การคุ้มครองข้อมูลส่วนบุคคล scb93

scb93 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้บนแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นกลุ่มหลักดังนี้

scb93 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจน จำเป็น และสมเหตุสมผลเท่านั้น โดยไม่นำไปใช้ในลักษณะที่ขัดต่อความคาดหวังอันสมเหตุสมผลของท่าน วัตถุประสงค์หลักมีดังนี้

• การให้บริการและจัดการบัญชี: สร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันตามที่ท่านร้องขอ
• การยืนยันตัวตน (KYC): ตรวจสอบตัวตนของสมาชิกเพื่อให้แน่ใจว่ามีอายุครบ 20 ปีบริบูรณ์ และป้องกันการใช้งานโดยบุคคลที่ไม่มีสิทธิ์
• การป้องกันการฉ้อโกงและฟอกเงิน: ตรวจสอบและวิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมที่น่าสงสัยหรือผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้และปรับปรุงฟีเจอร์ต่างๆ ของแพลตฟอร์ม
• การสื่อสารและสนับสนุน: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ รวมถึงการตอบข้อสงสัยและการแก้ไขปัญหา
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้ รวมถึงการตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) scb93 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชัดเจน ดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การจัดการบัญชีและการดำเนินธุรกรรมทางการเงิน
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): การประมวลผลเพื่อปกป้องความปลอดภัยของแพลตฟอร์ม ป้องกันการฉ้อโกง และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน
• ความยินยอม (Consent): สำหรับการประมวลผลข้อมูลที่ไม่อยู่ในฐานข้างต้น เช่น การส่งข้อความการตลาดและโปรโมชั่น scb93 จะขอความยินยอมจากท่านอย่างชัดแจ้งและท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ

scb93 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม ในบางกรณีที่จำเป็นและมีเหตุผลอันสมควร เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการเทคนิค เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ผู้ให้บริการช่องทางชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารต่างๆ) และผู้ให้บริการระบบตรวจจับการฉ้อโกง โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับ scb93
• ผู้ให้บริการเกม (Game Providers): ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม scb93 อาจได้รับข้อมูลที่จำเป็นเฉพาะที่เกี่ยวกับการเล่นเกมเท่านั้น ไม่รวมข้อมูลทางการเงินหรือข้อมูลตัวตนที่ละเอียดอ่อน
• หน่วยงานบังคับใช้กฎหมาย: scb93 อาจเปิดเผยข้อมูลแก่หน่วยงานรัฐ ตำรวจ หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ขายกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

scb93 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): คุกกี้พื้นฐานที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชั่น คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เช่น หน้าที่เข้าชมบ่อยที่สุดและระยะเวลาที่ใช้บนแพลตฟอร์ม ข้อมูลนี้ใช้เพื่อปรับปรุงการออกแบบและเนื้อหา
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ที่สม่ำเสมอทุกครั้งที่เข้าใช้งาน
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการโจมตีทางไซเบอร์ การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน

scb93 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ scb93 ได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด ป้องกันการดักจับข้อมูลระหว่างทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): ข้อมูลสำคัญที่จัดเก็บในระบบฐานข้อมูลได้รับการเข้ารหัสเพิ่มเติม เพื่อป้องกันการเข้าถึงแม้ในกรณีที่ระบบถูกบุกรุก
• การควบคุมการเข้าถึง (Access Control): พนักงาน scb93 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่รับผิดชอบของตนเท่านั้น โดยผ่านระบบยืนยันตัวตนแบบหลายปัจจัย (MFA)
• การตรวจสอบและติดตาม (Monitoring): ระบบติดตามกิจกรรมทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับพฤติกรรมผิดปกติและการพยายามเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
• การสำรองข้อมูล (Backup): ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกต่างหากอย่างปลอดภัย เพื่อให้สามารถกู้คืนได้ในกรณีฉุกเฉิน
• การทดสอบความปลอดภัย (Security Testing): scb93 ดำเนินการทดสอบความปลอดภัยของระบบเป็นระยะ รวมถึงการตรวจสอบช่องโหว่และการทดสอบการเจาะระบบ (Penetration Testing)

scb93 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่บังคับใช้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา scb93 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง scb93 พร้อมอำนวยความสะดวกและดำเนินการตามคำร้องของท่านภายในกรอบเวลาที่กฎหมายกำหนด

ในบางกรณี scb93 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์ที่มีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย

• scb93 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนดเท่านั้น
• ในกรณีที่ประเทศปลายทางยังไม่ได้รับการรับรองมาตรฐาน เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของท่าน
• scb93 กำหนดให้ผู้รับข้อมูลในต่างประเทศทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทยผ่านข้อกำหนดในสัญญา

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อ DPO ของเราได้ตามช่องทางที่ระบุในหมวดที่ 11

scb93 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ scb93 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนเว็บไซต์หรือการส่งอีเมลแจ้งเตือน ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายฉบับใหม่
• เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

scb93 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• LINE Official Account: @scb93 พร้อมรับการติดต่อตลอด 24 ชั่วโมง
• Live Chat: ผ่านปุ่มแชทสดบนเว็บไซต์ scb93.cam ตลอด 24 ชั่วโมง ทุกวัน

scb93 จะดำเนินการตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า