นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 25 กันยายน 2569
เอกสารฉบับนี้เป็นร่าง ยังไม่ผ่านการตรวจทานทางกฎหมาย ให้ผู้มีความรู้ด้านกฎหมายอ่านทวนและแก้ไขก่อนเผยแพร่จริง แล้วลบข้อความแจ้งเตือนนี้ออก
ผู้ควบคุมข้อมูลส่วนบุคคล
- DORMY เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บผ่านเว็บไซต์นี้
ข้อมูลที่เก็บรวบรวม
- ข้อมูลที่ผู้ใช้กรอกเอง ได้แก่ ชื่อ นามสกุล เบอร์โทรศัพท์ อีเมล ชื่อผู้ใช้ และรหัสผ่านที่ถูกเข้ารหัส
- ข้อมูลการจอง ได้แก่ ห้องที่สนใจ วันที่เข้าอยู่ ระยะสัญญา และประวัติการติดต่อ
- ข้อมูลการชำระเงิน ในกรณีที่มีการชำระผ่านระบบ ได้แก่ หลักฐานการโอนเงิน โดยไม่เก็บเลขบัตรเครดิตไว้ในระบบของเรา
- ข้อมูลการใช้งานเว็บไซต์ ได้แก่ หน้าที่เข้าชม เวลาที่เข้าใช้ ชนิดอุปกรณ์และเบราว์เซอร์
- สำหรับเจ้าของหอพัก ได้แก่ ชื่อ เบอร์ติดต่อ ที่อยู่หอพัก และข้อมูลบัญชีที่ใช้รับเงิน
วัตถุประสงค์ของการเก็บและใช้
- เพื่อให้บริการค้นหาหอพัก ประสานการจอง และติดต่อกลับตามคำขอ
- เพื่อให้บริการเสริมที่ผู้ใช้ร้องขอ เช่น ซ่อมแซม ทำความสะอาด ขนย้าย และติวเตอร์
- เพื่อตรวจสอบและยืนยันการชำระเงิน
- เพื่อปรับปรุงคุณภาพเว็บไซต์และบริการ โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ฐานทางกฎหมายที่ใช้
- ฐานสัญญา สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามที่ผู้ใช้ร้องขอ
- ฐานความยินยอม สำหรับการส่งข่าวสารและโปรโมชัน ซึ่งผู้ใช้ถอนความยินยอมได้ทุกเมื่อ
- ฐานประโยชน์โดยชอบด้วยกฎหมาย สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการทุจริต
- ฐานหน้าที่ตามกฎหมาย สำหรับการเก็บเอกสารตามที่กฎหมายกำหนด
การเปิดเผยข้อมูลแก่บุคคลภายนอก
- เปิดเผยชื่อและเบอร์ติดต่อแก่เจ้าของหอพักหรือผู้ให้บริการ เฉพาะเท่าที่จำเป็นต่อการดำเนินการตามคำขอของผู้ใช้
- ใช้ผู้ให้บริการภายนอกในการประมวลผล ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐานเว็บไซต์ ผู้ให้บริการฐานข้อมูลและพื้นที่จัดเก็บไฟล์ และผู้ให้บริการรับชำระเงิน ซึ่งบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย
- ไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอกไม่ว่ากรณีใด
- เปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือตามกฎหมาย เมื่อมีหน้าที่ต้องปฏิบัติ
ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีผู้ใช้ เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบภายใน 90 วันหลังผู้ใช้ขอปิดบัญชี
- ข้อมูลการจองและหลักฐานการชำระเงิน เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- ข้อมูลการใช้งานเว็บไซต์ เก็บไม่เกิน 12 เดือน
สิทธิของเจ้าของข้อมูล
- สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นตามวัตถุประสงค์
- สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิถอนความยินยอมที่เคยให้ไว้
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
คุกกี้
- เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบและการจดจำตัวกรองที่เลือกไว้
- ผู้ใช้ตั้งค่าปฏิเสธคุกกี้ได้ที่เบราว์เซอร์ แต่บางฟังก์ชันอาจทำงานไม่สมบูรณ์
ความปลอดภัยของข้อมูล
- ใช้การเชื่อมต่อแบบเข้ารหัส HTTPS ตลอดทั้งเว็บไซต์
- รหัสผ่านถูกเก็บในรูปแบบที่ผ่านการเข้ารหัสทางเดียว ไม่สามารถถอดกลับได้
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต่อการปฏิบัติงาน
- หลักฐานการชำระเงินจัดเก็บในพื้นที่ที่ไม่เปิดเผยต่อสาธารณะ
การใช้บริการโดยผู้เยาว์
- บริการนี้มุ่งให้บริการแก่นักศึกษาระดับอุดมศึกษา หากผู้ใช้อายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนด ต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ
การเปลี่ยนแปลงนโยบาย
- หากมีการแก้ไขนโยบายฉบับนี้ จะประกาศบนหน้านี้พร้อมระบุวันที่ปรับปรุงล่าสุด
ติดต่อ
- ติดต่อเรื่องข้อมูลส่วนบุคคลได้ผ่านช่องทางที่ระบุไว้ท้ายเว็บไซต์