นโยบายความเป็นส่วนตัว THEONE การจัดการข้อมูลส่วนบุคคลและสิทธิที่คุณควรรู้

เมื่อคุณเปิดเว็บไซต์หนึ่งขึ้นมา สิ่งที่เกิดขึ้นไม่ได้มีเพียงการแสดงข้อความหรือรูปภาพบนหน้าจอเท่านั้น ระบบอาจมีการรับข้อมูลทางเทคนิคบางประเภท เช่น หมายเลข IP ประเภทอุปกรณ์ หรือข้อมูลเกี่ยวกับการเข้าถึงหน้าเว็บ ขึ้นอยู่กับเทคโนโลยีที่เว็บไซต์นั้นใช้งาน

หากมีการสมัครบัญชี ติดต่อผู้ดูแล หรือใช้บริการเพิ่มเติม ก็อาจมีข้อมูลประเภทอื่นเข้ามาเกี่ยวข้องด้วย

นโยบายความเป็นส่วนตัว THEONE ฉบับนี้จัดทำขึ้นเพื่ออธิบายหลักการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล รวมถึงสิทธิที่เจ้าของข้อมูลอาจใช้ได้ตามกฎหมาย

การจัดการข้อมูลของเว็บไซต์ต้องมีวัตถุประสงค์ที่ชัดเจน มีฐานทางกฎหมายรองรับ และไม่ใช้ข้อมูลเกินขอบเขตที่ได้รับอนุญาต

ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

• ชื่อผู้ดำเนินงานหรือนิติบุคคล: [รอยืนยัน]

• ที่อยู่สำหรับติดต่อ: [รอยืนยัน]

• อีเมลติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: [รอยืนยัน]

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากต้องแต่งตั้ง: [รอยืนยัน]

• วันที่นโยบายมีผลใช้บังคับ: [รอยืนยัน]

• วันที่ปรับปรุงล่าสุด: [รอยืนยัน]

1. ข้อมูลส่วนบุคคลคืออะไร และข้อมูลแบบไหนอาจเกี่ยวข้องกับเว็บไซต์?

ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถใช้ระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม ไม่ว่าจะเป็นชื่อ หมายเลขโทรศัพท์ อีเมล หรือข้อมูลหลายรายการที่เมื่อนำมาประกอบกันแล้วสามารถเชื่อมโยงไปยังบุคคลหนึ่งได้

สำหรับเว็บไซต์ทั่วไป ข้อมูลที่อาจเกี่ยวข้องสามารถแบ่งออกเป็นกลุ่มดังนี้

รายการข้างต้นเป็นตัวอย่างข้อมูลที่อาจพบในระบบเว็บไซต์ ไม่ใช่การยืนยันว่า THEONE เก็บข้อมูลทุกประเภท

ก่อนเผยแพร่นโยบายฉบับจริง ผู้ดำเนินงานจำเป็นต้องตรวจสอบรายการข้อมูลที่มีการเก็บรวบรวม ทั้งจากระบบเว็บไซต์และผู้ให้บริการภายนอก

2. THEONE จะเก็บข้อมูลเพื่อวัตถุประสงค์ใดได้บ้าง?

การเก็บข้อมูลส่วนบุคคลต้องมีเหตุผลที่ชัดเจน โดยควรแจ้งให้เจ้าของข้อมูลทราบก่อนหรือในขณะที่มีการเก็บรวบรวมตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

วัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์มีหลายลักษณะ เช่น

การแสดงผลเว็บไซต์

ข้อมูลทางเทคนิคบางประเภทอาจจำเป็นต่อการเชื่อมต่อ การส่งข้อมูล และการแสดงเนื้อหาบนอุปกรณ์ของผู้เข้าชม

การจัดการบัญชีผู้ใช้

หากมีระบบบัญชี ข้อมูลบางรายการอาจถูกใช้เพื่อระบุตัวตน จัดการการเข้าถึง หรือดำเนินการตามข้อกำหนดของบริการ

การตอบคำถามและจัดการข้อร้องเรียน

ข้อมูลติดต่ออาจจำเป็นสำหรับตอบกลับคำถาม ตรวจสอบปัญหา และติดตามคำร้องที่ผู้ใช้ส่งเข้ามา

การรักษาความปลอดภัยของระบบ

ข้อมูลบางประเภทอาจใช้ในการตรวจสอบเหตุผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต หรือดำเนินการตามหน้าที่ที่กฎหมายกำหนด

การวิเคราะห์และปรับปรุงเว็บไซต์

หากมีเครื่องมือวิเคราะห์การเข้าชม ต้องตรวจสอบประเภทข้อมูลที่เก็บ วัตถุประสงค์ ฐานทางกฎหมาย และการตั้งค่าความยินยอมที่เกี่ยวข้อง

สำหรับผู้ที่ต้องการศึกษาโครงสร้างและขอบเขตข้อมูลที่เว็บไซต์นำเสนอ สามารถเปิด หน้าหลัก THEONE เพื่อดูหมวดหมู่เนื้อหาต่าง ๆ ได้

ทั้งนี้ ผู้ดำเนินงานต้องระบุวัตถุประสงค์ที่ใช้จริงให้ครบ ไม่ควรนำตัวอย่างทั้งหมดไปประกาศว่าเป็นกิจกรรมประมวลผลของเว็บไซต์โดยไม่มีการตรวจสอบ

3. การใช้ข้อมูลจำเป็นต้องขอความยินยอมทุกครั้งหรือไม่?

ไม่ใช่ทุกกรณีที่ต้องอาศัยความยินยอม แต่การเก็บ ใช้ หรือเปิดเผยข้อมูลต้องมีฐานทางกฎหมายที่เหมาะสมกับวัตถุประสงค์นั้น

ในบางสถานการณ์ การประมวลผลอาจจำเป็นเพื่อดำเนินการตามสัญญา ปฏิบัติตามกฎหมาย หรืออาศัยเหตุทางกฎหมายอื่นที่เกี่ยวข้อง

หากกิจกรรมใดต้องใช้ความยินยอม ผู้ดำเนินงานควรแจ้งรายละเอียดให้ชัดเจนและให้เจ้าของข้อมูลตัดสินใจได้อย่างอิสระ

ความยินยอมไม่ควรถูกนำมาใช้เป็นข้อความรวมที่ทำให้ผู้ใช้ไม่สามารถแยกได้ว่ากำลังอนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์ใด

ในกรณีที่เจ้าของข้อมูลถอนความยินยอม การดำเนินการต้องเป็นไปตามสิทธิและข้อยกเว้นที่กฎหมายกำหนด การถอนความยินยอมไม่ได้ทำให้การประมวลผลที่เคยดำเนินการโดยชอบด้วยกฎหมายก่อนหน้านั้นกลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายย้อนหลัง

4. คุกกี้ทำงานอย่างไร และเหตุใดจึงควรมีคำอธิบายแยกต่างหาก?

คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บหรือเรียกใช้ผ่านเบราว์เซอร์ เพื่อรองรับการทำงานบางประเภท

คุกกี้ไม่ได้มีหน้าที่เหมือนกันทั้งหมด

บางประเภทใช้รักษาสถานะการใช้งานหรือการตั้งค่าที่จำเป็น ขณะที่บางประเภทอาจเกี่ยวข้องกับการวิเคราะห์พฤติกรรมการเข้าชม หรือการทำงานร่วมกับบริการภายนอก

หาก THEONE ใช้คุกกี้หรือเทคโนโลยีติดตาม ผู้ดำเนินงานควรเปิดเผยข้อมูลอย่างน้อยดังนี้

• ประเภทคุกกี้ที่ใช้งานจริง

• ผู้ให้บริการหรือผู้กำหนดคุกกี้

• วัตถุประสงค์ในการใช้งาน

• ระยะเวลาของคุกกี้

• วิธีจัดการหรือเปลี่ยนแปลงความยินยอมตามที่กฎหมายกำหนด

การแสดงข้อความว่ามีการใช้คุกกี้เพียงอย่างเดียวอาจไม่เพียงพอ หากเทคโนโลยีที่ใช้งานจำเป็นต้องได้รับความยินยอมก่อน

ข้อมูลที่ต้องตรวจสอบ: THEONE ใช้คุกกี้ชนิดใด มีระบบวิเคราะห์ข้อมูลหรือเครื่องมือจากบุคคลภายนอกหรือไม่ และมีการจัดการความยินยอมอย่างไร

5. ข้อมูลของผู้ใช้จะถูกเปิดเผยให้ใครบ้าง?

การเปิดเผยข้อมูลให้บุคคลหรือองค์กรอื่นต้องมีวัตถุประสงค์และฐานทางกฎหมายที่รองรับ

ตัวอย่างผู้รับข้อมูลที่อาจเกี่ยวข้องกับการดำเนินงานของเว็บไซต์ ได้แก่ ผู้ให้บริการโฮสติ้ง ผู้ดูแลระบบเทคนิค ผู้ให้บริการด้านความปลอดภัย หรือหน่วยงานที่มีอำนาจตามกฎหมาย

อย่างไรก็ตาม การกล่าวถึงกลุ่มผู้รับข้อมูลดังกล่าวไม่ได้หมายความว่า THEONE มีการส่งข้อมูลให้ทุกกลุ่มจริง

นโยบายฉบับใช้งานต้องระบุประเภทผู้รับข้อมูลให้ตรงกับการดำเนินงาน และชี้แจงว่าข้อมูลถูกเปิดเผยเพื่อวัตถุประสงค์ใด

หากมีการใช้ผู้ประมวลผลข้อมูลภายนอก ควรตรวจสอบหน้าที่ ความรับผิดชอบ และมาตรการคุ้มครองข้อมูลตามกฎหมายด้วย

ผู้ใช้สามารถศึกษาเงื่อนไขทั่วไปเกี่ยวกับการเข้าถึงและการใช้บริการจาก ข้อตกลงและเงื่อนไข THEONE แต่รายละเอียดการประมวลผลข้อมูลต้องอธิบายไว้ในนโยบายความเป็นส่วนตัวให้ครบถ้วนด้วยเช่นกัน

6. หากข้อมูลถูกส่งไปยังต่างประเทศ จะมีข้อควรพิจารณาอะไร?

เว็บไซต์อาจใช้ผู้ให้บริการเทคโนโลยีที่มีระบบหรือศูนย์ข้อมูลตั้งอยู่ต่างประเทศ

หากมีการส่งหรือโอนข้อมูลส่วนบุคคลข้ามประเทศ ผู้ดำเนินงานต้องตรวจสอบเงื่อนไขตามกฎหมายที่ใช้บังคับ รวมถึงมาตรการคุ้มครองข้อมูลและข้อยกเว้นที่เกี่ยวข้อง

ไม่ควรสรุปว่าข้อมูลทั้งหมดถูกจัดเก็บในประเทศไทย หรือไม่มีการส่งข้อมูลไปต่างประเทศ หากยังไม่ได้ตรวจสอบการตั้งค่าของระบบและสัญญากับผู้ให้บริการ

ก่อนเผยแพร่ฉบับจริง ควรระบุประเทศหรือกลุ่มผู้รับข้อมูลที่เกี่ยวข้องตามข้อกำหนดทางกฎหมาย พร้อมอธิบายมาตรการคุ้มครองที่ใช้จริง

7. ข้อมูลส่วนบุคคลจะถูกเก็บไว้นานแค่ไหน?

ระยะเวลาการเก็บรักษาข้อมูลไม่ควรถูกกำหนดจากความสะดวกของผู้ดูแลเว็บไซต์เพียงอย่างเดียว แต่ต้องพิจารณาความจำเป็นตามวัตถุประสงค์และหน้าที่ตามกฎหมาย

ตัวอย่างเช่น ข้อมูลบัญชี ข้อมูลการติดต่อ และบันทึกทางเทคนิค อาจมีเหตุผลและระยะเวลาจัดเก็บต่างกัน

เมื่อสิ้นสุดความจำเป็นในการเก็บรักษา ควรมีแนวทางลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามที่กฎหมายกำหนด เว้นแต่ยังมีฐานทางกฎหมายรองรับการเก็บรักษาต่อไป

ผู้ดำเนินงานควรระบุระยะเวลาจริงสำหรับข้อมูลแต่ละประเภท หรือเกณฑ์ที่ใช้กำหนดระยะเวลาเมื่อไม่สามารถระบุเป็นจำนวนวันที่แน่นอนได้

รายละเอียดที่ต้องยืนยันก่อนประกาศใช้

ไม่ควรกรอกระยะเวลาโดยคาดเดา เพราะอาจทำให้ข้อมูลนโยบายไม่ตรงกับวิธีดำเนินงานจริง

8. THEONE ควรดูแลความปลอดภัยของข้อมูลอย่างไร?

ความปลอดภัยของข้อมูลไม่ได้ขึ้นอยู่กับรหัสผ่านเพียงอย่างเดียว แต่ครอบคลุมวิธีควบคุมการเข้าถึง การจัดเก็บ การส่งข้อมูล และการตรวจสอบเหตุการณ์ที่อาจกระทบข้อมูลส่วนบุคคล

มาตรการที่ผู้ดำเนินงานควรพิจารณาตามความเหมาะสม เช่น การจำกัดสิทธิในการเข้าถึง การจัดการบัญชีผู้ดูแลระบบ การเข้ารหัสในส่วนที่จำเป็น และกระบวนการจัดการเหตุละเมิดข้อมูล

นอกจากนี้ ควรมีการประเมินความเสี่ยงตามลักษณะของข้อมูลและระบบที่ใช้งานจริง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ดำเนินงานต้องประเมินผลกระทบและดำเนินการแจ้งหน่วยงานหรือเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

การมีมาตรการด้านความปลอดภัยไม่ได้หมายความว่าสามารถรับประกันได้ว่าจะไม่มีเหตุการณ์ผิดปกติเกิดขึ้นเลย

จึงไม่ควรใช้ข้อความเช่น “ปลอดภัย 100%” หรือ “ไม่มีทางรั่วไหล” ในการอธิบายการดูแลข้อมูล

9. เจ้าของข้อมูลส่วนบุคคลมีสิทธิอะไรบ้าง?

กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดสิทธิไว้หลายด้าน โดยการใช้สิทธิแต่ละประเภทมีเงื่อนไขและข้อยกเว้นที่แตกต่างกัน

ตัวอย่างสิทธิที่ควรแจ้งให้เจ้าของข้อมูลทราบ ได้แก่

สิทธิขอเข้าถึงข้อมูล

เจ้าของข้อมูลอาจขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนเองตามเงื่อนไขของกฎหมาย

สิทธิขอแก้ไขข้อมูล

หากข้อมูลไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน สามารถขอให้ตรวจสอบและแก้ไขตามข้อกำหนดได้

สิทธิขอลบข้อมูล

ในบางกรณี เจ้าของข้อมูลอาจขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ขึ้นอยู่กับฐานทางกฎหมายและข้อยกเว้นที่เกี่ยวข้อง

สิทธิขอระงับการใช้ข้อมูล

เจ้าของข้อมูลอาจมีสิทธิขอให้จำกัดการประมวลผลในกรณีที่กฎหมายกำหนด

สิทธิคัดค้านการประมวลผล

การคัดค้านขึ้นอยู่กับวัตถุประสงค์และฐานทางกฎหมายที่ใช้ประมวลผลข้อมูลนั้น

สิทธิขอโอนย้ายข้อมูล

ในกรณีที่เข้าเงื่อนไข เจ้าของข้อมูลอาจขอรับหรือโอนย้ายข้อมูลในรูปแบบที่กฎหมายรองรับ

สิทธิถอนความยินยอม

หากการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ตามหลักเกณฑ์ของกฎหมาย

สิทธิร้องเรียน

หากเห็นว่ามีการประมวลผลข้อมูลที่ไม่เป็นไปตามกฎหมาย เจ้าของข้อมูลอาจใช้สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจ

การใช้สิทธิดังกล่าวไม่ได้หมายความว่าทุกคำขอจะต้องได้รับการอนุมัติโดยไม่มีเงื่อนไข แต่ผู้ควบคุมข้อมูลต้องพิจารณาและดำเนินการตามกฎหมายที่เกี่ยวข้อง

10. หากต้องการใช้สิทธิในข้อมูล ควรดำเนินการอย่างไร?

ผู้ดำเนินงานควรจัดให้มีช่องทางรับคำขอเกี่ยวกับข้อมูลส่วนบุคคลที่สามารถตรวจสอบได้

ขั้นตอนควรอธิบายตั้งแต่การส่งคำขอ การยืนยันตัวตนตามความจำเป็น การตรวจสอบข้อเท็จจริง ไปจนถึงการแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด

หากจำเป็นต้องปฏิเสธคำขอบางประเภท ควรแจ้งเหตุผลตามที่กฎหมายกำหนด และชี้แจงช่องทางที่ผู้ขอสามารถดำเนินการต่อได้

ช่องทางติดต่อสำหรับใช้สิทธิ: [เพิ่มอีเมลหรือแบบฟอร์มที่ใช้งานจริง]

วิธีตรวจสอบตัวตน: [รอยืนยัน]

ขั้นตอนรับเรื่องและแจ้งผล: [รอยืนยัน]

ผู้ใช้ไม่ควรส่งรหัสผ่านหรือข้อมูลสำคัญเกินความจำเป็นเพียงเพื่อยืนยันว่าเป็นเจ้าของบัญชี

11. ข้อมูลจากการติดต่อและความคิดเห็นถูกจัดการอย่างไร?

หากเว็บไซต์เปิดรับความคิดเห็นหรือคำถามจากผู้เข้าชม อาจมีข้อมูลส่วนบุคคลอยู่ในข้อความที่ส่งเข้ามา

ตัวอย่างเช่น ชื่อผู้ติดต่อ อีเมล หรือรายละเอียดที่ผู้ใช้เขียนไว้ด้วยตนเอง

กรณีที่เว็บไซต์นำความคิดเห็นไปเผยแพร่ต่อ ควรพิจารณาว่ามีฐานทางกฎหมายรองรับหรือได้รับความยินยอมตามที่จำเป็นหรือไม่ และต้องไม่เปิดเผยข้อมูลส่วนบุคคลของผู้อื่นโดยไม่มีเหตุอันชอบด้วยกฎหมาย

หากมีการนำข้อความมาแสดงใน หน้ารีวิวและความคิดเห็น ควรแยกให้ชัดระหว่างรีวิวที่เผยแพร่โดยได้รับอนุญาต กับข้อมูลที่ผู้ใช้ส่งมาเพื่อร้องเรียนหรือขอความช่วยเหลือเป็นการส่วนตัว

ข้อความที่ส่งเข้ามาเพื่อแก้ไขปัญหาไม่ควรถูกนำไปใช้เป็นคำรับรองเชิงประชาสัมพันธ์โดยไม่ตรวจสอบฐานทางกฎหมายและสิทธิของเจ้าของข้อมูล

12. การใช้ข้อมูลในกิจกรรมสำหรับสมาชิกมีข้อควรระวังอะไร?

หากเว็บไซต์มีกิจกรรมที่จำเป็นต้องใช้ข้อมูลของผู้เข้าร่วม ควรแจ้งให้ทราบก่อนว่าต้องเก็บข้อมูลประเภทใด ใช้เพื่ออะไร และมีการเปิดเผยให้บุคคลใดบ้าง

การจัดกิจกรรมอาจมีวัตถุประสงค์ในการตรวจสอบคุณสมบัติหรือประสานงาน แต่ไม่ควรถือว่าการเข้าร่วมกิจกรรมเป็นการอนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นทั้งหมดโดยอัตโนมัติ

หากมีการแสดงรายชื่อผู้ได้รับรางวัล ต้องพิจารณาความจำเป็นและผลกระทบด้านความเป็นส่วนตัวก่อนเผยแพร่

รายละเอียดของกิจกรรมสามารถแยกอ่านได้จาก หน้าประกาศโปรโมชั่น โดยนโยบายข้อมูลส่วนบุคคลต้องครอบคลุมการประมวลผลที่เกิดขึ้นจริงด้วย

13. ข้อมูลสำหรับการดูแลผู้ใช้ที่มีความเสี่ยงควรจัดการอย่างไร?

หากเว็บไซต์มีระบบสำหรับช่วยเหลือผู้ใช้ที่ประสบปัญหาจากกิจกรรมเสี่ยงโชค อาจมีความจำเป็นต้องใช้ข้อมูลบางประเภทในการรับคำขอหรือจัดการข้อจำกัดบัญชี

แต่การเก็บข้อมูลเกี่ยวกับพฤติกรรมหรือสถานการณ์ส่วนบุคคลต้องมีความเหมาะสมกับวัตถุประสงค์ และพิจารณาข้อกำหนดพิเศษเมื่อข้อมูลนั้นเป็นข้อมูลอ่อนไหวตามกฎหมาย

ไม่ควรนำข้อมูลที่ผู้ใช้เปิดเผยเพื่อขอความช่วยเหลือไปใช้เป็นเครื่องมือกระตุ้นกิจกรรมทางการตลาด

ผู้ที่ต้องการศึกษาข้อมูลเกี่ยวกับความเสี่ยงและการขอความช่วยเหลือสามารถอ่าน การเล่นพนันอย่างมีความรับผิดชอบ ซึ่งเป็นหัวข้อแยกจากนโยบายความเป็นส่วนตัว

ส่วนการจัดเก็บหรือใช้ข้อมูลเพื่อจัดการคำขอดังกล่าวต้องได้รับการอธิบายให้ตรงกับระบบและขั้นตอนที่เว็บไซต์มีอยู่จริง

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายอาจต้องได้รับการปรับปรุงเมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี ผู้ให้บริการภายนอก หรือวัตถุประสงค์ในการประมวลผลข้อมูล

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ผู้ดำเนินงานควรพิจารณาวิธีแจ้งเจ้าของข้อมูลให้เหมาะสมกับผลกระทบและข้อกำหนดทางกฎหมาย

หากการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ต้องได้รับความยินยอม ก็ต้องดำเนินการตามข้อกำหนดก่อนเริ่มประมวลผล

วันที่มีผลใช้บังคับและวันที่ปรับปรุงล่าสุดควรแสดงอย่างชัดเจน เพื่อช่วยให้ผู้อ่านทราบว่าเป็นนโยบายฉบับใด

คำถามที่พบบ่อยเกี่ยวกับนโยบายความเป็นส่วนตัว THEONE (FAQ)

1. แค่เปิดเว็บไซต์ THEONE จะมีข้อมูลส่วนตัวถูกเก็บทันทีหรือไม่?

ขึ้นอยู่กับเทคโนโลยีที่เว็บไซต์ใช้งานจริงครับ ระบบเว็บไซต์ทั่วไปอาจรับข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อหรือบันทึกการทำงาน แต่ประเภทข้อมูลและวัตถุประสงค์ต้องตรวจสอบจากระบบจริง ไม่สามารถสรุปได้ว่าเว็บไซต์เก็บข้อมูลอะไรบ้างจากการเข้าชมเพียงอย่างเดียว

2. ถ้าไม่ต้องการให้ใช้ข้อมูลเพื่อการตลาด สามารถปฏิเสธได้ไหม?

เจ้าของข้อมูลมีสิทธิตามกฎหมายในการคัดค้านการประมวลผลเพื่อการตลาดแบบตรง และสามารถถอนความยินยอมในกรณีที่กิจกรรมนั้นอาศัยความยินยอม ผู้ดำเนินงานควรมีช่องทางให้ใช้สิทธิได้อย่างเหมาะสม

3. ขอให้ลบข้อมูลทั้งหมดได้ทันทีหรือเปล่า?

สามารถยื่นคำขอลบข้อมูลได้เมื่อเข้าเงื่อนไขตามกฎหมาย แต่ไม่ได้หมายความว่าข้อมูลทุกประเภทต้องถูกลบในทันที เพราะบางรายการอาจยังจำเป็นต้องเก็บไว้เพื่อปฏิบัติตามกฎหมายหรือเหตุอื่นที่กฎหมายอนุญาต

4. คุกกี้กับข้อมูลบัญชีผู้ใช้เป็นเรื่องเดียวกันหรือไม่?

ไม่ใช่ครับ คุกกี้เป็นเทคโนโลยีที่อาจใช้จดจำข้อมูลหรือสถานะบางอย่างผ่านเบราว์เซอร์ ส่วนข้อมูลบัญชีอาจประกอบด้วยรายละเอียดที่ใช้ระบุตัวตนหรือจัดการบริการ ทั้งสองประเภทอาจเกี่ยวข้องกันได้ แต่ต้องพิจารณาการใช้งานจริงเป็นรายกรณี

5. หากสงสัยว่าข้อมูลส่วนตัวถูกใช้อย่างไม่เหมาะสม ควรทำอย่างไร?

ควรเก็บรายละเอียดที่เกี่ยวข้องไว้ก่อน แล้วติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ได้รับการยืนยัน หากไม่ได้รับการแก้ไขหรือพบเหตุที่อาจฝ่าฝืนกฎหมาย สามารถศึกษาสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจ โดยไม่จำเป็นต้องเปิดเผยข้อมูลสำคัญในพื้นที่สาธารณะ

ความเป็นส่วนตัวเริ่มจากการรู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร

นโยบายความเป็นส่วนตัวมีหน้าที่มากกว่าการบอกว่าเว็บไซต์ให้ความสำคัญกับข้อมูลผู้ใช้ เพราะสิ่งที่เจ้าของข้อมูลต้องการทราบคือข้อมูลประเภทใดถูกเก็บไว้ มีเหตุผลอะไรในการใช้งาน ถูกเปิดเผยให้ใครบ้าง และสามารถจัดการสิทธิของตนเองได้อย่างไร

สำหรับ THEONE การจัดทำข้อมูลส่วนนี้ควรยึดการดำเนินงานจริงเป็นหลัก และเปิดเผยรายละเอียดอย่างเพียงพอต่อการตรวจสอบ

ผู้ที่ต้องการศึกษาข้อมูลพื้นฐานเกี่ยวกับผู้ดำเนินงานสามารถดูเพิ่มเติมจาก หน้าเกี่ยวกับเรา ซึ่งควรระบุข้อมูลติดต่อและผู้รับผิดชอบตามข้อเท็จจริง

ความน่าเชื่อถือของนโยบายไม่ได้เกิดจากจำนวนข้อความหรือถ้อยคำทางกฎหมายที่ซับซ้อน แต่เกิดจากความถูกต้อง ความโปร่งใส และการปฏิบัติตามสิ่งที่แจ้งไว้จริง

หมายเหตุ: เอกสารฉบับนี้เป็นร่างนโยบายสำหรับการจัดทำเว็บไซต์ ไม่ใช่คำยืนยันว่า THEONE ใช้มาตรการหรือระบบทั้งหมดตามตัวอย่าง ต้องตรวจสอบกิจกรรมประมวลผลข้อมูลจริง กรอกข้อมูลผู้ควบคุมข้อมูล และให้ผู้รับผิดชอบด้านกฎหมายคุ้มครองข้อมูลตรวจทานก่อนประกาศใช้