นโยบายความเป็นส่วนตัว SCB38

1บทนำและขอบเขตของนโยบาย

SCB38 ("เรา" หรือ "แพลตฟอร์ม") คือผู้ให้บริการพนันออนไลน์ครบวงจรที่ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดและโปร่งใสว่า SCB38 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงเว็บไซต์ scb38.click รวมถึงบริการเสริมทั้งหมดที่ SCB38 จัดให้ไม่ว่าจะผ่านช่องทางใด การที่คุณสมัครสมาชิกหรือใช้บริการของ SCB38 ถือว่าคุณได้อ่านทำความเข้าใจและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ครบถ้วนแล้ว

SCB38 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นให้มาตรการคุ้มครองข้อมูลของเราสอดคล้องกับมาตรฐานสากลอยู่เสมอ

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

SCB38 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภทตามความจำเป็นของการให้บริการ ดังนี้

SCB38 ไม่เก็บข้อมูลที่ละเอียดอ่อนเพิ่มเติมนอกเหนือจากที่ระบุข้างต้น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม เว้นแต่กรณีที่จำเป็นตามกฎหมายบังคับโดยตรง

3วิธีการเก็บรวบรวมข้อมูล

SCB38 ได้รับข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ scb38.click SCB38 จะเก็บข้อมูลที่คุณกรอกไว้ทุกรายการ
• การยืนยันตัวตน (KYC) — เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อผ่านกระบวนการ KYC เช่น บัตรประชาชน พาสปอร์ต หรือเอกสารทางการเงิน
• การทำธุรกรรม — ทุกครั้งที่คุณฝากเงิน ถอนเงิน หรือทำรายการผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY หรือ Krungthai NEXT ระบบจะบันทึกข้อมูลธุรกรรม
• การใช้งานแพลตฟอร์ม — ระบบ SCB38 จะเก็บข้อมูลการเข้าสู่ระบบ ประวัติการเดิมพัน เกมที่คุณเล่น และเวลาที่ใช้งาน
• คุกกี้และเทคโนโลยีติดตาม — เว็บไซต์ scb38.click ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเก็บข้อมูลการใช้งานและปรับประสบการณ์ให้เหมาะสม
• การติดต่อซัพพอร์ต — เมื่อคุณติดต่อทีมซัพพอร์ตผ่านแชท อีเมล หรือช่องทางอื่น SCB38 จะบันทึกการสนทนาเพื่อปรับปรุงคุณภาพการบริการ

4วัตถุประสงค์ในการใช้ข้อมูล

SCB38 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการที่มีคุณภาพสูงสุด ได้แก่

• ยืนยันตัวตนและป้องกันการสวมรอยบัญชีของสมาชิก
• ดำเนินการฝาก-ถอนเงินและตรวจสอบธุรกรรมทางการเงินให้ถูกต้องครบถ้วน
• ให้บริการเกมและคำนวณผลการเดิมพันได้อย่างแม่นยำ
• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ SCB38 (เฉพาะกรณีที่ได้รับความยินยอมจากสมาชิก)
• ปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• ตรวจจับและป้องกันการทุจริต การใช้งานที่ผิดปกติ และภัยคุกคามด้านความปลอดภัย
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงคุณภาพบริการอย่างต่อเนื่อง
• สนับสนุนโปรแกรมการเล่นอย่างรับผิดชอบและตรวจจับพฤติกรรมการพนันที่อาจเป็นปัญหา

SCB38 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณล่วงหน้า

5การเปิดเผยข้อมูลให้บุคคลที่สาม

SCB38 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตามในบางกรณี SCB38 อาจจำเป็นต้องเปิดเผยข้อมูลให้แก่บุคคลที่สามในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการชำระเงิน — SCB38 แชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการชำระเงินในไทย เช่น TrueMoney, PromptPay, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB EASY) และธนาคารกรุงไทย (Krungthai NEXT) เพื่อดำเนินธุรกรรมให้สำเร็จลุล่วง
• ผู้ให้บริการด้านเทคโนโลยี — บริษัทที่ช่วยดำเนินการด้านโครงสร้างพื้นฐาน การวิเคราะห์ข้อมูล และความปลอดภัยของระบบภายใต้สัญญาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย SCB38 จะปฏิบัติตามคำสั่งดังกล่าวอย่างเคร่งครัด
• กรณีป้องกันการทุจริต — SCB38 อาจแชร์ข้อมูลกับหน่วยงานป้องกันการฟอกเงินหรือองค์กรความปลอดภัยทางการเงินที่ได้รับการรับรอง

ในทุกกรณีข้างต้น SCB38 จะเปิดเผยข้อมูลเพียงเท่าที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ SCB38

6มาตรการความปลอดภัยของข้อมูล

SCB38 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลในการส่ง (In-transit Encryption) ด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit ครอบคลุมทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลในที่เก็บ (At-rest Encryption) สำหรับข้อมูลสำคัญทุกประเภทรวมถึงรหัสผ่านที่จัดเก็บในรูปแบบ Hash ด้วย bcrypt
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิกที่ต้องการความปลอดภัยสูง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) เป็นประจำทุกไตรมาส
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการบุกรุก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน (Least Privilege Principle) โดยพนักงานแต่ละคนจะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานของตนเท่านั้น
• การสำรองข้อมูล (Backup) แบบอัตโนมัติทุกวันในศูนย์ข้อมูลที่ตั้งอยู่ในสถานที่ต่างกันเพื่อรับมือกับเหตุฉุกเฉิน

แม้ SCB38 จะใช้มาตรการที่รัดกุมที่สุด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% ดังนั้นเราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแรงและไม่แชร์ข้อมูลบัญชีกับบุคคลอื่น

7คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ scb38.click ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การจัดการเซสชั่น และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้ SCB38 เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา เกมโปรด และการตั้งค่าหน้าจอ
• คุกกี้การตลาด (Marketing Cookies) — ช่วยให้ SCB38 แสดงเนื้อหาโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ (ต้องได้รับความยินยอมก่อนใช้)

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์

8สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก SCB38 ทุกคนมีสิทธิ์ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล — คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่ SCB38 เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล — หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ SCB38 แก้ไขให้ถูกต้อง
• สิทธิ์ลบข้อมูล — คุณมีสิทธิ์ขอให้ SCB38 ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่มีข้อกำหนดทางกฎหมายบังคับให้เก็บไว้
• สิทธิ์โอนย้ายข้อมูล — คุณสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถนำไปใช้กับผู้ให้บริการอื่นได้
• สิทธิ์ถอนความยินยอม — คุณสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่ส่งผลต่อการประมวลผลที่ผ่านมาแล้ว

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ SCB38 ผ่านอีเมล privacy@scb38.click หรือแชทสดบนเว็บไซต์ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9ระยะเวลาการเก็บและการลบข้อมูล

SCB38 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ชัดเจนตามประเภทและวัตถุประสงค์การใช้งาน ดังนี้

• ข้อมูลตัวตนและ KYC — เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมายด้าน AML
• ประวัติธุรกรรมทางการเงิน — เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากรของไทย
• ประวัติการเดิมพัน — เก็บไว้ 3 ปีหลังทำรายการเพื่อประโยชน์ในการแก้ไขข้อพิพาท
• บันทึกการติดต่อซัพพอร์ต — เก็บไว้ 2 ปีเพื่อการพัฒนาคุณภาพการบริการ
• ข้อมูลคุกกี้และการติดตาม — เก็บไม่เกิน 13 เดือนตามมาตรฐานสากล

เมื่อครบระยะเวลาที่กำหนดหรือเมื่อสมาชิกร้องขอให้ลบข้อมูล SCB38 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัยตามมาตรฐานNIST 800-88

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

SCB38 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการพัฒนาของแพลตฟอร์ม การเปลี่ยนแปลงของกฎหมาย หรือการปรับปรุงมาตรฐานความปลอดภัยที่ดีขึ้น

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ SCB38 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ SCB38
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ scb38.click
• การแจ้งเตือนในหน้าแดชบอร์ดของสมาชิกเมื่อเข้าสู่ระบบ

วันที่มีผลบังคับใช้ของนโยบายล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่คุณยังคงใช้บริการ SCB38 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ SCB38 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@scb38.click
• แชทสด: ผ่านหน้าเว็บไซต์ scb38.click ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• เวลาตอบกลับ: SCB38 จะตอบกลับคำร้องทุกฉบับภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันรับคำร้อง

หากคุณรู้สึกว่า SCB38 ไม่ได้ดำเนินการตามคำร้องของคุณอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้ตามขั้นตอนที่กำหนด