นโยบายความเป็นส่วนตัว
ของ scb37
scb37 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างโปร่งใส
อัปเดตล่าสุด: 1 มกราคม 25691บทนำและขอบเขตการบังคับใช้
scb37 ("เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ผ่านเว็บไซต์ scb37.cam ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้งานเป็นสิ่งที่ต้องได้รับการดูแลรักษาอย่างรอบคอบและเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลใดบ้าง นำไปใช้อย่างไร และมีมาตรการป้องกันอะไรบ้างเพื่อรักษาความปลอดภัยของข้อมูลท่าน
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการใด ๆ ของ scb37 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือโทรศัพท์มือถือ การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
นโยบายความเป็นส่วนตัวนี้ควรอ่านควบคู่กับข้อกำหนดและเงื่อนไขการใช้งานของ scb37 ซึ่งทั้งสองเอกสารรวมกันเป็นข้อตกลงที่สมบูรณ์ระหว่างท่านและ scb37
2ข้อมูลที่เราเก็บรวบรวม
scb37 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายรูปแบบ ขึ้นอยู่กับประเภทของการใช้งานและบริการ ที่ท่านเลือกใช้ โดยแบ่งออกเป็นกลุ่มหลัก ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล จริงตามที่ปรากฏในบัตรประชาชน
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
- ที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร ชื่อบัญชี และเลขที่บัญชี
- สำเนาบัตรประชาชนหรือหนังสือเดินทาง (ในกรณีที่ต้องยืนยันตัวตน)
- ที่อยู่ที่พักอาศัยปัจจุบัน
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม เส้นทางการท่องเว็บ และระยะเวลาในการใช้งาน
- ข้อมูลการเชื่อมต่อ เช่น ประเภทอุปกรณ์และหมายเลข device ID
- ข้อมูล cookies และ session tokens ที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม
2.3 ข้อมูลด้านธุรกรรมการเงิน
- ประวัติการฝากและถอนเงินทั้งหมด รวมถึงจำนวนเงิน วันที่ และช่องทางที่ใช้
- ประวัติการเดิมพันและกิจกรรมการเล่นเกมบนแพลตฟอร์ม
- ข้อมูลการทำธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่น ๆ
scb37 จะไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนเซิร์ฟเวอร์ของเรา การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยสูง
3วัตถุประสงค์การใช้ข้อมูล
scb37 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังที่ระบุไว้ในตารางด้านล่าง เราจะไม่นำข้อมูลของท่านไปใช้เกินกว่าวัตถุประสงค์ที่แจ้งไว้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและยืนยันตัวตนผู้ใช้งาน | ชื่อ, วันเกิด, เอกสารประจำตัว | การปฏิบัติตามสัญญา |
| การดำเนินธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและการฟอกเงิน | ข้อมูลทั้งหมด | ภาระผูกพันทางกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, ประวัติการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน, cookies | ประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งการแจ้งเตือนและข่าวสาร | อีเมล, หมายเลขโทรศัพท์ | ความยินยอม |
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
scb37 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่นโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูล ดังนี้
4.1 ผู้ให้บริการที่เป็นพันธมิตร
เราอาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำแก่ผู้ให้บริการที่ทำงานร่วมกับ scb37 เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่าของ scb37
4.2 ข้อกำหนดทางกฎหมาย
scb37 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เราจะแจ้งให้ท่านทราบล่วงหน้า หากสามารถทำได้โดยไม่ขัดต่อกฎหมายหรือคำสั่งศาล
ในกรณีที่ scb37 สงสัยว่ามีการฟอกเงิน การฉ้อโกง หรือการกระทำผิดทางการเงิน เราอาจรายงานข้อมูลที่เกี่ยวข้องต่อหน่วยงานปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
5คุกกี้และเทคโนโลยีติดตาม
scb37 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่น ๆ เพื่อมอบประสบการณ์การใช้งาน ที่ราบรื่นและปรับแต่งได้ตามความต้องการของท่าน
5.1 ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการป้องกัน CSRF ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงประสบการณ์การใช้งาน
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าอื่น ๆ
5.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ถูกต้องหรือไม่สมบูรณ์ การใช้งานเว็บไซต์ต่อไปถือว่าท่านยินยอมให้ scb37 ใช้คุกกี้ตามนโยบายนี้
6การรักษาความปลอดภัยของข้อมูล
scb37 ให้ความสำคัญสูงสุดกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เราใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล รวมถึงรหัสผ่านและข้อมูลทางการเงิน
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System)
- การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กร โดยพนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการทำงาน
- การตรวจสอบระบบความปลอดภัยและการทดสอบช่องโหว่เป็นประจำ
- การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล
แม้ scb37 จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) เราจะแจ้งให้ผู้ใช้งานที่ได้รับผลกระทบ ทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
7การเก็บรักษาและลบข้อมูล
scb37 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
7.1 ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีผู้ใช้งานที่ยังใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาอย่างน้อย 5 ปีหลังจากธุรกรรมเพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน
- ข้อมูล KYC และเอกสารยืนยันตัวตน — เก็บรักษาอย่างน้อย 5 ปีหลังจากปิดบัญชี
- บันทึกการสื่อสารและการร้องเรียน — เก็บรักษา 2 ปีหลังจากการแก้ไขปัญหาสิ้นสุด
- ข้อมูล cookies และการวิเคราะห์ — เก็บรักษาตามอายุที่กำหนดของแต่ละ cookie
7.2 การลบข้อมูล
เมื่อครบกำหนดระยะเวลาการเก็บรักษา scb37 จะดำเนินการลบหรือทำให้ข้อมูลของท่าน ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ท่านสามารถขอให้ลบข้อมูลของท่านได้ ตามสิทธิ์ที่ระบุในหมวด 8 ของนโยบายนี้ ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมายที่เกี่ยวข้อง
8สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ scb37 ผ่านช่องทางที่ระบุในหมวด 10 เราจะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9การโอนข้อมูลข้ามพรมแดน
ในกรณีที่ scb37 ต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ที่เพียงพอ หรือเมื่อมีการใช้มาตรการป้องกันที่เหมาะสม เช่น
- ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนข้อมูลที่เฉพาะเจาะจง
- ความจำเป็นในการปฏิบัติตามสัญญาระหว่างท่านและ scb37
10การติดต่อและร้องเรียน
หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ scb37 ได้ผ่าน ช่องทางดังต่อไปนี้
อีเมลฝ่ายคุ้มครองข้อมูล: [email protected]
scb37 จะพยายามตอบกลับคำร้องหรือข้อสงสัยของท่านภายใน 7 วันทำการ และจะดำเนินการแก้ไขหรือตอบสนองต่อคำร้องขอที่เกี่ยวข้องกับสิทธิ์ของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้องอย่างครบถ้วน
หากท่านไม่พอใจกับคำตอบหรือการดำเนินการของ scb37 ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องตามกฎหมายไทย
scb37 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
scb37 ปกป้องข้อมูลของท่านอย่างไร
เราออกแบบระบบและกระบวนการทั้งหมดโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวของผู้ใช้งานเป็นหลัก
การเข้ารหัส SSL/TLS
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ scb37 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักฟังและการโจมตีระหว่างทาง
การยืนยันตัวตน KYC
กระบวนการยืนยันตัวตนที่เข้มงวดช่วยให้มั่นใจว่าบัญชีทุกบัญชีเป็นของ บุคคลจริงที่มีอายุครบ 20 ปีบริบูรณ์ และช่วยป้องกันการใช้ข้อมูลปลอม
การควบคุมการเข้าถึงข้อมูล
พนักงาน scb37 เข้าถึงข้อมูลผู้ใช้งานได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติงาน ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลทุกครั้งอย่างละเอียด
หลักการเก็บข้อมูลขั้นต่ำ
scb37 ยึดหลัก Data Minimisation โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ เท่านั้น ไม่เก็บข้อมูลส่วนเกินที่ไม่มีวัตถุประสงค์ที่ชัดเจน
การสำรองและกู้คืนข้อมูล
ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉินช่วยให้มั่นใจว่า ข้อมูลของท่านได้รับการปกป้องแม้ในกรณีที่เกิดเหตุการณ์ไม่คาดฝัน
การแจ้งเตือนเมื่อมีเหตุผิดปกติ
ระบบตรวจจับความผิดปกติแบบเรียลไทม์จะแจ้งเตือนทั้งทีมงานและผู้ใช้งาน ทันทีเมื่อตรวจพบกิจกรรมที่น่าสงสัยในบัญชีของท่าน
ศึกษานโยบายอื่น ๆ ของ scb37
นอกจากนโยบายความเป็นส่วนตัวแล้ว scb37 ยังมีเอกสารสำคัญอื่น ๆ ที่ท่านควรทำความเข้าใจเพื่อประสบการณ์การใช้งานที่ปลอดภัยและมีความรับผิดชอบ