Privacy policy
This policy explains how Vishanu Digital Co., Ltd. (“we”, “us”), which operates GP Rentals, part of the GP House family, collects and uses personal data on gphouserental.com and when you contact us. We follow Thailand’s Personal Data Protection Act B.E. 2562 (PDPA).
1. Who is responsible for your data
Vishanu Digital Co., Ltd.
458 Soi Decharit, Sukhumvit 81, Suan Luang, Suan Luang, Bangkok 10250, Thailand
Email: [email protected] · Phone: +66 91 004 1526
2. What we collect
- Viewing requests: your name, phone number, what you plan to use the space for, when you want to move in, your preferred viewing day and time, and any message.
- Agent enquiries: your name, agency, phone number, LINE ID, your client’s status and any message.
- Chats with Grici, our AI assistant: the messages you write, and any details you choose to share in the chat (for example your name and phone number to book a viewing).
- Ads and visit information: which ad or link brought you here (for example campaign tags and click IDs from Google, Meta or TikTok), the page language, your device type and, if you allow cookies, how you use the page.
- Messages through LINE, WhatsApp or phone: the details you share when you contact our team.
Please do not share sensitive information (such as health, religion or ID card numbers) through the website or with Grici.
3. Why we use it, and our legal basis
- To arrange viewings and rentals you ask for: steps you request before entering a contract (PDPA section 24(3)).
- To reply to you, follow up, keep records, prevent abuse and improve our service: our legitimate interests (section 24(5)).
- To measure and improve our ads and website with analytics and marketing cookies: your consent (section 19). You can withdraw it at any time.
- To meet legal, tax and accounting duties: legal obligation (section 24(6)).
4. Cookies and tracking
When you first visit, we ask for your choice. Necessary cookies (remembering your language and cookie choice) are always on. Analytics (Google Analytics, Microsoft Clarity) and marketing tools (Meta Pixel and Conversions API, Google Ads, TikTok Pixel, LINE Tag) only run if you accept them. You can change your choice at any time with “Cookie settings” at the bottom of the website.
If you accept marketing cookies and send a form, we may send Meta an encrypted (hashed) version of your phone number together with a reference number for the request, so Meta can tell us how well our ads work. Meta cannot read your phone number from this.
5. Grici, our AI assistant
Grici is an AI assistant. To write replies, your chat messages are processed by our AI provider, Anthropic (Claude). We save conversations so our team can follow up and improve Grici’s answers. Grici can make mistakes; our team confirms prices, terms and availability before anything is agreed.
6. Who we share your data with
- Our team and GP House family staff who handle rentals and viewings.
- Service providers that work for us: Cloudflare (website hosting), Supabase (database), Anthropic (AI chat), our email provider (lead alerts), and, only with your consent, Google, Meta, TikTok, LINE and Microsoft (analytics and ads).
- The property owner or a co-agent, only when needed to arrange your viewing or rental.
- Authorities, when the law requires it.
We never sell your personal data.
7. Data stored outside Thailand
Some providers store or process data outside Thailand (for example in India, Singapore or the United States). We only use providers with appropriate protection for personal data, as required by the PDPA.
8. How long we keep it
- Viewing requests, agent enquiries and related notes: up to 2 years after our last contact with you.
- Grici chat logs: up to 1 year.
- If you become our tenant: for as long as the law requires for contracts, tax and accounting.
- Analytics data: as set in each provider (for example up to 14 months in Google Analytics).
9. How we protect it
Your data is sent over encrypted connections and stored with access limited to our authorised team. Secret keys are kept on our servers, never in the website.
10. Your rights
Under the PDPA you can ask to: see and get a copy of your data; correct it; delete it; restrict or object to how we use it; move it to another provider; and withdraw consent at any time. You can also complain to the Office of the Personal Data Protection Committee (PDPC), www.pdpc.or.th. We reply to requests within 30 days.
11. How to delete your data
Email [email protected] with the subject “Delete my data” and the phone number you used with us. This also covers details you sent through Facebook or Instagram lead forms. We delete your data within 30 days and email you to confirm, unless the law requires us to keep part of it (we will tell you which part and why).
12. Children
Our website is not meant for people under 20. We do not knowingly collect their data. If you think a minor has sent us details, contact us and we will delete them.
13. Changes
We may update this policy. The date at the top shows the latest version.
นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า Vishanu Digital Co., Ltd. (“เรา”) ผู้ให้บริการ GP Rentals ในเครือ GP House เก็บและใช้ข้อมูลส่วนบุคคลบนเว็บไซต์ gphouserental.com และเมื่อคุณติดต่อเราอย่างไร โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Vishanu Digital Co., Ltd.
458 ซอยเดชาฤทธิ์ สุขุมวิท 81 แขวงสวนหลวง เขตสวนหลวง กรุงเทพมหานคร 10250
อีเมล: [email protected] · โทร: +66 91 004 1526
2. ข้อมูลที่เราเก็บ
- การนัดชมสถานที่: ชื่อ เบอร์โทรศัพท์ วัตถุประสงค์การใช้พื้นที่ ช่วงเวลาที่ต้องการเข้าอยู่ วันและเวลาที่สะดวกเข้าชม และข้อความเพิ่มเติม
- การติดต่อจากนายหน้า: ชื่อ ชื่อบริษัท/เอเจนซี่ เบอร์โทรศัพท์ LINE ID สถานะลูกค้า และข้อความ
- การสนทนากับ Grici ผู้ช่วย AI ของเรา: ข้อความที่คุณพิมพ์ และข้อมูลที่คุณเลือกแจ้งในแชท (เช่น ชื่อและเบอร์โทรเพื่อนัดชม)
- ข้อมูลโฆษณาและการเข้าชม: โฆษณาหรือลิงก์ที่พาคุณมา (เช่น แท็กแคมเปญและรหัสคลิกจาก Google, Meta หรือ TikTok) ภาษาที่ใช้ ประเภทอุปกรณ์ และหากคุณยินยอมคุกกี้ วิธีที่คุณใช้งานหน้าเว็บ
- การติดต่อผ่าน LINE, WhatsApp หรือโทรศัพท์: ข้อมูลที่คุณแจ้งกับทีมงาน
โปรดอย่าส่งข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือเลขบัตรประชาชน) ผ่านเว็บไซต์หรือแชทกับ Grici
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อนัดชมสถานที่และดำเนินการเช่าตามที่คุณร้องขอ: การดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3))
- เพื่อตอบกลับ ติดตาม เก็บบันทึก ป้องกันการใช้งานในทางที่ผิด และพัฒนาบริการ: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- เพื่อวัดผลและพัฒนาโฆษณาและเว็บไซต์ด้วยคุกกี้วิเคราะห์และการตลาด: ความยินยอมของคุณ (มาตรา 19) ซึ่งถอนได้ทุกเมื่อ
- เพื่อปฏิบัติตามกฎหมาย ภาษี และบัญชี: หน้าที่ตามกฎหมาย (มาตรา 24(6))
4. คุกกี้และการติดตาม
เมื่อเข้าเว็บไซต์ครั้งแรก เราจะขอให้คุณเลือก คุกกี้ ที่จำเป็น (จำภาษาและการตั้งค่าคุกกี้) เปิดใช้เสมอ ส่วนคุกกี้ วิเคราะห์ (Google Analytics, Microsoft Clarity) และ การตลาด (Meta Pixel และ Conversions API, Google Ads, TikTok Pixel, LINE Tag) จะทำงานเมื่อคุณยอมรับเท่านั้น เปลี่ยนการตั้งค่าได้ทุกเมื่อที่ “ตั้งค่าคุกกี้” ด้านล่างของเว็บไซต์
หากคุณยอมรับคุกกี้การตลาดและส่งแบบฟอร์ม เราอาจส่งเบอร์โทรศัพท์ของคุณในรูปแบบเข้ารหัส (แฮช) พร้อมเลขอ้างอิงคำขอให้ Meta เพื่อวัดผลโฆษณา Meta ไม่สามารถอ่านเบอร์โทรศัพท์ของคุณจากข้อมูลนี้ได้
5. Grici ผู้ช่วย AI
Grici เป็นผู้ช่วย AI ข้อความในแชทของคุณจะถูกประมวลผลโดยผู้ให้บริการ AI ของเรา คือ Anthropic (Claude) เพื่อสร้างคำตอบ เราบันทึกบทสนทนาไว้เพื่อให้ทีมงานติดตามผลและพัฒนาคำตอบของ Grici ทั้งนี้ Grici อาจตอบผิดพลาดได้ ทีมงานจะยืนยันราคา เงื่อนไข และความพร้อมของทรัพย์ก่อนตกลงใด ๆ
6. การเปิดเผยข้อมูล
- ทีมงานของเราและพนักงานในเครือ GP House ที่ดูแลการเช่าและการนัดชม
- ผู้ให้บริการที่ทำงานให้เรา: Cloudflare (โฮสต์เว็บไซต์), Supabase (ฐานข้อมูล), Anthropic (แชท AI), ผู้ให้บริการอีเมล (แจ้งเตือนลูกค้าใหม่) และเมื่อคุณยินยอมเท่านั้น: Google, Meta, TikTok, LINE และ Microsoft (วิเคราะห์และโฆษณา)
- เจ้าของทรัพย์หรือนายหน้าร่วม เฉพาะเมื่อจำเป็นต่อการนัดชมหรือการเช่า
- หน่วยงานรัฐ เมื่อกฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
7. การเก็บข้อมูลนอกประเทศไทย
ผู้ให้บริการบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น อินเดีย สิงคโปร์ หรือสหรัฐอเมริกา) เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด
8. ระยะเวลาการเก็บรักษา
- คำขอนัดชม การติดต่อจากนายหน้า และบันทึกที่เกี่ยวข้อง: ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
- บันทึกแชทกับ Grici: ไม่เกิน 1 ปี
- หากคุณเป็นผู้เช่า: ตามที่กฎหมายกำหนดสำหรับสัญญา ภาษี และบัญชี
- ข้อมูลวิเคราะห์: ตามการตั้งค่าของผู้ให้บริการแต่ละราย (เช่น ไม่เกิน 14 เดือนใน Google Analytics)
9. การรักษาความปลอดภัย
ข้อมูลของคุณถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส และจัดเก็บโดยจำกัดการเข้าถึงเฉพาะทีมงานที่ได้รับอนุญาต รหัสลับต่าง ๆ เก็บไว้บนเซิร์ฟเวอร์ของเรา ไม่อยู่ในหน้าเว็บไซต์
10. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล แก้ไขข้อมูล ลบข้อมูล ระงับหรือคัดค้านการใช้ข้อมูล ขอโอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th เราจะตอบกลับคำขอภายใน 30 วัน
11. วิธีขอลบข้อมูล
อีเมลมาที่ [email protected] หัวข้อ “Delete my data” (ขอลบข้อมูล) พร้อมแจ้งเบอร์โทรศัพท์ที่คุณใช้ติดต่อเรา ครอบคลุมข้อมูลที่ส่งผ่านแบบฟอร์มโฆษณาบน Facebook หรือ Instagram ด้วย เราจะลบข้อมูลภายใน 30 วันและอีเมลยืนยัน เว้นแต่กฎหมายกำหนดให้เก็บบางส่วนไว้ (เราจะแจ้งว่าส่วนใดและเพราะเหตุใด)
12. ผู้เยาว์
เว็บไซต์ของเราไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 20 ปี และเราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ หากคุณเชื่อว่าผู้เยาว์ส่งข้อมูลมาให้เรา โปรดติดต่อเราเพื่อลบข้อมูล
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ วันที่ด้านบนแสดงฉบับล่าสุด