- 1บทนำและขอบเขต
- 2ข้อมูลที่เราเก็บรวบรวม
- 3วัตถุประสงค์การใช้ข้อมูล
- 4ฐานทางกฎหมาย
- 5การเปิดเผยข้อมูลแก่บุคคลภายนอก
- 6คุกกี้และเทคโนโลยีติดตาม
- 7การโอนข้อมูลระหว่างประเทศ
- 8ระยะเวลาการเก็บรักษาข้อมูล
- 9สิทธิ์ของเจ้าของข้อมูล
- 10ความปลอดภัยของข้อมูล
- 11ความเป็นส่วนตัวของผู้เยาว์
- 12การปรับปรุงนโยบาย
- 13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1. บทนำและขอบเขตของนโยบาย
scb22 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้เล่นทุกคนเป็นสิ่งที่ต้องได้รับการดูแลและปกป้องอย่างรัดกุม นโยบายความเป็นส่วนตัวฉบับนี้จึงได้รับการจัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการของ scb22
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ แอปพลิเคชัน หรือบริการใดๆ ที่ scb22 ให้บริการ ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม การที่ท่านใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ของ scb22 ซึ่งถือเป็นส่วนหนึ่งของสัญญาระหว่างท่านกับเรา
scb22 ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดถือความโปร่งใส ความเป็นธรรม และความรับผิดชอบเป็นแกนหลักในการประมวลผลข้อมูลทุกประเภท เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด
2. ข้อมูลที่เราเก็บรวบรวม
scb22 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่ปัจจุบัน
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (TrueMoney, PromptPay) ที่ใช้สำหรับฝาก-ถอน
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หลักฐานที่อยู่อาศัย สำหรับกระบวนการ KYC
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมบริการลูกค้าผ่าน LINE OA หรือแชทสด
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรมฝาก-ถอน ยอดคงเหลือในบัญชี
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ หมายเลข IP
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
- คุกกี้และข้อมูลการท่องเว็บ: หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน ลิงก์ที่คลิก
ประเภทข้อมูลส่วนบุคคลที่เราประมวลผลสามารถสรุปได้ดังนี้
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
scb22 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังที่แสดงในตารางด้านล่าง
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ความจำเป็น |
|---|---|---|
| การสมัครและยืนยันตัวตน (KYC) | ข้อมูลระบุตัวตน, เอกสาร | จำเป็นต้องมี |
| การดำเนินธุรกรรมฝาก-ถอนเงิน | ข้อมูลทางการเงิน | จำเป็นต้องมี |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, บันทึกการสื่อสาร | จำเป็นต้องมี |
| การตรวจจับและป้องกันการทุจริต | ข้อมูลการใช้งาน, ข้อมูลอุปกรณ์ | จำเป็นต้องมี |
| การปฏิบัติตามกฎหมาย AML/KYC | ข้อมูลระบุตัวตน, ธุรกรรม | จำเป็นต้องมี |
| การส่งการแจ้งเตือนและโปรโมชัน | ข้อมูลติดต่อ | ต้องได้รับความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน, คุกกี้ | ผลประโยชน์อันชอบธรรม |
| เครื่องมือการพนันอย่างมีความรับผิดชอบ | ข้อมูลการเดิมพัน, พฤติกรรมการใช้งาน | จำเป็นต้องมี |
เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากเราจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ในนโยบายนี้ เราจะแจ้งให้ท่านทราบและขอรับความยินยอมจากท่านใหม่ก่อนดำเนินการ
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
scb22 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมอย่างน้อยหนึ่งฐาน ดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการแพลตฟอร์มแก่ท่าน เช่น การยืนยันตัวตน การดำเนินธุรกรรม และการจัดการบัญชี
- การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่จำเป็นต้องเก็บรักษาตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบทางการเงินที่เกี่ยวข้อง
- ผลประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์เพื่อปรับปรุงบริการ การป้องกันการทุจริต และการรักษาความปลอดภัยของแพลตฟอร์ม
- ความยินยอม (Consent): การส่งการสื่อสารทางการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
ท่านมีสิทธิ์ถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐาน "ความยินยอม" ได้ตลอดเวลา การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้วก่อนการถอนความยินยอม
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
scb22 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ดังนี้
- ผู้ให้บริการที่เป็นคู่ค้า (Service Providers): ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการด้านไอทีที่ทำหน้าที่ในนามของ scb22 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- ผู้ให้บริการเกม (Game Providers): ผู้ให้บริการเกมบางรายอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
- การป้องกันการฉ้อโกง: บริการตรวจสอบการทุจริตและป้องกันการฟอกเงิน ซึ่งจำเป็นสำหรับการรักษาความปลอดภัยของแพลตฟอร์ม
ในทุกกรณีที่เราแบ่งปันข้อมูลกับบุคคลภายนอก เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และกำหนดให้คู่ค้าทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ scb22
6. คุกกี้และเทคโนโลยีการติดตาม
scb22 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและรวบรวมข้อมูลการวิเคราะห์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดการใช้งานได้
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลจะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและค่ากำหนดการแสดงผล เพื่อมอบประสบการณ์ที่ดีขึ้น
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการเข้าถึงโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์
7. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย scb22 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ ไม่ว่าจะจัดเก็บอยู่ที่ใด
มาตรการที่เราใช้ในการโอนข้อมูลระหว่างประเทศ ได้แก่
- การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่ค้าในต่างประเทศ
- การเลือกใช้ผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การเข้ารหัสข้อมูลระหว่างการส่งและการจัดเก็บ
- การจำกัดการเข้าถึงข้อมูลเฉพาะบุคคลที่จำเป็นต้องรู้เท่านั้น
8. ระยะเวลาการเก็บรักษาข้อมูล
scb22 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและการยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม |
| บันทึกการสื่อสารกับลูกค้า | 3 ปีนับจากวันที่สื่อสาร |
| ข้อมูลการเดิมพัน | 5 ปีนับจากวันที่เดิมพัน |
| บันทึก log การเข้าสู่ระบบ | 2 ปีนับจากวันที่บันทึก |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือนนับจากวันที่เก็บ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา scb22 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ scb22 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์การลบ
ขอให้ลบข้อมูลเมื่อไม ่จำเป็นต้องใช้อีกต่อไปตามกฎหมายที่กำหนด
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลที่อาศัยฐานผลประโยชน์อันชอบธรรม
สิทธิ์การระงับ
ขอระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบคำร้อง
สิทธิ์การโอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อาศัยฐานความยินยอม
สิทธิ์การร้องเรียน
ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่มีอำนาจ
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ scb22 ตามช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองคำร้องของท่านภายในระยะเวลาที่กฎหมายกำหนด
10. มาตรการความปลอดภัยของข้อมูล
scb22 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ ได้แก่
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสทั้งหมด
- การเข้ารหัสข้อมูลในระบบ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในรูปแบบที่ไม่สามารถถอดรหัสได้โดยตรง
- การตรวจสอบสองขั้นตอน (2FA): มีระบบยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชี
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ปกป้องโครงสร้างพื้นฐานจากการโจมตีทางไซเบอร์
- การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบและทดสอบการเจาะระบบอย่างสม่ำเสมอ
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่รัดกุม แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันที
11. ความเป็นส่วนตัวของผู้เยาว์
scb22 เปิดให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
scb22 มีมาตรการตรวจสอบอายุในกระบวนการสมัครสมาชิกเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม หากเราค้นพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที
หากท่านเป็นผู้ปกครองหรือผู้มีอำนาจปกครองและเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว
12. การปรับปรุงนโยบายความเป็นส่วนตัว
scb22 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรือการส่งอีเมลแจ้ง (หากท่านได้ให้ความยินยอมในการรับการสื่อสาร) วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ
การใช้งานแพลตฟอร์มต่อเนื่องหลังจากที่นโยบายฉบับปรับปรุงมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายฉบับปรับปรุง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้งานแพลตฟอร์มได้
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ scb22 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- LINE OA: ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน
- แชทสดบนเว็บไซต์: เชื่อมต่อกับเจ้าหน้าที่ได้ทันที
เราจะดำเนินการตอบสนองคำร้องของท่านโดยเร็วที่สุดเท่าที่จะทำได้ และภายในระยะเวลาที่กฎหมายกำหนดในทุกกรณี ทีมงานของเราพร้อมให้บริการผู้เล่นจากทุกพื้นที่ทั่วไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา
เพื่อความรวดเร็วในการดำเนินการ กรุณาระบุชื่อ-นามสกุล หมายเลขบัญชี และรายละเอียดคำร้องให้ชัดเจนเมื่อติดต่อมา ทีมงานจะยืนยันตัวตนของท่านก่อนดำเนินการตามคำร้อง