นโยบายคุกกี้

เว็บไซต์อาจใช้คุกกี้และเทคโนโลยีจัดเก็บข้อมูลภายในเบราว์เซอร์เพื่อรองรับการทำงานของหน้าเว็บ ระบบสมาชิก การตั้งค่า ความปลอดภัย และการประเมินประสิทธิภาพของบริการ

นโยบายฉบับนี้มีเป้าหมายเพื่อให้ผู้ใช้งานเข้าใจว่าข้อมูลประเภทใดอาจถูกจัดเก็บ เหตุผลที่เว็บไซต์อาจต้องใช้ข้อมูลเหล่านั้น และผู้ใช้สามารถจัดการคุกกี้ได้อย่างไร

ข้อมูลเฉพาะ เช่น รายชื่อคุกกี้ ผู้ให้บริการ โดเมน อายุ หรือค่าความปลอดภัย ต้องตรวจสอบจากสภาพแวดล้อมจริงก่อนเผยแพร่ จึงไม่ควรนำชื่อเครื่องมือหรือบริการใดมาใส่ในนโยบายจากการคาดการณ์

คุกกี้ช่วยให้เว็บไซต์จำอะไรได้บ้าง

หน้าที่ของคุกกี้แตกต่างกันตามการออกแบบระบบ โดยอาจใช้สำหรับจดจำข้อมูลที่ช่วยให้การใช้งานต่อเนื่อง เช่น

• ตัวระบุเซสชัน
• สถานะการเข้าสู่ระบบ
• ภาษาที่ผู้ใช้เลือก
• รูปแบบการแสดงผล
• ตัวเลือกความเป็นส่วนตัว
• สถานะการตอบข้อความเกี่ยวกับคุกกี้
• ข้อมูลทางเทคนิคที่เกี่ยวข้องกับการรักษาความปลอดภัย

ข้อมูลทั้งหมดนี้ไม่ได้เกิดขึ้นกับทุกเว็บไซต์ และไม่ได้หมายความว่าคุกกี้ทุกตัวจะเก็บข้อมูลดังกล่าว ต้องตรวจจากค่าที่ระบบสร้างจริงเป็นรายกรณี

คุกกี้ไม่เหมือนกับข้อมูลแคชและประวัติการเข้าชม

ข้อมูลแคชมักเป็นไฟล์ที่เบราว์เซอร์เก็บไว้เพื่อช่วยลดการดาวน์โหลดซ้ำ เช่น รูปภาพ ไฟล์สคริปต์ หรือส่วนประกอบของหน้าเว็บไซต์

ส่วนประวัติการเข้าชมเป็นข้อมูลเกี่ยวกับหน้าเว็บที่ผู้ใช้เคยเปิด

คุกกี้แตกต่างออกไป เพราะถูกใช้เพื่อจดจำข้อมูลหรือสถานะระหว่างเว็บไซต์กับเบราว์เซอร์

ดังนั้น การลบประวัติการเข้าชมอย่างเดียวอาจไม่ลบคุกกี้ และการล้างข้อมูลแคชก็อาจไม่ลบข้อมูล Local Storage หรือข้อมูลเว็บไซต์ประเภทอื่นทั้งหมด

คุกกี้ที่จำเป็นต่อการใช้งาน

คุกกี้บางรายการอาจต้องใช้เพื่อให้ฟังก์ชันหลักสามารถทำงานได้ เช่น การจัดการเซสชัน การส่งแบบฟอร์ม การตรวจสอบคำขอ หรือการรักษาสถานะระหว่างหน้า

การปิดกั้นคุกกี้กลุ่มนี้อาจทำให้ผู้ใช้ต้องเข้าสู่ระบบซ้ำ หรือบางฟังก์ชันอาจไม่สามารถทำงานได้อย่างต่อเนื่อง

คุกกี้ที่ถูกจัดเป็นคุกกี้จำเป็นควรมีเหตุผลที่สัมพันธ์กับฟังก์ชันจริง ไม่ควรจัดคุกกี้ด้านการตลาดหรือวิเคราะห์เป็นคุกกี้จำเป็นเพียงเพื่อหลีกเลี่ยงการให้ผู้ใช้เลือก

คุกกี้สำหรับประสบการณ์และการตั้งค่า

คุกกี้ประเภทนี้อาจใช้จดจำตัวเลือกที่ไม่ได้จำเป็นต่อการเปิดหน้าเว็บโดยตรง แต่ช่วยให้ผู้ใช้ได้รับการตั้งค่าเดิมเมื่อกลับมาใช้งาน เช่น ภาษา การแสดงผล หรือค่าที่เลือกไว้ในบางส่วน

หากผู้ใช้ลบคุกกี้ เว็บไซต์อาจไม่สามารถเรียกคืนค่าดังกล่าว และอาจต้องเลือกการตั้งค่าใหม่

คุกกี้วิเคราะห์และการวัดผล

ในกรณีที่มีระบบวิเคราะห์ คุกกี้อาจถูกใช้ร่วมกับข้อมูลทางเทคนิคเพื่อประเมินการใช้งาน เช่น จำนวนการเปิดหน้า ประสิทธิภาพการโหลด ประเภทอุปกรณ์ หรือเหตุการณ์ทางเทคนิคบนเว็บไซต์

อย่างไรก็ตาม ไม่ควรระบุว่ามีการเก็บข้อมูลรายการใดแน่นอนจนกว่าจะตรวจสอบค่าที่ส่งออกจากระบบจริง

หากมีเครื่องมือวิเคราะห์ ควรอธิบายว่าผู้ใช้สามารถยอมรับ ปฏิเสธ หรือปรับตัวเลือกได้อย่างไรตามรูปแบบที่ระบบรองรับจริง

คุกกี้การตลาดและการติดตาม

บริการบางประเภทอาจใช้คุกกี้เพื่อวัดผลการสื่อสาร การโฆษณา หรือพฤติกรรมการใช้งานข้ามหน้า

นโยบายนี้ไม่ได้ถือว่าเว็บไซต์มีคุกกี้ประเภทดังกล่าวโดยอัตโนมัติ การมีหรือไม่มีคุกกี้ด้านการตลาดต้องยืนยันจากสคริปต์ คำขอเครือข่าย และบริการภายนอกที่ติดตั้งอยู่จริง

หากมีการใช้งาน ควรแจ้งวัตถุประสงค์และตัวเลือกสำหรับการควบคุมอย่างชัดเจน

คุกกี้ที่สร้างจากเว็บไซต์และคุกกี้จากภายนอก

คุกกี้ที่เชื่อมโยงกับโดเมนที่ผู้ใช้เปิดโดยตรงมักถูกเรียกว่าคุกกี้จากเว็บไซต์เอง ส่วนคุกกี้ที่เกี่ยวข้องกับบริการหรือโดเมนภายนอกอาจเกิดจากเครื่องมือที่ติดตั้งอยู่บนหน้าเว็บ

การเป็นคุกกี้จากเว็บไซต์เองไม่ได้หมายความว่าจะปลอดภัยหรือไม่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคลเสมอไป เช่นเดียวกับคุกกี้ภายนอกที่ไม่ได้หมายความว่าจะใช้เพื่อโฆษณาทุกกรณี

การพิจารณาควรดูที่วัตถุประสงค์ ข้อมูลที่จัดเก็บ และผู้ที่สามารถเข้าถึงข้อมูลจริง

Local Storage และ Session Storage

บางเว็บไซต์อาจใช้พื้นที่จัดเก็บข้อมูลในเบราว์เซอร์แทนหรือร่วมกับคุกกี้

Local Storage สามารถเก็บข้อมูลข้ามการปิดเบราว์เซอร์ได้จนกว่าจะมีการลบ ส่วน Session Storage โดยทั่วไปจะสัมพันธ์กับช่วงการเปิดแท็บหรือเซสชันหนึ่ง

ข้อมูลในพื้นที่เหล่านี้ไม่ได้ถูกแนบไปกับคำขอเว็บไซต์โดยอัตโนมัติแบบคุกกี้ แต่สคริปต์บนหน้าเว็บอาจเข้าถึงได้

จึงไม่ควรเก็บข้อมูลลับ เช่น รหัสผ่าน รหัส OTP หรือข้อมูลยืนยันตัวตนที่ไม่เหมาะสมไว้ในพื้นที่จัดเก็บดังกล่าว

ความปลอดภัยของข้อมูลเซสชัน

คุกกี้บางรายการมีความสำคัญต่อสถานะการเข้าสู่ระบบ หากข้อมูลดังกล่าวถูกเปิดเผยแก่บุคคลอื่นอาจเพิ่มความเสี่ยงต่อบัญชี

ผู้ใช้ไม่ควรส่ง Session ID, Cookie Value, Authentication Token, Access Token หรือข้อมูลส่วนหัวจากคำขอเครือข่ายให้บุคคลอื่น

เมื่อต้องใช้อุปกรณ์สาธารณะหรืออุปกรณ์ที่ใช้งานร่วมกัน ควรออกจากระบบเมื่อเสร็จสิ้น และหลีกเลี่ยงการให้เบราว์เซอร์จดจำข้อมูลที่ไม่จำเป็น

ผู้ใช้เปลี่ยนการตั้งค่าคุกกี้ได้อย่างไร

ผู้ใช้สามารถจัดการคุกกี้ผ่านเมนูความเป็นส่วนตัวของเบราว์เซอร์ โดยอาจเลือกได้ว่าจะ

• ลบคุกกี้ของเว็บไซต์
• บล็อกคุกกี้ทั้งหมด
• จำกัดคุกกี้จากบุคคลที่สาม
• ลบข้อมูลเมื่อปิดเบราว์เซอร์
• อนุญาตหรือปฏิเสธเป็นรายเว็บไซต์
• ล้างข้อมูลเว็บไซต์เพิ่มเติม

ตำแหน่งเมนูอาจแตกต่างกันตามเบราว์เซอร์และเวอร์ชัน

การเปิดโหมด Private หรือ Incognito สามารถลดการเก็บข้อมูลบางส่วนบนอุปกรณ์หลังปิดหน้าต่าง แต่ไม่ได้ทำให้ผู้ใช้ไม่สามารถถูกมองเห็นจากเว็บไซต์ ผู้ให้บริการเครือข่าย หรือบริการภายนอก

คุกกี้และข้อมูลส่วนบุคคล

คุกกี้บางรายการอาจเชื่อมโยงกับข้อมูลทางเทคนิค เช่น ตัวระบุอุปกรณ์ ประเภทเบราว์เซอร์ หน้าที่เปิด หรือสถานะการตั้งค่า แม้ข้อมูลนั้นจะไม่มีชื่อของผู้ใช้อยู่โดยตรง

เมื่อข้อมูลหลายรายการถูกนำมาประกอบกัน อาจมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลได้ตามลักษณะการใช้งาน

ผู้ใช้จึงควรอ่านนโยบายคุกกี้ร่วมกับนโยบายความเป็นส่วนตัว เพื่อเข้าใจทั้งกลไกทางเทคนิคและภาพรวมของการจัดการข้อมูล

ระยะเวลาการจัดเก็บ

คุกกี้แต่ละรายการอาจมีอายุไม่เท่ากัน บางรายการคงอยู่เฉพาะเซสชัน ขณะที่บางรายการมีวันหรือระยะเวลาหมดอายุที่กำหนดไว้

เว็บไซต์ควรกำหนดระยะเวลาการจัดเก็บให้เหมาะสมกับวัตถุประสงค์ และตรวจสอบรายการคุกกี้เป็นระยะเพื่อหลีกเลี่ยงการเก็บข้อมูลที่ไม่จำเป็น

การลบคุกกี้ออกจากเบราว์เซอร์ไม่ได้ทำให้ข้อมูลบนเซิร์ฟเวอร์ถูกลบตามไปโดยอัตโนมัติ

การทบทวนนโยบาย

นโยบายคุกกี้อาจถูกปรับปรุงเมื่อเว็บไซต์เปลี่ยนระบบ เพิ่มบริการใหม่ เปลี่ยนผู้ให้บริการ หรือปรับวิธีจัดการความยินยอม

ทุกครั้งที่มีการเปลี่ยนสคริปต์หรือบริการภายนอก ควรตรวจสอบว่ามีคุกกี้หรือพื้นที่จัดเก็บข้อมูลใหม่เกิดขึ้นหรือไม่ และปรับข้อมูลให้ตรงกับระบบจริง

สรุป

คุกกี้และเทคโนโลยีในเบราว์เซอร์ช่วยให้เว็บไซต์รักษาสถานะ จดจำการตั้งค่า สนับสนุนความปลอดภัย และอาจช่วยวิเคราะห์การใช้งาน ผู้ใช้ยังคงมีสิทธิ์จัดการข้อมูลเหล่านี้ผ่านตัวเลือกบนเว็บไซต์และการตั้งค่าของเบราว์เซอร์

การเปิดเผยรายละเอียดควรตั้งอยู่บนข้อมูลที่สามารถตรวจสอบได้ โดยไม่แต่งชื่อคุกกี้ ผู้ให้บริการ ระยะเวลาจัดเก็บ หรือระบบติดตามที่ไม่มีหลักฐานจากการทำงานจริง