppsy ไม่มีสิทธิ์เข้าถึงรหัสผ่านของผู้ใช้งาน 5.3 การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS 5.4 เอกสารสำคัญและข้อมูลที่มีความอ่อนไหวเก็บในพื้นที่จัดเก็บที่มีการควบคุมการเข้าถึง (Private Storage) และสร้าง Signed URL สำหรับการเข้าถึงชั่วคราวเท่านั้น

ผู้ใช้งานและบุคคลที่ข้อมูลถูกประมวลผลผ่านระบบ Proppsy มีสิทธิ์ดังต่อไปนี้ตาม PDPA: • สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล • สิทธิ์ในการแก้ไขข้อมูลให้ถูกต้อง • สิทธิ์ในการลบข้อมูล • สิทธิ์ในการคัดค้านการประมวลผล • สิทธิ์ในการโอนย้ายข้อมูล • สิทธิ์ในการถอนความยินยอม สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ proppsyth@gmail.com

ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่ใช้งาน และอย่างน้อย 1 ปีหลังจากยกเลิกบัญชี เว้นแต่กฎหมายกำหนดให้เก็บรักษาในระยะเวลาที่นานกว่า (เช่น เอกสารสัญญาซึ่งอาจต้องเก็บรักษาตามกฎหมายแพ่งและพาณิชย์)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: Proppsy — เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อีเมล: proppsyth@gmail.com Proppsy จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง