นโยบายความเป็นส่วนตัว kiki49

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย kiki49 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกและผู้ใช้งาน ("ท่าน") เข้าใจอย่างครบถ้วนว่า kiki49 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรในระหว่างการให้บริการผ่านเว็บไซต์ https://kiki49.im

kiki49 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัว เรายึดมั่นในหลักการโปร่งใสและเคารพสิทธิ์ของเจ้าของข้อมูลทุกประการ การที่ท่านใช้บริการ kiki49 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีข้อสงสัยเกี่ยวกับการดำเนินการข้อมูลส่วนบุคคลของ kiki49 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ทางอีเมล support@kiki49.im ตลอด 24 ชั่วโมง

เพื่อให้บริการที่มีคุณภาพและปลอดภัย kiki49 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบดังต่อไปนี้

kiki49 จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง

kiki49 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งได้ดังนี้

• การยืนยันตัวตนและการสมัครสมาชิก: ใช้ข้อมูลเพื่อตรวจสอบว่าท่านมีอายุครบ 18 ปีบริบูรณ์และเป็นผู้มีตัวตนจริง ป้องกันการสมัครซ้ำหรือการแอบอ้างตัวตน
• การดำเนินธุรกรรมทางการเงิน: ใช้ข้อมูลบัญชีธนาคารเพื่อประมวลผลการฝาก-ถอนเงินอย่างถูกต้องและปลอดภัย ตรวจสอบว่าบัญชีปลายทางเป็นของท่านจริง
• การป้องกันการทุจริต: วิเคราะห์รูปแบบธุรกรรมและพฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงินและการโกงระบบ
• การพัฒนาและปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานในภาพรวม (แบบไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์การใช้งานและเพิ่มเกมที่ตอบโจทย์ผู้ใช้ชาวไทย
• การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม อัปเดตโปรโมชัน และข้อมูลสำคัญเกี่ยวกับบัญชีของท่านผ่านช่องทางที่ท่านเลือก
• การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด และให้ความร่วมมือกับหน่วยงานกำกับดูแลเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

kiki49 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลภายใต้เงื่อนไขที่จำกัดและมีการควบคุมอย่างเข้มงวด ได้แก่

• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ให้บริการเกมที่เป็นพาร์ทเนอร์ของ kiki49 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง เช่น รหัสผู้ใช้ ยอดเครดิต ทั้งนี้ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ข้อมูลที่ส่งผ่านถูกจำกัดเฉพาะที่จำเป็นต่อการทำรายการเท่านั้น
• หน่วยงานป้องกันการทุจริต: ระบบตรวจสอบการฟอกเงินและป้องกันการทุจริตของบุคคลที่สามอาจได้รับข้อมูลธุรกรรมในรูปแบบที่เข้ารหัสเพื่อวิเคราะห์ความเสี่ยง
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย kiki49 จะให้ความร่วมมือตามที่กฎหมายกำหนดเท่านั้น

kiki49 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างสูงสุด มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร

• การเข้ารหัสข้อมูลทั้งในระหว่างการส่ง (in-transit) และขณะจัดเก็บ (at-rest) ด้วยมาตรฐาน AES-256
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสำหรับพนักงาน kiki49 ตามหลัก "Need-to-Know Basis" เฉพาะผู้ที่เกี่ยวข้องโดยตรงเท่านั้นที่เข้าถึงข้อมูลได้
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูลและการป้องกัน Social Engineering เป็นประจำทุกปี
• ระบบบันทึกการเข้าถึงข้อมูล (Access Log) ที่สามารถตรวจสอบย้อนหลังได้ตลอดเวลา
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่กำหนดขั้นตอนการแจ้งเตือนสมาชิกภายใน 72 ชั่วโมงหากเกิดเหตุ

แม้ kiki49 จะใช้มาตรการรักษาความปลอดภัยสูงสุดแล้ว การรักษาความปลอดภัยของบัญชียังต้องอาศัยความร่วมมือจากท่านด้วย เช่น การตั้งรหัสผ่านที่แข็งแรงและไม่เปิดเผยข้อมูลล็อกอินให้บุคคลอื่น

kiki49 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะล็อกอิน การจัดการเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบรวม (Aggregate) เพื่อวิเคราะห์ว่าหน้าไหนเป็นที่นิยม และปรับปรุงความเร็วและประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และค่ากำหนดส่วนตัวอื่นๆ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตีแบบ CSRF และ Session Hijacking

ท่านสามารถปรับการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านแบนเนอร์คุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างทำงานไม่ได้ตามปกติ

kiki49 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา kiki49 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล (NIST SP 800-88) เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนหรือนำไปใช้ได้อีก

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ kiki49 เคารพและพร้อมสนับสนุนอย่างเต็มที่ ดังนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ kiki49 ผ่านอีเมล support@kiki49.im โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

kiki49 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการบนแพลตฟอร์มไม่ว่ากรณีใดทั้งสิ้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา และหากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

• กระบวนการสมัครสมาชิกกำหนดให้ยืนยันอายุโดยการระบุวันเกิดและยืนยันเอกสารระบุตัวตน
• ระบบจะปฏิเสธการสมัครสมาชิกทันทีหากตรวจพบว่าผู้สมัครมีอายุต่ำกว่า 18 ปี
• หากผู้ปกครองหรือบุคคลที่ดูแลผู้เยาว์พบว่าบุตรหลานมีการเข้าถึงบริการ kiki49 โปรดติดต่อเราที่ support@kiki49.im ทันทีเพื่อให้เราดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด

ในบางกรณี kiki49 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือระบบชำระเงินระหว่างประเทศ ในกรณีดังกล่าว kiki49 จะดำเนินการตามขั้นตอนดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลปลายทางทุกราย
• ใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมตลอดเส้นทาง
• ข้อมูลที่โอนออกนอกประเทศจะถูกเข้ารหัสและจำกัดเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

kiki49 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ kiki49 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านช่องทางอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์

วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด การที่ท่านยังคงใช้บริการ kiki49 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kiki49 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@kiki49.im (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• ไลฟ์แชทบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• หน้า คำถามที่พบบ่อย: รวมคำตอบสำหรับคำถามด้านความเป็นส่วนตัวที่พบบ่อยที่สุด

kiki49 จะตอบกลับคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขอขยายเวลาออกไปอีก 60 วันและจะแจ้งให้ท่านทราบล่วงหน้า