SEC // 01
ตำแหน่ง (Location)
- ตำแหน่งแม่นยำเป็นข้อมูลส่วนบุคคลที่บอกพฤติกรรมได้มาก
- ใช้ตำแหน่งเฉพาะตอนใช้ฟีเจอร์ (While Using) ถ้าไม่จำเป็นต้องติดตามเบื้องหลัง
- ถ้าต้องติดตามต่อเนื่อง เช่น ไรเดอร์ระหว่างรับงาน ให้จำกัดเฉพาะช่วงทำงานและแจ้งชัด
- ถ้าแค่ต้องรู้จังหวัด ใช้ตำแหน่งแบบหยาบพอ
SEC // 02
รายชื่อติดต่อ (Contacts)
เบอร์และชื่อในสมุดโทรศัพท์เป็นข้อมูลของคนอื่นที่ไม่ได้เป็นผู้ใช้แอปของคุณ การอัปโหลดทั้งหมดขึ้นเซิร์ฟเวอร์จึงเสี่ยงสูง ถ้าต้องจับคู่เพื่อนให้ใช้วิธีแฮชบนเครื่อง เก็บเท่าที่จำเป็น และไม่ใช้เพื่อการตลาดกับบุคคลเหล่านั้น
โฆษณาลงโฆษณา →
พื้นที่โฆษณาว่าง · กลางบทความให้แบรนด์ของคุณอยู่ตรงนี้ → ลงโฆษณากับ NITI.TECHSEC // 03
กล้องและไมโครโฟน
เปิดเฉพาะเมื่อผู้ใช้สั่ง แสดงสถานะว่ากำลังบันทึก และไม่อัปโหลดหรือวิเคราะห์เกินกว่าฟีเจอร์ที่ผู้ใช้ใช้ การวิเคราะห์ใบหน้าเพื่อระบุตัวตนเป็นข้อมูลชีวภาพ ต้องได้รับความยินยอมโดยชัดแจ้ง
SEC // 04
ข้อมูลที่ได้มาโดยอ้อม
SDK โฆษณาหรือ analytics อาจเก็บตำแหน่งหรือรหัสอุปกรณ์โดยที่ทีมไม่รู้ ตรวจ SDK ทุกตัวและระบุใน Privacy Notice กับฉลากความเป็นส่วนตัวของสโตร์
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 21, 22, 23, 24
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
โฆษณาลงโฆษณา →
พื้นที่โฆษณาว่าง · ท้ายบทความให้แบรนด์ของคุณอยู่ตรงนี้ → ลงโฆษณากับ NITI.TECHเนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
สร้างระบบBUILD-08ส่งแอปขึ้น App Store และ Google Play: ข้อกำหนดด้านความเป็นส่วนตัวที่ต้องผ่าน นอกเหนือจากกฎหมายไทย
นอกจาก PDPA แล้ว Apple และ Google มีกฎของแพลตฟอร์มที่เข้มไม่แพ้กัน เช่น ต้องให้ลบบัญชีได้ในแอป ต้องกรอกฉลากความเป็นส่วนตัวให้ตรงความจริง และต้องอธิบายเหตุผลทุกครั้งที่ขอสิทธิ์เข้าถึงข้อมูลบนเครื่อง
อ่าน 2 นาที
เก็บข้อมูลDATA-01ออกแบบหน้าขอความยินยอมในแอปและเว็บให้ถูก PDPA: ตัวอย่างหน้าจอทีละขั้น
ความยินยอมที่ใช้ได้ต้องแยกจากข้อความอื่น ระบุวัตถุประสงค์ชัด ไม่ติ๊กไว้ก่อน ถอนได้ง่าย และมีหลักฐาน บทความนี้แปลงหลักกฎหมายเป็นหน้าจอที่ทีม UX/UI ทำตามได้
อ่าน 2 นาที
Google Analytics, Pixel โฆษณา, Session Recording: เครื่องมือติดตามแบบไหนต้องขอความยินยอม
เครื่องมือวิเคราะห์และโฆษณาส่วนใหญ่เก็บรหัสอุปกรณ์ คุกกี้ และพฤติกรรม ซึ่งเป็นข้อมูลส่วนบุคคล สำหรับการติดตามข้ามเว็บเพื่อโฆษณาควรได้รับความยินยอมก่อนโหลดสคริปต์ ส่วนการบันทึกหน้าจอผู้ใช้ต้องปิดบังช่องกรอกข้อมูล
อ่าน 2 นาที
