นโยบายความเป็นส่วนตัว - scb555

1. บทนำและความมุ่งมั่น

ที่ scb555 เราเข้าใจดีว่าความเป็นส่วนตัวของคุณมีค่ามากเพียงใด การปกป้องข้อมูลส่วนบุคคลของคุณจึงเป็นหนึ่งในความรับผิดชอบสูงสุดของเรา นโยบายความเป็นส่วนตัวฉบับนี้จะอธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลของคุณอย่างไร

เอกสารนี้ครอบคลุมทุกแง่มุมของการจัดการข้อมูลส่วนบุคคลตามมาตรฐานสากล รวมถึงสิทธิ์ของคุณในฐานะเจ้าของข้อมูล และวิธีการที่คุณสามารถใช้สิทธิ์เหล่านั้นได้ เราปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลส่วนบุคคลที่คุณให้เราโดยตรง

เมื่อคุณสมัครสมาชิกและใช้บริการของเรา เราจะเก็บรวบรวมข้อมูลที่คุณให้เราโดยสมัครใจ ดังนี้:

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, เลขบัตรประจำตัวประชาชน, หมายเลขโทรศัพท์, อีเมล, ที่อยู่ที่สามารถติดต่อได้
• ข้อมูลการเงิน: ชื่อบัญชีธนาคาร, เลขที่บัญชี, ธนาคารที่ใช้บริการ, ประวัติการฝาก-ถอนเงิน, ยอดคงเหลือในบัญชี
• เอกสารยืนยันตัวตน: สำเนาบัตรประจำตัวประชาชน, สำเนาหนังสือเดินทาง, เอกสารแสดงที่อยู่อาศัย, รูปถ่ายคู่กับเอกสาร
• ข้อมูลการติดต่อ: ข้อความที่ส่งถึงฝ่ายสนับสนุนลูกค้า, แชทสด, อีเมล, บันทึกการสนทนา

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์มของเรา ระบบจะเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติ:

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ, ภาษาที่ตั้งไว้
• ข้อมูลการเชื่อมต่อ: IP Address, ผู้ให้บริการอินเทอร์เน็ต (ISP), พิกัดทางภูมิศาสตร์โดยประมาณ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้ในแต่ละหน้า, ลิงก์ที่คลิก, ฟีเจอร์ที่ใช้, เส้นทางการนำทางในเว็บไซต์
• ข้อมูลการเดิมพัน: ประเภทเกมที่เล่น, จำนวนเดิมพัน, ความถี่ในการเล่น, ผลการเดิมพัน, เวลาที่ใช้ในการเล่น
• Cookies และเทคโนโลยีติดตาม: Session ID, Preference Cookies, Analytics Cookies

2.3 ข้อมูลจากแหล่งอื่น

ในบางกรณี เราอาจได้รับข้อมูลของคุณจากแหล่งอื่นเพื่อความปลอดภัยและปฏิบัติตามกฎหมาย:

• บริการตรวจสอบตัวตนของบุคคลที่สาม (Identity Verification Services)
• ฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (Fraud Prevention Databases)
• บริการการจ่ายเงินและธนาคาร (Payment Processors)

3. วัตถุประสงค์ในการใช้ข้อมูล

เรานำข้อมูลที่เก็บรวบรวมมาใช้เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังนี้:

3.1 การให้บริการและดำเนินการ

• สร้างและจัดการบัญชีสมาชิกของคุณ
• ประมวลผลการฝากและถอนเงิน
• ให้คุณเข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม
• บันทึกและติดตามประวัติการเดิมพันของคุณ
• จัดการโบนัสและโปรโมชั่นที่คุณมีสิทธิ์ได้รับ
• ประมวลผลคำร้องขอและข้อสงสัยของคุณ

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ยืนยันตัวตนและอายุของคุณ (KYC/AML Compliance)
• ป้องกันการสร้างหลายบัญชีและการฉ้อโกง
• ตรวจจับพฤติกรรมที่น่าสงสัยหรือผิดปกติ
• รักษาความปลอดภัยของบัญชีและปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต
• ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการสนับสนุนการก่อการร้าย

3.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• พัฒนาฟีเจอร์และบริการใหม่ตามความต้องการของผู้ใช้
• ทดสอบและแก้ไขข้อบกพร่องทางเทคนิค
• ปรับแต่งเนื้อหาและข้อเสนอให้เหมาะกับคุณ

3.4 การสื่อสารและการตลาด

• ส่งข้อความยืนยันและการแจ้งเตือนเกี่ยวกับบัญชี
• แจ้งข่าวสารเกี่ยวกับการเปลี่ยนแปลงนโยบายและข้อกำหนด
• ส่งข้อเสนอพิเศษและโปรโมชั่นที่คุณอาจสนใจ (หากคุณยินยอม)
• ส่งแบบสำรวจเพื่อรับฟีดแบ็กจากคุณ

4. การแบ่งปันและเปิดเผยข้อมูล

4.1 การแบ่งปันกับผู้ให้บริการภายนอก

เราอาจแบ่งปันข้อมูลของคุณกับบุคคลที่สามที่เราเชื่อถือ เพื่อช่วยเราดำเนินธุรกิจ:

ผู้ให้บริการทุกรายที่เราใช้งานจะต้องปฏิบัติตามข้อตกลงความลับและมาตรฐานการรักษาความปลอดภัยที่เข้มงวด พวกเขาสามารถเข้าถึงข้อมูลได้เท่าที่จำเป็นในการปฏิบัติหน้าที่เท่านั้น

4.2 เหตุผลทางกฎหมายและการบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลของคุณในกรณีที่:

• กฎหมายหรือกระบวนการทางกฎหมายกำหนดให้ต้องเปิดเผย
• หน่วยงานราชการหรือศาลมีคำสั่ง
• จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเราหรือของผู้อื่น
• ตรวจพบการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย
• เพื่อบังคับใช้ข้อกำหนดและเงื่อนไขของเรา

4.3 การโอนธุรกิจ

หากมีการควบรวมกิจการ ขายกิจการ หรือโอนทรัพย์สิน ข้อมูลของคุณอาจถูกโอนไปยังบริษัทที่รับช่วง เราจะแจ้งให้คุณทราบหากเกิดเหตุการณ์เช่นนี้

5. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่ทันสมัยและเข้มงวดเพื่อปกป้องข้อมูลของคุณ:

5.1 การเข้ารหัสข้อมูล

• SSL/TLS Encryption: ข้อมูลทั้งหมดที่ส่งระหว่างคุณและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วย SSL 256-bit
• Database Encryption: ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสแบบ End-to-End
• Password Hashing: รหัสผ่านของคุณถูกแฮชด้วยอัลกอริทึมที่ปลอดภัย ไม่สามารถถอดรหัสกลับได้

5.2 การควบคุมการเข้าถึง

• มีเพียงพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล
• ใช้ระบบ Multi-Factor Authentication (MFA) สำหรับผู้ดูแลระบบ
• บันทึกและตรวจสอบการเข้าถึงข้อมูลทั้งหมด (Access Logs)
• ฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวเป็นประจำ

5.3 มาตรการรักษาความปลอดภัยทางเทคนิค

• Firewall และระบบป้องกันการบุกรุก (Intrusion Detection System)
• การสแกนช่องโหว่และทดสอบความปลอดภัยเป็นประจำ
• ระบบตรวจจับและป้องกันมัลแวร์
• การสำรองข้อมูลอัตโนมัติเป็นประจำ (Automated Backups)
• แผนฟื้นฟูระบบหลังเกิดภัยพิบัติ (Disaster Recovery Plan)

6. สิทธิ์ของคุณ

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้:

6.1 สิทธิ์ในการเข้าถึงข้อมูล

คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ รวมถึง:

• ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
• แหล่งที่มาของข้อมูล
• วัตถุประสงค์ในการใช้ข้อมูล
• ผู้รับข้อมูล (หากมีการแบ่งปัน)

6.2 สิทธิ์ในการแก้ไขข้อมูล

หากคุณพบว่าข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณสามารถขอให้เราแก้ไขหรืออัปเดตข้อมูลได้ตลอดเวลา

6.3 สิทธิ์ในการลบข้อมูล

คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลของคุณได้ในบางกรณี เช่น:

• ข้อมูลไม่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมไว้อีกต่อไป
• คุณถอนความยินยอมและไม่มีเหตุผลอื่นในการเก็บข้อมูล
• ข้อมูลถูกเก็บหรือใช้ไปโดยผิดกฎหมาย

อย่างไรก็ตาม เราอาจต้องเก็บข้อมูลบางอย่างไว้เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย

6.4 สิทธิ์ในการคัดค้านการประมวลผล

คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้ในบางกรณี โดยเฉพาะเมื่อเราใช้ข้อมูลเพื่อการตลาดแบบตรง

6.5 สิทธิ์ในการโอนย้ายข้อมูล

คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง และขอให้เราส่งข้อมูลไปยังผู้ควบคุมข้อมูลอื่น (หากเป็นไปได้ทางเทคนิค)

6.6 สิทธิ์ในการถอนความยินยอม

หากเราประมวลผลข้อมูลของคุณโดยอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนหน้านั้น

7. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชี: เก็บไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ บวกอีก 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตามกฎหมาย)
• ประวัติการทำธุรกรรม: เก็บไว้อย่างน้อย 5 ปี (ตามข้อกำหนด Anti-Money Laundering)
• บันทึกการสนทนา: เก็บไว้ 2-3 ปี เพื่อวัตถุประสงค์การบริการลูกค้าและแก้ไขข้อพิพาท
• ข้อมูล Cookies: หมดอายุตามระยะเวลาที่กำหนดในแต่ละประเภท (Session/Persistent Cookies)

เมื่อข้อมูลของคุณไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. การติดต่อและข้อร้องเรียน

หากคุณมีคำถาม ข้อกังวล หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลของเรา โปรดติดต่อ:

เราจะพิจารณาคำร้องขอและข้อร้องเรียนของคุณอย่างจริงจังและตอบกลับโดยเร็วที่สุด