scd39 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง นโยบายนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของท่านด้วยวิธีใด
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย scd39 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านความเป็นส่วนตัวของข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("ท่าน") บนแพลตฟอร์ม scd39.org
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่ scd39 ไม่ว่าจะเป็นการลงทะเบียนสมาชิก การทำธุรกรรมทางการเงิน การใช้งานเกม การติดต่อฝ่ายบริการลูกค้า หรือการเยี่ยมชมเว็บไซต์โดยทั่วไป
scd39 ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล รวมถึงปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด
| ประเภทข้อมูล | ตัวอย่าง | ช่วงเวลาที่เก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, สัญชาติ | ตอนสมัครสมาชิก |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล | ตอนสมัครและอัปเดต |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | ตอนฝากหรือถอนเงิน |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, สมุดบัญชี | เมื่อมีการร้องขอ KYC |
เมื่อท่านใช้งานแพลตฟอร์ม scd39 ระบบจะเก็บข้อมูลทางเทคนิคบางประการโดยอัตโนมัติ ได้แก่:
scd39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
scd39 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
scd39 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:
scd39 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับมอบหมาย เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบความปลอดภัย และผู้พัฒนาซอฟต์แวร์เกม โดยผู้รับข้อมูลเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและใช้ข้อมูลได้เฉพาะตามที่ scd39 มอบหมายเท่านั้น
scd39 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือเมื่อจำเป็นตามกฎหมายที่บังคับใช้ในประเทศไทยหรือต่างประเทศ
ในกรณีที่มีการควบรวมกิจการหรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังบริษัทผู้สืบทอด โดย scd39 จะแจ้งให้สมาชิกทราบล่วงหน้า
scd39 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่ใช้ประกอบด้วย:
scd39 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม ประเภทของคุกกี้ที่ใช้:
| ประเภทคุกกี้ | วัตถุประสงค์ | อายุ |
|---|---|---|
| คุกกี้ที่จำเป็น | รักษา Session ล็อกอิน ความปลอดภัย CSRF | ตลอด Session |
| คุกกี้ฟังก์ชัน | จำการตั้งค่าภาษาและธีมผู้ใช้ | 1 ปี |
| คุกกี้วิเคราะห์ | เข้าใจรูปแบบการใช้งานเพื่อพัฒนาบริการ | 2 ปี |
ท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อความสามารถในการใช้งานบางส่วนของแพลตฟอร์ม scd39
scd39 เก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:
เมื่อครบกำหนด scd39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
การใช้สิทธิ์ดังกล่าวอาจมีข้อจำกัดตามกฎหมาย เช่น ข้อกำหนด AML ที่บังคับให้ต้องเก็บข้อมูลธุรกรรมไว้ตามระยะเวลาที่กำหนด
ในบางกรณี scd39 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการเกม ในกรณีดังกล่าว scd39 รับประกันว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้:
scd39 ใช้มาตรการยืนยันอายุในกระบวนการสมัครสมาชิกเพื่อป้องกันการเข้าถึงของผู้ที่มีอายุต่ำกว่า 20 ปี หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานได้ลงทะเบียนใช้งาน scd39 โปรดติดต่อเราทันทีเพื่อดำเนินการลบบัญชีและข้อมูลทั้งหมด
scd39 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ scd39 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลหรือการแจ้งเตือนที่โดดเด่นบนหน้าเว็บไซต์ การใช้บริการ scd39 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับนั้น
วันที่นโยบายมีผลบังคับใช้แสดงอยู่ที่ด้านบนของเอกสารนี้ ท่านสามารถตรวจสอบเวอร์ชันปัจจุบันได้เสมอที่หน้า scd39.org/privacy-policy
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ scd39 ได้ผ่านช่องทาง:
scd39 จะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่กำหนดไว้ใน PDPA
ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ scd39 ถูกเข้ารหัสในระดับเดียวกับธนาคารออนไลน์
scd39 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์
scd39 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างครบถ้วน
สมาชิกสามารถเลือกรับหรือยกเลิกการรับสื่อโปรโมชั่นจาก scd39 ได้ตลอดเวลาผ่านการตั้งค่าบัญชี
ท่านมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตนเองได้ตามที่ PDPA กำหนด
เจ้าหน้าที่คุ้มครองข้อมูลของ scd39 พร้อมตอบคำถามและดำเนินการตามคำร้องขอภายใน 30 วัน
เราออกแบบทุกระบบโดยให้ความเป็นส่วนตัวของท่านเป็นเรื่องสำคัญอันดับแรก
สมัครสมาชิก scd39 ฟรี