red989 ปกป้องข้อมูล
ส่วนบุคคลของท่าน อย่างจริงจัง

red989 ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินงานภายใต้แพลตฟอร์ม red989 รวมถึงเว็บไซต์ red989.net และบริการที่เกี่ยวข้องทุกรูปแบบ

เมื่อท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดก็ตามของ red989 ถือว่าท่านได้อ่านและยอมรับ นโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานแพลตฟอร์มและ ติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ

นโยบายนี้ครอบคลุมสมาชิกทุกคนทั่วประเทศไทย ไม่ว่าจะอยู่ใน กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา red989 ปฏิบัติต่อข้อมูลส่วนบุคคลของสมาชิก ทุกคนด้วยมาตรฐานเดียวกัน

red989 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

red989 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

การเก็บข้อมูลโดยตรง

• แบบฟอร์มสมัครสมาชิกบนเว็บไซต์ red989.net
• กระบวนการยืนยันตัวตน KYC เมื่อท่านส่งเอกสารราชการ
• การกรอกข้อมูลบัญชีธนาคารสำหรับฝาก-ถอนเงิน
• การติดต่อทีมซัพพอร์ตผ่าน Line @red989 หรืออีเมล
• การกรอกแบบสำรวจหรือแบบประเมินความพึงพอใจ

การเก็บข้อมูลโดยอัตโนมัติ

• คุกกี้และ Local Storage ในเบราว์เซอร์ของท่าน
• Log การเข้าใช้งานระบบ (Session Logs)
• ข้อมูล IP Address และตำแหน่งโดยประมาณ
• ข้อมูลการใช้งานเกมและประวัติการเดิมพัน

red989 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังรายละเอียดต่อไปนี้

วัตถุประสงค์หลัก

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมบนแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน และดำเนินการ KYC
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน

วัตถุประสงค์รอง

• วิเคราะห์และพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
• ปรับแต่งโปรโมชันและข้อเสนอให้เหมาะสมกับพฤติกรรมการใช้งาน
• ดำเนินการวิจัยทางสถิติเพื่อปรับปรุงแพลตฟอร์ม (ในรูปแบบที่ไม่ระบุตัวตน)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

ภายใต้ PDPA red989 อ้างอิงฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นในการให้บริการ เช่น การฝาก-ถอนเงิน การจัดการบัญชี และการเล่นเกม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกระบวนการ KYC การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ

red989 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการที่ได้รับมอบหมาย

• ผู้ให้บริการประมวลผลการชำระเงิน (Payment Gateway) เพื่อดำเนินธุรกรรม
• ผู้ให้บริการ KYC และการยืนยันตัวตนที่ได้รับการรับรอง
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ red989
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานด้านไอที

ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาและต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่เทียบเท่ากับ red989

กรณีที่กฎหมายบังคับ

• คำสั่งศาลหรือหมายเรียกจากหน่วยงานบังคับใช้กฎหมาย
• การรายงานตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML)
• กรณีที่จำเป็นต้องปกป้องสิทธิหรือความปลอดภัยของ red989 หรือสมาชิกอื่น

red989 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งาน

ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ติดตามการใช้งานเพื่อปรับปรุงความเร็วและเสถียรภาพของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้ข้อมูลสถิติในรูปแบบที่ไม่ระบุตัวตนเพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

red989 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทุกการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสำคัญ
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การสำรอง ข้อมูลแบบเข้ารหัส (Encrypted Backup) ทุก 24 ชั่วโมง

มาตรการเชิงองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้งานจริงเท่านั้น (Need-to-Know Basis)
• พนักงานทุกคนต้องผ่านการอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลก่อนปฏิบัติงาน
• มีนโยบายการใช้งานที่ยอมรับได้ (Acceptable Use Policy) สำหรับพนักงานทุกระดับ
• ตรวจสอบระบบความปลอดภัยและทำ Penetration Testing เป็นประจำทุกปี

red989 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อพ้นระยะเวลาที่กำหนด red989 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิต่างๆ ดังนี้

ในบางกรณี red989 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว red989 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ไม่ต่ำกว่ามาตรฐานที่ PDPA กำหนด โดยอาจใช้กลไกต่อไปนี้

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการโอนข้อมูล
• การโอนไปยังองค์กรที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล

red989 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• เมื่อมีการแก้ไข red989 จะประกาศบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ใหม่
• หากการแก้ไขมีนัยสำคัญ เราจะแจ้งเตือนท่านผ่าน Line @red989 หรืออีเมลที่ลงทะเบียนไว้
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ทันที

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ red989 ได้ดังนี้

• อีเมล: [email protected]
• Line Official: @red989
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง