ประกาศเกี่ยวกับคุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์สำหรับเว็บไซต์สาธารณะ THaiva

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ n8.software Piotr Gnyp ที่อยู่ Jędrzychowska 20D, 65-385 Zielona Góra, Poland หมายเลขประจำตัวผู้เสียภาษีของโปแลนด์ (NIP): 9292070264 และเลขทะเบียนธุรกิจ REGON: 521530737 THaiva เป็นผลิตภัณฑ์ของผู้ควบคุมข้อมูล มิใช่นิติบุคคลแยกต่างหาก

ติดต่อเรื่องความเป็นส่วนตัวได้ที่ privacy@thaiva.com

2. ความแตกต่างระหว่างคุกกี้กับ localStorage

คุกกี้ คือข้อมูลขนาดเล็กที่เบราว์เซอร์จัดเก็บไว้ และอาจถูกแนบไปกับคำขอที่ส่งไปยังโดเมนที่เกี่ยวข้องตามขอบเขตและการตั้งค่าของคุกกี้นั้น

localStorage คือพื้นที่จัดเก็บข้อมูลในเบราว์เซอร์ที่กำหนดให้แก่เว็บไซต์หนึ่งโดยเฉพาะ ข้อมูลใน localStorage จะไม่ถูกแนบไปกับคำขอเครือข่ายโดยอัตโนมัติ แต่โค้ดของเว็บไซต์สามารถอ่านข้อมูลดังกล่าวเพื่อเรียกคืนการตั้งค่าเมื่อมีการเข้าชมครั้งต่อไป

เว็บไซต์สาธารณะ THaiva ใช้:

• ข้อมูลการตั้งค่าความเป็นส่วนตัวที่จำเป็นใน localStorage; และ
• คุกกี้และกลไกที่เกี่ยวข้องของ Microsoft Clarity ซึ่งเป็นทางเลือกและจะทำงานเฉพาะภายหลังได้รับความยินยอมด้านการวิเคราะห์

3. ข้อมูลการตั้งค่าความเป็นส่วนตัวที่จำเป็น

เว็บไซต์บันทึกตัวเลือกของผู้เข้าชมไว้ใน localStorage ภายใต้คีย์ thaiva.landing.consent.v2 โดยประกอบด้วย:

• version – รุ่นของระบบจัดการความยินยอม;
• necessary – ค่าคงที่ซึ่งยืนยันว่าหมวดหมู่ที่จำเป็นทำงานอยู่;
• analytics – ข้อมูลว่าผู้เข้าชมอนุญาต Microsoft Clarity หรือไม่;
• updatedAt – วันและเวลาที่แก้ไขล่าสุด;
• source – ช่องทางที่ใช้บันทึกตัวเลือก เช่น แถบแจ้งเตือน แผงการตั้งค่า หรือการโอนค่าจากการตั้งค่ารุ่นก่อน

ข้อมูลนี้ใช้เพียงเพื่อจดจำและนำการตั้งค่าที่เลือกไปใช้ มิได้ใช้วัดกิจกรรมของผู้เข้าชม และมิได้ถูกส่งให้ผู้ควบคุมข้อมูลโดยอัตโนมัติเพียงเพราะมีการบันทึกไว้

หากเบราว์เซอร์มีข้อมูลเดิมภายใต้คีย์ thaiva-analytics-consent ซึ่งมีค่า accepted หรือ rejected เว็บไซต์จะโอนตัวเลือกดังกล่าวไปยังรูปแบบปัจจุบันเพียงครั้งเดียว แล้วลบข้อมูลเดิมออก วิธีนี้ช่วยคงการตัดสินใจที่ผู้เข้าชมเคยบันทึกไว้ก่อนมีการปรับปรุงแผงการตั้งค่า

การบันทึกข้อมูลดังกล่าวมีความจำเป็นทางเทคนิคเพื่อให้เว็บไซต์จดจำและใช้การตั้งค่าความเป็นส่วนตัวที่ผู้เข้าชมเลือก หากข้อมูลดังกล่าวถือเป็นข้อมูลส่วนบุคคล ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายในการเคารพและแสดงหลักฐานเกี่ยวกับตัวเลือกของผู้เข้าชม ตามมาตรา 6(1)(f) GDPR

4. การวิเคราะห์ด้วย Microsoft Clarity ซึ่งเป็นทางเลือก

Microsoft Clarity เป็นบริการวิเคราะห์พฤติกรรมการใช้งานที่ใช้เพื่อปรับปรุงความชัดเจน การนำทาง และความสะดวกในการใช้งานเว็บไซต์สาธารณะ เว็บไซต์จะไม่ดาวน์โหลดหรือเปิดใช้งานสคริปต์ Clarity ก่อนที่ผู้เข้าชมจะให้ความยินยอมด้านการวิเคราะห์

ภายหลังได้รับความยินยอม เว็บไซต์จะส่งค่าต่อไปนี้ไปยัง Clarity ผ่านคำสั่ง ConsentV2:

• analytics_Storage: granted – อนุญาตการจัดเก็บข้อมูลเพื่อการวิเคราะห์;
• ad_Storage: denied – ไม่อนุญาตการจัดเก็บข้อมูลที่เกี่ยวข้องกับการโฆษณา

จากนั้น Clarity อาจจัดเก็บคุกกี้ภายใต้โดเมนของเว็บไซต์ที่กำลังเข้าชม เช่น:

• _clck ซึ่งเก็บตัวระบุผู้เข้าชมในรูปแบบนามแฝงที่ Clarity ใช้และการตั้งค่าที่เกี่ยวข้องกับเว็บไซต์นั้น;
• _clsk ซึ่งใช้เชื่อมโยงการเปิดดูหลายหน้าให้เป็นเซสชันเดียวของ Clarity

เอกสารของ Microsoft ยังระบุตัวระบุที่อาจใช้ในโดเมนของ Microsoft ได้แก่ CLID, ANONCHK, MR, MUID และ SM การใช้งานจริงอาจแตกต่างกันตามเบราว์เซอร์ การตั้งค่าบริการ ภูมิภาค การตั้งค่าความเป็นส่วนตัว และสัญญาณความยินยอม

เทคโนโลยีดังกล่าวใช้จัดทำสถิติแบบรวม แผนที่ความร้อน และภาพจำลองการใช้งานย้อนหลังในแต่ละเซสชัน ประเภทข้อมูลส่วนบุคคลที่เกี่ยวข้องอธิบายไว้ในประกาศความเป็นส่วนตัว

ฐานทางกฎหมายสำหรับการใช้ Clarity คือความยินยอมตามมาตรา 6(1)(a) GDPR ประกอบกับความยินยอมตามมาตรา 399 แห่งกฎหมายโปแลนด์ว่าด้วยการสื่อสารทางอิเล็กทรอนิกส์ ลงวันที่ 12 กรกฎาคม 2024

5. ตัวเลือกของผู้เข้าชม

หากเบราว์เซอร์ยังไม่มีการบันทึกตัวเลือก เว็บไซต์จะเปิดโอกาสให้ผู้เข้าชม:

• ปฏิเสธการวิเคราะห์ที่ไม่จำเป็น;
• เปิดดูการตั้งค่าโดยละเอียด; หรือ
• ให้ความยินยอมสำหรับการวิเคราะห์ด้วย Microsoft Clarity

การไม่ดำเนินการใด ๆ ไม่ถือเป็นการให้ความยินยอม Clarity จะยังคงปิดอยู่จนกว่าผู้เข้าชมจะแสดงความยินยอมด้านการวิเคราะห์โดยชัดแจ้ง

ไม่สามารถปิดหมวดหมู่ จำเป็น จากแผงการตั้งค่าได้ เนื่องจากหมวดหมู่นี้ประกอบด้วยเพียงข้อมูลในอุปกรณ์ที่ต้องใช้เพื่อจดจำตัวเลือก การแสดงเนื้อหาและการรักษาความปลอดภัยของเว็บไซต์ไม่ขึ้นอยู่กับการเปิดใช้งานการวิเคราะห์ที่ไม่จำเป็น

6. การเปลี่ยนตัวเลือกและการถอนความยินยอม

หลังจากบันทึกตัวเลือกแล้ว ปุ่ม การตั้งค่าความเป็นส่วนตัว จะยังคงพร้อมใช้งานบนเว็บไซต์ ผู้เข้าชมสามารถเปิดแผงดังกล่าวได้ทุกเมื่อเพื่อเปลี่ยนตัวเลือก การถอนความยินยอมได้รับการออกแบบให้ทำได้สะดวกเช่นเดียวกับการให้ความยินยอม

เมื่อถอนความยินยอม เว็บไซต์จะ:

• บันทึกการปฏิเสธที่แก้ไขแล้วไว้ใน localStorage;
• แจ้งให้ Clarity ทราบว่าไม่มีความยินยอม โดยกำหนดค่า analytics_Storage: denied และ ad_Storage: denied หากบริการยังทำงานอยู่ในหน้านั้น;
• ลบคุกกี้ _clck และ _clsk เท่าที่เว็บไซต์สามารถเข้าถึงได้ในโดเมนปัจจุบัน;
• โหลดหน้าใหม่เพื่อมิให้สคริปต์ Clarity เปิดใช้งานอีก

คุกกี้ที่จัดเก็บเฉพาะในโดเมนของ Microsoft ไม่สามารถลบโดยตรงจากเว็บไซต์ THaiva ผู้เข้าชมสามารถจัดการคุกกี้ดังกล่าวผ่านการตั้งค่าเบราว์เซอร์หรือเครื่องมือความเป็นส่วนตัวของ Microsoft

การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน

7. ระยะเวลาการจัดเก็บและการเก็บรักษา

ข้อมูลการตั้งค่าใน localStorage จะคงอยู่ในอุปกรณ์จนกว่า:

• ผู้เข้าชมจะเปลี่ยนตัวเลือก;
• ผู้เข้าชมจะล้างข้อมูลเว็บไซต์ในเบราว์เซอร์; หรือ
• มีการแทนที่ระบบจัดการความยินยอมรุ่นปัจจุบันเนื่องจากการเปลี่ยนแปลงที่มีสาระสำคัญและจำเป็นต้องขอให้เลือกใหม่

Microsoft เป็นผู้กำหนดอายุของคุกกี้ Clarity แต่ละรายการและอาจแก้ไขระยะเวลาดังกล่าวได้ ตามเอกสารที่ใช้อยู่ ณ วันที่ออกประกาศฉบับนี้:

• ข้อมูลที่ใช้แสดงภาพจำลองการใช้งานย้อนหลังในแต่ละเซสชันของ Clarity จะเก็บไว้ 30 วัน;
• ข้อมูลการคลิก ข้อมูลแผนที่ความร้อน และเซสชันที่ติดป้ายกำกับหรือบันทึกเป็นรายการโปรดจะเก็บไว้ 9 เดือน

8. การควบคุมผ่านเบราว์เซอร์

ผู้เข้าชมสามารถลบหรือบล็อกคุกกี้และ localStorage ผ่านการตั้งค่าเบราว์เซอร์ได้เช่นกัน การบล็อกหรือล้างข้อมูลทั้งหมดของเว็บไซต์อาจทำให้แผงการตั้งค่าความเป็นส่วนตัวปรากฏขึ้นอีกเมื่อเข้าชมครั้งต่อไป

ปัจจุบัน Microsoft Clarity มิได้ถือว่าสัญญาณ Do Not Track ของเบราว์เซอร์เป็นการให้หรือปฏิเสธความยินยอมแทนผู้เข้าชม เว็บไซต์สาธารณะ THaiva จะเปิดใช้งาน Clarity เฉพาะเมื่อผู้เข้าชมเลือกยอมรับอย่างชัดแจ้งผ่านเครื่องมือความเป็นส่วนตัวของเว็บไซต์

9. การแก้ไขประกาศ

ผู้ควบคุมข้อมูลอาจแก้ไขประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงผู้ให้บริการ วัตถุประสงค์ของการวิเคราะห์ เทคโนโลยีที่ใช้ หรือข้อกำหนดทางกฎหมาย หากการเปลี่ยนแปลงมีผลต่อความสมบูรณ์ของความยินยอมเดิม อาจมีการกำหนดรุ่นใหม่ของระบบจัดการความยินยอมและแสดงแผงให้เลือกอีกครั้ง

ประกาศฉบับปัจจุบันเผยแพร่ที่ thaiva.com/th/cookies/