เคยสงสัยไหมว่าเพียงแค่เปิดเว็บไซต์หนึ่งครั้ง อาจมีข้อมูลอะไรเกิดขึ้นระหว่างการใช้งานบ้าง?
แม้ยังไม่ได้กรอกชื่อหรือสมัครสมาชิก เว็บไซต์บางแห่งก็อาจได้รับข้อมูลทางเทคนิค เช่น ประเภทเบราว์เซอร์ อุปกรณ์ หรือหมายเลข IP ผ่านระบบที่ใช้ให้บริการ ขณะที่การกรอกแบบฟอร์มหรือติดต่อผู้ดูแลอาจเกี่ยวข้องกับข้อมูลส่วนบุคคลเพิ่มเติม
ข้อมูลแต่ละประเภทมีวัตถุประสงค์และข้อจำกัดในการจัดการต่างกัน จึงไม่ควรถูกเก็บหรือใช้โดยไม่มีคำอธิบายที่ชัดเจน
นโยบายความเป็นส่วนตัว POMPOM456 ฉบับนี้เป็นร่างเพื่ออธิบายหลักการจัดการข้อมูล สิทธิของเจ้าของข้อมูล และประเด็นที่ผู้ดำเนินการเว็บไซต์ต้องเปิดเผยตามข้อเท็จจริงก่อนนำไปใช้เป็นนโยบายอย่างเป็นทางการ
สำหรับผู้ที่ต้องการทำความเข้าใจภาพรวมของเว็บไซต์ สามารถเริ่มจาก หน้าหลัก POMPOM456 ซึ่งเชื่อมโยงข้อมูลหมวดหมู่และเอกสารสำคัญไว้ด้วยกัน
ข้อมูลส่วนบุคคลคือข้อมูลที่เกี่ยวข้องกับบุคคลซึ่งสามารถระบุตัวตนได้ ไม่ว่าจะระบุโดยตรงหรือโดยอ้อม
ตัวอย่างที่พบได้ในการใช้งานเว็บไซต์ ได้แก่ ชื่อ หมายเลขโทรศัพท์ อีเมล และข้อมูลที่เชื่อมโยงกับบัญชีผู้ใช้
นอกจากนี้ ข้อมูลทางเทคนิคบางอย่างอาจถือเป็นข้อมูลส่วนบุคคลได้ หากสามารถนำไปเชื่อมโยงเพื่อระบุตัวบุคคล
สำหรับ POMPOM456 ประเภทข้อมูลที่อาจเกี่ยวข้องกับการดำเนินเว็บไซต์มีดังนี้
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อและข้อมูลที่ใช้ยืนยันตัวบุคคล |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ |
| ข้อมูลบัญชี | ชื่อบัญชีและการตั้งค่าที่เกี่ยวข้อง |
| ข้อมูลทางเทคนิค | IP Address ประเภทอุปกรณ์ เบราว์เซอร์ |
| ข้อมูลการใช้งาน | หน้าเว็บที่เข้าชมและการโต้ตอบกับเว็บไซต์ |
| ข้อมูลการติดต่อ | ข้อความสอบถามหรือเรื่องร้องเรียน |
ตารางนี้เป็นตัวอย่างประเภทข้อมูลที่อาจพบได้ในเว็บไซต์ทั่วไป ไม่ได้ยืนยันว่า POMPOM456 เก็บข้อมูลทุกประเภทดังกล่าวจริง
ก่อนเผยแพร่นโยบาย ผู้ดำเนินการต้องตรวจสอบข้อมูลที่ระบบเก็บจริง รวมถึงข้อมูลที่ได้รับผ่านบริการภายนอกด้วย
การได้รับข้อมูลไม่จำเป็นต้องเกิดจากการกรอกแบบฟอร์มเพียงอย่างเดียว
หากผู้ใช้ติดต่อผ่านช่องทางที่เว็บไซต์กำหนด ผู้ดำเนินการอาจได้รับชื่อ ข้อมูลติดต่อ และรายละเอียดที่ผู้ใช้ส่งมาโดยสมัครใจ
ในกรณีที่เว็บไซต์มีระบบบัญชี อาจจำเป็นต้องใช้ข้อมูลสำหรับยืนยันตัวตนหรือจัดการการเข้าถึงบริการ แต่ประเภทข้อมูลและขั้นตอนที่ใช้ต้องตรงกับระบบจริง
อีกช่องทางหนึ่งคือระบบทางเทคนิค เช่น บันทึกการเชื่อมต่อของเซิร์ฟเวอร์หรือคุกกี้ ซึ่งอาจเกิดขึ้นระหว่างเปิดหน้าเว็บตามการตั้งค่าของระบบ
หากมีการรับข้อมูลจากบุคคลภายนอก ผู้ดำเนินการต้องตรวจสอบแหล่งที่มาและฐานทางกฎหมายในการรับและใช้ข้อมูลนั้นด้วย
การมีช่องทางเก็บข้อมูลหลายประเภทไม่ได้หมายความว่าเว็บไซต์สามารถนำข้อมูลทั้งหมดไปใช้เพื่อวัตถุประสงค์ใดก็ได้
วัตถุประสงค์ของการใช้ข้อมูลควรชัดเจนตั้งแต่ขั้นตอนการเก็บรวบรวม
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับการดำเนินเว็บไซต์ ได้แก่ การตอบคำถาม การดูแลบัญชี การรักษาความปลอดภัยของระบบ และการดำเนินการตามข้อกำหนดทางกฎหมาย
หากมีการเก็บข้อมูลเพื่อวิเคราะห์ประสิทธิภาพของเว็บไซต์ ก็ควรแจ้งว่าใช้ข้อมูลประเภทใด มีการนำข้อมูลไปประมวลผลอย่างไร และเกี่ยวข้องกับผู้ให้บริการภายนอกหรือไม่
ส่วนการนำข้อมูลไปใช้เพื่อส่งข้อความประชาสัมพันธ์จำเป็นต้องพิจารณาฐานทางกฎหมายและสิทธิของเจ้าของข้อมูลแยกจากการใช้งานทั่วไป
ตัวอย่างเช่น หากผู้ใช้เข้าชมหน้า รายละเอียดโปรโมชั่น ไม่ได้หมายความว่าผู้ใช้ยินยอมให้ส่งข้อความประชาสัมพันธ์ไปยังหมายเลขโทรศัพท์หรืออีเมลโดยอัตโนมัติ
ทุกวัตถุประสงค์ที่ระบุในนโยบายต้องมีความจำเป็น เหมาะสม และสอดคล้องกับกระบวนการดำเนินงานจริง
ไม่ใช่ทุกกรณีที่การประมวลผลข้อมูลส่วนบุคคลต้องอาศัยความยินยอม แต่ทุกกรณีจำเป็นต้องมีฐานทางกฎหมายที่เหมาะสม
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การประมวลผลอาจอาศัยฐานความยินยอม ฐานสัญญา หน้าที่ตามกฎหมาย หรือฐานอื่นที่กฎหมายอนุญาต ทั้งนี้ขึ้นอยู่กับข้อเท็จจริงและวัตถุประสงค์
ในกรณีที่ต้องใช้ความยินยอม ผู้ใช้ควรได้รับข้อมูลที่เพียงพอสำหรับตัดสินใจ และต้องไม่ถูกบังคับให้ยอมรับการใช้ข้อมูลที่ไม่จำเป็นต่อบริการโดยไม่มีเหตุอันชอบด้วยกฎหมาย
ผู้ใช้ยังมีสิทธิถอนความยินยอมตามเงื่อนไขที่กฎหมายกำหนด โดยการถอนความยินยอมไม่ทำให้การประมวลผลที่ดำเนินไปโดยชอบก่อนหน้านั้นกลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายย้อนหลัง
POMPOM456 จึงควรกำหนดฐานทางกฎหมายของการใช้ข้อมูลแต่ละประเภทอย่างชัดเจน ไม่ใช้ข้อความยอมรับแบบครอบคลุมทุกวัตถุประสงค์โดยไม่แยกประเภทการประมวลผล
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อรองรับการทำงานบางอย่าง
คุกกี้ไม่ได้มีหน้าที่เหมือนกันทั้งหมด
บางประเภทใช้รองรับการทำงานพื้นฐาน เช่น การจดจำสถานะการเข้าสู่ระบบ ขณะที่บางประเภทอาจใช้วิเคราะห์การใช้งานหรือเกี่ยวข้องกับการติดตามเพื่อวัตถุประสงค์ทางการตลาด
หากมีการใช้คุกกี้ที่ไม่จำเป็นและต้องได้รับความยินยอมตามกฎหมาย เว็บไซต์ควรจัดให้มีวิธีเลือกยอมรับหรือปฏิเสธที่เหมาะสม
ข้อมูลที่ควรเปิดเผยประกอบด้วยประเภทคุกกี้ วัตถุประสงค์ ระยะเวลาการทำงาน และบุคคลภายนอกที่อาจเกี่ยวข้อง
ทั้งนี้ ยังไม่ได้ยืนยันว่า POMPOM456 ใช้คุกกี้ประเภทใดจริง จึงต้องตรวจสอบจากระบบเว็บไซต์และเครื่องมือภายนอกที่ติดตั้งก่อนระบุรายละเอียดอย่างเป็นทางการ
การเปิดเผยข้อมูลส่วนบุคคลต้องมีเหตุผลและฐานทางกฎหมายรองรับ ไม่ใช่การดำเนินการที่ทำได้โดยไม่มีข้อจำกัด
เว็บไซต์บางแห่งอาจใช้ผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบส่งอีเมล หรือเครื่องมือวิเคราะห์การใช้งาน ซึ่งอาจเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
หาก POMPOM456 ใช้บริการลักษณะดังกล่าว ผู้ดำเนินการต้องระบุประเภทผู้รับข้อมูลและวัตถุประสงค์ที่เกี่ยวข้องตามความเหมาะสม
ควรมีข้อตกลงหรือมาตรการที่จำเป็นในการควบคุมการประมวลผลข้อมูลของผู้ให้บริการภายนอกด้วย
การเปิดเผยข้อมูลต่อหน่วยงานรัฐอาจทำได้เมื่อมีกฎหมายกำหนดหรือมีเหตุอันชอบด้วยกฎหมาย แต่ไม่ควรใช้ข้อความกว้าง ๆ ว่าสามารถส่งข้อมูลให้บุคคลใดก็ได้ตามดุลยพินิจของเว็บไซต์
ผู้เข้าชมสามารถศึกษาข้อมูลผู้ดำเนินการได้จากหน้า เกี่ยวกับเรา ซึ่งควรแสดงตัวตนผู้รับผิดชอบเว็บไซต์อย่างตรวจสอบได้
ระยะเวลาการเก็บรักษาข้อมูลควรสัมพันธ์กับวัตถุประสงค์ของการประมวลผลและหน้าที่ตามกฎหมาย
ตัวอย่างเช่น ข้อมูลที่ใช้ตอบคำถามอาจมีเหตุผลในการจัดเก็บแตกต่างจากข้อมูลที่จำเป็นสำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย
ผู้ดำเนินการควรกำหนดระยะเวลาหรือหลักเกณฑ์ที่ใช้พิจารณาระยะเวลาการเก็บรักษาของข้อมูลแต่ละประเภท
เมื่อหมดความจำเป็นและไม่มีเหตุทางกฎหมายให้เก็บต่อ ควรมีขั้นตอนลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
สำหรับ POMPOM456 ระยะเวลาจริงของข้อมูลแต่ละประเภทต้องได้รับการยืนยันจากผู้รับผิดชอบระบบก่อนเผยแพร่ ไม่ควรใส่ตัวเลขระยะเวลาโดยไม่มีหลักฐานรองรับ
การรักษาความปลอดภัยของข้อมูลเป็นกระบวนการต่อเนื่อง ไม่ใช่เพียงการติดตั้งระบบหรือแสดงเครื่องหมายรับรองบนหน้าเว็บไซต์
มาตรการที่ควรพิจารณาอาจรวมถึงการจำกัดสิทธิเข้าถึงข้อมูล การดูแลบัญชีผู้ดูแลระบบ การเข้ารหัสในกรณีที่เหมาะสม และการตรวจสอบเหตุการณ์ผิดปกติ
นอกจากนี้ ควรมีกระบวนการจัดการเหตุละเมิดข้อมูลส่วนบุคคล รวมถึงการประเมินว่าจำเป็นต้องแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามกฎหมายหรือไม่
อย่างไรก็ตาม ไม่ควรกล่าวอ้างว่า POMPOM456 ใช้มาตรการใดอยู่แล้วจนกว่าจะตรวจสอบการตั้งค่าระบบและแนวทางปฏิบัติจริง
ผู้ใช้เองควรระมัดระวังการเปิดเผยรหัสผ่านหรือรหัสยืนยันแก่บุคคลอื่น และตรวจสอบชื่อเว็บไซต์ทุกครั้งก่อนกรอกข้อมูลสำคัญ
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย เจ้าของข้อมูลอาจมีสิทธิต่าง ๆ ตามหลักเกณฑ์และข้อยกเว้นที่กฎหมายกำหนด ได้แก่
สิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายกำหนด
สิทธิขอระงับการใช้ข้อมูล
สิทธิคัดค้านการประมวลผลในบางกรณี
สิทธิขอโอนย้ายข้อมูลเมื่อเข้าเงื่อนไข
สิทธิถอนความยินยอมเมื่อการประมวลผลอาศัยฐานความยินยอม
สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย
สิทธิเหล่านี้ไม่ได้หมายความว่าทุกคำขอจะต้องได้รับอนุมัติโดยไม่มีเงื่อนไข เพราะอาจมีหน้าที่ตามกฎหมายหรือข้อยกเว้นที่เกี่ยวข้อง
ผู้ดำเนินการ POMPOM456 ควรกำหนดช่องทางรับคำขอ ขั้นตอนยืนยันตัวตน และกระบวนการตอบกลับอย่างเหมาะสม
การใช้สิทธิควรมีขั้นตอนที่เข้าใจง่าย โดยไม่กำหนดภาระเกินความจำเป็นแก่เจ้าของข้อมูล
เว็บไซต์ควรมีช่องทางสำหรับรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลอย่างชัดเจน
เมื่อได้รับคำขอ ผู้รับผิดชอบควรตรวจสอบตัวตนของผู้ร้องขอตามความจำเป็น เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงหรือแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
จากนั้นต้องพิจารณาประเภทคำขอและฐานทางกฎหมายที่เกี่ยวข้องก่อนดำเนินการ
หากสามารถดำเนินการได้ ก็ควรจัดการข้อมูลตามขั้นตอนที่กำหนด แต่หากมีเหตุให้ต้องปฏิเสธหรือจำกัดสิทธิ ควรชี้แจงเหตุผลตามกฎหมายอย่างเหมาะสม
ผู้ใช้อาจจำเป็นต้องศึกษารายละเอียดเกี่ยวกับบัญชีและความสัมพันธ์กับบริการจากหน้า ข้อตกลงและเงื่อนไข POMPOM456 ควบคู่กัน เพราะการปิดบัญชีไม่ได้หมายความว่าข้อมูลทุกประเภทจะต้องถูกลบทันทีในทุกกรณี
POMPOM456 อาจมีบทความที่อ้างอิงข้อมูลจากเว็บไซต์อื่น เช่น หน่วยงานภาครัฐหรือแหล่งความรู้เกี่ยวกับกีฬาและเกม
เมื่อผู้ใช้เปิดลิงก์ไปยังเว็บไซต์ภายนอก การจัดการข้อมูลอาจอยู่ภายใต้นโยบายของผู้ดำเนินการเว็บไซต์ปลายทาง
จึงควรอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นก่อนกรอกข้อมูลส่วนบุคคล
ในทางกลับกัน หากเว็บไซต์ภายนอกเป็นผู้ประมวลผลข้อมูลให้ POMPOM456 ภายใต้ข้อตกลงบริการ ผู้ดำเนินการก็ยังต้องพิจารณาหน้าที่และความรับผิดชอบของตนตามกฎหมายที่เกี่ยวข้อง
ไม่ควรใช้ข้อความว่าบุคคลภายนอกเป็นผู้รับผิดชอบทั้งหมดเพื่อหลีกเลี่ยงหน้าที่ที่กฎหมายกำหนดแก่ผู้ควบคุมข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของผู้เยาว์อาจอยู่ภายใต้เงื่อนไขเพิ่มเติมในการให้ความยินยอมและการประมวลผลตามกฎหมาย
หากเว็บไซต์ให้บริการที่มีข้อจำกัดด้านอายุ ผู้ดำเนินการต้องกำหนดมาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึงบริการที่ไม่อนุญาต
โดยเฉพาะกิจกรรมที่เกี่ยวข้องกับเงินจริง ไม่ควรเปิดให้ผู้ที่อายุไม่ถึงเกณฑ์ตามกฎหมายเข้าร่วม
การให้ข้อมูลเกี่ยวกับความเสี่ยงและข้อจำกัดของกิจกรรมเป็นอีกส่วนที่ควรดำเนินควบคู่กัน โดยสามารถศึกษารายละเอียดในหน้า การเล่นพนันอย่างมีความรับผิดชอบ
มาตรการตรวจสอบอายุและการดูแลข้อมูลผู้เยาว์ต้องสอดคล้องกับประเภทบริการที่เปิดให้ใช้งานจริงและกฎหมายในพื้นที่ที่เกี่ยวข้อง
เว็บไซต์ที่ใช้ระบบโฮสติ้งหรือผู้ให้บริการเทคโนโลยีจากต่างประเทศอาจมีการประมวลผลข้อมูลข้ามพรมแดน
หาก POMPOM456 มีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ ผู้ดำเนินการจำเป็นต้องตรวจสอบข้อกำหนดทางกฎหมายที่เกี่ยวข้องและมาตรการคุ้มครองข้อมูลที่เหมาะสม
นอกจากนี้ ควรเปิดเผยข้อมูลเกี่ยวกับการโอนข้อมูลตามที่กฎหมายกำหนด เพื่อให้เจ้าของข้อมูลเข้าใจว่าข้อมูลของตนอาจถูกประมวลผลในประเทศอื่น
ยังไม่ควรยืนยันว่าข้อมูลทั้งหมดถูกจัดเก็บภายในประเทศไทยหรือไม่มีการส่งข้อมูลออกนอกประเทศ จนกว่าจะตรวจสอบผู้ให้บริการและระบบที่ใช้งานจริง
นโยบายความเป็นส่วนตัวควรได้รับการทบทวนเมื่อเว็บไซต์เปลี่ยนแปลงวิธีเก็บข้อมูล วัตถุประสงค์การใช้งาน หรือผู้ให้บริการที่เกี่ยวข้อง
หากมีการเปลี่ยนแปลงสาระสำคัญ ผู้ดำเนินการควรแจ้งให้เจ้าของข้อมูลทราบตามความเหมาะสม และดำเนินการขอความยินยอมใหม่เมื่อกฎหมายกำหนด
การระบุวันที่ปรับปรุงช่วยให้ผู้อ่านติดตามความเปลี่ยนแปลงได้ แต่ต้องมีการตรวจสอบเนื้อหาจริง ไม่ใช่เปลี่ยนวันที่โดยไม่มีการทบทวนข้อมูล
วันที่มีผลใช้บังคับ: [รอผู้ดำเนินการยืนยัน]
วันที่ปรับปรุงล่าสุด: [รอผู้ดำเนินการยืนยัน]
ชื่อผู้ควบคุมข้อมูลส่วนบุคคล: [รอข้อมูลยืนยัน]
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางอย่างเป็นทางการ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามีหรือกฎหมายกำหนด): [รอข้อมูลยืนยัน]
ข้อมูลส่วนนี้จำเป็นต้องครบถ้วนและตรงกับข้อเท็จจริงก่อนเผยแพร่เป็นนโยบายที่มีผลใช้งานจริง
ประเภทข้อมูลจริงต้องตรวจสอบจากระบบเว็บไซต์และกระบวนการดำเนินงานก่อนยืนยัน โดยอาจเกี่ยวข้องกับข้อมูลติดต่อ บัญชีผู้ใช้ หรือข้อมูลทางเทคนิค ขึ้นอยู่กับฟังก์ชันที่เปิดใช้งาน
เจ้าของข้อมูลมีสิทธิร้องขอให้ลบหรือทำลายข้อมูลในกรณีที่เข้าเงื่อนไขตามกฎหมาย ทั้งนี้ผู้ควบคุมข้อมูลอาจมีเหตุจำเป็นทางกฎหมายที่ทำให้ไม่สามารถดำเนินการตามคำขอได้ทั้งหมด
ขึ้นอยู่กับประเภทคุกกี้และระบบที่เว็บไซต์ใช้ โดยคุกกี้ที่จำเป็นต่อการทำงานพื้นฐานอาจแตกต่างจากคุกกี้เพื่อวิเคราะห์หรือการตลาด เว็บไซต์ควรอธิบายผลของการเลือกแต่ละประเภทอย่างชัดเจน
ควรใช้ช่องทางที่ผู้ควบคุมข้อมูลประกาศไว้ และต้องสามารถถอนความยินยอมได้ตามหลักเกณฑ์ของกฎหมาย โดยการถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนถอน
ควรติดต่อผู้ควบคุมข้อมูลเพื่อสอบถามหรือใช้สิทธิตามกฎหมายก่อน และหากมีเหตุอันควรเชื่อว่ามีการละเมิดสิทธิ สามารถพิจารณาช่องทางร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมายได้
การดูแลข้อมูลส่วนบุคคลไม่ได้หมายถึงการป้องกันการเข้าถึงจากบุคคลภายนอกเพียงอย่างเดียว แต่ยังรวมถึงความชัดเจนของวัตถุประสงค์ ความเหมาะสมของข้อมูลที่เก็บ และสิทธิของเจ้าของข้อมูลในการตรวจสอบหรือร้องขอให้ดำเนินการตามกฎหมาย
สำหรับ POMPOM456 นโยบายความเป็นส่วนตัวควรเป็นเอกสารที่สะท้อนการทำงานจริงของเว็บไซต์ ไม่ใช่ข้อความมาตรฐานที่นำมาใช้โดยไม่ตรวจสอบระบบ
เมื่อผู้เข้าชมทราบว่าข้อมูลประเภทใดอาจถูกเก็บ ถูกใช้ด้วยเหตุผลอะไร และสามารถติดต่อผู้รับผิดชอบได้อย่างไร ก็จะมีข้อมูลเพียงพอในการพิจารณาการเปิดเผยข้อมูลของตนเองอย่างรอบคอบ