นโยบายความเป็นส่วนตัว SCR4 การคุ้มครองข้อมูลสมาชิกที่โปร่งใสและเป็นธรรม

SCR4 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่เกินกว่าความจำเป็น และทุกข้อมูลที่เก็บมีวัตถุประสงค์ที่ชัดเจน ประเภทข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ทุกข้อมูลที่ SCR4 เก็บรวบรวมมีวัตถุประสงค์ที่ชัดเจนและถูกกฎหมาย เราไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักในการใช้ข้อมูลมีดังต่อไปนี้

• การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมทั้งหมดบนแพลตฟอร์ม SCR4
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและข้อมูลที่ให้ไว้ถูกต้องตามความเป็นจริง ตามข้อกำหนดด้านกฎหมาย
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการโกง การฟอกเงิน การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่อาจเป็นอันตรายต่อระบบหรือสมาชิกคนอื่น
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุง UX และทำให้แพลตฟอร์มดีขึ้นอย่างต่อเนื่อง
• การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการเปลี่ยนแปลงบริการผ่านช่องทางที่สมาชิกให้ไว้
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานที่กำกับดูแลตามที่กฎหมายกำหนด รวมถึงการตอบสนองต่อคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย

SCR4 ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วน ดังนี้

3.1 ผู้ให้บริการที่ SCR4 ว่าจ้าง

SCR4 ทำงานร่วมกับผู้ให้บริการภายนอกบางรายที่ช่วยในการดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้ต้องลงนามในข้อตกลงความลับและสามารถใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่ SCR4 กำหนดเท่านั้น

3.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

SCR4 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานของรัฐ หรือตามข้อกำหนดทางกฎหมายที่บังคับ เช่น กฎหมายป้องกันการฟอกเงิน ในกรณีเหล่านี้ SCR4 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่กฎหมายกำหนดเท่านั้น

3.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สิน ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับกิจการ SCR4 จะแจ้งให้สมาชิกทราบล่วงหน้าและอธิบายตัวเลือกที่มีให้

SCR4 ลงทุนในมาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูล: ทุกการรับส่งข้อมูลใช้ TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การป้องกันหลายชั้น: ระบบ Firewall หลายชั้น การตรวจสอบการบุกรุก (IDS/IPS) และระบบ WAF ป้องกัน SQL Injection และ XSS
• การยืนยันตัวตนสองขั้นตอน: รองรับ 2FA สำหรับการเข้าสู่ระบบและการถอนเงินเพื่อเพิ่มความปลอดภัยอีกชั้น
• การตรวจสอบภายใน: ทีมความปลอดภัยตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและมีสิทธิ์เข้าถึงข้อมูลตามความจำเป็นเท่านั้น

SCR4 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน ประเภท Cookies ที่เราใช้มีดังนี้

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

SCR4 เก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด หลักการทั่วไปที่ SCR4 ยึดถือมีดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชีตามข้อกำหนดการป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดทางการเงิน
• ข้อมูลการสื่อสารกับทีมงาน: เก็บไว้ 3 ปีเพื่อการอ้างอิงและแก้ปัญหา
• ข้อมูลทางเทคนิคและ Log: เก็บไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัย

เมื่อครบระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สมาชิก SCR4 ทุกคนมีสิทธิ์เต็มเกี่ยวกับข้อมูลส่วนตัวของตนเอง SCR4 ให้ความสำคัญกับสิทธิ์เหล่านี้และพร้อมดำเนินการตามคำขอของคุณภายในระยะเวลาที่กำหนด

SCR4 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม เราไม่เก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่าเกณฑ์โดยตั้งใจ หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ SCR4 จะลบข้อมูลนั้นทันทีและดำเนินการตามขั้นตอนที่เหมาะสม

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรของคุณได้ให้ข้อมูลส่วนตัวแก่ SCR4 โปรดติดต่อเราที่ support@scr4.app ทันที เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด

เซิร์ฟเวอร์หลักของ SCR4 ตั้งอยู่ในภูมิภาคที่ให้การคุ้มครองข้อมูลในระดับที่เพียงพอ อย่างไรก็ตาม เพื่อให้บริการได้อย่างมีประสิทธิภาพ อาจมีการประมวลผลข้อมูลบางส่วนในประเทศอื่น ในกรณีเช่นนี้ SCR4 จะตรวจสอบให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีการทำ Data Processing Agreement กับผู้รับข้อมูล
• ใช้มาตรการป้องกันที่เหมาะสมตามมาตรฐานสากล

SCR4 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ SCR4 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนเว็บไซต์

ขอแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะบอกคุณว่านโยบายนี้ได้รับการแก้ไขครั้งล่าสุดเมื่อใด

SCR4 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบคำถามของสมาชิก หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

สำหรับข้อร้องเรียนที่เกี่ยวข้องกับ ข้อกำหนดและเงื่อนไข หรือ การเล่นอย่างรับผิดชอบ สามารถดูข้อมูลเพิ่มเติมในหน้าที่เกี่ยวข้อง