គោលនយោបាយឯកជនភាព

ការប្ដេជ្ញាចិត្តរបស់យើងចំពោះការការពារព័ត៌មានផ្ទាល់ខ្លួន

1. សេចក្ដីផ្ដើម

DaKi (ហៅថា «ក្រុមហ៊ុន» ឬ «យើង») ដំណើរការគេហទំព័រ https://daki.app និងកម្មវិធីពាក់ព័ន្ធ (ហៅរួមថា «សេវាកម្ម»)។ បច្ចុប្បន្ន ក្រុមហ៊ុនផ្ដល់សេវាកម្មនីមួយៗដូចខាងក្រោម៖

គោលនយោបាយឯកជនភាពនេះពន្យល់អំពីរបៀបដែលក្រុមហ៊ុនប្រមូល ប្រើប្រាស់ រក្សាទុក ចែករំលែក និងការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ («អ្នកប្រើប្រាស់» ឬ «លោកអ្នក»)។ តាមរយៈការប្រើប្រាស់សេវាកម្ម លោកអ្នកត្រូវបានចាត់ទុកថាបានយល់ព្រមលើគោលនយោបាយនេះ។

គោលនយោបាយនេះអនុលោមតាមច្បាប់ស្ដីពីការការពារព័ត៌មានផ្ទាល់ខ្លួន (Personal Information Protection Act) នៃសាធារណរដ្ឋកូរ៉េ បទប្បញ្ញត្តិទូទៅស្ដីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR) ច្បាប់ស្ដីពីឯកជនភាពអ្នកប្រើប្រាស់រដ្ឋកាលីហ្វ័រញ៉ា សហរដ្ឋអាមេរិក (CCPA/CPRA) និងច្បាប់ពាក់ព័ន្ធដទៃទៀត។

ខាងក្រោមនេះ មាត្រា 2 ដល់មាត្រា 12 ជាបទប្បញ្ញត្តិដែលអនុវត្តរួមចំពោះសេវាកម្មទាំងអស់ ហើយឧបសម្ព័ន្ធ (Supplement) កំណត់ដោយឡែកនូវចំណុចស្ដីពីការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់សេវាកម្មនីមួយៗ។

2. ព័ត៌មានផ្ទាល់ខ្លួនដែលយើងប្រមូល

2.1 ព័ត៌មានដែលអ្នកប្រើប្រាស់ផ្ដល់ដោយផ្ទាល់

សម្គាល់៖ ព័ត៌មានទូទាត់ដែលមានលក្ខណៈរសើប ដូចជាលេខកាតឥណទាន និងគណនីធនាគារ មិនត្រូវបានក្រុមហ៊ុនប្រមូល ឬរក្សាទុកដោយផ្ទាល់ឡើយ។ ការទូទាត់ត្រូវបានដំណើរការតាមរយៈ Apple (App Store)·Google (Google Play) នៅក្នុងកម្មវិធី និងតាមរយៈ Paddle.com នៅលើបណ្ដាញ និងកម្មវិធីបន្ថែម Chrome។

2.2 ព័ត៌មានដែលប្រមូលដោយស្វ័យប្រវត្តិនៅពេលប្រើប្រាស់សេវាកម្ម (រួម)

ការប៉ាន់ស្មានទីតាំង និងប្រតិបត្តិករទូរគមនាគមន៍ (ISP) តាមអាសយដ្ឋាន IP ប្រើប្រាស់ទិន្នន័យពី DB-IP — IP Geolocation by DB-IP។

ព័ត៌មានបន្ថែមដែលប្រមូលសម្រាប់សេវាកម្មនីមួយៗ ត្រូវបានពន្យល់ដោយឡែកនៅក្នុងឧបសម្ព័ន្ធ (Supplement) ខាងក្រោម។

3. គោលបំណងនៃការប្រើប្រាស់ព័ត៌មានផ្ទាល់ខ្លួន

• ការផ្ដល់ និងការដំណើរការសេវាកម្ម៖ ការផ្ដល់ និងការដំណើរការមុខងារស្នូលនៃសេវាកម្មនីមួយៗ
• ការគ្រប់គ្រងគណនី៖ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ ការគ្រប់គ្រងវេនចូលគណនី ការផ្ទៀងផ្ទាត់ស្ថានភាពការជាវ
• ការដំណើរការទូទាត់៖ ការទិញសមាជិកភាព (ការជាវ) និង Rockets ការផ្ទៀងផ្ទាត់ស្ថានភាពទូទាត់ ការដំណើរការបង្វិលប្រាក់វិញ
• ការគាំទ្រអតិថិជន៖ ការឆ្លើយតបសំណួររបស់អ្នកប្រើប្រាស់ ការផ្ដល់ការគាំទ្របច្ចេកទេស
• ការកែលម្អសេវាកម្ម៖ ការវិភាគលំនាំប្រើប្រាស់ ការកែលម្អមុខងារ ការបង្កើនប្រសិទ្ធភាពដំណើរការ
• ការរក្សាសុវត្ថិភាព៖ ការទប់ស្កាត់ការប្រើប្រាស់ដោយក្លែងបន្លំ ការរកឃើញការចូលប្រើមិនប្រក្រតី ការធានាស្ថិរភាពនៃសេវាកម្ម
• ការបំពេញកាតព្វកិច្ចផ្លូវច្បាប់៖ ការអនុលោមតាមកាតព្វកិច្ចដែលកំណត់ដោយច្បាប់ជាធរមាន
• ការទំនាក់ទំនងទីផ្សារ (ការសុំយល់ព្រមជាមុន)៖ លុះត្រាតែមានការយល់ព្រមជាក់លាក់ពីអ្នកប្រើប្រាស់ ក្រុមហ៊ុនទើបអាចផ្ញើសារទីផ្សារអំពីការណែនាំមុខងារថ្មី កម្មវិធីផ្សព្វផ្សាយ កម្មវិធីណែនាំមិត្តភក្ដិ ព្រឹត្តិការណ៍ ជាដើម។ ការយល់ព្រមអាចដកវិញនៅពេលណាក៏បាន ហើយត្រូវបញ្ឈប់ភ្លាមៗតាមរយៈតំណឈប់ទទួលសារនៅក្នុងអ៊ីមែល ឬតាមការកំណត់ក្នុងកម្មវិធី។ ការជូនដំណឹងអំពីប្រតិបត្តិការ និងផ្លូវច្បាប់ ដូចជាបង្កាន់ដៃទូទាត់ ការផ្លាស់ប្ដូរលក្ខខណ្ឌ និងការជូនដំណឹងអំពីសុវត្ថិភាព មិនចាត់ទុកជាទីផ្សារឡើយ ហើយត្រូវបានផ្ញើដោយមិនគិតពីការយល់ព្រមលើទីផ្សារ។

ក្រុមហ៊ុនមិនប្រើប្រាស់ព័ត៌មានផ្ទាល់ខ្លួនដែលបានប្រមូល សម្រាប់គោលបំណងក្រៅពីអ្វីដែលបានកំណត់ខាងលើឡើយ ហើយក្នុងករណីមានការផ្លាស់ប្ដូរគោលបំណង ក្រុមហ៊ុននឹងសុំការយល់ព្រមជាមុន។

4. ការផ្ដល់ព័ត៌មានផ្ទាល់ខ្លួនជូនតតិយជន និងការប្រគល់ភារកិច្ចដំណើរការ

ក្រុមហ៊ុនមិនលក់ព័ត៌មានផ្ទាល់ខ្លួនជូនតតិយជន ដោយគ្មានការយល់ព្រមពីអ្នកប្រើប្រាស់ឡើយ។ ប៉ុន្តែ ដើម្បីផ្ដល់សេវាកម្ម ក្រុមហ៊ុនចែករំលែកព័ត៌មានអប្បបរមាដែលចាំបាច់ជាមួយតតិយជនខាងក្រោម។

4.1 ការផ្ដល់ជូនតតិយជនរួម

ព័ត៌មានដែលចែករំលែកបន្ថែមជូនតតិយជនសម្រាប់សេវាកម្មនីមួយៗ ត្រូវបានពន្យល់នៅក្នុងឧបសម្ព័ន្ធ (Supplement) ខាងក្រោម។

4.2 មូលហេតុចែករំលែកផ្សេងទៀត

• តម្រូវការផ្លូវច្បាប់៖ ក្នុងករណីចាំបាច់ដើម្បីឆ្លើយតបនឹងដីកាតុលាការ ដីកាកោះហៅ ឬសំណើស្របច្បាប់របស់ស្ថាប័នរដ្ឋាភិបាល
• ការផ្ទេរអាជីវកម្ម៖ ក្នុងករណីរួមបញ្ចូលគ្នា ការទិញយក ឬការលក់ទ្រព្យសកម្ម ព័ត៌មានរបស់អ្នកប្រើប្រាស់អាចត្រូវបានផ្ទេរ ហើយក្រុមហ៊ុននឹងជូនដំណឹងជាមុន។
• ការការពារសិទ្ធិ៖ ក្នុងករណីចាំបាច់ដើម្បីការពារសិទ្ធិ ទ្រព្យសម្បត្តិ ឬសុវត្ថិភាពរបស់ក្រុមហ៊ុន អ្នកប្រើប្រាស់ ឬបុគ្គលដទៃ

5. ខូគី & ឃ្លាំងផ្ទុកមូលដ្ឋាន

គេហទំព័រ daki.app ប្រើប្រាស់បច្ចេកវិទ្យាផ្ទាល់ខ្លួន (1st-party) ដូចខាងក្រោម សម្រាប់ដំណើរការសេវាកម្មស្នូល៖

ក្រុមហ៊ុនមិនប្រើប្រាស់ខូគីផ្សាយពាណិជ្ជកម្មរបស់តតិយជន ភីកសែលតាមដានឥរិយាបថ ឬ SDK វិភាគខាងក្រៅ (ដូចជា Google Analytics, Facebook Pixel, Mixpanel ជាដើម) ឡើយ។ ចំនួនអ្នកចូលមើលអនាមិកត្រូវបានប្រមូលផ្ដុំតាមភាសា និងកាលបរិច្ឆេទតែប៉ុណ្ណោះ ដើម្បីកែលម្អសេវាកម្ម ហើយលេខសម្គាល់អ្នកប្រើប្រាស់ម្នាក់ៗមិនត្រូវបានរក្សាទុកឡើយ។

សម្រាប់ព័ត៌មានលម្អិតអំពីឃ្លាំងផ្ទុកមូលដ្ឋានដែលប្រើប្រាស់ដោយសេវាកម្មនីមួយៗ (កម្មវិធីបន្ថែម កម្មវិធី ជាដើម) សូមមើលឧបសម្ព័ន្ធ (Supplement) ខាងក្រោម។

6. ការរក្សាទុក និងការបំផ្លាញព័ត៌មានផ្ទាល់ខ្លួន

ក្រុមហ៊ុនរក្សាទុកព័ត៌មានផ្ទាល់ខ្លួនតែក្នុងរយៈពេលចាំបាច់សម្រាប់សម្រេចគោលបំណងនៃការប្រមូលប៉ុណ្ណោះ ហើយបំផ្លាញវាដោយគ្មានការពន្យារពេល នៅពេលរយៈពេលនោះកន្លងផុតទៅ។

នៅពេលលោកអ្នកស្នើសុំលុបគណនី គណនីត្រូវបានបិទដំណើរការភ្លាមៗ ហើយមិនអាចចូលប្រើពីសេវាកម្មបានទៀតឡើយ។ ដើម្បីផ្ទៀងផ្ទាត់ការទប់ស្កាត់ការប្រើប្រាស់ដោយក្លែងបន្លំ (ដូចជាការគេចវេសពីការកំណត់បរិមាណប្រើប្រាស់ឥតគិតថ្លៃឡើងវិញ) ទិន្នន័យត្រូវបានរក្សាទុកយ៉ាងយូរ 7 ថ្ងៃ រួចត្រូវលុបចោលទាំងស្រុងដោយមិនអាចសង្គ្រោះបាន។ ប្រសិនបើលោកអ្នកចូលគណនីដដែលម្ដងទៀតក្នុងរយៈពេលនេះ គណនីរបស់លោកអ្នកនឹងត្រូវបានស្ដារឡើងវិញ។

វិធីបំផ្លាញ៖ ឯកសារអេឡិចត្រូនិកត្រូវបានលុបដោយវិធីបច្ចេកទេសដែលធ្វើឲ្យមិនអាចសង្គ្រោះបាន ហើយឯកសារបោះពុម្ពត្រូវបានកិន ឬដុតបំផ្លាញ។

7. របៀបដែលយើងការពារព័ត៌មានរបស់លោកអ្នក

ក្រុមហ៊ុនអនុវត្តវិធានការការពារផ្នែកបច្ចេកទេស និងផ្នែកគ្រប់គ្រងតាមស្តង់ដារឧស្សាហកម្ម ដើម្បីការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់៖

• ការអ៊ិនគ្រីបក្នុងការបញ្ជូន៖ រាល់ការបញ្ជូនទិន្នន័យត្រូវបានអ៊ិនគ្រីបតាមរយៈពិធីការ HTTPS (TLS 1.2+)។
• សុវត្ថិភាពនៃការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖ ក្រុមហ៊ុនប្រើប្រាស់ប្រព័ន្ធផ្ទៀងផ្ទាត់អត្តសញ្ញាណផ្អែកលើ JWT (JSON Web Token) ហើយថូខឹនបន្តសុពលភាពត្រូវបានធ្វើហាស់មុនពេលរក្សាទុក។
• ការគ្រប់គ្រងការចូលប្រើ៖ ការចូលប្រើមូលដ្ឋានទិន្នន័យ និងម៉ាស៊ីនមេ ត្រូវបានកម្រិតចំពោះបុគ្គលិកដែលមានសិទ្ធិប៉ុណ្ណោះ។
• សុវត្ថិភាពម៉ាស៊ីនមេ៖ ក្រុមហ៊ុនអនុវត្តជញ្ជាំងភ្លើង ប្រព័ន្ធរកឃើញការឈ្លានពាន និងការធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាពជាទៀងទាត់។
• សុវត្ថិភាពនៃការទូទាត់៖ ដោយសារការទូទាត់ត្រូវបានដំណើរការតាមរយៈ Apple · Google · Paddle (អនុលោមតាម PCI-DSS) ព័ត៌មានកាតទូទាត់មិនត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេរបស់ក្រុមហ៊ុនឡើយ។

ប៉ុន្តែ ការបញ្ជូនទិន្នន័យតាមអ៊ីនធឺណិត ឬការរក្សាទុកតាមអេឡិចត្រូនិក មិនអាចធានាសុវត្ថិភាព 100% បានឡើយ ហើយក្រុមហ៊ុនមិនធានាសុវត្ថិភាពដាច់ខាតឡើយ។

8. ការបញ្ជូនទិន្នន័យឆ្លងដែន

ព័ត៌មានរបស់អ្នកប្រើប្រាស់ត្រូវបានដំណើរការ និងរក្សាទុកនៅលើម៉ាស៊ីនមេដែលមានទីតាំងក្នុងសាធារណរដ្ឋកូរ៉េ។ ប៉ុន្តែ ដើម្បីផ្ដល់សេវាកម្ម ទិន្នន័យអាចត្រូវបានបញ្ជូនទៅក្រៅប្រទេស ក្នុងករណីដូចខាងក្រោម៖

• នៅពេលហៅ API ដើម្បីបង្កើតសេចក្ដីសង្ខេបដោយ AI (អ្នកផ្ដល់សេវាកម្ម AI ដែលមានទីតាំងនៅសហរដ្ឋអាមេរិក)
• នៅពេលដំណើរការទូទាត់ (Apple · Google · RevenueCat មានទីតាំងនៅសហរដ្ឋអាមេរិក និង Paddle មានទីតាំងនៅចក្រភពអង់គ្លេស)
• នៅពេលផ្ញើការជូនដំណឹងរុញ (Google Firebase មានទីតាំងនៅសហរដ្ឋអាមេរិក)
• នៅពេលផ្ទៀងផ្ទាត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ (Google នៅសហរដ្ឋអាមេរិក Kakao និង Naver នៅកូរ៉េ LINE នៅជប៉ុន)

ក្នុងករណីបញ្ជូនទៅក្រៅប្រទេស ក្រុមហ៊ុនធានាថាទិន្នន័យរបស់អ្នកប្រើប្រាស់ត្រូវបានការពារក្នុងកម្រិតស្មើគ្នា តាមរយៈវិធានការការពារសមស្រប (ដូចជាខចែងកិច្ចសន្យាស្តង់ដាររបស់សហភាពអឺរ៉ុប)។ អ្នកប្រើប្រាស់ដែលចូលប្រើសេវាកម្មពីប្រទេសក្រៅសាធារណរដ្ឋកូរ៉េ ត្រូវដឹងថាទិន្នន័យអាចត្រូវបានបញ្ជូនទៅសាធារណរដ្ឋកូរ៉េ និងប្រទេសដែលបានរៀបរាប់ខាងលើ។

9. សិទ្ធិរបស់អ្នកប្រើប្រាស់

អ្នកប្រើប្រាស់អាចអនុវត្តសិទ្ធិដូចខាងក្រោមចំពោះព័ត៌មានផ្ទាល់ខ្លួនរបស់ខ្លួន ហើយក្រុមហ៊ុននឹងឆ្លើយតបដោយគ្មានការពន្យារពេល៖

• សិទ្ធិស្នើសុំចូលមើល៖ លោកអ្នកអាចស្នើសុំច្បាប់ចម្លងនៃព័ត៌មានផ្ទាល់ខ្លួនរបស់លោកអ្នកដែលក្រុមហ៊ុនកាន់កាប់។
• សិទ្ធិស្នើសុំកែតម្រូវ៖ លោកអ្នកអាចស្នើសុំកែតម្រូវព័ត៌មានផ្ទាល់ខ្លួនដែលមិនត្រឹមត្រូវ ឬមិនពេញលេញ។
• សិទ្ធិស្នើសុំលុប៖ លោកអ្នកអាចស្នើសុំលុបព័ត៌មានផ្ទាល់ខ្លួនដែលលែងចាំបាច់។
• សិទ្ធិស្នើសុំបញ្ឈប់ការដំណើរការ៖ ក្រោមលក្ខខណ្ឌជាក់លាក់ លោកអ្នកអាចស្នើសុំបញ្ឈប់ការដំណើរការព័ត៌មានផ្ទាល់ខ្លួន។
• សិទ្ធិស្នើសុំចល័តទិន្នន័យ៖ លោកអ្នកអាចស្នើសុំទទួលព័ត៌មានផ្ទាល់ខ្លួនក្នុងទម្រង់ដែលមានរចនាសម្ព័ន្ធ និងអានបានដោយម៉ាស៊ីន ឬស្នើសុំឲ្យបញ្ជូនទៅអ្នកគ្រប់គ្រងទិន្នន័យផ្សេងទៀត។
• សិទ្ធិដកការយល់ព្រមវិញ៖ លោកអ្នកអាចដកការយល់ព្រមវិញនៅពេលណាក៏បាន ចំពោះការដំណើរការដែលផ្អែកលើការយល់ព្រម។ ការដកការយល់ព្រមវិញអាចធ្វើឲ្យការប្រើប្រាស់សេវាកម្មមួយចំនួនត្រូវបានកម្រិត។

ដើម្បីអនុវត្តសិទ្ធិខាងលើ សូមទាក់ទងមកកាន់ contact@daki.app។ ក្រុមហ៊ុននឹងដំណើរការសំណើក្នុងរយៈពេល 10 ថ្ងៃធ្វើការ បន្ទាប់ពីការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។

10. សេចក្ដីជូនដំណឹងបន្ថែមសម្រាប់អ្នកប្រើប្រាស់នៅសហភាពអឺរ៉ុប/តំបន់សេដ្ឋកិច្ចអឺរ៉ុប (GDPR)

ប្រសិនបើលោកអ្នករស់នៅក្នុងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ឬចក្រភពអង់គ្លេស សិទ្ធិ និងព័ត៌មានបន្ថែមដូចខាងក្រោមត្រូវអនុវត្ត ស្របតាមបទប្បញ្ញត្តិទូទៅស្ដីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR)។

10.1 មូលដ្ឋានផ្លូវច្បាប់នៃការដំណើរការ

• ការយល់ព្រម (Consent)៖ ក្នុងករណីដែលអ្នកប្រើប្រាស់បានយល់ព្រមជាក់លាក់ចំពោះគោលបំណងណាមួយ (ឧទាហរណ៍ ការបង្កើតគណនី)
• ការអនុវត្តកិច្ចសន្យា (Contract Performance)៖ ក្នុងករណីចាំបាច់ដើម្បីអនុវត្តកិច្ចសន្យាផ្ដល់សេវាកម្ម (ឧទាហរណ៍ ការផ្ដល់មុខងារសង្ខេប ការដំណើរការទូទាត់)
• កាតព្វកិច្ចផ្លូវច្បាប់ (Legal Obligation)៖ ក្នុងករណីចាំបាច់ដើម្បីអនុលោមតាមច្បាប់ជាធរមាន
• ផលប្រយោជន៍ស្របច្បាប់ (Legitimate Interests)៖ ក្នុងករណីចាំបាច់សម្រាប់គោលបំណងអាជីវកម្មស្របច្បាប់របស់ក្រុមហ៊ុន ហើយសិទ្ធិរបស់អ្នកប្រើប្រាស់មិនមានអាទិភាពជាង (ឧទាហរណ៍ ការរក្សាសុវត្ថិភាព ការកែលម្អសេវាកម្ម)

10.2 សិទ្ធិរបស់អ្នកប្រើប្រាស់តាម GDPR

បន្ថែមលើសិទ្ធិដែលបានរៀបរាប់ក្នុងមាត្រា 9 អ្នកប្រើប្រាស់នៅសហភាពអឺរ៉ុប/តំបន់សេដ្ឋកិច្ចអឺរ៉ុប មានសិទ្ធិដូចខាងក្រោម៖

• សិទ្ធិជំទាស់ (Right to Object)៖ លោកអ្នកអាចជំទាស់ចំពោះការដំណើរការដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ ឬលើទីផ្សារផ្ទាល់។ ក្រុមហ៊ុនផ្ញើទីផ្សារផ្ទាល់តែក្នុងករណីមានការយល់ព្រមជាក់លាក់ពីអ្នកប្រើប្រាស់ប៉ុណ្ណោះ ហើយនឹងបញ្ឈប់ការដំណើរការនោះភ្លាមៗនៅពេលមានការជំទាស់។
• សិទ្ធិទាក់ទងនឹងការសម្រេចចិត្តដោយស្វ័យប្រវត្តិ៖ លោកអ្នកអាចជំទាស់ចំពោះការសម្រេចចិត្តដែលផ្អែកតែលើការដំណើរការដោយស្វ័យប្រវត្តិ។ (បច្ចុប្បន្ន ក្រុមហ៊ុនមិនធ្វើការសម្រេចចិត្តដោយស្វ័យប្រវត្តិដែលបង្កផលប៉ះពាល់ផ្លូវច្បាប់ ឬផលប៉ះពាល់ធ្ងន់ធ្ងរដល់អ្នកប្រើប្រាស់ឡើយ។)
• សិទ្ធិដាក់ពាក្យបណ្ដឹងទៅស្ថាប័នត្រួតពិនិត្យ៖ លោកអ្នកអាចដាក់ពាក្យបណ្ដឹងទៅស្ថាប័នត្រួតពិនិត្យការការពារទិន្នន័យនៃទីលំនៅរបស់លោកអ្នក។

11. សេចក្ដីជូនដំណឹងបន្ថែមសម្រាប់អ្នករស់នៅរដ្ឋកាលីហ្វ័រញ៉ា (CCPA/CPRA)

ប្រសិនបើលោកអ្នកជាអ្នករស់នៅរដ្ឋកាលីហ្វ័រញ៉ា សិទ្ធិបន្ថែមដូចខាងក្រោមត្រូវអនុវត្ត ស្របតាមច្បាប់ស្ដីពីឯកជនភាពអ្នកប្រើប្រាស់រដ្ឋកាលីហ្វ័រញ៉ា (California Consumer Privacy Act, CCPA) និងច្បាប់ស្ដីពីសិទ្ធិឯកជនភាពរដ្ឋកាលីហ្វ័រញ៉ា (California Privacy Rights Act, CPRA)។

11.1 ប្រភេទព័ត៌មានផ្ទាល់ខ្លួនដែលប្រមូល

• លេខសម្គាល់អត្តសញ្ញាណ៖ អាសយដ្ឋានអ៊ីមែល ឈ្មោះ អាសយដ្ឋាន IP លេខសម្គាល់គណនីពិសេស
• ព័ត៌មានពាណិជ្ជកម្ម៖ ប្រវត្តិការទិញ ស្ថានភាពការជាវ
• ព័ត៌មានអំពីសកម្មភាពលើអ៊ីនធឺណិត៖ កំណត់ត្រានៃការប្រើប្រាស់សេវាកម្ម ប្រវត្តិនៃសំណើសង្ខេប

11.2 សិទ្ធិរបស់អ្នកប្រើប្រាស់តាម CCPA

• សិទ្ធិដឹង (Right to Know)៖ សិទ្ធិដឹងអំពីប្រភេទ ប្រភព គោលបំណង និងអ្នកទទួលនៃព័ត៌មានផ្ទាល់ខ្លួនដែលក្រុមហ៊ុនប្រមូល
• សិទ្ធិស្នើសុំលុប (Right to Delete)៖ សិទ្ធិស្នើសុំលុបព័ត៌មានផ្ទាល់ខ្លួនដែលក្រុមហ៊ុនបានប្រមូល
• សិទ្ធិបដិសេធការលក់ (Right to Opt-Out of Sale)៖ សិទ្ធិបដិសេធចំពោះការលក់ព័ត៌មានផ្ទាល់ខ្លួន។ ក្រុមហ៊ុនមិនលក់ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ឡើយ។
• សិទ្ធិទទួលការប្រព្រឹត្តដោយគ្មានការរើសអើង (Right to Non-Discrimination)៖ ក្រុមហ៊ុនមិនបដិសេធការផ្ដល់សេវាកម្ម ឬគិតថ្លៃខុសគ្នា ដោយសារហេតុផលនៃការអនុវត្តសិទ្ធិឯកជនភាពឡើយ។

11.3 របៀបអនុវត្តសិទ្ធិ

លោកអ្នកអាចអនុវត្តសិទ្ធិរបស់លោកអ្នក ដោយទាក់ទងមកកាន់ contact@daki.app។ ក្រុមហ៊ុននឹងឆ្លើយតបក្នុងរយៈពេល 45 ថ្ងៃ បន្ទាប់ពីការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។

12. ការការពារឯកជនភាពកុមារ

សេវាកម្មរបស់ក្រុមហ៊ុនមិនមានគោលដៅចំពោះកុមារអាយុក្រោម 16 ឆ្នាំ (សហភាពអឺរ៉ុប/តំបន់សេដ្ឋកិច្ចអឺរ៉ុប) ក្រោម 14 ឆ្នាំ (សាធារណរដ្ឋកូរ៉េ) ឬក្រោម 13 ឆ្នាំ (សហរដ្ឋអាមេរិក) ឡើយ។ ក្រុមហ៊ុនមិនប្រមូលព័ត៌មានផ្ទាល់ខ្លួនរបស់កុមារដោយចេតនាឡើយ។

ប្រសិនបើក្រុមហ៊ុនដឹងថាកុមារបានផ្ដល់ព័ត៌មានផ្ទាល់ខ្លួនដោយគ្មានការយល់ព្រមពីឪពុកម្ដាយ ឬអាណាព្យាបាល សូមទាក់ទងមកកាន់ contact@daki.app ហើយក្រុមហ៊ុននឹងលុបព័ត៌មាននោះភ្លាមៗ។

13. តំណភ្ជាប់ទៅគេហទំព័ររបស់តតិយជន

សេវាកម្មអាចមានតំណភ្ជាប់ទៅគេហទំព័ររបស់តតិយជនដែលមិនត្រូវបានដំណើរការដោយក្រុមហ៊ុន។ នៅពេលចុចលើតំណភ្ជាប់របស់តតិយជន លោកអ្នកនឹងត្រូវនាំទៅកាន់គេហទំព័ររបស់ភាគីនោះ។ ក្រុមហ៊ុនគ្មានការគ្រប់គ្រង និងមិនទទួលខុសត្រូវចំពោះមាតិកា គោលនយោបាយឯកជនភាព ឬការអនុវត្តរបស់គេហទំព័រតតិយជនឡើយ។ សូមពិនិត្យមើលគោលនយោបាយឯកជនភាពនៃគេហទំព័រនោះដោយផ្ទាល់។

លក្ខខណ្ឌពិសេសស្ដីពីការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនតាមសេវាកម្មនីមួយៗ

បទប្បញ្ញត្តិពិសេសខាងក្រោមត្រូវអនុវត្តតែចំពោះការប្រើប្រាស់សេវាកម្មពាក់ព័ន្ធប៉ុណ្ណោះ ហើយក្នុងករណីមានការផ្ទុយគ្នានឹងគោលនយោបាយរួម បទប្បញ្ញត្តិពិសេសមានអាទិភាព។

14. ការផ្លាស់ប្ដូរគោលនយោបាយនេះ

ក្រុមហ៊ុនអាចកែប្រែគោលនយោបាយនេះពីពេលមួយទៅពេលមួយ ដោយសារការផ្លាស់ប្ដូរច្បាប់ ការផ្លាស់ប្ដូរសេវាកម្ម ឬតម្រូវការអាជីវកម្ម។ ក្នុងករណីមានការផ្លាស់ប្ដូរសំខាន់៖

• ក្រុមហ៊ុននឹងជូនដំណឹងតាមរយៈសេចក្ដីជូនដំណឹង ឬផ្ទាំងលេចឡើងនៅក្នុងសេវាកម្ម។
• ក្រុមហ៊ុននឹងផ្ញើដំណឹងអំពីខ្លឹមសារនៃការផ្លាស់ប្ដូរទៅកាន់អាសយដ្ឋានអ៊ីមែលដែលបានចុះឈ្មោះ។
• ក្រុមហ៊ុននឹងធ្វើបច្ចុប្បន្នភាព «កាលបរិច្ឆេទធ្វើបច្ចុប្បន្នភាពចុងក្រោយ» នៅផ្នែកខាងលើនៃទំព័រនេះ។

ប្រសិនបើលោកអ្នកបន្តប្រើប្រាស់សេវាកម្ម បន្ទាប់ពីគោលនយោបាយដែលបានកែប្រែចូលជាធរមាន លោកអ្នកត្រូវបានចាត់ទុកថាបានយល់ព្រមលើគោលនយោបាយដែលបានកែប្រែនោះ។

14.5 ការបកប្រែពហុភាសា

គោលនយោបាយនេះអាចត្រូវបានផ្ដល់ជូនជាភាសាផ្សេងក្រៅពីភាសាកូរ៉េផងដែរ។ ទោះបីក្រុមហ៊ុនខិតខំប្រឹងប្រែងឲ្យអស់ពីសមត្ថភាពដើម្បីធានាភាពស៊ីសង្វាក់គ្នារវាងសេចក្ដីបកប្រែគ្រប់ភាសាក៏ដោយ ក៏ច្បាប់ដើមជាភាសាកូរ៉េជាឯកសារយោងគោល។ ចំពោះអ្នកប្រើប្រាស់ដែលរស់នៅក្នុងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ចក្រភពអង់គ្លេស ឬរដ្ឋកាលីហ្វ័រញ៉ា សហរដ្ឋអាមេរិក សេចក្ដីបកប្រែជាភាសាដែលអ្នកប្រើប្រាស់ប្រើសេវាកម្មជាក់ស្ដែង ត្រូវអនុវត្តជាអាទិភាព។ ចំពោះអ្នកប្រើប្រាស់ដែលរស់នៅក្នុងសាធារណរដ្ឋកូរ៉េ សេចក្ដីជាភាសាកូរ៉េមានអាទិភាព។ សេចក្ដីបកប្រែជាភាសាដទៃទៀតត្រូវបានផ្ដល់ជូនសម្រាប់ភាពងាយស្រួលរបស់អ្នកប្រើប្រាស់។

15. ទំនាក់ទំនង

ប្រសិនបើលោកអ្នកមានសំណួរ សំណើទាក់ទងនឹងព័ត៌មានផ្ទាល់ខ្លួន ឬពាក្យបណ្ដឹងអំពីគោលនយោបាយឯកជនភាពនេះ សូមទាក់ទងមកកាន់៖

• អ៊ីមែល៖ contact@daki.app
• គេហទំព័រ៖ https://daki.app

ក្រុមហ៊ុននឹងឆ្លើយតបនឹងសំណួររបស់អ្នកប្រើប្រាស់ក្នុងរយៈពេល 10 ថ្ងៃធ្វើការ។