นโยบายความเป็นส่วนตัว EE19 อธิบายข้อมูล 4 หมวด สิทธิ 7 ข้อ และช่องทางใช้สิทธิ์

นโยบายความเป็นส่วนตัว EE19 อธิบายวิธีที่เราจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิก โดยผู้ควบคุมข้อมูลตั้งอยู่ประเทศไทย และให้บริการต่อเนื่องมาแล้ว 9 ปี มีสมาชิกมากกว่า 180,000 ราย เอกสารฉบับนี้ครอบคลุมข้อมูล 4 หมวด ได้แก่ ข้อมูลบัญชี ข้อมูลธุรกรรม ข้อมูลอุปกรณ์ และข้อมูลการใช้งาน พร้อมระบุระยะเวลาจัดเก็บและช่องทางใช้สิทธิ์ของเจ้าของข้อมูลไว้ชัดเจน

เนื้อหาถูกแบ่งเป็น 5 หัวข้อหลัก ตั้งแต่ข้อมูลที่เก็บแยกตามหมวด ช่องทางใช้สิทธิ์ ระบบความปลอดภัย 5 ชั้น การส่งต่อข้อมูลให้ผู้ให้บริการช่วง Cookies 3 ชนิด ไปจนถึงสิทธิ 7 ข้อ สมาชิกยื่นคำขอใช้สิทธิ์ได้ทางอีเมล [email protected] เจ้าหน้าที่ตอบกลับภายใน 30 วัน นโยบายฉบับนี้ปรับปรุงล่าสุดเมื่อวันที่ 1 มกราคม 2569 และใช้แทนฉบับก่อนหน้าทั้งหมด

ข้อมูลส่วนบุคคล 4 หมวดที่ EE19 จัดเก็บ พร้อมระยะเวลาจัดเก็บตามกฎหมาย

ข้อมูลส่วนบุคคลที่ EE19 จัดเก็บ คือข้อมูล 4 หมวดที่จำเป็นต่อการเปิดบัญชี ป้องกันทุจริต และดูแลลูกค้า ได้แก่ ข้อมูลบัญชี ข้อมูลธุรกรรม ข้อมูลอุปกรณ์ และข้อมูลการใช้งาน โดยแต่ละหมวดมี 2 องค์ประกอบที่ต้องระบุคือวัตถุประสงค์และระยะเวลาจัดเก็บ

หมวดข้อมูลบัญชีประกอบด้วยชื่อ-นามสกุลจริง เบอร์โทรศัพท์ที่ยืนยันด้วย OTP 30 วินาที เลขบัญชีธนาคาร 1 บัญชี และอีเมลติดต่อ ส่วนหมวดข้อมูลธุรกรรมบันทึกยอดฝากขั้นต่ำ 100 บาท ยอดถอนขั้นต่ำ 300 บาท เวลา และช่องทางที่ใช้ โดยประวัติธุรกรรมเก็บไว้ 7 ปีตามกฎหมายว่าด้วยการบัญชีและภาษี

หมวดข้อมูลอุปกรณ์เก็บรุ่นมือถือ ระบบปฏิบัติการ ที่อยู่ IP และรหัสอุปกรณ์ 1 ค่าเพื่อรู้จักเครื่องที่ใช้เข้าสู่ระบบ ส่วนข้อมูลการใช้งานเก็บ log การเข้าใช้ 180 วัน ประวัติการเดิมพัน 180 วัน และหน้าที่เคยเข้าชมเพื่อวิเคราะห์การใช้งานและตรวจจับพฤติกรรมผิดปกติ ข้อมูลกลุ่มนี้ไม่ถูกนำไปขายหรือใช้ยิงโฆษณาของบุคคลที่ 3

ระยะเวลาจัดเก็บกำหนดแยกตามประเภท ประวัติธุรกรรมเก็บ 7 ปีตามที่กฎหมายกำหนด log การเข้าใช้เก็บ 180 วัน และข้อมูลบัญชีเก็บตลอดอายุสมาชิก เมื่อสิ้นสุดระยะเวลาระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เงื่อนไขอื่นของการใช้งานดูได้ที่หน้า ข้อกำหนดการใช้งาน EE19

ช่องทางใช้สิทธิ์เจ้าของข้อมูล ติดต่อ [email protected] ตอบกลับใน 30 วัน

ช่องทางใช้สิทธิ์ของเจ้าของข้อมูล คือช่องทางที่สมาชิกยื่นคำขอตรวจ แก้ไข หรือระงับการใช้ข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย เปิดรับผ่านอีเมล [email protected] ช่องทางเดียว ไม่มีค่าใช้จ่าย และใช้ได้กับสมาชิกทุกคน

การยื่นคำขอใช้เพียงระบุ 3 อย่าง ได้แก่ ชื่อ-นามสกุลที่ลงทะเบียน เบอร์โทร 4 หลักท้าย และสิทธิที่ต้องการใช้ ระบบออกเลขที่คำขอให้ทุกครั้งเพื่อติดตามสถานะ เจ้าหน้าที่ตอบกลับภายใน 30 วันตามกรอบกฎหมาย และอาจขอเอกสารยืนยันตัวตนเพิ่มในกรณีที่ข้อมูลที่ส่งมาไม่ตรงกับฐานข้อมูล

กรณีพบการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต EE19 แจ้งเหตุผ่านอีเมลที่ผูกไว้และหน้าแจ้งเตือนในบัญชีภายใน 72 ชั่วโมง พร้อมระบุขอบเขตข้อมูลและมาตรการแก้ไขที่ดำเนินการไปแล้ว ทีมคุ้มครองข้อมูลทำงาน 5 วันทำการต่อสัปดาห์ และมีเจ้าหน้าที่รับผิดชอบด้านนี้โดยตรง

คำถามเรื่องสิทธิ์ที่พบบ่อย เช่น คำขอใช้เวลานานสุดกี่วัน หรือถอนความยินยอมแล้วบัญชียังใช้ได้ไหม รวบรวมไว้ที่หน้า คำถามที่พบบ่อย EE19 พร้อมตัวอย่างการกรอกคำขอและเอกสารที่ต้องเตรียมแบบทีละขั้น

ระบบความปลอดภัย 5 ชั้นของ EE19 ตั้งแต่ SSL 256-bit ถึงการตรวจย้อนหลัง

ระบบความปลอดภัยของ EE19 คือชุดมาตรการ 5 ชั้นที่ทำงานซ้อนกันเพื่อป้องกันการเข้าถึงข้อมูล ตั้งแต่การเข้ารหัสช่องทาง การยืนยันตัวตน การแยกฐานข้อมูล การเฝ้าตรวจ ไปจนถึงการทบทวนย้อนหลัง แต่ละชั้นแยกกันเพื่อไม่ให้จุดอ่อนจุดเดียวทำให้ข้อมูลรั่วทั้งหมด

ชั้นที่ 1 คือการเข้ารหัสข้อมูลทุกช่องทางด้วย SSL/TLS 256-bit ระดับเดียวกับที่แอปธนาคารไทยใช้ ชั้นที่ 2 คือการยืนยันตัวตนด้วย OTP อายุ 30 วินาทีทุกครั้งที่เข้าสู่ระบบใหม่ และรหัสผ่านถูกแฮชแบบย้อนกลับเป็นข้อความเดิมไม่ได้ ชั้นที่ 3 คือการแยกข้อมูลบัญชีธนาคารออกจากฐานข้อมูลหลักและแสดงผลแบบปิดบางส่วน

ชั้นที่ 4 คือการเฝ้าตรวจความผิดปกติแบบอัตโนมัติ ระบบล็อกการถอนไว้ 12 ชั่วโมงเมื่อเข้าสู่ระบบจากอุปกรณ์ใหม่ และตัดการเชื่อมต่อเมื่อพบการล็อกอินผิดเกิน 5 ครั้ง ชั้นที่ 5 คือการเก็บ log การเข้าใช้ 180 วันเพื่อตรวจสอบย้อนหลัง พร้อมให้สมาชิกเปิดดูประวัติเดิมพัน 180 วันของตัวเองได้ตลอด

ผู้ใช้มีส่วนร่วมรักษาความปลอดภัยด้วยการตั้งรหัสผ่านยาว 8 ตัวอักษรขึ้นไปและไม่ใช้ซ้ำกับเว็บอื่น วิธีตั้งรหัสและยืนยัน OTP ครบถ้วนอยู่ในหน้า สมัครสมาชิก EE19 รวมถึงการล็อกอินผิดกี่ครั้งแล้วบัญชีจะพักชั่วคราวอัตโนมัติ

การส่งต่อข้อมูลผู้ให้บริการช่วง และเหตุที่ EE19 ไม่ขายข้อมูลบุคคลที่ 3

การส่งต่อข้อมูลให้ผู้ให้บริการช่วง คือการเปิดเผยข้อมูลให้พันธมิตรที่ช่วยให้ระบบ EE19 ทำงาน เช่น ผู้ให้บริการคลาวด์ ธนาคารคู่ค้า และผู้ให้บริการ SMS ที่ผูกด้วยสัญญาประมวลข้อมูลที่ห้ามนำไปใช้ผิดวัตถุประสงค์ และต้องลบภายใน 30 วันหลังสิ้นสุดสัญญา

EE19 ไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่ 3 เพื่อการตลาด และไม่ส่งต่อให้บริษัทโฆษณา การเปิดเผยทำเฉพาะ 3 กรณี ได้แก่ ความยินยอมของเจ้าของข้อมูล คำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย และการส่งต่อผู้ให้บริการช่วงตามสัญญา ทุกกรณีถูกบันทึกใน log การเข้าถึงที่ตรวจสอบย้อนหลังได้ 180 วัน

การโอนข้อมูลออกนอกประเทศเกิดเฉพาะกรณีที่ผู้ให้บริการช่วงมีเซิร์ฟเวอร์ต่างประเทศ EE19 เลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองเทียบเท่าหรือสูงกว่ากฎหมายไทย และแจ้งไว้ในนโยบายฉบับนี้ ผู้ควบคุมข้อมูลหลักตั้งอยู่ประเทศไทยจึงอยู่ภายใต้กฎหมายไทยโดยตรง

แนวปฏิบัติด้านความโปร่งใสและมาตรฐานความปลอดภัยของทีมงานสรุปไว้ที่หน้า เกี่ยวกับ EE19 หากไม่แน่ใจว่าข้อมูลส่วนใดถูกส่งต่อ หรือต้องการสำเนาสัญญาประมวลผลข้อมูล สอบถามเพิ่มเติมได้ทาง [email protected] ทีมงานตอบกลับภายใน 30 วัน

Cookies 3 ชนิดและสิทธิ 7 ข้อของเจ้าของข้อมูลที่สมาชิก EE19 ควรรู้

Cookies ของ EE19 คือไฟล์ข้อความที่เว็บบันทึกในเบราว์เซอร์เพื่อจดจำการตั้งค่า แบ่งเป็น 3 ชนิด ได้แก่ cookies จำเป็น cookies วิเคราะห์ และ cookies การตลาด สมาชิกเลือกปิดได้ 2 ชนิดที่ไม่จำเป็นจากหน้าตั้งค่าคุกกี้โดยไม่กระทบการเข้าใช้บริการหลัก

cookies จำเป็นทำให้เข้าสู่ระบบและทำธุรกรรมได้ จึงปิดไม่ได้เพราะระบบต้องใช้ยืนยันเซสชันนาน 30 นาที cookies วิเคราะห์เก็บสถิติว่าเข้าชมหน้าใดและใช้เวลากี่วินาทีเพื่อปรับปรุงหน้าเว็บ ส่วน cookies การตลาดใช้แสดงโปรโมชั่นที่ตรงกับความสนใจ และทำงานเฉพาะเมื่อผู้ใช้ให้ความยินยอมแล้วเท่านั้น

สิทธิของเจ้าของข้อมูลมี 7 ข้อ ได้แก่ สิทธิเข้าถึงข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอลบ สิทธิขอโอนข้อมูล สิทธิขอจำกัดการใช้ สิทธิถอนความยินยอม และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล การขอใช้ทุกข้อทำผ่านอีเมล [email protected] เจ้าหน้าที่ตอบกลับภายใน 30 วันโดยไม่มีค่าใช้จ่าย

นโยบายฉบับนี้ปรับปรุงล่าสุดเมื่อวันที่ 1 มกราคม 2569 และจะแจ้งเตือนผ่านอีเมลก่อนแก้ไขที่มีผลสำคัญ 30 วัน ผู้ที่ใช้งานต่อหลังวันที่มีผลถือว่ารับทราบฉบับใหม่ อ่านข้อควรระวังคู่กันได้ที่หน้า การเล่นอย่างรับผิดชอบ EE19 และสมัครได้ที่ สมัครสมาชิกฟรี

ปิด cookies แล้วยังใช้เว็บได้ตามปกติไหม

ใช้ได้ตามปกติ การปิด cookies วิเคราะห์และการตลาดไม่กระทบการเข้าสู่ระบบ ฝากถอน หรือเล่นเกม เพราะฟังก์ชันหลักอาศัย cookies จำเป็นเพียง 1 กลุ่ม การตั้งค่ามีผลทันทีในเบราว์เซอร์ที่ใช้ ไม่ต้องล็อกอินใหม่ และจำค่าไว้ 12 เดือน

ขอสำเนาข้อมูลส่วนตัวใช้เวลากี่วัน

ยื่นคำขอทาง [email protected] แล้วรอได้ถึง 30 วันตามกรอบกฎหมาย เคสทั่วไปใช้เวลา 7-15 วันทำการ ระบบส่งสำเนาเป็นไฟล์ให้ดาวน์โหลด พร้อมออกเลขที่คำขอทุกครั้งเพื่อติดตามสถานะ และต้องยืนยันตัวตนก่อนรับไฟล์ด้วย OTP 30 วินาที

log การเข้าใช้ถูกเก็บนานแค่ไหน

EE19 เก็บ log การเข้าใช้ 180 วัน และประวัติธุรกรรม 7 ปีตามกฎหมาย เมื่อครบกำหนดระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ผู้ใช้เปิดดูประวัติการเข้าใช้ย้อนหลังได้เองในหน้าบัญชี และขอสำเนาเพิ่มเติมได้ทางอีเมล

แก้ไขข้อมูลส่วนตัวที่ผิดต้องทำอย่างไร

แจ้งแก้ไขผ่าน [email protected] พร้อมแนบ 2 อย่างคือชื่อที่ลงทะเบียนและเบอร์โทร 4 หลักท้าย ทีมงานเทียบกับเอกสารที่เคยยืนยัน แล้วอัปเดตให้ภายใน 3 วันทำการ พร้อมส่งผลกลับทางอีเมลเดิมทุกครั้ง

คำถามที่พบบ่อย 7 ข้อ เกี่ยวกับนโยบายความเป็นส่วนตัว EE19