การคุ้มครองข้อมูลส่วนบุคคล scb96

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ดำเนินการโดย scb96 ซึ่งรวมถึงข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ scb96.net แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ การสื่อสารทางอีเมล และช่องทางการให้บริการอื่น ๆ ของ scb96 ทั้งหมด

นโยบายนี้ครอบคลุมบุคคลทุกกลุ่มที่มีปฏิสัมพันธ์กับ scb96 ได้แก่ ผู้ที่เรียกดูเว็บไซต์โดยไม่ได้สมัครสมาชิก ผู้สมัครสมาชิกที่อยู่ระหว่างการลงทะเบียน สมาชิกที่ใช้บริการอย่างแข็งขัน และสมาชิกเก่าที่ปิดบัญชีแล้วแต่ยังอยู่ในช่วงระยะเวลาการเก็บข้อมูลตามกฎหมาย

ข้อมูลที่เราเก็บรวบรวม

scb96 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะของการใช้บริการและการมีปฏิสัมพันธ์กับแพลตฟอร์ม รายละเอียดของข้อมูลแต่ละประเภทมีดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม รูปแบบการเดิมพัน ประวัติธุรกรรมทั้งหมด
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณที่อนุมานจากหมายเลข IP (จังหวัด/เมือง)
• ข้อมูลคุกกี้: รายละเอียดอยู่ในข้อ 5 ของนโยบายนี้

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer) อิสระ
• ข้อมูลการชำระเงินจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay
• ข้อมูลจากรายชื่อบุคคลต้องห้ามหรือรายการเฝ้าระวังตามกฎหมาย AML

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

scb96 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้

1. การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเดิมพันต่าง ๆ ตามที่ท่านร้องขอ
2. การยืนยันตัวตนและอายุ: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการยืนยันอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิก
3. การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย ปฏิบัติตามกฎหมาย AML/CFT และรายงานธุรกรรมที่ผิดปกติ
4. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาผลิตภัณฑ์ใหม่ และปรับปรุงประสบการณ์ของผู้ใช้
5. การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
6. การดูแลลูกค้า: เพื่อตอบข้อซักถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านทีมซัพพอร์ต
7. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายอื่น ๆ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

scb96 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม scb96 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)

scb96 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างรอบคอบ ซึ่งช่วยสนับสนุนการดำเนินงาน ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (Payment Processors)
• ผู้ให้บริการยืนยันตัวตน (KYC/Identity Verification Providers)
• ผู้ให้บริการซอฟต์แวร์เกมและคาสิโน (Game Software Providers)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที (Cloud/Hosting Providers)
• ผู้ให้บริการด้านการวิเคราะห์ข้อมูล (Analytics Providers)

ผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาไม่ให้ใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ scb96 กำหนด

4.2 การเปิดเผยตามกฎหมาย

scb96 อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานรัฐบาล เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อมีคำสั่งศาลที่ถูกต้องตามกฎหมาย

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังองค์กรที่รับช่วงต่อ โดย scb96 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

คุกกี้และเทคโนโลยีติดตาม

scb96 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อเพิ่มประสิทธิภาพและความปลอดภัยของแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ใช้งานไม่ได้ตามปกติ

ระยะเวลาการเก็บรักษาข้อมูล

scb96 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง หลักเกณฑ์ระยะเวลาการเก็บข้อมูลหลักมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีนับจากวันที่เกิดธุรกรรม ตามข้อกำหนดกฎหมายบัญชีและ AML
• บันทึกการสื่อสารกับฝ่ายดูแลลูกค้า: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการวิเคราะห์: ตามระยะเวลาที่ระบุในตารางข้อ 5
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

ความปลอดภัยของข้อมูลส่วนบุคคล

scb96 ลงทุนอย่างจริงจังในระบบความปลอดภัยด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการหลักที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งผ่านระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ scb96 ได้รับการเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกล ับได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบการยืนยันตัวตนเพิ่มเติมสำหรับการเข้าถึงบัญชีและการดำเนินธุรกรรมสำคัญ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบป้องกันและตรวจสอบการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน scb96 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยประจำ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ระบบสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่เพื่อป้องกันการสูญหาย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ scb96 ได้ที่อีเมล [email protected] โดย scb96 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี scb96 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมในต่างประเทศ scb96 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• มีการทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
• การโอนข้อมูลมีความจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างท่านและ scb96

การคุ้มครองข้อมูลผู้เยาว์

scb96 ให้ความสำคัญอย่างสูงสุดกับการคุ้มครองเด็กและผู้เยาว์ บริการทั้งหมดของ scb96 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราดำเนินมาตรการต่าง ๆ เพื่อป้องกันการเข้าถึงของผู้เยาว์ดังนี้

• กระบวนการยืนยันอายุที่เข้มงวดระหว่างขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันตัวตนที่ระบุวันเดือนปีเกิด
• การระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี
• ระบบแจ้งเตือนสำหรับผู้ปกครองที่ต้องการตรวจสอบหรือรายงานการเข้าถึงของบุตรหลาน

การแก้ไขนโยบายความเป็นส่วนตัว

scb96 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ scb96 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ scb96.net
• ส่งการแจ้งเตือนผ่านระบบภายในของแพลตฟอร์ม
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้ (สำหรับการเปลี่ยนแปลงที่สำคัญมาก)

วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ส่วนบนของเอกสาร การที่ท่านยังคงใช้บริการ scb96 หลังจากที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการรายงานความกังวลด้านความเป็นส่วนตัว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ scb96 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว / Privacy Request")
• ระบบแชทสดบนเว็บไซต์ scb96.net พร้อมระบุว่าต้องการติดต่อ DPO
• ศูนย์ช่วยเหลือออนไลน์บนแพลตฟอร์ม หมวด "ความเป็นส่วนตัวและความปลอดภัย"

scb96 จะดำเนินการตอบสนองต่อคำขอของท่านโดยเร็วที่สุด และภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือจำนวนมาก scb96 อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า