Ahangsa Property (อหังสา พร็อพเพอร์ตี้)

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่วันที่ 27 ตุลาคม 2569

นโยบายนี้อธิบายว่า Ahangsa Property (อหังสา) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์ ผู้สอบถามทรัพย์ และเจ้าของทรัพย์ที่ฝากทรัพย์ผ่านเว็บไซต์ ahangsa.com อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ ธนัชธรณ์ แจ้งใจ (Thanatthorn Jangjai) ซึ่งเป็นบุคคลธรรมดาผู้ดำเนินกิจการภายใต้ชื่อ Ahangsa Property

ติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: contact@ahangsa.com

2. ข้อมูลที่เราเก็บ จากใคร และเก็บอย่างไร

กลุ่มข้อมูล: ผู้สอบถามทรัพย์ (แบบฟอร์มสอบถาม และการส่งรายการโปรด)

ข้อมูลที่เก็บ: ชื่อ เบอร์โทร LINE ID อีเมล (เฉพาะช่องทางที่คุณเลือก) ข้อความ งบประมาณ วันที่ต้องการเข้าอยู่ ทรัพย์ที่สนใจ วันเวลาที่ส่ง และค่าแฮชของที่อยู่ IP

เก็บจาก/อย่างไร: จากคุณโดยตรงเมื่อกดส่งแบบฟอร์ม

กลุ่มข้อมูล: เจ้าของทรัพย์ที่ฝากทรัพย์ (หน้าฝากทรัพย์)

ข้อมูลที่เก็บ: ชื่อ เบอร์โทร LINE ID Facebook อีเมล รายละเอียดทรัพย์และคำบรรยาย ราคา วันที่ว่าง รูปถ่ายทรัพย์ การรับทราบเงื่อนไขค่าคอมมิชชัน (ข้อความ เวอร์ชัน วันเวลา) บันทึกความยินยอม (ข้อความ เวอร์ชัน วันเวลา) และค่าแฮชของที่อยู่ IP

เก็บจาก/อย่างไร: จากคุณโดยตรงเมื่อกดส่งแบบฟอร์ม รูปถ่ายเก็บในพื้นที่จัดเก็บไฟล์ส่วนตัวที่เปิดดูได้เฉพาะผู้ดูแลระบบ

กลุ่มข้อมูล: เจ้าของทรัพย์ที่เผยแพร่ประกาศต่อสาธารณะ (บันทึกโดยทีมงาน)

ข้อมูลที่เก็บ: ชื่อ เบอร์โทร LINE ID อีเมล Facebook ช่องทางที่ต้องการให้ติดต่อ วันที่ติดต่อล่าสุด/นัดติดตาม และบันทึกภายใน รวมถึงข้อความต้นฉบับของประกาศที่ทีมงานคัดลอกมา

เก็บจาก/อย่างไร: ทีมงานคัดลอกจากประกาศที่เจ้าของทรัพย์เผยแพร่เองต่อสาธารณะ (เช่น กลุ่มซื้อขาย/ให้เช่า) หรือได้รับจากเจ้าของทรัพย์โดยตรง แล้วบันทึกลงระบบหลังบ้าน

กลุ่มข้อมูล: ผู้เยี่ยมชมเว็บไซต์

ข้อมูลที่เก็บ: ค่าแฮชแบบมีรหัสลับ (salted hash) ของที่อยู่ IP ร่วมกับ: ทรัพย์ที่เปิดดูและวันที่ (สถิติการเข้าชม) หรือประเภท/ตำแหน่งปุ่มที่กด (โทร LINE ส่งแบบฟอร์ม แชร์ บันทึกรายการโปรด) หน้าที่กด และเวลา; ตัวนับจำกัดอัตราการเรียกใช้งานที่ใช้ค่าแฮชเดียวกัน

เก็บจาก/อย่างไร: โดยอัตโนมัติเมื่อคุณใช้งานเว็บไซต์ (ไม่เก็บที่อยู่ IP จริงในฐานข้อมูลของเรา) ผู้ให้บริการโฮสติ้งอาจบันทึกที่อยู่ IP ในบันทึกการทำงานของระบบตามปกติ

กลุ่มข้อมูล: ทีมงานและผู้ดูแลระบบ

ข้อมูลที่เก็บ: ชื่อ อีเมล เบอร์โทร LINE ID บทบาท สถานะบัญชี รหัสผ่าน (เก็บเป็นค่าเข้ารหัสทางเดียวโดยระบบยืนยันตัวตน) และบันทึกการเปลี่ยนแปลงข้อมูลในระบบหลังบ้าน (รวมค่าเดิม/ค่าใหม่ของข้อมูลบางประเภท เช่น ข้อมูลเจ้าของทรัพย์)

เก็บจาก/อย่างไร: จากทีมงานเองเมื่อสมัคร/ได้รับเชิญ และจากการใช้งานระบบ

เราไม่เก็บข้อมูลบัตรชำระเงิน และไม่ขอข้อมูลส่วนบุคคลที่อ่อนไหวตามมาตรา 26 ของ PDPA

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์: ติดต่อกลับและตอบคำถามเกี่ยวกับทรัพย์ที่คุณสอบถาม มอบหมายให้เอเจนท์ผู้ดูแล และแจ้งเตือนทีมงานทางอีเมล/ในระบบ

ฐานทางกฎหมาย: การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

วัตถุประสงค์: ตรวจสอบ ประเมิน ติดต่อกลับ และดำเนินการเกี่ยวกับทรัพย์ที่เจ้าของฝากไว้ รวมถึงการนำข้อมูลทรัพย์ไปประกาศเพื่อการตลาดตามที่ระบุในแบบฟอร์ม

ฐานทางกฎหมาย: ความยินยอมของคุณตามข้อความในแบบฟอร์มฝากทรัพย์ (มาตรา 19) และการดำเนินการก่อนเข้าทำสัญญา (มาตรา 24(3)) — คุณถอนความยินยอมได้ตามข้อ 9

วัตถุประสงค์: ติดต่อและจัดการข้อมูลเจ้าของทรัพย์ที่เผยแพร่ประกาศต่อสาธารณะ เพื่อเสนอบริการนายหน้า

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) โดยใช้เฉพาะข้อมูลที่เจ้าของเปิดเผยต่อสาธารณะหรือมอบให้เราเอง และหยุดทันทีเมื่อคุณคัดค้าน

วัตถุประสงค์: สถิติการเข้าชมและการกดปุ่มติดต่อ เพื่อปรับปรุงเว็บไซต์ รวมถึงป้องกันการใช้งานในทางที่ผิด (จำกัดอัตราการเรียกใช้งาน ป้องกันสแปม)

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

วัตถุประสงค์: บริหารบัญชีทีมงาน ควบคุมสิทธิ์การเข้าถึง และบันทึกการเปลี่ยนแปลงเพื่อความปลอดภัยและตรวจสอบย้อนหลัง

ฐานทางกฎหมาย: การปฏิบัติตามสัญญา/ข้อตกลงการทำงาน และประโยชน์โดยชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลของคุณเพื่อการโฆษณาติดตามหรือการตัดสินใจอัตโนมัติที่มีผลกระทบต่อคุณ

4. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

เราใช้ผู้ให้บริการภายนอกต่อไปนี้ในการประมวลผลข้อมูลแทนเรา ภายใต้ข้อกำหนดการให้บริการของแต่ละราย:

ผู้ให้บริการ: Supabase

ใช้ทำอะไร: ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บไฟล์ (รูปถ่ายทรัพย์)

ข้อมูลที่เกี่ยวข้อง: ข้อมูลทั้งหมดตามข้อ 2

ประเทศที่ประมวลผล: สิงคโปร์

ผู้ให้บริการ: Vercel

ใช้ทำอะไร: โฮสติ้งเว็บไซต์ และบริการจัดเก็บตัวนับจำกัดอัตราการเรียกใช้งาน (Vercel KV)

ข้อมูลที่เกี่ยวข้อง: คำขอที่ส่งถึงเว็บไซต์ ค่าแฮช IP ในตัวนับชั่วคราว

ประเทศที่ประมวลผล: สิงคโปร์ (ฟังก์ชันเซิร์ฟเวอร์) และสหรัฐอเมริกา/ตามเครือข่ายของผู้ให้บริการ

ผู้ให้บริการ: Resend

ใช้ทำอะไร: ส่งอีเมลแจ้งเตือนทีมงานเมื่อมีผู้สอบถามหรือมีการฝากทรัพย์

ข้อมูลที่เกี่ยวข้อง: ชื่อ ช่องทางติดต่อ ข้อความ และทรัพย์ที่เกี่ยวข้อง (ส่งถึงทีมงานภายในเท่านั้น)

ประเทศที่ประมวลผล: สหรัฐอเมริกา

ผู้ให้บริการ: Anthropic

ใช้ทำอะไร: ผู้ช่วย AI ที่ช่วยทีมงานแยกข้อมูลจากข้อความประกาศทรัพย์ที่คัดลอกมา

ข้อมูลที่เกี่ยวข้อง: ข้อความประกาศที่ทีมงานวาง ซึ่งอาจมีชื่อและช่องทางติดต่อของเจ้าของทรัพย์ (ไม่รวมข้อมูลของผู้สอบถามจากแบบฟอร์ม)

ประเทศที่ประมวลผล: สหรัฐอเมริกา

ข้อมูลของคุณเข้าถึงได้เฉพาะทีมงาน Ahangsa Property ที่มีสิทธิ์ตามหน้าที่ เอเจนท์เห็นเฉพาะผู้สอบถามที่ได้รับมอบหมายให้ตน ลิงก์ไปยังบริการภายนอก เช่น LINE เป็นของผู้ให้บริการนั้นซึ่งมีนโยบายของตนเอง เราอาจเปิดเผยข้อมูลตามที่กฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจกำหนด

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลหลักของเราจัดเก็บที่สิงคโปร์ และบางส่วนถูกประมวลผลโดยผู้ให้บริการในสหรัฐอเมริกาตามตารางในข้อ 4 เราเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานสากลและข้อตกลงการประมวลผลข้อมูล และดำเนินการให้การโอนข้อมูลเป็นไปตามที่ PDPA กำหนด

6. ระยะเวลาเก็บรักษา

  • ข้อมูลผู้สอบถามและข้อมูลการฝากทรัพย์: เก็บไว้ตราบเท่าที่ความสัมพันธ์ด้านการสอบถาม/บริการยังดำเนินอยู่ และไม่เกิน 5 ปีนับจากการติดต่อครั้งสุดท้าย หรือจนกว่าคุณจะขอให้ลบ
  • สถิติแบบแฮช IP (การเข้าชมและการกดปุ่มติดต่อ): ไม่เกิน 5 ปี
  • รูปถ่ายทรัพย์ที่ฝาก: ลบถาวร 30 วันหลังจากรายการฝากถูกปฏิเสธ — ภายในช่วง 30 วันนั้นยังไม่ถูกลบ เพื่อให้ทีมงานทบทวนได้ ส่วนรูปถ่ายของรายการที่ได้รับอนุมัติ (นำขึ้นเป็นประกาศ) ขณะนี้ยังคงเก็บไว้
  • ตัวนับจำกัดอัตราการเรียกใช้งาน: หมดอายุเองภายในไม่เกิน 1 ชั่วโมง
  • ข้อมูลทีมงาน: เก็บไว้ตลอดที่บัญชียังใช้งาน และไม่เกิน 5 ปีหลังเลิกใช้งาน

ขณะนี้เรายังไม่มีระบบลบข้อมูลอัตโนมัติเมื่อครบ 5 ปี การลบจะดำเนินการโดยทีมงานเมื่อคุณร้องขอ หรือเมื่อเราทบทวนข้อมูลที่ครบกำหนด

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA คุณมีสิทธิ:

  • ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอรับหรือขอให้ส่งโอนข้อมูลในรูปแบบที่อ่านได้ (การโอนย้ายข้อมูล)
  • คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
  • ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
  • ขอให้ระงับการใช้ข้อมูล
  • ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน
  • ถอนความยินยอมที่เคยให้ไว้ เมื่อใดก็ได้ (การถอนไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน)

วิธีใช้สิทธิ: ส่งอีเมลถึง contact@ahangsa.com ระบุชื่อและช่องทางติดต่อที่คุณใช้กับเรา เราอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. สิทธิร้องเรียน

หากเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตาม PDPA คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เรายินดีให้โอกาสแก้ไขข้อกังวลของคุณก่อนผ่านทางอีเมลข้างต้น

9. การถอนความยินยอม

หากคุณฝากทรัพย์โดยให้ความยินยอมไว้ คุณถอนความยินยอมได้ทุกเมื่อโดยแจ้งทางอีเมล contact@ahangsa.com เมื่อถอนแล้วเราจะหยุดใช้ข้อมูลเพื่อการประกาศและการตลาดของทรัพย์นั้น และลบหรือทำให้ไม่สามารถระบุตัวตนได้ตามที่เหมาะสม ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ

10. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

เว็บไซต์ส่วนที่เปิดให้สาธารณะใช้เฉพาะสิ่งที่จำเป็นต่อการทำงาน และไม่ใช้คุกกี้เพื่อการวิเคราะห์ ติดตาม หรือโฆษณา และไม่ฝังสคริปต์ของบุคคลภายนอกเพื่อการดังกล่าว:

ชื่อ: pub_lang

ชนิด: คุกกี้

ใช้ทำอะไร: จำภาษาที่คุณเลือก (ไทย/อังกฤษ)

อายุ: 1 ปี

ชื่อ: ctl_favorites_v1

ชนิด: พื้นที่จัดเก็บของเบราว์เซอร์ (localStorage)

ใช้ทำอะไร: จำรายการโปรดที่คุณกดบันทึก (เก็บในเครื่องคุณเท่านั้น ไม่ส่งมาที่เซิร์ฟเวอร์จนกว่าคุณจะกดส่งรายการโปรดถึงเรา)

อายุ: จนกว่าคุณจะลบ

คุกกี้เพื่อการยืนยันตัวตนใช้เฉพาะทีมงานที่เข้าสู่ระบบหลังบ้าน ไม่ถูกตั้งให้ผู้เยี่ยมชมทั่วไป

11. มาตรการรักษาความมั่นคงปลอดภัย

  • การเชื่อมต่อเข้ารหัส (HTTPS) และการจำกัดสิทธิ์เข้าถึงข้อมูลตามบทบาทของทีมงาน
  • ข้อมูลติดต่อของเจ้าของทรัพย์และผู้สอบถามไม่แสดงบนหน้าเว็บสาธารณะ
  • รูปถ่ายที่เจ้าของส่งมาเก็บในพื้นที่ส่วนตัวและเปิดดูผ่านลิงก์ชั่วคราวเฉพาะผู้ดูแลระบบ
  • ที่อยู่ IP ถูกแปลงเป็นค่าแฮชแบบมีรหัสลับก่อนบันทึก และมีการจำกัดอัตราการเรียกใช้งานเพื่อป้องกันการใช้งานในทางที่ผิด
  • บันทึกการเปลี่ยนแปลงข้อมูลในระบบหลังบ้านเพื่อการตรวจสอบย้อนหลัง

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากพบเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการและแจ้งตามที่กฎหมายกำหนด

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลบังคับใช้ล่าสุดไว้ที่หน้านี้ ข้อกำหนดการใช้งานเว็บไซต์ดูได้ที่ /terms

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 27 ตุลาคม 2569