นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
แพลตฟอร์ม: Elebiz Solution เวอร์ชัน: 1.0 · มีผลบังคับใช้: 17/10/2026 อ้างอิงกฎหมาย: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. นโยบายนี้ใช้กับใคร และใครคือผู้รับผิดชอบข้อมูล
แพลตฟอร์มนี้ให้หลายองค์กรใช้ร่วมกัน จึงมี ผู้ควบคุมข้อมูลส่วนบุคคล สองประเภท โปรดอ่านให้เข้าใจว่าข้อมูลของท่านอยู่กับใคร
ข้อมูลบัญชีและการยืนยันตัวตน เช่น บัญชี LINE ที่ผูกไว้ เบอร์โทร อีเมลที่ยืนยัน การเชื่อมโยงบัญชีข้ามองค์กร
ผู้ควบคุมข้อมูล: บริษัท ชาโตว์ จำกัด ("เรา")
เราทำหน้าที่: ผู้ควบคุมข้อมูล
ข้อมูลธุรกรรมกับองค์กร เช่น สัญญาเช่า การจองห้องพัก การลงทะเบียนกิจกรรม ใบแจ้งหนี้ การชำระเงิน
ผู้ควบคุมข้อมูล: องค์กรที่ท่านใช้บริการ (เช่น อพาร์ทเม้น โรงแรม ผู้จัดกิจกรรม)
เราทำหน้าที่: ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งขององค์กร
ข้อมูลการตลาดขององค์กร
ผู้ควบคุมข้อมูล: องค์กรที่ท่านให้ความยินยอม
เราทำหน้าที่: ผู้ประมวลผลข้อมูล
ผลในทางปฏิบัติ: หากท่านต้องการใช้สิทธิเกี่ยวกับข้อมูลการจอง สัญญา หรือใบแจ้งหนี้ ให้ติดต่อ องค์กรนั้นโดยตรง (ชื่อและช่องทางติดต่อแสดงในใบจอง สัญญา หรือหน้าบริการขององค์กร) เราจะช่วยองค์กรดำเนินการตามคำขอของท่าน ส่วนข้อมูลบัญชีและการยืนยันตัวตน ติดต่อเราได้โดยตรงตามข้อ 12
หากองค์กรอยู่ในเครือเดียวกัน องค์กรแม่ที่มีสิทธิ์ดูแลองค์กรลูกตามระบบ อาจเห็นข้อมูลขององค์กรลูกได้ ท่านควรตรวจสอบนโยบายขององค์กรที่ให้บริการท่านเพิ่มเติม
2. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลระบุตัวตน
ตัวอย่าง: ชื่อ-นามสกุล ชื่อที่แสดง รูปโปรไฟล์ LINE เลขผู้เสียภาษีหรือเลขบัตรประชาชน (เฉพาะกรณีที่องค์กรต้องใช้ตามกฎหมาย เช่น ทำสัญญา ออกใบกำกับภาษี)
ได้มาจาก: ท่านให้เอง / LINE
ข้อมูลติดต่อ
ตัวอย่าง: เบอร์โทรศัพท์ อีเมล ที่อยู่
ได้มาจาก: ท่านให้เอง
ข้อมูลบัญชี LINE
ตัวอย่าง: LINE userId ที่ออกให้เฉพาะช่องทางเข้าสู่ระบบแต่ละแห่ง ชื่อและรูปโปรไฟล์
ได้มาจาก: LINE LIFF
ข้อมูลการยืนยันตัวตน
ตัวอย่าง: เบอร์/อีเมลที่ยืนยันด้วย OTP วันเวลาที่ยืนยัน
ได้มาจาก: ท่านให้เอง
ข้อมูลธุรกรรม
ตัวอย่าง: สัญญา การจอง การลงทะเบียน ใบแจ้งหนี้ การชำระเงิน มิเตอร์น้ำ-ไฟ
ได้มาจาก: องค์กรที่ท่านใช้บริการ
ข้อมูลทางเทคนิค
ตัวอย่าง: IP address ประเภทอุปกรณ์ เบราว์เซอร์ บันทึกการเข้าใช้งาน (log)
ได้มาจาก: อัตโนมัติ
บันทึกความยินยอม
ตัวอย่าง: ท่านยินยอมอะไร เมื่อไหร่ ผ่านช่องทางใด เวอร์ชันเอกสารใด
ได้มาจาก: ท่านให้เอง
ข้อมูลอ่อนไหว: เราไม่ตั้งใจเก็บข้อมูลอ่อนไหวตามมาตรา 26 (เช่น เชื้อชาติ ศาสนา สุขภาพ) หากองค์กรใดจำเป็นต้องเก็บ (เช่น สำเนาบัตรประชาชนที่มีข้อมูลศาสนา) องค์กรนั้นต้องมีฐานทางกฎหมายและแจ้งท่านเอง ท่านควรปกปิดข้อมูลส่วนที่ไม่เกี่ยวข้องในสำเนาเอกสาร
ผู้เยาว์: หากท่านอายุต่ำกว่า 20 ปีหรือไม่บรรลุนิติภาวะ การให้ความยินยอมบางกรณีต้องได้รับความยินยอมจากผู้ปกครอง เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์อายุต่ำกว่า 10 ปีโดยไม่มีผู้ปกครองดำเนินการแทน
3. วัตถุประสงค์และฐานทางกฎหมาย
สร้างและดูแลบัญชี เข้าสู่ระบบผ่าน LINE — สัญญา (ม.24(3)) — จำเป็นเพื่อให้บริการตามเงื่อนไขการใช้งาน
ยืนยันตัวตนด้วย OTP และรักษาความปลอดภัยบัญชี — สัญญา และ ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5))
ให้องค์กรทำสัญญา รับจอง ออกใบแจ้งหนี้ รับชำระเงินให้ท่าน — สัญญา ระหว่างท่านกับองค์กร
เก็บเอกสารบัญชีและภาษี — หน้าที่ตามกฎหมาย (ม.24(6)) เช่น กฎหมายบัญชีและประมวลรัษฎากร
ป้องกันการฉ้อโกง ตรวจสอบการใช้งานผิดปกติ เก็บ log ความปลอดภัย — ประโยชน์โดยชอบด้วยกฎหมาย
เชื่อมโยงบัญชีของท่านข้ามองค์กร (ดูข้อ 5) — ความยินยอม (ม.19) — ขอแยกต่างหาก
ส่งข่าวสารและการตลาด — ความยินยอม (ม.19) — ขอแยกต่างหาก ท่านไม่ต้องให้เพื่อใช้บริการ
วิเคราะห์การใช้งานระบบเพื่อปรับปรุงบริการ (ข้อมูลที่ไม่ระบุตัวตน) — ประโยชน์โดยชอบด้วยกฎหมาย
เมื่อเราอาศัยความยินยอม ท่าน ถอนความยินยอมได้ทุกเมื่อ โดยง่ายเท่ากับตอนให้ ตามข้อ 8
4. ระยะเวลาเก็บรักษา
ข้อมูลบัญชีและการยืนยันตัวตน — ตลอดที่บัญชียังใช้งาน และอีก 1 ปีหลังปิดบัญชี
เอกสารทางบัญชีและภาษี (ใบแจ้งหนี้ ใบเสร็จ ใบกำกับภาษี) — ตามที่กฎหมายกำหนด โดยทั่วไป 5 ปีตามกฎหมายบัญชีและประมวลรัษฎากร
ข้อมูลสัญญาเช่า การจอง การลงทะเบียน — ตามที่องค์กรกำหนดและกฎหมายที่เกี่ยวข้อง
Log ความปลอดภัยและประวัติการใช้งาน — 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
บันทึกความยินยอม — ตลอดที่ยังจำเป็นต้องพิสูจน์ได้ และอีก 3 ปีหลังถอน (เพื่อรับมือข้อพิพาท)
ข้อมูลการตลาด — จนกว่าท่านถอนความยินยอม หรือไม่มีการติดต่อเกิน 2 ปี
เมื่อครบกำหนด เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ ข้อมูลที่ต้องเก็บตามกฎหมายอาจยังไม่ถูกลบแม้ท่านขอลบ (ดูข้อ 7)
5. การเชื่อมโยงบัญชีข้ามองค์กร
เนื่องจาก LINE ออก userId คนละค่าให้แต่ละช่องทางเข้าสู่ระบบ ท่านที่ใช้บริการหลายองค์กรอาจมีหลายบัญชี
เมื่อท่านเข้าสู่ระบบผ่าน LIFF หลักของแพลตฟอร์ม เราจะขอยืนยันเบอร์โทรหรืออีเมลด้วยรหัส OTP
เมื่อยืนยันแล้ว เราจะ ขอความยินยอมแยกต่างหาก ก่อนเชื่อมโยงบัญชีที่ใช้เบอร์/อีเมลเดียวกัน
เราไม่เชื่อมโยงด้วยชื่อ รูปโปรไฟล์ หรือข้อมูลที่ไม่ได้ยืนยัน
การเชื่อมโยงไม่ทำให้องค์กรหนึ่งเห็นข้อมูลของอีกองค์กร ท่านจะเห็นประวัติของตนจากทุกองค์กรในที่เดียว
หากข้อมูลกำกวมหรือมีหลายบัญชีตรงกัน เจ้าหน้าที่ของเราที่ได้รับอนุญาตอาจตรวจสอบ โดยมีบันทึกการดำเนินการทุกครั้ง
ท่านขอยกเลิกการเชื่อมโยงได้ตามข้อ 8
6. เราเปิดเผยข้อมูลแก่ใคร
องค์กรที่ท่านใช้บริการ — เพื่อให้บริการตามสัญญา/การจอง/การลงทะเบียน
องค์กรแม่ในเครือ (เฉพาะกรณีที่ระบบกำหนดสิทธิ์ดูแลองค์กรลูก) — เพื่อการบริหารจัดการภายในเครือ
LINE Corporation / LINE Thailand — เพื่อการเข้าสู่ระบบและส่งข้อความผ่าน LINE
ผู้ให้บริการโครงสร้างพื้นฐาน เช่น โฮสติ้ง [ชื่อผู้ให้บริการ] — จัดเก็บและประมวลผลข้อมูลตามคำสั่งของเรา
ผู้ให้บริการส่ง SMS/อีเมล [ชื่อผู้ให้บริการ] — ส่งรหัส OTP และข้อความที่ท่านยินยอมรับ
ผู้ให้บริการชำระเงิน [ชื่อผู้ให้บริการ] (ถ้ามี) — ประมวลผลการชำระเงิน เราไม่เก็บเลขบัตรเต็ม
หน่วยงานรัฐ — เมื่อมีกฎหมายหรือคำสั่งศาลกำหนด
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และกำหนดให้ผู้ประมวลผลข้อมูลที่เราใช้ปฏิบัติตามมาตรฐานความปลอดภัยและ PDPA
การส่งข้อมูลไปต่างประเทศ: ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย (เช่น LINE) เราจะดำเนินการให้มีมาตรการคุ้มครองที่เพียงพอตามมาตรา 28–29
7. สิทธิของท่านตาม PDPA
เข้าถึงและขอสำเนา (ม.30) — ขอดูและขอรับสำเนาข้อมูลของท่าน
โอนย้ายข้อมูล (ม.31) — ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้ควบคุมอื่น
คัดค้าน (ม.32) — คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดแบบตรงได้เสมอ
ลบหรือทำลาย (ม.33) — ขอให้ลบเมื่อหมดความจำเป็น ถอนความยินยอม หรือประมวลผลไม่ชอบ ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย เช่น เอกสารบัญชี/ภาษี
ระงับการใช้ (ม.34) — ขอให้ระงับชั่วคราวระหว่างตรวจสอบข้อโต้แย้ง
แก้ไข (ม.35) — ขอให้ข้อมูลถูกต้องและเป็นปัจจุบัน
ถอนความยินยอม (ม.19) — ถอนได้ทุกเมื่อ ไม่กระทบการประมวลผลที่ทำไปแล้ว
ร้องเรียน (ม.73) — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ระยะเวลาตอบ: เราจะตอบคำขอภายใน 30 วัน นับแต่ได้รับ (ม.30) เราอาจขอยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันผู้อื่นแอบอ้าง
8. วิธีใช้สิทธิและถอนความยินยอม
เมนูตั้งค่าบัญชี → ความเป็นส่วนตัว ถอนความยินยอมการตลาดและยกเลิกการเชื่อมโยงบัญชีได้ด้วยตนเอง
ตอบกลับ "หยุดรับข่าวสาร" ในข้อความ LINE ที่ได้รับ
ลิงก์ยกเลิกการรับ ในอีเมลทุกฉบับ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ตามข้อ 12
การถอนความยินยอมการตลาด ไม่กระทบการใช้บริการหลัก
9. มาตรการรักษาความปลอดภัย
แยกข้อมูลระหว่างองค์กรด้วยระบบสิทธิ์และขอบเขตองค์กร
ควบคุมสิทธิ์การเข้าถึงตามบทบาท และบันทึกประวัติการใช้งานของ action ที่มีความเสี่ยงสูง
การเข้าดูข้อมูลองค์กรโดยทีมแพลตฟอร์มต้องมีเหตุผลและบันทึกไว้ทุกครั้ง
เข้ารหัสการส่งข้อมูล (HTTPS) และเก็บรหัสผ่านแบบแฮช
ตรวจสอบและทบทวนสิทธิ์เป็นระยะ
เหตุละเมิดข้อมูล: หากเกิดเหตุละเมิดที่มีความเสี่ยงต่อสิทธิเสรีภาพของท่าน เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง (ม.37(4))
10. คุกกี้และเทคโนโลยีติดตามบนเว็บ
เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย (ไม่ต้องขอความยินยอม) ส่วนคุกกี้วิเคราะห์หรือการตลาด [ถ้ามี] เราจะขอความยินยอมก่อนเปิดใช้ ท่านตั้งค่าได้ที่แบนเนอร์คุกกี้
11. การเปลี่ยนแปลงนโยบาย
หากแก้ไขนโยบายนี้อย่างมีนัยสำคัญ เราจะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านแพลตฟอร์มหรือ LINE หากการเปลี่ยนแปลงกระทบวัตถุประสงค์ที่อาศัยความยินยอม เราจะขอความยินยอมใหม่
12. ติดต่อเรา
ผู้ควบคุมข้อมูล: บริษัท ชาโตว์ จำกัด · เลขที่ 4/9 หมู่ที่ 12 ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) / ผู้รับผิดชอบ: ศุภวัฒน์ · อีเมล chateau2564@gmail.com · โทร 0949916250