ข้อมูลเหล่านี้เป็นเหตุผลหนึ่งที่ทำให้นโยบายความเป็นส่วนตัวมีความสำคัญ เพราะผู้เข้าชมควรทราบว่ามีข้อมูลประเภทใดเกี่ยวข้องกับการใช้งาน ถูกนำไปใช้เพื่อวัตถุประสงค์อะไร และสามารถใช้สิทธิของตนเองได้อย่างไร
นโยบายความเป็นส่วนตัว THE88 ฉบับนี้เป็นร่างสำหรับกำหนดแนวทางเปิดเผยข้อมูลเกี่ยวกับการเก็บ ใช้ และดูแลข้อมูลส่วนบุคคล โดยรายละเอียดที่จะมีผลใช้จริงต้องสอดคล้องกับระบบและกระบวนการดำเนินงานของเว็บไซต์
ผู้ที่ต้องการทำความเข้าใจภาพรวมของบริการก่อน สามารถศึกษาได้จาก หน้าหลัก THE88 ซึ่งเชื่อมโยงไปยังหมวดข้อมูลสำคัญภายในเว็บไซต์
ข้อมูลส่วนบุคคลคือข้อมูลที่สามารถใช้ระบุตัวบุคคลได้ ไม่ว่าจะระบุโดยตรงหรือเมื่อนำไปประกอบกับข้อมูลอื่นตามหลักเกณฑ์ของกฎหมายที่เกี่ยวข้อง
ข้อมูลบางประเภทมีลักษณะชัดเจน เช่น ชื่อหรือหมายเลขโทรศัพท์ ขณะที่ข้อมูลทางเทคนิคบางอย่างอาจกลายเป็นข้อมูลส่วนบุคคลเมื่อสามารถเชื่อมโยงกลับไปยังบุคคลหนึ่งได้
หากเว็บไซต์มีแบบฟอร์มติดต่อ ระบบบัญชี หรือช่องทางรับเรื่องร้องเรียน อาจมีการร้องขอข้อมูลที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์นั้น
ตัวอย่างข้อมูลที่อาจเกี่ยวข้อง ได้แก่
ชื่อหรือชื่อที่ใช้ติดต่อ
อีเมลและหมายเลขโทรศัพท์
ข้อความที่ส่งผ่านแบบฟอร์ม
ข้อมูลสำหรับการยืนยันตัวตน เมื่อมีความจำเป็นและมีฐานทางกฎหมายรองรับ
รายละเอียดคำร้องหรือการติดต่อที่ผ่านมา
รายการข้างต้นเป็นตัวอย่างประเภทข้อมูลที่อาจเกี่ยวข้องกับเว็บไซต์ทั่วไป ไม่ใช่การยืนยันว่า THE88 เก็บข้อมูลทุกประเภทดังกล่าวจริง
เมื่ออุปกรณ์เชื่อมต่อกับเว็บไซต์ ระบบอาจมีการประมวลผลข้อมูลบางประเภท เช่น IP Address ประเภทเบราว์เซอร์ เวลาเข้าถึง หรือบันทึกข้อผิดพลาดของระบบ
ข้อมูลเหล่านี้อาจถูกใช้เพื่อการทำงานพื้นฐาน การรักษาความปลอดภัย หรือการตรวจสอบปัญหาทางเทคนิค ทั้งนี้ ต้องตรวจสอบก่อนว่า THE88 มีการเก็บข้อมูลใดจริงและจัดการอย่างไร
คำถามที่ควรถามไม่ได้มีเพียงว่าเว็บไซต์เก็บข้อมูลอะไร แต่รวมถึงเหตุผลที่ต้องใช้ข้อมูลนั้นด้วย
การเก็บข้อมูลทุกอย่างไว้โดยไม่มีวัตถุประสงค์ชัดเจนอาจเพิ่มความเสี่ยงโดยไม่จำเป็น ดังนั้น ผู้ควบคุมข้อมูลควรกำหนดวัตถุประสงค์ที่ชอบด้วยกฎหมายและใช้ข้อมูลเท่าที่จำเป็น
ข้อมูลทางเทคนิคบางส่วนอาจจำเป็นต่อการเชื่อมต่อ การตรวจสอบข้อผิดพลาด และการป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
หากมีการจัดเก็บบันทึกการใช้งาน ควรระบุประเภทข้อมูล เหตุผลในการจัดเก็บ และระยะเวลาที่เหมาะสมตามกฎหมายและความจำเป็นจริง
หากผู้เข้าชมส่งข้อความสอบถาม เว็บไซต์อาจจำเป็นต้องใช้ข้อมูลติดต่อเพื่อดำเนินการตอบกลับ
ข้อมูลดังกล่าวไม่ควรถูกนำไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายที่เหมาะสม
ตัวอย่างเช่น ผู้ที่ส่งคำถามเกี่ยวกับ ข้อมูลโปรโมชั่น THE88 ควรได้รับคำชี้แจงว่าข้อมูลที่ให้ไว้จะถูกใช้เพื่อการตอบคำถาม หรือมีวัตถุประสงค์อื่นเพิ่มเติมหรือไม่
ไม่ใช่การประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่ต้องอาศัยความยินยอมเสมอไป เพราะกฎหมายอาจกำหนดฐานทางกฎหมายอื่นไว้ เช่น ความจำเป็นในการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่เกี่ยวข้อง
อย่างไรก็ตาม หากการประมวลผลข้อมูลใดจำเป็นต้องอาศัยความยินยอม ผู้ควบคุมข้อมูลต้องดำเนินการตามหลักเกณฑ์ที่ใช้บังคับ
การขอความยินยอมที่ถูกต้องควรอธิบายวัตถุประสงค์ให้เข้าใจได้ง่าย และให้เจ้าของข้อมูลมีทางเลือกตามที่กฎหมายกำหนด
ไม่ควรใช้ถ้อยคำที่ทำให้เข้าใจว่าต้องยอมรับการใช้ข้อมูลทุกประเภทโดยไม่มีทางเลือก หากกฎหมายกำหนดให้ต้องมีสิทธิปฏิเสธหรือถอนความยินยอม
เมื่อการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลควรมีช่องทางถอนความยินยอมตามหลักเกณฑ์ที่เกี่ยวข้อง
ทั้งนี้ การถอนความยินยอมอาจไม่กระทบต่อการประมวลผลที่เกิดขึ้นโดยชอบก่อนการถอน และอาจมีข้อมูลบางส่วนที่จำเป็นต้องเก็บรักษาต่อภายใต้ฐานทางกฎหมายอื่น
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บไว้บนอุปกรณ์หรือเบราว์เซอร์เพื่อช่วยในการทำงานบางประเภท
คุกกี้ไม่ได้มีวัตถุประสงค์เหมือนกันทั้งหมด บางประเภทเกี่ยวข้องกับการทำงานพื้นฐาน ขณะที่บางประเภทอาจใช้เพื่อวิเคราะห์พฤติกรรมการเข้าชมหรือวัตถุประสงค์ทางการตลาด
คุกกี้บางประเภทอาจช่วยให้ระบบจดจำสถานะการใช้งานหรือการตั้งค่าที่จำเป็น
อย่างไรก็ตาม การจัดประเภทคุกกี้ต้องพิจารณาตามหน้าที่จริง ไม่ควรเรียกคุกกี้ทุกชนิดว่าเป็นคุกกี้จำเป็นเพียงเพื่อหลีกเลี่ยงข้อกำหนดการขอความยินยอม
หาก THE88 ใช้เครื่องมือวิเคราะห์การเข้าชม ต้องระบุรายละเอียดของเครื่องมือ ประเภทข้อมูลที่เก็บ และวัตถุประสงค์ให้สอดคล้องกับระบบจริง
ผู้เข้าชมควรได้รับข้อมูลเกี่ยวกับการจัดการคุกกี้และตัวเลือกที่มีตามกฎหมายที่เกี่ยวข้อง
ข้อมูลที่ต้องตรวจสอบก่อนเผยแพร่: รายชื่อคุกกี้จริง ผู้ให้บริการ ระยะเวลาจัดเก็บ และระบบจัดการความยินยอมของ THE88
การดูแลข้อมูลไม่ได้หมายความว่าต้องไม่มีบุคคลใดเข้าถึงข้อมูลเลย แต่หมายถึงการกำหนดสิทธิการเข้าถึงให้เหมาะสมกับหน้าที่และความจำเป็น
หากเว็บไซต์มีผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล หรือระบบวิเคราะห์ข้อมูล อาจมีการเกี่ยวข้องกับข้อมูลบางประเภทตามขอบเขตบริการจริง
ก่อนเปิดเผยหรือส่งต่อข้อมูล ควรตรวจสอบบทบาทของแต่ละฝ่าย วัตถุประสงค์ และมาตรการทางสัญญาหรือกฎหมายที่จำเป็น
การมีผู้ให้บริการภายนอกไม่ได้หมายความว่าข้อมูลสามารถนำไปใช้ได้อย่างอิสระ ผู้รับข้อมูลต้องดำเนินการตามข้อกำหนดที่เกี่ยวข้อง
หากมีการโอนหรือส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ ผู้ควบคุมข้อมูลต้องตรวจสอบข้อกำหนดทางกฎหมายและมาตรการคุ้มครองที่เกี่ยวข้องก่อน
เว็บไซต์ควรเปิดเผยรายละเอียดดังกล่าวตามข้อเท็จจริง ไม่อ้างว่าข้อมูลถูกเก็บภายในประเทศทั้งหมดหากยังไม่ได้ตรวจสอบตำแหน่งระบบหรือผู้ให้บริการ
ระยะเวลาเก็บรักษาข้อมูลไม่ควรกำหนดจากความสะดวกเพียงอย่างเดียว แต่ควรสัมพันธ์กับวัตถุประสงค์และข้อกำหนดทางกฎหมาย
ข้อมูลแต่ละประเภทอาจมีระยะเวลาจัดเก็บแตกต่างกัน เช่น ข้อความติดต่อ บันทึกทางเทคนิค หรือข้อมูลที่กฎหมายกำหนดให้เก็บรักษา
เมื่อข้อมูลไม่จำเป็นต่อวัตถุประสงค์เดิมและไม่มีเหตุให้ต้องเก็บรักษาต่อ ผู้ควบคุมข้อมูลควรดำเนินการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามแนวทางที่เหมาะสมและกฎหมายที่ใช้บังคับ
สำหรับ THE88 ต้องกำหนดระยะเวลาเก็บรักษาจริงให้ชัดเจนก่อนประกาศนโยบายฉบับสมบูรณ์
สิทธิของเจ้าของข้อมูลเป็นหัวข้อสำคัญของนโยบายความเป็นส่วนตัว เพราะช่วยให้ทราบว่าสามารถร้องขอให้ผู้ควบคุมข้อมูลดำเนินการเรื่องใดได้บ้าง
สิทธิต่าง ๆ ขึ้นอยู่กับกฎหมายที่ใช้บังคับ เงื่อนไขของคำร้อง และฐานทางกฎหมายที่ใช้ประมวลผลข้อมูล
เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเองตามหลักเกณฑ์ทางกฎหมาย
การดำเนินการตามคำร้องอาจต้องมีขั้นตอนตรวจสอบตัวตนเพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
หากข้อมูลส่วนบุคคลไม่ถูกต้องหรือไม่เป็นปัจจุบัน เจ้าของข้อมูลอาจมีสิทธิร้องขอให้แก้ไขได้ตามกฎหมาย
เว็บไซต์ควรกำหนดช่องทางสำหรับส่งคำร้องและวิธีแจ้งผลการดำเนินการอย่างเหมาะสม
ในบางกรณี เจ้าของข้อมูลอาจมีสิทธิขอให้ลบข้อมูล คัดค้านการประมวลผล หรือระงับการใช้ข้อมูลบางประเภท
อย่างไรก็ตาม สิทธิเหล่านี้อาจมีข้อยกเว้นตามกฎหมาย จึงต้องพิจารณาเป็นรายกรณีโดยไม่กล่าวอ้างว่าสามารถลบข้อมูลทั้งหมดได้ทันทีทุกสถานการณ์
หากเห็นว่าข้อมูลส่วนบุคคลถูกจัดการไม่สอดคล้องกับกฎหมาย เจ้าของข้อมูลอาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามเขตอำนาจที่เกี่ยวข้อง
ทั้งนี้ ควรมีช่องทางติดต่อผู้ควบคุมข้อมูลเพื่อขอคำชี้แจงหรือส่งคำร้องก่อนหรือควบคู่กับการใช้สิทธิอื่นตามกฎหมาย
การป้องกันข้อมูลรั่วไหลหรือถูกเข้าถึงโดยไม่ได้รับอนุญาตจำเป็นต้องอาศัยมาตรการทั้งด้านเทคนิคและการบริหารจัดการ
มาตรการที่เหมาะสมขึ้นอยู่กับประเภทข้อมูล ความเสี่ยง และลักษณะระบบจริง จึงไม่สามารถยืนยันว่ามีความปลอดภัยสมบูรณ์แบบได้
ผู้ดำเนินงานควรกำหนดให้บุคลากรเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่ และทบทวนสิทธิเมื่อบทบาทเปลี่ยนแปลง
สำหรับข้อมูลที่มีความเสี่ยงสูง อาจต้องพิจารณามาตรการเพิ่มเติมตามความจำเป็นและกฎหมาย
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ควรมีกระบวนการตรวจสอบ ประเมินความเสี่ยง และแจ้งเหตุแก่ผู้เกี่ยวข้องหรือหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด
ผู้ที่ต้องการทราบข้อกำหนดทั่วไปเกี่ยวกับการใช้เว็บไซต์ สามารถอ่าน ข้อตกลงและเงื่อนไข THE88 ควบคู่กับนโยบายฉบับนี้ เพื่อแยกความแตกต่างระหว่างหน้าที่ของผู้ใช้งานและความรับผิดชอบของผู้ดำเนินงาน
ในบางสถานการณ์ ผู้ใช้งานอาจต้องการแบ่งปันประสบการณ์ผ่านข้อความหรือความคิดเห็น แต่ไม่จำเป็นว่าข้อมูลทุกอย่างในข้อความนั้นควรถูกเผยแพร่ต่อสาธารณะ
ตัวอย่างเช่น ชื่อจริง หมายเลขโทรศัพท์ หรือรายละเอียดบัญชี ไม่ควรถูกแสดงโดยไม่พิจารณาฐานทางกฎหมายและสิทธิของเจ้าของข้อมูล
หากมีการนำความคิดเห็นมาเผยแพร่บน หน้ารีวิวลูกค้า THE88 ควรตรวจสอบว่ามีสิทธิในการเผยแพร่ข้อมูลดังกล่าว และไม่เปิดเผยข้อมูลเกินความจำเป็น
ความคิดเห็นควรสะท้อนเนื้อหาจริงของผู้ให้ข้อมูล โดยไม่แก้ไขจนความหมายเปลี่ยนไป และไม่สร้างรีวิวขึ้นมาแล้วกล่าวอ้างว่าเป็นประสบการณ์ของบุคคลจริง
การให้ความสำคัญกับความเป็นส่วนตัวช่วยลดความเสี่ยงต่อเจ้าของข้อมูลและทำให้กระบวนการเผยแพร่ความคิดเห็นมีความโปร่งใสมากขึ้น
นโยบายความเป็นส่วนตัวควรได้รับการทบทวนเมื่อมีการเปลี่ยนแปลงกระบวนการเก็บข้อมูล ผู้ให้บริการที่เกี่ยวข้อง หรือข้อกำหนดทางกฎหมาย
การปรับปรุงควรแสดงวันที่มีผลและอธิบายสาระสำคัญที่เปลี่ยนแปลงตามความเหมาะสม
หากการเปลี่ยนแปลงจำเป็นต้องแจ้งเจ้าของข้อมูลหรือขอความยินยอมเพิ่มเติม ผู้ดำเนินงานต้องดำเนินการตามกฎหมายที่ใช้บังคับ
วันที่มีผลบังคับใช้: [รอยืนยัน]
วันที่ปรับปรุงล่าสุด: [รอยืนยัน]
เจ้าของข้อมูลควรสามารถติดต่อผู้ควบคุมข้อมูลได้เมื่อมีข้อสงสัยเกี่ยวกับการเก็บ ใช้ เปิดเผย หรือการใช้สิทธิของตนเอง
ข้อมูลที่ต้องระบุก่อนประกาศนโยบายอย่างเป็นทางการ ได้แก่
ชื่อผู้ควบคุมข้อมูล: [รอยืนยัน]
ชื่อและที่อยู่ผู้ดำเนินงาน: [รอยืนยัน]
อีเมลสำหรับติดต่อเรื่องข้อมูลส่วนบุคคล: [รอยืนยัน]
ผู้รับผิดชอบด้านการคุ้มครองข้อมูล หากกฎหมายกำหนด: [รอยืนยัน]
วิธีส่งคำร้องใช้สิทธิ: [รอยืนยัน]
ระยะเวลาตอบกลับคำร้อง: [ตรวจสอบตามกฎหมายและกระบวนการจริง]
ผู้เข้าชมสามารถศึกษาข้อมูลภาพรวมของผู้ดำเนินงานเพิ่มเติมจาก หน้าเกี่ยวกับเรา THE88 โดยข้อมูลสำหรับติดต่อในแต่ละหน้าควรสอดคล้องกัน
นโยบายความเป็นส่วนตัวที่มีประโยชน์ไม่ควรเป็นเพียงข้อความทางกฎหมายที่ยาวและอ่านยาก แต่ควรช่วยให้ผู้เข้าชมเข้าใจว่าข้อมูลของตนเองเกี่ยวข้องกับเว็บไซต์อย่างไร
สำหรับ THE88 สิ่งสำคัญคือการระบุประเภทข้อมูล วัตถุประสงค์การใช้ ระยะเวลาเก็บรักษา ผู้เกี่ยวข้อง และช่องทางใช้สิทธิอย่างตรงไปตรงมา
เมื่อข้อมูลเหล่านี้สอดคล้องกับการทำงานจริงของระบบ ผู้เข้าชมก็จะสามารถพิจารณาการให้ข้อมูลส่วนบุคคลได้อย่างมีความเข้าใจมากขึ้น
เป็นไปได้ว่าเว็บไซต์จะมีการประมวลผลข้อมูลทางเทคนิคบางประเภท เช่น IP Address หรือข้อมูลเบราว์เซอร์ แต่ต้องตรวจสอบระบบจริงของ THE88 ก่อนระบุว่ามีการเก็บข้อมูลใดและนานเท่าไร
ขึ้นอยู่กับประเภทข้อมูล ฐานทางกฎหมาย และเครื่องมือที่ใช้งาน หากกฎหมายกำหนดให้ต้องขอความยินยอม ผู้ใช้งานควรมีทางเลือกในการให้หรือไม่ให้ความยินยอมตามหลักเกณฑ์ที่เกี่ยวข้อง
เจ้าของข้อมูลอาจมีสิทธิร้องขอให้ลบข้อมูลภายใต้เงื่อนไขของกฎหมาย แต่บางกรณีอาจมีหน้าที่ตามกฎหมายหรือเหตุอันชอบด้วยกฎหมายที่ทำให้ต้องเก็บข้อมูลบางส่วนต่อไป
การเปิดเผยข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม รวมถึงปฏิบัติตามหน้าที่แจ้งรายละเอียดแก่เจ้าของข้อมูล โดยต้องตรวจสอบผู้รับข้อมูลและกระบวนการที่เกิดขึ้นจริงก่อนเผยแพร่นโยบาย
ควรเก็บหลักฐานที่เกี่ยวข้องและติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการเพื่อขอคำชี้แจง หากไม่ได้รับการดำเนินการอย่างเหมาะสม อาจใช้สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย