1. คุกกี้คืออะไร?
คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของคุณ (คอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต) ผ่านเบราว์เซอร์เมื่อคุณใช้งานเว็บไซต์นี้ คุกกี้จะถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- ฟังก์ชันพื้นฐาน (เช่น การคงสถานะการเข้าสู่ระบบ การบันทึกตะกร้าสินค้า)
- การวิเคราะห์การใช้งานและการปรับปรุงบริการ (เช่น การวิเคราะห์ทางสถิติของข้อมูลการเชื่อมต่อ)
- การแสดงโฆษณาส่วนบุคคล (เช่น การแนะนำสินค้าตามความสนใจของคุณ)
- การรักษาความปลอดภัย (เช่น การตรวจจับการเข้าสู่ระบบที่ผิดกฎหมาย)
2. ประเภทและวัตถุประสงค์ของคุกกี้
ประเภท
วัตถุประสงค์
ระยะเวลาการจัดเก็บ
- คุกกี้ที่จำเป็นอย่างยิ่งเป็นสิ่งจำเป็นสำหรับฟังก์ชันพื้นฐานของเว็บไซต์ (ไม่สามารถใช้งานได้หากปิดใช้งาน) จนกว่าจะสิ้นสุดเซสชัน
- คุกกี้การตั้งค่าจะจดจำตัวเลือกของผู้ใช้ เช่น การตั้งค่าภาษาและสกุลเงิน นานสูงสุด 12 เดือน
- คุกกี้วิเคราะห์จะรวบรวมข้อมูลที่ไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์ (เช่น Google Analytics) นานสูงสุด 24 เดือน
- คุกกี้การตลาดจะเพิ่มประสิทธิภาพและวัดผลประสิทธิภาพของโฆษณา (เช่น Facebook Pixel) สูงสุด 12 เดือน
3. วิธีจัดการคุกกี้
3.1 ควบคุมผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถตั้งค่าเบราว์เซอร์ให้ยอมรับหรือปฏิเสธคุกกี้ได้
3.2 การปิดใช้งานบริการเฉพาะ
- Google Analytics: ติดตั้งปลั๊กอินยกเลิกการใช้งาน
- พิกเซลติดตาม: เลือก "ซ่อนรูปภาพภายนอก" ในการตั้งค่าอีเมลของคุณ
3.3 การถอนความยินยอม
คุณสามารถเปลี่ยนการตั้งค่าได้ตลอดเวลาโดยใช้เครื่องมือจัดการคุกกี้บนเว็บไซต์นี้ (แบนเนอร์ที่ด้านล่างของหน้า)
4. มาตรการรักษาความปลอดภัยข้อมูล
4.1 มาตรการทางเทคนิค
- การปกป้องการส่งข้อมูลผ่านการสื่อสารแบบเข้ารหัส (SSL/TLS)
- การติดตั้งไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS)
- การทดสอบการเจาะระบบอย่างสม่ำเสมอ
4.2 มาตรการด้านองค์กร
- การฝึกอบรมด้านความปลอดภัยสำหรับพนักงานปีละสองครั้ง
- การจัดเก็บและตรวจสอบบันทึกการเข้าถึง 90 วัน
4.3 มาตรการทางกายภาพ
- การควบคุมการเข้าถึงข้อมูลไบโอเมตริกซ์สำหรับศูนย์ข้อมูล
- การจัดเก็บข้อมูลสำรองแบบเข้ารหัสและแบบกระจาย
5. การประมวลผลข้อมูล
5.1 ระยะเวลาการจัดเก็บ
ข้อมูลที่รวบรวมจะถูกลบหรือทำให้ไม่ระบุตัวตนหลังจากบรรลุวัตถุประสงค์แล้ว ภายในระยะเวลาต่อไปนี้:
- คุกกี้ที่จำเป็น: เมื่อสิ้นสุดเซสชัน
- ข้อมูลวิเคราะห์: สูงสุด 24 เดือน
5.2 การให้บริการโดยบุคคลที่สาม
เราจะไม่แบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม ยกเว้นในกรณีที่กฎหมายกำหนด ข้อมูลที่ให้ไว้ในเครื่องมือวิเคราะห์ (เช่น Google Analytics) จะถูกทำให้ไม่ระบุตัวตน
6. การตอบสนองต่อเหตุการณ์
ในกรณีที่เกิดการละเมิดข้อมูล:
- การตรวจสอบสาเหตุที่แท้จริงภายใน 72 ชั่วโมง
- แจ้งลูกค้าที่ได้รับผลกระทบโดยทันที
- การดำเนินการตามมาตรการเพื่อป้องกันการเกิดขึ้นซ้ำภายใน 48 ชั่วโมง
7. เว็บไซต์ภายนอกและบุคคลที่สาม
คุกกี้ที่ใช้โดยบริการภายนอกที่เชื่อมโยงจากเว็บไซต์นี้ (พอร์ทัลการชำระเงิน แพลตฟอร์มโซเชียลมีเดีย ฯลฯ) อยู่ภายใต้นโยบายของผู้ให้บริการแต่ละราย
8. การเปลี่ยนแปลงนโยบายและการสอบถามข้อมูล
นโยบายนี้อาจได้รับการปรับปรุงเป็นครั้งคราวเนื่องจากการเปลี่ยนแปลงทางเทคโนโลยีหรือข้อกำหนดทางกฎหมาย
การปรับปรุงจะมีผลบังคับใช้ตั้งแต่วันที่เผยแพร่บนเว็บไซต์นี้ เราจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงที่สำคัญใดๆ
อีเมล: service@kelvorp.com
9. กฎหมายและข้อบังคับที่เกี่ยวข้อง
นโยบายนี้สอดคล้องกับกฎหมายดังต่อไปนี้:
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
- ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR)
- มาตรฐาน PCI DSS สำหรับบริการทางการเงิน (ถ้ามี)