นโยบายคุกกี้

นโยบายการใช้งานคุกกี้

วันที่มีผลบังคับ: อัปเดตล่าสุด:

วิธีที่เราจำแนกคุกกี้
คุกกี้ที่เราใช้
คุกกี้จากบุคคลที่สามและเทคโนโลยีที่คล้ายคลึงกัน
วิธีจัดการและปิดใช้งานคุกกี้
ความยินยอมและการถอน
การเปลี่ยนแปลงนโยบายนี้
ช่องทางติดต่อ

คุกกี้คืออะไร

คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์บันทึกไว้บนอุปกรณ์ของคุณเมื่อคุณเข้าชม ในการเข้าชมครั้งถัดไป คุกกี้จะแจ้งให้เว็บไซต์ทราบว่าคุณเคยเข้าชมมาก่อน — ซึ่งช่วยให้จดจำการตั้งค่าของคุณ คงสถานะเข้าสู่ระบบ หรือวัดการใช้งาน

นโยบายนี้ยังครอบคลุมเทคโนโลยีที่คล้ายคลึงกันซึ่งมีผลเดียวกัน ได้แก่ localStorage, sessionStorage, พิกเซล และตัวระบุ SDK ที่ผู้ให้บริการบุคคลที่สามบางรายใช้ เราเรียกทั้งหมดนี้รวมกันว่า "คุกกี้"

คุกกี้อาจเป็น:

First-party — ตั้งค่าโดย MiOON เอง หรือ
Third-party — ตั้งค่าโดยผู้ให้บริการบุคคลที่สาม (เช่น แพลตฟอร์มการวิเคราะห์ของเรา)

และ:

คุกกี้เซสชัน — ถูกลบเมื่อคุณปิดเบราว์เซอร์ หรือ
คุกกี้ถาวร — เก็บไว้เป็นระยะเวลาที่กำหนดหรือจนกว่าคุณจะลบ

วิธีที่เราจำแนกคุกกี้

เราแบ่งคุกกี้ออกเป็นสี่กลุ่ม:

หมวดหมู่	วัตถุประสงค์	ต้องการความยินยอม?
จำเป็นอย่างเคร่งครัด	การยืนยันตัวตน ความปลอดภัย (CSRF) การจัดการเซสชัน แพลตฟอร์มไม่สามารถทำงานได้หากไม่มีคุกกี้เหล่านี้	ไม่ (ไม่สามารถปฏิเสธได้โดยไม่สูญเสียความสามารถในการใช้แพลตฟอร์ม)
ฟังก์ชัน	จดจำการตั้งค่า (เช่น ตัวเลือกภาษา)	ไม่ แต่คุณสามารถล้างได้
การวิเคราะห์	วัดการใช้งานแพลตฟอร์มเพื่อช่วยปรับปรุง แบบนามแฝง — เชื่อมโยงกับตัวระบุแบบสุ่ม ไม่ใช่โทรศัพท์	ใช่สำหรับผู้พำนักในประเทศไทยและ EEA สิทธิ์คัดค้านสำหรับภูมิภาคอื่น
การบันทึกเซสชัน (เฉพาะ admin/moderator)	การเล่นซ้ำข้อผิดพลาดในเครื่องมือ admin ภายใน ตั้งค่าเฉพาะเมื่อพนักงานเข้าสู่ระบบที่ /admin/*	ไม่ตั้งค่าสำหรับผู้ซื้อหรือผู้ขาย

คุกกี้ที่เราใช้

ตารางด้านล่างแสดงรายการคุกกี้และเทคโนโลยีที่คล้ายคลึงกันที่ใช้งานอยู่ในปัจจุบัน รายการจะได้รับการอัปเดตเมื่อแพลตฟอร์มพัฒนา (ดูหัวข้อ 7)

ชื่อ	ตั้งค่าโดย	วัตถุประสงค์	ระยะเวลา	ผลของการบล็อก
mioon_session	MiOON (first-party)	โทเค็นเซสชันที่ไม่โปร่งใสสำหรับการยืนยันตัวตนของคุณ แมปบนเซิร์ฟเวอร์กับที่จัดเก็บเซสชัน (Redis) httpOnly, Secure, SameSite=Lax	สูงสุด 30 วันที่ไม่มีการใช้งาน จากนั้นต้องเข้าสู่ระบบใหม่	ไม่สามารถคงสถานะเข้าสู่ระบบ คุณสมบัติหลัก (โพสต์ประกาศ การจัดการบัญชี รายการโปรด) จะไม่ทำงาน
mioon_csrf	MiOON (first-party)	การป้องกัน CSRF (รูปแบบ double-submit) ไม่ใช่ httpOnly เพื่อให้ไคลเอนต์อ่านได้ โทเค็นฝั่งเซิร์ฟเวอร์ที่จับคู่จะได้รับการยืนยันในคำขอที่เปลี่ยนสถานะ	เหมือนกับเซสชัน	การกระทำที่เปลี่ยนสถานะ (โพสต์ แก้ไข ลบ) จะไม่ทำงาน
mioon_role	MiOON (first-party)	คุกกี้ที่ลงนาม HMAC พร้อมสตริงบทบาทที่ไม่โปร่งใส ใช้โดย edge proxy สำหรับการควบคุมการเข้าถึงเส้นทาง (เช่น การบล็อก /admin/* สำหรับผู้ที่ไม่ใช่ admin) ไม่มีสิทธิ์หรือข้อมูลที่ละเอียดอ่อน httpOnly, Secure	เหมือนกับเซสชัน	เส้นทางที่ได้รับการป้องกัน (แผงผู้ดูแลระบบ) จะปฏิเสธการเข้าถึง
__cf_bm, cf_clearance และอื่นๆ	Cloudflare (third-party)	การจัดการบอตและโทเค็น challenge จาก CDN/WAF ของเรา — แยกแยะการรับส่งข้อมูลของมนุษย์จากอัตโนมัติ	โดยปกติ 30 นาที (cf_bm) และสูงสุด 30 วัน (cf_clearance) — จัดการโดยผู้ให้บริการ	บางหน้าอาจโหลดไม่ได้หรือแสดง security challenge ซ้ำๆ

3.1. จำเป็นอย่างเคร่งครัด

3.2. ฟังก์ชัน

ชื่อ	ตั้งค่าโดย	วัตถุประสงค์	ระยะเวลา	ผลของการบล็อก
NEXT_LOCALE	MiOON (first-party)	จดจำภาษาอินเทอร์เฟซที่เลือก (อังกฤษ รัสเซีย ไทย) เพื่อแสดงภาษาเดิมในการเข้าชมครั้งถัดไป	1 ปี	การเข้าชมแต่ละครั้งจะใช้ภาษาเริ่มต้นของเบราว์เซอร์ ไม่มีผลกระทบอื่น
mioon_cookie_consent	MiOON (first-party)	บันทึกตัวเลือกของคุณในแบนเนอร์เพื่อไม่ต้องถามซ้ำทุกครั้งที่เข้าชม เก็บสถานะความยินยอมด้านการวิเคราะห์	1 ปี	เราจะถามความต้องการของคุณทุกครั้งที่เข้าชม

3.3. การวิเคราะห์

ชื่อ	ตั้งค่าโดย	วัตถุประสงค์	ระยะเวลา	ผลของการบล็อก
ph__posthog (PostHog distinct_id)	PostHog (third-party — ดู §4)	ตัวระบุนามแฝงแบบสุ่มสำหรับนับผู้เข้าชมเฉพาะ วิเคราะห์การใช้คุณสมบัติ ช่องทาง การดูหน้า และเหตุการณ์ผลิตภัณฑ์อื่นๆ โดยไม่ระบุตัวตนโดยตรงจากหมายเลขโทรศัพท์	1 ปีโดยค่าเริ่มต้น หรือตามการกำหนดค่าใน PostHog	ไม่เก็บการวิเคราะห์จากเซสชันของคุณ แพลตฟอร์มยังคงทำงาน
PostHog sessionid	PostHog (third-party)	จัดกลุ่มเหตุการณ์จากเซสชันผู้ใช้เดียวเพื่อเข้าใจลำดับการกระทำบนแพลตฟอร์มและปรับปรุงผลิตภัณฑ์	30 นาทีที่ไม่มีการใช้งาน หรือตามการกำหนดค่าใน PostHog	ไม่มีการวิเคราะห์เซสชัน ไม่มีผลกระทบอื่น

3.4. การบันทึกเซสชัน (เฉพาะ admin / moderator)

ชื่อ	ตั้งค่าโดย	วัตถุประสงค์	ระยะเวลา	ผลของการบล็อก
Sentry Replay identifiers	Sentry (third-party — ดู §4)	ใช้สำหรับการเล่นซ้ำข้อผิดพลาดทางเทคนิค การสอบสวนเหตุการณ์ และปรับปรุงความเสถียรของแพลตฟอร์ม อาจใช้บนหน้าผู้ใช้ของแพลตฟอร์ม เนื้อหาข้อความจะถูกปิดบังและสื่อจะถูกบล็อกเพื่อลดความเสี่ยงของข้อมูลส่วนบุคคลในบันทึกการวินิจฉัย ไม่ใช้สำหรับโฆษณา การกำหนดเป้าหมายซ้ำ หรือการสร้างโปรไฟล์พฤติกรรม	ตามการตั้งค่า Sentry	บริบทเทคนิคน้อยลงสำหรับการสอบสวนข้อผิดพลาด คุณสมบัติหลักของแพลตฟอร์มยังคงทำงาน
PostHog session-recording identifiers	PostHog (third-party — ดู §4)	ไม่ใช้บนเส้นทางผู้ใช้สาธารณะ เว้นแต่คุณสมบัตินั้นจะถูกเปิดใช้งานโดยชัดเจนในการตั้งค่า PostHog หากการบันทึกเซสชันถูกเปิดใช้งานในอนาคต นโยบายนี้จะได้รับการอัปเดตก่อนการใช้งานดังกล่าว		ไม่มีผลกระทบต่อคุณสมบัติหลักของแพลตฟอร์ม

3.5. การติดตามข้อผิดพลาด

ชื่อ	ตั้งค่าโดย	วัตถุประสงค์	ระยะเวลา	ผลของการบล็อก
Sentry session identifier	Sentry (third-party)	เชื่อมโยงข้อผิดพลาดกับเซสชันสำหรับการเล่นซ้ำโดยวิศวกร ชั่วคราว ไม่ใช้สำหรับการระบุตัวตนข้ามเซสชัน	ตามการตั้งค่า Sentry	บริบทน้อยลงสำหรับการสอบสวนข้อผิดพลาดที่คุณพบ

คุกกี้จากบุคคลที่สามและเทคโนโลยีที่คล้ายคลึงกัน

แพลตฟอร์มรวมผู้ให้บริการบุคคลที่สามต่อไปนี้ซึ่งอาจตั้งค่าคุกกี้หรืออ่านตัวระบุ:

ผู้ให้บริการ	วัตถุประสงค์	ภูมิภาค	นโยบายความเป็นส่วนตัว
PostHog	การวิเคราะห์ผลิตภัณฑ์ การบันทึกเซสชัน (เฉพาะ admin)	EU (ภูมิภาคเริ่มต้น)	https://posthog.com/privacy
Sentry	การติดตามข้อผิดพลาดและการตรวจสอบประสิทธิภาพ	USA หรือ EU (กำหนดค่าได้)	https://sentry.io/privacy/
Cloudflare	การส่งเนื้อหา ความปลอดภัย การจัดการบอต	Global edge	https://www.cloudflare.com/privacypolicy/
MapTiler	ไทล์แผนที่เวกเตอร์	CDN หลายภูมิภาค	https://www.maptiler.com/privacy-policy/

เราไม่อนุญาตให้มีตัวติดตามโฆษณาจากบุคคลที่สาม (Google Ads, Meta Pixel, TikTok Pixel) บนแพลตฟอร์ม

วิธีจัดการและปิดใช้งานคุกกี้

5.1. ผ่านแบนเนอร์ของเรา

เมื่อเข้าชมครั้งแรกจากสถานที่ที่ต้องการความยินยอม (ผู้พำนักในประเทศไทยและ EEA) คุณจะเห็นแบนเนอร์คุกกี้พร้อมตัวเลือก:

ยอมรับทั้งหมด — คุกกี้ที่จำเป็นอย่างเคร่งครัด ฟังก์ชัน และการวิเคราะห์จะถูกตั้งค่า
ปฏิเสธที่ไม่จำเป็น — เฉพาะคุกกี้ที่จำเป็นอย่างเคร่งครัดและฟังก์ชัน
จัดการการตั้งค่า — สวิตช์แบบละเอียดตามหมวดหมู่

คุณสามารถเปลี่ยนตัวเลือกได้ตลอดเวลาผ่านลิงก์ "การตั้งค่าคุกกี้" ในส่วนท้าย

5.2. ผ่านเบราว์เซอร์ของคุณ

คุณยังสามารถบล็อกหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ คำแนะนำแตกต่างกันตามเบราว์เซอร์:

Chrome: การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → คุกกี้และข้อมูลไซต์อื่น
Safari: การตั้งค่า → ความเป็นส่วนตัว → จัดการข้อมูลเว็บไซต์
Firefox: การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → คุกกี้และข้อมูลไซต์
Edge: การตั้งค่า → คุกกี้และสิทธิ์ไซต์ → คุกกี้และข้อมูลไซต์

การปิดใช้งานคุกกี้ที่จำเป็นอย่างเคร่งครัดจะทำให้แพลตฟอร์มไม่ทำงาน การปิดใช้งานคุกกี้อื่น — ดูคอลัมน์ "ผลของการบล็อก" ในหัวข้อ 3

5.3. Do Not Track

เบราว์เซอร์บางตัวรองรับสัญญาณ Do Not Track ไม่มีฉันทมติในอุตสาหกรรมเกี่ยวกับวิธีตีความสัญญาณดังกล่าว เราปฏิบัติต่อ Do Not Track เทียบเท่ากับการเลือกออกจากคุกกี้การวิเคราะห์สำหรับเซสชันปัจจุบัน

5.4. อุปกรณ์มือถือ

หากคุณเข้าถึงแพลตฟอร์มผ่านเบราว์เซอร์มือถือ คำแนะนำเดิมมีผลบังคับใช้ หากเราเผยแพร่แอปพลิเคชันมือถือแบบ wrapped ในอนาคต การควบคุมเพิ่มเติม (เช่น การรีเซ็ตตัวระบุโฆษณา) จะได้รับการอธิบายแยกต่างหาก

ความยินยอมและการถอน
การเปลี่ยนแปลงนโยบายนี้

เราอัปเดตนโยบายนี้เมื่อมีการเพิ่ม ลบ หรือแทนที่เครื่องมือที่ใช้คุกกี้ เมื่อเราทำเช่นนั้น:

เราอัปเดตวันที่ "อัปเดตล่าสุด" ที่ต้นเอกสาร
สำหรับการเปลี่ยนแปลงที่สำคัญ (ผู้ให้บริการการวิเคราะห์ใหม่ หมวดหมู่ที่ขยาย การเปลี่ยนฐานทางกฎหมาย) — เราจะแสดงแบนเนอร์คุกกี้อีกครั้ง
เราเผยแพร่สรุปการเปลี่ยนแปลงใน changelog เป็นเวลาอย่างน้อย 30 วัน

ช่องทางติดต่อ

สำหรับคำถามเกี่ยวกับนโยบายนี้หรือคุกกี้ที่เราใช้:

อีเมล: legal@mioon.com
ในแอปพลิเคชัน: ลิงก์ "การตั้งค่าคุกกี้" ในส่วนท้าย