เมื่อเปิดเว็บไซต์ขึ้นมาหนึ่งหน้า อาจมีข้อมูลบางประเภทถูกส่งระหว่างอุปกรณ์กับเซิร์ฟเวอร์เพื่อให้หน้าเว็บแสดงผลได้ตามปกติ ขณะที่ข้อมูลอีกประเภทอาจเกิดขึ้นเมื่อผู้ใช้งานกรอกแบบฟอร์ม ติดต่อผู้ดูแล หรือสร้างบัญชี
ข้อมูลเหล่านี้มีความแตกต่างกันทั้งด้านวัตถุประสงค์ ความจำเป็น และวิธีจัดการ จึงไม่ควรถูกอธิบายรวมกันอย่างคลุมเครือ
นโยบายความเป็นส่วนตัว SULTAN ฉบับนี้จัดทำขึ้นเพื่ออธิบายหลักการดูแลข้อมูลส่วนบุคคลและสิทธิของผู้ใช้งาน โดยยึดแนวทางที่ควรสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
สถานะเอกสาร: ร่างสำหรับตรวจสอบก่อนประกาศใช้
เว็บไซต์: https://sultan-th.com/
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อผู้ดำเนินงานตามกฎหมาย]
วันที่มีผลบังคับใช้: [ระบุวันที่อนุมัติ]
ช่องทางติดต่อด้านข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางติดต่อจริง]
ก่อนเผยแพร่เอกสารนี้อย่างเป็นทางการ ผู้ดำเนินงานต้องตรวจสอบว่าข้อความทุกส่วนตรงกับวิธีเก็บและใช้ข้อมูลที่เกิดขึ้นจริงภายในเว็บไซต์
ข้อมูลไม่ได้เกิดจากการกรอกแบบฟอร์มเท่านั้น การเปิดเว็บไซต์อาจทำให้ระบบประมวลผลข้อมูลทางเทคนิคบางส่วนเพื่อส่งเนื้อหาไปยังอุปกรณ์
อย่างไรก็ตาม ไม่ใช่ว่าทุกเว็บไซต์จะรวบรวมข้อมูลประเภทเดียวกัน หรือเก็บรักษาไว้ด้วยระยะเวลาเท่ากัน
ข้อมูลที่อาจเกี่ยวข้องสามารถแบ่งออกเป็นสามกลุ่มหลัก
หาก SULTAN มีแบบฟอร์มติดต่อ ระบบบัญชี หรือช่องทางรับคำร้อง อาจจำเป็นต้องประมวลผลข้อมูลที่ผู้ใช้งานกรอก เช่น
ชื่อหรือชื่อที่ใช้ติดต่อ
อีเมลและหมายเลขโทรศัพท์
ข้อความที่ส่งผ่านแบบฟอร์ม
ข้อมูลบัญชีที่จำเป็นต่อการให้บริการ
เอกสารยืนยันตัวตน เฉพาะเมื่อมีความจำเป็นและมีฐานทางกฎหมายรองรับ
การมีรายการตัวอย่างไม่ได้หมายความว่า SULTAN เก็บข้อมูลทุกประเภทดังกล่าวอยู่ในปัจจุบัน
ระบบเว็บอาจประมวลผลข้อมูล เช่น IP Address ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ และเวลาที่มีการร้องขอหน้าเว็บ
ข้อมูลเหล่านี้อาจมีความจำเป็นต่อการทำงานของระบบ การตรวจสอบข้อผิดพลาด หรือการรักษาความปลอดภัย
แต่ระยะเวลาการเก็บรักษาและวัตถุประสงค์ที่แท้จริงต้องตรวจสอบจากระบบที่ใช้งานอยู่ ไม่ควรกล่าวอ้างว่าข้อมูลถูกลบทันทีหรือไม่ถูกบันทึกโดยไม่มีหลักฐานยืนยัน
หากเว็บไซต์ใช้บริการโฮสติ้ง ระบบวิเคราะห์การเข้าชม หรือผู้ให้บริการทางเทคนิคอื่น อาจมีการประมวลผลข้อมูลผ่านผู้ให้บริการเหล่านั้น
ผู้ดำเนินงานควรระบุประเภทของผู้รับข้อมูลและวัตถุประสงค์ที่เกี่ยวข้องอย่างชัดเจน รวมถึงตรวจสอบว่ามีการส่งข้อมูลออกนอกประเทศหรือไม่
การเก็บข้อมูลควรมีวัตถุประสงค์ที่ชัดเจน ไม่ใช่รวบรวมไว้ก่อนโดยไม่ทราบว่าจะนำไปทำอะไร
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์มีดังนี้
| วัตถุประสงค์ | ตัวอย่างการใช้ข้อมูล |
|---|---|
| แสดงผลและให้บริการเว็บไซต์ | ประมวลผลคำขอจากเบราว์เซอร์ |
| ตอบข้อสอบถาม | ใช้ข้อมูลติดต่อเพื่อตอบกลับ |
| ดูแลความปลอดภัย | ตรวจสอบเหตุการณ์ผิดปกติ |
| จัดการบัญชี | ยืนยันตัวตนและจัดการสิทธิการเข้าถึง |
| ปฏิบัติตามกฎหมาย | ดำเนินการตามหน้าที่ที่กฎหมายกำหนด |
| วิเคราะห์ประสิทธิภาพ | ตรวจสอบการทำงานของระบบตามเครื่องมือที่ใช้จริง |
ก่อนนำตารางนี้ไปใช้เป็นประกาศฉบับจริง ต้องตรวจสอบว่าวัตถุประสงค์ใดเกิดขึ้นจริง และมีฐานทางกฎหมายใดรองรับการประมวลผลแต่ละประเภท
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล การประมวลผลข้อมูลอาจอาศัยฐานทางกฎหมายที่แตกต่างกัน เช่น ความยินยอม ความจำเป็นในการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายเมื่อเข้าเงื่อนไข
ผู้ดำเนินงานจึงควรประเมินฐานทางกฎหมายให้ตรงกับวัตถุประสงค์ ไม่ใช้ข้อความว่าผู้ใช้งานยินยอมทุกอย่างโดยอัตโนมัติเพียงเพราะเข้าชมเว็บไซต์
เรื่องสิทธิและหน้าที่ในการใช้ระบบควรอธิบายแยกไว้ใน ข้อตกลงและเงื่อนไขของ SULTAN เพื่อให้ผู้อ่านเข้าใจความแตกต่างระหว่างข้อกำหนดบริการกับสิทธิด้านข้อมูลส่วนบุคคล
Cookies เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจใช้เพื่อจดจำสถานะหรือการตั้งค่าบางอย่างระหว่างการเข้าชม
Cookies แต่ละประเภทอาจทำหน้าที่แตกต่างกัน จึงไม่ควรอธิบายว่าทุกตัวจำเป็นต่อการทำงานของเว็บไซต์เหมือนกันทั้งหมด
Cookies ที่จำเป็นต่อระบบ
อาจใช้สำหรับรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย หรือฟังก์ชันพื้นฐานของเว็บไซต์
Cookies สำหรับจดจำการตั้งค่า
อาจช่วยจดจำภาษา รูปแบบการแสดงผล หรือการตั้งค่าบางประเภท
Cookies เพื่อวิเคราะห์การใช้งาน
อาจใช้รวบรวมข้อมูลเกี่ยวกับการเข้าชมและประสิทธิภาพของหน้าเว็บตามเครื่องมือที่นำมาใช้
Cookies เพื่อการตลาด
อาจเกี่ยวข้องกับการติดตามหรือวัดผลกิจกรรมทางการตลาด ซึ่งต้องพิจารณาข้อกำหนดด้านความยินยอมและกฎหมายที่เกี่ยวข้อง
สำหรับ Cookies ที่ไม่จำเป็นและเข้าข่ายต้องขอความยินยอม เว็บไซต์ควรมีวิธีให้ผู้ใช้งานเลือกได้อย่างเหมาะสมก่อนเริ่มทำงาน
การปฏิเสธ Cookies ที่ไม่จำเป็นไม่ควรถูกออกแบบให้ยุ่งยากกว่าการยอมรับโดยไม่มีเหตุผลอันสมควร
ก่อนเผยแพร่นโยบายฉบับจริง ควรตรวจสอบรายการ Cookies ผู้ให้บริการ วัตถุประสงค์ และอายุการใช้งาน พร้อมจัดทำวิธีปรับเปลี่ยนการตั้งค่าตามระบบที่มีอยู่จริง
การใช้ผู้ให้บริการภายนอกไม่ได้หมายความว่าข้อมูลจะถูกเปิดเผยโดยไม่มีข้อจำกัด
หากมีการส่งข้อมูลให้ผู้ประมวลผลหรือผู้รับข้อมูลรายอื่น ต้องพิจารณาความจำเป็น วัตถุประสงค์ และข้อกำหนดทางกฎหมายประกอบ
ผู้รับข้อมูลที่อาจเกี่ยวข้อง ได้แก่ ผู้ให้บริการระบบเซิร์ฟเวอร์ ผู้ให้บริการอีเมล ผู้ดูแลระบบทางเทคนิค หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
รายละเอียดผู้รับข้อมูลจริงของ SULTAN ยังต้องได้รับการยืนยันจากผู้ดำเนินงาน
ต้องพิจารณา หากมีการโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น ควรตรวจสอบข้อกำหนดด้านการคุ้มครองข้อมูลและกลไกที่กฎหมายอนุญาต
การใช้บริการคลาวด์จากต่างประเทศไม่ได้เป็นหลักฐานว่ามีการปฏิบัติตามข้อกำหนดครบถ้วนโดยอัตโนมัติ
ดังนั้น นโยบายฉบับจริงควรระบุรายละเอียดการโอนข้อมูลตามข้อเท็จจริง ไม่ใช้ข้อความรับประกันความปลอดภัยโดยไม่มีการประเมินรองรับ
ไม่มีระยะเวลาเดียวที่เหมาะสำหรับข้อมูลทุกประเภท
ข้อมูลติดต่อที่ใช้ตอบคำถามอาจมีความจำเป็นต่างจากบันทึกเหตุการณ์ด้านความปลอดภัยหรือข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษา
ระยะเวลาเก็บข้อมูลจึงควรสัมพันธ์กับวัตถุประสงค์และหน้าที่ตามกฎหมาย
เมื่อหมดความจำเป็น ผู้ดำเนินงานควรมีวิธีลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสมและข้อกำหนดที่เกี่ยวข้อง
ระยะเวลาเก็บข้อมูลของ SULTAN: [ระบุแต่ละประเภทตามนโยบายการเก็บรักษาข้อมูลจริง]
การใช้ข้อความว่าเก็บข้อมูลอย่างปลอดภัยตลอดไปไม่เพียงพอสำหรับอธิบายหลักเกณฑ์การจัดเก็บ
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ เจ้าของข้อมูลอาจมีสิทธิหลายประเภท โดยการใช้สิทธิแต่ละข้อขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
เจ้าของข้อมูลอาจขอตรวจสอบข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลเก็บรักษาอยู่ รวมถึงขอรับสำเนาหรือทราบรายละเอียดตามเงื่อนไขของกฎหมาย
หากข้อมูลไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน เจ้าของข้อมูลอาจขอให้แก้ไขตามขั้นตอนที่กำหนด
ในบางกรณี เจ้าของข้อมูลอาจขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ แต่สิทธินี้อาจมีข้อยกเว้น เช่น หน้าที่ในการเก็บรักษาตามกฎหมาย
เจ้าของข้อมูลอาจมีสิทธิคัดค้านหรือขอให้ระงับการใช้ข้อมูลตามฐานทางกฎหมายและเงื่อนไขที่เกี่ยวข้อง
หากการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ตามหลักเกณฑ์ โดยการถอนจะไม่ทำให้การประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้นกลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายย้อนหลัง
ในกรณีที่เข้าเงื่อนไข เจ้าของข้อมูลอาจขอรับหรือโอนย้ายข้อมูล รวมถึงใช้สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย
เว็บไซต์ควรอธิบายช่องทางและขั้นตอนใช้สิทธิอย่างชัดเจน เพื่อไม่ให้ผู้อ่านต้องคาดเดาว่าจะติดต่อใคร
ช่องทางที่ใช้รับคำร้องควรมีความเหมาะสมกับข้อมูลที่เกี่ยวข้อง และมีวิธียืนยันตัวตนเท่าที่จำเป็น
ช่องทางยื่นคำร้อง: [ระบุอีเมลหรือแบบฟอร์มจริง]
ผู้รับผิดชอบ: [ระบุหน่วยงานหรือผู้ดูแลข้อมูล]
ระยะเวลาดำเนินการ: [ระบุตามกฎหมายและกระบวนการจริง]
ช่องทางร้องเรียนเพิ่มเติม: [ระบุข้อมูลที่เกี่ยวข้อง]
ในการยื่นคำร้อง ผู้ใช้งานควรอธิบายประเภทสิทธิที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง โดยไม่จำเป็นต้องส่งข้อมูลลับเกินกว่าที่กระบวนการตรวจสอบกำหนดอย่างเหมาะสม
หากต้องการทราบข้อมูลของผู้ดำเนินงาน สามารถดู หน้าเกี่ยวกับ SULTAN ซึ่งควรระบุชื่อผู้รับผิดชอบและช่องทางติดต่อที่ตรวจสอบได้
การปกป้องข้อมูลส่วนบุคคลอาจเกี่ยวข้องกับมาตรการทางเทคนิคและการบริหารจัดการหลายด้าน เช่น การจำกัดสิทธิการเข้าถึง การสำรองข้อมูล หรือการตรวจสอบเหตุการณ์ผิดปกติ
อย่างไรก็ตาม ไม่มีระบบใดควรถูกกล่าวอ้างว่าปลอดภัยสมบูรณ์แบบโดยไม่มีความเสี่ยง
ผู้ดำเนินงานควรประเมินมาตรการที่ใช้งานจริงและปรับปรุงตามความเสี่ยงของข้อมูลแต่ละประเภท
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ต้องประเมินผลกระทบและดำเนินการแจ้งหน่วยงานหรือเจ้าของข้อมูลเมื่อกฎหมายกำหนด
ก่อนใช้ข้อความรับรองเกี่ยวกับการเข้ารหัสหรือการตรวจสอบความปลอดภัย ควรมีหลักฐานทางเทคนิคประกอบ
เว็บไซต์ SULTAN มีการจัดหมวดเนื้อหาและลิงก์เชื่อมโยงระหว่างหน้าต่าง ๆ เพื่อช่วยให้เข้าถึงข้อมูลได้สะดวก
ตัวอย่างเช่น หน้าหลัก SULTAN ทำหน้าที่เป็นศูนย์กลางของเนื้อหา ขณะที่ หน้ารีวิว SULTAN นำเสนอแนวทางประเมินประสบการณ์เว็บไซต์
แต่หากมีลิงก์พาไปยังเว็บไซต์ภายนอก ผู้ให้บริการปลายทางอาจมีแนวทางจัดการข้อมูลแตกต่างออกไป
ผู้ใช้งานควรตรวจสอบนโยบายของเว็บไซต์ปลายทางก่อนส่งข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลที่เกี่ยวข้องกับบัญชีและการยืนยันตัวตน
หากเว็บไซต์จัดกิจกรรมที่ต้องใช้ข้อมูลสำหรับตรวจสอบคุณสมบัติหรือติดต่อผู้ได้รับสิทธิ์ ควรแจ้งให้ผู้เข้าร่วมทราบว่าข้อมูลนั้นถูกนำไปใช้เพื่อวัตถุประสงค์ใด
ตัวอย่างเช่น กิจกรรมที่มีของรางวัลอาจจำเป็นต้องใช้ข้อมูลติดต่อหรือข้อมูลสำหรับการส่งมอบ แต่ไม่ควรรวบรวมข้อมูลเพิ่มเติมโดยไม่มีเหตุผลและฐานทางกฎหมายที่เหมาะสม
สำหรับ กิจกรรมและโปรโมชั่น SULTAN ควรแยกเงื่อนไขกิจกรรมออกจากรายละเอียดการประมวลผลข้อมูลส่วนบุคคลอย่างชัดเจน
ไม่ควรสรุปว่าการเข้าร่วมกิจกรรมหมายถึงการยินยอมรับข้อความทางการตลาดทุกประเภทโดยอัตโนมัติ
หากมีการใช้ข้อมูลเพื่อส่งข้อความประชาสัมพันธ์ ควรประเมินฐานทางกฎหมายและวิธีให้ผู้รับปฏิเสธหรือยกเลิกตามข้อกำหนดที่เกี่ยวข้อง
ข้อมูลบางประเภทอาจสะท้อนพฤติกรรมของผู้ใช้งาน ซึ่งจำเป็นต้องพิจารณาความเหมาะสมของการเก็บรวบรวมและการเข้าถึงอย่างรอบคอบ
สำหรับบริการที่เกี่ยวข้องกับความเสี่ยงด้านการเงิน ผู้ดำเนินงานควรหลีกเลี่ยงการใช้ข้อมูลส่วนบุคคลเพื่อกระตุ้นพฤติกรรมที่อาจเพิ่มความเสี่ยงหรือแสวงหาประโยชน์จากผู้ที่มีความเปราะบาง
ข้อมูล การเล่นอย่างมีความรับผิดชอบ ควรเข้าถึงได้โดยไม่บังคับให้เปิดเผยข้อมูลส่วนบุคคลที่ไม่จำเป็น
หากมีการให้บริการที่จำกัดอายุ ผู้ดำเนินงานต้องมีมาตรการตรวจสอบตามกฎหมาย พร้อมดูแลข้อมูลที่ใช้ในกระบวนการดังกล่าวอย่างเหมาะสม
เมื่อมีการเปลี่ยนแปลงวิธีเก็บรวบรวมข้อมูล ผู้ให้บริการภายนอก หรือวัตถุประสงค์การประมวลผล ผู้ดำเนินงานควรพิจารณาปรับปรุงนโยบายให้ตรงกับการดำเนินงานจริง
หากการเปลี่ยนแปลงส่งผลสำคัญต่อสิทธิของเจ้าของข้อมูล ควรแจ้งให้ทราบในรูปแบบและช่วงเวลาที่เหมาะสมตามกฎหมาย
วันที่ปรับปรุงควรสะท้อนการเปลี่ยนแปลงที่เกิดขึ้นจริง ไม่ใช่เปลี่ยนวันที่เพียงเพื่อให้เอกสารดูใหม่อยู่เสมอ
สำหรับคำถามเกี่ยวกับผู้รับผิดชอบด้านข้อมูล ควรมีช่องทางติดต่อที่ชัดเจนและได้รับการตรวจสอบก่อนเผยแพร่เอกสารฉบับสมบูรณ์
การเข้าชมเว็บไซต์อาจทำให้ระบบประมวลผลข้อมูลทางเทคนิคเพื่อแสดงหน้าเว็บ แต่ประเภทข้อมูลที่ถูกจัดเก็บจริงต้องตรวจสอบจากระบบและเครื่องมือที่ใช้งานอยู่ ไม่ควรสรุปว่ามีการเก็บข้อมูลทุกประเภทโดยอัตโนมัติ
สำหรับ Cookies ที่ไม่จำเป็นและต้องใช้ความยินยอม ผู้ใช้งานควรมีทางเลือกในการยอมรับหรือปฏิเสธตามกฎหมายที่เกี่ยวข้อง ส่วน Cookies ที่จำเป็นต่อการทำงานพื้นฐานอาจอยู่ภายใต้เงื่อนไขแตกต่างกัน ต้องตรวจสอบรายการ Cookies ที่ใช้งานจริง
อาจสามารถขอลบข้อมูลได้เมื่อเข้าเงื่อนไขตามกฎหมาย อย่างไรก็ตาม บางกรณีผู้ดำเนินงานอาจต้องเก็บรักษาข้อมูลต่อเนื่องตามหน้าที่ทางกฎหมาย จึงต้องพิจารณาคำร้องเป็นรายกรณี
ควรใช้ช่องทางติดต่อหรือกระบวนการแก้ไขข้อมูลที่ผู้ดำเนินงานยืนยันอย่างเป็นทางการ พร้อมให้ข้อมูลที่จำเป็นสำหรับตรวจสอบตัวตนโดยไม่เปิดเผยรหัสผ่านหรือข้อมูลลับเกินความจำเป็น
ขึ้นอยู่กับวัตถุประสงค์ ฐานทางกฎหมาย และผู้ให้บริการที่เกี่ยวข้อง หากมีการเปิดเผยข้อมูลจริง ต้องแจ้งรายละเอียดประเภทผู้รับข้อมูลและเงื่อนไขที่กฎหมายกำหนดอย่างเหมาะสม
นโยบายความเป็นส่วนตัวอธิบายการประมวลผลข้อมูลและสิทธิของเจ้าของข้อมูล ส่วนข้อตกลงและเงื่อนไขอธิบายหลักเกณฑ์ในการใช้เว็บไซต์และบริการ ทั้งสองเอกสารมีวัตถุประสงค์ต่างกันและควรอ่านประกอบกัน
การคุ้มครองข้อมูลส่วนบุคคลไม่ได้หมายถึงการมีข้อความรับรองความปลอดภัยเพียงไม่กี่บรรทัด แต่ต้องมีคำอธิบายที่ช่วยให้ผู้ใช้งานเข้าใจว่าข้อมูลใดถูกประมวลผล มีความจำเป็นอย่างไร ถูกเก็บไว้นานเท่าใด และจะใช้สิทธิตามกฎหมายได้จากช่องทางไหน
สำหรับ SULTAN นโยบายความเป็นส่วนตัวที่มีคุณภาพควรสอดคล้องกับระบบที่ดำเนินงานจริง ไม่กล่าวอ้างเกินความสามารถด้านความปลอดภัย และเปิดเผยรายละเอียดที่จำเป็นอย่างตรงไปตรงมา
เพราะผู้ใช้งานควรมีข้อมูลเพียงพอที่จะตัดสินใจเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง โดยไม่ต้องอาศัยเพียงความไว้วางใจจากภาพลักษณ์ของแบรนด์