นโยบายคุกกี้

คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้ในคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณเมื่อท่านเยี่ยมชมเว็บไซต์ พวกมันถูกใช้อย่างแพร่หลายเพื่อให้เว็บไซต์ทำงานได้อย่างมีประสิทธิภาพ และเพื่อให้ข้อมูลแก่เจ้าของเว็บไซต์

นโยบายคุกกี้นี้อธิบายวิธีที่ SoraWebs, Inc. ("เรา" หรือ "ของเรา") ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ (https://www.croisa.com) และผ่านบริการของเรา

นโยบายนี้ยังครอบคลุมเทคโนโลยีติดตามที่คล้ายกัน เช่น เว็บบีคอน พิกเซล พื้นที่จัดเก็บข้อมูลภายในเครื่อง และพื้นที่จัดเก็บข้อมูลเซสชัน เมื่อใช้ร่วมกับบริการของเรา

เราใช้คุกกี้เพื่อวัตถุประสงค์สำคัญหลายประการ:

• คุกกี้ที่จำเป็นอย่างยิ่ง:คุกกี้เหล่านี้มีความสำคัญต่อเว็บไซต์และบริการเพื่อให้ทำงานได้อย่างถูกต้อง ซึ่งช่วยเปิดใช้งานฟังก์ชันหลักต่างๆ เช่น การเข้าสู่ระบบผู้ใช้ การจัดการบัญชี คุณสมบัติด้านความปลอดภัย (เช่น การป้องกันการโจมตีแบบข้ามไซต์) และการประมวลผลการชำระเงิน คุณไม่สามารถเลือกปฏิเสธคุกกี้เหล่านี้ได้ เนื่องจากบริการจะไม่สามารถทำงานได้หากขาดคุกกี้เหล่านี้
• คุกกี้ฟังก์ชันการทำงาน:คุกกี้เหล่านี้ช่วยให้เว็บไซต์ของเราจดจำการเลือกของคุณ (เช่น ชื่อผู้ใช้ ภาษาที่ต้องการ หรือภูมิภาค) และให้คุณสมบัติที่เป็นการส่วนตัวมากขึ้น ตัวอย่างเช่น อาจจดจำความคืบหน้าของคุณในแบบฟอร์มการสร้างเว็บไซต์หรือภาษาที่คุณชอบสำหรับอินเทอร์เฟซ
• คุกกี้วัดประสิทธิภาพและวิเคราะห์:คุกกี้เหล่านี้เก็บรวบรวมข้อมูลเกี่ยวกับวิธีที่คุณใช้บริการของเรา เช่น หน้าที่คุณเยี่ยมชมบ่อยที่สุด ระยะเวลาที่คุณใช้ในแต่ละหน้า และหากคุณพบข้อความแสดงข้อผิดพลาด ข้อมูลนี้ช่วยให้เราเข้าใจและปรับปรุงประสิทธิภาพของบริการ เรามักใช้บริการวิเคราะห์จากบุคคลที่สาม (เช่น Google Analytics หรือ Microsoft Clarity) เพื่อวัตถุประสงค์นี้
• คุกกี้การตลาดและเป้าหมาย:คุกกี้เหล่านี้ติดตามกิจกรรมการเรียกดูของคุณเพื่อแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญการตลาดของเรา อาจถูกตั้งโดยเราหรือพันธมิตรโฆษณาบุคคลที่สาม และสามารถติดตามคุณข้ามเว็บไซต์ต่างๆ
• คุกกี้บริการบุคคลที่สาม:คุณสมบัติบางอย่างต้องอาศัยบริการของบุคคลที่สามซึ่งอาจตั้งคุกกี้ของตนเอง

• คุกกี้เซสชัน: เป็นคุกกี้ชั่วคราวที่จะหมดอายุเมื่อคุณปิดเบราว์เซอร์
• คุกกี้ถาวร: คุกกี้เหล่านี้จะยังคงอยู่ในอุปกรณ์ของคุณเป็นระยะเวลาที่กำหนดหรือจนกว่าคุณจะลบออก
• คุกกี้ของตนเอง: เป็นคุกกี้ที่ตั้งโดย SoraWebs, Inc. โดยตรง.
• คุกกี้บุคคลที่สาม: คุกกี้เหล่านี้ถูกตั้งโดยบริการภายนอกที่เราใช้

คุกกี้แต่ละประเภทมีระยะเวลาการเก็บรักษาที่แตกต่างกันขึ้นอยู่กับวัตถุประสงค์:

• คุกกี้ที่จำเป็นอย่างยิ่ง: มักจะเก็บไว้ตลอดเซสชันของคุณหรือสูงสุด 1 ปีเพื่อวัตถุประสงค์การตรวจสอบสิทธิ์
• คุกกี้ฟังก์ชันการทำงาน: มักเก็บไว้ 30 วันถึง 1 ปีเพื่อจดจำการตั้งค่าของคุณ
• คุกกี้การวิเคราะห์: มักเก็บไว้ 26 เดือน (ค่าเริ่มต้นของ Google Analytics) หรือตามที่บริการบุคคลที่สามระบุ
• คุกกี้การตลาด: มักเก็บไว้ 30 วันถึง 2 ปี ขึ้นอยู่กับแพลตฟอร์มโฆษณา
• คุกกี้การยินยอม: เก็บไว้สูงสุด 1 ปีเพื่อจดจำการตั้งค่าคุกกี้ของคุณ

คุณสามารถลบคุกกี้ด้วยตนเองผ่านการตั้งค่าเบราว์เซอร์ ซึ่งจะแทนที่ระยะเวลาการเก็บรักษาเหล่านี้

คุกกี้บางตัวในบริการของเราถูกวางโดยบุคคลที่สาม เราไม่ได้ควบคุมคุกกี้เหล่านี้โดยตรง แต่เราใช้บริการจากผู้ให้บริการที่มีชื่อเสียง ซึ่งอาจรวมถึง:

• Microsoft Clarity(นโยบายความเป็นส่วนตัว)
• Google Analytics(นโยบายความเป็นส่วนตัว)

บุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวและนโยบายคุกกี้ของตนเอง ซึ่งเชื่อมโยงไว้ข้างต้น เราสนับสนุนให้คุณตรวจสอบ

บริการบุคคลที่สามบางรายอาจส่งผ่านข้อมูลของคุณระหว่างประเทศ กรุณาดูนโยบายความเป็นส่วนตัวของแต่ละรายสำหรับข้อมูลเกี่ยวกับการส่งผ่านข้อมูลระหว่างประเทศและมาตรการป้องกัน

เกี่ยวกับ Google Maps Platform/Places API:

บริการนี้มีความจำเป็นสำหรับคุณสมบัติต่างๆ เช่น การค้นหาและแสดงข้อมูลธุรกิจ รวมถึงการค้นหาธุรกิจแบบอัตโนมัติ แม้ว่า Google จะดำเนินการตามนโยบายของตนเอง (เชื่อมโยงในนโยบายความเป็นส่วนตัวหลักของเรา) และเอกสารประกอบระบุว่า Places API เองไม่ได้ตั้งคุกกี้สำหรับการทำงาน แต่การใช้คุณสมบัติแผนที่เหล่านี้บนเว็บไซต์ของเราผูกพันกับฟังก์ชันหลักที่คุณเข้าถึงโดยการตกลงตามข้อกำหนดการให้บริการ แบนเนอร์ยินยอมคุกกี้จัดการการยินยอมสำหรับคุกกี้ที่ไม่จำเป็นสำหรับการวิเคราะห์ ประสิทธิภาพ หรือโฆษณาโดยเราหรือบุคคลที่สาม ไม่ใช่ฟังก์ชันหลักเหล่านี้ที่ให้บริการโดยบริการแพลตฟอร์ม Google

ระบบของเราใช้แนวทางที่เน้นความเป็นส่วนตัวในการติดตามและจัดเก็บการตัดสินใจยินยอมคุกกี้ของคุณ:

ระบบ UUID แบบนิรนาม

เราใช้ UUID แบบนิรนาม (Universally Unique Identifier) ที่จัดเก็บในคุกกี้เบราว์เซอร์ของตนเองเพื่อติดตามและบันทึกการตัดสินใจยินยอมของคุณ UUID นี้ทำหน้าที่เป็นตัวระบุหลักสำหรับประวัติการยินยอม เพื่อให้มั่นใจว่าบันทึกยังคงเป็นแบบเฉพาะอุปกรณ์หรือเบราว์เซอร์โดยไม่มีการเชื่อมโยงที่กว้างขึ้น

ไม่เชื่อมโยงกับบัญชีผู้ใช้

เพื่อความเป็นส่วนตัวที่ดียิ่งขึ้น UUID จะไม่เชื่อมโยงกับบัญชีที่ลงทะเบียน (เช่น อีเมลหรือรายละเอียดการเข้าสู่ระบบ) นี่ป้องกันการรวมข้อมูลส่วนบุคคลที่ไม่จำเป็นในระหว่างเซสชันหรืออุปกรณ์ ซึ่งสอดคล้องกับหลักการลดทอนข้อมูลของ GDPR ตามมาตรา 5(1)(c) ซึ่งกำหนดให้ข้อมูลส่วนบุคคลต้องเพียงพอ เกี่ยวข้อง และจำกัดเท่าที่จำเป็นสำหรับวัตถุประสงค์

UUID ในคุกกี้เบราว์เซอร์

UUID จะถูกสร้างและจัดเก็บในคุกกี้เบราว์เซอร์ของคุณเมื่อมีการโต้ตอบกับแบนเนอร์ยินยอมหรือเครื่องมือจัดการ มันจะคงอยู่ข้ามเซสชันบนอุปกรณ์/เบราว์เซอร์เดียวกัน ช่วยให้คุณสามารถดูประวัติการยินยอมของตนเองผ่านอินเทอร์เฟซบริการตนเองที่อ่านคุกกี้ การตั้งค่านี้สร้างความสามารถในการเข้าถึงโดยไม่ต้องใช้การระบุตัวตนเพิ่มเติม สนับสนุนมาตรา 7(1) ของ GDPR โดยช่วยให้สามารถแสดงการยินยอมในขณะเดียวกันก็เคารพข้อจำกัดการจัดเก็บตามมาตรา 5(1)(e)

ประวัติเฉพาะอุปกรณ์

หากคุณเปลี่ยนอุปกรณ์หรือเบราว์เซอร์ จะมีการสร้าง UUID ใหม่ ส่งผลให้มีประวัติการยินยอมแยกต่างหากสำหรับบริบทนั้น แต่ละประวัติยังคงถูกต้องและสะท้อนการตัดสินใจที่ทำบนอุปกรณ์/เบราว์เซอร์นั้นๆ โดยเฉพาะ ส่งเสริมความเป็นส่วนตัวโดยหลีกเลี่ยงการติดตามข้ามอุปกรณ์ แนวทางนี้สอดคล้องกับข้อบันทึก 30 ของ GDPR ซึ่งยอมรับตัวระบุออนไลน์เช่นคุกกี้เป็นข้อมูลส่วนบุคคลก็ต่อเมื่อสามารถระบุตัวบุคคลได้ แต่อนุญาตให้จัดการแบบนิรนามเพื่อลดความเสี่ยงในการระบุตัวตน

เนื่องจากนโยบายการไม่เชื่อมโยง การเข้าถึงบันทึกการยินยอมจึงเป็นไปอย่างเดียวกันและขึ้นอยู่กับเบราว์เซอร์สำหรับผู้ใช้ทุกคน ไม่ว่าจะลงทะเบียนหรือไม่ก็ตาม:

สำหรับผู้ใช้ทั้งหมด (ลงทะเบียนหรือไม่)

การเข้าถึงทำได้ผ่านคุกกี้เบราว์เซอร์ที่มี UUID คุณสามารถดึงบันทึกของคุณผ่านเครื่องมือ DSAR UI หรือหน้าความเป็นส่วนตัวโดยอนุญาตให้ระบบอ่านคุกกี้ ไม่จำเป็นต้องใช้การรับรองตัวตนของบัญชี เนื่องจากการเชื่อมโยงจะนำไปสู่การประมวลผลข้อมูลส่วนบุคคลที่ไม่จำเป็น หากมีคุกกี้ ระบบจะแสดงบันทึกการยินยอมที่มีการประทับเวลา (เช่น การยอมรับ/ปฏิเสธ รุ่นของแบนเนอร์) ซึ่งเป็นไปตามสิทธิในการเข้าถึงตามมาตรา 15 ของ GDPR

ผลกระทบของการลบคุกกี้หรือการเปลี่ยนอุปกรณ์

หากคุณลบคุกกี้ ใช้โหมดส่วนตัว หรือเปลี่ยนอุปกรณ์ คุณจะสูญเสียการเข้าถึง UUID และประวัติก่อนหน้านี้ ในกรณีเช่นนี้ จะมีการแสดงคำขอยินยอมใหม่ พร้อมสร้าง UUID ใหม่ ซึ่งอาจทำให้มี "ประวัติที่แตกต่าง" ในแต่ละอุปกรณ์ แต่ละประวัติจะแม่นยำตามการกระทำในบริบทนั้นๆ มาตรา 11(1) ของ GDPR สนับสนุนแนวทางนี้โดยระบุว่าหากผู้ควบคุมไม่สามารถระบุตัวเจ้าของข้อมูลได้ (เช่น โดยไม่มี UUID) พวกเขาไม่จำเป็นต้องได้รับข้อมูลเพิ่มเติมเพียงเพื่อปฏิบัติตามคำขอสิทธิ หากคุณต้องการรวมประวัติ (เช่น ข้ามอุปกรณ์) คุณควรคงสภาพ UUID ด้วยตนเองตามความจำเป็น แต่จะไม่มีการทำอัตโนมัติเพื่อรักษามาตรการความเป็นส่วนตัว

สถานการณ์ปฏิเสธ

หากคุณไม่สามารถให้ UUID (เช่น เนื่องจากการสูญหายของคุกกี้) และร้องขอการเข้าถึงโดยไม่มีวิธีที่ตรวจสอบได้ คำขอจะถูกปฏิเสธตามมาตรา 12(2) ของ GDPR ซึ่งอนุญาตให้ปฏิเสธหากไม่สามารถระบุตัวเจ้าของข้อมูลได้ เราสามารถร้องขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนตามมาตรา 12(6) แต่เฉพาะเมื่อมีข้อสงสัยที่สมเหตุสมผล การดำเนินการนี้จะเป็นไปอย่างโปร่งใส พร้อมให้คำอธิบายแก่คุณ เพื่อให้มั่นใจในความเป็นธรรมตามมาตรา 5(1)(a)

การตั้งค่าของเราแก้ปัญหาโดยตรงตามมาตรา 12(1) ของ GDPR โดยให้ข้อมูลที่โปร่งใสเกี่ยวกับการประมวลผลและอำนวยความสะดวกในการใช้สิทธิ:

ความโปร่งใส

นโยบายความเป็นส่วนตัวของเราอธิบายระบบ UUID อย่างชัดเจน รวมถึงลักษณะเฉพาะอุปกรณ์และความเสี่ยงของการลบคุกกี้ ช่วยให้คุณเข้าใจวิธีการจัดการและเข้าถึงข้อมูลของคุณ ซึ่งเป็นไปตามข้อกำหนดการสื่อสารที่กระชับและเข้าถึงได้

การอำนวยความสะดวกในการใช้สิทธิ

การอาศัยคุกกี้เบราว์เซอร์ในการค้นหา ทำให้การใช้สิทธิเช่น การเข้าถึง (มาตรา 15) และการถอนตัว (มาตรา 7(3)) เป็นไปอย่างง่ายดายโดยไม่มีอุปสรรคอย่างการสร้างบัญชีที่บังคับ สำหรับผู้ใช้ที่ลงทะเบียน แม้ว่าบัญชีจะมีอยู่เพื่อวัตถุประสงค์อื่น แต่บันทึกการยินยอมจะแยกออกจากคุกกี้เพื่อหลีกเลี่ยงการเชื่อมโยงที่ละเมิดความเป็นส่วนตัว ลดความเสี่ยงของการรั่วไหลข้อมูลหรือการเก็บข้อมูลเกินความจำเป็น

ประโยชน์ด้านความเป็นส่วนตัวและความสมดุลในการปฏิบัติตามกฎระเบียบ

การเน้นการลดทอนข้อมูลช่วยเพิ่มความไว้วางใจของผู้ใช้และสอดคล้องกับหลักการหลักของ GDPR มันทำให้มั่นใจว่าประวัติจะถูกต้องตามการตัดสินใจบนอุปกรณ์ใดๆ สะท้อนถึงทางเลือกความเป็นส่วนตัวที่แท้จริงโดยไม่สร้างรูปแบบที่รวมกันข้ามบริบท

เมื่อคุณเยี่ยมชมเว็บไซต์ของเราเป็นครั้งแรก คุณจะเห็นแบนเนอร์ยินยอมคุกกี้ ซึ่งช่วยให้คุณยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็น (ฟังก์ชันการทำงาน ประสิทธิภาพ การตลาด/เป้าหมาย) คุกกี้ที่จำเป็นอย่างยิ่งไม่สามารถปิดใช้งานได้

คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ของคุณได้ตลอดเวลาผ่านแบนเนอร์ยินยอมคุกกี้ของเรา

การควบคุมคุกกี้ระดับเบราว์เซอร์

นอกจากนี้ เบราว์เซอร์ส่วนใหญ่ยังอนุญาตให้ควบคุมคุกกี้ได้บางส่วนผ่านการตั้งค่าเบราว์เซอร์ คุณสามารถกำหนดค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้หรือแจ้งเตือนเมื่อมีการส่งคุกกี้ อย่างไรก็ตาม หากคุณปิดใช้งานคุกกี้ที่จำเป็นอย่างยิ่ง บางส่วนของบริการของเราอาจไม่ทำงานอย่างถูกต้อง

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ รวมถึงวิธีดูว่ามีคุกกี้อะไรบ้างและวิธีจัดการและลบคุกกี้ ให้เยี่ยมชม www.aboutcookies.org หรือ www.allaboutcookies.org

เครื่องมือยกเลิกของบุคคลที่สาม

สำหรับคุกกี้การวิเคราะห์ของบุคคลที่สาม (เช่น Google Analytics) คุณอาจสามารถยกเลิกได้โดยตรงผ่านเครื่องมือที่ให้มา (เช่น https://tools.google.com/dlpage/gaoptout)

เราอาจอัปเดตนโยบายคุกกี้นี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางเทคโนโลยี กฎหมาย หรือแนวปฏิบัติของเรา เราจะโพสต์การเปลี่ยนแปลงใดๆ บนหน้านี้และอัปเดตวันที่ "อัปเดตล่าสุด" เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ

หากคุณมีคำถามเกี่ยวกับการใช้คุกกี้ของเรา กรุณาติดต่อเราที่ privacy@croisa.com