วันที่มีผลบังคับใช้: [ระบุวันที่จริง]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่จริง]
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อนิติบุคคลหรือผู้ดำเนินการจริง]
ทุกครั้งที่เปิดเว็บไซต์ กรอกแบบฟอร์ม หรือติดต่อผู้ให้บริการ อาจมีข้อมูลบางส่วนที่เกี่ยวข้องกับตัวเราเกิดขึ้น ไม่ว่าจะเป็นข้อมูลที่กรอกด้วยตนเองหรือข้อมูลทางเทคนิคจากอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
คำถามสำคัญจึงไม่ได้มีเพียงว่าเว็บไซต์ขอข้อมูลอะไรบ้าง แต่ยังรวมถึงเหตุผลที่จำเป็นต้องใช้ข้อมูลนั้น ใครสามารถเข้าถึงได้ เก็บรักษานานเท่าไร และเจ้าของข้อมูลมีสิทธิจัดการข้อมูลของตนเองอย่างไร
นโยบายความเป็นส่วนตัว AUFOOGOLD (Privacy Policy) ฉบับนี้จัดทำขึ้นเพื่ออธิบายหลักการเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการดูแลข้อมูลส่วนบุคคล รวมถึงสิทธิของผู้เข้าชมและผู้ใช้บริการ
รายละเอียดนโยบายที่มีผลใช้จริงต้องสอดคล้องกับระบบของ AUFOOGOLD และกฎหมายที่เกี่ยวข้อง โดยเฉพาะประเภทข้อมูลที่เก็บและวัตถุประสงค์ในการประมวลผล
นโยบายความเป็นส่วนตัวควรครอบคลุมข้อมูลส่วนบุคคลที่อยู่ภายใต้ความรับผิดชอบของผู้ดำเนินการ AUFOOGOLD ทั้งจากการเข้าชมเว็บไซต์ การติดต่อสอบถาม และการใช้ฟังก์ชันหรือบริการต่าง ๆ หากมี
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถใช้ระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อมตามนิยามของกฎหมายที่ใช้บังคับ
ตัวอย่างเช่น ชื่อ หมายเลขโทรศัพท์ อีเมล และข้อมูลบางประเภทที่เกี่ยวข้องกับบัญชีหรืออุปกรณ์ อาจถือเป็นข้อมูลส่วนบุคคลตามบริบทและความสามารถในการระบุตัวบุคคล
สำหรับข้อมูลเกี่ยวกับผู้ดำเนินงานและลักษณะเว็บไซต์ สามารถศึกษาเพิ่มเติมจาก หน้าเกี่ยวกับ AUFOOGOLD ซึ่งควรเปิดเผยรายละเอียดของผู้รับผิดชอบอย่างชัดเจน
ประเภทข้อมูลที่เว็บไซต์จัดเก็บต้องพิจารณาจากระบบและกิจกรรมที่มีอยู่จริง ไม่ใช่สมมติว่ามีการจัดเก็บทุกประเภทเพียงเพราะเว็บไซต์อื่นดำเนินการเช่นนั้น
ตารางต่อไปนี้เป็นตัวอย่างกลุ่มข้อมูลที่ผู้ดำเนินการต้องตรวจสอบก่อนประกาศใช้
| ประเภทข้อมูล | ตัวอย่าง | สถานะที่ต้องตรวจสอบ |
|---|---|---|
| ข้อมูลติดต่อ | ชื่อ อีเมล หมายเลขโทรศัพท์ | มีแบบฟอร์มหรือระบบรับข้อมูลจริงหรือไม่ |
| ข้อมูลบัญชี | ชื่อบัญชีและข้อมูลยืนยันตัวตน | มีระบบสมาชิกจริงหรือไม่ |
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ อุปกรณ์ | ระบบเซิร์ฟเวอร์และเครื่องมือติดตามเก็บอะไรบ้าง |
| ข้อมูลการใช้งาน | หน้าเว็บที่เข้าชมและบันทึกกิจกรรม | ใช้เครื่องมือวิเคราะห์ใด |
| ข้อมูลธุรกรรม | รายการชำระเงินหรือสถานะรายการ | มีการดำเนินธุรกรรมจริงหรือไม่ |
| ข้อมูลจากการติดต่อ | ข้อความสอบถามและรายละเอียดปัญหา | จัดเก็บผ่านช่องทางใด |
AUFOOGOLD ต้องยืนยันรายการข้อมูลที่จัดเก็บจริง รวมถึงระบุว่าข้อมูลประเภทใดจำเป็นต้องให้เพื่อใช้บริการ และจะเกิดผลอย่างไรหากผู้ใช้ไม่ให้ข้อมูลนั้น
ไม่ควรเก็บข้อมูลส่วนบุคคลมากเกินความจำเป็นสำหรับวัตถุประสงค์ที่ชอบด้วยกฎหมาย
การประมวลผลข้อมูลแต่ละประเภทควรมีวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่ การตอบข้อสอบถาม การดูแลบัญชีผู้ใช้ การตรวจสอบความปลอดภัย การดำเนินการตามคำร้อง หรือการปรับปรุงประสิทธิภาพของเว็บไซต์
อย่างไรก็ตาม วัตถุประสงค์เหล่านี้จะระบุเป็นกิจกรรมจริงของ AUFOOGOLD ได้ก็ต่อเมื่อมีการดำเนินการตามนั้นจริง
หากเว็บไซต์มีระบบสมาชิก อาจต้องใช้ข้อมูลบางประเภทเพื่อจัดการบัญชี ตรวจสอบการเข้าถึง และดำเนินการตามคำขอของผู้ใช้
แต่หากผู้เข้าชมเพียงอ่านบทความทั่วไป เว็บไซต์ควรพิจารณาว่าจำเป็นต้องเก็บข้อมูลที่ระบุตัวบุคคลเพิ่มเติมหรือไม่
ข้อมูลทางเทคนิคบางประเภทอาจมีประโยชน์ต่อการตรวจจับข้อผิดพลาด การป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต และการตรวจสอบเหตุการณ์ด้านความปลอดภัย
การใช้งานดังกล่าวต้องอยู่ภายใต้ขอบเขตที่เหมาะสมและกฎหมายที่เกี่ยวข้อง
หาก AUFOOGOLD มีการส่งข่าวสารหรือข้อความประชาสัมพันธ์ ต้องระบุว่ามีการใช้ข้อมูลติดต่อเพื่อวัตถุประสงค์ใด อาศัยฐานทางกฎหมายใด และผู้รับสามารถจัดการความประสงค์ในการรับข่าวสารได้อย่างไร
สำหรับกิจกรรมที่มีข้อกำหนดเฉพาะ ผู้เข้าชมสามารถศึกษารายละเอียดได้จาก ข้อมูลโปรโมชั่นและกิจกรรม โดยการเข้าร่วมกิจกรรมไม่ควรถูกนำไปตีความว่าเป็นการยินยอมให้ใช้ข้อมูลเพื่อทุกวัตถุประสงค์โดยอัตโนมัติ
ข้อมูลส่วนบุคคลอาจเข้าสู่ระบบได้จากหลายช่องทาง ซึ่งควรมีการแจ้งให้เจ้าของข้อมูลทราบอย่างเหมาะสม
ข้อมูลที่ผู้ใช้ให้โดยตรง อาจเกิดจากการกรอกแบบฟอร์ม ส่งข้อความ หรือยื่นคำร้อง
ข้อมูลจากการใช้งานเว็บไซต์ อาจเกิดจากบันทึกของระบบเซิร์ฟเวอร์หรือเครื่องมือวิเคราะห์ที่เว็บไซต์ติดตั้งจริง
ข้อมูลจากบุคคลภายนอก อาจเกิดขึ้นหากมีผู้ให้บริการที่เกี่ยวข้องกับระบบบัญชี การติดต่อ หรือการชำระเงิน โดยต้องตรวจสอบแหล่งที่มาและความชอบด้วยกฎหมาย
หาก AUFOOGOLD ได้รับข้อมูลจากบุคคลภายนอก ควรระบุประเภทของแหล่งข้อมูลและเงื่อนไขการรับข้อมูลตามที่กฎหมายกำหนด
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อสนับสนุนการทำงานบางประเภท
คุกกี้ไม่ได้มีหน้าที่เหมือนกันทั้งหมด บางประเภทจำเป็นต่อการทำงานของเว็บไซต์ ขณะที่บางประเภทอาจใช้เพื่อวิเคราะห์พฤติกรรมหรือวัตถุประสงค์ด้านการตลาด
ประเภทที่ควรตรวจสอบ ได้แก่
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์
คุกกี้สำหรับจดจำการตั้งค่าของผู้ใช้
คุกกี้วิเคราะห์ข้อมูลการเข้าชม
คุกกี้สำหรับการตลาดหรือการวัดผลโฆษณา
ผู้ดำเนินการต้องตรวจสอบว่ามีการใช้คุกกี้ประเภทใดจริง มีผู้ให้บริการภายนอกรายใดเกี่ยวข้อง และจำเป็นต้องขอความยินยอมก่อนใช้งานตามกฎหมายหรือไม่
ไม่ควรระบุว่าเว็บไซต์ไม่มีการติดตามข้อมูล หากยังไม่ได้ตรวจสอบโค้ด เครื่องมือ และบริการภายนอกที่ติดตั้งอยู่
การเปิดเผยข้อมูลส่วนบุคคลต้องมีเหตุผลและขอบเขตที่ชัดเจน โดยไม่ควรเปิดเผยข้อมูลเกินความจำเป็น
ตัวอย่างผู้รับข้อมูลที่อาจเกี่ยวข้อง หากมีการใช้บริการจริง ได้แก่ ผู้ให้บริการโฮสติ้งหรือคลาวด์ ผู้ดูแลระบบ ผู้ให้บริการรับส่งข้อความ ผู้ประมวลผลการชำระเงิน และหน่วยงานที่มีอำนาจตามกฎหมาย
การเปิดเผยข้อมูลให้บุคคลภายนอกควรเป็นไปตามวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม พร้อมมาตรการคุ้มครองข้อมูลตามความจำเป็น
สำหรับข้อมูลที่เกี่ยวข้องกับการทำธุรกรรม ผู้ดำเนินการต้องชี้แจงให้ชัดเจนว่าข้อมูลส่วนใดถูกส่งให้ผู้ให้บริการภายนอก และผู้ให้บริการนั้นมีบทบาทอย่างไร
หากผู้ใช้ต้องการตรวจสอบเงื่อนไขบริการที่เกี่ยวข้อง สามารถอ่าน ข้อตกลงและเงื่อนไข AUFOOGOLD ประกอบกับนโยบายฉบับนี้ได้
ระบบเว็บไซต์อาจใช้เซิร์ฟเวอร์ คลาวด์ หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ ทำให้ข้อมูลบางประเภทมีการส่งหรือเข้าถึงจากนอกประเทศได้
หาก AUFOOGOLD มีการโอนข้อมูลลักษณะดังกล่าว ต้องระบุประเทศหรือกลุ่มผู้รับข้อมูลที่เกี่ยวข้องตามความเหมาะสม และดำเนินมาตรการคุ้มครองตามกฎหมายที่ใช้บังคับ
ผู้ดำเนินการควรตรวจสอบตำแหน่งจัดเก็บข้อมูลจริง รวมถึงบริการภายนอกที่อาจเข้าถึงข้อมูลจากต่างประเทศ
ไม่ควรประกาศว่าข้อมูลทั้งหมดจัดเก็บภายในประเทศ หากโครงสร้างระบบจริงไม่รองรับคำกล่าวอ้างนั้น
ระยะเวลาการเก็บข้อมูลไม่ควรใช้ตัวเลขเดียวกับข้อมูลทุกประเภทโดยไม่มีเหตุผลรองรับ
ตัวอย่างเช่น ข้อมูลการติดต่อทั่วไปอาจมีความจำเป็นในการเก็บรักษาต่างจากข้อมูลธุรกรรมหรือบันทึกความปลอดภัย
AUFOOGOLD จึงต้องกำหนดระยะเวลาเก็บรักษาให้สัมพันธ์กับวัตถุประสงค์ กฎหมาย และความจำเป็นในการดำเนินงาน
รายละเอียดที่ต้องระบุเพิ่มเติม
ระยะเวลาเก็บข้อมูลบัญชีผู้ใช้
ระยะเวลาเก็บข้อมูลติดต่อ
ระยะเวลาเก็บบันทึกทางเทคนิค
ระยะเวลาเก็บข้อมูลธุรกรรม หากมี
ขั้นตอนลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
เมื่อข้อมูลพ้นระยะเวลาที่จำเป็นและไม่มีเหตุทางกฎหมายให้เก็บต่อ ผู้ควบคุมข้อมูลควรดำเนินการจัดการข้อมูลตามหลักเกณฑ์ที่เกี่ยวข้อง
การดูแลข้อมูลส่วนบุคคลเกี่ยวข้องทั้งมาตรการทางเทคนิคและวิธีปฏิบัติของผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูล
ตัวอย่างมาตรการที่อาจนำมาใช้ตามความเหมาะสม ได้แก่ การควบคุมสิทธิการเข้าถึง การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การจัดการรหัสผ่าน และการติดตามเหตุการณ์ด้านความปลอดภัย
แต่การระบุมาตรการเหล่านี้ในนโยบายต้องสอดคล้องกับระบบจริง
ไม่ควรใช้ข้อความรับรองว่าปลอดภัย 100% หรือไม่มีโอกาสเกิดข้อมูลรั่วไหล เพราะระบบดิจิทัลยังอาจมีความเสี่ยงจากความผิดพลาดหรือภัยคุกคามรูปแบบต่าง ๆ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ดำเนินการต้องประเมินเหตุการณ์และดำเนินการแจ้งหน่วยงานหรือบุคคลที่เกี่ยวข้องตามเงื่อนไขของกฎหมายที่ใช้บังคับ
สิทธิของเจ้าของข้อมูลเป็นส่วนสำคัญของนโยบายความเป็นส่วนตัว แต่ขอบเขตและเงื่อนไขการใช้สิทธิอาจแตกต่างตามกฎหมายที่เกี่ยวข้อง
ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยใช้บังคับ สิทธิที่อาจเกี่ยวข้อง ได้แก่
| สิทธิ | ความหมายโดยทั่วไป |
|---|---|
| สิทธิขอเข้าถึง | ขอทราบหรือขอรับสำเนาข้อมูลส่วนบุคคลตามเงื่อนไขกฎหมาย |
| สิทธิขอแก้ไข | ขอให้ปรับปรุงข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน |
| สิทธิขอลบข้อมูล | ขอให้ลบหรือทำลายข้อมูลเมื่อเข้าเงื่อนไข |
| สิทธิขอระงับการใช้ | ขอให้หยุดใช้ข้อมูลบางกรณีตามกฎหมาย |
| สิทธิคัดค้าน | คัดค้านการประมวลผลบางประเภท |
| สิทธิถอนความยินยอม | ถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอม |
| สิทธิขอรับหรือโอนย้ายข้อมูล | ใช้สิทธิตามเงื่อนไขที่กฎหมายกำหนด |
การใช้สิทธิบางประเภทอาจมีข้อยกเว้น เช่น เมื่อมีหน้าที่ตามกฎหมายที่จำเป็นต้องเก็บข้อมูลต่อ
AUFOOGOLD ต้องระบุขั้นตอนการยื่นคำร้อง วิธีตรวจสอบตัวตน ระยะเวลาดำเนินการตามกฎหมาย และช่องทางอุทธรณ์หรือร้องเรียนที่เกี่ยวข้องให้ชัดเจน
ผู้ใช้ควรมีช่องทางติดต่อที่สามารถใช้แจ้งคำขอเกี่ยวกับข้อมูลส่วนบุคคลได้โดยตรง
ช่องทางดังกล่าวต้องเป็นช่องทางที่ผู้ดำเนินการรับผิดชอบจริง พร้อมมีวิธีจัดการคำร้องและยืนยันตัวตนตามความจำเป็น โดยไม่ขอข้อมูลอ่อนไหวเกินกว่าที่ต้องใช้
ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางจริง]
ผู้รับผิดชอบ: [ระบุชื่อหน่วยงานหรือผู้รับผิดชอบจริง]
ระยะเวลาดำเนินการ: [ระบุให้สอดคล้องกับกฎหมาย]
ที่อยู่สำหรับติดต่อ: [ระบุข้อมูลจริง]
หากมีการเผยแพร่แนวทางเกี่ยวกับผู้จัดทำบทความและผู้รับผิดชอบด้านเนื้อหา สามารถศึกษาจาก หน้าเกี่ยวกับผู้เขียน ได้ แต่ช่องทางด้านบรรณาธิการไม่ควรถูกนำมาใช้แทนช่องทางรับคำร้องข้อมูลส่วนบุคคลโดยไม่มีการกำหนดหน้าที่จริง
AUFOOGOLD อาจมีการเชื่อมโยงไปยังเว็บไซต์หรือแหล่งข้อมูลภายนอก เพื่อให้ผู้เข้าชมอ่านรายละเอียดเพิ่มเติม
เมื่อออกจาก AUFOOGOLD ไปยังเว็บไซต์อื่น การเก็บและใช้ข้อมูลอาจเป็นไปตามนโยบายของผู้ดำเนินการเว็บไซต์ปลายทาง
ผู้ใช้ควรตรวจสอบชื่อโดเมนและนโยบายของเว็บไซต์นั้นก่อนกรอกข้อมูลส่วนบุคคลหรือดำเนินรายการ
การปรากฏของลิงก์ภายนอกไม่ได้หมายความว่า AUFOOGOLD รับผิดชอบการประมวลผลข้อมูลทั้งหมดของผู้ดำเนินการปลายทาง
บริการบางประเภทอาจมีข้อจำกัดด้านอายุ โดยเฉพาะกิจกรรมที่เกี่ยวข้องกับการเดิมพัน
ผู้ดำเนินการต้องกำหนดวิธีตรวจสอบอายุและมาตรการควบคุมการเข้าถึงให้เหมาะสมกับประเภทบริการและกฎหมายที่เกี่ยวข้อง
หากมีการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ ต้องพิจารณาข้อกำหนดเรื่องความยินยอมและการคุ้มครองข้อมูลที่ใช้บังคับ
AUFOOGOLD ไม่ควรอ้างว่ามีระบบตรวจสอบอายุหรือป้องกันผู้เยาว์อย่างสมบูรณ์ หากยังไม่ได้ตรวจสอบประสิทธิภาพของมาตรการที่ใช้จริง
ข้อมูลเกี่ยวกับข้อจำกัดและการจัดการความเสี่ยงสามารถศึกษาประกอบจาก แนวทางการเล่นอย่างมีความรับผิดชอบ
นโยบายความเป็นส่วนตัวอาจต้องได้รับการปรับปรุงเมื่อมีการเปลี่ยนระบบเว็บไซต์ ประเภทข้อมูลที่จัดเก็บ ผู้ให้บริการภายนอก หรือข้อกำหนดทางกฎหมาย
หากมีการเปลี่ยนแปลงสำคัญ ผู้ดำเนินการควรแจ้งรายละเอียดให้เจ้าของข้อมูลทราบด้วยวิธีที่เหมาะสมและตามที่กฎหมายกำหนด
การปรับปรุงนโยบายต้องไม่ใช้แทนการขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนดว่าจำเป็นต้องได้รับความยินยอม
ผู้ดำเนินการควรบันทึกวันที่แก้ไขและรายละเอียดที่เปลี่ยนแปลง เพื่อให้สามารถตรวจสอบได้ว่านโยบายฉบับใดมีผลในช่วงเวลาใด
ความสำคัญของนโยบายความเป็นส่วนตัวไม่ได้อยู่ที่ความยาวของเอกสาร แต่อยู่ที่ความถูกต้องของข้อมูลและความสอดคล้องกับการดำเนินงานจริง
หากเว็บไซต์ระบุว่าใช้ข้อมูลเฉพาะเพื่อการติดต่อ กระบวนการเบื้องหลังต้องไม่ใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่นโดยไม่มีฐานทางกฎหมายรองรับ
เช่นเดียวกัน หากระบุว่าผู้ใช้สามารถขอลบข้อมูลได้ ก็ต้องมีขั้นตอนรับคำร้องและดำเนินการตามเงื่อนไขของกฎหมายอย่างเหมาะสม
สำหรับ AUFOOGOLD นโยบายฉบับนี้จึงควรได้รับการทบทวนร่วมกับการทำงานของเว็บไซต์จริง ตั้งแต่ระบบบัญชี การจัดเก็บข้อมูล ไปจนถึงเครื่องมือจากบุคคลภายนอก
ผู้อ่านสามารถกลับไปยัง หน้าหลัก AUFOOGOLD เพื่อศึกษาข้อมูลส่วนอื่น รวมถึงข้อกำหนดและแนวทางความรับผิดชอบที่เกี่ยวข้องกับบริการ
อาจมีข้อมูลทางเทคนิคบางประเภทเกิดขึ้นระหว่างการเข้าชม เช่น IP Address หรือข้อมูลเบราว์เซอร์ แต่ต้องตรวจสอบระบบจริงเพื่อระบุว่า AUFOOGOLD จัดเก็บข้อมูลใดบ้าง และใช้เพื่อวัตถุประสงค์อะไร
หากมีการส่งข้อความโดยอาศัยความยินยอม ผู้รับควรสามารถถอนความยินยอมได้ตามเงื่อนไขกฎหมาย ส่วนช่องทางและวิธีดำเนินการต้องระบุจากระบบที่ AUFOOGOLD ใช้งานจริง
สามารถยื่นคำร้องขอลบข้อมูลได้เมื่อเข้าเงื่อนไขตามกฎหมาย แต่ไม่ใช่ทุกกรณีที่ผู้ดำเนินการต้องลบข้อมูลทันที เพราะอาจมีหน้าที่ตามกฎหมายหรือเหตุที่อนุญาตให้เก็บรักษาต่อได้
ควรตรวจสอบประกาศคุกกี้และการตั้งค่าที่เว็บไซต์จัดให้ รวมถึงข้อมูลเครื่องมือที่ใช้งานจริง หากมีคุกกี้ที่ต้องได้รับความยินยอม เว็บไซต์ควรจัดให้มีวิธีตัดสินใจและจัดการความยินยอมอย่างเหมาะสม
ควรติดต่อผู้ควบคุมข้อมูลส่วนบุคคลผ่านช่องทางที่ระบุในนโยบายฉบับที่มีผลใช้งานจริง พร้อมแจ้งรายละเอียดที่จำเป็นต่อการตรวจสอบ โดยไม่ส่งรหัสผ่านหรือข้อมูลอ่อนไหวผ่านช่องทางที่ไม่ปลอดภัย