นโยบายความเป็นส่วนตัว scd38

scd38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านสมัครสมาชิก ใช้บริการ ทำธุรกรรม หรือติดต่อกับทีมงานของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

เราจะไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่มีความจำเป็นทางกฎหมายและได้รับความยินยอมจากท่านอย่างชัดแจ้ง

scd38 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้อง ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย ดังรายละเอียดต่อไปนี้:

• การยืนยันตัวตนและอายุ — ตรวจสอบว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลที่มีสิทธิ์ใช้บริการ
• การให้บริการแพลตฟอร์ม — บริหารจัดการบัญชีผู้ใช้งาน ประมวลผลธุรกรรมฝาก-ถอนเงิน และการเดิมพัน
• การป้องกันการฉ้อโกง — ตรวจสอบกิจกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดข้อกำหนดการใช้งาน
• การสนับสนุนลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และการแก้ไขปัญหาของผู้ใช้งาน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบทางการเงิน และคำสั่งศาล

scd38 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นที่เราต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการด้านการชำระเงิน — ธนาคาร TrueMoney Wallet PromptPay และผู้ให้บริการชำระเงินที่ได้รับอนุญาต เพื่อประมวลผลธุรกรรมของท่าน โดยข้อมูลที่เปิดเผยจะจำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ ระบบวิเคราะห์ข้อมูล และการรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย — เมื่อมีคำสั่งศาล คำสั่งเจ้าหน้าที่ผู้มีอำนาจ หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• การป้องกันการฉ้อโกง — กับองค์กรตรวจสอบการฉ้อโกงหรือหน่วยงานป้องกันการฟอกเงินเมื่อจำเป็น

scd38 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นแก่ท่าน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดการทำงานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความเป็นส่วนตัวของท่าน เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานแพลตฟอร์มเพื่อนำไปปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงโฆษณาและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)

ท่านสามารถจัดการและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

scd38 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล ข้อมูลสำคัญถูกจัดเก็บในรูปแบบเข้ารหัสเสมอ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก ป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึงข้อมูล พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing)
• การฝึกอบรมพนักงาน ด้านการรักษาความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ

scd38 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้:

เมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อท่านร้องขอให้ลบข้อมูล scd38 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูลหลายรอบหรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง scd38 พร้อมให้ความร่วมมืออย่างเต็มที่:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ scd38 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี scd38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังต่อไปนี้:

• ประเทศปลายทางหรือองค์กรระหว่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีการทำสัญญาข้อกำหนดการคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูล
• ใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลที่ไม่เป็นไปตามเงื่อนไขข้างต้น

scd38 ให้ความสำคัญกับการคุ้มครองข้อมูลของท่านไม่ว่าข้อมูลจะถูกจัดเก็บหรือประมวลผลที่ใดในโลก มาตรฐานการรักษาความปลอดภัยที่เราใช้ยังคงเข้มงวดในทุกสถานที่

บริการของ scd38 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันอายุของ scd38 ออกแบบมาเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ ผู้ใช้งานที่ให้ข้อมูลอายุเป็นเท็จเพื่อหลีกเลี่ยงข้อกำหนดนี้จะถูกระงับบัญชีทันทีเมื่อพบและอาจต้องรับผิดทางกฎหมาย

scd38 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:

• การแจ้งเตือนบนหน้าแพลตฟอร์มเมื่อท่านเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• ป้ายแจ้งเตือนบนหน้าเว็บไซต์ก่อนนโยบายใหม่มีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ในส่วนหัวของเอกสารนี้จะระบุถึงเวลาที่มีการแก้ไขครั้งล่าสุด การใช้งานแพลตฟอร์มต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ scd38 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: บนแพลตฟอร์ม scd38 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่ให้บริการ: ภาษาไทย (หลัก) และภาษาอังกฤษ

scd38 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า