นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขตการบังคับใช้

scrwin ("เรา" หรือ "บริษัท") ตระหนักดีถึงความสำคัญของข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ แพลตฟอร์ม และบริการทุกช่องทางของ scrwin รวมถึง scrwin.org และบริการที่เกี่ยวข้องทั้งหมด

การใช้บริการ scrwin ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์ หากไม่ยอมรับ กรุณาหยุดใช้บริการทันที scrwin ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา โดยจะแจ้งให้ทราบผ่านทางเว็บไซต์หรือช่องทางการสื่อสารที่เหมาะสม

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

scrwin เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ เพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูล

scrwin ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยยึดหลักการใช้ข้อมูลเท่าที่จำเป็นสำหรับแต่ละวัตถุประสงค์เท่านั้น:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน ให้บริการเกมและการเดิมพัน และดูแลบัญชี VIP
• การยืนยันตัวตน (KYC/AML): ตรวจสอบตัวตนสมาชิก ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (สามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม scrwin
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ไม่ได้รับอนุญาต การทุจริต และภัยคุกคามด้านความปลอดภัย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีปัญหาด้านการพนัน
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

scrwin ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งล้วนผูกพันด้วยข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จัดหาเกมบนแพลตฟอร์ม scrwin เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับแพลตฟอร์มพันธมิตรเพื่อป้องกันการฉ้อโกงและการใช้บัญชีหลายบัญชี

5. Cookies และเทคโนโลยีติดตาม

scrwin ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการเข้าชม ประเภทของ Cookies ที่เราใช้:

• Cookies ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ
• Cookies เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา การแสดงผล และการตั้งค่าบัญชี

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธ Cookies ได้ แต่อาจส่งผลต่อการใช้งานบางฟังก์ชันของแพลตฟอร์ม scrwin

6. การรักษาความปลอดภัยของข้อมูล

scrwin ให้ความสำคัญสูงสุดกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิก เราใช้มาตรการรักษาความปลอดภัยหลายชั้น ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกธุรกรรม
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงข้อมูลภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่งาน
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามแบบ Real-time ตลอด 24 ชั่วโมง

7. ระยะเวลาการเก็บรักษาข้อมูล

scrwin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอย่างน้อย 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
• ข้อมูลทางการเงินและธุรกรรม: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึก Log การใช้งาน: เก็บไว้ 90 วันสำหรับการตรวจสอบและรักษาความปลอดภัย
• ข้อมูลการสื่อสาร: เก็บไว้ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก scrwin มีสิทธิดังต่อไปนี้:

หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อ scrwin ผ่านอีเมล [email protected] หรือ Line Official: @scrwin เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก scrwin ใช้บริการโครงสร้างพื้นฐานคลาวด์และผู้ให้บริการที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกถ่ายโอนไปประมวลผลในต่างประเทศ scrwin รับรองว่าการถ่ายโอนดังกล่าวดำเนินการตามมาตรการคุ้มครองที่เหมาะสม รวมถึงการใช้ Standard Contractual Clauses และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

10. การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของสมาชิก scrwin จะดำเนินการดังนี้:

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงที่รับรู้เหตุการณ์
• แจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยไม่ชักช้าในกรณีที่มีความเสี่ยงสูง
• ดำเนินมาตรการแก้ไขและป้องกันเพื่อลดผลกระทบและป้องกันการเกิดซ้ำ

11. ผู้เยาว์

บริการของ scrwin ไม่ได้มุ่งหมายและไม่เปิดให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ หาก scrwin ตรวจพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

12. การติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อ scrwin ได้ที่:

• อีเมล: [email protected]
• Line Official: @scrwin
• Live Chat: ผ่านหน้าเว็บไซต์ scrwin ตลอด 24 ชั่วโมง

เราจะพยายามตอบกลับทุกคำร้องภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)