นโยบายความเป็นส่วนตัว scb89

1. บทนำและขอบเขต

scb89 ("เรา" "ของเรา") ดำเนินกิจการแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการผู้เล่นชาวไทยทั่วประเทศ ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา และเมืองอื่น ๆ ทั่วราชอาณาจักรไทย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ scb89 เก็บรวบรวมจากท่านผ่านช่องทางต่าง ๆ ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน การสมัครสมาชิก การทำธุรกรรมทางการเงิน หรือการติดต่อฝ่ายบริการลูกค้า

การที่ท่านใช้งานแพลตฟอร์ม scb89 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ scb89 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

scb89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่าง ๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม scb89 ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เพื่อให้บริการทำงานได้อย่างราบรื่นและปลอดภัย ได้แก่

• หมายเลข IP และตำแหน่งที่ตั้งโดยประมาณ
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่ท่านเยี่ยมชมและเวลาที่ใช้บนแต่ละหน้า
• ข้อมูลคุกกี้และ Session ID
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นโทรศัพท์

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี scb89 อาจได้รับข้อมูลของท่านจากบุคคลที่สาม เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet หรือ PromptPay และหน่วยงานป้องกันการฉ้อโกง เพื่อใช้ในการยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

3. วัตถุประสงค์การใช้ข้อมูล

scb89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันต่าง ๆ
• การยืนยันตัวตน (KYC): ตรวจสอบและยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่น
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญ
• การสนับสนุนลูกค้า: ช่วยเหลือและแก้ไขปัญหาที่ท่านพบระหว่างใช้งาน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

scb89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่เหมาะสมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

4.1 ความยินยอม (Consent)

สำหรับการประมวลผลข้อมูลที่ไม่จำเป็นต้องมีตามกฎหมาย เช่น การส่งข้อมูลโปรโมชันทางการตลาด scb89 จะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงานของเรา

4.2 การปฏิบัติตามสัญญา (Contractual Necessity)

ข้อมูลส่วนใหญ่ที่เราเก็บรวบรวมเป็นสิ่งจำเป็นสำหรับการให้บริการตามสัญญาที่ท่านทำกับ scb89 เช่น การจัดการบัญชี การดำเนินการธุรกรรม และการให้บริการเดิมพัน

4.3 ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

scb89 อาจประมวลผลข้อมูลบางอย่างเพื่อผลประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ โดยผลประโยชน์ดังกล่าวไม่ขัดต่อสิทธิขั้นพื้นฐานของท่าน

4.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

ในบางกรณี scb89 มีหน้าที่ตามกฎหมายในการเก็บและเปิดเผยข้อมูล เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

scb89 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่เป็นพันธมิตร

scb89 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานร่วมกับเรา เช่น ผู้ให้บริการชำระเงิน (PromptPay, K PLUS, SCB Easy, TrueMoney Wallet ฯลฯ) ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาที่จะปกป้องข้อมูลของท่านและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

5.2 หน่วยงานภาครัฐ

scb89 อาจเปิดเผยข้อมูลแก่หน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อได้รับคำสั่งทางกฎหมาย หรือเมื่อมีความจำเป็นเพื่อป้องกันการกระทำที่ผิดกฎหมาย

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังหน่วยงานใหม่ โดย scb89 จะแจ้งให้ท่านทราบล่วงหน้าและให้สิทธิ์ท่านในการขอลบข้อมูล

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณีข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย scb89 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยจะมีการทำสัญญาประมวลผลข้อมูลที่ได้มาตรฐานกับผู้รับข้อมูลทุกราย

ปัจจุบัน scb89 ใช้โครงสร้างพื้นฐานคลาวด์ที่มีเซิร์ฟเวอร์ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความจำเป็นในการโอนข้อมูลข้ามภูมิภาค

7. ระยะเวลาการเก็บรักษาข้อมูล

scb89 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา scb89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

scb89 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างเข้มงวด
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและเลขบัญชี ถูกเข้ารหัสด้วยอัลกอริธึมมาตรฐานอุตสาหกรรม
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับและส่งเสริมการใช้งาน 2FA สำหรับบัญชีสมาชิก
• การจำกัดการเข้าถึง: เฉพาะพนักงานที่มีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบถูกตรวจสอบและทดสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

9. สิทธิของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ scb89 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้และเทคโนโลยีติดตาม

scb89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมแพลตฟอร์มของเรา

10.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

11. การคุ้มครองผู้เยาว์

หาก scb89 ตรวจพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันทีโดยไม่ล่าช้า กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาโดยเฉพาะเพื่อป้องกันการสมัครสมาชิกโดยผู้เยาว์

หากท่านทราบว่ามีผู้เยาว์ใช ้งแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบทันทีที่ [email protected] เพื่อให้เราดำเนินการอย่างเหมาะสม

12. การเปลี่ยนแปลงนโยบาย

scb89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ scb89 จะแจ้งให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น การส่งอีเมลแจ้งเตือน การแสดงประกาศบนแพลตฟอร์ม หรือการขอความยินยอมใหม่เมื่อจำเป็น วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

การที่ท่านยังคงใช้งานแพลตฟอร์ม scb89 หลังจากที่นโยบายได้รับการอัปเดต ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูล

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ scb89 ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า scb89 ไม่ได้ปฏิบัติตามสิทธิ์ของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างถูกต้อง