วันที่มีผลบังคับใช้: 18 กันยายน 2568
นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่ [บริษัท เมอร์เมด โฮมส์ จำกัด] (“Mermaid Homes“, “เรา“, “พวกเรา” หรือ “ของเรา“) เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลเมื่อคุณเข้าชม www.mermaidhomes.com ใช้บริการของเรา ติดต่อเรา หรือมีปฏิสัมพันธ์กับโฆษณาและโซเชียลมีเดียของเรา (รวมเรียกว่า “บริการ“)
เราเป็นธุรกิจนายหน้าอสังหาริมทรัพย์และการตลาดอสังหาริมทรัพย์ที่ตั้งอยู่ใน [ภูเก็ต ประเทศไทย] เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและจัดการข้อมูลส่วนบุคคลของคุณอย่างโปร่งใสและเป็นไปตามกฎหมายที่เกี่ยวข้อง รวมถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย, EU/UK GDPR และ (ในกรณีที่เกี่ยวข้อง) กฎหมายว่าด้วยความเป็นส่วนตัวของผู้บริโภคในแคลิฟอร์เนีย (CCPA/CPRA)
สรุปโดยย่อ (ไม่ใช่ภาษากฎหมาย): เราเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นเพื่อแสดงรายการอสังหาริมทรัพย์ ตอบข้อซักถาม จัดการเข้าชมสถานที่ และดำเนินงานเว็บไซต์ของเรา เราไม่มีนโยบายในการขายข้อมูลของคุณ คุณสามารถขอเข้าถึง แก้ไข ลบ หรือระงับการใช้ข้อมูลบางอย่างของคุณได้ทุกเมื่อ โปรดดู สิทธิและทางเลือกของคุณ ด้านล่าง
1) เราคือใคร (ผู้ควบคุมข้อมูลส่วนบุคคล)
- นิติบุคคล: บริษัท เมอร์เมด โฮมส์ จำกัด
เมื่อเรากำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล เราจะทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล ในกิจกรรมบางอย่าง (เช่น การใช้เครื่องมือคลาวด์) เราอาจทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ให้กับเจ้าของอสังหาริมทรัพย์หรือพันธมิตร
2) ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประเภทต่างๆ ดังนี้:
ก. ข้อมูลที่คุณให้โดยตรง
- ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ, อีเมล, หมายเลขโทรศัพท์/WhatsApp/LINE ID, ที่อยู่, สัญชาติ
- ความต้องการด้านอสังหาริมทรัพย์: ทำเล, งบประมาณ, จำนวนห้องนอน/ห้องน้ำ, ความต้องการด้านไลฟ์สไตล์
- รายละเอียดการสอบถาม: ข้อความ, บันทึกการโทร, คำขอเข้าชมสถานที่, รายละเอียดข้อเสนอ
- ข้อมูลธุรกรรม: บันทึกข้อเสนอ/การจอง, ข้อมูลการตรวจสอบตัวตน (KYC) (หากจำเป็น), เอกสารที่คุณอัปโหลด
- การสื่อสาร: ข้อเสนอแนะ, คำนิยม, คำตอบแบบสำรวจ
ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม, หน้าที่อ้างอิง/หน้าขาออก, เวลาที่ใช้ในหน้าเว็บ, การคลิก, การเลื่อนหน้าจอ
- ข้อมูลอุปกรณ์และเครือข่าย: ที่อยู่ IP, ประเภทอุปกรณ์, ประเภท/เวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, ตำแหน่งโดยประมาณ (ระบุจาก IP)
- คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน: ตัวระบุเพื่อจดจำการตั้งค่า วิเคราะห์ประสิทธิภาพของไซต์ และวัดผลโฆษณา โปรดดู คุกกี้และการติดตาม ด้านล่าง
ค. จากบุคคลที่สาม
- แหล่งที่มาของกลุ่มเป้าหมาย/พอร์ทัล (เช่น ตลาดอสังหาริมทรัพย์), แพลตฟอร์มโฆษณา, โซเชียลมีเดีย, ผู้ให้บริการวิเคราะห์ข้อมูล
- แหล่งข้อมูลสาธารณะ (เช่น ประกาศจากสำนักงานที่ดิน), บริการป้องกันการทุจริตและ KYC (ตามที่กฎหมายกำหนด)
เราจะ ไม่ ขอข้อมูลที่ละเอียดอ่อน เว้นแต่จะกำหนดโดยกฎหมาย (เช่น การยืนยันตัวตนสำหรับธุรกรรม) หากเราจำเป็นต้องเก็บรวบรวมข้อมูลดังกล่าว เราจะดำเนินการภายใต้ฐานทางกฎหมายและมาตรการคุ้มครองที่เหมาะสมเท่านั้น
3) วัตถุประสงค์และฐานทางกฎหมาย
เราใช้ข้อมูลส่วนบุคคลเพื่อ:
- การให้บริการ: การตอบข้อซักถาม, การส่งรายละเอียดอสังหาริมทรัพย์, การนัดหมายเข้าชมสถานที่, การอำนวยความสะดวกในการเสนอราคา/การเช่า/การขาย
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาหรือการดำเนินการก่อนเข้าทำสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย - การสนับสนุนลูกค้าและการสื่อสาร: การส่งการยืนยัน, การแจ้งเตือน และข้อความบริการ
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย - การตลาด: การส่งจดหมายข่าว, รายการอสังหาริมทรัพย์ใหม่, การลดราคา และคำเชิญเข้าร่วมกิจกรรม; การแสดงโฆษณา (รวมถึงการทำโฆษณาซ้ำ)
ฐานทางกฎหมาย: ความยินยอม (ในกรณีที่จำเป็น) และ/หรือประโยชน์โดยชอบด้วยกฎหมาย คุณสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ - การวิเคราะห์และการปรับปรุง: การวัดประสิทธิภาพเว็บไซต์, การวินิจฉัยปัญหา และการปรับปรุงประสบการณ์ผู้ใช้
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย; ความยินยอมสำหรับคุกกี้ที่ไม่จำเป็นในกรณีที่กฎหมายกำหนด - ความปลอดภัยและการป้องกันการทุจริต: การปกป้องบัญชีผู้ใช้, การป้องกันสแปม, การดูแลความปลอดภัยในการเข้าชมอสังหาริมทรัพย์, การปฏิบัติตามกฎหมาย KYC/AML ในกรณีที่เกี่ยวข้อง
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย; หน้าที่ตามกฎหมาย - กฎหมายและการปฏิบัติตามข้อกำหนด: การตอบสนองต่อคำขอตามกฎหมาย, การบังคับใช้ข้อตกลง, การจัดเก็บบันทึกข้อมูล
ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย; การก่อตั้ง สิทธิเรียกร้องตามกฎหมาย การใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
4) คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น พิกเซล, SDK, พื้นที่จัดเก็บข้อมูลในตัวเครื่อง) เพื่อ:
- จดจำการตั้งค่า (เช่น ภาษา, การค้นหาที่บันทึกไว้),
- ดำเนินการวิเคราะห์ (เช่น Google Analytics 4),
- วัดประสิทธิภาพการตลาดและทำโฆษณาซ้ำ (เช่น Meta Pixel, Google Ads),
- เสริมสร้างความปลอดภัย (เช่น การตรวจจับบอท/reCAPTCHA)
คุณสามารถจัดการคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ และผ่านแบนเนอร์คุกกี้ของเรา (หากมี) คุกกี้ที่ไม่จำเป็นจะถูกใช้เมื่อได้รับความยินยอมจากคุณเท่านั้นตามที่กฎหมายกำหนด [ลิงก์ไปยัง การตั้งค่าคุกกี้ / นโยบายคุกกี้]
5) วิธีที่เราแบ่งปันข้อมูลส่วนบุคคล
เราแบ่งปันข้อมูลส่วนบุคคลเท่าที่จำเป็นและมีมาตรการคุ้มครองเท่านั้น:
- ผู้ให้บริการ (ผู้ประมวลผลข้อมูล): บริการโฮสติ้ง (เช่น WordPress), ธีม/ปลั๊กอิน, เครื่องมืออีเมล/SMS/WhatsApp, การวิเคราะห์ข้อมูล, ความปลอดภัย, CRM, การลงนามเอกสารอิเล็กทรอนิกส์, ช่องทางการชำระเงิน (หากมีการใช้งาน)
- คู่สัญญาด้านอสังหาริมทรัพย์: เจ้าของอสังหาริมทรัพย์, ผู้ให้เช่า, ผู้เช่า, ผู้ซื้อ, ผู้ขาย, นายหน้าร่วม, นักพัฒนาโครงการ—เพื่อวัตถุประสงค์ในการอำนวยความสะดวกในการเข้าชม การเสนอราคา หรือธุรกรรมที่คุณร้องขอเท่านั้น
- ที่ปรึกษาทางวิชาชีพและการปฏิบัติตามกฎหมาย: ทนายความ, ผู้สอบบัญชี, พนักงานเจ้าหน้าที่รับรองเอกสาร, ผู้ให้บริการ KYC/AML และหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด
- การโอนย้ายธุรกิจ: ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ ภายใต้ข้อตกลงการรักษาความลับ
เรา ไม่อนุญาต ให้ผู้ให้บริการใช้ข้อมูลของคุณเพื่อการตลาดของตนเองโดยไม่ได้รับความยินยอมจากคุณ เรา ไม่มีนโยบายในการขาย ข้อมูลส่วนบุคคล โปรดดู ภาคผนวกสำหรับแคลิฟอร์เนีย สำหรับคำจำกัดความของคำว่า “แบ่งปัน”/”ขาย” ภายใต้ CPRA
6) การโอนข้อมูลระหว่างประเทศ
เราดำเนินงานในประเทศไทยและอาจใช้บริการคลาวด์ที่ตั้งอยู่ในประเทศอื่น (เช่น สิงคโปร์, สหภาพยุโรป, สหรัฐอเมริกา) ในกรณีที่เราโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสม (เช่น ข้อสัญญามาตรฐาน, ข้อตกลงภายในกลุ่มบริษัท หรือกลไกที่สอดคล้องกับ PDPA) และตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีระดับการคุ้มครองข้อมูลที่เพียงพอ
7) การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น รวมถึงเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน ระยะเวลาการเก็บรักษาโดยทั่วไปคือ:
- บันทึกการสอบถามและกลุ่มเป้าหมาย: [12–24 เดือน] หลังจากการติดต่อครั้งล่าสุด
- ไฟล์การเข้าชม/ข้อเสนอ/สัญญา: [5–10 ปี] (ขึ้นอยู่กับข้อกำหนดตามกฎหมาย)
- รายชื่อเพื่อการตลาด: จนกว่าคุณจะ ยกเลิกการรับข่าวสาร หรือเราลบรายชื่อติดต่อที่ไม่มีความเคลื่อนไหว
- ตัวระบุคุกกี้: ตาม นโยบายคุกกี้ ของเรา
เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ด้วยวิธีที่ปลอดภัย
8) ความปลอดภัย
เราใช้การควบคุมด้านการบริหารจัดการ เทคนิค และทางกายภาพเพื่อปกป้องข้อมูลส่วนบุคคล (เช่น การควบคุมการเข้าถึง, การเข้ารหัสข้อมูลระหว่างการส่ง, การสำรองข้อมูล, การให้สิทธิ์เข้าถึงเท่าที่จำเป็น, การฝึกอบรมพนักงาน) อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลหรือการจัดเก็บข้อมูลใดที่ปลอดภัย 100%
9) สิทธิและทางเลือกของคุณ
สิทธิของคุณขึ้นอยู่กับตำแหน่งที่ตั้งของคุณ ภายใต้ข้อจำกัดทางกฎหมาย คุณอาจมีสิทธิที่จะ:
- เข้าถึง สำเนาข้อมูลส่วนบุคคลของคุณ
- แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ลบ ข้อมูลของคุณ (สิทธิในการได้รับการลืม)
- ระงับ หรือ คัดค้าน การประมวลผลบางอย่าง
- โอนย้าย ข้อมูลของคุณไปยังบริการอื่น
- ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม
- ยกเลิกการรับ ข้อมูลการสื่อสารทางการตลาดได้ทุกเมื่อ
10) ความเป็นส่วนตัวของเด็ก
บริการของเราไม่ได้มุ่งเป้าไปที่เด็กที่มีอายุต่ำกว่า 18 ปี เราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะดำเนินการตามขั้นตอนที่เหมาะสม
11) ลิงก์ของบุคคลที่สามและโซเชียลมีเดีย
เว็บไซต์ของเราอาจมีลิงก์ไปยังไซต์และฟีเจอร์ของบุคคลที่สาม (เช่น Google Maps, Facebook/Instagram, รีวิวจาก Trustindex) เราไม่รับผิดชอบต่อแนวทางปฏิบัติด้านความเป็นส่วนตัวของบุคคลเหล่านั้น โปรดตรวจสอบนโยบายของบุคคลดังกล่าวก่อนให้ข้อมูลส่วนบุคคล
12) การตัดสินใจโดยอัตโนมัติ
เรา ไม่มี การใช้การตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะคล้ายคลึงกันโดยปราศจากการแทรกแซงของมนุษย์
13) การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว เราจะโพสต์เวอร์ชันที่อัปเดตพร้อมระบุ วันที่มีผลบังคับใช้ ใหม่ และจะแจ้งให้คุณทราบทางอีเมลหรือประกาศบนเว็บไซต์ตามความเหมาะสม การที่คุณใช้บริการต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว
14) ติดต่อเรา
- WhatsApp: +66 65-476-5114
หากคุณอยู่ในสหภาพยุโรป/สหราชอาณาจักร คุณสามารถติดต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณได้ หากคุณอยู่ในประเทศไทย คุณสามารถติดต่อ สคส. (PDPC)
ภาคผนวกเฉพาะเขตอำนาจศาล
ใช้ภาคผนวกที่ใช้บังคับกับกลุ่มเป้าหมายของคุณ ลบส่วนที่ไม่เกี่ยวข้องออก
ก) ภาคผนวกสำหรับ PDPA ประเทศไทย
- ผู้ควบคุมข้อมูล: บริษัท เมอร์เมด โฮมส์ จำกัด
- วัตถุประสงค์: ตามที่ระบุไว้ข้างต้น เราอาศัย ความยินยอม ในกรณีที่จำเป็น (เช่น การตลาด), สัญญา, ประโยชน์โดยชอบด้วยกฎหมาย และ หน้าที่ตามกฎหมาย
- สิทธิของคุณตาม PDPA ได้แก่: การเข้าถึง; การแก้ไข; การลบ; การระงับ/การคัดค้าน; การโอนย้ายข้อมูล; การถอนความยินยอม; และสิทธิในการร้องเรียนต่อ สคส. (PDPC)
- การโอนข้อมูลข้ามพรมแดน: เราจะใช้มาตรการคุ้มครองที่สอดคล้องกับ PDPA เมื่อมีการโอนข้อมูลออกนอกประเทศไทย
- ความยินยอมทางการตลาด: คุณสามารถถอนความยินยอมหรือยกเลิกการรับข้อมูลได้ทุกเมื่อผ่านลิงก์ยกเลิกการรับข่าวสารหรือโดยการติดต่อเรา
ข) ภาคผนวกสำหรับ EU/EEA & UK GDPR
- ฐานทางกฎหมาย: สัญญา (Art. 6(1)(b)), หน้าที่ตามกฎหมาย (Art. 6(1)(c)), ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)), ความยินยอม (Art. 6(1)(a)) ในกรณีที่จำเป็น
- สิทธิของเจ้าของข้อมูล: การเข้าถึง, การแก้ไข, การลบ, การระงับ, การโอนย้าย, การคัดค้าน และสิทธิในการถอนความยินยอม
- ตัวแทน (หากจำเป็น): [แต่งตั้งตัวแทนใน EU/UK หากคุณกำหนดกลุ่มเป้าหมายในภูมิภาคเหล่านั้นเป็นประจำ]
- การโอนข้อมูล: เราใช้มาตรการคุ้มครองที่เหมาะสม (เช่น SCCs)
- การร้องเรียน: คุณอาจยื่นคำร้องต่อหน่วยงานกำกับดูแลในพื้นที่ของคุณ
ค) ภาคผนวกสำหรับแคลิฟอร์เนีย (CCPA/CPRA)
- ประเภทข้อมูลที่เก็บรวบรวม (อาจรวมถึง): ตัวระบุ (ชื่อ, อีเมล, โทรศัพท์), ข้อมูลเชิงพาณิชย์ (การเข้าชม, ข้อเสนอ), กิจกรรมทางอินเทอร์เน็ต/เครือข่าย (ข้อมูลการใช้งาน), ตำแหน่งทางภูมิศาสตร์ (โดยประมาณ), การอนุมาน (ความชอบ) และข้อมูลทางวิชาชีพ (หากคุณให้ข้อมูล)
- แหล่งที่มา: คุณ, อุปกรณ์ของคุณ, ผู้ให้บริการ, พอร์ทัลอสังหาริมทรัพย์ และแหล่งข้อมูลสาธารณะ
- วัตถุประสงค์ทางธุรกิจ: เพื่อให้บริการ, ความปลอดภัย, การแก้ไขข้อผิดพลาด, การวิเคราะห์ข้อมูล, การวิจัยภายใน และการประกันคุณภาพ
- การขาย/การแบ่งปัน: เรา ไม่มีการขาย ข้อมูลส่วนบุคคลเพื่อเงิน เรา อาจแบ่งปัน ตัวระบุและกิจกรรมทางอินเทอร์เน็ตกับพันธมิตรโฆษณาเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท คุณสามารถยกเลิกได้ผ่านลิงก์ ห้ามขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน หรือการตั้งค่าคุกกี้
- ข้อมูลที่ละเอียดอ่อน: เก็บรวบรวมเฉพาะเมื่อจำเป็นสำหรับการปฏิบัติตามกฎหมาย (เช่น KYC) และไม่ได้ใช้เพื่ออนุมานลักษณะเฉพาะบุคคล
- การเก็บรักษา: เก็บรักษาไว้เพียงเท่าที่จำเป็นอย่างสมเหตุสมผลสำหรับวัตถุประสงค์ที่ระบุไว้
- สิทธิของคุณตาม CPRA: การรับรู้, การลบ, การแก้ไข, การยกเลิกการขาย/แบ่งปัน, การจำกัดการใช้ข้อมูลที่ละเอียดอ่อน และการไม่เลือกปฏิบัติในการใช้สิทธิ
การเปิดเผยข้อมูลบริการและปลั๊กอิน (เว็บไซต์)
ปรับแต่งส่วนนี้ตามเครื่องมือที่คุณใช้งานจริง ลบรายการที่คุณไม่ได้ใช้ออก
- WordPress Core & Hosting: จัดเก็บคุกกี้ที่จำเป็นต่อการทำงานและบันทึกของเซิร์ฟเวอร์เพื่อความปลอดภัยและประสิทธิภาพ
- Elementor / Houzez Theme: อาจประมวลผลการตั้งค่าเลย์เอาต์และข้อมูลประสิทธิภาพเพื่อแสดงผลหน้าเว็บ
- การวิเคราะห์ข้อมูล: [Google Analytics 4] สำหรับการเข้าชมและประสิทธิภาพ (การปกปิด IP, ระยะเวลาการเก็บรักษาข้อมูล [●])
- การโฆษณา: [Meta Pixel / Google Ads] สำหรับการวัดผลและการทำโฆษณาซ้ำ; ปิดการใช้งานผ่านแบนเนอร์คุกกี้/การตั้งค่า
- แผนที่/ฟอนต์: [การฝัง Google Maps, Google Fonts] อาจได้รับข้อมูล IP และอุปกรณ์เมื่อมีการโหลดทรัพยากร
- แบบฟอร์มและ CRM: [Contact Form, HubSpot/Zoho/ฯลฯ] บันทึกรายละเอียดการสอบถามเพื่อการติดตามผล
- วิดเจ็ตรีวิว: [Trustindex Facebook Reviews] โหลดเนื้อหาจาก Facebook/Trustindex และอาจมีการตั้งค่าคุกกี้ของบุคคลที่สาม
- ความปลอดภัย: [reCAPTCHA/Cloudflare/Wordfence] เพื่อป้องกันสแปมและการโจมตี (เก็บรวบรวมสัญญาณจากอุปกรณ์/พฤติกรรม)
- อีเมลและการส่งข้อความ: [ผู้ให้บริการ SMTP / WhatsApp Business / LINE OA] ประมวลผลข้อมูลเมตาของการสื่อสาร
