ระบบใช้คุกกี้ (cookies) เพียงประเภทเดียว เพื่อรักษาสถานะการเข้าสู่ระบบของผู้ใช้ ระบบไม่ใช้คุกกี้เพื่อการติดตามพฤติกรรม การโฆษณา หรือการวิเคราะห์การใช้งานจากบุคคลภายนอกใด ๆ

คุกกี้ที่ใช้งาน

• session_token — คุกกี้ที่จำเป็นต่อการใช้งาน (essential/first-party cookie) ใช้สำหรับยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบเท่านั้น
  • มีอายุ 1 วัน และจะหมดอายุอัตโนมัติ
  • ตั้งค่าเป็น HttpOnly ไม่สามารถเข้าถึงได้ผ่านสคริปต์ฝั่งไคลเอนต์ (JavaScript)
  • ส่งผ่านช่องทางที่ปลอดภัย (Secure) เมื่อใช้งานบนระบบจริง (production)
  • ใช้ค่า SameSite=Lax เพื่อลดความเสี่ยงจากการโจมตีข้ามเว็บไซต์

คุกกี้ที่ไม่ได้ใช้งาน

ระบบไม่ใช้คุกกี้เพื่อการวิเคราะห์ (analytics), การตลาด (marketing/advertising) หรือคุกกี้จากบุคคลภายนอก (third-party cookies) ใด ๆ เนื่องจากคุกกี้ที่ใช้อยู่มีความจำเป็นต่อการทำงานของระบบเท่านั้น จึงไม่จำเป็นต้องขอความยินยอมก่อนการใช้งาน

การจัดการคุกกี้

เนื่องจากคุกกี้ session_token จำเป็นต่อการเข้าสู่ระบบและใช้งานฟังก์ชันต่าง ๆ หากผู้ใช้ปิดกั้นหรือลบคุกกี้นี้ จะไม่สามารถเข้าสู่ระบบหรือใช้งานระบบได้ตามปกติ ผู้ใช้สามารถลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง ซึ่งจะมีผลให้ต้องเข้าสู่ระบบใหม่อีกครั้ง