นโยบายความเป็นส่วนตัว

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์แต่ละข้อ: • ประกาศทรัพย์สิน — ชื่อผู้ติดต่อ โทรศัพท์ อีเมล LINE ID ที่อยู่ทรัพย์ พิกัด ราคา เงื่อนไขเช่า เพื่อเผยแพร่และจัดการประกาศ · ฐาน: การปฏิบัติตามสัญญา • คำขอลงประกาศ — ชื่อ อีเมล โทรศัพท์ LINE ID รายละเอียดทรัพย์ เพื่อพิจารณาและดำเนินการคำขอ · ฐาน: การดำเนินการตามคำขอก่อนเข้าทำสัญญา • บัญชีผู้ใช้ — อีเมล ชื่อ-นามสกุล โทรศัพท์ LINE ID บทบาท รหัสผ่านที่เข้ารหัสแล้ว เพื่อยืนยันตัวตนและควบคุมสิทธิ · ฐาน: การปฏิบัติตามสัญญา • การชำระเงิน — รหัสลูกค้าและรหัสการสมัครสมาชิกจาก Stripe แพ็กเกจ วันที่ เพื่อเรียกเก็บค่าบริการ บัญชีและภาษี · ฐาน: สัญญา + หน้าที่ตามกฎหมาย • คุกกี้วิเคราะห์และโฆษณา — ตัวระบุออนไลน์ IP address ข้อมูลหน้าเว็บและอุปกรณ์ เพื่อวัดผลการใช้งานและโฆษณา · ฐาน: ความยินยอม (ถอนได้ตลอดเวลา) • การสนทนาผ่าน LINE — ชื่อที่แสดง LINE user ID ข้อความ เพื่อตอบคำถามและให้บริการ · ฐาน: การดำเนินการก่อนเข้าทำสัญญา หรือประโยชน์โดยชอบด้วยกฎหมาย เราไม่เก็บข้อมูลบัตรเครดิต ข้อมูลบัตรอยู่กับ Stripe และไม่ผ่านระบบของ SpacesMate คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัยไม่ได้ขอความยินยอม เพราะเว็บไซต์ทำงานไม่ได้หากไม่มี — และการเสนอเป็นตัวเลือกที่ปฏิเสธไม่ได้จริงย่อมไม่ใช่ทางเลือก

เว็บไซต์ไม่โหลดเครื่องมือวิเคราะห์หรือโฆษณาใด ๆ จนกว่าคุณจะให้ความยินยอม เมื่อคุณให้ความยินยอมแล้ว จะมีการโหลด: • Google Tag Manager — ผู้รับ: Google • Google Analytics 4 — ผู้รับ: Google (G-QBQV320QXT) • Meta Pixel — ผู้รับ: Meta Platforms, Inc. (26085822227748725) การถอนความยินยอมทำได้ตลอดเวลาและง่ายเท่ากับการให้ ผ่านลิงก์ "ตั้งค่าคุกกี้" ที่ส่วนท้ายของทุกหน้า การถอนมีผลทันที และไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า เราบันทึกการตัดสินใจของคุณไว้ในระบบเพื่อพิสูจน์ได้ตามมาตรา 19 โดยบันทึกดังกล่าวไม่มี IP address และไม่มี user agent — เก็บเพียงว่ายินยอมอะไร ต่อนโยบายฉบับใด และเมื่อใด

เราไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของคุณ เราใช้ผู้ให้บริการภายนอกดังนี้ ซึ่งประมวลผลข้อมูลตามคำสั่งของเราและตามข้อกำหนดการให้บริการของแต่ละราย: • Supabase — ฐานข้อมูลหลัก (บัญชี ประกาศ คำขอ) · สิงคโปร์ • Vercel — โฮสติ้งเว็บไซต์ (ข้อมูลคำขอ log) · สหรัฐอเมริกา / edge ทั่วโลก • Google — Tag Manager, Analytics (ตัวระบุออนไลน์ ข้อมูลการใช้งาน) · สหรัฐอเมริกา • Meta Platforms — Pixel เพื่อการโฆษณา (ตัวระบุออนไลน์ พฤติกรรมการเข้าชม) · สหรัฐอเมริกา • Stripe — รับชำระเงิน (ข้อมูลบัตรและรหัสลูกค้า) · สหรัฐอเมริกา / ไอร์แลนด์ • n8n Cloud — ระบบอัตโนมัติ · สหภาพยุโรป • LINE — ช่องทางติดต่อ (ข้อความและโปรไฟล์ LINE) · ญี่ปุ่น / ภูมิภาค นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เช่น คำสั่งศาลหรือหน่วยงานรัฐ หรือกรณีควบรวมกิจการ ซึ่งจะแจ้งให้ทราบล่วงหน้า

ผู้ให้บริการข้างต้นทั้งหมดตั้งอยู่นอกประเทศไทย ข้อมูลส่วนบุคคลของคุณจึงถูกส่งและจัดเก็บในต่างประเทศ เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลเป็นที่ยอมรับในระดับสากล และประมวลผลข้อมูลภายใต้ข้อกำหนดการให้บริการที่กำหนดหน้าที่ด้านการคุ้มครองข้อมูล หากคุณต้องการทราบรายละเอียดเกี่ยวกับผู้ให้บริการรายใดรายหนึ่งหรือมาตรการคุ้มครองที่ใช้ ติดต่อเราตามข้อ 8

• ประกาศทรัพย์สิน — 24 เดือน หลังประกาศไม่ใช้งานและไม่มีการสมัครสมาชิกที่ยังมีผล • คำขอลงประกาศที่อนุมัติแล้ว — 12 เดือน หลังสร้างประกาศ • คำขอลงประกาศที่ปฏิเสธหรือไม่ดำเนินการ — 6 เดือน • บัญชีผู้ใช้ — 12 เดือน หลังปิดบัญชี • ข้อมูลการชำระเงินและบัญชี — 7 ปี นับจากสิ้นรอบบัญชี (พ.ร.บ. การบัญชี มาตรา 14) • การสนทนาผ่าน LINE — 12 เดือน • Google Analytics — 14 เดือน • บันทึกความยินยอม — 3 ปี เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้โดยกระบวนการอัตโนมัติที่ทำงานทุกคืน

• เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS • ควบคุมการเข้าถึงตามบทบาทหน้าที่ (RBAC) และตรวจสอบสิทธิที่ฝั่งเซิร์ฟเวอร์ทุกครั้ง • รหัสผ่านเก็บในรูปแบบ hash ไม่ใช่ข้อความธรรมดา • บันทึกการเข้าถึงข้อมูลที่อ่อนไหวเพื่อการตรวจสอบ • ทบทวนความเสี่ยงและสิทธิการเข้าถึงเป็นระยะ ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามมาตรา 37(4) และแจ้งคุณโดยไม่ชักช้าเมื่อกฎหมายกำหนด

ภายใต้ PDPA คุณมีสิทธิ: • เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บ (มาตรา 30) • แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน (มาตรา 35) • ลบ — ขอลบข้อมูลในกรณีที่กฎหมายอนุญาต (มาตรา 33) • ระงับการใช้ — ขอให้ระงับการประมวลผลชั่วคราว (มาตรา 34) • คัดค้าน — คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาด (มาตรา 32) • โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31) • ถอนความยินยอม — ตลอดเวลา และง่ายเท่ากับการให้ความยินยอม (มาตรา 19 วรรคห้า) • ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย เราจะตอบคำขอภายใน 30 วัน นับแต่ได้รับคำขอ

บริษัท เสปซเวิร์คส จำกัด (Space Works Co., Ltd.) ทะเบียนเลขที่ 0105569001611 ที่อยู่จดทะเบียน: 4004/856 ถนนพระรามที่ 4 แขวงพระโขนง เขตคลองเตย กรุงเทพมหานคร อีเมล (รวมถึงเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ): support@spacesmate.com เว็บไซต์: www.spacesmate.com

หากคุณเป็นพนักงานของ SpacesMate จะมีประกาศความเป็นส่วนตัวสำหรับพนักงานแยกต่างหากในระบบอินทราเน็ต ครอบคลุมข้อมูลการลงเวลา ตำแหน่งที่ตั้ง การลา และเอกสารประกอบ ผู้ติดต่อฉุกเฉิน: พนักงานให้ชื่อและเบอร์โทรของผู้ติดต่อฉุกเฉินไว้กับเรา ข้อมูลนี้ใช้เพื่อติดต่อในกรณีฉุกเฉินเท่านั้น และจะถูกลบเมื่อพ้นสภาพการเป็นพนักงาน พนักงานควรแจ้งบุคคลดังกล่าวให้ทราบว่าได้ให้ข้อมูลไว้

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ หากการเปลี่ยนแปลงกระทบวัตถุประสงค์ที่คุณเคยให้ความยินยอมไว้ เราจะขอความยินยอมใหม่ ความยินยอมที่ให้ไว้เพื่อวัตถุประสงค์หนึ่ง ไม่ใช่ความยินยอมเพื่ออีกวัตถุประสงค์หนึ่ง