นโยบายและการรายงานการละเมิดการใช้งาน
6 พฤศจิกายน 2569
แอปพลิเคชันทั้งหมดบนแพลตฟอร์ม เอราวัณ ให้บริการภายใต้ชื่อโดเมนย่อยของ erawan.app การใช้งานที่มีเจตนาหลอกลวง ละเมิดกฎหมาย หรือสร้างความเสียหายย่อมส่งผลกระทบต่อความน่าเชื่อถือและความปลอดภัยของผู้ใช้งานร่วมกัน เราจึงให้ความสำคัญสูงสุดในการรับเรื่องและระงับเหตุการณ์ละเมิดอย่างรวดเร็ว
ช่องทางการรายงาน
hello@erawan.cloud — ทีมงานผู้ดูแลระบบจะดำเนินการตรวจสอบด้วยตนเอง สำหรับรายงานเกี่ยวกับการหลอกลวงแบบฟิชชิ่ง (Phishing), มัลแวร์ (Malware) หรือการโจมตีทางไซเบอร์ที่กำลังเกิดขึ้น จะได้รับการตรวจสอบและดำเนินการภายในวันที่ได้รับแจ้ง
ข้อมูลที่จำเป็นสำหรับการตรวจสอบ
ผู้รายงานไม่จำเป็นต้องมีบัญชีผู้ใช้งานบนระบบ และไม่จำเป็นต้องเป็นผู้เสียหายโดยตรง เพื่อความรวดเร็วในการตรวจสอบ โปรดระบุข้อมูลดังต่อไปนี้:
- ที่อยู่เว็บไซต์ (URL) ของแอปพลิเคชันอย่างสมบูรณ์ รวมถึงชื่อโดเมนย่อยภายใต้ erawan.app หรือโดเมนที่กำหนดเอง
- รายละเอียดและลักษณะพฤติการณ์การละเมิด (เช่น การปลอมแปลงเป็นสถาบันการเงินหรือบุคคลอื่น การเผยแพร่มัลแวร์ การส่งอีเมลขยะ การเปิดพร็อกซีหรือวีพีเอ็น เว็บพนันออนไลน์ หรือการหลอกลวง)
- ภาพถ่ายหน้าจอ (Screenshot) ข้อความ หรือหลักฐานประกอบที่นำคุณมายังเว็บไซต์ดังกล่าว (หากมี)
- ข้อมูลการติดต่อของผู้รายงาน เพื่อให้ทีมงานสามารถแจ้งผลการดำเนินการกลับได้ (ตามความสมัครใจ)
มาตรการและขั้นตอนการดำเนินการ
กรณีที่ตรวจพบการกระทำที่เป็นภัยคุกคามร้ายแรงอย่างชัดแจ้ง เช่น หน้าเว็บฟิชชิ่ง มัลแวร์ หรือการโจมตีระบบที่กำลังดำเนินอยู่ ทางเราจะดำเนินการระงับการให้บริการและปิดการเข้าถึงเว็บไซต์ดังกล่าวทันทีเพื่อความปลอดภัยของสาธารณะ ก่อนที่จะติดต่อแจ้งให้เจ้าของบัญชีทราบต่อไป
สำหรับกรณีอื่นที่ไม่ใช่ภัยคุกคามฉุกเฉิน เจ้าหน้าที่จะดำเนินการตรวจสอบ แจ้งเตือนเจ้าของบัญชี และเปิดโอกาสให้ชี้แจงหรือแก้ไขภายในระยะเวลาที่กำหนดก่อนดำเนินมาตรการระงับการให้บริการ
คุณสามารถศึกษากฎเกณฑ์และข้อห้ามในการใช้งานโดยละเอียดได้ที่หน้าข้อกำหนดและเงื่อนไขการให้บริการ
การรายงานช่องโหว่ด้านความปลอดภัยของระบบ
หากคุณตรวจพบข้อบกพร่องหรือช่องโหว่ด้านความมั่นคงปลอดภัยในระบบหลักของ เอราวัณ (เช่น ระบบคอนโซล, API หรือกลไกการแยกสภาพแวดล้อมระหว่างแอปพลิเคชัน) โปรดส่งรายงานมายัง hello@erawan.cloud โดยระบุหัวข้อเป็น "Security Vulnerability Report" ทางเราจะดำเนินการตรวจสอบและปฏิบัติตามกระบวนการตอบสนองด้านความมั่นคงปลอดภัยอย่างเคร่งครัด