นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท จิบซอฟท์ จำกัด
21 ถนนพหลโยธิน แขวงสนามบิน เขตดอนเมือง กรุงเทพมหานคร 10210
อีเมล: [email protected]
LINE OA: @jibbyofficial

2. ข้อมูลที่เก็บ

เพื่อให้บริการจิ๊บบี้เร้นท์แก่นายหน้าอสังหาริมทรัพย์ เราเก็บข้อมูลดังนี้:

ก. ข้อมูลของผู้ใช้บริการ (นายหน้า)

• ชื่อ-นามสกุล (จาก LINE Profile)
• รูปโปรไฟล์ (จาก LINE Profile)
• LINE User ID
• อีเมล (ถ้าให้)
• เบอร์ติดต่อธุรกิจ (ถ้าให้ในหน้า /settings/profile)
• โลโก้ธุรกิจ (ถ้าอัปโหลด)

ข. ข้อมูลที่นายหน้าป้อนเข้าระบบ

• ข้อมูลห้องเช่า · ค่าเช่า · วันครบกำหนด · สถานะ
• ข้อมูลผู้เช่า: ชื่อ · เบอร์โทร · LINE ID · เลขบัตรประชาชน · ที่อยู่
• ข้อมูลเจ้าของห้อง: ชื่อ · เบอร์โทร · LINE ID · เลขบัญชีธนาคาร
• สัญญาเช่า · ประวัติการชำระ · สลิปการโอน

ค. ข้อมูลทางเทคนิค

• Cookie session (ดู นโยบายการใช้คุกกี้)
• LINE message ที่ส่งผ่าน webhook (เก็บใน chat thread)
• Log การส่ง LINE reminder (RemindLog)

3. วัตถุประสงค์การประมวลผล

เราใช้ข้อมูลข้างต้นเพื่อ:

• ให้บริการระบบช่วยจัดการอสังหาปล่อยเช่าตามที่ผู้ใช้บริการสมัคร
• ส่งการแจ้งเตือนค่าเช่าให้ผู้เช่าผ่าน SMS
• ออกรายงานสรุปประจำเดือนให้เจ้าของห้อง
• ออกเอกสารสัญญาเช่ามาตรฐาน
• ตรวจสอบสลิปการชำระเงิน
• เรียกเก็บค่าบริการของระบบ — ออกใบวางบิลและตรวจสอบการชำระเงินที่โอนผ่านธนาคาร
• ปรับปรุงคุณภาพบริการ + วิเคราะห์การใช้งาน (anonymized)

4. ฐานทางกฎหมายในการประมวลผล

• สัญญา — ข้อมูลที่จำเป็นต่อการให้บริการตามที่สมัคร
• ความยินยอม — ข้อมูลผู้เช่า / เจ้าของห้อง ที่นายหน้าป้อนเข้าระบบ ผู้ใช้บริการ (นายหน้า) มีหน้าที่ขอ consent จากบุคคลเหล่านั้นก่อนนำข้อมูลเข้าระบบ
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง · ปรับปรุงระบบความปลอดภัย
• การปฏิบัติตามกฎหมาย — การเก็บบันทึกทางบัญชีตามกฎหมาย

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีผู้ใช้บริการ: ตลอดอายุการใช้งาน + 90 วันหลังยกเลิก (กรณีต้องการขอกลับมาใช้)
• ข้อมูลห้องเช่า / ผู้เช่า / เจ้าของ: ตามอายุการใช้งานของผู้ใช้บริการ
• ใบวางบิล / หลักฐานการชำระเงิน: 5 ปี (ตามกฎหมายว่าด้วยการบัญชี)
• LINE message + slip image: 50 วัน (ตามข้อกำหนด LINE Content API)
• Log การเข้าใช้: 90 วัน

หลังพ้นกำหนดข้างต้น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (anonymized)

6. การเปิดเผยข้อมูลให้บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคล และไม่ส่งข้อมูลให้บุคคลภายนอกเพื่อการตลาด เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการที่จำเป็น: LINE Messaging API (ส่งข้อความ) · DigitalOcean (Cloud Hosting · จัดเก็บไฟล์สลิป) · RDCW (ตรวจสอบสลิปการโอนเงิน) · OpenAI (ผู้ช่วย AI · อ่านข้อมูลจากเอกสารสัญญาและบัตรประชาชน) · ผู้ให้บริการ SMS (ส่งข้อความแจ้งเตือนถึงผู้เช่า) · Resend (ส่งอีเมลจากระบบ)
• เจ้าของห้องในระบบ: ข้อมูลห้องของตัวเอง · ผู้เช่าของตัวเอง · รายงานประจำเดือน (เปิดเผยตามคำสั่งของนายหน้าเอง)
• ตามกฎหมาย: คำสั่งศาล · หน่วยงานราชการที่มีอำนาจ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA คุณมีสิทธิดังนี้:

• สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลที่เราเก็บไว้
• สิทธิแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ — ขอลบข้อมูลส่วนตัว (เว้นแต่กฎหมายกำหนดให้เก็บ)
• สิทธิคัดค้าน — คัดค้านการประมวลผลที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิเพิกถอนความยินยอม — ยกเลิก consent ที่เคยให้ไว้
• สิทธิรับข้อมูล + โอนย้าย — Export ข้อมูล (CSV) เพื่อโอนไประบบอื่น
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอใช้สิทธิที่ [email protected] เราจะตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

8. การรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อป้องกันข้อมูลส่วนบุคคล เช่น:

• HTTPS/TLS สำหรับการรับส่งข้อมูลทุกเส้นทาง
• การเก็บรหัสผ่านแบบ bcrypt 12 rounds (สำหรับ admin)
• การจำกัดสิทธิเข้าถึง database เฉพาะทีมที่จำเป็น
• Audit log การกระทำของ admin ที่กระทบข้อมูลลูกค้า
• การสำรองข้อมูล + แผนกู้คืน (DR plan)

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหลที่มีผลกระทบสูง เราจะแจ้งสำนักงาน สคส. ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลที่เกี่ยวข้อง

9. การเปลี่ยนแปลงนโยบาย

นโยบายนี้อาจปรับปรุงตามความเหมาะสม การเปลี่ยนแปลงที่กระทบสิทธิของเจ้าของข้อมูล จะแจ้งล่วงหน้าทาง email หรือ LINE OA อย่างน้อย 30 วัน

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัท จิบซอฟท์ จำกัด
อีเมล: [email protected]
ที่อยู่: 21 ถนนพหลโยธิน แขวงสนามบิน เขตดอนเมือง กรุงเทพมหานคร 10210

หากไม่ได้รับคำตอบที่พอใจ สามารถร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th