เรียนท่านเจ้าหน้าที่ทรูมันนี่ และผู้ที่เกี่ยวข้อง
ผมอยากจะเรียนเสนอข้อแนะนำ สำหรับแอพพลิเคชั่นทรูมันนี่ ซึ่งเป็นแอพพลิเคชั่นที่ผมเคยใช้แล้วชอบมาก
แต่ในปัจจุบันก็ยังไม่กล้าที่จะกลับไปใช้ เนื่องจากปัญหาการแสดงข้อมูลส่วนบุคคลภายในแอพพลิเคชั่น
โดยปกติแล้ว แอพพลิเคชั่นธนาคาร หรือการเงินต่างๆ จะเก็บข้อมูลส่วนตัวของผู้ใช้งานไว้เป็นความลับ
ไม่แสดงในแอพพลิเคชั่น อาจจะมีการสอบถามข้อมูลส่วนตัว แต่จะใช้เพื่อการ Verify ในการใช้งาน หรือการลงชื่อเข้าระบบในครั้งแรกเท่านั้น
สังเกตว่า โดยทั่วไป เมื่อเราเข้าไปในแอพแล้ว จะไม่มีการแสดงข้อมูลส่วนตัวของเราเลย หรือมีก็น้อยมาก เช่นมีเฉพาะ เบอร์โทรศัพท์ อีเมล์
ชื่อย่อ หรือชื่อผู้ใช้งานที่เราตั้งเอง เป็นต้น
แต่ในแอพพลิเคชั่นทรูมันนี่ เมื่อกดหัวข้อ "ดูโปรไฟล์" จะแสดงข้อมูลส่วนตัวของผู้ใช้งานทั้งหมด ไม่ว่าจะเป็น ชื่อนามสกุล ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน อีเมล์ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน วันเดือนปีเกิด อาชีพ สถานที่ทำงาน สถานที่ศึกษา ไว้ในแอพพลิเคชั่นทั้งหมด ซึ่งข้อมูลเหล่านี้ ไม่มีความจำเป็นเลยที่จะแสดงไว้ในแอพ
ในขณะที่การเข้าระบบ ใช้เพียงเบอร์โทรศัพท์ รหัสผ่าน และ OTP ซึ่งเป็น Tradeoff ที่ไม่คุ้ม คือถ้าคนแฮคระบบได้ จากเบอร์โทรศัพท์ รหัสผ่าน และ OTP จะสามารถเข้าไปล้วงข้อมูลของผู้ใช้งานได้อย่างละเอียด
จุดนี้ ผมอยากให้ทางทรูมันนี่ เล็งเห็นความสำคัญของความเป็นส่วนตัวของผู้ใช้งาน และควรรักษาข้อมูลส่วนตัวของผู้ใช้งานให้ดี ไม่ควรแสดงไว้อย่างโจ่งแจ้งในแอพพลิเคชั่น โดยที่ไม่ได้มีความจำเป็นใดๆ เลยที่ต้องแสดงไว้ (ข้อมูลส่วนตัวเหล่านี้ เราจะทราบของเราเองอยู่แล้ว คงไม่จำเป็นต้องกดเข้าไปดู หรือแสดงไว้ในแอพพลิเคชั่น)
ดังนั้น ผมจึงอยากเรียนขอให้ทางเจ้าหน้าที่ ได้เล็งเห็นความสำคัญในส่วนนี้ และได้ส่งเรื่องไปให้ผู้ที่เกี่ยวข้อง ได้พิจารณาเกี่ยวกับปัญหาตรงนี้ เพื่อแก้ไขให้ดีขึ้นครับ โดยส่วนตัว อยากจะให้เอาปุ่ม "ดูโปรไฟล์" ตรงนี้ออกไปเลย เพราะไม่มีความจำเป็นใดๆ ที่เราจะต้องกดเข้าไปดูเลยครับ
ขอบคุณครับ
เรียนทรูมันนี่ อยากให้เอาปุ่ม "ดูโปรไฟล์" ในแอพออกไปครับ
ผมอยากจะเรียนเสนอข้อแนะนำ สำหรับแอพพลิเคชั่นทรูมันนี่ ซึ่งเป็นแอพพลิเคชั่นที่ผมเคยใช้แล้วชอบมาก
แต่ในปัจจุบันก็ยังไม่กล้าที่จะกลับไปใช้ เนื่องจากปัญหาการแสดงข้อมูลส่วนบุคคลภายในแอพพลิเคชั่น
โดยปกติแล้ว แอพพลิเคชั่นธนาคาร หรือการเงินต่างๆ จะเก็บข้อมูลส่วนตัวของผู้ใช้งานไว้เป็นความลับ
ไม่แสดงในแอพพลิเคชั่น อาจจะมีการสอบถามข้อมูลส่วนตัว แต่จะใช้เพื่อการ Verify ในการใช้งาน หรือการลงชื่อเข้าระบบในครั้งแรกเท่านั้น
สังเกตว่า โดยทั่วไป เมื่อเราเข้าไปในแอพแล้ว จะไม่มีการแสดงข้อมูลส่วนตัวของเราเลย หรือมีก็น้อยมาก เช่นมีเฉพาะ เบอร์โทรศัพท์ อีเมล์
ชื่อย่อ หรือชื่อผู้ใช้งานที่เราตั้งเอง เป็นต้น
แต่ในแอพพลิเคชั่นทรูมันนี่ เมื่อกดหัวข้อ "ดูโปรไฟล์" จะแสดงข้อมูลส่วนตัวของผู้ใช้งานทั้งหมด ไม่ว่าจะเป็น ชื่อนามสกุล ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน อีเมล์ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน วันเดือนปีเกิด อาชีพ สถานที่ทำงาน สถานที่ศึกษา ไว้ในแอพพลิเคชั่นทั้งหมด ซึ่งข้อมูลเหล่านี้ ไม่มีความจำเป็นเลยที่จะแสดงไว้ในแอพ
ในขณะที่การเข้าระบบ ใช้เพียงเบอร์โทรศัพท์ รหัสผ่าน และ OTP ซึ่งเป็น Tradeoff ที่ไม่คุ้ม คือถ้าคนแฮคระบบได้ จากเบอร์โทรศัพท์ รหัสผ่าน และ OTP จะสามารถเข้าไปล้วงข้อมูลของผู้ใช้งานได้อย่างละเอียด
จุดนี้ ผมอยากให้ทางทรูมันนี่ เล็งเห็นความสำคัญของความเป็นส่วนตัวของผู้ใช้งาน และควรรักษาข้อมูลส่วนตัวของผู้ใช้งานให้ดี ไม่ควรแสดงไว้อย่างโจ่งแจ้งในแอพพลิเคชั่น โดยที่ไม่ได้มีความจำเป็นใดๆ เลยที่ต้องแสดงไว้ (ข้อมูลส่วนตัวเหล่านี้ เราจะทราบของเราเองอยู่แล้ว คงไม่จำเป็นต้องกดเข้าไปดู หรือแสดงไว้ในแอพพลิเคชั่น)
ดังนั้น ผมจึงอยากเรียนขอให้ทางเจ้าหน้าที่ ได้เล็งเห็นความสำคัญในส่วนนี้ และได้ส่งเรื่องไปให้ผู้ที่เกี่ยวข้อง ได้พิจารณาเกี่ยวกับปัญหาตรงนี้ เพื่อแก้ไขให้ดีขึ้นครับ โดยส่วนตัว อยากจะให้เอาปุ่ม "ดูโปรไฟล์" ตรงนี้ออกไปเลย เพราะไม่มีความจำเป็นใดๆ ที่เราจะต้องกดเข้าไปดูเลยครับ
ขอบคุณครับ