นโยบายความเป็นส่วนตัว neko96

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ neko96 ("เรา", "ของเรา") ซึ่งดำเนินการเว็บไซต์ neko96.app เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านเข้าใช้งานบริการของเรา

nโยบายนี้บังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์ neko96.app ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด ครอบคลุมทั้งผู้เยี่ยมชมทั่วไปและผู้ใช้ที่ลงทะเบียนแล้ว

neko96 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอันดับแรก และออกแบบระบบทุกอย่างโดยคำนึงถึงหลัก Privacy by Design

2 ข้อมูลที่เราเก็บรวบรวม

neko96 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ของท่านเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล ที่อยู่อีเมล ชื่อผู้ใช้ และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลโปรไฟล์: วันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป) และข้อมูลที่ท่านเลือกกรอกเพิ่มเติม
• การสื่อสาร: ข้อความที่ท่านส่งมาทางระบบแชท อีเมล หรือแบบฟอร์มติดต่อ
• ข้อมูลการสำรวจ: ความคิดเห็นและข้อเสนอแนะที่ท่านให้ผ่านแบบสอบถาม

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาที่อยู่บนหน้า ลิงก์ที่คลิก และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และความละเอียดหน้าจอ
• ที่อยู่ IP: เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์ภูมิภาคการใช้งาน
• คุกกี้: ดูรายละเอียดในหัวข้อที่ 7

3 วิธีการเก็บรวบรวมข้อมูล

neko96 เก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ดังนี้

• การลงทะเบียนและเข้าสู่ระบบ: เมื่อท่านสมัครสมาชิกหรือเข้าสู่ระบบบัญชี neko96 ระบบจะเก็บข้อมูลที่ท่านกรอกในแบบฟอร์ม
• การเรียกดูเว็บไซต์: เซิร์ฟเวอร์ของเราบันทึก log การเข้าถึงโดยอัตโนมัติ รวมถึงที่อยู่ IP วันเวลา และหน้าที่เยี่ยมชม
• คุกกี้และเทคโนโลยีที่คล้ายกัน: เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่านและวิเคราะห์พฤติกรรมการใช้งาน
• การติดต่อสื่อสาร: เมื่อท่านติดต่อทีมสนับสนุนผ่านแชทหรืออีเมล เราจะเก็บบันทึกการสนทนาเพื่อปรับปรุงคุณภาพบริการ
• แบบสอบถามและการแข่งขัน: หากท่านเข้าร่วมกิจกรรมหรือกรอกแบบสำรวจ เราจะเก็บข้อมูลที่ท่านให้ไว้

4 วัตถุประสงค์ในการใช้ข้อมูล

neko96 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้

4.1 การให้บริการหลัก

• สร้างและจัดการบัญชีผู้ใช้ของท่าน
• ปรับแต่งเนื้อหาและคำแนะนำให้ตรงกับความสนใจของท่าน
• บันทึกการตั้งค่าภาษาและการแสดงผลที่ท่านเลือก
• ให้การสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

4.2 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบุและบล็อกพฤติกรรมที่น่าสงสัยหรือเป็นอันตราย
• ยืนยันคุณสมบัติของผู้ใช้ตามข้อกำหนด (อายุ 20 ปีขึ้นไป)
• รักษาความสมบูรณ์ของระบบและป้องกันการโจมตีทางไซเบอร์

4.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX/UI ของเว็บไซต์
• ทดสอบฟีเจอร์ใหม่และวัดผลประสิทธิภาพ
• จัดทำรายงานสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน

4.4 การสื่อสารและการตลาด (เฉพาะเมื่อได้รับความยินยอม)

• ส่งข่าวสารโบนัส โปรโมชัน และข้อเสนอพิเศษที่เกี่ยวข้อง
• แจ้งเตือนการอัปเดตสำคัญของบริการ neko96
• ส่งเนื้อหาบทความและรีวิวที่ตรงกับความสนใจของท่าน

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA ไทย neko96 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งฐานเสมอ

• ความยินยอม (Consent): สำหรับกิจกรรมที่ไม่จำเป็น เช่น การรับอีเมลการตลาด คุกกี้ที่ไม่จำเป็น และการวิเคราะห์เพื่อโฆษณา ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการเข้าสู่ระบบ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการซึ่งไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อจำเป็นต้องปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือศาล

6 การเปิดเผยข้อมูลแก่บุคคลที่สาม

neko96 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

6.1 ผู้ให้บริการที่เชื่อถือได้ (Service Providers)

เราอาจแชร์ข้อมูลกับบุคคลที่สามที่ให้บริการในนามของ neko96 เช่น ผู้ให้บริการ Cloud, ระบบวิเคราะห์ข้อมูล, และระบบสนับสนุนลูกค้า บุคคลเหล่านี้ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุ

6.2 ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย ในกรณีเหล่านี้เราจะพยายามแจ้งให้ท่านทราบล่วงหน้าเท่า ที่จะเป็นไปได้ ยกเว้นกรณีที่กฎหมายห้ามการแจ้งดังกล่าว

6.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังหน่วยงานที่รับช่วงกิจการ โดยยังคงอยู่ภายใต้การคุ้มครองตามนโยบายฉบับนี้ และเราจะแจ้งให้ท่านทราบก่อนการโอนดังกล่าว

7 คุกกี้และเทคโนโลยีการติดตาม

neko96 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่าน

7.1 ประเภทคุกกี้ที่เราใช้

7.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ ไม่สามารถทำงานได้อย่างถูกต้อง

8 การรักษาความปลอดภัยของข้อมูล

neko96 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเรา ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกตัวถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บในฐานข้อมูล ทีมงานของเราไม่สามารถมองเห็นรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง: เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Principle of Least Privilege
• การสำรองข้อมูล: ข้อมูลมีการสำรองอัตโนมัติทุกวันและจัดเก็บในตำแหน่งที่ปลอดภัยหลายแห่ง
• การตรวจสอบความปลอดภัย: เราดำเนินการตรวจสอบระบบความปลอดภัยเป็นประจำและทดสอบการเจาะระบบ (Penetration Testing) อย่างน้อยปีละหนึ่งครั้ง
• การแจ้งเตือนการละเมิด: หากเกิดการละเมิดข้อมูล เราจะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้อง ภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

9 ระยะเวลาการเก็บรักษาข้อมูล

neko96 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร

10 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ไทยดังต่อไปนี้ ซึ่ง neko96 ให้ความเคารพและพร้อมดำเนินการตามคำร้องของท่าน

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา ผ่านช่องทางที่ระบุในหัวข้อที่ 14 เราจะดำเนินการตามคำร้องภายใน 30 วัน หากคำร้องมีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

11 การโอนข้อมูลระหว่างประเทศ

neko96 อาจใช้บริการโครงสร้างพื้นฐานจาก Cloud Provider ที่มีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินการตามมาตรการต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ ตามที่คณะกรรมการ PDPA ไทยรับรอง
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนที่มีข้อกำหนดมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล
• ตรวจสอบให้มั่นใจว่าผู้รับโอนข้อมูลมีมาตรการรักษาความปลอดภัย และนโยบายความเป็นส่วนตัวที่เทียบเท่ากับ neko96

12 ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ neko96 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทยและนโยบายของเรา

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตน ได้ลงทะเบียนใช้บริการ neko96 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราโดยตรงเพื่อให้เราดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด

13 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

neko96 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านประกาศที่เด่นชัดบนเว็บไซต์ neko96.app อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิด หรือการปรับปรุงถ้อยคำ จะมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับให้ตรงกับวันที่มีการเปลี่ยนแปลงล่าสุดเสมอ
• การที่ท่านยังคงใช้บริการ neko96 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่

14 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ neko96 ผ่านช่องทางต่อไปนี้

เราพร้อมให้บริการผู้ใช้ชาวไทยทุกท่านจากทุกภูมิภาค ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา ทีมงาน neko96 พร้อมดูแลท่านตลอด 24 ชั่วโมง