นโยบายคุกกี้ บ้านลูกหนัง | Cookie Policy

บ้านลูกหนังจัดทำหน้านี้เพื่ออธิบายว่าเว็บไซต์อาจใช้ cookie และเทคโนโลยีที่คล้ายกันอย่างไรเมื่อผู้ใช้เข้าใช้งานเว็บไซต์ ติดต่อแอดมินทางการ ตรวจสอบข้อมูล หรือใช้งานส่วนที่เกี่ยวข้องกับบัญชีและความปลอดภัย ข้อมูลในหน้านี้เขียนในภาษาคอมพิวเตอร์ที่เข้าใจง่าย เพื่อให้ผู้ใช้รู้ว่า cookie ทำงานร่วมกับ browser อย่างไร ไม่ใช่เพียงข้อความนโยบายกว้าง ๆ ว่าเว็บไซต์ใช้คุกกี้เพื่อปรับปรุงประสบการณ์ผู้ใช้

cookie มีความเกี่ยวข้องกับหลายส่วนของเว็บไซต์ เช่น การจดจำ session การช่วยให้หน้าเว็บทำงานได้ต่อเนื่อง การตรวจสอบความปลอดภัย การลดความเสี่ยงจากการใช้งานผิดปกติ และการวิเคราะห์การใช้งานในภาพรวม บางกรณี cookie อาจถูกสร้างโดยเว็บไซต์โดยตรง บางกรณีอาจเกิดจาก script หรือบริการภายนอกที่ถูกติดตั้งไว้บนหน้าเว็บ การอธิบายเรื่องนี้อย่างชัดเจนช่วยให้ผู้ใช้เข้าใจขอบเขตการใช้ข้อมูลก่อนตัดสินใจส่งข้อมูลหรือใช้งานส่วนที่เกี่ยวข้องกับบัญชี

หน้านี้ไม่ได้ระบุชื่อ cookie รายตัวหรือชื่อผู้ให้บริการภายนอกแบบเฉพาะเจาะจง หากยังไม่มีการตรวจสอบระบบจริง เพราะข้อมูลดังกล่าวต้องตรงกับ cookie inventory, script, provider, expiry, consent และการตั้งค่าทางเทคนิคที่เว็บไซต์ใช้งานอยู่จริงเท่านั้น การเขียนข้อมูล cookie โดยไม่ตรวจระบบจริงอาจทำให้ผู้ใช้เข้าใจผิดและลดความน่าเชื่อถือของเว็บไซต์

Cookie คืออะไร และทำงานอย่างไร

Cookie หรือ HTTP cookie คือข้อมูลขนาดเล็กที่ browser เก็บไว้ตามคำสั่งของเว็บไซต์หรือระบบที่ทำงานอยู่บนหน้าเว็บ ข้อมูลนี้อาจถูกใช้เพื่อจดจำสถานะบางอย่างของผู้ใช้ เช่น session การเข้าใช้งาน การตั้งค่าบางส่วน หรือข้อมูลทางเทคนิคที่จำเป็นต่อการทำงานของเว็บไซต์

HTTP cookie คือข้อมูลที่ browser เก็บไว้

เมื่อผู้ใช้เปิดเว็บไซต์ browser จะรับข้อมูลจาก server ผ่าน HTTP request และ HTTP response ในบางกรณี server อาจส่งคำสั่งให้ browser เก็บ cookie ไว้ โดย cookie นั้นจะมีรายละเอียด เช่น ชื่อ cookie ค่า cookie domain path วันหมดอายุ และเงื่อนไขด้านความปลอดภัยบางอย่าง

ตัวอย่างเชิงหลักการคือ หากระบบต้องการจำว่าผู้ใช้กำลังอยู่ใน session ใด browser อาจได้รับ cookie ที่เกี่ยวข้องกับ session นั้น เมื่อผู้ใช้เปิดหน้าอื่นใน domain เดียวกัน browser จะส่ง cookie ที่เข้าเงื่อนไขกลับไปพร้อม request เพื่อให้ server รู้ว่ายังเป็นการใช้งานต่อเนื่องจาก session เดิม

Cookie ถูกส่งกลับไปยังเว็บไซต์อย่างไร

cookie ไม่ใช่ไฟล์ที่ผู้ใช้ต้องเปิดหรือส่งด้วยตัวเอง แต่ browser จะจัดการให้อัตโนมัติตามเงื่อนไขของ cookie นั้น เช่น domain ต้องตรง path ต้องอยู่ในขอบเขต และ cookie ต้องยังไม่หมดอายุ ถ้าเงื่อนไขตรงกัน browser อาจแนบ cookie ไปกับ request ที่ส่งกลับไปยังเว็บไซต์

จุดนี้คือเหตุผลที่ cookie มีผลต่อการทำงานของระบบ login, session, security และการวิเคราะห์การใช้งาน เพราะ cookie ช่วยให้ระบบรู้ว่าการเปิดหน้าแต่ละครั้งอาจเกี่ยวข้องกับผู้ใช้หรือ session เดิมหรือไม่

Cookie ต่างจาก cache และ browser history อย่างไร

cookie ต่างจาก cache และ browser history โดยตรง cache คือข้อมูลหน้าเว็บหรือไฟล์บางส่วนที่ browser เก็บไว้เพื่อให้โหลดหน้าเว็บได้เร็วขึ้น เช่น รูปภาพ script หรือไฟล์ style ส่วน browser history คือประวัติหน้าที่ผู้ใช้เคยเปิด แต่ cookie คือข้อมูลที่เว็บไซต์ใช้เพื่อจดจำสถานะหรือข้อมูลทางเทคนิคบางอย่างระหว่าง browser กับ server

การแยกความหมายนี้สำคัญ เพราะการล้าง browser history อาจไม่ได้ลบ cookie เสมอไป และการล้าง cache อาจไม่ได้ลบ session cookie ผู้ใช้ที่ต้องการล้างข้อมูลการใช้งานควรตรวจสอบการตั้งค่า browser ว่าต้องการลบเฉพาะ history, cache, cookie หรือข้อมูล site data ทั้งหมด

บ้านลูกหนังอาจใช้ cookie เพื่อวัตถุประสงค์ใด

บ้านลูกหนังอาจใช้ cookie เพื่อให้เว็บไซต์ทำงานได้ถูกต้อง ดูแลความต่อเนื่องของ session ตรวจสอบความปลอดภัย วิเคราะห์การใช้งานในภาพรวม หรือจดจำการตั้งค่าบางส่วนของผู้ใช้ตามความจำเป็น การใช้ cookie ควรถูกจำกัดตามวัตถุประสงค์ที่ชัดเจน ไม่ควรใช้เกินกว่าที่จำเป็น และไม่ควรถูกอธิบายในลักษณะที่ทำให้ผู้ใช้เข้าใจว่า cookie ทุกประเภททำหน้าที่เหมือนกัน

เพื่อให้เว็บไซต์ทำงานตามปกติ

cookie บางประเภทจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเปิดหน้า การแสดงผลบางส่วน การจดจำการตั้งค่าที่เกี่ยวข้องกับการใช้งาน หรือการช่วยให้ระบบรู้ว่าผู้ใช้กำลังใช้งานหน้าเว็บในบริบทใด

หากผู้ใช้ปิด cookie ทุกประเภท บางส่วนของเว็บไซต์อาจทำงานไม่ครบถ้วน เช่น session อาจไม่ต่อเนื่อง การตั้งค่าบางอย่างอาจไม่ถูกจำ หรือระบบอาจไม่สามารถตรวจสอบสถานะการใช้งานบางอย่างได้อย่างถูกต้อง

เพื่อจัดการ session และสถานะการใช้งาน

session คือสถานะการใช้งานในช่วงเวลาหนึ่ง เช่น ช่วงที่ผู้ใช้เปิดเว็บไซต์หรือเข้าสู่ระบบอยู่ cookie ที่เกี่ยวข้องกับ session อาจช่วยให้ server เข้าใจว่าคำขอที่ส่งมาหลายครั้งมาจาก session เดิม ไม่ใช่คำขอใหม่ทั้งหมด

ในบริบทของเว็บไซต์ที่เกี่ยวข้องกับบัญชี ความปลอดภัย หรือการติดต่อฝ่ายช่วยเหลือ session cookie มีความสำคัญ เพราะเกี่ยวข้องกับการรักษาสถานะการใช้งานและการป้องกันการสับสนระหว่างผู้ใช้หรือคำขอที่แตกต่างกัน

เพื่อช่วยดูแลความปลอดภัย

cookie อาจถูกใช้เป็นส่วนหนึ่งของมาตรการความปลอดภัย เช่น การช่วยตรวจสอบ session ที่ผิดปกติ การป้องกัน request ที่ไม่เหมาะสม หรือการช่วยให้ระบบแยกพฤติกรรมปกติออกจากพฤติกรรมที่ควรตรวจสอบเพิ่มเติม

อย่างไรก็ตาม cookie ไม่ใช่มาตรการความปลอดภัยเพียงอย่างเดียว และไม่ควรถูกนำเสนอว่าเป็นการป้องกันความเสี่ยงทั้งหมด ผู้ใช้ยังต้องตรวจสอบ domain, หลีกเลี่ยงลิงก์ปลอม, ไม่ส่งรหัสผ่านหรือ OTP และออกจากระบบเมื่อใช้งานบนอุปกรณ์ที่ไม่ปลอดภัย

เพื่อวิเคราะห์การใช้งานเว็บไซต์

บางเว็บไซต์อาจใช้ cookie หรือเทคโนโลยีที่คล้ายกันเพื่อวิเคราะห์การใช้งานในภาพรวม เช่น หน้าใดถูกเปิดบ่อย ผู้ใช้ใช้ browser หรืออุปกรณ์ประเภทใด หรือส่วนใดของเว็บไซต์อาจมีปัญหาในการใช้งาน ข้อมูลลักษณะนี้ควรถูกใช้เพื่อปรับปรุงโครงสร้างเว็บไซต์ ประสบการณ์ผู้ใช้ และการตรวจสอบปัญหา

ถ้าบ้านลูกหนังมีการใช้เครื่องมือ analytics หรือ tracking จริง รายละเอียดของ provider, cookie name, purpose และ expiry ต้องถูกระบุจากระบบจริง ไม่ควรเดาชื่อเครื่องมือหรือเขียนเหมือนใช้ provider ใด provider หนึ่งโดยไม่มีหลักฐาน

เพื่อจดจำการตั้งค่าบางอย่างของผู้ใช้

cookie อาจใช้จดจำการตั้งค่าบางอย่าง เช่น ภาษาที่เลือก การตั้งค่าการแสดงผล หรือสถานะการยอมรับ cookie banner หากเว็บไซต์มีระบบดังกล่าว การจดจำการตั้งค่าช่วยลดการถามซ้ำและทำให้ผู้ใช้ใช้งานเว็บไซต์ได้ต่อเนื่องขึ้น

แต่การจดจำการตั้งค่าไม่ควรถูกขยายความเกินจริงว่าเว็บไซต์จำทุกอย่างเกี่ยวกับผู้ใช้ เพราะ cookie ควรถูกอธิบายตามหน้าที่จริงของแต่ละตัวและตามข้อมูลที่ระบบใช้งานจริง

ประเภทของ cookie ที่อาจพบได้บนเว็บไซต์

cookie แต่ละประเภทมีหน้าที่ต่างกัน ผู้ใช้จึงควรเข้าใจว่าคุกกี้บางตัวจำเป็นต่อการทำงานของเว็บไซต์ บางตัวเกี่ยวข้องกับความปลอดภัย บางตัวช่วยวิเคราะห์การใช้งาน และบางตัวอาจมาจากบริการภายนอกที่ทำงานอยู่บนหน้าเว็บ

Strictly Necessary Cookies / คุกกี้ที่จำเป็น

Strictly Necessary Cookies คือคุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ session การช่วยให้หน้าเว็บทำงานตามคำขอ หรือการทำให้ระบบบางส่วนใช้งานได้ตามปกติ

หากปิดคุกกี้ประเภทนี้ เว็บไซต์บางส่วนอาจไม่ทำงานหรือทำงานไม่ครบถ้วน คุกกี้ประเภทนี้มักเป็นคุกกี้ที่เว็บไซต์จำเป็นต้องใช้เพื่อให้บริการพื้นฐาน ไม่ใช่คุกกี้เพื่อการโฆษณาหรือวิเคราะห์พฤติกรรมเชิงลึก

Session Cookies / คุกกี้ชั่วคราวระหว่างใช้งาน

Session Cookies คือคุกกี้ที่อยู่ระหว่างช่วงการใช้งานของผู้ใช้ มักใช้เพื่อจดจำสถานะการเปิดหน้า การเข้าสู่ระบบ หรือขั้นตอนที่ยังไม่จบใน session นั้น คุกกี้ประเภทนี้อาจหมดอายุเมื่อปิด browser หรือเมื่อ session สิ้นสุดตามเงื่อนไขของระบบ

ในเชิงความปลอดภัย ผู้ใช้ควรเข้าใจว่า session cookie มีความสำคัญ หาก session ถูกขโมยหรือถูกใช้งานบนอุปกรณ์ที่ไม่ปลอดภัย บุคคลอื่นอาจเข้าถึงสถานะการใช้งานบางส่วนได้ ดังนั้นผู้ใช้ควรออกจากระบบหลังใช้งาน โดยเฉพาะบนเครื่องที่ใช้ร่วมกับผู้อื่น

Security Cookies / คุกกี้ด้านความปลอดภัย

Security Cookies คือคุกกี้ที่อาจใช้เพื่อช่วยป้องกันความเสี่ยง เช่น การตรวจสอบ session ที่ผิดปกติ การป้องกัน request ที่ไม่เหมาะสม หรือการช่วยแยกผู้ใช้จริงออกจากพฤติกรรมที่ควรตรวจสอบเพิ่มเติม

คุกกี้ด้านความปลอดภัยควรใช้ร่วมกับมาตรการอื่น เช่น HTTPS/TLS, การตรวจสอบ domain, การจัดการ session, การไม่ส่งรหัสผ่านหรือ OTP และการแจ้งเหตุผิดปกติผ่านช่องทางทางการของเว็บไซต์

Preference Cookies / คุกกี้จดจำการตั้งค่า

Preference Cookies ใช้จดจำการตั้งค่าบางอย่างของผู้ใช้ เช่น ภาษาที่เลือก การตั้งค่าการแสดงผล หรือการจดจำว่าผู้ใช้เคยตั้งค่าบางอย่างไว้แล้ว คุกกี้ประเภทนี้ช่วยให้การใช้งานสะดวกขึ้น แต่ควรถูกใช้เท่าที่จำเป็นและไม่ควรเก็บข้อมูลเกินกว่าหน้าที่ของมัน

หากผู้ใช้ลบ preference cookie เว็บไซต์อาจกลับไปใช้ค่าเริ่มต้น หรืออาจต้องให้ผู้ใช้ตั้งค่าบางอย่างใหม่อีกครั้ง

Analytics Cookies / คุกกี้วิเคราะห์การใช้งาน

Analytics Cookies อาจใช้เพื่อวัดการใช้งานเว็บไซต์ในภาพรวม เช่น จำนวนการเข้าชม หน้าที่ถูกเปิด การทำงานของหน้าเว็บ หรือปัญหาทางเทคนิคที่เกิดขึ้นกับผู้ใช้บางกลุ่ม ข้อมูลประเภทนี้ช่วยให้เว็บไซต์ปรับปรุงโครงสร้างและการใช้งานได้ดีขึ้น

หากมีการใช้ analytics จริง บ้านลูกหนังควรระบุในระบบ cookie inventory ว่า cookie ใดใช้เพื่อวิเคราะห์การใช้งาน provider ใดเป็นผู้เกี่ยวข้อง เก็บข้อมูลนานเท่าใด และผู้ใช้สามารถควบคุมหรือปฏิเสธได้อย่างไร

Third-Party Cookies / คุกกี้จากผู้ให้บริการภายนอก

Third-Party Cookies คือคุกกี้ที่อาจถูกสร้างโดย domain หรือบริการภายนอก ไม่ใช่ domain หลักของเว็บไซต์โดยตรง คุกกี้ประเภทนี้มักเกี่ยวข้องกับ analytics, embedded content, tracking, security service หรือ script ภายนอกที่ทำงานอยู่บนหน้าเว็บ

หากมี third-party cookie บ้านลูกหนังควรระบุผู้ให้บริการ วัตถุประสงค์ และวิธีควบคุมอย่างชัดเจน ไม่ควรเขียนว่าไม่มีคุกกี้จากบุคคลที่สามหากยังไม่ได้ตรวจ script และ network request จริง

ข้อมูลที่ควรมีใน Cookie Inventory

Cookie Inventory คือรายการคุกกี้ที่เว็บไซต์ใช้งานจริง เป็นส่วนสำคัญของนโยบายคุกกี้ เพราะช่วยให้ผู้ใช้ตรวจสอบได้ว่า cookie แต่ละตัวทำหน้าที่อะไร มาจากใคร และอยู่ใน browser นานเท่าใด

ชื่อ cookie

ชื่อ cookie คือ identifier ที่ browser ใช้แยก cookie แต่ละตัวออกจากกัน ชื่อ cookie ควรตรงกับที่ตรวจพบจริงจาก browser developer tools, cookie scanner หรือระบบตรวจสอบที่น่าเชื่อถือ ไม่ควรแต่งชื่อ cookie ขึ้นมาเอง

Domain หรือ provider

domain ระบุว่า cookie นั้นผูกกับ domain ใด ส่วน provider คือผู้ให้บริการหรือระบบที่เป็นต้นทางของ cookie หากเป็น first-party cookie อาจเกี่ยวข้องกับ domain ของเว็บไซต์โดยตรง หากเป็น third-party cookie ต้องดูว่าเกิดจาก script หรือบริการภายนอกใด

Purpose หรือหน้าที่ของ cookie

purpose คือคำอธิบายว่า cookie ถูกใช้เพื่ออะไร เช่น session, security, preference, analytics หรือ consent การเขียน purpose ต้องชัดเจน ไม่ควรใช้คำกว้างเกินไป เช่น “เพื่อพัฒนาบริการ” โดยไม่อธิบายว่าพัฒนาในด้านใด

Cookie type

cookie type ช่วยให้ผู้ใช้รู้ว่าคุกกี้นั้นเป็น necessary, session, preference, analytics หรือ third-party cookie การแยกประเภทช่วยให้ผู้ใช้เข้าใจว่าคุกกี้ใดจำเป็นต่อการทำงานและคุกกี้ใดอาจเลือกควบคุมได้

Expiry หรืออายุการเก็บ

expiry คือระยะเวลาที่ cookie อยู่ใน browser เช่น หมดอายุเมื่อปิด browser, อยู่ได้หลายชั่วโมง, หลายวัน หรือจนถึงวันที่กำหนด ข้อมูลนี้ต้องอ้างอิงจาก cookie จริง ไม่ควรใส่ตัวเลขโดยไม่ได้ตรวจระบบ

First-party หรือ third-party

การแยกว่าเป็น first-party หรือ third-party สำคัญต่อความโปร่งใส เพราะ first-party cookie มักมาจากเว็บไซต์ที่ผู้ใช้เปิดโดยตรง ส่วน third-party cookie เกิดจากบริการภายนอกที่ทำงานอยู่บนหน้าเว็บ ผู้ใช้ควรรู้ว่ามีบุคคลที่สามเกี่ยวข้องกับข้อมูล cookie หรือไม่

วิธีควบคุมหรือ opt-out

ถ้าคุกกี้บางประเภทไม่จำเป็นต่อการทำงานพื้นฐาน ผู้ใช้ควรรู้ว่าควบคุมได้อย่างไร เช่น ปรับจาก browser setting, ปิด third-party cookies, ลบ site data, ใช้ private mode หรือจัดการ consent หากเว็บไซต์มีระบบ consent banner

Cookie, localStorage และ sessionStorage ต่างกันอย่างไร

เว็บไซต์สมัยใหม่อาจใช้เทคโนโลยีหลายแบบในการเก็บข้อมูลฝั่ง browser ไม่ได้มีเฉพาะ cookie เท่านั้น ผู้ใช้ควรเข้าใจความแตกต่างของ cookie, localStorage และ sessionStorage เพราะแต่ละแบบมีพฤติกรรมต่างกัน

Cookie ถูกส่งกับ request ได้

cookie สามารถถูกแนบไปกับ request ที่ browser ส่งกลับไปยัง server เมื่อเข้าเงื่อนไขของ domain และ path คุณสมบัตินี้ทำให้ cookie เหมาะกับงานที่เกี่ยวข้องกับ session หรือการสื่อสารระหว่าง browser กับ server

แต่เพราะ cookie อาจถูกส่งกลับไปยัง server ได้ จึงต้องมีการกำหนดขอบเขตและความปลอดภัยอย่างเหมาะสม เช่น Secure, HttpOnly และ SameSite เมื่อระบบรองรับและเหมาะสม

localStorage เก็บใน browser แต่ไม่ถูกส่งอัตโนมัติ

localStorage เป็นพื้นที่เก็บข้อมูลใน browser ที่เว็บไซต์สามารถใช้เก็บข้อมูลบางอย่างไว้ระยะยาว ข้อมูลใน localStorage ไม่ถูกส่งกลับไปยัง server อัตโนมัติแบบ cookie แต่ script บนหน้าเว็บสามารถอ่านและใช้งานได้

เพราะ script สามารถอ่าน localStorage ได้ หากเว็บไซต์เก็บข้อมูลอ่อนไหวใน localStorage โดยไม่ระวัง อาจเกิดความเสี่ยงได้ โดยเฉพาะหากมีช่องโหว่ด้าน script หรือการถูกแทรกโค้ดที่ไม่ปลอดภัย

sessionStorage อยู่เฉพาะช่วงเปิดแท็บหรือ session

sessionStorage คล้าย localStorage แต่มีอายุสั้นกว่า โดยปกติจะอยู่เฉพาะช่วงที่เปิด tab หรือ session ของหน้าเว็บนั้น ข้อมูลนี้เหมาะกับการเก็บสถานะชั่วคราวที่ไม่จำเป็นต้องอยู่ถาวร

อย่างไรก็ตาม sessionStorage ก็ยังเป็นข้อมูลฝั่ง browser ผู้ใช้จึงควรเข้าใจว่าข้อมูลที่ถูกเก็บใน browser ไม่ว่าจะเป็น cookie, localStorage หรือ sessionStorage ควรถูกใช้เท่าที่จำเป็นและไม่ควรเก็บข้อมูลลับเกินความเหมาะสม

ข้อมูลฝั่ง browser storage ต้องระวังเหมือนข้อมูล cookie

แม้ localStorage และ sessionStorage จะไม่ใช่ cookie โดยตรง แต่ก็เกี่ยวข้องกับการจัดการข้อมูลฝั่ง browser เหมือนกัน นโยบายคุกกี้ที่ดีจึงควรกล่าวถึงเทคโนโลยีที่คล้ายกัน เพื่อไม่ให้ผู้ใช้เข้าใจว่าเว็บไซต์ใช้เฉพาะ cookie เท่านั้น

ถ้าบ้านลูกหนังมีการใช้ browser storage จริง ควรตรวจว่ามี key ใดถูกสร้าง ใช้เพื่ออะไร อยู่ได้นานเท่าใด และมีข้อมูลอ่อนไหวหรือไม่

Third-party script และ tracking technology

นอกจาก cookie ที่เว็บไซต์สร้างเองแล้ว หน้าเว็บอาจมี script จากบริการภายนอก เช่น analytics, security, embedded content, tag manager, pixel หรือระบบตรวจสอบ traffic script เหล่านี้อาจสร้าง cookie หรือใช้ browser storage ได้ตามหน้าที่ของระบบนั้น

Script ภายนอกอาจสร้าง cookie ได้

เมื่อเว็บไซต์ฝัง script จากภายนอก script นั้นอาจมีการสร้าง cookie หรือเรียกข้อมูลจาก domain ของผู้ให้บริการภายนอกได้ ผู้ใช้จึงควรรู้ว่า cookie policy ไม่ได้พิจารณาเฉพาะ code ของเว็บไซต์หลักเท่านั้น แต่ต้องพิจารณา script ทั้งหมดที่ทำงานบนหน้าเว็บด้วย

การตรวจ cookie ที่ถูกต้องจึงควรใช้ browser developer tools, network tab, application storage, cookie scanner หรือวิธีตรวจสอบทางเทคนิคอื่นที่เห็น cookie และ request จริง

Analytics และ pixel อาจใช้เพื่อตรวจการใช้งาน

analytics และ pixel อาจช่วยให้เว็บไซต์เข้าใจการใช้งานในภาพรวม เช่น จำนวนผู้เข้าชม แหล่งที่มาของ traffic หรือพฤติกรรมการเปิดหน้าเว็บ ข้อมูลนี้อาจใช้เพื่อปรับปรุงประสบการณ์ผู้ใช้และตรวจสอบปัญหาทางเทคนิค

อย่างไรก็ตาม หากมีการใช้ analytics หรือ pixel จริง ต้องระบุจากระบบจริงเท่านั้น ไม่ควรเดาชื่อ provider หรือเขียนว่ามีเครื่องมือใดโดยไม่มีหลักฐาน เพราะ cookie policy เป็นเอกสารความโปร่งใส ไม่ใช่บทความทั่วไป

ต้องตรวจ provider จริงก่อนระบุชื่อ

การระบุชื่อ provider เช่น เครื่องมือ analytics, security service, tag manager หรือ advertising pixel ต้องตรวจจากระบบจริงก่อนเสมอ หากยังไม่ได้ตรวจ ควรใช้ภาษากลางว่า “เครื่องมือวิเคราะห์”, “ระบบความปลอดภัย”, “script ภายนอก” หรือ “ผู้ให้บริการที่เกี่ยวข้อง” แทนการระบุชื่อเฉพาะ

การเขียนแบบนี้ช่วยลดความเสี่ยงจากข้อมูลไม่ตรงกับระบบจริง และช่วยให้สามารถอัปเดต cookie inventory ภายหลังเมื่อมีข้อมูลที่ตรวจสอบได้

คุกกี้ภายนอกอาจอยู่ภายใต้นโยบายของผู้ให้บริการนั้น

ถ้า cookie หรือ browser storage เกิดจากบริการภายนอก การประมวลผลข้อมูลบางส่วนอาจอยู่ภายใต้นโยบายของผู้ให้บริการนั้นด้วย ผู้ใช้จึงควรเข้าใจว่า third-party cookie อาจไม่ได้อยู่ภายใต้การควบคุมของบ้านลูกหนังทั้งหมดในระดับเดียวกับ first-party cookie

บ้านลูกหนังควรระบุขอบเขตอย่างตรงไปตรงมา และควรแจ้งให้ผู้ใช้ควบคุม third-party cookie ผ่าน browser หรือระบบ consent เมื่อมีระบบดังกล่าว

ผู้ใช้ควบคุม cookie ได้อย่างไร

ผู้ใช้สามารถควบคุม cookie ผ่าน browser ได้หลายวิธี เช่น ลบ cookie ของเว็บไซต์ บล็อก third-party cookie จำกัดการเก็บ site data ใช้ private mode หรือจัดการ consent หากเว็บไซต์มีระบบขอความยินยอม การควบคุม cookie เป็นสิทธิด้านเทคนิคของผู้ใช้ แต่การปิด cookie บางประเภทอาจทำให้เว็บไซต์ทำงานไม่ครบถ้วน

ลบ cookie ผ่าน browser

ผู้ใช้สามารถลบ cookie และ site data ผ่านการตั้งค่าของ browser โดยเลือกเฉพาะเว็บไซต์ใดเว็บไซต์หนึ่งหรือลบข้อมูลทั้งหมดของ browser ก็ได้ การลบ cookie อาจทำให้ session สิ้นสุด ต้องเข้าสู่ระบบใหม่ หรือทำให้เว็บไซต์ลืมการตั้งค่าบางอย่าง

การลบ cookie ไม่ได้หมายความว่าข้อมูลทุกประเภทถูกลบจากทุกระบบเสมอไป เพราะข้อมูลบางอย่างอาจอยู่ใน server log, ระบบบัญชี, ข้อความที่เคยส่งให้แอดมิน หรือข้อมูลที่เกี่ยวข้องกับการตรวจสอบตามนโยบายความเป็นส่วนตัว

บล็อก third-party cookie

browser หลายตัวเปิดให้ผู้ใช้บล็อก third-party cookie ได้ การตั้งค่านี้ช่วยลดการติดตามข้ามเว็บไซต์จากบริการภายนอกบางประเภท แต่ก็อาจทำให้ embedded content, analytics หรือระบบบางอย่างทำงานต่างไปจากเดิม

ถ้าผู้ใช้ต้องการลดการใช้ third-party cookie ควรตรวจการตั้งค่า privacy ของ browser ที่ใช้ เช่น การบล็อก third-party cookie การจำกัด cross-site tracking หรือการล้างข้อมูล site data เป็นระยะ

ใช้ private หรือ incognito mode

private mode หรือ incognito mode ช่วยให้ browser ไม่เก็บประวัติการใช้งานและ cookie หลังปิดหน้าต่างในรูปแบบปกติของโหมดนั้น แต่ไม่ได้หมายความว่าผู้ใช้ไม่ถูกระบบเว็บไซต์หรือเครือข่ายปลายทางมองเห็นทั้งหมด

ผู้ใช้ควรเข้าใจว่า private mode ช่วยจำกัดข้อมูลที่เก็บในเครื่องของผู้ใช้ แต่ไม่ได้รับประกันการไม่ระบุตัวตนบน internet และไม่ได้แทนการตรวจสอบ domain, HTTPS หรือช่องทางทางการของเว็บไซต์

ตั้งค่า consent ถ้าเว็บไซต์มีระบบขอความยินยอม

หากบ้านลูกหนังมีระบบ cookie consent ผู้ใช้ควรสามารถเลือกหรือปรับการยอมรับ cookie บางประเภทได้ตามการออกแบบของระบบ เช่น ยอมรับเฉพาะ necessary cookies หรือปฏิเสธ analytics cookies ถ้าระบบรองรับ

การตั้งค่า consent ควรสอดคล้องกับ cookie inventory จริง ไม่ควรมี banner ที่บอกว่าเลือกได้ แต่ระบบจริงยังโหลด cookie ที่ไม่จำเป็นก่อนรับ consent หากมีการใช้ consent banner ควรตรวจการทำงานทางเทคนิคให้ตรงกับข้อความที่แจ้งผู้ใช้

ผลกระทบเมื่อปิด cookie

เมื่อปิด cookie บางประเภท เว็บไซต์อาจทำงานไม่ครบ เช่น session อาจหลุด การตั้งค่าอาจไม่ถูกจำ ระบบตรวจสอบบางส่วนอาจทำงานได้จำกัด หรือบางฟังก์ชันอาจไม่สามารถแสดงผลได้ตามปกติ

ผู้ใช้ควรแยกระหว่าง cookie ที่จำเป็นต่อการทำงานกับ cookie ที่ใช้เพื่อวิเคราะห์หรือจดจำการตั้งค่า เพราะผลกระทบจากการปิด cookie แต่ละประเภทไม่เท่ากัน

Cookie กับความปลอดภัยบัญชี

cookie เกี่ยวข้องกับความปลอดภัยบัญชีโดยตรงในหลายกรณี โดยเฉพาะ session cookie ที่ใช้รักษาสถานะการเข้าสู่ระบบหรือสถานะการใช้งาน หาก cookie ที่เกี่ยวข้องกับ session ถูกนำไปใช้ผิดทาง อาจเกิดความเสี่ยงต่อบัญชีหรือข้อมูลของผู้ใช้ได้

Session cookie เกี่ยวข้องกับสถานะการเข้าสู่ระบบ

session cookie อาจช่วยให้ระบบรู้ว่าผู้ใช้ยังอยู่ในสถานะการใช้งานเดิม หาก session ยังไม่หมดอายุ ผู้ใช้อาจไม่ต้องเริ่มขั้นตอนใหม่ทุกครั้งที่เปิดหน้าอื่นในเว็บไซต์เดียวกัน

แต่ความสะดวกนี้ต้องแลกกับความระมัดระวัง หากผู้ใช้เปิดบัญชีไว้บนเครื่องสาธารณะ ไม่ออกจากระบบ หรือปล่อยให้ผู้อื่นเข้าถึง browser เดิม อาจเกิดความเสี่ยงจาก session ที่ยังใช้งานอยู่

การขโมย session เป็นความเสี่ยงด้านบัญชี

session hijacking คือความเสี่ยงที่บุคคลอื่นนำ session ของผู้ใช้ไปใช้โดยไม่ได้รับอนุญาต ความเสี่ยงนี้อาจเกิดจากเครื่องที่ไม่ปลอดภัย script อันตราย การใช้งานบนอุปกรณ์สาธารณะ หรือการถูกหลอกให้เปิดลิงก์ที่ไม่ปลอดภัย

มาตรการ เช่น Secure, HttpOnly และ SameSite สามารถช่วยลดความเสี่ยงบางส่วนได้เมื่อระบบรองรับ แต่ไม่ควรถูกนำเสนอว่าเป็นการป้องกันได้ทุกกรณี ผู้ใช้ยังต้องตรวจสอบช่องทางและดูแลอุปกรณ์ของตนเองร่วมด้วย

ผู้ใช้ควรออกจากระบบหลังใช้งาน

หากผู้ใช้เข้าสู่ระบบหรือใช้งานส่วนที่เกี่ยวข้องกับบัญชี ควรออกจากระบบหลังใช้งาน โดยเฉพาะเมื่อใช้เครื่องที่ไม่ใช่ของตนเอง เครื่องสำนักงาน เครื่องสาธารณะ หรืออุปกรณ์ที่มีผู้อื่นเข้าถึงได้

การปิด tab หรือปิด browser อาจไม่เพียงพอในบางกรณี หาก session ยังไม่หมดอายุ ผู้ใช้จึงควรใช้ปุ่มออกจากระบบเมื่อมีให้ใช้งาน และหลีกเลี่ยงการบันทึกรหัสผ่านบนเครื่องที่ไม่ปลอดภัย

ไม่ควรใช้เครื่องสาธารณะสำหรับบัญชีสำคัญ

บัญชีที่เกี่ยวข้องกับข้อมูลส่วนตัว การติดต่อ หรือรายการที่มีผลต่อผู้ใช้ ไม่ควรถูกเปิดใช้งานบนอุปกรณ์สาธารณะโดยไม่จำเป็น เพราะเครื่องเหล่านั้นอาจมี malware, keylogger, extension ที่ไม่ปลอดภัย หรือการตั้งค่า browser ที่ผู้ใช้ควบคุมไม่ได้

ถ้าจำเป็นต้องใช้งานบนอุปกรณ์ที่ไม่ใช่ของตนเอง ควรตรวจสอบช่องทางให้แน่ชัด ไม่บันทึกรหัสผ่าน ไม่ส่งข้อมูลลับ และออกจากระบบทันทีหลังใช้งาน

Cookie กับข้อมูลส่วนตัว

cookie บางประเภทอาจไม่ระบุตัวตนโดยตรง แต่สามารถเกี่ยวข้องกับข้อมูลการใช้งานได้ เช่น ข้อมูล session, device, browser, page view หรือพฤติกรรมการใช้งานในระดับภาพรวม ดังนั้น cookie policy ต้องสัมพันธ์กับ Privacy Policy / นโยบายความเป็นส่วนตัว

Cookie บางตัวอาจเกี่ยวข้องกับข้อมูลการใช้งาน

cookie อาจใช้เพื่อจดจำว่าผู้ใช้เคยเปิดหน้าใด ตั้งค่าอะไร หรืออยู่ใน session ใด ข้อมูลเหล่านี้อาจไม่ใช่ชื่อจริงหรือข้อมูลบัญชีโดยตรง แต่ก็ยังเกี่ยวข้องกับการใช้งานเว็บไซต์และอาจถูกใช้ร่วมกับข้อมูลอื่นได้

การเขียนว่า cookie ไม่เกี่ยวข้องกับข้อมูลส่วนตัวเลยแบบเหมารวมจึงไม่เหมาะสม ควรเขียนว่า cookie บางประเภทอาจเกี่ยวข้องกับข้อมูลทางเทคนิคหรือข้อมูลการใช้งานตามวัตถุประสงค์ของคุกกี้นั้น

Cookie policy ต้องอ่านคู่กับ Privacy Policy / นโยบายความเป็นส่วนตัว

Cookie Policy / นโยบายคุกกี้ อธิบายการทำงานของ cookie และ browser storage ส่วน Privacy Policy / นโยบายความเป็นส่วนตัว อธิบายการเก็บ ใช้ เปิดเผย และเก็บรักษาข้อมูลของผู้ใช้ในภาพรวม ผู้ใช้ควรอ่านสองหน้านี้ร่วมกันเพื่อเข้าใจขอบเขตของข้อมูลให้ครบถ้วน

ถ้า cookie เกี่ยวข้องกับ analytics, third-party script, session หรือ security ข้อมูลเหล่านี้ควรถูกเชื่อมกับนโยบายความเป็นส่วนตัวอย่างชัดเจน เพื่อให้ผู้ใช้เข้าใจว่าข้อมูลจาก cookie ถูกใช้เพื่ออะไรและมีใครบ้างที่อาจเกี่ยวข้อง

ข้อมูล cookie ไม่ควรถูกใช้เกินวัตถุประสงค์ที่ระบุไว้

หาก cookie ถูกระบุว่าใช้เพื่อ session ก็ควรใช้เพื่อ session หากใช้เพื่อ analytics ก็ควรใช้เพื่อวิเคราะห์การใช้งานตามขอบเขตที่แจ้งไว้ ไม่ควรใช้ข้อมูล cookie เกินวัตถุประสงค์ที่ผู้ใช้ได้รับแจ้งโดยไม่มีเหตุผลและนโยบายรองรับ

การอธิบายวัตถุประสงค์ของ cookie อย่างชัดเจนเป็นส่วนหนึ่งของความโปร่งใส และช่วยให้ผู้ใช้ตรวจสอบได้ว่าการใช้ข้อมูลของเว็บไซต์อยู่ในขอบเขตที่เหมาะสมหรือไม่

การอัปเดตนโยบายคุกกี้

Cookie Policy / นโยบายคุกกี้ ควรถูกอัปเดตเมื่อเว็บไซต์มีการเปลี่ยน script, provider, cookie, analytics, consent system หรือ browser storage ที่มีผลต่อผู้ใช้ การอัปเดตควรสะท้อนการเปลี่ยนแปลงจริง ไม่ใช่เปลี่ยนวันที่เพื่อให้ข้อมูลดูใหม่โดยไม่มีการแก้ไขสาระสำคัญ

เมื่อมีการเปลี่ยน script หรือ provider

หากเว็บไซต์เพิ่ม ลบ หรือเปลี่ยน script ภายนอก เช่น analytics, security, embedded content, tag manager หรือ pixel รายการ cookie อาจเปลี่ยนไปด้วย จึงควรตรวจ cookie inventory ใหม่ทุกครั้งที่มีการเปลี่ยนแปลงระบบเหล่านี้

การเปลี่ยน provider โดยไม่อัปเดต cookie policy อาจทำให้ผู้ใช้ได้รับข้อมูลไม่ตรงกับระบบจริง โดยเฉพาะกรณี third-party cookie หรือเครื่องมือที่เกี่ยวข้องกับการวิเคราะห์การใช้งาน

เมื่อเพิ่มหรือลบ cookie สำคัญ

หากมีการเพิ่ม cookie ที่เกี่ยวข้องกับ session, security, analytics, consent หรือ preference ควรอัปเดตนโยบายให้ตรงกับระบบจริง รวมถึงระบุ purpose, expiry, domain และประเภทของ cookie ตามข้อมูลที่ตรวจสอบได้

หากลบ cookie บางตัวออก ก็ควรอัปเดตเอกสารเพื่อไม่ให้ผู้ใช้เห็นรายการที่ไม่มีอยู่จริงในระบบแล้ว

เมื่อเปลี่ยนระบบ consent หรือ analytics

หากเว็บไซต์เปลี่ยนระบบ cookie banner, consent manager, analytics tool หรือวิธีโหลด cookie ก่อน/หลัง consent ควรอัปเดตนโยบายให้ตรงกับการทำงานจริงของระบบ

โดยเฉพาะระบบ consent ต้องตรวจให้แน่ใจว่าข้อความที่แจ้งผู้ใช้ตรงกับพฤติกรรมทางเทคนิคจริง เช่น cookie ที่ไม่จำเป็นถูกโหลดหลังผู้ใช้ยินยอมหรือไม่ และผู้ใช้สามารถเปลี่ยนการตั้งค่าได้จริงหรือไม่

วันที่อัปเดตควรเปลี่ยนเมื่อมีการแก้สาระจริง

วันที่อัปเดตในนโยบายคุกกี้ควรถูกใช้เมื่อมีการแก้ไขเนื้อหาที่มีสาระ เช่น เปลี่ยนประเภท cookie, เพิ่ม provider, เปลี่ยน purpose, เปลี่ยน expiry, เปลี่ยนระบบ consent หรือเพิ่มคำอธิบายเกี่ยวกับ browser storage

ไม่ควรเปลี่ยนวันที่เพียงเพื่อให้ข้อมูลดูใหม่ เพราะนโยบายคุกกี้เป็นเอกสารความโปร่งใสที่ผู้ใช้ใช้ตรวจสอบ ไม่ใช่บทความทั่วไปที่เน้นความสดของเนื้อหา

สรุปนโยบายคุกกี้ของบ้านลูกหนัง

นโยบายคุกกี้ของบ้านลูกหนังมีไว้เพื่ออธิบายว่า cookie และเทคโนโลยีที่คล้ายกันทำงานอย่างไรใน browser ใช้เพื่อวัตถุประสงค์ใด เกี่ยวข้องกับ session, security, analytics, preference และ third-party script อย่างไร และผู้ใช้สามารถควบคุม cookie ผ่าน browser ได้ในระดับใด

บ้านลูกหนังควรใช้ cookie เท่าที่จำเป็นต่อการทำงานของเว็บไซต์ ความปลอดภัย การจัดการ session การวิเคราะห์การใช้งาน และการตั้งค่าที่เกี่ยวข้อง โดยไม่กล่าวอ้างเกินกว่าระบบที่ตรวจสอบได้จริง และไม่แต่งชื่อ cookie, provider, expiry หรือเครื่องมือภายนอกหากยังไม่มีข้อมูลจากระบบจริง

ผู้ใช้ควรเข้าใจว่า cookie ไม่ใช่ไวรัส ไม่ใช่โปรแกรมที่ทำงานนอก browser โดยอิสระ แต่เป็นข้อมูลที่ browser เก็บและส่งตามเงื่อนไขของเว็บไซต์หรือ script ที่เกี่ยวข้อง อย่างไรก็ตาม cookie และ browser storage ยังเกี่ยวข้องกับความเป็นส่วนตัวและความปลอดภัย จึงควรจัดการอย่างระมัดระวัง โดยเฉพาะเมื่อใช้งานบัญชีหรือส่งข้อมูลผ่านช่องทางที่เกี่ยวข้องกับเว็บไซต์