การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก scd99

1. บทนำและขอบเขตการบังคับใช้

scd99 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้งานทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ scd99 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในขณะที่ท่านใช้บริการของเราผ่านเว็บไซต์ scd99.net และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ scd99 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณายุติการใช้งานแพลตฟอร์มของเรา

1.1 คำนิยามสำคัญ

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ทั้งทางตรงและทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP เป็นต้น
• การประมวลผล หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ แก้ไข ใช้ เปิดเผย โอน หรือลบทำลาย
• ผู้ควบคุมข้อมูล หมายถึง scd99 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• เจ้าของข้อมูล หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ

2. ข้อมูลที่เราเก็บรวบรวม

scd99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านมอบให้โดยตรงและข้อมูลที่เราได้รับโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และการเชื่อมต่อ: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้งาน, เกมที่เล่น, ประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, จำนวนเงิน, ช่องทางชำระเงิน, เวลาธุรกรรม
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP เพื่อตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: ไฟล์คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน (ดูรายละเอียดในหัวข้อ 6)

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

scd99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกการประมวลผล

3.1 การให้บริการหลัก

• สร้างและจัดการบัญชีสมาชิกของท่าน รวมถึงการยืนยันตัวตน
• ดำเนินการธุรกรรมทางการเงิน เช่น การฝาก ถอน และโอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ
• ให้บริการเกมและการเดิมพันออนไลน์ที่ท่านร้องขอ
• บันทึกประวัติการเดิมพันเพื่อการตรวจสอบและแก้ไขข้อพิพาท
• ส่งมอบโบนัสและโปรโมชันที่ท่านมีสิทธิ์ได้รับ

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ยืนยันอายุสมาชิก (ต้องมีอายุไม่ต่ำกว่า 20 ปีบริบูรณ์ตามกฎหมายไทย)
• ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

3.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และส่วนติดต่อผู้ใช้
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและบริการ
• แจ้งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (ท่านสามารถยกเลิกได้ตลอดเวลา)
• ให้บริการสนับสนุนลูกค้าผ่านช่องทางแชทสดและอีเมล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

4.1 ผู้ให้บริการที่ได้รับอนุญาต

scd99 อาจแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการภายนอกที่คัดเลือกมาอย่างรอบคอบ โดยผู้ให้บริการเหล่านี้มีหน้าที่ปกป้องข้อมูลและใช้ได้เฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น ได้แก่

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney Wallet, PromptPay และผู้ให้บริการ USDT/Crypto เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ดำเนินการเกมสดที่เป็นพันธมิตรของ scd99
• ผู้ให้บริการด้านความปลอดภัย: ระบบตรวจจับการฉ้อโกงและการยืนยันตัวตน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และโฮสติ้งที่มีมาตรฐานความปลอดภัยสูง

4.2 การเปิดเผยตามกฎหมาย

scd99 อาจมีหน้าที่ต้องเปิดเผยข้อมูลของท่านแก่หน่วยงานภาครัฐหรือเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมายไทย ในกรณีดังกล่าว scd99 จะพยายามแจ้งให้ท่านทราบล่วงหน้าหากสามารถทำได้โดยไม่ขัดต่อกฎหมาย

5. การเก็บรักษาและมาตรการความปลอดภัย

scd99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต

5.1 มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง
• การตรวจสอบช่องโหว่และการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ

5.2 มาตรการด้านการจัดการองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ "Least Privilege" เฉพาะพนักงานที่จำเป็น
• การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัวของข้อมูลอย่างสม่ำเสมอ
• ข้อตกลงการรักษาความลับสำหรับพนักงานและผู้ให้บริการทุกราย
• กระบวนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

6. คุกกี้และเทคโนโลยีติดตาม

scd99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ

6.1 ประเภทของคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม scd99 ทำงานไม่ถูกต้องหรือไม่สามารถเข้าสู่ระบบได้

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ โดยสามารถใช้สิทธิ์ได้โดยติดต่อทีมงาน scd99 ผ่านช่องทางที่ระบุในหัวข้อ 11