นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายวิธีที่ เจ้าของอาคาร/หอพักที่ท่านเช่า (ในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ผ่านระบบบริหารจัดการห้องเช่า RightRoom ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1.ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของท่าน คือ เจ้าของอาคาร/หอพักที่ท่านเช่า (ผู้ที่ออกรหัสเชิญให้ท่านลงทะเบียนเข้าใช้ระบบ) — เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของท่าน กรุณาติดต่อเจ้าของอาคารของท่านโดยตรงเพื่อใช้สิทธิหรือสอบถาม

RightRoom เป็นผู้พัฒนาและให้บริการระบบซอฟต์แวร์ ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ประมวลผลข้อมูลตามคำสั่งและในนามของเจ้าของอาคารเท่านั้น มิได้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นของตนเอง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): เจ้าของอาคารยังไม่เข้าเกณฑ์ที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตามมาตรา 41 (มิใช่หน่วยงานรัฐ · มิได้ประมวลผลข้อมูลจำนวนมากเป็นกิจกรรมหลัก · และการเก็บสำเนาเอกสารประกอบสัญญามิใช่กิจกรรมหลักของกิจการ) ท่านจึงติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ผู้ควบคุมข้อมูลตามช่องทางข้างต้นโดยตรง หากภายหลังเข้าเกณฑ์ เจ้าของอาคารจะแต่งตั้งและประกาศให้ทราบ

2.ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลระบุตัวตน: ชื่อ–นามสกุล, เลขบัตรประจำตัวประชาชน/หนังสือเดินทาง, รูปถ่าย (ถ้ามี)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์, อีเมล, บัญชี LINE, ที่อยู่
• ข้อมูลสัญญา/การเช่า: ห้อง/ยูนิต, ระยะเวลาสัญญา, ค่าเช่า, เงินประกัน
• ข้อมูลการเงินและการชำระเงิน: สลิป/หลักฐานการโอน, ประวัติการชำระ, ยอดค้างชำระ, เลขบัญชีที่ใช้รับ/คืนเงิน (หากท่านให้ไว้)
• ข้อมูลการใช้สาธารณูปโภค: เลขมิเตอร์น้ำ/ไฟ และหน่วยการใช้
• ข้อมูลงานซ่อมบำรุง: รายการแจ้งซ่อมและรูปภาพประกอบ
• ข้อมูลการใช้งานระบบ: ประวัติการเข้าใช้งาน, หมายเลข IP, และบันทึกกิจกรรม (audit log) เท่าที่จำเป็น
• สำเนาเอกสารประกอบสัญญา (ถ้าท่านให้ไว้): สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน เอกสารการทำงาน และเอกสารแนบอื่น — สำเนาบัตรประชาชนอาจปรากฏ “ศาสนา/หมู่เลือด” ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 เราจะเก็บก็ต่อเมื่อได้รับ ความยินยอมโดยชัดแจ้ง จากท่าน และแนะนำให้ท่านปิดทึบช่องดังกล่าวก่อนมอบสำเนา

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• จัดทำและบริหารสัญญาเช่า ออกบิล เรียกเก็บและรับชำระเงิน — ฐานสัญญา (ม.24(3))
• ยืนยันตัวตนผู้เช่า (เลขบัตรประชาชน) เพื่อความถูกต้องของสัญญา — ฐานสัญญา/ความจำเป็น
• ออกใบเสร็จ/เอกสารทางภาษี และเก็บรักษาตามที่กฎหมายกำหนด — ฐานหน้าที่ตามกฎหมาย (ม.24(6))
• แจ้งเตือนบิล การชำระเงิน และสถานะงานซ่อม ผ่าน LINE/อีเมล — ฐานสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5))
• รักษาความปลอดภัยของระบบและป้องกันการทุจริต — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• การประชาสัมพันธ์/การตลาด (หากมี) — ฐานความยินยอม ซึ่งท่านถอนได้ทุกเมื่อ

4.ผลของการไม่ให้ข้อมูล

ข้อมูลที่ระบุว่าจำเป็นต่อการทำสัญญาเช่าและการปฏิบัติตามกฎหมาย (เช่น ชื่อ–นามสกุล เลขบัตรประจำตัวประชาชน ข้อมูลติดต่อ) หากท่านไม่ให้ เจ้าของอาคารอาจไม่สามารถทำสัญญาเช่า ออกใบเสร็จ หรือให้บริการแก่ท่านได้ · ส่วนข้อมูลที่ขอโดยอาศัยความยินยอม (เช่น การรับข่าวสารประชาสัมพันธ์ การผูกบัญชี LINE) ท่านไม่ให้ก็ได้ และปฏิเสธหรือถอนความยินยอมภายหลังได้ โดยไม่กระทบสิทธิตามสัญญาเช่าของท่าน

5.ผู้เช่าที่เป็นผู้เยาว์ (อายุต่ำกว่า 20 ปี)

หากท่านอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ การให้ความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลต้องได้รับความยินยอมจาก ผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรม ตามมาตรา 20 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เว้นแต่เป็นการที่ผู้เยาว์ทำได้เองตามประมวลกฎหมายแพ่งและพาณิชย์ · กรณีอายุไม่เกิน 10 ปี ต้องขอความยินยอมจากผู้ใช้อำนาจปกครองเสมอ

6.การเปิดเผยข้อมูลและผู้ประมวลผลภายนอก

เพื่อดำเนินการตามวัตถุประสงค์ข้างต้น ข้อมูลของท่านอาจถูกเปิดเผยต่อ:

• ผู้ให้บริการระบบซอฟต์แวร์ (RightRoom) และผู้ให้บริการโครงสร้างพื้นฐาน/คลาวด์ที่ใช้จัดเก็บระบบ
• ธนาคาร/ผู้ให้บริการรับชำระเงิน (เช่น พร้อมเพย์/QR)
• ผู้ให้บริการส่งข้อความแจ้งเตือน: LINE (LINE Official Account), ผู้ให้บริการอีเมล และช่องทางอื่นที่เจ้าของอาคารเปิดใช้
• ผู้ให้บริการตรวจสอบสลิปอัตโนมัติ (เฉพาะเมื่อเปิดใช้งานฟีเจอร์)
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย

เราไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลของท่านต่อบุคคลภายนอกเพื่อการตลาดของบุคคลภายนอก

7.การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการตามข้อก่อนหน้าบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ (LINE · Telegram · Anthropic) การโอนดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โดยอาศัยข้อสัญญามาตรฐานของผู้ให้บริการแต่ละราย และจำกัดเฉพาะข้อมูลที่จำเป็นต่อการทำงานนั้น ๆ

ท่านสามารถขอทราบรายละเอียดมาตรการคุ้มครองการโอนข้อมูลได้จากเจ้าของอาคาร

8.ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของท่านตลอดระยะเวลาที่ท่านยังเป็นผู้เช่า และเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด (เอกสารทางบัญชี/ภาษีโดยทั่วไปเก็บไม่น้อยกว่า 5 ปี) เมื่อพ้นกำหนด ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้

9.มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัสข้อมูลอ่อนไหว (เช่น เลขบัตรประชาชน) แบบ AES-256-GCM ขณะจัดเก็บ (at-rest)
• รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส HTTPS/TLS
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (role-based access)
• บันทึกการเข้าถึง/แก้ไข (audit log) โดยปกปิดข้อมูลอ่อนไหว และมีการสำรองข้อมูล

10.การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เจ้าของอาคารจะแจ้งเหตุต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ ตามมาตรา 37(4) และหากเหตุนั้นมีความเสี่ยงสูงที่จะกระทบสิทธิและเสรีภาพของท่าน ท่านจะได้รับแจ้งพร้อมแนวทางเยียวยาโดยไม่ชักช้าเช่นกัน

11.คุกกี้ (Cookies)

ระบบใช้คุกกี้เท่าที่ จำเป็น ต่อการทำงานเท่านั้น ได้แก่:

• PHPSESSID — รักษาสถานะการเข้าสู่ระบบ (หมดอายุเมื่อออกจากระบบ/ปิดเบราว์เซอร์)
• theme — จดจำธีมสว่าง/มืดที่ท่านเลือก
• rr_lang — จดจำภาษาที่ท่านเลือก (ไทย/อังกฤษ)

ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ และไม่มีการวิเคราะห์พฤติกรรมโดยบุคคลภายนอก

12.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายดังนี้:

• สิทธิเข้าถึง และขอรับสำเนาข้อมูลของท่าน
• สิทธิขอแก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบ/ทำลาย ข้อมูล
• สิทธิขอระงับ การใช้ข้อมูล
• สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้าย ข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอม (สำหรับการประมวลผลที่อาศัยความยินยอม)
• สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

13.การใช้สิทธิและช่องทางร้องเรียน

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อ เจ้าของอาคาร (ผู้ควบคุมข้อมูล) ตามช่องทางในข้อ 1 หรือยื่นคำขอผ่านเมนูโปรไฟล์ในระบบ (ระบบจะบันทึกคำขอพร้อมนับเวลาให้อัตโนมัติ) เจ้าของอาคารจะดำเนินการให้แล้วเสร็จ ภายใน 30 วัน นับแต่วันที่ได้รับคำขอ ตามมาตรา 30 วรรคสาม · หากจำเป็นต้องขยายเวลาหรือปฏิเสธคำขอ ท่านจะได้รับแจ้งเหตุผลเป็นลายลักษณ์อักษร

หากท่านเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) — https://www.pdpc.or.th

14.ข้อมูลเพิ่มเติมจากเจ้าของอาคาร

15.การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการดำเนินงาน โดยจะระบุเวอร์ชันและวันที่ปรับปรุงไว้ด้านบน การใช้งานระบบต่อไปถือว่าท่านรับทราบนโยบายฉบับปัจจุบัน