นโยบายความเป็นส่วนตัวของ kiss39 สำหรับสมาชิกและผู้ใช้บริการทุกท่าน

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย kiss39 เพื่ออธิบายวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม kiss39 ไม่ว่าจะเป็นผ่านเว็บไซต์ kiss39.best หรือช่องทางดิจิทัลอื่นที่ kiss39 ดูแลอยู่

kiss39 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้อยู่ในปัจจุบัน รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราถือเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ที่รับผิดชอบในการเก็บ ใช้ และปกป้องข้อมูลของสมาชิกอย่างโปร่งใสและถูกต้องตามกฎหมาย

การที่คุณสมัครสมาชิกหรือใช้บริการบนแพลตฟอร์ม kiss39 ถือว่าคุณได้อ่าน เข้าใจ และให้ความยินยอมในการเก็บและประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้แล้ว หากคุณไม่ยินยอมในข้อใดข้อหนึ่ง ขอให้หยุดการใช้งานและติดต่อทีมงานเพื่อหารือเกี่ยวกับทางเลือกที่มี

2 ข้อมูลที่ kiss39 เก็บรวบรวม

kiss39 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

kiss39 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากระบบชำระเงินของเราดำเนินการผ่านช่องทางอย่าง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีระบบรักษาความปลอดภัยเป็นของตนเองและได้รับการรับรองจากธนาคารแห่งประเทศไทย

ในบางกรณี kiss39 อาจขอเอกสารยืนยันตัวตนเพิ่มเติม เช่น สำเนาบัตรประชาชนหรือ selfie พร้อมเอกสาร โดยเฉพาะในกรณีการถอนเงินครั้งแรกหรือการถอนเงินจำนวนสูง ข้อมูลเหล่านี้จะถูกใช้เพื่อการยืนยันตัวตนเท่านั้นและจัดเก็บในระบบที่ปลอดภัย

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

kiss39 ใช้ข้อมูลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การดำเนินการฝาก-ถอนเงิน การประมวลผลเดิมพัน และการชำระผลรางวัล
• การยืนยันตัวตนและความปลอดภัย: การตรวจสอบอายุและตัวตนของสมาชิก การป้องกันการฉ้อโกง การตรวจจับพฤติกรรมที่ผิดปกติ และการรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง การรายงานธุรกรรมตามที่กฎหมายกำหนด และการตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ การแก้ไขข้อบกพร่องทางเทคนิค และการปรับปรุงแพลตฟอร์ม kiss39
• การสื่อสารกับสมาชิก: การแจ้งเตือนเกี่ยวกับบัญชี การส่งข้อมูลโปรโมชั่นที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม) และการตอบกลับคำถาม
• การป้องกันการฟอกเงิน: kiss39 ดำเนินการตามมาตรการ Know Your Customer (KYC) และ Anti-Money Laundering (AML) ตามมาตรฐานสากล

kiss39 ไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ kiss39 จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

kiss39 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สาม ดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: สถาบันการเงินและผู้ให้บริการ e-wallet เช่น ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ ธนาคารกรุงไทย และ TrueMoney จะได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: kiss39 ใช้บริการของผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐานที่ผ่านการตรวจสอบแล้ว ซึ่งผู้ให้บริการเหล่านี้มีข้อผูกมัดทางสัญญาในการรักษาความลับของข้อมูล
• หน่วยงานกฎหมาย: หากได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ kiss39 จำเป็นต้องปฏิบัติตามและอาจต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อป้องกันหรือตรวจสอบการฉ้อโกงและอาชญากรรมทางการเงิน kiss39 อาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้อง

บุคคลที่สามทุกรายที่ kiss39 ทำงานด้วยผ่านการตรวจสอบอย่างเข้มงวดและมีข้อตกลงการรักษาความลับที่ผูกพันทางกฎหมาย kiss39 ติดตามการดำเนินงานของผู้ให้บริการเหล่านี้อย่างสม่ำเสมอเพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเหมาะสมตลอดเวลา

5 มาตรการรักษาความปลอดภัยของข้อมูล

kiss39 ลงทุนอย่างสูงในระบบรักษาความปลอดภัยข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนตัวและการเงินของสมาชิกทุกคนได้รับการปกป้องอย่างดีที่สุด มาตรการหลักที่เราใช้งานอยู่ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งผ่านระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ kiss39 ได้รับการเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารออนไลน์ชั้นนำ
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดในฐานข้อมูลของ kiss39 ถูกเข้ารหัสในสถานะที่เก็บรักษา (Encryption at Rest) ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ระบบ Firewall และการตรวจจับการบุกรุก: kiss39 ใช้ระบบ Firewall หลายชั้นและระบบ Intrusion Detection System (IDS) เพื่อตรวจจับและป้องกันการโจมตีจากภายนอก
• การตรวจสอบสิทธิ์แบบหลายปัจจัย: พนักงาน kiss39 ที่เข้าถึงข้อมูลสมาชิกต้องผ่านการยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) ทุกครั้ง
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายสถานที่อย่างสม่ำเสมอ เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย
• การตรวจสอบความปลอดภัยสม่ำเสมอ: kiss39 ดำเนินการ Security Audit และ Penetration Testing อย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด

แม้ว่า kiss39 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกดิจิทัล ดังนั้นสมาชิกควรร่วมมือด้วยการรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีแก่ผู้อื่น

6 คุกกี้และเทคโนโลยีติดตามการใช้งาน

kiss39 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และความปลอดภัยของเซสชั่น คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้โดยไม่ส่งผลต่อการทำงานของแพลตฟอร์ม
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ kiss39 เข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์และแก้ไขปัญหาทางเทคนิค ข้อมูลที่รวบรวมจากคุกกี้ประเภทนี้เป็นข้อมูลรวม ไม่สามารถระบุตัวตนของผู้ใช้ได้
• คุกกี้เพื่อการวิเคราะห์ (Analytical Cookies): ใช้วิเคราะห์แนวโน้มการใช้งานและพฤติกรรมของผู้ใช้โดยรวม เพื่อช่วยในการตัดสินใจพัฒนาแพลตฟอร์ม kiss39 ให้ตอบโจทย์สมาชิกได้ดียิ่งขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลต่อประสบการณ์การใช้งานบางส่วน เช่น ระบบอาจต้องให้คุณเข้าสู่ระบบใหม่ทุกครั้งที่เปิดเว็บไซต์

7 ระยะเวลาการเก็บรักษาข้อมูล

kiss39 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังมีสถานะใช้งานอยู่
• ข้อมูลบัญชีที่ถูกยกเลิกหรือปิด: เก็บรักษาต่อไปอีกอย่างน้อย 5 ปีนับจากวันที่ปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายการเงิน
• ประวัติการทำธุรกรรม: เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดทางกฎหมายและการบัญชี
• Log การเข้าใช้งาน: เก็บรักษาเป็นเวลา 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลการติดต่อสอบถาม: เก็บรักษาเป็นเวลา 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาดังกล่าว kiss39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานเพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้

8 สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง สมาชิก kiss39 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

ในการใช้สิทธิ์ดังกล่าว คุณสามารถติดต่อ kiss39 ได้ผ่านอีเมล support@kiss39.best kiss39 จะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อนอาจขยายเวลาออกไปได้อีก 30 วัน โดยจะแจ้งให้ทราบล่วงหน้า

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี kiss39 อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบ Cloud หรือซอฟต์แวร์ที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ

ในกรณีดังกล่าว kiss39 จะดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของสมาชิก

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือมีมาตรการปกป้องอื่นที่เทียบเท่า
• ทำสัญญาการโอนข้อมูลกับผู้รับข้อมูลที่มีข้อกำหนดด้านความปลอดภัยตามมาตรฐานสากล
• ดำเนินการตรวจสอบผู้ให้บริการต่างประเทศอย่างสม่ำเสมอเพื่อให้แน่ใจว่าข้อมูลยังคงได้รับการปกป้องตลอดเวลา

หากคุณมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อทีมงาน kiss39 ได้ตลอดเวลาเพื่อขอข้อมูลเพิ่มเติม

10 นโยบายเกี่ยวกับข้อมูลของผู้เยาว์

kiss39 ให้บริการสำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หาก kiss39 พบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่า kiss39 มีข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีอยู่ในระบบ กรุณาติดต่อเราทันทีที่ support@kiss39.best เพื่อให้ดำเนินการแก้ไขโดยเร็วที่สุด

11 การแก้ไขและอัพเดตนโยบายความเป็นส่วนตัว

kiss39 สงวนสิทธิ์แก้ไขหรืออัพเดตนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย การปรับปรุงระบบ หรือการเพิ่มบริการใหม่ การเปลี่ยนแปลงจะมีผลบังคับใช้เมื่อประกาศบนเว็บไซต์ โดยระบุวันที่อัพเดตล่าสุดไว้ชัดเจน

สำหรับการเปลี่ยนแปลงที่สำคัญซึ่งส่งผลกระทบต่อสิทธิ์ของสมาชิก kiss39 จะแจ้งให้ทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผล เพื่อให้สมาชิกมีเวลาพิจารณาและตัดสินใจ

kiss39 แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทันต่อการเปลี่ยนแปลงใดๆ การที่สมาชิกยังคงใช้บริการต่อหลังจากมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อทีมงาน kiss39 ได้ตลอด 24 ชั่วโมง ผ่านช่องทางดังนี้

ทีมงานของ kiss39 พูดภาษาไทยและพร้อมตอบทุกคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง เราจะตอบกลับคำร้องของคุณภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องเกี่ยวกับสิทธิ์ตามกฎหมาย นอกจากนี้คุณยังสามารถหาคำตอบสำหรับคำถามที่พบบ่อยได้ที่หน้า คำถามที่พบบ่อย

หากคุณไม่พอใจกับการตอบสนองของ kiss39 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานดังกล่าวกำหนดไว้