1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย scr918 ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ scr918 ให้บริการผ่านเว็บไซต์ scr918.cam รวมถึงการลงทะเบียนบัญชี การฝาก-ถอนเงิน การใช้งานเกม และการติดต่อกับทีมซัพพอร์ต การที่ท่านเข้าใช้งานบริการใดๆ ของ scr918 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
หากท่านไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวฉบับนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ
2 ข้อมูลที่เราเก็บรวบรวม
scr918 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นดังนี้:
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC) |
| ข้อมูลติดต่อ | ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ, ที่อยู่จัดส่ง (หากจำเป็น) |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขที่บัญชี, ประวัติธุรกรรมการฝาก-ถอน, ช่องทางชำระเงิน (PromptPay, TrueMoney ฯลฯ) |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดเดิมพัน, ความถี่การเข้าใช้งาน, เกมที่ชื่นชอบ |
| ข้อมูลทางเทคนิค | หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, คุกกี้, ข้อมูลอุปกรณ์ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมซัพพอร์ต, อีเมลโต้ตอบ, ข้อร้องเรียน |
scr918 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทุกรายการดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีระบบรักษาความปลอดภัยเป็นของตนเอง
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ได้แก่:
- การให้บริการและจัดการบัญชี — ลงทะเบียนบัญชี ยืนยันตัวตน และดูแลบัญชีผู้ใช้งานของท่าน
- การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝาก ถอน และโอนเงินอย่างถูกต้องและปลอดภัย
- การปฏิบัติตามกฎหมาย — ยืนยันอายุ (อายุ 20 ปีขึ้นไป), ป้องกันการฟอกเงิน (AML), ตรวจสอบ KYC
- การรักษาความปลอดภัย — ตรวจจับการฉ้อโกง พฤติกรรมต้องสงสัย และการใช้งานที่ไม่ได้รับอนุญาต
- การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
- การสื่อสารและการสนับสนุน — ตอบคำถาม แจ้งข่าวสาร และส่งข้อมูลโปรโมชั่นที่ท่านยินยอม
- การปฏิบัติตามคำสั่งศาลหรือหน่วยงานกำกับดูแล — ให้ข้อมูลตามที่ได้รับคำสั่งตามกฎหมาย
scr918 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของท่านโดย scr918 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติ PDPA:
- ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการ ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างท่านกับ scr918
- การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการพัฒนาบริการ
เมื่อเราอาศัยฐาน "ประโยชน์โดยชอบด้วยกฎหมาย" เราจะประเมินอย่างรอบคอบว่าประโยชน์ดังกล่าวไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่านอย่างไม่สมส่วน
5 การเปิดเผยข้อมูลต่อบุคคลที่สาม
scr918 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ในไทย เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโฮสติ้ง คลาวด์ และโครงสร้างพื้นฐาน ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
- ผู้ให้บริการยืนยันตัวตน — บริษัทที่ช่วยดำเนินกระบวนการ KYC และการตรวจสอบเอกสาร
- หน่วยงานป้องกันการฉ้อโกง — ระบบและบริการตรวจจับกิจกรรมต้องสงสัยและการฟอกเงิน
- หน่วยงานกฎหมายและราชการ — เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
- ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี และที่ปรึกษาที่มีหน้าที่รักษาความลับทางวิชาชีพ
ผู้ให้บริการภายนอกทุกรายที่ scr918 ใช้บริการจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด
6 คุกกี้และเทคโนโลยีติดตาม
scr918 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ให้เหมาะกับผู้ใช้แต่ละท่าน ประเภทของคุกกี้ที่เราใช้มีดังนี้:
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะล็อกอิน ความปลอดภัย และการทำงานพื้นฐาน | ตลอด Session |
| คุกกี้การตั้งค่า | จดจำภาษา สกุลเงิน และการตั้งค่าส่วนตัวของท่าน | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์การใช้งานเพื่อพัฒนาและปรับปรุงบริการ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมต้องสงสัยและป้องกันการฉ้อโกง | 30 วัน |
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ไม่สามารถทำงานได้ตามปกติ
7 มาตรการความปลอดภัยของข้อมูล
scr918 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ
- การเข้ารหัส SSL/TLS — ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ scr918 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.2 ขึ้นไป
- การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัส AES-256
- การควบคุมการเข้าถึง — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงานเท่านั้น
- การตรวจสอบระบบ — ระบบตรวจสอบความผิดปกติทำงานตลอด 24 ชั่วโมง พร้อมการสแกนช่องโหว่สม่ำเสมอ
- การสำรองข้อมูล — สำรองข้อมูลเป็นประจำเพื่อป้องกันการสูญหายจากเหตุไม่คาดฝัน
- การฝึกอบรมพนักงาน — ทีมงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
แม้เราจะดำเนินมาตรการรักษาความปลอดภัยอย่างรอบด้าน แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์ 100% หากพบหรือสงสัยว่าบัญชีของท่านถูกบุกรุก กรุณาติดต่อทีมซัพพอร์ตของเราทันทีที่ [email protected]
8 ระยะเวลาการจัดเก็บข้อมูล
scr918 จัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีและประจำตัว | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชีและ AML) |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังสิ้นสุดการสนทนา |
| ข้อมูลทางเทคนิคและ Log | 90 วันหลังจากบันทึก |
| ข้อมูลการตลาด (เมื่อถอนความยินยอม) | ลบทันทีเมื่อถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาจัดเก็บ scr918 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์ได้โดยติดต่อ scr918 ผ่านช่องทางที่ระบุในส่วนที่ 12:
scr918 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่ซับซ้อน เราอาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบพร้อมเหตุผล
10 การคุ้มครองผู้เยาว์
scr918 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดทั้งสิ้น
หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ กรุณาแจ้งเราที่ [email protected]
กระบวนการยืนยันอายุของ scr918 ใช้การตรวจสอบบัตรประชาชนหรือเอกสารราชการที่แสดงวันเกิด เพื่อให้มั่นใจว่าผู้ใช้งานทุกท่านมีคุณสมบัติตรงตามข้อกำหนดด้านอายุ
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
scr918 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วัน ก่อนมีผลบังคับใช้
- การเปลี่ยนแปลงเล็กน้อยจะประกาศบนหน้าเว็บไซต์นี้พร้อมระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้า
- การที่ท่านยังคงใช้บริการต่อหลังจากมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
- หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบข้อมูลได้ตามขั้นตอนในส่วนที่ 9
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดที่อาจส่งผลต่อสิทธิ์และข้อมูลของท่าน
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ scr918 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- แชทสด: ผ่านหน้าเว็บไซต์ scr918.cam ตลอด 24 ชั่วโมง 7 วัน
- LINE: ผ่านบัญชีทางการของ scr918
กรุณาระบุหัวเรื่องว่า "คำร้องด้านการคุ้มครองข้อมูลส่วนบุคคล" พร้อมชื่อบัญชีและรายละเอียดคำร้องของท่าน เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็ว
ทีมซัพพอร์ตภาษาไทยของเราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด ท่านจะได้รับการตอบกลับภายใน 1 ชั่วโมงสำหรับกรณีเร่งด่วน