เมื่อเปิด www.itcin.net เบราว์เซอร์อาจมีการจัดเก็บข้อมูลบางอย่างเพื่อช่วยให้เว็บไซต์ทำงานต่อเนื่อง จดจำการตั้งค่า หรือรองรับฟังก์ชันที่จำเป็น โดยรายละเอียดตาม นโยบายคุกกี้ ไม่ได้หมายความว่าคุกกี้ทุกตัวทำหน้าที่เหมือนกัน หรือทุกครั้งที่เข้าเว็บไซต์จะมีข้อมูลชุดเดียวกันเกิดขึ้นทั้งหมด
สิ่งที่ควรพิจารณาคือข้อมูลนั้นมาจากโดเมนใด ถูกใช้กับฟังก์ชันอะไร และผู้ใช้งานสามารถควบคุมได้จากจุดไหน การเห็น Cookie อยู่ในเบราว์เซอร์จึงไม่ควรถูกตีความทันทีว่าเป็นการติดตามเพื่อโฆษณา หรือมีข้อมูลส่วนตัวทั้งหมดของผู้ใช้งานอยู่ภายใน
ก่อนอื่นควรรู้ว่า Cookie ทำงานกับเบราว์เซอร์อย่างไร
Cookie คือข้อมูลขนาดเล็กที่เว็บไซต์สามารถขอให้เบราว์เซอร์จัดเก็บไว้ระหว่างหรือหลังการใช้งาน เมื่อผู้ใช้เปิดหน้าเว็บ เบราว์เซอร์จะติดต่อกับเซิร์ฟเวอร์เพื่อรับข้อมูลกลับมา และระบบบางส่วนอาจกำหนด Cookie ไว้เพื่อใช้กับการทำงานครั้งนั้นหรือครั้งถัดไป
ข้อมูลที่เกี่ยวข้องอาจเป็นสถานะของ Session ภาษาที่เลือก การตั้งค่าบางอย่าง หรือค่าที่ใช้จดจำว่าผู้ใช้เคยตอบตัวเลือกเกี่ยวกับ Cookie ไว้อย่างไร
อย่างไรก็ตาม สิ่งที่ Cookie แต่ละตัวเก็บจริงต้องดูจากระบบที่ใช้งาน ไม่ควรสรุปจากชื่อเว็บไซต์หรือประเภทของบริการเพียงอย่างเดียว
ข้อมูลที่ถูกเก็บในเบราว์เซอร์ไม่ได้มีแค่ Cookie
หลายคนเรียกข้อมูลทุกอย่างในเบราว์เซอร์ว่า Cookie ทั้งหมด ทั้งที่จริงมีหลายประเภท
นอกจาก Cookie แล้ว ยังอาจพบ
- Cache
- Local Storage
- Session Storage
- Browser History
- Site Data
- Token หรือ Identifier บางประเภท
ข้อมูลเหล่านี้มีหน้าที่ต่างกัน Cache มักใช้เก็บไฟล์ เช่น รูปภาพ CSS หรือ JavaScript เพื่อช่วยให้หน้าโหลดเร็วขึ้น ขณะที่ Local Storage และ Session Storage สามารถใช้เก็บค่าบางอย่างที่เว็บไซต์ต้องการเรียกใช้ภายหลัง
เพราะเหตุนี้ การกด Clear Cache จึงไม่ได้แปลว่า Cookie จะหายทั้งหมด และการล้าง History ก็ไม่ได้หมายความว่าข้อมูลเว็บไซต์ประเภทอื่นจะถูกลบไปพร้อมกัน
คุกกี้อาจช่วยให้ www.itcin.net ทำงานในส่วนใดบ้าง
วัตถุประสงค์จริงต้องขึ้นอยู่กับระบบที่ติดตั้งอยู่ในช่วงเวลานั้น แต่โดยทั่วไป Cookie สามารถมีบทบาทได้หลายแบบ
บางตัวช่วยรักษาสถานะของหน้าและ Session บางตัวอาจใช้จดจำการตั้งค่าที่ผู้ใช้เคยเลือก หรือช่วยให้ระบบตรวจสอบปัญหาทางเทคนิคและการใช้งานที่ผิดปกติ
ในบางกรณี Cookie อาจเกี่ยวข้องกับ
- การทำงานพื้นฐานของหน้าเว็บ
- การจดจำภาษาและการตั้งค่า
- การรักษาสถานะระหว่างใช้งาน
- แบบฟอร์ม
- การป้องกัน Spam หรือ Bot
- การวิเคราะห์ปัญหาทางเทคนิค
- การจดจำตัวเลือกเกี่ยวกับความยินยอม
การมีความเป็นไปได้เหล่านี้ไม่ได้หมายความว่า www.itcin.net ใช้งานทุกประเภทพร้อมกัน รายละเอียดควรยึดจากระบบจริง ไม่ใช่นำรายการมาตรฐานของเว็บไซต์อื่นมาใส่ให้ครบเพียงอย่างเดียว
Cookie ที่จำเป็นต่างจาก Cookie ที่เลือกปฏิเสธได้อย่างไร
Cookie บางประเภทอาจเกี่ยวข้องกับฟังก์ชันพื้นฐานจนเว็บไซต์ทำงานไม่ครบหากปิดใช้งาน เช่น Session แบบฟอร์ม หรือส่วนที่เกี่ยวข้องกับความปลอดภัย
Cookie กลุ่มนี้มักถูกเรียกว่า Necessary Cookie
ส่วน Cookie ที่ใช้เพื่อการวิเคราะห์ การจดจำบางรูปแบบ หรือการตลาด หากมีใช้งานจริง อาจมีสถานะและเงื่อนไขการยินยอมต่างออกไป
สิ่งสำคัญคือไม่ควรเรียก Cookie ทุกตัวว่า “จำเป็น” เพียงเพราะเว็บไซต์ต้องการใช้ คำว่า Necessary ควรสัมพันธ์กับหน้าที่ของระบบจริง
ปิดเบราว์เซอร์แล้ว Cookie จะหายทั้งหมดหรือไม่
ไม่เสมอไป
Cookie บางตัวถูกออกแบบให้ทำงานเฉพาะช่วง Session และอาจหมดอายุเมื่อการใช้งานสิ้นสุด ขณะที่บางตัวมีวันหรือระยะเวลาหมดอายุของตัวเอง และอาจยังอยู่หลังปิดเบราว์เซอร์
ดังนั้นจึงไม่ควรสรุปว่า “ปิด Tab แล้ว Cookie หาย” หรือ “เปิดใหม่แล้วต้องเริ่มทุกอย่างใหม่” กับ Cookie ทุกประเภท
หากต้องการทราบว่าข้อมูลหนึ่งจะอยู่ถึงเมื่อใด ต้องดูค่าของ Cookie หรือระบบที่เกี่ยวข้องจริง เช่น Expires หรือ Max-Age มากกว่าการคาดเดาจากชื่อประเภท
นโยบายคุกกี้ กับข้อมูลที่ใช้วิเคราะห์การทำงานของเว็บไซต์
หาก www.itcin.net มีเครื่องมือสำหรับวิเคราะห์ประสิทธิภาพหรือรูปแบบการใช้งาน Cookie อาจทำงานร่วมกับข้อมูลทางเทคนิคเพื่อช่วยดูว่าหน้าใดเกิด Error เบราว์เซอร์ใดมีปัญหา หรือส่วนไหนของเว็บไซต์ทำงานไม่สมบูรณ์
อย่างไรก็ตาม เราจะไม่ระบุชื่อ Google Analytics หรือเครื่องมือรายใดเพียงเพราะเป็นบริการที่เว็บไซต์ทั่วไปนิยมใช้
ชื่อ Provider ประเภทข้อมูล และวัตถุประสงค์ควรตรงกับ Script และระบบที่ติดตั้งจริง หากยังไม่มีข้อมูลยืนยัน ก็ไม่ควรใส่ชื่อเครื่องมือขึ้นมาเพื่อทำให้นโยบายดูสมบูรณ์
หลักเดียวกันใช้กับ Marketing Cookie หากยังไม่ได้ตรวจว่ามีระบบโฆษณาหรือ Pixel ทำงานอยู่ ก็ไม่ควรสรุปว่ามีหรือไม่มีจากการคาดเดา
เมื่อมีระบบจากเว็บไซต์อื่นเข้ามาทำงานร่วมกัน
บางหน้าอาจเชื่อมกับบริการภายนอก เช่น Video, Chat, CAPTCHA, Social Media, Analytics หรือเครื่องมือด้านความปลอดภัย
ระบบเหล่านี้อาจทำให้เกิดการติดต่อกับโดเมนอื่น และในบางกรณีอาจเกี่ยวข้องกับ Third-party Cookie
แต่การเห็นวิดีโอหรือช่องแชตบนหน้าไม่ได้หมายความว่าจะมี Third-party Cookie เสมอไป ต้องตรวจจากสิ่งที่เบราว์เซอร์และ Network ทำงานจริง
หากมีบริการภายนอกเข้ามาเกี่ยวข้อง ผู้ใช้งานควรพิจารณานโยบายของผู้ให้บริการนั้นเพิ่มเติมด้วย เพราะการจัดการข้อมูลอาจไม่ได้อยู่ภายใต้ www.itcin.net เพียงฝ่ายเดียว
Local Storage และ Session Storage ควรถูกมองอย่างไร
Local Storage ไม่ใช่ Cookie แต่เป็นพื้นที่อีกแบบที่เว็บไซต์สามารถใช้เก็บข้อมูลไว้ในเบราว์เซอร์ และข้อมูลอาจยังคงอยู่แม้ปิดโปรแกรมแล้วจนกว่าจะถูกลบหรือระบบจัดการออก
Session Storage มีลักษณะผูกกับช่วงการใช้งานมากกว่า และมักสิ้นสุดตาม Session หรือ Tab แต่พฤติกรรมจริงยังขึ้นอยู่กับเบราว์เซอร์และระบบ
ไม่ว่าจะเป็น Cookie, Local Storage หรือ Session Storage ก็ไม่ควรนำ Password, OTP หรือข้อมูลลับมาเก็บอย่างไม่เหมาะสม
สำหรับผู้ใช้งาน สิ่งสำคัญไม่ใช่จำชื่อเทคโนโลยีทุกประเภท แต่ต้องรู้ว่าข้อมูลชนิดใดสามารถเกี่ยวข้องกับการเข้าสู่ระบบและไม่ควรถูกส่งต่อให้บุคคลอื่น
แถบเลือก Cookie ควรทำงานตรงกับตัวเลือกที่ผู้ใช้กด
หากเว็บไซต์มี Cookie Banner หรือแผงจัดการความยินยอม ข้อความที่แสดงควรสัมพันธ์กับสิ่งที่ระบบทำจริง
ตัวอย่างเช่น หากผู้ใช้สามารถเลือกปฏิเสธ Analytics Cookie ได้ การกดปฏิเสธควรทำให้ระบบที่เกี่ยวข้องหยุดทำงานตามเงื่อนไขนั้นจริง ไม่ใช่เพียงเปลี่ยนข้อความบนหน้า
ในทางกลับกัน Cookie ที่จำเป็นต่อฟังก์ชันพื้นฐานอาจยังทำงานต่อแม้ผู้ใช้ปฏิเสธ Cookie ประเภทอื่น
การดูข้อความบน Banner จึงเป็นเพียงส่วนหนึ่ง หากต้องการตรวจในระดับเทคนิคว่ามีอะไรทำงานหลังเลือก Reject หรือ Accept ต้องดูข้อมูลที่เบราว์เซอร์จัดเก็บและ Network ที่เกิดขึ้นจริง
ผู้ใช้งานสามารถลบหรือบล็อก Cookie ได้จากเบราว์เซอร์
เบราว์เซอร์ทั่วไปมีเครื่องมือสำหรับจัดการข้อมูลเว็บไซต์ ผู้ใช้สามารถเลือกวิธีให้เหมาะกับสิ่งที่ต้องการ เช่น
- ลบ Cookie ทั้งหมด
- ลบเฉพาะของเว็บไซต์หนึ่ง
- Clear Site Data
- ปิด Third-party Cookie
- จำกัด Cookie บางประเภท
- ตั้งให้ลบข้อมูลเมื่อปิดเบราว์เซอร์
ชื่อเมนูและตำแหน่งอาจแตกต่างกันตามโปรแกรมและเวอร์ชัน
หากต้องการแก้ปัญหาเฉพาะ www.itcin.net การลบ Site Data เฉพาะเว็บไซต์มักตรงจุดกว่าการล้างข้อมูลทุกเว็บ เพราะไม่ทำให้ Session และการตั้งค่าของเว็บไซต์อื่นหายไปโดยไม่จำเป็น
ลบ Cookie แล้วอะไรอาจเปลี่ยนไป
ผลขึ้นอยู่กับข้อมูลที่ถูกลบ
ผู้ใช้งานอาจพบว่า Session สิ้นสุด ต้องเลือกภาษาใหม่ การตั้งค่าบางอย่างกลับเป็นค่าเริ่มต้น หรือ Cookie Banner แสดงขึ้นมาให้เลือกอีกครั้ง
แบบฟอร์มที่กำลังทำค้างไว้อาจต้องเริ่มใหม่ และเว็บไซต์อาจไม่จดจำ Preference เดิม
ที่สำคัญ การลบ Cookie จากเบราว์เซอร์ ไม่ได้หมายความว่าข้อมูลบน Server จะถูกลบตามไปด้วย
หากผู้ใช้เคยส่งข้อมูลส่วนบุคคลให้เว็บไซต์และต้องการขอลบข้อมูลนั้น ต้องดำเนินการตามแนวทางด้านความเป็นส่วนตัวแยกต่างหาก ไม่ใช่ล้าง Cookie เพียงอย่างเดียว
การบล็อก Cookie ทั้งหมดอาจไม่เหมาะกับทุกคน
การตั้งให้เบราว์เซอร์ปฏิเสธ Cookie ทุกประเภทสามารถลดการจัดเก็บบางอย่างได้ แต่ก็อาจทำให้เว็บไซต์หลายแห่งทำงานไม่ครบ
ตัวอย่างเช่น Session อาจไม่ต่อเนื่อง แบบฟอร์มอาจมีปัญหา หรือการตั้งค่าบางอย่างไม่สามารถจดจำได้
ผู้ใช้ที่ต้องการเพิ่มความเป็นส่วนตัวจึงอาจเลือกบล็อกเฉพาะ Third-party Cookie หรือจัดการเป็นรายเว็บไซต์แทน หากเบราว์เซอร์รองรับ
ไม่มีการตั้งค่าเดียวที่เหมาะกับทุกคน สิ่งที่ควรพิจารณาคือข้อมูลประเภทใดที่ต้องการจำกัด และผลกระทบต่อการใช้งานที่ยอมรับได้แค่ไหน
ใช้ Incognito แล้วเว็บไซต์จะไม่มี Cookie เลยหรือไม่
ไม่ใช่
Private หรือ Incognito Mode ยังสามารถใช้ Cookie ระหว่าง Session ได้ เพียงแต่ข้อมูลบางประเภทอาจถูกลบเมื่อปิดหน้าต่าง Private ทั้งหมด
โหมดนี้ไม่ได้ทำให้ผู้ใช้งานหายไปจากระบบอินเทอร์เน็ต และไม่ได้หมายความว่าเว็บไซต์ ผู้ให้บริการเครือข่าย หรือระบบที่เกี่ยวข้องจะไม่เห็นการเชื่อมต่อ
จึงไม่ควรใช้ Incognito เป็นหลักฐานว่าไม่มีข้อมูลทางเทคนิคเกิดขึ้นเลยระหว่างเข้าเว็บไซต์
Cookie บางประเภทเกี่ยวข้องกับความปลอดภัยของบัญชี
Cookie หรือ Token บางชนิดอาจใช้เป็นส่วนหนึ่งของการยืนยัน Session จึงไม่ควรคัดลอกค่าดังกล่าวส่งให้บุคคลอื่นโดยไม่เข้าใจว่าคืออะไร
ข้อมูลที่ควรระวัง ได้แก่
- Cookie Value
- Session ID
- Access Token
- Authentication Token
- Authorization Header
แม้จะไม่ใช่ Password โดยตรง แต่ข้อมูลบางประเภทอาจสัมพันธ์กับ Session ที่กำลังเข้าสู่ระบบอยู่
หากมีผู้ขอให้เปิด Developer Tools แล้วคัดลอกค่าเหล่านี้ส่งให้ ควรตรวจสอบเหตุผลให้ชัดก่อน ฝ่ายช่วยเหลือทั่วไปไม่ควรต้องใช้ข้อมูลที่สามารถกระทบต่อ Session ของผู้ใช้งานผ่านการสนทนาปกติ
หากต้องส่งภาพ Developer Tools ควรปิดข้อมูลอะไร
บางครั้งการแก้ปัญหาทางเทคนิคอาจต้องดูชื่อ Cookie, Domain, Storage หรือ Network Request เพื่อหาว่าระบบทำงานผิดตรงไหน
แต่การดูชื่อ Cookie กับการส่ง Cookie Value เป็นคนละเรื่อง
หากจำเป็นต้องส่งภาพจาก Developer Tools ควรปิดบัง
- Cookie Value
- Session ID
- Token
- Authorization Header
- ข้อมูล Authentication
- ข้อมูลส่วนตัวที่ไม่เกี่ยวกับปัญหา
ในหลายกรณี เพียงชื่อ Cookie, Domain, URL และภาพตำแหน่งที่พบก็เพียงพอสำหรับเริ่มตรวจสอบแล้ว
Browser Extension อาจทำให้พฤติกรรมของเว็บไซต์เปลี่ยนได้
Extension บางประเภทได้รับสิทธิอ่านหรือเปลี่ยนข้อมูลบนหน้าเว็บ จึงสามารถมีผลกับ Script, Cookie หรือการแสดงผลของเว็บไซต์ได้
หากเว็บไซต์ทำงานผิดปกติบนเบราว์เซอร์หนึ่ง แต่เปิดได้ปกติบนอีกเครื่อง อาจลองตรวจ Extension ที่ติดตั้งไว้ประกอบด้วย
ควรใช้ส่วนขยายจากแหล่งที่เชื่อถือได้ ลบตัวที่ไม่ได้ใช้งาน และตรวจสิทธิของ Extension ที่ขออ่านหรือเปลี่ยนข้อมูลบนทุกเว็บไซต์
หากต้องการแยกสาเหตุของปัญหา การปิด Extension บางตัวชั่วคราวแล้วทดสอบใหม่สามารถช่วยได้
Cookie อาจเกี่ยวข้องกับข้อมูลส่วนบุคคลหรือไม่
ได้ในบางกรณี แม้ Cookie จะไม่ได้มีชื่อจริงหรืออีเมลเขียนอยู่ตรง ๆ
Identifier, Session, ข้อมูลอุปกรณ์ การตั้งค่า Page View หรือข้อมูลตำแหน่งโดยประมาณบางรูปแบบ อาจเกี่ยวข้องกับผู้ใช้งานเมื่อเชื่อมโยงกับข้อมูลอื่น
ด้วยเหตุนี้ นโยบายคุกกี้ จึงควรอ่านควบคู่กับนโยบายความเป็นส่วนตัวของ www.itcin.net เพราะ Privacy Policy อธิบายภาพรวมของข้อมูลส่วนบุคคลได้กว้างกว่าสิ่งที่จัดเก็บอยู่ในเบราว์เซอร์เพียงอย่างเดียว
เราไม่กำหนดอายุ Cookie ขึ้นมาเองหากยังไม่มีข้อมูลจริง
ไม่มีอายุเดียวที่ใช้กับ Cookie ทุกประเภท
บางตัวอาจอยู่เฉพาะ Session บางตัวมีอายุไม่กี่วัน และบางตัวอาจคงอยู่หลายเดือน ระยะเวลาจริงควรตรวจจากค่าของ Cookie นั้น เช่น Expires หรือ Max-Age
www.itcin.net จึงไม่ควรเขียนว่า Cookie ทั้งหมดถูกเก็บ 30 วัน 90 วัน หรือ 1 ปี หากยังไม่มีข้อมูลจากระบบจริงรองรับ
หลักเดียวกันใช้กับชื่อ Cookie, Domain และ Provider เราจะไม่สร้างรายการขึ้นมาเพื่อทำให้เอกสารดูละเอียดกว่าระบบที่ตรวจสอบได้จริง
หากจัดทำรายการ Cookie ในอนาคตควรมีข้อมูลอะไร
หาก www.itcin.net มี Cookie Inventory ที่ตรวจจากระบบจริง แต่ละรายการควรมีข้อมูลที่ช่วยให้ผู้ใช้งานเข้าใจหน้าที่ได้โดยไม่ต้องเดา
ตัวอย่างข้อมูลที่เหมาะสม ได้แก่
- Name
- Domain
- Provider
- Purpose
- Type
- Expiry
- First-party หรือ Third-party
- Consent ที่เกี่ยวข้อง
- รายละเอียดด้านความปลอดภัยเมื่อจำเป็น
รายการดังกล่าวควรถูกตรวจใหม่เมื่อมีการเพิ่ม ลบ หรือเปลี่ยน Script เพราะเว็บไซต์ที่เปลี่ยนระบบแต่ไม่ปรับ Cookie Inventory จะทำให้นโยบายไม่ตรงกับการทำงานจริง
เพิ่มเครื่องมือใหม่แล้วควรกลับมาตรวจ Cookie อีกครั้ง
Script ใหม่อาจทำให้เกิด Cookie, Local Storage, Third-party Request หรือ Identifier เพิ่มขึ้น
ตัวอย่างเช่น การเพิ่มระบบ Chat, Analytics, CAPTCHA, Advertising Pixel หรือเครื่องมือรักษาความปลอดภัย
หลังเพิ่มระบบจึงควรตรวจ Browser Storage และ Network อีกครั้ง เพื่อดูว่ามีข้อมูลหรือโดเมนใหม่เข้ามาเกี่ยวข้องหรือไม่
หากวัตถุประสงค์หรือประเภทข้อมูลเปลี่ยน นโยบายคุกกี้ ก็ควรถูกปรับตาม ไม่ควรเก็บข้อความเดิมไว้เพียงเพราะเคยถูกต้องในวันที่เผยแพร่ครั้งแรก
พบ Cookie ที่ไม่เคยอธิบายไว้สามารถแจ้งตรวจสอบได้
หากผู้ใช้งานพบ Cookie หรือ Browser Storage ที่คิดว่าเกี่ยวข้องกับ www.itcin.net แต่ไม่มีคำอธิบาย สามารถส่งข้อมูลให้ทีมงานตรวจสอบได้
รายละเอียดที่ช่วยได้ เช่น
- ชื่อ Cookie
- Domain
- URL ที่พบ
- Browser
- วันที่พบ
- ภาพ Developer Tools ที่ปิดข้อมูลสำคัญแล้ว
ไม่ต้องส่ง Cookie Value
ข้อมูลเกี่ยวกับชื่อ ตำแหน่ง และบริบทที่พบเพียงพอสำหรับเริ่มตรวจสอบในหลายกรณี และปลอดภัยกว่าการส่งค่าที่อาจเกี่ยวข้องกับ Session
สุภาพร ไชยกาล ดูแลข้อมูลเรื่อง Cookie ในส่วนใด
เนื้อหาด้าน Cookie และ Browser Storage ของ www.itcin.net อยู่ภายใต้การดูแลของ สุภาพร ไชยกาล ในบทบาทผู้เขียน ผู้ตรวจสอบข้อมูล และผู้ดูแลมาตรฐานเนื้อหา
หน้าที่ในส่วนนี้คืออธิบายการทำงานให้สอดคล้องกับข้อมูลที่ตรวจสอบได้ เชื่อมเนื้อหากับนโยบายความเป็นส่วนตัว และกลับมาแก้ไขเมื่อระบบหรือรูปแบบการใช้งานเว็บไซต์เปลี่ยนไป
การดูแลบทความไม่ได้หมายความว่าสุภาพรเป็นผู้ตั้งค่า Server, Script หรือ Cookie ทุกตัวด้วยตนเอง บทบาทคือดูแลว่าข้อความที่เผยแพร่ไม่กล่าวเกินสิ่งที่ระบบสามารถยืนยันได้
ต้องการสอบถามเรื่อง Cookie ควรส่งข้อมูลอะไร
หากพบปัญหาเกี่ยวกับ Cookie, Local Storage, Session Storage หรือข้อมูลในเบราว์เซอร์ สามารถติดต่อผ่านช่องทางของ www.itcin.net และอธิบายอาการที่พบ
ข้อมูลที่มีประโยชน์คือ Browser อุปกรณ์ URL วันที่พบ และสิ่งที่เกิดขึ้นก่อนปัญหา
หากต้องแนบ Developer Tools ควรตรวจภาพก่อนส่ง และไม่ควรแนบข้อมูลต่อไปนี้
- Password
- OTP
- PIN
- Cookie Value
- Session ID
- Access Token
- Authentication Token
ข้อมูลเหล่านี้ไม่จำเป็นต่อคำถามทั่วไปเกี่ยวกับ Cookie และบางชนิดอาจกระทบต่อความปลอดภัยของ Session
หลักที่ www.itcin.net ใช้เมื่อต้องอธิบายเรื่องคุกกี้
หัวใจของ นโยบายคุกกี้ ไม่ใช่การใส่ศัพท์เทคนิคให้มากที่สุด แต่คือทำให้ผู้ใช้งานรู้ว่าข้อมูลอะไรอาจอยู่ในเบราว์เซอร์ เหตุใดจึงเกิดขึ้น และสามารถควบคุมได้อย่างไร
เราไม่ควรระบุชื่อ Cookie, Provider หรือระยะเวลาเก็บข้อมูลหากยังไม่ได้ตรวจระบบจริง เช่นเดียวกับที่ไม่ควรบอกว่า Cookie ทุกตัวใช้เพื่อการติดตาม หรือทุกตัวไม่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคล
หากระบบเปลี่ยน เนื้อหาก็ควรเปลี่ยนตาม หากพบ Cookie ใหม่ก็ควรตรวจสอบก่อนเพิ่มรายละเอียด และหากผู้ใช้เลือกปฏิเสธข้อมูลบางประเภท ระบบควรทำงานสอดคล้องกับสิ่งที่แจ้งไว้
แนวทางของ www.itcin.net จึงเน้นการอธิบายจากสิ่งที่ตรวจสอบได้จริง เปิดให้ผู้ใช้จัดการข้อมูลผ่านเบราว์เซอร์ และให้ความสำคัญกับความปลอดภัยของ Session มากกว่าการใช้ข้อความมาตรฐานที่อาจไม่ตรงกับระบบปัจจุบัน