นโยบายความเป็นส่วนตัว

1. บทนำ

NTP Estate ให้บริการเว็บไซต์และช่องทางออนไลน์ที่เกี่ยวข้องที่ https://ntpestate.com เพื่อค้นหา ซื้อ ขาย และเช่าอสังหาริมทรัพย์ รวมถึงการติดต่อสอบถาม การสมัครบัญชี การบันทึกรายการโปรด การเปรียบเทียบประกาศ และการเผยแพร่คู่มือ/ข้อมูลทำเล

การใช้บริการของเราถือว่าท่านได้อ่านและเข้าใจนโยบายนี้แล้ว หากท่านไม่ยินยอมตามนโยบาย โปรดหยุดใช้บริการที่เกี่ยวข้อง และติดต่อเราตามช่องทางด้านล่างหากต้องการใช้สิทธิตาม PDPA

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลภายใต้นโยบายนี้คือ บริษัท เอ็นทีพี พร็อพเพอร์ตี้ ภูเก็ต จำกัด (ชื่อทางการค้า NTP Estate / NTP Richest Estates Phuket) ซึ่งกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ชื่อนิติบุคคล: บริษัท เอ็นทีพี พร็อพเพอร์ตี้ ภูเก็ต จำกัด
• ชื่อทางการค้า: NTP Estate
• เลขที่ผู้เสียภาษี: 0835569016468
• ที่อยู่: 99/263 ถนนหงส์หยกอุทิศ ตำบลตลาดใหญ่ อำเภอเมือง จังหวัดภูเก็ต 83000
• อีเมล: info@ntpestate.com
• โทรศัพท์: +66 87 628 4391 / +66 65 516 8371
• LINE: ติดต่อผ่าน LINE Official

หากมีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือผู้ประสานงานด้านข้อมูลส่วนบุคคลโดยเฉพาะ เราจะระบุช่องทางติดต่อเพิ่มเติมบนหน้านี้หรือแจ้งผ่านเว็บไซต์

3. คำนิยาม

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึงข้อมูลตามมาตรา 26 แห่ง PDPA เช่น เชื้อชาติ ศาสนา ประวัติสุขภาพ พฤติกรรมทางเพศ ข้อมูลชีวภาพ ข้อมูลพันธุกรรม ความพิการ ความคิดเห็นทางการเมือง หรือประวัติอาชญากรรม (โดยปกติเราไม่ประสงค์เก็บข้อมูลประเภทนี้จากท่าน)
• การประมวลผล หมายถึง การเก็บรวบรวม ใช้ เปิดเผย บันทึก จัดเก็บ ดัดแปลง รวมถึงการลบหรือทำลายข้อมูลส่วนบุคคล
• เจ้าของข้อมูล หมายถึง บุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นระบุถึง

4. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ ตามขอบเขตที่จำเป็นต่อบริการ:

4.1 ข้อมูลระบุตัวตนและการติดต่อ

• ชื่อ–นามสกุล หรือชื่อที่แสดงในบัญชี
• อีเมล เบอร์โทรศัพท์ LINE ID หรือช่องทางติดต่ออื่นที่ท่านให้ไว้
• ที่อยู่หรือทำเลที่สนใจ (หากท่านระบุในแบบฟอร์ม)

4.2 ข้อมูลบัญชีและการยืนยันตัวตน

• อีเมลและรหัสผ่านที่เข้ารหัสแล้ว (เราไม่เก็บรหัสผ่านแบบ plain text)
• บทบาทการใช้งาน (เช่น ผู้ใช้ทั่วไป / เจ้าหน้าที่ภายใน)
• ข้อมูลโปรไฟล์เพิ่มเติม เช่น ชื่อบริษัท แนะนำตัว (ถ้ามี)

4.3 ข้อมูลการสอบถามและธุรกรรมอสังหา

• ข้อความสอบถาม หัวข้อติดต่อ ความสนใจในประกาศ (ซื้อ/เช่า) และรายละเอียดทรัพย์ที่ท่านสอบถาม
• บันทึกการติดต่อกลับผ่านโทรศัพท์ อีเมล LINE หรือช่องทางอื่น ที่เกี่ยวข้องกับการให้บริการ
• ข้อมูลที่จำเป็นต่อการนัดชมทรัพย์ เจรจา หรือดำเนินการด้านเอกสาร (เมื่อท่านตกลงใช้บริการจริง)

4.4 ข้อมูลการใช้งานเว็บไซต์และอุปกรณ์

• รายการโปรด รายการเปรียบเทียบ การค้นหา/ตัวกรองที่ใช้ และประวัติการเรียกดูประกาศในขอบเขตที่ระบบรองรับ
• ข้อมูลเทคนิค เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ อุปกรณ์ ระบบปฏิบัติการ หน้าเว็บที่เข้าชม เวลาที่เข้าชม และข้อมูลบันทึกเหตุการณ์ (logs) เพื่อความมั่นคงปลอดภัย
• คุกกี้และตัวระบุที่คล้ายกัน (ดูหัวข้อคุกกี้)

4.5 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

เราไม่มีความตั้งใจที่จะเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านแบบฟอร์มทั่วไปบนเว็บไซต์ หากท่านส่งข้อมูลประเภทนี้มาเองโดยไม่จำเป็น เราอาจลบหรือจำกัดการประมวลผลตามความเหมาะสม การประมวลผลข้อมูลอ่อนไหวจะทำได้เฉพาะเมื่อมีฐานทางกฎหมายตาม PDPA (เช่น ความยินยอมโดยชัดแจ้ง หรือกรณีที่กฎหมายอนุญาต)

5. แหล่งที่มาของข้อมูล

• โดยตรงจากท่าน — เช่น การสมัครบัญชี กรอกแบบฟอร์มติดต่อ สอบถามประกาศ โทร/แชทกับทีมงาน หรืออัปโหลดข้อมูลที่เกี่ยวข้อง
• จากระบบอัตโนมัติเมื่อท่านใช้เว็บไซต์ — เช่น คุกกี้ บันทึกการใช้งาน และข้อมูลอุปกรณ์
• จากบุคคลที่สามเท่าที่จำเป็นและชอบด้วยกฎหมาย — เช่น ผู้ให้บริการโฮสติ้ง อีเมล หรือโครงสร้างพื้นฐานทางเทคนิค ที่ช่วยให้บริการของเราทำงานได้

6. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายภายใต้ PDPA ตามความเหมาะสมในแต่ละกรณี (เช่น ความยินยอม สัญญา/ขั้นตอนก่อนทำสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือหน้าที่ตามกฎหมาย)

เมื่อการประมวลผลอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมไม่กระทบการประมวลผลที่ได้ทำไปแล้วโดยชอบก่อนการถอน

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์อาจใช้คุกกี้ เซสชัน หรือเทคโนโลยีจัดเก็บในเบราว์เซอร์เพื่อ:

• คุกกี้จำเป็น — ให้เว็บไซต์ทำงานได้ เช่น การเข้าสู่ระบบ การรักษาสถานะเซสชัน และการรักษาความปลอดภัย
• คุกกี้การใช้งาน/การตั้งค่า — จดจำการตั้งค่าบางอย่าง หรือสถานะที่เกี่ยวข้องกับรายการโปรด/การค้นหา ในขอบเขตที่ระบบรองรับ
• คุกกี้วิเคราะห์และโฆษณา — ใช้เมื่อท่านกดยอมรับเท่านั้น ได้แก่ Google Analytics 4 (Measurement ID: G-8LG5WDT3V8) สำหรับวัดการเข้าชมแบบภาพรวม และ Meta Pixel สำหรับวัดผลโฆษณา ข้อมูลนี้อาจถูกประมวลผลโดย Google หรือ Meta ซึ่งมีเซิร์ฟเวอร์อยู่นอกประเทศไทย
• คุกกี้บันทึกความยินยอม — จำว่าท่านเลือกยอมรับทั้งหมด หรือใช้เฉพาะคุกกี้ที่จำเป็น คุกกี้นี้จำเป็นต่อการไม่ถามซ้ำ และไม่ใช้ติดตามโฆษณา

ท่านกด «ยอมรับทั้งหมด» หรือ «เฉพาะที่จำเป็น» ได้จากแถบด้านล่างของเว็บไซต์ และเปลี่ยนใจได้ทุกเมื่อจากปุ่มตั้งค่าคุกกี้ การเลื่อนดูหน้าเว็บไม่ถือว่ายินยอม ท่านยังปิดคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็นอาจทำให้การเข้าสู่ระบบใช้งานไม่ได้ตามปกติ

8. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราอาจเปิดเผยหรือส่งต่อข้อมูลให้บุคคล/หน่วยงานต่อไปนี้ เฉพาะเท่าที่จำเป็นและภายใต้มาตรการที่เหมาะสม:

• พนักงาน ตัวแทน หรือทีมงานของ NTP Estate ที่เกี่ยวข้องกับการตอบคำถามและการให้บริการ
• ผู้ประมวลผลข้อมูลส่วนบุคคล / ผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง คลาวด์ อีเมล การจัดเก็บไฟล์ หรือระบบรักษาความปลอดภัย ที่ช่วยให้เว็บไซต์และบริการทำงานได้
• ที่ปรึกษาทางวิชาชีพ (เช่น นิติกร หรือผู้ตรวจสอบ) ในขอบเขตที่จำเป็นต่อการให้คำปรึกษาหรือปฏิบัติตามกฎหมาย
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจ เมื่อมีหน้าที่ตามกฎหมาย หรือเพื่อคุ้มครองสิทธิของเราและบุคคลอื่น
• คู่สัญญาที่เกี่ยวข้องกับธุรกรรมอสังหา (เช่น เจ้าของทรัพย์ ผู้เช่า/ผู้ซื้อที่เกี่ยวข้อง) เฉพาะเมื่อจำเป็นต่อการให้บริการที่ท่านร้องขอ และในขอบเขตที่ชอบด้วยกฎหมาย

เมื่อเราว่าจ้างผู้ประมวลผลข้อมูล เราจะกำหนดหน้าที่ในการคุ้มครองข้อมูล และการใช้ข้อมูลเฉพาะตามคำสั่งและวัตถุประสงค์ที่ตกลงไว้ ตามที่กฎหมายกำหนด

9. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการโครงสร้างพื้นฐานบางราย (เช่น โฮสติ้ง คลาวด์ หรืออีเมล) อาจมีเซิร์ฟเวอร์หรือศูนย์ปฏิบัติการอยู่นอกประเทศไทย ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการให้สอดคล้องกับ PDPA เช่น ใช้มาตรการคุ้มครองที่เหมาะสม หรืออาศัยข้อยกเว้น/กลไกที่กฎหมายอนุญาต

10. ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยแนวทางทั่วไปมีดังนี้:

• ข้อมูลบัญชี — ตลอดระยะเวลาที่บัญชีมีอยู่ และอาจเก็บต่อในช่วงสั้น ๆ หลังปิดบัญชีเพื่อความมั่นคงปลอดภัยหรือข้อพิพาทที่อาจเกิดขึ้น
• ข้อมูลการสอบถาม/ลีด — ตามระยะเวลาที่จำเป็นต่อการติดต่อกลับ ให้บริการ และเก็บบันทึกทางธุรกิจ โดยทั่วไปไม่เกินระยะเวลาที่สมเหตุสมผล หรือตามข้อกำหนดทางบัญชี/กฎหมายที่เกี่ยวข้อง
• บันทึกระบบ (logs) — ตามระยะเวลาที่จำเป็นด้านความมั่นคงปลอดภัยและการแก้ไขปัญหา
• คุกกี้ — ตามอายุของคุกกี้แต่ละประเภท หรือจนกว่าท่านจะลบผ่านเบราว์เซอร์

เมื่อหมดความจำเป็น เราจะลบ ทำให้ไม่สามารถระบุตัวตนได้ (anonymize) หรือทำลายข้อมูลตามกระบวนการที่เหมาะสม

11. มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสม เพื่อป้องกัน การเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลส่วนบุคคลโดยไม่ชอบ รวมถึงตัวอย่างเช่น:

• จำกัดการเข้าถึงข้อมูลตามบทบาทหน้าที่ (access control)
• เข้ารหัสรหัสผ่านและใช้การเชื่อมต่อ HTTPS บนเว็บไซต์
• ตรวจสอบสิทธิ์ก่อนเข้าถึงพื้นที่หลังบ้าน / แดชบอร์ด
• สำรองข้อมูลและเฝ้าระวังเหตุผิดปกติตามสมควร

แม้เราจะใช้ความระมัดระวังตามสมควร แต่ไม่มีระบบใดปลอดภัยได้ 100% หากท่านพบเหตุน่าสงสัยเกี่ยวกับบัญชีหรือข้อมูลของท่าน โปรดแจ้งเราโดยเร็วผ่านช่องทางติดต่อด้านล่าง

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตาม PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
• สิทธิขอให้ส่งหรือโอนข้อมูล ในรูปแบบที่อ่านหรือใช้งานด้วยเครื่องมืออัตโนมัติได้โดยทั่วไป (ในกรณีที่กฎหมายรองรับ)
• สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคลในบางกรณี
• สิทธิแก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอม เมื่อการประมวลผลอาศัยความยินยอมของท่าน
• สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตาม PDPA

การใช้สิทธิบางประการอาจมีข้อจำกัดตามกฎหมาย เช่น เมื่อจำเป็นต่อการปฏิบัติตามสัญญา การใช้สิทธิทางกฎหมาย หรือการปฏิบัติตามหน้าที่ตามกฎหมายของเรา

13. วิธีใช้สิทธิและการยืนยันตัวตน

ท่านสามารถยื่นคำขอใช้สิทธิได้โดย:

• อีเมลถึง info@ntpestate.com โดยระบุหัวข้อว่า “คำขอใช้สิทธิตาม PDPA”
• โทรศัพท์ +66 87 628 4391 หรือ แบบฟอร์มติดต่อเรา

เพื่อความปลอดภัย เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่าน ก่อนดำเนินการตามคำขอ เราจะพิจารณาและแจ้งผลการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปภายใน 30 วัน นับแต่วันที่ได้รับคำขอครบถ้วน เว้นแต่มีเหตุสมควรที่ต้องขยายเวลาและจะแจ้งให้ท่านทราบ)

14. ข้อมูลส่วนบุคคลของเด็ก

บริการของเรามุ่งเน้นผู้ใช้ที่เป็นผู้ใหญ่และเกี่ยวข้องกับธุรกรรมอสังหาริมทรัพย์ เราไม่เจตนาเก็บข้อมูลส่วนบุคคลจากเด็กโดยตรง หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรม และพบว่ามีการให้ข้อมูลของเด็กโดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด โปรดติดต่อเราเพื่อดำเนินการลบหรือจัดการข้อมูลอย่างเหมาะสม

15. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เวอร์ชันล่าสุดจะเผยแพร่ที่หน้านี้พร้อมวันที่อัปเดต หากมีการเปลี่ยนแปลงสาระสำคัญ เราอาจแจ้งผ่านเว็บไซต์หรือช่องทางอื่นที่เหมาะสม

ท่านควรตรวจสอบหน้านี้อย่างสม่ำเสมอ การใช้บริการต่อไปหลังมีการอัปเดต ถือว่าท่านรับทราบนโยบายฉบับล่าสุดแล้ว ในส่วนที่กฎหมายอนุญาต

16. ช่องทางติดต่อและร้องเรียน

หากมีคำถาม ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ:

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของเราไม่ชอบด้วย PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด

หมายเหตุ: เอกสารนี้ออกแบบให้ครอบคลุมหลักการตาม PDPA สำหรับเว็บไซต์และบริการของ NTP Estate หากท่านต้องการคำปรึกษาทางกฎหมายเฉพาะกรณี แนะนำให้ตรวจสอบกับที่ปรึกษากฎหมายเพิ่มเติม