เวลาเปิดเว็บไซต์หนึ่งหน้า สิ่งที่ผู้ใช้มองเห็นมักเป็นข้อความ รูปภาพ เมนู หรือฟังก์ชันต่าง ๆ แต่เบื้องหลังอาจมีข้อมูลบางประเภทถูกประมวลผลเพื่อให้เว็บไซต์ทำงานได้ เช่น ข้อมูลเกี่ยวกับอุปกรณ์ Browser การตั้งค่าภาษา หรือข้อมูลที่ผู้ใช้เลือกส่งให้เว็บไซต์ด้วยตัวเอง
GOOD99 จึงจัดทำนโยบายความเป็นส่วนตัวหน้านี้เพื่ออธิบายเรื่องดังกล่าวให้ตรงไปตรงมา โดยพยายามแยกให้เห็นว่า ข้อมูลแบบใดอาจเกี่ยวข้อง ใช้เพื่ออะไร เก็บไว้นานเพียงใด และผู้ใช้สามารถจัดการสิทธิ์ของตัวเองอย่างไร
หากต้องการทำความเข้าใจภาพรวมของเว็บไซต์ก่อน สามารถอ่าน ข้อมูลเกี่ยวกับ GOOD99 ส่วนหลักเกณฑ์ทั่วไปของการใช้งานเว็บไซต์จะแยกอธิบายไว้ใน ข้อตกลงและเงื่อนไข เพื่อไม่ให้ข้อมูลด้าน Privacy ปะปนกับข้อกำหนดด้านอื่น
หมายเหตุสำหรับการนำหน้านี้ไปใช้งานจริง: รายละเอียดเกี่ยวกับข้อมูลที่จัดเก็บ คุกกี้ เครื่องมือ Analytics ผู้ให้บริการภายนอก และระยะเวลาการเก็บรักษา ควรตรวจให้ตรงกับระบบที่เว็บไซต์ GOOD99 ใช้งานจริงก่อนเผยแพร่
ข้อมูลไม่ได้มีเพียงชื่อ เบอร์โทร หรืออีเมลเท่านั้น
ในบริบทของเว็บไซต์ ข้อมูลบางส่วนอาจเกิดขึ้นจากการใช้งานตามปกติ เช่น
แต่ไม่ได้หมายความว่าทุกข้อมูลข้างต้นจะถูกเก็บในทุกสถานการณ์ เพราะขึ้นอยู่กับฟังก์ชันที่ผู้ใช้เปิดใช้งานและระบบจริงของเว็บไซต์ในขณะนั้น
หลักที่ GOOD99 ควรยึดคือ เก็บเท่าที่จำเป็นต่อวัตถุประสงค์ที่ชัดเจน ไม่ใช่เก็บข้อมูลให้มากที่สุดเพียงเพราะเทคโนโลยีสามารถทำได้
เพื่อให้เข้าใจง่าย เราสามารถแบ่งข้อมูลออกเป็นสองกลุ่มใหญ่
ตัวอย่างเช่น หากเว็บไซต์มีแบบฟอร์มติดต่อ ช่องแสดงความคิดเห็น หรือพื้นที่ที่ต้องกรอกข้อมูล ผู้ใช้อาจเลือกส่งข้อมูลบางอย่างให้ GOOD99 ด้วยตัวเอง
ข้อมูลเหล่านี้ควรถูกใช้เพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการติดต่อหรือบริการนั้นโดยตรง และไม่ควรถูกนำไปใช้ในวัตถุประสงค์อื่นโดยไม่มีเหตุผลที่เหมาะสม
ข้อมูลอีกส่วนหนึ่งอาจเกิดจากระบบโดยอัตโนมัติ เช่น Browser, Device Type, หน้าอ้างอิง หรือการทำงานของ Cookie
ข้อมูลประเภทนี้มักใช้เพื่อ
รักษาความปลอดภัยของระบบ
วิเคราะห์ประสิทธิภาพของหน้าเว็บ
ปรับการแสดงผลให้เหมาะกับอุปกรณ์
ทำความเข้าใจว่าหน้าใดมีปัญหาในการใช้งาน
จุดสำคัญคือข้อมูลทางเทคนิคควรถูกใช้ในขอบเขตที่เหมาะสม และผู้ใช้ควรสามารถตรวจสอบนโยบายเกี่ยวกับการใช้งานดังกล่าวได้
วัตถุประสงค์ที่เหมาะสมควรสัมพันธ์กับฟังก์ชันของเว็บไซต์ ไม่ใช่เขียนกว้างจนสามารถตีความได้ทุกอย่าง
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้อง ได้แก่
บางข้อมูลจำเป็นต่อการเชื่อมต่อ การส่งหน้าเว็บ การรักษาสถานะ หรือการแสดงผลให้เหมาะกับอุปกรณ์
หากไม่มีข้อมูลทางเทคนิคบางประเภท เว็บไซต์อาจไม่สามารถทำงานได้ตามปกติ
ข้อมูลเชิงภาพรวมอาจช่วยให้เห็นว่าผู้ใช้พบปัญหาที่ส่วนใด เช่น หน้าใดโหลดช้า เมนูใดหายาก หรืออุปกรณ์บางประเภทแสดงผลผิด
แนวทางนี้สัมพันธ์กับสิ่งที่ GOOD99 ให้ความสำคัญด้าน UX ซึ่งสามารถอ่านเพิ่มเติมได้จาก รีวิวและมุมมองการใช้งานเว็บไซต์
Log บางประเภทอาจมีประโยชน์ในการตรวจสอบข้อผิดพลาด ป้องกันการโจมตีระบบ หรือวิเคราะห์พฤติกรรมที่สร้างภาระต่อเว็บไซต์ผิดปกติ
หากผู้ใช้ส่งข้อมูลผ่านช่องทางติดต่อ ข้อมูลที่ให้มาควรถูกใช้เพื่อช่วยดำเนินการกับคำถามหรือเรื่องที่เกี่ยวข้องเป็นหลัก
Cookie เป็นข้อมูลขนาดเล็กที่เว็บไซต์สามารถบันทึกไว้ใน Browser เพื่อช่วยจดจำข้อมูลบางอย่างระหว่างการใช้งาน
ตัวอย่างที่พบได้ทั่วไปคือ
การจำภาษาที่เลือก
การจำค่าการแสดงผล
การรักษาสถานะบางอย่าง
การวิเคราะห์การใช้งานแบบภาพรวม
Cookie ไม่ได้มีหน้าที่เหมือนกันทั้งหมด จึงควรแบ่งตามวัตถุประสงค์มากกว่ารวมทุกอย่างไว้เป็นคำว่า “Cookie” เพียงคำเดียว
บางประเภทอาจจำเป็นเพื่อให้ฟังก์ชันพื้นฐานทำงานได้ จึงอาจไม่สามารถปิดทั้งหมดได้โดยไม่กระทบการใช้งาน
ใช้ช่วยจำค่าที่ผู้ใช้เลือก เช่น ภาษา หรือ Preference บางอย่าง
อาจใช้ดูข้อมูลภาพรวมว่าผู้ใช้เข้าหน้าใด ใช้อุปกรณ์ประเภทไหน หรือส่วนใดของเว็บไซต์ควรได้รับการปรับปรุง
หาก GOOD99 ใช้เครื่องมือวิเคราะห์หรือ Cookie จากผู้ให้บริการภายนอกจริง ควรระบุชื่อ วัตถุประสงค์ และตัวเลือกการควบคุมให้ตรงกับระบบก่อนนำ Privacy Policy ไปเผยแพร่จริง
โดยทั่วไป Browser สมัยใหม่เปิดให้ผู้ใช้จัดการ Cookie ได้จากการตั้งค่า
ผู้ใช้สามารถเลือก
อย่างไรก็ตาม การปิด Cookie ที่จำเป็นต่อระบบอาจทำให้บางฟังก์ชันไม่สามารถทำงานได้ตามปกติ
GOOD99 จึงควรแยกให้ชัดว่าตัวใดจำเป็น ตัวใดเป็น Optional และตัวใดเกี่ยวข้องกับ Analytics เพื่อให้การเลือกของผู้ใช้มีความหมายจริง
หลัก Data Minimization เป็นแนวคิดที่ตรงไปตรงมา: ถ้าไม่จำเป็นต้องใช้ข้อมูลหนึ่ง ก็ไม่ควรขอเพียงเพราะสามารถขอได้
ตัวอย่างเช่น หากแบบฟอร์มหนึ่งต้องการเพียงอีเมลสำหรับตอบกลับ ก็ไม่ควรบังคับให้กรอกข้อมูลอื่นจำนวนมากโดยไม่มีเหตุผล
ในมุม UX การลดช่องกรอกยังช่วยให้ผู้ใช้เข้าใจได้ง่ายขึ้นด้วยว่าทำไมเว็บไซต์ต้องการข้อมูลนั้น
ความเป็นส่วนตัวกับ User Experience จึงไม่ได้แยกออกจากกัน
หน้าเว็บที่อธิบายเหตุผลของการขอข้อมูลอย่างชัดเจนมักสร้างความเข้าใจได้มากกว่าการแสดงข้อความยาว ๆ หลังจากผู้ใช้กรอกข้อมูลไปแล้ว
หากเว็บไซต์มีการส่งต่อข้อมูลให้บุคคลภายนอก ต้องมีเหตุผลที่เกี่ยวข้องกับการให้บริการจริง เช่น Hosting, Security, Analytics หรือบริการทางเทคนิคที่จำเป็น
การส่งข้อมูลควรอยู่ภายใต้ขอบเขตที่เหมาะสม และผู้ให้บริการภายนอกควรได้รับข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน
อย่างไรก็ตาม รายชื่อผู้ให้บริการจริงและประเภทข้อมูลที่ถูกส่งต่อควรถูกระบุจากระบบที่ GOOD99 ใช้อยู่จริง ไม่ควรสร้างชื่อบริษัทหรือบริการขึ้นมาเพื่อให้ Privacy Policy ดูสมบูรณ์
ในกรณีที่ผู้ใช้ต้องการตรวจสอบว่าเว็บไซต์ดำเนินงานตามแนวทางใด สามารถอ่าน ข้อมูลเกี่ยวกับเว็บไซต์ GOOD99 เพิ่มเติมได้
ไม่มีระยะเวลาเดียวที่เหมาะกับข้อมูลทุกประเภท
ตัวอย่างเช่น Log เพื่อความปลอดภัยอาจต้องเก็บช่วงหนึ่ง ขณะที่ข้อความติดต่ออาจถูกลบเมื่อเรื่องนั้นดำเนินการเสร็จและไม่มีเหตุผลให้ต้องเก็บต่อ
GOOD99 ควรกำหนด Retention Period ตามวัตถุประสงค์ของข้อมูลแต่ละประเภท และไม่เก็บโดยไม่มีกำหนดเพียงเพราะพื้นที่จัดเก็บยังเหลือ
หลักที่เหมาะสมคือ
มีเหตุผลให้ใช้ → เก็บตามระยะเวลาที่จำเป็น
หมดเหตุผลในการใช้ → ลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือดำเนินการตามข้อกำหนดที่เกี่ยวข้อง
หากระบบจริงมีระยะเวลาที่กำหนดไว้ เช่น 30 วัน 90 วัน หรือ 1 ปี ควรเพิ่มตัวเลขดังกล่าวในฉบับที่เผยแพร่จริง
ไม่มีระบบออนไลน์ใดควรรับประกันว่าปลอดภัยสมบูรณ์แบบ 100%
สิ่งที่เว็บไซต์สามารถทำได้คือใช้มาตรการที่เหมาะสมกับความเสี่ยง เช่น
วิธีอธิบายแบบนี้ให้ข้อมูลมากกว่าคำว่า “ระบบปลอดภัยที่สุด” เพราะช่วยให้ผู้ใช้เข้าใจว่าความปลอดภัยเป็นกระบวนการที่ต้องดูแลต่อเนื่อง
GOOD99 อาจมีลิงก์ที่นำผู้ใช้ออกจากโดเมนของเว็บไซต์
เมื่อออกไปยังเว็บไซต์หรือบริการภายนอก วิธีเก็บข้อมูล การใช้ Cookie และนโยบายของปลายทางอาจแตกต่างจาก GOOD99
ดังนั้น Privacy Policy หน้านี้ครอบคลุมการดำเนินงานภายในขอบเขตที่ GOOD99 ควบคุม ไม่ควรถูกตีความว่าเป็นนโยบายของเว็บไซต์ภายนอกทั้งหมด
ผู้ใช้ควรอ่าน Privacy Policy ของปลายทางเพิ่มเติมเมื่อต้องส่งข้อมูลให้เว็บไซต์อื่น
หลักเดียวกันนี้ใช้กับเนื้อหาหมวดต่าง ๆ เช่น กีฬาออนไลน์ GOOD99 หรือ คาสิโน GOOD99 หากในอนาคตมีการเชื่อมต่อบริการจากภายนอก ควรระบุให้ชัดว่าองค์ประกอบใดอยู่ภายใต้นโยบายของผู้ให้บริการรายอื่น
ขึ้นอยู่กับกฎหมายที่ใช้บังคับและประเภทข้อมูลที่เว็บไซต์เก็บ ผู้ใช้อาจมีสิทธิ์บางประการเกี่ยวกับข้อมูลส่วนบุคคล เช่น
ขอทราบว่ามีข้อมูลอะไรเกี่ยวกับตนเอง
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
ขอลบข้อมูลในกรณีที่เหมาะสม
คัดค้านหรือจำกัดการประมวลผลบางประเภท
ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
สอบถามเกี่ยวกับวิธีที่ข้อมูลถูกใช้
GOOD99 ควรจัดช่องทางติดต่อที่ชัดเจนสำหรับคำขอลักษณะนี้ในฉบับ Privacy Policy ที่ใช้งานจริง
หากมีข้อจำกัดจากกฎหมายหรือความจำเป็นด้านความปลอดภัย เว็บไซต์ควรอธิบายให้ผู้ใช้ทราบมากกว่าปฏิเสธโดยไม่มีเหตุผล
เว็บไซต์ที่มีเนื้อหาเกี่ยวข้องกับกิจกรรมสำหรับผู้ใหญ่ควรมีความระมัดระวังเป็นพิเศษเกี่ยวกับผู้เยาว์
GOOD99 ไม่ควรออกแบบเนื้อหาเพื่อดึงดูดผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กฎหมายหรือข้อกำหนดที่เกี่ยวข้องอนุญาต และไม่ควรตั้งใจเก็บข้อมูลจากผู้เยาว์โดยไม่มีฐานที่เหมาะสม
หากพบว่ามีข้อมูลของผู้เยาว์ถูกส่งมาโดยไม่เหมาะสม เว็บไซต์ควรมีขั้นตอนตรวจสอบและลบข้อมูลดังกล่าวตามข้อกำหนดที่ใช้บังคับ
ประเด็นนี้สัมพันธ์กับ แนวทางการใช้งานอย่างรับผิดชอบ ซึ่งควรกล่าวถึงเรื่องอายุและการใช้งานอย่างมีขอบเขตอย่างชัดเจนเช่นกัน
ระบบเว็บไซต์เปลี่ยนได้
อาจมีฟังก์ชันใหม่
เปลี่ยนผู้ให้บริการ Hosting
เพิ่ม Analytics
ปรับ Cookie
หรือเปลี่ยนวิธีเก็บข้อมูล
เมื่อการเปลี่ยนแปลงเหล่านี้มีผลต่อ Privacy Policy เนื้อหาหน้านี้ก็ควรได้รับการปรับตาม
GOOD99 ควรแสดง วันที่ปรับปรุงล่าสุด ไว้ในตำแหน่งที่เห็นได้ง่าย และหากเป็นการเปลี่ยนแปลงสำคัญ ควรสื่อสารให้ผู้ใช้เข้าใจว่ามีอะไรเปลี่ยนไป
การแก้ Privacy Policy แบบเงียบ ๆ โดยไม่มีวันที่อัปเดตทำให้ผู้ใช้ตรวจสอบเวอร์ชันที่ตนเคยอ่านได้ยาก
แม้หน้าหลักของนโยบายจะอยู่ที่นี่ แต่ Privacy ที่ดีควรถูกอธิบายในจังหวะที่ข้อมูลกำลังถูกขอด้วย
ตัวอย่างเช่น
ถ้ามีแบบฟอร์มอีเมล → ควรบอกว่าจะใช้อีเมลเพื่ออะไร
ถ้ามี Cookie Optional → ควรให้เลือกก่อน
ถ้ามี Feature บันทึกรายการ → ควรอธิบายว่าข้อมูลถูกเก็บอย่างไร
ถ้าต้องส่งข้อมูลไปยังบุคคลภายนอก → ควรแจ้งตามความเหมาะสม
นี่เป็นแนวคิด Privacy by Design คือไม่รอให้ผู้ใช้เข้ามาอ่านเอกสารยาว ๆ จึงจะรู้ว่าเกิดอะไรขึ้นกับข้อมูล
GOOD99 ต้องการให้ความน่าเชื่อถือเกิดจากสิ่งที่ผู้ใช้สามารถตรวจสอบได้
การมี ข้อมูลเกี่ยวกับผู้เขียน ทำให้เห็นว่าใครดูแลการเรียบเรียง
การมี ข้อตกลงการใช้งาน ทำให้เห็นขอบเขตของเว็บไซต์
และนโยบายความเป็นส่วนตัวหน้านี้มีหน้าที่อธิบายความสัมพันธ์ระหว่างเว็บไซต์กับข้อมูลของผู้ใช้
ทั้งสามอย่างช่วยกันสร้าง Transparency โดยไม่จำเป็นต้องใช้คำโฆษณาว่า “น่าเชื่อถือ” ซ้ำหลายครั้ง
ข้อมูลของผู้ใช้ไม่ควรถูกมองเป็นทรัพยากรที่เว็บไซต์มีสิทธิ์ทำอะไรก็ได้
การเก็บและใช้งานควรมีเหตุผล
วัตถุประสงค์ควรอธิบายได้
ผู้ใช้ควรมีทางเลือกเท่าที่เหมาะสม
ข้อมูลไม่ควรถูกเก็บนานเกินจำเป็น
และเมื่อมีการเปลี่ยนวิธีใช้งานข้อมูล ผู้ใช้ควรทราบ
หากต้องการกลับไปดูหมวดเนื้อหาอื่น สามารถใช้ หน้าหลัก GOOD99 เป็นจุดเชื่อมกลับไปยังเว็บไซต์ทั้งหมดได้ตามปกติ
ไม่ควรสรุปเช่นนั้น ข้อมูลที่เกี่ยวข้องขึ้นอยู่กับฟังก์ชัน ระบบ และการตั้งค่าที่ใช้งานในแต่ละกรณี ข้อมูลทางเทคนิคบางส่วนอาจถูกประมวลผลเพื่อให้เว็บไซต์ทำงาน แต่ข้อมูลที่ผู้ใช้กรอกเองจะเกิดขึ้นก็ต่อเมื่อมีการส่งข้อมูลนั้นเข้ามา
Cookie อาจใช้เพื่อการทำงานพื้นฐาน การจำการตั้งค่า หรือวิเคราะห์ประสบการณ์การใช้งาน ทั้งนี้ประเภท Cookie ที่ใช้งานจริงควรระบุให้ตรงกับระบบและเครื่องมือที่เว็บไซต์ติดตั้งอยู่
ผู้ใช้สามารถจัดการ Cookie ผ่านการตั้งค่าของ Browser และควรสามารถควบคุม Cookie ที่ไม่จำเป็นได้ตามความเหมาะสม อย่างไรก็ตาม การปิด Cookie บางประเภทอาจทำให้ฟังก์ชันบางส่วนทำงานไม่สมบูรณ์
ควรเก็บตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ของข้อมูลแต่ละประเภท ไม่ควรเก็บโดยไม่มีกำหนด หากมี Retention Period ที่แน่นอนในระบบจริง ควรระบุระยะเวลานั้นใน Privacy Policy ฉบับเผยแพร่
ขึ้นอยู่กับประเภทข้อมูล กฎหมายที่ใช้บังคับ และเหตุผลในการประมวลผล ผู้ใช้อาจมีสิทธิ์ขอเข้าถึง แก้ไข ลบ หรือจำกัดการใช้งานข้อมูลบางประเภท โดยเว็บไซต์ควรมีช่องทางสำหรับรับคำขอเหล่านี้อย่างชัดเจน
ไม่ใช่ หน้านโยบายความเป็นส่วนตัวเน้นเรื่องข้อมูลส่วนบุคคล Cookie การจัดเก็บและสิทธิของผู้ใช้ ส่วนหน้าข้อตกลงและเงื่อนไขอธิบายหลักเกณฑ์และขอบเขตการใช้งานเว็บไซต์โดยรวม จึงแยกออกจากกันเพื่อให้ค้นหาข้อมูลได้ง่ายกว่าครับ