นโยบายความเป็นส่วนตัว scd39
scd39 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน เอกสารนี้อธิบายอย่างละเอียดว่า scd39 เก็บรวบรวมข้อมูลอะไร นำไปใช้อย่างไร เปิดเผยกับใครบ้าง และคุณมีสิทธิ์อะไรในฐานะเจ้าของข้อมูล
สารบัญ
1. ผู้ควบคุมข้อมูลส่วนบุคคล 2. ข้อมูลที่เก็บรวบรวม 3. วัตถุประสงค์การใช้ข้อมูล 4. ฐานทางกฎหมาย 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม 6. การถ่ายโอนข้อมูลระหว่างประเทศ 7. ระยะเวลาเก็บรักษาข้อมูล 8. สิทธิ์ของเจ้าของข้อมูล 9. Cookies และเทคโนโลยีติดตาม 10. ความปลอดภัยของข้อมูล 11. การเปลี่ยนแปลงนโยบาย 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล1. ผู้ควบคุมข้อมูลส่วนบุคคล
scd39 ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และรีวิวเกม ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ scd39 ได้ผ่านช่องทางที่ระบุไว้ในข้อ 12 ของนโยบายฉบับนี้
2. ข้อมูลที่ scd39 เก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิกหรือใช้บริการ scd39 เราจะเก็บรวบรวมข้อมูลดังต่อไปนี้
- ชื่อและนามสกุลจริง
- วันเดือนปีเกิดเพื่อยืนยันอายุขั้นต่ำ 20 ปีบริบูรณ์
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่อีเมล (ถ้ามี)
- ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินสำหรับการฝาก-ถอน
- สำเนาเอกสารแสดงตัวตนในกระบวนการ KYC (Know Your Customer)
2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
ระหว่างที่ท่านใช้งานแพลตฟอร์ม scd39 ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติ ได้แก่
- หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ชนิดและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทาง
- ประวัติการเดิมพันและธุรกรรมทางการเงินภายในแพลตฟอร์ม
- ข้อมูล Cookies ตามที่อธิบายในข้อ 9
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
scd39 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ: เปิดบัญชี ยืนยันตัวตน และดำเนินการธุรกรรมฝาก-ถอนเงิน
- การยืนยันอายุ: ตรวจสอบให้แน่ใจว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามนโยบาย scd39
- การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือเป็นการฉ้อโกง
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้อง
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
- การติดต่อสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและโปรโมชั่นที่ท่านสมัครรับ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือหากพบสัญญาณเสี่ยง
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
scd39 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านสมัครไว้
- ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกงและพัฒนาความปลอดภัย
- การปฏิบัติตามพันธกรณีทางกฎหมาย: การเก็บบันทึกธุรกรรมตามกฎหมายต่อต้านการฟอกเงิน
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
scd39 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม scd39 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมฝาก-ถอน
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีแก่ scd39 ภายใต้ข้อตกลงการคุ้มครองข้อมูล
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบที่ได้รับการรับรองเพื่อป้องกันกิจกรรมผิดกฎหมาย
ในทุกกรณีที่ scd39 เปิดเผยข้อมูลแก่บุคคลที่สาม จะมีการทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้บุคคลที่สามต้องคุ้มครองข้อมูลในระดับเดียวกับ scd39
6. การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี scd39 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้บริการ Cloud Computing หรือการประมวลผลข้อมูลโดยบริษัทเทคโนโลยีระหว่างประเทศ ในกรณีดังกล่าว scd39 จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด
7. ระยะเวลาในการเก็บรักษาข้อมูล
scd39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML
- ข้อมูล Log การใช้งาน: 90 วันสำหรับการวิเคราะห์ความปลอดภัย
- ข้อมูลการสื่อสารกับฝ่ายซัพพอร์ต: 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
เมื่อครบกำหนดระยะเวลา scd39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะสมาชิก scd39 ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ scd39 ผ่านช่องทางที่ระบุในข้อ 12 scd39 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
9. Cookies และเทคโนโลยีติดตาม
scd39 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภท Cookies ดังนี้
- Cookies ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการล็อกอิน ไม่สามารถปิดได้
- Cookies วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
- Cookies ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษาและธีม เพื่อให้ประสบการณ์ที่ดีขึ้น
ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลให้บางฟีเจอร์ของ scd39 ไม่ทำงานอย่างถูกต้อง
10. มาตรการความปลอดภัยของข้อมูล
scd39 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้รวมถึง
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย SSL/TLS
- การเข้ารหัสข้อมูลที่จัดเก็บสำหรับข้อมูลที่มีความอ่อนไหวสูง
- การควบคุมการเข้าถึงโดยใช้หลักการ Least Privilege
- การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน scd39 จะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนดโดยไม่ชักช้า
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
scd39 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงมีผลบังคับใช้ หากการเปลี่ยนแปลงมีนัยสำคัญและส่งผลกระทบต่อสิทธิ์ของสมาชิก scd39 จะขอความยินยอมใหม่จากสมาชิกตามที่กฎหมายกำหนด
แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้า
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ scd39 ได้ผ่านช่องทางต่อไปนี้
- แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม scd39 ตลอด 24 ชั่วโมง
- อีเมล: [email protected] (ระบุหัวข้อ: ข้อมูลส่วนบุคคล / PDPA)
scd39 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากมีความจำเป็นต้องใช้เวลามากกว่านั้น scd39 จะแจ้งให้ท่านทราบถึงเหตุผลและระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ
ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้
scd39 มุ่งมั่นปกป้องความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง ด้วยมาตรฐานความปลอดภัยระดับสากลและการปฏิบัติตาม PDPA อย่างเคร่งครัด
มีคำถามเกี่ยวกับข้อมูลส่วนบุคคล?
ทีมเจ้าหน้าที่ของ scd39 พร้อมช่วยตอบทุกข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวและสิทธิ์ของท่านเป็นภาษาไทย