นโยบายความเป็นส่วนตัว
scb99

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้งาน เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม scb99 ทั้งหมด ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หรือช่องทางใดก็ตามที่เราดำเนินการ

คำและวลีต่อไปนี้มีความหมายดังนี้ในนโยบายฉบับนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ทั้งทางตรงและทางอ้อม เช่น ชื่อ เลขบัตรประชาชน หมายเลขโทรศัพท์ ที่อยู่ IP หรือข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ดัดแปลง เปิดเผย โอน หรือลบ
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการ scb99 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง scb99 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

นโยบายนี้ครอบคลุมสมาชิกทุกคนที่อยู่ในประเทศไทย รวมถึงผู้ที่อยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา

scb99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งานแพลตฟอร์ม scb99 ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เช่น หมายเลข IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เข้าชม และเวลาที่ใช้งาน ข้อมูลเหล่านี้ช่วยให้เราตรวจจับพฤติกรรมผิดปกติและรักษาความปลอดภัยของระบบได้อย่างมีประสิทธิภาพ

2.2 ข้อมูลที่ไม่เก็บรวบรวม

scb99 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือเดบิตโดยตรง ข้อมูลทางการแพทย์ หรือข้อมูลละเอียดอ่อนอื่นๆ ที่ไม่จำเป็นสำหรับการให้บริการ

scb99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้เกินกว่าที่จำเป็น

• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันข้อมูลสมาชิก และป้องกันการสร้างบัญชีปลอม
• การประมวลผลธุรกรรม — ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนด AML (Anti-Money Laundering) และกฎหมาย KYC ที่เกี่ยวข้อง
• การสนับสนุนลูกค้า — ติดต่อและให้ความช่วยเหลือสมาชิกได้อย่างถูกต้องและรวดเร็ว
• การพนันอย่างมีความรับผิดชอบ — วิเคราะห์รูปแบบการเล่นเพื่อตรวจจับสัญญาณการติดการพนัน และนำเสนอเครื่องมือช่วยเหลือ
• การปรับปรุงบริการ — วิเคราะห์การใช้งานโดยรวมเพื่อพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
• การแจ้งเตือนและโปรโมชัน — ส่งข้อมูลข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ได้รับความยินยอมจากสมาชิก)

ภายใต้ PDPA scb99 ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจนดังต่อไปนี้

4.1 ความจำเป็นตามสัญญา

การประมวลผลข้อมูลส่วนหนึ่งเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่าง scb99 กับสมาชิก เช่น การยืนยันตัวตน การประมวลผลธุรกรรมการเงิน และการให้บริการเกมออนไลน์

4.2 การปฏิบัติตามกฎหมาย

scb99 มีหน้าที่ตามกฎหมายในการเก็บรักษาบันทึกธุรกรรมทางการเงิน ดำเนินการ KYC และรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน

4.3 ความยินยอม

สำหรับการประมวลผลที่เกินกว่าความจำเป็นพื้นฐาน เช่น การรับข้อมูลการตลาดหรือโปรโมชัน scb99 จะขอความยินยอมจากสมาชิกโดยชัดเจน และสมาชิกมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

4.4 ประโยชน์อันชอบด้วยกฎหมาย

scb99 อาจประมวลผลข้อมูลบางส่วนบนฐานประโยชน์อันชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงคุณภาพบริการ โดยคำนึงถึงสิทธิและเสรีภาพของเจ้าของข้อมูลเป็นสำคัญ

scb99 จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง

scb99 อาจแชร์ข้อมูลกับผู้ให้บริการที่จำเป็นสำหรับการดำเนินธุรกิจ เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ scb99 กำหนด

5.2 หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย

เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง scb99 จะเปิดเผยข้อมูลที่จำเป็นต่อหน่วยงานที่มีอำนาจ รวมถึงสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) และหน่วยงานบังคับใช้กฎหมายอื่นๆ ของประเทศไทย

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย scb99 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางการสื่อสารของแพลตฟอร์ม

scb99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม

6.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจัดการ Session และความปลอดภัยของบัญชี ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของผู้ใช้ เช่น ภาษาและธีมที่เลือก

6.2 การจัดการคุกกี้

คุณสามารถจัดการหร ือปิดคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง scb99 แนะนำให้เปิดคุกกี้ที่จำเป็นไว้เสมอเพื่อประสบการณ์การใช้งานที่ดีที่สุด

6.3 Local Storage และ Session Storage

นอกเหนือจากคุกกี้ scb99 อาจใช้ Local Storage และ Session Storage ของเบราว์เซอร์เพื่อจัดเก็บข้อมูลชั่วคราวที่จำเป็นสำหรับการทำงานของแพลตฟอร์ม ข้อมูลเหล่านี้จะถูกลบออกเมื่อปิดเบราว์เซอร์ (Session Storage) หรือเมื่อคุณล้างข้อมูลเบราว์เซอร์ (Local Storage)

scb99 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• การใช้ระบบ Firewall และ Intrusion Detection System (IDS)
• การทดสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลอัตโนมัติและการวางแผนกู้คืนระบบกรณีฉุกเฉิน

7.2 มาตรการทางองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การฝึกอบรมเจ้าหน้าที่เรื่องความเป็นส่วนตัวและความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบบันทึกการเข้าถึงข้อมูล (Access Log) เป็นประจำ
• การลงนามสัญญาการรักษาความลับกับเจ้าหน้าที่และคู่ค้าทุกราย

7.3 การแจ้งเตือนกรณีข้อมูลรั่วไหล

ในกรณีที่เกิดการรั่วไหลของข้อมูลซึ่งอาจส่งผลกระทบต่อสิทธิและเสรีภาพของสมาชิก scb99 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และดำเนินการแก้ไขตามขั้นตอนที่กฎหมาย PDPA กำหนด

scb99 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา scb99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA สมาชิก scb99 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน scb99 ผ่านช่องทางการสนับสนุนลูกค้า หรือส่งอีเมลมาที่ [email protected] เราจะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจากลักษณะของบริการออนไลน์ ข้อมูลส่วนบุคคลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย scb99 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีการใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการคุ้มครองที่เหมาะสมอื่นๆ
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง หรือมีความจำเป็นตามฐานทางกฎหมายอื่น

scb99 ดำเนินมาตรการเชิงรุกเพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ ดังนี้

• กระบวนการยืนยันอายุระหว่างการสมัครสมาชิกด้วยเอกสารราชการ
• การตรวจสอบเอกสารยืนยันตัวตนก่อนการอนุมัติบัญชี
• การระงับบัญชีทันทีเมื่อพบหลักฐานว่าผู้ใช้มีอายุต่ำกว่า 20 ปี
• การลบข้อมูลส่วนบุคคลของผู้เยาว์ที่พบในระบบโดยทันที

หากคุณพบว่าผู้เยาว์ใช้งานบัญชี scb99 กรุณาแจ้งเราทันทีที่ [email protected] เพื่อให้เราดำเนินการอย่างรวดเร็ว

scb99 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

12.1 ช่องทางการติดต่อ

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล")
• Live Chat: ผ่านแพลตฟอร์ม scb99 ตลอด 24 ชั่วโมง

12.2 กระบวนการร้องเรียน

เมื่อได้รับคำร้องเรียนหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล scb99 จะ

1. ตอบรับคำร้องภายใน 3 วันทำการ
2. ดำเนินการตรวจสอบและประมวลผลคำขอภายใน 30 วัน
3. แจ้งผลการดำเนินการให้ผู้ร้องทราบเป็นลายลักษณ์อักษร
4. หากไม่สามารถดำเนินการได้ภายใน 30 วัน จะแจ้งเหตุผลและกำหนดระยะเวลาใหม่

12.3 การร้องเรียนต่อหน่วยงานกำกับดูแล

หากคุณไม่พึงพอใจกับการตอบสนองของ scb99 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย

12.4 การเปลี่ยนแปลงนโยบาย

scb99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านการแสดงข้อความบนแพลตฟอร์มหรือการส่งการแจ้งเตือน การใช้บริการต่อเนื่องหลังจากการแจ้งเตือนถือเป็นการยอมรับนโยบายฉบับปรับปรุง