เมื่อเปิดเว็บไซต์สักแห่ง เราอาจสนใจเพียงเนื้อหาที่กำลังอ่าน แต่เบื้องหลังการเข้าชมหนึ่งครั้งอาจมีข้อมูลบางประเภทเกี่ยวข้องด้วย เช่น รายละเอียดทางเทคนิคของอุปกรณ์ การตั้งค่าบราวเซอร์ หรือข้อมูลที่ผู้ใช้งานเลือกส่งผ่านแบบฟอร์ม
คำถามสำคัญจึงไม่ใช่เพียงว่าเว็บไซต์สามารถรับข้อมูลอะไรได้บ้าง แต่ยังรวมถึงเหตุผลในการเก็บข้อมูล ผู้ที่สามารถเข้าถึงข้อมูล ระยะเวลาการเก็บรักษา และสิทธิ์ของเจ้าของข้อมูล
นโยบายความเป็นส่วนตัว NOVAX ฉบับร่างนี้จัดทำขึ้นเพื่ออธิบายประเด็นดังกล่าวด้วยภาษาที่อ่านเข้าใจง่าย โดยมุ่งให้ผู้ใช้งานทราบว่าสิ่งใดควรได้รับการเปิดเผยอย่างชัดเจนก่อนส่งข้อมูลส่วนบุคคล
รายละเอียดเอกสารที่ต้องยืนยันก่อนเผยแพร่
ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อนิติบุคคลหรือบุคคลที่รับผิดชอบจริง]
ที่อยู่สำหรับติดต่อ: [ระบุที่อยู่]
อีเมลหรือช่องทางติดต่อด้านข้อมูลส่วนบุคคล: [ระบุช่องทางจริง]
วันที่นโยบายมีผลบังคับใช้: [ระบุวันที่]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่]
ข้อมูลส่วนบุคคลไม่ได้จำกัดอยู่เฉพาะชื่อหรือหมายเลขโทรศัพท์เท่านั้น แต่หมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามหลักเกณฑ์ของกฎหมายที่เกี่ยวข้อง
ตัวอย่างที่พบในบริการออนไลน์อาจรวมถึงชื่อผู้ใช้งาน ข้อมูลติดต่อ หมายเลขที่อยู่ไอพี หรือรายละเอียดบัญชีที่สามารถเชื่อมโยงถึงบุคคลได้
อย่างไรก็ตาม ไม่ใช่ทุกเว็บไซต์จะจัดเก็บข้อมูลทุกประเภทเหมือนกัน เพราะขึ้นอยู่กับระบบและวัตถุประสงค์ของการให้บริการจริง
หากต้องการทำความรู้จักขอบเขตเนื้อหาของเว็บไซต์ก่อน สามารถอ่านข้อมูลจาก หน้าหลัก NOVAX ซึ่งเชื่อมโยงไปยังหมวดต่าง ๆ ส่วนรายละเอียดผู้ดำเนินงานควรตรวจสอบจากหน้าเกี่ยวกับเราโดยตรง
ข้อมูลประเภทนี้อาจเกิดขึ้นเมื่อมีการกรอกแบบฟอร์ม ส่งข้อความสอบถาม หรือลงทะเบียนในระบบที่เปิดให้ใช้งาน
ตัวอย่างที่อาจเกี่ยวข้อง ได้แก่ ชื่อที่ใช้ติดต่อ อีเมล หมายเลขโทรศัพท์ และข้อความที่ผู้ใช้งานส่งผ่านช่องทางต่าง ๆ
หากมีการขอเอกสารระบุตัวตนหรือข้อมูลทางการเงิน เว็บไซต์ควรอธิบายเหตุผลและฐานทางกฎหมายอย่างชัดเจน พร้อมจำกัดการเก็บรวบรวมเท่าที่จำเป็น
การเชื่อมต่อกับเว็บไซต์อาจทำให้ระบบได้รับข้อมูลทางเทคนิคบางประเภท เช่น ประเภทของบราวเซอร์ ระบบปฏิบัติการ หรือข้อมูลเกี่ยวกับคำขอที่ส่งไปยังเซิร์ฟเวอร์
การมีข้อมูลเหล่านี้อยู่ในระบบไม่ได้หมายความว่าสามารถนำไปใช้เพื่อวัตถุประสงค์ใดก็ได้โดยไม่มีข้อจำกัด แต่ต้องพิจารณาความจำเป็นและฐานทางกฎหมายที่เกี่ยวข้อง
สมมติว่าผู้ใช้งานส่งอีเมลเพื่อติดต่อสอบถามปัญหา วัตถุประสงค์ที่คาดหมายได้คือการนำข้อมูลไปใช้ตอบกลับเรื่องที่สอบถาม
แต่หากนำอีเมลเดียวกันไปใช้ส่งข้อความประชาสัมพันธ์เพิ่มเติม ก็อาจเกี่ยวข้องกับวัตถุประสงค์และฐานทางกฎหมายที่แตกต่างกัน
การแจ้งวัตถุประสงค์จึงช่วยให้ผู้ใช้งานเข้าใจว่าข้อมูลที่ส่งไปจะถูกนำไปใช้เรื่องใดบ้าง
สำหรับ NOVAX รายละเอียดจริงควรแยกตามกิจกรรมการประมวลผล เช่น การตอบข้อสอบถาม การดูแลบัญชี การตรวจสอบความผิดปกติของระบบ หรือการจัดการคำร้องเกี่ยวกับข้อมูลส่วนบุคคล หากเว็บไซต์มีกิจกรรมเหล่านั้นจริง
การเก็บหรือใช้ข้อมูลแต่ละประเภทต้องมีฐานทางกฎหมายที่เหมาะสม และไม่ควรอ้างว่าทุกกรณีอาศัยความยินยอม หากการประมวลผลบางประเภทใช้ฐานกฎหมายอื่น
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์สามารถจัดเก็บผ่านบราวเซอร์ตามการตั้งค่าและลักษณะของระบบ
คุกกี้แต่ละประเภทมีหน้าที่แตกต่างกัน บางประเภทจำเป็นต่อการทำงานของเว็บไซต์ ขณะที่บางประเภทอาจใช้เพื่อวิเคราะห์การเข้าชมหรือจดจำความต้องการของผู้ใช้งาน
ตัวอย่างประเภทที่ควรพิจารณา ได้แก่
| ประเภทคุกกี้ | จุดประสงค์ที่อาจเกี่ยวข้อง |
|---|---|
| คุกกี้ที่จำเป็น | ช่วยให้ฟังก์ชันหลักทำงาน |
| คุกกี้การตั้งค่า | จดจำค่าที่ผู้ใช้เลือก |
| คุกกี้วิเคราะห์ | ศึกษาการใช้งานเว็บไซต์ |
| คุกกี้โฆษณา | เกี่ยวข้องกับการนำเสนอหรือวัดผลโฆษณา |
ตารางนี้เป็นตัวอย่างทั่วไป ไม่ใช่รายการคุกกี้ที่ยืนยันว่ามีการใช้งานบน NOVAX
เว็บไซต์ควรอธิบายว่ามีการใช้คุกกี้ประเภทใด แต่ละรายการมีอายุเท่าไร และสามารถจัดการความยินยอมหรือการตั้งค่าได้อย่างไรตามข้อกำหนดที่เกี่ยวข้อง
สำหรับคุกกี้ที่ต้องอาศัยความยินยอม ควรมีวิธีให้และถอนความยินยอมอย่างเหมาะสม ไม่ใช้การออกแบบที่ทำให้ผู้ใช้งานเข้าใจผิดว่าจำเป็นต้องยอมรับทั้งหมดเสมอ
บางเว็บไซต์จัดกิจกรรมที่อาจต้องใช้ข้อมูลสำหรับตรวจสอบคุณสมบัติหรือประสานงานกับผู้เข้าร่วม
หาก NOVAX มีกิจกรรมประเภทดังกล่าวจริง ควรแจ้งรายละเอียดข้อมูลที่จำเป็น วัตถุประสงค์ในการใช้ และผู้รับข้อมูลที่เกี่ยวข้องอย่างชัดเจนก่อนเก็บรวบรวม
ตัวอย่างเช่น กิจกรรมที่มีการจัดส่งของรางวัลอาจต้องใช้ข้อมูลติดต่อหรือที่อยู่สำหรับส่งมอบ แต่ไม่ควรขอข้อมูลเกินความจำเป็นโดยไม่มีเหตุผลรองรับ
สำหรับรายละเอียดข้อเสนอและกติกา ผู้ใช้งานสามารถตรวจสอบจาก หน้าโปรโมชั่น NOVAX โดยต้องแยกเงื่อนไขการเข้าร่วมกิจกรรมออกจากคำอธิบายการประมวลผลข้อมูลส่วนบุคคล
หากจำเป็นต้องส่งข้อมูลให้ผู้ให้บริการจัดส่งหรือผู้รับจ้างภายนอก ควรแจ้งประเภทผู้รับข้อมูลและเหตุผลในการเปิดเผยตามความเหมาะสม
การใช้บริการออนไลน์อาจมีผู้ให้บริการภายนอกเกี่ยวข้อง เช่น ผู้ให้บริการระบบโฮสติ้ง เครื่องมือสื่อสาร หรือระบบวิเคราะห์เว็บไซต์
อย่างไรก็ตาม การมีบุคคลภายนอกเข้ามาเกี่ยวข้องไม่ได้หมายความว่าเว็บไซต์สามารถเปิดเผยข้อมูลให้ใครก็ได้
การเปิดเผยต้องมีวัตถุประสงค์ที่เหมาะสม มีฐานทางกฎหมาย และดำเนินการตามข้อกำหนดด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง
ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เว็บไซต์ควรระบุข้อมูลที่เกี่ยวข้องกับการโอนและมาตรการรองรับตามข้อกำหนดของกฎหมายที่ใช้บังคับ
ประเด็นนี้ควรตรวจสอบจากโครงสร้างระบบและผู้ให้บริการจริง ไม่สรุปเพียงว่าเว็บไซต์ตั้งอยู่ในประเทศไทยแล้วข้อมูลทั้งหมดจะถูกเก็บอยู่ในประเทศโดยอัตโนมัติ
ผู้ที่ต้องการทราบรายละเอียดผู้ดำเนินงานสามารถดูหน้า เกี่ยวกับ NOVAX โดยข้อมูลผู้รับผิดชอบควรตรงกับรายละเอียดที่ระบุในนโยบายฉบับนี้
ไม่มีระยะเวลาเดียวที่เหมาะสมกับข้อมูลทุกประเภท
ข้อมูลสำหรับการติดต่อสอบถามอาจมีความจำเป็นต่างจากข้อมูลที่ต้องเก็บไว้เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย หรือข้อมูลที่เกี่ยวข้องกับข้อพิพาท
เว็บไซต์จึงควรพิจารณาระยะเวลาตามวัตถุประสงค์ของการใช้ข้อมูล ข้อกำหนดตามกฎหมาย และความจำเป็นที่เกี่ยวข้อง
เมื่อสิ้นสุดความจำเป็นและไม่มีฐานทางกฎหมายให้เก็บต่อ ก็ควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม
ก่อนเผยแพร่นโยบายจริง NOVAX ควรจัดทำตารางระยะเวลาเก็บรักษาข้อมูลตามประเภทของกิจกรรม ไม่ใช้ข้อความกว้าง ๆ ที่ทำให้ผู้ใช้งานไม่ทราบว่าข้อมูลจะถูกเก็บไว้นานเท่าใด
ผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิ์ตามกฎหมายที่ใช้บังคับ โดยแต่ละสิทธิ์มีเงื่อนไขและข้อยกเว้นแตกต่างกัน
สิทธิ์ที่ควรทำความเข้าใจ ได้แก่
สิทธิ์ขอเข้าถึงข้อมูล เพื่อสอบถามหรือขอรับข้อมูลส่วนบุคคลตามเงื่อนไขของกฎหมาย
สิทธิ์ขอแก้ไขข้อมูล เมื่อข้อมูลไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิ์ขอลบข้อมูล ในกรณีที่เข้าเงื่อนไขที่กฎหมายกำหนด
สิทธิ์คัดค้านการประมวลผล สำหรับกรณีที่มีสิทธิ์คัดค้านตามกฎหมาย
สิทธิ์ขอระงับการใช้ข้อมูล เมื่อเข้าเงื่อนไขที่เกี่ยวข้อง
สิทธิ์ขอรับหรือโอนย้ายข้อมูล ในกรณีที่กฎหมายรองรับ
สิทธิ์ถอนความยินยอม สำหรับการประมวลผลที่อาศัยความยินยอม โดยอยู่ภายใต้ข้อจำกัดตามกฎหมาย
การใช้สิทธิ์ไม่ได้หมายความว่าทุกคำขอจะได้รับการดำเนินการในรูปแบบเดียวกันโดยไม่มีข้อยกเว้น ผู้ควบคุมข้อมูลต้องพิจารณาตามข้อกำหนดที่เกี่ยวข้องและแจ้งผลตามขั้นตอนที่เหมาะสม
ผู้ใช้งานควรติดต่อช่องทางด้านข้อมูลส่วนบุคคลที่เว็บไซต์ประกาศไว้ โดยระบุคำขอให้ชัดเจนและส่งเฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบตัวตน
หากยังไม่เข้าใจสิทธิ์หรือมีข้อโต้แย้งเกี่ยวกับกระบวนการ ควรศึกษารายละเอียดจากหน่วยงานที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลตามเขตอำนาจที่เกี่ยวข้อง
ข้อมูลบางประเภทอาจสะท้อนความสนใจหรือรูปแบบการใช้งานของบุคคล เช่น หมวดที่เข้าชมบ่อยหรือกิจกรรมที่มีการโต้ตอบผ่านระบบ
สำหรับเว็บไซต์ที่เกี่ยวข้องกับเกมและการเดิมพัน ข้อมูลลักษณะนี้อาจมีความอ่อนไหวในเชิงผลกระทบต่อผู้ใช้ แม้ไม่ได้จัดเป็นข้อมูลส่วนบุคคลอ่อนไหวตามกฎหมายทุกกรณี
จึงควรพิจารณาความจำเป็นในการจัดเก็บ การจำกัดผู้เข้าถึง และความเหมาะสมของการนำข้อมูลไปใช้เพิ่มเติมอย่างรอบคอบ
ตัวอย่างเช่น ความสนใจของผู้ใช้งานที่เข้าชม หมวดสล็อต หรือ ข้อมูลเกี่ยวกับบาคาร่า ไม่ควรถูกนำไปตีความเป็นข้อมูลด้านสถานะทางการเงินหรือพฤติกรรมส่วนบุคคลที่ยืนยันได้โดยไม่มีหลักฐาน
การนำข้อมูลไปใช้ต้องอยู่ภายใต้วัตถุประสงค์ที่แจ้งไว้และข้อกำหนดตามกฎหมายที่เกี่ยวข้อง
ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบ การบริหารความเสี่ยงและการเตรียมขั้นตอนรับมือเหตุการณ์จึงมีความสำคัญ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลควรประเมินลักษณะเหตุการณ์ ผลกระทบ และหน้าที่แจ้งต่อหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามเงื่อนไขของกฎหมาย
ข้อมูลที่แจ้งควรช่วยให้ผู้ได้รับผลกระทบเข้าใจว่าเกิดอะไรขึ้น ข้อมูลประเภทใดอาจเกี่ยวข้อง และมีแนวทางลดผลกระทบอย่างไร
ผู้ใช้งานเองควรระมัดระวังข้อความที่แอบอ้างว่าเป็นผู้ดูแลระบบ และไม่เปิดเผยรหัสผ่านหรือรหัส OTP ให้ผู้ติดต่อที่ไม่สามารถยืนยันตัวตนได้
แนวทางด้านบัญชีและข้อจำกัดของบริการควรอ่านควบคู่กับ ข้อตกลงและเงื่อนไข NOVAX ซึ่งเป็นเอกสารที่อธิบายขอบเขตความสัมพันธ์ระหว่างผู้ใช้งานกับผู้ให้บริการ
เมื่อผู้ใช้งานกดลิงก์ออกจาก NOVAX ไปยังเว็บไซต์ของบุคคลภายนอก เว็บไซต์ปลายทางอาจมีแนวทางจัดการข้อมูลและนโยบายความเป็นส่วนตัวที่แตกต่างกัน
จึงควรตรวจสอบชื่อเว็บไซต์และนโยบายที่เกี่ยวข้องก่อนกรอกข้อมูลส่วนบุคคล โดยเฉพาะเมื่อต้องใช้บัญชีหรือส่งเอกสารสำคัญ
สำหรับการอ่านเนื้อหาที่มีข้อมูลจากแหล่งอื่น เช่น สถิติใน หมวดกีฬาออนไลน์ ควรแยกให้ออกระหว่างการอ้างอิงข้อมูลจากแหล่งภายนอกกับการส่งข้อมูลส่วนบุคคลไปยังบริการภายนอก
การคลิกลิงก์ไปยังแหล่งข้อมูลไม่ได้หมายความว่าผู้ใช้ยอมรับนโยบายทุกส่วนโดยอัตโนมัติ แต่ควรตรวจสอบการทำงานของเว็บไซต์ปลายทางและการตั้งค่าที่เกี่ยวข้องด้วย
การเปลี่ยนแปลงระบบหรือวิธีให้บริการอาจทำให้รายละเอียดเกี่ยวกับการประมวลผลข้อมูลต้องปรับปรุงตามไปด้วย
หากมีการเปลี่ยนวัตถุประสงค์ ประเภทข้อมูล ผู้รับข้อมูล หรือแนวทางจัดเก็บอย่างมีนัยสำคัญ ควรพิจารณาว่าต้องแจ้งให้ผู้ใช้งานทราบหรือขอความยินยอมเพิ่มเติมหรือไม่ตามกฎหมายที่เกี่ยวข้อง
เว็บไซต์ควรระบุวันที่ปรับปรุงตามจริง และเปิดให้เข้าถึงนโยบายฉบับปัจจุบันได้อย่างสะดวก
ผู้ที่ต้องการทราบเกี่ยวกับผู้รับผิดชอบเนื้อหาและการแก้ไขบทความในเว็บไซต์ สามารถศึกษาเพิ่มเติมจากหน้า เกี่ยวกับผู้เขียน ซึ่งมีวัตถุประสงค์เกี่ยวกับความโปร่งใสด้านเนื้อหา ไม่ใช่การใช้สิทธิ์ด้านข้อมูลส่วนบุคคลโดยตรง
บริการออนไลน์ที่เกี่ยวข้องกับการเดิมพันควรพิจารณาทั้งความเป็นส่วนตัวและผลกระทบที่อาจเกิดขึ้นกับผู้ใช้งาน
หากเว็บไซต์มีเครื่องมือกำหนดข้อจำกัดหรือขอความช่วยเหลือ การเก็บข้อมูลที่เกี่ยวข้องกับเครื่องมือดังกล่าวควรมีวัตถุประสงค์ชัดเจนและจำกัดการเข้าถึงตามความจำเป็น
ผู้อ่านสามารถศึกษาประเด็นเรื่องความเสี่ยงและการควบคุมพฤติกรรมเพิ่มเติมจากหน้า การเล่นพนันอย่างมีความรับผิดชอบ โดยไม่ควรตีความว่าการมีหน้าให้ข้อมูลดังกล่าวหมายความว่าเว็บไซต์มีเครื่องมือช่วยเหลือทุกประเภทแล้ว
ข้อมูลด้านความเป็นส่วนตัวและความเสี่ยงควรถูกสื่อสารอย่างตรงไปตรงมา เพื่อให้ผู้ใช้งานทราบทั้งสิทธิ์และข้อจำกัดที่เกี่ยวข้องกับตนเอง
ต้องตรวจสอบจากระบบและกิจกรรมการประมวลผลจริงของเว็บไซต์ โดยข้อมูลที่อาจเกี่ยวข้องกับบริการออนไลน์ ได้แก่ ข้อมูลติดต่อ ข้อมูลบัญชี และข้อมูลทางเทคนิคบางประเภท ทั้งนี้ ไม่ควรสรุปว่า NOVAX เก็บทุกประเภทดังกล่าวโดยไม่มีหลักฐาน
เจ้าของข้อมูลอาจมีสิทธิ์ขอแก้ไขหรือลบข้อมูลภายใต้เงื่อนไขของกฎหมายที่ใช้บังคับ โดยผู้ควบคุมข้อมูลต้องตรวจสอบคำขอและพิจารณาข้อยกเว้นที่เกี่ยวข้องก่อนดำเนินการ
ไม่จำเป็น คุกกี้บางประเภทใช้เพื่อการทำงานพื้นฐาน ขณะที่บางประเภทเกี่ยวข้องกับการวิเคราะห์หรือโฆษณา ผู้ใช้งานควรมีข้อมูลที่ชัดเจนเพื่อจัดการการตั้งค่าตามสิทธิ์ที่กฎหมายกำหนด
ระยะเวลาขึ้นอยู่กับประเภทข้อมูล วัตถุประสงค์ และข้อกำหนดตามกฎหมาย เว็บไซต์ควรระบุระยะเวลาหรือหลักเกณฑ์ที่ใช้กำหนดระยะเวลาสำหรับข้อมูลแต่ละประเภทให้ชัดเจน
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ พร้อมระบุรายละเอียดที่เกี่ยวข้อง หากไม่ได้รับการแก้ไขอย่างเหมาะสม อาจใช้ช่องทางร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย
เพราะช่วยให้ทราบว่าข้อมูลจะถูกนำไปใช้เพื่ออะไร อาจเปิดเผยให้ใครบ้าง เก็บรักษานานเท่าไร และมีสิทธิ์หรือช่องทางติดต่ออย่างไร ก่อนตัดสินใจส่งข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวที่มีประโยชน์ไม่ควรเป็นเพียงข้อความทางการที่อ่านยาก แต่ควรช่วยให้ผู้ใช้งานเข้าใจความสัมพันธ์ระหว่างข้อมูลของตนกับบริการที่เลือกใช้
สำหรับ NOVAX การเปิดเผยรายละเอียดของผู้ควบคุมข้อมูล วัตถุประสงค์การประมวลผล ผู้รับข้อมูล ระยะเวลาเก็บรักษา และช่องทางใช้สิทธิ์ตามความเป็นจริง เป็นส่วนสำคัญของความโปร่งใส
เมื่อข้อมูลเหล่านี้ชัดเจนและตรงกับระบบที่ใช้งานจริง ผู้อ่านก็สามารถพิจารณาได้อย่างเหมาะสมว่าควรเปิดเผยข้อมูลใด และมีทางเลือกอะไรบ้างในการดูแลความเป็นส่วนตัวของตนเอง