เว็บไซต์ของชมรมแบดมินตันสถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบังจัดทำขึ้นเพื่อเผยแพร่ข่าวสารและกิจกรรมของชมรม แนะนำระบบออนไลน์ที่สมาชิกใช้งาน และรับคำสั่งซื้อของที่ระลึกของชมรม ในการทำงานให้ราบรื่น เว็บไซต์จำเป็นต้องจดจำข้อมูลเล็กน้อยไว้ในเบราว์เซอร์ของผู้เข้าชม ชมรมจึงจัดทำนโยบายฉบับนี้ขึ้นเพื่ออธิบายอย่างตรงไปตรงมาว่าเว็บไซต์เก็บอะไร เก็บไปเพื่ออะไร เก็บนานเท่าใด และผู้เข้าชมมีสิทธิอย่างไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งชมรมในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของเว็บไซต์นี้ยึดถือปฏิบัติ
คุกกี้ (Cookie) คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์ฝากไว้ในเบราว์เซอร์ เพื่อให้เว็บจำการตั้งค่าหรือสถานะบางอย่างของผู้ใช้ได้ นโยบายนี้ครอบคลุมถึงที่เก็บข้อมูลในเบราว์เซอร์ที่ทำหน้าที่คล้ายกัน คือ localStorage และ sessionStorage ด้วย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลไม่ได้บัญญัติคำว่า “คุกกี้” ไว้โดยตรง แต่หากคุกกี้หรือตัวบ่งชี้ออนไลน์ใดสามารถใช้ระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ข้อมูลนั้นย่อมเป็นข้อมูลส่วนบุคคลตามนิยามในมาตรา 6 และผู้ควบคุมข้อมูลต้องปฏิบัติตามกฎหมายเช่นเดียวกับข้อมูลส่วนบุคคลประเภทอื่น
สำหรับผู้เข้าชมทั่วไป เว็บไซต์นี้เก็บข้อมูลไว้ในเบราว์เซอร์เพียงสองอย่างเท่านั้น อย่างแรกคือค่าที่ชื่อ kbc-cookie-consent ซึ่งบันทึกไว้ว่าคุณกด “ยอมรับ” บนแท็บแจ้งเรื่องคุกกี้แล้ว เพื่อไม่ต้องถามซ้ำทุกครั้งที่กลับมา ค่านี้อยู่ในเบราว์เซอร์ของคุณจนกว่าคุณจะลบข้อมูลของเว็บไซต์ อย่างที่สองคือค่าที่ขึ้นต้นด้วย kbc-popup- ซึ่งจำไว้ว่าคุณปิดป้ายประกาศหน้าเว็บไปแล้ว ป้ายจะได้ไม่เด้งขึ้นซ้ำระหว่างที่คุณเปิดเว็บอยู่ และค่านี้หายไปเองเมื่อคุณปิดแท็บ ส่วนผู้ดูแลเว็บไซต์ที่เข้าสู่ระบบหลังบ้านจะได้รับคุกกี้ยืนยันตัวตนชื่อ kbc_session ซึ่งเป็นคุกกี้แบบ HttpOnly และ Secure ที่สคริปต์บนหน้าเว็บอ่านไม่ได้ และหมดอายุภายใน 8 ชั่วโมง ผู้เข้าชมทั่วไปจะไม่ได้รับคุกกี้นี้ นอกจากนี้ ระบบป้องกันบอตของเว็บ (Vercel BotID) ทำงานเบื้องหลังโดยไม่ต้องให้คุณกดยืนยันใด ๆ และอาจเก็บข้อมูลชั่วคราวที่จำเป็นต่อการยืนยันว่าเป็นผู้ใช้จริง โดยไม่ใช้บริการของบริษัทภายนอกนอกเหนือจากผู้ให้บริการโฮสติ้งของเว็บ
สิ่งที่ชมรมไม่ทำก็สำคัญไม่น้อยไปกว่าสิ่งที่ทำ เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณา ไม่ใช้คุกกี้เพื่อวิเคราะห์พฤติกรรมรายบุคคล ไม่ติดตามผู้เข้าชมข้ามไปยังเว็บไซต์อื่น และไม่ขายหรือแลกเปลี่ยนข้อมูลของผู้เข้าชมกับบุคคลภายนอก การนับจำนวนผู้เข้าชมและวัดความเร็วของเว็บเพื่อปรับปรุงบริการก็ทำโดยไม่ใช้คุกกี้ ไม่เก็บที่อยู่ IP และไม่เก็บข้อมูลที่ระบุตัวบุคคลได้ ระบบใช้เพียงค่าสรุปที่เปลี่ยนทุกวันเพื่อนับจำนวนผู้เข้าชมที่ไม่ซ้ำกันในแต่ละวัน และลบค่านั้นทิ้งภายในสองวัน
ในด้านฐานทางกฎหมาย คุกกี้และที่เก็บข้อมูลที่กล่าวมาข้างต้นเป็นสิ่งจำเป็นต่อการให้บริการเว็บไซต์ ชมรมจึงประมวลผลโดยอาศัยฐานความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 ซึ่งไม่ต้องขอความยินยอมจากผู้เข้าชมก่อน อย่างไรก็ตาม ตามหลักความโปร่งใสที่มาตรา 23 กำหนดให้ผู้ควบคุมข้อมูลต้องแจ้งวัตถุประสงค์ ระยะเวลาการเก็บ และรายละเอียดอื่นให้เจ้าของข้อมูลทราบ ชมรมจึงแสดงแท็บแจ้งเรื่องคุกกี้และจัดทำนโยบายฉบับนี้ไว้ให้อ่านได้ตลอดเวลา หากวันหนึ่งชมรมจะใช้คุกกี้ที่ไม่จำเป็น เช่น คุกกี้เพื่อการวิเคราะห์หรือการตลาด ชมรมจะขอความยินยอมจากผู้เข้าชมก่อนตามมาตรา 19 โดยจะเปิดโอกาสให้ปฏิเสธได้อย่างอิสระ และจะไม่ถือเป็นเงื่อนไขของการเข้าใช้เว็บไซต์ พร้อมทั้งปรับปรุงนโยบายฉบับนี้ให้ตรงกับความเป็นจริง
การสั่งซื้อของที่ระลึกเป็นอีกส่วนหนึ่งที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยตรง ผู้สั่งซื้อกรอกชื่อ ช่องทางติดต่อ ข้อมูลการจัดส่ง และอาจแนบหลักฐานการชำระเงิน ชมรมใช้ข้อมูลเหล่านี้เพื่อปฏิบัติตามคำสั่งซื้อและส่งมอบสินค้าเท่านั้น โดยอาศัยฐานการปฏิบัติตามสัญญา ส่วนสินค้าพรีออเดอร์ที่ต้องใช้รูปใบหน้าในการจัดทำ ชมรมถือว่าเป็นข้อมูลที่ต้องระมัดระวังเป็นพิเศษ จึงเก็บเมื่อผู้สั่งซื้อให้ความยินยอมโดยชัดแจ้งในแบบฟอร์มเท่านั้น ใช้เพื่อผลิตสินค้านั้นโดยเฉพาะ และลบรูปทิ้งโดยอัตโนมัติภายในสามสิบวันหลังคำสั่งซื้อมีสถานะ “รับสินค้าแล้ว” หรือเร็วกว่านั้นหากผู้ดูแลลบก่อน ผู้สั่งซื้อมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยการถอนนั้นไม่กระทบการประมวลผลที่ได้ทำไปแล้วก่อนถอน
ชมรมให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูลตามหน้าที่ที่มาตรา 37 กำหนด ไฟล์รูปใบหน้าและหลักฐานการชำระเงินถูกจัดเก็บแบบไม่เปิดสาธารณะ เข้าถึงได้เฉพาะผู้ดูแลเว็บไซต์ที่เข้าสู่ระบบและได้รับสิทธิ์เท่านั้น ข้อมูลทั้งหมดอยู่บนบริการคลาวด์ของผู้ให้บริการภายนอก ได้แก่ Vercel และ Neon ซึ่งเครื่องแม่ข่ายอาจตั้งอยู่นอกประเทศไทย ชมรมจึงเลือกใช้ผู้ให้บริการที่มีมาตรฐานด้านความปลอดภัย และดำเนินการให้การส่งข้อมูลไปยังต่างประเทศเป็นไปตามหลักเกณฑ์ของมาตรา 28 ข้อมูลคำสั่งซื้อส่วนอื่นเก็บไว้เท่าที่จำเป็นต่อการดำเนินงานและการตรวจสอบของชมรมเท่านั้น
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของคุณตามมาตรา 30 ขอรับหรือขอให้ส่งโอนข้อมูลในรูปแบบที่อ่านได้ตามมาตรา 31 คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลตามมาตรา 32 ขอให้ลบหรือทำลายข้อมูลตามมาตรา 33 ขอให้ระงับการใช้ข้อมูลตามมาตรา 34 และขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบันตามมาตรา 35 และ 36 รวมถึงสิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อตามมาตรา 19 หากเห็นว่าการประมวลผลข้อมูลฝ่าฝืนกฎหมาย คุณมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามมาตรา 73 การใช้สิทธิทำได้โดยติดต่อชมรมผ่านช่องทางในส่วน “CONTACT US” ท้ายเว็บไซต์ ชมรมจะดำเนินการภายในเวลาที่กฎหมายกำหนด
นอกจากนี้ คุณควบคุมสิ่งที่เว็บไซต์เก็บในเบราว์เซอร์ของคุณได้ด้วยตนเองเสมอ ผ่านการตั้งค่าของเบราว์เซอร์ที่ใช้อยู่ ซึ่งสามารถลบข้อมูลของเว็บไซต์ หรือปิดการเก็บคุกกี้ได้ หากลบข้อมูลของเว็บไซต์นี้ แท็บแจ้งเรื่องคุกกี้จะปรากฏอีกครั้งในการเข้าชมครั้งถัดไป การปิดคุกกี้ที่จำเป็นไม่กระทบการอ่านข่าวหรือดูข้อมูลบนเว็บไซต์ เพียงแต่ผู้ดูแลเว็บไซต์จะเข้าสู่ระบบหลังบ้านไม่ได้ ชมรมอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวให้สอดคล้องกับการทำงานของเว็บไซต์และกฎหมาย โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ส่วนบนของหน้านี้เสมอ
โดยสรุป เว็บไซต์นี้ใช้คุกกี้และที่เก็บข้อมูลเฉพาะที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้โฆษณาหรือการติดตามข้ามเว็บไซต์ ข้อมูลที่อ่อนไหวอย่างรูปใบหน้าจะเก็บเมื่อได้รับความยินยอมและลบตามกำหนด และคุณมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่จะรู้ ควบคุม และถอนความยินยอมในข้อมูลของคุณได้ทุกเมื่อ