scb98 ปกป้องข้อมูล
ส่วนบุคคลของท่าน

มาตรา 1 – บทนำและขอบเขตการบังคับใช้

scb98 ("บริษัท", "เรา", "ของเรา") ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาที่ให้บริการแก่ผู้เล่นชาวไทยโดยเฉพาะ เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่า และเราให้คำมั่นว่าจะดูแลรักษาข้อมูลของท่านด้วยความรับผิดชอบสูงสุด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล โดยครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ scb98.org แอปพลิเคชันมือถือ และช่องทางการให้บริการอื่น ๆ ของ scb98

1.1 นิยามสำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใด ๆ ที่กระทำต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ใช้ เปิดเผย และลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือบุคคลที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "ผู้ควบคุมข้อมูล" หมายถึง scb98 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

มาตรา 2 – ข้อมูลที่เราเก็บรวบรวม

scb98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลระบุตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ระบบปฏิบัติการและการตั้งค่าภาษา
• หน้าเพจที่เข้าชม เวลาที่ใช้ และลำดับการนำทาง
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และตัวระบุอุปกรณ์

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี scb98 อาจได้รับข้อมูลส่วนบุคคลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารพาณิชย์ต่าง ๆ เพื่อยืนยันและประมวลผลรายการทางการเงิน รวมถึงจากหน่วยงานยืนยันตัวตนที่ได้รับอนุญาต

มาตรา 3 – วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

scb98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

1. การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ประมวลผลการฝาก-ถอน และให้บริการเกมแก่สมาชิก
2. การปฏิบัติตามกฎหมาย: ดำเนินการ KYC, AML (ป้องกันการฟอกเงิน) และรายงานตามที่กฎหมายกำหนด
3. ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮก และกิจกรรมที่น่าสงสัย
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
5. การสื่อสารและการตลาด: แจ้งโปรโมชั่น ข่าวสาร และอัปเดตบริการ (ท่านสามารถยกเลิกการรับได้ทุกเมื่อ)
6. การสนับสนุนลูกค้า: แก้ไขปัญหาและตอบคำถามของสมาชิกโดยทีมงานคนไทย
7. การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

มาตรา 4 – การเปิดเผยข้อมูลแก่บุคคลที่สาม

scb98 ยึดมั่นในหลักการ "ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเด็ดขาด" อย่างไรก็ตาม scb98 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนในกรณีดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

scb98 ทำงานร่วมกับผู้ให้บริการภายนอกที่คัดเลือกมาอย่างรอบคอบ ซึ่งได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการคลาวด์ และบริษัทวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาที่เข้มงวดในการปกป้องข้อมูลของท่าน และใช้ข้อมูลได้เฉพาะตามวัตถุประสงค์ที่ scb98 กำหนดเท่านั้น

4.2 การเปิดเผยตามกฎหมาย

scb98 อาจต้องเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทยหรือประเทศที่เกี่ยวข้อง scb98 จะแจ้งให้ท่านทราบล่วงหน้าในกรณีที่กฎหมายอนุญาตให้ทำได้

4.3 การโอนกิจการ

หาก scb98 มีการควบรวมกิจการ จำหน่ายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังหน่วยงานใหม่ โดย scb98 จะแจ้งให้สมาชิกทราบล่วงหน้าและสมาชิกมีสิทธิ์ยุติการใช้บริการและขอลบข้อมูลก่อนการโอนดังกล่าว

มาตรา 5 – มาตรการรักษาความปลอดภัยของข้อมูล

scb98 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้ TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกครั้ง และเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• การตรวจสอบสิทธิ์แบบหลายชั้น: ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงข้อมูลสำคัญ
• การตรวจสอบระบบ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การจำกัดการเข้าถึง: พนักงาน scb98 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น
• การฝึกอบรม: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
• การตรวจสอบบันทึก: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลทุกรายการตลอด 24 ชั่วโมง

มาตรา 6 – คุกกี้และเทคโนโลยีติดตาม

scb98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์ม scb98 ไม่สามารถทำงานได้ตามปกติ

มาตรา 7 – ระยะเวลาการเก็บรักษาข้อมูล

scb98 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดช่วงที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และภาษี
• ประวัติรายการทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• บันทึกความปลอดภัย (Logs): 1 ปีนับจากวันที่บันทึก
• ข้อมูล KYC: ตามระยะเวลาที่กฎหมาย AMLA กำหนด (ไม่น้อยกว่า 5 ปี)

เมื่อพ้นระยะเวลาที่กำหนด scb98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ผ่านมาตรฐานสากล

มาตรา 8 – สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ scb98 เคารพและพร้อมอำนวยความสะดวกอย่างเต็มที่

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ scb98 ผ่านอีเมล [email protected] scb98 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

มาตรา 9 – การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในการให้บริการแก่สมาชิก scb98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับสากลหรือผู้ให้บริการคลาวด์ scb98 ดำเนินการโอนข้อมูลข้ามพรมแดนโดยมีมาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPC ของไทยรับรอง
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ผ่านการรับรองกับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบมาตรการรักษาความปลอดภัยของผู้รับข้อมูลในต่างประเทศก่อนการโอนทุกครั้ง
• จำกัดปริมาณข้อมูลที่โอนให้เฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

มาตรา 10 – ความเป็นส่วนตัวของผู้เยาว์

บริการของ scb98 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย scb98 ไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและพบว่าบุตรหลานของท่านได้สมัครใช้บริการ scb98 กรุณาติดต่อทีมงานของเราโดยทันทีที่ [email protected] เราจะดำเนินการแก้ไขโดยเร็วที่สุด

มาตรา 11 – การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

scb98 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ scb98 จะดำเนินการดังนี้

• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 30 วันก่อนการมีผลบังคับใช้
• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ scb98.org
• ระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ไว้อย่างชัดเจน
• เก็บรักษาฉบับก่อนหน้าไว้ให้สมาชิกเรียกดูได้ตลอดเวลา

การที่ท่านยังคงใช้บริการ scb98 ต่อหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้แล้ว ถือว่าท่านได้ยอมรับนโยบายฉบับใหม่นั้น หากท่านไม่ยอมรับการเปลี่ยนแปลงดังกล่าว ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนในมาตรา 8

มาตรา 12 – ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ scb98 ได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ หากท่านเชื่อว่า scb98 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย