นโยบายความเป็นส่วนตัว kiss39

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีการที่ kiss39 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") เมื่อท่านใช้บริการบนเว็บไซต์ https://kiss39.vip รวมถึงแอปพลิเคชันมือถือและบริการอื่นๆ ที่เกี่ยวข้อง

kiss39 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลส่วนบุคคลเป็นรากฐานสำคัญของความไว้วางใจระหว่างเรากับสมาชิกทุกท่าน

นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่ใช้บริการ kiss39 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลใดๆ ก็ตาม การที่ท่านใช้บริการ kiss39 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวนี้แล้ว

02 ข้อมูลที่เราเก็บรวบรวม

kiss39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก และประวัติการค้นหา
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ รหัสอุปกรณ์ (Device ID)
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ ISP ตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด)
• ข้อมูลคุกกี้: ข้อมูลเซสชัน ค่ากำหนดส่วนตัว และข้อมูลการติดตามแคมเปญ
• ข้อมูลการเล่น: ประวัติการเดิมพัน ยอดเงิน ประเภทเกมที่นิยมเล่น และระยะเวลาการเล่น

03 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

kiss39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นสำหรับการให้บริการเท่านั้น ดังนี้

1. การให้บริการและบริหารบัญชี: เพื่อสร้างและบริหารบัญชีผู้ใช้ ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้บริการต่างๆ บนแพลตฟอร์ม kiss39
2. การยืนยันอายุและป้องกันผู้เยาว์: เพื่อยืนยันว่าสมาชิกทุกท่านมีอายุ 18 ปีบริบูรณ์ขึ้นไปก่อนเข้าใช้บริการ
3. การป้องกันการทุจริตและฟอกเงิน: เพื่อปฏิบัติตามกฎหมาย KYC (Know Your Customer) และ AML (Anti-Money Laundering) ป้องกันการใช้แพลตฟอร์มเพื่อกิจกรรมที่ผิดกฎหมาย
4. การสื่อสารและการบริการลูกค้า: เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับบัญชี การทำธุรกรรม โปรโมชั่น และการแจ้งเตือนที่สำคัญ
5. การปรับปรุงประสบการณ์ใช้งาน: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งประสบการณ์ให้ตรงกับความต้องการของแต่ละบุคคล
6. การส่งข้อเสนอและโปรโมชั่น: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข้อเสนอพิเศษที่เกี่ยวข้องกับบริการ kiss39 (ท่านสามารถยกเลิกการรับได้ทุกเมื่อ)
7. การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามพันธกรณีทางกฎหมาย ระเบียบข้อบังคับ หรือคำสั่งศาล รวมถึงการรายงานต่อหน่วยงานกำกับดูแล

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

kiss39 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลโปรโมชั่นและการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่เกี่ยวข้องกับสัญญาบริการ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการเปิดบัญชี ดำเนินการธุรกรรม ยืนยันตัวตน และให้บริการคาสิโนออนไลน์ตามที่ตกลงไว้
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม KYC, AML และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

kiss39 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการที่ได้รับการแต่งตั้ง

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ผู้ให้บริการ Thai QR และสถาบันการเงินที่เกี่ยวข้อง เพื่อดำเนินการธุรกรรมฝากถอน
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตร เช่น PG Soft, Pragmatic Play เพื่อให้บริการเกมและตรวจสอบผลลัพธ์
• ผู้ให้บริการระบบคลาวด์: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ทำหน้าที่จัดเก็บและประมวลผลข้อมูลภายใต้สัญญาการรักษาความลับ
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อช่วยปรับปรุงประสบการณ์ใช้งานและความปลอดภัย โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตนก่อนส่ง

กรณีที่กฎหมายกำหนด

kiss39 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานกฎหมาย เจ้าหน้าที่ศุลกากร หน่วยงานปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย

06 คุกกี้และเทคโนโลยีติดตาม

kiss39 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

ท่านสามารถปิดการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ kiss39 ทำงานไม่ได้อย่างสมบูรณ์

07 มาตรการความปลอดภัยของข้อมูล

kiss39 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านระบบถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีผู้ใดรวมถึงทีมงาน kiss39 ที่สามารถอ่านรหัสผ่านของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่านหมายเลขโทรศัพท์มือถือสำหรับการยืนยันการเข้าสู่ระบบและธุรกรรมสำคัญ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ที่ตรวจสอบและบล็อกการโจมตีตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้หลายชั้น ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัย: ทีมงาน kiss39 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ

08 ระยะเวลาการเก็บรักษาข้อมูล

kiss39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีที่ยังเปิดใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังมีสถานะใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปี หลังจากวันที่ปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML และภาษี
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อและร้องเรียน: เก็บไว้ 3 ปี หลังจากวันที่แก้ไขปัญหาเสร็จสิ้น
• ข้อมูลคุกกี้: ตามระยะเวลาที่ระบุในตารางคุกกี้ในส่วนที่ 6

เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

09 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ดังกล่าว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kiss39 ได้ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การโอนข้อมูลระหว่างประเทศ

kiss39 อาจจัดเก็บและประมวลผลข้อมูลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในสิงคโปร์ ญี่ปุ่น หรือประเทศอื่นๆ ในภูมิภาคเอเชียแปซิฟิก

การโอนข้อมูลระหว่างประเทศดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่เป็นไปตามข้อกำหนดของ PDPA ไทยเท่านั้น เราจะไม่โอนข้อมูลของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kiss39 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ kiss39 จะแจ้งให้ท่านทราบผ่านหนึ่งในช่องทางต่อไปนี้ ได้แก่ การแจ้งเตือนบนหน้าแรกของเว็บไซต์ การส่งข้อความผ่านระบบ หรือการส่งอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ ท่านควรตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kiss39 ได้ผ่านช่องทางดังต่อไปนี้

• Live Chat: บนเว็บไซต์ kiss39 ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (ระบุหัวข้อว่า "นโยบายความเป็นส่วนตัว / PDPA")

เราจะพยายามตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนหรือจำนวนมาก เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบภายในกำหนดเดิม

หากท่านเชื่อว่า kiss39 ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย