1 บทนำ

scb385 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของผู้ใช้งานเป็นสิ่งที่ต้องได้รับการคุ้มครองอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ประมวลผล และการใช้งานข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ scb385.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด

การใช้งานแพลตฟอร์มของ scb385 ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยินยอมให้มีการเก็บรวบรวมหรือใช้ข้อมูลตามที่ระบุไว้ในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มทันที

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย โดยมีเป้าหมายให้คุณได้รับข้อมูลครบถ้วนเกี่ยวกับสิทธิ์และการคุ้มครองที่คุณมี

2 ข้อมูลที่เราเก็บรวบรวม

scb385 เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้งานใน 3 รูปแบบหลัก ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่คุณกรอกหรือให้ไว้โดยตรงขณะสมัครหรือใช้งานแพลตฟอร์ม ได้แก่:

• ชื่อ-นามสกุล และข้อมูลส่วนตัวจากบัตรประชาชนหรือเอกสารยืนยันตัวตน
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด
• ที่อยู่อีเมลและเบอร์โทรศัพท์ที่ใช้ในการลงทะเบียน
• ที่อยู่ปัจจุบัน (จังหวัด/เมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น)
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย SCB ไทยพาณิชย์ กรุงไทย หรือ Bangkok Bank
• เอกสารยืนยันตัวตน (KYC) ที่ส่งมาในกระบวนการยืนยันบัญชี

2.2 ข้อมูลที่เกิดจากการใช้งาน

ข้อมูลที่ระบบของเราบันทึกโดยอัตโนมัติเมื่อคุณใช้งานแพลตฟอร์ม ได้แก่:

• IP address และข้อมูลอุปกรณ์ (ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์)
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมดบนแพลตฟอร์ม
• วันและเวลาที่เข้าใช้งาน รวมถึงระยะเวลาในแต่ละเซสชัน
• หน้าที่เยี่ยมชม ลิงก์ที่คลิก และพฤติกรรมการใช้งานทั่วไป
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับจังหวัด ไม่ใช่พิกัด GPS)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอก เช่น:

• ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay สำหรับยืนยันธุรกรรม
• บริษัทยืนยันตัวตน (Identity Verification) ที่ช่วยในกระบวนการ KYC
• ผู้ให้บริการวิเคราะห์เว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งาน

3 วัตถุประสงค์การใช้ข้อมูล

scb385 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังตารางต่อไปนี้:

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

scb385 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้งานให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้:

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับบริษัทที่ให้บริการในนามของเราเท่านั้น เช่น ผู้ให้บริการชำระเงิน บริษัทยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยบุคคลเหล่านี้ผูกพันตามสัญญาในการรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 ข้อกำหนดทางกฎหมาย

scb385 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลทางการเงิน เราจะดำเนินการเปิดเผยเฉพาะเท่าที่กฎหมายกำหนดและจะแจ้งให้คุณทราบในกรณีที่สามารถทำได้

4.3 การถ่ายโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือถ่ายโอนสินทรัพย์ ข้อมูลส่วนบุคคลของผู้ใช้งานอาจถูกถ่ายโอนไปยังหน่วยงานที่รับช่วงกิจการ โดยนโยบายความเป็นส่วนตัวนี้จะยังคงใช้บังคับกับข้อมูลดังกล่าว และเราจะแจ้งให้ผู้ใช้งานทราบล่วงหน้าไม่น้อยกว่า 30 วันก่อนการเปลี่ยนแปลง

5 คุกกี้และเทคโนโลยีการติดตาม

scb385 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็นประเภทดังนี้:

5.1 คุกกี้ที่จำเป็น

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการป้องกัน CSRF คุณไม่สามารถปิดการใช้งานคุกกี้เหล่านี้ได้โดยไม่ส่งผลกระทบต่อการใช้งานแพลตฟอร์ม

5.2 คุกกี้เพื่อประสิทธิภาพ

คุกกี้ประเภทนี้ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและฟีเจอร์ต่าง ๆ ข้อมูลที่รวบรวมจะเป็นแบบไม่ระบุตัวตน (Anonymized)

5.3 คุกกี้เพื่อความชอบส่วนตัว

คุกกี้ประเภทนี้จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าอื่น ๆ เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของคุณในทุกครั้งที่เข้าใช้งาน

6 การรักษาความปลอดภัยของข้อมูล

scb385 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือลบทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL/TLS 256-bit
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่มีความอ่อนไหวสูงในฐานข้อมูลถูกเข้ารหัสแยกต่างหากอีกชั้นหนึ่ง
• การควบคุมการเข้าถึง: พนักงาน scb385 สามารถเข้าถึงข้อมูลผู้ใช้งานได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Least Privilege Principle)
• การตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในระบบที่แยกจากกัน เพื่อป้องกันการสูญหาย
• แผนรับมือเหตุฉุกเฉิน: มีขั้นตอนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) พร้อมการแจ้งผู้ใช้งานที่ได้รับผลกระทบภายใน 72 ชั่วโมง

7 ระยะเวลาการเก็บรักษาข้อมูล

scb385 เก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาแตกต่างกันตามประเภทข้อมูล ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้ พร้อมยืนยันตัวตน เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่ผู้ใช้งานชาวไทยอย่างมีประสิทธิภาพ scb385 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น กรณีที่เซิร์ฟเวอร์หรือระบบคลาวด์ตั้งอยู่ในประเทศอื่น

เราจะดำเนินการโอนข้อมูลระหว่างประเทศโดยมีมาตรการคุ้มครองที่เพียงพอ ได้แก่:

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลปลายทาง
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล
• การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับนโยบายของเรา

10 การคุ้มครองข้อมูลผู้เยาว์

scb385 เป็นแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราไม่ประสงค์และไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีใช้งานแพลตฟอร์มของเรา

มาตรการที่เราใช้เพื่อป้องกันการเข้าถึงโดยผู้เยาว์ ได้แก่:

• การยืนยันอายุด้วยเอกสารราชการในกระบวนการ KYC ก่อนเปิดใช้งานบัญชี
• การระงับบัญชีทันทีหากพบว่าผู้ใช้งานมีอายุต่ำกว่า 20 ปี
• การไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
• หากเราพบว่าได้รับข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

11 การเปลี่ยนแปลงนโยบาย

scb385 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้ทุกครั้งที่มีการแก้ไข
• แจ้งเตือนผ่านระบบแจ้งเตือนภายในแพลตฟอร์มสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ในกรณีที่การเปลี่ยนแปลงกระทบต่อสิทธิ์ของคุณอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากคุณ
• ประกาศล่วงหน้าอย่างน้อย 7 วันก่อนนโยบายฉบับแก้ไขจะมีผลบังคับใช้

การที่คุณยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้นแล้ว เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ ๆ เพื่อติดตามการเปลี่ยนแปลงล่าสุด

12 ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อทีมงานคุ้มครองข้อมูลส่วนบุคคลของ scb385 ได้ที่:

• อีเมล: [email protected]
• เวลาทำการ: ทีมงานพร้อมตอบกลับทุกวัน ตลอด 24 ชั่วโมง
• ภาษา: ให้บริการเป็นภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมง สำหรับคำขอทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA