ทุกครั้งที่เปิดเว็บไซต์ อุปกรณ์อาจส่งข้อมูลทางเทคนิคบางอย่างไปยังเซิร์ฟเวอร์ แม้ผู้เข้าชมจะไม่ได้กรอกชื่อหรือรายละเอียดส่วนตัวก็ตาม ข้อมูลเหล่านี้อาจเกี่ยวข้องกับการแสดงผล ความปลอดภัย และการวิเคราะห์การใช้งานเว็บไซต์ จึงควรมีคำอธิบายที่ชัดเจนว่าข้อมูลประเภทใดถูกจัดเก็บและนำไปใช้อย่างไร
นโยบายความเป็นส่วนตัว GALAXY ฉบับนี้จัดทำเป็นกรอบสำหรับอธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล โดยคำนึงถึงสิทธิของเจ้าของข้อมูลและหลักความโปร่งใสตามกฎหมายที่เกี่ยวข้อง
เว็บไซต์: https://galaxy24hr.com/
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อผู้ดำเนินงานจริง]
วันที่มีผลบังคับใช้: [รอยืนยัน]
วันที่ปรับปรุงล่าสุด: [รอยืนยัน]
สถานะเอกสาร: ร่างนโยบายสำหรับตรวจสอบก่อนเผยแพร่
ข้อมูลส่วนบุคคลหมายถึงข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อม
ข้อมูลบางประเภทอาจไม่ได้แสดงชื่อของบุคคล แต่เมื่อใช้ร่วมกับข้อมูลอื่นก็อาจนำไปสู่การระบุตัวตนได้ เช่น หมายเลขระบุอุปกรณ์หรือข้อมูลการใช้งานบางลักษณะ
ผู้เข้าชมควรทราบว่าข้อมูลที่เกี่ยวข้องกับการใช้เว็บไซต์ไม่ได้จำกัดอยู่เฉพาะข้อมูลที่กรอกในแบบฟอร์มเท่านั้น
ประเภทข้อมูลที่เว็บไซต์เก็บรวบรวมจริงต้องตรวจสอบจากระบบและบริการที่ติดตั้งอยู่ ไม่ควรระบุว่ามีการเก็บข้อมูลประเภทใดโดยไม่มีหลักฐาน
ตารางต่อไปนี้เป็นกรอบสำหรับตรวจสอบและจัดทำนโยบายฉบับสมบูรณ์
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลการติดต่อ | ชื่อ อีเมล ข้อความสอบถาม |
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ |
| ข้อมูลการเข้าชม | หน้าเว็บที่เปิด วันเวลา และระยะเวลาการใช้งาน |
| ข้อมูลบัญชี | ชื่อบัญชีหรือข้อมูลยืนยันตัวตน หากมีระบบบัญชีจริง |
| ข้อมูลคุกกี้ | รหัสระบุการใช้งานและค่าการตั้งค่าบางประเภท |
GALAXY ต้องระบุเฉพาะข้อมูลที่เก็บรวบรวมจริง พร้อมอธิบายวัตถุประสงค์และความจำเป็นของข้อมูลแต่ละประเภท
หากมีแบบฟอร์มติดต่อหรือระบบส่งข้อเสนอแนะ ข้อมูลที่กรอกอาจถูกนำไปใช้เพื่อตอบคำถามหรือดำเนินการตามคำร้องขอ
เว็บไซต์ควรแจ้งก่อนส่งแบบฟอร์มว่าข้อมูลใดจำเป็น ข้อมูลใดเป็นทางเลือก และจะนำไปใช้เพื่อวัตถุประสงค์อะไร
เมื่อผู้ใช้เปิดหน้าเว็บ ระบบอาจประมวลผลข้อมูลทางเทคนิคเพื่อส่งเนื้อหาไปยังอุปกรณ์ ตรวจสอบข้อผิดพลาด หรือรักษาความปลอดภัย
การเก็บข้อมูลลักษณะนี้ต้องมีขอบเขตและระยะเวลาจัดเก็บที่เหมาะสม ไม่ควรเก็บข้อมูลทุกประเภทไว้โดยไม่กำหนดความจำเป็น
ข้อมูลแต่ละประเภทอาจถูกใช้ภายใต้วัตถุประสงค์ที่แตกต่างกัน โดยต้องมีฐานทางกฎหมายรองรับตามข้อเท็จจริง
ตัวอย่างวัตถุประสงค์ที่ควรตรวจสอบ ได้แก่ การทำให้เว็บไซต์แสดงผลได้อย่างถูกต้อง การตอบข้อสอบถาม การรักษาความปลอดภัย การปรับปรุงเนื้อหา และการดำเนินการตามหน้าที่ทางกฎหมาย
เว็บไซต์ต้องไม่ใช้ข้อความว่า “เพื่อพัฒนาประสบการณ์ผู้ใช้” เพียงอย่างเดียว หากยังมีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่มีนัยสำคัญ
หากข้อมูลถูกนำไปใช้เพื่อการตลาดหรือการติดตามพฤติกรรมเพิ่มเติม ต้องมีคำอธิบายและฐานทางกฎหมายที่เหมาะสมแยกต่างหาก
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลไม่ได้อาศัยความยินยอมเพียงรูปแบบเดียวในทุกกรณี
ขึ้นอยู่กับลักษณะของข้อมูลและวัตถุประสงค์ เว็บไซต์อาจต้องพิจารณาฐานทางกฎหมาย เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอม
ฐานที่นำมาใช้ต้องได้รับการประเมินตามข้อเท็จจริง ไม่ควรเลือกฐานทางกฎหมายเพียงเพื่อหลีกเลี่ยงการขอความยินยอม
หากอาศัยความยินยอม ผู้ใช้งานควรได้รับข้อมูลที่เพียงพอสำหรับตัดสินใจ และสามารถถอนความยินยอมได้ตามสิทธิที่กฎหมายกำหนด
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจบันทึกไว้ในเบราว์เซอร์ เพื่อช่วยจดจำสถานะการใช้งานหรือค่าการตั้งค่าบางประเภท
คุกกี้แต่ละประเภทมีวัตถุประสงค์แตกต่างกัน จึงไม่ควรถือว่าคุกกี้ทั้งหมดจำเป็นต่อการทำงานของเว็บไซต์
คุกกี้ประเภทนี้อาจใช้สำหรับรักษาสถานะการเข้าสู่ระบบหรือสนับสนุนฟังก์ชันด้านความปลอดภัย
หากระบบจำเป็นต้องใช้คุกกี้ดังกล่าว ควรอธิบายหน้าที่ให้ชัดเจน
คุกกี้วิเคราะห์อาจใช้รวบรวมข้อมูลเกี่ยวกับจำนวนผู้เข้าชม หน้าที่ได้รับความสนใจ หรือวิธีที่ผู้ใช้เข้าถึงเว็บไซต์
หากมีการใช้เครื่องมือวิเคราะห์จากบุคคลภายนอก เว็บไซต์ต้องตรวจสอบว่าข้อมูลถูกส่งไปยังผู้ให้บริการรายใด และมีฐานทางกฎหมายรองรับการประมวลผลนั้นอย่างไร
คุกกี้การตลาดอาจเกี่ยวข้องกับการติดตามพฤติกรรมหรือการนำเสนอเนื้อหาประชาสัมพันธ์ตามความสนใจ
คุกกี้ที่ไม่จำเป็นและอาศัยความยินยอมไม่ควรถูกเปิดใช้งานก่อนผู้ใช้ให้ความยินยอมที่ถูกต้อง
ผู้เข้าชมควรได้รับทางเลือกในการจัดการคุกกี้ที่ไม่จำเป็น โดยไม่ถูกบังคับให้ยอมรับทั้งหมดเพื่อเข้าถึงเนื้อหาทั่วไปในกรณีที่ไม่มีฐานทางกฎหมายรองรับ
การจัดการอาจดำเนินการผ่านแผงตั้งค่าคุกกี้ของเว็บไซต์หรือการตั้งค่าเบราว์เซอร์
อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของฟังก์ชันที่จำเป็นต้องใช้ข้อมูลดังกล่าว
ส่วนที่ต้องตรวจสอบก่อนเผยแพร่: GALAXY มีแบนเนอร์คุกกี้จริงหรือไม่ ใช้เครื่องมือใด และมีวิธีถอนหรือเปลี่ยนความยินยอมอย่างไร
เว็บไซต์อาจเกี่ยวข้องกับผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบวิเคราะห์การเข้าชม หรือบริการรับส่งข้อความ
หากมีการส่งข้อมูลส่วนบุคคลให้ผู้ให้บริการดังกล่าว ต้องตรวจสอบบทบาทของแต่ละฝ่ายและกำหนดมาตรการคุ้มครองข้อมูลที่เหมาะสม
การเปิดเผยข้อมูลไม่ควรมีขอบเขตกว้างเกินกว่าวัตถุประสงค์ที่แจ้งแก่เจ้าของข้อมูล
ในกรณีที่มีผู้ประมวลผลข้อมูลส่วนบุคคลในนามเว็บไซต์ ควรมีข้อตกลงและมาตรการควบคุมตามที่กฎหมายกำหนด
บริการออนไลน์บางประเภทอาจจัดเก็บหรือประมวลผลข้อมูลผ่านเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย
ก่อนเผยแพร่นโยบาย เว็บไซต์ควรตรวจสอบตำแหน่งการจัดเก็บข้อมูล ผู้รับข้อมูล และข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการโอนข้อมูลข้ามประเทศ
หากมีการโอนข้อมูลจริง ต้องอธิบายรายละเอียดสำคัญและมาตรการคุ้มครองตามที่กฎหมายกำหนด
ไม่ควรกล่าวว่าข้อมูลทั้งหมดถูกเก็บไว้ภายในประเทศไทย หากยังไม่ได้ตรวจสอบโครงสร้างระบบอย่างครบถ้วน
ข้อมูลแต่ละประเภทไม่จำเป็นต้องมีระยะเวลาจัดเก็บเท่ากัน
ตัวอย่างเช่น ข้อความติดต่ออาจต้องเก็บไว้ตามช่วงเวลาที่จำเป็นในการดำเนินเรื่อง ขณะที่บันทึกด้านความปลอดภัยอาจมีระยะเวลาที่แตกต่างออกไป
เว็บไซต์ควรกำหนดหลักเกณฑ์การจัดเก็บ การลบ และการทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
ตารางระยะเวลาที่ต้องกำหนดจากระบบจริง
| ข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| แบบฟอร์มติดต่อ | [รอยืนยัน] |
| Server Logs | [รอยืนยัน] |
| ข้อมูลวิเคราะห์การใช้งาน | [รอยืนยัน] |
| ข้อมูลบัญชีผู้ใช้ หากมี | [รอยืนยัน] |
| บันทึกความยินยอม | [รอยืนยัน] |
ไม่ควรใส่ระยะเวลาสมมติเพื่อให้เอกสารดูสมบูรณ์ เพราะข้อมูลเหล่านี้ควรสอดคล้องกับระบบและข้อกำหนดทางกฎหมายจริง
การดูแลข้อมูลส่วนบุคคลควรครอบคลุมทั้งด้านเทคนิคและกระบวนการบริหารจัดการ
ตัวอย่างมาตรการที่อาจเหมาะสม ได้แก่ การควบคุมสิทธิการเข้าถึง การเข้ารหัสตามความจำเป็น การตรวจสอบระบบ และการจัดการบัญชีของผู้มีสิทธิเข้าถึงข้อมูล
อย่างไรก็ตาม ต้องตรวจสอบว่ามาตรการใดถูกนำมาใช้จริงก่อนเผยแพร่เป็นคำรับรองของ GALAXY
การกล่าวว่าเว็บไซต์ปลอดภัย 100% หรือไม่มีความเสี่ยงจากการรั่วไหลของข้อมูล เป็นข้อความที่ไม่ควรใช้ เพราะไม่มีระบบใดสามารถรับประกันการปราศจากความเสี่ยงได้ทุกกรณี
เจ้าของข้อมูลอาจมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ โดยเงื่อนไขและข้อยกเว้นขึ้นอยู่กับแต่ละกรณี
สิทธิที่ควรอธิบายประกอบด้วย
สิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
สิทธิขอลบหรือทำลายข้อมูลในกรณีที่กฎหมายกำหนด
สิทธิคัดค้านการประมวลผลบางประเภท
สิทธิขอจำกัดการใช้ข้อมูลตามเงื่อนไข
สิทธิขอรับหรือโอนย้ายข้อมูลเมื่อเข้าเกณฑ์
สิทธิถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
การใช้สิทธิบางประเภทอาจมีข้อยกเว้นตามกฎหมาย เว็บไซต์จึงควรมีขั้นตอนตรวจสอบคำร้องอย่างเป็นธรรม
ผู้ใช้งานควรมีช่องทางส่งคำร้องเกี่ยวกับข้อมูลส่วนบุคคลที่ชัดเจนและสามารถติดต่อได้จริง
ผู้รับผิดชอบคำร้อง: [รอยืนยัน]
อีเมลติดต่อ: [รอยืนยัน]
ช่องทางอื่น: [รอยืนยัน]
ขั้นตอนยืนยันตัวตน: [รอยืนยัน]
หากผู้เข้าชมต้องการตรวจสอบข้อมูลตัวตนของผู้ดำเนินงาน ควรสามารถเข้าถึง ข้อมูลเกี่ยวกับ GALAXY ได้โดยตรง
การยืนยันตัวตนสำหรับคำร้องควรเก็บข้อมูลเท่าที่จำเป็น และไม่สร้างภาระเกินสมควรแก่เจ้าของข้อมูล
หากเกิดเหตุการณ์ที่อาจกระทบต่อความมั่นคงปลอดภัยของข้อมูล ผู้ดำเนินงานควรมีกระบวนการประเมินเหตุการณ์ จำกัดผลกระทบ และแจ้งหน่วยงานหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขตามกฎหมาย
กระบวนการดังกล่าวควรมีผู้รับผิดชอบและหลักเกณฑ์ในการดำเนินงานที่ชัดเจน
ไม่ควรรับรองว่าไม่มีทางเกิดเหตุข้อมูลรั่วไหล หรือระบุว่ามีระบบเฝ้าระวังตลอดเวลา หากไม่สามารถพิสูจน์การดำเนินงานดังกล่าวได้
หากเว็บไซต์มีระบบสมัครเข้าร่วมกิจกรรมหรือรับสิทธิประโยชน์ อาจมีการขอข้อมูลเพิ่มเติมเพื่อใช้ตรวจสอบคุณสมบัติหรือดำเนินการตามกติกา
ข้อมูลที่ร้องขอต้องมีความจำเป็นต่อวัตถุประสงค์ที่แจ้ง และไม่ควรถูกนำไปใช้เพื่อการตลาดโดยอัตโนมัติหากไม่มีฐานทางกฎหมายรองรับ
ผู้เข้าชมควรตรวจสอบรายละเอียดของแต่ละกิจกรรมผ่าน หน้าโปรโมชั่น GALAXY โดยข้อมูลกิจกรรมต้องสอดคล้องกับการดำเนินงานจริง
หากมีการจัดส่งของรางวัลหรือใช้ผู้ให้บริการภายนอก ต้องอธิบายว่าใครได้รับข้อมูลและนำไปใช้เพื่ออะไรตามความจำเป็น
หากเว็บไซต์เปิดรับความคิดเห็นหรือประสบการณ์ของผู้เข้าชม การนำข้อความมาแสดงต่อสาธารณะควรคำนึงถึงข้อมูลส่วนบุคคลและความประสงค์ของผู้ให้ข้อมูล
สำหรับ หน้ารีวิวลูกค้า GALAXY ไม่ควรเผยแพร่ชื่อ ภาพ หรือข้อมูลที่ทำให้ระบุตัวบุคคลได้โดยไม่มีฐานทางกฎหมายที่เหมาะสม
ผู้ดำเนินงานควรมีขั้นตอนรับคำร้องเกี่ยวกับการแก้ไขหรือลบข้อมูลตามสิทธิที่กฎหมายกำหนด
การใช้ชื่อสมมติในรีวิวไม่ควรถูกนำเสนอในลักษณะที่ทำให้เข้าใจผิดว่าเป็นประสบการณ์จริงจากบุคคลที่มีตัวตน
หากเว็บไซต์เกี่ยวข้องกับเนื้อหาหรือกิจกรรมที่จำกัดอายุ ต้องมีมาตรการเหมาะสมเพื่อป้องกันการเข้าถึงบริการที่ไม่เหมาะสมโดยผู้ไม่มีคุณสมบัติตามกฎหมาย
การเก็บรวบรวมข้อมูลของผู้เยาว์ต้องพิจารณาข้อกำหนดเรื่องความยินยอมและผู้มีอำนาจให้ความยินยอมตามกฎหมายที่เกี่ยวข้อง
เว็บไซต์ไม่ควรใช้ข้อมูลของผู้เยาว์เพื่อการตลาดที่ไม่เหมาะสม หรือออกแบบกระบวนการให้เข้าใจผิดเกี่ยวกับความเสี่ยงของบริการ
ข้อมูลเพิ่มเติมด้านความเสี่ยงและขอบเขตการใช้งานสามารถอ่านได้จาก แนวทางการเล่นอย่างมีความรับผิดชอบ
เนื้อหาของ GALAXY อาจมีลิงก์อ้างอิงไปยังหน่วยงานหรือแหล่งข้อมูลภายนอก เพื่อช่วยให้ผู้อ่านตรวจสอบข้อมูลได้ด้วยตนเอง
เมื่อผู้ใช้เปิดเว็บไซต์ภายนอก การเก็บและใช้ข้อมูลอาจอยู่ภายใต้นโยบายของผู้ให้บริการรายนั้น
ผู้เข้าชมจึงควรอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางก่อนส่งข้อมูลส่วนบุคคล
การแสดงลิงก์อ้างอิงไม่ได้หมายความว่า GALAXY เป็นผู้รับผิดชอบการดำเนินงานหรือการจัดการข้อมูลทั้งหมดของเว็บไซต์ภายนอก
นโยบายความเป็นส่วนตัวมุ่งอธิบายการจัดการข้อมูลส่วนบุคคล ขณะที่ข้อตกลงการใช้งานกำหนดสิทธิ หน้าที่ และข้อจำกัดที่เกี่ยวข้องกับการใช้เว็บไซต์
ผู้ใช้งานจึงควรอ่านทั้งสองส่วนประกอบกัน โดยเฉพาะกรณีที่เกี่ยวข้องกับระบบบัญชี กิจกรรม หรือข้อกำหนดเฉพาะบริการ
สำหรับรายละเอียดด้านการเข้าถึงเว็บไซต์และสิทธิหน้าที่ที่เกี่ยวข้อง สามารถอ่านได้ที่ ข้อตกลงและเงื่อนไข GALAXY
ทั้งสองเอกสารต้องมีข้อความสอดคล้องกัน และไม่ควรใช้ข้อกำหนดทั่วไปเพื่อตัดสิทธิด้านข้อมูลส่วนบุคคลที่กฎหมายรับรอง
นโยบายอาจต้องได้รับการทบทวนเมื่อเว็บไซต์เปลี่ยนเครื่องมือที่ใช้เก็บข้อมูล เพิ่มฟังก์ชันใหม่ หรือมีการเปลี่ยนแปลงข้อกฎหมายที่เกี่ยวข้อง
หากการเปลี่ยนแปลงมีผลสำคัญต่อการใช้ข้อมูลส่วนบุคคล เว็บไซต์ควรแจ้งให้เจ้าของข้อมูลทราบตามความเหมาะสม
การแสดงวันที่ปรับปรุงล่าสุดควรสอดคล้องกับการเปลี่ยนแปลงจริง ไม่ควรเปลี่ยนวันที่เพียงเพื่อสร้างความรู้สึกว่าเอกสารได้รับการตรวจสอบใหม่
การคุ้มครองข้อมูลส่วนบุคคลที่มีประสิทธิภาพไม่ได้ขึ้นอยู่กับการมีข้อความนโยบายยาวเพียงอย่างเดียว แต่ต้องเริ่มจากการเก็บข้อมูลเท่าที่จำเป็น ใช้ข้อมูลภายใต้ขอบเขตที่เหมาะสม และเปิดโอกาสให้เจ้าของข้อมูลใช้สิทธิตามกฎหมาย
สำหรับ GALAXY นโยบายฉบับสมบูรณ์ควรสะท้อนระบบที่ใช้งานจริง มีข้อมูลติดต่อที่ตรวจสอบได้ และอธิบายข้อจำกัดอย่างตรงไปตรงมา
ผู้เข้าชมควรสามารถกลับไปยัง หน้าหลักของ GALAXY เพื่อเข้าถึงหมวดข้อมูลต่าง ๆ ได้อย่างสะดวก โดยไม่จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเกินกว่าที่จำเป็นต่อการใช้งาน
ขึ้นอยู่กับระบบที่เว็บไซต์ใช้งาน อาจมีการประมวลผลข้อมูลทางเทคนิค เช่น IP Address หรือข้อมูลการเชื่อมต่อ จึงต้องตรวจสอบเครื่องมือและระบบจริงก่อนระบุขอบเขตข้อมูลที่เก็บ
ผู้ใช้ควรมีทางเลือกในการจัดการคุกกี้ที่ไม่จำเป็นตามฐานทางกฎหมายที่เกี่ยวข้อง ส่วนคุกกี้ที่จำเป็นต่อการทำงานของระบบอาจมีข้อจำกัดในการปิดใช้งาน
ไม่ควรนำไปใช้โดยอัตโนมัติ ต้องพิจารณาวัตถุประสงค์ที่แจ้งไว้และฐานทางกฎหมายที่รองรับการใช้ข้อมูลเพื่อการตลาด
เจ้าของข้อมูลสามารถยื่นคำร้องผ่านช่องทางที่ผู้ควบคุมข้อมูลประกาศไว้ โดยสิทธิในการลบและข้อยกเว้นขึ้นอยู่กับกฎหมายที่ใช้บังคับและลักษณะของข้อมูล
ไม่จำเป็นต้องผิดกฎหมายในทุกกรณี แต่ต้องตรวจสอบข้อกำหนดเกี่ยวกับการโอนข้อมูลข้ามประเทศและมาตรการคุ้มครองที่ใช้บังคับ
เพราะช่วยให้ทราบว่าข้อมูลใดจำเป็นต่อการดำเนินการ จะนำไปใช้เพื่ออะไร ใครอาจได้รับข้อมูล และสามารถใช้สิทธิหรือสอบถามเกี่ยวกับข้อมูลของตนได้อย่างไร