นโยบายความเป็นส่วนตัว (Privacy Policy)
NightKun (nightkun.com) มีผลบังคับใช้ตั้งแต่วันที่: 4 พฤศจิกายน 2569 (ค.ศ. 2026) เวอร์ชัน: 1.0
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า NightKun ("เรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้งาน") อย่างไร เมื่อท่านใช้งานเว็บไซต์ แอปพลิเคชัน และบริการต่าง ๆ ของเรา ซึ่งจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
การสมัครสมาชิกหรือใช้งานแพลตฟอร์ม ถือว่าท่านได้รับทราบนโยบายฉบับนี้แล้ว
1. ผู้ควบคุมข้อมูลส่วนบุคคล
| รายการ | รายละเอียด |
|---|---|
| ชื่อ | NightKun (ผู้ให้บริการในนามบุคคลธรรมดา) |
| อีเมลติดต่อด้านข้อมูลส่วนบุคคล | contact@nightkun.com |
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลบัญชีและโปรไฟล์
- อีเมล ชื่อที่แสดง ชื่อผู้ใช้ (handle) รูปโปรไฟล์ แบนเนอร์ และคำอธิบายตัวเอง (bio)
- การตั้งค่าบัญชี เช่น ความเป็นส่วนตัวของโปรไฟล์ (สาธารณะ/ส่วนตัว) การอนุญาตเนื้อหาสำหรับผู้ใหญ่ ภาษา และการตั้งค่าการแจ้งเตือน
- ข้อมูลการยืนยันตัวตนและการเข้าสู่ระบบ เช่น เซสชันและโทเคนที่จำเป็นต่อการรักษาสถานะการเข้าสู่ระบบ
2.2 เนื้อหาและกิจกรรมของท่าน
- วิดีโอ Shorts บทความ เพลย์ลิสต์ และเนื้อหาอื่นที่ท่านอัปโหลดหรือสร้างขึ้น
- ความคิดเห็น การกดถูกใจ การติดตามช่อง และรายการที่บันทึกไว้
- ประวัติการรับชมและการอ่าน เช่น สถิติการดู Shorts และเซสชันการอ่านบทความ ซึ่งใช้เพื่อแสดงผลงาน ป้องกันการนับยอดซ้ำ และคำนวณสิทธิประโยชน์
2.3 ข้อมูลการเงินและรายได้ (สำหรับผู้สร้างรายได้และผู้ใช้ที่ใช้ฟีเจอร์ที่เกี่ยวข้อง)
- ข้อมูลบัญชีรับเงิน เช่น ช่องทางรับเงิน (ธนาคาร พร้อมเพย์ ทรูมันนี่) ชื่อบัญชี รหัสธนาคาร และเลขบัญชี/เลขอ้างอิงที่ เข้ารหัสไว้ โดยเราแสดงเพียง 4 หลักสุดท้ายในหน้าจอ
- ประวัติรายได้ การถอนเงิน ยอดเหรียญ ธุรกรรมเหรียญ และสถานะสมาชิกพรีเมียม
- ข้อมูลการสนับสนุน (โดเนต) ได้แก่ ชื่อผู้สนับสนุน ข้อความ จำนวนเงิน ช่องทางชำระ สลิปการโอนเงิน และเลขอ้างอิงธุรกรรม เพื่อตรวจสอบความถูกต้องของการชำระเงิน
2.4 ข้อมูลยืนยันตัวตนผู้สร้างเนื้อหา
- เมื่อท่านขอยืนยันตัวตนหรือเปิดใช้งานการสร้างรายได้ เราอาจเก็บผลและสถานะการยืนยัน (เช่น การยืนยันด้วยวิดีโอหรือเอกสารระบุตัวตน) เท่าที่จำเป็นต่อการตรวจสอบสิทธิ์และป้องกันการทุจริต
2.5 ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค
- โทเคนอุปกรณ์สำหรับการแจ้งเตือนแบบพุช (Push Notification) ระบบปฏิบัติการ (iOS/Android/Web) เวอร์ชันแอป ภาษา และเวลาที่ใช้งานล่าสุด
- ข้อมูลที่อยู่ IP ในรูปแบบที่ผ่านการแปลงเป็นค่าแฮช (hash) เพื่อป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด
- ข้อมูลบันทึกการใช้งาน (log) และข้อมูลจากคุกกี้หรือเทคโนโลยีที่คล้ายกัน
2.6 ข้อมูลจากการรายงานและการแจ้งสิทธิ์
- การรายงานเนื้อหาที่ไม่เหมาะสม (เหตุผลและรายละเอียดที่ท่านระบุ)
- คำร้องแจ้งละเมิดลิขสิทธิ์ ซึ่งอาจมีชื่อ บริษัท อีเมล เบอร์โทรศัพท์ ที่อยู่ ประเทศ และลายมือชื่อของผู้แจ้ง
2.7 ข้อมูลการยอมรับนโยบาย
- บันทึกว่าท่านยอมรับเอกสารนโยบายฉบับใด เวอร์ชันใด ผ่านช่องทางใด และเมื่อใด
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและบริหารจัดการบัญชี ยืนยันตัวตน และให้บริการแพลตฟอร์ม | การปฏิบัติตามสัญญา |
| แสดงเนื้อหา โปรไฟล์ ความคิดเห็น และระบบติดตามช่อง | การปฏิบัติตามสัญญา |
| คำนวณรายได้ จ่ายเงิน ตรวจสอบสลิปและธุรกรรม | การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย |
| ส่งการแจ้งเตือนและอีเมลที่เกี่ยวข้องกับบริการ | การปฏิบัติตามสัญญา / ความยินยอม (สำหรับการแจ้งเตือนเชิงโปรโมชัน) |
| ป้องกันการทุจริต สแปม การนับยอดเทียม และการละเมิดข้อกำหนด | ประโยชน์โดยชอบด้วยกฎหมาย |
| พิจารณารายงานเนื้อหาและคำร้องด้านลิขสิทธิ์ | ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย |
| วิเคราะห์สถิติเพื่อปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| แสดงโฆษณาและให้รางวัลจากการดูโฆษณา | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย |
| เก็บบันทึกการยอมรับนโยบาย | ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย |
กรณีที่เราอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยการถอนจะไม่กระทบการประมวลผลที่ได้ทำไปก่อนหน้า
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
- ข้อมูลสาธารณะบนแพลตฟอร์ม — ชื่อที่แสดง ชื่อผู้ใช้ รูปโปรไฟล์ เนื้อหา และความคิดเห็นของท่านจะปรากฏต่อผู้อื่นตามการตั้งค่าความเป็นส่วนตัวที่ท่านเลือก
- ผู้ให้บริการภายนอก — เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และจัดเก็บไฟล์ ระบบยืนยันตัวตน ระบบส่งอีเมลและการแจ้งเตือนแบบพุช ผู้ให้บริการโฆษณา และผู้ให้บริการตรวจสอบการชำระเงิน โดยเราให้ข้อมูลเท่าที่จำเป็นและกำหนดให้คุ้มครองข้อมูลตามมาตรฐานที่เหมาะสม
- ผู้ให้บริการชำระเงินและสถาบันการเงิน — เพื่อดำเนินการจ่ายเงินรายได้และตรวจสอบธุรกรรม
- ผู้แจ้งสิทธิ์/เจ้าของลิขสิทธิ์ — กรณีกระบวนการแจ้งละเมิดลิขสิทธิ์ เราอาจแจ้งข้อมูลที่จำเป็นของเนื้อหาที่ถูกกล่าวหาตามขั้นตอนของกฎหมาย
- หน่วยงานรัฐหรือตามคำสั่งของกฎหมาย — เมื่อมีคำสั่งศาลหรือกฎหมายกำหนด หรือเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือทรัพย์สิน
- การโอนกิจการ — กรณีควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนภายใต้นโยบายที่ไม่ด้อยกว่าฉบับนี้
5. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
6. ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและเนื้อหา — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสมหลังท่านปิดบัญชี
- ข้อมูลธุรกรรมการเงินและรายได้ — เก็บตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
- บันทึกการใช้งาน (log) และข้อมูลป้องกันการทุจริต — เก็บเท่าที่จำเป็นเพื่อความปลอดภัย
- บันทึกการยอมรับนโยบาย — เก็บไว้เป็นหลักฐานตลอดอายุการใช้งานบัญชี และตามระยะเวลาที่กฎหมายกำหนด
- โทเคนอุปกรณ์พุช — ลบเมื่อไม่มีการใช้งานหรือท่านออกจากระบบ/ยกเลิกการแจ้งเตือน
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้
- สิทธิในการเข้าถึง และขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข ข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบ หรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- สิทธิในการระงับการใช้ ข้อมูลในบางกรณี
- สิทธิในการโอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิในการถอนความยินยอม ที่เคยให้ไว้
- สิทธิในการร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ท่านสามารถแก้ไขข้อมูลโปรไฟล์และการตั้งค่าได้ด้วยตนเองในหน้าตั้งค่าบัญชี หรือติดต่อเราตามข้อ 12 โดยเราจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอ ทั้งนี้ การลบข้อมูลบางประเภท เช่น ข้อมูลธุรกรรมที่กฎหมายกำหนดให้เก็บ อาจไม่สามารถดำเนินการได้ทันที
8. การรักษาความมั่นคงปลอดภัย
เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน เช่น
- เข้ารหัสเลขบัญชีรับเงินและแสดงผลเพียงบางส่วน
- ใช้ค่าแฮชแทนข้อมูลบางประเภท เช่น ที่อยู่ IP และลายนิ้วมือของไฟล์สลิป
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และบันทึกการเปลี่ยนแปลงข้อมูลที่ละเอียดอ่อน
- ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS)
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งหน่วยงานที่เกี่ยวข้องและแจ้งท่านตามที่กฎหมายกำหนด
9. คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เพื่อ
- จำเป็นต่อการทำงาน — รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าพื้นฐาน เช่น ภาษา
- การวิเคราะห์และปรับปรุงบริการ — เข้าใจการใช้งานโดยรวม
- การโฆษณา — แสดงและวัดผลโฆษณา (หากมี)
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ แต่ฟีเจอร์บางส่วนอาจใช้งานไม่ได้ตามปกติ
10. เนื้อหาสำหรับผู้ใหญ่และเด็ก
- แพลตฟอร์มมีการตั้งค่าเปิด/ปิดการแสดงเนื้อหาสำหรับผู้ใหญ่ ซึ่งปิดไว้เป็นค่าเริ่มต้น
- บริการของเรา ไม่ได้มุ่งเน้นสำหรับเด็กอายุต่ำกว่า [13/15/18] ปี และเราไม่ตั้งใจเก็บข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานให้ข้อมูลแก่เรา โปรดติดต่อเพื่อให้เราลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านแพลตฟอร์มหรืออีเมล และอาจขอให้ท่านยอมรับนโยบายฉบับใหม่ โดยจะระบุวันที่มีผลบังคับใช้และเวอร์ชันไว้ที่ส่วนบนของเอกสาร
12. ช่องทางติดต่อ
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตามนโยบายนี้ กรุณาติดต่อ
- อีเมล: contact@nightkun.com
ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย