นโยบายคุกกี้

Cookie Policy ของ crestmediainc.com

crestmediainc.com จัดทำนโยบายคุกกี้ฉบับนี้เพื่ออธิบายว่า Cookie และเทคโนโลยีที่คล้ายกันอาจเกี่ยวข้องกับการทำงานของเว็บไซต์อย่างไร รวมถึงวิธีที่ผู้ใช้สามารถตรวจสอบ ลบ ปฏิเสธ หรือควบคุมข้อมูลที่ถูกจัดเก็บไว้ใน Browser

Cookie อาจมีบทบาทกับการแสดงผลเว็บไซต์ การจดจำการตั้งค่า การทำงานของแบบฟอร์ม ความปลอดภัย การวิเคราะห์ประสิทธิภาพ และการเชื่อมต่อกับระบบภายนอกบางประเภท

ข้อมูลเฉพาะ เช่น ชื่อ Cookie, Domain, Provider, Expiry, Secure, HttpOnly หรือ SameSite ควรตรงกับระบบจริงที่ตรวจสอบได้จาก Browser และการตั้งค่าเว็บไซต์

crestmediainc.com จะไม่ระบุชื่อ Cookie หรือเครื่องมือวิเคราะห์แบบเจาะจงหากยังไม่มีข้อมูลจากระบบจริงรองรับ

Cookie คืออะไร

Cookie คือข้อมูลขนาดเล็กที่เว็บไซต์หรือระบบที่ทำงานบนหน้าเว็บสามารถส่งให้ Browser จัดเก็บไว้

Cookie อาจช่วยจดจำข้อมูลบางประเภท เช่น

• Session
• การตั้งค่าภาษา
• รูปแบบการแสดงผล
• สถานะ Consent
• การตั้งค่าที่ผู้ใช้เลือก
• ข้อมูลที่ช่วยด้านความปลอดภัย
• ข้อมูลสำหรับวิเคราะห์การทำงานของเว็บไซต์

Cookie ไม่ใช่โปรแกรมที่เปิดทำงานเอง แต่ Browser จะจัดการข้อมูลตามเงื่อนไขที่กำหนดไว้กับ Cookie นั้น

Cookie ถูกสร้างขึ้นได้อย่างไร

เมื่อ Browser เปิดหน้าเว็บไซต์ อาจมีการส่งคำขอไปยัง Server

Server หรือ Script ที่ทำงานอยู่บนหน้าอาจตอบกลับพร้อมข้อมูลให้ Browser เก็บ Cookie

องค์ประกอบที่อาจพบ ได้แก่

• Name
• Value
• Domain
• Path
• Expiry
• Max-Age
• Secure
• HttpOnly
• SameSite

ค่าจริงต้องตรวจจากเว็บไซต์ ไม่ควรสรุปจากทฤษฎีหรือรูปแบบของหน้าเว็บเพียงอย่างเดียว

Cookie ต่างจาก Cache อย่างไร

Cookie และ Cache มีหน้าที่ต่างกัน

Cookie มักใช้จดจำสถานะหรือการตั้งค่าบางอย่าง

Cache มักเก็บไฟล์ที่เว็บไซต์เคยโหลด เช่น

• รูปภาพ
• CSS
• JavaScript
• Font
• ไฟล์ประกอบหน้า

การล้าง Cache จึงไม่เท่ากับการลบ Cookie เสมอไป

Cookie ต่างจากประวัติการเข้าเว็บอย่างไร

Browser History คือรายชื่อหน้าที่เคยเปิด

Cookie คือข้อมูลที่เว็บไซต์หรือระบบใช้จดจำสถานะบางประเภท

ดังนั้น การลบ History อาจไม่ลบ Cookie, Local Storage หรือ Site Data อื่น

หากต้องการล้างข้อมูลเว็บไซต์ทั้งหมด ควรตรวจตัวเลือกใน Browser ให้ครบ

crestmediainc.com อาจใช้ Cookie เพื่ออะไร

เพื่อให้เว็บไซต์ทำงาน

Cookie ที่จำเป็นอาจช่วย

• โหลดหน้า
• รักษาสถานะบางอย่าง
• รองรับแบบฟอร์ม
• ป้องกันคำขอซ้ำ
• ช่วยจัดการ Session
• รองรับระบบความปลอดภัย

การปิด Cookie ประเภทนี้อาจทำให้บางฟังก์ชันทำงานไม่ครบ

เพื่อจดจำการตั้งค่า

Cookie อาจช่วยจำ

• ภาษา
• รูปแบบหน้า
• ตัวเลือกที่เคยเลือก
• การตั้งค่าความเป็นส่วนตัว
• สถานะ Cookie Banner

หากลบ Cookie การตั้งค่าอาจกลับเป็นค่าเริ่มต้น

เพื่อดูแลความปลอดภัย

Cookie บางประเภทอาจใช้สนับสนุน

• Session
• การตรวจ Request
• การลด Spam
• การป้องกัน Bot
• การตรวจความผิดปกติ

Cookie ไม่สามารถแทนการดูแล Password, OTP และการตรวจ Domain ได้

เพื่อวิเคราะห์ประสิทธิภาพ

หากเว็บไซต์ใช้ Analytics อาจมีการเก็บข้อมูลในภาพรวม เช่น

• Page View
• Device Type
• Browser
• Error
• Page Load
• Referrer
• เส้นทางการเข้าชม

รายละเอียดจริงขึ้นอยู่กับเครื่องมือและการตั้งค่าที่ติดตั้งอยู่

ประเภท Cookie ที่อาจพบ

รายการต่อไปนี้เป็นการอธิบายประเภท ไม่ได้หมายความว่าเว็บไซต์ใช้ครบทั้งหมด

Necessary Cookies

ใช้กับฟังก์ชันที่จำเป็น เช่น Session ความปลอดภัย หรือแบบฟอร์ม

Session Cookies

ทำงานในช่วง Session หนึ่งและอาจหมดอายุเมื่อออกจากระบบ ปิด Browser หรือหมดช่วงเวลา ตามการตั้งค่าจริง

Persistent Cookies

อาจคงอยู่หลังปิด Browser จนถึง Expiry หรือจนกว่าผู้ใช้ลบ

Preference Cookies

ใช้จดจำการตั้งค่า เช่น ภาษา รูปแบบ หรือการเลือกบางอย่าง

Security Cookies

ช่วยสนับสนุนการทำงานด้าน Session และความปลอดภัย

Analytics Cookies

ใช้วิเคราะห์การใช้งาน หากมีเครื่องมือประเภทนี้ติดตั้ง

Marketing Cookies

อาจใช้กับการวัดโฆษณาหรือพฤติกรรม หากระบบจริงมีการใช้งาน

crestmediainc.com จะไม่ระบุว่ามี Marketing Cookie หากยังไม่ได้ตรวจระบบ

First-party กับ Third-party Cookie

First-party

โดยทั่วไปเชื่อมโยงกับ Domain ที่ผู้ใช้กำลังเปิด

อาจใช้สำหรับ Session หรือการตั้งค่าของเว็บไซต์

Third-party

อาจมาจากบริการอื่นที่โหลดบนหน้า เช่น

• Analytics
• Embedded Content
• Security
• Chat
• Video
• Social Widget
• Advertising
• Script ภายนอก

การมี Third-party Cookie ต้องตรวจจาก Domain และ Request จริง

Third-party Script

เว็บไซต์หนึ่งหน้าอาจโหลดไฟล์จากหลาย Domain

Script ภายนอกอาจเกี่ยวข้องกับ

• Analytics
• Font
• CDN
• CAPTCHA
• Anti-spam
• Chat Widget
• Embedded Video
• Security Service
• Error Monitoring

รายการนี้เป็นเพียงตัวอย่างประเภทระบบ ไม่ได้ยืนยันว่าทุกระบบถูกใช้บน crestmediainc.com

Cookie Consent

หากเว็บไซต์มี Cookie Banner ผู้ใช้ควรสามารถเข้าใจได้ว่า

• เว็บไซต์ใช้ Cookie เพื่ออะไร
• ประเภทใดจำเป็น
• ประเภทใดสามารถเลือกได้
• ปฏิเสธได้อย่างไร
• เปลี่ยนการตั้งค่าภายหลังได้หรือไม่

หากมีการแจ้งว่าผู้ใช้สามารถปฏิเสธ Analytics หรือ Marketing ได้ การทำงานจริงของ Script ก็ควรสอดคล้องกับข้อความบน Banner

Cookie ที่ไม่จำเป็นควรทำงานเมื่อใด

หากระบบใช้ Consent สำหรับ Cookie ที่ไม่จำเป็น การโหลด Script ควรสอดคล้องกับตัวเลือกของผู้ใช้

การมี Banner เพียงอย่างเดียวไม่ยืนยันว่าระบบ Consent ทำงานถูกต้อง

ต้องตรวจด้วย

• Network Request
• Storage
• Cookie
• Script
• ลำดับการโหลด

Local Storage คืออะไร

Local Storage เป็นพื้นที่เก็บข้อมูลใน Browser ที่อาจคงอยู่หลังปิด Browser

แตกต่างจาก Cookie ตรงที่ข้อมูลไม่ถูกแนบไปกับ HTTP Request โดยอัตโนมัติ

อย่างไรก็ตาม Script บนหน้าอาจอ่านข้อมูลดังกล่าวได้

ไม่ควรเก็บ Password หรือ OTP ใน Local Storage

Session Storage

Session Storage ใช้เก็บข้อมูลในบริบทของ Tab หรือ Session ตามพฤติกรรมของ Browser

แม้อาจมีอายุสั้นกว่า Local Storage แต่ไม่ควรใช้เป็นที่เก็บข้อมูลอ่อนไหวโดยไม่มีเหตุผลด้านระบบที่เหมาะสม

เทคโนโลยีอื่นใน Browser

เว็บไซต์อาจเกี่ยวข้องกับ

• IndexedDB
• Cache Storage
• Service Worker
• Browser Cache
• Memory Token
• Storage ของ Script ภายนอก

หากเว็บไซต์ใช้งานจริง ควรนำมาพิจารณาใน Cookie หรือ Storage Inventory

ผู้ใช้จัดการ Cookie ได้อย่างไร

Browser ส่วนใหญ่เปิดให้ผู้ใช้

• ลบ Cookie รายเว็บไซต์
• ลบ Site Data
• บล็อก Third-party Cookie
• บล็อก Cookie ทั้งหมด
• ตั้งให้ลบเมื่อปิด Browser
• สร้างข้อยกเว้นราย Domain

ชื่อเมนูอาจต่างกันตาม Browser และเวอร์ชัน

ผลเมื่อผู้ใช้ลบ Cookie

อาจเกิดผล เช่น

• ถูกออกจาก Session
• ต้องตั้งค่าใหม่
• Cookie Banner แสดงอีกครั้ง
• แบบฟอร์มบางส่วนเริ่มใหม่
• การตั้งค่าภาษาหาย
• ข้อมูลบางส่วนในหน้าไม่ต่อเนื่อง

การลบ Cookie จาก Browser ไม่ได้หมายความว่าข้อมูลบน Server จะถูกลบตามไปด้วย

Private Mode ช่วยอะไร

Private หรือ Incognito Mode ช่วยลดการเก็บข้อมูลบางประเภทบนอุปกรณ์หลังปิดหน้าต่าง

แต่ไม่ได้หมายความว่าผู้ใช้จะไม่สามารถถูกมองเห็นโดย

• เว็บไซต์
• ผู้ให้บริการอินเทอร์เน็ต
• ระบบเครือข่าย
• ผู้ดูแลอุปกรณ์
• บริการภายนอก

Private Mode จึงไม่ควรถูกใช้แทนการตรวจ Domain และการดูแลบัญชี

Cookie กับความปลอดภัยบัญชี

Cookie บางประเภทอาจเกี่ยวข้องกับ Session

หากข้อมูล Session ถูกเปิดเผยแก่ผู้อื่น อาจเพิ่มความเสี่ยงต่อบัญชี

ไม่ควรส่ง

• Cookie Value
• Session ID
• Access Token
• Authentication Token
• Header จาก Request
• Storage Value ที่เกี่ยวข้องกับการเข้าสู่ระบบ

ผ่านแชตหรือแบบฟอร์มทั่วไป

crestmediainc.com ไม่จำเป็นต้องใช้ข้อมูลเหล่านี้เพื่อรับรายงานเกี่ยวกับบทความ

การใช้เครื่องที่มีหลายคน

เมื่อใช้คอมพิวเตอร์หรืออุปกรณ์ร่วมกับผู้อื่น ควร

• ออกจากระบบ
• ไม่บันทึกรหัสผ่านโดยไม่จำเป็น
• ล้าง Session หากเหมาะสม
• ตรวจ Browser Profile
• หลีกเลี่ยงการเปิดบัญชีค้างไว้

การปิด Tab อย่างเดียวอาจไม่ทำให้ Session สิ้นสุดเสมอไป

ส่วนขยายของ Browser

Extension สามารถมีสิทธิอ่านหรือแก้ข้อมูลบางประเภทบนหน้าเว็บได้

ควรติดตั้งเฉพาะส่วนขยายที่เชื่อถือได้ ตรวจสิทธิที่ร้องขอ และลบส่วนขยายที่ไม่ได้ใช้

Cookie กับข้อมูลส่วนบุคคล

Cookie อาจไม่มีชื่อหรืออีเมลของผู้ใช้โดยตรง แต่สามารถเกี่ยวข้องกับข้อมูล เช่น

• Identifier
• Device
• Browser
• Page View
• Consent
• Preference
• Referrer
• Session
• Approximate Location

จึงไม่ควรสรุปว่า Cookie ทุกชนิดไม่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคล

ควรอ่านร่วมกับ นโยบายความเป็นส่วนตัว

ระยะเวลาการเก็บ

Cookie แต่ละตัวอาจมีอายุแตกต่างกัน

Session

อาจหมดอายุเมื่อ Session สิ้นสุดตามระบบจริง

Persistent

อาจอยู่ตาม Max-Age หรือ Expires

ระยะเวลาควรสัมพันธ์กับวัตถุประสงค์ ไม่ควรตั้งไว้นานกว่าที่จำเป็นโดยไม่มีเหตุผล

การตรวจ Cookie Inventory

เมื่อจัดทำข้อมูล Cookie แบบละเอียด ควรตรวจอย่างน้อย

• Name
• Domain
• Provider
• Purpose
• Category
• Expiry
• First-party / Third-party
• Secure
• HttpOnly
• SameSite
• Consent Status

รายละเอียดดังกล่าวควรนำมาจากระบบจริง

การอัปเดตนโยบาย

Cookie Policy ควรได้รับการปรับเมื่อมีการ

• เพิ่ม Script
• ลบ Script
• เปลี่ยน Analytics
• เปลี่ยน Tag
• เปลี่ยน Consent Manager
• เพิ่ม Chat
• เพิ่ม Embedded Content
• เปลี่ยน Security Service
• เปลี่ยน Expiry
• เปลี่ยน Purpose

การแก้สาระสำคัญอาจมีการปรับวันที่อัปเดต

พบ Cookie ที่ไม่ตรงกับนโยบาย

สามารถแจ้งผ่าน ช่องทางติดต่อ crestmediainc.com

ข้อมูลที่ช่วยในการตรวจ ได้แก่

• ชื่อ Cookie
• Domain
• หน้าเว็บ
• Browser
• วันที่พบ
• ภาพจาก Developer Tools
• สิ่งที่ไม่ตรงกับนโยบาย

อย่าส่ง Cookie Value, Session ID หรือ Token จริง

ผู้ดูแลเนื้อหานโยบาย

นโยบายนี้เขียนและตรวจทานโดย สุภาพร ไชยกาล

หน้าที่คือดูแลความถูกต้องของข้อความ ตรวจความสอดคล้องกับ Privacy Policy และปรับเนื้อหาเมื่อมีข้อมูลด้าน Cookie หรือ Browser Storage ใหม่

บทบาทนี้ไม่หมายความว่าผู้เขียนเป็นผู้ตั้งค่า Server, Script, Browser หรือระบบ Consent โดยตรง

สรุป Cookie Policy

crestmediainc.com อาจใช้ Cookie และ Browser Storage เพื่อสนับสนุนการทำงาน การตั้งค่า ความปลอดภัย และการวิเคราะห์ตามระบบที่ติดตั้งจริง

ผู้ใช้สามารถควบคุม Cookie ผ่าน Browser และอาจปิดหรือลบข้อมูลบางประเภทได้ แต่การปิด Cookie ที่จำเป็นอาจทำให้เว็บไซต์บางส่วนทำงานไม่สมบูรณ์

เราไม่ควรระบุชื่อ Cookie, Provider, Expiry หรือ Security Attribute หากยังไม่ได้ตรวจระบบจริง และผู้ใช้ไม่ควรส่ง Cookie Value, Session ID, Access Token, Password หรือ OTP ให้บุคคลอื่น