ในส่วนนี้ คุณควรระบุ URL ของเว็บไซต์ของคุณ รวมถึงชื่อบริษัท องค์กร หรือบุคคลที่อยู่เบื้องหลัง และข้อมูลติดต่อที่ถูกต้องครบถ้วน
ปริมาณข้อมูลที่คุณอาจต้องแสดงจะแตกต่างกันไป ขึ้นอยู่กับกฎระเบียบทางธุรกิจในระดับท้องถิ่นหรือระดับประเทศ ตัวอย่างเช่น คุณอาจต้องแสดงที่อยู่จริง ที่อยู่จดทะเบียน หรือหมายเลขทะเบียนบริษัทของคุณ
ในส่วนนี้ คุณควรระบุว่าคุณเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างจากผู้ใช้และผู้เยี่ยมชมเว็บไซต์ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่อีเมล การตั้งค่าบัญชีส่วนตัว ข้อมูลการทำธุรกรรม เช่น ข้อมูลการซื้อ และข้อมูลทางเทคนิค เช่น ข้อมูลเกี่ยวกับคุกกี้
คุณควรสังเกตด้วยว่ามีการรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลเกี่ยวกับสุขภาพหรือไม่
นอกเหนือจากการระบุว่าข้อมูลส่วนบุคคลใดที่คุณเก็บรวบรวม คุณยังต้องระบุเหตุผลที่คุณเก็บรวบรวมข้อมูลเหล่านั้นด้วย คำอธิบายเหล่านี้ต้องระบุถึงพื้นฐานทางกฎหมายสำหรับการเก็บรวบรวมและเก็บรักษาข้อมูลของคุณ หรือความยินยอมที่ผู้ใช้ได้ให้ไว้
ข้อมูลส่วนบุคคลไม่ได้เกิดขึ้นจากการโต้ตอบของผู้ใช้กับเว็บไซต์ของคุณเพียงอย่างเดียว ข้อมูลส่วนบุคคลยังถูกสร้างขึ้นจากกระบวนการทางเทคนิค เช่น แบบฟอร์มติดต่อ ความคิดเห็น คุกกี้ การวิเคราะห์ และการฝังเนื้อหาจากบุคคลที่สาม
โดยปกติแล้ว WordPress จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลใดๆ เกี่ยวกับผู้เข้าชม และจะเก็บรวบรวมเฉพาะข้อมูลที่แสดงบนหน้าโปรไฟล์ผู้ใช้จากผู้ใช้ที่ลงทะเบียนแล้วเท่านั้น อย่างไรก็ตาม ปลั๊กอินบางตัวของคุณอาจเก็บรวบรวมข้อมูลส่วนบุคคล คุณควรเพิ่มข้อมูลที่เกี่ยวข้องด้านล่างนี้
ในส่วนนี้ คุณควรสังเกตว่าข้อมูลใดบ้างที่ถูกเก็บรวบรวมผ่านความคิดเห็น เราได้ระบุข้อมูลที่ WordPress รวบรวมโดยค่าเริ่มต้นไว้แล้ว
ในส่วนนี้ คุณควรสังเกตว่าข้อมูลใดบ้างที่อาจถูกเปิดเผยโดยผู้ใช้ที่สามารถอัปโหลดไฟล์มีเดียได้ โดยปกติแล้วไฟล์ที่อัปโหลดทั้งหมดจะสามารถเข้าถึงได้โดยสาธารณะ
โดยปกติแล้ว WordPress จะไม่มีแบบฟอร์มติดต่อ หากคุณใช้ปลั๊กอินแบบฟอร์มติดต่อ โปรดใช้ส่วนนี้เพื่อระบุว่าข้อมูลส่วนบุคคลใดบ้างที่ถูกเก็บรวบรวมเมื่อมีคนส่งแบบฟอร์มติดต่อ และคุณเก็บรักษาข้อมูลนั้นไว้นานแค่ไหน ตัวอย่างเช่น คุณอาจระบุว่าคุณเก็บรักษาข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อไว้เป็นระยะเวลาหนึ่งเพื่อวัตถุประสงค์ด้านการบริการลูกค้า แต่คุณไม่ได้ใช้ข้อมูลที่ส่งผ่านแบบฟอร์มเหล่านั้นเพื่อวัตถุประสงค์ทางการตลาด
ในส่วนนี้ คุณควรระบุคุกกี้ที่เว็บไซต์ของคุณใช้งาน รวมถึงคุกกี้ที่ตั้งค่าโดยปลั๊กอิน โซเชียลมีเดีย และการวิเคราะห์ต่างๆ เราได้แสดงคุกกี้ที่ WordPress ติดตั้งโดยค่าเริ่มต้นไว้แล้ว
ในส่วนนี้ คุณควรระบุว่าคุณใช้แพ็กเกจวิเคราะห์ข้อมูลใด วิธีที่ผู้ใช้สามารถเลือกที่จะไม่ให้มีการติดตามข้อมูล และลิงก์ไปยังนโยบายความเป็นส่วนตัวของผู้ให้บริการวิเคราะห์ข้อมูลของคุณ (ถ้ามี)
โดยปกติแล้ว WordPress จะไม่เก็บข้อมูลวิเคราะห์ใดๆ อย่างไรก็ตาม ผู้ให้บริการเว็บโฮสติ้งหลายรายจะเก็บข้อมูลวิเคราะห์แบบไม่ระบุตัวตน นอกจากนี้ คุณอาจติดตั้งปลั๊กอิน WordPress ที่ให้บริการวิเคราะห์ข้อมูล ในกรณีนั้น ให้เพิ่มข้อมูลจากปลั๊กอินนั้นลงในส่วนนี้
ในส่วนนี้ คุณควรระบุชื่อและรายชื่อผู้ให้บริการบุคคลที่สามทั้งหมดที่คุณแบ่งปันข้อมูลเว็บไซต์ด้วย รวมถึงพันธมิตร บริการบนคลาวด์ ผู้ประมวลผลการชำระเงิน และผู้ให้บริการบุคคลที่สาม และระบุว่าคุณแบ่งปันข้อมูลอะไรกับพวกเขาและเพราะเหตุใด หากเป็นไปได้ ให้แนบลิงก์ไปยังนโยบายความเป็นส่วนตัวของพวกเขาด้วย
โดยปกติแล้ว WordPress จะไม่แบ่งปันข้อมูลส่วนบุคคลใดๆ กับใครเลย
ในส่วนนี้ คุณควรอธิบายว่าคุณเก็บรักษาข้อมูลส่วนบุคคลที่เว็บไซต์รวบรวมหรือประมวลผลไว้นานแค่ไหน แม้ว่าจะเป็นความรับผิดชอบของคุณที่จะกำหนดระยะเวลาในการเก็บรักษาข้อมูลแต่ละชุดและเหตุผลในการเก็บรักษา แต่ข้อมูลเหล่านั้นจำเป็นต้องระบุไว้ในส่วนนี้ ตัวอย่างเช่น คุณอาจต้องการระบุว่าคุณเก็บข้อมูลจากแบบฟอร์มติดต่อไว้หกเดือน ข้อมูลการวิเคราะห์ไว้หนึ่งปี และข้อมูลการซื้อของลูกค้าไว้สิบปี
ในส่วนนี้ คุณควรอธิบายถึงสิทธิ์ที่ผู้ใช้มีต่อข้อมูลของตนเอง และวิธีการที่พวกเขาสามารถใช้สิทธิ์เหล่านั้นได้
ในส่วนนี้ คุณควรระบุการถ่ายโอนข้อมูลเว็บไซต์ของคุณทั้งหมดออกนอกสหภาพยุโรป และอธิบายวิธีการปกป้องข้อมูลเหล่านั้นให้เป็นไปตามมาตรฐานการคุ้มครองข้อมูลของยุโรป ซึ่งอาจรวมถึงบริการเว็บโฮสติ้ง พื้นที่จัดเก็บข้อมูลบนคลาวด์ หรือบริการของบุคคลที่สามอื่นๆ
กฎหมายคุ้มครองข้อมูลของยุโรปกำหนดให้ข้อมูลเกี่ยวกับผู้พำนักในยุโรปที่ถูกส่งออกไปนอกสหภาพยุโรปจะต้องได้รับการคุ้มครองตามมาตรฐานเดียวกับที่ข้อมูลนั้นอยู่ในยุโรป ดังนั้น นอกเหนือจากการระบุว่าข้อมูลไปที่ใดแล้ว คุณควรอธิบายด้วยว่าคุณมั่นใจได้อย่างไรว่าได้ปฏิบัติตามมาตรฐานเหล่านี้ ไม่ว่าจะเป็นโดยตัวคุณเองหรือโดยผู้ให้บริการบุคคลที่สามของคุณ ไม่ว่าจะเป็นผ่านข้อตกลง เช่น Privacy Shield ข้อกำหนดมาตรฐานในสัญญาของคุณ หรือกฎข้อบังคับขององค์กรที่มีผลผูกพัน
ในส่วนนี้ คุณควรระบุวิธีการติดต่อสำหรับข้อกังวลเฉพาะด้านความเป็นส่วนตัว หากคุณจำเป็นต้องมีเจ้าหน้าที่คุ้มครองข้อมูล โปรดระบุชื่อและรายละเอียดการติดต่ออย่างครบถ้วนในส่วนนี้ด้วย
หากคุณใช้เว็บไซต์ของคุณเพื่อวัตถุประสงค์ทางการค้า และมีการรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลที่ซับซ้อนมากขึ้น คุณควรระบุข้อมูลต่อไปนี้ในนโยบายความเป็นส่วนตัวของคุณ นอกเหนือจากข้อมูลที่เราได้กล่าวถึงไปแล้ว
ในส่วนนี้ คุณควรอธิบายถึงมาตรการต่างๆ ที่คุณได้ดำเนินการเพื่อปกป้องข้อมูลของผู้ใช้ ซึ่งอาจรวมถึงมาตรการทางเทคนิค เช่น การเข้ารหัส มาตรการรักษาความปลอดภัย เช่น การยืนยันตัวตนสองขั้นตอน และมาตรการอื่นๆ เช่น การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูล หากคุณได้ทำการประเมินผลกระทบด้านความเป็นส่วนตัว (Privacy Impact Assessment) คุณสามารถกล่าวถึงในส่วนนี้ได้เช่นกัน
ในส่วนนี้ คุณควรอธิบายถึงขั้นตอนต่างๆ ที่คุณมีอยู่เพื่อรับมือกับการรั่วไหลของข้อมูล ไม่ว่าจะเป็นการรั่วไหลที่อาจเกิดขึ้นหรือเกิดขึ้นจริง เช่น ระบบการรายงานภายใน กลไกการติดต่อ หรือโปรแกรมให้รางวัลสำหรับการค้นหาช่องโหว่
หากเว็บไซต์ของคุณได้รับข้อมูลเกี่ยวกับผู้ใช้จากบุคคลที่สาม รวมถึงผู้โฆษณา ข้อมูลนี้จะต้องรวมอยู่ในส่วนของนโยบายความเป็นส่วนตัวที่เกี่ยวข้องกับข้อมูลจากบุคคลที่สาม
หากเว็บไซต์ของคุณให้บริการที่รวมถึงการตัดสินใจโดยอัตโนมัติ เช่น การอนุญาตให้ลูกค้าสมัครสินเชื่อ หรือการรวบรวมข้อมูลของลูกค้าเพื่อสร้างโปรไฟล์การโฆษณา คุณต้องระบุว่ามีการดำเนินการดังกล่าว และต้องให้ข้อมูลเกี่ยวกับวิธีการใช้ข้อมูลนั้น การตัดสินใจใดบ้างที่เกิดขึ้นจากข้อมูลที่รวบรวมไว้ และสิทธิ์ของผู้ใช้ที่มีต่อการตัดสินใจที่เกิดขึ้นโดยปราศจากการแทรกแซงของมนุษย์
หากคุณเป็นสมาชิกของอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล หรือหากคุณอยู่ภายใต้กฎหมายคุ้มครองความเป็นส่วนตัวเพิ่มเติม คุณอาจต้องเปิดเผยข้อมูลดังกล่าวในที่นี้
