นโยบายความเป็นส่วนตัว
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · English version
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
ปัจจุบันบริการ “TeedinIQ” ดำเนินการโดยผู้พัฒนาในนามส่วนบุคคล ซึ่งอยู่ระหว่างการจดทะเบียนนิติบุคคล — เมื่อจดทะเบียนแล้วเราจะปรับปรุงชื่อนิติบุคคล เลขทะเบียน และที่อยู่จดทะเบียน ในหน้านี้ทันที ระหว่างนี้คุณใช้สิทธิตาม PDPA ทุกข้อได้ตามปกติผ่านช่องทาง ติดต่อด้านล่าง
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล [email protected]
หมายเหตุ: การแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) อยู่ระหว่างการพิจารณาตามเกณฑ์ ม.41 — ระหว่างนี้อีเมลข้างต้น คือช่องทางใช้สิทธิของเจ้าของข้อมูล และเราตอบทุกคำขอตามกรอบเวลาที่กฎหมายกำหนด
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: อีเมลและรหัสผ่าน (จัดเก็บแบบเข้ารหัส hash) รวมถึงเงื่อนไขการค้นหา/การแจ้งเตือนที่คุณตั้งไว้
- ข้อมูล lead ที่คุณให้ความยินยอม: ชื่อและเบอร์โทรศัพท์ (และช่องทางติดต่อที่เลือก) เฉพาะเมื่อคุณกรอกแบบฟอร์มขอให้ธนาคาร/สถาบันการเงิน ติดต่อกลับเรื่องสินเชื่อ และติ๊กยอมรับความยินยอมเท่านั้น
- ข้อมูลการใช้งานและคุกกี้: ข้อมูลทางเทคนิค เช่น หน้าที่เข้าชม เวลาที่ใช้ ประเภทอุปกรณ์ และคุกกี้ (ดูข้อ 8)
- ข้อมูลการชำระเงิน: จัดการโดยผู้ให้บริการชำระเงินภายนอก ที่ได้รับอนุญาตในประเทศไทย (ชำระผ่าน PromptPay/QR) — เราไม่จัดเก็บหมายเลข บัตรเครดิตหรือข้อมูลบัญชีธนาคารของคุณบนระบบของเรา
- LINE Official Account (OA): เมื่อคุณเพิ่มเพื่อน LINE OA ของ TeedinIQ เราเก็บ (ก) LINE userId ของคุณ (ไม่ใช่ชื่อจริง/เบอร์โทร เว้นแต่คุณเลือกส่งให้เอง) (ข) ประวัติการสนทนาในแชต OA และ (ค) เงื่อนไขการแจ้งเตือนที่คุณตั้งไว้ (ทำเล/ช่วงราคา/ประเภททรัพย์) — เพื่อ ส่งแจ้งเตือนทรัพย์ใหม่ที่ตรงเงื่อนไข บนฐานความยินยอมที่คุณให้เมื่อกดเพิ่มเพื่อน คุณขอลบข้อมูล/ยกเลิกการแจ้งเตือนได้ทันที โดยพิมพ์ “ยกเลิกแจ้งเตือน” ในแชต หรือบล็อก/ลบเพื่อน OA
3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผล
- บัญชีผู้ใช้และการให้บริการ — ฐาน “ความจำเป็น เพื่อปฏิบัติตามสัญญา” (ม.24(3)): สร้าง/ดูแลบัญชี บันทึกการค้นหา ส่งการแจ้งเตือนที่คุณตั้งไว้
- Mortgage-lead / ให้ธนาคารติดต่อกลับ — ฐาน “ความยินยอมโดยชัดแจ้ง” (ม.19/ม.24): ส่งข้อมูลติดต่อของคุณ ให้ธนาคาร/สถาบันการเงินพันธมิตรเพื่อติดต่อกลับเรื่องสินเชื่อของทรัพย์ที่คุณสนใจ
- แจ้งเตือนทรัพย์ใหม่ทาง LINE OA — ฐาน “ความยินยอม โดยชัดแจ้ง” (ม.19): เกิดขึ้นเมื่อคุณเพิ่มเพื่อน LINE OA และตั้งเงื่อนไข การแจ้งเตือนด้วยตนเอง ถอนความยินยอมได้ทุกเมื่อโดยพิมพ์ “ยกเลิกแจ้งเตือน” ในแชต หรือบล็อก/ลบเพื่อน OA
- สถิติการใช้งาน/ปรับปรุงบริการ — ฐาน “ประโยชน์ โดยชอบด้วยกฎหมาย” (ม.24(5)) หรือความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น
- ความปลอดภัย/ป้องกันการทุจริต และปฏิบัติตามกฎหมาย — ฐานประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย
4. การเปิดเผยข้อมูลให้บุคคลภายนอก
เราเปิดเผยข้อมูลของคุณเท่าที่จำเป็น ให้แก่:
- ผู้ให้บริการชำระเงิน (payment gateway ที่ได้รับอนุญาต ในประเทศไทย) — เพื่อประมวลผลการสมัครแพ็กเกจ
- ธนาคาร/สถาบันการเงินพันธมิตร — เฉพาะข้อมูล mortgage-lead ที่คุณให้ความยินยอมโดยชัดแจ้งเท่านั้น
- ผู้ให้บริการโครงสร้างพื้นฐาน/ผู้ประมวลผลตามคำสั่ง (เช่น อีเมล/SMS, LINE Official Account สำหรับการแจ้งเตือนที่คุณสมัคร) — ภายใต้ข้อตกลงประมวลผลข้อมูล (DPA)
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก
5. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลบัญชีไว้ตลอดระยะเวลาที่คุณใช้บริการ และลบ เมื่อคุณปิดบัญชี โดยไม่เก็บไว้นานเกินความจำเป็นตามวัตถุประสงค์ (เว้นแต่ต้องเก็บนานกว่านั้นตามกฎหมาย เช่น เอกสารภาษี) ข้อมูล mortgage-lead จะถูกเก็บเท่าที่จำเป็นต่อวัตถุประสงค์การติดต่อ และบันทึกความยินยอม (consent log) จะถูกเก็บไว้เป็นหลักฐานตามที่กฎหมายกำหนด
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (ม.30–36)
- สิทธิเข้าถึงและขอสำเนา — ดาวน์โหลดข้อมูลของคุณได้ที่ แดชบอร์ด (“ดาวน์โหลดข้อมูลของฉัน”)
- สิทธิขอแก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบ/ทำลาย — ลบบัญชีและข้อมูลได้ที่แดชบอร์ด (“ลบบัญชี”)
- สิทธิคัดค้าน การประมวลผล และ สิทธิระงับใช้ ข้อมูลชั่วคราว
- สิทธิขอโอนย้ายข้อมูล (portability)
- สิทธิถอนความยินยอม — เช่น การส่ง mortgage-lead ให้ธนาคาร การแจ้งเตือนทาง LINE OA หรือคุกกี้ที่ไม่จำเป็น ได้ตลอดเวลา (ไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ) — สำหรับ LINE OA พิมพ์ “ยกเลิกแจ้งเตือน” ในแชต หรือบล็อก/ลบเพื่อน OA ได้ทันที
ใช้สิทธิได้ที่ แดชบอร์ดของฉัน หรือติดต่อ [email protected] เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
7. การส่งหรือโอนข้อมูลไปต่างประเทศ
โดยหลักเราจัดเก็บและประมวลผลข้อมูลบนเซิร์ฟเวอร์ (VPS) ที่ตั้งอยู่ใน ประเทศไทย จึง ไม่มีการโอนข้อมูลข้ามพรมแดนเป็นการทั่วไป หากในอนาคตมีการใช้ผู้ประมวลผลที่อยู่ต่างประเทศ (เช่น ผู้ให้บริการ ชำระเงิน/อีเมลบางราย) เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ตาม ม.28/29 และจะแจ้งให้ทราบ
8. คุกกี้ (Cookies)
เราใช้ คุกกี้ที่จำเป็น (เช่น การเข้าสู่ระบบ การจดจำ ภาษา) ซึ่งทำงานบนฐานประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) และ คุกกี้ที่ไม่จำเป็น (เช่น สถิติการใช้งาน) เฉพาะเมื่อคุณ ให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น — โดยค่าเริ่มต้นคือ ปฏิเสธคุกกี้ที่ไม่จำเป็น คุณเปลี่ยนการตั้งค่าได้ตลอดเวลา
9. มาตรการความมั่นคงปลอดภัยและการแจ้งเหตุละเมิด
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล (เช่น การเข้ารหัส รหัสผ่าน การควบคุมการเข้าถึง) หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ (ม.37) และจะแจ้งเจ้าของข้อมูลเมื่อมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ
10. ช่องทางติดต่อและการร้องเรียน
สอบถามหรือใช้สิทธิ: [email protected] · แจ้งลบข้อมูล/ประกาศ: หน้าแจ้งลบข้อมูล
หากไม่พอใจการดำเนินการของเรา คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)
นโยบายนี้อาจมีการปรับปรุง เราจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านเว็บไซต์
ดูเพิ่มเติม: ข้อกำหนดการใช้งาน