นโยบายคุกกี้

นโยบายคุกกี้นี้ (ต่อไปนี้เรียกว่า "นโยบายนี้") อธิบายประเภท วัตถุประสงค์การใช้ ระยะเวลาจัดเก็บ และวิธีที่ผู้ใช้งานสามารถเลือก/จัดการคุกกี้ (Cookie) และเทคโนโลยีที่คล้ายกันที่ GearBid (ต่อไปนี้เรียกว่า "บริการ") ซึ่งดำเนินการโดย Advanced Civil Construction & Engineering Co., Ltd. (ต่อไปนี้เรียกว่า "บริษัท") เป็นผู้ใช้ คุกกี้ถูกใช้เพื่อให้บริการทำงานได้อย่างปกติ รักษาสถานะเข้าสู่ระบบ และจดจำการตั้งค่าที่อำนวยความสะดวกผู้ใช้งาน เช่น การเลือกภาษา คำที่มิได้มีนิยามในนโยบายนี้ให้เป็นไปตามคำนิยามในข้อกำหนดการใช้งานและนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทคำนึงถึงการที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) กำกับดูแลการประมวลผลข้อมูลผ่านคุกกี้ให้อยู่ในฐานะประเภทหนึ่งของการประมวลผลข้อมูลส่วนบุคคล จึงเปิดเผยนโยบายนี้ร่วมกับนโยบายคุ้มครองข้อมูลส่วนบุคคลและรักษาให้เป็นปัจจุบันอยู่เสมอ คุกกี้อื่นที่ไม่ใช่คุกกี้ที่จำเป็น จะถูกใช้บนฐานความยินยอมล่วงหน้าของผู้ใช้งาน และผู้ใช้งานสามารถถอนความยินยอมได้ทุกเมื่อ

1. คุกกี้คืออะไร?

คุกกี้คือไฟล์ข้อความขนาดเล็กที่เบราว์เซอร์จัดเก็บในอุปกรณ์ของผู้ใช้งานเมื่อเข้าเว็บไซต์ คุกกี้บรรจุข้อมูลที่จำเป็นต่อการดำเนินงานของบริการ เช่น รหัสเซสชัน การตั้งค่าภาษา โทเคนความปลอดภัย เป็นต้น ซึ่งช่วยให้เซิร์ฟเวอร์ของบริษัทสามารถอ่านข้อมูลเหล่านี้เพื่อคืนค่าสถานะก่อนหน้าหรือให้ประสบการณ์ที่ปรับแต่งตามผู้ใช้ได้ ในครั้งต่อไปที่ผู้ใช้งานกลับมาใช้บริการ คุกกี้มีทั้งแบบ session cookie ที่หายไปเมื่อปิดเบราว์เซอร์ และ persistent cookie ที่จัดเก็บไว้จนถึงวันหมดอายุที่กำหนด

นอกจากคุกกี้แล้ว local storage และ session storage ที่เบราว์เซอร์ให้บริการ เป็นพื้นที่จัดเก็บที่อ่าน/เขียนได้โดยตรงผ่าน JavaScript และแตกต่างจากคุกกี้ตรงที่ไม่ส่งไปยังเซิร์ฟเวอร์อัตโนมัติทุกคำขอ บริษัทใช้ local/session storage อย่างจำกัดเฉพาะในขอบเขตที่จำเป็นตามหลักการเดียวกันกับคุกกี้ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อ "คุกกี้และการติดตาม" ในนโยบายคุ้มครองข้อมูลส่วนบุคคล

2. ประเภทของคุกกี้ที่ใช้

คุกกี้ที่บริษัทใช้อยู่หรือกำลังพิจารณาจะนำมาใช้ในอนาคต แบ่งตามฟังก์ชันเป็น 4 ประเภทดังต่อไปนี้

• ที่จำเป็น (Essential / Strictly necessary): คุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานพื้นฐานของบริการ ใช้โดยไม่ต้องขอความยินยอมเพื่อความปลอดภัยและการคุ้มครองผู้ใช้ เช่น การรักษาเซสชันเข้าสู่ระบบ การป้องกันการโจมตี CSRF (Cross-Site Request Forgery) การซิงค์สถานะการยืนยันตัวตน หากปิดกั้น ฟังก์ชันหลัก เช่น การเข้าสู่ระบบและการดำเนินการซื้อขายจะทำงานไม่ได้
• ฟังก์ชัน (Functional): คุกกี้ที่จดจำการตั้งค่าที่อำนวยความสะดวกของผู้ใช้ ใช้เพื่อให้สภาพแวดล้อมเดิมเมื่อกลับมาใช้งาน เช่น การเลือกภาษา (ไทย อังกฤษ เกาหลี) ความชอบด้าน UI
• ประสิทธิภาพ (Performance / Analytics): คุกกี้ที่ใช้เก็บสถิติเพื่อปรับปรุงบริการ เช่น จำนวนผู้เข้าชม จำนวนการดูหน้า รูปแบบการใช้ฟังก์ชัน ปัจจุบันยังไม่ได้นำมาใช้ หากมีการนำเครื่องมือวิเคราะห์มาใช้ในอนาคต จะเปิดใช้หลังได้รับความยินยอมล่วงหน้าของผู้ใช้งานและแก้ไขนโยบายนี้เพื่อแจ้งให้ทราบ
• การตลาด (Marketing): คุกกี้ที่ใช้เพื่อวัตถุประสงค์ทางโฆษณา เช่น การกำหนดเป้าหมายโฆษณา การวัดประสิทธิภาพแคมเปญ การทำ retargeting ปัจจุบันยังไม่ได้นำมาใช้ หากมีการนำมาใช้ในอนาคต จะเปิดใช้เฉพาะผู้ใช้งานที่ผ่านขั้นตอนการให้ความยินยอมอย่างชัดแจ้งแยกต่างหาก

บริษัทตรวจสอบเป็นระยะเพื่อไม่ให้ประเภทของคุกกี้และสภาพการใช้จริงเกิดความคลาดเคลื่อน และอัปเดตนโยบายนี้ล่วงหน้าเมื่อมีการเพิ่มคุกกี้ใหม่หรือเปลี่ยนแปลงวัตถุประสงค์ของคุกกี้ที่มีอยู่

3. วัตถุประสงค์และระยะเวลาจัดเก็บของแต่ละคุกกี้

ตารางด้านล่างแสดงชื่อ ประเภท วัตถุประสงค์ ระยะเวลาจัดเก็บของคุกกี้ที่บริษัทใช้อยู่ปัจจุบัน คุกกี้ประสิทธิภาพ/การตลาดที่ยังไม่ได้นำมาใช้ จะไม่รวมอยู่ในตาราง และจะอัปเดตพร้อมกับนโยบายนี้เมื่อเวลานำมาใช้จริง

คุกกี้ที่ระบุว่า "เมื่อสิ้นสุดเซสชัน" เป็น session cookie ที่จะถูกลบทันทีเมื่อปิดเบราว์เซอร์หรือออกจากระบบ และจะไม่คงอยู่บนอุปกรณ์ในขณะที่ไม่ได้ใช้บริการ NEXT_LOCALE เป็น persistent cookie สำหรับจดจำการเลือกภาษา ซึ่งผู้ใช้งานสามารถลบได้โดยตรงจากการตั้งค่าเบราว์เซอร์ หรือจะถูกลบอัตโนมัติเมื่อถึงวันหมดอายุที่กำหนด หากผู้ใช้งานไม่ต้องการให้คุกกี้ถูกจัดเก็บอีกต่อไป สามารถลบได้ทุกเมื่อตามการตั้งค่าเบราว์เซอร์หรือแนวทางด้านล่าง

4. คุกกี้ของบุคคลที่สาม

ปัจจุบัน GearBid ตั้งค่าคุกกี้ที่จำเป็นและคุกกี้ฟังก์ชันในขอบเขตจำกัดเฉพาะบนโดเมนของตนเท่านั้น และไม่ใช้คุกกี้ของบุคคลที่สาม เช่น เครือข่ายโฆษณาหรือเครื่องมือวิเคราะห์ภายนอก ทั้งนี้ หากผู้ใช้งานใช้ฟังก์ชันเข้าสู่ระบบด้วย LINE หรือการเชื่อมต่อการแจ้งเตือน LINE เซิร์ฟเวอร์ของแพลตฟอร์ม LINE อาจออกคุกกี้ของตนเอง การเก็บรวบรวม/ใช้คุกกี้ดังกล่าวเป็นไปตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของ LINE บริษัทไม่สามารถเข้าถึงเนื้อหาของคุกกี้ LINE และเมื่อผู้ใช้งานยกเลิกการเชื่อมต่อ LINE การเชื่อมโยงกับคุกกี้ดังกล่าวก็จะสิ้นสุดลง

ในกรณีที่บริษัทนำเครื่องมือวิเคราะห์/การตลาด เช่น Google Analytics, Mixpanel, Meta Ads Pixel เป็นต้น มาใช้ในอนาคต จะเพิ่มรายการคุกกี้ของบุคคลที่สามที่เครื่องมือดังกล่าวตั้งค่า (ชื่อ ผู้ให้ วัตถุประสงค์ ระยะเวลาจัดเก็บ) ลงในนโยบายนี้ และจะแจ้งผู้ใช้งานล่วงหน้าถึงเวลาที่นำมาใช้ พร้อมขอความยินยอมที่จำเป็นก่อนเปิดใช้ การแจ้งจะดำเนินการผ่านช่องทางที่สมเหตุสมผล เช่น การแจ้งเตือนในแอป อีเมล บัญชีทางการ LINE และผู้ใช้งานสามารถตรวจสอบเนื้อหาที่เปลี่ยนแปลงของนโยบายแล้วเลือกว่าจะให้ความยินยอมหรือไม่

5. วิธีการจัดการคุกกี้

ผู้ใช้งานสามารถปิดกั้นการจัดเก็บคุกกี้ทั้งหมดหรือเลือกอนุญาต/ปิดกั้นเฉพาะบางเว็บไซต์ได้จากเบราว์เซอร์สมัยใหม่ส่วนใหญ่ ด้านล่างเป็นสรุปวิธีตรวจสอบ/เปลี่ยนการตั้งค่าคุกกี้ในเบราว์เซอร์หลัก

• Chrome: เมนูมุมขวาบน → "การตั้งค่า" → "ความเป็นส่วนตัวและความปลอดภัย" → "คุกกี้และข้อมูลไซต์อื่น" สามารถตั้งค่าระดับการปิดกั้นและข้อยกเว้นสำหรับแต่ละไซต์ได้
• Safari: เมนูด้านบน → "Safari" → "การตั้งค่า" → แท็บ "ความเป็นส่วนตัว" เลือกตัวเลือกปิดกั้นคุกกี้ และลบคุกกี้แต่ละรายการที่จัดเก็บไว้ได้จาก "จัดการข้อมูลเว็บไซต์"
• Firefox: เมนูมุมขวาบน → "การตั้งค่า" → "ความเป็นส่วนตัวและความปลอดภัย" → "คุกกี้และข้อมูลไซต์" จัดการคุกกี้ที่จัดเก็บไว้ และเลือกระดับการปิดกั้นคุกกี้ติดตามของบุคคลที่สามได้จาก "การป้องกันการติดตามแบบเพิ่มประสิทธิภาพ"

เบราว์เซอร์บนมือถือ (iOS Safari, Android Chrome เป็นต้น) ก็มีโครงสร้างเมนูที่คล้ายกัน และสามารถปรับการตั้งค่าที่เกี่ยวข้องกับคุกกี้ได้จากรายการเบราว์เซอร์หรือแอปในการตั้งค่าของอุปกรณ์

หากปิดกั้นคุกกี้ที่จำเป็น ฟังก์ชันหลัก เช่น การเข้าสู่ระบบ การรักษาเซสชัน การป้องกัน CSRF จะทำงานไม่ได้ ทำให้ไม่สามารถใช้บริการได้ตามปกติ แม้จะปิดกั้นคุกกี้ฟังก์ชัน (NEXT_LOCALE) ก็ยังใช้บริการได้ แต่อาจต้องระบุการตั้งค่าสภาพแวดล้อมบางอย่าง เช่น การเลือกภาษาใหม่ทุกครั้งที่กลับมาใช้งาน เมื่อมีการนำคุกกี้ประสิทธิภาพ/การตลาดมาใช้ในอนาคต แม้ปิดกั้นคุกกี้ดังกล่าวก็จะไม่ส่งผลกระทบต่อฟังก์ชันหลัก เพียงแค่ความแม่นยำของการเก็บสถิติและโฆษณาที่ปรับแต่งอาจลดลง

ข้อสอบถามเกี่ยวกับคุกกี้ เช่น การเปลี่ยนแปลงเนื้อหาความยินยอมคุกกี้ การโต้แย้งต่อคุกกี้ใดคุกกี้หนึ่ง การขอเรียกดู/ลบข้อมูลที่เก็บรวบรวมจากคุกกี้ โปรดติดต่อทาง contact@gearbid.io บริษัทจะตอบกลับด้วยความสุจริตภายในระยะเวลาที่สมเหตุสมผลหลังรับคำขอ และหากจำเป็นจะแก้ไขนโยบายนี้เพื่อสะท้อน โปรดศึกษาหลักเกณฑ์การประมวลผลข้อมูลส่วนบุคคลที่ครอบคลุมมากขึ้นซึ่งเกี่ยวข้องกับคุกกี้ได้จากนโยบายคุ้มครองข้อมูลส่วนบุคคล