นโยบาย Kohkae แนวทางดูแลข้อมูลและสิทธิของผู้ใช้งานเว็บเอเย่นต์

นโยบาย Kohkae จัดทำขึ้นเพื่ออธิบายว่าข้อมูลของผู้ใช้งานอาจถูกเก็บ ใช้ เปิดเผย และดูแลอย่างไรเมื่อเข้าถึงเว็บเอเย่นต์ เนื้อหาควรแสดงขอบเขตอย่างตรงไปตรงมา โดยไม่ใช้คำกว้าง ๆ เช่น “ปลอดภัยสูงสุด” หากไม่มีรายละเอียดรองรับ ทั้งนี้ สิทธิและหน้าที่บางส่วนอาจแตกต่างกันตามประเทศที่ผู้ใช้งานอาศัยอยู่และเขตอำนาจของผู้ดำเนินงาน จึงควรอ่านนโยบายร่วมกับข้อกำหนดบริการฉบับปัจจุบัน

ข้อมูลที่ระบบอาจเก็บแบ่งได้หลายประเภท ได้แก่ ข้อมูลระบุตัวบุคคล ข้อมูลติดต่อ ข้อมูลบัญชี บันทึกการเข้าสู่ระบบ ที่อยู่ IP ประเภทอุปกรณ์ และประวัติการดำเนินรายการ นอกจากนี้ อาจมีข้อมูลจากคุกกี้ เช่น ภาษาที่เลือก สถานะเซสชัน และพฤติกรรมการใช้งานหน้าเว็บไซต์ อย่างไรก็ตาม แพลตฟอร์มควรเก็บเฉพาะข้อมูลที่สัมพันธ์กับวัตถุประสงค์ซึ่งแจ้งไว้ ไม่ควรรวบรวมข้อมูลเพิ่มเติมเพียงเพราะระบบสามารถทำได้

ก่อนเก็บข้อมูล Kohkae ควรระบุว่าเก็บไปเพื่ออะไร เช่น การสร้างและรักษาบัญชี การยืนยันตัวตน การรักษาความปลอดภัย การป้องกันการใช้งานผิดปกติ การให้บริการลูกค้า หรือการปฏิบัติตามข้อกำหนดทางกฎหมาย หากต้องการใช้ข้อมูลเพื่อการตลาดหรือวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับบริการเดิม ควรมีคำอธิบายเพิ่มเติมและเปิดตัวเลือกให้ผู้ใช้งานจัดการความยินยอมได้ตามกฎหมายที่ใช้บังคับ

ในฐานะเว็บเอเย่นต์ ข้อมูลบางส่วนอาจต้องส่งไปยังผู้ให้บริการภายนอก เช่น ผู้ดูแลระบบคลาวด์ ผู้ให้บริการยืนยันตัวตน ระบบชำระเงิน หรือบริษัทวิเคราะห์ความปลอดภัย นโยบายจึงควรระบุประเภทของผู้รับข้อมูล เหตุผลที่ส่ง และบทบาทของแต่ละฝ่ายให้ชัดเจน หากมีการประมวลผลข้อมูลข้ามประเทศ ต้องแจ้งด้วยว่าข้อมูลอาจอยู่ภายใต้กฎหมายของพื้นที่ใด รวมถึงใช้มาตรการใดเพื่อรักษาระดับการคุ้มครองที่เหมาะสม แนวทางของสิงคโปร์เองก็มีหลักจำกัดการโอนข้อมูลออกนอกประเทศ ไม่ใช่อนุญาตให้ส่งต่อโดยไม่มีเงื่อนไข

ระยะเวลาจัดเก็บข้อมูล ไม่ควรกำหนดเป็นคำว่า “ตลอดไป” โดยไม่มีเหตุผล ข้อมูลแต่ละประเภทอาจใช้ระยะเวลาไม่เท่ากัน เช่น บันทึกความปลอดภัยอาจเก็บเพื่อสืบค้นเหตุผิดปกติ ส่วนเอกสารบางรายการอาจต้องเก็บตามหน้าที่ทางกฎหมาย เมื่อหมดความจำเป็น ระบบควรลบ ทำลาย หรือทำให้ไม่สามารถเชื่อมกลับไปยังบุคคลได้อย่างเหมาะสม พร้อมระบุข้อยกเว้นในกรณีที่ต้องเก็บเพื่อข้อพิพาทหรือคำสั่งของหน่วยงานที่มีอำนาจ

ผู้ใช้งานควรมีช่องทางส่งคำขอเกี่ยวกับข้อมูลของตน เช่น ขอทราบว่าระบบเก็บข้อมูลอะไร ขอสำเนา ขอแก้ไขข้อมูลที่ไม่ถูกต้อง หรือขอถอนความยินยอมในส่วนที่อาศัยความยินยอมเป็นฐาน อย่างไรก็ตาม สิทธิในการลบ จำกัด หรือคัดค้านอาจมีข้อยกเว้นตามกฎหมายและเหตุผลที่แพลตฟอร์มจำเป็นต้องเก็บข้อมูล ในสิงคโปร์ หลักการเข้าถึงและแก้ไขข้อมูลถูกระบุไว้ภายใต้ PDPA แต่ขอบเขตการใช้สิทธิต้องพิจารณาตามข้อกำหนดที่เกี่ยวข้องอีกครั้ง

ด้านความปลอดภัย แพลตฟอร์มควรใช้การควบคุมสิทธิ์ การเข้ารหัส การตรวจสอบบันทึก และการจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น อย่างไรก็ดี ไม่มีระบบออนไลน์ใดรับรองความเสี่ยงเป็นศูนย์ หากเกิดเหตุละเมิดข้อมูล ควรมีขั้นตอนประเมินผลกระทบ แจ้งผู้ที่เกี่ยวข้องเมื่อจำเป็น และให้คำแนะนำเพื่อลดความเสียหาย เช่น เปลี่ยนรหัสผ่านหรือระงับเซสชันที่น่าสงสัย

สุดท้าย นโยบาย โก๋แก่ ควรระบุวันที่มีผลบังคับใช้ ช่องทางติดต่อผู้รับผิดชอบข้อมูล และวิธีแจ้งเมื่อมีการเปลี่ยนแปลงสาระสำคัญ การเผยแพร่ข้อความเพียงอย่างเดียวยังไม่เพียงพอ หากผู้ใช้งานไม่สามารถส่งคำขอ ติดตามสถานะ หรือร้องเรียนได้จริง ความโปร่งใสจึงเกิดขึ้นเมื่อคำอธิบายในนโยบายสอดคล้องกับวิธีปฏิบัติของระบบตลอดอายุการใช้งานบัญชี