นโยบายความเป็นส่วนตัว scd38

1. บทนำและขอบเขตของนโยบาย

scd38 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มุ่งมั่นปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ") ทุกคนที่ใช้งานแพลตฟอร์ม scd38.co และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง โดยอธิบายถึงประเภทข้อมูลที่เก็บรวบรวม วัตถุประสงค์การใช้ข้อมูล ระยะเวลาการเก็บรักษา มาตรการรักษาความปลอดภัย และสิทธิ์ของคุณในฐานะเจ้าของข้อมูล

นโยบายนี้ใช้บังคับกับบริการทั้งหมดที่ scd38 ให้บริการ ได้แก่ เกมคาสิโนออนไลน์ บาคาร่า สล็อต การเดิมพันกีฬา และบริการเสริมอื่นๆ บนแพลตฟอร์ม รวมถึงการติดต่อกับทีม Support ผ่านทุกช่องทาง

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เมื่อจำเป็นต้องยืนยันตัวตน)
• ข้อมูลติดต่อ: เบอร์มือถือ อีเมล ที่อยู่
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร เบอร์ TrueMoney Wallet (สำหรับธุรกรรมเท่านั้น)
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

2.3 ข้อมูลที่รับจากบุคคลที่สาม

scd38 อาจรับข้อมูลจากผู้ให้บริการตรวจสอบตัวตน (KYC Provider) สถาบันการเงิน และผู้ให้บริการเกมพาร์ทเนอร์ เพื่อวัตถุประสงค์ในการยืนยันตัวตนและป้องกันการฉ้อโกงเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

scd38 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ให้บริการแพลตฟอร์มเกมและดำเนินการธุรกรรมทางการเงิน
• ยืนยันตัวตนและตรวจสอบอายุตามข้อกำหนด (อายุ 20 ปีขึ้นไป)
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• ให้บริการ Support และแก้ไขปัญหาให้กับผู้ใช้
• ปรับปรุงและพัฒนาแพลตฟอร์ม scd38 ให้ดียิ่งขึ้น
• ส่งข้อมูลโปรโมชั่นและโบนัส (เฉพาะเมื่อได้รับความยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อป้องกันปัญหาการพนัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

scd38 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

scd38 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้กับบุคคลต่อไปนี้ภายใต้ข้อตกลงที่เหมาะสม:

5.1 ผู้ให้บริการที่เกี่ยวข้อง

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney Wallet PromptPay เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการ KYC: บริการยืนยันตัวตนภายนอกที่ช่วยตรวจสอบความถูกต้องของข้อมูล
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: สำหรับจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย

5.2 การเปิดเผยตามกฎหมาย

scd38 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากหน่วยงานภาครัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย โดยเราจะแจ้งให้คุณทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจากบริการของ scd38 เชื่อมต่อกับผู้ให้บริการเกมและระบบชำระเงินระดับสากล ข้อมูลบางส่วนอาจถูกประมวลผลในต่างประเทศ scd38 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA เสมอ

ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า scd38 จะใช้กลไกการคุ้มครองข้อมูลที่เหมาะสม เช่น Standard Contractual Clauses หรือ Binding Corporate Rules

7. ระยะเวลาการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาที่กำหนด scd38 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

scd38 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit
• การจัดเก็บรหัสผ่าน: รหัสผ่านผ่านกระบวนการ Hashing ด้วย bcrypt ไม่มีการเก็บรหัสผ่านแบบ plain text
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ ตามหลัก Least Privilege
• การตรวจสอบระบบ: ทีม Security ตรวจสอบความผิดปกติของระบบตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำรองอัตโนมัติและทดสอบการกู้คืนเป็นประจำ

9. Cookies และเทคโนโลยีติดตาม

scd38 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีคุณภาพ แบ่งออกเป็นประเภทต่อไปนี้:

คุณสามารถตั้งค่า Cookies ที่ไม่จำเป็นผ่านหน้าตั้งค่าบัญชีหรือการตั้งค่าเบราว์เซอร์ของคุณ การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์ใน scd38

10. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA: