นโยบายคุ้มครองข้อมูลและความเป็นส่วนตัวของผู้ใช้งาน

เว็บไซต์จัดทำนโยบายฉบับนี้บนหลักการว่า ผู้ใช้ควรทราบว่าข้อมูลของตนเข้ามาอยู่ในระบบได้อย่างไร ใครอาจจำเป็นต้องใช้ข้อมูลนั้น และมีทางเลือกใดเมื่อไม่ต้องการให้ข้อมูลถูกใช้งานต่อในลักษณะเดิม

การจัดการข้อมูลจึงยึดแนวคิดสำคัญสามด้าน ได้แก่ การเก็บเฉพาะสิ่งที่เกี่ยวข้อง การใช้ตามเหตุผลที่ชัดเจน และการจำกัดการเข้าถึงให้เหมาะสมกับหน้าที่ นโยบายนี้ครอบคลุมการเข้าชมเว็บไซต์ การส่งข้อความ การแจ้งปัญหา และการขอให้ตรวจสอบข้อมูลหรือรายการที่เกี่ยวข้องกับบริการ

หลักการเก็บข้อมูลให้น้อยเท่าที่จำเป็น

เว็บไซต์ไม่ควรขอข้อมูลจำนวนมากเพียงเพราะผู้ใช้ติดต่อเข้ามา ข้อมูลที่จำเป็นสำหรับคำถามทั่วไปย่อมแตกต่างจากข้อมูลที่ต้องใช้เมื่อมีการตรวจสอบบัญชีหรือรายการ

ตัวอย่างข้อมูลที่อาจเกี่ยวข้อง ได้แก่ ชื่อที่ใช้ติดต่อ ข้อมูลการติดต่อ Username เนื้อหาที่สอบถาม หมายเลขอ้างอิง เวลาเกิดปัญหา และหลักฐานประกอบ นอกจากนี้อาจมีข้อมูลทางเทคนิคจากการใช้งาน เช่น อุปกรณ์ เบราว์เซอร์ ที่อยู่ IP การเปิดหน้าเว็บ และข้อมูลเกี่ยวกับความผิดพลาดของระบบ

การกล่าวถึงข้อมูลเหล่านี้ไม่ได้หมายความว่าเว็บไซต์จะเก็บทุกข้อมูลจากทุกคน แต่เป็นการอธิบายประเภทข้อมูลที่อาจเกิดขึ้นตามลักษณะการใช้งาน

หลักการใช้ข้อมูลตามเหตุผลที่ได้รับมา

ข้อมูลที่ผู้ใช้ส่งเพื่อสอบถามควรใช้สำหรับการตอบคำถามหรือดำเนินการตามเรื่องที่แจ้ง หากข้อมูลถูกส่งเพื่อให้ตรวจสอบบัญชี ก็ควรนำไปใช้เพื่อค้นหาบัญชี ยืนยันรายละเอียดที่จำเป็น และประสานการแก้ปัญหา

ข้อมูลทางเทคนิคอาจถูกใช้เพื่อตรวจสอบเว็บไซต์ที่ทำงานผิดปกติ วิเคราะห์ปัญหาการแสดงผล ลดสแปม ป้องกันการโจมตี หรือปรับปรุงประสบการณ์การใช้งาน

ข้อมูลจากข้อเสนอแนะของผู้ใช้อาจนำไปใช้แก้เนื้อหาที่ไม่ชัด ลิงก์ที่ใช้งานไม่ได้ หรือขั้นตอนที่ทำให้เกิดความเข้าใจผิดได้ โดยไม่จำเป็นต้องเปิดเผยตัวตนของผู้ที่แจ้งต่อสาธารณะ

เว็บไซต์ไม่ควรนำข้อมูลที่ได้รับเพื่อวัตถุประสงค์หนึ่งไปใช้กับกิจกรรมอื่นที่ไม่เกี่ยวข้องโดยไม่มีเหตุผลที่เหมาะสม

หลักการแยกข้อมูลทั่วไปออกจากข้อมูลสำคัญ

ข้อมูลบางประเภทมีความเสี่ยงสูงกว่าข้อมูลทั่วไป เช่น Password, OTP, PIN รหัสผ่านอีเมล รหัสผ่านแอปธนาคาร หรือข้อมูลบัตรแบบครบถ้วน

เว็บไซต์ไม่ควรขอข้อมูลเหล่านี้ผ่านการสนทนาทั่วไปเพื่อใช้ตรวจสอบบัญชี และผู้ใช้ไม่ควรส่งข้อมูลดังกล่าวให้บุคคลที่ติดต่อกลับมาโดยไม่ได้ตรวจสอบแหล่งที่มาก่อน

หากต้องส่งเอกสารหรือภาพหลักฐาน ผู้ใช้ควรปิดบังส่วนที่ไม่เกี่ยวข้องกับเรื่องที่แจ้ง การเห็นข้อมูลน้อยลงช่วยลดผลกระทบหากข้อความหรือหลักฐานถูกส่งผิดช่องทาง

หลักการจัดการข้อมูลจากคุกกี้

คุกกี้สามารถมีบทบาทตั้งแต่ช่วยให้เว็บไซต์ทำงาน จดจำการตั้งค่า ไปจนถึงช่วยวิเคราะห์ปัญหาของหน้าเว็บ เว็บไซต์อาจเลือกใช้เทคโนโลยีดังกล่าวตามความจำเป็นของระบบ

ผู้ใช้สามารถเลือกจัดการคุกกี้ผ่านเบราว์เซอร์ได้ แต่ควรทราบว่าฟังก์ชันบางประเภทอาจต้องอาศัยคุกกี้เพื่อทำงานอย่างต่อเนื่อง

หากเว็บไซต์ใช้บริการวิเคราะห์หรือเครื่องมือของบุคคลที่สาม รายละเอียดควรอ้างอิงจากระบบที่มีการติดตั้งจริง ไม่ควรระบุชื่อเครื่องมือ ระยะเวลาจัดเก็บ หรือวิธีประมวลผลแบบเฉพาะเจาะจงโดยไม่มีข้อมูลรองรับ

หลักการส่งข้อมูลให้ส่วนที่เกี่ยวข้อง

การส่งข้อมูลภายในหรือไปยังผู้ให้บริการอื่นควรเกิดขึ้นเฉพาะเมื่อต้องใช้ข้อมูลนั้นในการทำงาน เช่น การดูแลโฮสติ้ง การรับข้อความจากผู้ใช้ การตรวจสอบความผิดพลาด การป้องกันเหตุผิดปกติ หรือการตรวจสอบรายการ

หากเรื่องของผู้ใช้เกี่ยวข้องกับระบบบัญชีหรือบริการที่ดำเนินการบนอีกแพลตฟอร์มหนึ่ง ข้อมูลบางรายการอาจจำเป็นต้องใช้ในระบบนั้นเพื่อค้นหาและตรวจสอบเรื่องที่แจ้ง

อย่างไรก็ตาม เว็บไซต์ไม่ควรกล่าวอ้างว่าตนควบคุมข้อมูลทั้งหมดของบริการอื่น หากกระบวนการจริงอยู่ภายใต้ระบบหรือผู้ให้บริการที่แยกต่างหาก

สำหรับลิงก์ไปยังเว็บไซต์ภายนอก ผู้ใช้ควรอ่านนโยบายของปลายทางเพิ่มเติม เนื่องจากหลังออกจากเว็บไซต์แล้ว การจัดการข้อมูลอาจไม่ได้อยู่ภายใต้การควบคุมของเว็บไซต์ต้นทาง

หลักการไม่เก็บข้อมูลโดยไม่มีเหตุผล

ข้อมูลแต่ละประเภทอาจมีอายุการใช้งานไม่เท่ากัน การกำหนดระยะเวลาควรพิจารณาจากเหตุผลที่ต้องใช้ข้อมูล ความจำเป็นของการตรวจสอบ และความเสี่ยงหากเก็บไว้นานเกินไป

เมื่อเรื่องที่ผู้ใช้แจ้งได้รับการดำเนินการเรียบร้อยแล้ว ข้อมูลบางส่วนอาจไม่มีความจำเป็นต่อไป เว็บไซต์จึงสามารถพิจารณาลบ ปิดบัง แยกออกจากข้อมูลที่ใช้ระบุตัวบุคคล หรือจำกัดการเข้าถึง

ในทางกลับกัน หากข้อมูลเกี่ยวข้องกับข้อพิพาท การตรวจสอบความปลอดภัย หรือรายการที่ยังไม่สิ้นสุด อาจจำเป็นต้องเก็บเฉพาะส่วนที่เกี่ยวข้องไว้จนกว่ากระบวนการดังกล่าวจะเสร็จสิ้น

สิทธิในการสอบถามและจัดการข้อมูล

เจ้าของข้อมูลสามารถติดต่อเพื่อขอทราบว่าข้อมูลที่ตนส่งถูกนำไปใช้กับเรื่องใด ขอให้ตรวจสอบความถูกต้อง หรือขอแก้ไขรายละเอียดที่ไม่เป็นปัจจุบัน

ผู้ใช้สามารถขอให้พิจารณาลบข้อมูลที่ไม่มีความจำเป็น หรือขอจำกัดการใช้งานระหว่างที่กำลังมีข้อโต้แย้งได้เช่นกัน

ก่อนดำเนินการกับคำขอที่อาจกระทบบัญชีหรือข้อมูลสำคัญ เว็บไซต์อาจจำเป็นต้องตรวจสอบตัวตนของผู้ยื่นคำขอ โดยควรเลือกข้อมูลที่จำเป็นและเหมาะสมกับระดับความเสี่ยง ไม่ใช้ Password หรือ OTP เป็นข้อมูลยืนยันทั่วไป

สิทธิในการลบข้อมูลไม่ได้หมายความว่าข้อมูลทุกประเภทจะต้องถูกลบได้ทันที หากยังมีเหตุผลด้านความปลอดภัย การตรวจสอบ หรือข้อพิพาท เว็บไซต์อาจจำกัดการใช้ข้อมูลในช่วงเวลาดังกล่าวแทน

ความรับผิดชอบด้านความปลอดภัยร่วมกัน

เว็บไซต์ควรมีมาตรการสำหรับควบคุมการเข้าถึงข้อมูล ดูแลระบบ และตรวจสอบเหตุผิดปกติ ส่วนผู้ใช้ควรดูแลข้อมูลรับรองการเข้าสู่ระบบและตรวจสอบปลายทางก่อนส่งข้อมูล

หากได้รับข้อความจากบัญชีที่ไม่คุ้นเคย ไม่ควรใช้ชื่อหรือโลโก้เป็นหลักฐานว่าเป็นช่องทางจริงเพียงอย่างเดียว ควรกลับมาตรวจสอบช่องทางจากหน้าเว็บไซต์ที่เชื่อถือได้ก่อนดำเนินการ

หากสงสัยว่าข้อมูลถูกเปิดเผยหรือมีบุคคลเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ควรหยุดการติดต่อกับช่องทางที่สงสัย เปลี่ยนรหัสผ่านที่ได้รับผลกระทบ เก็บหลักฐานที่เกี่ยวข้อง และแจ้งบริการที่เกี่ยวข้องโดยเร็ว

ไม่มีมาตรการใดสามารถทำให้ความเสี่ยงของระบบออนไลน์เป็นศูนย์ได้ การลดข้อมูลที่ส่งและการตรวจสอบช่องทางจึงเป็นส่วนหนึ่งของการป้องกันที่ผู้ใช้สามารถทำได้ด้วยตนเอง

ข้อมูลเกี่ยวกับผู้มีอายุต่ำกว่า 18 ปี

เว็บไซต์ที่มีเนื้อหาหรือบริการเกี่ยวข้องกับการเดิมพันมีไว้สำหรับผู้ที่มีอายุถึงเกณฑ์ที่กำหนด ผู้ที่อายุต่ำกว่า 18 ปีไม่ควรสมัครหรือส่งข้อมูลเพื่อใช้งานบริการดังกล่าว

หากตรวจพบข้อมูลที่เกี่ยวข้องกับผู้เยาว์ อาจมีการระงับขั้นตอนที่เกี่ยวข้องและลบหรือจำกัดข้อมูลส่วนที่ไม่จำเป็นตามสถานการณ์

การทบทวนนโยบายและการแจ้งการเปลี่ยนแปลง

นโยบายนี้อาจถูกปรับตามการเปลี่ยนแปลงของเว็บไซต์ ฟังก์ชัน ระบบติดต่อ เทคโนโลยีรักษาความปลอดภัย หรือวิธีดำเนินการเกี่ยวกับข้อมูล ผู้ใช้ควรอ่านฉบับล่าสุดก่อนส่งข้อมูลที่มีความสำคัญ

การเปลี่ยนแปลงสาระสำคัญควรถูกสะท้อนอยู่บนหน้านโยบาย เพื่อให้คำอธิบายที่ผู้ใช้อ่านสอดคล้องกับวิธีดำเนินงานจริง

ติดต่อเกี่ยวกับความเป็นส่วนตัว

ผู้ใช้ที่ต้องการสอบถาม ขอแก้ไข ขอจำกัดการใช้ หรือต้องการให้ตรวจสอบข้อมูล ควรใช้ช่องทางติดต่อที่เว็บไซต์ประกาศเป็นทางการ พร้อมระบุหัวข้อ วันที่หรือหมายเลขอ้างอิงที่เกี่ยวข้องเพื่อช่วยในการค้นหาเรื่อง

ไม่จำเป็นต้องส่งข้อมูลส่วนตัวทั้งหมดตั้งแต่การติดต่อครั้งแรก และไม่ควรส่งรหัสผ่าน OTP หรือข้อมูลที่สามารถใช้เข้าถึงบัญชีแทนผู้ใช้ได้

หัวใจของนโยบายนี้คือการจัดการข้อมูลอย่างเป็นสัดส่วนกับความจำเป็น ตั้งแต่ช่วงที่เว็บไซต์ได้รับข้อมูล ระหว่างการใช้งาน ไปจนถึงวันที่ข้อมูลไม่มีเหตุผลต้องถูกเก็บต่อ เพื่อให้ผู้ใช้สามารถเข้าใจและควบคุมข้อมูลของตนได้มากขึ้น