NITI.TECH

ขอสิทธิ์ตำแหน่ง กล้อง ไมโครโฟน รายชื่อติดต่อ ในแอป: ระบบปฏิบัติการอนุญาต ≠ กฎหมายอนุญาต

การที่ผู้ใช้กด "อนุญาต" ในหน้าต่างของ iOS หรือ Android ไม่ได้แปลว่าคุณมีฐานทางกฎหมายครบตาม PDPA โดยอัตโนมัติ ยังต้องแจ้งวัตถุประสงค์ เก็บเท่าที่จำเป็น และไม่ใช้นอกเหนือจากที่แจ้ง

ขอสิทธิ์เก็บข้อมูลอ่าน 2 นาทีอัปเดต 11 ตุลาคม 2569

SEC // 01

ตำแหน่ง (Location)

  • ตำแหน่งแม่นยำเป็นข้อมูลส่วนบุคคลที่บอกพฤติกรรมได้มาก
  • ใช้ตำแหน่งเฉพาะตอนใช้ฟีเจอร์ (While Using) ถ้าไม่จำเป็นต้องติดตามเบื้องหลัง
  • ถ้าต้องติดตามต่อเนื่อง เช่น ไรเดอร์ระหว่างรับงาน ให้จำกัดเฉพาะช่วงทำงานและแจ้งชัด
  • ถ้าแค่ต้องรู้จังหวัด ใช้ตำแหน่งแบบหยาบพอ

SEC // 02

รายชื่อติดต่อ (Contacts)

เบอร์และชื่อในสมุดโทรศัพท์เป็นข้อมูลของคนอื่นที่ไม่ได้เป็นผู้ใช้แอปของคุณ การอัปโหลดทั้งหมดขึ้นเซิร์ฟเวอร์จึงเสี่ยงสูง ถ้าต้องจับคู่เพื่อนให้ใช้วิธีแฮชบนเครื่อง เก็บเท่าที่จำเป็น และไม่ใช้เพื่อการตลาดกับบุคคลเหล่านั้น

SEC // 03

กล้องและไมโครโฟน

เปิดเฉพาะเมื่อผู้ใช้สั่ง แสดงสถานะว่ากำลังบันทึก และไม่อัปโหลดหรือวิเคราะห์เกินกว่าฟีเจอร์ที่ผู้ใช้ใช้ การวิเคราะห์ใบหน้าเพื่อระบุตัวตนเป็นข้อมูลชีวภาพ ต้องได้รับความยินยอมโดยชัดแจ้ง

SEC // 04

ข้อมูลที่ได้มาโดยอ้อม

SDK โฆษณาหรือ analytics อาจเก็บตำแหน่งหรือรหัสอุปกรณ์โดยที่ทีมไม่รู้ ตรวจ SDK ทุกตัวและระบุใน Privacy Notice กับฉลากความเป็นส่วนตัวของสโตร์

STATUTE_REF // กฎหมายที่อ้างอิง

  • §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 21, 22, 23, 24

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิง

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

สร้างระบบBUILD-08

ส่งแอปขึ้น App Store และ Google Play: ข้อกำหนดด้านความเป็นส่วนตัวที่ต้องผ่าน นอกเหนือจากกฎหมายไทย

นอกจาก PDPA แล้ว Apple และ Google มีกฎของแพลตฟอร์มที่เข้มไม่แพ้กัน เช่น ต้องให้ลบบัญชีได้ในแอป ต้องกรอกฉลากความเป็นส่วนตัวให้ตรงความจริง และต้องอธิบายเหตุผลทุกครั้งที่ขอสิทธิ์เข้าถึงข้อมูลบนเครื่อง

อ่าน 2 นาที

เก็บข้อมูลDATA-01

ออกแบบหน้าขอความยินยอมในแอปและเว็บให้ถูก PDPA: ตัวอย่างหน้าจอทีละขั้น

ความยินยอมที่ใช้ได้ต้องแยกจากข้อความอื่น ระบุวัตถุประสงค์ชัด ไม่ติ๊กไว้ก่อน ถอนได้ง่าย และมีหลักฐาน บทความนี้แปลงหลักกฎหมายเป็นหน้าจอที่ทีม UX/UI ทำตามได้

อ่าน 2 นาที

เก็บข้อมูลDATA-10

Google Analytics, Pixel โฆษณา, Session Recording: เครื่องมือติดตามแบบไหนต้องขอความยินยอม

เครื่องมือวิเคราะห์และโฆษณาส่วนใหญ่เก็บรหัสอุปกรณ์ คุกกี้ และพฤติกรรม ซึ่งเป็นข้อมูลส่วนบุคคล สำหรับการติดตามข้ามเว็บเพื่อโฆษณาควรได้รับความยินยอมก่อนโหลดสคริปต์ ส่วนการบันทึกหน้าจอผู้ใช้ต้องปิดบังช่องกรอกข้อมูล

อ่าน 2 นาที