นโยบายความเป็นส่วนตัว
scb90 คุ้มครองข้อมูลของคุณ

บทนำและขอบเขตของนโยบาย

scb90 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") คือผู้ให้บริการเว็บไซต์พนันออนไลน์ที่ให้บริการแก่ผู้ใช้งานในประเทศไทยมากกว่า 8 ปี นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า scb90 เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการของเราผ่านเว็บไซต์ scb90.net หรือช่องทางที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ scb90 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป รวมถึงครอบคลุมการประมวลผลข้อมูลทุกรูปแบบที่ดำเนินการโดย scb90 หรือผู้ประมวลผลข้อมูลที่ได้รับมอบหมาย

นโยบายความเป็นส่วนตัวนี้ควรอ่านควบคู่กับข้อกำหนดและเงื่อนไขการใช้บริการ ซึ่งทั้งสองเอกสารรวมกันเป็นข้อตกลงระหว่างท่านและ scb90 ในกรณีที่มีข้อขัดแย้งระหว่างเอกสารทั้งสอง ให้นโยบายความเป็นส่วนตัวมีผลบังคับในส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

scb90 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (จังหวัด เช่น กรุงเทพ เชียงใหม่ ภูเก็ต)
• ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้งาน
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม
• ประวัติการเดิมพัน ธุรกรรม และกิจกรรมบนบัญชี
• ข้อมูลคุกกี้และ Session
• เวลาและระยะเวลาที่ใช้งานแพลตฟอร์ม

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

scb90 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการและบริหารบัญชี — เปิดบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรม และให้บริการหลักของแพลตฟอร์ม
2. การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดของกฎหมาย AML (Anti-Money Laundering) และ KYC ตลอดจนการตรวจสอบอายุผู้ใช้งาน
3. ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และพฤติกรรมที่ต้องสงสัย
4. การสื่อสารและการบริการลูกค้า — ส่งการแจ้งเตือนบัญชี ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
5. การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้งาน
6. การตลาดและโปรโมชัน — ส่งข้อเสนอที่เกี่ยวข้องและโปรโมชันพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
7. การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการเสพติดและเสนอความช่วยเหลือ

scb90 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) scb90 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงกับท่าน เช่น การจัดการบัญชีและธุรกรรม
• ภาระผูกพันทางกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทยที่บังคับใช้
• ประโยชน์อันชอบธรรม — การป้องกันการทุจริต ความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม — การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

scb90 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการคัดเลือกซึ่งช่วยดำเนินการในนามของ scb90 เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการ Cloud และผู้ตรวจสอบความปลอดภัย ผู้ให้บริการเหล่านี้มีพันธะสัญญาในการรักษาความลับและปกป้องข้อมูลตามมาตรฐานเดียวกับ scb90

หน่วยงานภาครัฐและการบังคับใช้กฎหมาย

scb90 อาจเปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจตามกฎหมายเมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด เราจะแจ้งให้ท่านทราบล่วงหน้าหากเป็นไปได้และไม่ขัดต่อกฎหมาย

การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายทรัพย์สินของ scb90 ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอน โดยนโยบายความเป็นส่วนตัวนี้จะยังคงมีผลบังคับใช้

คุกกี้และเทคโนโลยีการติดตาม

scb90 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่ท่าน โดยแบ่งประเภทคุกกี้ออกได้ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

มาตรการรักษาความปลอดภัยของข้อมูล

scb90 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่ส่งผ่านเว็บไซต์ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน — รหัสผ่านทั้งหมดถูกแฮชด้วยอัลกอริทึมที่ทันสมัย scb90 ไม่สามารถเห็นรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA) — แนะนำให้เปิดใช้งานสำหรับการเข้าสู่ระบบทุกครั้ง
• ระบบตรวจจับการบุกรุก — ตรวจสอบความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมผู้เชี่ยวชาญด้านความปลอดภัยตรวจสอบระบบเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึง — พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น

ระยะเวลาในการเก็บรักษาข้อมูล

scb90 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา scb90 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ scb90 เก็บรักษาไว้

• สิทธิ์ในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่ scb90 เก็บรักษาไว้ รวมถึงวัตถุประสงค์และวิธีการประมวลผล
• สิทธิ์ในการแก้ไขข้อมูล — หากพบว่าข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้ทันที
• สิทธิ์ในการลบข้อมูล — ท่านมีสิทธิ์ขอให้ลบข้อมูลของตนเองในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมายอีกต่อไป
• สิทธิ์ในการคัดค้านการประมวลผล — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรม โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการจำกัดการประมวลผล — ท่านสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณีได้
• สิทธิ์ในการโอนย้ายข้อมูล — ท่านมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่สามารถนำไปใช้ต่อได้ (Data Portability)
• สิทธิ์ในการถอนความยินยอม — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ scb90 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อนอาจขยายเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

การถ่ายโอนข้อมูลระหว่างประเทศ

scb90 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทยในบางกรณี เช่น ผู้ให้บริการ Cloud ระดับนานาชาติที่ใช้สำหรับสำรองข้อมูล

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ scb90 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญาตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับในประเทศไทย

การแก้ไขนโยบายความเป็นส่วนตัว

scb90 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่านจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน

การแก้ไขเล็กน้อย เช่น การแก้ไขคำผิด การชี้แจงให้ชัดเจนยิ่งขึ้น หรือการปรับปรุงเชิงบรรณาธิการที่ไม่กระทบสิทธิ์ของท่าน อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า วันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ด้านบนของหน้านี้จะแสดงถึงวันที่มีการแก้ไขครั้งล่าสุด

scb90 แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวฉบับล่าสุดเป็นประจำ การใช้บริการต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ scb90 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ไลฟ์แชทบนเว็บไซต์: เปิดให้บริการ 24 ชั่วโมง ทุกวัน

เราจะตอบกลับคำร้องของท่านภายใน 30 วันทำการ ในกรณีที่ท่านเชื่อว่า scb90 ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย