การเปิดเว็บไซต์หนึ่งหน้าอาจมีการแลกเปลี่ยนข้อมูลทางเทคนิคระหว่างอุปกรณ์กับระบบ แม้ผู้เข้าชมจะไม่ได้กรอกชื่อหรือสมัครสมาชิกก็ตาม ข้อมูลบางอย่างจำเป็นต่อการแสดงผล ขณะที่ข้อมูลอีกประเภทอาจเกี่ยวข้องกับการวิเคราะห์การใช้งานหรือบริการเพิ่มเติม
นโยบายความเป็นส่วนตัว 77allin ฉบับนี้จัดทำขึ้นเพื่ออธิบายประเด็นสำคัญเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการดูแลข้อมูลส่วนบุคคล รวมถึงสิทธิที่เจ้าของข้อมูลอาจใช้ได้ตามกฎหมายที่เกี่ยวข้อง
การดำเนินงานด้านข้อมูลควรตั้งอยู่บนหลักความจำเป็น ความโปร่งใส และการเคารพสิทธิของผู้ใช้ โดยไม่เก็บข้อมูลเกินกว่าวัตถุประสงค์ที่เหมาะสม
นโยบายนี้มุ่งครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการเข้าชมเว็บไซต์ การติดต่อสอบถาม และบริการต่าง ๆ ที่ผู้ดำเนินงานอาจจัดให้มีจริง
ผู้เข้าชมสามารถศึกษาภาพรวมของเว็บไซต์ได้จาก หน้าหลัก 77allin ซึ่งเชื่อมโยงไปยังข้อมูลหมวดหมู่และเอกสารสำคัญอื่น
อย่างไรก็ตาม การเข้าถึงเนื้อหาผ่านลิงก์ที่นำไปยังเว็บไซต์ภายนอกอาจอยู่ภายใต้นโยบายของผู้ให้บริการปลายทาง ซึ่งควรตรวจสอบแยกต่างหาก
ขอบเขตของนโยบายฉบับสมบูรณ์ต้องสอดคล้องกับระบบและบริการที่เปิดใช้งานจริง ไม่ควรกล่าวว่ามีการเก็บหรือไม่เก็บข้อมูลประเภทใดโดยไม่มีการตรวจสอบก่อน
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อมตามกฎหมายที่เกี่ยวข้อง
การจัดประเภทข้อมูลควรพิจารณาทั้งลักษณะของข้อมูลและวัตถุประสงค์ในการนำไปใช้
| ประเภทข้อมูล | ตัวอย่างข้อมูลที่อาจเกี่ยวข้อง |
|---|---|
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ |
| ข้อมูลการเข้าชม | หน้าที่เปิดดู ระยะเวลาการเข้าชม และการทำงานของเว็บไซต์ |
| ข้อมูลติดต่อ | ชื่อ อีเมล หรือข้อความที่ผู้ใช้ส่งเข้ามา |
| ข้อมูลบัญชี | ข้อมูลสมัครสมาชิก หากเว็บไซต์มีระบบดังกล่าว |
| ข้อมูลธุรกรรม | รายละเอียดที่จำเป็น หากมีบริการทางการเงินจริงและชอบด้วยกฎหมาย |
| ข้อมูลคุกกี้ | ตัวระบุหรือค่าการตั้งค่าที่จัดเก็บตามระบบที่ใช้งาน |
รายการข้างต้นเป็นตัวอย่างสำหรับตรวจสอบ ไม่ได้หมายความว่า 77allin เก็บข้อมูลทั้งหมดนี้อยู่ในปัจจุบัน
ก่อนเผยแพร่นโยบายฉบับสมบูรณ์ ผู้รับผิดชอบต้องสำรวจระบบเว็บไซต์ เครื่องมือวิเคราะห์ และผู้ให้บริการภายนอกเพื่อยืนยันประเภทข้อมูลที่มีการประมวลผลจริง
หากเว็บไซต์จัดให้มีแบบฟอร์มติดต่อ ผู้ใช้สามารถเลือกส่งรายละเอียดที่จำเป็นสำหรับการสอบถามหรือแจ้งปัญหาได้
ข้อมูลที่ส่งผ่านแบบฟอร์มอาจประกอบด้วยชื่อสำหรับติดต่อ อีเมล และข้อความเกี่ยวกับประเด็นที่ต้องการความช่วยเหลือ
ผู้เข้าชมควรหลีกเลี่ยงการส่งรหัสผ่าน ข้อมูลทางการเงิน หรือสำเนาเอกสารสำคัญที่ไม่จำเป็นต่อการดำเนินการ
เว็บไซต์ควรอธิบายว่าข้อมูลที่ได้รับจะถูกนำไปใช้เพื่ออะไร ใครสามารถเข้าถึงได้ และมีการเก็บรักษาไว้นานเพียงใด
ข้อมูลเกี่ยวกับผู้รับผิดชอบและช่องทางการติดต่อควรแสดงอย่างชัดเจนใน หน้าเกี่ยวกับเรา 77allin โดยต้องระบุข้อมูลจริงที่ตรวจสอบได้
การประมวลผลข้อมูลแต่ละประเภทควรมีวัตถุประสงค์ที่ชัดเจน และไม่ควรนำข้อมูลไปใช้เกินกว่าขอบเขตที่มีฐานทางกฎหมายรองรับ
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่
การแสดงผลและดูแลการทำงานของระบบ
ข้อมูลทางเทคนิคบางประเภทอาจจำเป็นต่อการรับส่งข้อมูล การตรวจสอบข้อผิดพลาด และการรักษาความพร้อมใช้งานของเว็บไซต์
การตอบคำถามหรือจัดการข้อร้องเรียน
ข้อมูลติดต่อที่ผู้ใช้ส่งเข้ามาอาจจำเป็นสำหรับการตรวจสอบปัญหาและการตอบกลับ
การประเมินประสิทธิภาพเว็บไซต์
หากมีการใช้เครื่องมือวิเคราะห์ อาจมีการประมวลผลข้อมูลการเข้าชมเพื่อทำความเข้าใจว่าหน้าใดมีปัญหาหรือควรปรับปรุง
การดำเนินการตามข้อผูกพันทางกฎหมาย
ในบางกรณี ผู้ควบคุมข้อมูลอาจจำเป็นต้องเก็บหรือเปิดเผยข้อมูลตามหน้าที่ที่กฎหมายกำหนด
ผู้ดำเนินงานต้องระบุฐานทางกฎหมายที่ใช้กับวัตถุประสงค์แต่ละประเภทให้ถูกต้อง ไม่ควรสรุปว่าการใช้ข้อมูลทุกกรณีอาศัยความยินยอมเพียงอย่างเดียว
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บไว้ในเบราว์เซอร์ เพื่อจดจำสถานะหรือการตั้งค่าบางอย่าง
เว็บไซต์แต่ละแห่งอาจใช้คุกกี้แตกต่างกันตามระบบที่ติดตั้ง
คุกกี้ประเภทนี้อาจเกี่ยวข้องกับการรักษาสถานะการเชื่อมต่อ การจดจำค่าบางอย่างที่จำเป็น หรือการทำงานพื้นฐานของระบบ
หากมีการติดตั้งเครื่องมือวิเคราะห์ อาจใช้คุกกี้หรือเทคโนโลยีลักษณะใกล้เคียงเพื่อประเมินจำนวนการเข้าชมและรูปแบบการใช้งาน
หากเว็บไซต์มีการใช้เครื่องมือโฆษณาหรือวัดประสิทธิภาพแคมเปญ ต้องตรวจสอบว่ามีการเก็บข้อมูลใด ส่งต่อให้บุคคลใด และจำเป็นต้องขอความยินยอมตามกฎหมายหรือไม่
การกำหนดประเภทคุกกี้ต้องอ้างอิงจากระบบจริง พร้อมแจ้งระยะเวลาและวิธีจัดการความยินยอมตามข้อกำหนดที่ใช้บังคับ
ผู้ดำเนินงานไม่ควรแสดงข้อความว่าผู้ใช้สามารถปฏิเสธคุกกี้ได้ทุกประเภท หากระบบยังไม่ได้จัดให้มีความสามารถดังกล่าวจริง
เว็บไซต์อาจใช้บริการโฮสติ้ง ระบบรักษาความปลอดภัย เครื่องมือวิเคราะห์ หรือบริการสนับสนุนทางเทคนิคจากบุคคลภายนอก
หากผู้ให้บริการดังกล่าวสามารถเข้าถึงข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องพิจารณาบทบาท หน้าที่ และข้อตกลงที่เหมาะสมกับความสัมพันธ์ระหว่างคู่สัญญา
ประเด็นที่ควรตรวจสอบ ได้แก่ วัตถุประสงค์ในการเปิดเผยข้อมูล ขอบเขตการเข้าถึง มาตรการรักษาความปลอดภัย และสถานที่ประมวลผลข้อมูล
เว็บไซต์ไม่ควรเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพียงเพราะเป็นข้อมูลที่เคยได้รับจากผู้ใช้ โดยต้องมีฐานทางกฎหมายรองรับการดำเนินการนั้น
สำหรับเรื่องสิทธิและหน้าที่ที่เกี่ยวข้องกับการเข้าถึงเว็บไซต์ สามารถศึกษา ข้อตกลงและเงื่อนไขการใช้งาน 77allin ควบคู่กับนโยบายฉบับนี้ โดยเอกสารทั้งสองควรมีเนื้อหาที่สอดคล้องกัน
หากผู้ดำเนินงานเลือกใช้ระบบคลาวด์หรือบริการจากต่างประเทศ ข้อมูลบางประเภทอาจถูกจัดเก็บหรือประมวลผลในพื้นที่อื่น
ก่อนใช้บริการดังกล่าว จำเป็นต้องตรวจสอบสถานที่จัดเก็บข้อมูล ลักษณะการส่งต่อ และเงื่อนไขทางกฎหมายที่เกี่ยวข้องกับการโอนข้อมูลข้ามประเทศ
ในกรณีที่กฎหมายกำหนดมาตรการคุ้มครองเพิ่มเติม ผู้ดำเนินงานต้องจัดให้มีมาตรการตามข้อกำหนดนั้น
ยังไม่ควรระบุว่า 77allin มีหรือไม่มีการโอนข้อมูลข้ามประเทศจนกว่าจะตรวจสอบผู้ให้บริการโฮสติ้งและระบบที่ใช้งานจริง
ข้อมูลแต่ละประเภทไม่จำเป็นต้องมีระยะเวลาจัดเก็บเท่ากัน เพราะวัตถุประสงค์และหน้าที่ตามกฎหมายอาจแตกต่างกัน
ตัวอย่างเช่น ข้อมูลที่ใช้เพื่อตอบคำถามอาจมีเหตุผลในการจัดเก็บต่างจากบันทึกระบบที่จำเป็นต่อการตรวจสอบเหตุขัดข้อง
การกำหนดระยะเวลาเก็บข้อมูลควรพิจารณาความจำเป็นของวัตถุประสงค์ ข้อผูกพันตามกฎหมาย และความเสี่ยงที่เกี่ยวข้อง
ผู้ดำเนินงานควรกำหนดนโยบายการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อไม่มีความจำเป็นหรือฐานทางกฎหมายรองรับให้จัดเก็บต่อไป
ระยะเวลาเก็บรักษาที่ใช้จริง: [รอการตรวจสอบแยกตามประเภทข้อมูล]
ไม่ควรกำหนดจำนวนวันหรือปีโดยประมาณลงในนโยบาย หากยังไม่ได้ยืนยันกับกระบวนการจัดการข้อมูลจริง
ความปลอดภัยของข้อมูลควรพิจารณาทั้งมาตรการทางเทคนิคและการจัดการภายใน ไม่ใช่ดูเพียงสัญลักษณ์ความปลอดภัยบนหน้าเว็บไซต์
มาตรการที่ควรพิจารณาอาจประกอบด้วยการควบคุมสิทธิการเข้าถึง การรักษาความปลอดภัยของบัญชีผู้ดูแล การปรับปรุงระบบ และการจัดการเหตุการณ์ด้านข้อมูล
หากมีข้อมูลสำคัญเก็บอยู่ในระบบ ผู้ดำเนินงานควรพิจารณามาตรการป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและการจัดการเหตุข้อมูลรั่วไหลตามความเสี่ยงที่เกี่ยวข้อง
เว็บไซต์ไม่ควรอ้างว่าใช้มาตรฐานความปลอดภัยเฉพาะหรือผ่านการรับรองจากองค์กรใด หากไม่มีหลักฐานยืนยันที่เป็นปัจจุบัน
ในกรณีที่เกิดเหตุละเมิดข้อมูล ผู้รับผิดชอบต้องประเมินหน้าที่แจ้งเหตุแก่หน่วยงานกำกับดูแลและเจ้าของข้อมูลตามกฎหมายที่ใช้บังคับ
ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด เจ้าของข้อมูลอาจมีสิทธิหลายประการเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง
สิทธิที่ควรอธิบายให้ผู้ใช้เข้าใจ ได้แก่
สิทธิขอเข้าถึงข้อมูล: ขอทราบหรือขอรับสำเนาข้อมูลที่เกี่ยวข้องตามเงื่อนไขกฎหมาย
สิทธิขอแก้ไขข้อมูล: ขอให้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันได้รับการแก้ไข
สิทธิขอลบข้อมูล: ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายรองรับ
สิทธิขอระงับการใช้ข้อมูล: ขอให้จำกัดการประมวลผลตามเงื่อนไขที่เกี่ยวข้อง
สิทธิคัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลบางประเภทตามที่กฎหมายอนุญาต
สิทธิถอนความยินยอม: ถอนความยินยอมในกรณีที่การประมวลผลอาศัยฐานความยินยอม
สิทธิขอโอนย้ายข้อมูล: ใช้สิทธิตามเงื่อนไขทางกฎหมายและข้อจำกัดทางเทคนิคที่เกี่ยวข้อง
สิทธิเหล่านี้อาจมีเงื่อนไขแตกต่างกัน และไม่ได้หมายความว่าทุกคำร้องต้องได้รับการดำเนินการทันทีโดยไม่มีการตรวจสอบ
ผู้ควบคุมข้อมูลควรจัดให้มีวิธีการยืนยันตัวตนของผู้ยื่นคำร้องอย่างเหมาะสม โดยไม่เรียกเก็บข้อมูลเพิ่มเติมเกินความจำเป็น
ผู้ใช้ควรสามารถติดต่อผู้ควบคุมข้อมูลได้เมื่อประสงค์ใช้สิทธิ ขอคำชี้แจง หรือแจ้งปัญหาที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
ข้อมูลติดต่อสำหรับนโยบายฉบับสมบูรณ์
ชื่อผู้ควบคุมข้อมูล: [รอยืนยัน]
ผู้ประสานงานด้านข้อมูลส่วนบุคคล: [รอยืนยัน หากเกี่ยวข้อง]
อีเมลหรือช่องทางติดต่อ: [รอยืนยัน]
ช่องทางยื่นคำร้องเกี่ยวกับข้อมูล: [รอยืนยัน]
เว็บไซต์ควรมีวิธีรับคำร้องที่เหมาะสมกับความเสี่ยงของข้อมูล และดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
หากผู้ใช้ต้องการตรวจสอบข้อมูลผู้รับผิดชอบด้านเนื้อหา สามารถอ่าน ประวัติผู้เขียนและแนวทางจัดทำบทความ ได้ อย่างไรก็ตาม ผู้เขียนบทความไม่จำเป็นต้องเป็นบุคคลเดียวกับผู้ควบคุมข้อมูลส่วนบุคคล
เว็บไซต์ที่มีเนื้อหาหรือบริการจำกัดอายุควรมีมาตรการเหมาะสมเพื่อป้องกันการเข้าถึงบริการที่ไม่เหมาะกับผู้เยาว์
หากมีการเก็บข้อมูลส่วนบุคคลของผู้เยาว์ ต้องตรวจสอบข้อกำหนดเรื่องอายุ ความสามารถในการให้ความยินยอม และบทบาทของผู้ใช้อำนาจปกครองตามกฎหมาย
การระบุว่าเว็บไซต์สำหรับผู้ใหญ่เท่านั้นไม่ได้หมายความว่าสามารถละเลยหน้าที่ด้านข้อมูลส่วนบุคคลของผู้เยาว์ได้
ผู้ดำเนินงานควรจัดให้มีคำอธิบายและมาตรการที่ตรงกับลักษณะบริการจริง รวมถึงข้อจำกัดตามกฎหมายของพื้นที่ที่ให้บริการ
หากเว็บไซต์มีระบบรับความคิดเห็นหรือข้อเสนอแนะจากผู้เข้าชม ผู้ดำเนินงานควรอธิบายว่าข้อมูลดังกล่าวจะถูกนำไปใช้และเผยแพร่ในรูปแบบใด
ความคิดเห็นที่มีข้อมูลสามารถระบุตัวบุคคลได้ควรได้รับการจัดการอย่างเหมาะสม และไม่ควรถูกนำมาแสดงต่อสาธารณะโดยไม่มีฐานทางกฎหมายที่รองรับ
โดยเฉพาะการนำความคิดเห็นไปใช้ใน หมวดรีวิวและประสบการณ์ของผู้ใช้งาน ควรคำนึงถึงสิทธิของผู้ให้ข้อมูล ความถูกต้องของข้อความ และการป้องกันการแสดงข้อมูลส่วนบุคคลเกินความจำเป็น
เว็บไซต์ไม่ควรสร้างข้อความรีวิวปลอม หรือแสดงภาพบุคคลเพื่อให้เข้าใจผิดว่าเป็นผู้ใช้บริการจริง
นโยบายอาจจำเป็นต้องได้รับการปรับปรุงเมื่อมีการเปลี่ยนระบบเว็บไซต์ เพิ่มเครื่องมือใหม่ หรือเปลี่ยนแปลงกระบวนการใช้ข้อมูล
การปรับปรุงที่เกี่ยวข้องกับสิทธิของเจ้าของข้อมูลหรือวัตถุประสงค์ในการใช้ข้อมูลควรได้รับการประเมินตามข้อกำหนดทางกฎหมายก่อนนำไปใช้
เว็บไซต์ควรระบุวันที่ปรับปรุงล่าสุด และเมื่อจำเป็นควรแจ้งสาระสำคัญที่เปลี่ยนแปลงให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสม
การปรับปรุงนโยบายไม่ควรถูกใช้เป็นเหตุให้ประมวลผลข้อมูลเพื่อวัตถุประสงค์ใหม่โดยอัตโนมัติ หากยังไม่มีฐานทางกฎหมายรองรับ
การดูแลข้อมูลส่วนบุคคลเป็นองค์ประกอบหนึ่งของความรับผิดชอบต่อผู้เข้าชมเว็บไซต์ แต่ไม่ใช่เรื่องเดียวกับการจัดการความเสี่ยงจากกิจกรรมที่เกี่ยวข้องกับเงินจริง
ผู้ใช้ควรได้รับข้อมูลที่ชัดเจนทั้งด้านความเป็นส่วนตัวและความเสี่ยงของกิจกรรม โดยไม่ทำให้เกิดความเข้าใจว่ามาตรการด้านหนึ่งสามารถทดแทนอีกด้านได้
หากกิจกรรมเริ่มส่งผลกระทบต่อการเงินหรือชีวิตประจำวัน สามารถศึกษา แนวทางการเล่นพนันอย่างมีความรับผิดชอบ เพื่อทำความเข้าใจการจำกัดความเสี่ยงและช่องทางขอความช่วยเหลือ
การจัดการข้อมูลที่เกี่ยวข้องกับการขอความช่วยเหลือควรคำนึงถึงความละเอียดอ่อนของข้อมูลและสิทธิของบุคคลที่เกี่ยวข้องเป็นพิเศษ
อาจมีการประมวลผลข้อมูลทางเทคนิค เช่น IP Address หรือข้อมูลที่จำเป็นต่อการสื่อสารผ่านระบบเครือข่าย ทั้งนี้ ประเภทข้อมูลที่ 77allin ประมวลผลจริงต้องตรวจสอบจากระบบก่อนยืนยัน
เจ้าของข้อมูลอาจมีสิทธิขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย แต่บางกรณีอาจมีหน้าที่ตามกฎหมายที่ทำให้ยังจำเป็นต้องเก็บข้อมูลบางประเภทไว้
ไม่จำเป็น คุกกี้บางประเภทใช้สำหรับการทำงานพื้นฐาน ขณะที่บางประเภทใช้วิเคราะห์หรือทำการตลาด จึงต้องประเมินวัตถุประสงค์และฐานทางกฎหมายแยกกัน
อาจทำได้เมื่อมีฐานและมาตรการรองรับตามกฎหมายที่เกี่ยวข้อง โดยต้องตรวจสอบผู้รับข้อมูล พื้นที่ประมวลผล และเงื่อนไขการโอนข้อมูลก่อน
ควรบันทึกรายละเอียดที่เกี่ยวข้องและติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ตรวจสอบได้ เพื่อขอคำชี้แจงหรือใช้สิทธิตามกฎหมาย หากไม่ได้รับการแก้ไข อาจพิจารณาช่องทางร้องเรียนต่อหน่วยงานที่มีอำนาจ
ไม่ใช่ นโยบายเป็นเอกสารอธิบายแนวทางและสิทธิ การประเมินความปลอดภัยต้องพิจารณามาตรการที่ใช้งานจริง ระบบควบคุมข้อมูล และหลักฐานสนับสนุนที่เกี่ยวข้องด้วย
หัวใจของนโยบายความเป็นส่วนตัวไม่ใช่การมีข้อความทางกฎหมายจำนวนมาก แต่เป็นการทำให้ผู้ใช้เข้าใจว่าข้อมูลของตนเกี่ยวข้องกับเว็บไซต์อย่างไร ใครรับผิดชอบ และสามารถใช้สิทธิอะไรได้บ้าง
สำหรับ 77allin การจัดทำนโยบายฉบับสมบูรณ์จึงต้องเริ่มจากการตรวจสอบระบบเก็บข้อมูลและผู้ให้บริการภายนอก ก่อนกำหนดรายละเอียดเกี่ยวกับฐานทางกฎหมาย ระยะเวลาเก็บรักษา การรักษาความปลอดภัย และช่องทางใช้สิทธิ
เมื่อข้อมูลเหล่านี้ได้รับการยืนยันและผ่านการตรวจสอบตามกฎหมายที่เกี่ยวข้องแล้ว จึงสามารถเผยแพร่นโยบายที่สอดคล้องกับการดำเนินงานจริง เพื่อให้ผู้ใช้มีข้อมูลเพียงพอในการประเมินสิทธิและความเป็นส่วนตัวของตนเอง