ทุกครั้งที่มีการใช้งานเว็บไซต์ อาจเกิดข้อมูลบางประเภทขึ้นระหว่างการเชื่อมต่อ ไม่ว่าจะเป็นข้อมูลอุปกรณ์ การเปิดหน้าเว็บ หรือรายละเอียดที่ผู้เข้าชมเลือกส่งผ่านแบบฟอร์ม ข้อมูลเหล่านี้อาจเกี่ยวข้องกับบุคคลหนึ่งบุคคลใดได้โดยตรงหรือโดยอ้อม การจัดการข้อมูลอย่างเหมาะสมจึงต้องเริ่มจากการอธิบายให้ผู้ใช้งานเข้าใจว่ามีการเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และมีสิทธิอย่างไรต่อข้อมูลของตนเอง
LIONKING จัดทำร่างนโยบายความเป็นส่วนตัวนี้เพื่อวางกรอบการอธิบายกระบวนการจัดการข้อมูลภายในเว็บไซต์ โดยให้ความสำคัญกับความชัดเจน ความจำเป็นในการใช้ข้อมูล และการเคารพสิทธิของเจ้าของข้อมูล
ผู้เข้าชมสามารถศึกษาโครงสร้างและวัตถุประสงค์ของเว็บไซต์เพิ่มเติมได้จาก หน้าหลัก LIONKING ส่วนรายละเอียดในหน้านี้มุ่งอธิบายเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ
ข้อมูลส่วนบุคคลคือข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม ทั้งนี้รายละเอียดการพิจารณาขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง
ตัวอย่างข้อมูลที่อาจเข้าข่าย ได้แก่ ชื่อ หมายเลขโทรศัพท์ อีเมล หมายเลขประจำตัวที่ใช้ระบุตัวบุคคล หรือข้อมูลทางเทคนิคบางประเภทที่สามารถเชื่อมโยงกลับไปยังบุคคลหนึ่งได้
ไม่ใช่ทุกข้อมูลที่เกิดขึ้นระหว่างใช้งานเว็บไซต์จะมีลักษณะเดียวกัน จึงจำเป็นต้องจำแนกประเภทตามความเกี่ยวข้องกับตัวบุคคลและวัตถุประสงค์ที่นำไปใช้
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือระบบบัญชี ข้อมูลที่ได้รับอาจขึ้นอยู่กับสิ่งที่ผู้ใช้กรอกและความจำเป็นของบริการ
เว็บไซต์ควรขอข้อมูลเท่าที่จำเป็น และไม่กำหนดให้ผู้ใช้เปิดเผยข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์นั้น
ระบบเว็บไซต์อาจสร้างบันทึกทางเทคนิค เช่น เวลาที่เข้าถึงหน้าเว็บ ประเภทเบราว์เซอร์ หรือข้อมูลที่จำเป็นต่อการรักษาความปลอดภัยของระบบ
ข้อมูลเหล่านี้ต้องได้รับการพิจารณาว่าเกี่ยวข้องกับบุคคลที่ระบุตัวได้หรือไม่ และควรถูกจัดการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
การกำหนดประเภทข้อมูลต้องอาศัยการตรวจสอบระบบจริง ไม่ควรระบุว่าเว็บไซต์เก็บข้อมูลทุกประเภทหากไม่มีการดำเนินการดังกล่าว
ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์ที่อาจเกี่ยวข้อง |
|---|---|---|
ข้อมูลติดต่อ | ชื่อ อีเมล เบอร์โทรศัพท์ | ตอบคำถามหรือรับเรื่องร้องเรียน |
ข้อมูลบัญชี | ชื่อผู้ใช้ ข้อมูลยืนยันตัวตน | จัดการบัญชีหากมีระบบสมาชิก |
ข้อมูลทางเทคนิค | IP Address, Browser, Device | ความปลอดภัยและการทำงานของระบบ |
ข้อมูลการใช้งาน | หน้าที่เข้าชม เวลาเข้าถึง | วิเคราะห์ปัญหาการใช้งาน |
ข้อมูลธุรกรรม | ข้อมูลรายการและสถานะชำระเงิน | ใช้เฉพาะเมื่อมีบริการทางการเงินจริง |
ข้อมูลการติดต่อร้องเรียน | ข้อความและหลักฐานประกอบ | ตรวจสอบและดำเนินการตามคำร้อง |
ข้อมูลบางประเภทอาจมีความละเอียดอ่อนหรือเกี่ยวข้องกับข้อกำหนดเพิ่มเติม การขอและใช้ข้อมูลดังกล่าวต้องพิจารณาฐานทางกฎหมายที่เหมาะสมและมาตรการคุ้มครองตามความจำเป็น
การประมวลผลข้อมูลส่วนบุคคลควรมีวัตถุประสงค์ที่ชัดเจนตั้งแต่ต้น และไม่ควรนำข้อมูลไปใช้ในทางที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิมโดยไม่มีฐานทางกฎหมายรองรับ
สำหรับเว็บไซต์ข้อมูลอย่าง LIONKING วัตถุประสงค์ที่อาจเกี่ยวข้อง ได้แก่ การตอบกลับคำถาม การดูแลความปลอดภัยของระบบ การจัดการข้อร้องเรียน และการปรับปรุงการแสดงผลเว็บไซต์
อย่างไรก็ตาม ต้องตรวจสอบว่ามีการประมวลผลข้อมูลในลักษณะเหล่านี้จริงก่อนระบุเป็นข้อเท็จจริงในนโยบายฉบับเผยแพร่
หากผู้ใช้ติดต่อเว็บไซต์ ข้อมูลที่ให้ไว้ควรถูกนำมาใช้เพื่อพิจารณาและตอบกลับเรื่องที่ติดต่อเป็นหลัก
ตัวอย่างเช่น การสอบถามรายละเอียดของ ข้อมูลโปรโมชั่นและเงื่อนไขกิจกรรม ไม่ควรนำไปสู่การสมัครรับข้อความการตลาดโดยอัตโนมัติ หากไม่มีฐานทางกฎหมายที่เหมาะสมสำหรับวัตถุประสงค์เพิ่มเติมนั้น
ข้อมูลเชิงเทคนิคอาจช่วยระบุปัญหาการแสดงผล ความผิดพลาดของหน้าเว็บไซต์ หรือประสิทธิภาพของระบบ
การนำข้อมูลดังกล่าวมาใช้ควรจำกัดตามวัตถุประสงค์และระยะเวลาที่จำเป็น รวมถึงพิจารณาการลดรายละเอียดที่สามารถระบุตัวบุคคลได้เมื่อไม่จำเป็นต้องใช้ข้อมูลระดับนั้น
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง การประมวลผลข้อมูลต้องมีฐานทางกฎหมายรองรับตามลักษณะของกิจกรรมนั้น
ตัวอย่างฐานทางกฎหมายที่อาจเกี่ยวข้อง ได้แก่
ความยินยอมของเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด
ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนทำสัญญา
การปฏิบัติตามหน้าที่ตามกฎหมาย
ประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่เกี่ยวข้อง
ไม่ควรใช้ความยินยอมเป็นฐานสำหรับทุกกิจกรรมโดยอัตโนมัติ และไม่ควรกล่าวอ้างประโยชน์โดยชอบด้วยกฎหมายโดยไม่มีการประเมินความเหมาะสม
เว็บไซต์ควรเชื่อมโยงวัตถุประสงค์การประมวลผลแต่ละรายการกับฐานทางกฎหมายที่ใช้จริง
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อช่วยให้การทำงานบางอย่างเป็นไปอย่างต่อเนื่อง
คุกกี้ไม่ได้มีวัตถุประสงค์เหมือนกันทั้งหมด บางประเภทอาจจำเป็นต่อการทำงานของเว็บไซต์ ขณะที่บางประเภทใช้เพื่อวิเคราะห์การเข้าชมหรือสนับสนุนกิจกรรมทางการตลาด
ตัวอย่างประเภทคุกกี้
Necessary | สนับสนุนฟังก์ชันที่จำเป็นของเว็บไซต์ |
Functional | จดจำการตั้งค่าบางประเภท |
Analytics | ใช้วิเคราะห์ลักษณะการเข้าชม |
Marketing | อาจใช้เพื่อการโฆษณาหรือวัดผลการตลาด |
การระบุประเภทคุกกี้ในนโยบายต้องสะท้อนเทคโนโลยีที่ใช้งานจริง และผู้ใช้ควรสามารถจัดการความยินยอมสำหรับคุกกี้ที่ต้องได้รับความยินยอมตามกฎหมาย
โดยทั่วไปเบราว์เซอร์มีเครื่องมือสำหรับจัดการหรือลบคุกกี้ แต่การตั้งค่าผ่านเบราว์เซอร์ไม่อาจทดแทนกลไกจัดการความยินยอมที่เว็บไซต์มีหน้าที่ต้องจัดให้ตามกฎหมายเสมอไป
หาก LIONKING ใช้คุกกี้ที่ต้องได้รับความยินยอม เว็บไซต์ควรมีเครื่องมือสำหรับให้ผู้ใช้เลือกและเปลี่ยนแปลงการตั้งค่าได้อย่างเหมาะสม
เว็บไซต์อาจอาศัยผู้ให้บริการภายนอกในด้านต่าง ๆ เช่น โฮสติ้ง ระบบรับส่งอีเมล การวิเคราะห์ข้อมูล หรือบริการทางเทคนิค
หากมีการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก ต้องพิจารณาวัตถุประสงค์ ขอบเขตการเข้าถึง และมาตรการคุ้มครองข้อมูลที่เหมาะสม
การใช้ผู้ให้บริการภายนอกไม่ได้หมายความว่าเว็บไซต์สามารถยกเว้นหน้าที่ตามกฎหมายของตนเองได้ทั้งหมด
หน้าเนื้อหาบางแห่งอาจเชื่อมโยงไปยังแหล่งอ้างอิงภายนอก ตัวอย่างเช่น ข้อมูลกีฬาอาจอ้างอิงหน่วยงานจัดการแข่งขัน และข้อมูลผลรางวัลอาจอ้างอิงหน่วยงานผู้ประกาศผล
ผู้เข้าชมที่เปิดลิงก์จาก หมวดกีฬาออนไลน์ ไปยังแหล่งข้อมูลภายนอก ควรตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางด้วย เพราะเว็บไซต์แต่ละแห่งอาจมีวิธีจัดการข้อมูลแตกต่างกัน
ข้อมูลบางประเภทอาจถูกประมวลผลหรือจัดเก็บผ่านระบบที่มีเซิร์ฟเวอร์อยู่นอกประเทศไทย ขึ้นอยู่กับผู้ให้บริการทางเทคนิคที่เว็บไซต์เลือกใช้
หากมีการส่งข้อมูลส่วนบุคคลไปต่างประเทศ ต้องพิจารณาข้อกำหนดเกี่ยวกับการโอนข้อมูลข้ามพรมแดนตามกฎหมายที่ใช้บังคับ รวมถึงมาตรการคุ้มครองที่เหมาะสม
ก่อนเผยแพร่นโยบายฉบับสมบูรณ์ LIONKING ควรตรวจสอบตำแหน่งการจัดเก็บข้อมูลจริงและผู้ให้บริการที่เกี่ยวข้อง เพื่อไม่ให้มีข้อความคลาดเคลื่อนเกี่ยวกับประเทศที่ข้อมูลถูกประมวลผล
การเก็บข้อมูลส่วนบุคคลไม่ควรดำเนินต่อไปโดยไม่มีกำหนด หากไม่มีเหตุผลหรือฐานทางกฎหมายรองรับ
เว็บไซต์ควรกำหนดระยะเวลาเก็บรักษาหรือเกณฑ์ที่ใช้พิจารณาระยะเวลาให้เหมาะสมกับวัตถุประสงค์ของข้อมูลแต่ละประเภท
ตัวอย่างเช่น ข้อมูลการติดต่ออาจจำเป็นต้องเก็บไว้จนกว่าคำร้องจะได้รับการดำเนินการ ขณะที่ข้อมูลบางประเภทอาจมีข้อกำหนดให้เก็บรักษาตามกฎหมายที่เกี่ยวข้อง
เมื่อครบระยะเวลาที่จำเป็น ควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
ไม่ควรระบุจำนวนปีในการจัดเก็บโดยไม่มีข้อมูลจากระบบและข้อกำหนดจริงรองรับ
การดูแลข้อมูลส่วนบุคคลควรครอบคลุมทั้งมาตรการทางเทคนิคและการบริหารจัดการ ไม่ใช่เพียงการใช้รหัสผ่านหรือระบบเข้ารหัสเท่านั้น
มาตรการที่อาจนำมาใช้ตามความเหมาะสม ได้แก่ การจำกัดสิทธิ์เข้าถึงข้อมูล การจัดการบัญชีเจ้าหน้าที่ การสำรองข้อมูล และการติดตามเหตุการณ์ผิดปกติ
ผู้ที่เกี่ยวข้องกับการดูแลเว็บไซต์ควรเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่ของตน ไม่ควรให้สิทธิ์เข้าถึงข้อมูลส่วนบุคคลโดยไม่มีเหตุผล
ตัวอย่างเช่น ผู้จัดทำเนื้อหาใน หน้าประวัติผู้เขียน LIONKING อาจมีหน้าที่ดูแลบทความ แต่ไม่ได้หมายความว่าจำเป็นต้องเข้าถึงฐานข้อมูลส่วนบุคคลทั้งหมดของเว็บไซต์
แม้เว็บไซต์จะมีมาตรการลดความเสี่ยง แต่ไม่มีระบบดิจิทัลใดที่สามารถรับประกันว่าปราศจากความเสี่ยงทั้งหมดได้
เว็บไซต์จึงควรหลีกเลี่ยงการอ้างว่าข้อมูลได้รับการปกป้องอย่างสมบูรณ์แบบ และควรมีแนวทางตอบสนองเมื่อเกิดเหตุการณ์ด้านความปลอดภัย
ภายใต้กฎหมายที่ใช้บังคับ เจ้าของข้อมูลอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตน โดยรายละเอียดและเงื่อนไขของแต่ละสิทธิขึ้นอยู่กับฐานทางกฎหมายและสถานการณ์ที่เกี่ยวข้อง
สิทธิที่ควรทราบ
สิทธิขอเข้าถึงข้อมูล — ขอทราบหรือรับสำเนาข้อมูลตามเงื่อนไขกฎหมาย
สิทธิขอแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิขอลบข้อมูล — ขอให้ลบหรือทำลายข้อมูลในกรณีที่มีสิทธิตามกฎหมาย
สิทธิคัดค้านการประมวลผล — คัดค้านกิจกรรมบางประเภทตามเงื่อนไขที่เกี่ยวข้อง
สิทธิขอจำกัดการประมวลผล — ขอให้ระงับการใช้ข้อมูลบางกรณี
สิทธิในการโอนย้ายข้อมูล — ขอรับหรือส่งข้อมูลตามเงื่อนไขที่กฎหมายกำหนด
สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน
เว็บไซต์ควรอธิบายวิธีใช้สิทธิและช่องทางติดต่อให้ชัดเจน รวมถึงแจ้งเหตุผลตามกฎหมายหากไม่สามารถดำเนินการตามคำขอบางประเภทได้
การใช้สิทธิบางอย่างอาจต้องมีขั้นตอนยืนยันตัวตนเพื่อป้องกันการเปิดเผยข้อมูลแก่ผู้ที่ไม่มีสิทธิ
หากผู้เข้าชมแจ้งปัญหาเกี่ยวกับเนื้อหา บัญชี หรือการใช้บริการ เว็บไซต์อาจจำเป็นต้องใช้ข้อมูลบางส่วนในการตรวจสอบเรื่องร้องเรียน
การใช้ข้อมูลดังกล่าวควรอยู่ภายในขอบเขตที่จำเป็น และควรหลีกเลี่ยงการเผยแพร่รายละเอียดส่วนตัวของผู้ร้องเรียนต่อสาธารณะ
ตัวอย่างเช่น หากมีข้อร้องเรียนเกี่ยวกับความคิดเห็นใน หน้ารีวิวและประสบการณ์ผู้ใช้งาน ผู้ดูแลควรตรวจสอบข้อเท็จจริงโดยไม่เปิดเผยข้อมูลที่สามารถระบุตัวผู้ร้องเรียนโดยไม่จำเป็น
หากมีการนำประสบการณ์ของผู้ใช้ไปเผยแพร่เป็นกรณีศึกษา ควรพิจารณาการขออนุญาตและการลดข้อมูลที่สามารถระบุตัวบุคคลได้
เว็บไซต์ที่มีเนื้อหาเกี่ยวข้องกับกิจกรรมที่จำกัดอายุควรให้ความสำคัญกับการป้องกันการเข้าร่วมของบุคคลที่ไม่ถึงเกณฑ์ตามกฎหมาย
การเก็บข้อมูลของผู้เยาว์อาจมีข้อกำหนดเฉพาะเพิ่มเติม จึงไม่ควรใช้ขั้นตอนการเก็บหรือขอความยินยอมแบบเดียวกับผู้ใหญ่โดยไม่พิจารณาข้อกฎหมาย
หากพบว่ามีการเก็บข้อมูลที่ไม่เหมาะสมหรือไม่มีฐานทางกฎหมายรองรับ ควรมีกระบวนการตรวจสอบและจัดการข้อมูลนั้นอย่างถูกต้อง
ผู้ใช้งานควรศึกษา แนวทางการเล่นอย่างมีความรับผิดชอบ ซึ่งครอบคลุมประเด็นความเสี่ยงและการป้องกันผู้ที่ไม่ควรเข้าร่วมกิจกรรมที่มีการเดิมพัน
นโยบายความเป็นส่วนตัวควรได้รับการทบทวนเมื่อเว็บไซต์เปลี่ยนแปลงระบบ วิธีประมวลผลข้อมูล ผู้ให้บริการ หรือเมื่อมีข้อกฎหมายใหม่ที่เกี่ยวข้อง
หากการเปลี่ยนแปลงมีผลต่อสิทธิหรือวัตถุประสงค์ในการใช้ข้อมูล ควรแจ้งเจ้าของข้อมูลตามความเหมาะสม และดำเนินการขอความยินยอมใหม่หากกฎหมายกำหนด
เว็บไซต์ควรแสดงวันที่ปรับปรุงนโยบายอย่างชัดเจน เพื่อให้ผู้เข้าชมทราบว่าข้อความใดเป็นฉบับที่ใช้อยู่ในปัจจุบัน
นอกจากนี้ ข้อกำหนดเกี่ยวกับการใช้บริการอื่นควรสอดคล้องกับ ข้อตกลงและเงื่อนไข LIONKING โดยไม่สร้างความขัดแย้งระหว่างเอกสารของเว็บไซต์
ผู้ที่ต้องการสอบถาม ขอใช้สิทธิ หรือแจ้งข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ควรสามารถติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่มีการประกาศอย่างชัดเจน
ข้อมูลผู้ควบคุมข้อมูลที่ต้องกรอกก่อนเผยแพร่
รายการ | ข้อมูล |
|---|---|
ผู้ควบคุมข้อมูลส่วนบุคคล | [ชื่อบุคคลหรือนิติบุคคลจริง] |
ที่อยู่ติดต่อ | [ที่อยู่สำหรับติดต่อ] |
อีเมลด้านข้อมูลส่วนบุคคล | [อีเมลทางการ] |
เจ้าหน้าที่คุ้มครองข้อมูล | [ข้อมูล DPO หากต้องแต่งตั้งตามกฎหมาย] |
วันที่มีผลบังคับใช้ | [วัน/เดือน/ปี] |
วันที่ปรับปรุงล่าสุด | [วัน/เดือน/ปี] |
หากเจ้าของข้อมูลเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย อาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องตามเงื่อนไขของกฎหมาย
ขึ้นอยู่กับระบบและเทคโนโลยีที่เว็บไซต์ใช้งาน ข้อมูลทางเทคนิคบางประเภทอาจเกิดขึ้นระหว่างการเชื่อมต่อ แต่ต้องตรวจสอบวิธีประมวลผลจริงก่อนระบุว่ามีการเก็บข้อมูลใดบ้าง
สำหรับคุกกี้ที่ต้องได้รับความยินยอมตามกฎหมาย ผู้ใช้ควรมีทางเลือกในการปฏิเสธหรือถอนความยินยอมได้อย่างเหมาะสม
อาจสามารถขอได้ตามเงื่อนไขของกฎหมาย ทั้งนี้บางกรณีเว็บไซต์อาจมีหน้าที่ต้องเก็บข้อมูลไว้ตามข้อกำหนดที่เกี่ยวข้อง
ไม่ควรถือว่าการติดต่อสอบถามเท่ากับการยินยอมรับการตลาด ต้องมีฐานทางกฎหมายรองรับการประมวลผลเพื่อวัตถุประสงค์ดังกล่าว
ควรมีขั้นตอนตรวจสอบ ควบคุมผลกระทบ ประเมินความเสี่ยง และแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
จำเป็นต้องทบทวนตามความเหมาะสม โดยเฉพาะเมื่อมีการเปลี่ยนแปลงระบบ การเก็บข้อมูล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
การมีนโยบายความเป็นส่วนตัวไม่ควรเป็นเพียงการจัดทำเอกสารให้ครบตามโครงสร้างเว็บไซต์ แต่ต้องเชื่อมโยงกับการจัดการข้อมูลที่เกิดขึ้นจริง
LIONKING ควรอธิบายการเก็บและใช้ข้อมูลอย่างตรงไปตรงมา จำกัดการประมวลผลตามความจำเป็น และเปิดเผยช่องทางให้เจ้าของข้อมูลสอบถามหรือใช้สิทธิตามกฎหมายได้อย่างเหมาะสม
เมื่อนโยบายมีรายละเอียดที่ถูกต้อง สอดคล้องกับระบบจริง และได้รับการปรับปรุงเมื่อมีการเปลี่ยนแปลง ผู้ใช้งานก็จะสามารถเข้าใจว่าข้อมูลของตนเกี่ยวข้องกับเว็บไซต์อย่างไร และมีทางเลือกใดในการจัดการข้อมูลเหล่านั้น