นโยบายคุกกี้

Cookies คืออะไร?

Cookie คือข้อมูลขนาดเล็กที่เว็บไซต์หรือบริการที่เกี่ยวข้องสามารถจัดเก็บหรือเข้าถึงผ่าน Browser และอุปกรณ์ของผู้ใช้ตามการทำงานของระบบ

Cookie สามารถใช้เพื่อจดจำสถานะ Preference หรือข้อมูลทางเทคนิคบางอย่างระหว่างการใช้งาน แต่ Cookie แต่ละประเภทไม่ได้มีวัตถุประสงค์เหมือนกันทั้งหมด

ประเภทของ Cookies

หมวดด้านล่างเป็น Framework สำหรับจัดประเภท Cookie โดยการระบุว่าเว็บไซต์ใช้ Cookie ในหมวดใดจริงจะต้องอ้างอิงจาก Technical Audit

First-Party Cookies และ Third-Party Cookies

Cookies สามารถจำแนกตามผู้ที่สร้างหรือจัดการได้ด้วย การแยกส่วนนี้ช่วยให้ผู้ใช้เข้าใจว่าเทคโนโลยีนั้นสัมพันธ์กับเว็บไซต์โดยตรงหรือบริการภายนอก

Session Cookies และ Persistent Cookies

Cookies ยังสามารถแตกต่างกันตามระยะเวลาที่ถูกจัดเก็บ ซึ่งควรดู Duration ของแต่ละ Cookie จริงแทนการใช้ตัวเลขกลางกับทุกประเภท

เว็บไซต์อาจใช้ Cookies เพื่ออะไร?

วัตถุประสงค์ของ Cookie ควรสัมพันธ์กับเทคโนโลยีที่ใช้งานจริง ไม่ควรระบุว่าเว็บไซต์ใช้ Cookie เพื่อ Advertising, Analytics หรือ Personalization หากไม่มีระบบดังกล่าว

Cookie Consent และ Preference

หากเว็บไซต์มี Cookie ที่ต้องจัดการ Preference หรือ Consent ระบบควรช่วยให้ผู้ใช้เข้าใจว่า Cookie แต่ละกลุ่มมีวัตถุประสงค์อะไร และการเลือกของผู้ใช้ส่งผลต่อการโหลดเทคโนโลยีอย่างไร

การยอมรับ ปฏิเสธ และเปลี่ยนการตั้งค่า Cookies

พฤติกรรมของปุ่ม Accept, Reject หรือ Customize ควรสัมพันธ์กับระบบ Cookie Consent ที่ติดตั้งจริง เช่น เมื่อผู้ใช้ปฏิเสธ Cookie ที่ไม่จำเป็น เทคโนโลยีประเภทนั้นควรทำงานตามการตั้งค่าของระบบที่กำหนดไว้

Affiliate Links กับ Cookies ไม่ใช่สิ่งเดียวกัน

การมี Affiliate Link ไม่ได้หมายความว่าเว็บไซต์ต้นทางต้องสร้าง Cookie ทุกครั้ง ระบบพันธมิตรสามารถใช้วิธีติดตามแตกต่างกัน เช่น URL Parameter, Cookie, Pixel หรือ Conversion Technology

Embedded Content และบริการภายนอก

หากเว็บไซต์โหลด Video Player, Map, Font, Social Widget, CDN หรือบริการอื่นจากบุคคลที่สาม บริการนั้นอาจมีการเข้าถึงข้อมูลหรือสร้างเทคโนโลยีจัดเก็บข้อมูลตามการทำงานของผู้ให้บริการ

รายชื่อ Third-Party Services ควรถูกสร้างจากการตรวจ Network Requests และ Resources ของเว็บไซต์จริง ไม่ควรเดาว่าใช้บริการหนึ่งเพียงเพราะเว็บไซต์ทั่วไปนิยมใช้

Cookie Consent Lifecycle

Cookie Management Framework

Cookie Policy ที่มีคุณภาพควรสัมพันธ์กับวงจรการทำงานของเทคโนโลยีตั้งแต่การตรวจพบจนถึงการตรวจสอบใหม่เมื่อระบบเปลี่ยน

STEP 01 Detect

ตรวจ Cookie และ Storage ที่เว็บไซต์สร้างหรือโหลดจริง

STEP 02 Classify

แยก Necessary, Functional, Analytics หรือ Marketing

STEP 03 Inform

อธิบาย Provider, Purpose และ Duration

STEP 04 Consent

ให้ระบบดำเนินการตาม Preference ที่เกี่ยวข้อง

STEP 05 Store Preference

จดจำการเลือกของผู้ใช้เมื่อระบบต้องใช้

STEP 06 Load

โหลดเทคโนโลยีตามเงื่อนไขของระบบ Consent

STEP 07 Review

ตรวจ Cookie, Provider และ Data Flow เป็นระยะ

STEP 08 Update

ปรับ Policy เมื่อ Plugin หรือ Technology เปลี่ยน

Cookie Duration

ระยะเวลาการจัดเก็บ Cookie สามารถแตกต่างกันตั้งแต่ Session ไปจนถึงช่วงเวลาที่ระบบหรือ Provider กำหนดไว้ จึงควรระบุ Duration ของแต่ละ Cookie ตามค่าที่ตรวจสอบได้จริง

Cookie Inventory ของเว็บไซต์

ส่วนนี้ถูกเตรียมไว้เป็นโครงสร้างสำหรับ Cookie Inventory จริง หลังจาก Technical Audit โดยจะไม่ใส่ Cookie Name หรือ Provider ที่ยังไม่ได้ยืนยัน

สิ่งที่ควรตรวจในการทำ Cookie Audit

การจัดการ Cookies ผ่าน Browser

Browser โดยทั่วไปมีเครื่องมือสำหรับตรวจ ลบ หรือควบคุม Cookies และ Site Data แต่ตำแหน่งเมนูและรูปแบบการตั้งค่าสามารถเปลี่ยนตาม Browser และ Version

ผู้ใช้จึงควรตรวจคำแนะนำล่าสุดจากผู้พัฒนา Browser ที่ตนใช้งาน หากต้องการจัดการ Cookies ในระดับ Browser

Cookies และข้อมูลส่วนบุคคล

Cookie บางประเภทอาจเกี่ยวข้องกับ Identifier หรือข้อมูลที่สามารถเชื่อมโยงกับผู้ใช้ได้ ขณะที่บางประเภทอาจมีบทบาททางเทคนิคเพียงอย่างเดียว

การประเมินจึงควรดูทั้ง Cookie Name, Purpose, Provider, Data Flow และการเชื่อมโยงกับบริการอื่น ไม่ควรพิจารณาจากชื่อ Cookie เพียงอย่างเดียว

เมื่อใดควรอัปเดต Cookie Policy?

ควรกลับมาตรวจ Cookie Policy เมื่อเทคโนโลยีของเว็บไซต์เปลี่ยน เพราะ Plugin หรือบริการใหม่สามารถเปลี่ยน Cookie Inventory และ Data Flow ได้

คำถามที่พบบ่อยเกี่ยวกับ Cookies