นโยบายความเป็นส่วนตัว
red777

1บทนำและขอบเขตของนโยบาย

red777 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า red777 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้บังคับใช้กับข้อมูลทั้งหมดที่ red777 เก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ red777.app และทุกหน้าย่อยภายในโดเมน
• แอปพลิเคชันมือถือ (หากมีในอนาคต)
• การติดต่อผ่านระบบแชทสด อีเมล หรือช่องทางบริการลูกค้า
• การทำธุรกรรมทางการเงินผ่านระบบของ red777

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจเชื่อมโยงมายังแพลตฟอร์มของเรา สมาชิกควรอ่านนโยบายความเป็นส่วนตัวของแต่ละบริการนั้นๆ แยกต่างหาก

2ข้อมูลที่เราเก็บรวบรวม

red777 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมาย โดยแบ่งเป็น 3 ประเภทหลัก ดังนี้

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

red777 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย ดังต่อไปนี้

• การให้บริการหลัก: ดำเนินการสมัครสมาชิก ยืนยันตัวตน เปิดบัญชี และให้สิทธิ์เข้าใช้งานระบบ red777
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
• การยืนยันตัวตน KYC: ปฏิบัติตามข้อกำหนดของใบอนุญาต Curacao และกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่อง
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น (หากสมาชิกยินยอม) และการอัปเดตสำคัญ
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับพฤติกรรมผิดปกติ ป้องกัน Multi-Account และพฤติกรรมต้องห้ามอื่นๆ
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลหรือเจ้าหน้าที่กฎหมายที่มีอำนาจ

red777 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

red777 อาจเปิดเผยข้อมูลของท่านต่อบุคคลที่สามเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet (TrueMoney, PromptPay, K PLUS ฯลฯ) เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานคลาวด์ ความปลอดภัยทางไซเบอร์ หรือระบบ Analytics ที่ได้รับการคัดกรองอย่างเข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น กรณีสอบสวนการฟอกเงิน
• ที่ปรึกษาทางกฎหมาย: ทนายความหรือที่ปรึกษาของ red777 ในกรณีที่จำเป็นต่อการปกป้องสิทธิ์ทางกฎหมาย

ผู้รับข้อมูลทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และมีพันธะผูกพันในการปกป้องข้อมูลของสมาชิกในระดับเดียวกับ red777

5คุกกี้และเทคโนโลยีติดตาม

red777 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้มี 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และความต้องการการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับการเข้าสู่ระบบที่น่าสงสัย ป้องกัน CSRF และรักษาความปลอดภัยของบัญชี

6การรักษาความปลอดภัยของข้อมูล

red777 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกบิตที่รับส่งผ่านเครือข่ายถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสด้วย AES-256 ข้อมูลส่วนบุคคลที่ละเอียดอ่อนจะถูก Hash ด้วย bcrypt
• การควบคุมการเข้าถึง: พนักงาน red777 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่รับผิดชอบเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบสม่ำเสมอ: red777 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบ Penetration Test โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติหลายชั้น เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
• การตรวจสอบผิดปกติ 24/7: ระบบ AI ตรวจสอบพฤติกรรมที่ผิดปกติและแจ้งเตือนทีมงานทันทีเมื่อพบความเสี่ยง

แม้ red777 จะใช้มาตรการที่เข้มงวดที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกดิจิทัล หากเกิดเหตุการณ์ละเมิดข้อมูล red777 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามมาตรฐาน GDPR

7ระยะเวลาการเก็บรักษาข้อมูล

red777 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีหลักเกณฑ์ดังนี้

เมื่อครบระยะเวลาที่กำหนด red777 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก red777 มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

9การโอนข้อมูลข้ามพรมแดน

red777 อาจจัดเก็บและประมวลผลข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในประเทศที่ผู้ให้บริการคลาวด์มีศูนย์ข้อมูล (Data Center) ตั้งอยู่

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน red777 ดำเนินการตามมาตรการต่อไปนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าเท่านั้น
• ใช้ Standard Contractual Clauses (SCC) ในสัญญากับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีนโยบายและระบบรักษาความปลอดภัยที่เพียงพอ
• เข้ารหัสข้อมูลก่อนการโอนทุกครั้ง เพื่อให้แม้ข้อมูลถูกดักจับก็ไม่สามารถอ่านได้

10ความเป็นส่วนตัวของผู้เยาว์

red777 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากเราพบว่ามีการสมัครสมาชิกโดยผู้ที่มีอายุต่ำกว่าเกณฑ์ เราจะ

• ระงับบัญชีดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดออกจากระบบ
• คืนเงินตามกระบวนการที่กำหนดหากมีการฝากเงินเกิดขึ้น

หากท่านทราบว่ามีผู้เยาว์ใช้บริการ red777 กรุณาแจ้งให้เราทราบทันทีที่ [email protected]

11การเชื่อมโยงไปยังเว็บไซต์ภายนอก

เว็บไซต์ red777 อาจมีลิงก์ไปยังเว็บไซต์ภายนอกในบางกรณี เช่น ผู้ให้บริการชำระเงินหรือเว็บไซต์ของผู้ให้ใบอนุญาต red777 ขอแจ้งให้ทราบว่า

• red777 ไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกเหล่านั้น
• การคลิกลิงก์ไปยังเว็บไซต์ภายนอกถือเป็นความเสี่ยงของสมาชิกเอง
• แนะนำให้สมาชิกอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกก่อนให้ข้อมูลใดๆ

12การแก้ไขนโยบายความเป็นส่วนตัว

red777 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 14 วัน
• วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การที่สมาชิกยังคงใช้บริการ red777 หลังวันที่มีผลบังคับใช้ ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ red777 ได้ดังนี้

• อีเมล: [email protected]
• ระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล" หรือ "Privacy Request"
• ไลฟ์แชท: บริการตลอด 24 ชั่วโมง ผ่านหน้าเว็บไซต์ red777
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ