เมื่อเปิดเว็บไซต์สักแห่ง หลายคนอาจสนใจเนื้อหาที่ปรากฏบนหน้าจอมากกว่าสิ่งที่เกิดขึ้นเบื้องหลัง แต่การใช้งานเว็บไซต์อาจเกี่ยวข้องกับข้อมูลหลายประเภท ตั้งแต่ข้อมูลที่เบราว์เซอร์ส่งให้เซิร์ฟเวอร์ ไปจนถึงรายละเอียดที่ผู้เข้าชมกรอกผ่านแบบฟอร์มด้วยตนเอง
ข้อมูลเหล่านี้อาจช่วยให้ระบบทำงานได้ตามวัตถุประสงค์ แต่การเก็บรวบรวมและนำไปใช้ต้องมีเหตุผลที่ชัดเจน อยู่ภายใต้ฐานทางกฎหมายที่เหมาะสม และไม่เกินความจำเป็น
นโยบายความเป็นส่วนตัวของ MARDI ฉบับนี้จัดทำเป็นร่างสำหรับอธิบายหลักการดูแลข้อมูลส่วนบุคคล สิทธิของเจ้าของข้อมูล และรายละเอียดที่ผู้ดำเนินงานต้องเปิดเผยก่อนประกาศใช้อย่างเป็นทางการ
สถานะเอกสาร: ร่างสำหรับตรวจสอบ ยังไม่ใช่คำรับรองว่าระบบ MARDI ใช้มาตรการหรือเก็บข้อมูลตามที่ยกตัวอย่างไว้ทุกประเภท
การคุ้มครองข้อมูลควรเริ่มจากการระบุให้ชัดเจนว่าใครเป็นผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูล
ตามหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่รับผิดชอบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลภายใต้เงื่อนไขที่กฎหมายกำหนด
สำหรับเว็บไซต์ https://mardi24hr.com/ จำเป็นต้องระบุข้อมูลผู้ควบคุมข้อมูลที่ได้รับการยืนยัน ดังนี้
ชื่อผู้ควบคุมข้อมูล: [ชื่อบุคคลหรือนิติบุคคลจริง]
ที่อยู่สำหรับติดต่อ: [ที่อยู่ที่ตรวจสอบได้]
ช่องทางติดต่อด้านข้อมูลส่วนบุคคล: [อีเมลหรือช่องทางทางการ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: [ระบุเมื่อกฎหมายกำหนดให้แต่งตั้งหรือมีการแต่งตั้งจริง]
รายละเอียดเกี่ยวกับตัวตนและการดำเนินงานของเว็บไซต์ควรสอดคล้องกับข้อมูลใน หน้าเกี่ยวกับเรา MARDI เพื่อไม่ให้ผู้เข้าชมพบชื่อผู้รับผิดชอบที่แตกต่างกันระหว่างเอกสาร
ข้อมูลส่วนบุคคลไม่ได้จำกัดอยู่เพียงชื่อและหมายเลขโทรศัพท์เท่านั้น แต่หมายถึงข้อมูลเกี่ยวกับบุคคลที่ทำให้สามารถระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อม ตามขอบเขตของกฎหมาย
ประเภทข้อมูลที่อาจเกี่ยวข้องกับเว็บไซต์มีดังนี้
| ประเภทข้อมูล | ตัวอย่าง | เงื่อนไขในการเก็บ |
|---|---|---|
| ข้อมูลการติดต่อ | ชื่อ อีเมล เบอร์โทรศัพท์ | เมื่อผู้ใช้ส่งผ่านช่องทางที่เปิดให้ใช้งาน |
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ | เมื่อระบบมีการบันทึกข้อมูลดังกล่าว |
| ข้อมูลการใช้งาน | หน้าที่เข้าชม การตั้งค่าคุกกี้ | เมื่อมีระบบติดตามหรือบันทึกการใช้งาน |
| ข้อมูลบัญชี | ชื่อบัญชีหรือข้อมูลยืนยันตัวตน | เฉพาะกรณีมีระบบสมาชิกจริง |
| ข้อมูลธุรกรรม | รายการชำระเงินหรือประวัติธุรกรรม | เฉพาะกรณีมีบริการที่เกี่ยวข้องและดำเนินการโดยชอบด้วยกฎหมาย |
ตารางข้างต้นเป็นรายการสำหรับตรวจสอบระบบ ไม่ใช่การยืนยันว่า MARDI เก็บข้อมูลทั้งหมดเหล่านี้
ก่อนเผยแพร่นโยบายฉบับจริง ผู้ดูแลควรตรวจสอบว่ามีข้อมูลประเภทใดถูกเก็บผ่านเซิร์ฟเวอร์ เว็บไซต์ เครื่องมือวิเคราะห์ และบริการภายนอกบ้าง
การมีข้อมูลอยู่ในระบบไม่ได้หมายความว่าผู้ดำเนินงานสามารถนำข้อมูลนั้นไปใช้ได้ทุกวัตถุประสงค์
ตัวอย่างเช่น หากผู้เข้าชมส่งอีเมลเพื่อสอบถามข้อผิดพลาดของบทความ การนำอีเมลดังกล่าวไปใช้ส่งข้อความการตลาดอาจต้องอาศัยฐานทางกฎหมายและการแจ้งข้อมูลที่แตกต่างจากการตอบคำถามตามที่ผู้ใช้ร้องขอ
วัตถุประสงค์ของการประมวลผลที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่ การตอบข้อสอบถาม การบำรุงรักษาระบบ การรักษาความปลอดภัย และการวิเคราะห์การใช้งานตามขอบเขตที่ชอบด้วยกฎหมาย
ผู้ควบคุมข้อมูลต้องระบุวัตถุประสงค์และฐานทางกฎหมายให้เหมาะสมกับการประมวลผลแต่ละประเภท
ไม่ใช่ทุกกรณีต้องใช้ความยินยอมเป็นฐานทางกฎหมาย แต่เมื่อจำเป็นต้องขอความยินยอม การแจ้งข้อมูลควรชัดเจนและไม่ทำให้ผู้ใช้เข้าใจผิด
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อสนับสนุนการทำงานบางอย่าง
คุกกี้แต่ละประเภทมีหน้าที่แตกต่างกัน เช่น การจดจำการตั้งค่าภาษา การรักษาสถานะการเข้าสู่ระบบ หรือการวิเคราะห์รูปแบบการใช้งานเว็บไซต์
ผู้เข้าชมควรได้รับข้อมูลว่ามีคุกกี้ประเภทใดถูกใช้และมีวัตถุประสงค์อะไร โดยเฉพาะคุกกี้หรือเทคโนโลยีติดตามที่ไม่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์
คุกกี้ที่จำเป็นอาจใช้เพื่อให้ระบบทำงานได้ เช่น การรักษาความปลอดภัยของเซสชัน ส่วนคุกกี้วิเคราะห์ใช้เก็บข้อมูลเพื่อประเมินการใช้งาน
การจัดการคุกกี้ต้องพิจารณาวัตถุประสงค์ ข้อมูลที่เก็บ และฐานทางกฎหมายที่เกี่ยวข้อง ไม่ใช่ตัดสินจากชื่อประเภทเพียงอย่างเดียว
หาก MARDI ใช้เครื่องมือวิเคราะห์หรือโฆษณาจากบุคคลที่สาม จะต้องตรวจสอบรายละเอียดการเก็บข้อมูลและเปิดเผยตามความเป็นจริง
รายการคุกกี้ ชื่อผู้ให้บริการ และระยะเวลาเก็บรักษา ยังต้องตรวจสอบจากระบบเว็บไซต์จริง
เมื่อผู้ใช้ติดต่อเว็บไซต์ ข้อมูลที่ส่งมาอาจมีรายละเอียดมากกว่าที่จำเป็น เช่น ชื่อเต็ม หมายเลขบัญชี ภาพหน้าจอ หรือข้อมูลส่วนตัวของบุคคลอื่น
เพื่อจำกัดความเสี่ยง ผู้เข้าชมควรส่งเฉพาะข้อมูลที่จำเป็นสำหรับอธิบายปัญหา และไม่ส่งรหัสผ่านหรือข้อมูลลับผ่านช่องทางติดต่อทั่วไป
ในส่วนผู้ดำเนินงาน ควรกำหนดสิทธิ์การเข้าถึงข้อมูลของผู้รับผิดชอบและใช้ข้อมูลเฉพาะวัตถุประสงค์ที่แจ้งไว้
หากคำถามเกี่ยวข้องกับโปรโมชั่นหรือข้อกำหนดของกิจกรรม ผู้เข้าชมควรอ่าน ข้อมูลโปรโมชั่นและเงื่อนไขกิจกรรม ประกอบก่อนส่งรายละเอียดส่วนบุคคลที่ไม่จำเป็น
หาก MARDI มีระบบบัญชีสมาชิก จำเป็นต้องอธิบายประเภทข้อมูลที่ใช้สมัคร วิธีตรวจสอบตัวตน ขั้นตอนกู้คืนบัญชี และวิธีจัดการเมื่อผู้ใช้ร้องขอแก้ไขข้อมูล
นอกจากนี้ ควรระบุว่ามีการเก็บประวัติการเข้าสู่ระบบหรือข้อมูลการใช้งานเพื่อวัตถุประสงค์ใด และข้อมูลดังกล่าวจะถูกเก็บไว้นานเท่าไร
หากมีบริการที่เกี่ยวข้องกับเงินจริงหรือข้อจำกัดด้านอายุ ผู้ดำเนินงานอาจมีข้อกำหนดด้านการตรวจสอบตัวตนเพิ่มเติมตามกฎหมายที่ใช้บังคับ แต่ไม่ควรเก็บข้อมูลมากเกินกว่าที่จำเป็น
รายละเอียดสิทธิและหน้าที่ของผู้ใช้งานควรสอดคล้องกับ ข้อตกลงและเงื่อนไขเว็บไซต์ โดยไม่มีข้อความขัดแย้งเกี่ยวกับบัญชีหรือการดำเนินการกับข้อมูล
การใช้บริการเว็บไซต์อาจเกี่ยวข้องกับผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล หรือเครื่องมือวิเคราะห์การเข้าชม
อย่างไรก็ตาม ไม่ได้หมายความว่าผู้ให้บริการทุกประเภทจะได้รับข้อมูลส่วนบุคคลทั้งหมด
ก่อนเปิดเผยข้อมูลให้บุคคลภายนอก ผู้ควบคุมข้อมูลควรพิจารณาความจำเป็น ฐานทางกฎหมาย และขอบเขตหน้าที่ของผู้รับข้อมูล
หากมีผู้ประมวลผลข้อมูลที่ดำเนินการแทนเว็บไซต์ ควรกำหนดข้อผูกพันและมาตรการที่เหมาะสมตามกฎหมาย
นโยบายฉบับจริงควรระบุประเภทผู้รับข้อมูลและเหตุผลในการเปิดเผยอย่างชัดเจน รวมถึงกรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจ
การเก็บข้อมูลอย่างไม่มีกำหนดโดยไม่มีเหตุผลรองรับอาจเพิ่มความเสี่ยงต่อความเป็นส่วนตัว
ระยะเวลาการเก็บรักษาควรพิจารณาจากวัตถุประสงค์ของข้อมูลแต่ละประเภท หน้าที่ตามกฎหมาย และความจำเป็นในการดำเนินงาน
ตัวอย่างเช่น ข้อมูลสำหรับตอบข้อสอบถามอาจมีระยะเวลาเก็บแตกต่างจากบันทึกด้านความปลอดภัยหรือเอกสารธุรกรรมที่กฎหมายกำหนดให้เก็บไว้
ผู้ควบคุมข้อมูลควรกำหนดระยะเวลาหรือหลักเกณฑ์ที่ชัดเจน และเมื่อหมดความจำเป็นแล้วควรลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขที่กฎหมายกำหนด
ระยะเวลาจริงของ MARDI: [รอข้อมูลจากผู้ดูแลระบบและผู้รับผิดชอบข้อมูล]
การรักษาความปลอดภัยของข้อมูลควรพิจารณาทั้งด้านเทคนิคและการบริหารจัดการ ไม่ใช่ดูเพียงว่าเว็บไซต์มีสัญลักษณ์แม่กุญแจบนเบราว์เซอร์หรือไม่
มาตรการที่ควรพิจารณา ได้แก่ การควบคุมสิทธิ์เข้าถึง การเข้ารหัสตามความเหมาะสม การจัดการรหัสผ่าน การสำรองข้อมูล และกระบวนการตรวจสอบเหตุผิดปกติ
อย่างไรก็ตาม การมีมาตรการรักษาความปลอดภัยไม่ได้หมายความว่าระบบจะปราศจากความเสี่ยงทั้งหมด
ก่อนระบุว่ามีมาตรการใดใช้งานจริง ต้องได้รับการยืนยันจากผู้ดูแลเทคนิคของเว็บไซต์ ไม่ควรใช้ข้อความว่าเป็นระบบปลอดภัยที่สุดหรือข้อมูลไม่มีทางรั่วไหล
เหตุละเมิดข้อมูลส่วนบุคคลอาจเกิดได้จากหลายสาเหตุ เช่น การเข้าถึงโดยไม่ได้รับอนุญาต การส่งข้อมูลผิดผู้รับ หรือการสูญหายของอุปกรณ์ที่มีข้อมูลอยู่
ผู้ควบคุมข้อมูลควรมีกระบวนการตรวจสอบเหตุการณ์ ประเมินผลกระทบ และดำเนินมาตรการลดความเสียหาย
หากเข้าเงื่อนไขที่กฎหมายกำหนด ต้องดำเนินการแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลตามหลักเกณฑ์และระยะเวลาที่เกี่ยวข้อง
เว็บไซต์ควรมีช่องทางสำหรับรับแจ้งเหตุด้านความปลอดภัยที่ชัดเจน โดยไม่เปิดเผยข้อมูลที่อาจเพิ่มความเสี่ยงต่อระบบ
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลอาจใช้สิทธิได้หลายประเภทตามเงื่อนไขที่กฎหมายกำหนด
| สิทธิ | ความหมายโดยสรุป |
|---|---|
| สิทธิขอเข้าถึง | ขอเข้าถึงหรือรับสำเนาข้อมูลของตนตามเงื่อนไขกฎหมาย |
| สิทธิขอแก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน |
| สิทธิขอลบ | ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่ระบุตัวตนในกรณีที่เข้าเกณฑ์ |
| สิทธิขอระงับการใช้ | ขอจำกัดการประมวลผลตามเหตุที่กฎหมายกำหนด |
| สิทธิคัดค้าน | คัดค้านการประมวลผลบางประเภท |
| สิทธิถอนความยินยอม | ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอมเป็นฐาน |
| สิทธิขอรับหรือโอนข้อมูล | ขอรับหรือส่งต่อข้อมูลในกรณีที่กฎหมายรองรับ |
| สิทธิร้องเรียน | ร้องเรียนต่อหน่วยงานที่มีอำนาจเมื่อเข้าเงื่อนไขตามกฎหมาย |
สิทธิเหล่านี้ไม่ใช่สิทธิที่ใช้ได้โดยไม่มีข้อยกเว้นทุกกรณี ผู้ควบคุมข้อมูลอาจมีหน้าที่เก็บข้อมูลบางประเภทต่อไปเมื่อมีกฎหมายกำหนด
หากผู้ใช้ถอนความยินยอม การถอนนั้นโดยทั่วไปไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบก่อนการถอน
ผู้เข้าชมควรสามารถส่งคำร้องเกี่ยวกับข้อมูลของตนผ่านช่องทางที่ระบุไว้ในนโยบายฉบับจริง
กระบวนการที่เหมาะสมควรเปิดโอกาสให้ผู้ใช้ระบุสิทธิที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง โดยผู้ควบคุมข้อมูลอาจต้องตรวจสอบตัวตนในระดับที่จำเป็นเพื่อป้องกันการเปิดเผยข้อมูลผิดบุคคล
MARDI ควรกำหนดช่องทางติดต่อผู้รับผิดชอบและวิธีแจ้งผลการพิจารณาคำร้องอย่างชัดเจน
ช่องทางสำหรับใช้สิทธิ: [รอยืนยันข้อมูลจริง]
หากมีการปฏิเสธคำร้อง ผู้ควบคุมข้อมูลควรแจ้งเหตุผลตามข้อกำหนดของกฎหมายและไม่ตัดสิทธิในการร้องเรียนต่อหน่วยงานที่มีอำนาจ
การจัดการข้อมูลของผู้เยาว์หรือบุคคลที่กฎหมายกำหนดเงื่อนไขเฉพาะต้องได้รับการพิจารณาอย่างระมัดระวัง
เมื่อการประมวลผลอาศัยความยินยอม อาจมีข้อกำหนดเกี่ยวกับผู้มีอำนาจให้ความยินยอมแทนตามอายุและสถานะของเจ้าของข้อมูล
หากเว็บไซต์เกี่ยวข้องกับกิจกรรมที่มีข้อจำกัดอายุ เช่น การพนันด้วยเงินจริง ต้องตรวจสอบข้อห้ามทางกฎหมายและมาตรการป้องกันการเข้าถึงโดยผู้ไม่มีคุณสมบัติด้วย
การแสดงข้อความกำหนดอายุบนหน้าเว็บเพียงอย่างเดียวอาจไม่เพียงพอสำหรับกิจกรรมที่กฎหมายกำหนดให้ต้องมีการตรวจสอบเพิ่มเติม
การส่งรีวิวหรือความคิดเห็นอาจทำให้ผู้ใช้เปิดเผยข้อมูลส่วนตัวโดยไม่ตั้งใจ เช่น ชื่อบัญชี ภาพหน้าจอ หรือประวัติธุรกรรม
ก่อนเผยแพร่ความคิดเห็น ผู้ดำเนินงานควรพิจารณาว่ามีข้อมูลส่วนบุคคลที่ไม่จำเป็นหรือไม่ และควรแจ้งให้ผู้ส่งทราบว่าข้อมูลส่วนใดอาจถูกแสดงต่อสาธารณะ
ผู้เข้าชมที่ต้องการศึกษาประเด็นนี้สามารถอ่าน แนวทางการประเมินและเผยแพร่รีวิวลูกค้า ซึ่งแยกความคิดเห็นออกจากข้อเท็จจริงและให้ความสำคัญกับที่มาของข้อมูล
หากมีการเปิดรับรีวิวจริง ต้องมีรายละเอียดการเก็บข้อมูลและการขออนุญาตเผยแพร่ตามความเหมาะสม
บางบทความอาจเชื่อมโยงไปยังเว็บไซต์ของหน่วยงานภายนอกเพื่อให้ผู้อ่านตรวจสอบข้อมูลจากต้นทาง
เมื่อออกจาก MARDI การจัดการข้อมูลของเว็บไซต์ปลายทางอาจเป็นไปตามนโยบายของผู้ให้บริการนั้น
ตัวอย่างเช่น การเปิดดูข้อมูลผลรางวัลจากหน่วยงานทางการหรือการศึกษากติกาจากผู้พัฒนาเกม อาจทำให้เบราว์เซอร์ติดต่อกับโดเมนอื่น
ผู้เข้าชมจึงควรตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ที่เข้าใช้งานแต่ละแห่ง และไม่ควรสรุปว่าทุกเว็บไซต์ใช้มาตรการเดียวกัน
หากเว็บไซต์ใช้ระบบโฮสติ้งหรือผู้ให้บริการภายนอกที่จัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ จำเป็นต้องตรวจสอบเงื่อนไขทางกฎหมายที่เกี่ยวข้องกับการโอนข้อมูลข้ามประเทศ
การใช้บริการคลาวด์ไม่ได้หมายความโดยอัตโนมัติว่าข้อมูลถูกส่งไปต่างประเทศทุกกรณี ต้องตรวจสอบตำแหน่งการจัดเก็บและเส้นทางการประมวลผลจริง
หากมีการส่งข้อมูลข้ามประเทศ ผู้ควบคุมข้อมูลต้องพิจารณาฐานกฎหมายและมาตรการคุ้มครองที่เกี่ยวข้อง พร้อมแจ้งข้อมูลแก่เจ้าของข้อมูลตามข้อกำหนด
รายละเอียดของ MARDI: [รอตรวจสอบผู้ให้บริการโฮสติ้งและระบบภายนอก]
นโยบายอาจต้องได้รับการปรับปรุงเมื่อเว็บไซต์เปลี่ยนระบบ เพิ่มช่องทางติดต่อ ใช้เครื่องมือวิเคราะห์ใหม่ หรือมีข้อกำหนดทางกฎหมายเปลี่ยนแปลง
หากการเปลี่ยนแปลงมีผลกระทบสำคัญต่อเจ้าของข้อมูล ผู้ดำเนินงานควรแจ้งให้ทราบอย่างเหมาะสม และดำเนินการขอความยินยอมหรือปฏิบัติตามเงื่อนไขทางกฎหมายเพิ่มเติมหากจำเป็น
วันที่มีผลบังคับใช้และวันที่แก้ไขล่าสุดควรตรงกับการอนุมัติเอกสารจริง ไม่ควรใส่วันที่ย้อนหลังโดยไม่มีเหตุผลรองรับ
วันที่มีผลบังคับใช้: [รอยืนยัน]
อัปเดตล่าสุด: [รอยืนยัน]
เว็บไซต์ที่นำเสนอเนื้อหาเกี่ยวกับเกมและการเดิมพันควรคำนึงถึงทั้งความเสี่ยงทางการเงินและการจัดการข้อมูลของผู้เข้าชม
หากมีมาตรการจำกัดบัญชีหรือการขอหยุดใช้บริการด้วยเหตุเกี่ยวกับพฤติกรรมการเดิมพัน ผู้ดำเนินงานต้องอธิบายด้วยว่าข้อมูลที่เกี่ยวข้องจะถูกเก็บและประมวลผลภายใต้ฐานทางกฎหมายใด
ข้อมูลเกี่ยวกับการกำหนดขอบเขตและการขอความช่วยเหลือสามารถศึกษาได้จาก การเล่นพนันอย่างมีความรับผิดชอบ
มาตรการด้านข้อมูลส่วนบุคคลและมาตรการลดความเสี่ยงจากการเดิมพันเป็นคนละส่วนที่ควรทำงานสอดคล้องกัน โดยไม่ใช้การคุ้มครองข้อมูลเป็นเหตุผลในการปกปิดข้อมูลสำคัญที่ผู้ใช้มีสิทธิได้รับ
ไม่จำเป็นต้องเป็นเช่นนั้น การเข้าเว็บไซต์อาจทำให้เกิดข้อมูลทางเทคนิคตามลักษณะการทำงานของระบบ แต่การเก็บข้อมูลประเภทใดจริงต้องตรวจสอบจากการตั้งค่าเว็บไซต์และบริการภายนอกที่ใช้งาน
ไม่สามารถสรุปเช่นนั้นได้ การใช้ข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม หากจำเป็นต้องขอความยินยอม ต้องดำเนินการให้ถูกต้องก่อนใช้ข้อมูลตามวัตถุประสงค์นั้น
ผู้ใช้ควรสามารถจัดการความยินยอมตามรูปแบบที่กฎหมายกำหนดเมื่อมีการใช้คุกกี้ที่ต้องอาศัยความยินยอม และอาจตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ด้วย ทั้งนี้ความสามารถจริงของเว็บไซต์ต้องตรวจสอบจากระบบจัดการคุกกี้ที่ติดตั้ง
ผู้ใช้มีสิทธิขอลบข้อมูลในกรณีที่กฎหมายรองรับ แต่บางข้อมูลอาจต้องเก็บต่อเมื่อมีหน้าที่ตามกฎหมายหรือข้อยกเว้นที่ใช้บังคับ ผู้ควบคุมข้อมูลต้องพิจารณาคำร้องเป็นรายกรณี
นโยบายฉบับสมบูรณ์ควรระบุประเภทผู้รับข้อมูล วัตถุประสงค์ในการเปิดเผย และรายละเอียดที่เกี่ยวข้องอย่างเหมาะสม หากข้อมูลไม่ชัดเจน ผู้ใช้ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ
ควรเก็บหลักฐานที่เกี่ยวข้องและติดต่อผู้ควบคุมข้อมูลเพื่อขอคำชี้แจง หากยังมีข้อพิพาทหรือพบเหตุที่เข้าข่ายละเมิดกฎหมาย สามารถพิจารณาใช้สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามเงื่อนไขของ PDPA
นโยบายความเป็นส่วนตัวที่ดีไม่ควรเป็นเพียงข้อความยาวๆ เพื่อให้เว็บไซต์มีหน้าครบตามโครงสร้าง แต่ควรช่วยให้ผู้เข้าชมตอบคำถามพื้นฐานได้ว่ามีการเก็บข้อมูลอะไร ใช้ด้วยเหตุผลใด เก็บไว้นานเท่าไร เปิดเผยแก่ใครบ้าง และสามารถใช้สิทธิของตนได้อย่างไร
สำหรับ MARDI สิ่งสำคัญคือการทำให้ข้อมูลในนโยบายตรงกับการทำงานของระบบจริง โดยเฉพาะข้อมูลผู้ควบคุมข้อมูล การใช้งานคุกกี้ บริการภายนอก และช่องทางขอใช้สิทธิ
เมื่อมีการยืนยันรายละเอียดเหล่านี้แล้ว จึงควรอนุมัติเอกสารและเผยแพร่เป็นนโยบายที่มีผลใช้จริง
ผู้เข้าชมที่ต้องการสำรวจเนื้อหาและโครงสร้างเว็บไซต์เพิ่มเติม สามารถกลับไปยัง หน้าหลัก MARDI ซึ่งรวบรวมหมวดข้อมูลสำคัญไว้ในจุดเดียว