ประกาศความเป็นส่วนตัว

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับลูกค้าของเราเอง ได้แก่ บัญชีเข้าใช้งานของเจ้าของกิจการและพนักงาน ข้อมูลสำนักงาน บันทึกการสมัครใช้บริการและการชำระเงิน การติดต่อสื่อสารกับเรา และข้อมูลเชิงวิเคราะห์บนหน้าเว็บสาธารณะของเรา

เราเป็นผู้ประมวลผลข้อมูลส่วนบุคคล สำหรับทุกสิ่งที่เจ้าของกิจการบันทึกเข้ามาในพื้นที่ทำงานของตนเกี่ยวกับบุคคลอื่น ได้แก่ ผู้เช่า ผู้เข้าพัก ผู้พักอาศัย ยานพาหนะ การเข้าพัก สัญญาเช่า ค่ามิเตอร์ ค่าใช้จ่าย ใบแจ้งหนี้ ใบเสร็จรับเงิน และการชำระเงิน เจ้าของกิจการเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลทั้งหมดนั้น และเราดำเนินการตามคำสั่งของเขาภายใต้ข้อตกลงการประมวลผลข้อมูลในข้อ 8 ของข้อกำหนดและเงื่อนไขของเรา

ดังนั้น หากท่านเป็นผู้เช่าหรือผู้เข้าพัก โปรดยื่นคำขอเข้าถึง แก้ไข หรือลบข้อมูลของท่านต่อผู้ให้เช่าก่อน เพราะเราไม่อาจแก้ไขข้อมูลของเขาโดยพลการได้ตามกฎหมาย หากเขาไม่ตอบกลับ โปรดเขียนถึงเรา แล้วเราจะช่วยประสานงานและดำเนินการเท่าที่เราทำได้ มีข้อยกเว้นที่เราขอบอกตามตรงสองประการ คือ การส่งใบแจ้งหนี้ผ่าน LINE ทำให้เรากลายเป็นผู้เผยแพร่เอกสารฉบับใหม่ ดังที่อธิบายในข้อ 9 และเราเก็บบันทึกการเข้าใช้งานกับบันทึกกิจกรรมในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของเราเอง

รายการนี้อ่านออกมาจากฐานข้อมูลจริง มิได้เขียนขึ้นจากความทรงจำ แต่ละรายการระบุฟิลด์ที่มีอยู่จริง วัตถุประสงค์ และระยะเวลาที่เก็บ

• ข้อมูลสำนักงานและบริษัท รหัสพื้นที่ทำงาน สถานะการอนุมัติและการเข้าใช้งาน ชื่อสำนักงาน ที่อยู่ในประเทศไทยโดยละเอียดพร้อมพิกัด ข้อมูลติดต่อรวมถึงหมายเลขปลายทาง PromptPay ชื่อธนาคาร สาขา ชื่อบัญชีและเลขที่บัญชี เพื่อเรียกเก็บค่าบริการจากท่านและพิมพ์รายละเอียดสำนักงานลงบนเอกสาร เก็บไว้ตลอดอายุบัญชี ส่วนข้อมูลทางการเงินเก็บตามระยะเวลาที่กฎหมายบัญชีกำหนด
• บัญชีเข้าใช้งานของเจ้าของกิจการและพนักงาน ชื่อผู้ใช้ อีเมล เบอร์มือถือ ค่าแฮชรหัสผ่านแบบ bcrypt สวิตช์เปิดปิดการเข้าใช้งาน โทเคนจดจำการเข้าใช้ เวลาเข้าใช้งานครั้งล่าสุดและเวลายืนยันตัวตน เพื่อการพิสูจน์ตัวตนและการกู้คืนบัญชี เก็บไว้ตลอดอายุบัญชี เพราะบัญชีจะถูกปิดการใช้งาน มิใช่ถูกทำลาย เนื่องจากใบแจ้งหนี้และสัญญาเช่าอ้างอิงถึงบัญชีเหล่านั้น
• ข้อมูลส่วนบุคคลของเจ้าของกิจการและพนักงาน เลขทะเบียน ชื่อ เพศ วันเดือนปีเกิด ที่อยู่ในประเทศไทยโดยละเอียด ประเทศที่ถือสัญชาติ ประเภทและเลขที่เอกสารแสดงตน ภาพถ่ายเอกสารดังกล่าวหากมีการอัปโหลด และรหัสผู้ใช้ LINE เพื่อระบุตัวบุคคลผู้อยู่เบื้องหลังบัญชีและพิมพ์รายละเอียดผู้ลงนาม เก็บไว้ตลอดอายุบัญชี
• บัญชีผู้ดูแลระบบของแพลตฟอร์ม โครงสร้างข้อมูลเดียวกันสำหรับบุคลากรของเราเอง พร้อมบันทึกว่าผู้ดูแลระบบคนใดเป็นผู้ตรวจสอบการชำระค่าบริการรายการใด เพื่อการควบคุมการเข้าถึงและความรับผิดชอบที่ตรวจสอบได้ เก็บไว้ตลอดระยะเวลาที่ปฏิบัติงาน บวกระยะเวลาเก็บเอกสารด้านแรงงานและภาษีตามที่กฎหมายกำหนด
• ข้อมูลระบุตัวตนของผู้เช่าและผู้เข้าพัก ชื่อ อีเมล เบอร์มือถือ ค่าแฮชรหัสผ่าน สวิตช์เปิดปิดการเข้าใช้งาน เลขทะเบียน เพศ วันเดือนปีเกิด ที่อยู่ถึงระดับตำบลพร้อมรหัสไปรษณีย์ ประเทศที่ถือสัญชาติ และเลขที่เอกสารแสดงตนซึ่งเป็นข้อมูลบังคับ เพื่อระบุตัวผู้พักอาศัย สนับสนุนหน้าที่จัดทำทะเบียนของผู้ประกอบการ ระบุผู้รับบนใบแจ้งหนี้และสัญญาเช่า และกำหนดปลายทางของข้อความ LINE เก็บไว้ตราบเท่าที่ผู้ประกอบการยังเก็บอยู่ ผู้เช่าที่ย้ายออกจะถูกปิดการใช้งานแทนการลบ เพราะประวัติการเข้าพัก ใบแจ้งหนี้ และสัญญาเช่าอ้างอิงถึงบุคคลนั้น
• ภาพถ่ายเอกสารแสดงตน ภาพบัตรประจำตัวประชาชนหรือหนังสือเดินทางหนึ่งภาพต่อหนึ่งคน จัดเก็บบนพื้นที่จัดเก็บแบบส่วนตัว เข้าถึงได้เฉพาะผ่านลิงก์ที่หมดอายุภายในหกสิบนาที และดาวน์โหลดโดยใช้เลขทะเบียนเป็นชื่อไฟล์แทนชื่อบุคคล เป็นหลักฐานว่าผู้ประกอบการได้ตรวจสอบเอกสารตามหน้าที่แล้ว เก็บไว้จนกว่าผู้ประกอบการจะแทนที่หรือลบออก และควรจำกัดไว้เพียงระยะเวลาการเข้าพักบวกระยะเวลาจัดเก็บทะเบียนของผู้ประกอบการ ข้อ 4 อธิบายว่าเหตุใดข้อมูลนี้จึงเป็นข้อมูลอ่อนไหว
• ข้อมูลยานพาหนะ เลขทะเบียน จังหวัดที่จดทะเบียน ประเภทและสี ผูกกับผู้เช่าหรือผู้เข้าพักที่ระบุชื่อ เพื่อการจอดรถและความปลอดภัยในพื้นที่ เก็บไว้ตลอดอายุของระเบียนนั้น และควรถูกลบเมื่อการเข้าพักสิ้นสุด
• การเข้าพักและการเช่า ห้องพัก ผู้พักอาศัย จำนวนผู้ใหญ่และเด็ก ประเภทการเข้าพัก สถานะ เวลาที่จอง เวลาเช็คอินและเช็คเอาต์ จำนวนผู้พัก กฎระเบียบและหมายเหตุ รวมถึงตัวเลขทางการเงินที่ตรึงไว้ ณ วันเริ่มต้น ได้แก่ ค่าเช่าหรืออัตรารายวัน ค่าเช่าล่วงหน้า เงินประกัน ค่าปรับชำระล่าช้า และอัตราค่าน้ำค่าไฟต่อหน่วย เพื่อการบริหารอัตราการเข้าพัก การเรียกเก็บเงิน และรายละเอียดที่ใช้ประกอบทะเบียนผู้พักของผู้ประกอบการ เก็บไว้ในฐานะบันทึกการให้เช่า และไม่อาจลบแยกออกจากใบแจ้งหนี้และสัญญาเช่าที่ผูกอยู่ได้
• สัญญาเช่าและภาพลายมือชื่อ เลขที่สัญญา ส่วนหัว ข้อสัญญา ส่วนท้าย หมายเหตุ สถานะ และวันที่เริ่ม สิ้นสุด ต่ออายุ หรือบอกเลิก พร้อมภาพลายมือชื่อที่เขียนด้วยมือซึ่งอัปโหลดได้สูงสุดสี่ภาพ โดยปกติข้อสัญญาจะมีชื่อ เลขที่เอกสารแสดงตน และที่อยู่ปรากฏอยู่ด้วย เก็บไว้ตลอดอายุสัญญา บวกระยะเวลาที่ยังอาจมีการเรียกร้องตามกฎหมายได้
• การจดมิเตอร์ ห้องพัก ประเภทน้ำหรือไฟ ค่าที่อ่านได้ และวันที่จด เพื่อจัดทำรายการค่าสาธารณูปโภคบนใบแจ้งหนี้ เก็บไว้พร้อมประวัติการเรียกเก็บเงิน เมื่ออ่านประกอบกับการเข้าพัก ค่ามิเตอร์ที่ต่อเนื่องกันคือบันทึกการใช้พลังงานและการอยู่อาศัยของครัวเรือนหนึ่ง ซึ่งเป็นเหตุผลที่เรานำมาระบุไว้ในรายการนี้
• ค่าใช้จ่าย การชำระเงิน ใบแจ้งหนี้ และใบเสร็จรับเงิน เลขที่เอกสาร งวด จำนวน ราคา ส่วนลด อัตราภาษี ยอดรวม และหมายเหตุ และสำหรับการชำระเงินจะมีประเภท ทิศทาง จำนวนเงิน วิธีการ และวันที่ ทั้งนี้ไม่มีการจัดเก็บเลขบัตรหรือข้อมูลเครื่องมือชำระเงินของธนาคาร เก็บไว้ตามระยะเวลาที่กฎหมายบัญชีกำหนด ซึ่งเป็นเหตุผลตามกฎหมายที่ทำให้ปฏิเสธคำขอลบข้อมูลเหล่านี้ได้ด้วย
• ตัวระบุ LINE รหัสผู้ใช้ LINE ที่บันทึกไว้ในข้อมูลส่วนบุคคล ทะเบียนบัญชีที่เพิ่มบัญชีทางการของเราเป็นเพื่อน และชื่อที่แสดง ภาพโปรไฟล์ และข้อความสถานะที่เราอ่านจาก LINE และเก็บไว้ครั้งละหนึ่งชั่วโมง เพื่อให้ส่งเอกสารเรียกเก็บเงินได้ เก็บไว้จนกว่าเจ้าของกิจการจะยกเลิกการเชื่อมโยง ส่วนทะเบียนผู้ติดตามซึ่งไม่เคยเชื่อมกับบุคคลที่ระบุชื่อได้ จะเก็บไว้โดยไม่มีกำหนด
• ไฟล์ใบแจ้งหนี้และใบเสร็จรับเงินที่สร้างขึ้นเพื่อส่งผ่าน LINE ภาพหรือไฟล์ PDF ที่แสดงชื่อผู้พักอาศัย ห้องพัก รายการค่าใช้จ่าย ยอดรวม และรายละเอียดทรัพย์สิน เพราะ LINE ต้องได้รับที่อยู่ที่เรียกดูไฟล์ได้ เก็บไว้โดยไม่มีกำหนดและเข้าถึงได้แบบสาธารณะ ข้อ 9 อธิบายเรื่องนี้ไว้โดยละเอียด
• ข้อมูลทรัพย์สิน อาคาร ชั้น และห้องพัก ชื่อ หมายเลข ประเภท ระดับ ผังห้อง ความจุ สิ่งอำนวยความสะดวก สถานะและการเปิดเผย ที่อยู่พร้อมพิกัด ภาพหน้าปกและโลโก้ กฎของที่พัก อัตรามาตรฐาน และชื่อธนาคาร ชื่อบัญชีและเลขที่บัญชีของเจ้าของกิจการเอง สถานะจดทะเบียนภาษีมูลค่าเพิ่ม อัตราภาษี และเลขประจำตัวผู้เสียภาษี ซึ่งถือเป็นข้อมูลส่วนบุคคลเมื่อเจ้าของกิจการเป็นบุคคลธรรมดา เก็บไว้ตลอดอายุบัญชี
• การสมัครใช้บริการและการตรวจสอบการชำระเงิน แพ็กเกจ สิทธิการใช้งาน ราคา รอบการชำระ สถานะ วันที่ เลขอ้างอิงการชำระเงิน ภาพถ่ายสลิปโอนเงินที่อัปโหลด ผู้ดูแลระบบที่เป็นผู้ตรวจสอบ และหมายเหตุแบบข้อความอิสระ โดยทั่วไปสลิปจะแสดงชื่อบัญชีและเลขที่บัญชีของผู้โอนเอง เก็บไว้ตามระยะเวลาที่กฎหมายบัญชีกำหนด
• ข้อมูลที่หน้าจอชำระเงินส่งไปยัง promptpay.io เบราว์เซอร์ของท่านเรียกภาพ QR จากผู้ให้บริการอิสระ และที่อยู่ที่เรียกนั้นมีตัวระบุผู้รับเงินของเราและจำนวนเงินอยู่ด้วย ไม่มีการเพิ่มข้อมูลใดเกี่ยวกับตัวท่าน และเราไม่จัดเก็บข้อมูลอื่นเพิ่มเติม
• บันทึกการเข้าใช้งาน เซสชัน และอุปกรณ์ ในแต่ละเซสชันประกอบด้วยตัวระบุ บัญชี หมายเลขไอพี ข้อมูลเบราว์เซอร์ ข้อมูลเซสชันที่จัดเก็บไว้ และเวลาที่มีกิจกรรมล่าสุด รวมถึงโทเคนรีเซ็ตรหัสผ่าน โทเคนจดจำการเข้าใช้ และเวลาเข้าใช้งานครั้งล่าสุดของทุกบัญชี เก็บไว้อย่างน้อยเก้าสิบวัน เพราะมาตรา 26 แห่งพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 กำหนดให้ผู้ให้บริการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้เป็นระยะเวลาดังกล่าว และไม่เกินหนึ่งปีตามที่กฎหมายนั้นอนุญาต
• บันทึกกิจกรรม ทุกการสร้าง แก้ไข และลบ พร้อมค่าเดิมและค่าใหม่ของทุกฟิลด์ที่เปลี่ยนแปลง ผู้กระทำและเวลาที่กระทำ เพื่อให้ระงับข้อพิพาทได้ รหัสผ่านและโทเคนจดจำการเข้าใช้ถูกยกเว้นไว้ นอกนั้นไม่มีการยกเว้น การแก้ไขข้อมูลส่วนบุคคลจึงคัดลอกเลขที่เอกสารแสดงตน วันเดือนปีเกิด เพศ และที่อยู่ลงในบันทึกด้วย ระยะเวลาเก็บที่ตั้งใจไว้คือ 365 วัน แต่กระบวนการที่จะบังคับใช้ระยะเวลานั้นยังไม่ได้ตั้งเวลาทำงาน บันทึกจึงถูกเก็บไว้นานกว่านั้นในขณะนี้ เราขอเขียนความจริงข้อนี้ไว้ ดีกว่าปล่อยให้ท่านเข้าใจเป็นอย่างอื่น
• อีเมลที่เราส่ง ที่อยู่ผู้รับ หัวเรื่อง และเนื้อหาของข้อความยืนยันตัวตน รีเซ็ตรหัสผ่าน และการแจ้งเตือน รวมถึงข้อมูลการนำส่งที่ผู้ให้บริการของเราบันทึกไว้ ที่อยู่อีเมลยังคงอยู่กับบัญชี ส่วนสิ่งที่ผู้ให้บริการเก็บไว้เป็นไปตามข้อกำหนดของผู้ให้บริการนั้นเอง

ระเบียนหลายรายการมีฟิลด์ข้อความอิสระ ได้แก่ บันทึกย่อ หมายเหตุ หมายเหตุของผู้ดูแลระบบ และหมายเหตุของเจ้าของกิจการ สิ่งใดที่พิมพ์ลงไปจะถูกจัดเก็บตามที่พิมพ์และถูกคัดลอกลงในบันทึกกิจกรรม และต้องไม่ใช้ฟิลด์เหล่านั้นบันทึกสิ่งใดที่กล่าวถึงในข้อถัดไป

ข้อมูลบางส่วนที่ซอฟต์แวร์นี้จัดเก็บถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งห้ามเก็บรวบรวมโดยเด็ดขาดหากปราศจากความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เราขอระบุให้ชัดเจนดีกว่าปิดบังไว้

• ภาพถ่ายบัตรประจำตัวประชาชนหรือหนังสือเดินทาง หน้าบัตรประจำตัวประชาชนไทยอาจเปิดเผยศาสนา เอกสารทั้งสองประเภทเปิดเผยเชื้อชาติหรือสัญชาติกำเนิด และภาพถ่ายจะกลายเป็นข้อมูลชีวมิติทันทีที่มีผู้ใดนำไปใช้กับเทคโนโลยีเพื่อระบุตัวเจ้าของ
• สัญชาติและประเทศที่ถือสัญชาติ ประเทศที่ถือสัญชาติซึ่งบันทึกไว้ในข้อมูลของผู้เช่า ผู้เข้าพัก เจ้าของกิจการ และพนักงานทุกคน อาจเปิดเผยเชื้อชาติหรือเผ่าพันธุ์
• ฟิลด์เพศ ตัวเลือกมีสี่ค่า คือ ชาย หญิง lgbtq และอื่น ๆ ค่า lgbtq เป็นข้อมูลเกี่ยวกับพฤติกรรมทางเพศหรือรสนิยมทางเพศ ซึ่งมาตรา 26 บัญญัติไว้โดยตรง ข้อนี้มองข้ามได้ง่าย เพราะหน้าตาเหมือนช่องเลือกธรรมดาบนแบบฟอร์มธรรมดา ทั้งที่ไม่ใช่

ฐานทางกฎหมายของทั้งสามรายการคือความยินยอมโดยชัดแจ้ง ไม่มีฐานอื่นในมาตรา 26 ที่ใช้ได้ ในทางปฏิบัติผู้ประกอบการเป็นผู้ขอความยินยอม เพราะเป็นผู้ควบคุมข้อมูลส่วนบุคคลและเป็นผู้ที่อยู่ต่อหน้าผู้เช่า และข้อกำหนดและเงื่อนไขของเรากำหนดให้ผู้ประกอบการต้องได้รับความยินยอมก่อนบันทึกข้อมูลเหล่านี้

ความยินยอมจะเป็นความยินยอมได้ก็ต่อเมื่อปฏิเสธได้ ผู้เช่าอาจปฏิเสธไม่ให้จัดเก็บภาพถ่ายเอกสารแสดงตนของตน โดยผู้ประกอบการอาจบันทึกเพียงเลขที่เอกสาร หรือรับสำเนาที่ปิดทับส่วนที่ไม่จำเป็นไว้ก็ได้ ไม่ควรมีผู้ใดถูกบอกว่าซอฟต์แวร์บังคับให้ต้องมีรูปภาพ เพราะไม่เป็นความจริง และฟิลด์เพศจะเว้นว่างไว้ก็ได้ เราไม่เก็บรวบรวมข้อมูลสุขภาพ ความพิการ ประวัติอาชญากรรม สมาชิกภาพสหภาพแรงงาน ความคิดเห็นทางการเมือง ศาสนา หรือข้อมูลพันธุกรรมโดยเจตนา และต้องไม่ใช้ฟิลด์ข้อความอิสระบันทึกข้อมูลเหล่านั้น

มีสี่ช่องทาง และช่องทางที่สองสำคัญที่สุด

• โดยตรงจากท่าน หากท่านเป็นเจ้าของกิจการ ได้แก่ สิ่งที่ท่านกรอกตอนสมัคร ตอนกรอกข้อมูลสำนักงาน ตอนเลือกแพ็กเกจ และตอนชำระเงิน
• จากบุคคลอื่นเกี่ยวกับตัวท่าน หากท่านเป็นผู้เช่า ผู้เข้าพัก ผู้พักอาศัย หรือพนักงาน ข้อมูลของท่านถูกกรอกโดยผู้ประกอบการหรือพนักงานต้อนรับ มิใช่โดยตัวท่านเอง ซึ่งรวมถึงวันเดือนปีเกิด ที่อยู่ เลขที่เอกสารแสดงตน และภาพถ่ายเอกสารนั้น และท่านอาจไม่เคยเห็นหน้าจอที่ข้อมูลถูกบันทึกลงไปเลย มาตรา 22 กำหนดให้ต้องแจ้งท่านเรื่องนี้ และมาตรา 30 ให้สิทธิท่านสอบถามว่าข้อมูลได้มาอย่างไร
• จากการใช้บริการของท่าน ได้แก่ บันทึกเซสชันและการเข้าใช้งาน และบันทึกกิจกรรมทุกครั้งที่มีการเปลี่ยนแปลง
• จาก LINE หากผู้เช่าเพิ่มบัญชีทางการของเราเป็นเพื่อนและส่งเลขทะเบียนของตนมา LINE จะให้รหัสผู้ใช้แก่เรา จากนั้นเราจึงอ่านชื่อที่แสดง ภาพโปรไฟล์ และข้อความสถานะ กรณีนี้เกิดขึ้นได้เพราะผู้เช่าเป็นผู้เริ่มเท่านั้น

มาตรา 24 กำหนดให้เราต้องระบุฐานทางกฎหมายสำหรับทุกวัตถุประสงค์ ฐานของเรามีดังนี้

• เพื่อให้บริการที่ท่านซื้อ ได้แก่ บัญชีผู้ใช้ ข้อมูลสำนักงาน แพ็กเกจ การสมัครใช้บริการ ใบแจ้งหนี้ที่เราออกให้ท่าน และการสนับสนุนลูกค้า ฐาน: การปฏิบัติตามสัญญา มาตรา 24 (3)
• เพื่อบริหารที่พักให้ผู้ประกอบการ ได้แก่ การเข้าพัก การเช่า การจดมิเตอร์ ค่าใช้จ่าย และเอกสารเรียกเก็บเงิน ฐานสำหรับผู้ประกอบการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล: สัญญาเข้าพักหรือสัญญาเช่า มาตรา 24 (3) และหน้าที่ตามกฎหมายของผู้ประกอบการเองตามมาตรา 24 (6)
• เพื่อปฏิบัติหน้าที่ตามกฎหมาย ได้แก่ เอกสารทางบัญชีและภาษีตามประมวลรัษฎากร ข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และรายละเอียดผู้พักที่ผู้ประกอบการต้องใช้จัดทำทะเบียนผู้พักตามพระราชบัญญัติโรงแรม และแจ้งต่อพนักงานเจ้าหน้าที่ตรวจคนเข้าเมือง ฐาน: มาตรา 24 (6)
• เพื่อรักษาความมั่นคงปลอดภัยและความรับผิดชอบที่ตรวจสอบได้ ได้แก่ บันทึกกิจกรรม บันทึกเซสชัน และการตรวจสอบสลิปการชำระเงินด้วยเจ้าหน้าที่ ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24 (5) ซึ่งเราได้ชั่งน้ำหนักกับผลกระทบต่อสิทธิของเจ้าของข้อมูลแล้วเห็นว่าได้สัดส่วน
• กรณีที่ต้องได้รับความยินยอมโดยชัดแจ้ง ได้แก่ ข้อมูลอ่อนไหวตามข้อ 4 และการส่งเอกสารเรียกเก็บเงินผ่าน LINE ฐาน: มาตรา 19 และมาตรา 26
• เพื่อดูว่าหน้าเว็บสาธารณะถูกใช้งานอย่างไร ได้แก่ Google Analytics ตามที่อธิบายในข้อ 15 ฐาน: ความยินยอม

เราไม่ขายข้อมูลส่วนบุคคล ไม่แบ่งปันให้ผู้โฆษณาหรือนายหน้าค้าข้อมูล ไม่จัดทำโปรไฟล์ผู้เช่า และไม่ใช้ระบบอัตโนมัติตัดสินใจอันมีผลทางกฎหมาย มาตรา 21 ห้ามใช้ข้อมูลเพื่อวัตถุประสงค์ที่มิได้แจ้งไว้ในประกาศนี้ วัตถุประสงค์ใหม่จึงหมายถึงประกาศฉบับใหม่ และหากใช้ความยินยอมเป็นฐาน ก็ต้องขอความยินยอมใหม่

ในกรณีที่ใช้ความยินยอมเป็นฐาน เราจะขอความยินยอมแยกต่างหาก ทั้งภาษาไทยและภาษาอังกฤษ โดยแยกจากข้อกำหนดการให้บริการ ความยินยอมที่ผูกรวมอยู่กับการยอมรับเรื่องอื่นทั้งหมดไม่ถือเป็นความยินยอม และมาตรา 19 บัญญัติไว้เช่นนั้น

การปฏิเสธไม่ทำให้ท่านเสียสิทธิใช้บริการ ผู้เช่าที่ปฏิเสธไม่ให้จัดเก็บภาพถ่ายเอกสารแสดงตนยังคงเข้าพัก รับใบแจ้งหนี้ และทำสัญญาเช่าได้ตามปกติ ส่วนผู้ที่ปฏิเสธการรับเอกสารทาง LINE จะได้รับเอกสารด้วยวิธีอื่น มาตรา 19 ไม่อนุญาตให้กำหนดเงื่อนไขการให้บริการไว้กับความยินยอมที่ไม่จำเป็นต่อการให้บริการนั้น

ท่านถอนความยินยอมได้ทุกเมื่อ โดยง่ายเช่นเดียวกับตอนที่ให้ความยินยอม ไม่ว่าจะโดยแจ้งผู้ประกอบการ เขียนถึง contact@trackmyroom.com หรือกรณี LINE ให้บล็อกบัญชีทางการของเรา การถอนความยินยอมมีผลหยุดการประมวลผลในอนาคต แต่ไม่ลบล้างสิ่งที่ได้กระทำไปโดยชอบด้วยกฎหมายก่อนหน้านั้น และเอกสารที่เผยแพร่ไปแล้วเพื่อส่งผ่าน LINE จะยังคงเข้าถึงได้ ด้วยเหตุผลที่อธิบายในข้อถัดไป

รายชื่อผู้รับข้อมูล ซึ่งเราระบุชื่อจริงแทนการบรรยายเป็นประเภท

• ผู้ประกอบการและพนักงานของเขา ได้แก่ ผู้ที่เจ้าของกิจการเปิดบัญชีให้ภายในสำนักงานนั้น ภายในขอบเขตสิทธิที่เจ้าของกิจการกำหนด
• MailerSend ซึ่งนำส่งอีเมลของเรา จึงได้รับที่อยู่ผู้รับและเนื้อหาข้อความ
• LINE Corporation ซึ่งได้รับรหัสผู้ใช้ LINE ของผู้รับและเนื้อหาของข้อความที่ส่ง รวมถึงที่อยู่ของภาพใบแจ้งหนี้ที่เผยแพร่ไว้
• พื้นที่จัดเก็บออบเจ็กต์ที่รองรับ Amazon S3 ซึ่งเก็บภาพถ่ายเอกสารแสดงตน ภาพหน้าปกและโลโก้ของทรัพย์สิน และสลิปการชำระเงิน
• Google ผ่าน Google Analytics บนหน้าเว็บสาธารณะของเรา
• promptpay.io ซึ่งสร้างภาพ QR ของ PromptPay จึงได้รับตัวระบุผู้รับเงินและจำนวนเงิน
• ที่ปรึกษาวิชาชีพของเรา และหน่วยงานของรัฐหรือศาล ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย เราจะขอให้มีคำสั่งเป็นลายลักษณ์อักษร เปิดเผยเฉพาะเท่าที่ถูกเรียก และแจ้งผู้ที่ได้รับผลกระทบ เว้นแต่จะถูกห้ามมิให้แจ้ง

ผู้รับแต่ละรายได้รับเฉพาะข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน ซึ่งเป็นสิ่งที่มาตรา 27 กำหนดไว้ เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล

ข้อมูลส่วนใหญ่ที่เราถือไว้เป็นความลับ แต่มีอยู่หนึ่งอย่างที่ไม่เป็นเช่นนั้น เราขอกล่าวถึงทั้งสองด้าน เพราะประกาศที่บอกเพียงด้านแรกย่อมเป็นความเท็จ

ส่วนที่เป็นความลับ

ภาพถ่ายเอกสารแสดงตน ภาพหน้าปกและโลโก้ของทรัพย์สิน และสลิปการชำระเงิน อยู่บนพื้นที่จัดเก็บที่ปฏิเสธการอ่านแบบสาธารณะ แสดงได้เฉพาะผ่านลิงก์ที่ลงลายมือชื่อกำกับซึ่งหมดอายุภายในหกสิบนาทีนับแต่ออกลิงก์ และเอกสารแสดงตนจะดาวน์โหลดโดยใช้เลขทะเบียนเป็นชื่อไฟล์แทนชื่อบุคคล ส่วนภาพลายมือชื่อในสัญญาเช่าอยู่บนดิสก์ส่วนตัว และส่งผ่านเส้นทางที่ตรวจสอบว่าผู้ขอเป็นใคร

ส่วนที่เป็นสาธารณะ และเป็นสาธารณะอย่างถาวร

เมื่อเจ้าของกิจการส่งใบแจ้งหนี้หรือใบเสร็จรับเงินผ่าน LINE เป็นภาพหรือไฟล์ PDF เอกสารนั้นต้องมีที่อยู่เว็บที่ LINE เรียกดูได้ ในวันนี้ที่อยู่ดังกล่าวเป็นสาธารณะและถาวร ที่อยู่นั้นยาวและเดาไม่ได้ แต่ไม่มีวันหมดอายุ ไม่มีรหัสผ่านป้องกัน และไฟล์ไม่เคยถูกลบ ผู้ใดก็ตามที่ได้รับลิงก์นั้นต่อ ไม่ว่าวันนี้หรืออีกห้าปีข้างหน้า ย่อมเปิดดูใบแจ้งหนี้ฉบับนั้นได้ ซึ่งมีชื่อผู้เช่า ห้องพัก รายการค่าใช้จ่าย และรายละเอียดทรัพย์สินปรากฏอยู่

เรากำลังดำเนินการแก้ไข เพื่อให้เอกสารเหล่านี้ถูกส่งผ่านลิงก์อายุสั้นและถูกลบทิ้งเมื่อส่งเสร็จ ในระหว่างนี้ หากลิงก์สาธารณะถาวรที่ชี้ไปยังใบแจ้งหนี้ของผู้เช่าเป็นสิ่งที่ท่านหรือผู้เช่ารับไม่ได้ โปรดอย่าส่งเอกสารเรียกเก็บเงินผ่าน LINE ให้ส่งข้อความเป็นตัวอักษร หรือส่งมอบเอกสารด้วยวิธีอื่น เจ้าของกิจการต้องแจ้งผู้เช่าเรื่องนี้ก่อนเปิดใช้ฟีเจอร์ดังกล่าว และข้อกำหนดและเงื่อนไขของเรากำหนดไว้เช่นนั้น

ส่วนที่ตั้งใจให้เป็นสาธารณะ

ห้องพักจะปรากฏบนตลาดห้องพักสาธารณะของเราก็ต่อเมื่อเจ้าของกิจการกำหนดให้ห้องนั้นเป็นสาธารณะ เปิดใช้งาน และว่างพร้อมให้เช่า และชั้น อาคาร และทรัพย์สินที่อยู่เหนือขึ้นไปถูกเปิดใช้งานด้วย หน้าเหล่านั้นแสดงห้องพัก ราคา และที่ตั้งของทรัพย์สิน โดยไม่แสดงข้อมูลธนาคาร เลขประจำตัวผู้เสียภาษี ชื่อผู้พักอาศัย หรือห้องที่มีผู้พักอยู่หรือถูกกำหนดเป็นส่วนตัว

บริการหลายรายการที่ระบุชื่อในข้อ 8 ประมวลผลข้อมูลนอกประเทศไทยหรือเข้าถึงได้จากนอกประเทศไทย ได้แก่ พื้นที่จัดเก็บออบเจ็กต์ อีเมลผ่าน MailerSend การนำส่งผ่าน LINE ผู้สร้างภาพ QR ที่ promptpay.io และ Google Analytics ในกรณีที่กำหนดภูมิภาคของพื้นที่จัดเก็บไว้นอกประเทศไทย ไฟล์ในนั้นย่อมถูกเก็บไว้ ณ ที่นั้น

มาตรา 28 และมาตรา 29 อนุญาตให้ส่งหรือโอนข้อมูลออกนอกราชอาณาจักรได้เฉพาะบางฐานเท่านั้น เราอาศัยความจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างเรากับท่าน และตามสัญญาที่ทำขึ้นเพื่อประโยชน์ของท่าน สำหรับการจัดเก็บไฟล์ อีเมล และการนำส่งผ่าน LINE และอาศัยความยินยอมสำหรับข้อมูลเชิงวิเคราะห์ ท่านพึงสันนิษฐานว่าประเทศปลายทางยังมิได้รับการวินิจฉัยจากคณะกรรมการว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ซึ่งเป็นสิ่งที่มาตรา 28 กำหนดให้เราต้องแจ้งท่านก่อนที่ท่านจะให้ความยินยอม มาตรการคุ้มครองเท่าที่เรามีอยู่จริงคือ ข้อสัญญากับผู้ให้บริการแต่ละราย การเข้ารหัสข้อมูลระหว่างการส่ง การจำกัดการเข้าถึงไว้เฉพาะบัญชีที่จำเป็น และการจำกัดข้อมูลที่ส่งออกให้น้อยที่สุดเท่าที่ฟีเจอร์นั้นเอื้ออำนวย สำหรับ LINE และข้อมูลเชิงวิเคราะห์ คำตอบในทางปฏิบัติคือไม่ต้องใช้ ส่วนการจัดเก็บไฟล์และอีเมลนั้น ไม่มีทางให้บริการได้หากปราศจากทั้งสองอย่าง

ข้อ 3 ระบุระยะเวลาไว้สำหรับข้อมูลแต่ละประเภท ส่วนนี้เป็นบทสรุป และตามด้วยข้อสงวนที่ทำให้บทสรุปนั้นตรงกับความจริง

• เอกสารทางบัญชีและภาษี รวมถึงใบแจ้งหนี้ ใบเสร็จรับเงิน การชำระเงิน และการสมัครใช้บริการ: ตามระยะเวลาเก็บรักษาเอกสารทางบัญชีที่กฎหมายกำหนด
• ข้อมูลการเข้าใช้งาน เซสชัน และข้อมูลจราจรทางคอมพิวเตอร์: อย่างน้อยเก้าสิบวันตามที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด และไม่เกินหนึ่งปีตามที่กฎหมายนั้นอนุญาต
• เอกสารแสดงตนและรายละเอียดการเข้าพัก: ตลอดระยะเวลาการเข้าพัก บวกระยะเวลาจัดเก็บทะเบียนตามกฎหมายของผู้ประกอบการเอง
• สัญญาเช่าและภาพลายมือชื่อ: ตลอดอายุสัญญา บวกระยะเวลาที่ยังอาจมีการเรียกร้องตามกฎหมายได้
• ข้อมูลบัญชีผู้ใช้และข้อมูลส่วนบุคคลในโปรไฟล์: ตลอดอายุบัญชี บันทึกความยินยอม: จนกว่าจะมีการถอนความยินยอม
• บันทึกกิจกรรม: 365 วัน ตามที่ตั้งค่าเจตนาไว้ ไฟล์ใบแจ้งหนี้และใบเสร็จรับเงินที่เผยแพร่เพื่อส่งผ่าน LINE: ไม่มีกำหนด ในวันนี้

ข้อสงวนมีดังนี้ ระเบียนในระบบนี้ใช้การลบแบบซอฟต์ดีลีท กล่าวคือ การลบเป็นเพียงการทำเครื่องหมายว่าลบแล้วและซ่อนระเบียนไว้ มิใช่การนำออกจากระบบ และผู้เช่าที่ย้ายออกจะถูกปิดการใช้งานแทนการลบทิ้ง เพราะใบแจ้งหนี้และสัญญาเช่ายังอ้างอิงถึงบุคคลนั้น กระบวนการที่จะตัดบันทึกกิจกรรมออกนั้นเขียนไว้แล้วแต่ยังไม่ได้ตั้งเวลาทำงาน และไฟล์ตามข้อ 9 ไม่เคยถูกตัดออกเลย ระยะเวลาข้างต้นจึงเป็นสิ่งที่เรายึดถือเมื่อมีผู้ยื่นคำขอ และเป็นสิ่งที่เรากำลังพัฒนาระบบให้บังคับได้ด้วยตนเอง มิใช่นาฬิกาที่เดินอยู่แล้ว มาตรา 37 (3) กำหนดให้ต้องมีกลไกการลบข้อมูลที่ใช้ได้จริง และการปิดช่องว่างนี้เป็นงานที่กำลังดำเนินการอยู่

มาตรการที่เรามีอยู่จริง ซึ่งเป็นสิ่งที่มาตรา 37 (1) กำหนดไว้

• พื้นที่เข้าใช้งานที่แยกจากกันสามส่วน คือ ผู้ดูแลระบบของเรา เจ้าของกิจการและพนักงาน และผู้ใช้อื่นทั้งหมด โดยแต่ละบัญชีอยู่ในส่วนใดส่วนหนึ่งเท่านั้น
• การตรวจสอบสิทธิของแต่ละการกระทำที่ฝั่งเซิร์ฟเวอร์ มิใช่เพียงซ่อนปุ่มไว้ในหน้าจอ และการจำกัดขอบเขตของทุกคำสั่งค้นข้อมูลไว้ที่สำนักงานของตน เพื่อให้ลูกค้ารายหนึ่งอ่านข้อมูลของอีกรายหนึ่งไม่ได้
• รหัสผ่านจัดเก็บเป็นค่าแฮชแบบ bcrypt และถูกยกเว้นจากบันทึกกิจกรรมพร้อมกับโทเคนจดจำการเข้าใช้
• เอกสารแสดงตน โลโก้ ภาพหน้าปก และสลิปการชำระเงิน อยู่บนพื้นที่จัดเก็บส่วนตัวหลังลิงก์อายุหกสิบนาที และมีการเข้ารหัสข้อมูลระหว่างการส่ง
• ร่องรอยการตรวจสอบที่ครบถ้วนว่าผู้ใดเปลี่ยนแปลงสิ่งใด และการจำกัดการเข้าถึงภายในทีมของเราไว้เท่าที่งานนั้นต้องใช้ เจ้าหน้าที่สนับสนุนเห็นเลขที่เอกสารแสดงตนของผู้เช่าได้ แต่ไม่เปิดดูภาพถ่ายเอกสารที่จัดเก็บไว้

ไม่มีระบบใดสมบูรณ์แบบ และเราไม่อ้างว่าระบบของเราเป็นเช่นนั้น ข้อ 9 ระบุจุดอ่อนที่เราทราบอยู่แล้ว หากท่านพบจุดอ่อนอื่น โปรดแจ้งเราที่ contact@trackmyroom.com

หากข้อมูลส่วนบุคคลที่เราถือไว้สูญหาย ถูกเข้าถึงโดยมิชอบ หรือถูกเปลี่ยนแปลงโดยไม่มีอำนาจ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และเท่าที่จะทำได้ ภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุ ตามที่มาตรา 37 (4) กำหนด หากการละเมิดนั้นมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของบุคคลที่เกี่ยวข้อง เราจะแจ้งบุคคลเหล่านั้นด้วย พร้อมทั้งบอกว่าเกิดอะไรขึ้นและเราได้ดำเนินการอย่างไร

ในกรณีที่เราถือข้อมูลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของเจ้าของกิจการ เราจะแจ้งเจ้าของกิจการรายนั้นโดยไม่ชักช้าเกินสมควร เพื่อให้เขาแจ้งเหตุได้ทันเวลา อันเป็นหน้าที่ของเราตามมาตรา 40 (2) และหน้าที่ของเขาตามมาตรา 37 (4) หากท่านสงสัยว่ามีเหตุละเมิดเกิดขึ้น โปรดแจ้งที่ contact@trackmyroom.com โดยระบุคำว่า breach ไว้ในหัวเรื่อง

พระราชบัญญัติฉบับนี้ให้สิทธิแก่ท่านดังต่อไปนี้ พร้อมระบุมาตราไว้เพื่อให้ท่านยกขึ้นอ้างกับเราได้

• สิทธิเข้าถึงและขอรับสำเนา (มาตรา 30) ได้แก่ สิทธิที่จะทราบว่าเรามีข้อมูลของท่านหรือไม่ ขอดูข้อมูล ขอรับสำเนา และในกรณีที่ท่านมิได้เป็นผู้ให้ข้อมูลนั้นแก่เรา สิทธิที่จะทราบว่าข้อมูลได้มาอย่างไร
• สิทธิให้โอนย้ายข้อมูล (มาตรา 31) ได้แก่ สำเนาในรูปแบบที่เครื่องอ่านได้ และการส่งต่อไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นเท่าที่ทำได้ในทางเทคนิค
• สิทธิคัดค้าน (มาตรา 32) ได้แก่ การคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือภารกิจสาธารณะ และสิทธิคัดค้านการตลาดแบบตรงโดยไม่มีเงื่อนไข
• สิทธิให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
• สิทธิให้ระงับการใช้ข้อมูล (มาตรา 34) คือ ให้ระงับการใช้ไว้ระหว่างการตรวจสอบหรือโต้แย้งเรื่องใดเรื่องหนึ่ง
• สิทธิให้แก้ไขข้อมูลให้ถูกต้อง (มาตรา 35 และมาตรา 36) ข้อมูลต้องถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และการปฏิเสธไม่แก้ไขต้องบันทึกไว้พร้อมเหตุผล
• สิทธิถอนความยินยอม (มาตรา 19) ได้ทุกเมื่อ
• สิทธิร้องเรียน (มาตรา 73) ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสิทธิเรียกค่าสินไหมทดแทนตามมาตรา 77

วิธีใช้สิทธิ พูดกันตรง ๆ คือไม่มีปุ่มให้กด ผลิตภัณฑ์นี้ไม่มีหน้าจอส่งออกข้อมูลด้วยตนเองและไม่มีหน้าจอลบบัญชี และเราขอบอกตามตรงดีกว่าบรรยายถึงหน้าจอที่ไม่เคยถูกสร้างขึ้น โปรดเขียนถึง contact@trackmyroom.com ระบุว่าท่านใช้สิทธิใด และให้ข้อมูลเพียงพอที่จะค้นหาระเบียนของท่านได้ เราจะตรวจสอบว่าท่านเป็นบุคคลนั้นจริง โดยปกติจะขอให้ท่านเขียนมาจากที่อยู่อีเมลที่ผูกกับบัญชี เราตอบภายในสามสิบวัน ตามระยะเวลาที่มาตรา 30 กำหนด และมีเจ้าหน้าที่ดำเนินการด้วยตนเอง ไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นเกินสมควรหรือซ้ำซากอย่างชัดแจ้ง ซึ่งในกรณีนั้นเราอาจขอค่าธรรมเนียมตามสมควรและจะแจ้งจำนวนเงินให้ท่านทราบก่อน

กรณีที่คำขออาจถูกปฏิเสธได้โดยชอบด้วยกฎหมาย ได้แก่ เอกสารทางบัญชีและภาษีที่ประมวลรัษฎากรกำหนดให้เก็บ ข้อมูลจราจรทางคอมพิวเตอร์ตลอดเก้าสิบวันที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด ข้อมูลที่ผู้ประกอบการต้องเก็บไว้ในทะเบียนผู้พัก ข้อมูลที่จำเป็นต่อการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิ หรือการต่อสู้คดี และใบแจ้งหนี้กับใบเสร็จรับเงินซึ่งออกแบบให้แก้ไขไม่ได้ และแก้ไขโดยการออกเอกสารเพิ่มเติมแทนการลบ หากเราปฏิเสธ เราจะแจ้งเหตุผลและบันทึกไว้ ตามที่มาตรา 36 กำหนด หากท่านเป็นผู้เช่าหรือผู้เข้าพัก โปรดยื่นคำขอที่เกี่ยวกับการเข้าพักต่อผู้ให้เช่าก่อน เพราะเขาเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเขียนถึงเราหากเขาไม่ตอบกลับ

ผลิตภัณฑ์ส่วนที่ต้องเข้าสู่ระบบตั้งคุกกี้เท่าที่จำเป็นเท่านั้น ได้แก่ คุกกี้เซสชัน คุกกี้โทเคนที่ป้องกันการปลอมแปลงคำสั่งบนแบบฟอร์ม โทเคนจดจำการเข้าใช้หากท่านเลือกใช้ และค่าตั้งค่าเล็กน้อยสำหรับภาษาและโหมดมืด หากไม่มีคุกกี้เหล่านี้ก็เข้าสู่ระบบไม่ได้ ฐานทางกฎหมายจึงเป็นความจำเป็น มิใช่ความยินยอม เบื้องหลังคุกกี้เหล่านี้คือระเบียนเซสชันที่อธิบายไว้ในข้อ 3 ซึ่งเก็บไว้ด้วยเหตุผลและระยะเวลาตามข้อ 11

หน้าเว็บสาธารณะของเราใช้ Google Analytics 4 รหัสการวัดผล G-NZJ6EPLGJ5 เพื่อนับจำนวนผู้เข้าชมและดูว่าหน้าใดมีผู้อ่าน บริการดังกล่าวตั้งคุกกี้ของตนเอง บันทึกข้อมูลเกี่ยวกับอุปกรณ์ของท่าน และมีการส่งข้อมูลออกนอกประเทศไทยตามที่อธิบายในข้อ 10 บริการนี้ทำงานเฉพาะบนหน้าเว็บสาธารณะ ไม่ทำงานภายในผลิตภัณฑ์ส่วนที่ต้องเข้าสู่ระบบ ฐานทางกฎหมายคือความยินยอมของท่าน และท่านปฏิเสธได้โดยตั้งค่าเบราว์เซอร์ให้บล็อกคุกกี้และสคริปต์เหล่านั้น

บัญชีเจ้าของกิจการและพนักงานมีไว้สำหรับผู้บรรลุนิติภาวะที่มีความสามารถตามกฎหมาย แต่ระเบียนผู้เช่าหรือผู้เข้าพักอาจเป็นของผู้เยาว์ได้โดยง่าย และการเข้าพักทุกครั้งมีการบันทึกจำนวนเด็กที่พักอยู่ในห้องนั้น

มาตรา 20 กำหนดว่าความยินยอมของผู้เยาว์เองไม่เพียงพอ กรณีอายุต่ำกว่าสิบปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองแทน กรณีอายุตั้งแต่สิบปีถึงยี่สิบปี ต้องได้รับความยินยอมจากทั้งสองฝ่าย เว้นแต่เป็นการที่ผู้เยาว์อาจกระทำได้เองโดยลำพังตามมาตรา 22 ถึงมาตรา 24 แห่งประมวลกฎหมายแพ่งและพาณิชย์ ในกรณีที่มีการบันทึกข้อมูลของผู้เยาว์ไว้ในระบบนี้ ผู้ประกอบการเป็นผู้รับผิดชอบในการได้รับความยินยอมดังกล่าว เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยตรงผ่านหน้าเว็บสาธารณะของเราโดยเจตนา

เรายังมิได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอย่างเป็นทางการ และเราจะไม่แสร้งบอกเป็นอย่างอื่นเพียงเพื่อให้ดูว่าปฏิบัติตามกฎหมายครบถ้วน มาตรา 41 กำหนดให้ต้องมีเจ้าหน้าที่ดังกล่าวเมื่อกิจกรรมหลักเกี่ยวข้องกับการตรวจสอบข้อมูลอย่างสม่ำเสมอในขนาดใหญ่ หรือการประมวลผลข้อมูลอ่อนไหวตามที่อธิบายในข้อ 4 และแพลตฟอร์มที่ถือภาพถ่ายเอกสารแสดงตนจากที่พักจำนวนมากพึงสันนิษฐานว่าจะเข้าเงื่อนไขนั้น เราจะแต่งตั้งเมื่อหน้าที่ดังกล่าวเกิดขึ้น และจะประกาศชื่อและข้อมูลติดต่อไว้ ณ ที่นี้เมื่อแต่งตั้งแล้ว

ในระหว่างนี้ คำถาม คำขอ และข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดให้ส่งไปที่ contact@trackmyroom.com หรือทางไปรษณีย์ที่เลขที่ 417/60 หมู่ 9 ตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี 20150 ประเทศไทย โดยผู้รับผิดชอบการให้บริการเป็นผู้ดำเนินการ เราตั้งอยู่ในประเทศไทย จึงไม่จำต้องมีตัวแทนตามมาตรา 37 (5)

เราจะแก้ไขประกาศฉบับนี้เมื่อผลิตภัณฑ์เปลี่ยนแปลง และเราขอเผยแพร่ฉบับแก้ไขที่อ่านแล้วไม่น่าพอใจ ดีกว่าปล่อยให้ถ้อยคำที่ฟังดูดีแต่ไม่ตรงกับความจริงคงอยู่ต่อไป ทุกฉบับระบุวันที่มีผลใช้บังคับไว้ที่ด้านบนของหน้านี้

ในกรณีที่การเปลี่ยนแปลงเป็นสาระสำคัญ ได้แก่ วัตถุประสงค์ใหม่ ผู้รับข้อมูลรายใหม่ การส่งข้อมูลออกนอกประเทศ หรือระยะเวลาเก็บรักษาใหม่ เราจะแจ้งเจ้าของกิจการทางอีเมลและภายในผลิตภัณฑ์ล่วงหน้าอย่างน้อยสามสิบวันก่อนมีผลใช้บังคับ การใช้บริการต่อไปหลังวันดังกล่าวหมายความว่าท่านมีโอกาสได้อ่านแล้ว แต่ไม่ก่อให้เกิดความยินยอมขึ้นมาเอง ในกรณีที่วัตถุประสงค์ใหม่ต้องได้รับความยินยอมตามมาตรา 19 หรือมาตรา 26 เราจะขอความยินยอมแยกต่างหาก และท่านมีอิสระที่จะปฏิเสธ

โปรดร้องเรียนมาที่เราก่อน ที่ contact@trackmyroom.com เราอ่านข้อความในเวลาทำการของฝ่ายสนับสนุน คือ วันจันทร์ถึงวันศุกร์ เวลา 09:00 ถึง 18:00 น. และวันเสาร์ เวลา 10:00 ถึง 16:00 น. ตามเวลาประเทศไทย ปิดทำการวันอาทิตย์ เราจะไม่ให้สัญญาว่าจะตอบภายในกี่ชั่วโมง เพราะเรายังไม่มีระบบใดที่จะทำให้รักษาสัญญานั้นได้ แต่ข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลจะได้รับการตอบภายในสามสิบวันตามที่มาตรา 30 กำหนด

หากเราไม่แก้ไขให้ถูกต้อง ท่านอาจร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งกำกับดูแลพระราชบัญญัติฉบับนี้และมีอำนาจสอบสวนและกำหนดโทษ และท่านอาจเรียกค่าสินไหมทดแทนตามมาตรา 77 ซึ่งเปิดช่องให้สั่งชดใช้ค่าสินไหมทดแทนเพื่อการลงโทษเพิ่มขึ้นได้ไม่เกินสองเท่าของค่าสินไหมทดแทนที่แท้จริง ไม่มีข้อความใดในประกาศนี้หรือในข้อกำหนดและเงื่อนไขของเราที่พรากสิทธิเหล่านั้นไปได้