เวลาสมัครสมาชิก เปิดหน้าเว็บไซต์ หรือใช้งานผ่านโทรศัพท์ ระบบอาจได้รับข้อมูลบางประเภทโดยอัตโนมัติ ขณะเดียวกันก็มีข้อมูลอีกส่วนที่ผู้ใช้งานเป็นผู้กรอกด้วยตนเอง หน้า นโยบายความเป็นส่วนตัว โบนัส28 จึงมีหน้าที่อธิบายว่าเว็บไซต์เกี่ยวข้องกับข้อมูลใด ใช้ข้อมูลเพื่อวัตถุประสงค์อะไร และผู้ใช้งานมีทางเลือกในการจัดการข้อมูลของตนเองอย่างไร
นโยบายฉบับนี้ควรอ่านก่อนกรอกข้อมูลสำคัญ ไม่ใช่รอจนเกิดข้อสงสัย เพราะเมื่อเข้าใจตั้งแต่ต้น ผู้ใช้งานจะรู้ว่าข้อมูลใดจำเป็น ข้อมูลใดไม่ควรเปิดเผย และเมื่อพบเหตุผิดปกติควรดำเนินการผ่านช่องทางใด
ผู้ที่ต้องการดูภาพรวมของบริการและโครงสร้างทั้งหมด สามารถเริ่มจาก ศูนย์กลางข้อมูลของโบนัส28 ก่อน แล้วจึงกลับมาอ่านหน้านี้เพื่อพิจารณารายละเอียดด้านข้อมูลส่วนบุคคลโดยเฉพาะ
นโยบายนี้เกี่ยวข้องกับบุคคลที่เข้าชมเว็บไซต์ สมัครบัญชี ติดต่อสอบถาม เปิดรับการแจ้งเตือน หรือใช้งานฟังก์ชันต่าง ๆ ตามขอบเขตที่เว็บไซต์กำหนด
แม้ยังไม่ได้สมัครสมาชิก ระบบอาจได้รับข้อมูลทางเทคนิคบางส่วน เช่น ชนิดอุปกรณ์ เบราว์เซอร์ หรือหน้าที่เปิดดู เพื่อช่วยให้เว็บไซต์แสดงผลและวิเคราะห์ปัญหาการใช้งานได้
เมื่อผู้ใช้งานสร้างบัญชีหรือส่งคำขอ ข้อมูลที่เกี่ยวข้องอาจเพิ่มขึ้นตามวัตถุประสงค์ เช่น ข้อมูลติดต่อ ข้อมูลยืนยันตัวตน หรือรายละเอียดที่จำเป็นต่อการตรวจสอบเหตุการณ์หนึ่ง ๆ
สิ่งสำคัญคือเว็บไซต์ควรเก็บข้อมูลเท่าที่จำเป็นและอธิบายเหตุผลของการใช้ข้อมูลแต่ละกลุ่มอย่างชัดเจน
หลายคนเข้าใจว่าข้อมูลส่วนบุคคลมีเพียงชื่อ ที่อยู่ หรือหมายเลขโทรศัพท์ แต่ในทางปฏิบัติข้อมูลประเภทอื่นก็อาจเชื่อมโยงกลับมาถึงบุคคลหนึ่งได้เช่นกัน
ข้อมูลที่อาจเกี่ยวข้องแบ่งได้เป็นหลายกลุ่ม
ตัวอย่างเช่น
ผู้ใช้งานควรกรอกเฉพาะข้อมูลที่เว็บไซต์ร้องขอผ่านช่องทางทางการ ไม่ควรส่งรายละเอียดส่วนตัวเพิ่มเติมโดยไม่มีเหตุผล
ระบบอาจได้รับข้อมูล เช่น
ข้อมูลกลุ่มนี้มักใช้เพื่อปรับการแสดงผล วิเคราะห์ปัญหา และช่วยตรวจสอบเหตุด้านความปลอดภัย
เช่น
ข้อมูลลักษณะนี้ควรถูกใช้เพื่อพัฒนาประสบการณ์และตรวจสอบระบบ ไม่ควรถูกนำไปใช้เกินวัตถุประสงค์ที่แจ้งไว้โดยไม่มีฐานที่เหมาะสม
เมื่อผู้ใช้งานสอบถามหรือแจ้งปัญหา เว็บไซต์อาจได้รับ
ควรส่งเฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบ และปิดบังรหัสผ่าน รหัสยืนยัน หรือรายละเอียดที่ไม่เกี่ยวข้องก่อนแนบไฟล์ทุกครั้ง
การเก็บข้อมูลควรมีเหตุผลที่ชัดเจน ไม่ใช่เก็บไว้โดยไม่มีวัตถุประสงค์
ข้อมูลอาจถูกใช้เพื่อเรื่องต่อไปนี้
เมื่อเว็บไซต์ขอข้อมูลเพิ่มเติม ผู้ใช้งานควรถามได้ว่าข้อมูลนั้นจำเป็นต่อขั้นตอนใด และจะถูกเก็บไว้นานเพียงใด
หลักที่เหมาะสมคือขอข้อมูลเท่าที่จำเป็นต่อการเปิดและดูแลบัญชี ไม่ควรขอข้อมูลละเอียดอ่อนตั้งแต่ต้นหากยังไม่มีเหตุผลรองรับ
ผู้ใช้งานควรตรวจว่าแบบฟอร์มสมัครระบุชัดหรือไม่ว่า
ก่อนสร้างบัญชีควรอ่าน ข้อตกลงและเงื่อนไขการใช้งาน ควบคู่กัน เพราะหน้าข้อกำหนดจะอธิบายหน้าที่ของเจ้าของบัญชี การใช้ข้อมูลจริง และกรณีที่ระบบอาจขอตรวจสอบเพิ่มเติม
บางกรณีเว็บไซต์อาจต้องยืนยันว่าเจ้าของบัญชีเป็นบุคคลเดียวกับข้อมูลที่สมัครไว้ โดยเฉพาะเมื่อพบข้อมูลไม่ตรงกัน มีคำขอสำคัญ หรือมีการเข้าสู่ระบบที่ผิดปกติ
ก่อนส่งเอกสาร ควรตรวจว่า
ไม่ควรส่งเอกสารผ่านบุคคลที่ติดต่อมาจากบัญชีส่วนตัว หรือช่องทางที่ไม่สามารถตรวจสอบความเชื่อมโยงกับเว็บไซต์ได้
ข้อมูลบางประเภทอาจก่อให้เกิดผลกระทบมากกว่าข้อมูลทั่วไป หากรั่วไหลหรือถูกใช้ผิดวัตถุประสงค์ เว็บไซต์จึงควรหลีกเลี่ยงการเก็บข้อมูลเหล่านี้เมื่อไม่จำเป็น และใช้มาตรการที่เหมาะสมเมื่อมีเหตุให้ต้องเก็บ
ผู้ใช้งานเองก็ไม่ควรส่งข้อมูล เช่น
หากเจ้าหน้าที่ขอรหัสผ่านหรือรหัสยืนยัน ควรหยุดการสนทนาและตรวจสอบช่องทางอีกครั้ง เพราะข้อมูลประเภทนี้ไม่ควรถูกเปิดเผยให้บุคคลอื่น
คุกกี้เป็นไฟล์ข้อมูลขนาดเล็กที่เบราว์เซอร์จัดเก็บไว้ เพื่อช่วยจดจำการตั้งค่าหรือทำให้การใช้งานต่อเนื่องขึ้น
คุกกี้อาจแบ่งตามหน้าที่ได้ เช่น
ช่วยให้ฟังก์ชันพื้นฐานทำงาน เช่น การรักษาสถานะเข้าสู่ระบบ การป้องกันคำขอที่ผิดปกติ หรือการจดจำตัวเลือกที่จำเป็น
ใช้วิเคราะห์ว่าหน้าใดทำงานช้า ผู้ใช้งานพบข้อผิดพลาดตรงไหน หรือเนื้อหาส่วนใดถูกเปิดอ่านบ่อย
ช่วยจำภาษา ขนาดตัวอักษร หรือตัวเลือกการแสดงผลบางอย่าง
อาจใช้เพื่อวัดผลของข้อความประชาสัมพันธ์หรือปรับเนื้อหาให้สอดคล้องกับความสนใจ โดยควรมีการอธิบายและขอความยินยอมตามความเหมาะสม
ผู้ใช้งานสามารถตรวจการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็นบางประเภทอาจทำให้ฟังก์ชันบางส่วนทำงานไม่ครบ
การส่งข้อมูลข่าวสาร โปรโมชั่น หรือประกาศอื่นควรอยู่บนพื้นฐานของความยินยอมหรือเหตุผลที่เหมาะสม ผู้ใช้งานควรสามารถเลือกได้ว่าจะรับผ่านช่องทางใด และยกเลิกได้อย่างไร
เมื่อเปิดรับการแจ้งเตือน ควรตรวจว่า
ข้อมูลเกี่ยวกับข้อเสนอปัจจุบันควรตรวจจาก หน้ารวมโปรโมชั่นโบนัส28 โดยตรง ไม่ควรยึดจากข้อความเก่าที่บันทึกไว้นานแล้ว
ในบางกรณี เว็บไซต์อาจต้องใช้ผู้ให้บริการภายนอกเพื่อช่วยดำเนินงาน เช่น ระบบโฮสติ้ง การส่งข้อความ การรักษาความปลอดภัย หรือการวิเคราะห์ประสิทธิภาพ
การแบ่งปันข้อมูลควรจำกัดตามหน้าที่ เช่น
เว็บไซต์ควรกำหนดให้ผู้รับข้อมูลดูแลข้อมูลตามขอบเขตที่ตกลง และไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นโดยพลการ
การใช้ผู้ให้บริการภายนอกไม่ได้หมายความว่าข้อมูลจะถูกเปิดเผยต่อสาธารณะ แต่ผู้ใช้งานควรได้รับคำอธิบายว่าใครอาจเข้าถึงข้อมูลและเพราะเหตุใด
ผู้ให้บริการระบบบางรายอาจมีศูนย์ข้อมูลหรือทีมงานอยู่ต่างประเทศ หากข้อมูลถูกส่งออกนอกพื้นที่ เว็บไซต์ควรพิจารณามาตรการคุ้มครองที่เหมาะสม
ผู้ใช้งานควรมองหาคำอธิบายว่า
หากนโยบายไม่อธิบายเรื่องนี้อย่างชัดเจน ผู้ใช้งานมีสิทธิ์สอบถามก่อนส่งข้อมูลที่มีความละเอียดอ่อน
ข้อมูลไม่ควรถูกเก็บไว้นานกว่าความจำเป็น ระยะเวลาที่เหมาะสมอาจต่างกันตามประเภทข้อมูลและเหตุผลในการเก็บ
ตัวอย่างเช่น
เมื่อหมดความจำเป็น ข้อมูลควรถูกลบ ทำลาย หรือทำให้ไม่สามารถเชื่อมกลับไปยังบุคคลได้ตามความเหมาะสม
ผู้ใช้งานควรสอบถามได้ว่า ข้อมูลกลุ่มใดมีระยะเวลาเก็บเท่าใด และใช้เกณฑ์ใดกำหนดระยะเวลาดังกล่าว
สิทธิอาจแตกต่างตามกฎหมายที่ใช้บังคับ แต่โดยทั่วไปผู้ใช้งานควรมีช่องทางดำเนินการเกี่ยวกับข้อมูลของตนเอง
สิทธิที่อาจเกี่ยวข้อง ได้แก่
การใช้สิทธิอาจต้องยืนยันตัวตนก่อน เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงข้อมูลของเจ้าของบัญชี
เมื่อการใช้ข้อมูลอาศัยความยินยอม ผู้ใช้งานควรถอนความยินยอมได้โดยไม่ยุ่งยากเกินสมควร
อย่างไรก็ตาม การถอนความยินยอมไม่ได้หมายความว่าข้อมูลทุกอย่างจะถูกลบทันทีเสมอไป เพราะบางข้อมูลอาจยังต้องเก็บตามสัญญา ข้อกำหนด หรือหน้าที่ตามกฎหมาย
ตัวอย่างเช่น ผู้ใช้งานอาจถอนความยินยอมรับข่าวสารได้ แต่เว็บไซต์ยังอาจต้องส่งการแจ้งเตือนเกี่ยวกับความปลอดภัยหรือสถานะคำขอที่ผู้ใช้งานเป็นผู้เริ่มไว้
จึงควรอ่านคำอธิบายว่าการถอนมีผลต่อฟังก์ชันใด และมีข้อมูลส่วนใดที่ยังต้องเก็บอยู่
การลบข้อมูลและการปิดบัญชีอาจเป็นคนละขั้นตอน
เมื่อขอปิดบัญชี เว็บไซต์อาจต้องตรวจ
ก่อนยื่นคำขอ ควรอ่านผลของการปิดบัญชีจาก ข้อกำหนดการใช้บริการ และเก็บหมายเลขอ้างอิงไว้จนกว่ากระบวนการจะเสร็จสิ้น
ไม่มีระบบใดรับรองได้ว่าปลอดภัยจากทุกเหตุการณ์ แต่เว็บไซต์ควรมีมาตรการลดความเสี่ยงตามความเหมาะสม
มาตรการอาจครอบคลุม
มาตรการทางเทคนิคควรทำงานควบคู่กับพฤติกรรมของผู้ใช้งาน เพราะแม้ระบบมีความปลอดภัย แต่การเปิดเผยรหัสผ่านหรือใช้เครื่องสาธารณะโดยไม่ออกจากระบบก็ยังสร้างความเสี่ยงได้
ผู้ใช้งานสามารถลดความเสี่ยงได้ด้วยขั้นตอนพื้นฐาน
หากได้รับข้อความที่อ้างว่าเป็นเจ้าหน้าที่และขอข้อมูลเร่งด่วน ควรหยุดการสนทนา แล้วกลับไปติดต่อผ่านช่องทางที่ปรากฏบนเว็บไซต์โดยตรง
ผู้ไม่หวังดีอาจเลียนแบบชื่อ โลโก้ หรือรูปแบบข้อความให้ดูคล้ายของจริง ผู้ใช้งานจึงควรตรวจมากกว่าภาพลักษณ์
สัญญาณที่ควรระวัง ได้แก่
หากพบข้อสงสัย ควรกลับไปยัง หน้าเว็บไซต์หลักของโบนัส28 ด้วยการพิมพ์ที่อยู่เอง แทนการกดจากข้อความที่ได้รับ
เมื่อเกิดเหตุที่อาจกระทบข้อมูล เว็บไซต์ควรประเมินความเสี่ยง หยุดการเข้าถึงที่ไม่เหมาะสม และแจ้งผู้ที่เกี่ยวข้องตามความจำเป็น
การแจ้งเหตุที่มีประโยชน์ควรระบุ
ผู้ใช้งานที่ได้รับแจ้งควรเปลี่ยนรหัสผ่าน ตรวจบัญชีที่ใช้รหัสเดียวกัน และระวังข้อความติดตามที่อาจอาศัยเหตุการณ์ดังกล่าวเพื่อหลอกขอข้อมูลเพิ่ม
เว็บไซต์ไม่ควรตั้งใจเก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ตามข้อกำหนด หากตรวจพบข้อมูลดังกล่าว ควรมีขั้นตอนจำกัดการใช้งานและดำเนินการกับข้อมูลตามความเหมาะสม
ผู้ปกครองที่พบว่าบุคคลในความดูแลได้ส่งข้อมูลเข้าสู่ระบบ ควรติดต่อเว็บไซต์พร้อมรายละเอียดที่จำเป็น โดยไม่เปิดเผยข้อมูลเพิ่มเกินความต้องการ
ประเด็นเรื่องอายุและคุณสมบัติของผู้ใช้งานควรอ่านจากหน้าข้อกำหนดควบคู่กัน เพราะเป็นส่วนที่กำหนดว่าใครสามารถใช้บริการได้
หากเว็บไซต์เปิดให้ผู้ใช้งานส่งรีวิวหรือความคิดเห็น ควรหลีกเลี่ยงการใส่ข้อมูลส่วนตัวลงในข้อความสาธารณะ
ไม่ควรเผยแพร่
ผู้ที่ต้องการอ่านมุมมองจากบุคคลอื่นสามารถดู รีวิวจากลูกค้า แต่ควรแยกประสบการณ์ส่วนตัวออกจากข้อมูลทางนโยบาย และไม่ใช้ความคิดเห็นแทนเอกสารอย่างเป็นทางการ
การดูแลความเป็นส่วนตัวไม่ได้มีเฉพาะเรื่องข้อมูลบัญชี แต่รวมถึงการจัดการการแจ้งเตือน เวลาใช้งาน และการเปิดเผยกิจกรรมของตนเองด้วย
ผู้ใช้งานสามารถ
แนวทางเรื่องเวลา งบประมาณ และการประเมินพฤติกรรม สามารถอ่านต่อได้จาก คู่มือการใช้งานอย่างมีความรับผิดชอบ
นโยบายอาจเปลี่ยนเมื่อบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง
เมื่อมีการปรับปรุง ผู้ใช้งานควรตรวจ
การกลับมาอ่านเฉพาะเมื่อได้รับแจ้งการเปลี่ยนแปลง ช่วยให้เข้าใจนโยบายปัจจุบันมากกว่าการยึดจากเวอร์ชันที่เคยอ่านในวันสมัคร
เมื่อส่งคำขอ ควรระบุรายละเอียดให้เพียงพอต่อการตรวจสอบ แต่ไม่ส่งข้อมูลเกินความจำเป็น
ข้อมูลที่ควรเตรียมอาจประกอบด้วย
หลังส่งคำขอควรเก็บหมายเลขอ้างอิงและวันที่ติดต่อไว้ หากต้องส่งเอกสารเพิ่มเติม ควรตรวจช่องทางอีกครั้งก่อนแนบไฟล์
หากบริการหนึ่งมีปัญหา บัญชีอื่นที่ใช้รหัสเดียวกันอาจได้รับผลกระทบตามไปด้วย
ภาพหนึ่งภาพอาจเปิดเผยชื่อบัญชี หมายเลขอ้างอิง และข้อมูลติดต่อพร้อมกัน
โลโก้สามารถคัดลอกได้ จึงต้องตรวจชื่อโดเมนและช่องทางด้วย
บางฟังก์ชันอาจทำงานไม่ครบ ควรอ่านประเภทและเลือกปรับตามความต้องการ
เมื่ออีเมลหรือหมายเลขโทรศัพท์เปลี่ยน การกู้คืนบัญชีและรับแจ้งเตือนด้านความปลอดภัยอาจทำได้ยากขึ้น
บุคคลอื่นอาจเข้าถึงข้อมูลโดยไม่ต้องใส่รหัสผ่านใหม่
ก่อนกรอกหรือส่งข้อมูล ควรตรวจว่า
หากช่องทางหรือคำขอข้อมูลดูไม่ปกติ ควรหยุดและตรวจสอบก่อน ไม่จำเป็นต้องรีบส่งข้อมูลเพียงเพราะมีข้อความกำหนดเวลา
ข้อมูลอาจรวมถึงข้อมูลบัญชี ข้อมูลติดต่อ ข้อมูลอุปกรณ์ ประวัติการใช้งาน และรายละเอียดที่ผู้ใช้งานส่งเมื่อขอความช่วยเหลือ โดยควรเก็บเท่าที่จำเป็นตามวัตถุประสงค์
ไม่ควรเปิดเผยรหัสผ่านหรือรหัสยืนยันให้บุคคลอื่น หากได้รับคำขอลักษณะนี้ควรหยุดการติดต่อและตรวจสอบผ่านช่องทางทางการ
สามารถส่งคำขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันได้ โดยอาจต้องยืนยันว่าเป็นเจ้าของข้อมูลก่อนดำเนินการ
ขึ้นอยู่กับประเภทข้อมูลและเหตุผลในการเก็บ บางข้อมูลอาจยังต้องเก็บตามข้อกำหนด สัญญา หรือกฎหมาย แม้ผู้ใช้งานจะขอปิดบัญชีแล้ว
สามารถปรับการตั้งค่าผ่านเบราว์เซอร์หรือเครื่องมือที่เว็บไซต์จัดไว้ แต่การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันใช้งานไม่ครบ
ควรเปลี่ยนรหัสผ่านทันที ออกจากระบบบนอุปกรณ์อื่น ตรวจประวัติการใช้งาน และติดต่อช่องทางดูแลผู้ใช้งานพร้อมรายละเอียดเหตุการณ์ โดยไม่ส่งรหัสผ่านหรือรหัสยืนยัน
นโยบายความเป็นส่วนตัวของ โบนัส28 มีหน้าที่อธิบายวงจรของข้อมูล ตั้งแต่การเก็บ ใช้ จัดเก็บ แบ่งปัน ไปจนถึงการลบหรือดำเนินการตามสิทธิของผู้ใช้งาน
ก่อนส่งข้อมูล ควรรู้ว่าข้อมูลนั้นจำเป็นต่อขั้นตอนใด และช่องทางที่ใช้เป็นช่องทางทางการหรือไม่ ผู้ใช้งานควรตั้งรหัสผ่านที่รัดกุม ไม่เปิดเผยรหัสยืนยัน ตรวจการตั้งค่าคุกกี้ และเก็บหลักฐานเมื่อติดต่อเรื่องสำคัญ
ความปลอดภัยของข้อมูลไม่ได้เกิดจากมาตรการของเว็บไซต์เพียงฝ่ายเดียว แต่เกิดจากความชัดเจนของนโยบายและพฤติกรรมที่ระมัดระวังของผู้ใช้งานร่วมกันครับ