เมื่อเปิดเว็บไซต์หนึ่งครั้ง อาจมีข้อมูลบางอย่างถูกส่งผ่านระบบโดยที่คุณไม่ได้กรอกแบบฟอร์มใด ๆ เช่น ข้อมูลเบราว์เซอร์ ประเภทอุปกรณ์ หรือข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อ ขณะที่ข้อมูลบางประเภทเกิดขึ้นต่อเมื่อผู้ใช้สมัครบัญชี ติดต่อผู้ดูแล หรือเลือกใช้ฟังก์ชันเพิ่มเติม
สำหรับ YOUNG การคุ้มครองข้อมูลส่วนบุคคลเป็นประเด็นที่ต้องให้ความสำคัญควบคู่กับการนำเสนอเนื้อหา นโยบายความเป็นส่วนตัวฉบับนี้จึงจัดทำขึ้นเพื่ออธิบายประเภทข้อมูลที่อาจเกี่ยวข้องกับเว็บไซต์ วัตถุประสงค์ในการใช้งาน สิทธิของเจ้าของข้อมูล และแนวทางติดต่อผู้รับผิดชอบ
นโยบายนี้ต้องได้รับการปรับให้ตรงกับวิธีประมวลผลข้อมูลของ YOUNG จริงก่อนประกาศใช้ เพื่อให้ผู้เข้าชมสามารถเข้าใจและตรวจสอบได้ว่าข้อมูลของตนถูกจัดการอย่างไร
ข้อมูลเกี่ยวกับนโยบาย
เว็บไซต์: https://young-th.com/
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อบุคคลหรือนิติบุคคลจริง]
ที่อยู่ติดต่อ: [ระบุข้อมูลจริง]
อีเมลเกี่ยวกับข้อมูลส่วนบุคคล: [ระบุอีเมล]
วันที่มีผลบังคับใช้: [ระบุวันที่]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่]
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม ซึ่งอาจมีลักษณะแตกต่างกันตามวิธีที่ผู้ใช้เข้าถึงเว็บไซต์
ตัวอย่างประเภทข้อมูลที่ควรพิจารณามีดังนี้
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลติดต่อ | ชื่อ อีเมล หรือหมายเลขโทรศัพท์ |
| ข้อมูลบัญชี | ชื่อบัญชีและข้อมูลสำหรับยืนยันตัวตน |
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ และอุปกรณ์ |
| ข้อมูลการใช้งาน | หน้าที่เข้าชม เวลาการใช้งาน และการโต้ตอบ |
| ข้อมูลการติดต่อ | ข้อความสอบถามและรายละเอียดข้อร้องเรียน |
รายการเหล่านี้เป็นตัวอย่าง ไม่ได้หมายความว่า YOUNG เก็บข้อมูลทุกประเภทดังกล่าวจริง
เว็บไซต์ควรเปิดเผยเฉพาะข้อมูลที่มีการเก็บและใช้จริง พร้อมอธิบายเหตุผลของการเก็บข้อมูลแต่ละประเภทอย่างเหมาะสม
ข้อมูลที่ผู้ใช้กรอกเองเกิดจากการส่งข้อมูลผ่านแบบฟอร์มหรือช่องทางติดต่อ ส่วนข้อมูลทางเทคนิคบางประเภทอาจเกิดจากการเชื่อมต่อระหว่างอุปกรณ์กับเซิร์ฟเวอร์
แม้ข้อมูลเหล่านี้จะเกิดขึ้นด้วยวิธีต่างกัน แต่หากสามารถนำไประบุตัวบุคคลได้ ก็อาจอยู่ภายใต้ข้อกำหนดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกัน
ผู้ที่ต้องการทำความรู้จักภาพรวมของเว็บไซต์สามารถย้อนกลับไปยัง หน้าหลัก YOUNG เพื่อศึกษาหมวดหมู่และข้อมูลบริการก่อนเลือกใช้ฟังก์ชันเพิ่มเติม
การเก็บข้อมูลควรมีวัตถุประสงค์ที่ชัดเจน และไม่ควรเก็บมากเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์นั้น
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับการดำเนินเว็บไซต์ ได้แก่ การให้บริการตามที่ผู้ใช้ร้องขอ การตอบคำถาม การรักษาความปลอดภัยของระบบ และการปฏิบัติตามข้อกฎหมาย
การใช้ข้อมูลแต่ละกรณีต้องมีฐานทางกฎหมายที่เหมาะสม เช่น ความยินยอม ความจำเป็นเพื่อดำเนินการตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายตามเงื่อนไขที่กฎหมายกำหนด
ข้อมูลบางประเภทอาจประมวลผลได้ภายใต้ฐานทางกฎหมายอื่น โดยไม่จำเป็นต้องอาศัยความยินยอมในทุกกรณี
แต่เมื่อการประมวลผลอาศัยความยินยอม ผู้ใช้ควรได้รับข้อมูลที่เพียงพอและสามารถตัดสินใจได้อย่างอิสระ รวมถึงถอนความยินยอมได้ตามสิทธิที่กฎหมายกำหนด
YOUNG ควรระบุฐานทางกฎหมายที่ใช้จริงแยกตามวัตถุประสงค์ ไม่ใช้ข้อความยินยอมแบบครอบคลุมทุกอย่างโดยไม่มีรายละเอียด
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อรองรับการทำงานบางประเภท เช่น การจดจำการตั้งค่าหรือการวิเคราะห์การใช้งาน
คุกกี้มีหลายลักษณะและไม่ได้มีความจำเป็นเท่ากันทั้งหมด
ตัวอย่างที่ควรแยกให้ชัดเจน ได้แก่
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์
คุกกี้สำหรับจดจำการตั้งค่าผู้ใช้
คุกกี้สำหรับวิเคราะห์ประสิทธิภาพและการใช้งาน
คุกกี้ที่เกี่ยวข้องกับการตลาดหรือบริการภายนอก
ผู้ใช้งานควรได้รับข้อมูลเกี่ยวกับประเภท วัตถุประสงค์ ระยะเวลา และผู้ให้บริการคุกกี้ตามที่กฎหมายกำหนด
สำหรับคุกกี้ที่จำเป็นต้องอาศัยความยินยอม เว็บไซต์ควรมีวิธีให้ผู้ใช้เลือกยอมรับหรือปฏิเสธ รวมถึงเปลี่ยนการตั้งค่าได้ภายหลัง
การปิดใช้งานคุกกี้บางประเภทอาจมีผลต่อฟังก์ชันของเว็บไซต์ แต่ไม่ควรถูกใช้เป็นเหตุผลบังคับให้ผู้ใช้ยอมรับการติดตามที่ไม่จำเป็น
รายละเอียดสุดท้ายของส่วนนี้ต้องตรวจสอบกับคุกกี้และเครื่องมือที่ติดตั้งอยู่บน YOUNG จริง
การใช้บริการออนไลน์อาจเกี่ยวข้องกับผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบรับข้อความ หรือผู้ให้บริการด้านความปลอดภัย
หากมีการส่งหรือเปิดเผยข้อมูลส่วนบุคคล ต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม รวมถึงมาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด
เว็บไซต์ควรแจ้งประเภทผู้รับข้อมูลและเหตุผลในการเปิดเผยให้ชัดเจน
การแสดงลิงก์เพียงอย่างเดียวไม่จำเป็นต้องหมายความว่ามีการส่งข้อมูลส่วนบุคคลให้เว็บไซต์ปลายทาง แต่การคลิกลิงก์หรือใช้งานเนื้อหาที่ฝังจากภายนอกอาจทำให้มีการแลกเปลี่ยนข้อมูลทางเทคนิคกับบุคคลภายนอก
ตัวอย่างเช่น หากผู้ใช้งานเปิดลิงก์จาก หน้ารีวิวและความคิดเห็น YOUNG ไปยังแพลตฟอร์มอื่น นโยบายของปลายทางอาจแตกต่างจาก YOUNG
จึงควรตรวจสอบนโยบายความเป็นส่วนตัวของผู้ให้บริการภายนอกประกอบก่อนส่งข้อมูลใด ๆ
ระยะเวลาการเก็บข้อมูลควรสัมพันธ์กับวัตถุประสงค์และข้อกำหนดตามกฎหมาย ไม่ควรใช้คำว่าเก็บรักษาอย่างถาวรโดยไม่มีเหตุผลรองรับ
ตัวอย่างเช่น ข้อมูลติดต่อเพื่อรับเรื่องร้องเรียนอาจมีระยะเวลาการเก็บแตกต่างจากข้อมูลทางเทคนิคที่ใช้ตรวจสอบความปลอดภัยของระบบ
ก่อนเผยแพร่นโยบาย YOUNG ควรกำหนดระยะเวลาเก็บรักษาหรือหลักเกณฑ์ที่ใช้กำหนดระยะเวลาให้ชัดเจนสำหรับข้อมูลแต่ละประเภท
เมื่อสิ้นสุดความจำเป็นหรือครบระยะเวลาที่กำหนด ควรมีกระบวนการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามกฎหมายและข้อยกเว้นที่เกี่ยวข้อง
ข้อมูลส่วนบุคคลควรได้รับการดูแลด้วยมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมกับลักษณะและความเสี่ยงของข้อมูล
ตัวอย่างมาตรการที่อาจนำมาใช้ ได้แก่ การจำกัดสิทธิการเข้าถึง การเข้ารหัสที่เหมาะสม การบันทึกเหตุการณ์ด้านความปลอดภัย และการตรวจสอบช่องโหว่ของระบบ
อย่างไรก็ตาม การกล่าวถึงมาตรการเหล่านี้ไม่ได้ยืนยันว่า YOUNG ได้ติดตั้งหรือผ่านการทดสอบระบบดังกล่าวแล้ว
ผู้ควบคุมข้อมูลควรมีขั้นตอนประเมินเหตุการณ์ ระงับผลกระทบ และแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
การดำเนินการควรอาศัยข้อมูลเหตุการณ์จริงและการประเมินความเสี่ยง ไม่ควรประกาศรับประกันว่าระบบจะไม่มีวันเกิดเหตุด้านความปลอดภัย
ผู้ใช้งานเองก็ควรหลีกเลี่ยงการเปิดเผยรหัสผ่านและรหัสยืนยันตัวตนแก่บุคคลอื่น
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล สิทธิต่าง ๆ อาจใช้ได้ตามฐานการประมวลผลและเงื่อนไขทางกฎหมายของแต่ละกรณี
สิทธิที่เกี่ยวข้อง ได้แก่
| สิทธิ | ความหมายทั่วไป |
|---|---|
| สิทธิขอเข้าถึงข้อมูล | ขอทราบหรือขอรับสำเนาข้อมูลตามเงื่อนไข |
| สิทธิแก้ไขข้อมูล | ขอแก้ไขข้อมูลที่ไม่ถูกต้อง |
| สิทธิขอลบข้อมูล | ขอให้ลบหรือทำลายข้อมูลเมื่อเข้าเงื่อนไข |
| สิทธิคัดค้าน | คัดค้านการประมวลผลในบางกรณี |
| สิทธิถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้ |
| สิทธิขอระงับการใช้ | ขอจำกัดการประมวลผลเมื่อเข้าเงื่อนไข |
| สิทธิในการโอนย้ายข้อมูล | ขอรับหรือส่งต่อข้อมูลในกรณีที่กฎหมายกำหนด |
| สิทธิร้องเรียน | ร้องเรียนต่อหน่วยงานที่มีอำนาจ |
การใช้สิทธิบางประเภทอาจมีข้อจำกัดตามกฎหมาย เช่น เมื่อมีหน้าที่ต้องเก็บข้อมูลหรือมีเหตุที่กฎหมายอนุญาตให้ประมวลผลต่อไป
ผู้ควบคุมข้อมูลอาจจำเป็นต้องตรวจสอบตัวตนของผู้ยื่นคำร้องเพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
อย่างไรก็ตาม การตรวจสอบตัวตนควรใช้ข้อมูลเท่าที่จำเป็นและมีมาตรการป้องกันที่เหมาะสม
หากผู้ใช้มีข้อสงสัยเกี่ยวกับเงื่อนไขการใช้งานที่เกี่ยวข้องกับบัญชีหรือสิทธิอื่น สามารถศึกษาประเด็นเพิ่มเติมใน ข้อตกลงและเงื่อนไขของ YOUNG
เว็บไซต์อาจใช้ระบบจัดเก็บข้อมูลหรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ซึ่งทำให้เกิดการส่งหรือเข้าถึงข้อมูลข้ามพรมแดนได้
หาก YOUNG มีการดำเนินการดังกล่าว ต้องตรวจสอบข้อกำหนดเกี่ยวกับการส่งข้อมูลส่วนบุคคลไปต่างประเทศและมาตรการคุ้มครองที่เกี่ยวข้อง
นโยบายควรระบุข้อมูลตามความเป็นจริง ไม่ควรกล่าวอ้างว่าข้อมูลถูกจัดเก็บภายในประเทศไทยทั้งหมด หากมีระบบภายนอกประเทศเกี่ยวข้องอยู่
เว็บไซต์ที่มีเนื้อหาเกี่ยวข้องกับกิจกรรมซึ่งมีข้อจำกัดด้านอายุ ควรแยกเรื่องการเก็บข้อมูลส่วนบุคคลออกจากคุณสมบัติในการเข้าถึงบริการ
การให้ความยินยอมและการประมวลผลข้อมูลของผู้เยาว์ต้องพิจารณาตามข้อกำหนดทางกฎหมาย รวมถึงบทบาทของผู้ใช้อำนาจปกครองในกรณีที่จำเป็น
หากบริการบางประเภทไม่เหมาะสมหรือไม่อนุญาตสำหรับผู้เยาว์ ควรมีมาตรการจำกัดการเข้าถึงที่เหมาะสม ไม่ใช่อาศัยข้อความเตือนเพียงอย่างเดียว
ผู้ที่ต้องการศึกษาข้อควรระวังเกี่ยวกับกิจกรรมที่มีความเสี่ยงสามารถอ่านหน้า การเล่นอย่างมีความรับผิดชอบ ประกอบได้
นโยบายอาจต้องได้รับการปรับปรุงเมื่อมีการเปลี่ยนแปลงระบบ วิธีเก็บข้อมูล ผู้ให้บริการภายนอก หรือข้อกำหนดทางกฎหมาย
หากการเปลี่ยนแปลงมีผลสำคัญต่อสิทธิของผู้ใช้งาน ควรมีวิธีแจ้งให้ทราบอย่างเหมาะสม และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
การแสดงวันที่แก้ไขล่าสุดช่วยให้ผู้เข้าชมทราบความทันสมัยของเอกสาร แต่เนื้อหาต้องสอดคล้องกับกระบวนการจริงด้วย
ผู้ที่ต้องการสอบถามรายละเอียดหรือยื่นคำร้องใช้สิทธิควรสามารถติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ชัดเจน
ข้อมูลสำหรับติดต่อ
ชื่อผู้ควบคุมข้อมูล: [รอยืนยัน]
อีเมล: [รอยืนยัน]
ที่อยู่ติดต่อ: [รอยืนยัน]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: [ระบุหากมีหรือกฎหมายกำหนดให้แต่งตั้ง]
ช่องทางยื่นคำร้องใช้สิทธิ: [ระบุช่องทางจริง]
ผู้ควบคุมข้อมูลควรมีกระบวนการรับ ตรวจสอบ และตอบคำร้องตามกรอบเวลาที่กฎหมายกำหนด พร้อมแจ้งเหตุผลหากไม่สามารถดำเนินการตามคำร้องได้โดยชอบด้วยกฎหมาย
อาจมีข้อมูลทางเทคนิคบางประเภทเกิดขึ้นระหว่างการเชื่อมต่อ เช่น IP Address หรือข้อมูลเบราว์เซอร์ แต่ต้องตรวจสอบระบบจริงว่ามีการเก็บ ใช้ หรือบันทึกข้อมูลประเภทใดบ้าง
สามารถยื่นคำขอลบข้อมูลได้ตามสิทธิและเงื่อนไขที่กฎหมายกำหนด อย่างไรก็ตาม บางกรณีผู้ควบคุมข้อมูลอาจมีเหตุทางกฎหมายที่จำเป็นต้องเก็บข้อมูลบางส่วนต่อไป
ขึ้นอยู่กับประเภทคุกกี้และฟังก์ชันที่เกี่ยวข้อง คุกกี้ที่ไม่จำเป็นควรสามารถปฏิเสธได้ตามข้อกำหนดที่ใช้บังคับ โดยไม่ควรมีการบังคับให้ยินยอมอย่างไม่เหมาะสม
การเปิดเผยข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม พร้อมมาตรการคุ้มครองและการแจ้งข้อมูลตามข้อกำหนด ไม่ใช่สามารถเปิดเผยข้อมูลได้โดยไม่มีข้อจำกัด
ควรติดต่อผ่านช่องทางที่ผู้ควบคุมข้อมูลประกาศอย่างเป็นทางการ โดยเว็บไซต์ต้องเพิ่มอีเมลหรือช่องทางรับคำร้องจริงก่อนเผยแพร่นโยบายฉบับสมบูรณ์
นโยบายความเป็นส่วนตัวไม่ควรเป็นเพียงเอกสารที่ใช้ถ้อยคำทางกฎหมายจำนวนมาก แต่ควรช่วยให้ผู้อ่านเข้าใจว่าเว็บไซต์ใช้ข้อมูลอะไร เหตุใดจึงต้องใช้ และสามารถใช้สิทธิของตัวเองได้อย่างไร
สำหรับ YOUNG จุดสำคัญคือการทำให้ข้อความที่เผยแพร่ตรงกับระบบและการดำเนินงานจริง ทั้งเรื่องการเก็บข้อมูล คุกกี้ การเปิดเผยแก่บุคคลภายนอก และการจัดการคำร้องของเจ้าของข้อมูล
เพราะความน่าเชื่อถือด้านข้อมูลส่วนบุคคลไม่ได้เกิดจากคำรับรองเพียงอย่างเดียว แต่เกิดจากความโปร่งใสและมาตรการที่ตรวจสอบได้