นโยบายความเป็นส่วนตัว scd38 การปกป้องข้อมูลสมาชิกชาวไทย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย scd38 ("บริษัท" หรือ "เรา") และมีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ใช้บริการของ scd38 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นๆ ที่ scd38 ให้บริการ

scd38 ตระหนักดีว่าข้อมูลส่วนตัวเป็นทรัพย์สินที่มีคุณค่าของสมาชิกทุกคน เราจึงมุ่งมั่นดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้สมาชิกชาวไทยทุกคนมั่นใจได้ว่าข้อมูลของตนปลอดภัยอยู่เสมอตลอดระยะเวลาที่ใช้บริการ scd38

นโยบายความเป็นส่วนตัวฉบับนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข ของ scd38 เนื่องจากเอกสารทั้งสองฉบับถือเป็นข้อตกลงที่มีผลผูกพันระหว่าง scd38 และสมาชิกโดยสมบูรณ์

scd38 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้:

scd38 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือข้อมูลทางการเงินที่ละเอียดอ่อนใดๆ โดยตรง การชำระเงินทั้งหมดผ่านระบบ Payment Gateway ที่ได้มาตรฐาน PCI-DSS ซึ่งมีการเข้ารหัสและจัดการข้อมูลบัตรแยกต่างหากจากระบบ scd38

scd38 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการ ดังนี้:

• การให้บริการแพลตฟอร์ม: ยืนยันตัวตนสมาชิก จัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้เข้าถึงเกมต่างๆ ได้อย่างถูกต้อง
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการสมัครบัญชีซ้ำซ้อน และระงับกิจกรรมที่น่าสงสัยเพื่อปกป้องสมาชิกทุกคน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานโดยรวมเพื่อพัฒนาแพลตฟอร์ม เพิ่มเกมใหม่ และปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและโปรโมชั่น: แจ้งข่าวสารอัพเดต โปรโมชั่นพิเศษ และข้อมูลที่เป็นประโยชน์ผ่านช่องทางที่สมาชิกยินยอม
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามความพึงพอใจของสมาชิก
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการควบคุมการเดิมพัน

scd38 จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีการเปลี่ยนแปลงวัตถุประสงค์ที่เป็นสาระสำคัญ scd38 จะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด

scd38 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามเพื่อให้บริการ ดังนี้:

• ผู้ให้บริการระบบชำระเงิน: scd38 ทำงานร่วมกับผู้ให้บริการ Payment Gateway ที่ผ่านมาตรฐาน PCI-DSS เพื่อประมวลผลธุรกรรม โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ scd38 อาจได้รับข้อมูล User ID และสถิติการเล่นที่ไม่มีข้อมูลส่วนตัวเพื่อจัดการเกมและ Jackpot
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Server และ CDN ที่ผ่านการคัดเลือกตามมาตรฐาน ISO 27001 เพื่อให้บริการแพลตฟอร์มมีความเสถียร
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ scd38 มีหน้าที่ต้องให้ความร่วมมือ
• บริษัทในเครือ: ในกรณีที่ scd38 มีบริษัทในเครือที่ให้บริการส่วนหนึ่งของแพลตฟอร์ม การแบ่งปันข้อมูลจะอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ scd38 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ scd38 กำหนด ก่อนได้รับอนุญาตให้เข้าถึงข้อมูลใดๆ

scd38 ลงทุนอย่างจริงจังในระบบและกระบวนการเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการหลักที่ scd38 ใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ scd38 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารและสถาบันการเงินชั้นนำของโลกใช้งาน
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทั้งหมดที่เก็บไว้ในฐานข้อมูลของ scd38 ถูกเข้ารหัสเพิ่มเติม แม้เกิดการละเมิดระบบ ข้อมูลก็ยังไม่สามารถอ่านได้โดยไม่มีคีย์การถอดรหัสที่เก็บแยกต่างหาก
• การตรวจสอบตัวตนสองขั้นตอน (2FA): scd38 รองรับและแนะนำให้สมาชิกทุกคนเปิดใช้ระบบยืนยันตัวตนสองขั้นตอน เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีนอกเหนือจากรหัสผ่าน
• Firewall และระบบตรวจจับการบุกรุก: โครงสร้างพื้นฐานของ scd38 ได้รับการปกป้องด้วย Next-Generation Firewall และระบบ Intrusion Detection/Prevention System (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัยอย่างสม่ำเสมอ: scd38 ดำเนินการ Penetration Testing และการตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปีเพื่อระบุและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การจำกัดสิทธิ์เข้าถึงภายใน: พนักงาน scd38 เข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege) มีการบันทึก Access Log ทุกครั้ง

scd38 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก

สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟีเจอร์ของแพลตฟอร์ม scd38 ไม่ทำงานอย่างถูกต้อง scd38 ไม่ใช้ Third-Party Advertising Cookies หรือ Tracking Pixels ที่ส่งข้อมูลพฤติกรรมของสมาชิกให้กับเครือข่ายโฆษณาใดๆ

scd38 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกเพิ่มอีก 5 ปีหลังจากปิดบัญชีเพื่อการปฏิบัติตามกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 10 ปีตามที่กฎหมายการป้องกันและปราบปรามการฟอกเงินกำหนด
• บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บรักษาเป็นเวลา 3 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• Log การเข้าสู่ระบบและกิจกรรมด้านความปลอดภัย: เก็บรักษาเป็นเวลา 2 ปีเพื่อการตรวจสอบและป้องกันการฉ้อโกง
• ข้อมูลสำหรับการตลาด: เก็บรักษาจนกว่าสมาชิกจะยกเลิกความยินยอม หรือ 2 ปีหลังจากที่สมาชิกไม่ได้ใช้งานแพลตฟอร์ม

เมื่อครบระยะเวลาที่กำหนด scd38 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล สมาชิกสามารถร้องขอให้ scd38 ลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อถัดไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก scd38 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน:

scd38 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ scd38 เปิดให้เฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทยเท่านั้น scd38 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

หาก scd38 พบหรือได้รับแจ้งว่ามีผู้เยาว์สมัครใช้บริการโดยใช้ข้อมูลเท็จ scd38 จะดำเนินการ:

• ระงับบัญชีทันทีและอายัดยอดเงินคงเหลือระหว่างการสอบสวน
• ลบข้อมูลส่วนตัวของผู้เยาว์ออกจากระบบโดยเร็วที่สุด
• คืนเงินฝากสุทธิ (หักยอดเดิมพันที่ใช้ไป) ให้กับผู้ปกครองตามกระบวนการที่กำหนด

สมาชิกหรือผู้ปกครองที่พบว่าผู้เยาว์สามารถเข้าถึงบริการ scd38 ได้ กรุณาติดต่อทีมงานทันทีที่ support@scd38.xyz

ในการให้บริการ scd38 บางส่วนของข้อมูลอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Infrastructure ระดับโลก scd38 ดำเนินมาตรการที่เหมาะสมเพื่อให้การโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA ซึ่งรวมถึง:

• ใช้เฉพาะผู้ให้บริการที่อยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลอย่างน้อยเทียบเท่ากับประเทศไทย หรือที่ได้รับการรับรองโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• กำหนดให้มี Standard Contractual Clauses (SCC) ในสัญญากับผู้ให้บริการต่างประเทศทุกราย
• ตรวจสอบมาตรการความปลอดภัยของผู้ให้บริการต่างประเทศเป็นประจำทุกปี

scd38 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนตัวของสมาชิก

สมาชิกสามารถใช้สิทธิ์ตาม PDPA หรือติดต่อสอบถามเรื่องนโยบายความเป็นส่วนตัวได้ผ่านช่องทางต่อไปนี้:

• อีเมล: support@scd38.xyz (ระบุหัวเรื่อง: PDPA / คำขอข้อมูลส่วนตัว)
• แชทสด: ผ่านระบบแชทในเว็บไซต์ scd38 ตลอด 24 ชั่วโมง

scd38 จะตอบสนองคำขอที่เกี่ยวกับสิทธิ์ PDPA ภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องใช้เวลาเกินกว่านั้นในกรณีที่ซับซ้อน scd38 จะแจ้งให้ทราบและอธิบายเหตุผล

scd38 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ scd38 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 14 วัน

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ที่ด้านบนของเอกสาร สมาชิกสามารถตรวจสอบวันที่อัพเดตล่าสุดได้ตลอดเวลา การใช้บริการ scd38 ต่อเนื่องหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่โดยสมบูรณ์