นโยบายความเป็นส่วนตัว
scb391 — ข้อมูลของท่านปลอดภัย

1 ข้อมูลที่เราเก็บรวบรวม

scb391 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นสามประเภทหลัก ดังนี้

ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน)
• วันเกิดและที่อยู่อาศัย
• หมายเลขโทรศัพท์และอีเมล
• ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรม (เลขบัญชี ชื่อธนาคาร)
• รูปถ่ายเอกสารยืนยันตัวตนที่ส่งให้เรา

ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน การฝาก และการถอนเงิน
• บันทึกการเข้าสู่ระบบ รวมถึงเวลาและที่อยู่ IP
• ประเภทอุปกรณ์และระบบปฏิบัติการที่ใช้
• ข้อมูลเกมที่เลือกเล่นและพฤติกรรมการใช้งาน
• บันทึกการสนทนากับทีมซัพพอร์ต

ข้อมูลที่ได้รับจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันความถูกต้องของธุรกรรม
• ข้อมูลจากบริการยืนยันตัวตนภายนอกที่ได้รับอนุญาต
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและฟอกเงิน

2 วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น scb391 จะไม่นำข้อมูลของท่านไปใช้ในลักษณะอื่นโดยไม่ได้รับความยินยอมจากท่านก่อน

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

scb391 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ร่วมงานกับ scb391 เช่น ผู้ให้บริการชำระเงิน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย รวมถึงผู้ให้บริการเทคโนโลยีที่จำเป็นในการดำเนินงาน ซึ่งทุกรายมีข้อตกลงรักษาความลับ (NDA) กับเรา
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย scb391 จะปฏิบัติตามข้อกำหนดทางกฎหมายอย่างครบถ้วน
• การป้องกันการฉ้อโกง: อาจมีการแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงและ ฐานข้อมูลป้องกันการฟอกเงินตามที่กฎหมายกำหนด
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิก อาจถูกโอนไปยังผู้รับช่วงต่อ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

4 คุกกี้และเทคโนโลยีติดตาม

scb391 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ เพื่อปรับปรุงบริการของเราให้ดียิ่งขึ้นอย่างต่อเนื่อง

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับ การใช้งานเว็บไซต์เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อปรับแต่งประสบการณ์ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือกไว้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับ เว็บไซต์อย่างไร ข้อมูลทั้งหมดถูกรวบรวมในรูปแบบไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน หากท่านปิดใช้งานคุกกี้บางประเภท อาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของเว็บไซต์

5 การเก็บรักษาข้อมูล

scb391 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน บวกอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน และกฎหมายภาษีอากรที่บังคับใช้
• บันทึกการสนทนาและการติดต่อ: เก็บรักษาไว้ 2 ปีเพื่อการแก้ไขข้อพิพาทและ ปรับปรุงคุณภาพการบริการ
• บันทึกความปลอดภัย (Security Logs): เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย และการตรวจสอบ
• ข้อมูลการตลาด: เก็บไว้จนกว่าท่านจะขอยกเลิกการรับข่าวสาร หรือภายใน 3 ปี หากไม่มีกิจกรรมใดๆ

เมื่อครบกำหนดการเก็บรักษา scb391 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูล ไม่สามารถระบุตัวตนได้ เพื่อนำไปใช้ประโยชน์ทางสถิติต่อไปโดยไม่กระทบสิทธิ์ของท่าน

6 ความปลอดภัยของข้อมูล

scb391 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับการเข้าถึงระบบภายในของเจ้าหน้าที่ และสนับสนุนให้สมาชิกเปิดใช้งานสำหรับบัญชีตนเอง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: ใช้หลักการ Least Privilege — เจ้าหน้าที่แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติที่เข้ารหัสและจัดเก็บในศูนย์ข้อมูลที่แยกต่างหาก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง scb391 พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูล ส่วนบุคคลที่ scb391 ถือครองเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอให้ scb391 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูล ส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาไว้
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถ ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการ ประมวลผลข ้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถ ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผล ที่ได้กระทำไปก่อนหน้านั้น

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ scb391 ผ่านอีเมล [email protected] หรือแชทสดตลอด 24 ชั่วโมง เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

8 การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ scb391 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่าน ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้เราจะดำเนินการตามมาตรการต่อไปนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่ค้าในต่างประเทศทุกราย
• ตรวจสอบและประเมินมาตรการความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง
• แจ้งให้สมาชิกทราบถึงการโอนข้อมูลระหว่างประเทศเมื่อมีการเปลี่ยนแปลงที่สำคัญ

scb391 ให้คำมั่นว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองในระดับเดียวกันไม่ว่าจะจัดเก็บ ที่ใดในโลก และเราจะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองที่เพียงพอ

9 การคุ้มครองผู้เยาว์

scb391 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้อง เราไม่ยินยอมให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของเรา

หากท่านเชื่อว่ามีผู้เยาว์ที่ได้ลงทะเบียนใช้งานแพลตฟอร์มของเราโดยไม่ได้รับอนุญาต กรุณาแจ้งให้เราทราบทันทีผ่านอีเมล [email protected] เพื่อดำเนินการแก้ไขโดยเร็วที่สุด การรักษาความปลอดภัยของผู้เยาว์เป็นสิ่งที่ scb391 ให้ความสำคัญสูงสุด

เราแนะนำให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์สำหรับบุตรหลาน และพูดคุยกับบุตรหลานเกี่ยวกับความเสี่ยงของการพนันออนไลน์อย่างเปิดเผย

10 การแก้ไขนโยบาย

scb391 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับเปลี่ยนทุกครั้งที่มีการแก้ไข
• การที่ท่านยังคงใช้บริการ scb391 ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบนโยบายฉบับปัจจุบันได้ตลอดเวลาที่หน้า นโยบายความเป็นส่วนตัว ของเรา

หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีและ ขอให้ลบข้อมูลส่วนบุคคลของท่าน scb391 จะดำเนินการตามคำขอของท่านอย่างรวดเร็ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ scb391 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องข้อมูลส่วนบุคคล / PDPA Request")
• แชทสดบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• LINE Official: @scb391

ทีมงานของเราที่ตอบสนองคำร้องขอด้านความเป็นส่วนตัวพร้อมให้บริการแก่สมาชิกทั่วประเทศไทย ไม่ว่าท่านจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ หรือพัทยา เราจะตอบสนองทุกคำขอด้วยความรวดเร็วและเป็นมืออาชีพ