การคุ้มครองข้อมูล
ส่วนบุคคลของ scb 39

scb 39 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกท่านเข้าใจอย่างชัดเจนว่า scb 39 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลบนแพลตฟอร์ม scb 39 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดก็ตาม รวมถึงการติดต่อสื่อสารกับทีมสนับสนุนลูกค้าของ scb 39 ผ่านทุกช่องทาง

scb 39 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ ที่บังคับใช้อยู่ในปัจจุบัน

scb 39 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

scb 39 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังต่อไปนี้

1. การให้บริการและจัดการบัญชี — ใช้ข้อมูลเพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมคาสิโนออนไลน์ของ scb 39
2. การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสร้างบัญชีปลอม การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
3. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ และปรับปรุงแพลตฟอร์ม scb 39 ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
4. การสื่อสารและสนับสนุนลูกค้า — ส่งการแจ้งเตือนที่สำคัญ ตอบคำถาม และให้ความช่วยเหลือด้านเทคนิคแก่สมาชิก
5. การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
6. การส่งโปรโมชั่น — แจ้งข้อมูลโบนัส โปรโมชั่น และสิทธิพิเศษต่างๆ ของ scb 39 ให้แก่สมาชิกที่ยินยอมรับการสื่อสารทางการตลาด

scb 39 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ scb 39 อาจจำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors) — บริษัทที่ให้บริการด้านเทคนิค เช่น ผู้ให้บริการระบบชำระเงิน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาร์ทเนอร์ ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลของท่าน
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• การป้องกันการฉ้อโกง — แบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกง เพื่อปกป้องสมาชิกและแพลตฟอร์ม scb 39 จากกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

scb 39 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ scb 39 เข้าใจว่าสมาชิกใช้งาน แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อความสะดวกในการใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม scb 39 และอาจทำให้ไม่สามารถใช้งานบางฟีเจอร์ได้อย่างเต็มประสิทธิภาพ

scb 39 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างเซิร์ฟเวอร์และอุปกรณ์ของสมาชิก
• ระบบยืนยันตัวตนสองชั้น (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การเข้ารหัสรหัสผ่าน ด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล อย่างสม่ำเสมอในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
• การตรวจสอบความปลอดภัย โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี

scb 39 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา scb 39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก scb 39 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในบางกรณี scb 39 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ scb 39 จะดำเนินการตามมาตรการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนข้อมูลทุกรายตามมาตรฐาน Standard Contractual Clauses
• ใช้การเข้ารหัสข้อมูลระหว่างการโอนทุกครั้งโดยไม่มีข้อยกเว้น
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

scb 39 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อ scb 39 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: support@scb39.win
• แชทสด: ผ่านแพลตฟอร์ม scb 39 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านเห็นว่า scb 39 ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย