ทุกครั้งที่เราเปิดเว็บไซต์ อาจมีข้อมูลบางอย่างถูกส่งผ่านระบบโดยที่ไม่ต้องกรอกแบบฟอร์ม ไม่ว่าจะเป็นข้อมูลทางเทคนิคของอุปกรณ์ ประเภทเบราว์เซอร์ หรือข้อมูลที่เกี่ยวข้องกับการเชื่อมต่ออินเทอร์เน็ต
แต่ข้อมูลเหล่านั้นถูกนำไปทำอะไร ใครมีสิทธิ์เข้าถึง และจะถูกเก็บไว้นานเพียงใด? คำถามเหล่านี้เป็นเหตุผลที่เว็บไซต์ควรมีนโยบายความเป็นส่วนตัวซึ่งอธิบายรายละเอียดได้ชัดเจน
สำหรับ MGBZ เอกสารฉบับนี้เป็นกรอบการเปิดเผยข้อมูลเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล รวมถึงแนวทางที่เจ้าของข้อมูลสามารถใช้สิทธิของตนได้ตามกฎหมายที่เกี่ยวข้อง
เนื้อหานี้จัดทำเป็นร่างนโยบายสำหรับเว็บไซต์ โดยรายละเอียดเกี่ยวกับระบบที่ใช้งานจริง ประเภทข้อมูลที่เก็บ และผู้รับผิดชอบข้อมูลจะต้องได้รับการตรวจสอบและเพิ่มเติมก่อนเผยแพร่
ข้อมูลประจำเอกสาร
เว็บไซต์: MGBZ
เว็บไซต์หลัก: https://mgbz.info/
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อบุคคลหรือนิติบุคคลจริง]
ที่อยู่สำหรับติดต่อ: [ระบุที่อยู่ที่ใช้ติดต่อได้]
อีเมลติดต่อด้านข้อมูลส่วนบุคคล: [ระบุอีเมลจริง]
วันที่มีผลบังคับใช้: [วัน เดือน ปี]
วันที่ปรับปรุงล่าสุด: [วัน เดือน ปี]
หลายคนอาจเข้าใจว่าข้อมูลส่วนบุคคลหมายถึงข้อมูลที่เรากรอกลงในช่องสมัครสมาชิกเท่านั้น แต่ในทางปฏิบัติ ข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อมก็อาจถือเป็นข้อมูลส่วนบุคคลตามกฎหมายได้เช่นกัน
ตัวอย่างเช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หรือข้อมูลออนไลน์บางประเภทที่สามารถเชื่อมโยงกลับไปยังบุคคลหนึ่งได้
สำหรับ MGBZ ประเภทข้อมูลที่จะระบุในนโยบายต้องตรงกับสิ่งที่เว็บไซต์เก็บรวบรวมจริง ไม่ควรนำรายการข้อมูลจากเว็บไซต์อื่นมาใช้ทั้งหมดโดยไม่ตรวจสอบระบบ
หากเว็บไซต์เปิดให้ผู้ใช้งานกรอกแบบฟอร์มหรือติดต่อผู้ดูแล ข้อมูลที่อาจเกี่ยวข้อง ได้แก่
ชื่อหรือชื่อที่ใช้ติดต่อ
ที่อยู่อีเมล
หมายเลขโทรศัพท์
ข้อความสอบถามและข้อมูลประกอบ
ข้อมูลอื่นที่ผู้ใช้งานเลือกส่งผ่านช่องทางติดต่อ
เว็บไซต์ควรแจ้งให้ทราบว่าข้อมูลรายการใดจำเป็นต้องใช้ และรายการใดสามารถเลือกให้หรือไม่ให้ก็ได้
หากข้อมูลบางส่วนจำเป็นสำหรับการดำเนินการตามคำขอ ควรอธิบายผลที่อาจเกิดขึ้นเมื่อผู้ใช้งานไม่ให้ข้อมูลนั้นอย่างชัดเจน
เมื่อเข้าชมเว็บไซต์ อาจมีระบบที่ประมวลผลข้อมูลทางเทคนิค เช่น
หมายเลข IP Address
ประเภทอุปกรณ์และเบราว์เซอร์
ระบบปฏิบัติการ
หน้าที่เข้าชมและช่วงเวลาการใช้งาน
ข้อมูลข้อผิดพลาดทางเทคนิค
ตัวระบุที่เกี่ยวข้องกับคุกกี้หรือเทคโนโลยีคล้ายกัน
ข้อมูลบางรายการอาจใช้ร่วมกันเพื่อระบุตัวบุคคลได้ จึงต้องพิจารณาการคุ้มครองตามลักษณะของข้อมูลและวิธีประมวลผลจริง
ทั้งนี้ รายการข้างต้นเป็นตัวอย่างข้อมูลที่เว็บไซต์ทั่วไปอาจใช้ ไม่ใช่คำยืนยันว่า MGBZ เก็บข้อมูลทุกประเภทดังกล่าว
การมีข้อมูลอยู่ในระบบไม่ได้หมายความว่าสามารถนำไปใช้กับทุกวัตถุประสงค์ได้
ผู้ควบคุมข้อมูลควรกำหนดเหตุผลในการใช้ข้อมูลให้ชัดเจน และเลือกใช้เฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์นั้น
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่ การตอบคำถาม การดูแลความปลอดภัยของระบบ การแก้ไขข้อผิดพลาด และการปฏิบัติตามหน้าที่ทางกฎหมาย
หากมีการใช้ข้อมูลเพื่อการวิเคราะห์การเข้าชมหรือการสื่อสารทางการตลาด ต้องตรวจสอบฐานทางกฎหมายและข้อกำหนดเกี่ยวกับความยินยอมสำหรับกิจกรรมนั้นแยกต่างหาก
หากมีผู้ส่งข้อความสอบถาม ผู้ดูแลอาจจำเป็นต้องใช้ข้อมูลติดต่อและเนื้อหาคำถามเพื่อดำเนินการตอบกลับ
ข้อมูลดังกล่าวไม่ควรถูกนำไปใช้เพื่อจุดประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายรองรับ
ตัวอย่างเช่น ผู้ที่สอบถามเรื่องข้อมูลในหน้า เกี่ยวกับเรา ไม่ควรถูกถือว่าได้ยินยอมรับข้อความประชาสัมพันธ์ทุกประเภทเพียงเพราะส่งคำถามเข้ามา
เว็บไซต์อาจจำเป็นต้องใช้ข้อมูลทางเทคนิคบางส่วนเพื่อตรวจสอบข้อผิดพลาด การเข้าถึงที่ผิดปกติ หรือเหตุการณ์ด้านความปลอดภัย
การประมวลผลลักษณะนี้ควรดำเนินการเท่าที่จำเป็น และกำหนดสิทธิการเข้าถึงข้อมูลให้เหมาะสมกับหน้าที่ของผู้รับผิดชอบ
การเก็บหรือใช้ข้อมูลส่วนบุคคลไม่จำเป็นต้องอาศัยความยินยอมในทุกสถานการณ์ แต่ต้องมีฐานทางกฎหมายที่เหมาะสมกับกิจกรรมที่ดำเนินการ
ฐานทางกฎหมายที่อาจเกี่ยวข้อง ได้แก่ ความยินยอม การดำเนินการตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่กฎหมายกำหนด
MGBZ ต้องตรวจสอบกิจกรรมประมวลผลแต่ละประเภทก่อนกำหนดฐานทางกฎหมาย ไม่ควรเลือกใช้ฐานเดียวกันสำหรับข้อมูลทั้งหมดโดยไม่มีเหตุผลรองรับ
ในกรณีที่ต้องอาศัยความยินยอม ผู้ใช้งานควรทราบว่าตนกำลังยินยอมเรื่องอะไร และมีทางเลือกอย่างไร
ข้อความขอความยินยอมควรเข้าใจง่าย ไม่รวมหลายวัตถุประสงค์ที่ไม่เกี่ยวข้องไว้ด้วยกันจนผู้ใช้สับสน
เมื่อใช้ฐานความยินยอม ผู้ใช้งานควรสามารถถอนความยินยอมได้ตามหลักเกณฑ์ของกฎหมาย โดยการถอนอาจไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อรองรับการทำงานบางอย่าง
คุกกี้ไม่ได้มีหน้าที่เหมือนกันทั้งหมด บางประเภทช่วยให้เว็บไซต์ทำงานได้ตามที่ผู้ใช้งานร้องขอ ขณะที่บางประเภทใช้วิเคราะห์การเข้าชมหรือสนับสนุนกิจกรรมทางการตลาด
ก่อนระบุรายละเอียดในนโยบาย MGBZ จำเป็นต้องตรวจสอบว่ามีคุกกี้หรือเทคโนโลยีติดตามประเภทใดถูกใช้งานอยู่จริง
| ประเภทคุกกี้ | วัตถุประสงค์ทั่วไป |
|---|---|
| คุกกี้ที่จำเป็น | รองรับการทำงานพื้นฐานของเว็บไซต์ |
| คุกกี้การตั้งค่า | จดจำตัวเลือกบางอย่างของผู้ใช้ |
| คุกกี้วิเคราะห์ | ศึกษารูปแบบการเข้าชมและการทำงานของหน้าเว็บ |
| คุกกี้การตลาด | สนับสนุนการวัดผลหรือการนำเสนอสื่อประชาสัมพันธ์ |
ตารางนี้เป็นคำอธิบายประเภทคุกกี้ทั่วไป ไม่ใช่รายการยืนยันของระบบ MGBZ
ผู้ใช้งานสามารถตรวจสอบตัวเลือกเกี่ยวกับคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ และผ่านระบบจัดการความยินยอมของเว็บไซต์หากมีการติดตั้งไว้
อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อคุณสมบัติบางอย่างของเว็บไซต์ ขึ้นอยู่กับระบบที่ใช้งานจริง
หากเว็บไซต์ใช้คุกกี้ที่ต้องได้รับความยินยอม ควรมีวิธีให้ผู้ใช้งานเลือกและเปลี่ยนการตั้งค่าตามข้อกำหนดของกฎหมาย
ข้อมูลบางประเภทอาจจำเป็นต้องถูกประมวลผลผ่านผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล หรือผู้ให้บริการด้านความปลอดภัย
แต่การใช้บริการภายนอกไม่ได้หมายความว่าผู้รับข้อมูลสามารถนำข้อมูลไปใช้ได้ตามต้องการ
ผู้ควบคุมข้อมูลควรตรวจสอบบทบาทของผู้ให้บริการ กำหนดขอบเขตการประมวลผล และมีมาตรการคุ้มครองที่เหมาะสม
สำหรับ MGBZ ต้องระบุประเภทผู้รับข้อมูลตามการใช้งานจริง เช่น
[ผู้ให้บริการโฮสติ้งที่ใช้งานจริง]
[ผู้ให้บริการระบบติดต่อหรืออีเมล]
[ผู้ให้บริการวิเคราะห์ข้อมูล หากมี]
[ผู้ให้บริการด้านความปลอดภัย หากมี]
[หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีเหตุอันชอบด้วยกฎหมาย]
ข้อมูลส่วนบุคคลไม่ควรถูกเปิดเผยเพียงเพราะมีบุคคลภายนอกร้องขอ
หากมีการเปิดเผยเพื่อปฏิบัติตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย ต้องพิจารณาขอบเขตข้อมูลและอำนาจของผู้ร้องขอตามข้อเท็จจริง
ในกรณีที่เว็บไซต์มีการจัดกิจกรรมประชาสัมพันธ์และจำเป็นต้องใช้ข้อมูลผู้เข้าร่วม ควรระบุผู้จัดและผู้รับข้อมูลให้ชัดเจน โดยสามารถแยกข้อกำหนดเฉพาะกิจกรรมไว้ในหน้า โปรโมชั่น เมื่อมีประกาศที่ได้รับการยืนยันแล้ว
เว็บไซต์ออนไลน์อาจใช้บริการระบบคลาวด์หรือโครงสร้างพื้นฐานที่ตั้งอยู่ต่างประเทศ ทำให้มีความเป็นไปได้ที่จะเกี่ยวข้องกับการส่งหรือเข้าถึงข้อมูลข้ามพรมแดน
หากเกิดกรณีดังกล่าว ผู้ควบคุมข้อมูลต้องตรวจสอบหลักเกณฑ์การโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่กฎหมายกำหนด
ก่อนเผยแพร่นโยบาย MGBZ ควรตรวจสอบตำแหน่งการจัดเก็บข้อมูล ผู้ให้บริการ และช่องทางการเข้าถึงจากต่างประเทศจริง ไม่ควรระบุว่าข้อมูลทั้งหมดอยู่ภายในประเทศไทยหากยังไม่มีหลักฐานยืนยัน
ข้อมูลส่วนบุคคลไม่ควรถูกเก็บไว้โดยไม่มีกำหนดเพียงเพราะระบบสามารถจัดเก็บได้
ระยะเวลาจัดเก็บควรพิจารณาจากวัตถุประสงค์ ความจำเป็น และหน้าที่ตามกฎหมายของข้อมูลแต่ละประเภท
ตัวอย่างเช่น ข้อมูลที่ใช้ตอบคำถามอาจมีความจำเป็นต่างจากข้อมูลบันทึกเหตุการณ์ด้านความปลอดภัย หรือข้อมูลที่ต้องเก็บไว้ตามข้อกำหนดทางกฎหมาย
สำหรับ MGBZ ควรกำหนดตารางระยะเวลาจัดเก็บตามระบบจริงดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลจากแบบฟอร์มติดต่อ | [ระบุระยะเวลาจริง] |
| ข้อมูลบันทึกระบบ | [ระบุระยะเวลาจริง] |
| ข้อมูลจากคุกกี้ | [ระบุแยกตามประเภท] |
| ข้อมูลที่ต้องเก็บตามกฎหมาย | [ระบุกฎหมายและระยะเวลาที่เกี่ยวข้อง] |
เมื่อหมดความจำเป็นหรือครบระยะเวลาที่กำหนด ควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามกรณี โดยคำนึงถึงข้อยกเว้นที่กฎหมายอนุญาต
ความปลอดภัยของข้อมูลไม่ได้พิจารณาเพียงว่าหน้าเว็บไซต์มีสัญลักษณ์รูปกุญแจหรือไม่ แต่รวมถึงวิธีจัดการข้อมูลหลังจากถูกส่งเข้าสู่ระบบด้วย
มาตรการที่เหมาะสมอาจประกอบด้วยการควบคุมสิทธิการเข้าถึง การป้องกันระบบจากการเข้าถึงโดยไม่ได้รับอนุญาต การสำรองข้อมูล และการตรวจสอบเหตุการณ์ผิดปกติ
อย่างไรก็ตาม การมีมาตรการหนึ่งอย่างไม่ได้รับประกันว่าระบบจะปลอดภัยจากความเสี่ยงทุกประเภท
MGBZ ควรเปิดเผยเฉพาะมาตรการที่ได้ดำเนินการจริงและสามารถอธิบายได้ โดยไม่อ้างว่ามีการรับรองมาตรฐานความปลอดภัยหากไม่มีหลักฐานประกอบ
ผู้รับผิดชอบควรมีกระบวนการตรวจสอบเหตุการณ์ ประเมินความเสี่ยง และดำเนินการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
การจัดการเหตุการณ์ควรให้ความสำคัญกับการลดผลกระทบ ป้องกันความเสียหายเพิ่มเติม และสื่อสารข้อมูลที่จำเป็นอย่างเหมาะสม
ส่วนผู้ใช้งานที่สงสัยว่าข้อมูลของตนอาจถูกนำไปใช้โดยไม่ได้รับอนุญาต ควรติดต่อผู้รับผิดชอบผ่านช่องทางทางการและหลีกเลี่ยงการเปิดเผยข้อมูลเพิ่มเติมให้บุคคลที่ไม่สามารถยืนยันตัวตนได้
เจ้าของข้อมูลอาจมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ขึ้นอยู่กับลักษณะการประมวลผล ฐานทางกฎหมาย และเงื่อนไขของคำขอ
สิทธิที่เกี่ยวข้องอาจรวมถึง
สิทธิในการเข้าถึงข้อมูล
ผู้ใช้งานอาจขอเข้าถึงข้อมูลส่วนบุคคลของตนที่อยู่ภายใต้การควบคุมของผู้ให้บริการตามเงื่อนไขที่กฎหมายกำหนด
สิทธิในการแก้ไขข้อมูล
หากข้อมูลไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน เจ้าของข้อมูลอาจขอให้ดำเนินการแก้ไขได้
สิทธิในการขอลบข้อมูล
ผู้ใช้งานอาจมีสิทธิขอให้ลบหรือทำลายข้อมูลในกรณีที่กฎหมายกำหนด แต่สิทธินี้อาจมีข้อยกเว้นเมื่อยังมีเหตุจำเป็นต้องเก็บรักษาข้อมูลโดยชอบด้วยกฎหมาย
สิทธิในการคัดค้านหรือจำกัดการใช้ข้อมูล
เจ้าของข้อมูลอาจมีสิทธิคัดค้านหรือขอให้ระงับการประมวลผลบางประเภทตามหลักเกณฑ์ของกฎหมาย
สิทธิในการถอนความยินยอม
เมื่อการประมวลผลอาศัยฐานความยินยอม เจ้าของข้อมูลสามารถใช้สิทธิถอนความยินยอมได้ตามเงื่อนไขที่เกี่ยวข้อง
สิทธิในการขอรับหรือโอนย้ายข้อมูล
สำหรับการประมวลผลที่เข้าเงื่อนไข เจ้าของข้อมูลอาจใช้สิทธิขอรับข้อมูลหรือให้ส่งต่อข้อมูลตามที่กฎหมายกำหนด
ผู้ใช้งานควรสามารถส่งคำขอผ่านช่องทางที่ผู้ควบคุมข้อมูลประกาศไว้อย่างชัดเจน
ผู้รับผิดชอบอาจจำเป็นต้องตรวจสอบตัวตนอย่างเหมาะสมก่อนดำเนินการ เพื่อป้องกันการเปิดเผยข้อมูลให้บุคคลที่ไม่มีสิทธิ
หากคำขอไม่สามารถดำเนินการได้ทั้งหมด ควรชี้แจงเหตุผลตามกฎหมายและแจ้งช่องทางที่เจ้าของข้อมูลสามารถดำเนินการต่อได้
รายละเอียดทั่วไปเกี่ยวกับสิทธิและหน้าที่ของผู้ใช้งานสามารถอ่านควบคู่กับ ข้อตกลงและเงื่อนไข โดยต้องแยกสิทธิด้านข้อมูลส่วนบุคคลออกจากข้อกำหนดการใช้บริการทั่วไป
หากเว็บไซต์มีการเก็บรวบรวมข้อมูลของผู้เยาว์ ต้องตรวจสอบข้อจำกัดด้านอายุ เงื่อนไขความยินยอม และข้อกำหนดตามกฎหมายที่เกี่ยวข้อง
เว็บไซต์ที่มีกิจกรรมจำกัดอายุควรมีมาตรการควบคุมการเข้าถึงตามกฎหมายและลักษณะบริการ ไม่ควรถือว่าการกรอกวันเกิดเพียงอย่างเดียวเพียงพอในทุกกรณี
สำหรับ MGBZ ต้องระบุหลักเกณฑ์ที่ใช้จริงและมาตรการที่มีอยู่ก่อนเผยแพร่ ไม่ควรกล่าวอ้างว่ามีระบบตรวจสอบอายุหากยังไม่ได้ติดตั้งหรือดำเนินการจริง
นอกจากนี้ การสื่อสารข้อมูลเกี่ยวกับกิจกรรมที่มีความเสี่ยงควรทำอย่างระมัดระวัง สามารถศึกษาหลักการดูแลตนเองและผลกระทบที่เกี่ยวข้องได้จาก การเล่นพนันอย่างมีความรับผิดชอบ
บางบทความอาจมีลิงก์ไปยังเว็บไซต์อื่นเพื่อให้ผู้อ่านตรวจสอบข้อมูลต้นทาง เช่น หน่วยงานรัฐ องค์กรกีฬา หรือแหล่งเผยแพร่กติกา
เมื่อผู้ใช้งานออกจาก MGBZ ไปยังเว็บไซต์ภายนอก การจัดการข้อมูลส่วนบุคคลอาจเป็นไปตามนโยบายของเว็บไซต์ปลายทาง
จึงควรอ่านรายละเอียดของผู้ให้บริการภายนอกก่อนส่งข้อมูลสำคัญ และไม่สันนิษฐานว่านโยบายของ MGBZ ครอบคลุมทุกเว็บไซต์ที่เชื่อมโยงถึง
หากต้องการศึกษาที่มาของเนื้อหาและบทบาทผู้จัดทำบทความ สามารถอ่านหน้า เกี่ยวกับผู้เขียน เพื่อประกอบการตรวจสอบความน่าเชื่อถือของข้อมูลที่เผยแพร่
นโยบายความเป็นส่วนตัวอาจต้องปรับปรุงเมื่อมีการเปลี่ยนระบบ ผู้ให้บริการภายนอก ประเภทข้อมูลที่เก็บ หรือข้อกำหนดทางกฎหมาย
การปรับปรุงที่มีสาระสำคัญควรแสดงวันที่แก้ไขอย่างชัดเจน และแจ้งให้เจ้าของข้อมูลทราบตามความเหมาะสมและข้อกำหนดที่เกี่ยวข้อง
หากมีวัตถุประสงค์ใหม่ในการใช้ข้อมูลหรือจำเป็นต้องขอความยินยอมเพิ่มเติม ต้องดำเนินการตามฐานทางกฎหมายที่เกี่ยวข้อง ไม่ควรถือว่าการเปลี่ยนข้อความในนโยบายเพียงอย่างเดียวเพียงพอสำหรับการประมวลผลทุกกรณี
หากมีคำถามเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูล หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่กำหนดไว้เมื่อมีการเผยแพร่ข้อมูลจริง
ข้อมูลสำหรับติดต่อ
ผู้ควบคุมข้อมูล: [ชื่อบุคคลหรือนิติบุคคล]
อีเมล: [ช่องทางติดต่อจริง]
ที่อยู่: [ที่อยู่สำหรับรับคำร้อง]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากมีหน้าที่ต้องแต่งตั้ง: [ชื่อหรือช่องทางติดต่อ]
ขั้นตอนรับและตอบคำขอ: [ระบุกระบวนการจริง]
ผู้ใช้งานควรส่งเฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบคำขอ และไม่เปิดเผยรหัสผ่านหรือข้อมูลอ่อนไหวผ่านช่องทางที่ไม่ได้รับการยืนยัน
อาจมีการประมวลผลข้อมูลทางเทคนิคจากการเชื่อมต่อ แต่ประเภทข้อมูลที่เก็บจริงขึ้นอยู่กับระบบของเว็บไซต์ เช่น เซิร์ฟเวอร์ คุกกี้ หรือเครื่องมือวิเคราะห์ จึงต้องตรวจสอบระบบก่อนยืนยันรายละเอียดเฉพาะ
การใช้ข้อมูลต้องมีฐานทางกฎหมายและเป็นไปตามวัตถุประสงค์ที่แจ้งไว้ หากต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ ต้องพิจารณาข้อกำหนดเกี่ยวกับการแจ้งและความยินยอมหรือฐานทางกฎหมายที่เหมาะสม
ขึ้นอยู่กับประเภทคุกกี้และวิธีทำงานของเว็บไซต์ คุกกี้ที่ไม่จำเป็นกับคุกกี้ที่รองรับการทำงานพื้นฐานอาจมีข้อกำหนดแตกต่างกัน ผู้ให้บริการควรแจ้งผลของการตั้งค่าให้ชัดเจน
สามารถยื่นคำขอได้ตามสิทธิที่กฎหมายกำหนด แต่การลบข้อมูลอาจมีข้อยกเว้น เช่น เมื่อผู้ควบคุมข้อมูลยังต้องเก็บข้อมูลบางส่วนเพื่อปฏิบัติตามกฎหมายหรือจัดการสิทธิเรียกร้องทางกฎหมาย
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ เก็บหลักฐานที่เกี่ยวข้อง และเปลี่ยนข้อมูลยืนยันตัวตนที่อาจได้รับผลกระทบเมื่อเหมาะสม หากมีความเสี่ยงทางการเงินควรติดต่อผู้ให้บริการทางการเงินที่เกี่ยวข้องด้วย
ไม่ใช่ นโยบายความเป็นส่วนตัวอธิบายการจัดการข้อมูลส่วนบุคคลและสิทธิของเจ้าของข้อมูล ส่วนข้อตกลงการใช้งานอธิบายสิทธิ หน้าที่ และเงื่อนไขในการใช้เว็บไซต์ ทั้งสองเอกสารควรสอดคล้องกันแต่มีวัตถุประสงค์ต่างกัน
การดูแลข้อมูลส่วนบุคคลไม่ได้หมายถึงการมีข้อความรับรองความปลอดภัยบนเว็บไซต์เท่านั้น แต่เกี่ยวข้องกับการกำหนดวัตถุประสงค์ที่ชัดเจน การเก็บข้อมูลเท่าที่จำเป็น การควบคุมผู้เข้าถึง และการเคารพสิทธิของเจ้าของข้อมูล
สำหรับ MGBZ นโยบายความเป็นส่วนตัวควรช่วยให้ผู้เข้าชมทราบว่าข้อมูลใดถูกเก็บรวบรวม เพราะเหตุใดจึงจำเป็นต้องใช้ มีการเปิดเผยให้ใคร และสามารถติดต่อผู้รับผิดชอบได้อย่างไร
ก่อนเผยแพร่เอกสารฉบับนี้ ผู้ดำเนินการต้องตรวจสอบให้ทุกข้อความตรงกับระบบและกระบวนการจริง เพื่อให้นโยบายทำหน้าที่เป็นข้อมูลที่ผู้ใช้งานเชื่อถือและใช้สิทธิได้ ไม่ใช่เพียงเอกสารประกอบเว็บไซต์
หากต้องการกลับไปดูหมวดข้อมูลอื่น สามารถเข้าสู่ หน้าหลัก MGBZ เพื่อเลือกศึกษาหัวข้อที่เกี่ยวข้องได้