ข้อความสำคัญ: scg8 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ scg8 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณางดใช้บริการ
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย scg8 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA คำและวลีต่อไปนี้มีความหมายดังนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และข้อมูลการใช้งานแพลตฟอร์ม
- "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ และข้อมูลทางการเงินเชิงลึก
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย โอน หรือลบทำลาย
- "เจ้าของข้อมูล" หมายถึง สมาชิกหรือบุคคลใดก็ตามที่ข้อมูลส่วนบุคคลนั้นเป็นของ
- "scg8" หมายถึง แพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬา scg8.app ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้บริการ scg8 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นๆ รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
scg8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บรวบรวม |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สัญชาติ |
แบบฟอร์มสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ |
อีเมล หมายเลขโทรศัพท์ ที่อยู่ |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร ประวัติการฝากถอน ยอดเงินคงเหลือ |
ธุรกรรมบนแพลตฟอร์ม |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน |
ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ |
คุกกี้และ Log Files |
| ข้อมูลการสื่อสาร |
บันทึก Live Chat อีเมลโต้ตอบ ข้อร้องเรียน |
การติดต่อกับทีมซัพพอร์ต |
ข้อมูลที่ไม่เก็บรวบรวม: scg8 ไม่เก็บรวบรวมข้อมูลหมายเลขบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ไทย ซึ่งมีมาตรฐานความปลอดภัยของตนเอง
scg8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภทบนแพลตฟอร์ม scg8
- การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย โดยเฉพาะการยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐ
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิกผ่านช่องทางต่างๆ
หลักการ Data Minimization: scg8 ยึดหลักการเก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือใช้ข้อมูลของท่านเกินกว่าที่ได้แจ้งไว้ในนโยบายฉบับนี้
ภายใต้ PDPA scg8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่มีความอ่อนไหว ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึงกฎหมาย AML (Anti-Money Laundering) และ KYC
สิทธิในการถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลาโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม การถอนความยินยอมอาจส่งผลให้ท่านไม่ได้รับบริการบางส่วน เช่น การรับโปรโมชั่นและข่าวสาร
scg8 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ scg8 ใช้งาน เพื่อให้บริการเกมแก่สมาชิก
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที Cloud Computing และระบบรักษาความปลอดภัย
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย
สิ่งที่ scg8 ไม่กระทำ: scg8 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด บุคคลที่สามทุกรายที่ scg8 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ scg8 กำหนด
scg8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ scg8 ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ scg8 เข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ scg8 scg8 ยังใช้เทคโนโลยี Local Storage และ Session Storage เพื่อจัดเก็บข้อมูลชั่วคราวที่จำเป็นสำหรับการให้บริการ
scg8 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ scg8 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหวทั้งหมดถูกเข้ารหัสในระดับฐานข้อมูล
- การควบคุมการเข้าถึง: เฉพาะพนักงาน scg8 ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
-
การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยสม่ำเสมอ: scg8 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
- การตรวจจับภัยคุกคาม: ระบบ AI ตรวจจับพฤติกรรมผิดปกติและภัยคุกคามแบบเรียลไทม์ตลอด 24 ชั่วโมง
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน scg8 จะแจ้งให้ท่านทราบโดยไม่ชักช้าและจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
scg8 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้
| ประเภทข้อมูล |
ระยะเวลาการเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม |
10 ปีนับจากวันทำธุรกรรม |
กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร |
3 ปีนับจากวันที่ติดต่อ |
การแก้ไขข้อพิพาท |
| ข้อมูล KYC |
5 ปีหลังปิดบัญชี |
ข้อกำหนด FATF / AML |
| Log Files และข้อมูลอุปกรณ์ |
90 วัน |
ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาด |
จนกว่าจะถอนความยินยอม |
ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา scg8 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง scg8 พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิในการเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ scg8 เก็บไว้เกี่ยวกับท่าน
สิทธิในการแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิในการลบ
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
สิทธิในการระงับ
ขอระงับการประมวลผลข้อมูลชั่วคราว
สิทธิในการโอนย้าย
ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ scg8 ผ่านอีเมล [email protected] หรือผ่าน Live Chat บนเว็บไซต์ scg8 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
การร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านเชื่อว่า scg8 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ในบางกรณี scg8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการ Cloud Computing หรือผู้ให้บริการเกมระดับสากล การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
- มีการทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม
- ได้รับความยินยอมจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด
- การโอนข้อมูลมีความจำเป็นสำหรับการปฏิบัติตามสัญญาหรือการให้บริการแก่ท่าน
scg8 ให้ความสำคัญกับการคุ้มครองข้อมูลของท่านในทุกขั้นตอน ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก มาตรฐานการคุ้มครองจะยังคงเทียบเท่ากับที่กำหนดไว้ในนโยบายฉบับนี้
scg8 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ scg8 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- ประกาศบนหน้าเว็บไซต์ scg8.app พร้อมระบุวันที่อัปเดตล่าสุด
- การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญ
การใช้บริการ scg8 ต่อไปหลังจากที่นโยบายได้รับการแก้ไขถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนยอดเงินคงเหลือออกได้ทันที
scg8 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
- ช่องทาง Live Chat: ผ่านหน้าเว็บไซต์ scg8.app ตลอด 24 ชั่วโมง 7 วัน
- อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
- Line Official: ผ่านช่องทาง Line Official ของ scg8
scg8 จะตอบกลับคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ทีมงานพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง
ความมุ่งมั่นของ scg8: scg8 มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของสมาชิกทุกท่านด้วยมาตรฐานสูงสุด เราเชื่อว่าความไว้วางใจของท่านคือรากฐานสำคัญของการให้บริการที่ยั่งยืน และเราจะดำเนินการทุกอย่างเพื่อรักษาความไว้วางใจนั้นไว้