J.K. House 16 Co., Ltd.（เจ.เค. เฮาส์ 16 จำกัด）（"本公司"、"Chaochao"、"我们"），作为 Chaochao 平台的运营方，高度重视用户个人数据的保护。本政策旨在说明本公司如何收集、使用、披露、存储及保护个人数据，以及数据主体的相关权利，内容依据《2019年个人数据保护法》（B.E. 2562，"PDPA"）及相关适用法律制定。
本公司可能通过以下渠道收集您的个人数据：
在必要且符合法律规定的范围内，本公司也可能从其他人员或渠道获取您的个人数据，例如身份验证服务提供商、支付服务提供商、地图服务提供商、技术服务提供商，或您已授权向本公司披露信息的其他人员。
根据您使用平台的方式，本公司可能收集以下类型的个人数据：
| 数据类型 | 示例 |
|---|---|
| 身份识别数据 | 姓名或在平台上显示的名称 |
| 联系数据 | 电话号码、电子邮件、地址 |
| 用户账户数据 | 用户账户、使用记录、房源发布记录及其他与账户相关的数据 |
| 来自外部登录服务的数据 | 来自 Google、Facebook 或 LINE 的姓名、电子邮件、头像或账户 ID（以该服务提供商允许披露的范围为限） |
| 房源联系数据 | 您发送给发布方的消息、询问、联系方式及其他信息 |
| 房产数据 | 房产地址或坐标、价格、图片、房产详情及其他相关信息 |
| 交易及付款数据 | 付款记录、会员计划、价格、交易日期及付款状态；若相关信息由第三方支付服务提供商处理，本公司不会存储完整的信用卡信息 |
| 技术数据 | IP 地址、设备信息、浏览器信息、Cookie ID、使用日志及其他与系统使用相关的数据 |
| 位置数据 | 根据 IP 推算的大致位置，或在您授权本公司访问的情况下获取的设备位置数据，包括您在地图上搜索或选择的位置信息 |
| 用户上传的数据 | 您提交至平台的图片、文字、描述及其他内容 |
| 身份验证数据 | 在本公司提供的服务或流程要求进行身份验证时所需的文件或信息 |
本公司仅会在提供服务所需的合理范围内收集数据，不会在无必要的情况下收集任何类型的数据。
Chaochao 无意向无法自行依法作出同意的人士提供服务。
若您为未成年人或行为能力受限、无法自行给予同意的人士，则在法律要求的情况下，使用本服务及提供个人数据须获得您的监护人或其他具有法定权限人士的同意。
若本公司获悉在缺乏合法依据或有效同意的情况下收集了该等人士的个人数据，本公司将采取适当措施，包括在法律不要求继续保留该数据的情况下将其删除或销毁。
您的个人数据可能以电子形式存储于本公司及本公司所使用的服务提供商的计算机系统、云存储数据库或服务器中。
该等服务提供商可能位于泰国境内或境外。本公司将依照法律要求采取适当的措施和条件以保护个人数据。
本公司仅允许因履行职责或向本公司提供服务而确有必要访问数据的人员或服务提供商访问个人数据，并将采取适当的安全措施，防止未经授权的访问、使用、变更、丢失或披露。
本公司仅会在为达成所述目的而必要的范围内，依照 PDPA 项下适当的合法依据收集、使用或披露个人数据，该等依据可能包括：
本公司可能出于以下目的处理数据：
本公司可能为遵守法律义务而处理数据，例如税法、会计法、法院命令或有权国家机关的命令。
本公司可能在为其自身或他人的合法利益所必需时处理数据，同时将确保该等利益不会对数据主体的基本权利及自由造成过度影响。
例如：
在法律要求获得同意的情况下，本公司将在处理前征得您的同意，您可依照法律规定的条件撤回该同意。
例如，某些类型的营销沟通，或需特别同意方可使用的某些数据类型。
撤回同意不会影响本公司在撤回之前已依法进行的数据处理的合法性。
当您就某一房源提出询问、表达兴趣或发送消息时，本公司可能会处理该等数据以处理您的请求。
为使发布方能够回复或处理您的请求，本公司可能会披露必要的数据，例如：
本公司将努力将所披露的数据限制在与联系目的相适应的范围内。
数据传递给发布方后，发布方可能会为联系、协商或双方之间的交易目的继续保留、使用或处理该等数据，发布方须依照相关法律对该等数据处理承担责任。
本公司无法控制发布方在收到该等数据后的使用行为。
在必要且具有适当合法依据的范围内，本公司可能向以下人员或组织披露您的个人数据：
当您就某一房源进行联系或表达兴趣时，本公司可能会向与该房源相关的房产所有者、经纪人或代理人披露必要的数据，以处理您的请求。
本公司可能使用第三方服务提供商以支持其运营，例如：
该等服务提供商仅会获得其提供服务所需的数据，本公司将依法采取适当措施保护个人数据。
在业务运营及服务提供所需的范围内，本公司可能向关联公司或相关服务提供商披露数据。
在发生合并、收购、公司重组或资产转让的情况下，本公司可能在必要范围内将相关个人数据转移给受让方，并依照相关法律进行处理。
本公司可能在以下情况下披露数据：
由于本公司可能使用在泰国境内或境外运营的云服务、主机托管、支付、身份验证、数据分析或其他技术服务提供商，您的个人数据可能被传输至境外或由境外访问。
在个人数据被转移或传输至境外的情况下，本公司将依照相关个人数据保护法律规定的要求和措施执行，包括依法采取适当的个人数据保护措施。
本公司仅会在本政策所述目的所需的期限内，或法律规定的期限内保留个人数据。
保留期限可能因数据类型而异，例如：
超过必要期限后，本公司将删除、销毁数据，或使其无法识别特定个人，除非本公司具有继续保留该数据的合法理由。
根据 PDPA，您可能就您的个人数据享有以下权利：
上述权利的行使可能受到法律规定的限制，本公司在处理请求前可能需要核实申请人的身份。
您可通过本文件末尾"联系方式"部分所载的详细信息与本公司联系以行使上述权利。
本公司将在法律规定的期限及条件内处理该等请求；若无法满足请求，本公司将依法说明理由。
本公司可能通过电子邮件、通知或其他适当渠道，发送有关本公司服务的信息、新闻、促销或优惠。
在法律要求获得同意的情况下，本公司将在进行前征得您的同意。
您可通过以下方式取消接收营销通讯：
取消接收营销通讯不会影响与服务相关的必要通讯，例如有关您账户、付款、安全或交易的通知。
本公司可能使用第三方（如 Google 或 Meta）的广告服务或技术，以展示广告、衡量营销活动效果或分析使用情况。使用该等技术须遵循相关隐私设置及合法依据。
本公司使用 Cookie 及类似技术以支持平台的运行，例如：
部分 Cookie 可能是平台运行所必需的，而其他 Cookie 则可能依据法律要求取决于您的设置或同意。
您可通过浏览器或设备设置控制或删除 Cookie。但需注意，禁用某些 Cookie 可能导致平台部分功能无法完整运行。
本公司可能利用使用数据来改善搜索结果、对房源进行排序，或推荐可能符合您兴趣的房产。
该等处理旨在改善房产搜索体验及服务质量，本公司不会在缺乏适当合法依据及法律要求的保障措施的情况下，使用对您的权利或地位产生重大影响的自动化决策系统。
若本公司采用属于法律规定的数据主体权利范围内的自动化决策系统，本公司将遵守 PDPA 的相关规定。
本公司已根据数据的性质及风险，采取适当的管理、技术及物理安全措施以保护个人数据。
该等措施可能包括：
然而，任何电子系统或通过互联网传输的数据均无法保证绝对安全。本公司将采取合理措施降低相关风险。
若发生个人数据泄露事件，本公司将进行调查、评估风险，并依照法律规定的义务采取行动。
若法律要求本公司向个人数据保护委员会办公室报告，本公司将在法律规定的期限内进行报告。
若泄露事件对数据主体的权利和自由构成高风险，本公司将依照法律规定的要求，及时通知受影响的数据主体，包括在适当情况下提供有关泄露性质及相关应对措施的信息。
本平台可能包含指向第三方网站、应用程序或服务的链接或连接。
当您选择使用该等服务或访问该等网站时，个人数据的收集、使用及披露将受该服务提供商自身政策及条款的约束。
本公司无法控制第三方的数据处理政策或做法，亦不对此承担责任。
本公司可能不时修订或更新本隐私政策，以反映服务、技术、法律或业务实践方面的变化。
如有重大变更，本公司将通过适当渠道合理地通知您。
本政策的最近修订日期将显示在本政策文首。
如您对本政策有任何疑问、希望行使数据主体的权利，或就个人数据处理事宜有任何咨询，可通过以下方式联系本公司：
个人数据控制者（Data Controller）
个人数据保护官（DPO）
在处理行使权利的请求前，本公司可能要求您提供进一步信息以核实身份，以防止向无权获取信息的人员披露数据。