นโยบายความเป็นส่วนตัว RED 898 – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย red 898 เพื่อแจ้งให้สมาชิกและผู้ใช้งานแพลตฟอร์มทราบถึงวิธีการที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล ครอบคลุมตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูลของคุณออกจากระบบ

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ red 898 ได้รับจากคุณผ่านทางเว็บไซต์หลัก แอปพลิเคชัน ช่องทางการสนับสนุนลูกค้า และช่องทางอื่นใดที่เกี่ยวข้องกับการให้บริการของ red 898 การที่คุณใช้งานแพลตฟอร์มถือว่าคุณยอมรับและเข้าใจนโยบายความเป็นส่วนตัวนี้อย่างครบถ้วน

red 898 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล เราถือว่าความเป็นส่วนตัวของสมาชิกเป็นสิทธิ์พื้นฐานที่ต้องได้รับการเคารพและปกป้องอย่างจริงจัง

02 ข้อมูลที่ red 898 เก็บรวบรวม

red 898 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

red 898 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินผ่านระบบของพาร์ทเนอร์ที่ได้รับการรับรองมาตรฐาน PCI DSS

03 วิธีการเก็บรวบรวมข้อมูล

red 898 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางและวิธีการต่อไปนี้ โดยทุกวิธีการอยู่ภายใต้มาตรการความปลอดภัยที่เข้มงวด

• การกรอกแบบฟอร์มสมัครสมาชิกและยืนยันตัวตนบนแพลตฟอร์ม red 898
• การทำธุรกรรมฝาก-ถอนผ่านระบบอัตโนมัติของ red 898
• การติดต่อกับทีมซัพพอร์ตผ่านไลฟ์แชท อีเมล หรือช่องทางทางการอื่นๆ
• การใช้งานแพลตฟอร์มตามปกติ ซึ่งระบบจะบันทึกข้อมูลกิจกรรมโดยอัตโนมัติ
• การใช้คุกกี้และเทคโนโลยีติดตามที่คุณให้ความยินยอม
• การรับข้อมูลจากบุคคลที่สามที่ได้รับมอบหมายให้ยืนยันตัวตน เช่น ระบบ KYC

04 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

red 898 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• ยืนยันตัวตนและอนุมัติการสมัครสมาชิก red 898
• ดำเนินการธุรกรรมฝาก-ถอนเงินและบริหารจัดการบัญชีสมาชิก
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• ปรับปรุงและพัฒนาประสบการณ์การใช้งานแพลตฟอร์ม red 898 ให้ดียิ่งขึ้น
• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องให้สมาชิก (ตามความยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเนื้อหาและบริการที่ตรงกับความต้องการ
• ดูแลความปลอดภัยของระบบและตรวจจับกิจกรรมที่น่าสงสัย
• สนับสนุนการเล่นอย่างรับผิดชอบและระบุสมาชิกที่อาจต้องการความช่วยเหลือ

red 898 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่แจ้งให้ทราบและขอความยินยอมก่อน

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

red 898 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมายจาก red 898 เช่น ผู้ให้บริการระบบชำระเงิน ระบบยืนยันตัวตน และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทุกรายผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย เมื่อได้รับคำสั่งหรือหมายศาลที่ชอบด้วยกฎหมาย
• สถาบันการเงินที่เกี่ยวข้องกับธุรกรรมของสมาชิก เพื่อป้องกันการฉ้อโกงและยืนยันตัวตน
• บริษัทในเครือหรือผู้สืบทอดกิจการ ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

06 การใช้คุกกี้และเทคโนโลยีติดตาม

red 898 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ red 898 ใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) – ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) – จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและโหมดการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies) – ใช้นำเสนอโปรโมชั่นที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม red 898

07 มาตรการความปลอดภัยของข้อมูล

red 898 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3 และการจัดเก็บด้วย AES-256
• ระบบ Firewall หลายชั้นและการป้องกัน DDoS ระดับองค์กร
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยระบบ (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน (Role-Based Access Control)
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนอัตโนมัติตลอด 24 ชั่วโมง
• การสำรองข้อมูลในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐาน ISO 27001

08 ระยะเวลาการเก็บรักษาข้อมูล

red 898 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางภาษีและการเงิน
• ข้อมูลการติดต่อกับซัพพอร์ต: เก็บรักษา 3 ปีเพื่อใช้อ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Log ระบบ: เก็บรักษา 1 ปีเพื่อความปลอดภัยและการปรับปรุงบริการ
• ข้อมูลทางการตลาด: เก็บรักษาจนกว่าคุณจะขอยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป red 898 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก red 898 คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และ red 898 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน

• สิทธิ์รับทราบ – รับทราบว่า red 898 เก็บข้อมูลอะไรของคุณบ้างและนำไปใช้อย่างไร
• สิทธิ์เข้าถึงข้อมูล – ขอสำเนาข้อมูลส่วนบุคคลที่ red 898 เก็บรักษาไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล – ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล – ขอให้ลบข้อมูลของคุณ ในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ระงับการใช้ข้อมูล – ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์คัดค้าน – คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
• สิทธิ์โอนย้ายข้อมูล – ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ถอนความยินยอม – ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ red 898 ผ่านช่องทางที่ระบุในหมวดที่ 12

10 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก red 898 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์และซอฟต์แวร์เกมจากผู้ให้บริการระดับนานาชาติ ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย red 898 ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอ

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่าของไทย
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลทุกรายตามมาตรฐาน Standard Contractual Clauses
• ตรวจสอบคู่ค้าและผู้รับข้อมูลต่างประเทศอย่างสม่ำเสมอ

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

red 898 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ red 898 จะดำเนินการดังนี้

• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 14 วัน
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม red 898 เป็นระยะเวลาไม่น้อยกว่า 30 วัน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การที่คุณยังคงใช้งาน red 898 ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือได้ทุกเมื่อ

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

red 898 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลและตอบสนองต่อคำถาม ข้อร้องเรียน และการใช้สิทธิ์ต่างๆ ของสมาชิกโดยเฉพาะ หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเราได้ดังนี้

• อีเมล DPO: privacy@red898.pro (ตอบกลับภายใน 72 ชั่วโมงในวันทำการ)
• อีเมลทั่วไป: support@red898.pro
• ไลฟ์แชทบนแพลตฟอร์ม red 898 พร้อมให้บริการตลอด 24 ชั่วโมง

red 898 จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายระยะเวลา เราจะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล นอกจากนี้ หากคุณเห็นว่า red 898 ไม่ได้ดำเนินการตามสิทธิ์ของคุณอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้