Chính Sách Bảo Mật

1. Giới Thiệu

ASAP ESTATE CO., LTD. (Số đăng ký 0105568170109), có trụ sở tại Bangkok 10160, Thái Lan (“Công ty”, “chúng tôi” hoặc “của chúng tôi”), cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi cá nhân truy cập trang web của chúng tôi tại https://asapestate.com hoặc sử dụng các dịch vụ bất động sản của chúng tôi.

Chính Sách Bảo Mật này mô tả các loại dữ liệu cá nhân mà chúng tôi xử lý, các mục đích và cơ sở pháp lý cho việc xử lý, các bên mà chúng tôi chia sẻ dữ liệu, các biện pháp bảo vệ mà chúng tôi áp dụng, cùng các quyền dành cho bạn theo Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan (“PDPA”).

Bằng việc sử dụng trang web hoặc các dịch vụ của chúng tôi, bạn xác nhận rằng mình đã đọc và hiểu Chính Sách này. Khi pháp luật yêu cầu sự đồng ý của bạn, chúng tôi sẽ yêu cầu điều đó một cách riêng biệt và rõ ràng.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Dữ liệu bạn cung cấp cho chúng tôi: tên, địa chỉ email, số điện thoại và bất kỳ nội dung tin nhắn nào bạn gửi thông qua các biểu mẫu liên hệ, biểu mẫu yêu cầu thông tin bất động sản, đặt lịch hẹn hoặc trợ lý trò chuyện của chúng tôi. Nếu bạn rao bán hoặc giao dịch một bất động sản, dữ liệu này có thể bao gồm giấy tờ tùy thân và thông tin chi tiết về bất động sản mà bạn lựa chọn tải lên.

Dữ liệu được thu thập tự động: thông tin về thiết bị và trình duyệt, vị trí gần đúng được suy ra từ địa chỉ IP của bạn, các trang đã xem và các sự kiện tương tác. Chúng tôi sử dụng cookie và các công nghệ tương tự, cùng dịch vụ phân tích do Google cung cấp, để hiểu và cải thiện cách thức các dịch vụ của chúng tôi được sử dụng. Địa chỉ IP được lưu giữ trong một khoảng thời gian giới hạn vì mục đích bảo mật.

Dữ liệu nhận được từ bên thứ ba: khi bạn lựa chọn đăng nhập bằng một nhà cung cấp đăng nhập mạng xã hội (Google hoặc Facebook), chúng tôi nhận được tên, địa chỉ email và ảnh đại diện của bạn từ nhà cung cấp đó. Chúng tôi cũng có thể nhận được thông tin rao bán bất động sản công khai từ các cổng thông tin bất động sản.

3. Cách Thức Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn để phản hồi các yêu cầu của bạn, để kết nối bạn với các bất động sản phù hợp, để hỗ trợ và quản lý các giao dịch bất động sản, cũng như để cung cấp, duy trì và cải thiện trang web và các dịch vụ của chúng tôi.

Với sự đồng ý của bạn, chúng tôi có thể gửi cho bạn các đề xuất bất động sản và các thông tin tiếp thị liên quan đến mối quan tâm mà bạn đã nêu. Bạn có thể rút lại sự đồng ý này vào bất kỳ lúc nào.

Chúng tôi cũng xử lý dữ liệu để bảo đảm an ninh cho nền tảng của mình, để phát hiện và ngăn chặn gian lận hoặc hành vi lạm dụng, và để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Chúng tôi không sử dụng dữ liệu của bạn cho các mục đích không phù hợp với những mục đích được mô tả ở đây nếu chưa có được sự đồng ý của bạn trước.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Theo PDPA

Sự đồng ý: khi bạn tự nguyện cung cấp dữ liệu hoặc lựa chọn tham gia nhận thông tin tiếp thị, việc xử lý của chúng tôi dựa trên sự đồng ý của bạn, mà bạn có thể rút lại vào bất kỳ lúc nào.

Sự cần thiết theo hợp đồng: khi việc xử lý là cần thiết để thực hiện các bước theo yêu cầu của bạn trước khi giao kết, hoặc để thực hiện, một thỏa thuận môi giới hoặc dịch vụ với bạn.

Nghĩa vụ pháp lý: khi chúng tôi buộc phải xử lý dữ liệu để tuân thủ pháp luật Thái Lan hiện hành, bao gồm các yêu cầu về phòng chống rửa tiền, thuế và kế toán.

Lợi ích chính đáng: khi việc xử lý là cần thiết cho việc ngăn chặn gian lận, bảo mật mạng và thông tin, cùng việc cải thiện các dịch vụ của chúng tôi, được cân nhắc hài hòa với các quyền và tự do của bạn.

5. Đăng Nhập Mạng Xã Hội và Xác Thực Bên Thứ Ba

Trang web của chúng tôi cho phép bạn đăng ký hoặc đăng nhập bằng Google hoặc Facebook. Khi bạn làm như vậy, nhà cung cấp sẽ xác thực bạn và chia sẻ một bộ dữ liệu hồ sơ giới hạn với chúng tôi: thông thường là tên, địa chỉ email và ảnh đại diện của bạn.

Chúng tôi chỉ sử dụng thông tin này để tạo và bảo mật tài khoản của bạn, để cá nhân hóa trải nghiệm của bạn, và để liên lạc với bạn về các dịch vụ của chúng tôi. Chúng tôi không đăng tải lên các tài khoản mạng xã hội của bạn và không nhận được mật khẩu mạng xã hội của bạn.

Bạn có thể ngắt kết nối một tài khoản mạng xã hội đã liên kết vào bất kỳ lúc nào và có thể yêu cầu xóa dữ liệu mà chúng tôi đã nhận được thông qua nhà cung cấp đó qua trang xóa dữ liệu của chúng tôi tại https://asapestate.com/{locale}/data-deletion hoặc bằng cách liên hệ trực tiếp với chúng tôi.

6. Cookie và Các Công Nghệ Theo Dõi

Các cookie thiết yếu là cần thiết cho việc xác thực, bảo mật và chức năng cốt lõi của trang web; các cookie này không thể bị vô hiệu hóa mà không ảnh hưởng đến khả năng cung cấp dịch vụ.

Các cookie phân tích, được cung cấp thông qua Google, giúp chúng tôi hiểu các xu hướng sử dụng tổng hợp. Khi được yêu cầu, các cookie tiếp thị hoặc đo lường chỉ được kích hoạt khi có sự đồng ý của bạn.

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua các cài đặt trình duyệt của mình. Việc vô hiệu hóa một số cookie nhất định có thể hạn chế các chức năng khả dụng đối với bạn.

7. Tiết Lộ Cho Bên Thứ Ba và Các Đơn Vị Xử Lý Phụ

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ tiết lộ dữ liệu như được mô tả trong Chính Sách này: với sự đồng ý của bạn, để thực hiện một dịch vụ mà bạn yêu cầu, để tuân thủ pháp luật, hoặc cho các đơn vị xử lý phụ vận hành nền tảng của chúng tôi thay mặt cho chúng tôi.

Các đơn vị xử lý phụ của chúng tôi bao gồm: Supabase (lưu trữ cơ sở dữ liệu), Google (phân tích và xác thực), Vercel (lưu trữ ứng dụng), Cloudinary (lưu trữ và phân phối phương tiện), và Facebook (xác thực). Mỗi đơn vị hoạt động theo một thỏa thuận xử lý dữ liệu và chỉ theo các chỉ dẫn được lập thành văn bản của chúng tôi.

Chúng tôi cũng có thể tiết lộ dữ liệu cho các cơ quan có thẩm quyền khi được yêu cầu bởi một yêu cầu pháp lý hợp lệ, và cho các cố vấn chuyên môn theo nghĩa vụ bảo mật.

8. Chuyển Giao Dữ Liệu Quốc Tế

Một số đơn vị xử lý phụ của chúng tôi vận hành máy chủ đặt bên ngoài Thái Lan, bao gồm tại Hoa Kỳ, Liên minh Châu Âu và Singapore. Do đó, dữ liệu cá nhân của bạn có thể được chuyển giao đến và được xử lý tại các khu vực tài phán này.

Khi chúng tôi chuyển giao dữ liệu ra quốc tế, chúng tôi bảo đảm rằng các biện pháp bảo vệ thích hợp được áp dụng — chẳng hạn như các biện pháp bảo vệ theo hợp đồng và các chứng nhận của nhà cung cấp — phù hợp với các yêu cầu về chuyển giao xuyên biên giới của PDPA.

9. Lưu Giữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích mà dữ liệu được thu thập, bao gồm để đáp ứng các yêu cầu về pháp lý, kế toán hoặc báo cáo.

Dữ liệu liên hệ và yêu cầu thông tin nhìn chung được lưu giữ trong suốt thời gian tồn tại mối quan hệ giữa chúng tôi và bạn cùng một khoảng thời gian hợp lý sau đó. Hồ sơ giao dịch và kế toán được lưu giữ trong thời gian mà pháp luật Thái Lan yêu cầu. Nhật ký bảo mật được lưu giữ trong một khoảng thời gian giới hạn.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa nó một cách an toàn hoặc ẩn danh hóa không thể đảo ngược. Bạn có thể yêu cầu xóa sớm hơn như được mô tả tại Mục 10.

10. Các Quyền Của Bạn Theo PDPA

Tùy thuộc vào các điều kiện của PDPA, bạn có quyền truy cập và nhận một bản sao dữ liệu cá nhân của mình; yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ; và yêu cầu xóa dữ liệu của mình.

Bạn cũng có quyền yêu cầu hạn chế việc xử lý; phản đối một số hoạt động xử lý nhất định, bao gồm tiếp thị trực tiếp; chuyển giao dữ liệu theo định dạng máy có thể đọc được; và rút lại bất kỳ sự đồng ý nào bạn đã đưa ra, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi tại admin@asapestate.com. Chúng tôi sẽ phản hồi trong vòng ba mươi (30) ngày. Nếu bạn cho rằng các quyền của mình đã bị xâm phạm, bạn có thể nộp đơn khiếu nại lên Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) của Thái Lan.

11. An Ninh Dữ Liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ dữ liệu cá nhân của bạn, bao gồm mã hóa dữ liệu trong quá trình truyền tải (SSL/TLS), kiểm soát truy cập dựa trên vai trò, và ghi nhật ký kiểm toán đối với việc truy cập dữ liệu nhạy cảm.

Hạ tầng của chúng tôi được lưu trữ trên các nhà cung cấp uy tín với các chứng nhận bảo mật được công nhận. Chúng tôi rà soát các thông lệ bảo mật và các thành phần phụ thuộc của mình một cách thường xuyên.

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro đối với các quyền của bạn, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và, khi được yêu cầu, các cá nhân bị ảnh hưởng mà không chậm trễ một cách bất hợp lý và phù hợp với PDPA.

12. Quyền Riêng Tư Của Trẻ Em

Các dịch vụ của chúng tôi không hướng đến các cá nhân dưới hai mươi (20) tuổi, là độ tuổi thành niên theo pháp luật Thái Lan. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.

Nếu chúng tôi nhận thấy rằng mình đã thu thập dữ liệu cá nhân từ một trẻ vị thành niên mà không có sự đồng ý theo yêu cầu, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

13. Các Thay Đổi Đối Với Chính Sách Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong các thông lệ, công nghệ hoặc các yêu cầu pháp lý của chúng tôi. Các thay đổi quan trọng sẽ được đăng tải trên trang này trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng trang web và các dịch vụ của chúng tôi sau ngày có hiệu lực của một Chính Sách được cập nhật cấu thành sự chấp nhận các điều khoản đã sửa đổi. Chúng tôi khuyến khích bạn rà soát trang này định kỳ.

14. Liên Hệ và Bảo Vệ Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với ASAP ESTATE CO., LTD.

Email: admin@asapestate.com · Điện thoại: 082-444-5388 · Trang web: https://asapestate.com · Địa chỉ: Bangkok 10160, Thái Lan.

Bạn cũng có thể yêu cầu xóa dữ liệu của mình tại https://asapestate.com/{locale}/data-deletion.