scg38 ปกป้องข้อมูลของท่าน
อย่างโปร่งใสและปลอดภัย

scg38 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามที่ระบุในเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
• ที่อยู่อีเมล สำหรับการยืนยันบัญชีและการแจ้งเตือน
• หมายเลขโทรศัพท์ สำหรับการยืนยันตัวตนแบบสองขั้นตอน
• ข้อมูลบัญชีธนาคาร เพื่อประมวลผลการฝากและถอนเงิน
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน พาสปอร์ต หรือใบขับขี่
• ที่อยู่จัดส่ง (หากมีการร้องขอสิ่งของรางวัลทางกายภาพ)

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ และภาษาที่ตั้งค่า
• บันทึกการเข้าถึงและกิจกรรมบนแพลตฟอร์ม (Log Files)
• ข้อมูลคุกกี้และ Session identifier
• ประวัติการเดิมพัน การฝากถอน และการใช้โบนัส

1.3 ตารางประเภทข้อมูลและวัตถุประสงค์

scg38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรม และดูแลประสบการณ์การใช้งานโดยรวม
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันอายุ 20 ปีขึ้นไป
• การประมวลผลการเงิน: เพื่อดำเนินการฝากเงิน ถอนเงิน และจัดการธุรกรรมผ่านช่องทางที่รองรับ เช่น PromptPay K PLUS SCB Easy และ TrueMoney Wallet
• การสื่อสารและการบริการลูกค้า: เพื่อตอบสนองคำร้องขอความช่วยเหลือ แจ้งเตือนการทำธุรกรรม และส่งข้อมูลสำคัญเกี่ยวกับบัญชี
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอและโปรโมชันที่เกี่ยวข้องแก่สมาชิกที่ให้ความยินยอมไว้ ท่านสามารถยกเลิกรับได้ตลอดเวลา
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความสมบูรณ์ของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้อย่างต่อเนื่อง

scg38 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น scg38 อาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

3.1 ผู้ให้บริการที่เชื่อถือได้

scg38 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของแพลตฟอร์ม เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ดูแลโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้รักษาความลับและใช้ข้อมูลเฉพาะเพื่องานที่ได้รับมอบหมายเท่านั้น

3.2 ข้อกำหนดทางกฎหมาย

scg38 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ ในกรณีที่กฎหมายอนุญาต scg38 จะแจ้งให้สมาชิกทราบก่อนการเปิดเผย

3.3 การป้องกันการฉ้อโกง

ในกรณีที่พบหรือสงสัยว่ามีกิจกรรมทุจริต scg38 อาจแบ่งปันข้อมูลที่จำเป็นกับ หน่วยงานป้องกันการฉ้อโกง สถาบันการเงิน หรือองค์กรด้านความปลอดภัยทางไซเบอร์ เพื่อปกป้องสมาชิกและแพลตฟอร์ม

scg38 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น และวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ

4.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล และประวัติการค้นหา
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลแบบไม่ระบุตัวตนเกี่ยวกับการใช้งานเว็บไซต์ เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่เป็นอันตราย เช่น การพยายามเข้าสู่ระบบที่ผิดปกติ

4.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ โดยเฉพาะอย่างยิ่งคุกกี้ที่จำเป็นต่อการรักษาสถานะการล็อกอิน

scg38 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ scg38 ถูกเข้ารหัสด้วยมาตรฐานระดับเดียวกับธนาคารชั้นนำ
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ Hashing ก่อนจัดเก็บ ไม่มีใครสามารถอ่านได้แม้แต่ทีมงาน scg38
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA พร้อมให้ใช้งานเพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของท่าน
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบการรับส่งข้อมูลแบบเรียลไทม์เพื่อตรวจจับและบล็อกภัยคุกคามโดยอัตโนมัติ
• การควบคุมการเข้าถึงภายใน: พนักงาน scg38 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นตามหน้าที่รับผิดชอบ และต้องผ่านการยืนยันตัวตนที่เข้มงวด
• การตรวจสอบความปลอดภัยเป็นประจำ (Security Audit): ทีมผู้เชี่ยวชาญด้านความปลอดภัยตรวจสอบระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น

scg38 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลักการทั่วไปในการกำหนดระยะเวลาเก็บข้อมูลมีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา scg38 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยโดยใช้วิธีการที่เป็นมาตรฐานอุตสาหกรรม

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ที่ scg38 พร้อมดำเนินการให้อย่างเต็มที่ภายในระยะเวลาที่กำหนด