นโยบายฉบับนี้มีผลผูกพันทางกฎหมาย — เมื่อท่านใช้บริการของ scd9 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
1 บทนำและขอบเขตของนโยบาย
scd9 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับ นี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนและโปร่งใสว่า เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้ครอบคลุมบริการทั้งหมดที่ scd9 ให้บริการผ่านเว็บไซต์ scd9.cam รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม การติดต่อฝ่ายบริการลูกค้า และการใช้งานช่องทางสื่อสารของเราทุกประเภท ไม่ว่าจะเป็นผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ
คำนิยามที่ใช้ในนโยบายนี้:
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม
- "ผู้ควบคุมข้อมูล" หมายถึง scd9 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
- "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ scd9
- "การประมวลผล" หมายถึง การกระทำใด ๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย โอน หรือลบ
2 ข้อมูลที่เราเก็บรวบรวม
scd9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่าง ๆ ดังนี้:
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน | สมาชิกให้โดยตรง |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่อาศัย | สมาชิกให้โดยตรง |
| ข้อมูลทางการเงิน | บัญชีธนาคาร หมายเลขกระเป๋าเงินดิจิทัล ประวัติธุรกรรม | สมาชิกให้โดยตรง / ธนาคาร |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม ยอดเดิมพัน ระยะเวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | ระบบบันทึกอัตโนมัติ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน สำเนาหน้าบัญชีธนาคาร | สมาชิกให้ในขั้นตอน KYC |
scd9 ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินแบบเต็มรูปแบบบนเซิร์ฟเวอร์ของเรา ธุรกรรมทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS
3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นดังนี้:
- การให้บริการและจัดการบัญชี — เพื่อสร้าง ยืนยัน และดูแลบัญชีสมาชิกของท่านบนแพลตฟอร์ม scd9
- การยืนยันตัวตน (KYC) — เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเพื่อป้องกันการฉ้อโกง
- การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝากเงิน ถอนเงิน และโอนเงินรางวัลให้สมาชิก
- การป้องกันการฟอกเงิน (AML) — เพื่อปฏิบัติตามหน้าที่ตามกฎหมายในการตรวจสอบและรายงานธุรกรรมที่น่าสงสัย
- การบริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับสมาชิกผ่านช่องทางต่าง ๆ
- การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การส่งการแจ้งเตือน — เพื่อแจ้งข้อมูลเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตนโยบายต่าง ๆ
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือศาลที่มีอำนาจ
หากท่านไม่ประสงค์รับการแจ้งเตือนทางการตลาด ท่านสามารถยกเลิกได้ทุกเมื่อโดยแจ้งทีมบริการลูกค้าของ scd9 ผ่านช่องทางที่ระบุไว้ในหน้าติดต่อเรา
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 scd9 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
- ความจำเป็นในการปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการทำธุรกรรม
- ความยินยอม — สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น โดยท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์การใช้งาน
- การปฏิบัติตามกฎหมาย — สำหรับการดำเนินการ KYC/AML และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
6 คุกกี้และเทคโนโลยีติดตาม
scd9 ใช้คุกกี้และเทคโนโลยีติดตามเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:
- คุกกี้จำเป็น (Essential Cookies) — ขาดไม่ได้สำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การจดจำตะกร้าหรือการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปฏิเสธได้
- คุกกี้ประสิทธิภาพ (Performance Cookies) — ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ในภาพรวม เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่ใช้ การแสดงผล และธีมที่เลือก
- คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องการความยินยอมจากท่านก่อนเปิดใช้งาน
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โดยการปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
7 มาตรการรักษาความปลอดภัยของข้อมูล
scd9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการเหล่านี้ได้แก่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญในฐานข้อมูล
- ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
- การตรวจสอบระบบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- การตรวจสอบกิจกรรมที่ผิดปกติด้วยระบบ AI และทีมความปลอดภัยตลอด 24 ชั่วโมง
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล
- แผนรับมือเหตุละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที
แม้ scd9 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลการเข้าสู่ระบบให้บุคคลอื่น
8 ระยะเวลาการเก็บรักษาข้อมูล
scd9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำธุรกรรม | กฎหมายภาษีและการเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน |
| Log การใช้งาน | 2 ปี | ความปลอดภัยและการแก้ไขปัญหา |
| การติดต่อบริการลูกค้า | 3 ปี | การแก้ไขข้อพิพาทและการฝึกอบรม |
| คุกกี้และข้อมูลการตลาด | 1 ปีหรือจนกว่าจะถอนความยินยอม | การตลาดและการวิเคราะห์ |
เมื่อครบกำหนดระยะเวลาเก็บข้อมูล scd9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์ของท่านในฐานะ เจ้าของข้อมูล
สิทธิ์รับทราบและเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอทราบว่า scd9 เก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์แก้ไขข้อมูลให้ถูกต้อง
หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขได้
สิทธิ์ขอลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ เว้นแต่มีเหตุผลทางกฎหมายให้ต้องเก็บไว้
สิทธิ์ระงับการประมวลผล
ในบางกรณี ท่านมีสิทธิ์ขอให้ scd9 ระ งับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราวได้
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการใช้เพื่อการตลาดโดยตรง
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ scd9 ผ่านอีเมล [email protected] เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ
10 การคุ้มครองผู้เยาว์
scd9 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
มาตรการที่เราใช้เพื่อป้องกันผู้เยาว์เข้าถึงบริการ:
- กระบวนการยืนยันตัวตน (KYC) ที่ตรวจสอบวันเกิดจากเอกสารราชการจริง
- การตรวจสอบความสอดคล้องระหว่างข้อมูลที่กรอกกับเอกสารยืนยันตัวตน
- ระบบตรวจจับพฤติกรรมที่อาจบ่งชี้ว่าผู้ใช้เป็นผู้เยาว์
- การระงับบัญชีทันทีหากพบว่าสมาชิกให้ข้อมูลอายุเป็นเท็จ
อายุ 20 ปีขึ้นไปเท่านั้น — หากพบว่าเราได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีที่ได้รับแจ้ง ผู้ปกครองที่พบว่าบุตรหลานใช้บริการ scd9 กรุณาติดต่อเราโดยเร็วที่สุด
11 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ
ในการโอนข้อมูลระหว่างประเทศ scd9 จะดำเนินการดังนี้:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ทำสัญญากับผู้รับข้อมูลเพื่อกำหนดมาตรการคุ้มครองที่เหมาะสม
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กำหนดโดยกฎหมายที่บังคับใช้
- แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในการโอนข้อมูลระหว่างประเทศ
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
scd9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:
- ประกาศการเปลี่ยนแปลงบนหน้านโยบายความเป็นส่วนตัวพร้อมระบุวันที่อัปเดต
- แจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชัน
- ในกรณีที่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญต่อสิทธิ์ของท่าน เราจะขอความยินยอมใหม่จากท่าน
การที่ท่านยังคงใช้บริการ scd9 หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว เราขอแนะนำให้ท่านตรวจสอบหน้านี้เป็นประจำ
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ scd9 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: คำร้องเรื่องข้อมูลส่วนบุคคล)
- LINE Official: scd9official
- Telegram: @scd9cam
เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่ มกราคม 2569 และเป็นฉบับล่าสุด ณ วันที่ระบุด้านบน
ทำไม scd9 ถึง ปกป้องข้อมูลของท่าน
ความไว้วางใจของสมาชิกคือรากฐานสำคัญของ scd9 เราลงทุนในมาตรการปกป้องข้อมูลอย่างจริงจัง
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ scd9 ได้รับการเข้ารหัสในมาตรฐานเดียวกับธนาคารชั้นนำทั่วโลก
สอดคล้องกับ PDPA ไทย
นโยบายและกระบวนการทั้งหมดของ scd9 ออกแบบมาเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน
ไม่ขายข้อมูลสมาชิก
scd9 ให้คำมั่นอย่างชัดเจนว่าจะไม่ขาย เช่าเช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์
ตอบสนองสิทธิ์รวดเร็ว
ทีมงานของเราพร้อมรับและดำเนินการตามคำร้องเรื่องสิทธิ์ข้อมูลส่วนบุคคลของสมาชิกชาวไทยภายใน 30 วัน ตลอดทั้งปี
ตรวจสอบความปลอดภัยสม่ำเสมอ
เราว่าจ้างผู้เชี่ยวชาญภายนอกทำการทดสอบเจาะระบบและตรวจสอบความปลอดภัยของระบบเป็นประจำทุกปี
นโยบายโปร่งใสอ่านง่าย
scd9 เขียนนโยบายความเป็นส่วนตัวด้วยภาษาไทยที่ชัดเจน เข้าใจง่าย ไม่มีศัพท์กฎหมายซับซ้อนที่ทำให้สมาชิกสับสน
มีคำถามเกี่ยวกับ ความเป็นส่วนตัว?
หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของ scd9 หรือต้องการดูหน้าอื่น ๆ ที่เกี่ยวข้อง ทีมงานของเราพร้อมช่วยเหลือตลอด 24 ชั่วโมง