นโยบายความเป็นส่วนตัว scr88

01 ผู้ควบคุมข้อมูลส่วนบุคคล

scr88 ("บริษัท", "เรา", "ของเรา") ซึ่งดำเนินงานผ่านเว็บไซต์ scr88.asia เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือการประมวลผลข้อมูลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ scr88 ได้ที่ support@scr88.asia

02 ข้อมูลที่ scr88 เก็บรวบรวม

scr88 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้

03 วัตถุประสงค์ในการใช้ข้อมูล

scr88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้การสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC): ปฏิบัติตามกฎระเบียบการป้องกันการฟอกเงิน (AML) และการยืนยันอายุ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญ อัปเดตนโยบาย และข้อมูลโปรโมชั่น (หากยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจ

04 ฐานทางกฎหมายในการประมวลผล

scr88 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านสมัครใช้งาน เช่น การดำเนินการธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ข้อผูกพันทางกฎหมาย: การปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานรัฐ

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

scr88 อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคาร) ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการเกม (PG Soft, Pragmatic Play, Evolution) ที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อมีข้อผูกพันทางกฎหมาย เช่น คำสั่งศาลหรือหน่วยงานปราบปรามการฟอกเงิน
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ scr88 สมาชิก หรือบุคคลอื่น

scr88 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใด

06 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เนื่องจากผู้ให้บริการเทคโนโลยีบางรายมีเซิร์ฟเวอร์ในต่างประเทศ

scr88 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายที่บังคับใช้ และข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่กำหนดในนโยบายนี้ โดยใช้กลไกการโอนที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

07 ระยะเวลาในการเก็บรักษาข้อมูล

scr88 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนด AML และกฎหมายภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้: ไม่เกิน 13 เดือนนับจากวันที่สร้าง
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อหมดความจำเป็น scr88 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08 คุกกี้และเทคโนโลยีการติดตาม

scr88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐาน เช่น Session Login ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และขนาดตัวอักษร
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบรวมกลุ่มเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การตลาด (Marketing): ใช้เฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้ง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

09 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมาย PDPA และกฎหมายที่บังคับใช้

• สิทธิ์รับทราบ: ได้รับแจ้งว่าข้อมูลใดถูกเก็บรวบรวมและใช้งานอย่างไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ scr88 มีอยู่
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้ทั่วไป
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า

10 มาตรการรักษาความปลอดภัยข้อมูล

scr88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบระบบและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege ภายในองค์กร
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมใช้งาน

หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน scr88 จะแจ้งให้ท่านทราบโดยไม่ชักช้า และรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

11 การคุ้มครองผู้เยาว์

scr88 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยเจตนา บริการทั้งหมดของ scr88 มีไว้สำหรับผู้ใหญ่เท่านั้น

หาก scr88 ทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีเด็กหรือผู้เยาว์ใช้บริการ scr88 โปรดติดต่อเราทันทีที่ support@scr88.asia

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

scr88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนแพลตฟอร์ม

การใช้บริการ scr88 ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของ scr88 หรือต้องการใช้สิทธิ์ใดๆ ติดต่อได้ที่ support@scr88.asia หรือ Live Chat ตลอด 24 ชั่วโมง ทีมงานภาษาไทยพร้อมช่วยเหลือ