เมื่อเข้าใช้งานเว็บไซต์ บางข้อมูลอาจเกิดขึ้นจากการเชื่อมต่อระหว่างอุปกรณ์กับระบบโดยอัตโนมัติ ขณะที่ข้อมูลอีกส่วนหนึ่งเกิดจากการที่ผู้เข้าชมกรอกแบบฟอร์ม ส่งข้อความ หรือดำเนินการผ่านฟังก์ชันต่าง ๆ
ข้อมูลเหล่านี้อาจเกี่ยวข้องกับบุคคลได้ทั้งทางตรงและทางอ้อม จึงจำเป็นต้องอธิบายให้ชัดเจนว่าเก็บรวบรวมไปเพื่ออะไร ใครมีหน้าที่รับผิดชอบ และผู้ใช้งานสามารถดำเนินการเกี่ยวกับข้อมูลของตนเองได้อย่างไร
FARAWAY จัดทำร่างนโยบายความเป็นส่วนตัวฉบับนี้เพื่อกำหนดกรอบการแจ้งข้อมูลเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
นโยบายนี้ควรอ่านประกอบกับ ข้อมูลเกี่ยวกับเว็บไซต์ FARAWAY ซึ่งอธิบายภาพรวมของเว็บไซต์และบทบาทในการนำเสนอเนื้อหา
วันที่นโยบายมีผลบังคับใช้: [ระบุวันที่จริง]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่จริง]
ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อผู้ดำเนินงานหรือนิติบุคคลจริง]
ช่องทางติดต่อด้านข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางติดต่อจริง]
ข้อมูลส่วนบุคคลหมายถึงข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามขอบเขตที่กฎหมายกำหนด
ข้อมูลบางรายการอาจไม่สามารถระบุบุคคลได้เมื่อพิจารณาแยกกัน แต่หากนำมาประกอบกับข้อมูลอื่นก็อาจเชื่อมโยงไปถึงบุคคลหนึ่งได้
ตัวอย่างเช่น ข้อมูลติดต่อ หมายเลขระบุตัวตนของบัญชี หรือข้อมูลทางเทคนิคบางประเภทที่เชื่อมโยงกับผู้ใช้งาน
ในการจัดทำนโยบาย FARAWAY จึงต้องพิจารณาว่าระบบเว็บไซต์เก็บข้อมูลประเภทใดจริง และแยกข้อมูลส่วนบุคคลออกจากข้อมูลที่ไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม
รายละเอียดในส่วนนี้ต้องปรับให้ตรงกับระบบและแบบฟอร์มที่เปิดใช้งานจริง โดยข้อมูลที่อาจเกี่ยวข้องสามารถแบ่งตามลักษณะการได้รับข้อมูลดังนี้
หากเว็บไซต์มีฟังก์ชันติดต่อสอบถามหรือสมัครบัญชี อาจมีการขอข้อมูลบางประเภท เช่น
ชื่อหรือชื่อที่ใช้ติดต่อ
อีเมลและหมายเลขโทรศัพท์
รายละเอียดคำถามหรือข้อความที่ส่งให้เว็บไซต์
ข้อมูลบัญชีที่จำเป็นต่อบริการที่เปิดใช้งาน
เอกสารประกอบการตรวจสอบเฉพาะกรณีที่มีความจำเป็นและมีฐานทางกฎหมายรองรับ
FARAWAY ควรขอข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ ไม่ควรขอข้อมูลเพิ่มเติมเพียงเพราะอาจนำไปใช้ประโยชน์ได้ในอนาคต
หากการให้ข้อมูลเป็นข้อกำหนดตามกฎหมายหรือเป็นสิ่งจำเป็นต่อการให้บริการ ควรแจ้งเหตุผลและผลกระทบหากผู้ใช้งานไม่ให้ข้อมูลนั้น
เมื่ออุปกรณ์เชื่อมต่อกับเว็บไซต์ ระบบอาจประมวลผลข้อมูลทางเทคนิคเพื่อแสดงหน้าเว็บและดูแลการทำงานของบริการ เช่น
หมายเลข IP Address
ประเภทเบราว์เซอร์และระบบปฏิบัติการ
วันที่และเวลาที่เข้าชม
หน้าที่เปิดดูและการทำงานบางอย่างภายในเว็บไซต์
ข้อมูลบันทึกข้อผิดพลาดหรือเหตุการณ์ด้านความปลอดภัย
ข้อมูลเหล่านี้อาจมีสถานะเป็นข้อมูลส่วนบุคคลหากสามารถเชื่อมโยงถึงบุคคลได้ จึงต้องพิจารณาวัตถุประสงค์และฐานทางกฎหมายของการประมวลผลตามความเหมาะสม
หากมีการจัดกิจกรรมหรือโปรโมชั่นที่ต้องใช้ข้อมูลผู้เข้าร่วม ผู้ดำเนินงานควรแจ้งรายละเอียดเฉพาะของกิจกรรมนั้นก่อนเก็บข้อมูล
ตัวอย่างเช่น กิจกรรมแจกรางวัลอาจต้องใช้ข้อมูลติดต่อเพื่อแจ้งผลหรือส่งมอบรางวัล แต่ไม่ควรขอข้อมูลที่ไม่เกี่ยวข้องกับการดำเนินการดังกล่าว
รายละเอียดสิทธิ์และเงื่อนไขกิจกรรมสามารถแยกตรวจสอบได้จาก หน้าโปรโมชั่น FARAWAY โดยต้องยึดประกาศกิจกรรมที่เผยแพร่จริง
ข้อมูลแต่ละประเภทควรมีวัตถุประสงค์ที่ชัดเจน ไม่ใช่นำข้อมูลทั้งหมดไปใช้เพื่อทุกกิจกรรมของเว็บไซต์โดยไม่มีขอบเขต
ตารางต่อไปนี้เป็นกรอบสำหรับระบุวัตถุประสงค์และฐานทางกฎหมาย ซึ่งต้องตรวจสอบก่อนนำไปใช้จริง
| วัตถุประสงค์ที่อาจมี | ข้อมูลที่เกี่ยวข้อง |
|---|---|
| ตอบคำถามหรือรับเรื่องร้องเรียน | ข้อมูลติดต่อและข้อความ |
| ดูแลระบบและตรวจสอบข้อผิดพลาด | ข้อมูลทางเทคนิคและบันทึกระบบ |
| จัดการบัญชีเมื่อมีระบบสมาชิก | ข้อมูลบัญชีที่จำเป็น |
| ดำเนินกิจกรรมที่เปิดให้เข้าร่วมจริง | ข้อมูลตามเงื่อนไขกิจกรรม |
| วิเคราะห์ประสิทธิภาพเว็บไซต์ | ข้อมูลการใช้งานตามเครื่องมือที่ติดตั้ง |
| ปฏิบัติตามหน้าที่ทางกฎหมาย | ข้อมูลที่จำเป็นตามกฎหมายที่เกี่ยวข้อง |
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลต้องอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละวัตถุประสงค์ เช่น ความยินยอม การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือฐานอื่นที่กฎหมายอนุญาต
ไม่ใช่ทุกกรณีที่จำเป็นต้องใช้ความยินยอม และไม่ใช่ทุกกรณีที่สามารถอ้างฐานทางกฎหมายอื่นแทนความยินยอมได้
คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์หรือบริการที่เกี่ยวข้องอาจจัดเก็บผ่านเบราว์เซอร์ เพื่อช่วยจดจำสถานะหรือสนับสนุนฟังก์ชันบางอย่าง
คุกกี้ไม่ได้มีหน้าที่เดียวกันทั้งหมด บางประเภทจำเป็นต่อการทำงานของเว็บไซต์ ขณะที่บางประเภทใช้เพื่อวิเคราะห์การใช้งานหรือการนำเสนอเนื้อหา
คุกกี้ประเภทนี้อาจเกี่ยวข้องกับการรักษาสถานะการใช้งาน การตั้งค่าที่จำเป็น หรือการป้องกันการใช้งานระบบในลักษณะที่ไม่เหมาะสม
เว็บไซต์ควรใช้เฉพาะข้อมูลที่จำเป็นต่อการทำงาน และแจ้งรายละเอียดให้ผู้เข้าชมทราบตามกฎหมาย
หาก FARAWAY ติดตั้งเครื่องมือวิเคราะห์เว็บไซต์ เครื่องมือดังกล่าวอาจประมวลผลข้อมูลเกี่ยวกับการเข้าชม เพื่อศึกษาการทำงานของหน้าเว็บหรือประเมินประสบการณ์ของผู้ใช้งาน
ต้องตรวจสอบว่ามีการส่งข้อมูลไปยังผู้ให้บริการภายนอกหรือไม่ ใช้คุกกี้ประเภทใด และต้องได้รับความยินยอมในกรณีใด
หากมีการใช้เทคโนโลยีติดตามเพื่อการโฆษณาหรือวัดประสิทธิภาพแคมเปญ ควรแจ้งวัตถุประสงค์ ผู้ให้บริการที่เกี่ยวข้อง และกลไกจัดการความยินยอมให้ชัดเจน
FARAWAY ไม่ควรระบุว่าใช้หรือไม่ใช้คุกกี้ประเภทใดอย่างแน่นอน จนกว่าจะตรวจสอบเครื่องมือและสคริปต์ที่ติดตั้งบนเว็บไซต์ครบถ้วน
ผู้เข้าชมสามารถใช้การตั้งค่าเบราว์เซอร์เพื่อจัดการหรือลบคุกกี้บางประเภทได้ แต่การปิดคุกกี้บางรายการอาจส่งผลต่อการทำงานของฟังก์ชันที่จำเป็น
หากเว็บไซต์ใช้คุกกี้ที่ต้องได้รับความยินยอม ควรมีเครื่องมือให้เลือกและเปลี่ยนการตัดสินใจได้ตามข้อกำหนดของกฎหมาย
ช่องทางจัดการความยินยอมคุกกี้บน FARAWAY: [ระบุเมื่อมีการติดตั้งและตรวจสอบระบบจริง]
บางกิจกรรมอาจต้องอาศัยผู้ให้บริการภายนอก เช่น ผู้ดูแลระบบโฮสติ้ง ผู้ให้บริการอีเมล หรือผู้ประมวลผลข้อมูลตามคำสั่งของเว็บไซต์
หากมีการเปิดเผยข้อมูล ผู้ดำเนินงานควรตรวจสอบว่าผู้รับข้อมูลมีหน้าที่อะไร สามารถเข้าถึงข้อมูลประเภทใด และมีมาตรการคุ้มครองที่เหมาะสมหรือไม่
ข้อมูลส่วนบุคคลไม่ควรถูกเปิดเผยเกินกว่าวัตถุประสงค์ที่มีฐานทางกฎหมายรองรับ
หากมีกฎหมายกำหนดให้เปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจ การดำเนินการต้องอยู่ภายใต้ขอบเขตและเงื่อนไขของกฎหมายนั้น
สำหรับผู้ที่ต้องการศึกษาข้อกำหนดทั่วไป สามารถอ่าน ข้อตกลงและเงื่อนไขการใช้เว็บไซต์ FARAWAY ซึ่งเป็นเอกสารแยกจากนโยบายฉบับนี้
บริการออนไลน์บางประเภทอาจมีระบบจัดเก็บข้อมูลหรือผู้ให้บริการตั้งอยู่ต่างประเทศ
หาก FARAWAY ใช้บริการในลักษณะดังกล่าว ต้องตรวจสอบประเทศปลายทาง ผู้รับข้อมูล และมาตรการที่กฎหมายกำหนดสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
ประเทศหรือภูมิภาคที่เกี่ยวข้อง: [รอตรวจสอบโครงสร้างระบบ]
มาตรการคุ้มครองการโอนข้อมูล: [ระบุหลังตรวจสอบข้อกำหนดที่ใช้จริง]
ไม่ควรกล่าวอ้างว่าข้อมูลถูกเก็บไว้ในประเทศไทยทั้งหมด หากยังไม่ได้ตรวจสอบตำแหน่งของระบบและผู้ให้บริการที่เกี่ยวข้อง
ระยะเวลาเก็บรักษาข้อมูลไม่ควรถูกกำหนดเป็นตัวเลขเดียวสำหรับข้อมูลทุกประเภทโดยไม่มีเหตุผลรองรับ
ข้อมูลสำหรับติดต่อสอบถาม ข้อมูลบัญชี และบันทึกทางเทคนิคอาจมีความจำเป็นในการเก็บรักษาต่างกัน
ผู้ดำเนินงานควรกำหนดระยะเวลาโดยพิจารณาจากวัตถุประสงค์ ข้อกำหนดของกฎหมาย และความจำเป็นในการจัดการข้อมูล
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลการติดต่อสอบถาม | [รอยืนยัน] |
| ข้อมูลบัญชีผู้ใช้งาน | [รอยืนยัน] |
| ข้อมูลบันทึกการเข้าถึงระบบ | [รอยืนยัน] |
| ข้อมูลที่เกี่ยวข้องกับกิจกรรม | [รอยืนยัน] |
| ข้อมูลที่กฎหมายกำหนดให้เก็บ | ตามกฎหมายที่เกี่ยวข้องและรายละเอียดที่ตรวจสอบได้ |
เมื่อหมดความจำเป็นในการเก็บรักษา ควรดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย
การรักษาความปลอดภัยไม่ได้หมายถึงการใช้รหัสผ่านหรือระบบเข้ารหัสเพียงอย่างเดียว แต่ครอบคลุมการควบคุมการเข้าถึง การจัดการสิทธิของผู้ดูแลระบบ และการตรวจสอบความผิดปกติที่อาจส่งผลต่อข้อมูลส่วนบุคคล
มาตรการที่ควรนำมาประเมินประกอบด้วย
จำกัดการเข้าถึงข้อมูลตามหน้าที่
ดูแลการรับส่งข้อมูลด้วยมาตรการที่เหมาะสม
ตรวจสอบสิทธิของผู้ดูแลระบบอย่างสม่ำเสมอ
มีแนวทางสำรองและกู้คืนข้อมูลตามความจำเป็น
จัดการเหตุผิดปกติและช่องโหว่ที่เกี่ยวข้อง
ทบทวนผู้ให้บริการภายนอกที่เข้าถึงข้อมูลส่วนบุคคล
มาตรการเหล่านี้เป็นแนวทางที่ควรตรวจสอบ ไม่ใช่คำยืนยันว่า FARAWAY ได้ติดตั้งและผ่านการทดสอบทั้งหมดแล้ว
หากมีการเผยแพร่รายละเอียดด้านความปลอดภัย ควรอ้างอิงจากการตั้งค่าระบบและผลการตรวจสอบที่เกิดขึ้นจริง
ผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่กฎหมายกำหนด โดยการใช้สิทธิแต่ละประเภทอาจมีเงื่อนไขหรือข้อยกเว้นที่แตกต่างกัน
เจ้าของข้อมูลควรได้รับข้อมูลที่จำเป็นเกี่ยวกับวัตถุประสงค์ ประเภทข้อมูล ระยะเวลาเก็บรักษา และการเปิดเผยข้อมูลตามข้อกำหนดของกฎหมาย
เจ้าของข้อมูลอาจขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเองได้ตามหลักเกณฑ์ที่กฎหมายกำหนด
หากข้อมูลไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ เจ้าของข้อมูลสามารถขอให้ตรวจสอบและแก้ไขข้อมูลตามเงื่อนไขของกฎหมายได้
เมื่อการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ตามสิทธิที่กฎหมายรับรอง โดยอาจมีผลต่อบริการบางอย่างที่ต้องใช้ข้อมูลนั้น
เจ้าของข้อมูลอาจขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อเข้าเงื่อนไขตามกฎหมาย
ในกรณีที่กฎหมายกำหนด เจ้าของข้อมูลอาจขอให้ระงับการใช้ข้อมูลหรือคัดค้านการประมวลผลบางประเภทได้
ในกรณีที่เข้าเงื่อนไข เจ้าของข้อมูลอาจมีสิทธิขอรับข้อมูลในรูปแบบที่เหมาะสมหรือขอให้ส่งต่อข้อมูลตามกฎหมาย
หากเห็นว่ามีการจัดการข้อมูลส่วนบุคคลไม่สอดคล้องกับกฎหมาย เจ้าของข้อมูลอาจใช้สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกระบวนการที่กำหนด
FARAWAY ควรกำหนดช่องทางรับคำร้องที่เข้าถึงได้สะดวก และมีขั้นตอนยืนยันตัวตนตามความจำเป็นเพื่อป้องกันไม่ให้ข้อมูลถูกเปิดเผยแก่บุคคลที่ไม่มีสิทธิ
เมื่อได้รับคำร้อง ผู้รับผิดชอบควรตรวจสอบประเภทสิทธิ ข้อมูลที่เกี่ยวข้อง และเหตุที่อาจทำให้ดำเนินการไม่ได้ตามข้อยกเว้นของกฎหมาย
ช่องทางส่งคำร้อง: [ระบุอีเมลหรือแบบฟอร์มจริง]
ผู้รับผิดชอบคำร้อง: [ระบุหน่วยงานหรือผู้ดูแลจริง]
ช่องทางติดตามผล: [ระบุช่องทางจริง]
ระยะเวลาการดำเนินการ: เป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง
หากคำร้องไม่สามารถดำเนินการได้ทั้งหมด ควรแจ้งเหตุผลและสิทธิที่เกี่ยวข้องให้เจ้าของข้อมูลทราบตามความเหมาะสม
หาก FARAWAY เปิดให้มีการเผยแพร่ความคิดเห็นจากผู้ใช้งาน ควรพิจารณาข้อมูลที่ปรากฏในข้อความหรือภาพประกอบก่อนนำขึ้นเว็บไซต์
รีวิวบางรายการอาจมีชื่อบัญชี หมายเลขติดต่อ หรือข้อมูลอื่นที่สามารถระบุตัวบุคคลได้ จึงควรปกปิดข้อมูลที่ไม่จำเป็นและดำเนินการโดยมีฐานทางกฎหมายรองรับ
รายละเอียดเกี่ยวกับการประเมินความน่าเชื่อถือของความคิดเห็นสามารถอ่านได้จาก หน้ารีวิวและประสบการณ์ผู้ใช้งาน FARAWAY
ไม่ควรนำข้อความจากช่องทางส่วนตัวมาเผยแพร่เป็นรีวิวสาธารณะโดยไม่พิจารณาสิทธิและความเป็นส่วนตัวของเจ้าของข้อมูล
หากเว็บไซต์มีกิจกรรมที่เกี่ยวข้องกับการเดิมพันด้วยเงินจริง การจัดการข้อมูลอาจมีความอ่อนไหวต่อความเป็นส่วนตัวของผู้ใช้งาน แม้ว่าข้อมูลทุกประเภทจะไม่ได้เป็นข้อมูลส่วนบุคคลอ่อนไหวตามกฎหมายโดยอัตโนมัติ
ผู้ดำเนินงานควรแยกวัตถุประสงค์ของการใช้ข้อมูลอย่างชัดเจน ไม่ควรนำข้อมูลการใช้งานไปใช้เพื่อกระตุ้นพฤติกรรมที่อาจก่ออันตราย
ผู้ที่ต้องการทำความเข้าใจความเสี่ยงและแนวทางป้องกันปัญหาจากการเดิมพันสามารถศึกษา การเล่นพนันอย่างมีความรับผิดชอบ ซึ่งเป็นส่วนของเว็บไซต์ที่เกี่ยวข้องกับความปลอดภัยและความเป็นอยู่ของผู้ใช้งาน
หากเกิดเหตุการณ์ที่อาจทำให้ข้อมูลส่วนบุคคลถูกเข้าถึง สูญหาย เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต ผู้รับผิดชอบต้องประเมินเหตุการณ์และดำเนินการตามหน้าที่ที่กฎหมายกำหนด
การจัดการควรรวมถึงการตรวจสอบสาเหตุ การจำกัดผลกระทบ และการแจ้งต่อหน่วยงานหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
ไม่ควรรับรองว่าจะไม่มีเหตุการณ์ด้านความปลอดภัยเกิดขึ้นเลย เพราะระบบเทคโนโลยีทุกประเภทมีความเสี่ยงที่ต้องบริหารจัดการ
สิ่งสำคัญคือการมีมาตรการป้องกันและกระบวนการตอบสนองที่เหมาะสมและตรวจสอบได้
นโยบายฉบับนี้อาจต้องปรับปรุงเมื่อเว็บไซต์เปลี่ยนวิธีเก็บข้อมูล ติดตั้งเทคโนโลยีใหม่ เปลี่ยนผู้ให้บริการ หรือมีข้อกำหนดทางกฎหมายที่เกี่ยวข้องเพิ่มเติม
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ควรแจ้งรายละเอียดตามความเหมาะสมและปรับวันที่มีผลบังคับใช้ให้ชัดเจน
หากการเปลี่ยนแปลงต้องอาศัยความยินยอมเพิ่มเติม ต้องดำเนินการตามกฎหมายก่อนเริ่มประมวลผลข้อมูลเพื่อวัตถุประสงค์ใหม่
ขึ้นอยู่กับระบบและเทคโนโลยีที่ใช้งานจริง การเข้าชมเว็บไซต์อาจมีข้อมูลทางเทคนิคเกี่ยวข้อง แต่ต้องตรวจสอบว่าข้อมูลใดถูกเก็บหรือประมวลผล และมีฐานทางกฎหมายใดรองรับ
สามารถใช้สิทธิขอลบข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด อย่างไรก็ตาม บางกรณีอาจมีเหตุทางกฎหมายที่ทำให้ต้องเก็บข้อมูลบางส่วนต่อไป
ไม่จำเป็น ผลกระทบขึ้นอยู่กับประเภทคุกกี้ที่ปิดและฟังก์ชันที่เว็บไซต์ใช้งาน โดยคุกกี้ที่จำเป็นต่อระบบอาจมีผลต่อการทำงานบางส่วน
การเปิดเผยข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม รวมถึงต้องแจ้งรายละเอียดที่จำเป็นแก่เจ้าของข้อมูลตามข้อกำหนดของกฎหมาย
ควรส่งคำร้องผ่านช่องทางที่เว็บไซต์กำหนด โดยอาจมีขั้นตอนยืนยันตัวตนที่จำเป็นเพื่อป้องกันไม่ให้บุคคลอื่นแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
เจ้าของข้อมูลสามารถติดต่อผู้ควบคุมข้อมูลเพื่อขอคำชี้แจง และอาจใช้สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจเมื่อเข้าเงื่อนไขตามกฎหมาย
ความโปร่งใสด้านข้อมูลส่วนบุคคลไม่ได้เกิดจากการมีนโยบายยาวหลายหน้า แต่อยู่ที่การแจ้งรายละเอียดให้ตรงกับการดำเนินงานจริง และเปิดโอกาสให้เจ้าของข้อมูลเข้าใจและใช้สิทธิของตนเองได้อย่างเหมาะสม
นโยบายของ FARAWAY จึงควรมุ่งอธิบายว่าข้อมูลใดถูกจัดเก็บ มีวัตถุประสงค์อะไร ใครเข้าถึงข้อมูลได้ และมีขั้นตอนอย่างไรเมื่อเจ้าของข้อมูลต้องการใช้สิทธิ
ก่อนประกาศใช้นโยบายฉบับสมบูรณ์ เว็บไซต์ต้องตรวจสอบข้อเท็จจริงด้านระบบและกระบวนการจัดการข้อมูล พร้อมแก้ไขรายละเอียดที่ยังไม่ยืนยัน เพื่อให้นโยบายที่เผยแพร่เป็นข้อมูลที่ผู้ใช้งานสามารถเชื่อถือและนำไปใช้ได้จริง