นโยบายความเป็นส่วนตัว
scb383

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย scb383 ("เรา" หรือ "บริษัท") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม เว็บไซต์ scb383.org ("ท่าน" หรือ "สมาชิก")

scb383 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องทั้งหมด การใช้บริการ scb383 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ scb383 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน ช่องทาง Live Chat ระบบอีเมล หรือช่องทางการสื่อสารอื่น ๆ ของ scb383

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

scb383 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

scb383 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และดำเนินการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำ
• ความปลอดภัย: ตรวจจับการทุจริต ป้องกันการฟอกเงิน และรักษาความปลอดภัยบัญชี
• การสื่อสาร: ส่ง OTP แจ้งเตือนโปรโมชั่น และตอบคำถามซัพพอร์ต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ให้ดีขึ้น
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายกำหนด รวมถึง AML และ PDPA

scb383 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

scb383 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคาร PromptPay TrueMoney สำหรับดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทโครงสร้างพื้นฐาน ที่ลงนามข้อตกลงการประมวลผลข้อมูลแล้ว
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ป้องกันการทุจริต: กรณีตรวจพบกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย

5คุกกี้และเทคโนโลยีติดตาม

scb383.org ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของท่าน คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ใช้วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ สามารถปิดได้
• คุกกี้การตั้งค่า (Preferences): จำภาษา สกุลเงิน และการตั้งค่าส่วนตัวของท่าน สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ scb383

6มาตรการความปลอดภัยของข้อมูล

scb383 ลงทุนในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสได้
• ระบบไฟร์วอลล์และการป้องกันการโจมตีหลายชั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด เฉพาะพนักงานที่มีอำนาจเท่านั้น
• ระบบสำรองข้อมูลและแผนกู้คืนในกรณีฉุกเฉิน

แม้ scb383 จะใช้มาตรการความปลอดภัยที่เหมาะสมที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกอินเทอร์เน็ต หากท่านพบหรือสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ scb383 ทันที

7ระยะเวลาการเก็บรักษาข้อมูล

scb383 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนดให้ต้องเก็บ

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และ 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร (Chat/Email): 2 ปีนับจากวันที่สื่อสาร
• Log การเข้าระบบและ IP: 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละคุกกี้ (1 วัน ถึง 1 ปี)

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล scb383 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและเป็นไปตามมาตรฐาน

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ (Right to be Informed): ทราบวิธีการที่ scb383 ใช้ข้อมูลของท่าน
• สิทธิ์เข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ scb383 เก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนบุคคลในกรณีที่กฎหมายอนุญาต
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ทุกเมื่อ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี scb383 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น กรณีที่ใช้ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ที่มีเซิร์ฟเวอร์ในต่างประเทศ

การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงการทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

scb383 ไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยไม่มีมาตรการป้องกันที่เหมาะสม

10การแก้ไขนโยบายความเป็นส่วนตัว

scb383 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการให้บริการ กฎหมาย หรือมาตรฐานอุตสาหกรรม

เมื่อมีการแก้ไขที่มีสาระสำคัญ scb383 จะแจ้งให้สมาชิกทราบผ่านทางเว็บไซต์ scb383.org หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 (สิบสี่) วัน วันที่ "อัปเดตล่าสุด" ที่ระบุในส่วนบนของเอกสารนี้จะแสดงเวอร์ชั่นปัจจุบันเสมอ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ scb383

• Live Chat: ที่เว็บไซต์ scb383.org ตลอด 24 ชั่วโมง 7 วัน
• LINE: @scb383official
• อีเมล: [email protected] (ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")

scb383 จะตอบสนองต่อคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการข้อมูลเพิ่มเติมหรือต้องการยื่นเรื่องร้องเรียน สามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้โดยตรง