การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก score22

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย score22 ซึ่งเป็นผู้ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาที่ให้บริการผ่านเว็บไซต์ score22.app นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ประมวลผล ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม

score22 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลที่เกี่ยวข้อง เราเชื่อว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของธุรกิจ ดังนั้นเราจึงมุ่งมั่นที่จะโปร่งใสในทุกขั้นตอนของการจัดการข้อมูล

ขอบเขตการบังคับใช้

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่าน:

• เว็บไซต์ score22.app และหน้าเว็บทุกหน้าที่เกี่ยวข้อง
• แอปพลิเคชันมือถือของ score22 (หากมี)
• การสื่อสารทางอีเมล LINE Telegram หรือแชทสด
• กระบวนการสมัครสมาชิก ฝาก-ถอนเงิน และยืนยันตัวตน
• การใช้งานเกมและบริการต่างๆ บนแพลตฟอร์ม

2 ข้อมูลที่เราเก็บรวบรวม

score22 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ เราแบ่งประเภทข้อมูลที่เก็บได้ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, ลำดับการคลิก, ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์
• ข้อมูลเครือข่าย: ที่อยู่ IP, ข้อมูล ISP, ประเทศที่เข้าถึง
• ข้อมูล Session: เวลาเข้าสู่ระบบ, ระยะเวลาการใช้งาน, การออกจากระบบ
• คุกกี้และ Local Storage: ตามที่ระบุในหัวข้อ 5

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี score22 อาจได้รับข้อมูลของคุณจากผู้ให้บริการภายนอกที่เป็นพันธมิตร เช่น ผู้ให้บริการชำระเงิน (Payment Gateway), ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider), และผู้ให้บริการวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกง (Fraud Detection) ข้อมูลเหล่านี้จะถูกใช้เฉพาะตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

3 วัตถุประสงค์การใช้ข้อมูล

score22 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพันตามที่คุณร้องขอ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) ป้องกันการสร้างบัญชีหลายบัญชี และตรวจจับกิจกรรมที่น่าสงสัยหรือการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎระเบียบการต่อต้านการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แจ้งข้อมูลบัญชี ส่งการแจ้งเตือนธุรกรรม และให้ความช่วยเหลือด้านเทคนิค
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขข้อบกพร่อง และพัฒนาฟีเจอร์ใหม่
• การตลาดและโปรโมชั่น (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข้อเสนอพิเศษที่เหมาะกับความสนใจของคุณ คุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการพนันที่มีปัญหา และเสนอเครื่องมือ Self-Exclusion หรือจำกัดวงเงินตามความเหมาะสม

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

score22 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่นโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่เป็นพันธมิตร (Service Providers)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานแทนเราในฐานะ Data Processor ได้แก่:

• ผู้ให้บริการระบบชำระเงินและ Payment Gateway สำหรับประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบเอกสาร
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐานด้านเทคโนโลยี
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง
• ผู้ให้บริการซอฟต์แวร์เกมที่ต้องประมวลผลข้อมูลผลลัพธ์

ผู้ให้บริการทั้งหมดผ่านการตรวจสอบคุณภาพ ลงนามในสัญญาการประมวลผลข้อมูล (DPA) และมีมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า score22

4.2 การเปิดเผยตามกฎหมาย

score22 อาจเปิดเผยข้อมูลเมื่อมีความจำเป็นตามกฎหมาย เช่น:

• ตามคำสั่งศาล หมายศาล หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย
• เพื่อปฏิบัติตามกฎหมายการป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• เพื่อตอบสนองต่อคำขอของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ score22 และสมาชิก

5 คุกกี้และเทคโนโลยีติดตาม

score22 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และปรับปรุงประสบการณ์ผู้ใช้

ประเภทคุกกี้ที่เราใช้

คุณสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6 มาตรการรักษาความปลอดภัยของข้อมูล

score22 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งระดับเทคนิค กายภาพ และกระบวนการปฏิบัติงาน

มาตรการด้านเทคนิค

• การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ score22 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกจัดเก็บในรูปแบบ Hash ด้วยอัลกอริธึม bcrypt ซึ่งไม่สามารถถอดรหัสกลับได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบการเข้าถึงที่ผิดปกติและบล็อกการโจมตีแบบอัตโนมัติ
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การทดสอบเจาะระบบ (Penetration Testing): ดำเนินการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี

มาตรการด้านกระบวนการ

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Need-to-Know Basis)
• อบรมพนักงานทุกคนเกี่ยวกับนโยบายความเป็นส่วนตัวและการรักษาความลับของข้อมูลอย่างสม่ำเสมอ
• บันทึก Log การเข้าถึงข้อมูลสำคัญและตรวจสอบย้อนหลังได้
• มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมใช้งาน

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติ PDPA ของประเทศไทยครบถ้วน score22 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

วิธีการใช้สิทธิ์

คุณสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ score22 ผ่านช่องทางที่ระบุในหัวข้อ 11 score22 จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งให้ทราบหากต้องการเวลาเพิ่มเติม (ไม่เกิน 90 วันในกรณีที่มีความซับซ้อน)

8 ระยะเวลาการเก็บรักษาข้อมูล

score22 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา score22 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติตามนโยบายการลบข้อมูล (Data Deletion Policy) ภายในของเรา

9 ผู้เยาว์และการคุ้มครองพิเศษ

score22 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราตรวจพบว่ามีผู้เยาว์ได้ลงทะเบียนใช้บริการ เราจะดำเนินการดังนี้:

• ระงับและปิดบัญชีทันที
• คืนเงินคงเหลือในบัญชี (หลังการตรวจสอบ)
• ลบข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ทั้งหมดภายใน 30 วัน
• บันทึกกรณีดังกล่าวเพื่อป้องกันการสมัครซ้ำ

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนใช้บริการ score22 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@score22.app เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

score22 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านช่องทางต่อไปนี้:

• แจ้งเตือนบนหน้าหลักของเว็บไซต์ score22
• ส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• แสดงแจ้งเตือนเมื่อเข้าสู่ระบบครั้งถัดไป พร้อมสรุปการเปลี่ยนแปลงที่สำคัญ

การที่คุณยังคงใช้บริการ score22 ต่อไปหลังจากนโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์หยุดใช้บริการและขอลบข้อมูลของคุณได้

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ score22 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: support@score22.app (ระบุหัวเรื่อง: "PDPA Request")
• แชทสด: ผ่านระบบแชทบน score22.app ตลอด 24 ชั่วโมงทุกวัน
• LINE Official: @score22
• Telegram: @score22official

score22 มุ่งมั่นตอบกลับคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วัน (หรือ 90 วันสำหรับกรณีที่ซับซ้อน) หากคุณไม่พึงพอใจกับการดำเนินการของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย