นโยบายความเป็นส่วนตัว

ฉบับที่ 1.1 · 7 พฤศจิกายน 2569

1. เราคือใคร

ผู้ควบคุมข้อมูลคือ บริษัท โอนลี่ เรนทัล จำกัด (Only Rental Co., Ltd.) บริษัทที่จดทะเบียนในประเทศไทย เลขทะเบียนนิติบุคคล 0205569015173 สำนักงานใหญ่: 1/25, Room 3D, 3rd Floor, Moo 3, Nongprue Sub-district, Banglamung District, Chonburi 20150, Thailand ติดต่อเรื่องความเป็นส่วนตัว: privacy@onlyrentalpattaya.com

2. ข้อมูลที่เราเก็บ

เอกสารแสดงตัวตนที่กฎหมายไทยอาจกำหนดสำหรับการเช่า (เช่น การแจ้งที่พัก ตม.30) จะดำเนินการแบบออฟไลน์เมื่อทำสัญญา และจะไม่ถูกอัปโหลดหรือเก็บไว้บนเว็บไซต์นี้

3. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้เฉพาะสิ่งที่จำเป็นต่อการทำงานของเว็บไซต์ ได้แก่ คุกกี้เซสชันเมื่อเข้าสู่ระบบ คุกกี้ความปลอดภัย (CSRF) สำหรับแบบฟอร์ม และสกุลเงินที่คุณเลือกซึ่งเก็บไว้ในเบราว์เซอร์ของคุณ เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ โฆษณา หรือติดตาม หากจะเพิ่มในอนาคต เราจะขอความยินยอมจากคุณก่อน

4. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเฉพาะกับผู้ให้บริการที่ทำงานให้เรา และเท่าที่จำเป็นเท่านั้น:

• ผู้ให้บริการโฮสติ้งและอีเมล ซึ่งดูแลเว็บไซต์และส่งอีเมลเกี่ยวกับบัญชี
• WhatsApp (Meta) และ LINE (LY Corporation) เมื่อคุณเลือกติดต่อเราผ่านช่องทางนั้น
• Google Maps ซึ่งได้รับที่อยู่ IP ของคุณเมื่อแสดงแผนที่
• เจ้าของที่พัก เมื่อคุณขอดูหรือเช่าที่พัก (ชื่อ ช่องทางติดต่อ และวันที่ของคุณ)
• หน่วยงานราชการ เมื่อกฎหมายไทยกำหนด

ข้อความประกาศที่ทีมงานของเราเขียนจะแปลด้วยบริการ AI (Anthropic) โดยไม่มีการส่งข้อมูลผู้เข้าชม

5. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและที่พักที่บันทึกไว้: จนกว่าคุณจะลบบัญชี การลบมีผลทันที ข้อมูลสำรองจะถูกเขียนทับภายใน 30 วัน
• คำถามและการติดต่อ: ไม่เกิน 2 ปีหลังการติดต่อครั้งสุดท้าย
• บันทึกด้านความปลอดภัย: ไม่เกิน 90 วัน
• สัญญาและเอกสารทางบัญชี: ตามระยะเวลาที่กฎหมายไทยกำหนด (โดยทั่วไป 5 ปี)

6. สิทธิของคุณ

คุณสามารถขอเข้าถึง แก้ไข ลบ ระงับการใช้ หรือขอรับสำเนาข้อมูลของคุณ คัดค้านการใช้ และถอนความยินยอมได้ทุกเมื่อ คุณสามารถลบบัญชีเองได้ที่ บัญชี → โปรไฟล์ รายละเอียดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) อยู่ที่หน้าสิทธิในข้อมูล เราจะตอบกลับภายใน 30 วัน

7. ความปลอดภัย

การรับส่งข้อมูลทั้งหมดเข้ารหัส (HTTPS) รหัสผ่านเก็บด้วยการแฮชแบบ Argon2 ระบบจะล็อกการเข้าสู่ระบบหลังจากพยายามผิดหลายครั้ง รูปภาพที่อัปโหลดจะถูกเข้ารหัสใหม่และลบข้อมูลตำแหน่ง (EXIF/GPS) ออก เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงส่วนผู้ดูแลระบบได้

8. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราอาจประมวลผลข้อมูลนอกประเทศไทย (เช่น ในสหภาพยุโรปหรือสหรัฐอเมริกา) เราใช้ผู้ให้บริการที่มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29 ของ PDPA

9. เด็ก

เว็บไซต์นี้มีไว้สำหรับผู้ใหญ่ เราไม่เก็บข้อมูลของบุคคลอายุต่ำกว่า 18 ปีโดยเจตนา

10. การเปลี่ยนแปลง

เราจะประกาศการเปลี่ยนแปลงใด ๆ ไว้ในหน้านี้พร้อมวันที่ใหม่ การเปลี่ยนแปลงที่สำคัญจะแจ้งบนเว็บไซต์หรือทางอีเมล