SEC // 01
ลบบัญชีได้จากในแอป
Apple กำหนดให้แอปที่ให้สร้างบัญชีต้องมีวิธีเริ่มการลบบัญชีได้จากในแอป และ Google Play กำหนดให้ระบุช่องทางขอลบบัญชีและข้อมูล รวมถึงลิงก์บนเว็บ ข้อกำหนดนี้ไปทางเดียวกับสิทธิขอลบข้อมูลตาม PDPA
SEC // 02
ฉลากความเป็นส่วนตัวต้องตรงกับความจริง
App Privacy (Apple) และ Data Safety (Google) ต้องระบุข้อมูลที่เก็บ รวมถึงข้อมูลที่ SDK ภายนอกเก็บ เช่น analytics หรือโฆษณา ถ้าระบุไม่ตรง นอกจากแอปอาจถูกถอดจากสโตร์แล้ว ยังขัดกับหน้าที่แจ้งข้อมูลตาม PDPA ด้วย
SEC // 03
ขอสิทธิ์บนเครื่องอย่างมีเหตุผล
- ขอเฉพาะตอนที่ใช้ฟีเจอร์นั้นจริง ไม่ขอทุกสิทธิ์ตอนเปิดแอปครั้งแรก
- เขียนข้อความอธิบายเหตุผล (purpose string) ให้ชัด
- Apple กำหนดให้ขออนุญาตก่อนติดตามผู้ใช้ข้ามแอปของผู้อื่น (App Tracking Transparency)
สิทธิ์ของระบบปฏิบัติการไม่ใช่ความยินยอมตาม PDPA โดยอัตโนมัติ ยังต้องมีฐานทางกฎหมายและแจ้งวัตถุประสงค์ด้วย
SEC // 04
แอปสำหรับเด็ก
ทั้งสองสโตร์มีนโยบายเฉพาะสำหรับแอปที่เด็กเป็นกลุ่มเป้าหมาย เช่น จำกัด SDK โฆษณาและการวิเคราะห์ ซึ่งสอดคล้องกับหลักการขอความยินยอมจากผู้ใช้อำนาจปกครองตาม PDPA
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23, 33
- §App Store Review Guidelines (Apple)
- §Google Play Developer Program Policies
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneให้ทนายตรวจระบบก่อนเปิดตัวทนายด้านเทคโนโลยีบน Lawslane ช่วยร่าง Terms, Privacy Notice, สัญญาจ้างพัฒนา และ DPAADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
เก็บข้อมูลDATA-02ขอสิทธิ์ตำแหน่ง กล้อง ไมโครโฟน รายชื่อติดต่อ ในแอป: ระบบปฏิบัติการอนุญาต ≠ กฎหมายอนุญาต
การที่ผู้ใช้กด "อนุญาต" ในหน้าต่างของ iOS หรือ Android ไม่ได้แปลว่าคุณมีฐานทางกฎหมายครบตาม PDPA โดยอัตโนมัติ ยังต้องแจ้งวัตถุประสงค์ เก็บเท่าที่จำเป็น และไม่ใช้นอกเหนือจากที่แจ้ง
อ่าน 2 นาที
เก็บข้อมูลDATA-06แอปและเกมที่เด็กใช้: ขอความยินยอมผู้ปกครองอย่างไร และต้องระวังอะไร
ผู้เยาว์อายุไม่เกิน 10 ปีต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเสมอ ผู้เยาว์ที่โตกว่านั้นต้องดูว่าเป็นเรื่องที่ทำเองได้หรือไม่ แอปที่มีผู้ใช้อายุน้อยควรออกแบบโดยถือว่าเด็กอยู่ในกลุ่มผู้ใช้
อ่าน 2 นาที
สร้างระบบBUILD-07Terms of Service กับ Privacy Notice ของแอป: ต่างกันอย่างไร ต้องแยกไหม และต้องเขียนอะไร
Terms คือสัญญาระหว่างผู้ให้บริการกับผู้ใช้ ส่วน Privacy Notice คือการแจ้งตามหน้าที่ PDPA ไม่ใช่สัญญาและไม่ต้องให้ผู้ใช้ "ยอมรับ" สองเอกสารนี้จึงควรแยกกัน และการรวมความยินยอมไว้ใน Terms อาจทำให้ความยินยอมไม่สมบูรณ์
อ่าน 2 นาที