ทุกครั้งที่เปิดเว็บไซต์ อาจมีข้อมูลบางส่วนถูกส่งผ่านระบบโดยผู้เข้าชมไม่จำเป็นต้องกรอกข้อความใด ๆ ไม่ว่าจะเป็นข้อมูลการเชื่อมต่อ ประเภทเบราว์เซอร์ หรือข้อมูลที่จำเป็นต่อการแสดงผลหน้าเว็บ คำถามสำคัญจึงไม่ได้มีเพียงว่าเว็บไซต์เก็บข้อมูลอะไร แต่รวมถึงเก็บไปเพื่ออะไร ใครสามารถเข้าถึงได้ และผู้เป็นเจ้าของข้อมูลมีสิทธิจัดการอย่างไร
PHASE3 จัดทำร่างนโยบายความเป็นส่วนตัวฉบับนี้เพื่ออธิบายหลักเกณฑ์เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ โดยยึดหลักความจำเป็น ความโปร่งใส และสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
เอกสารนี้เป็นคนละส่วนกับ ข้อตกลงและเงื่อนไขการใช้เว็บไซต์ ซึ่งอธิบายสิทธิและหน้าที่ทั่วไปของผู้ใช้งาน ขณะที่หน้านโยบายความเป็นส่วนตัวมุ่งเน้นการประมวลผลข้อมูลส่วนบุคคลโดยเฉพาะ
ผู้ควบคุมข้อมูลส่วนบุคคลคือบุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สำหรับเว็บไซต์ PHASE3 จำเป็นต้องระบุผู้รับผิดชอบตามความเป็นจริงก่อนประกาศใช้นโยบายฉบับนี้
รายละเอียดผู้รับผิดชอบ
ชื่อเว็บไซต์: PHASE3
URL: https://phase3z.com/
ชื่อผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อบุคคลหรือนิติบุคคลจริง]
ที่อยู่ติดต่อ: [ระบุที่อยู่ตามความเหมาะสม]
อีเมลสำหรับติดต่อด้านข้อมูลส่วนบุคคล: [ระบุอีเมลจริง]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ากฎหมายกำหนดให้ต้องมี): [ระบุรายละเอียด]
หากต้องการศึกษาข้อมูลทั่วไปเกี่ยวกับแนวทางการจัดทำเว็บไซต์ สามารถอ่าน รายละเอียดเกี่ยวกับ PHASE3 ซึ่งแยกข้อมูลด้านเว็บไซต์ออกจากประกาศความเป็นส่วนตัวฉบับนี้
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถระบุบุคคลได้โดยตรงหรือโดยอ้อม ทั้งนี้ ข้อมูลที่ PHASE3 เก็บรวบรวมจริงต้องตรวจสอบจากระบบที่เปิดใช้งานก่อนเผยแพร่นโยบายฉบับสมบูรณ์
ข้อมูลที่อาจเกี่ยวข้องกับการใช้งานเว็บไซต์แบ่งได้ดังนี้
เมื่อเปิดหน้าเว็บไซต์ ระบบเว็บเซิร์ฟเวอร์หรือผู้ให้บริการโฮสติ้งอาจประมวลผลข้อมูลทางเทคนิคเพื่อส่งเนื้อหาไปยังอุปกรณ์ เช่น
หมายเลข IP Address
ประเภทและเวอร์ชันของเบราว์เซอร์
ระบบปฏิบัติการหรือประเภทอุปกรณ์
วันที่และเวลาที่ร้องขอข้อมูลจากเว็บไซต์
รายการหน้าที่เข้าถึงและสถานะการตอบกลับของเซิร์ฟเวอร์
ข้อมูลเหล่านี้อาจจำเป็นต่อการทำงานของระบบ การแก้ไขข้อผิดพลาด และการตรวจสอบเหตุการณ์ด้านความปลอดภัย แต่ไม่ได้หมายความว่า PHASE3 จัดเก็บข้อมูลทั้งหมดข้างต้นโดยอัตโนมัติในทุกกรณี
หากเว็บไซต์มีแบบฟอร์มติดต่อ ระบบรับข้อเสนอแนะ หรือช่องทางส่งคำร้อง ข้อมูลที่เกี่ยวข้องอาจประกอบด้วยชื่อ อีเมล และรายละเอียดข้อความที่ผู้เข้าชมส่งมา
ควรเก็บเฉพาะข้อมูลที่จำเป็นต่อการตอบคำถามหรือดำเนินการตามคำร้อง ไม่ควรขอข้อมูลสำคัญที่ไม่มีความเกี่ยวข้องกับวัตถุประสงค์นั้น
หากเว็บไซต์ใช้คุกกี้หรือเครื่องมือวิเคราะห์ อาจมีข้อมูลเกี่ยวกับการตั้งค่าการใช้งาน รหัสตัวระบุอุปกรณ์ หรือพฤติกรรมการเข้าชมตามขอบเขตของเครื่องมือที่ติดตั้ง
รายละเอียดส่วนนี้ต้องสอดคล้องกับเครื่องมือที่เว็บไซต์ใช้งานจริง ไม่ควรระบุชื่อผู้ให้บริการหรือวัตถุประสงค์ที่ไม่ได้ใช้จริง
การนำข้อมูลส่วนบุคคลมาใช้ต้องมีวัตถุประสงค์ชัดเจนและฐานทางกฎหมายที่เหมาะสมกับแต่ละกรณี
สำหรับเว็บไซต์ลักษณะ PHASE3 วัตถุประสงค์ที่อาจเกี่ยวข้อง ได้แก่
| วัตถุประสงค์ | ตัวอย่างการดำเนินการ |
|---|---|
| ให้บริการหน้าเว็บไซต์ | ส่งข้อมูลหน้าเว็บและจัดการคำขอเชื่อมต่อ |
| ดูแลความปลอดภัย | ตรวจสอบเหตุการณ์ผิดปกติหรือการโจมตีระบบ |
| ตอบข้อสอบถาม | ใช้ข้อมูลติดต่อเพื่อดำเนินการตามคำร้อง |
| ปรับปรุงเว็บไซต์ | วิเคราะห์ปัญหาการแสดงผลหรือการใช้งาน เมื่อมีฐานกฎหมายรองรับ |
| ปฏิบัติตามกฎหมาย | เก็บหรือเปิดเผยข้อมูลตามหน้าที่ที่กฎหมายกำหนด |
เว็บไซต์ต้องประเมินฐานทางกฎหมายที่เกี่ยวข้อง เช่น ความยินยอม ความจำเป็นเพื่อการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายตามเงื่อนไขที่กฎหมายอนุญาต
ไม่ควรใช้ความยินยอมเป็นฐานทางกฎหมายแบบเหมารวมสำหรับทุกกิจกรรม และต้องไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่มีฐานทางกฎหมายที่รองรับ
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อช่วยจดจำสถานะหรือการตั้งค่าบางอย่าง
อย่างไรก็ตาม คุกกี้แต่ละชนิดมีหน้าที่แตกต่างกัน
คุกกี้ที่จำเป็นต่อการทำงาน อาจใช้เพื่อรักษาสถานะของระบบ ความปลอดภัย หรือคุณสมบัติพื้นฐานที่ผู้เข้าชมร้องขอ
คุกกี้วิเคราะห์การใช้งาน อาจช่วยให้ผู้ดูแลทราบว่าผู้เข้าชมพบข้อผิดพลาดในหน้าใด หรือมีรูปแบบการเข้าถึงเนื้อหาอย่างไร
คุกกี้เพื่อการตลาด อาจเกี่ยวข้องกับการติดตามพฤติกรรมหรือการแสดงเนื้อหาประชาสัมพันธ์เฉพาะบุคคล หากเว็บไซต์ใช้เครื่องมือประเภทนี้จริง ต้องแจ้งรายละเอียดและจัดการความยินยอมตามกฎหมายที่เกี่ยวข้อง
ก่อนเผยแพร่ประกาศ ควรตรวจสอบชื่อคุกกี้ ผู้ให้บริการ วัตถุประสงค์ อายุการใช้งาน และวิธีปิดหรือเปลี่ยนการตั้งค่าอย่างชัดเจน
ผู้ใช้งานควรสามารถจัดการคุกกี้ที่ไม่จำเป็นได้ตามสิทธิและข้อกำหนดที่เกี่ยวข้อง
เว็บไซต์อาจจำเป็นต้องใช้บริการจากบุคคลภายนอก เช่น ผู้ให้บริการพื้นที่จัดเก็บเว็บไซต์ ผู้ดูแลระบบ หรือผู้ให้บริการด้านความปลอดภัย
หากมีการเปิดเผยหรือให้ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลส่วนบุคคล ต้องกำหนดขอบเขตการดำเนินงานและมาตรการคุ้มครองข้อมูลที่เหมาะสม
ผู้รับข้อมูลอาจรวมถึงหน่วยงานของรัฐเมื่อมีหน้าที่ต้องเปิดเผยข้อมูลตามกฎหมาย แต่การเปิดเผยต้องอยู่ภายใต้เงื่อนไขทางกฎหมายที่เกี่ยวข้อง
หาก PHASE3 มีการใช้บริการภายนอกจริง ควรเพิ่มรายชื่อหรือประเภทผู้รับข้อมูล รวมถึงวัตถุประสงค์ในการเปิดเผยก่อนประกาศใช้นโยบายฉบับสมบูรณ์
ข้อมูลแต่ละประเภทไม่จำเป็นต้องมีระยะเวลาเก็บรักษาเท่ากัน เนื่องจากวัตถุประสงค์และข้อกำหนดตามกฎหมายอาจแตกต่างกัน
ตัวอย่างเช่น ข้อมูลบันทึกการทำงานของระบบอาจใช้สำหรับตรวจสอบความปลอดภัย ขณะที่ข้อมูลติดต่ออาจจำเป็นเพียงจนกว่าจะดำเนินการตามคำร้องเสร็จสิ้นและพ้นระยะเวลาเก็บรักษาที่ชอบด้วยกฎหมาย
PHASE3 ควรระบุระยะเวลาเก็บรักษาจริงของข้อมูลแต่ละประเภท หรือหลักเกณฑ์ที่ใช้กำหนดระยะเวลาหากไม่สามารถระบุจำนวนวันแน่นอนได้
เมื่อข้อมูลไม่จำเป็นต้องเก็บต่อและไม่มีเหตุทางกฎหมายรองรับ ควรมีกระบวนการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม
มาตรการรักษาความปลอดภัยควรเหมาะสมกับประเภทข้อมูล ความเสี่ยง และลักษณะการดำเนินงานของเว็บไซต์
ตัวอย่างมาตรการที่อาจนำมาใช้ ได้แก่ การเข้ารหัสการเชื่อมต่อผ่าน HTTPS การจำกัดสิทธิ์ผู้เข้าถึงระบบ การปรับปรุงซอฟต์แวร์อย่างสม่ำเสมอ และการจัดการข้อมูลสำรองอย่างปลอดภัย
อย่างไรก็ตาม การระบุมาตรการเหล่านี้ในนโยบายจะต้องเป็นสิ่งที่เว็บไซต์ดำเนินการจริง
ไม่มีระบบใดสามารถรับประกันว่าจะปราศจากความเสี่ยงทุกประเภท ผู้รับผิดชอบเว็บไซต์จึงควรเตรียมขั้นตอนรับมือและตรวจสอบเมื่อเกิดเหตุการณ์ด้านความปลอดภัย
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ต้องประเมินหน้าที่ในการแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิต่าง ๆ โดยขึ้นอยู่กับข้อกำหนดและข้อยกเว้นของกฎหมายในแต่ละกรณี
สิทธิที่เกี่ยวข้องอาจประกอบด้วย
สิทธิขอเข้าถึงข้อมูล: ขอทราบหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน
สิทธิขอแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิขอลบข้อมูล: ขอให้ลบหรือทำลายข้อมูลเมื่อเป็นไปตามเงื่อนไขกฎหมาย
สิทธิคัดค้าน: คัดค้านการประมวลผลในกรณีที่กฎหมายกำหนด
สิทธิขอระงับการใช้: ขอจำกัดการประมวลผลในสถานการณ์ที่เข้าเงื่อนไข
สิทธิขอโอนย้ายข้อมูล: ขอรับหรือส่งต่อข้อมูลในรูปแบบที่กฎหมายกำหนดและระบบรองรับตามเงื่อนไข
สิทธิถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนถอนความยินยอม
สิทธิร้องเรียน: ยื่นเรื่องต่อหน่วยงานกำกับดูแลที่มีอำนาจเมื่อเห็นว่ามีการละเมิดสิทธิ
การใช้สิทธิบางประการอาจมีข้อยกเว้น เช่น กรณีที่ต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมายหรือใช้สิทธิเรียกร้องทางกฎหมาย
เมื่อ PHASE3 เปิดช่องทางรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคล ควรมีกระบวนการที่ช่วยให้เจ้าของข้อมูลติดต่อได้สะดวกและไม่ต้องเปิดเผยข้อมูลมากเกินความจำเป็น
ขั้นตอนที่เสนอมีดังนี้
ขั้นแรก: ติดต่อผ่านอีเมลหรือช่องทางรับคำร้องที่เว็บไซต์ประกาศอย่างเป็นทางการ
ขั้นที่สอง: ระบุประเภทสิทธิที่ต้องการใช้ พร้อมข้อมูลเพียงพอสำหรับตรวจสอบตัวตนตามระดับความเสี่ยงของคำร้อง
ขั้นที่สาม: ผู้รับผิดชอบตรวจสอบคำร้องและดำเนินการภายในกรอบเวลาที่กฎหมายกำหนด หรือชี้แจงเหตุผลเมื่อไม่สามารถดำเนินการได้ตามคำขอ
ไม่ควรขอรหัสผ่าน ข้อมูลทางการเงิน หรือเอกสารที่ไม่จำเป็นผ่านช่องทางที่ไม่มีมาตรการรักษาความปลอดภัยเหมาะสม
หากมีการใช้ระบบคลาวด์ โฮสติ้ง หรือผู้ให้บริการภายนอกที่จัดเก็บข้อมูลในต่างประเทศ อาจเกิดการส่งหรือโอนข้อมูลส่วนบุคคลข้ามพรมแดน
ในกรณีดังกล่าว ผู้รับผิดชอบต้องประเมินเงื่อนไขตามกฎหมายและมาตรการคุ้มครองข้อมูลที่เกี่ยวข้องก่อนดำเนินการ
PHASE3 จะต้องตรวจสอบสถานที่จัดเก็บข้อมูลและความสัมพันธ์กับผู้ให้บริการที่ใช้งานจริงก่อนระบุรายละเอียดในประกาศฉบับสมบูรณ์
หากมีระบบแสดงความคิดเห็นหรือช่องทางส่งรีวิวในอนาคต ผู้ใช้งานควรได้รับแจ้งว่าข้อมูลใดจะเผยแพร่ต่อสาธารณะ และข้อมูลใดจะใช้เพื่อการตรวจสอบภายในเท่านั้น
การแสดงความคิดเห็นไม่ควรเปิดเผยหมายเลขโทรศัพท์ ที่อยู่ หรือข้อมูลระบุตัวบุคคลของผู้อื่นโดยไม่ได้รับอนุญาต
ในส่วนของ หน้ารีวิวและความคิดเห็น PHASE3 การเผยแพร่ประสบการณ์ของผู้ใช้งานจริงควรคำนึงถึงความยินยอม แหล่งที่มาของข้อความ และการปกป้องข้อมูลส่วนบุคคลที่อาจปรากฏในรีวิว
หน้า PHASE3 อาจมีลิงก์ไปยังเว็บไซต์หรือเอกสารภายนอกเพื่อใช้ประกอบการศึกษา เช่น กติกาเกม ข้อมูลกีฬาหรือประกาศจากหน่วยงานทางการ
เมื่อผู้เข้าชมออกจากเว็บไซต์ PHASE3 การประมวลผลข้อมูลส่วนบุคคลอาจอยู่ภายใต้นโยบายของผู้ให้บริการปลายทาง
ผู้เข้าชมจึงควรอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นเพิ่มเติม โดยเฉพาะก่อนสมัครสมาชิกหรือให้ข้อมูลสำคัญ
เว็บไซต์ที่มีเนื้อหาเกี่ยวข้องกับเกมหรือกิจกรรมที่มีข้อจำกัดด้านอายุควรคำนึงถึงการคุ้มครองเด็กและเยาวชนเป็นพิเศษ
หากมีการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ ต้องตรวจสอบเงื่อนไขเกี่ยวกับความยินยอมและการใช้อำนาจปกครองตามกฎหมายที่ใช้บังคับ
ไม่ควรเก็บข้อมูลส่วนบุคคลของผู้เยาว์เกินกว่าความจำเป็น หรือใช้ข้อมูลดังกล่าวเพื่อกระตุ้นการเข้าร่วมกิจกรรมที่มีความเสี่ยงทางการเงิน
สำหรับเนื้อหาที่เกี่ยวข้องกับความเสี่ยงและขอบเขตการใช้งาน สามารถอ่าน การเล่นอย่างมีความรับผิดชอบ PHASE3 ซึ่งมุ่งอธิบายแนวทางป้องกันผลกระทบและการเข้าถึงความช่วยเหลือ
นโยบายฉบับนี้ควรได้รับการทบทวนเมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เช่น การเพิ่มระบบสมัครสมาชิก ติดตั้งเครื่องมือวิเคราะห์ใหม่ เปลี่ยนผู้ให้บริการประมวลผลข้อมูล หรือเปลี่ยนวัตถุประสงค์ในการใช้ข้อมูล
เมื่อมีการปรับปรุงที่มีผลกระทบต่อเจ้าของข้อมูล ควรแจ้งรายละเอียดตามที่กฎหมายกำหนด และขอความยินยอมใหม่หากเป็นกรณีที่จำเป็น
วันที่ปรับปรุงควรสะท้อนการดำเนินการจริง ไม่ใช้เพียงเพื่อสร้างภาพว่าเอกสารได้รับการตรวจทานอย่างต่อเนื่อง
วันที่มีผลบังคับใช้: [ระบุวันที่จริง]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่จริง]
เมื่อมีข้อสงสัยเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลควรสามารถติดต่อผู้รับผิดชอบเว็บไซต์ได้โดยตรง
ช่องทางติดต่อที่ต้องระบุ
ชื่อผู้ควบคุมข้อมูล: [ระบุชื่อจริง]
อีเมลสำหรับใช้สิทธิ: [ระบุอีเมล]
ช่องทางติดต่อเพิ่มเติม: [ระบุหากมี]
ที่อยู่ติดต่อ: [ระบุตามข้อกำหนดที่เกี่ยวข้อง]
หากไม่สามารถแก้ไขข้อร้องเรียนกับผู้รับผิดชอบได้ เจ้าของข้อมูลอาจใช้สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามขั้นตอนกฎหมาย
เว็บไซต์อาจได้รับข้อมูลทางเทคนิคจากการเชื่อมต่อ เช่น IP Address หรือข้อมูลเบราว์เซอร์ ทั้งนี้ขึ้นอยู่กับระบบที่ใช้งานจริง จึงต้องตรวจสอบการประมวลผลก่อนระบุรายการข้อมูลอย่างเป็นทางการ
ขึ้นอยู่กับประเภทคุกกี้และระบบเว็บไซต์ โดยทั่วไปควรแยกคุกกี้ที่จำเป็นต่อการทำงานออกจากคุกกี้ทางเลือก และจัดการความยินยอมตามกฎหมายที่เกี่ยวข้อง
สามารถยื่นคำร้องตามสิทธิที่กฎหมายกำหนด แต่การดำเนินการอาจมีข้อยกเว้นหากเว็บไซต์จำเป็นต้องเก็บข้อมูลต่อเพื่อปฏิบัติตามกฎหมายหรือเหตุอันชอบด้วยกฎหมายอื่น
การเปิดเผยต้องมีวัตถุประสงค์และฐานทางกฎหมายที่รองรับ พร้อมดำเนินการตามข้อกำหนดด้านความปลอดภัยและการแจ้งข้อมูลที่เกี่ยวข้อง ไม่ใช่สามารถเปิดเผยได้โดยไม่มีเงื่อนไข
เจ้าของข้อมูลสามารถติดต่อผู้ควบคุมข้อมูลเพื่อขอให้ตรวจสอบและแก้ไข โดยใช้ช่องทางที่ประกาศไว้สำหรับการใช้สิทธิ และให้รายละเอียดที่จำเป็นต่อการตรวจสอบเท่านั้น
นโยบายความเป็นส่วนตัวเน้นการจัดการข้อมูลส่วนบุคคลและสิทธิของเจ้าของข้อมูล ส่วนข้อตกลงและเงื่อนไขอธิบายกฎการใช้งาน สิทธิ หน้าที่ และข้อจำกัดของเว็บไซต์ ทั้งสองเอกสารควรมีเนื้อหาสอดคล้องกันแต่ไม่จำเป็นต้องซ้ำกัน
การคุ้มครองข้อมูลส่วนบุคคลไม่ได้สิ้นสุดที่การเผยแพร่เอกสารนโยบาย แต่ต้องสอดคล้องกับวิธีทำงานของเว็บไซต์ ตั้งแต่ระบบที่เก็บข้อมูล ผู้ที่เข้าถึงข้อมูลได้ ไปจนถึงขั้นตอนตอบคำร้องและการลบข้อมูลเมื่อหมดความจำเป็น
สำหรับ PHASE3 นโยบายฉบับนี้วางโครงสร้างให้ผู้อ่านทราบถึงประเภทข้อมูลที่อาจเกี่ยวข้อง วัตถุประสงค์ในการประมวลผล มาตรการคุ้มครอง และสิทธิตามกฎหมาย
ก่อนประกาศใช้จริง ผู้รับผิดชอบเว็บไซต์ต้องยืนยันรายละเอียดทางเทคนิคและข้อมูลผู้ควบคุมข้อมูลให้ครบถ้วน เพื่อให้ข้อความในนโยบายสะท้อนสิ่งที่เกิดขึ้นจริง ไม่ใช่เป็นเพียงเอกสารที่ดูน่าเชื่อถือแต่ตรวจสอบไม่ได้