គោលការណ៍ឯកជនភាព
របៀបដែល MakeFav ប្រមូល ប្រើប្រាស់ រក្សាទុក និងការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ព្រមទាំងសិទ្ធិដែលអ្នកមានក្រោម GDPR និងច្បាប់ឯកជនភាពរបស់រដ្ឋនានានៅសហរដ្ឋអាមេរិក។
បានធ្វើបច្ចុប្បន្នភាពចុងក្រោយ:
កាលបរិច្ឆេទមានប្រសិទ្ធភាព៖ 29 ខែតុលា 2026
គោលការណ៍ឯកជនភាពនេះពន្យល់ពីរបៀបដែល MakeFav.com (“MakeFav”, “យើង”, “យើងខ្ញុំ”, “របស់យើង”) ប្រមូល ប្រើប្រាស់ ចែករំលែក និងការពារទិន្នន័យផ្ទាល់ខ្លួន នៅពេលអ្នកប្រើគេហទំព័រ កម្មវិធីបង្កើត favicon កម្មវិធីកែសម្រួលភីកសែល កម្មវិធីពិនិត្យ favicon REST API ព្រឹត្តិបត្រព័ត៌មាន និងប្លុករបស់យើង (រួមគ្នាហៅថា “សេវាកម្ម”)។ យើងបានព្យាយាមសរសេរវាដោយប្រើភាសាសាមញ្ញ។ ប្រសិនបើមានអ្វីមិនច្បាស់ សូមទាក់ទងយើង។
ខ្លីៗ៖ យើងប្រមូលតែអ្វីដែលចាំបាច់ដើម្បីដំណើរការសេវាកម្ម យើងមិនប្រើកម្មវិធីតាមដានផ្សាយពាណិជ្ជកម្មទេ យើងវាស់វែងចរាចរណ៍តែតាមរយៈ Plausible Analytics ដែលអនាមិក និងគ្មានខូគីប៉ុណ្ណោះ យើងមិនលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ ហើយយើងមិនដែលផ្សព្វផ្សាយរូបភាពដែលអ្នកបង្ហោះឡើយ។
1. អ្នកណាទទួលខុសត្រូវចំពោះទិន្នន័យរបស់អ្នក
អ្នកគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកគឺ៖
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, សាធារណរដ្ឋឆែក
- លេខសម្គាល់ក្រុមហ៊ុន (IČO)៖ 27888819
- លេខសម្គាល់អាករ (DIČ)៖ CZ27888819
- ចុះបញ្ជីនៅបញ្ជីពាណិជ្ជកម្មនៃតុលាការក្រុងប្រាក លេខសំណុំរឿង C 124216
- អ៊ីមែល៖ [email protected]
- ទម្រង់ទំនាក់ទំនង៖ makefav.com/contact
យើងមិនបានតែងតាំងមន្ត្រីការពារទិន្នន័យ (DPO) ទេ ព្រោះយើងមិនត្រូវបានតម្រូវឱ្យធ្វើដូច្នោះ។ សម្រាប់សំណួរ ឬសំណើអំពីឯកជនភាព សូមសរសេរមកកាន់ [email protected]។
2. សេចក្តីសង្ខេបអំពីរបៀបដែលសេវាកម្មដំណើរការ
- អ្នកអាចបង្ហោះរូបភាព បង្កើត favicon និងមើលលទ្ធផលជាមុន ដោយមិនចាំបាច់មានគណនី។
- ការទាញយកកញ្ចប់ favicon ដែលបានបង្កើត (ZIP) និងការប្រើ API តម្រូវឱ្យមានគណនីឥតគិតថ្លៃដែលមានអាសយដ្ឋានអ៊ីមែលបានបញ្ជាក់។
- គម្រោងឥតគិតថ្លៃត្រូវបានផ្តល់ជូនជាការផ្លាស់ប្តូរនឹងការជាវព្រឹត្តិបត្រព័ត៌មាន MakeFav របស់អ្នក (ផ្ញើយ៉ាងច្រើនបំផុតម្តងក្នុងមួយសប្តាហ៍)។ សូមមើលផ្នែកទី 5 សម្រាប់ការពន្យល់ពេញលេញ និងត្រង់ប្រាកដ។
3. ទិន្នន័យផ្ទាល់ខ្លួនអ្វីខ្លះដែលយើងប្រមូល
3.1 ទិន្នន័យគណនី
នៅពេលអ្នកបង្កើតគណនី យើងដំណើរការអាសយដ្ឋានអ៊ីមែលរបស់អ្នក ឈ្មោះរបស់អ្នក (ប្រសិនបើបានផ្តល់) ហាសពាក្យសម្ងាត់ ភាសាចំណូលចិត្តនៃចំណុចប្រទាក់ និងកាលបរិច្ឆេទ និងពេលវេលាដែលអ្នកបានយល់ព្រមទទួលព្រឹត្តិបត្រព័ត៌មាន។
- អ៊ីមែល និងពាក្យសម្ងាត់៖ យើងមិនដែលរក្សាទុកពាក្យសម្ងាត់របស់អ្នកក្នុងទម្រង់អានបានទេ។ វាត្រូវបានរក្សាទុកតែជាហាសគ្រីបតូក្រាហ្វិកមួយទិសដៅប៉ុណ្ណោះ (bcrypt ឬ Argon2)។
- បន្តជាមួយ Google៖ ប្រសិនបើអ្នកជ្រើសរើសចូលតាម Google (OAuth 2.0 / OpenID Connect) Google ផ្ញើឈ្មោះ អាសយដ្ឋានអ៊ីមែល លេខសម្គាល់គណនី Google និងសញ្ញាបង្ហាញថាអាសយដ្ឋានអ៊ីមែលរបស់អ្នកត្រូវបានផ្ទៀងផ្ទាត់ឬអត់មកយើង។ យើងមិនទទួលបានពាក្យសម្ងាត់ Google របស់អ្នកទេ ហើយយើងមិនមានសិទ្ធិចូលប្រើ Gmail, Drive ឬទិន្នន័យ Google ផ្សេងទៀតរបស់អ្នកឡើយ។
3.2 រូបភាពដែលបានបង្ហោះ និងកញ្ចប់ favicon ដែលបានបង្កើត
ដើម្បីបង្កើត favicon យើងដំណើរការរូបភាពដែលអ្នកបង្ហោះ (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ឬ ICO) ហើយបង្កើតកញ្ចប់ឯកសារ (favicon.ico, favicon PNG, Apple touch icon, រូបតំណាង Android/PWA, Windows tile, manifest.json និងកូដ HTML)។ ឯកសារទាំងនេះត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេរបស់យើងក្នុងសហភាពអឺរ៉ុប ដើម្បីឱ្យអ្នកអាចមើលជាមុន និងទាញយកបាន។
- កញ្ចប់ដែលបង្កើតដោយគ្មានគណនីត្រូវបានលុបដោយស្វ័យប្រវត្តិបន្ទាប់ពីប្រហែល 2 ថ្ងៃ។
- កញ្ចប់ដែលភ្ជាប់នឹងគណនីរបស់អ្នកត្រូវបានរក្សាទុកដល់ទៅ 90 ថ្ងៃ ឬរហូតដល់អ្នកលុបវា ដោយយកអ្វីដែលកើតឡើងមុន។
- រូបភាព និង favicon របស់អ្នកមិនដែលត្រូវបានផ្សព្វផ្សាយឡើយ។ គ្មានវិចិត្រសាលសាធារណៈ ហើយយើងមិនអនុញ្ញាតឱ្យភ្ជាប់ផ្ទាល់ (hot-link) ឯកសាររបស់អ្នកពីម៉ាស៊ីនមេរបស់យើងទេ។
ជាធម្មតារូបភាពមិនមានទិន្នន័យផ្ទាល់ខ្លួនទេ ប៉ុន្តែប្រសិនបើរូបភាពរបស់អ្នកមាន (ឧទាហរណ៍ រូបថតមនុស្ស) វានឹងត្រូវបានគ្រប់គ្រងដោយការយកចិត្តទុកដាក់ដូចគ្នា។
3.3 កម្មវិធីកែសម្រួលភីកសែល
កម្មវិធីកែសម្រួលភីកសែលរក្សាទុកសេចក្តីព្រាងរក្សាទុកស្វ័យប្រវត្តិក្នុងកន្លែងផ្ទុកក្នុងមូលដ្ឋាន (local storage) នៃកម្មវិធីរុករករបស់អ្នក (mf_editor_state)។ សេចក្តីព្រាងនេះស្ថិតនៅលើឧបករណ៍របស់អ្នក ហើយមិនត្រូវបានផ្ញើមកយើងទេ លុះត្រាតែអ្នកជ្រើសរើសបង្កើត ឬទាញយក favicon ពីវា។ នៅពេលអ្នកផ្លាស់រូបភាពរវាងកម្មវិធីបង្កើត និងកម្មវិធីកែសម្រួល វាត្រូវបានបញ្ជូនតាមរយៈ session storage របស់កម្មវិធីរុករករបស់អ្នក។
3.4 កម្មវិធីពិនិត្យ favicon
នៅពេលអ្នកប្រើកម្មវិធីពិនិត្យ favicon ម៉ាស៊ីនមេរបស់យើងទាញយក URL សាធារណៈដែលអ្នកបញ្ចូល ហើយអានការប្រកាសរូបតំណាងក្នុង <head> របស់វា។ យើងដំណើរការ URL ដែលអ្នកបានដាក់ស្នើ និងអាសយដ្ឋាន IP របស់អ្នក (សម្រាប់ការកំណត់អត្រា និងការទប់ស្កាត់ការបំពាន)។ សូមបញ្ចូលតែ URL នៃគេហទំព័រដែលអាចចូលមើលជាសាធារណៈប៉ុណ្ណោះ។
3.5 សោ API និងការប្រើប្រាស់
ប្រសិនបើអ្នកបង្កើតសោ API ផ្ទាល់ខ្លួន យើងរក្សាទុកវាក្នុងទម្រង់ហាសប៉ុណ្ណោះ រួមជាមួយចំនួនប្រើប្រាស់ដែលចាំបាច់សម្រាប់ការកំណត់អត្រា និងការទប់ស្កាត់ការបំពាន។ សោពេញលេញត្រូវបានបង្ហាញដល់អ្នកតែម្តងគត់ នៅពេលវាត្រូវបានបង្កើត។
3.6 ព្រឹត្តិបត្រព័ត៌មាន
សម្រាប់អ្នកជាវព្រឹត្តិបត្រព័ត៌មាន យើងដំណើរការអាសយដ្ឋានអ៊ីមែល ភាសា ត្រាពេលវេលា និងវិធីសាស្ត្រនៃការយល់ព្រមរបស់អ្នក (ប្រអប់ធីកពេលចុះឈ្មោះ សេចក្តីថ្លែងការណ៍ពេលចុះឈ្មោះតាម Google ឬការបញ្ជាក់ double opt-in) ហើយបើពាក់ព័ន្ធ ពេលវេលាដែលអ្នកបានឈប់ជាវ។
3.7 សារពីទម្រង់ទំនាក់ទំនង
នៅពេលអ្នកទាក់ទងមកយើង យើងដំណើរការឈ្មោះ អាសយដ្ឋានអ៊ីមែល ខ្លឹមសារសាររបស់អ្នក និងអាសយដ្ឋាន IP របស់អ្នក ដើម្បីឱ្យយើងអាចឆ្លើយតប និងការពារទម្រង់ពីការបំពាន។
3.8 កំណត់ហេតុសុវត្ថិភាព សវនកម្ម និងម៉ាស៊ីនមេ
យើងកត់ត្រាអាសយដ្ឋាន IP របស់អ្នក និងព័ត៌មានបច្ចេកទេសដែលពាក់ព័ន្ធក្នុងកំណត់ហេតុសុវត្ថិភាព និងសវនកម្ម (ឧទាហរណ៍ ព្រឹត្តិការណ៍ចូលគណនី ការព្យាយាមចូលបរាជ័យ ការប្តូរពាក្យសម្ងាត់ និងព្រឹត្តិការណ៍កំណត់អត្រា)។ ម៉ាស៊ីនមេគេហទំព័ររបស់យើងក៏រក្សាកំណត់ហេតុចូលប្រើស្តង់ដារដែរ (អាសយដ្ឋាន IP កាលបរិច្ឆេទ និងពេលវេលា URL ដែលបានស្នើ ស្ថានភាព HTTP referrer និង user agent របស់កម្មវិធីរុករក)។ យើងប្រើកំណត់ហេតុទាំងនេះដើម្បីរក្សាសុវត្ថិភាពសេវាកម្ម ស៊ើបអង្កេតការបំពាន និងជួសជុលកំហុស។
3.9 ការចូលប្រើដើម្បីគាំទ្រដោយអ្នកគ្រប់គ្រង
អ្នកគ្រប់គ្រងរបស់យើងអាចចូលប្រើព័ត៌មានគណនីដើម្បីផ្តល់ការគាំទ្រ។ សម្រាប់ការដោះស្រាយបញ្ហា អ្នកគ្រប់គ្រងអាចមើលសេវាកម្មដូចដែលអ្នកឃើញនៅពេលចូលគណនីរបស់អ្នក។ រាល់ការចូលប្រើបែបនេះត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុសវនកម្មរបស់យើង ហើយយើងធ្វើវាតែនៅពេលចាំបាច់ដើម្បីជួយអ្នក ឬការពារសេវាកម្មប៉ុណ្ណោះ។
4. ហេតុអ្វីយើងប្រើទិន្នន័យរបស់អ្នក និងមូលដ្ឋានផ្លូវច្បាប់របស់យើង
ក្រោមមាត្រា 6 នៃបទប្បញ្ញត្តិទូទៅស្តីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR) យើងពឹងផ្អែកលើមូលដ្ឋានផ្លូវច្បាប់ដូចខាងក្រោម៖
| គោលបំណង | ទិន្នន័យ | មូលដ្ឋានផ្លូវច្បាប់ |
|---|---|---|
| ការបង្កើត និងគ្រប់គ្រងគណនីរបស់អ្នក ការបង្កើត រក្សាទុក និងបញ្ជូនកញ្ចប់ favicon ការផ្តល់កម្មវិធីកែសម្រួលភីកសែល កម្មវិធីពិនិត្យ favicon និង API | ទិន្នន័យគណនី រូបភាព និងកញ្ចប់ដែលបានបង្ហោះ សោ API និងការប្រើប្រាស់ | ការបំពេញកិច្ចសន្យា (មាត្រា 6(1)(b) GDPR) |
| ការផ្ញើព្រឹត្តិបត្រព័ត៌មាន MakeFav | អាសយដ្ឋានអ៊ីមែល ភាសា កំណត់ត្រាការយល់ព្រម | ការយល់ព្រម (មាត្រា 6(1)(a) GDPR) ដែលអ្នកអាចដកវិញបានគ្រប់ពេល |
| ការផ្ញើអ៊ីមែលប្រតិបត្តិការ (ការបញ្ជាក់អ៊ីមែល ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ ការជូនដំណឹងសុវត្ថិភាព) | អាសយដ្ឋានអ៊ីមែល ឈ្មោះ ភាសា | ការបំពេញកិច្ចសន្យា (មាត្រា 6(1)(b) GDPR) |
| សុវត្ថិភាព ការទប់ស្កាត់ការក្លែងបន្លំ និងការបំពាន ការកំណត់អត្រា ការការពារបូត (reCAPTCHA) កំណត់ហេតុសវនកម្ម និងម៉ាស៊ីនមេ | អាសយដ្ឋាន IP ទិន្នន័យឧបករណ៍ និងកម្មវិធីរុករក ទិន្នន័យកំណត់ហេតុ | ផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f) GDPR) ក្នុងការរក្សាសុវត្ថិភាព និងភាពអាចប្រើបានរបស់សេវាកម្ម |
| ការឆ្លើយតបសារទំនាក់ទំនង និងសំណើគាំទ្ររបស់អ្នក | ឈ្មោះ អ៊ីមែល សារ អាសយដ្ឋាន IP | ផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f) GDPR) ក្នុងការឆ្លើយតបនឹងការសាកសួរ ឬកិច្ចសន្យា ប្រសិនបើសំណើទាក់ទងនឹងគណនីរបស់អ្នក |
| ការអនុលោមតាមកាតព្វកិច្ចផ្លូវច្បាប់ (ឧទាហរណ៍ គណនេយ្យ ពន្ធដារ ឬសំណើពីអាជ្ញាធរសាធារណៈ) | ទិន្នន័យដែលច្បាប់តម្រូវ | កាតព្វកិច្ចផ្លូវច្បាប់ (មាត្រា 6(1)(c) GDPR) |
នៅពេលយើងពឹងផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ យើងបានថ្លឹងថ្លែងផលប្រយោជន៍របស់យើងធៀបនឹងសិទ្ធិ និងសេរីភាពរបស់អ្នក។ អ្នកមានសិទ្ធិជំទាស់នឹងការដំណើរការបែបនេះ (សូមមើលផ្នែកទី 10)។
5. គម្រោងឥតគិតថ្លៃ និងព្រឹត្តិបត្រព័ត៌មាន
យើងចង់បើកចំហទាំងស្រុងអំពីរបៀបដែលគម្រោងឥតគិតថ្លៃដំណើរការ៖
- MakeFav មិនគិតប្រាក់ និងមិនបង្ហាញការផ្សាយពាណិជ្ជកម្មទេ។ ផ្ទុយទៅវិញ គម្រោងឥតគិតថ្លៃ (ការទាញយក និងការចូលប្រើ API) ត្រូវបានផ្តល់ជូនជាការផ្លាស់ប្តូរនឹងការជាវព្រឹត្តិបត្រព័ត៌មាន MakeFav របស់អ្នក។ ការជាវព្រឹត្តិបត្រព័ត៌មានគឺជា “ការផ្លាស់ប្តូរ” សម្រាប់គម្រោងឥតគិតថ្លៃ។
- ព្រឹត្តិបត្រព័ត៌មានត្រូវបានផ្ញើយ៉ាងច្រើនបំផុតម្តងក្នុងមួយសប្តាហ៍ ហើយមានព័ត៌មានអំពី MakeFav គន្លឹះអំពី favicon និងការរចនាគេហទំព័រ និងអត្ថបទពីប្លុករបស់យើង។
- អ្នកផ្តល់ការយល់ព្រមដោយឡែក និងច្បាស់លាស់៖ ដោយធីកប្រអប់ដែលមិនទាន់ធីកពេលចុះឈ្មោះ ឬនៅពេលប្រើ “បន្តជាមួយ Google” តាមរយៈសេចក្តីថ្លែងការណ៍ច្បាស់លាស់ដែលបង្ហាញមុនពេលអ្នកបញ្ជាក់។
- អ្នកអាចឈប់ជាវបានគ្រប់ពេល ដោយឥតគិតថ្លៃ៖ តាមរយៈតំណក្នុងព្រឹត្តិបត្រព័ត៌មាននីមួយៗ តាមរយៈការឈប់ជាវដោយចុចតែម្តងក្នុងកម្មវិធីអ៊ីមែលរបស់អ្នក ឬក្នុងការកំណត់គណនីរបស់អ្នក។
- ប្រសិនបើអ្នកឈប់ជាវ ការទាញយក និងការចូលប្រើ API នឹងត្រូវផ្អាករហូតដល់អ្នកជាវម្តងទៀត។ គណនីរបស់អ្នក កញ្ចប់ដែលបានរក្សាទុក (ក្នុងរយៈពេលរក្សាទុករបស់វា) និងសមត្ថភាពរបស់អ្នកក្នុងការបង្កើត និងមើល favicon ជាមុននៅតែអាចប្រើបាន។ អ្នកអាចជាវឡើងវិញបានគ្រប់ពេលក្នុងការកំណត់គណនីរបស់អ្នក។
- ការដកការយល់ព្រមមិនប៉ះពាល់ដល់ភាពស្របច្បាប់នៃការដំណើរការមុនពេលដកនោះទេ។
អ្នកក៏អាចជាវតែព្រឹត្តិបត្រព័ត៌មានប៉ុណ្ណោះ ដោយមិនចាំបាច់មានគណនី ដោយប្រើទម្រង់នៅបាតគេហទំព័រ។ ការជាវនោះប្រើ double opt-in៖ វាមានសុពលភាពតែបន្ទាប់ពីអ្នកចុចតំណបញ្ជាក់ដែលយើងផ្ញើទៅអាសយដ្ឋានអ៊ីមែលរបស់អ្នក។
6. អ្នកដែលយើងចែករំលែកទិន្នន័យជាមួយ (អ្នកដំណើរការ និងអ្នកទទួល)
យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទេ។ យើងចែករំលែកវាតែជាមួយអ្នកផ្តល់សេវាដែលជួយយើងដំណើរការសេវាកម្មប៉ុណ្ណោះ ក្រោមកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ និងតែក្នុងវិសាលភាពចាំបាច់។
| អ្នកទទួល | គោលបំណង | ទិន្នន័យដែលបានដំណើរការ | ទីតាំង / ការធានាការផ្ទេរ |
|---|---|---|---|
| អ្នកផ្តល់សេវាផ្ទុកគេហទំព័រ (EU) | ការផ្ទុកម៉ាស៊ីនមេនៃគេហទំព័រ មូលដ្ឋានទិន្នន័យ និងឯកសារដែលបានរក្សាទុក | ទិន្នន័យទាំងអស់ដែលរក្សាទុកដោយសេវាកម្ម | ម៉ាស៊ីនមេក្នុងសហភាពអឺរ៉ុប |
| Plausible Analytics (ម៉ាស៊ីនមេផ្ទាល់ខ្លួននៅ w3min.com) | ស្ថិតិគេហទំព័រអនាមិក និងសរុប (ការចូលមើល ទំព័រ referrer) | URL ទំព័រ referrer កម្មវិធីរុករក ប្រព័ន្ធប្រតិបត្តិការ ប្រភេទឧបករណ៍ និងប្រទេស៖ អាសយដ្ឋាន IP ត្រូវបានប្រើតែដើម្បីបង្កើតហាសអនាមិកដែលប្តូរជារៀងរាល់ថ្ងៃ ហើយមិនត្រូវបានរក្សាទុកទេ។ គ្មានខូគី គ្មានការតាមដានឆ្លងគេហទំព័រ។ | ម៉ាស៊ីនមេដែលដំណើរការក្នុងនាមយើង មិនមានការបង្កើតប្រវត្តិរូបផ្ទាល់ខ្លួនទេ |
| Cloudflare, Inc. | បណ្តាញចែកចាយមាតិកា (CDN) DNS ប្រូកស៊ីសុវត្ថិភាព និងការការពារ DDoS | អាសយដ្ឋាន IP ទិន្នន័យសំណើ ទិន្នន័យបច្ចេកទេស | សហរដ្ឋអាមេរិក៖ EU-US Data Privacy Framework និងលក្ខខណ្ឌកិច្ចសន្យាស្តង់ដារ |
| Mailgun Technologies, Inc. | ការបញ្ជូនអ៊ីមែលប្រតិបត្តិការ និងព្រឹត្តិបត្រព័ត៌មាន | អាសយដ្ឋានអ៊ីមែល ឈ្មោះ ភាសា ខ្លឹមសារអ៊ីមែល ព្រឹត្តិការណ៍បញ្ជូន និងការឈប់ជាវ | ម៉ាស៊ីនមេតំបន់ EU៖ ក្រុមហ៊ុនអាមេរិក EU-US Data Privacy Framework និងលក្ខខណ្ឌកិច្ចសន្យាស្តង់ដារ |
| Google LLC – reCAPTCHA v3 | ការការពារបូត និងសារឥតបានការនៅលើទម្រង់ចុះឈ្មោះ ចូលគណនី ទំនាក់ទំនង និងព្រឹត្តិបត្រព័ត៌មាន | អាសយដ្ឋាន IP ទិន្នន័យឧបករណ៍ និងកម្មវិធីរុករក ខូគី reCAPTCHA ទិន្នន័យអន្តរកម្ម | សហរដ្ឋអាមេរិក៖ EU-US Data Privacy Framework និងលក្ខខណ្ឌកិច្ចសន្យាស្តង់ដារ |
| Google LLC – Google Sign-In | ការចូលដោយប្រើគណនី Google របស់អ្នក (តែនៅពេលអ្នកជ្រើសរើសប៉ុណ្ណោះ) | ឈ្មោះ អាសយដ្ឋានអ៊ីមែល លេខសម្គាល់គណនី Google សញ្ញាអ៊ីមែលបានផ្ទៀងផ្ទាត់ | សហរដ្ឋអាមេរិក៖ EU-US Data Privacy Framework និងលក្ខខណ្ឌកិច្ចសន្យាស្តង់ដារ |
Anthropic PBC (Claude AI)៖ អ្នកកែសម្រួលរបស់យើងប្រើ Claude AI API ដើម្បីជួយសរសេរ និងបកប្រែអត្ថបទប្លុក និងព្រឹត្តិបត្រព័ត៌មាន។ គ្មានទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើ និងគ្មានរូបភាពដែលបានបង្ហោះណាមួយត្រូវបានផ្ញើទៅវាឡើយ។ ដូច្នេះ វាមិនមែនជាអ្នកទទួលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទេ។
ការដំណើរការទិន្នន័យ reCAPTCHA ដោយ Google ក៏ស្ថិតក្រោមគោលការណ៍ឯកជនភាពរបស់ Google និងលក្ខខណ្ឌសេវាកម្មរបស់ Googleផងដែរ។
យើងក៏អាចបង្ហាញទិន្នន័យផ្ទាល់ខ្លួនបានដែរ នៅពេលច្បាប់តម្រូវ ឧទាហរណ៍ ទៅតុលាការ ឬអាជ្ញាធរសាធារណៈ ឬនៅពេលចាំបាច់ដើម្បីបង្កើត អនុវត្ត ឬការពារការទាមទារផ្លូវច្បាប់។
យើងប្រើគ្មានកម្មវិធីតាមដានផ្សាយពាណិជ្ជកម្មទេ ហើយប្រើតែស្ថិតិអនាមិកគ្មានខូគី (Plausible Analytics) ដែលមិនកំណត់អត្តសញ្ញាណអ្នក ហើយយើងមិនលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់ការផ្សាយពាណិជ្ជកម្មតាមអាកប្បកិរិយាឆ្លងបរិបទទេ។
7. ការផ្ទេរទិន្នន័យអន្តរជាតិ
ម៉ាស៊ីនមេរបស់យើងស្ថិតនៅក្នុងសហភាពអឺរ៉ុប។ អ្នកផ្តល់សេវាមួយចំនួនរបស់យើង (Cloudflare, Mailgun និង Google) ជាក្រុមហ៊ុនអាមេរិក ហើយអាចដំណើរការទិន្នន័យនៅសហរដ្ឋអាមេរិក។ នៅពេលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្ទេរទៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប យើងពឹងផ្អែកលើ EU-US Data Privacy Framework (សម្រាប់ក្រុមហ៊ុនដែលមានវិញ្ញាបនបត្រ) និង/ឬលក្ខខណ្ឌកិច្ចសន្យាស្តង់ដាររបស់គណៈកម្មការអឺរ៉ុប រួមជាមួយការធានាបន្ថែមនៅពេលសមស្រប។ អ្នកអាចស្នើសុំព័ត៌មានបន្ថែមអំពីការធានាទាំងនេះដោយផ្ញើអ៊ីមែលមកយើង។
8. រយៈពេលដែលយើងរក្សាទុកទិន្នន័យរបស់អ្នក
| ទិន្នន័យ | រយៈពេលរក្សាទុក |
|---|---|
| ទិន្នន័យគណនី (អ៊ីមែល ឈ្មោះ ហាសពាក្យសម្ងាត់ ភាសា កំណត់ត្រាការយល់ព្រម) | ដរាបណាគណនីរបស់អ្នកនៅមាន៖ លុបនៅពេលអ្នកលុបគណនីរបស់អ្នក (កំណត់ត្រាការយល់ព្រមអាចត្រូវបានរក្សាទុកដរាបណាចាំបាច់ដើម្បីបង្ហាញការយល់ព្រម) |
| កញ្ចប់ favicon ដែលបង្កើតដោយគ្មានគណនី | ប្រហែល 2 ថ្ងៃ |
| កញ្ចប់ favicon ដែលភ្ជាប់នឹងគណនី | ដល់ទៅ 90 ថ្ងៃ ឬរហូតដល់អ្នកលុបវា ឬលុបគណនីរបស់អ្នក |
| សោ API (ហាស) និងចំនួនប្រើប្រាស់ | រហូតដល់អ្នកដកសោ ឬលុបគណនីរបស់អ្នក |
| ការជាវតែព្រឹត្តិបត្រព័ត៌មាន | រហូតដល់អ្នកឈប់ជាវ៖ សំណើ double opt-in ដែលមិនបានបញ្ជាក់ត្រូវបានលុបបន្ទាប់ពីរយៈពេលខ្លី |
| កំណត់ហេតុសុវត្ថិភាព និងសវនកម្ម (ព្រឹត្តិការណ៍ចូលគណនី ការកំណត់អត្រា ការចូលប្រើរបស់អ្នកគ្រប់គ្រង) | 12 ខែ |
| កំណត់ហេតុចូលប្រើម៉ាស៊ីនមេ | រយៈពេលកំណត់ដែលចាំបាច់សម្រាប់សុវត្ថិភាព និងការដោះស្រាយបញ្ហា យ៉ាងច្រើនបំផុត 12 ខែ |
| សារពីទម្រង់ទំនាក់ទំនង និងការឆ្លើយឆ្លងគាំទ្រ | ដរាបណាចាំបាច់ដើម្បីដោះស្រាយសំណើរបស់អ្នក និងការតាមដានណាមួយ បន្ទាប់មកលុប |
សេចក្តីព្រាងកម្មវិធីកែសម្រួលភីកសែល (mf_editor_state) |
រក្សាទុកតែលើឧបករណ៍របស់អ្នករហូតដល់អ្នកសម្អាតវា ឬកន្លែងផ្ទុកកម្មវិធីរុករករបស់អ្នក |
| ទិន្នន័យដែលតម្រូវសម្រាប់កាតព្វកិច្ចផ្លូវច្បាប់ | ក្នុងរយៈពេលដែលច្បាប់ជាធរមានតម្រូវ |
ការបម្រុងទុកអាចរក្សាទិន្នន័យបានរយៈពេលខ្លីបន្ថែមទៀត មុនពេលត្រូវបានសរសេរជាន់លើ។
9. ខូគី និងកន្លែងផ្ទុកក្នុងមូលដ្ឋាន
យើងប្រើតែខូគីចាំបាច់ខ្លាំង (ឧទាហរណ៍ សម័យចូលគណនីរបស់អ្នក) និងខូគីសុវត្ថិភាពដែលកំណត់ដោយ Google reCAPTCHA បូកជាមួយធាតុផ្ទុកក្នុងកម្មវិធីរុករកមួយចំនួនដែលធ្វើឱ្យសេវាកម្មដំណើរការ។ យើងមិនប្រើខូគីផ្សាយពាណិជ្ជកម្ម ឬវិភាគទេ។ ស្ថិតិអ្នកចូលមើលរបស់យើង (Plausible Analytics) ដំណើរការដោយគ្មានខូគី និងដោយមិនប្រមូលទិន្នន័យផ្ទាល់ខ្លួន។ សម្រាប់ព័ត៌មានលម្អិត សូមមើលគោលការណ៍ខូគីរបស់យើង។
10. សិទ្ធិរបស់អ្នកក្រោម GDPR
ប្រសិនបើ GDPR អនុវត្តចំពោះអ្នក អ្នកមានសិទ្ធិ៖
- ចូលប្រើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក និងទទួលបានច្បាប់ចម្លងរបស់វា។
- កែតម្រូវទិន្នន័យដែលមិនត្រឹមត្រូវ ឬមិនពេញលេញ។
- លុបចោល (“សិទ្ធិត្រូវបានគេបំភ្លេច”)។
- កម្រិតការដំណើរការ។
- ភាពចល័តនៃទិន្នន័យ – ទទួលបានទិន្នន័យរបស់អ្នកក្នុងទម្រង់មានរចនាសម្ព័ន្ធ ដែលម៉ាស៊ីនអាចអានបាន។
- ជំទាស់នឹងការដំណើរការដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់។
- ដកការយល់ព្រមបានគ្រប់ពេល (ឧទាហរណ៍ ឈប់ជាវព្រឹត្តិបត្រព័ត៌មាន) ដោយមិនប៉ះពាល់ដល់ភាពស្របច្បាប់នៃការដំណើរការមុននោះ។
- ដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរត្រួតពិនិត្យ។
ឧបករណ៍សេវាខ្លួនឯង
នៅក្នុងគណនីរបស់អ្នកក្រោមសុវត្ថិភាព និងឯកជនភាព អ្នកអាចទាញយកច្បាប់ចម្លងទិន្នន័យរបស់អ្នកជាឯកសារ JSON និងលុបគណនីរបស់អ្នកជាអចិន្ត្រៃយ៍។ អ្នកអាចប្តូរឈ្មោះ ភាសា និងចំណូលចិត្តព្រឹត្តិបត្រព័ត៌មានរបស់អ្នកក្នុងការកំណត់គណនីបានគ្រប់ពេល។
សំណើ និងបណ្តឹង
ដើម្បីប្រើសិទ្ធិផ្សេងទៀត សូមផ្ញើអ៊ីមែលទៅ [email protected]។ យើងនឹងឆ្លើយតបក្នុងរយៈពេលមួយខែ ដែលអាចពន្យារបន្ថែមពីរខែទៀតសម្រាប់សំណើស្មុគស្មាញ ក្នុងករណីនោះយើងនឹងជូនដំណឹងអ្នក។ យើងអាចត្រូវផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកមុនពេលអនុវត្តតាមសំណើ។
អ្នកក៏អាចដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរត្រួតពិនិត្យរបស់ឆែកបានដែរ៖
- Úřad pro ochranu osobních údajů (ការិយាល័យការពារទិន្នន័យផ្ទាល់ខ្លួន)
- Pplk. Sochora 27, 170 00 Praha 7, សាធារណរដ្ឋឆែក
- www.uoou.cz
អ្នកក៏អាចទាក់ទងអាជ្ញាធរត្រួតពិនិត្យនៅប្រទេសសហភាពអឺរ៉ុបដែលអ្នករស់នៅ ឬធ្វើការបានដែរ។
11. ព័ត៌មានសម្រាប់អ្នករស់នៅសហរដ្ឋអាមេរិក
ផ្នែកនេះអនុវត្តចំពោះអ្នករស់នៅក្នុងរដ្ឋនានានៃសហរដ្ឋអាមេរិកដែលមានច្បាប់ឯកជនភាពអ្នកប្រើប្រាស់ រួមមាន California (California Consumer Privacy Act ដែលបានធ្វើវិសោធនកម្មដោយ California Privacy Rights Act, “CCPA/CPRA”) Virginia (VCDPA) Colorado (CPA) Connecticut (CTDPA) Utah (UCPA) Texas (TDPSA) Oregon (OCPA) និងរដ្ឋដទៃទៀតដែលមានច្បាប់ស្រដៀងគ្នា។ ពាក្យដូចជា “ព័ត៌មានផ្ទាល់ខ្លួន” “លក់” និង “ចែករំលែក” មានអត្ថន័យដូចដែលបានផ្តល់ក្នុងច្បាប់ទាំងនោះ។
11.1 ប្រភេទព័ត៌មានផ្ទាល់ខ្លួនដែលយើងប្រមូល
ក្នុងរយៈពេល 12 ខែចុងក្រោយ យើងបានប្រមូលប្រភេទព័ត៌មានផ្ទាល់ខ្លួនដូចខាងក្រោម៖
| ប្រភេទ | ឧទាហរណ៍ | ប្រភព | បង្ហាញដល់ (សម្រាប់គោលបំណងអាជីវកម្ម) |
|---|---|---|---|
| ឧបករណ៍កំណត់អត្តសញ្ញាណ | ឈ្មោះ អាសយដ្ឋានអ៊ីមែល លេខសម្គាល់គណនី លេខសម្គាល់គណនី Google អាសយដ្ឋាន IP សោ API ដែលបានហាស | អ្នក៖ Google (ប្រសិនបើអ្នកប្រើ Google Sign-In)៖ ឧបករណ៍របស់អ្នក | អ្នកផ្តល់សេវាផ្ទុកគេហទំព័រ Cloudflare Mailgun Google (reCAPTCHA, Sign-In) |
| សកម្មភាពអ៊ីនធឺណិត ឬបណ្តាញអេឡិចត្រូនិកផ្សេងទៀត | កំណត់ហេតុម៉ាស៊ីនមេ និងសុវត្ថិភាព ព្រឹត្តិការណ៍ចូលគណនី ចំនួនប្រើប្រាស់ API ទិន្នន័យកម្មវិធីរុករក និងឧបករណ៍ | ឧបករណ៍ និងកម្មវិធីរុករករបស់អ្នក៖ ដោយស្វ័យប្រវត្តិតាមរយៈការប្រើសេវាកម្មរបស់អ្នក | អ្នកផ្តល់សេវាផ្ទុកគេហទំព័រ Cloudflare Google (reCAPTCHA) |
| មាតិការបស់អ្នកប្រើ | រូបភាពដែលបានបង្ហោះ កញ្ចប់ favicon ដែលបានបង្កើត សារទំនាក់ទំនង URL ដែលបានបញ្ចូលក្នុងកម្មវិធីពិនិត្យ favicon | អ្នក | អ្នកផ្តល់សេវាផ្ទុកគេហទំព័រ Cloudflare (ក្នុងពេលបញ្ជូន) |
| ព័ត៌មានសម្គាល់ចូលគណនី (ព័ត៌មានផ្ទាល់ខ្លួនរសើប) | អាសយដ្ឋានអ៊ីមែលរួមជាមួយពាក្យសម្ងាត់ (រក្សាទុកតែជាហាស) | អ្នក | អ្នកផ្តល់សេវាផ្ទុកគេហទំព័រ |
11.2 គោលបំណង
យើងប្រើព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់គោលបំណងដែលបានពិពណ៌នានៅផ្នែកទី 5 និងផ្នែកទី 4៖ ការផ្តល់សេវាកម្ម និងគណនីរបស់អ្នក ការផ្ញើអ៊ីមែលប្រតិបត្តិការ និងព្រឹត្តិបត្រព័ត៌មានដែលអ្នកបានជាវ ការរក្សាសុវត្ថិភាពសេវាកម្ម និងការទប់ស្កាត់ការក្លែងបន្លំ និងការបំពាន ការឆ្លើយតបសាររបស់អ្នក និងការអនុលោមតាមច្បាប់។
11.3 គ្មានការលក់ គ្មានការចែករំលែក គ្មានការផ្សាយពាណិជ្ជកម្មគោលដៅ
យើងមិនលក់ព័ត៌មានផ្ទាល់ខ្លួនទេ យើងមិនចែករំលែកវាសម្រាប់ការផ្សាយពាណិជ្ជកម្មតាមអាកប្បកិរិយាឆ្លងបរិបទទេ ហើយយើងមិនដំណើរការវាសម្រាប់ការផ្សាយពាណិជ្ជកម្មគោលដៅ ឬសម្រាប់ការបង្កើតប្រវត្តិរូបដើម្បីធ្វើការសម្រេចចិត្តដែលបង្កើតផលប៉ះពាល់ផ្លូវច្បាប់ ឬផលប៉ះពាល់សំខាន់ស្រដៀងគ្នាឡើយ។ យើងមិនបានធ្វើដូច្នេះក្នុងរយៈពេល 12 ខែចុងក្រោយទេ។ យើងមិនមានចំណេះដឹងពិតប្រាកដអំពីការលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ដែលមានអាយុក្រោម 16 ឆ្នាំទេ។
11.4 ព័ត៌មានផ្ទាល់ខ្លួនរសើប
ព័ត៌មានផ្ទាល់ខ្លួនរសើបតែមួយគត់ដែលយើងដំណើរការគឺព័ត៌មានសម្គាល់ចូលគណនីរបស់អ្នក ហើយយើងប្រើវាតែដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណអ្នក និងធានាសុវត្ថិភាពគណនីរបស់អ្នកប៉ុណ្ណោះ។ យើងមិនប្រើ ឬបង្ហាញព័ត៌មានផ្ទាល់ខ្លួនរសើបសម្រាប់គោលបំណងណាមួយដែលនឹងបង្កើតសិទ្ធិកំណត់ក្រោម CCPA/CPRA ឡើយ។
11.5 ការរក្សាទុក
យើងរក្សាទុកប្រភេទព័ត៌មានផ្ទាល់ខ្លួននីមួយៗក្នុងរយៈពេលដែលបានពិពណ៌នានៅផ្នែកទី 8។
11.6 សិទ្ធិរបស់អ្នក
អាស្រ័យលើរដ្ឋដែលអ្នករស់នៅ អ្នកមានសិទ្ធិ៖
- ដឹង / ចូលប្រើប្រភេទ និងព័ត៌មានផ្ទាល់ខ្លួនជាក់លាក់ដែលយើងបានប្រមូលអំពីអ្នក ប្រភព គោលបំណង និងអ្នកទទួល។
- លុបព័ត៌មានផ្ទាល់ខ្លួនដែលយើងបានប្រមូលពីអ្នក។
- កែតម្រូវព័ត៌មានផ្ទាល់ខ្លួនដែលមិនត្រឹមត្រូវ។
- ភាពចល័តនៃទិន្នន័យ – ទទួលបានច្បាប់ចម្លងទិន្នន័យរបស់អ្នកក្នុងទម្រង់ចល័ត។
- បដិសេធការលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួន ការផ្សាយពាណិជ្ជកម្មគោលដៅ និងការបង្កើតប្រវត្តិរូបមួយចំនួន (យើងមិនធ្វើសកម្មភាពទាំងនេះទេ)។
- កំណត់ការប្រើប្រាស់ និងការបង្ហាញព័ត៌មានផ្ទាល់ខ្លួនរសើប (យើងប្រើវាតែសម្រាប់គោលបំណងដែលត្រូវបានអនុញ្ញាតប៉ុណ្ណោះ)។
- មិនមានការរើសអើង – យើងនឹងមិនរើសអើងអ្នកដោយសារអ្នកប្រើសិទ្ធិឯកជនភាពរបស់អ្នកទេ។
កំណត់សម្គាល់អំពីព្រឹត្តិបត្រព័ត៌មាន៖ គម្រោងឥតគិតថ្លៃត្រូវបានផ្តល់ជូនជាការផ្លាស់ប្តូរនឹងការជាវព្រឹត្តិបត្រព័ត៌មាន ដូចបានពន្យល់នៅផ្នែកទី 5។ នេះជាលក្ខខណ្ឌដែលបានបង្ហាញនៃគម្រោងឥតគិតថ្លៃ មិនមែនជាការដាក់ទណ្ឌកម្មចំពោះការប្រើសិទ្ធិឯកជនភាពទេ។ ការស្នើសុំចូលប្រើ កែតម្រូវ ឬលុបទិន្នន័យរបស់អ្នកមិនដែលធ្វើឱ្យការចូលប្រើរបស់អ្នកត្រូវផ្អាកឡើយ។
11.7 របៀបដាក់សំណើ
អ្នកអាចប្រើការនាំចេញទិន្នន័យ និងការលុបគណនីដោយខ្លួនឯងនៅសុវត្ថិភាព និងឯកជនភាព ឬផ្ញើសំណើទៅ [email protected] ឬតាមទំព័រទំនាក់ទំនងរបស់យើង។ យើងនឹងបញ្ជាក់ការទទួលក្នុងរយៈពេល 10 ថ្ងៃធ្វើការ នៅពេលដែលតម្រូវ ហើយឆ្លើយតបក្នុងរយៈពេល 45 ថ្ងៃ។ ប្រសិនបើយើងត្រូវការពេលបន្ថែម (រហូតដល់ 45 ថ្ងៃបន្ថែមទៀត នៅពេលច្បាប់អនុញ្ញាត) យើងនឹងប្រាប់អ្នកពីមូលហេតុ។
ការផ្ទៀងផ្ទាត់៖ ដើម្បីការពារទិន្នន័យរបស់អ្នក យើងផ្ទៀងផ្ទាត់សំណើដោយស្នើឱ្យអ្នកផ្ញើសំណើពី ឬបញ្ជាក់វាតាមរយៈអាសយដ្ឋានអ៊ីមែលដែលភ្ជាប់នឹងគណនីរបស់អ្នក ឬដោយស្នើឱ្យអ្នកចូលគណនី។ យើងនឹងប្រើព័ត៌មានដែលបានផ្តល់សម្រាប់ការផ្ទៀងផ្ទាត់តែសម្រាប់គោលបំណងនោះប៉ុណ្ណោះ។
ភ្នាក់ងារដែលមានការអនុញ្ញាត៖ អ្នកអាចប្រើភ្នាក់ងារដែលមានការអនុញ្ញាតដើម្បីដាក់សំណើក្នុងនាមអ្នក។ យើងអាចសុំភ្នាក់ងារឱ្យបង្ហាញភស្តុតាងនៃការអនុញ្ញាតដែលអ្នកបានចុះហត្ថលេខា និងអាចសុំឱ្យអ្នកផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកដោយផ្ទាល់ជាមួយយើង លុះត្រាតែភ្នាក់ងារមានលិខិតតំណាងស្របច្បាប់។
11.8 Global Privacy Control
យើងគោរពសញ្ញា Global Privacy Control (GPC) ជាសំណើបដិសេធដែលមានសុពលភាពសម្រាប់កម្មវិធីរុករក ឬឧបករណ៍ដែលផ្ញើវា។ ដោយសារយើងមិនលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួន មិនតម្រូវឱ្យមានសកម្មភាពបន្ថែមទេ។
11.9 ការប្តឹងឧទ្ធរណ៍
ប្រសិនបើយើងបដិសេធមិនធ្វើសកម្មភាពតាមសំណើរបស់អ្នក អ្នកអាចប្តឹងឧទ្ធរណ៍ដោយផ្ញើអ៊ីមែលទៅ [email protected] ដោយមានប្រធានបទ “Privacy appeal” ក្នុងរយៈពេលសមហេតុផលបន្ទាប់ពីទទួលបានការសម្រេចចិត្តរបស់យើង។ យើងនឹងឆ្លើយតបការប្តឹងឧទ្ធរណ៍របស់អ្នកជាលាយលក្ខណ៍អក្សរក្នុងរយៈពេលដែលច្បាប់រដ្ឋរបស់អ្នកតម្រូវ (ជាទូទៅ 45 ឬ 60 ថ្ងៃ) រួមទាំងការពន្យល់អំពីការសម្រេចចិត្តរបស់យើង។ ប្រសិនបើការប្តឹងឧទ្ធរណ៍របស់អ្នកត្រូវបានបដិសេធ អ្នកអាចទាក់ទងអគ្គមេធាវីរដ្ឋរបស់អ្នក។
12. កុមារ
សេវាកម្មមិនមានគោលដៅសម្រាប់កុមារអាយុក្រោម 16 ឆ្នាំទេ ហើយអ្នកត្រូវមានអាយុយ៉ាងតិច 16 ឆ្នាំដើម្បីបង្កើតគណនី។ យើងមិនប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីកុមារអាយុក្រោម 16 ឆ្នាំដោយចេតនាទេ រួមទាំងពីកុមារអាយុក្រោម 13 ឆ្នាំក្នុងន័យនៃច្បាប់ COPPA របស់សហរដ្ឋអាមេរិក (Children’s Online Privacy Protection Act)។ ប្រសិនបើអ្នកជឿថាកុមារម្នាក់បានផ្តល់ទិន្នន័យផ្ទាល់ខ្លួនមកយើង សូមទាក់ទងយើង ហើយយើងនឹងលុបវា។
13. របៀបដែលយើងការពារទិន្នន័យរបស់អ្នក
យើងប្រើវិធានការបច្ចេកទេស និងអង្គការសមស្របដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួន រួមមាន៖
- ការតភ្ជាប់ដែលបានអ៊ិនគ្រីប (HTTPS/TLS) សម្រាប់ចរាចរណ៍ទាំងអស់។
- ពាក្យសម្ងាត់ត្រូវបានរក្សាទុកតែជាហាសមួយទិសដៅដ៏រឹងមាំ (bcrypt ឬ Argon2) និងសោ API ត្រូវបានរក្សាទុកតែក្នុងទម្រង់ហាស។
- ម៉ាស៊ីនមេដែលស្ថិតនៅក្នុងសហភាពអឺរ៉ុប ដោយមានការកំណត់ការចូលប្រើសម្រាប់បុគ្គលិកដែលមានការអនុញ្ញាតប៉ុណ្ណោះ។
- ការកំណត់អត្រា ការការពារបូត និងការត្រួតពិនិត្យសុវត្ថិភាព។
- ការកត់ត្រាសវនកម្មនៃការចូលគណនី និងការចូលប្រើគណនីរបស់អ្នកគ្រប់គ្រង។
- ការលុបកញ្ចប់ favicon ដោយស្វ័យប្រវត្តិបន្ទាប់ពីរយៈពេលរក្សាទុករបស់វា។
- គ្មានវិចិត្រសាលសាធារណៈ និងគ្មានការភ្ជាប់ផ្ទាល់ (hot-link) ឯកសារដែលបានបង្ហោះ ឬបង្កើតទេ។
គ្មានវិធីសាស្ត្របញ្ជូន ឬរក្សាទុកណាមួយមានសុវត្ថិភាពទាំងស្រុងទេ ប៉ុន្តែយើងខិតខំការពារទិន្នន័យរបស់អ្នក ហើយនឹងជូនដំណឹងអ្នក និងអាជ្ញាធរអំពីការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួន នៅពេលច្បាប់តម្រូវ។
14. ការសម្រេចចិត្តដោយស្វ័យប្រវត្តិ
យើងមិនធ្វើការសម្រេចចិត្តដែលបង្កើតផលប៉ះពាល់ផ្លូវច្បាប់ ឬផលប៉ះពាល់សំខាន់ស្រដៀងគ្នាអំពីអ្នក ដោយផ្អែកតែលើការដំណើរការស្វ័យប្រវត្តិប៉ុណ្ណោះទេ។ ឧបករណ៍សុវត្ថិភាពស្វ័យប្រវត្តិ (ដូចជាការកំណត់អត្រា និង reCAPTCHA) អាចទប់ស្កាត់សំណើគួរឱ្យសង្ស័យជាបណ្តោះអាសន្ន៖ ប្រសិនបើរឿងនេះកើតឡើងចំពោះអ្នក សូមទាក់ទងយើង។
15. ការផ្លាស់ប្តូរគោលការណ៍ឯកជនភាពនេះ
យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍ឯកជនភាពនេះពីពេលមួយទៅពេលមួយ។ យើងនឹងផ្សព្វផ្សាយកំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៅលើទំព័រនេះ ជាមួយកាលបរិច្ឆេទមានប្រសិទ្ធភាពថ្មី។ ប្រសិនបើការផ្លាស់ប្តូរមានសារៈសំខាន់ យើងនឹងជូនដំណឹងដល់អ្នកប្រើដែលបានចុះឈ្មោះតាមអ៊ីមែល ឬដោយសេចក្តីជូនដំណឹងនៅលើគេហទំព័រ មុនពេលវាចូលជាធរមាន។
16. ទំនាក់ទំនង
ប្រសិនបើអ្នកមានសំណួរណាមួយអំពីគោលការណ៍ឯកជនភាពនេះ ឬរបៀបដែលយើងគ្រប់គ្រងទិន្នន័យរបស់អ្នក សូមផ្ញើអ៊ីមែលទៅ [email protected] ឬប្រើទំព័រទំនាក់ទំនងរបស់យើង។
សូមមើលផងដែរច្បាប់ និងលក្ខខណ្ឌនិងគោលការណ៍ខូគីរបស់យើង។