นโยบายความเป็นส่วนตัว

บริษัท อันดามัน แอสเซท โซลูชัน จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์และช่องทางการขายของบริษัท

เราไม่ขอข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ ผ่านแบบฟอร์มบนเว็บไซต์นี้

กรุณาอย่าระบุข้อมูลส่วนบุคคลอ่อนไหวในข้อความสอบถาม หากเราได้รับข้อมูลดังกล่าว เราจะพิจารณาและดำเนินการกับข้อมูลนั้นตามกฎหมายที่ใช้บังคับ

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ สัญชาติ
• ข้อมูลความสนใจ: โครงการที่ท่านสอบถาม ข้อความที่ท่านระบุในแบบฟอร์ม
• ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์ (User Agent) วันและเวลาที่ส่งแบบฟอร์ม
• ข้อมูลแหล่งที่มา: พารามิเตอร์ UTM (utm_source, utm_medium, utm_campaign) เพื่อทราบว่าท่านเข้าถึงเว็บไซต์จากช่องทางใด
• ข้อมูลความยินยอม: สถานะการให้ความยินยอม วันเวลาที่ให้ความยินยอม และเวอร์ชันของข้อความขอความยินยอมและนโยบายความเป็นส่วนตัวที่แสดงต่อท่านในขณะนั้น

เมื่อท่านให้ความยินยอม เทคโนโลยีเพื่อการวิเคราะห์และการตลาดที่เปิดใช้งานอาจเก็บรวบรวมคุกกี้หรือตัวระบุตัวตนออนไลน์ หน้าที่ท่านเข้าชม และการโต้ตอบกับเว็บไซต์ รายละเอียดของเทคโนโลยีดังกล่าวและระยะเวลาการเก็บรักษาระบุไว้ในข้อ 9 (คุกกี้) ด้านล่าง

• ติดต่อกลับเพื่อให้ข้อมูลโครงการ นัดหมายเข้าชม และเสนอเงื่อนไขการซื้อขาย โดยอาศัยฐานการปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา แล้วแต่กรณี (มาตรา 24(3))
• ส่งข่าวสาร โปรโมชัน และเชิญร่วมกิจกรรมของบริษัท โดยอาศัยฐานความยินยอม ซึ่งท่านสามารถถอนได้ทุกเมื่อ
• รักษาความมั่นคงปลอดภัยของเว็บไซต์และป้องกันการส่งข้อมูลผ่านแบบฟอร์มโดยอัตโนมัติที่ไม่พึงประสงค์ โดยอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)) ภายใต้การประเมินความสมดุลของประโยชน์
• วิเคราะห์การใช้งานเว็บไซต์และวัดผลการตลาดโดยใช้เทคโนโลยีติดตามที่ไม่จำเป็น โดยอาศัยฐานความยินยอมที่ท่านให้แยกต่างหาก (มาตรา 19)
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและกฎหมายป้องกันการฟอกเงิน โดยอาศัยฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))

การให้ความยินยอมเพื่อการตลาดเป็นทางเลือก การไม่ให้หรือถอนความยินยอมดังกล่าวไม่กระทบต่อการตอบคำสอบถามของท่าน หรือการขอนัดเข้าชมโครงการ

เราจำเป็นต้องได้รับข้อมูลการติดต่อที่เพียงพอเพื่อตอบคำสอบถามหรือนัดหมายเข้าชมโครงการ หากท่านไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถดำเนินการตามคำขอของท่านได้ ข้อมูลที่ไม่บังคับและความยินยอมเพื่อการตลาดไม่จำเป็นสำหรับการส่งคำสอบถาม

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:

• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบอีเมล และระบบ CRM ภายใต้ข้อตกลงการประมวลผลข้อมูล
• ตัวแทนขายและพันธมิตรทางธุรกิจที่ได้รับมอบหมายให้ติดต่อท่านเกี่ยวกับโครงการที่ท่านสอบถาม
• หน่วยงานราชการหรือผู้มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
• ผู้ให้บริการด้านการวิเคราะห์และการโฆษณา เพื่อวัตถุประสงค์ตามที่ระบุในนโยบายนี้ และภายใต้ข้อกำหนดเรื่องความยินยอมที่เกี่ยวข้อง ผู้ให้บริการดังกล่าวอาจมีสถานะเป็นผู้ประมวลผลข้อมูลหรือเป็นผู้ควบคุมข้อมูลอีกรายหนึ่ง ขึ้นอยู่กับบริการและการตั้งค่าการใช้งาน

ผู้ให้บริการบางรายของเราอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกราชอาณาจักรไทย ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA

• ข้อมูลผู้สนใจที่ยังไม่เป็นลูกค้า: เก็บไว้ไม่เกิน 2 ปี นับจากการติดต่อครั้งสุดท้าย
• ข้อมูลลูกค้าที่ทำสัญญาซื้อขาย: เก็บไว้ตามระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด และเท่าที่จำเป็นเพื่อปฏิบัติตามสัญญา หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ระยะเวลาการเก็บรักษาขึ้นอยู่กับประเภทของข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• บันทึกความยินยอม: เก็บไว้ตลอดระยะเวลาที่ความยินยอมมีผล และต่อไปอีก 1 ปีหลังการถอนความยินยอม เพื่อเป็นหลักฐานการปฏิบัติตามกฎหมาย

บันทึกทางเทคนิคและข้อมูลการวิเคราะห์จะถูกเก็บไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยคำนึงถึงความจำเป็นด้านความมั่นคงปลอดภัย ข้อกำหนดทางกฎหมายที่ใช้บังคับ และการตั้งค่าระยะเวลาการเก็บรักษา ในกรณีที่หน้าที่ตามกฎหมายหรือการเรียกร้องทางกฎหมายต้องเก็บรักษาไว้นานกว่านั้น ข้อมูลที่เกี่ยวข้องอาจถูกเก็บไว้เพื่อวัตถุประสงค์ดังกล่าว และจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้เมื่อไม่มีความจำเป็นอีกต่อไป

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิเพิกถอนความยินยอม (มาตรา 19)
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (มาตรา 30)
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลายข้อมูล (มาตรา 33)
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 36)
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราตามช่องทางท้ายนโยบายนี้ เราจะดำเนินการตามคำขอของท่านโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด คำขอเข้าถึงข้อมูลตามมาตรา 30 จะได้รับการดำเนินการโดยไม่ชักช้า และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ เว้นแต่มีเหตุปฏิเสธตามกฎหมาย เราอาจขอข้อมูลเท่าที่จำเป็นตามสมควรเพื่อยืนยันตัวตนของท่าน หากคำขอถูกปฏิเสธ เราจะแจ้งเหตุผลให้ท่านทราบตามที่กฎหมายกำหนด การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ และอาจใช้คุกกี้เพื่อการวิเคราะห์และการตลาดเมื่อได้รับความยินยอมจากท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการใช้งานบางส่วนของเว็บไซต์

• คุกกี้ที่จำเป็น: คุกกี้ภาษา (NEXT_LOCALE) ซึ่งมีอายุเท่ากับช่วงเวลาที่ท่านเปิดเบราว์เซอร์ และการตั้งค่าคุกกี้ของท่าน ซึ่งเก็บไว้ในพื้นที่จัดเก็บข้อมูลของเบราว์เซอร์ (local storage) จนกว่าท่านจะเปลี่ยนการตั้งค่าหรือเราเผยแพร่นโยบายฉบับใหม่ ในกรณีที่แบบฟอร์มเปิดใช้ Google reCAPTCHA ระบบดังกล่าวจะตั้งคุกกี้เพื่อความปลอดภัย (_GRECAPTCHA อายุไม่เกิน 6 เดือน) เพื่อแยกคำสอบถามจริงออกจากการใช้งานโดยอัตโนมัติที่ไม่พึงประสงค์
• คุกกี้เพื่อการวิเคราะห์ เฉพาะเมื่อได้รับความยินยอม: Google Analytics 4 (คุกกี้ _ga และ _ga_<ID> อายุไม่เกิน 2 ปี) โดยปกปิดหมายเลข IP บางส่วน
• คุกกี้เพื่อการตลาด เฉพาะเมื่อได้รับความยินยอม: Meta Pixel (คุกกี้ _fbp อายุไม่เกิน 3 เดือน)

ท่านสามารถให้หรือถอนความยินยอมสำหรับคุกกี้เพื่อการวิเคราะห์และการตลาดได้ทุกเมื่อ ผ่านลิงก์ "ตั้งค่าคุกกี้" ที่ท้ายเว็บไซต์

การติดตามเพื่อการวิเคราะห์และการตลาดที่ไม่จำเป็นซึ่งอาศัยความยินยอม จะไม่ถูกเปิดใช้งานก่อนที่ท่านจะให้ความยินยอม ท่านสามารถปฏิเสธคุกกี้ประเภทดังกล่าวได้ โดยยังคงเข้าถึงข้อมูลทั่วไปบนเว็บไซต์นี้ได้ตามปกติ

เราจัดให้มีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างการรับส่ง การจำกัดสิทธิ์การเข้าถึงเฉพาะพนักงานที่เกี่ยวข้อง และการบันทึกการเข้าถึงข้อมูล เพื่อป้องกันการเข้าถึง เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยมิชอบ

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว ทุกครั้งที่มีการเปลี่ยนแปลงสาระสำคัญ เราจะเผยแพร่นโยบายเวอร์ชันใหม่พร้อมระบุหมายเลขเวอร์ชันและวันที่มีผลบังคับใช้ ความยินยอมที่ท่านเคยให้ไว้จะยังคงผูกกับเวอร์ชันที่ท่านยอมรับในขณะนั้น

หากเราเปลี่ยนแปลงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล เราจะแจ้งให้ท่านทราบ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด ก่อนประมวลผลตามวัตถุประสงค์ใหม่ การเผยแพร่นโยบายฉบับปรับปรุงเพียงอย่างเดียวไม่ถือเป็นการขยายความยินยอมที่ท่านเคยให้ไว้