គោលការណ៍ឯកជនភាព
ការបកប្រែសម្រាប់ភាពងាយស្រួល។ ក្នុងករណីមានភាពមិនស្របគ្នា ឯកសារជាភាសារុស្ស៊ីនឹងត្រូវយកជាអាទិភាព។ បើកកំណែរុស្ស៊ី
គោលការណ៍នេះពន្យល់អំពីទិន្នន័យផ្ទាល់ខ្លួនដែលសេវាកម្ម 1001site AI ( 1001site.com, asd.vibevox.pro និងគេហទំព័រដែលបង្កើតនៅក្នុងវា) ដំណើរការ មូលហេតុ លើមូលដ្ឋានអ្វី និងសិទ្ធិអ្វីដែលអ្នកមាន។ យើងអនុវត្តតាមបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅរបស់សហភាពអឺរ៉ុប (GDPR បទប្បញ្ញត្តិ (EU) 2016/679) និងច្បាប់អ៊ុយក្រែន "ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន"។
១. អ្នកត្រួតពិនិត្យទិន្នន័យ
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
អ៊ុយក្រែន, Kharkiv, Natalia Uzhviy Street, 64-72
Telegram , WhatsApp: +380637610482
ទំនាក់ទំនងសម្រាប់ការសាកសួរទិន្នន័យផ្ទាល់ខ្លួនគឺដូចគ្នាទៅនឹង Telegram និង WhatsApp (ប្រធានបទសារ៖ “ទិន្នន័យផ្ទាល់ខ្លួន”)។
2. តើយើងដំណើរការទិន្នន័យអ្វីខ្លះ?
- គណនី៖ អ៊ីមែល ឈ្មោះ (បង្ហាញ) ពាក្យសម្ងាត់ (រក្សាទុកជាហាស) លេខសម្គាល់ Google / Telegram ប្រសិនបើបានចូលតាមរយៈពួកវា លេខទូរស័ព្ទ (ប្រសិនបើបានបញ្ជាក់) ភាសា និងការកំណត់។
- គេហទំព័រ និងខ្លឹមសារ៖ ចំណងជើង អត្ថបទ រូបភាព ផលិតផល ការបញ្ជាទិញ និងទំនាក់ទំនងអតិថិជន ឯកសារដែលបានផ្ទុកឡើង តំណភ្ជាប់នាំចូល (គេហទំព័រ Instagram, TikTok, Facebook, Telegram) ការកំណត់ដូមេន។
- ជំនួយការ AI៖ ពាក្យបញ្ជារបស់អ្នក (ការជំរុញ) រូបថតអេក្រង់ និងឯកសារដែលអ្នកផ្ញើក្នុងការជជែក លទ្ធផលបង្កើត; កូនសោ API របស់អ្នកផ្តល់សេវាគំរូ — ក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប។
- ការទូទាត់៖ ស្ថានភាពជាវ ចំនួនទឹកប្រាក់ កាលបរិច្ឆេទ លេខសម្គាល់ប្រតិបត្តិការ Stripe / Monobank ប្រទេស និងខ្ទង់ចុងក្រោយបួនខ្ទង់នៃលេខកាត (ពីអ្នកផ្តល់សេវាទូទាត់)។ យើងមិនទទួល ឬរក្សាទុកព័ត៌មានលម្អិតកាតពេញលេញទេ។
- ការរួមបញ្ចូល៖ ថូខឹន Telegram bot និងវគ្គ WhatsApp ដែលភ្ជាប់ដោយអ្នក (ដែលបានអ៊ិនគ្រីប) សារដែលចូលតាមរយៈពួកវាទៅកាន់គេហទំព័ររបស់អ្នក។
- ទិន្នន័យបច្ចេកទេស៖ អាសយដ្ឋាន IP, ប្រភេទកម្មវិធីរុករក និងឧបករណ៍, ទំព័រ និងពេលវេលានៃការចូលមើល, កំណត់ហេតុកំហុស, លេខសម្គាល់ខូឃី (សូមមើល គោលការណ៍ខូឃី)។
- សំណើ៖ ការឆ្លើយឆ្លងនៅក្នុង Telegram / WhatsApp សំណើពីទម្រង់ "បង្កើតគេហទំព័រ" (ឈ្មោះ ទំនាក់ទំនង បំណងប្រាថ្នា តំណភ្ជាប់)។
៣. គោលបំណង និងមូលដ្ឋានច្បាប់
| គោលដៅ | ទិន្នន័យ | មូលដ្ឋាន (មាត្រា 6 នៃ GDPR) |
|---|---|---|
| ការចុះឈ្មោះ ប្រតិបត្តិការគណនី និងគេហទំព័រ ជំនួយការ AI ការគាំទ្រ | គណនី, ខ្លឹមសារ, ក្រុម, ការរួមបញ្ចូល | ការអនុវត្តតាមកិច្ចសន្យា (6(1)(ខ)) |
| ការទទួលយកការទូទាត់, វិក្កយបត្រ, គណនេយ្យ | ការទូទាត់ | កិច្ចសន្យា (6(1)(ខ)), កាតព្វកិច្ចផ្លូវច្បាប់ (6(1)(គ)) |
| សុវត្ថិភាព ការការពារពីការរំលោភបំពាន ការបម្រុងទុក កំណត់ហេតុ | ទិន្នន័យបច្ចេកទេស, គណនី | ផលប្រយោជន៍ស្របច្បាប់ (6(1)(f)) |
| ការវិភាគចរាចរណ៍ ( Google Analytics) | ខូឃីស៍, ទិន្នន័យបច្ចេកទេស | ការយល់ព្រម (6(1)(a)) - បដាខូឃី |
| ការធ្វើទីផ្សារ និងការកំណត់គោលដៅឡើងវិញ (Meta/ Instagram Pixel, TikTok Pixel) | ខូឃីស៍, ទិន្នន័យបច្ចេកទេស | ការយល់ព្រម (6(1)(a)) - បដាខូឃី |
| ការឆ្លើយតបទៅនឹងសំណួរ ការជូនដំណឹងអំពីប្រតិបត្តិការនៃសេវាកម្ម | បណ្តឹងឧទ្ធរណ៍, អ៊ីមែល | កិច្ចសន្យា / ផលប្រយោជន៍ស្របច្បាប់ |
| ព្រឹត្តិប័ត្រព័ត៌មានអំពីមុខងារថ្មីៗ និងការផ្សព្វផ្សាយ | អ៊ីមែល | ការយល់ព្រម (6(1)(a)); ការឈប់ជាវនៅក្នុងលិខិតនីមួយៗ |
៤. អ្នកណាដែលទិន្នន័យត្រូវបានផ្ទេរ (អ្នកដំណើរការ និងអ្នកទទួល)
- Hostinger International Ltd. (VPS នៅក្នុងប្រទេសលីទុយអានី សហភាពអឺរ៉ុប) — ផ្តល់សេវាបង្ហោះម៉ាស៊ីនមេ មូលដ្ឋានទិន្នន័យ និងឯកសារ។
- Cloudflare, Inc. — ការការពារ និងការបង្កើនល្បឿន DNS សម្រាប់ដែន asd.vibevox.pro (សហរដ្ឋអាមេរិក/សហភាពអឺរ៉ុប, ក្របខ័ណ្ឌឯកជនភាពទិន្នន័យ)។
- Stripe Payments Europe, Ltd. (អៀរឡង់) និង Monobank / Universal Bank (អ៊ុយក្រែន) — ការទទួលយកការទូទាត់។
- Google LLC - ចូលតាមរយៈ Google, Google Fonts, Google Analytics (ដោយមានការយល់ព្រម), គំរូ និងការបកប្រែ Gemini (ដោយប្រើសោរបស់អ្នក ឬសោសេវាកម្មសម្រាប់មុខងារប្រព័ន្ធ)។
- Anthropic PBC, OpenAI OpCo LLC — គំរូ AI ប្រសិនបើអ្នកបានភ្ជាប់សោ ឬកម្មវិធី MCP របស់ពួកគេ; ទិន្នន័យពាក្យបញ្ជាត្រូវបានបញ្ជូនទៅអ្នកផ្តល់សេវាដែលអ្នកជ្រើសរើស។
- Meta Platforms Ireland Ltd. ( Facebook / Instagram Pixel) និង TikTok Technology Ltd. ( TikTok Pixel) – ការវិភាគទីផ្សារលុះត្រាតែមានការយល់ព្រមពីអ្នកនៅក្នុងបដាឃុកឃី។
- Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google) — ធាតុក្រាហ្វិកបង្ហោះ និងវីដេអូ បូត និងការជូនដំណឹងដែលភ្ជាប់មកជាមួយ ដែលអ្នកបើកដំណើរការ។
- ភ្នាក់ងាររដ្ឋាភិបាល - លុះត្រាតែមានការស្នើសុំផ្នែកច្បាប់។
យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួន ឬផ្ទេរវាសម្រាប់ការធ្វើទីផ្សារភាគីទីបីឡើយ។
៥. ការផ្ទេរប្រាក់ទៅក្រៅសហភាពអឺរ៉ុប
ទិន្នន័យត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេនៅក្នុងសហភាពអឺរ៉ុប (លីទុយអានី)។ ឧបករណ៍បញ្ជាមានទីតាំងនៅអ៊ុយក្រែន ហើយចូលប្រើទិន្នន័យសម្រាប់ការអនុវត្តកិច្ចសន្យា និងគោលបំណងគាំទ្រ (មាត្រា 49(1)(ខ) នៃ GDPR) ដោយប្រើប្រការកិច្ចសន្យាស្តង់ដារ (SCC) របស់សហភាពអឺរ៉ុបទាក់ទងនឹងអ្នកដំណើរការ។ ការផ្ទេរទៅអ្នកផ្តល់សេវារបស់សហរដ្ឋអាមេរិក ( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) ត្រូវបានអនុវត្តដោយផ្អែកលើការសម្រេចចិត្តអំពីភាពគ្រប់គ្រាន់ក្រោមក្របខ័ណ្ឌឯកជនភាពទិន្នន័យ EU-US និង/ឬ SCC។ ម៉ូដែល AI ទទួលបានទិន្នន័យដែលអ្នកដាក់ស្នើតែនៅក្នុងពាក្យបញ្ជាប៉ុណ្ណោះ។
៦. រយៈពេលផ្ទុក
- មាតិកាគណនី និងគេហទំព័ររបស់អ្នកនឹងត្រូវបានលុបចេញ ខណៈពេលដែលអ្នកប្រើប្រាស់សេវាកម្ម។ បន្ទាប់ពីលុបគណនី ឬ 30 ថ្ងៃបន្ទាប់ពីការបញ្ចប់នៃការជាវដែលមិនបានបង់ ច្បាប់ចម្លងបម្រុងរបស់អ្នកនឹងត្រូវបានសរសេរជាន់លើក្នុងរយៈពេលកំណត់។
- កំណត់ត្រាទូទាត់ - 5 ឆ្នាំ (តម្រូវការគណនេយ្យ និងពន្ធ)។
- កំណត់ហេតុម៉ាស៊ីនមេ និងសុវត្ថិភាព - រហូតដល់ 12 ខែ។
- ពាក្យបញ្ជាជជែក AI ត្រូវបានរក្សាទុកក្នុងប្រវត្តិគណនីរបស់អ្នករហូតដល់អ្នកលុបវាចោល។ អ្នកផ្តល់សេវាគំរូរក្សាទុកសំណើទៅតាមគោលការណ៍ផ្ទាល់ខ្លួនរបស់ពួកគេ។
- ឃុកឃី — យោងតាមលក្ខខណ្ឌនៅក្នុង គោលការណ៍ឃុកឃី; ជម្រើសនៅក្នុងបដាត្រូវបានរក្សាទុករយៈពេល 12 ខែ។
៧. សិទ្ធិរបស់អ្នក
អ្នកអាច៖ ចូលប្រើទិន្នន័យរបស់អ្នក និងទទួលបានច្បាប់ចម្លងរបស់វា (ទាញយកពីគេហទំព័រនៅក្នុងគណនីរបស់អ្នក) កែវា លុបវា ("សិទ្ធិត្រូវបានបំភ្លេចចោល") ដាក់កម្រិតដំណើរការ ជំទាស់នឹងដំណើរការដោយផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ ទទួលទិន្នន័យក្នុងទម្រង់ដែលអាចអានដោយម៉ាស៊ីនបាន (ភាពអាចផ្ទេរទិន្នន័យបាន) និងដកហូតការយល់ព្រមរបស់អ្នកនៅពេលណាក៏បាន (នៅក្នុងបដាឃុកឃី - ប៊ូតុង "ការកំណត់ឃុកឃី" នៅក្នុងបាតកថា; នៅក្នុងព្រឹត្តិប័ត្រព័ត៌មាន - តំណភ្ជាប់នៅក្នុងអ៊ីមែល)។ សំណើត្រូវបានដំណើរការក្នុងរយៈពេល 30 ថ្ងៃ។ អ្នកក៏មានសិទ្ធិដាក់ពាក្យបណ្តឹងជាមួយអាជ្ញាធរត្រួតពិនិត្យការការពារទិន្នន័យនៃប្រទេសសហភាពអឺរ៉ុបរបស់អ្នក ឬស្នងការសភាអ៊ុយក្រែនទទួលបន្ទុកសិទ្ធិមនុស្សផងដែរ។
៨. សន្តិសុខ
ចរាចរណ៍ទាំងអស់ត្រូវបានការពារដោយ TLS រួមទាំងដែនអ្នកប្រើប្រាស់ផងដែរ។ ពាក្យសម្ងាត់ត្រូវបានរក្សាទុកដោយ hashed; កូនសោ API និងថូខឹន bot ត្រូវបានអ៊ិនគ្រីប; ការចូលប្រើម៉ាស៊ីនមេត្រូវបានធានាដោយកូនសោ; ការបម្រុងទុកមូលដ្ឋានទិន្នន័យត្រូវបានធ្វើឡើងជារៀងរាល់ថ្ងៃ និងមុនពេលធ្វើបច្ចុប្បន្នភាពនីមួយៗ; ទិន្នន័យពីអ្នកប្រើប្រាស់ផ្សេងៗគ្នាត្រូវបានញែកដាច់ពីគ្នានៅកម្រិតមូលដ្ឋានទិន្នន័យ។ គ្មានប្រព័ន្ធណាមួយផ្តល់ការធានាដាច់ខាតនោះទេ - សូមជូនដំណឹងមកយើងភ្លាមៗ ប្រសិនបើអ្នកសង្ស័យថាមានការលេចធ្លាយ។ ក្នុងករណីមានការលេចធ្លាយ យើងនឹងជូនដំណឹងដល់អាជ្ញាធរត្រួតពិនិត្យ និងភាគីដែលរងផលប៉ះពាល់ក្នុងរយៈពេលដែលមានចែងក្នុងមាត្រា 33–34 នៃ GDPR។
៩. ទិន្នន័យពីអ្នកទស្សនាគេហទំព័ររបស់អ្នក
ទាក់ទងនឹងអ្នកទស្សនា និងអ្នកទិញគេហទំព័រដែលបង្កើតឡើងដោយប្រើប្រាស់សេវាកម្មនេះ អ្នកគឺជាអ្នកគ្រប់គ្រង។ យើងដំណើរការទិន្នន័យរបស់ពួកគេជាអ្នកដំណើរការស្របតាមការណែនាំរបស់អ្នក (ការបង្ហោះ ការបញ្ជាទិញ ទម្រង់បែបបទ បូត)។ អ្នកមានកាតព្វកិច្ចដាក់គោលការណ៍ឯកជនភាពផ្ទាល់ខ្លួនរបស់អ្នកនៅលើគេហទំព័ររបស់អ្នក ហើយប្រសិនបើប្រើការវិភាគ ឬភីកសែល អ្នកត្រូវដាក់បដាយល់ព្រម។
១០. កុមារ
សេវាកម្មនេះគឺសម្រាប់បុគ្គលដែលមានអាយុលើសពី 18 ឆ្នាំ។ យើងមិនប្រមូលទិន្នន័យពីកុមារដោយចេតនាទេ។
១១. ការផ្លាស់ប្តូរ
កំណែបច្ចុប្បន្នអាចរកបានជានិច្ចនៅលើទំព័រនេះ រួមជាមួយនឹងកាលបរិច្ឆេទអាប់ដេត។ យើងនឹងជូនដំណឹងដល់អ្នកអំពីការផ្លាស់ប្តូរសំខាន់ៗណាមួយនៅក្នុងគណនីរបស់អ្នក ឬតាមរយៈអ៊ីមែល។
១២. ទំនាក់ទំនង
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
អ៊ុយក្រែន, Kharkiv, Natalia Uzhviy Street, 64-72
Telegram , WhatsApp: +380637610482