นโยบายความเป็นส่วนตัว SCR888

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย SCR888 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") และมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก", "เจ้าของข้อมูล", "ท่าน") ทั้งหมดที่ลงทะเบียนหรือใช้บริการผ่านเว็บไซต์ scr888.asia

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย SCR888 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่รับผิดชอบในการดำเนินการให้ถูกต้องตามบทบัญญัติของกฎหมายดังกล่าวทุกประการ

คำว่า "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล เลขบัตรประชาชน และข้อมูลบัญชีธนาคาร

SCR888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

SCR888 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือพฤติกรรมทางเพศ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

SCR888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่กำหนดไว้ใน PDPA:

• การให้บริการตามสัญญา: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรมฝากถอน และให้บริการเกมคาสิโนออนไลน์แก่สมาชิก
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุสมาชิก (ต้องมีอายุ 20+) ป้องกันการฟอกเงิน (AML) และปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• ผลประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการทุจริต ตรวจสอบพฤติกรรมผิดปกติ และรักษาความปลอดภัยของระบบ
• ความยินยอม: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่ท่านสมัครรับ (สามารถยกเลิกได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น

SCR888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม SCR888 อาจเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารไทยต่างๆ เพื่อประมวลผลธุรกรรมฝากถอนเงินที่ท่านร้องขอ
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่เป็นพันธมิตรของ SCR888 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานภาครัฐหรือศาลที่มีเขตอำนาจตามกฎหมาย
• การป้องกันการทุจริต: หน่วยงานป้องกันการฟอกเงินหรือบริษัทตรวจสอบความปลอดภัยที่ทำสัญญากับ SCR888

บุคคลที่สามทั้งหมดที่ SCR888 ทำงานด้วยผูกพันตามสัญญาในการปกป้องข้อมูลส่วนบุคคลของท่านให้อยู่ในระดับเดียวกับมาตรฐานของ SCR888 และใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

SCR888 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ SCR888 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับเดียวกับธนาคารออนไลน์
• การเข้ารหัสฐานข้อมูล: รหัสผ่านและข้อมูลทางการเงินถูกเก็บในรูปแบบเข้ารหัส (Hashed/Encrypted) ไม่สามารถอ่านได้แม้แต่โดยพนักงาน SCR888
• การควบคุมการเข้าถึง: พนักงาน SCR888 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัย: SCR888 ดำเนินการทดสอบและตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ

SCR888 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ SCR888 ใช้แบ่งเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำ Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเว็บไซต์ในรูปแบบรวม ไม่ระบุตัวตน เพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ SCR888

SCR888 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังจากปิดบัญชีอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้เป็นระยะเวลาอย่างน้อย 7 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน: เก็บรักษาไว้ 12 เดือน หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลการสื่อสาร: บันทึกการติดต่อ support เก็บไว้ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย

เมื่อพ้นระยะเวลาการเก็บรักษา SCR888 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย ไม่สามารถกู้คืนได้

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่ SCR888 เก็บไว้ได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลก่อนการถอนยินยอม

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ SCR888 ผ่านทาง [email protected] SCR888 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

เนื่องจาก SCR888 ใช้บริการโครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเกมจากต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกประเทศไทย

SCR888 รับประกันว่าการถ่ายโอนข้อมูลทุกกรณีดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือ
• มีการทำสัญญาข้อกำหนดการคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล

SCR888 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ SCR888 จะแจ้งสมาชิกผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน

การที่ท่านยังคงใช้บริการหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ SCR888

• อีเมล: [email protected]
• หัวเรื่อง: "คำร้องเรื่องข้อมูลส่วนบุคคล / PDPA Request"
• เวลาตอบกลับ: ภายใน 30 วันทำการ