Dormio ("เรา") ให้บริการระบบจดมิเตอร์ ออกบิล และติดต่อผู้เช่าสำหรับเจ้าของหอพักและคอนโด นโยบายนี้อธิบายว่าเราเก็บและใช้ข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทบาทของแต่ละฝ่าย
- ข้อมูลของเจ้าของที่พักและผู้ดูแล (บัญชีผู้ใช้): Dormio เป็นผู้ควบคุมข้อมูล
- ข้อมูลของผู้เช่า: เจ้าของที่พักเป็นผู้ควบคุมข้อมูล และ Dormio เป็นผู้ประมวลผลข้อมูลแทนเจ้าของที่พักตามคำสั่งของเขา
2. ข้อมูลที่เก็บ
- เจ้าของที่พัก: ชื่อ อีเมล เบอร์โทร รหัสผู้ใช้ LINE/Telegram ข้อมูลที่พัก ห้อง ค่าเช่า บิล และประวัติการชำระค่าบริการ (ข้อมูลบัตรเก็บโดย Stripe ไม่ผ่านเรา)
- ผู้เช่า: ชื่อ เบอร์โทร อีเมล รหัสผู้ใช้ LINE/Telegram ช่องทางที่สะดวก เลขมิเตอร์ บิล รูปสลิปโอนเงิน วันเข้าพัก/สัญญา เงินมัดจำ และข้อความที่ส่งถึงกัน
- ข้อมูลทางเทคนิค: คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและภาษา (ไม่มีคุกกี้โฆษณา)
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: ออกบิล รับสลิป ส่งบิล ใบเสร็จ และการแจ้งเตือน
- ความยินยอม: การรับข้อความผ่าน LINE/Telegram/อีเมล ซึ่งถอนได้ทุกเมื่อ
- หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย: บันทึกบัญชี ความปลอดภัย และป้องกันการใช้งานผิด
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูล ข้อมูลถูกส่งให้ผู้ให้บริการที่จำเป็นต่อการทำงานเท่านั้น ได้แก่ Supabase (ฐานข้อมูล), Vercel (เว็บ), LINE, Telegram, Resend (อีเมล) และ Stripe (ชำระค่าบริการ) ผู้ให้บริการบางรายเก็บข้อมูลนอกประเทศไทย (เช่น สิงคโปร์) ภายใต้มาตรการคุ้มครองที่เหมาะสม
5. ระยะเวลาเก็บ
เก็บตลอดที่ใช้บริการ บิลและหลักฐานการชำระเก็บต่อได้ตามที่กฎหมายบัญชีกำหนด เมื่อลบบัญชีหรือผู้เช่าขอลบ เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วัน เว้นแต่ต้องเก็บตามกฎหมาย
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้าน ระงับการใช้ ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เจ้าของที่พักดาวน์โหลดหรือลบข้อมูลได้เองที่หน้า "บัญชี" ผู้เช่าดูข้อมูลและขอลบได้ที่หน้าผู้เช่าของตน พิมพ์ "ลบข้อมูล" ในแชท หรือติดต่อเจ้าของที่พัก
7. ความปลอดภัย
ข้อมูลเข้ารหัสระหว่างส่ง แต่ละบัญชีเห็นเฉพาะข้อมูลของตนเอง (row-level security) ลิงก์บิลและลิงก์หน้าผู้เช่าเป็นลิงก์สุ่มที่เดาไม่ได้