นโยบายความเป็นส่วนตัว EE19 — ข้อมูลที่เก็บ คุกกี้ PDPA และสิทธิลบข้อมูล

นโยบายความเป็นส่วนตัว EE19 ฉบับนี้มีผลกับสมาชิกทุกบัญชีซึ่งมีจำนวนเกิน 240,000 บัญชี และกับผู้เยี่ยมชมเว็บทุกคน เอกสารอธิบาย 5 เรื่องหลักคือ ข้อมูลที่เก็บรวบรวม การใช้คุกกี้ การเปิดเผยต่อบุคคลที่สาม สิทธิของเจ้าของข้อมูลตาม PDPA พ.ศ. 2562 และระยะเวลาเก็บรักษาที่ไม่เกิน 3 ปี ฉบับนี้ปรับปรุงล่าสุดเดือนตุลาคม 2569

การอ่านหน้านี้ใช้เวลาประมาณ 6 นาที หากต้องการคำตอบสั้น หัวข้อที่ 2 อธิบายคุกกี้ 4 ประเภทที่ปิดได้ 3 ประเภท ส่วนหัวข้อที่ 4 รวมสิทธิ 6 ข้อที่ยื่นคำขอได้ฟรีผ่านอีเมล [email protected] ระบบตอบกลับภายใน 30 วันตามกรอบกฎหมาย และดำเนินการลบข้อมูลให้เสร็จภายใน 45 วัน

นโยบายความเป็นส่วนตัว EE19 เก็บข้อมูล 7 กลุ่ม ที่จำเป็นต่อบริการ

ข้อมูลที่เก็บมี 7 กลุ่ม ได้แก่ ข้อมูลระบุตัวตนซึ่งมีชื่อและเลขบัตรประชาชน ข้อมูลติดต่อซึ่งมีเบอร์มือถือกับอีเมล ข้อมูลการเงินซึ่งมีเลขบัญชีธนาคารและประวัติธุรกรรม ข้อมูลอุปกรณ์ซึ่งมีไอพีและรุ่นมือถือ ข้อมูลการใช้งานซึ่งมีเกมที่เล่นและเวลาที่เข้าใช้ ข้อมูลการยินยอมที่ให้ไว้ตอนสมัคร และข้อมูลการติดต่อกับทีมซัพพอร์ต

การเก็บข้อมูลยึดหลักจำเป็นและได้สัดส่วน EE19 ไม่เก็บข้อมูลอ่อนไหว เช่น ศาสนา สุขภาพ หรือข้อมูลชีวภาพ และไม่ขอสิทธิ์เข้าถึงรายชื่อผู้ติดต่อหรือกล้องในโทรศัพท์ ข้อมูลตอนสมัครถูกใช้เพียง 4 วัตถุประสงค์คือ ยืนยันตัวตน ประมวลผลธุรกรรม ป้องกันการฉ้อโกง และส่งข่าวโปรโมชั่นที่สมาชิกเลือกเปิดรับเท่านั้น

สมาชิกแก้ไขข้อมูลติดต่อด้วยตนเองได้จากเมนูโปรไฟล์ตลอด 24 ชั่วโมง การแก้ชื่อหรือนามสกุลต้องส่งสำเนาบัตรประชาชนใหม่และรออนุมัติประมาณ 4 ชั่วโมง หากข้อมูลไม่ตรงกับเอกสารยืนยันตัวตน ระบบจะระงับการถอนชั่วคราวจนกว่าจะแก้ไขถูกต้อง โดยแก้ไขได้ไม่เกิน 2 ครั้งต่อปี

นโยบายความเป็นส่วนตัว EE19 ใช้คุกกี้ 4 ประเภท ปิดได้ 3 ประเภท

คุกกี้ที่ใช้บนเว็บมี 4 ประเภท ได้แก่ คุกกี้จำเป็นสำหรับการเข้าสู่ระบบและขั้นตอนธุรกรรม คุกกี้วิเคราะห์เพื่อนับจำนวนผู้เข้าชมและวัดความเร็วหน้าเว็บ คุกกี้การทำงานเพื่อจำภาษาที่เลือกและขนาดตัวอักษร และคุกกี้การตลาดเพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจ คุกกี้จำเป็นปิดไม่ได้เพราะระบบจะทำงานผิดพลาด ส่วนอีก 3 ประเภทปิดได้จากหน้าตั้งค่า

อายุการเก็บคุกกี้อยู่ที่ 30 วันสำหรับคุกกี้วิเคราะห์ และ 180 วันสำหรับคุกกี้การตลาด สมาชิกที่ปิดคุกกี้การตลาดยังใช้บริการได้ครบทุกฟีเจอร์ เพียงแต่จะเห็นโปรโมชั่นแบบทั่วไปแทนแบบเฉพาะบุคคล รายการคุกกี้ทั้งหมดแสดงในหน้าตั้งค่าพร้อมปุ่มยกเลิกความยินยอมที่กดได้ตลอดเวลาโดยไม่มีเงื่อนไข

การล้างคุกกี้ในเบราว์เซอร์จะทำให้ระบบจำอุปกรณ์เดิมไม่ได้ จึงต้องยืนยันรหัส OTP ใหม่ 1 ครั้ง ใช้เวลา 25 วินาทีต่อการยืนยัน และไม่กระทบยอดเงินหรือโบนัสที่สะสมไว้ เพราะข้อมูลธุรกรรมเก็บอยู่บนเซิร์ฟเวอร์ที่เข้ารหัส SSL 256 บิต ไม่ได้พึ่งคุกกี้ในเครื่องแต่อย่างใด

ปิดคุกกี้การตลาดแล้วยังได้คืนยอดเสีย 12% อยู่ไหม

ยังได้รับตามปกติ เพราะคืนยอดเสีย 12% คำนวณจากยอดเดิมพันสุทธิในระบบ ไม่ได้พึ่งคุกกี้หรือข้อมูลความสนใจใด ๆ สิ่งที่หายไปคือโปรโมชั่นเฉพาะบุคคลซึ่งมีสัดส่วนประมาณ 4% ของแคมเปญทั้งหมดเท่านั้น สมาชิกยังเห็นแคมเปญหลักครบทั้ง 12 แคมเปญเหมือนเดิม

นโยบายความเป็นส่วนตัว EE19 เปิดเผยข้อมูลเพียง 3 กรณีที่จำเป็น

การเปิดเผยข้อมูลต่อบุคคลที่สามทำได้ 3 กรณี คือ ผู้ให้บริการชำระเงินที่ต้องยืนยันยอดโอน ผู้ให้บริการคลาวด์ที่เก็บข้อมูลบนเซิร์ฟเวอร์ในภูมิภาคเอเชียตะวันออกเฉียงใต้ และหน่วยงานรัฐเมื่อมีหมายศาลตามกฎหมาย ทุกกรณีต้องบันทึกเหตุผลและมีผู้มีอำนาจอนุมัติอย่างน้อย 2 คนก่อนส่งข้อมูลออก

EE19 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บริษัทโฆษณา และไม่ส่งข้อมูลไปบริษัทแม่ในต่างประเทศโดยไม่มีมาตรการคุ้มครองที่เทียบเท่า ข้อมูลธุรกรรมทุกครั้งถูกส่งแบบเข้ารหัส SSL 256 บิต และประวัติการเข้าถึงข้อมูลส่วนบุคคลถูกบันทึกไว้ 240 วันเพื่อให้ตรวจสอบย้อนหลังได้เมื่อมีข้อสงสัย

หากเกิดเหตุข้อมูลรั่วไหล EE19 แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด พร้อมแจ้งสมาชิกที่ได้รับผลกระทบทางอีเมลภายใน 24 ชั่วโมงหลังทราบเหตุ โดยระบุขอบเขตของข้อมูลที่รั่วและคำแนะนำการป้องกันตัวไว้อย่างชัดเจน

นโยบายความเป็นส่วนตัว EE19 สิทธิ PDPA 6 ข้อ ที่ยื่นคำขอได้ฟรี

สมาชิกในฐานะเจ้าของข้อมูลมี 6 สิทธิตาม PDPA พ.ศ. 2562 ได้แก่ สิทธิขอเข้าถึงข้อมูล ขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ และขอถอนความยินยอม การยื่นคำขอทำได้ผ่านอีเมล [email protected] หรือแบบฟอร์มในเมนูบัญชี และไม่เสียค่าใช้จ่ายใด ๆ ทั้งสิ้น

เมื่อยื่นคำขอขอลบข้อมูล ระบบจะตอบกลับภายใน 30 วันตามกรอบกฎหมาย และดำเนินการให้เสร็จภายใน 45 วัน ข้อมูลที่ยังต้องเก็บตามกฎหมาย เช่น ประวัติธุรกรรมเพื่อการภาษี จะถูกแยกเก็บและจำกัดการเข้าถึงให้เหลือเฉพาะฝ่ายบัญชีและฝ่ายตรวจสอบภายในเท่านั้น พร้อมบันทึกเหตุผลการเก็บไว้เป็นหลักฐาน

การถอนความยินยอมไม่กระทบส่วนที่บริการยังต้องใช้ข้อมูลตามสัญญา แต่ถ้าถอนความยินยอมคุกกี้การตลาดทั้งหมด ระบบจะหยุดใช้ข้อมูลเพื่อโปรโมชั่นภายใน 48 ชั่วโมง และยังคงได้รับสิทธิ์คืนยอดเสีย 12% ทุกวันพุธตามปกติ สมาชิกที่สมัครสมาชิกอยู่แล้วสามารถใช้สิทธินี้ได้ตลอดอายุบัญชี

ขอลบข้อมูลแล้วยังใช้บริการต่อได้หรือไม่

แยกเป็น 2 กรณี หากขอขอลบเฉพาะข้อมูลการตลาดหรือคุกกี้ ยังใช้บริการต่อได้ครบทุกฟีเจอร์ แต่ถ้าขอลบบัญชีทั้งหมด ระบบจะปิดบัญชีและลบข้อมูลถาวรภายใน 45 วัน โดยถอนยอดคงเหลือให้ก่อนดำเนินการ สมาชิกที่ต้องการกลับมาใช้บริการใหม่ต้องสมัครและยืนยันตัวตนซ้ำทั้งหมด

นโยบายความเป็นส่วนตัว EE19 เก็บข้อมูลตามรอบ 240 วัน ถึง 3 ปี

ระยะเวลาเก็บข้อมูลแบ่งเป็น 3 ระดับ ข้อมูลบัญชีและประวัติธุรกรรมเก็บ 240 วันหลังปิดบัญชี เอกสารยืนยันตัวตนเก็บ 3 ปีตามข้อกำหนดด้านการเงิน และข้อมูลการตลาดเก็บ 180 วันนับจากวันที่ถอนความยินยอม เมื่อครบกำหนด ระบบจะลบหรือทำให้ข้อมูลเป็นนิรนามโดยอัตโนมัติโดยไม่ต้องรอคำขอ

มาตรการรักษาความปลอดภัยใช้การเข้ารหัส SSL 256 บิตระหว่างรับส่งข้อมูล เข้ารหัสไฟล์ที่จัดเก็บด้วย AES-256 และจำกัดสิทธิ์เข้าถึงตามหน้าที่ของพนักงานแต่ละฝ่าย การยืนยันตัวตนสองชั้นใช้รหัส OTP ที่ส่งภายใน 25 วินาทีและมีอายุ 3 นาที พร้อมตรวจอุปกรณ์ใหม่ก่อนอนุญาตให้ล็อกอินทุกครั้ง

ฝ่ายคุ้มครองข้อมูลส่วนบุคคลของ EE19 ดูแลเรื่องนี้โดยตรง ตอบกลับภายใน 6 ชั่วโมงในวันทำการ และมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ขึ้นทะเบียนไว้ตามกฎหมาย สมาชิกติดต่อได้ผ่านอีเมล [email protected] หรือแชทสดตลอด 24 ชั่วโมง ซึ่งตอบกลับเฉลี่ย 35 วินาทีต่อเรื่อง ผู้ที่ยังไม่มีบัญชีสมัครสมาชิกฟรีได้ทุกวัน

คำถามที่พบบ่อย 7 ข้อ เกี่ยวกับความเป็นส่วนตัว