นโยบายความเป็นส่วนตัว kiss918 การคุ้มครองข้อมูลสมาชิก

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย kiss918 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ kiss918.bz ทุกคนทราบว่าเราจัดการข้อมูลส่วนบุคคลอย่างไร ครอบคลุมตั้งแต่การเข้าใช้งานเว็บไซต์ การสมัครสมาชิก การทำธุรกรรมทางการเงิน ไปจนถึงการใช้งานแอปพลิเคชันบนมือถือของเรา

เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานความปลอดภัยสากลที่เกี่ยวข้อง การที่คุณสมัครสมาชิกหรือใช้บริการของ kiss918 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ โปรดหยุดใช้งานบริการของเรา

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนในประเทศไทย ไม่ว่าจะเข้าถึงบริการผ่านเว็บเบราว์เซอร์บน PC แท็บเล็ต หรือสมาร์ทโฟน รวมถึงผู้ที่ดาวน์โหลดและใช้งานแอป kiss918 บนระบบปฏิบัติการ Android และ iOS ด้วย

2 ข้อมูลที่เราเก็บรวบรวม

kiss918 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 กลุ่มหลักดังนี้

ข้อมูลบัตรเครดิต/เดบิตจะไม่ถูกเก็บโดยตรงบนเซิร์ฟเวอร์ของ kiss918 การประมวลผลการชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS เท่านั้น

3 วัตถุประสงค์การใช้ข้อมูล

ข้อมูลที่เราเก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส kiss918 ไม่นำข้อมูลของคุณไปใช้ในทางที่คุณไม่ได้ยินยอมหรือเกินกว่าที่จำเป็น ดังต่อไปนี้

• การให้บริการหลัก: ยืนยันตัวตน เปิดบัญชี จัดการธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, โอนธนาคารไทย และบัตร Visa/Mastercard
• ความปลอดภัยของบัญชี: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฉ้อโกง และยืนยันการทำธุรกรรมผ่านระบบ 2FA
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี อัปเดตโปรโมชัน และข่าวสารที่เกี่ยวข้องกับบริการ (เฉพาะที่คุณยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การสนับสนุนลูกค้า: ช่วยเหลือเมื่อมีปัญหาหรือข้อสงสัย โดยทีมซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมง
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจได้รับผลกระทบ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

kiss918 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีจำเป็นที่เราจะต้องแบ่งปันข้อมูลกับผู้ให้บริการที่เชื่อถือได้เพื่อให้บริการของเราทำงานได้อย่างราบรื่น

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการ Payment Gateway ที่ประมวลผลธุรกรรมของคุณ ทุกรายผ่านการรับรองมาตรฐาน PCI-DSS
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยดำเนินการ KYC และตรวจสอบเอกสารตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Data Center ที่เก็บข้อมูลในสภาพแวดล้อมที่มีความปลอดภัยสูง
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานภาครัฐหรือตามที่กฎหมายกำหนด โดย kiss918 จะแจ้งให้สมาชิกทราบหากสามารถทำได้ตามกฎหมาย

ผู้รับข้อมูลทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ kiss918 กำหนด พวกเขาไม่มีสิทธิ์นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุในสัญญา

5 มาตรการความปลอดภัย

kiss918 ลงทุนอย่างจริงจังกับระบบความปลอดภัยของข้อมูล เพราะเราเข้าใจดีว่าข้อมูลทางการเงินและข้อมูลส่วนตัวของสมาชิกมีความละเอียดอ่อนสูง มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและด้านองค์กร

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างเบราว์เซอร์/แอปของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยเทคโนโลยี TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 ทั้งในขณะพักและขณะส่งข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): รองรับและแนะนำให้สมาชิกทุกคนเปิดใช้งานเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบ 24/7: ทีมรักษาความปลอดภัยตรวจสอบระบบตลอดเวลา พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อตรวจพบกิจกรรมผิดปกติ
• การทดสอบเจาะระบบ (Penetration Testing): ดำเนินการโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การควบคุมการเข้าถึง: พนักงาน kiss918 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นต่อหน้าที่งานเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองแบบเข้ารหัสในหลายสถานที่เพื่อความต่อเนื่องของบริการ

6 คุกกี้และการติดตาม

kiss918 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกบนอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงเว็บไซต์ให้ดีขึ้น
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• Session Storage: ใช้เก็บข้อมูลชั่วคราวระหว่างการใช้งาน ถูกลบโดยอัตโนมัติเมื่อปิดเบราว์เซอร์

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก kiss918 ทุกคนมีสิทธิ์ตามกฎหมายในการควบคุมข้อมูลส่วนบุคคลของตนเอง เราเคารพและสนับสนุนสิทธิ์เหล่านี้อย่างเต็มที่ โดยคุณสามารถใช้สิทธิ์ได้โดยติดต่อทีมงานของเราผ่านอีเมล [email protected]

เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

8 ระยะเวลาเก็บรักษาข้อมูล

kiss918 เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นและตามที่กฎหมายกำหนดเท่านั้น เมื่อครบกำหนดหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย

9 การคุ้มครองผู้เยาว์

บริการของ kiss918 มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลและปิดบัญชีดังกล่าวทันที

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้สมัครใช้งานบริการของเราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kiss918 ได้ตามช่องทางด้านล่าง ทีมงานของเราพร้อมตอบทุกคำถามเป็นภาษาไทยตลอด 24 ชั่วโมง

เราจะตอบกลับทุกคำร้องขอภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วัน หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด

kiss918 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและบริการ เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบทางอีเมลล่วงหน้าอย่างน้อย 7 วัน โดยระบุวันที่มีผลบังคับใช้อย่างชัดเจน