นโยบายความเป็นส่วนตัว SCB9 มาตรฐาน PDPA คุ้มครองข้อมูลสมาชิกทุกคน

SCB9 คาสิโนออนไลน์ที่ให้บริการสมาชิกชาวไทยมาอย่างต่อเนื่อง เข้าใจดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและสมควรได้รับการปกป้องอย่างดีที่สุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่า SCB9 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และปกป้องข้อมูลของคุณด้วยมาตรการใด

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ SCB9 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารทุกประเภทระหว่าง SCB9 กับสมาชิก การที่คุณสมัครสมาชิกหรือใช้บริการ SCB9 ต่อไป ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

SCB9 ดูแลความปลอดภัยของข้อมูลสมาชิกด้วยระบบเข้ารหัสมาตรฐานสูงสุด

SCB9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ ไม่มีการขอข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์การใช้งาน ข้อมูลที่เก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

นอกจากนี้ SCB9 อาจเก็บข้อมูลที่คุณให้ไว้โดยสมัครใจ เช่น ความต้องการพิเศษหรือข้อเสนอแนะที่แจ้งผ่านช่องทางซัพพอร์ต ข้อมูลเหล่านี้จะถูกใช้เพื่อปรับปรุงคุณภาพการบริการโดยเฉพาะ ไม่ถูกนำไปใช้ในวัตถุประสงค์อื่น

• SCB9 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านช่องทางที่รองรับทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการที่ได้รับการรับรองเท่านั้น
• ข้อมูลที่ได้จากการสมัครสมาชิกผ่าน SMS OTP ถูกจัดเก็บในระบบที่เข้ารหัสอย่างปลอดภัย ไม่สามารถเข้าถึงได้โดยไม่ได้รับอนุญาต
• ในกรณีที่ต้องผ่านกระบวนการ KYC (Know Your Customer) SCB9 จะขอสำเนาเอกสารยืนยันตัวตน ซึ่งจะถูกลบออกจากระบบหลังการตรวจสอบเสร็จสิ้นภายใน 30 วัน หากไม่มีความจำเป็นต้องเก็บรักษาต่อ
• SCB9 ไม่เก็บข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

SCB9 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้หลักการ "ใช้เท่าที่จำเป็น" เท่านั้น ทุกการใช้งานข้อมูลมีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย วัตถุประสงค์หลักมีดังนี้

• การให้บริการ SCB9 ตามสัญญา เช่น การเปิดบัญชี การฝาก-ถอนเงิน และการเข้าถึงเกมต่างๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ ซึ่งเป็นหน้าที่ตามกฎหมาย
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการเปลี่ยนแปลงข้อกำหนด
• การปรับปรุงประสบการณ์ผู้ใช้ โดยการวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการและโปรโมชั่นที่ตรงกับความต้องการของสมาชิก SCB9 แต่ละคน
• การส่งข้อมูลโปรโมชั่นและข่าวสาร SCB9 เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาดเท่านั้น และสามารถยกเลิกได้ตลอดเวลา
• การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการให้ข้อมูลแก่หน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

SCB9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ SCB9 อาจแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่เข้มงวด ดังนี้

• ผู้ให้บริการเกมและซอฟต์แวร์ที่เป็นพันธมิตรกับ SCB9 ซึ่งต้องใช้ข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง โดยมีสัญญาคุ้มครองข้อมูลที่ผูกพันทางกฎหมาย
• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ที่ต้องได้รับข้อมูลที่จำเป็นเพื่อดำเนินการธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมายของรัฐ เมื่อ SCB9 มีหน้าที่ตามกฎหมายต้องให้ข้อมูล หรือได้รับคำสั่งจากศาลที่มีอำนาจ
• ผู้ให้บริการด้านเทคนิค เช่น บริการคลาวด์และระบบรักษาความปลอดภัย ซึ่งอาจเข้าถึงข้อมูลในระหว่างการให้บริการ โดยถูกผูกพันด้วยข้อตกลงรักษาความลับ (NDA) ที่เข้มงวด

บุคคลที่สามทุกรายที่ SCB9 แบ่งปันข้อมูลด้วยต้องปฏิบัติตามนโยบายความเป็นส่วนตัวและมาตรการรักษาความปลอดภัยในระดับที่เทียบเท่าหรือสูงกว่าของ SCB9 หาก SCB9 พบว่าบุคคลที่สามใดละเมิดข้อตกลง จะยุติความสัมพันธ์ทางธุรกิจทันที

SCB9 เลือกพันธมิตรด้านเกมและบริการที่มีมาตรฐานความปลอดภัยระดับสูง เพื่อปกป้องข้อมูลสมาชิกทุกคน

SCB9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ SCB9 มีการใช้คุกกี้ 4 ประเภทหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน SCB9 SCB9 ไม่ใช้คุกกี้เพื่อการโฆษณาข้ามเว็บไซต์หรือการติดตามพฤติกรรมนอกแพลตฟอร์ม SCB9

SCB9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลส่วนตัวได้รับการคุ้มครองอย่างดีที่สุด มาตรการที่ SCB9 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมดระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ SCB9
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านจะถูกล่วงรู้
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วย AES-256 สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำอย่างน้อยปีละ 2 ครั้ง และการทดสอบ Penetration Testing เพื่อค้นหาช่องโหว่
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีจากภายนอก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กร เจ้าหน้าที่จะเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)

SCB9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป SCB9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา SCB9 จะดำเนินการลบข้อมูลออกจากระบบทั้งหมดอย่างถาวร รวมถึงสำเนาสำรองข้อมูล (Backup) โดยใช้วิธีการที่ได้มาตรฐาน ป้องกันการกู้คืนข้อมูลในภายหลัง หากสมาชิกต้องการให้ SCB9 ลบข้อมูลก่อนครบกำหนด สามารถยื่นคำขอได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 7

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก SCB9 ทุกคนมีสิทธิ์ตามกฎหมายดังต่อไปนี้ และ SCB9 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อทีม SCB9 ผ่านอีเมล support@scb9.ws หรือช่องทางแชทสดในเว็บไซต์ SCB9 จะยืนยันตัวตนของผู้ขอใช้สิทธิ์ก่อนดำเนินการ เพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่มีสิทธิ์

SCB9 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น SCB9 ไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 18 ปี และมีมาตรการป้องกันหลายชั้นเพื่อให้มั่นใจในเรื่องนี้

• กระบวนการสมัครสมาชิก SCB9 ต้องการการยืนยันวันเดือนปีเกิด หากพบว่าสมาชิกมีอายุต่ำกว่า 18 ปี บัญชีจะถูกปิดทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
• ในกระบวนการ KYC SCB9 ตรวจสอบอายุจากเอกสารราชการอย่างเข้มงวด สมาชิกที่ให้ข้อมูลเท็จเกี่ยวกับอายุจะถูกปิดบัญชีถาวรและยอดเงินอาจถูกอายัด
• หากผู้ปกครองพบว่าบุตรหลานที่ยังไม่บรรลุนิติภาวะได้สมัครสมาชิก SCB9 โดยไม่ได้รับอนุญาต สามารถแจ้งทีมซัพพอร์ตได้ทันทีผ่านอีเมล support@scb9.ws

SCB9 สนับสนุนการเล่นอย่างรับผิดชอบและปกป้องผู้เยาว์จากการเข้าถึงบริการคาสิโนออนไลน์

SCB9 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA อย่างครบถ้วน หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อ DPO ของ SCB9 ได้ดังนี้

SCB9 มุ่งมั่นตอบสนองทุกคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน SCB9 จะแจ้งให้ทราบล่วงหน้าพร้อมกรอบเวลาที่คาดไว้ สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากไม่พอใจกับการดำเนินการของ SCB9 เพิ่มเติมเกี่ยวกับสิทธิ์ของสมาชิกสามารถอ่านได้ที่หน้า คำถามที่พบบ่อย ของ SCB9

SCB9 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี และกฎหมายที่เกี่ยวข้อง โดยมีแนวทางการแจ้งเปลี่ยนแปลงดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญ SCB9 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในระบบ
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ สมาชิกสามารถตรวจสอบได้ตลอดเวลา
• การใช้งาน SCB9 ต่อเนื่องหลังการเปลี่ยนแปลงมีผล ถือว่ายอมรับนโยบายฉบับใหม่แล้ว
• หากสมาชิกไม่เห็นด้วยกับนโยบายฉบับที่ปรับปรุง สามารถปิดบัญชีและถอนเงินคงเหลือออกก่อนที่การเปลี่ยนแปลงจะมีผลโดยไม่มีค่าธรรมเนียม

นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้กฎหมายของประเทศไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากมีข้อสงสัยเพิ่มเติม สามารถดูข้อมูลได้ที่หน้า เกี่ยวกับเรา หรือ การเล่นอย่างรับผิดชอบ ของ SCB9