นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

บริษัท ณวรางค์ แอสเสท จำกัด (“บริษัท”) และบริษัทในเครือ หรือบริษัทในกลุ่ม ถือปฏิบัติอย่างเคร่งครัดว่าเรื่องความเป็นส่วนตัวของท่านเป็นเรื่องสำคัญ เมื่อบริษัท ใช้ข้อมูลส่วนบุคคลของท่านในการให้ดำเนินธุรกิจและ/หรือให้บริการกับท่าน บริษัทตระหนักในความไว้วางใจของท่าน ดังนั้น บริษัทจะดูแลข้อมูลส่วนบุคคลของท่านด้วยความระมัดระวังและอย่างสมเหตุสมผล โดยข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทในฐานะผู้คุ้มครองข้อมูลส่วนบุคคล มีหน้าที่ตามกฎหมายในการแจ้งให้ท่านทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคล ซึ่งอธิบายถึงการเก็บรวบรวม ใช้ วิเคราะห์และประมวลผล รวมถึงเปิดเผยข้อมูลส่วนบุคคลของท่าน และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และบริษัทยืนยันว่าได้ดำเนินการตามกฎหมายฉบับนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

บริษัทขอสงวนสิทธิในการแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราว ดังนั้น โปรดตรวจสอบเป็นประจำเพื่อดูว่านโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้รับการแก้ไขครั้งล่าสุดเมื่อใด การเปลี่ยนแปลงใดๆ จะมีผลทันทีเมื่อบริษัทเผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคล ที่แก้ไขดังกล่าวลงในเว็บไซต์ของบริษัท ส่วนกรณีเป็นการแก้ไขเปลี่ยนแปลงที่เป็นการลิดรอนสิทธิของท่านในส่วนของข้อมูลที่ละเอียดอ่อนตามนโยบายคุ้มครองข้อมูลส่วนบุคคล ฉบับนี้ บริษัทจะดำเนินการเพื่อขอความยินยอมจากท่านก่อน เว้นแต่เป็นกรณีที่กฎหมายกำหนดเป็นอย่างอื่น

1. นิยามความหมาย
   ข้อมูลส่วนบุคคล (ทั่วไป) หมายถึง ข้อมูลส่วนบุคคลของคนที่สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมและข้อมูลนิรนามที่ไม่สามารถระบุถึงตัวตน ของเจ้าของข้อมูลได้ เช่น ชื่อ นามสกุล ที่อยู่ อีเมล หมายเลขบัตรประจำตัวประชาชน ข้อมูลของนิติบุคคลตามรูปแบบการจดทะเบียนตามนิยามของกรมพัฒนาธุรกิจการค้า ได้แก่ เลขที่ประจำตัวผู้เสียภาษี ที่อยู่ที่ตั้งบริษัท
   ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data) ได้แก่ ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญาพฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ
   เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลซึ่งบริษัทมีการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึง แต่ไม่จำกัดเพียง ลูกค้า ผู้ถือหุ้น คู่ค้า ผู้ให้บริการ และผู้มีส่วนได้เสียกับบริษัท
   ข้อมูลชีวภาพ หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยีที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตนของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลจำลองภาพใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ
   ข้อมูลสาธารณะหมายถึง ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้เปิดเผยต่อสาธารณชน เช่น ข้อมูลโปรไฟล์ สื่อสังคมออนไลน์ เมื่อมีการใช้ข้อมูลและรหัสการเข้าระบบของสื่อสังคมออนไลน์ (social media credential) เช่น Facebook, Instagram, Twitter, Line และรูปแบบแพลตฟอร์มออนไลน์อื่นๆ ที่มีอยู่ในปัจจุบันและแพลตฟอร์มใหม่ ๆ ที่มีขึ้นในอนาคต เพื่อเชื่อมต่อหรือเข้าสู่บริการใด ๆ ของบริษัท เช่น บัญชีสื่อสังคมออนไลน์ (social media account ID) สิ่งที่สนใจ (interests) รายการที่ชอบ (Likes) และรายชื่อเพื่อนของเจ้าของข้อมูลส่วนบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถควบคุมการจัดเก็บความเป็นส่วนตัวนี้ผ่านการตั้งค่าบัญชีสื่อสังคมออนไลน์ที่จัดทำไว้ให้โดยผู้ให้บริการสื่อสังคมออนไลน์ดังกล่าว
2. แหล่งที่มาของข้อมูลส่วนบุคคล
   1. ช่องการทางได้ข้อมูลส่วนบุคคลที่มาจากท่านโดยตรง ผ่านช่องทางดังต่อไปนี้
   การลงทะเบียนโดยการสร้างบัญชีผ่านเว็บไซต์หรือแอปพลิเคชัน
   การติดต่อกับบริษัทเพื่อขอรับข้อมูลโครงการที่อยู่อาศัยที่ท่านสนใจ
   การนัดหมายเพื่อเข้าชมโครงการที่อยู่อาศัย
   การให้ข้อมูลของท่านกับบริษัท เมื่อเข้ามาเยี่ยมชมโครงการที่อยู่อาศัย
   ท่านเข้าร่วมกิจกรรมส่งเสริมการขายของบริษัทผ่านช่องทางอิเล็กทรอนิกส์ หรือช่องทาง Social Network หรือช่องทางปกติ
   การสมัครร่วมงานกับบริษัท
   การสมัครเป็นคู่ค้าของบริษัท
   2. ข้อมูลส่วนบุคคลที่ได้มาจากคุกกี้ (Cookies) เมื่อท่านเข้าชมเว็บไซต์ของบริษัท ข้อมูลเหล่านี้ช่วยให้บริษัทสามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการ และ/หรือเข้าสู่แพลตฟอร์ม
   3. ข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น ตัวแทน ร้านค้า หรือบริษัทที่ให้การบริการจัดเก็บรวบรวมข้อมูล คู่ค้า พันธมิตร เป็นต้น
   4. ข้อมูลส่วนบุคคลที่ได้รับจากข้อมูลสาธารณะ (Public Records) และที่ไม่ใช่สาธารณะ (Non-Public Records) ที่บริษัทมีสิทธิเก็บรวบรวมได้ตามกฎหมาย
   5. ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐหรือหน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมาย
   6. ข้อมูลส่วนบุคคลที่ได้รับจากบริษัทในเครือ
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
   วัตถุประสงค์ทั่วไปสำหรับการดำเนินธุรกิจ
   1. เพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก หรือประโยชน์โดยชอบด้วยกฎหมายของท่าน โดยที่ไม่ทำให้สิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านนั้นลดน้อยลง และ/หรือ
   2. เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา และ/หรือ
   3. เพื่อเป็นการปฏิบัติตามกฎหมายของบริษัท หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ
   4. เพื่อเป็นการปฏิบัติตามกฎหมาย นโยบาย ข้อบังคับและการขั้นตอนการปฎิบัติงานภายในของบริษัท ซึ่งรวมถึงการตรวจสอบบัญชี และ/หรือ
   5. เพื่อสำหรับการทำธุรกรรมระหว่างท่านกับบริษัท ซึ่งรวมถึงการจัดหาผลิตภัณฑ์และบริการให้กับท่านอย่างเหมาะสม และ/หรือ
   6. เพื่อวัตถุประสงค์ด้านความปลอดภัยและความปลอดภัยที่เกี่ยวข้องกับทรัพย์สินที่บริษัทเป็นเจ้าของหรือบริหารจัดการ รวมถึงการจัดกิจกรรมต่าง ๆ ที่อยู่ในบริเวณทรัพย์สินที่บริหารจัดการของบริษัท และ/หรือ
   7. เพื่อดำเนินการวิจัยและวิเคราะห์ทางสถิติรวมถึงการพัฒนาผลิตภัณฑ์และบริการใหม่ ๆ หรือการประเมินและปรับปรุงผลิตภัณฑ์และบริการที่มีอยู่ของบริษัท และ/หรือ
   8. เพื่ออำนวยความสะดวกในการทำธุรกรรมทางธุรกิจต่าง ๆ
   9. เพื่อช่วยท่านในการร้องขอข้อสงสัยและข้อเสนอแนะของท่าน
   วัตถุประสงค์ด้านการตลาด
   หากท่านให้ความยินยอมเราอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการทำการตลาดผลิตภัณฑ์และบริการของบริษัท, พันธมิตรและผู้ร่วมธุรกิจของบริษัทเพื่อวัตถุประสงค์ทางการตลาด อาทิ แจ้งให้ท่านทราบถึงกิจกรรมล่าสุดข้อเสนอพิเศษและโปรโมชั่นของบริษัท และ/หรือ ให้บริษัททำการตลาดในการแจ้งผลิตภัณฑ์และบริการที่น่าสนใจและเกี่ยวข้องกับท่านเป็นพิเศษ เป็นต้น
   วัตถุประสงค์เพื่อการดำเนินการที่ชอบด้วยกฎหมาย
   นอกเหนือจากการรวบรวม ใช้ การเปิดเผยและการประมวลผลข้อมูลส่วนบุคคลของท่าน จากความยินยอมของท่านหรือเพื่อการปฏิบัติตามสัญญาที่ทำกับท่านแล้ว บริษัทยังอาจดำเนินการดังกล่าวเพื่อการดำเนินธุรกิจที่ชอบด้วยกฎหมายของเรา (โดยที่ไม่ได้ลบล้างผลประโยชน์หรือสิทธิ์ของท่าน) ดังนี้
   1. เพื่อการบริหารจัดการธุรกิจของบริษัท
   บริษัท อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม ที่ให้บริการแก่บริษัท รวมถึงผู้ให้บริการ และผู้ประมวลผลข้อมูลของบริษัท เช่น เว็บโฮสติ้ง (Web Hosting), การประมวลผลข้อมูล (Data Analysis), บริการส่งข้อความ, การจัดการธุรกรรมการชำระเงิน, การตลาด,ทรัพยากรบุคคล และที่ปรึกษาและผู้เชี่ยวชาญของบริษัท
   2. ผู้จอง/ซื้อฝากขาย/เช่าโครงการของบริษัท
   หากท่านทำการจองหรือเข้าพักในสถานที่ให้บริการที่บริษัทเป็นเจ้าของหรือบริษัทบริหารจัดการ บริษัทอาจจะ
   ใช้สำหรับการสื่อสารก่อนเข้าเยี่ยมชมโครงการ, สื่อสารหลังเข้สเยี่ยมชมโครงการ จอง ซื้อ ทำสัญญา  ตลอดจนการส่งแบบสำรวจความพึงพอใจ และ/หรือ
   ใช้สำหรับเชิญท่านเข้าร่วมโปรแกรมสมาชิกของบริษัท หรือ การสมัครสมาชิกทางอีเมล เพื่อรับข้อมูลข่าวสารของบริษัท และ/หรือ
   ใช้เพื่อประเมินความต้องการของท่าน ในการสร้างประสบการณ์ที่ดีของท่านสำหรับการจอง ซื้อ การเข้าใช้บริการของบริษัท ทั้งในปัจจุบันและอนาคต
   3. ผู้สมัครงาน
   หากท่านเป็นผู้สมัครงาน บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบริษัทในเครือของบริษัท เพื่อวัตถุประสงค์ในการเสนอโอกาสในการจ้างงานเพิ่มเติม
   4. นักลงทุนและ/หรือผู้ถือหุ้น
   หากท่านเป็นนักลงทุนหรือผู้ถือหุ้นของบริษัท ณวรางค์ แอสเซ็ท บริษัท จำกัด อาจใช้ข้อมูลส่วนบุคคลของท่าน สำหรับ
   ส่งข้อมูลต่าง ๆ ของบริษัท และ/หรือ
   เพื่อสร้างความสัมพันธ์สำหรับนักลงทุน และผู้ถือหุ้น และ/หรือ
   ปฏิบัติตามข้อกำหนดด้านกฎระเบียบ
4. การเก็บรวบรวมข้อมูลส่วนบุคคล
   บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นในการให้บริการกับท่าน เพื่อให้ท่านติดต่อสอบถามข้อมูล และเพื่อดำเนินธุรกิจในทางที่ท่านสามารถคาดหวังได้ว่าบริษัทจะใช้ข้อมูลส่วนบุคคลของท่านเพื่อการนั้น บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน ซึ่งสามารถจำแนกเป็นกลุ่มได้ ดังนี้

บริษัทได้แสดงรายละเอียดของการจัดเก็บข้อมูลส่วนบุคคล วัตถุประสงค์ โดยจำแนกตามประเภทของกิจกรรม ดังต่อไปนี้

บริษัท อาจใช้ฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรมมากกว่าหนึ่งฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านขึ้นอยู่กับวัตถุประสงค์ในแต่ละกิจกรรมของบริษัท ที่ใช้ข้อมูลส่วนบุคคลของท่าน

5. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
   1. ในกรณีที่บริษัท เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับบริษัท ได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
   2. หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัท หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัท ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้
   3. หากท่านมีอายุไม่ครบ ๒๐ ปีบริบูรณ์ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียดผู้ใช้อำนาจปกครองให้บริษัท ทราบ เพื่อให้บริษัท สามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย
6. ระยะเวลาจัดเก็บและสถานที่จัดเก็บข้อมูลส่วนบุคคล
   บริษัท จะจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นโดยคำนึงถึงวัตถุประสงค์และความจำเป็นที่บริษัทจะต้องจัดเก็บรวบรวมและประมวลผล ซึ่งรวมไปถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับในเรื่องดังกล่าว บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้หลังระยะเวลาที่สัญญาที่ท่านได้ทำไว้กับบริษัทสิ้นผลบังคับระยะเวลาหนึ่ง และสอดคล้องตามระยะเวลาและอายุความของกฎหมายที่เกี่ยวข้อง โดยบริษัทจะจัดเก็บไว้ในสถานที่จัดเก็บที่เหมาะสมตามประเภทของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทจำเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไปแม้จะพ้นกำหนดอายุความตามกฎหมายแล้วก็ตาม เช่น กรณีอยู่ระหว่างการดำเนินคดีหรือพิจารณาคดีตามกฎหมาย เป็นต้น
7. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
   1. ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญสำหรับบริษัท และบริษัท ได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และมาตรการเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต ใช้หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
   2. บริษัท จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม
   3. บริษัทได้กำหนดให้พนักงาน บุคลากร ตัวแทน และผู้รับข้อมูลจากบริษัทมีหน้าที่รักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับและมีความปลอดภัยตามมาตรการที่บริษัทกำหนด เมื่อต้องมีการดำเนินการใด ๆ กับข้อมูลส่วนบุคคลของท่าน
8. ข้อมูลส่วนบุคคลที่จัดเก็บ
   บริษัทจะทำการเก็บรวบรวมข้อมูลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้โดยตรงกับบริษัท และ/หรือ ข้อมูลส่วนบุคคลที่บริษัทได้รับจากการให้บริการหรือการดำเนินงานของบริษัท
   ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่เกี่ยวข้องกับการระบุตัวตนของบุคคลธรรมดา บุคคลธรรมดาที่ระบุตัวตนได้หมายความถึง บุคคลหนึ่งซึ่งสามารถถูกระบุตัวตนได้โดยเฉพาะเจาะจงโดยตรงหรือโดยอ้อม โดยอ้างอิงจากตัวบ่งชี้ใด ๆ เช่น
   – ชื่อ
   – อีเมล
   – ที่อยู่ / ที่อยู่สำนักงาน
   – เบอร์โทรศัพท์
   – เลขที่บัตรประชาชน
   – หมายเลขหนังสือเดินทาง
   – วันเกิด
   – สัญชาติ
   – เพศ
   – หมายเลขบัตรเครดิต
   – หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address)
   ข้อมูลพฤติกรรมการสืบค้น หมายถึง ข้อมูลที่ไม่เกี่ยวข้องต่อบุคคลธรรมดาที่ระบุตัวตนได้ เช่น ประเภทเบราว์เซอร์ โดเมน เว็บไซต์ที่เยี่ยมชม เวลาเข้าเว็บไซต์ ที่อยู่เว็บไซต์อ้างอิงข้อมูลเพื่อการสนับสนุนลูกค้า โดยจะมีการเก็บ log การใช้งานของท่านจากบนแอพพลิเคชั่นของทางบริษัท
   ข้อมูลระบบ หมายถึง ข้อมูลที่บริษัทจัดเก็บโดยอัตโนมัติเมื่อท่านล๊อคอินเข้าสู่เว็บไซต์ของบริษัท ไม่ว่าจะผ่านทางคุ้กกี้ เว็บบีคอน ไฟล์ล๊อคอิน สคริปท์ รวมถึง ข้อมูลทางเทคนิค เช่น ที่อยู่ไอพี ประเภทของบราวเซอร์ โดเมน ประวัติเว็บไซต์ที่เยี่ยมชม เวลาการเข้าใช้งาน ที่อยู่เว็บไซต์ที่อ้างอิง ข้อมูลเกี่ยวกับสิ่งที่ท่านค้นหาหรือที่ท่านดูในขณะที่ใช้เว็บไซต์ของบริษัทรวมถึง พฤติกรรมการใช้งานแอพพลิเคชั่น
   ข้อมูลที่ตั้ง หมายถึง ข้อมูลที่ได้รับจากจีพีเอส ไวไฟ เข็มทิศ เครื่องวัดความเร่ง IP Address หรือโพสต์สาธารณะซึ่งระบุข้อมูลที่ตั้ง
   คุ้กกี้ (Cookies) หมายถึง Text Files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล Log การใช้งานอินเทอร์เน็ตของท่านหรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน บริษัทใช้คุ้กกี้ (Cookies) ในการจัดเก็บข้อมูลการเข้าเยี่ยมชมเว็บไซต์ของท่านเพื่อช่วยให้เราสามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการผ่านเว็บไซต์บริษัท โดยจะใช้คุ้กกี้ (Cookies) ในกรณีดังต่อไปนี้
   เพื่อการทำงานของเว็บไซต์ (Functionality Cookies) ใช้คุ้กกี้ (Cookies) ประเภทนี้เพื่อช่วยให้เราจดจำอุปกรณ์หรือบราวเซอร์ของท่านเพื่อให้เราสามารถจัดทำเนื้อหาให้เหมาะสมกับความสนใจส่วนบุคคลของท่านได้รวดเร็วขึ้น และช่วยให้การบริการและแพลตฟอร์มสะดวกสบายและเป็นประโยชน์ต่อท่านมากขึ้น ในการปิดใช้งานคุ้กกี้ (Cookies) นี้ ท่านสามารถตั้งค่าอุปกรณ์ของท่านโดยดูวิธีการช่วยเหลือของเบราเซอร์หรืออุปกรณ์ของท่าน
   เพื่อการวิเคราะห์ (Analytic cookies) ใช้ Analytics Cookies ที่ให้บริการโดย Facebook และ Google เพื่อวิเคราะห์การเข้าใช้งานของผู้เข้าชมเว็บไซต์เพื่อนำเสนอสินค้าหรือบริการให้ท่านผ่านการโฆษณาใน Social Media ถ้าหากท่านไม่ยินยอมให้บุคคลภายนอกเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถทำได้โดยการไม่กดปุ่มยอมรับการใช้งานคุ้กกี้ (Cookies) บนหน้าเว็บไซต์เรา
   การใช้ข้อมูลส่วนบุคคลบุคคลที่มีความอ่อนไหวเป็นพิเศษ
   ในการเสนอขายผลิตภัณฑ์หรือให้บริการของบริษัท หรือการดำเนินการตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทในบางกรณี บริษัท มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น สำเนาบัตรประชาชนที่ปรากฏ ศาสนา บนหน้าบัตรประชาชน ข้อมูลชีวภาพและข้อมูลสุขภาพ เป็นต้น ซึ่งในกรณีนี้ บริษัทจะแจ้งและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เพื่อใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษเพื่อดำเนินการตามวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของบริษัท หรือแจ้งขอให้ปกปิดศาสนาบนบัตรประชาชน
9. การเปิดเผยข้อมูลส่วนบุคคล
   การเปิดเผยข้อมูลส่วนบุคคลในกลุ่มบริษัทณวรางค์ แอสเซท
   บริษัท อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับองค์กรภายในกลุ่มบริษัท ณวรางค์ แอสเซ็ท ตาม วัตถุประสงค์ในการเก็บรวบรวมหรือการเปิดเผยข้อมูลส่วนบุคคล
   การเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกองค์กรหรือหน่วยงานภายนอก
   บริษัท อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการเก็บรวบรวมหรือเปิดเผยข้อมูลส่วนบุคคล ข้างต้น โดยการเปิดเผยข้อมูลเป็นไปตามที่กฎหมายกำหนดหรืออนุญาต ในกรณีดังต่อไปนี้
   ผู้ขายและผู้ให้บริการบุคคลที่สามของบริษัท ซึ่งมีส่วนร่วมในการให้บริการทางธุรกิจการสนับสนุนการปฏิบัติงาน และ/หรือ การบริหารกิจการของบริษัท เช่น การตรวจสอบ, กฎหมาย, ข้อมูลด้านการตลาด, รายละเอียดการชำระเงิน, และการปฎิบัติคำสั่งซื้อ, ผู้ตรวจสอบบัญชี, สรรพากร, กรมแรงงาน
   บุคคลหรือนิติบุคคลอื่น ที่บริษัทเข้าไปร่วมทำการตลาดและการส่งเสริมการขาย
   หน่วยงานรัฐบาล รัฐบาล หรือองค์กรอื่นตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
   สถาบันการเงินทั้งในและต่างประเทศรวมถึงกองทุนทางการเงินที่บริษัท ติดต่อเพื่อขอความช่วยเหลือทางด้านการเงิน
10. การโอนถ่ายและ/หรือส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ
    ในกรณีที่บริษัท มีการโอน ถ่าย และ/หรือ ส่งข้อมูลไปยังต่างประเทศ บริษัท จะกำหนดมาตรฐานในการทำข้อตกลง และ/หรือ สัญญาร่วมธุรกิจกับหน่วยงาน องค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับ และสอดคล้องกับกฎหมายที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลนั้น จะได้รับการคุ้มครองอย่างปลอดภัย อาทิ
    กรณีที่บริษัทมีความจำเป็นในการจัดเก็บ และ/หรือ โอน ถ่าย ข้อมูลส่วนบุคคล เพื่อการจัดเก็บ
    การประมวลผลในระบบคลาวด์ (Cloud) บริษัทจะพิจารณาองค์กรที่มีมาตรฐานความมั่นคงปลอดภัยในระดับสากล และจะจัดเก็บข้อมูลส่วนบุคคลในรูปแบบการเข้ารหัส หรือวิธีการอื่น ๆ ที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เป็นต้น
11. กิจกรรมทางการตลาดและการส่งเสริมการตลาด
    นอกจากวัตถุประสงค์ดังกล่าวข้างต้นและภายใต้ข้อกำหนดของกฎหมาย บริษัทจะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด เช่น การจัดส่งเอกสารเกี่ยวกับโปรโมชั่นต่าง ๆ ทางไปรษณีย์ อีเมล และด้วยวิธีการอื่นใด รวมถึงการดำเนินการด้านการตลาดแบบตรง เพื่อเพิ่มสิทธิประโยชน์ที่เจ้าของข้อมูลส่วนบุคคลจะได้รับจากการเป็นลูกค้าของบริษัทผ่านการแนะนำผลิตภัณฑ์และบริการที่เกี่ยวข้อง ท่านสามารถเลือกที่จะไม่รับการสื่อสารเพื่อวัตถุประสงค์ทางการตลาดจากบริษัทยกเว้นการติดต่อสื่อสารที่เกี่ยวข้องและจำเป็น และ/หรือบริการที่บริษัทได้ให้แก่ท่าน เช่น ใบแจ้งเตือนการชำระค่างวด และใบเสร็จรับเงิน เป็นต้น
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
    ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังต่อไปนี้
    สิทธิขอถอนความยินยอม
    หากท่านได้ให้ความยินยอมให้บริษัท เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทเว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่
    สิทธิขอเข้าถึงข้อมูล
    ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยว่าข้อมูลส่วนบุคคลของท่านนั้นได้มาอย่างไรโดยปราศจากความยินยอมของท่าน
    สิทธิขอถ่ายโอนข้อมูล
    ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
    สิทธิขอคัดค้าน
    ท่านมีสิทธิขอคัดค้านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันการปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
    สิทธิขอให้ลบหรือทำลายข้อมูล
    ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว การลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านอยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือการยกเลิกความยินยอมของเจ้าของข้อมูลส่วนบุคคลสามารถทำได้ภายใต้ข้อกำหนดของกฎหมายและสัญญาที่ทำไว้กับบริษัทเท่านั้น ทั้งนี้ การใช้สิทธิดังกล่าวอาจจะส่งผลต่อกรณีการปฏิบัติตามสัญญาที่ทำไว้กับบริษัทหรือกรณีการให้บริการอื่น ๆ เนื่องจากจะไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ จึงอาจเกิดข้อจำกัดในการให้บริการในบางส่วนที่จำเป็นต้องใช้ข้อมูลส่วนบุคคล และอาจทำให้เจ้าของข้อมูลส่วนบุคคลนั้นไม่ได้รับสิทธิประโยชน์การบริการ และข่าวสารจากบริษัทต่อไป
    สิทธิขอให้ระงับการใช้ข้อมูล
    ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้แทน
    สิทธิขอให้แก้ไขข้อมูล
    ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
    การใช้สิทธิ
    การใช้สิทธิของท่านดังกล่าวข้างต้นสามารถทำได้โดยกรอกแบบฟอร์มคำร้องขอใช้สิทธิและยื่นคำร้องต่อหน่วยงานที่รับผิดชอบอย่างไรก็ตามการใช้สิทธิของท่านอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัท อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น โดยหากบริษัท ปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

    ระยะเวลาดำเนินการในการใช้สิทธิประเภทต่าง ๆ

13. การบริหารจัดการปัญหาในกรณีที่มีการรั่วไหลของข้อมูล
    บริษัท กำหนดแนวทางเพื่อจัดการปัญหาในกรณีที่เกิดการรั่วไหลของข้อมูลส่วนบุคคล ไว้ ดังนี้
    1. เมื่อมีการตรวจพบหรือได้รับเรื่องร้องเรียนถึงการรั่วไหลของข้อมูลส่วนบุคคล ผู้ที่ตรวจพบหรือได้รับเรื่องร้องเรียนต้องรายงานกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อดำเนินการตรวจสอบ ประสานงานกับฝ่ายที่เป็นผู้รับผิดชอบข้อมูลในการค้นหาสาเหตุที่เกิดการรั่วไหลของข้อมูล พร้อมทั้งรายงานให้กับหน่วยงานกำกับที่เกี่ยวข้องตามที่กฎหมายระบุไว้
    2. เมื่อตรวจพบสาเหตุซึ่งเกิดจาก
    ระบบงานของบริษัท ให้ประสานงานกับฝ่ายเทคโนโลยีสารสนเทศ เพื่อระงับหรือปิดระบบงานชั่วคราว เพื่อดำเนินการปรับปรุงแก้ไขข้อผิดพลาด หรือแจ้งให้กับผู้ให้บริการภายนอกของระบบงานนั้นดำเนินการแก้ไขทันที
    บุคคลภายในบริษัท ให้ดำเนินการระงับการเข้าถึงข้อมูลของบุคคลนั้นโดยทันที และดำเนินการตั้งคณะกรรมการสอบสวนตามมาตรการของบริษัท
    ผู้ให้บริการภายนอก ให้ผู้ให้บริการภายนอกตรวจสอบสาเหตุและแจ้งกลับบริษัท ภายใน ๒๔ ชั่วโมง นับจากที่บริษัท ได้แจ้งข้อมูลไป ซึ่งในระหว่างนั้นบริษัท จะระงับการส่งข้อมูลให้ผู้ให้บริการภายนอกรายนั้น ๆ ชั่วคราว จนกว่าจะแก้ไขปัญหาได้
    3. สำหรับข้อมูลที่รั่วไหลออกไป บริษัท จะดำเนินการจัดการกับข้อมูลนั้น ๆ โดยจำกัดความเสียหายให้ได้มากที่สุด ตามกระบวนการทางกฎหมายหรือวิธีอื่น ๆ ตามแต่กรณี
    4. บริษัท จะแจ้งความคืบหน้าให้ผู้ร้องเรียนทราบเป็นระยะ ถึงความคืบหน้าของการจำกัดความเสียหาย สาเหตุ การป้องกันที่แก้ไขที่บริษัท ได้ดำเนินการไปในแต่ละขั้นตอน
14. นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ Website อื่น
    นโยบายคุ้มครองข้อมูลส่วนบุคคล ฉบับนี้ใช้เฉพาะสำหรับการให้บริการของบริษัทและการใช้งานเว็บไซต์ของบริษัท เท่านั้น
    หากท่านได้เข้าเว็บไซต์อื่น (แม้จะผ่านช่องทางในเว็บไซต์ของบริษัทก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคล ที่ปรากฏในเว็บไซต์นั้น ๆ แยกต่างหากจากของบริษัท
15. การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
    บริษัทขอสงวนสิทธิ์ในการปรับปรุง เปลี่ยนแปลง หรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้ในอนาคต ภายใต้ข้อบังคับของกฎหมาย และการเปลี่ยนแปลงใด ๆ บริษัทจะประกาศให้ทราบผ่านเว็บไซต์ของบริษัท
16. ช่องทางการติดต่อ
    หากท่านต้องการติดต่อเพื่อขอใช้สิทธิของเจ้าของข้อมูล หรือหากมีข้อสงสัยหรือข้อร้องเรียนใด ๆ ท่านสามารถติดต่อได้ตามช่องทางต่อไปนี้ [email protected]

เว็บไซต์นี้ให้บริการโดยบริษัท ณวรางค์ แอสเสท จำกัด และบริษัทในเครือ เว็บไซต์นี้ใช้คุกกี้และเครื่องมืออื่นเพื่อช่วยแยกแยะรูปแบบการใช้งานเว็บไซต์ของท่านจากผู้ใช้งานอื่นๆ ซึ่งจะช่วยให้ท่านได้รับประสบการณ์ที่ดีจากการใช้งานเว็บไซต์ และช่วยให้เราสามารถพัฒนาคุณภาพของเว็บไซต์ให้ดียิ่งขึ้น

นโยบายคุกกี้นี้จะอธิบายถึงความหมาย การทำงาน วัตถุประสงค์ รวมถึงการลบและการปฏิเสธการเก็บคุกกี้เพื่อความเป็นส่วนตัวของท่าน โดยการเข้าสู่เว็บไซต์นี้ถือว่าท่านได้อนุญาตให้บริษัทใช้คุกกี้ตามนโยบายคุกกี้ที่มีรายละเอียดดังต่อไปนี้

Cookies คืออะไร

คุกกี้ คือ ไฟล์ขนาดเล็กที่เก็บไว้บนเบราว์เซอร์ของผู้ใช้บริการหรือบนฮาร์ดไดร์ฟในคอมพิวเตอร์หรืออุปกรณ์มือถือของผู้ใช้บริการ ซึ่งทำหน้าที่บันทึกข้อมูลและการตั้งค่าต่าง ๆ เช่น   บันทึกข้อมูลการตั้งค่าภาษาในเบราว์เซอร์บนอุปกรณ์ของผู้ใช้บริการ บันทึกสถานะการเข้าใช้งานในปัจจุบันของผู้ใช้บริการ เพื่อช่วยให้ผู้ใช้บริการสามารถเข้าใช้งานเว็บไซต์ได้อย่างต่อเนื่อง รวมถึงมีการรวบรวมข้อมูลเกี่ยวกับประวัติการเข้าชมเว็บไซต์ที่ผู้ใช้บริการชื่นชอบในรูปแบบไฟล์ โดยคุกกี้ไม่ได้ทำให้เกิดอันตรายต่ออุปกรณ์ของคุณ และเนื้อหาในคุกกี้จะถูกเรียกออกมาดูหรืออ่านได้โดยเว็บไซต์ที่สร้าง

คุกกี้ดังกล่าวเท่านั้น คุณสามารถยอมรับหรือปฏิเสธการใช้งานคุกกี้ได้โดยการปรับการตั้งค่าในเบราว์เซอร์ของคุณ หากคุณต้องการทำเช่นนี้ โปรดดูที่เมนูช่วยเหลือของเบราว์เซอร์ของคุณ 

ข้อมูลที่เราได้รับผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน ในที่นี้ยังอาจรวมถึง IP address ของคุณ รหัสโฆษณาบนมือถือ, คุณลักษณะของเบราว์เซอร์, คุณลักษณะอุปกรณ์, รหัสอุปกรณ์เฉพาะ, ระบบปฏิบัติการ, การตั้งค่าภาษา, การอ้างอิง URL, บันทึกพฤติกรรมบนเว็บไซต์ของคุณ อย่างเช่นเนื้อหาที่ผู้ใช้บริการเข้าชมหรือสนใจขณะที่ทำการเยี่ยมชมเว็บไซต์นั้น ๆ รวมถึงวันที่และเวลาที่ผู้ใช้บริการเข้าถึงหรือใช้งานเว็บไซต์ ในการเชื่อมต่อแอพบนมือถือและแท็บเล็ตเราอาจใช้วิธีการอัตโนมัติที่คล้ายกันด้วย

บริษัทใช้ Cookies อย่างไร

บริษัทจะจัดเก็บข้อมูลการเข้าเยี่ยมชม website จากผู้เข้าเยี่ยมชมทุกรายผ่าน Cookies หรือ เทคโนโลยีที่ใกล้เคียง และบริษัทจะใช้ Cookies เพื่อประโยชน์ ในการพัฒนาประสิทธิภาพในการเข้าถึงบริการของบริษัทผ่าน internet รวมถึงพัฒนาประสิทธิภาพในการใช้งานบริการของบริษัททาง internet ให้สามารถสร้างประสบการณ์ และความพึงพอใจให้ท่าน โดยจะใช้เพื่อกรณี ดังต่อไปนี้

1. เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถ sign in บัญชีของเจ้าของข้อมูลส่วนบุคคลใน website ของบริษัทได้อย่างต่อเนื่อง
2. เพื่อศึกษาพฤติกรรมการใช้งาน website ของเจ้าของข้อมูลส่วนบุคคล เพื่อนำไปพัฒนาให้บริการดิจิทัลของบริษัทสามารถใช้งานได้ง่าย รวดเร็ว และมีประสิทธิภาพยิ่งขึ้น

ประเภทของ Cookies ที่บริษัทใช้

บริษัทใช้ Cookies ดังต่อไปนี้ สำหรับ website ของบริษัท

1. Required Cookies – ที่ต้องใช้เพื่อเปิดใช้งานฟังก์ชั่นหลักของเว็บไซต์ คุกกี้ประเภทนี้ช่วยให้ ประสบการณ์การใช้เว็บไซต์ของท่านเป็นไปอย่างต่อเนื่อง เช่น การจดจำการเข้าสู่ระบบ, การจดจำข้อมูลที่ท่านให้ไว้บนเว็บไซต์
2. Functionality Cookies – คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies) คุกกี้ประเภทนี้ใช้ในการจดจำตัวท่านเมื่อท่านกลับมาใช้งานเว็บไซต์อีกครั้ง ซึ่งจะช่วยให้บริษัทสามารถปรับแต่งเนื้อหาสำหรับท่าน ปรับให้เว็บไซต์ของบริษัทตอบสนองความต้องการใช้งานของท่าน รวมถึงจดจำการตั้งค่าของท่าน อาทิ ภาษา หรือภูมิภาค หรือขนาดของตัวอักษรที่ท่านเลือกใช้ในการใช้งานในเว็บไซต์
3. Advertising – Cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเคยเยี่ยมชม เพื่อนำเสนอสินค้า บริการ หรือ สื่อโฆษณาที่เกี่ยวข้องเพื่อให้ตรงกับความสนใจของผู้ใช้งาน คุกกี้ประเภทนี้จะถูกบันทึกบนอุปกรณ์ของท่านเพื่อเก็บข้อมูลการเข้าใช้งานและลิงก์ที่ท่านได้เยี่ยมชมและติดตาม นอกจากนี้คุกกี้จากบุคคลที่สามอาจใช้ข้อมูลที่มีการส่งต่อข่าวสารในสื่อออนไลน์และเนื้อหาที่จัดเก็บจากการให้บริการ เพื่อเข้าใจความต้องการของผู้ใช้งานโดยมีวัตถุประสงค์ในการปรับแต่งเว็บไซต์ แคมเปญโฆษณาให้เหมาะสมกับความสนใจของท่าน
4. คุกกี้ประเภทการวิเคราะห์ และวัดผลการทำงาน คุกกี้ประเภทนี้ช่วยให้บริษัทสามารถวัดผลการทำงาน เช่น การประมวลจำนวนหน้าที่ท่านเข้าใช้งานจำนวนลักษณะเฉพาะของกลุ่มผู้ใช้งานนั้น ๆ โดยข้อมูลดังกล่าวจะนำมาใช้ในการวิเคราะห์รูปแบบพฤติกรรมของผู้ใช้งาน

ระยะเวลาที่คุกกี้จะถูกเก็บไว้ในอุปกรณ์ของคุณ

มีคุกกี้ 2 ประเภทที่ถูกจัดเก็บไว้

1. คุกกี้แบบช่วงเวลา (Session Cookies) จะถูกลบโดยอัตโนมัติเมื่อคุณปิดเบราว์เซอร์
2. คุกกี้ถาวร (Persistent Cookies) จะยังคงอยู่ในเครื่องคอมพิวเตอร์ของผู้ใช้บริการจนกระทั่งหมดอายุหรือถูกลบทิ้ง Persistent cookies สามารถเก็บข้อมูลความสนใจของผู้ใช้บริการทำให้การเข้าใช้เว็บไซต์ครั้งต่อๆ ไปของผู้ใช้บริการง่ายและใกล้เคียงกับความสนใจของผู้ใช้บริการมากขึ้น

การจัดการ Cookies

ท่านสามารถเลือกตั้งค่าคุกกี้แต่ละประเภท ยกเว้น คุกกี้ที่จำเป็น (Strictly Necessary Cookies) ได้ โดย “การตั้งค่าคุกกี้” หรือ การตั้งค่าในเว็บบราวเซอร์ (web browser) เช่น ห้ามการติดตั้งคุกกี้ลงบนอุปกรณ์ของท่าน

• Chrome
• Firefox
• Internet Explorer
• Microsoft Edge
• Safari
• Safari for ios
• Chrome for android
• Chrome for ios

ทั้งนี้ การปิดการใช้งานคุกกี้อาจส่งผลให้ท่านไม่สามารถใช้เว็บไซต์ต่าง ๆ ได้อย่างมีประสิทธิภาพ

การเปลี่ยนแปลงนโยบายคุกกี้

นโยบายคุกกี้นี้อาจมีการปรับปรุงแก้ไขตามโอกาสเพื่อให้เป็นไปตามกฎระเบียบ ดังนั้น บริษัทขอแนะนำให้ท่านตรวจสอบให้แน่ใจว่าท่านได้เข้าใจการเปลี่ยนแปลงตามข้อกำหนดดังกล่าว

นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด CCTV POLICY

บริษัท ณวรางค์ แอสเสท จำกัด และบริษัทในเครือ ติดตั้งและใช้กล้องวงจรปิดภายในและโดยรอบสถานที่ในการบันทึกภาพเพื่อการรักษาความปลอดภัยของสถานที่ สินทรัพย์ พนักงาน และผู้มาติดต่อ โดยบริษัทขอชี้แจงเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้เก็บรวบรวมโดยใช้กล้องวงจรปิด ดังนี้

1. การเก็บรวบรวมข้อมูลจากกล้องวงจรปิด
   กล้องวงจรปิดจะบันทึกภาพของบุคคลทุกคน รวมทั้งทรัพย์สิน เช่น ยานพาหนะ ซึ่งเข้ามาในพื้นที่ภายใต้การควบคุมดูแลทั้งภายในและโดยรอบสถานที่ของบริษัท และอาจเก็บรวบรวมภาพถ่ายหรือภาพวีดีโอ รวมถึงเสียงของท่านไว้
2. บริษัทเก็บรวบรวมใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใดบ้าง
   บริษัทจะเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้
   1. การคุ้มครองชีวิตร่างกายสุขภาพความปลอดภัยส่วนบุคคลและทรัพย์สินต่างๆ
      (1) การคุ้มครองและป้องกันสถานที่ สิ่งอำนวยความสะดวก และสินทรัพย์ จากความเสียหาย การถูกรบกวน การถูกทำลาย และอาชญากรรมอื่น ๆ
      (2) การสนับสนุนหน่วยงานบังคับใช้กฎหมายในการป้องกัน สืบสวน และดำเนินคดีต่ออาชญากรรม และการดำเนินการเพื่อการยับยั้งอาชญากรรม
      (3) การช่วยเหลือในการระงับข้อพิพาทอย่างมีประสิทธิภาพ ตามที่เกิดขึ้นในกระบวนการทางวินัยหรือการร้องทุกข์
      (4) การช่วยเหลือในการสอบสวนหรือกระบวนการที่เกี่ยวกับการแจ้งเบาะแส
      (5) การทำงานของพนักงาน
   2. บริษัทอาจเก็บรวบรวมเปิดเผยหรือประมวลผลข้อมูลส่วนบุคคลองท่านโดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายดังต่อไปนี้
      (1) ฐานประโยชน์สำคัญต่อชีวิต โดยการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลนั้นเป็นการจำเป็น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
      (2) ฐานประโยชน์อันชอบด้วยกฎหมาย โดยการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการดำเนินการเพื่อประโยชน์อันชอบด้วยกฎหมาย ของเรา เพื่อบรรลุวัตถุประสงค์อย่างใดอย่างหนึ่งตามที่ระบุข้างต้น
      (3) ฐานหน้าที่ตามกฎหมาย โดยบริษัทมีหน้าที่ต้องปฏิบัติตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงแต่ไม่จำกัดเพียง กฎหมายว่าด้วยความ ปลอดภัยและสิ่งแวดล้อมในสถานที่ทำงาน ซึ่งการใช้กล้องวงจรปิดเป็นมาตรการที่สำคัญที่ช่วยให้ปฏิบัติตามภาระผูกพันเหล่านี้ได้
3. การเปิดเผยข้อมูลส่วนบุคคล
   1. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สาม(รวมถึงบริษัทในเครือและผู้ให้บริการ) ในกรณีที่มีความจำเป็นต้องเปิดเผยข้อมูลส่วน บุคคลนั้นเพื่อวัตถุประสงค์ตามที่ระบุข้างต้น
   2. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อหน่วยงานบังคับใช้กฎหมาย หากมีความจำเป็นต้องเปิดเผยเพื่อการปฏิบัติหน้าที่ตามกฎหมาย และเพื่อสนับสนุนหรือช่วยเหลือหน่วยงานบังคับใช้กฎหมายในการป้องกัน สืบสวน และดำเนินคดีต่ออาชญากรรม
4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
   1. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อหน่วยงานบังคับใช้กฎหมาย หากมีความจำเป็นต้องเปิดเผยเพื่อการปฏิบัติหน้าที่ตามกฎหมาย และเพื่อสนับสนุนหรือช่วยเหลือหน่วยงานบังคับใช้กฎหมายในการป้องกัน สืบสวน และดำเนินคดีต่ออาชญากรรม
   2. บริษัทอาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อการจัดการข้อพิพาทหรือกระบวนการทางกฎหมายซึ่งอาจเกิดขึ้น
   3. หากหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทอาจทำลาย ลบ นำออกจากระบบ หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
5. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลกล้องวงจรปิด
   เราอาจแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดและ เงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรานโยบายนี้แก้ไขล่าสุดและมี ผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2564

Terms of Use
1. Introduction
Welcome to www.navarangasset.com. This website is created and operated by Navarang Asset Co., Ltd. (the “Company”) to publish information regarding the Company’s projects, including condominiums, townhouses, commercial buildings, detached houses, and other projects developed by the Company, its affiliates, joint ventures, and/or partners (collectively, the “Affiliated Companies”), as well as to enable you to search for products and services, review the latest news and promotions, and carry out any actions relating to products and services through the website. The website will be improved on an ongoing basis and may use tools or software to collect information on visitors’ usage behavior for the purpose of improving and maintaining the website to reach its target audience, in accordance with the Company’s Privacy Policy and Cookie Policy.
Before using this website, please read and understand these Terms and Conditions, together with the Company’s Privacy Policy and Cookie Policy, carefully. If you do not accept these Terms and Conditions, whether in whole or in part, please cease using this website. Your continued use of the website shall be deemed that you have read, understood, and agreed to be bound by these Terms and Conditions. With respect to the collection, use, and disclosure of your personal data, the Company will proceed in accordance with its Privacy Policy and applicable personal data protection law.
2. Purpose
These Terms and Conditions are established to set out the rights and obligations between you and the Company. By accessing this website, you are deemed to accept and agree to comply with and be bound by these Terms and Conditions. The Company may amend these Terms and Conditions in accordance with the procedure set out in Clause 4.10.
3. Your Rights and Obligations
3.1 You shall use this website only for purposes permitted under the Company’s Terms and Conditions, and your use must not be contrary to any law, rule, regulation, or generally accepted practice.
3.2 You must not access or attempt to access any service by any means other than the channels designated by the Company, including through automated means such as scripts (sets of commands or computer language used to infiltrate a system), unless you have obtained the Company’s prior written permission.
3.3 You must not use any computer program or software to obstruct, interfere with, or disrupt the operation or services of the Company, and must not, under any circumstances, tamper with the servers and networks connected to the operation of this website, for example by using malicious software such as Trojan Horses, Time Bomb viruses, etc., which endanger the operation of the website.
3.4 In using the website, you must not act in any manner contrary to law, public order, or good morals; must not infringe any rights of the Company, other users, or any other persons; and must not act in any manner causing damage to any of the aforementioned persons.
3.5 You must not carry out, or permit any third party to carry out, any modification, adaptation, translation, or reverse engineering of any part of the website or its framework, or imitate any part of the services on the website; must not infringe the copyright, trademarks, or other intellectual property of the Company or other users; and must not compile any content created by the Company, including images, backgrounds, and icons, for any purpose whatsoever, unless permitted in writing by the Company.
3.6 You must not reproduce, republish, adapt, download, upload, post, disseminate, or otherwise make available to the public any information on the website without the Company’s prior written permission. Any violation shall be subject to liability under the law.
3.7 You must not use any content, text, or work from this website to seek unlawful gain without the Company’s prior written consent, and/or post or cause to appear any statement that damages the Company, other internet users, and/or third parties.
3.8 If you disseminate information from the website, whether by email, social media, or your own homepage, such act shall be your sole responsibility, and the Company shall have no involvement in, or liability for, such act whatsoever.
3.9 You must not post any statement on the website or elsewhere expressing or implying that such statement is supported or endorsed by the Company where this is untrue or has not been authorized.
3.10 You acknowledge that information regarding products and services appearing on the website, such as the number of projects, number of units, prices, or promotions, is preliminary information for your consideration only, which may be updated or changed in accordance with the Company’s sales policy or actual circumstances, and may differ from information obtained through the Company’s other channels (such as temporary booths, on-site sales offices, or other points of sale). The terms binding on the parties shall be those set out in the executed agreement to purchase and sell, the sale and purchase agreement, and their attachments. The Company recommends that you verify the latest information at the project’s sales office before making any decision.
3.11 You acknowledge that the transmission of data over the internet may, by its nature, be subject to delay, interruption, or inaccuracy. Nevertheless, the Company has implemented appropriate data security measures as required by applicable personal data protection law.
3.12 You must not act in any manner contrary to the Company’s announcements or policies set out in these Terms and Conditions and/or any subsequent amendments announced or prescribed by the Company. Otherwise, the Company shall have the right to take legal action against you as it deems appropriate, and you shall be solely responsible to any person, including the Company, for damage arising from your breach of these Terms and Conditions.
4. Rights of the Company
4.1 You agree and accept that all information, text, images, sounds, logos, and/or any part of this website, including but not limited to copyrights, trademarks, service marks, trade names, databases, trade secrets, patents, know-how, and business information appearing on the website, are the sole property and intellectual property rights of the Company.
4.2 With respect to any intellectual property created or used by the Company on the website, the Company has the exclusive right to use or license such intellectual property, and you agree not to copy, reproduce, modify, adapt, build upon, license, or take any action infringing the Company’s intellectual property rights under any circumstances.
4.3 A breach of this Clause shall be deemed a material breach of these Terms and Conditions, and the Company shall be entitled to claim damages from you immediately.
4.4 The Company has the right to collect and process your data. Where such data constitutes personal data, the Company will proceed in accordance with its Privacy Policy and as required by law.
4.5 The Company has the sole right to change any information on the website, including details of products and services.
4.6 The Company may permit its affiliates, joint ventures, or partners to use content or information on this website. With respect to personal data, any disclosure or transfer to such persons will be carried out only to the extent set out in the Privacy Policy and as permitted by law.
4.7 Where you create a user account, complete a form, or provide information through the website, the Company may collect your data, such as your name, surname, address, email, telephone number, date of birth, and residential interests. The Company will collect, use, and disclose your personal data in reliance on the applicable lawful bases and as detailed in the Company’s Privacy Policy. Where any activity requires your consent, the Company will seek your explicit consent separately.
4.8 The Company may send news, offers, or information about products and services that may interest you by email or other electronic channels only where you have given consent, or where otherwise permitted by law. You may withdraw your consent or unsubscribe from such communications at any time through the channels provided by the Company, and such withdrawal or unsubscription will not affect your right to use the website or receive services from the Company in any way.
4.9 For any damage caused by you to the website, the Company, or the Company’s directors, the Company is entitled to claim from you the actual costs and/or damages incurred, whether to repair, restore, rebuild, compensate, or otherwise remedy such damage. You must pay such compensation in full within the period specified by the Company. If you default, the Company is entitled to charge default interest on the principal at the rate prescribed by law.
4.10 The Company reserves the right to amend, change, add to, or remove any of these Terms and Conditions. Where an amendment is material, the Company will announce it on the website reasonably in advance. Your continued use of the website after an amendment takes effect shall be deemed your agreement to be bound by the amended Terms and Conditions.
4.11 All information and/or data contained on this website is provided for informational purposes only. The Company does not warrant: (1) the accuracy or completeness of the information on the website; (2) that the website or any documents will be free from errors, omissions, or defects; (3) that the website is free from computer viruses, malicious code, or any other harmful instructions; and (4) the security of any data transmitted by or to you through the website. The foregoing does not exclude or limit any obligations of the Company under mandatory provisions of law.
5. Limitation of Liability
5.1 To the maximum extent permitted by law, the Company shall not be liable for any indirect, special, or consequential damages arising out of or in connection with the use of this website or any website linked to it, including damages resulting from failure of use, error, interruption, defect, or computer virus, except where such damage results from the Company’s willful misconduct or gross negligence.
5.2 The information on the website is provided for general information only. Before making any decision in reliance on such information, you should verify its accuracy and currency directly with the Company. The limitation of liability under this Clause does not affect your rights under consumer protection law or any other mandatory provisions of law.
6. Governing Law and Jurisdiction
These Terms and Conditions shall be governed by and construed in accordance with the laws of Thailand, and the courts of Thailand shall have jurisdiction over any dispute arising out of or in connection with these Terms and Conditions.
These Terms and Conditions take effect from [specify effective date] onwards.
If you have any questions regarding these Terms and Conditions, please contact Navarang Asset Co., Ltd., Address: [specify head office address], Telephone: [specify number], Email: [specify email].

Navarang Asset Co., Ltd. (the “Company”) and its affiliates and group companies strictly regard your privacy as a matter of importance. When the Company uses your personal data in conducting business and/or providing services to you, the Company is mindful of your trust. The Company will therefore handle your personal data with care and in a reasonable manner, and your personal data will be protected in accordance with the Personal Data Protection Act B.E. 2562 (2019) (the “PDPA”).
The Company, as a data controller, has a legal duty to inform you of this Privacy Policy, which describes the collection, use, analysis, processing, and disclosure of your personal data, as well as your rights as a data subject. The Company confirms that it has taken steps to comply with the PDPA to protect your personal data.
The Company reserves the right to amend this Privacy Policy from time to time. Please check regularly to see when this Privacy Policy was last revised. Any changes will take effect when the Company publishes the revised Privacy Policy on its website. Where a change affects your rights in relation to sensitive personal data or activities relying on consent, the Company will seek your consent before implementing such change, unless otherwise permitted by law.
1. Definitions
“Personal Data” means information relating to a natural person which enables the identification of that person, whether directly or indirectly, but excluding data of deceased persons and anonymous data that cannot identify the data subject — for example, name, surname, address, email, national identification number, passport number, date of birth, nationality, gender, credit card number, and IP address. Data of juristic persons, such as juristic person registration numbers, corporate tax identification numbers, or registered office addresses, does not constitute personal data under the law. However, data of natural persons who are directors, representatives, or contact persons of a juristic person remains protected personal data.
“Sensitive Personal Data” means personal data requiring special protection, which must be collected, used, or disclosed with particular care — for example, data concerning race, ethnicity, political opinions, cult, religious or philosophical beliefs, sexual behavior, criminal records, health data, disability, trade union information, genetic data, and biometric data.
“Data Subject” means the natural person who is the owner of personal data collected, used, or disclosed by the Company, including but not limited to customers, shareholders, business partners, service providers, and stakeholders of the Company.
“Biometric Data” means personal data arising from the use of techniques or technologies relating to the physical or behavioral characteristics of a person, enabling the unique verification of that person’s identity, such as facial recognition data, iris recognition data, or fingerprint recognition data.
“Public Data” means personal data that the data subject has disclosed to the public, such as social media profile data where social media credentials (e.g., Facebook, Instagram, X (Twitter), LINE, and other online platforms) are used to connect to or access any of the Company’s services — for example, social media account ID, interests, likes, and friend lists — which the data subject can control through the privacy settings provided by the relevant social media service provider.
“Browsing Behavior Data” means technical data relating to usage, such as browser type, domain, websites visited, time of access, and referring website addresses. Usage logs may be collected from the Company’s applications.
“Location Data” means data obtained from GPS, Wi-Fi, compass, accelerometer, IP address, or public posts indicating location.
“Cookies” means small text files stored on your device used to record internet usage logs or your website browsing behavior, as further described in the Company’s Cookie Policy.
2. Sources of Personal Data
2.1 Personal data obtained directly from you, through the following channels:
• Registration by creating an account via the website or application
• Contacting the Company to request information about residential projects of interest
• Making an appointment to visit a residential project
• Providing your information to the Company when visiting a residential project
• Participating in the Company’s sales promotion activities via electronic channels, social networks, or conventional channels
• Applying for employment with the Company
• Applying to become a business partner of the Company
2.2 Personal data obtained from cookies when you visit the Company’s website. This data helps the Company provide better, faster, and more secure services, as described in the Company’s Cookie Policy.
2.3 Personal data from third parties, such as agents, merchants, data collection service providers, business partners, and alliances.
2.4 Personal data obtained from public records and non-public records that the Company is lawfully entitled to collect.
2.5 Personal data received from government agencies or regulators exercising legal powers.
2.6 Personal data received from the Company’s affiliates.
3. Purposes of Collection, Use, and Disclosure of Personal Data
General business purposes
(1) For the legitimate interests of the Company, third parties, or yourself, without diminishing your fundamental rights in your personal data; (2) for the performance of a contract to which you are a party, or to take steps at your request prior to entering into a contract; (3) for the Company’s compliance with the law, or to prevent or suppress danger to a person’s life, body, or health; (4) for compliance with laws, policies, regulations, and the Company’s internal operating procedures, including audits; (5) for transactions between you and the Company, including the appropriate provision of products and services to you; (6) for the security and safety of persons and property owned or managed by the Company, including activities held on such premises; (7) for statistical research and analysis, including the development of new products and services or the evaluation and improvement of existing ones; (8) to facilitate various business transactions; and (9) to respond to your inquiries and receive your feedback.
Marketing purposes
Where you have given consent, the Company may use your personal data for marketing the products and services of the Company, its partners, and business associates — for example, informing you of the Company’s latest activities, special offers, and promotions, and/or conducting marketing to inform you of products and services of particular interest and relevance to you. You may withdraw your consent at any time without affecting your receipt of the Company’s other services.
Legitimate interests of the Company
In addition to processing your personal data based on consent or the performance of a contract, the Company may process personal data for the legitimate interests of its business (within the scope you could reasonably expect and without overriding your fundamental rights), as follows:
(1) Business administration — The Company may disclose your personal data to third parties providing services to the Company, including the Company’s service providers and data processors, such as web hosting, data analysis, messaging services, payment transaction management, marketing, human resources, and the Company’s advisors and specialists.
(2) Reservers/purchasers/consignors/tenants of the Company’s projects — If you make a reservation or use services at premises owned or managed by the Company, the Company may use your data for communications before and after project visits; for reservations, purchases, and contract execution; for sending satisfaction surveys; for inviting you to join the Company’s membership program or email newsletter; and for assessing your needs to create a good service experience now and in the future.
(3) Job applicants — If you are a job applicant, the Company may disclose your personal data to its affiliates for the purpose of offering additional employment opportunities.
(4) Investors and/or shareholders — If you are an investor or shareholder of Navarang Asset Co., Ltd., the Company may use your personal data to send you Company information, for investor and shareholder relations, and to comply with regulatory requirements.
4. Categories of Personal Data Collected
The Company will collect your personal data only as necessary to provide services to you, to respond to your inquiries, and to conduct business in a manner you can reasonably expect. The personal data collected can be categorized as follows:
Data category Examples
Contact Data Name and surname, address, email, telephone number, residential project of interest, purchase budget range, reasons for purchasing a residence
Technical Data IP address, browser type, time zone settings, location, operating system, and the platform and technology of the device used to access the website
Usage Data Web pages accessed before entering the platform, pages viewed, time spent viewing pages, products or information searched on the platform, date and time of visits, and click data
Communication Data Email, chat records, and communication data
Contract-related Data National identification number, address, credit card number, date of birth, gender

The Company sets out below the details of personal data collection, lawful bases, and purposes, categorized by activity:
Activity Data categories Lawful basis and processing purpose
1) Providing services to you, including information about projects or services of interest Contact Data, Communication Data Performance of a contract — to provide services and information about projects of interest to you
2) Managing customer relations through sales promotion activities Contact Data, Communication Data Performance of a contract and legitimate interests — to recommend projects matching your needs and to study service usage patterns to improve the Company’s services
3) Administering the Company’s website, developing services, and resolving technical issues Contact Data, Communication Data Legitimate interests — to use website usage data and statistics to plan and improve service efficiency
4) Analyzing data to develop the website and improve customer experience Technical Data, Usage Data Legitimate interests, and consent for non-essential cookies — to optimize the website for customer use
5) Executing contracts relating to the purchase and sale of real estate Contact Data, Contract-related Data Performance of a contract
6) Contacting and transmitting data to banks to facilitate loan applications Contact Data, Contract-related Data Performance of a contract or steps taken at your request — to transmit data to financial institutions as requested by you for loan applications
7) Direct marketing of other projects or services that may interest you Contact Data Consent — the Company will obtain your explicit consent in advance, and you may withdraw consent at any time
8) Receiving powers of attorney for contacting government authorities to transfer ownership of condominium units or houses Contact Data, Contract-related Data Performance of a contract and legal obligation — to register rights and juristic acts under the contract
9) Juristic person management, residence management, and other residence-related services Contact Data, Communication Data Performance of a contract
10) Job applications Contact Data, family data, education data, employment history, criminal record, health data (if any) Steps taken at your request prior to entering into a contract, for general personal data — for sensitive personal data, namely criminal records and health data, the Company will obtain your separate explicit consent at the application stage

The Company may rely on more than one lawful basis to process your personal data, depending on the purpose of each of the Company’s activities involving your personal data.
5. Requesting Consent and Possible Consequences of Withdrawing Consent
5.1 Where the Company collects and processes personal data based on your consent, you have the right to withdraw your consent at any time. Withdrawal of consent will not affect the collection, use, or disclosure of personal data lawfully carried out prior to the withdrawal.
5.2 If you withdraw consent given to the Company, or refuse to provide certain data, the Company may be unable to achieve some or all of the purposes set out in this Privacy Policy.
5.3 Where the data subject is a minor: if the minor is not over 10 years of age, the Company will obtain consent from the holder of parental power authorized to act on the minor’s behalf; if the minor is over 10 years of age but has not reached the age of majority, consent must also be obtained from the holder of parental power, except where the minor may lawfully give consent alone. Accordingly, if you are under 20 years of age, please inform the Company of your parent’s or guardian’s details before giving consent, so that the Company can also obtain consent from the holder of parental power.
6. Retention Period and Storage of Personal Data
The Company will retain personal data only as long as necessary, having regard to the purposes and necessity of collection and processing, including compliance with applicable legal requirements. In general, the Company will retain your personal data for a period not exceeding 10 years from the date on which your relationship or contract with the Company ends, consistent with the maximum statutory limitation periods, except where the law specifically prescribes otherwise. The Company may need to retain personal data beyond such period in certain cases, such as during ongoing litigation or legal proceedings. Personal data will be stored in facilities appropriate to its category, and upon expiry of the retention period, the Company will delete, destroy, or anonymize the data.
7. Security Measures for Personal Data
7.1 The security of your personal data is important to the Company. The Company has established policies, rules, and criteria for personal data protection, such as information technology security standards and measures to protect personal data from loss, unauthorized access, use, or disclosure, use or disclosure beyond the stated purposes, misuse, alteration, and destruction, using security technologies and procedures such as encryption and access restriction, to ensure that only authorized persons can access your personal data and that such persons are trained on the importance of personal data protection.
7.2 The Company provides appropriate security measures to prevent the loss of, unauthorized access to, use, alteration, amendment, or disclosure of personal data by persons without relevant rights or duties, and will review such measures as necessary or when technology changes to maintain appropriate and effective security.
7.3 The Company requires its employees, personnel, agents, and recipients of data from the Company to keep your personal data confidential and secure in accordance with the measures prescribed by the Company whenever any operation involving your personal data is carried out.
8. Use of Sensitive Personal Data
In offering products or providing services, or in carrying out the purposes of personal data collection in certain cases, the Company may need to collect sensitive personal data, such as religious information appearing on the face of a national identification card, biometric data, and health data. In such cases, the Company will inform the data subject and obtain explicit consent before collection, unless otherwise permitted by law. Where a copy of a national identification card is collected and the Company has no need to use the religious information, the Company will ask you to redact the religious information on the copy, or the Company will redact such information itself.
9. Disclosure of Personal Data
Disclosure within the Navarang Asset group
The Company may disclose or share your personal data with organizations within the Navarang Asset group of companies, in accordance with the purposes of collection or disclosure of personal data set out in this Privacy Policy.
Disclosure to external parties or agencies
The Company may disclose your personal data for the purposes stated above, where such disclosure is required or permitted by law, in the following cases:
• The Company’s third-party vendors and service providers involved in providing business services, operational support, and/or the administration of the Company’s business, such as auditing, legal services, marketing data, payment details, order fulfillment, auditors, the Revenue Department, and the Department of Labour Protection and Welfare
• Other persons or juristic persons with whom the Company engages in joint marketing and sales promotion
• Government agencies, state authorities, or other organizations under the law, for compliance with laws, orders, or requests, and for coordination in matters relating to legal compliance
• Financial institutions in Thailand and abroad, including financial funds, that the Company contacts for financial support
10. Transfer of Personal Data Abroad
Where the Company transfers and/or sends data abroad, the Company will ensure that the destination country or recipient organization has adequate personal data protection standards consistent with applicable law, or will put in place agreements and/or contracts with the agencies or organizations receiving such personal data, to ensure that the personal data is securely protected. For example, where the Company needs to store and/or transfer personal data for storage or processing on cloud systems, the Company will select organizations with internationally recognized security standards and will store personal data in encrypted form or by other means that prevent identification of the data subject.
11. Marketing Activities and Promotions
Where you have given consent and subject to legal requirements, the Company will use your personal data for marketing purposes, such as sending promotional materials by post, email, and other means, including direct marketing, to enhance the benefits you receive as a customer of the Company through recommendations of relevant products and services. You may opt out of marketing communications from the Company at any time, without affecting communications that are relevant and necessary to the services the Company provides to you, such as installment payment reminders and receipts.
12. Rights of the Data Subject
As a data subject, you have the following rights to the extent permitted by law:
Right to withdraw consent
If you have given consent for the Company to collect, use, and disclose your personal data (whether given before or after the effective date of the personal data protection law), you have the right to withdraw such consent at any time while your personal data is held by the Company, unless the withdrawal is restricted by law or by a contract that benefits you.
Right of access
You have the right to access your personal data held under the Company’s responsibility, to request a copy of such data, and to request that the Company disclose how personal data that you did not consent to provide was obtained.
Right to data portability
You have the right to receive your personal data where the Company has made it available in a format that is readable or generally usable by automated tools or devices, and to request that the Company send or transfer such data in that format to another data controller where this can be done by automated means, and to receive personal data that the Company sends or transfers to another data controller directly, unless technically impracticable.
Right to object
You have the right to object at any time where the collection, use, or disclosure of your personal data is carried out for the legitimate interests of the Company or another person, or for the performance of a task in the public interest. If you object, the Company will continue to collect, use, or disclose your personal data only where the Company can demonstrate compelling legitimate grounds that override your fundamental rights, or where it is for the establishment, compliance with, exercise of, or defense of legal claims, as the case may be.
Right to erasure
You have the right to request the deletion or destruction of your personal data, or to have it anonymized, if you believe your personal data has been collected, used, or disclosed unlawfully, or if you consider that the Company no longer needs to retain it for the purposes set out in this Policy, or where you have withdrawn consent or exercised your right to object as described above. Exercising this right may affect the performance of your contract with the Company or the provision of other services, since it will no longer be possible to identify the data subject, which may limit services that require personal data.
Right to restrict processing
You have the right to request the temporary suspension of the use of your personal data where the Company is verifying your request to rectify data or your objection, or where the Company no longer needs the data and must delete or destroy it under applicable law but you request suspension of use instead.
Right to rectification
You have the right to request that your personal data be corrected so that it is accurate, up to date, complete, and not misleading.
Right to lodge a complaint
You have the right to lodge a complaint with the Personal Data Protection Committee or the Office of the Personal Data Protection Committee if the Company, including its employees or contractors, violates or fails to comply with personal data protection law.
Exercising your rights
You may exercise the above rights by completing a data subject request form and submitting it to the responsible unit through the contact channels in Clause 16. The exercise of your rights may be limited under applicable law, and in some cases the Company may need to refuse or may be unable to act on your request — for example, where the Company must comply with the law or a court order, for the public interest, or where the exercise of the right would infringe the rights or freedoms of others. If the Company refuses your request, it will inform you of the reasons for refusal.
Processing periods upon receipt of a data subject request:
Right Processing period
Right to withdraw consent Within 30 days
Right of access Within 30 days
Right to data portability Within 30 days
Right to object Within 30 days
Right to erasure Within 30 days
Right to rectification Within 30 days
Right to restrict processing Within 30 days

The above periods run from the date on which the Company receives the request together with complete supporting documents.
13. Management of Personal Data Breaches
The Company has established the following procedures for handling personal data leaks or breaches:
13.1 Upon detection of, or receipt of a complaint regarding, a personal data leak, the person who detects it or receives the complaint must report to the Data Protection Officer to investigate and coordinate with the responsible data owner unit to identify the cause of the leak.
13.2 Where a personal data breach is likely to result in a risk to the rights and freedoms of data subjects, the Company will notify the Office of the Personal Data Protection Committee without delay and, where feasible, within 72 hours of becoming aware of the breach. Where the breach is likely to result in a high risk to the rights and freedoms of data subjects, the Company will also notify the affected data subjects of the breach and the remedial measures without delay.
13.3 Upon identifying the cause: (a) where caused by the Company’s systems, the IT department will be engaged to suspend or temporarily shut down the system to rectify the fault, or the external system provider will be instructed to remedy it immediately; (b) where caused by an internal person, that person’s access to the data will be suspended immediately and an investigation committee will be established in accordance with the Company’s measures; (c) where caused by an external service provider, the provider must investigate the cause and report back to the Company within 24 hours of notification, during which time the Company will temporarily suspend data transfers to that provider until the issue is resolved.
13.4 With respect to leaked data, the Company will manage such data so as to limit damage to the greatest extent possible, through legal processes or other methods as the case may be.
13.5 The Company will keep the complainant informed periodically of the progress of damage limitation, the cause, and the preventive and remedial actions taken at each stage.
14. Privacy Policies of Other Websites
This Privacy Policy applies only to the Company’s services and the use of the Company’s website. If you visit other websites (even via links on the Company’s website), you must review and comply with the privacy policies appearing on those websites, which are separate from the Company’s.
15. Updates to this Privacy Policy
The Company reserves the right to update, change, or amend this Privacy Policy in the future, subject to applicable law. Any changes will be announced through the Company’s website.
16. Contact Channels
If you wish to exercise your rights as a data subject, or if you have any questions or complaints, you may contact us through the following channels:
Data Controller: Navarang Asset Co., Ltd.
Address: [specify head office address] Telephone: [specify telephone number] Data Protection Officer (DPO): [email protected]
This Policy takes effect from [specify effective date] onwards.

This website is operated by Navarang Asset Co., Ltd. and its affiliates. This website uses cookies and other tools to help distinguish your usage patterns from those of other users, which helps provide you with a good experience when using the website and enables us to improve the quality of the website.
This Cookie Policy explains the meaning, operation, and purposes of cookies, as well as how to delete and refuse cookies for your privacy. Strictly necessary cookies will be used without requiring your consent. Other categories of cookies will be used only after obtaining your consent through the cookie settings banner on the website, and you may change your settings or withdraw your consent at any time.
What are Cookies?
Cookies are small files stored on a user’s browser, or on the hard drive of a user’s computer or mobile device, which record data and settings — for example, the language settings of the browser on the user’s device and the user’s current login status — to allow continuous use of the website, and which also compile information about the user’s preferred browsing history in file form. Cookies do not harm your device, and the content of a cookie can be retrieved or read only by the website that created it.
Information we receive through cookies and similar technologies may include your IP address, mobile advertising identifiers, browser characteristics, device characteristics, unique device identifiers, operating system, language settings, referring URLs, and records of your behavior on the website, such as content viewed or of interest during a visit, as well as the date and time of access or use. For connections via mobile and tablet applications, we may use similar automated methods.
How the Company Uses Cookies
The Company collects website visit data from visitors through cookies or similar technologies, and uses cookies to improve the efficiency of access to and use of the Company’s online services, and to create a positive experience and satisfaction for you, in the following cases:
• To allow you to sign in to your account on the Company’s website continuously
• To study your website usage behavior in order to make the Company’s digital services easier, faster, and more efficient to use
Types of Cookies Used by the Company
1. Strictly Necessary Cookies — cookies required to enable the core functions of the website, allowing your experience to be continuous, such as remembering logins and information you provide on the website. These cookies cannot be disabled through the website’s cookie settings.
2. Functionality Cookies — used to recognize you when you return to the website, enabling the Company to personalize content for you, adapt the website to your needs, and remember your settings, such as language, region, or font size. The Company will use these cookies only with your consent.
3. Analytics and Performance Cookies — enable the Company to measure performance, such as counting the pages you visit and identifying characteristics of user groups, with such data used to analyze user behavior patterns. The Company uses analytics services from external providers such as Google and Facebook (Meta), and will use these cookies only with your consent.
4. Advertising Cookies — used to remember what you have visited in order to present products, services, or advertising relevant to your interests. These cookies are stored on your device to record your usage and the links you visit and follow. Third-party cookies may also use such data to tailor the website and advertising campaigns to your interests. The Company will use these cookies only with your consent.
How Long Cookies Remain on Your Device
Two types of cookies are stored: (1) Session Cookies, which are deleted automatically when you close your browser; and (2) Persistent Cookies, which remain on your device until they expire or are deleted. Persistent cookies can store your interests, making subsequent visits to the website easier and more aligned with your interests.
Managing Cookies
You can configure each category of cookies, other than strictly necessary cookies, through the “Cookie Settings” menu on the Company’s website or through your web browser settings, such as blocking the installation of cookies on your device. Please refer to your browser’s help menu:
• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Microsoft Edge: https://support.microsoft.com/en-us/help/4468242
• Safari and Safari for iOS: https://support.apple.com/en-us/HT201265
• Chrome for Android / iOS: https://support.google.com/chrome/answer/95647
Disabling certain categories of cookies may prevent you from using some functions of the website effectively.
Changes to this Cookie Policy
This Cookie Policy may be updated from time to time to comply with applicable laws and regulations. The Company recommends that you review this Policy periodically to stay informed of any changes.