คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์รวบรวมจากเบราว์เซอร์ของผู้ใช้ เมื่อเว็บไซต์ใช้งาน จะช่วยให้ผู้ใช้ดำเนินการฟังก์ชันบางอย่างบนเว็บไซต์ได้ง่ายและมีประสิทธิภาพยิ่งขึ้น หากคุณมีเว็บไซต์ของคุณเองที่ใช้คุกกี้ จำเป็นต้องสร้างนโยบายคุกกี้โดยละเอียด (และในบางประเทศ) นโยบายคุกกี้ช่วยให้ผู้ใช้เข้าใจว่าข้อมูลใดที่ได้รับ ใครกำลังใช้งาน และใช้ข้อมูลอย่างไร นี่เป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งในการบรรเทาความกลัวหรือความเข้าใจผิดที่ผู้ใช้อินเทอร์เน็ตจำนวนมากมีเกี่ยวกับคุกกี้และความปลอดภัยออนไลน์
ขั้นตอน
ตัวอย่าง: นโยบายคุกกี้ของ wikiHow
ตัวอย่างนโยบายคุกกี้ WikiHow
สนับสนุน wikiHow และ ปลดล็อกตัวอย่างทั้งหมด.
ส่วนที่ 1 จาก 3: การเตรียมนโยบายคุกกี้ของคุณ
ขั้นตอนที่ 1 เรียนรู้ว่าเว็บไซต์ของคุณใช้คุกกี้ใดบ้าง
ตรวจสอบให้แน่ใจว่าคุณรู้ว่าเว็บไซต์ของคุณใช้คุกกี้ประเภทใดและใช้ทำอะไร นี่เป็นสิ่งสำคัญในการอธิบายคุกกี้ในนโยบายของคุณตามความเป็นจริงและถูกต้อง เนื่องจากทุกเว็บไซต์มีความแตกต่างกัน
- ปรึกษากับนักพัฒนาเว็บของคุณเกี่ยวกับประเภทของคุกกี้ที่ไซต์ของคุณใช้และสิ่งที่พวกเขาใช้สำหรับ เนื่องจากพวกเขาจะคุ้นเคยและเจาะจงเกี่ยวกับฟังก์ชันของไซต์มากที่สุด
- สื่อสารหรืออ่านนโยบายคุกกี้ของบริการบุคคลที่สามอื่น ๆ ที่อาจรวบรวมคุกกี้บนไซต์ของคุณ ซึ่งอาจรวมถึงบริการใดๆ ที่คุณใช้สำหรับการเพิ่มประสิทธิภาพกลไกค้นหา การเพิ่มประสิทธิภาพการแปลง การวิเคราะห์เว็บอื่นๆ หรือผู้โฆษณา
ขั้นตอนที่ 2 ทำให้นโยบายของคุณสั้นและอ่านง่าย
ทำให้นโยบายคุกกี้ของคุณสั้นที่สุดในขณะที่ยังคงให้คำอธิบายที่ครอบคลุม พยายามรักษานโยบายของคุณให้เหลือเพียงหน้าเดียว โดยยึดตามข้อเท็จจริงพื้นฐานเกี่ยวกับการใช้คุกกี้ของคุณ
- ต่างจากเอกสารอื่นๆ ที่อาจมีอยู่บนไซต์ของคุณเพื่อวัตถุประสงค์ทางกฎหมายอย่างเคร่งครัด และอาจประกอบด้วยศัพท์แสงหลายหน้า นโยบายคุกกี้ที่สำคัญที่สุดคือแจ้งและให้ความมั่นใจแก่สาธารณชน ด้วยเหตุนี้ คุณจึงต้องการรักษานโยบายให้อ่านง่ายและเข้าถึงได้มากที่สุด
- หลีกเลี่ยงการใช้คำศัพท์ของนักพัฒนาเว็บที่ซับซ้อนหรือการใช้เหตุผลที่คลุมเครือเมื่ออธิบายวิธีที่คุณใช้คุกกี้ ยึดมั่นในผลประโยชน์หรือกระบวนการที่เป็นรูปธรรมในแง่ของคนธรรมดาเมื่อคุณเขียนนโยบายของคุณ
ขั้นตอนที่ 3 ลองใช้เทมเพลตหรือตัวสร้างนโยบายคุกกี้
สร้างแบบจำลองนโยบายคุกกี้ของคุณจากเว็บไซต์อื่น หรือเทมเพลตหรือเครื่องมือสร้างที่ออกแบบมาเพื่อวัตถุประสงค์นี้ เพียงให้แน่ใจว่าคุณใส่ข้อมูลที่ถูกต้องเฉพาะสำหรับเว็บไซต์ของคุณ
- โปรดทราบว่าทนายความไม่ได้จัดเตรียมเว็บไซต์จำนวนมากที่มีเทมเพลตหรือเครื่องมือสร้าง และคุณไม่ควรสันนิษฐานว่านโยบายที่สร้างขึ้นนั้นรับประกันการปฏิบัติตามกฎหมายในประเทศของคุณ ปรึกษากับทนายความเกี่ยวกับนโยบายของคุณและกฎหมายคุกกี้ของเบราว์เซอร์ที่เกี่ยวข้อง
- ใช้เทมเพลตโดยเพียงแค่กรอกรายละเอียดเฉพาะของเว็บไซต์และการใช้คุกกี้ของคุณในเอกสารที่มีข้อความที่เหลือที่สร้างไว้แล้ว ตรวจสอบให้แน่ใจว่าคุณได้ระบุที่มาที่ถูกต้องแก่ผู้สร้างเทมเพลตหากพวกเขาต้องการให้คุณทำเช่นนั้น
ขั้นตอนที่ 4. ตรวจสอบกฎหมาย
หากคุณดำเนินงานนอกสหราชอาณาจักร มีกฎหมายเกี่ยวกับคุกกี้ ในสหรัฐอเมริกา ข้อจำกัดจะหละหลวมมากกว่า แต่คุณอาจต้องปฏิบัติตามนโยบายของสหราชอาณาจักรในสหรัฐอเมริกาภายใต้เงื่อนไขบางประการ
- กฎหมายของสหภาพยุโรประบุว่าคุณต้องขออนุญาตผู้ใช้ก่อนใช้คุกกี้ โดยพื้นฐานแล้ว คุณควรจัดเตรียมป๊อปอัปที่ระบุว่า "เว็บไซต์นี้ต้องการใช้คุกกี้" ผู้ใช้สามารถเลือก "ไม่" และเลือกไม่ให้มีการติดตามข้อมูลได้
- โดยส่วนใหญ่ จะใช้เฉพาะกับประเทศในสหภาพยุโรปเท่านั้น อย่างไรก็ตาม แอปบนอุปกรณ์เคลื่อนที่ทั้งหมดต้องปฏิบัติตามกฎหมายนี้ด้วย หากคุณอยู่ในสหรัฐอเมริกาและบริษัทของคุณมีสถานะอยู่ในสหภาพยุโรป คุณต้องปฏิบัติตามกฎนี้
ส่วนที่ 2 จาก 3: รวมเนื้อหาที่จำเป็น
ขั้นตอนที่ 1 รวมคำอธิบายว่าคุกกี้คืออะไร
อธิบายในนโยบายคุกกี้ของคุณว่าคุกกี้มีขนาดเล็ก ไฟล์ข้อมูลพื้นฐานของข้อความที่เข้ารหัส ระบุวิธีรวบรวมข้อมูลพื้นฐานจากคอมพิวเตอร์หรืออุปกรณ์เคลื่อนที่ของผู้ใช้อย่างเรียบง่ายและชัดเจนผ่านคุกกี้ประเภทต่อไปนี้
- คุกกี้ของบุคคลที่หนึ่ง: ตั้งค่าและรวบรวมโดยเว็บไซต์เอง และใช้โดยเว็บไซต์เมื่อผู้ใช้เข้าชมเท่านั้น
- คุกกี้ของบุคคลที่สาม: ตั้งค่าและรวบรวมโดยหน่วยงานอื่นนอกเหนือจากเว็บไซต์ เช่น ผู้โฆษณาหรือบริการที่เว็บไซต์ใช้สำหรับสิ่งต่างๆ เช่น การวิเคราะห์เว็บ หรือการแชร์บนโซเชียลมีเดีย
- คุกกี้เซสชัน: เก็บไว้ในหน่วยความจำของเบราว์เซอร์เท่านั้นจนกว่าจะปิดตัวลง ใช้สำหรับฟังก์ชันที่จำเป็นหลายอย่างของไซต์ เช่น การโหลดหน้าเว็บอย่างรวดเร็ว
- คุกกี้ถาวร: ตั้งค่าด้วยวันหมดอายุที่เฉพาะเจาะจง เพื่อให้คงอยู่ในหน่วยความจำของเบราว์เซอร์ของคุณในช่วงระยะเวลาหนึ่งก่อนที่จะถูกลบ ใช้เพื่อให้คุณเข้าสู่ระบบ ติดตามการวิเคราะห์เว็บ ฯลฯ
- คุกกี้ที่ปลอดภัยหรือ HTTP เท่านั้น: คุกกี้ที่ปลอดภัยจะถูกส่งผ่านหน้า "https" เท่านั้นเพื่อให้ข้อมูลมีการเข้ารหัสและปลอดภัย เฉพาะคุกกี้เท่านั้นที่ป้องกันไม่ให้สคริปต์ของไคลเอ็นต์บนหน้าเว็บเข้าถึงคุกกี้ได้ ป้องกันการโจมตีแบบ cross-site-scripting (XSS) ที่เป็นอันตราย
ขั้นตอนที่ 2 กล่าวถึงความเป็นส่วนตัวและความปลอดภัยของผู้ใช้
ระบุข้อกังวลของผู้ใช้อินเทอร์เน็ตจำนวนมากเกี่ยวกับความสามารถของคุกกี้ในการติดตามหรือรับข้อมูลส่วนบุคคลจากพวกเขา ระบุข้อเท็จจริงแล้วระบุอีเมลติดต่อหรือหมายเลขโทรศัพท์ที่บุคคลที่เกี่ยวข้องสามารถใช้ติดต่อคุณเพื่อขอข้อมูลเพิ่มเติม
- มักจะมีประโยชน์ในการอธิบายว่าคุกกี้ใดไม่ใช่ คุณสามารถรับรองผู้อ่านว่าคุกกี้ไม่ใช่ไวรัส แต่เป็นไฟล์ข้อความธรรมดาที่ไม่สามารถดำเนินการเองหรือจำลองตัวเองได้ ดังนั้นจึงไม่เป็นอันตรายต่อตัวเอง
- เข้าไปดูรายละเอียดเพิ่มเติม หากคุณต้องการ โดยอธิบายว่าคุกกี้มีเฉพาะชื่อของเซิร์ฟเวอร์ที่ส่งคุกกี้ อายุการใช้งานของคุกกี้ และค่าตัวเลขสุ่ม เว็บไซต์ใช้หมายเลขนี้เพื่อจดจำผู้ใช้เมื่อพวกเขากลับมาที่ไซต์หรือเรียกดูจากหน้าหนึ่งไปยังอีกหน้าหนึ่ง ไม่สามารถใช้คุกกี้เพียงอย่างเดียวเพื่อระบุผู้ใช้ได้
ขั้นตอนที่ 3 อธิบายว่าเว็บไซต์ของคุณใช้ทำอะไร
อธิบายเฉพาะประเภทของคุกกี้ที่เว็บไซต์ของคุณใช้และเหตุผลที่คุณใช้งาน ซื่อสัตย์เกี่ยวกับเหตุผลของคุณว่าทำไมคุกกี้จึงเป็นประโยชน์ต่อทั้งผู้ใช้และตัวคุณเอง
- หลายวิธีที่ใช้คุกกี้สำหรับฟังก์ชันที่จำเป็นของไซต์ เช่น การโหลดหน้าอย่างถูกต้อง การเพิ่มสินค้าลงในรถเข็นและการชำระเงิน และการป้อนข้อมูลที่ปลอดภัย (เช่น บนเว็บไซต์ของธนาคาร) คุณสามารถแจ้งให้สาธารณชนทราบถึงสิ่งเหล่านี้ในนโยบายของคุณ แต่ถือว่าจำเป็นมากจนได้รับการยกเว้นจากการยินยอมภายใต้กฎหมายคุกกี้ของสหภาพยุโรป
- ตัวอย่างเช่น: “เว็บไซต์ของเราใช้คุกกี้เพื่อช่วยในการแสดงโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล วิเคราะห์การเข้าชมของเรา และมอบฟีเจอร์โซเชียลมีเดียที่หลากหลายให้กับคุณ ข้อมูลนี้อาจถูกแบ่งปันกับผู้โฆษณาและฝ่ายวิเคราะห์ของเรา ซึ่งอาจรวมกับข้อมูลอื่น ๆ ที่คุณให้กับเว็บไซต์ของเรา ซึ่งช่วยให้เราทำให้ไซต์มีความเป็นส่วนตัวมากขึ้นสำหรับคุณ และช่วยให้ทีมของเราสามารถติดตามการเข้าชมเว็บไซต์ได้”
ขั้นตอนที่ 4 อธิบายว่าผู้ใช้สามารถลบหรือควบคุมได้อย่างไร
ให้คำแนะนำอย่างสุดความสามารถสำหรับผู้ใช้ที่ต้องการปิดการใช้งานหรือบล็อกคุกกี้ที่เว็บไซต์ของคุณร้องขอจากพวกเขา อย่าลืมอธิบายว่าการทำเช่นนี้อาจป้องกันการใช้งานปกติหรือการเข้าถึงคุณลักษณะบางอย่างบนไซต์ได้
- อธิบายว่าผู้ใช้สามารถไปที่ "การตั้งค่า" ในเบราว์เซอร์ของตนเพื่อค้นหาคุณลักษณะการควบคุมเพื่อยอมรับหรือปฏิเสธคุกกี้บางส่วนหรือทั้งหมดที่ขอจากเว็บไซต์ ซึ่งเป็นที่ที่ผู้ใช้สามารถลบคุกกี้ที่จัดเก็บไว้ในหน่วยความจำของเบราว์เซอร์ได้ ในนโยบายของคุณ ให้เชื่อมโยงไปยังหน้าที่มีคำแนะนำเพิ่มเติมเฉพาะสำหรับเบราว์เซอร์แต่ละประเภท
- คุณยังสามารถสนับสนุนให้ผู้ใช้ที่ระมัดระวังอัปเดตอินเทอร์เน็ตเบราว์เซอร์ ติดตั้งซอฟต์แวร์ป้องกันสปายแวร์ และเข้าถึงเว็บไซต์จากเครือข่ายอินเทอร์เน็ตที่ปลอดภัย เพื่อรับการปกป้องจากภัยคุกคามความปลอดภัยและผู้ที่พยายามใช้คุกกี้เพื่อเจตนาร้ายมากขึ้น
ส่วนที่ 3 จาก 3: การแสดงนโยบายบนเว็บไซต์ของคุณ
ขั้นตอนที่ 1 ทำให้นโยบายของคุณปรากฏให้เห็น
เก็บลิงก์ไปยังหน้านโยบายคุกกี้ของคุณไว้ในที่ที่สามารถพบได้ง่ายบนเว็บไซต์ของคุณ ตรวจสอบให้แน่ใจว่าผู้ใช้สามารถดูนโยบายจากหน้าใดก็ได้ของไซต์
- การวางลิงก์ไปยังนโยบายในส่วนท้ายของเว็บไซต์ของคุณเป็นวิธีทั่วไปในการตรวจสอบให้แน่ใจว่าสามารถค้นหาและดูได้ง่าย คุณยังสามารถพิจารณาใส่ข้อความสั้นๆ เกี่ยวกับคุกกี้ในแบนเนอร์ที่ปรากฏที่ด้านบนสุดของหน้าของคุณสำหรับผู้เยี่ยมชมรายใหม่ โดยเฉพาะอย่างยิ่งหากคุณต้องการหรือจำเป็นต้องขอความยินยอมจากผู้ใช้เพื่อใช้คุกกี้
- อย่าปิดบังนโยบายคุกกี้ของคุณโดยทำให้เป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัว ข้อกำหนดและเงื่อนไข หรือเอกสารที่พิมพ์ละเอียดอีกต่อไป ทำให้นโยบายง่ายต่อการค้นหาและอ่าน ซึ่งจะทำให้ผู้ใช้เชื่อถือไซต์ของคุณมากขึ้น และจะช่วยให้คุณปฏิบัติตามกฎหมายคุกกี้ของสหภาพยุโรป หากมี
ขั้นตอนที่ 2 อนุญาตให้ผู้ใช้ "ยอมรับ" คุกกี้
ยินยอมให้ผู้ใช้ใช้คุกกี้ที่จำเป็นก่อนที่จะเรียกดูไซต์ หากคุณต้องการหรือตามที่กฎหมายกำหนด ให้คำอธิบายที่ชัดเจนเกี่ยวกับวิธีที่คุณใช้คุกกี้ ตลอดจนวิธีให้ผู้ใช้ยินยอมและเลือกที่จะอนุญาตการใช้งานนั้น
- คำสั่ง ePrivacy หรือ "กฎหมายเกี่ยวกับคุกกี้" ที่ใช้โดยสหราชอาณาจักรและประเทศในสหภาพยุโรปเป็นกฎหมายที่กำหนดให้ผู้ใช้ยินยอมให้ใช้คุกกี้ นอกจากนี้ยังต้องการคำอธิบายที่ชัดเจนว่าเว็บไซต์ของคุณใช้คุกกี้อย่างไรและทำไม
- โปรดทราบว่าการยินยอมสามารถบอกเป็นนัยได้แทนที่จะเป็น "การเลือก" อย่างชัดแจ้งบนเว็บไซต์ของคุณ แต่เพื่อให้แน่ใจว่าคุณปฏิบัติตาม ขอแนะนำให้ผู้ใช้ดำเนินการในเชิงบวกเพื่อยินยอม เช่น การกดปุ่ม การทำเครื่องหมายที่ช่อง หรือคลิกลิงก์
ขั้นตอนที่ 3 ใช้แบนเนอร์หรือป๊อปอัปเพื่อขอความยินยอม
ให้ความยินยอมในการใช้คุกกี้เป็นขั้นตอนการดำเนินการที่ง่ายและชัดเจนเมื่อผู้ใช้ใหม่เข้าชมเว็บไซต์ของคุณ รวมข้อความสั้นๆ เกี่ยวกับสาเหตุที่คุณใช้คุกกี้ ลิงก์ไปยังนโยบายคุกกี้ที่ยาวขึ้น และบางสิ่งเพื่อให้ผู้ใช้คลิกเพื่อรับทราบความยินยอม
- ลองใช้แบนเนอร์ที่ปรากฏที่ด้านบนของเว็บไซต์สำหรับผู้ใช้ใหม่ ซึ่งเป็นวิธีที่พบได้บ่อยที่สุดเพื่อให้ผู้ใช้ได้รับแจ้งและให้ความยินยอมในการใช้คุกกี้ น่าแปลกที่คุณจะต้องการใช้คุกกี้ถาวรในเว็บไซต์ของคุณเพื่อให้แน่ใจว่าเมื่อผู้ใช้ให้ความยินยอมแล้ว แบนเนอร์จะไม่แสดงขึ้นทุกครั้งที่พวกเขาดูเว็บไซต์
- เทมเพลตการออกแบบของเว็บไซต์บางตัว เช่น WordPress อาจมีวิดเจ็ตหรือโค้ดที่ให้มาเพื่อเพิ่มลงในเว็บไซต์ของคุณเพื่อให้คุกกี้ยินยอมและปฏิบัติตามกฎหมายได้ง่ายขึ้น
