UFABETWIN จัดทำนโยบายคุกกี้ฉบับนี้เพื่ออธิบายหลักการเกี่ยวกับการใช้ Cookie และเทคโนโลยีจัดเก็บข้อมูลภายในเบราว์เซอร์ ที่อาจเกี่ยวข้องกับการเปิดเว็บไซต์ การจดจำการตั้งค่า การรักษาความต่อเนื่องของ Session การทำงานของฟังก์ชันต่าง ๆ ตลอดจนการวิเคราะห์ประสิทธิภาพของเว็บไซต์
รายละเอียดของ Cookie ที่ใช้งานจริงอาจเปลี่ยนแปลงได้ตามระบบ หน้าเว็บไซต์ Script และบริการภายนอกที่ติดตั้งอยู่ในแต่ละช่วงเวลา ดังนั้น ข้อมูลเกี่ยวกับชื่อ Cookie, Domain, Provider, ระยะเวลาเก็บ หรือคุณสมบัติทางเทคนิคเฉพาะควรอ้างอิงจากระบบที่ตรวจสอบได้จริง ไม่ควรสรุปจากตัวอย่างทางเทคนิคเพียงอย่างเดียว
Cookie คืออะไร
Cookie คือข้อมูลขนาดเล็กที่เว็บไซต์สามารถขอให้เบราว์เซอร์จัดเก็บไว้บนอุปกรณ์ของผู้ใช้ เพื่อให้เว็บไซต์สามารถจดจำข้อมูลหรือสถานะบางอย่างระหว่างการใช้งาน
Cookie อาจเกี่ยวข้องกับข้อมูล เช่น
- สถานะ Session
- การตั้งค่าของเว็บไซต์
- ภาษาและรูปแบบการแสดงผล
- สถานะการยอมรับหรือปฏิเสธ Cookie
- ตัวระบุทางเทคนิคของเบราว์เซอร์หรือ Session
- ข้อมูลสำหรับช่วยตรวจสอบการทำงานและข้อผิดพลาด
- ข้อมูลสำหรับการวิเคราะห์การใช้งาน เมื่อระบบดังกล่าวมีการใช้งานจริง
Cookie ไม่ได้ทำงานในลักษณะเดียวกับโปรแกรมหรือไฟล์ติดตั้ง แต่เบราว์เซอร์จะจัดเก็บและจัดการข้อมูลตามเงื่อนไขที่กำหนดไว้กับ Cookie แต่ละรายการ
UFABETWIN อาจใช้ Cookie เพื่อวัตถุประสงค์ใด
วัตถุประสงค์ของ Cookie ขึ้นอยู่กับระบบที่เปิดใช้งานจริง โดยอาจครอบคลุมการทำงานในหลายด้าน
1. รักษาการทำงานพื้นฐานของเว็บไซต์
Cookie บางประเภทอาจจำเป็นต่อการทำงานของเว็บไซต์ เช่น การเปิดหน้าต่อเนื่อง การส่งแบบฟอร์ม การรักษาสถานะระหว่างหน้าต่าง ๆ หรือการดำเนินกระบวนการที่ต้องจดจำข้อมูลชั่วคราว
หาก Cookie ที่จำเป็นถูกปิด เว็บไซต์บางส่วนอาจทำงานไม่ครบ หรือผู้ใช้อาจต้องเริ่มขั้นตอนบางอย่างใหม่
2. รักษาความต่อเนื่องของ Session
เว็บไซต์ที่มีพื้นที่สำหรับบัญชีหรือการดำเนินการหลายขั้นตอนอาจใช้ Cookie เพื่อช่วยระบุว่า Request ต่อเนื่องกันมาจาก Session เดียวกัน
การลบ Cookie ที่เกี่ยวข้องกับ Session อาจทำให้ผู้ใช้ถูกออกจากระบบ ต้องเข้าสู่ระบบใหม่ หรือสูญเสียสถานะชั่วคราวของหน้าที่กำลังใช้งาน
3. จดจำการตั้งค่าของผู้ใช้
Cookie อาจใช้บันทึกตัวเลือกบางอย่าง เช่น
- ภาษา
- การแสดงผล
- ตัวเลือกที่เคยกำหนด
- สถานะการแจ้งเตือน Cookie
- การตั้งค่าความเป็นส่วนตัวที่ระบบรองรับ
หลังจากลบข้อมูลเว็บไซต์ การตั้งค่าบางรายการอาจกลับไปเป็นค่าเริ่มต้น
4. สนับสนุนการตรวจสอบความปลอดภัย
Cookie หรือข้อมูล Session อาจเป็นส่วนหนึ่งของกลไกที่ช่วยให้ระบบแยก Session ตรวจคำขอที่ผิดปกติ หรือรักษาความต่อเนื่องของกระบวนการตรวจสอบบัญชี
อย่างไรก็ตาม Cookie เป็นเพียงองค์ประกอบหนึ่งของระบบ และไม่ควรถูกมองว่าเป็นมาตรการที่สามารถป้องกันความเสี่ยงด้านความปลอดภัยทั้งหมดได้
5. ตรวจสอบประสิทธิภาพและการใช้งานเว็บไซต์
หาก UFABETWIN ใช้ระบบวิเคราะห์เว็บไซต์ อาจมีการประมวลผลข้อมูลทางเทคนิคเพื่อช่วยตรวจสอบประสิทธิภาพ เช่น ประเภทอุปกรณ์ เบราว์เซอร์ หน้าที่เข้าชม เส้นทางการใช้งาน หรือปัญหาการโหลดหน้า
ประเภทข้อมูลและเครื่องมือที่ใช้ต้องพิจารณาจากระบบจริง รวมถึงการตั้งค่าที่เกี่ยวข้องกับ Consent
ประเภท Cookie ที่อาจเกี่ยวข้องกับเว็บไซต์
รายการต่อไปนี้เป็นการจำแนกประเภททั่วไป และไม่ได้หมายความว่า UFABETWIN ใช้งาน Cookie ทุกประเภทที่ระบุไว้
Cookie ที่จำเป็นต่อการทำงาน
Cookie ประเภทนี้ใช้รองรับฟังก์ชันที่จำเป็นต่อการทำงาน เช่น Session การส่งแบบฟอร์ม การรักษาสถานะ หรือมาตรการทางเทคนิคบางอย่าง
การปิด Cookie ประเภทนี้อาจทำให้บางฟังก์ชันไม่สามารถทำงานได้ตามปกติ
Session Cookie
Session Cookie มักเกี่ยวข้องกับสถานะการใช้งานในช่วงเวลาหนึ่ง และอาจสิ้นสุดเมื่อผู้ใช้ออกจากระบบ Session หมดอายุ ผู้ใช้ลบข้อมูล หรือเกิดเงื่อนไขอื่นตามการตั้งค่าของระบบ
ไม่ควรสรุปว่า Session Cookie ทุกตัวจะถูกลบทันทีเมื่อผู้ใช้ปิดเบราว์เซอร์ เพราะพฤติกรรมจริงขึ้นอยู่กับการกำหนดค่า
Persistent Cookie
Persistent Cookie สามารถคงอยู่ในอุปกรณ์หลังจากปิดเบราว์เซอร์ จนกว่าจะถึงเวลาหมดอายุหรือถูกลบออก
Cookie ลักษณะนี้อาจใช้สำหรับจดจำ Preference, Consent หรือข้อมูลที่ต้องนำกลับมาใช้ระหว่างหลาย Session
Preference Cookie
Cookie ประเภทนี้อาจช่วยจดจำค่าที่ผู้ใช้เลือก เช่น ภาษา รูปแบบหน้าจอ หรือตัวเลือกในการใช้งานเว็บไซต์
Analytics Cookie
หากเว็บไซต์มีการใช้เครื่องมือวิเคราะห์ Cookie ประเภทนี้อาจใช้สำหรับวัดประสิทธิภาพและลักษณะการใช้งานเว็บไซต์
การระบุชื่อเครื่องมือหรือข้อมูลที่เก็บควรทำหลังจากตรวจสอบ Script, Network Request และการตั้งค่าจริงแล้วเท่านั้น
Marketing หรือ Advertising Cookie
หากมีระบบการตลาดหรือการวัดผลโฆษณา Cookie บางประเภทอาจเกี่ยวข้องกับการประเมินแคมเปญหรือพฤติกรรมการใช้งาน
UFABETWIN ไม่ควรระบุว่ามีหรือไม่มี Cookie ประเภทนี้โดยอาศัยการคาดเดา แต่ควรตรวจระบบ Tag, Pixel และ Third-party Script ที่ทำงานอยู่จริง
First-party Cookie และ Third-party Cookie
First-party Cookie โดยทั่วไปคือ Cookie ที่สัมพันธ์กับ Domain ที่ผู้ใช้กำลังเปิดโดยตรง และอาจใช้สำหรับ Session หรือฟังก์ชันภายในเว็บไซต์
Third-party Cookie อาจเกิดจากบริการหรือ Script ภายนอกที่ถูกโหลดเข้ามาในหน้าเว็บไซต์ เช่น ระบบวิเคราะห์ เครื่องมือสนับสนุน ระบบรักษาความปลอดภัย Embedded Content หรือบริการอื่น
หากมีการใช้ Third-party Cookie จริง ควรระบุ Provider วัตถุประสงค์ และรายละเอียดที่จำเป็นตามข้อมูลที่ตรวจสอบได้
Cookie ไม่เหมือนกับ Cache
Cookie และ Cache เป็นข้อมูลที่เบราว์เซอร์จัดเก็บ แต่มีวัตถุประสงค์แตกต่างกัน
Cookie มักเกี่ยวข้องกับสถานะหรือข้อมูลที่เว็บไซต์ต้องการจดจำ ขณะที่ Cache มักใช้จัดเก็บไฟล์ เช่น รูปภาพ CSS หรือ JavaScript เพื่อช่วยลดการโหลดข้อมูลเดิมซ้ำ
ดังนั้น การล้าง Cache ไม่ได้หมายความว่า Cookie จะถูกลบไปพร้อมกันเสมอ ผู้ใช้ควรตรวจว่าตัวเลือกที่เลือกในเบราว์เซอร์กำลังลบข้อมูลประเภทใด
Cookie และ Browser Storage อื่น
เว็บไซต์อาจใช้เทคโนโลยีจัดเก็บข้อมูลอื่นนอกเหนือจาก Cookie เช่น
Local Storage
Local Storage สามารถใช้เก็บข้อมูลในเบราว์เซอร์และอาจคงอยู่หลังปิดหน้าต่าง จนกว่าข้อมูลจะถูกลบ
ข้อมูลประเภทนี้ไม่ได้ถูกแนบไปกับ HTTP Request โดยอัตโนมัติเหมือน Cookie แต่ Script ที่ได้รับอนุญาตบนหน้าเว็บไซต์อาจสามารถอ่านข้อมูลดังกล่าวได้
Session Storage
Session Storage ใช้สำหรับจัดเก็บข้อมูลที่สัมพันธ์กับ Session หรือ Tab ของเบราว์เซอร์ในบางกรณี และมักมีอายุสั้นกว่า Local Storage
เทคโนโลยีอื่น
เว็บไซต์อาจมีการใช้ IndexedDB, Cache Storage, Service Worker หรือระบบ Storage อื่นตามสถาปัตยกรรมของเว็บไซต์
หากมีการใช้งานจริง ควรนำข้อมูลดังกล่าวมาพิจารณาร่วมกับ Cookie Inventory และนโยบายความเป็นส่วนตัว
Third-party Script
บางหน้าของเว็บไซต์อาจโหลด Script หรือทรัพยากรจาก Domain ภายนอก ซึ่งบริการเหล่านั้นอาจส่ง Network Request หรือจัดเก็บข้อมูลบางอย่างในเบราว์เซอร์
การตรวจว่ามีบริการจากบุคคลที่สามใดทำงานอยู่ควรพิจารณาจากข้อมูลจริง เช่น
- Domain ที่ Browser เชื่อมต่อ
- Script ที่โหลด
- Network Request และ Response
- Cookie หรือ Storage Key ที่ถูกสร้าง
- ช่วงเวลาที่ Script เริ่มทำงาน
- การทำงานก่อนหรือหลังการให้ Consent
การปรากฏของ Script ภายนอกควรได้รับการตรวจสอบทุกครั้งเมื่อมีการเปลี่ยนโครงสร้างหรือเครื่องมือของเว็บไซต์
Cookie Consent และทางเลือกของผู้ใช้
หากเว็บไซต์มี Cookie ที่ไม่จำเป็นต่อการทำงานพื้นฐาน อาจมีระบบสำหรับให้ผู้ใช้กำหนดตัวเลือก Cookie ตามประเภทที่รองรับ
ระบบดังกล่าวอาจเปิดให้ผู้ใช้
- ยอมรับ Cookie
- ปฏิเสธ Cookie บางประเภท
- กำหนดประเภท Cookie ที่อนุญาต
- เปลี่ยนแปลงการตั้งค่าภายหลัง
- ถอนความยินยอมตามช่องทางที่ระบบรองรับ
ข้อความที่แสดงใน Cookie Banner หรือ Consent Manager ควรตรงกับพฤติกรรมของระบบจริง ไม่ควรแจ้งว่าผู้ใช้สามารถปฏิเสธ Cookie บางประเภทได้ หาก Script นั้นยังทำงานก่อนมีการเลือกของผู้ใช้
ผู้ใช้สามารถจัดการ Cookie ผ่านเบราว์เซอร์ได้อย่างไร
เบราว์เซอร์สมัยใหม่โดยทั่วไปมีเครื่องมือสำหรับจัดการ Cookie และข้อมูลเว็บไซต์ แม้ขั้นตอนและชื่อเมนูอาจแตกต่างกันตามระบบและเวอร์ชัน
ผู้ใช้อาจสามารถเลือก
- ลบ Cookie ของเว็บไซต์
- ลบ Site Data
- บล็อก Third-party Cookie
- บล็อก Cookie บางประเภท
- อนุญาต Cookie เฉพาะบาง Domain
- ลบข้อมูลเมื่อปิดเบราว์เซอร์
- จำกัด Cross-site Tracking
ก่อนเปลี่ยนการตั้งค่า ควรพิจารณาว่าการบล็อก Cookie บางประเภทอาจกระทบต่อฟังก์ชันที่ต้องใช้ Session
ผลที่อาจเกิดขึ้นเมื่อลบหรือปิด Cookie
หลังจากลบหรือบล็อก Cookie ผู้ใช้อาจพบสถานการณ์ เช่น
- ต้องเข้าสู่ระบบใหม่
- Session เดิมสิ้นสุด
- การตั้งค่าบางรายการหายไป
- หน้าแจ้ง Cookie แสดงอีกครั้ง
- แบบฟอร์มหรือขั้นตอนเดิมต้องเริ่มใหม่
- ฟังก์ชันบางส่วนทำงานไม่ครบ
- บริการจากบุคคลที่สามบางรายการไม่สามารถทำงานได้
ผลกระทบจริงขึ้นอยู่กับประเภท Cookie ที่ถูกปิดและโครงสร้างของเว็บไซต์ในขณะนั้น
Cookie และความปลอดภัยของบัญชี
Cookie หรือ Session Identifier บางประเภทอาจมีความสำคัญต่อสถานะการเข้าสู่ระบบ ผู้ใช้จึงควรดูแลข้อมูลดังกล่าวเช่นเดียวกับข้อมูลบัญชีที่ต้องรักษาความลับ
ไม่ควรส่งข้อมูลต่อไปนี้ให้บุคคลอื่นผ่านแชตหรือช่องทางทั่วไป
- Cookie Value
- Session ID
- Access Token
- Authentication Token
- Password
- OTP
- PIN
- Request Header ที่มีข้อมูลยืนยันตัวตน
เมื่อใช้อุปกรณ์สาธารณะหรืออุปกรณ์ที่มีผู้ใช้หลายคน ควรออกจากระบบเมื่อใช้งานเสร็จ และหลีกเลี่ยงการบันทึกข้อมูลบัญชีไว้โดยไม่จำเป็น
Cookie กับข้อมูลส่วนบุคคล
Cookie บางประเภทอาจไม่มีชื่อหรือข้อมูลติดต่อของผู้ใช้โดยตรง แต่สามารถเชื่อมโยงกับข้อมูลทางเทคนิค พฤติกรรมการใช้งาน หรือ Identifier บางประเภทได้
ข้อมูลที่อาจเกี่ยวข้องขึ้นอยู่กับระบบที่ใช้งานจริง เช่น
- Session Identifier
- Browser หรือ Device Information
- Preference
- Page View
- Referrer
- Consent Status
- Event ทางเทคนิค
- Security Identifier
รายละเอียดเกี่ยวกับการเก็บ ใช้ เปิดเผย หรือรักษาข้อมูลส่วนบุคคลควรอ่านร่วมกับ นโยบายความเป็นส่วนตัวของ UFABETWIN
ระยะเวลาในการจัดเก็บ Cookie
Cookie แต่ละรายการอาจมีอายุไม่เท่ากัน
บางรายการอาจใช้งานเฉพาะ Session ขณะที่บางรายการอาจอยู่ต่อจนถึงวันที่หรือระยะเวลาหมดอายุที่ระบบกำหนด
ระยะเวลาของ Cookie ใดโดยเฉพาะควรตรวจจากค่าจริง เช่น Expires หรือ Max-Age และไม่ควรกำหนดตัวเลขขึ้นเองหากยังไม่มีข้อมูลยืนยัน
การลบ Cookie จากอุปกรณ์ไม่ได้หมายความว่าข้อมูลที่ถูกส่งไปยังระบบ Server ก่อนหน้านั้นจะถูกลบตามไปด้วยเสมอ
รายละเอียดทางเทคนิคของ Cookie
เพื่อให้ข้อมูล Cookie มีความถูกต้อง หากมีการจัดทำ Cookie Inventory ควรตรวจสอบข้อมูลอย่างน้อยดังต่อไปนี้
- ชื่อ Cookie
- Domain
- Provider
- วัตถุประสงค์
- ประเภท Cookie
- ระยะเวลาเก็บ
- First-party หรือ Third-party
- ความสัมพันธ์กับ Consent
- วิธีที่ผู้ใช้สามารถควบคุมได้
- คุณสมบัติทางเทคนิคที่เกี่ยวข้อง
ข้อมูลอย่าง Secure, HttpOnly หรือ SameSite ควรระบุตามค่าที่ตรวจสอบได้จาก Browser Developer Tools หรือระบบที่เกี่ยวข้องเท่านั้น
การเปลี่ยนแปลงนโยบายคุกกี้
UFABETWIN อาจปรับปรุงนโยบายฉบับนี้เมื่อโครงสร้างของเว็บไซต์หรือเทคโนโลยีที่เกี่ยวข้องมีการเปลี่ยนแปลง เช่น
- เพิ่มหรือลบ Cookie
- เปลี่ยน Provider
- เปลี่ยน Third-party Script
- เปลี่ยนระบบ Session
- เพิ่มหรือลบเครื่องมือวิเคราะห์
- เปลี่ยน Consent Manager
- ปรับระยะเวลาเก็บข้อมูล
- เปลี่ยนวัตถุประสงค์ของ Cookie
- เปลี่ยน Browser Storage ที่ใช้งาน
เมื่อมีการแก้ไขสาระสำคัญ ควรปรับข้อมูลและวันที่อัปเดตให้สัมพันธ์กับการเปลี่ยนแปลงจริง
การแจ้งข้อมูล Cookie ที่ไม่ตรงกับนโยบาย
หากผู้ใช้ตรวจสอบผ่านเบราว์เซอร์แล้วพบ Cookie, Storage หรือ Domain ที่แตกต่างจากข้อมูลบนหน้านี้ สามารถแจ้งรายละเอียดให้ UFABETWIN ตรวจสอบและปรับปรุงข้อมูลได้
ข้อมูลที่สามารถช่วยในการตรวจสอบ ได้แก่
- ชื่อ Cookie หรือ Storage Key
- Domain ที่พบ
- หน้าที่พบข้อมูล
- วันที่ตรวจสอบ
- Browser และอุปกรณ์ที่ใช้
- ภาพหน้าจอที่ไม่เปิดเผยข้อมูลลับ
ห้ามส่ง Cookie Value, Session ID, Token, Password หรือ OTP ประกอบการแจ้งปัญหา
ความสัมพันธ์กับนโยบายอื่น
นโยบายคุกกี้ฉบับนี้ควรอ่านร่วมกับเอกสารอื่นของ UFABETWIN โดยเฉพาะ
- นโยบายความเป็นส่วนตัว
- ข้อกำหนดและเงื่อนไข
- นโยบายการแก้ไขข้อมูล
- ข้อมูลด้านความปลอดภัยของบัญชี
เอกสารเหล่านี้ครอบคลุมคนละส่วนของการใช้งาน โดยนโยบายคุกกี้มุ่งอธิบาย Cookie และ Browser Storage เป็นหลัก ขณะที่นโยบายความเป็นส่วนตัวครอบคลุมการจัดการข้อมูลในภาพรวม
สรุปนโยบายคุกกี้ UFABETWIN
UFABETWIN ใช้นโยบายฉบับนี้เป็นกรอบสำหรับอธิบายว่า Cookie, Session และ Browser Storage อาจเกี่ยวข้องกับการทำงานของเว็บไซต์อย่างไร รวมถึงวิธีที่ผู้ใช้สามารถควบคุมข้อมูลเหล่านี้ผ่านเบราว์เซอร์หรือระบบ Consent ที่เว็บไซต์รองรับ
Cookie อาจมีบทบาทตั้งแต่การรักษาการทำงานพื้นฐาน การจดจำการตั้งค่า การรักษา Session ไปจนถึงการวิเคราะห์ประสิทธิภาพ ทั้งนี้ต้องพิจารณาตามระบบที่ติดตั้งอยู่จริง
UFABETWIN จะไม่ระบุชื่อ Cookie, Provider, Domain, Expiry หรือเครื่องมือวิเคราะห์แบบเฉพาะเจาะจงโดยไม่มีข้อมูลทางเทคนิคที่ตรวจสอบได้ และเมื่อระบบมีการเปลี่ยนแปลงควรตรวจ Cookie Inventory และปรับนโยบายให้สอดคล้องกัน
ผู้ใช้สามารถจัดการ Cookie จากการตั้งค่า Browser ได้ แต่ควรทราบว่าการปิดหรือลบ Cookie ที่จำเป็นอาจทำให้ Session สิ้นสุด ต้องเข้าสู่ระบบใหม่ หรือทำให้ฟังก์ชันบางส่วนทำงานไม่ครบถ้วน