QasaLiving ดำเนินการโดย บริษัท เมสเสจสปริง จำกัด ("บริษัท" "เรา" หรือ "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของท่านและจัดการข้อมูลส่วนบุคคลของท่านด้วยความโปร่งใสและความระมัดระวังอย่างสูงสุด
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และโอนข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าถึงหรือใช้งาน QasaLiving Resident App (โมบายแอปพลิเคชันสำหรับผู้พักอาศัย) QasaLiving Admin Dashboard (เว็บแอปพลิเคชันสำหรับทีมบริหารอาคาร) QasaStaff App (โมบายแอปพลิเคชันสำหรับทีมบริหารอาคาร) และเว็บไซต์ QasaLiving (qasaliving.com) รวมเรียกว่า "แพลตฟอร์ม"
นโยบายฉบับนี้บังคับใช้กับผู้ใช้งานแพลตฟอร์มทุกราย รวมถึงผู้พักอาศัย ผู้เช่า สมาชิกทีมบริหารอาคาร ผู้มาเยือน และผู้ที่สนใจใช้บริการซึ่งติดต่อเราผ่านเว็บไซต์ ("เจ้าของข้อมูลส่วนบุคคล")
การใช้งานแพลตฟอร์มถือว่าท่านรับทราบและตกลงตามแนวทางปฏิบัติที่ระบุในนโยบายฉบับนี้
นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA), พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560, พระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522, พระราชบัญญัติอาคารชุด พ.ศ. 2522 และมาตรฐานสากลอื่นที่เกี่ยวข้อง
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
1.1 ข้อมูลบัญชีและโปรไฟล์
- ชื่อ-นามสกุล
- เลขที่ห้องพัก อาคาร และรายละเอียดเกี่ยวกับทรัพย์สิน
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ (ระบุตามความสมัครใจ) และที่อยู่อีเมล
- หมายเลขประจำอุปกรณ์ (Device Identifiers) และที่อยู่ไอพี (IP Address) (เพื่อความปลอดภัยและความสมบูรณ์ของแพลตฟอร์ม)
- รูปภาพโปรไฟล์ (ในกรณีที่ท่านเป็นผู้ให้ไว้)
1.2 การติดต่อสื่อสาร
- ข้อความสนทนาระหว่างผู้พักอาศัยกับทีมบริหารอาคาร
- โพสต์ในฟีดชุมชน และบันทึกการตรวจสอบที่เกิดขึ้นเมื่อผู้พักอาศัยรายอื่นรายงานโพสต์นั้น
1.3 บันทึกข้อมูลอาคารและทรัพย์สิน
- รูปภาพประกาศ — ภาพที่แนบมากับประกาศของอาคาร
- บันทึกพัสดุ — รูปภาพเมื่อพัสดุมาถึง หมายเลขติดตามพัสดุ ผู้รับ (รวมถึงชื่อที่กรอกเป็นข้อความอิสระสำหรับผู้ที่ไม่ได้ลงทะเบียนบนแพลตฟอร์ม) บันทึกของเจ้าหน้าที่ และวันเวลาที่บันทึก
- บันทึกการส่งมอบพัสดุ — ผู้ที่มารับพัสดุ และชื่อเจ้าหน้าที่ผู้ส่งมอบ
- บันทึกผู้มาเยือน — ชื่อผู้มาเยือน รหัสเข้าออก ลิงก์บัตรผ่าน และเหตุการณ์การสแกนที่ประตู รวมถึงบัตรผ่านแบบใช้ซ้ำที่ออกให้แม่บ้าน พี่เลี้ยง หรือคนขับรถ ข้อมูลประเภทนี้รวมถึงข้อมูลส่วนบุคคลของบุคคลที่ไม่เคยติดตั้งแอป ซึ่งผู้พักอาศัยเป็นผู้ให้ไว้แก่เรา
- การแจ้งซ่อม — หัวเรื่อง รายละเอียด และรูปภาพไม่เกินห้าภาพต่อหนึ่งรายการ
- ข้อเสนอแนะ — หัวข้อ รายละเอียด และรูปภาพหนึ่งภาพ (หากมี)
- การจองพื้นที่ส่วนกลางและการใช้รถรับส่ง — พื้นที่ที่จอง เวลาที่จอง ผู้จอง ตลอดจนการใช้ตารางเวลาและสถานะรถรับส่งแบบเรียลไทม์
- รูปภาพสลิปการชำระเงิน — ภาพถ่ายหรือภาพสแกนสลิปการโอนเงินที่อัปโหลดเพื่อชำระใบแจ้งหนี้
- บันทึกการเรียกเก็บเงินและการชำระเงิน — ใบแจ้งหนี้ที่ออกแล้ว จำนวนเงิน วิธีการชำระเงิน และสถานะ
1.4 การเข้าถึงกล้องและคลังภาพ
แพลตฟอร์มใช้กล้องและคลังภาพของอุปกรณ์เพื่อวัตถุประสงค์หกประการ ได้แก่ การสแกนคิวอาร์โค้ดสำหรับคำเชิญ การรับพัสดุ และผู้มาเยือน และการถ่ายภาพสำหรับประกาศ พัสดุ การแจ้งซ่อม ข้อเสนอแนะ และสลิปการชำระเงิน การอัปโหลดรูปภาพเหล่านี้อาจมาจากกล้องหรือจากภาพที่มีอยู่แล้วในคลังภาพของท่าน
1.5 การติดต่อสอบถามผ่านเว็บไซต์ (qasaliving.com)
เมื่อท่านส่งแบบฟอร์มขอความช่วยเหลือหรือแบบฟอร์มติดต่อฝ่ายขายบนเว็บไซต์ของเรา เราจะเก็บรวบรวมรายละเอียดที่แบบฟอร์มนั้นสอบถาม ข้อความของท่าน และไฟล์แนบใด ๆ นอกจากนี้ เราประมวลผลที่อยู่ไอพี (IP Address) ของคำขอ เพื่อสกัดกั้นการส่งแบบฟอร์มโดยระบบอัตโนมัติ และเพื่อจำกัดจำนวนครั้งที่สามารถส่งได้ในหนึ่งวัน ทั้งนี้ ไม่ถือเป็นส่วนหนึ่งของคำขอของท่าน และดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมายในการปกป้องเว็บไซต์ของเราจากการใช้งานโดยมิชอบ
1.6 คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อการวิเคราะห์ข้อมูลและความปลอดภัย สำหรับรายละเอียดว่าเราใช้คุกกี้ใดและท่านจะจัดการการตั้งค่าได้อย่างไร โปรดดูนโยบายคุกกี้ของเรา
1.7 ข้อมูลเพื่อป้องกันการใช้งานโดยมิชอบ
เพื่อป้องกันสแปมและการใช้งานแบบฟอร์มของเราโดยระบบอัตโนมัติในทางที่ผิด เราใช้การจำกัดจำนวนการส่งต่อวันในระยะสั้น โดยอ้างอิงจากข้อมูลติดต่อที่กรอกไว้และที่อยู่เครือข่ายของผู้ส่งคำขอ และเราใช้ช่องกรอกข้อมูลที่ซ่อนไว้ซึ่งออกแบบมาเพื่อดักจับการส่งข้อมูลโดยระบบอัตโนมัติ ("บอท")
2. ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ภายใต้ PDPA:
- ความจำเป็นตามสัญญา: เพื่อปฏิบัติตามภาระหน้าที่ภายใต้สัญญาบริหารจัดการทรัพย์สินหรือสัญญาเช่า
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อการดำเนินงาน การดูแลรักษา และการพัฒนาปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง เพื่อตอบกลับและดำเนินการตามคำขอที่ส่งเข้ามาผ่านเว็บไซต์ และเพื่อปกป้องแบบฟอร์มของเราจากการใช้งานโดยมิชอบ
- หน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับของประเทศไทยที่เกี่ยวข้อง
- ความยินยอมโดยชัดแจ้ง: ในกรณีที่กฎหมายกำหนด โดยเฉพาะข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามมาตรา 26 แห่ง PDPA
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อให้บริการและสนับสนุนการใช้งานฟีเจอร์หลักของแพลตฟอร์มสำหรับผู้พักอาศัยและทีมบริหารอาคาร ซึ่งรวมถึงประกาศ พัสดุ การแจ้งซ่อม ข้อเสนอแนะ การจัดการผู้มาเยือน การจองพื้นที่ส่วนกลาง และการเรียกเก็บเงิน
- เพื่อนำส่งประกาศ ข่าวสาร และแจ้งเตือนข้อมูลการดำเนินงานต่าง ๆ จากทีมบริหารอาคารของท่าน
- เพื่อตอบกลับคำขอความช่วยเหลือและการติดต่อฝ่ายขายที่ส่งเข้ามาผ่านเว็บไซต์
- เพื่อวิเคราะห์รูปแบบการใช้งานในการเพิ่มประสิทธิภาพแพลตฟอร์มและประสบการณ์ของผู้ใช้งาน
- เพื่อป้องกันการใช้งานแบบฟอร์มและบริการของเราโดยมิชอบ
- เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและข้อบังคับภายใต้กฎหมายไทย
4. การเปิดเผยข้อมูลของท่าน
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีดังต่อไปนี้:
- ทีมบริหารอาคารของท่าน สำหรับทรัพย์สินที่ท่านพักอาศัยหรือดูแลอยู่ เท่าที่จำเป็นต่อการดำเนินงานของแพลตฟอร์ม (เช่น ประกาศ พัสดุ การแจ้งซ่อม บัตรผ่านผู้มาเยือน การเรียกเก็บเงิน)
- ผู้ให้บริการ ซึ่งประมวลผลข้อมูลในนามของเรา ภายใต้ข้อกำหนดว่าด้วยการรักษาความลับและการคุ้มครองข้อมูลตามสัญญา:
- Resend — การนำส่งอีเมล รวมถึงไฟล์ที่แนบมากับข้อความ
- Cloudflare — การป้องกันระบบอัตโนมัติ / การตรวจสอบบอท ซึ่งได้รับที่อยู่ไอพีของผู้ส่งคำขอ
- Google — การวิเคราะห์ข้อมูล
- หน่วยงานทางกฎหมายและหน่วยงานกำกับดูแล ในกรณีที่กฎหมายกำหนด หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัท ผู้ใช้งานของเรา หรือสาธารณชน
เราไม่ขายข้อมูลส่วนบุคคล
5. ระยะเวลาการเก็บรักษาข้อมูล
ระยะเวลาการเก็บรักษามาตรฐานของเราสำหรับข้อมูลบัญชีคือ 3 ปีนับจากวันที่มีการใช้งานครั้งล่าสุด เว้นแต่กฎหมายไทยหรือข้อบังคับที่เกี่ยวข้องจะกำหนดระยะเวลาการจัดเก็บที่นานกว่านั้น
ท่านสามารถขอให้ลบบัญชีและข้อมูลที่เกี่ยวข้องได้ทุกเมื่อ ทั้งนี้ ภายใต้ข้อยกเว้นที่ระบุไว้ในข้อ 7
6. การโอนข้อมูลข้ามพรมแดน
ข้อมูลของแพลตฟอร์มจะถูกจัดเก็บในรูปแบบที่เข้ารหัส (Encrypted) ภายในศูนย์ข้อมูลในประเทศสหรัฐอเมริกา หรือในเขตอำนาจศาลที่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่กำหนดในบทบัญญัติว่าด้วยการโอนข้อมูลข้ามพรมแดนของ PDPA
ข้อมูลจากการติดต่อสอบถามผ่านเว็บไซต์ยังมีการประมวลผลนอกประเทศไทยโดย Resend (การนำส่งอีเมล) Cloudflare (การป้องกันบอท) และ Google (การวิเคราะห์ข้อมูล) โดยผู้ให้บริการแต่ละรายประมวลผลข้อมูลภายใต้ข้อกำหนดการคุ้มครองข้อมูลของตนเอง
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA และ GDPR (ในส่วนที่เกี่ยวข้อง) ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราจัดเก็บเกี่ยวกับท่าน
- สิทธิในการแก้ไขข้อมูล: ขอให้ดำเนินการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบข้อมูล: ขอให้ลบบัญชีและข้อมูลส่วนบุคคลของท่าน เราจะดำเนินการลบข้อมูลเท่าที่สามารถทำได้ อย่างไรก็ดี บันทึกบางประเภทต้องเก็บรักษาไว้ตามระยะเวลาที่กฎหมายไทยหรือสัญญาของอาคารกำหนด เช่น ใบแจ้งหนี้ที่ออกแล้ว บันทึกการส่งมอบพัสดุ และบันทึกผู้มาเยือน และเราจะแจ้งให้ท่านทราบว่ามีข้อมูลใดที่เข้าข้อยกเว้นนี้ และจะสิ้นสุดระยะเวลาเมื่อใด
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลบางประเภทของท่าน ภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- สิทธิในการถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม
- สิทธิในการร้องเรียน: ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเห็นว่าสิทธิในการคุ้มครองข้อมูลส่วนบุคคลของท่านถูกละเมิด
คำขอที่ผ่านการตรวจสอบจะถูกดำเนินการโดยเร็วที่สุด ภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ในการใช้สิทธิข้างต้น ท่านสามารถส่งคำขอเป็นลายลักษณ์อักษรมายังอีเมล support@qasaliving.com เราจะตอบรับคำขอภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วันทำการ
8. การลบบัญชี
หากท่านมีบัญชี QasaLiving Resident App, QasaStaff App หรือ Admin Dashboard ท่านสามารถขอให้ลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ทุกเมื่อ ด้วยวิธีใดวิธีหนึ่งดังต่อไปนี้:
- ผ่านแอป: ไปที่ การตั้งค่า → บัญชี → ลบบัญชี แล้วทำตามขั้นตอนที่ปรากฏ (สำหรับ Resident App และ QasaStaff App) หรือเมนูในตำแหน่งเดียวกันใน Admin Dashboard
- ผ่านการส่งคำขอ: ส่งอีเมลมาที่ support@qasaliving.com จากอีเมลที่ท่านลงทะเบียนไว้
เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลได้ ภายใน 30 วันทำการนับจากวันที่คำขอผ่านการตรวจสอบ ยกเว้นบันทึกที่เราต้องเก็บรักษาไว้ตามข้อ 7 (ใบแจ้งหนี้ที่ออกแล้ว บันทึกการส่งมอบพัสดุ และบันทึกผู้มาเยือน) ซึ่งจะถูกเก็บรักษาไว้เพียงเท่าระยะเวลาที่กฎหมายกำหนด และจะถูกลบเมื่อครบกำหนด
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสม ซึ่งรวมถึงการเข้ารหัสข้อมูลทั้งระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึง และการทบทวนแนวปฏิบัติของเราอย่างสม่ำเสมอ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ทั้งนี้ ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ และเราไม่สามารถรับประกันความปลอดภัยได้อย่างเด็ดขาด
10. ความเป็นส่วนตัวของเด็ก
แพลตฟอร์มมีวัตถุประสงค์เพื่อให้ผู้บรรลุนิติภาวะซึ่งรับผิดชอบห้องพักอาศัย หรือผู้ที่ดำเนินการในนามของทีมบริหารอาคาร ใช้งาน เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็ก หากท่านเชื่อว่ามีการให้ข้อมูลของเด็กไว้กับเรา โปรดติดต่อเราที่ support@qasaliving.com เพื่อให้เราดำเนินการแก้ไข
11. การเปลี่ยนแปลงนโยบายฉบับนี้
QasaLiving ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านแพลตฟอร์ม
12. ติดต่อเรา
หากท่านมีข้อสงสัยเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อเราโดยตรงที่:
- อีเมล: support@qasaliving.com
- บริษัท: บริษัท เมสเสจสปริง จำกัด
- ที่ตั้ง: กรุงเทพมหานคร ประเทศไทย