นโยบายความเป็นส่วนตัว sca98

01 บทนำและขอบเขตของนโยบาย

sca98 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและควรได้รับการคุ้มครองอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า sca98 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการต่างๆ บนแพลตฟอร์มของเรา ไม่ว่าจะเป็นบาคาร่าออนไลน์ สล็อตออนไลน์ แทงบอลออนไลน์ หรือบริการคาสิโนออนไลน์อื่นๆ

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ sca98.net ทุกท่าน ครอบคลุมการใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต และอุปกรณ์อื่นๆ รวมถึงการติดต่อผ่านช่องทาง LINE Official Account, Telegram และ Facebook

sca98 ดำเนินการภายใต้กรอบ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย เราปฏิบัติตามหลักการประมวลผลข้อมูลที่ชอบด้วยกฎหมาย โปร่งใส และมีวัตถุประสงค์ที่ชัดเจนในทุกขั้นตอน

02 ข้อมูลที่เราเก็บรวบรวม

sca98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้:

03 วัตถุประสงค์ในการใช้ข้อมูล

sca98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การให้บริการเกมและการเดิมพันบน sca98
• การยืนยันตัวตน: ตรวจสอบอายุสมาชิก (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering) และกฎระเบียบที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งานของสมาชิก
• การปรับปรุงแพลตฟอร์ม: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาระบบและเพิ่มประสิทธิภาพบริการ
• การสื่อสารทางการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมใหม่ตามที่กฎหมาย PDPA กำหนด

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลของ sca98 อาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การแจ้งโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• พันธกรณีทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML กฎระเบียบทางการเงิน และคำสั่งจากหน่วยงานรัฐ
• ประโยชน์อันชอบธรรม (Legitimate Interest): การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงบริการ

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

sca98 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่ากรณีใดก็ตาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก: บริษัทที่ให้บริการระบบการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค โดยทุกรายผ่านสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานรัฐ: หากได้รับคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแลทางการเงิน หรือศาล
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบ AML และ KYC เพื่อป้องกันอาชญากรรมทางการเงิน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลอาจถูกโอนให้ผู้รับสิทธิ์ซึ่งต้องรักษานโยบายความเป็นส่วนตัวนี้ไว้

06 คุกกี้และเทคโนโลยีติดตาม

sca98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวม เพื่อทำความเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มบ้าง
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีประเภท CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บน sca98

07 มาตรการความปลอดภัยของข้อมูล

sca98 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลที่ครอบคลุมทุกชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหล:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ sca98 ถูกเข้ารหัสอย่างแน่นหนา
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS): ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่านเบอร์โทรศัพท์ที่ลงทะเบียนไว้ เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การเก็บรหัสผ่านแบบ Hashed: รหัสผ่านของท่านไม่ถูกเก็บในรูปแบบ Plain text แม้แต่ทีมงาน sca98 ก็ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การตรวจสอบภายใน: ทีมความปลอดภัยของเราทำการ Penetration Testing และ Security Audit เป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน sca98 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)

08 ระยะเวลาการเก็บรักษาข้อมูล

sca98 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดย มีรายละเอียดดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา หรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป sca98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการคุ้มครองครบถ้วน ดังนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุชื่อ-นามสกุล เลขบัญชีสมาชิก และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี sca98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกม ในกรณีเช่นนี้ เราจะดำเนินการดังต่อไปนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) ที่กำหนดหน้าที่การคุ้มครองข้อมูลอย่างเข้มงวด
• ใช้กลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง
• ให้สิทธิ์ท่านในการขอรายละเอียดเกี่ยวกับการโอนข้อมูลดังกล่าวได้ตลอดเวลา

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sca98 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ โดยเราจะดำเนินการดังนี้:

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์นี้พร้อมระบุวันที่อัปเดตล่าสุด
• แจ้งสมาชิกผ่าน LINE Official Account, อีเมล หรือ Telegram สำหรับการเปลี่ยนแปลงที่สำคัญ
• ให้เวลาสมาชิกอ่านและพิจารณาการเปลี่ยนแปลงก่อนที่จะมีผลบังคับใช้อย่างน้อย 30 วัน
• การใช้บริการต่อหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงสิทธิ์และการคุ้มครองที่ท่านได้รับจาก sca98 อยู่เสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sca98 ได้ผ่านช่องทางดังนี้:

นอกจากนี้ หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิดและไม่ได้รับการแก้ไขจาก sca98 อย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามกระบวนการที่กฎหมายกำหนด