นโยบายความเป็นส่วนตัว
scb89

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ scb89 ("แพลตฟอร์ม", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ในการใช้งานเว็บไซต์ scb89.app และบริการที่เกี่ยวเนื่องทั้งหมด

scb89 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายที่มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อยู่ในราชอาณาจักรไทย

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ scb89 ได้ตามช่องทางที่ระบุไว้ในหมวดสุดท้ายของเอกสารนี้

2. ข้อมูลที่เราเก็บรวบรวม

scb89 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น รุ่น, หมายเลขประจำเครื่อง (Device ID)
• ประวัติการใช้งานบนแพลตฟอร์ม เช่น เกมที่เล่น, เวลาที่ใช้, ยอดเดิมพัน
• ข้อมูลคุกกี้และ Session token
• บันทึกการเข้าถึง (Access logs) และข้อมูลอ้างอิงจากหน้าเว็บก่อนหน้า (Referrer URL)

3. วิธีการเก็บรวบรวมข้อมูล

scb89 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ scb89.app
• การใช้งานแพลตฟอร์ม: ระบบบันทึกกิจกรรมการใช้งานโดยอัตโนมัติขณะที่ท่านเล่นเกม ฝาก-ถอนเงิน หรือติดต่อซัพพอร์ต
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ระบบร้องขอ
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ผ่านแชทสด, อีเมล หรือ LINE Official
• คุกกี้และเทคโนโลยีติดตาม: ระบบเก็บข้อมูลการใช้งานผ่านคุกกี้ตามที่อธิบายในหมวด 6
• แหล่งข้อมูลบุคคลที่สาม: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือสถาบันการเงินที่เป็นพันธมิตร

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

scb89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ ดังนี้

4.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิกของท่านบน scb89
• การดำเนินธุรกรรมฝาก-ถอนเงินผ่านระบบธนาคารและ TrueMoney Wallet, PromptPay
• การยืนยันตัวตนและป้องกันการฉ้อโกง (Fraud Prevention)
• การให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

4.2 การปฏิบัติตามกฎหมาย

• การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML)
• การตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือศาล
• การจัดทำบันทึกธุรกรรมตามที่กฎหมายกำหนด

4.3 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การทดสอบและปรับปรุงระบบเกมและแพลตฟอร์ม
• การวิจัยตลาดและการพัฒนาผลิตภัณฑ์ใหม่

4.4 การสื่อสารทางการตลาด

scb89 อาจส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับบริการให้แก่ท่านผ่านช่องทางที่ท่านให้ไว้ ท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลาโดยติดต่อทีมซัพพอร์ต

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

scb89 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่เป็นพันธมิตร

scb89 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่เป็นพันธมิตร เช่น ผู้พัฒนาเกม ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญาไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

5.2 การปฏิบัติตามกฎหมาย

scb89 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอน หรือจำหน่ายกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

6. คุกกี้และเทคโนโลยีติดตาม

scb89 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก

ท่านส ามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม scb89 ทำงานได้ไม่สมบูรณ์

7. การเก็บรักษาและการลบข้อมูล

scb89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย โดยมีหลักเกณฑ์การเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และสูงสุด 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชีและ AML
• บันทึกการใช้งาน (Logs): เก็บไว้ 12 เดือนนับจากวันที่บันทึก
• เอกสาร KYC: เก็บตามที่กฎหมายกำหนด ไม่เกิน 10 ปี
• ข้อมูลการติดต่อซัพพอร์ต: เก็บไว้ 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา scb89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

8. มาตรการรักษาความปลอดภัยของข้อมูล

scb89 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งด้วยโปรโตคอล TLS 1.2 ขึ้นไป (HTTPS)
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การใช้ระบบยืนยันตัวตนแบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและปลอดภัย

8.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยไซเบอร์
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Policy)

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น ท่านสามารถยื่นคำขอได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ scb89 ทาง [email protected] หรือผ่านแชทสดบนแพลตฟอร์ม scb89 จะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำขอ

10. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี scb89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ผู้พัฒนาเกมระดับนานาชาติ หรือผู้ให้บริการระบบคลาวด์

ในกรณีดังกล่าว scb89 จะดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่กำหนดมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ PDPA ไทย ก่อนที่จะโอนข้อมูลไปยังต่างประเทศ

11. นโยบายสำหรับผู้เยาว์

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้สมัครสมาชิก scb89 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของเราทันทีที่ [email protected]

12. การแก้ไขนโยบายความเป็นส่วนตัว

scb89 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาของเทคโนโลยี หรือการปรับปรุงบริการ

เมื่อมีการแก้ไขที่มีสาระสำคัญ scb89 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนการเปลี่ยนแปลงจะมีผล การที่ท่านยังคงใช้งานบริการของ scb89 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

ท่านสามารถตรวจสอบเวอร์ชันล่าสุดของนโยบายความเป็นส่วนตัวได้ที่หน้า นโยบายความเป็นส่วนตัว บนเว็บไซต์ scb89.app ตลอดเวลา

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ scb89 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสด: ผ่านไอคอนแชทบนเว็บไซต์ scb89.app ตลอด 24 ชั่วโมง
• LINE Official: พบลิงก์ได้ในหน้าหลักของแพลตฟอร์ม

ทีมงาน scb89 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ และพร้อมให้บริการโดยเจ้าหน้าที่ที่พูดภาษาไทยทุกคน ตลอด 24 ชั่วโมง ทุกวัน