การเข้าชมเว็บไซต์อาจทำให้เกิดการแลกเปลี่ยนข้อมูลบางประเภทโดยที่ผู้ใช้งานไม่ได้กรอกแบบฟอร์มใด ๆ เช่น ข้อมูลการเชื่อมต่อ ประเภทอุปกรณ์ หรือบันทึกทางเทคนิคที่ระบบใช้ในการแสดงผลหน้าเว็บ ขณะที่ข้อมูลบางส่วนเกิดจากการที่ผู้เข้าชมเลือกส่งให้เว็บไซต์โดยตรง
GOYSUB ให้ความสำคัญกับการอธิบายวิธีจัดการข้อมูลส่วนบุคคลอย่างโปร่งใส เพื่อให้ผู้เข้าชมเว็บไซต์ goysub24.com เข้าใจว่าข้อมูลประเภทใดอาจเกี่ยวข้องกับการใช้งาน มีวัตถุประสงค์ในการประมวลผลอย่างไร และสามารถใช้สิทธิของตนเองได้ภายใต้เงื่อนไขใด
นโยบายฉบับนี้เป็นกรอบสำหรับการเปิดเผยข้อมูลเกี่ยวกับความเป็นส่วนตัว โดยรายละเอียดของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลจะต้องสอดคล้องกับระบบและการดำเนินงานจริงของเว็บไซต์ รวมถึงข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA
ข้อมูลนโยบาย
เว็บไซต์: https://goysub24.com/
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อผู้ประกอบการหรือนิติบุคคลที่รับผิดชอบจริง]
วันที่มีผลบังคับใช้: [ระบุวันที่ประกาศใช้]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่ตรวจสอบหรือแก้ไขจริง]
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางติดต่อ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามีหรือกฎหมายกำหนด): [ระบุข้อมูลที่ตรวจสอบได้]
ข้อมูลส่วนบุคคลคือข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล หรือข้อมูลอื่นที่เมื่อนำมาประกอบกันแล้วสามารถระบุถึงเจ้าของข้อมูลได้
ข้อมูลบางชนิดอาจไม่สามารถระบุตัวบุคคลได้ทันทีเมื่อพิจารณาแยกเดี่ยว แต่เมื่อเชื่อมโยงกับข้อมูลอื่นก็อาจกลายเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายที่เกี่ยวข้อง
สำหรับเว็บไซต์ GOYSUB ประเภทข้อมูลที่อาจเกี่ยวข้องกับการใช้งานแบ่งพิจารณาได้ดังนี้
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลที่ผู้ใช้งานส่งให้ | ชื่อ อีเมล ข้อความสอบถาม |
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ |
| ข้อมูลการใช้งานเว็บไซต์ | หน้าที่เข้าชม ระยะเวลาการใช้งาน เหตุการณ์ทางเทคนิค |
| ข้อมูลจากคุกกี้ | รหัสระบุเบราว์เซอร์หรือค่าการตั้งค่าบางประเภท |
| ข้อมูลเกี่ยวกับคำร้องขอ | รายละเอียดการติดต่อและการขอใช้สิทธิด้านข้อมูล |
ตารางนี้แสดงตัวอย่างข้อมูลที่เว็บไซต์อาจประมวลผล ไม่ใช่รายการยืนยันว่า GOYSUB จัดเก็บข้อมูลทุกประเภทดังกล่าวแล้ว
ก่อนประกาศใช้นโยบาย ต้องตรวจสอบระบบเว็บไซต์เพื่อระบุข้อมูลที่มีการเก็บรวบรวมจริงให้ครบถ้วน
การได้รับข้อมูลส่วนบุคคลไม่ได้เกิดจากการกรอกแบบฟอร์มสมัครสมาชิกเท่านั้น แต่ยังอาจเกิดจากกระบวนการทำงานของเว็บไซต์และการติดต่อสื่อสาร
ตัวอย่างเช่น เมื่อผู้เข้าชมเปิดหน้าเว็บ ระบบเซิร์ฟเวอร์อาจประมวลผลข้อมูลการเชื่อมต่อเพื่อส่งเนื้อหาไปยังอุปกรณ์ ในขณะที่การส่งข้อความสอบถามผ่านแบบฟอร์มอาจทำให้เว็บไซต์ได้รับชื่อและช่องทางตอบกลับ
หากมีการเปิดรับความคิดเห็นจากผู้ใช้งาน เว็บไซต์จำเป็นต้องพิจารณาว่าข้อมูลใดเหมาะสมสำหรับเผยแพร่ต่อสาธารณะ และข้อมูลใดควรจำกัดการเข้าถึง
โดยเฉพาะเนื้อหาใน หน้ารีวิวและความคิดเห็นของลูกค้า การเผยแพร่ข้อมูลที่สามารถระบุตัวบุคคลต้องคำนึงถึงสิทธิของเจ้าของข้อมูลและฐานทางกฎหมายที่เหมาะสม
เว็บไซต์ไม่ควรนำข้อมูลจากข้อความส่วนตัวหรือบทสนทนากับผู้ใช้งานมาเผยแพร่โดยไม่พิจารณาความชอบด้วยกฎหมาย
การประมวลผลข้อมูลแต่ละประเภทควรมีวัตถุประสงค์ที่ชัดเจนและสัมพันธ์กับความจำเป็นในการดำเนินงาน
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่
การแสดงผลและดูแลระบบเว็บไซต์ เพื่อให้ผู้เข้าชมสามารถเปิดอ่านหน้าเว็บ และเพื่อแก้ไขข้อขัดข้องทางเทคนิค
การตอบคำถามและข้อร้องเรียน เพื่อดำเนินการตามข้อความที่ผู้ใช้งานส่งผ่านช่องทางติดต่อที่มีอยู่จริง
การรักษาความมั่นคงปลอดภัยของระบบ เพื่อช่วยตรวจสอบการเข้าถึงที่ผิดปกติและลดความเสี่ยงจากการใช้งานโดยไม่ได้รับอนุญาต
การวิเคราะห์ประสิทธิภาพเว็บไซต์ หากมีการใช้เครื่องมือวิเคราะห์ เพื่อทำความเข้าใจปัญหาการแสดงผลและปรับปรุงประสบการณ์ใช้งาน
การปฏิบัติตามข้อกำหนดทางกฎหมาย ในกรณีที่มีหน้าที่ต้องเก็บรักษาหรือเปิดเผยข้อมูลตามกฎหมายที่ใช้บังคับ
ทั้งนี้ ผู้ควบคุมข้อมูลต้องระบุฐานทางกฎหมายที่เหมาะสมสำหรับแต่ละวัตถุประสงค์ เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมในกรณีที่จำเป็น
การใช้ข้อมูลทุกกรณีไม่ได้ต้องอาศัยความยินยอมเสมอไป และการขอความยินยอมก็ไม่ควรใช้แทนการพิจารณาฐานทางกฎหมายที่เหมาะสม
คุกกี้หรือ Cookies เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อสนับสนุนการทำงานบางประเภท เช่น การจดจำการตั้งค่าหรือการวิเคราะห์การใช้งาน
คุกกี้สามารถแบ่งตามวัตถุประสงค์ได้หลายลักษณะ
| ประเภทคุกกี้ | การใช้งานทั่วไป |
|---|---|
| คุกกี้ที่จำเป็น | สนับสนุนฟังก์ชันพื้นฐานและความปลอดภัย |
| คุกกี้ด้านการตั้งค่า | จดจำภาษาหรือค่าที่ผู้ใช้งานเลือก |
| คุกกี้วิเคราะห์ | เก็บข้อมูลเพื่อวิเคราะห์การใช้งาน |
| คุกกี้การตลาด | ใช้ประกอบการวัดผลหรือปรับเนื้อหาโฆษณา |
ผู้ดำเนินเว็บไซต์ต้องตรวจสอบว่ามีคุกกี้ประเภทใดถูกใช้งานจริง ใครเป็นผู้ให้บริการ มีระยะเวลาทำงานเท่าใด และจำเป็นต้องได้รับความยินยอมก่อนใช้งานหรือไม่
หากมีคุกกี้ที่ต้องอาศัยความยินยอม ควรมีเครื่องมือให้ผู้เข้าชมสามารถเลือกยอมรับ ปฏิเสธ หรือเปลี่ยนการตั้งค่าได้อย่างเหมาะสม
การแสดงปุ่มยอมรับเพียงอย่างเดียวโดยไม่มีข้อมูลที่เพียงพอ อาจไม่ตอบโจทย์ความโปร่งใสของการจัดการข้อมูล
การดำเนินงานของเว็บไซต์อาจเกี่ยวข้องกับผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล หรือบริการสนับสนุนทางเทคนิค
หากบุคคลภายนอกมีส่วนเกี่ยวข้องกับการประมวลผลข้อมูล ผู้ดำเนินเว็บไซต์ควรตรวจสอบบทบาทและความรับผิดชอบของผู้ให้บริการเหล่านั้น
การเปิดเผยข้อมูลต้องมีเหตุผลและฐานทางกฎหมายที่เหมาะสม โดยควรจำกัดข้อมูลให้สอดคล้องกับวัตถุประสงค์ที่จำเป็น
นโยบายฉบับสมบูรณ์ต้องระบุประเภทผู้รับข้อมูลที่เกี่ยวข้องกับระบบจริง และอธิบายว่าข้อมูลอาจถูกเปิดเผยภายใต้เงื่อนไขใด
การเผยแพร่ ข้อมูลเกี่ยวกับเว็บไซต์และผู้รับผิดชอบ GOYSUB ยังควรช่วยให้ผู้เข้าชมทราบว่าหน่วยงานหรือบุคคลใดเป็นผู้ควบคุมข้อมูลและรับผิดชอบต่อคำร้องด้านความเป็นส่วนตัว
เว็บไซต์บางแห่งอาจใช้บริการคลาวด์หรือระบบสนับสนุนที่มีเซิร์ฟเวอร์ตั้งอยู่ต่างประเทศ ทำให้ข้อมูลบางประเภทถูกจัดเก็บหรือประมวลผลนอกประเทศไทย
อย่างไรก็ตาม การใช้ชื่อบริษัทเทคโนโลยีต่างประเทศไม่ได้หมายความโดยอัตโนมัติว่าข้อมูลทุกประเภทถูกโอนออกไปยังประเทศนั้น
ผู้ดำเนินเว็บไซต์จำเป็นต้องตรวจสอบเส้นทางข้อมูลจริงก่อนระบุรายละเอียดในนโยบาย
หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ ต้องปฏิบัติตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด รวมถึงพิจารณามาตรการคุ้มครองข้อมูลที่เหมาะสม
ไม่ควรอ้างว่าข้อมูลทั้งหมดถูกจัดเก็บในประเทศไทย หรือไม่มีการส่งข้อมูลออกนอกประเทศ หากยังไม่ได้ตรวจสอบโครงสร้างระบบอย่างครบถ้วน
ข้อมูลส่วนบุคคลไม่ควรถูกเก็บไว้โดยไม่มีจุดสิ้นสุดเพียงเพราะระบบสามารถจัดเก็บได้
ระยะเวลาเก็บรักษาควรสัมพันธ์กับวัตถุประสงค์ในการประมวลผล ความจำเป็นด้านการดำเนินงาน และหน้าที่ตามกฎหมาย
ตัวอย่างเช่น ข้อมูลติดต่อที่ใช้ตอบคำถามอาจไม่จำเป็นต้องเก็บไว้นานเท่ากับเอกสารที่กฎหมายกำหนดระยะเวลาเก็บรักษาโดยเฉพาะ
เมื่อข้อมูลหมดความจำเป็นและไม่มีเหตุทางกฎหมายให้เก็บรักษาต่อ ผู้ควบคุมข้อมูลควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
ข้อมูลที่ต้องยืนยันก่อนเผยแพร่: ระยะเวลาเก็บรักษาจริงของข้อมูลแต่ละประเภท รวมถึงนโยบายการสำรองข้อมูลและการลบข้อมูลจากระบบสำรอง
ความปลอดภัยของข้อมูลไม่ได้ขึ้นอยู่กับการใช้ HTTPS เพียงอย่างเดียว แต่เกี่ยวข้องกับการกำหนดสิทธิการเข้าถึง การดูแลระบบ และการจัดการเหตุการณ์ที่อาจกระทบต่อข้อมูลส่วนบุคคล
มาตรการที่ควรพิจารณาตามความเสี่ยงของระบบ ได้แก่ การจำกัดสิทธิเฉพาะผู้เกี่ยวข้อง การป้องกันบัญชีผู้ดูแล การบันทึกกิจกรรมที่เหมาะสม และการตรวจสอบช่องโหว่ทางเทคนิค
หากมีผู้ให้บริการภายนอกเกี่ยวข้อง ก็ควรพิจารณาวิธีดูแลข้อมูลของผู้ให้บริการดังกล่าวด้วย
อย่างไรก็ตาม ไม่ควรเผยแพร่คำกล่าวอ้างว่าเว็บไซต์มีการเข้ารหัสข้อมูลทุกส่วน มีระบบป้องกันสมบูรณ์แบบ หรือผ่านมาตรฐานความปลอดภัยเฉพาะใด หากยังไม่มีหลักฐานยืนยัน
สำหรับเงื่อนไขการใช้งานที่เกี่ยวข้องกับหน้าที่ของผู้เข้าชม สามารถอ่านเพิ่มเติมใน ข้อตกลงและเงื่อนไข GOYSUB ซึ่งแยกออกจากนโยบายด้านข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิหลายประเภท โดยการใช้สิทธิแต่ละกรณีขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
สิทธิสำคัญประกอบด้วย
สิทธิได้รับแจ้งข้อมูล เกี่ยวกับวัตถุประสงค์และรายละเอียดการประมวลผลข้อมูลที่เกี่ยวข้อง
สิทธิขอเข้าถึงและรับสำเนา ข้อมูลส่วนบุคคลของตน รวมถึงข้อมูลเกี่ยวกับการได้มาของข้อมูลตามเงื่อนไขที่กฎหมายกำหนด
สิทธิขอแก้ไขข้อมูล ที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อเข้าเงื่อนไขตามกฎหมาย เช่น ข้อมูลหมดความจำเป็นในการเก็บรักษา
สิทธิขอระงับการใช้ข้อมูล ในกรณีที่กฎหมายกำหนด
สิทธิคัดค้านการประมวลผล สำหรับกรณีที่เข้าเงื่อนไข
สิทธิขอรับหรือโอนย้ายข้อมูล ในกรณีที่สามารถใช้สิทธินี้ได้ตามข้อกำหนดทางกฎหมาย
สิทธิถอนความยินยอม สำหรับการประมวลผลที่อาศัยความยินยอม โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอนความยินยอม
ทั้งนี้ การขอใช้สิทธิไม่ได้หมายความว่าผู้ควบคุมข้อมูลต้องดำเนินการตามคำขอทุกกรณีโดยไม่มีข้อยกเว้น เนื่องจากอาจมีหน้าที่ตามกฎหมายหรือเหตุที่อนุญาตให้เก็บรักษาข้อมูลบางประเภทต่อไป
เมื่อผู้เข้าชมต้องการสอบถามหรือขอใช้สิทธิด้านข้อมูลส่วนบุคคล ควรมีช่องทางติดต่อที่ชัดเจนและสามารถตรวจสอบได้
ผู้ดำเนินเว็บไซต์ควรจัดให้มีกระบวนการรับคำร้อง ตรวจสอบตัวตนในระดับที่เหมาะสม และพิจารณาคำขอตามระยะเวลาที่กฎหมายกำหนด
การยืนยันตัวตนควรใช้ข้อมูลเท่าที่จำเป็น ไม่ขอเอกสารหรือข้อมูลอ่อนไหวเกินความจำเป็นสำหรับการตรวจสอบคำร้อง
หากไม่สามารถดำเนินการตามคำขอได้ ควรแจ้งเหตุผลและข้อมูลที่เกี่ยวข้องตามข้อกำหนดของกฎหมาย
ช่องทางติดต่อสำหรับการใช้สิทธิต้องได้รับการยืนยันก่อนเผยแพร่นโยบายฉบับสมบูรณ์
เว็บไซต์ที่มีเนื้อหาเกี่ยวกับเกมหรือกิจกรรมที่มีความเสี่ยงทางการเงินควรคำนึงถึงผู้เยาว์และบุคคลที่กฎหมายกำหนดให้ได้รับความคุ้มครองเป็นพิเศษ
การประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์อาจมีเงื่อนไขเฉพาะเกี่ยวกับความยินยอมและผู้มีอำนาจให้ความยินยอมตามกฎหมาย
ในกรณีที่มีบริการจำกัดอายุ ผู้ให้บริการต้องตรวจสอบข้อกำหนดที่เกี่ยวข้องอย่างจริงจัง ไม่ควรพิจารณาเพียงข้อความยืนยันอายุบนหน้าเว็บไซต์
สำหรับข้อมูลด้านความเสี่ยงและการป้องกันผลกระทบจากกิจกรรมการเดิมพัน ผู้เข้าชมสามารถศึกษาจาก แนวทางการเล่นพนันอย่างมีความรับผิดชอบ
การคุ้มครองข้อมูลส่วนบุคคลกับการป้องกันการเข้าถึงบริการที่ไม่เหมาะสมเป็นหน้าที่คนละด้าน แต่ทั้งสองเรื่องควรได้รับการดูแลอย่างสอดคล้องกัน
หากเว็บไซต์มีระบบส่งข่าวสารหรือข้อความเกี่ยวกับกิจกรรม จำเป็นต้องตรวจสอบว่าข้อมูลติดต่อของผู้รับได้มาอย่างไร และมีฐานทางกฎหมายที่เหมาะสมต่อการใช้งานหรือไม่
การให้ข้อมูลติดต่อเพื่อสอบถามปัญหาไม่ได้หมายความว่าผู้ใช้งานยินยอมรับข้อความทางการตลาดทุกประเภท
ในกรณีที่การส่งข่าวสารอาศัยความยินยอม ผู้รับควรมีวิธีถอนความยินยอมหรือยกเลิกการรับข้อความที่เหมาะสม
การใช้ข้อมูลในกิจกรรมที่เผยแพร่ผ่าน หน้าโปรโมชั่นและกิจกรรมพิเศษ GOYSUB ต้องสอดคล้องกับวัตถุประสงค์ที่แจ้งไว้ และไม่ควรนำข้อมูลจากกิจกรรมหนึ่งไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่มีฐานทางกฎหมายรองรับ
เหตุละเมิดข้อมูลส่วนบุคคลอาจมีหลายลักษณะ เช่น ข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต ถูกเปิดเผยผิดผู้รับ หรือสูญหายจากระบบ
เมื่อเกิดเหตุการณ์ดังกล่าว ผู้ควบคุมข้อมูลควรมีกระบวนการตรวจสอบข้อเท็จจริง ประเมินความเสี่ยง จำกัดผลกระทบ และดำเนินการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
การดำเนินการต้องพิจารณาตามลักษณะเหตุการณ์และระดับความเสี่ยง ไม่ใช่ใช้ขั้นตอนเดียวกันกับทุกกรณี
ผู้ดำเนินเว็บไซต์ควรมีผู้รับผิดชอบเรื่องนี้อย่างชัดเจน พร้อมกระบวนการบันทึกและติดตามการแก้ไขปัญหา
ก่อนเผยแพร่นโยบาย ควรตรวจสอบว่าระบบมีแนวทางรับมือเหตุการณ์ด้านข้อมูลส่วนบุคคลที่สามารถปฏิบัติได้จริง
นโยบายอาจจำเป็นต้องปรับปรุงเมื่อมีการเปลี่ยนแปลงระบบเว็บไซต์ วัตถุประสงค์การใช้ข้อมูล ผู้ให้บริการภายนอก หรือข้อกำหนดทางกฎหมาย
หากการเปลี่ยนแปลงมีผลต่อสิทธิของเจ้าของข้อมูล ผู้ดำเนินเว็บไซต์ควรใช้วิธีแจ้งที่เหมาะสม และขอความยินยอมใหม่เมื่อจำเป็นตามกฎหมาย
นโยบายฉบับปัจจุบันควรมีวันที่ปรับปรุงชัดเจน เพื่อให้ผู้เข้าชมสามารถตรวจสอบว่าข้อมูลได้รับการทบทวนเมื่อใด
การแก้ไขเนื้อหานโยบายย้อนหลังไม่ควรใช้เป็นเหตุผลในการทำให้การประมวลผลข้อมูลที่ไม่ชอบด้วยกฎหมายกลายเป็นสิ่งที่ได้รับอนุญาตโดยอัตโนมัติ
หากผู้เข้าชมมีข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคล หรือประสงค์จะยื่นคำร้องตามสิทธิที่กฎหมายกำหนด ควรสามารถติดต่อผู้ควบคุมข้อมูลได้โดยตรง
รายละเอียดที่ต้องระบุก่อนประกาศใช้นโยบาย
ชื่อผู้ควบคุมข้อมูล: [รอยืนยัน]
ที่อยู่สำหรับติดต่อ: [รอยืนยัน]
อีเมลสำหรับคำร้องด้านข้อมูลส่วนบุคคล: [รอยืนยัน]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้าเกี่ยวข้อง): [รอยืนยัน]
ช่องทางยื่นข้อร้องเรียน: [รอยืนยัน]
ผู้เข้าชมยังสามารถอ่าน ข้อมูลเกี่ยวกับ GOYSUB และแนวทางดำเนินงานเว็บไซต์ เพื่อทำความเข้าใจขอบเขตความรับผิดชอบของผู้ดูแล
หากมีข้อสงสัยเกี่ยวกับการจัดทำหรือแก้ไขเนื้อหาบทความ สามารถตรวจสอบ หน้าผู้เขียนและผู้รับผิดชอบเนื้อหา โดยการติดต่อด้านบทความอาจเป็นคนละช่องทางกับการใช้สิทธิด้านข้อมูลส่วนบุคคล
ไม่จำเป็นต้องกรอกชื่อหรือข้อมูลติดต่อเพื่ออ่านเนื้อหาทั่วไปเสมอไป อย่างไรก็ตาม ระบบเว็บไซต์อาจประมวลผลข้อมูลทางเทคนิคบางประเภทระหว่างการเชื่อมต่อ ซึ่งต้องตรวจสอบตามการทำงานจริงของเว็บไซต์
ขึ้นอยู่กับประเภทของคุกกี้และหน้าที่ของคุกกี้นั้น คุกกี้บางประเภทอาจจำเป็นต่อการทำงานพื้นฐาน ส่วนคุกกี้ที่ต้องอาศัยความยินยอมควรมีวิธีจัดการการยินยอมอย่างเหมาะสม
เจ้าของข้อมูลสามารถยื่นคำร้องต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ประกาศไว้ โดยการลบข้อมูลขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
การนำข้อมูลไปใช้เพื่อการตลาดต้องมีฐานทางกฎหมายที่เหมาะสม การให้ข้อมูลเพื่อวัตถุประสงค์หนึ่งไม่ได้หมายความว่าสามารถนำไปใช้ทุกวัตถุประสงค์ได้โดยอัตโนมัติ
ต้องตรวจสอบโครงสร้างระบบและการประมวลผลจริงก่อนจึงจะตอบได้ หากมีการส่งข้อมูลส่วนบุคคลไปต่างประเทศ ผู้ควบคุมข้อมูลต้องดำเนินการตามเงื่อนไขของกฎหมายที่เกี่ยวข้อง
ในกรณีที่การประมวลผลอาศัยความยินยอม เจ้าของข้อมูลมีสิทธิถอนความยินยอมตามกฎหมาย แต่การถอนความยินยอมไม่ทำให้การประมวลผลก่อนหน้าที่ชอบด้วยกฎหมายกลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายย้อนหลัง
นโยบายความเป็นส่วนตัวไม่ควรเป็นเพียงเอกสารที่มีไว้ให้ครบตามโครงสร้างเว็บไซต์ แต่ควรช่วยให้ผู้เข้าชมเข้าใจได้ว่าข้อมูลของตนอาจถูกนำไปใช้ในสถานการณ์ใด ใครเป็นผู้รับผิดชอบ และมีช่องทางใช้สิทธิตามกฎหมายอย่างไร
สำหรับ GOYSUB การจัดทำนโยบายที่เหมาะสมจำเป็นต้องสอดคล้องกับการทำงานจริงของเว็บไซต์ ตั้งแต่ข้อมูลทางเทคนิคไปจนถึงการติดต่อและการจัดการข้อมูลของบุคคลภายนอก
การเปิดเผยรายละเอียดอย่างตรงไปตรงมา การจัดเก็บข้อมูลเท่าที่จำเป็น และการเคารพสิทธิของเจ้าของข้อมูล เป็นหลักการที่ควรใช้ในการดูแลเว็บไซต์อย่างต่อเนื่อง ไม่ใช่เพียงข้อความรับรองที่ปรากฏบนหน้านโยบายเท่านั้น