1. การเก็บข้อมูล
เราอาจเก็บข้อมูลที่ผู้ใช้กรอกเองระหว่างสมัครและใช้งาน เช่น ชื่อผู้ใช้ ข้อมูลติดต่อ ข้อมูลอุปกรณ์ และประวัติการทำรายการเท่าที่จำเป็นต่อการให้บริการ จุดสำคัญคือการเก็บข้อมูลต้องสัมพันธ์กับการทำงานของระบบจริง ไม่ใช่เก็บเผื่อแบบไร้ขอบเขต
2. วัตถุประสงค์ของการใช้ข้อมูล
ข้อมูลถูกใช้เพื่อยืนยันตัวตน ปกป้องบัญชี ช่วยเหลือเมื่อเกิดปัญหา วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ และสนับสนุนกระบวนการธุรกรรมที่เกี่ยวข้อง ข้อมูลไม่ควรถูกใช้เกินจากวัตถุประสงค์ที่ประกาศไว้โดยผู้ใช้ไม่รับรู้
3. การเปิดเผยต่อบุคคลที่สาม
อาจมีการเปิดเผยข้อมูลต่อผู้ให้บริการที่เกี่ยวข้องกับระบบ เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐาน หรือผู้ช่วยตรวจสอบความปลอดภัย เท่าที่จำเป็นต่อการดำเนินบริการ และควรอยู่ภายใต้หน้าที่คุ้มครองข้อมูลเช่นเดียวกัน
4. การใช้คุกกี้
คุกกี้ช่วยจดจำสถานะการเข้าใช้ ตั้งค่าพื้นฐาน และวัดประสิทธิภาพของหน้าเว็บ เพื่อให้ระบบทำงานต่อเนื่องและเข้าใจว่าผู้ใช้ใช้งานส่วนใดบ่อยที่สุด ผู้ใช้สามารถจัดการการยอมรับคุกกี้ได้จากเบราว์เซอร์ของตนเอง
5. ความปลอดภัยของข้อมูล
ระบบควรใช้มาตรการด้านเทคนิคและขั้นตอนภายในเพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการนำข้อมูลไปใช้ผิดวัตถุประสงค์ อย่างไรก็ตามผู้ใช้เองก็ต้องช่วยด้วย เช่น ตั้งรหัสผ่านที่ดีและไม่แชร์ข้อมูลลับ
6. ระยะเวลาการเก็บรักษา
ข้อมูลจะถูกเก็บไว้เท่าที่จำเป็นต่อการให้บริการ การปฏิบัติตามข้อกำหนด และการจัดการข้อพิพาทที่อาจเกิดขึ้น เมื่อพ้นความจำเป็นแล้วควรมีการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามสมควร
7. สิทธิของผู้ใช้
ผู้ใช้อาจมีสิทธิขอเข้าถึง ขอแก้ไข ขอคัดค้าน หรือขอจำกัดการใช้ข้อมูลบางประเภทตามกรอบที่เกี่ยวข้อง รวมถึงสิทธิในการสอบถามว่าข้อมูลใดถูกเก็บและใช้เพื่ออะไร สิทธิเหล่านี้ควรถูกอธิบายให้เข้าใจง่ายและใช้งานได้จริง
8. การเปลี่ยนแปลงนโยบาย
หากมีการปรับนโยบายความเป็นส่วนตัว เว็บไซต์ควรประกาศเวอร์ชันใหม่บนหน้าที่เข้าถึงได้ง่าย พร้อมระบุสาระสำคัญของการเปลี่ยนแปลง เพื่อให้ผู้ใช้ติดตามได้ว่าข้อมูลของตนจะถูกจัดการต่างจากเดิมอย่างไร
9. ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล
เมื่อผู้ใช้มีคำถามเกี่ยวกับการเก็บ ใช้ เปิดเผย หรือการใช้สิทธิ ควรมีช่องทางติดต่อที่ชัด เช่น หน้า ติดต่อ หรืออีเมลที่ระบุสำหรับเรื่องข้อมูลส่วนบุคคลโดยตรง เพื่อให้คำขอไม่ตกหล่นและตรวจสอบได้