นโยบายความเป็นส่วนตัว
1. เราคือใคร
ขี้เล่น (Kheelen) ที่ kheelen.com เป็นบริการเกมสำหรับไลฟ์สด TikTok ที่ให้คนดูเข้ามามีส่วนร่วมผ่านคอมเมนต์ หัวใจ และของขวัญ ประกอบด้วยเว็บไซต์ หน้าสมาชิก หน้าเวทีที่ใช้ใน TikTok LIVE Studio และแอปสำหรับ Windows และ Mac
ผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คือ บริษัท คอมพัฒนา จำกัด ("เรา")
ขี้เล่นเป็นบริการอิสระ ไม่ได้เป็นส่วนหนึ่งของ ไม่ได้รับการรับรอง และไม่ได้ร่วมมือกับ TikTok หรือ ByteDance
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลบัญชีสมาชิก
- อีเมลและชื่อที่ใช้แสดง
- รหัสผ่าน ซึ่งเราเก็บเฉพาะค่าที่เข้ารหัสทางเดียว (scrypt) และไม่สามารถถอดกลับเป็นรหัสผ่านเดิมได้
- ถ้าเข้าสู่ระบบด้วย Google: ข้อมูลตามข้อ 3
- เวลาที่สมัครและเวลาที่เข้าใช้ล่าสุด
2.2 การตั้งค่าช่องไลฟ์
- ชื่อบัญชี TikTok ที่คุณใส่เอง เกมที่เลือก ชื่อบนป้ายหน้าเวที และการตั้งค่าการแสดงผล
- ลิงก์หน้าเวทีส่วนตัว (รหัสสุ่มที่ใช้เปิดหน้าเวทีของคุณ)
2.3 คำขอเกมสั่งทำ
- รายละเอียดที่คุณกรอก ภาพที่อัปโหลด ช่องทางติดต่อกลับ (เช่น LINE ID หรือเบอร์โทร) งบประมาณ และข้อความที่คุยกับทีมงาน
2.4 แอปบนคอมพิวเตอร์
- รหัสเครื่องแบบสุ่มที่แอปสร้างขึ้น ชื่อเครื่อง ระบบปฏิบัติการ และเวลาที่ใช้งานล่าสุด เพื่อตรวจ license และจำนวนเครื่อง
- token สำหรับเข้าสู่ระบบในแอป ซึ่งเก็บบนเครื่องของคุณแบบเข้ารหัส และเก็บบนเซิร์ฟเวอร์เฉพาะค่าที่เข้ารหัสทางเดียว
2.5 ข้อมูลทางเทคนิค
- หมายเลข IP ใช้ชั่วคราวในหน่วยความจำเพื่อจำกัดจำนวนครั้งที่ลองเข้าสู่ระบบและป้องกันการโจมตี และอาจปรากฏในบันทึกของเซิร์ฟเวอร์ที่เก็บไม่เกิน 30 วัน
เราไม่ใช้เครื่องมือติดตามเพื่อโฆษณา ไม่ใช้พิกเซลของโซเชียลมีเดีย และไม่ขายข้อมูลของคุณ
3. การเข้าสู่ระบบด้วย Google
เมื่อคุณเลือก "ดำเนินการต่อด้วย Google" เราขอสิทธิ์เฉพาะขอบเขตพื้นฐาน openid, email และ profile และได้รับข้อมูลต่อไปนี้จาก Google เท่านั้น:
- รหัสบัญชี Google (ใช้จับคู่กับบัญชีขี้เล่นของคุณ)
- อีเมลและสถานะการยืนยันอีเมล
- ชื่อที่แสดงในบัญชี Google (ใช้เป็นชื่อเริ่มต้น คุณแก้ได้)
เราใช้ข้อมูลนี้เพื่อสร้างบัญชีและให้คุณเข้าสู่ระบบเท่านั้น เราไม่เข้าถึง Gmail, Google Drive, รายชื่อติดต่อ ปฏิทิน หรือข้อมูลอื่นในบัญชี Google ของคุณ ไม่โพสต์อะไรแทนคุณ และไม่เก็บ access token ของ Google หลังเข้าสู่ระบบเสร็จ
การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google APIs ของเราเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use: เราไม่โอนข้อมูลให้บุคคลอื่นยกเว้นที่จำเป็นต่อการให้บริการหรือที่กฎหมายกำหนด ไม่ใช้เพื่อโฆษณา และไม่ให้มนุษย์อ่านข้อมูล ยกเว้นเมื่อคุณยินยอม เพื่อความปลอดภัย หรือเพื่อปฏิบัติตามกฎหมาย
คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อที่ myaccount.google.com/permissions
4. ข้อมูลคนดูไลฟ์
ระหว่างที่สมาชิกเปิดหน้าเวที ระบบอ่านเหตุการณ์สาธารณะในไลฟ์ของสมาชิกคนนั้น ได้แก่ ชื่อเล่น รูปโปรไฟล์ ข้อความคอมเมนต์ ของขวัญ การกดหัวใจ การติดตาม และการแชร์ ซึ่งทุกคนที่ดูไลฟ์นั้นเห็นได้อยู่แล้ว เพื่อแสดงเป็นตัวละครและเอฟเฟกต์ในเกม
- ข้อมูลเหล่านี้ส่งต่อไปยังหน้าเวทีแบบทันทีและไม่ถูกบันทึกลงฐานข้อมูล คะแนนในเกมอยู่ในหน่วยความจำของหน้าเวทีและหายไปเมื่อปิดหน้า
- รูปโปรไฟล์ผ่านตัวกลางของเราเพื่อให้แสดงบนหน้าเวทีได้ และอาจถูกเก็บในหน่วยความจำชั่วคราวไม่เกิน 1 ชั่วโมง
- ชื่อผู้ใช้ (@handle) ของคนดูไม่ถูกส่งไปที่หน้าเวที และสมาชิกปิดการแสดงรูปโปรไฟล์ได้
ถ้าคุณเป็นคนดูและไม่ต้องการให้ชื่อหรือรูปปรากฏในเกม โปรดหลีกเลี่ยงการคอมเมนต์ในไลฟ์ที่ใช้ขี้เล่น หรือติดต่อเราตามข้อ 13
5. เราใช้ข้อมูลเพื่ออะไร
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและดูแลบัญชี ให้คุณเข้าสู่ระบบ | การปฏิบัติตามสัญญา |
| ต่อไลฟ์ แสดงเกมบนหน้าเวที และส่งต่อเหตุการณ์จากแอปบนคอม | การปฏิบัติตามสัญญา |
| ตรวจ license และจำกัดจำนวนเครื่อง | การปฏิบัติตามสัญญา |
| รับและดำเนินการคำขอเกมสั่งทำ ติดต่อกลับ | การปฏิบัติตามสัญญา / ขั้นตอนก่อนทำสัญญา |
| ป้องกันการโจมตี การใช้งานผิดวัตถุประสงค์ และแก้ไขข้อผิดพลาด | ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามคำสั่งหรือข้อกำหนดของกฎหมาย | หน้าที่ตามกฎหมาย |
7. ระยะเวลาเก็บและการลบ
- ข้อมูลบัญชี การตั้งค่า และคำขอเกม: ตลอดที่บัญชียังใช้งาน และลบภายใน 30 วันหลังคุณขอลบบัญชี ยกเว้นที่กฎหมายกำหนดให้เก็บต่อ (เช่น หลักฐานทางบัญชี)
- สำเนาสำรองของฐานข้อมูล: เก็บหมุนเวียนไม่เกิน 14 วัน
- เซสชันการเข้าสู่ระบบบนเว็บ: หมดอายุใน 30 วัน
- ข้อมูลคนดูไลฟ์: ไม่บันทึก (ดูข้อ 4)
ขอลบบัญชีและข้อมูลทั้งหมดได้ที่อีเมลในข้อ 13 โดยส่งจากอีเมลที่ใช้สมัคร
8. สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงและรับสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่อีเมลในข้อ 13 เราจะตอบภายใน 30 วัน
9. ความปลอดภัย
- เชื่อมต่อผ่าน HTTPS ทุกหน้า
- รหัสผ่านและ token เก็บแบบเข้ารหัสทางเดียว
- คุกกี้เซสชันตั้งค่า HttpOnly, Secure และ SameSite
- ภาพที่อัปโหลดในคำขอเกม เปิดได้เฉพาะเจ้าของคำขอและทีมงาน
- สำรองข้อมูลทุกวัน และจำกัดสิทธิ์การเข้าถึงเซิร์ฟเวอร์เฉพาะผู้ดูแล
ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิ์ของคุณ เราจะแจ้งสำนักงานคณะกรรมการฯ และผู้ได้รับผลกระทบตามที่กฎหมายกำหนด
11. อายุของผู้ใช้
บัญชีสมาชิกสำหรับผู้ที่มีอายุ 18 ปีขึ้นไป ซึ่งตรงกับเงื่อนไขอายุของ TikTok สำหรับการไลฟ์และรับของขวัญ เราไม่ตั้งใจเก็บข้อมูลของเด็ก หากพบว่ามีบัญชีของผู้เยาว์ เราจะลบบัญชีนั้น
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้และจะแสดงวันที่ปรับปรุงไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งในหน้าสมาชิกหรือทางอีเมลก่อนมีผล
13. ติดต่อเรา
บริษัท คอมพัฒนา จำกัด (ขี้เล่น)
อีเมล: [email protected]
เว็บไซต์: kheelen.com
English summary
Kheelen (kheelen.com) is a game service for TikTok LIVE streamers, operated by Compattana Co., Ltd. in Thailand. It is independent and not affiliated with TikTok.
- Google sign-in: we request only the
openid,emailandprofilescopes and receive your Google account ID, email address, email verification status and display name. We use them solely to create your Kheelen account and sign you in. We do not access Gmail, Drive, contacts, calendar or any other Google data, we do not store Google access tokens, and we never post on your behalf. - Kheelen's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- Other data: account email, display name and hashed password; the TikTok username and stage settings you enter; custom game requests and uploaded images; for the desktop app, a random device ID, device name, OS and last-seen time for licensing.
- LIVE viewers: public events from the streamer's LIVE (nickname, profile picture, comments, gifts, likes) are relayed in real time to the game stage and are not stored in our database.
- We do not sell personal data or use advertising trackers. Data is hosted on DigitalOcean in Singapore. You can request access, correction or deletion at [email protected]; we delete accounts within 30 days of a request.