นโยบายความเป็นส่วนตัว
scg38

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย scg38 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าใช้งานแพลตฟอร์มออนไลน์ของเรา นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์ แอปพลิเคชัน หรือบริการใด ๆ ของ scg38 ไม่ว่าจะผ่านช่องทางใดก็ตาม

scg38 ตระหนักดีว่าความเป็นส่วนตัวของคุณคือสิ่งสำคัญที่สุด เราจึงมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและข้อบังคับที่เกี่ยวข้องอื่น ๆ อย่างเคร่งครัด เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการดูแลอย่างถูกต้องและปลอดภัย

นโยบายนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไขการใช้บริการ ของ scg38 และในกรณีที่มีข้อขัดแย้ง ให้ใช้นโยบายความเป็นส่วนตัวฉบับนี้เป็นหลักในส่วนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

2 ข้อมูลที่เราเก็บรวบรวม

scg38 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่คุณกรอกหรือให้ไว้เมื่อสมัครสมาชิกและใช้บริการ ได้แก่

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่ปัจจุบัน เมือง และรหัสไปรษณีย์
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งานแพลตฟอร์ม scg38 ระบบจะเก็บข้อมูลเหล่านี้โดยอัตโนมัติ

2.3 ข้อมูลจากแหล่งอื่น

ในบางกรณี scg38 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น หน่วยงานยืนยันตัวตน (Identity Verification Providers) ระบบตรวจสอบการป้องกันการฟอกเงิน (AML Screening) หรือพันธมิตรทางธุรกิจที่ได้รับอนุญาต เพื่อเสริมความสมบูรณ์ของข้อมูลที่คุณให้ไว้

3 วัตถุประสงค์ในการใช้ข้อมูล

scg38 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ — สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป และยืนยันตัวตนตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ
• การสื่อสาร — แจ้งข้อมูลบัญชี การทำธุรกรรม การเปลี่ยนแปลงนโยบาย และการให้บริการลูกค้า
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีปัญหาด้านการพนัน
• การวิเคราะห์และปรับปรุง — ทำความเข้าใจรูปแบบการใช้งานเพื่อพัฒนาบริการให้ตรงกับความต้องการของผู้ใช้
• การตลาด — ส่งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อคุณให้ความยินยอมไว้)

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) scg38 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด การวิเคราะห์เชิงพฤติกรรม และการแบ่งปันข้อมูลที่ไม่จำเป็นต่อการให้บริการ คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณตกลงไว้ เช่น การประมวลผลธุรกรรม การจัดการบัญชี
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับกระบวนการ KYC การรายงานธุรกรรมตามกฎหมาย AML และการเก็บบันทึกตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการวิเคราะห์เพื่อปรับปรุงบริการ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

scg38 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่เชื่อถือได้

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและผูกพันตามสัญญาการประมวลผลข้อมูล เช่น ผู้ให้บริการการชำระเงิน ระบบยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และบริการสนับสนุนลูกค้า โดยผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะที่เราระบุเท่านั้น

5.2 หน่วยงานกำกับดูแลและกฎหมาย

scg38 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงเมื่อจำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยข้อมูลนั้นจะยังคงได้รับการคุ้มครองตามนโยบายนี้

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก scg38 ให้บริการในหลายภูมิภาค ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย ในกรณีเช่นนี้ scg38 จะดำเนินการตามขั้นตอนต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาการถ่ายโอนข้อมูลที่สอดคล้องกับ PDPA และกฎหมายที่เกี่ยวข้อง
• ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมในทุกขั้นตอนของการโอนข้อมูล

7 ระยะเวลาการเก็บรักษาข้อมูล

scg38 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่กำหนด

8 ความปลอดภัยของข้อมูล

scg38 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม

8.1 มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านอินเทอร์เน็ต
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล (Data at Rest Encryption)
• ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การทดสอบความปลอดภั ยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนในกรณีฉุกเฉิน

8.2 มาตรการด้านองค์กร

• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งาน (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัวอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการใช้การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับระบบภายใน
• กระบวนการตรวจสอบและตรวจตราการเข้าถึงข้อมูลอย่างสม่ำเสมอ

9 คุกกี้และเทคโนโลยีติดตาม

scg38 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับคุณ (เปิดใช้งานเมื่อได้รับความยินยอมเท่านั้น)

9.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานและฟังก์ชันบางอย่างของแพลตฟอร์ม

10 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

11 การคุ้มครองผู้เยาว์

บริการของ scg38 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

scg38 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีเข้าถึงบริการของเรา

12 การเปลี่ยนแปลงนโยบาย

scg38 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง

• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• แสดงประกาศบนหน้าหลักของแพลตฟอร์ม
• แสดงข้อความแจ้งเตือนเมื่อคุณเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ การที่คุณยังคงใช้บริการต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น

13 ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวหรือการประมวลผลข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน scg38 ได้ตลอด 24 ชั่วโมง

• อีเมล: [email protected]
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษา: ภาษาไทยเต็มรูปแบบ

เราจะตอบกลับคำขอทุกประเภทที่เกี่ยวกับนโยบายความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ และจะพยายามดำเนินการให้เร็วที่สุดเท่าที่เป็นไปได้