เมื่อคุณเปิดเว็บไซต์หนึ่งขึ้นมา อาจมีข้อมูลบางอย่างถูกส่งผ่านระบบตั้งแต่ก่อนเริ่มอ่านข้อความ เช่น หมายเลข IP ประเภทเบราว์เซอร์ หรือข้อมูลที่จำเป็นต่อการเชื่อมต่อเว็บไซต์ แต่ข้อมูลเหล่านี้ถูกจัดการอย่างไร ใครสามารถเข้าถึง และจะถูกเก็บไว้นานแค่ไหน เป็นเรื่องที่ผู้เข้าชมควรได้รับคำอธิบายอย่างชัดเจน
นโยบายความเป็นส่วนตัว CYBERZONE จัดทำขึ้นเพื่ออธิบายแนวทางการเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล รวมถึงสิทธิที่เจ้าของข้อมูลอาจใช้ได้ภายใต้กฎหมายที่เกี่ยวข้อง
นโยบายที่ดีไม่ควรเป็นเพียงข้อความยาว ๆ ที่อ่านแล้วเข้าใจยาก แต่ควรช่วยให้คุณทราบว่าข้อมูลประเภทใดจำเป็นต่อการให้บริการ มีวัตถุประสงค์อย่างไร และเมื่อเกิดข้อสงสัยจะติดต่อผู้รับผิดชอบได้จากที่ใด
หมายเหตุสถานะเอกสาร: เนื้อหานี้เป็นร่างนโยบายสำหรับ CYBERZONE ยังไม่ใช่คำยืนยันว่ามีการเก็บข้อมูล ใช้เทคโนโลยี หรือดำเนินมาตรการทุกประเภทตามที่ยกตัวอย่างไว้ ต้องตรวจสอบการทำงานจริงก่อนประกาศใช้
ข้อมูลส่วนบุคคลไม่ได้หมายถึงชื่อและนามสกุลเท่านั้น แต่ครอบคลุมข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อมตามกฎหมายที่เกี่ยวข้อง
ตัวอย่างเช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่ หมายเลข IP หรือข้อมูลบัญชีที่สามารถเชื่อมโยงกลับมายังผู้ใช้งานรายหนึ่งได้
ข้อมูลบางประเภทอาจดูไม่มีความสำคัญเมื่อพิจารณาเพียงรายการเดียว แต่เมื่อนำมาประกอบกันก็อาจทำให้สามารถระบุตัวบุคคลได้
ด้วยเหตุนี้ การจัดการข้อมูลจึงควรพิจารณาทั้งประเภทข้อมูล ความจำเป็นในการใช้งาน และความเสี่ยงที่อาจเกิดขึ้นกับเจ้าของข้อมูล
สำหรับผู้ที่ต้องการทำความเข้าใจขอบเขตเนื้อหาและบริการ สามารถเริ่มจาก หน้าหลัก CYBERZONE ก่อนศึกษาเอกสารเฉพาะด้านตามความจำเป็น
ประเภทข้อมูลที่เว็บไซต์ประมวลผลขึ้นอยู่กับฟังก์ชันที่เปิดใช้งานจริง ไม่ใช่ทุกเว็บไซต์จะต้องเก็บข้อมูลเหมือนกัน
เพื่อให้มองเห็นภาพ สามารถแบ่งประเภทข้อมูลที่อาจเกี่ยวข้องได้ดังนี้
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์ที่อาจเกี่ยวข้อง |
|---|---|---|
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ | การติดต่อและตอบข้อสอบถาม |
| ข้อมูลบัญชี | ชื่อบัญชี รหัสผู้ใช้ | การจัดการสิทธิในการเข้าถึง |
| ข้อมูลทางเทคนิค | IP เบราว์เซอร์ อุปกรณ์ | การให้บริการและความปลอดภัย |
| ข้อมูลการใช้งาน | หน้าที่เข้าชม การโต้ตอบ | การวิเคราะห์และปรับปรุงเว็บไซต์ |
| ข้อมูลธุรกรรม | เลขอ้างอิง สถานะรายการ | การตรวจสอบธุรกรรมที่เกิดขึ้นจริง |
| ข้อมูลยืนยันตัวตน | เอกสารที่กฎหมายกำหนด | การตรวจสอบคุณสมบัติเมื่อจำเป็น |
ตารางนี้เป็นตัวอย่างประเภทข้อมูลเท่านั้น ไม่ใช่รายการยืนยันว่า CYBERZONE รวบรวมข้อมูลเหล่านี้ทั้งหมด
ก่อนเผยแพร่นโยบายอย่างเป็นทางการ ผู้ควบคุมข้อมูลต้องตรวจสอบว่ามีการเก็บข้อมูลใดจริง ข้อมูลใดจำเป็น และข้อมูลใดไม่ควรรวบรวม
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือระบบสมาชิก ข้อมูลที่ผู้ใช้งานกรอกอาจถูกนำไปใช้เพื่อดำเนินการตามคำขอ
ในกรณีดังกล่าว เว็บไซต์ควรแจ้งว่าช่องข้อมูลใดจำเป็น ช่องใดเป็นทางเลือก และการไม่ให้ข้อมูลจะมีผลอย่างไรต่อบริการ
เมื่อมีการเข้าถึงเว็บไซต์ เซิร์ฟเวอร์หรือผู้ให้บริการโครงสร้างพื้นฐานอาจประมวลผลข้อมูลทางเทคนิคเพื่อส่งหน้าเว็บและดูแลระบบ
เว็บไซต์ควรตรวจสอบการทำงานของระบบจริง รวมถึงผู้ให้บริการภายนอกที่เกี่ยวข้อง ก่อนกำหนดรายการข้อมูลในนโยบาย
หลักสำคัญคือการใช้ข้อมูลต้องมีวัตถุประสงค์ที่ชัดเจน ชอบด้วยกฎหมาย และเหมาะสมกับสิ่งที่แจ้งเจ้าของข้อมูลไว้
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่ การตอบคำถาม การดูแลบัญชี การรักษาความปลอดภัย การจัดการข้อร้องเรียน และการปฏิบัติตามหน้าที่ทางกฎหมาย
แต่การมีวัตถุประสงค์ไม่ได้หมายความว่าสามารถเก็บข้อมูลทุกอย่างได้โดยไม่มีข้อจำกัด
ข้อมูลที่ใช้เพื่อการติดต่อสอบถามอาจไม่จำเป็นต้องถูกนำไปใช้เพื่อการตลาด และข้อมูลที่เก็บเพื่อความปลอดภัยก็ไม่ควรถูกนำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่มีฐานทางกฎหมายรองรับ
สำหรับเงื่อนไขที่เกี่ยวข้องกับบัญชีและบริการ สามารถศึกษาเพิ่มเติมจาก ข้อตกลงและเงื่อนไข CYBERZONE ซึ่งควรอธิบายหน้าที่ของผู้ใช้และผู้ดำเนินงานให้สอดคล้องกับนโยบายข้อมูลส่วนบุคคล
ไม่จำเป็นเสมอไป
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล การประมวลผลข้อมูลอาจอาศัยฐานทางกฎหมายแตกต่างกันตามวัตถุประสงค์ เช่น ความยินยอม ความจำเป็นในการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายเมื่อเข้าเงื่อนไข
อย่างไรก็ตาม การเลือกฐานทางกฎหมายต้องพิจารณาจากข้อเท็จจริงของการประมวลผลแต่ละกรณี ไม่สามารถใช้ฐานเดียวครอบคลุมทุกกิจกรรมโดยไม่มีเหตุผลรองรับ
หากการประมวลผลต้องอาศัยความยินยอม ผู้ใช้งานควรได้รับข้อมูลเพียงพอสำหรับตัดสินใจ และมีวิธีถอนความยินยอมที่เหมาะสมตามกฎหมาย
การถอนความยินยอมไม่ทำให้การประมวลผลที่ได้ดำเนินการโดยชอบก่อนหน้านั้นกลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายโดยอัตโนมัติ
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อรองรับการทำงานบางประเภท
คุกกี้แต่ละกลุ่มอาจมีจุดประสงค์ต่างกัน เช่น จดจำสถานะการเข้าสู่ระบบ บันทึกการตั้งค่าที่จำเป็น หรือวิเคราะห์การใช้งานเว็บไซต์
การใช้งานคุกกี้ควรแบ่งประเภทให้ชัดเจน เพื่อให้ผู้เข้าชมทราบว่ารายการใดจำเป็นต่อการทำงานของระบบ และรายการใดเกี่ยวข้องกับการวิเคราะห์หรือการตลาด
หากกฎหมายกำหนดให้ต้องได้รับความยินยอมก่อนใช้งานคุกกี้บางประเภท เว็บไซต์ควรมีระบบจัดการความยินยอมที่เหมาะสม
ไม่จำเป็นครับ ผลกระทบขึ้นอยู่กับประเภทคุกกี้และการออกแบบระบบ
การปิดคุกกี้บางรายการอาจกระทบการจดจำการตั้งค่า ส่วนคุกกี้ที่ไม่จำเป็นต่อบริการหลักอาจสามารถปฏิเสธได้โดยไม่กระทบการเข้าถึงเนื้อหาพื้นฐาน
CYBERZONE ควรแสดงรายการคุกกี้ที่ใช้จริง วัตถุประสงค์ ผู้ให้บริการ และระยะเวลาทำงานไว้ในนโยบายหรือเอกสารคุกกี้ที่เกี่ยวข้อง
บางเว็บไซต์จำเป็นต้องอาศัยผู้ให้บริการภายนอกในการดำเนินงาน เช่น ผู้ให้บริการโฮสติ้ง ผู้ให้บริการอีเมล หรือระบบสนับสนุนด้านเทคนิค
หากบุคคลภายนอกมีส่วนประมวลผลข้อมูลส่วนบุคคล เว็บไซต์ควรตรวจสอบบทบาทและความรับผิดชอบของแต่ละฝ่าย พร้อมกำหนดมาตรการตามกฎหมายที่เกี่ยวข้อง
การส่งข้อมูลให้ผู้ประมวลผลตามคำสั่งไม่ใช่เรื่องเดียวกับการเปิดเผยข้อมูลให้บุคคลภายนอกนำไปใช้เพื่อวัตถุประสงค์ของตนเอง
ในกรณีที่เว็บไซต์มีการนำเสนอ กิจกรรมหรือโปรโมชั่น และจำเป็นต้องใช้ข้อมูลเพื่อตรวจสอบสิทธิหรือประสานงานการมอบรางวัล ควรแจ้งประเภทข้อมูลและผู้รับข้อมูลให้ชัดเจนก่อนดำเนินกิจกรรม
ไม่ควรนำข้อความว่าเว็บไซต์ไม่เปิดเผยข้อมูลให้บุคคลอื่นมาใช้เป็นคำรับรอง หากยังมีระบบภายนอกที่ได้รับข้อมูลจริง
ระบบเว็บไซต์อาจใช้โครงสร้างพื้นฐานที่ตั้งอยู่ต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือบริการจัดเก็บข้อมูล
การส่งข้อมูลข้ามประเทศอาจอยู่ภายใต้หลักเกณฑ์เฉพาะตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลจึงควรตรวจสอบประเทศปลายทาง ผู้รับข้อมูล วัตถุประสงค์ และมาตรการคุ้มครองที่เหมาะสมก่อนดำเนินการ
หากมีการส่งข้อมูลข้ามประเทศจริง นโยบายควรอธิบายรายละเอียดที่จำเป็นตามข้อกำหนดทางกฎหมาย โดยไม่กล่าวอ้างว่าข้อมูลทั้งหมดถูกจัดเก็บภายในประเทศไทยหากยังตรวจสอบไม่ได้
การจัดเก็บข้อมูลไม่ควรใช้หลักว่าเก็บไว้นานที่สุดเผื่อจะมีประโยชน์ภายหลัง
ระยะเวลาจัดเก็บควรสัมพันธ์กับวัตถุประสงค์ที่เก็บข้อมูล หน้าที่ตามกฎหมาย และความจำเป็นในการดำเนินงาน
ตัวอย่างเช่น ข้อมูลคำร้องติดต่ออาจมีช่วงเวลาจัดเก็บแตกต่างจากข้อมูลที่ต้องเก็บตามกฎหมายบัญชีหรือข้อกำหนดอื่น
เมื่อล่วงพ้นความจำเป็น เว็บไซต์ควรดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามวิธีที่เหมาะสมและกฎหมายที่ใช้บังคับ
ในนโยบายฉบับเผยแพร่จริง ควรมีระยะเวลาจัดเก็บที่ชัดเจน หรือเกณฑ์ที่ใช้กำหนดระยะเวลาของข้อมูลแต่ละประเภท
เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิตามกฎหมาย เช่น สิทธิขอเข้าถึงข้อมูล ขอแก้ไขข้อมูล ขอให้ลบข้อมูล ขอจำกัดการใช้ คัดค้านการประมวลผล หรือถอนความยินยอมในกรณีที่เกี่ยวข้อง
สิทธิบางประเภทมีเงื่อนไขหรือข้อยกเว้นตามกฎหมาย จึงไม่ได้หมายความว่าคำขอทุกกรณีจะต้องได้รับการดำเนินการในรูปแบบเดียวกันทั้งหมด
เว็บไซต์ควรมีช่องทางที่เจ้าของข้อมูลสามารถส่งคำร้องได้ และมีกระบวนการตรวจสอบตัวตนเท่าที่จำเป็นเพื่อป้องกันการเปิดเผยข้อมูลให้บุคคลที่ไม่มีสิทธิ
หากคำขอไม่สามารถดำเนินการได้ ผู้รับผิดชอบควรอธิบายเหตุผลและแจ้งสิทธิที่เกี่ยวข้องตามกฎหมาย
รายละเอียดผู้ดำเนินงานสามารถศึกษาจาก หน้าเกี่ยวกับ CYBERZONE ซึ่งควรระบุช่องทางติดต่อที่ตรวจสอบได้จริง
ไม่มีระบบดิจิทัลใดควรถูกอธิบายว่าปลอดภัยสมบูรณ์แบบโดยไม่มีความเสี่ยง
แนวทางคุ้มครองข้อมูลควรพิจารณาตามระดับความเสี่ยง เช่น การควบคุมสิทธิการเข้าถึง การดูแลข้อมูลยืนยันตัวตน การติดตามเหตุผิดปกติ และการสำรองข้อมูลตามความเหมาะสม
อย่างไรก็ตาม ไม่ควรกล่าวว่าเว็บไซต์ใช้การเข้ารหัส เทคโนโลยีป้องกัน หรือมาตรฐานรับรองใดเป็นการเฉพาะ หากยังไม่ได้ตรวจสอบการติดตั้งและการใช้งานจริง
ในด้านของผู้ใช้งาน การตั้งรหัสผ่านที่คาดเดายากและไม่เปิดเผยรหัสยืนยันให้บุคคลอื่นเป็นแนวทางลดความเสี่ยงเบื้องต้น
เมื่อพบข้อความหรือเว็บไซต์ที่อ้างชื่อ CYBERZONE เพื่อร้องขอข้อมูลสำคัญ ควรตรวจสอบช่องทางติดต่อให้แน่ใจก่อนส่งข้อมูลใด ๆ
การจัดการข้อมูลส่วนบุคคลไม่ได้แยกขาดจากการนำเสนอเนื้อหา
ตัวอย่างเช่น หากหน้า รีวิวและความคิดเห็น CYBERZONE มีการเผยแพร่ความคิดเห็นจริง อาจจำเป็นต้องพิจารณาว่าผู้รีวิวอนุญาตให้ใช้ชื่อ ภาพ หรือข้อความของตนอย่างไร
หากมีการเผยแพร่ข้อมูลผู้จัดทำบทความใน หน้าเกี่ยวกับผู้เขียน ก็ต้องคำนึงถึงความถูกต้องของประวัติและสิทธิของบุคคลที่เกี่ยวข้อง
ในกรณีที่หน้าเว็บไซต์แสดงสถิติผู้ใช้งานหรือข้อมูลการเข้าชม ควรพิจารณาว่าข้อมูลดังกล่าวสามารถเชื่อมโยงถึงบุคคลใดได้หรือไม่ ก่อนนำไปเผยแพร่
การคุ้มครองข้อมูลจึงไม่ใช่เพียงหน้าที่ของระบบเทคนิค แต่เกี่ยวข้องกับการตัดสินใจด้านเนื้อหาและการสื่อสารด้วย
บริการที่เกี่ยวข้องกับกิจกรรมซึ่งมีความเสี่ยงทางการเงินอาจต้องใช้ข้อมูลบางประเภทเพื่อปฏิบัติตามกฎหมายหรือดำเนินมาตรการคุ้มครองผู้ใช้
หากมีการใช้ข้อมูลเพื่อประเมินความเสี่ยงหรือจำกัดการเข้าถึงบริการ เว็บไซต์ควรอธิบายวัตถุประสงค์ ฐานทางกฎหมาย และขอบเขตการใช้ข้อมูลอย่างเหมาะสม
ผู้เยี่ยมชมสามารถศึกษา แนวทางการเล่นอย่างมีความรับผิดชอบ เพื่อทำความเข้าใจการกำหนดขอบเขต การสังเกตพฤติกรรมเสี่ยง และแนวทางขอความช่วยเหลือ
การดูแลผู้ใช้งานไม่ควรอาศัยการเก็บข้อมูลจำนวนมากโดยไม่มีเหตุผล และการคุ้มครองข้อมูลส่วนบุคคลก็ไม่ควรถูกละเลยเพียงเพราะมีวัตถุประสงค์ด้านความปลอดภัย
ระบบเว็บไซต์อาจเปลี่ยนแปลงได้ เช่น เพิ่มบริการใหม่ เปลี่ยนผู้ให้บริการโครงสร้างพื้นฐาน หรือปรับวิธีจัดการข้อมูล
หากการเปลี่ยนแปลงมีผลต่อการประมวลผลข้อมูลส่วนบุคคล นโยบายควรได้รับการทบทวนและแก้ไขให้ตรงกับแนวปฏิบัติจริง
การปรับปรุงที่มีผลสำคัญอาจจำเป็นต้องแจ้งเจ้าของข้อมูลหรือดำเนินการเพิ่มเติมตามกฎหมาย
ผู้เข้าชมควรสามารถตรวจสอบวันที่มีผลใช้บังคับและวันที่ปรับปรุงเอกสาร เพื่อแยกนโยบายฉบับปัจจุบันออกจากฉบับก่อนหน้า
ข้อมูลที่ต้องเพิ่มเติมก่อนประกาศใช้
ชื่อและรายละเอียดติดต่อของผู้ควบคุมข้อมูล
รายการข้อมูลส่วนบุคคลที่เก็บจริง
วัตถุประสงค์และฐานทางกฎหมายในแต่ละกรณี
รายชื่อหรือประเภทผู้รับข้อมูลที่เกี่ยวข้อง
ระยะเวลาจัดเก็บหรือเกณฑ์ที่ใช้กำหนด
รายการคุกกี้และบริการภายนอกที่ใช้งานจริง
ช่องทางขอใช้สิทธิและร้องเรียน
วันที่เริ่มมีผลและวันที่ปรับปรุงนโยบาย
ข้อมูลเหล่านี้ควรผ่านการตรวจสอบจากผู้ดูแลระบบ ผู้รับผิดชอบข้อมูล และผู้เชี่ยวชาญด้านกฎหมายก่อนเผยแพร่
ต้องตรวจสอบจากระบบที่เปิดใช้งานจริงก่อนยืนยันรายการข้อมูล โดยเว็บไซต์อาจเกี่ยวข้องกับข้อมูลบัญชี ข้อมูลติดต่อ หรือข้อมูลทางเทคนิคตามลักษณะบริการ นโยบายฉบับทางการควรระบุประเภทข้อมูลที่เก็บจริงอย่างครบถ้วน
เจ้าของข้อมูลอาจมีสิทธิขอให้ลบข้อมูลภายใต้เงื่อนไขของกฎหมาย อย่างไรก็ตาม บางกรณีผู้ควบคุมข้อมูลอาจมีหน้าที่เก็บข้อมูลต่อ เช่น เพื่อปฏิบัติตามกฎหมายหรือใช้สิทธิเรียกร้องตามกฎหมาย
ไม่จำเป็นครับ คุกกี้บางประเภทใช้รองรับการทำงานที่จำเป็น ขณะที่บางประเภทอาจเกี่ยวข้องกับการวิเคราะห์หรือการตลาด ซึ่งต้องพิจารณาฐานทางกฎหมายและการจัดการความยินยอมตามกรณี
ไม่ควรส่งรหัสผ่านหรือรหัสยืนยันผ่านข้อความดังกล่าว ควรตรวจสอบช่องทางทางการของเว็บไซต์ และติดต่อผู้รับผิดชอบโดยตรงหากสงสัยว่ามีความพยายามหลอกลวงหรือเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
เจ้าของข้อมูลสามารถติดต่อผู้ควบคุมข้อมูลเพื่อสอบถามหรือใช้สิทธิตามกฎหมาย และอาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย เมื่อเข้าเงื่อนไขตามกฎหมาย
ผู้เข้าชมเว็บไซต์ควรมีโอกาสทราบว่าข้อมูลของตนเกี่ยวข้องกับกระบวนการใดบ้าง และสามารถใช้สิทธิตามกฎหมายผ่านช่องทางใดได้
สำหรับ CYBERZONE การจัดทำเอกสารความเป็นส่วนตัวจึงควรมุ่งสื่อสารข้อเท็จจริงอย่างครบถ้วน ไม่ใช้ถ้อยคำรับรองความปลอดภัยเกินจริง หรืออธิบายการทำงานของระบบที่ยังไม่ได้รับการตรวจสอบ
เมื่อข้อมูลด้านการเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลมีความชัดเจน ผู้ใช้งานก็สามารถประเมินความเหมาะสมของบริการได้ด้วยความเข้าใจมากขึ้น
ความไว้วางใจด้านข้อมูลส่วนบุคคลไม่ควรเกิดจากคำสัญญาเพียงอย่างเดียว แต่ต้องสะท้อนผ่านนโยบายและการดำเนินงานที่สอดคล้องกันจริง