គោលការណ៍ភាពឯកជន

Defne Studio ("យើង", "របស់យើង", "ពួកយើង") ប្តេជ្ញាការពារភាពឯកជនរបស់អ្នក។ គោលការណ៍ភាពឯកជននេះពន្យល់អំពីរបៀបដែលយើងប្រមូល ប្រើប្រាស់ បង្ហាញ និងការពារព័ត៌មានរបស់អ្នក នៅពេលអ្នកប្រើប្រាស់វេទិការបស់យើង រួមទាំងគេហទំព័រ និងកម្មវិធីទូរស័ព្ទចល័តរបស់យើង (ហៅរួមគ្នាថា "សេវាកម្ម")។

តាមរយៈការប្រើប្រាស់សេវាកម្មនេះ អ្នកយល់ព្រមចំពោះការអនុវត្តទិន្នន័យដែលបានពិពណ៌នានៅក្នុងគោលការណ៍នេះ។ ប្រសិនបើអ្នកមិនយល់ព្រមតាមលក្ខខណ្ឌនៃគោលការណ៍ភាពឯកជននេះទេ សូមកុំចូលប្រើ ឬប្រើប្រាស់សេវាកម្មនេះ។

1. ព័ត៌មានដែលយើងប្រមូល

1.1 ព័ត៌មានដែលអ្នកផ្តល់ឱ្យ

• ទិន្នន័យចុះឈ្មោះ៖ នៅពេលអ្នកបង្កើតគណនី យើងប្រមូលឈ្មោះអ្នកប្រើប្រាស់ អាសយដ្ឋានអ៊ីមែល ពាក្យសម្ងាត់ ថ្ងៃខែឆ្នាំកំណើត និងភេទរបស់អ្នក។
• ព័ត៌មានប្រវត្តិរូប៖ អ្នកអាចជ្រើសរើសផ្តល់ព័ត៌មានបន្ថែម ដូចជារូបថត ជីវប្រវត្តិសង្ខេប លក្ខណៈរូបរាង សញ្ជាតិ ភាសាដែលនិយាយបាន ចំណូលចិត្តទាក់ទងទំនាក់ទំនង និងព័ត៌មានលម្អិតអំពីទីតាំង។
• ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖ ប្រសិនបើអ្នកជ្រើសរើសផ្ទៀងផ្ទាត់ប្រវត្តិរូបរបស់អ្នក យើងប្រមូលច្បាប់ចម្លងឯកសារសម្គាល់អត្តសញ្ញាណដែលចេញដោយរដ្ឋាភិបាល និងរូបថតសែលហ្វី។ រូបភាពឯកសារអត្តសញ្ញាណ (ផ្នែកខាងមុខនិងខាងក្រោយនៃអត្តសញ្ញាណប័ណ្ណ) នឹងត្រូវលុបចេញជាអចិន្ត្រៃយ៍ពីម៉ាស៊ីនមេរបស់យើងភ្លាមៗនៅពេលការផ្ទៀងផ្ទាត់ត្រូវបានអនុម័ត។ មានតែរូបថតសែលហ្វីរបស់អ្នកប៉ុណ្ណោះដែលនឹងត្រូវរក្សាទុកជារូបភាពដែលបានផ្ទៀងផ្ទាត់ ដែលអាចមើលឃើញដោយសមាជិកពិសេស (premium)។ ប្រសិនបើការផ្ទៀងផ្ទាត់របស់អ្នកត្រូវបានបដិសេធ រូបភាពទាំងអស់រួមទាំងអត្តសញ្ញាណប័ណ្ណរបស់អ្នកនឹងត្រូវលុបចោលភ្លាមៗ។
• ការទំនាក់ទំនង៖ សារ ខ្លឹមសារជជែក សំណើណាត់ជួប សារអំណោយ ការវាយតម្លៃ និងការទំនាក់ទំនងផ្សេងទៀតដែលអ្នកផ្ញើតាមរយៈវេទិកា។
• ព័ត៌មានទូទាត់៖ ទិន្នន័យទូទាត់ត្រូវបានដំណើរការដោយសុវត្ថិភាពដោយក្រុមហ៊ុនផ្តល់សេវាទូទាត់ភាគីទីបីរបស់យើង (ដូចជា Stripe, PayPal ឬ Iyzico)។ យើងមិនរក្សាទុកលេខកាតឥណទានពេញលេញនៅលើម៉ាស៊ីនមេរបស់យើងទេ។
• សំណួរជំនួយ៖ ព័ត៌មានដែលអ្នកផ្តល់ឱ្យនៅពេលទាក់ទងក្រុមជំនួយរបស់យើង។

1.2 ព័ត៌មានដែលប្រមូលដោយស្វ័យប្រវត្តិ

• ទិន្នន័យការប្រើប្រាស់៖ ទំព័រដែលបានមើល មុខងារដែលបានប្រើ សំណួរស្វែងរក ការចូលចិត្ត ប្រវត្តិរូបដែលបានមើល រយៈពេលដែលចំណាយលើវេទិកា និងលំនាំនៃអន្តរកម្ម។
• ព័ត៌មានឧបករណ៍៖ ប្រភេទឧបករណ៍ ប្រព័ន្ធប្រតិបត្តិការ ប្រភេទកម្មវិធីរុករក គុណភាពអេក្រង់ និងអត្តសញ្ញាណឧបករណ៍តែមួយគត់។
• ទិន្នន័យទីតាំង៖ ដោយមានការយល់ព្រមពីអ្នក យើងអាចប្រមូលទិន្នន័យទីតាំងច្បាស់លាស់ ឬប្រហាក់ប្រហែលពីឧបករណ៍របស់អ្នក។
• អាសយដ្ឋាន IP៖ សម្រាប់គោលបំណងសុវត្ថិភាព ការទប់ស្កាត់ការក្លែងបន្លំ និងដើម្បីផ្តល់ខ្លឹមសារសមស្របតាមតំបន់។
• Cookies និងបច្ចេកវិទ្យាស្រដៀងគ្នា៖ យើងប្រើ cookies, web beacons និងបច្ចេកវិទ្យាស្រដៀងគ្នា ដូចបានពិពណ៌នានៅក្នុងគោលការណ៍ Cookie របស់យើង។

2. របៀបដែលយើងប្រើប្រាស់ព័ត៌មានរបស់អ្នក

• ការគ្រប់គ្រងគណនី៖ ដើម្បីបង្កើត ថែរក្សា និងធានាសុវត្ថិភាពគណនីរបស់អ្នក។
• ការបង្ហាញប្រវត្តិរូប៖ ដើម្បីបង្ហាញព័ត៌មានប្រវត្តិរូបសាធារណៈរបស់អ្នកទៅសមាជិកផ្សេងទៀត។
• ការផ្គូផ្គង និងការស្វែងរក៖ ដើម្បីស្នើសមាជិកដែលមានលក្ខណៈសម្បត្តិត្រូវគ្នា ដោយផ្អែកលើចំណូលចិត្ត ទីតាំង និងសកម្មភាពរបស់អ្នក។
• ការទំនាក់ទំនង៖ ដើម្បីជួយសម្រួលដល់សារ សំណើណាត់ជួប និងអន្តរកម្មផ្សេងទៀតរវាងសមាជិក។
• ការដំណើរការទូទាត់៖ ដើម្បីដំណើរការការទិញសមាជិកភាពពិសេស និងគ្រប់គ្រងវិក្កយបត្រ។
• ការជូនដំណឹង៖ ដើម្បីផ្ញើការជូនដំណឹងអំពីសារថ្មី ការចូលចិត្ត ការផ្គូផ្គង និងសកម្មភាពផ្សេងទៀតលើវេទិកា។
• សុវត្ថិភាព និងការត្រួតពិនិត្យ៖ ដើម្បីរកឃើញ និងទប់ស្កាត់ការក្លែងបន្លំ សារឥតបានការ គណនីក្លែងក្លាយ និងការរំលោភផ្សេងទៀត។
• ការវិភាគ និងការកែលម្អ៖ ដើម្បីវិភាគលំនាំនៃការប្រើប្រាស់ និងកែលម្អវេទិកា។
• ការអនុលោមតាមច្បាប់៖ ដើម្បីអនុលោមតាមច្បាប់ និងបទប្បញ្ញត្តិដែលអាចអនុវត្តបាន។

3. ការចែករំលែក និងបង្ហាញព័ត៌មាន

យើងមិនលក់ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកទៅភាគីទីបីទេ។ យើងអាចចែករំលែកទិន្នន័យរបស់អ្នកជាមួយ៖

• សមាជិកផ្សេងទៀត៖ ព័ត៌មានប្រវត្តិរូបសាធារណៈរបស់អ្នកអាចមើលឃើញដោយសមាជិកផ្សេងទៀត អាស្រ័យលើការកំណត់ភាពឯកជនរបស់អ្នក។
• អ្នកដំណើរការទូទាត់៖ ទិន្នន័យប្រតិបត្តិការត្រូវបានចែករំលែកជាមួយ Stripe, PayPal, Iyzico សម្រាប់ការដំណើរការទូទាត់ដោយសុវត្ថិភាព។
• អ្នកផ្តល់សេវាកម្ម៖ អ្នកផ្តល់សេវាភាគីទីបីដែលអាចទុកចិត្តបាន ដែលជួយក្នុងការប្រតិបត្តិការវេទិកា (ការផ្ញើអ៊ីមែល ការទុកដាក់ម៉ាស៊ីនមេ ការវិភាគ)។
• តម្រូវការផ្នែកច្បាប់៖ នៅពេលមានតម្រូវការតាមច្បាប់ ដីកាតុលាការ ឬបទប្បញ្ញត្តិរបស់រដ្ឋាភិបាល។
• ការផ្ទេរអាជីវកម្ម៖ ក្នុងករណីមានការរួមបញ្ចូល ការទិញយក ឬការលក់ទ្រព្យសម្បត្តិ។

4. រយៈពេលរក្សាទុកទិន្នន័យ

យើងរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកតរាបណាគណនីរបស់អ្នកនៅមានសកម្មភាព។ ប្រសិនបើអ្នកលុបគណនីរបស់អ្នក យើងនឹងលុបទិន្នន័យរបស់អ្នកក្នុងរយៈពេល ៣០ ថ្ងៃ លើកលែងតែក្នុងករណីតម្រូវឱ្យរក្សាទុកសម្រាប់គោលបំណងផ្នែកច្បាប់ បទប្បញ្ញត្តិ ឬសុវត្ថិភាព (រហូតដល់ ៣ ឆ្នាំ)។

5. សុវត្ថិភាពទិន្នន័យ

• ទិន្នន័យទាំងអស់ត្រូវបានអ៊ិនគ្រីបដោយប្រើពិធីការ TLS/SSL។
• ពាក្យសម្ងាត់ត្រូវបានរក្សាទុកដោយប្រើ bcrypt one-way hashing។
• ការដំណើរការទូទាត់ត្រូវបានគ្រប់គ្រងដោយអ្នកផ្តល់សេវាដែលអនុលោមតាម PCI DSS។
• ការចូលប្រើទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានកម្រិតចំពោះបុគ្គលិកដែលមានការអនុញ្ញាតប៉ុណ្ណោះ។
• ការត្រួតពិនិត្យសុវត្ថិភាព និងការវាយតម្លៃភាពងាយរងគ្រោះត្រូវបានធ្វើឡើងជាទៀងទាត់។

6. សិទ្ធិរបស់អ្នក

• ការចូលប្រើ៖ អ្នកអាចចូលប្រើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកតាមរយៈការកំណត់ប្រវត្តិរូបរបស់អ្នក។
• ការកែតម្រូវ៖ អ្នកអាចធ្វើបច្ចុប្បន្នភាពព័ត៌មានប្រវត្តិរូបរបស់អ្នកនៅពេលណាក៏បាន។
• ការលុប៖ អ្នកអាចលុបគណនីរបស់អ្នកតាមរយៈការកំណត់របស់អ្នក។
• ការចល័តទិន្នន័យ៖ អ្នកអាចស្នើសុំច្បាប់ចម្លងទិន្នន័យរបស់អ្នកដោយទាក់ទងផ្នែកជំនួយ។
• ការបដិសេធការចូលរួម៖ អ្នកអាចបដិសេធអ៊ីមែលទីផ្សារតាមរយៈការកំណត់ការជូនដំណឹង។
• ការដកការយល់ព្រម៖ អ្នកអាចដកការយល់ព្រមរបស់អ្នកនៅពេលណាក៏បាន។

7. ភាពឯកជនរបស់កុមារ

សេវាកម្មនេះមានសម្រាប់តែបុគ្គលដែលមានអាយុ ១៨ ឆ្នាំ ឬលើសនេះប៉ុណ្ណោះ។ យើងមិនចេតនាប្រមូលទិន្នន័យពីអនីតិជនឡើយ។

8. ការផ្ទេរទិន្នន័យអន្តរជាតិ

តាមរយៈការប្រើប្រាស់សេវាកម្មនេះ អ្នកយល់ព្រមចំពោះការផ្ទេរ និងដំណើរការទិន្នន័យរបស់អ្នកនៅក្នុងប្រទេសក្រៅពីប្រទេសដែលអ្នករស់នៅ។

9. ការផ្លាស់ប្តូរគោលការណ៍នេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍ភាពឯកជននេះពីមួយពេលទៅមួយពេល។ យើងនឹងជូនដំណឹងដល់អ្នកអំពីការផ្លាស់ប្តូរសំខាន់ៗ ដោយបង្ហោះសេចក្តីជូនដំណឹងនៅលើវេទិកា។

10. មន្ត្រីការពារទិន្នន័យ

ដោយសារយើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនប្រភេទពិសេស (រួមទាំងទិន្នន័យទាក់ទងនឹងទំនោរផ្លូវភេទ និងចំណូលចិត្តផ្ទាល់ខ្លួន) នៅលើទំហំធំ ក្នុងនាមជាផ្នែកមួយនៃការប្រតិបត្តិវេទិកាសង្គម និងណាត់ជួប យើងបានតែងតាំងមន្ត្រីការពារទិន្នន័យ (DPO) អនុលោមតាមមាត្រា ៣៧ នៃ UK GDPR / EU GDPR។

DPO ទទួលខុសត្រូវក្នុងការត្រួតពិនិត្យការអនុលោមរបស់យើងចំពោះច្បាប់ការពារទិន្នន័យ ផ្តល់ដំបូន្មានលើការវាយតម្លៃផលប៉ះពាល់ការការពារទិន្នន័យ និងធ្វើជាចំណុចទំនាក់ទំនងសម្រាប់អ្នកប្រើប្រាស់ និងអាជ្ញាធរត្រួតពិនិត្យ។

អ្នកអាចទាក់ទង DPO របស់យើងជាមួយសំណួរណាមួយអំពីភាពឯកជន សំណើចូលប្រើទិន្នន័យប្រធានបទ ឬកង្វល់ណាមួយ តាមរយៈទំព័រ ទំនាក់ទំនង របស់យើង ដោយសម្គាល់សាររបស់អ្នកថា "Attn: Data Protection Officer"។ យើងមានគោលដៅឆ្លើយតបក្នុងរយៈពេល ៣០ ថ្ងៃ អនុលោមតាមមាត្រា ១២ នៃ UK GDPR។

11. ទាក់ទងមកយើង

ប្រសិនបើអ្នកមានសំណួរទាក់ទងនឹងគោលការណ៍ភាពឯកជននេះ សូមទាក់ទងមកយើងតាមរយៈទំព័រទំនាក់ទំនងរបស់យើង។