នីតិបុគ្គលប្រតិបត្តិការដែលទទួលខុសត្រូវចំពោះសេវានេះគឺ {{LEGAL_ENTITY}} ("Delivery365", "យើង" ឬ "របស់យើង")។ នីតិបុគ្គល អាសយដ្ឋានចុះបញ្ជី និងយុត្តាធិការនៃការបង្កើតរបស់វា កំពុងត្រូវបានបញ្ចប់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ ហើយបង្ហាញនៅទីនេះជា placeholder រហូតដល់ពេលនោះ។

Delivery365 ជាវេទិកាដឹកជញ្ជូន និងភស្តុភារដែលផ្តល់ជូនអតិថិជនអាជីវកម្ម ("សហគ្រិន") និងអតិថិជនចុងក្រោយ និងអ្នកបើកបររបស់ពួកគេ។ សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលយើងប្រមូលអំពីគណនី ការគិតថ្លៃ និងប្រតិបត្តិការវេទិការបស់យើង Delivery365 ជាអ្នកគ្រប់គ្រងទិន្នន័យ។ សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលសហគ្រិនបង្ហោះអំពីអតិថិជនចុងក្រោយ និងអ្នកបើកបររបស់ពួកគេ Delivery365 ដើរតួជាអ្នកដំណើរការទិន្នន័យតាមការណែនាំរបស់សហគ្រិន ហើយសហគ្រិនជាអ្នកគ្រប់គ្រងទិន្នន័យ (សូមមើលផ្នែកទី 2)។

អ្នកអាចទាក់ទងយើងអំពីគោលការណ៍នេះ ឬអនុវត្តសិទ្ធិឯកជនភាពណាមួយរបស់អ្នក ដោយផ្ញើអ៊ីមែលទៅ [email protected]។ សំណើដែលផ្ញើទៅអាសយដ្ឋាននេះក៏ជាបណ្តាញសម្រាប់ការទាក់ទងការការពារទិន្នន័យ រួមទាំងតួនាទីមន្ត្រីការពារទិន្នន័យ ឬ encarregado កន្លែងដែលត្រូវការ យើងមិនបញ្ជាក់ឈ្មោះបុគ្គលជាក់លាក់ក្នុងសេចក្តីព្រាងនេះឡើយ។

អ្នកក៏មានសិទ្ធិដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរត្រួតពិនិត្យការការពារទិន្នន័យ។ អាស្រ័យលើកន្លែងដែលអ្នករស់នៅ វាអាចជាអាជ្ញាធរត្រួតពិនិត្យក្នុងតំបន់របស់អ្នកនៅសហភាពអឺរ៉ុប ឬតំបន់សេដ្ឋកិច្ចអឺរ៉ុប ការិយាល័យស្នងការព័ត៌មាន (ICO) នៅចក្រភពអង់គ្លេស Autoridade Nacional de Proteção de Dados (ANPD) នៅប្រេស៊ីល ឬទីភ្នាក់ងារការពារឯកជនភាព California (CPPA) ឬរដ្ឋអាជ្ញានៅ California។ យើងលើកទឹកចិត្តឱ្យអ្នកទាក់ទងយើងជាមុនសិននៅ [email protected] ដើម្បីឱ្យយើងអាចព្យាយាមដោះស្រាយកង្វល់របស់អ្នក។

Bạn cũng có quyền khiếu nại với cơ quan giám sát về bảo vệ dữ liệu.

គោលការណ៍នេះអនុវត្តចំពោះគេហទំព័រសាធារណៈ backoffice សហគ្រិន ច្រកអតិថិជន កម្មវិធីទូរស័ព្ទអ្នកបើកបរ និង API សមាហរណកម្មរបស់យើង។ វាមិនអនុវត្តចំពោះគេហទំព័រ ឬសេវាភាគីទីបីដែលសហគ្រិនអាចភ្ជាប់ ឬប្រើ ឡើយ ទាំងនោះត្រូវបានគ្រប់គ្រងដោយគោលការណ៍ឯកជនភាពផ្ទាល់ខ្លួនរបស់ពួកគេ។

សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលអតិថិជនអាជីវកម្ម ("សហគ្រិន") បង្ហោះអំពីអតិថិជន និងអ្នកបើកបររបស់ពួកគេ Delivery365 ដើរតួជាអ្នកដំណើរការទិន្នន័យ / អ្នកផ្តល់សេវា / operador តាមការណែនាំរបស់សហគ្រិន សហគ្រិនជាអ្នកគ្រប់គ្រងទិន្នន័យ ហើយទទួលខុសត្រូវចំពោះមូលដ្ឋានច្បាប់ និងការជូនដំណឹងដល់បុគ្គលទាំងនោះ។ សម្រាប់ទិន្នន័យគណនីផ្ទាល់ខ្លួនរបស់សហគ្រិន Delivery365 ជាអ្នកគ្រប់គ្រងទិន្នន័យ។

ដើម្បីឱ្យគោលការណ៍នេះកាន់តែងាយស្រួលអាន យើងប្រើពាក្យដូចខាងក្រោមដោយស្ថិតស្ថេរពេញឯកសារ៖

• អ្នកគ្រប់គ្រងទិន្នន័យ — ភាគីដែលសម្រេចថាហេតុអ្វី និងរបៀបដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ។
• អ្នកដំណើរការទិន្នន័យ — ភាគីដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនជំនួសឱ្យអ្នកគ្រប់គ្រងទិន្នន័យ និងតាមការណែនាំរបស់វា (ហៅថា "អ្នកផ្តល់សេវា" ក្រោមច្បាប់ California និង "operador" ក្រោមច្បាប់ប្រេស៊ីល)។
• ទិន្នន័យផ្ទាល់ខ្លួន — ព័ត៌មានណាមួយដែលទាក់ទងនឹងបុគ្គលដែលបានកំណត់អត្តសញ្ញាណ ឬអាចកំណត់អត្តសញ្ញាណបាន។
• អតិថិជនចុងក្រោយ — អ្នកទទួលការដឹកជញ្ជូន ដែលព័ត៌មានលម្អិតរបស់ពួកគេត្រូវបានសហគ្រិនបង្ហោះដើម្បីរៀបចំការដឹកជញ្ជូននោះ។
• សហគ្រិន (ឬ tenant) — អតិថិជនអាជីវកម្មដែលប្រើ Delivery365 ដើម្បីដំណើរការប្រតិបត្តិការដឹកជញ្ជូនផ្ទាល់ខ្លួន។
• អ្នកបើកបរ — អ្នកបើកបរដែលប្រើកម្មវិធីទូរស័ព្ទដើម្បីអនុវត្តការដឹកជញ្ជូន។
• អ្នកដំណើរការរង — ភាគីទីបីដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនជំនួសឱ្យយើងដើម្បីជួយយើងផ្តល់សេវា។
• មូលដ្ឋានច្បាប់ — មូលដ្ឋានច្បាប់ ក្រោមច្បាប់ការពារទិន្នន័យដែលអនុវត្ត ដែលអនុញ្ញាតគោលបំណងដំណើរការជាក់លាក់។

Delivery365 hoạt động với tư cách là bên xử lý dữ liệu / nhà cung cấp dịch vụ / operador theo chỉ dẫn của doanh nhân; doanh nhân là bên kiểm soát dữ liệu

យើងប្រមូលប្រភេទទិន្នន័យផ្ទាល់ខ្លួនដែលបានកំណត់ខាងក្រោម។ សម្រាប់ប្រភេទនីមួយៗ យើងបញ្ជាក់ថាតើ Delivery365 ជាអ្នកគ្រប់គ្រងទិន្នន័យ (ទិន្នន័យផ្ទាល់ខ្លួនរបស់យើង) ឬអ្នកដំណើរការទិន្នន័យ (ទិន្នន័យដែលសហគ្រិនបង្ហោះអំពីអតិថិជន និងអ្នកបើកបររបស់ពួកគេ)។

• ទិន្នន័យគណនី និងអត្តសញ្ញាណ (អ្នកគ្រប់គ្រងទិន្នន័យ) — ឈ្មោះ អាសយដ្ឋានអ៊ីមែល និងព័ត៌មានសម្ងាត់ចូលដែលបាន hash សម្រាប់បុគ្គលិកវេទិកា អ្នកប្រើសហគ្រិន អ្នកប្រើច្រកអតិថិជន និងអ្នកបើកបរ ព្រមទាំងអាសយដ្ឋាន IP ចូល និងចំណូលចិត្តភាសា និងតំបន់ពេលវេលា។
• ទិន្នន័យការគិតថ្លៃ (អ្នកគ្រប់គ្រងទិន្នន័យ) — អត្តសញ្ញាណការគិតថ្លៃ Stripe ដែលប្រើគ្រប់គ្រងការជាវ។ យើងមិនរក្សាទុកលេខកាតទូទាត់ពេញនៅលើប្រព័ន្ធផ្ទាល់ខ្លួនរបស់យើងឡើយ ទិន្នន័យកាតត្រូវបានដោះស្រាយដោយ Stripe (សូមមើលផ្នែកទី 6)។
• អត្តសញ្ញាណពន្ធ និងអាជីវកម្ម (អ្នកគ្រប់គ្រងទិន្នន័យ និងអ្នកដំណើរការទិន្នន័យ) — លេខពន្ធដូចជា CPF ឬ CNPJ និងអត្តសញ្ញាណចុះបញ្ជីពាក់ព័ន្ធសម្រាប់សហគ្រិន (ទិន្នន័យរបស់យើង) និងសម្រាប់អតិថិជន និងអ្នកទទួលដែលសហគ្រិនបង្ហោះ (ទិន្នន័យរបស់ពួកគេ)។ កន្លែងដែលទាំងនេះជាអត្តសញ្ញាណរដ្ឋាភិបាលប្រេស៊ីល យើងចាត់ទុកវាជារសើប ហើយដោះស្រាយវាដោយការប្រុងប្រយ័ត្នបន្ថែម ការចាត់ថ្នាក់ច្បាស់លាស់របស់វាកំពុងត្រូវបានបញ្ជាក់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ។
• ទិន្នន័យទំនាក់ទំនង និងអាសយដ្ឋានរបស់អ្នកបើកបរ និងអ្នកទទួល — ឈ្មោះ លេខទូរស័ព្ទ និងអាសយដ្ឋានប្រៃសណីយ៍ រួមទាំងមាតិកាដឹកជញ្ជូន (អ្នកទទួល អាសយដ្ឋាន អត្តសញ្ញាណវិក្កយបត្រ និងការបញ្ជាទិញ រូបថត និងហត្ថលេខាបញ្ជាក់ការដឹកជញ្ជូន និងកំណត់ត្រាអក្សរសេរី) ដែលសហគ្រិនបង្ហោះដើម្បីរៀបចំការដឹកជញ្ជូន (អ្នកដំណើរការទិន្នន័យ) និងព័ត៌មានលម្អិតទំនាក់ទំនងគណនីអ្នកបើកបរ (អ្នកគ្រប់គ្រងទិន្នន័យ)។
• ទិន្នន័យទីតាំងច្បាស់លាស់ (អ្នកគ្រប់គ្រងទិន្នន័យ និងអ្នកដំណើរការទិន្នន័យ) — កូអរដោនេ GPS ច្បាស់លាស់សម្រាប់អ្នកបើកបរ (ទីតាំងចុងក្រោយដែលគេដឹង និងផ្លូវតាមដានដែលបានកត់ត្រាក្នុងពេលដឹកជញ្ជូន) និងកូអរដោនេ geocoded នៃចំណុចដឹកជញ្ជូន។ យើងចាត់ទុក geolocation អ្នកបើកបរច្បាស់លាស់ជាព័ត៌មានផ្ទាល់ខ្លួនរសើបប្រភេទ "geolocation ច្បាស់លាស់" ក្រោមច្បាប់ California និងជាទិន្នន័យផ្ទាល់ខ្លួនហានិភ័យខ្ពស់ក្រោមច្បាប់អឺរ៉ុប និងប្រេស៊ីល (វាមិនមែនជាប្រភេទទិន្នន័យពិសេសដោយខ្លួនឯងឡើយ)។ វាត្រូវបានប្រើតែដើម្បីផ្តល់ និងផ្ទៀងផ្ទាត់សេវាដឹកជញ្ជូន (សូមមើលផ្នែកទី 4)។
• ទិន្នន័យបច្ចេកទេស ទូរម៉ាត្រ និងកំណត់ហេតុកំហុស (អ្នកគ្រប់គ្រងទិន្នន័យ) — កំណត់ហេតុកម្មវិធី និងសំណើ និងរបាយការណ៍កំហុសដែលអាចរួមបញ្ចូលអាសយដ្ឋាន IP ព័ត៌មានឧបករណ៍ និងកម្មវិធីរុករក ប៉ារ៉ាម៉ែត្រសំណើ និងបរិបទដែលអ្នកផ្តល់ការត្រួតពិនិត្យកំហុសរបស់យើងចាប់យក។ ការកត់ត្រាសំណើរបស់យើងបច្ចុប្បន្នត្រងតែពាក្យសម្ងាត់ ដូច្នេះទិន្នន័យសំណើផ្សេងទៀតអាចបង្ហាញក្នុងកំណត់ហេតុ និងរបាយការណ៍កំហុសទាំងនេះ នេះជាដែនកំណត់ដែលគេដឹងដែលយើងកំពុងត្រួតពិនិត្យ។
• ខូឃី និងទិន្នន័យឧបករណ៍ (អ្នកគ្រប់គ្រងទិន្នន័យ) — ខូឃីភាគីទីមួយដែលត្រូវការដំណើរការសេវា និងខូឃីធាតុក្រាហ្វិកភាគីទីបីមួយចំនួនតូច (សូមមើលផ្នែកទី 5)។

យើងមិនប្រមូលប្រភេទទិន្នន័យពិសេសដោយចេតនាដូចជាជីវមាត្រ សុខភាព ឬលេខសន្តិសុខសង្គមរដ្ឋាភិបាលលើសពីអត្តសញ្ញាណពន្ធដែលបានពិពណ៌នាខាងលើ ហើយយើងមិនប្រមូលទិន្នន័យពីកុមារដោយដឹងឡើយ (សូមមើលផ្នែកទិន្នន័យកុមារនៃគោលការណ៍នេះ)។

Chúng tôi coi vị trí địa lý chính xác của tài xế là Thông tin Cá nhân Nhạy cảm thuộc loại "vị trí địa lý chính xác" theo luật California

យើងប្រើទិន្នន័យផ្ទាល់ខ្លួនតែសម្រាប់គោលបំណងដែលបានកំណត់ខាងក្រោម ហើយយើងពឹងផ្អែកលើមូលដ្ឋានច្បាប់ដែលត្រូវនឹងគោលបំណងនីមួយៗ។ យើងមិនពឹងផ្អែកលើការអះអាងយល់ព្រមរួមតែមួយសម្រាប់អ្វីៗគ្រប់យ៉ាងដែលយើងធ្វើឡើយ។

• ការបង្កើត និងផ្ទៀងផ្ទាត់គណនី — ដើម្បីបង្កើត និងធានាគណនីរបស់អ្នក។ មូលដ្ឋាន៖ ការអនុវត្តកិច្ចសន្យា (GDPR Art. 6(1)(b); LGPD execução de contrato; គោលបំណងអាជីវកម្មក្រោម CCPA)។
• ការគិតថ្លៃ និងការជាវ — ដើម្បីគ្រប់គ្រងការជាវ ទទួលការទូទាត់តាមរយៈ Stripe និងរក្សាកំណត់ត្រាវិក្កយបត្រ និងពន្ធ។ មូលដ្ឋាន៖ ការអនុវត្តកិច្ចសន្យា និងការអនុលោមតាមកាតព្វកិច្ចច្បាប់ (GDPR Art. 6(1)(b) និង (c); LGPD execução de contrato និង obrigação legal)។
• ការបំពេញការដឹកជញ្ជូន និងផ្លូវ — ដើម្បីរៀបចំ អនុវត្ត និងផ្ទៀងផ្ទាត់ការដឹកជញ្ជូន រួមទាំង geocoding និងការគណនាផ្លូវ។ មូលដ្ឋាន៖ ការអនុវត្តកិច្ចសន្យា (GDPR Art. 6(1)(b); LGPD execução de contrato)។
• ការចាត់តាំងអ្នកបើកបរ និងការតាមដាន GPS — ដើម្បីចាត់តាំងការដឹកជញ្ជូន និងផ្តល់ភាពមើលឃើញប្រតិបត្តិការ ភស្តុតាងសេវា និងសុវត្ថិភាពក្នុងពេលដឹកជញ្ជូនសកម្ម។ មូលដ្ឋាន៖ ការអនុវត្តកិច្ចសន្យាដែលគាំទ្រដោយផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងភាពមើលឃើញប្រតិបត្តិការ ភស្តុតាងសេវា និងសុវត្ថិភាពអ្នកបើកបរ និងអ្នកទទួល — មិនមែនការយល់ព្រមឡើយ។ អ្នកមានសិទ្ធិជំទាស់ការដំណើរការដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់។ Geolocation ច្បាស់លាស់ត្រូវបានចាត់ទុកជាព័ត៌មានផ្ទាល់ខ្លួនរសើបក្រោមច្បាប់ California ហើយត្រូវបានប្រើតែដើម្បីផ្តល់សេវាប៉ុណ្ណោះ។
• ការជូនដំណឹងអតិថិជន និងអ៊ីមែលប្រតិបត្តិការ — ដើម្បីផ្ញើសារប្រតិបត្តិការដូចជាការជូនដំណឹងគណនី ការដឹកជញ្ជូន និងការគិតថ្លៃ (មិនមែនទីផ្សារ)។ មូលដ្ឋាន៖ ការអនុវត្តកិច្ចសន្យា (GDPR Art. 6(1)(b); LGPD execução de contrato)។
• ការត្រួតពិនិត្យកំហុស និងសុវត្ថិភាព — ដើម្បីរក្សាវេទិកា និងទិន្នន័យអតិថិជនរបស់យើងឱ្យមានសុវត្ថិភាព អាចប្រើបាន និងគ្មានការរំលោភបំពាន។ មូលដ្ឋាន៖ ផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងសុវត្ថិភាព (GDPR Art. 6(1)(f); LGPD legítimo interesse)។ អ្នកមានសិទ្ធិជំទាស់។
• ការវិភាគផលិតផល — ដើម្បីយល់ និងកែលម្អរបៀបប្រើសេវា។ យើងប្រើការវិភាគខាងម៉ាស៊ីនមេភាគីទីមួយដែលមិនកំណត់ខូឃីតាមដាន។ មូលដ្ឋាន៖ ផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងការកែលម្អសេវា ដោយមានជម្រើសបដិសេធដែលអាចប្រើបានដោយទាក់ទង [email protected] — មិនមែនការយល់ព្រមឡើយ។
• ការតាមដាន lead និងការប្តូរ — ដើម្បីវាស់របៀបទទួល និងប្តូរគណនីអាជីវកម្ម ដែលពាក់ព័ន្ធនឹងការផ្ញើឈ្មោះ និងអ៊ីមែលរបស់អ្នកគ្រប់គ្រងចម្បង និងព័ត៌មានលម្អិតគណនីខ្លះទៅអ្នកផ្តល់ការតាមដាន។ មូលដ្ឋាន៖ ផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងការវាស់ការទទួល ដោយមានជម្រើសបដិសេធដែលអាចប្រើបានដោយទាក់ទង [email protected] — មិនមែនការយល់ព្រមឡើយ។
• ការរក្សាទុកច្បាប់ និងពន្ធ — ដើម្បីអនុលោមតាមកាតព្វកិច្ចវិក្កយបត្រ ពន្ធ និងកាតព្វកិច្ចច្បាប់ផ្សេងទៀត។ មូលដ្ឋាន៖ ការអនុលោមតាមកាតព្វកិច្ចច្បាប់ (GDPR Art. 6(1)(c); LGPD obrigação legal)។

សម្រាប់ទិន្នន័យដែលសហគ្រិនបង្ហោះអំពីអតិថិជន និងអ្នកបើកបររបស់ពួកគេ Delivery365 គ្មានមូលដ្ឋានច្បាប់ឯករាជ្យឡើយ។ យើងដំណើរការទិន្នន័យនោះតែជាអ្នកដំណើរការទិន្នន័យតាមការណែនាំរបស់សហគ្រិន ហើយសហគ្រិន ជាអ្នកគ្រប់គ្រងទិន្នន័យ ជ្រើសរើស និងកត់ត្រាមូលដ្ឋានច្បាប់ និងជូនដំណឹងដល់បុគ្គលដែលរងផលប៉ះពាល់។

យើងប្រើខូឃីភាគីទីមួយមួយចំនួនតូចដែលចាំបាច់ដំណើរការសេវា បូករួមនឹងខូឃីធាតុក្រាហ្វិកភាគីទីបីមួយចំនួនតូចដែលអាចត្រូវបានកំណត់ដោយស្គ្រីបខាងក្រៅ។ យើងមិនផ្ទុកកម្មវិធីតាមដានវិភាគ ឬផ្សាយពាណិជ្ជកម្មខាងម៉ាស៊ីនភ្ញៀវភាគីទីបីណាមួយ ហើយយើងមិនកំណត់ខូឃីវិភាគភាគីទីបី៖ ការវិភាគផលិតផលរបស់យើង (Ahoy) ដំណើរការខាងម៉ាស៊ីនមេដោយ API បិទ ដូច្នេះវាមិនកំណត់ខូឃីខាងម៉ាស៊ីនភ្ញៀវ។

បដាខូឃីសាធារណៈកត់ត្រាការទទួលស្គាល់របស់អ្នកនៅក្នុង localStorage កម្មវិធីរុករករបស់អ្នក (ក្រោមកូនសោ "accept-terms") មិនមែនក្នុងខូឃីឡើយ។ យើងមិនដំណើរការ Consent Management Platform (CMP) ការគ្រប់គ្រងចំណូលចិត្តខូឃីតាមរយៈវេទិកាយល់ព្រមស្ថិតនៅក្រៅវិសាលភាពនៃសេវានេះ។

ខូឃីពិតប្រាកដដែលកំណត់ដោយស្គ្រីបភាគីទីបី Cloudflare Turnstile និង TurboChat ត្រូវបានគ្រប់គ្រងដោយអ្នកលក់ទាំងនោះ ហើយមិនអាចកំណត់ច្បាស់លាស់ពីកូដផ្ទាល់ខ្លួនរបស់យើងឡើយ សម្រាប់ជួរទាំងនោះ យើងពិពណ៌នាវាជាគ្រប់គ្រងដោយអ្នកលក់ និងកំពុងត្រួតពិនិត្យ ហើយអ្នកគួរពិគ្រោះគោលការណ៍អ្នកលក់ពាក់ព័ន្ធសម្រាប់បញ្ជីច្បាស់លាស់។

ខូឃី និងបច្ចេកវិទ្យាស្រដៀងដែលប្រើគឺ៖

ដើម្បីផ្តល់សេវា យើងពឹងផ្អែកលើអ្នកដំណើរការរងដែលបានរាយខាងក្រោម។ ម្នាក់ៗដើរតួជាអ្នកដំណើរការទិន្នន័យ / អ្នកផ្តល់សេវា / operador ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនជំនួសឱ្យយើងក្រោមលក្ខខណ្ឌដំណើរការទិន្នន័យ (ឧទាហរណ៍ លក្ខខណ្ឌដែលបំពេញ GDPR Article 28 តម្រូវការអ្នកផ្តល់សេវា CCPA ឬតម្រូវការ operador LGPD)។ យើងរាយតែអ្នកដំណើរការរងដែលសេវាពិតជាពឹងផ្អែកប៉ុណ្ណោះ។

ការវិភាគខាងម៉ាស៊ីនមេភាគីទីមួយរបស់យើង (Ahoy) រក្សាទិន្នន័យក្នុងមូលដ្ឋានទិន្នន័យផ្ទាល់ខ្លួន ហើយមិនផ្ញើទិន្នន័យទៅភាគីទីបី ហើយជួរការងារ និងឃ្លាំងសម្ងាត់ដែលយើង host ផ្ទាល់ខ្លួន (Redis / Sidekiq) ដំណើរការលើហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួន ទាំងពីរមិនមែនជាអ្នកដំណើរការរងភាគីទីបីឡើយ ទោះបី payload ការងារដែលកាន់ក្នុង Redis អាចយោងទិន្នន័យផ្ទាល់ខ្លួនពេលការងាររង់ចាំ។ កន្លែងដែលតំបន់ host ឬការការពារផ្ទេររបស់អ្នកដំណើរការរងមិនទាន់បានបញ្ជាក់ ការការពាររបស់វាត្រូវបានបង្ហាញជា "SCCs/DPF — to be confirmed" ហើយកំពុងត្រូវបានបញ្ចប់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ (សូមមើលផ្នែកទី 7)។

អ្នកដំណើរការរងគឺ៖

ដោយសារ Delivery365 ត្រូវបានផ្តល់ជូនជាសកល អ្នកដំណើរការរងខ្លះដែលបានរាយក្នុងផ្នែកទី 6 មានទីតាំងនៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) រួមទាំងនៅសហរដ្ឋអាមេរិក។ នេះមានន័យថាទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកអាចត្រូវបានផ្ទេរទៅ និងដំណើរការនៅប្រទេសដែលច្បាប់ការពារទិន្នន័យខុសពីកន្លែងដែលអ្នករស់នៅ។ យើងមិនអះអាងថាយើងមិនដែលផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនជាអន្តរជាតិឡើយ ផ្ទុយទៅវិញ យើងពឹងផ្អែកលើយន្តការផ្ទេរដែលទទួលស្គាល់សម្រាប់ការផ្ទេរនីមួយៗ ដែលដាក់ឈ្មោះតាមអ្នកដំណើរការរងក្នុងផ្នែកទី 6។

យន្តការផ្ទេរដែលយើងពឹងផ្អែក តាមថ្នាក់អ្នកដំណើរការរង គឺ៖

• Stripe, Google Maps និង Cloudflare — ក្របខ័ណ្ឌឯកជនភាពទិន្នន័យ EU-US (DPF) ដោយមានផ្នែកបន្ថែម UK និងផ្នែកបន្ថែម Swiss-US DPF កន្លែងដែលអនុវត្ត គាំទ្រដោយ Standard Contractual Clauses (SCCs) ជាការបម្រុង។
• Mailtrap — EU Standard Contractual Clauses ជាមួយ UK International Data Transfer Addendum។
• DigitalOcean Spaces — Standard Contractual Clauses រួមជាមួយការ pin តំបន់ ដូច្នេះទិន្នន័យដែលរក្សាទុកនៅតែក្នុងតំបន់ដែលយើងជ្រើស។
• Honeybadger, TurboChat, Risenexa និង Expo — តំបន់ host និងការការពារផ្ទេររបស់អ្នកលក់ទាំងនេះនៅតែកំពុងបញ្ជាក់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ ការការពាររបស់ពួកគេត្រូវបានបង្ហាញជា "SCCs/DPF — to be confirmed" ហើយមិនត្រូវអានជាការអះអាងចុងក្រោយដែលបានផ្ទៀងផ្ទាត់ឡើយ។

របបផ្សេងៗដាក់តម្រូវការផ្សេងៗលើការផ្ទេរទាំងនេះ ហើយយើងគិតពិចារណាដូចខាងក្រោម៖

• ចក្រភពអង់គ្លេស — EU Standard Contractual Clauses តែឯងមិនគ្រប់គ្រាន់សម្រាប់ការផ្ទេរដែលត្រូវបានដាក់កម្រិតក្រោមច្បាប់ការពារទិន្នន័យចក្រភពអង់គ្លេសឡើយ។ សម្រាប់ការផ្ទេរ UK យើងពឹងផ្អែកលើ UK International Data Transfer Agreement (IDTA) ឬ UK Addendum ទៅ EU SCCs ដូចដែលបានធ្វើបច្ចុប្បន្នភាពដោយការិយាល័យស្នងការព័ត៌មាន (ICO) ជាមួយការវាយតម្លៃហានិភ័យផ្ទេរ។
• ប្រេស៊ីល — ក្រោម LGPD និងច្បាប់ផ្ទេរអន្តរជាតិ ANPD ការផ្ទេរចេញពីប្រេស៊ីលពឹងផ្អែកលើឃ្លាកិច្ចសន្យាស្តង់ដារដែលអនុម័តដោយ ANPD (cláusulas-padrão) ឬមូលដ្ឋាន Article 33 ស្របច្បាប់ផ្សេងទៀត បន្ថែមលើមូលដ្ឋានច្បាប់សម្រាប់ការដំណើរការខ្លួនឯង។ យើងក៏បោះពុម្ពព័ត៌មានអំពីការផ្ទេរអន្តរជាតិជាភាសាព័រទុយហ្គាល់នៅលើគេហទំព័ររបស់យើង ហើយអ្នកអាចស្នើសុំអត្ថបទពេញនៃឃ្លាផ្ទេរពាក់ព័ន្ធ ដែលយើងនឹងផ្តល់ក្នុងរយៈពេល 15 ថ្ងៃ (អាស្រ័យលើការការពារអាថ៌កំបាំងពាណិជ្ជកម្ម) ជាផ្នែកនៃសិទ្ធិទទួលព័ត៌មាន LGPD របស់អ្នក។
• ស្វីស — សម្រាប់បុគ្គលនៅស្វីស យើងពឹងផ្អែក កន្លែងដែលអនុវត្ត លើផ្នែកបន្ថែម Swiss-US Data Privacy Framework សម្រាប់អ្នកដំណើរការរង US ដែលកាន់វា។ យើងមិនអះអាងថាបានតែងតាំងតំណាងស្វីសឡើយ។

យន្តការផ្ទេរមិនជំនួសតម្រូវការមូលដ្ឋានច្បាប់សម្រាប់ការដំណើរការមូលដ្ឋានឡើយ ទាំងពីរអនុវត្ត។ ប្រសិនបើអ្នកមានសំណួរអំពីការផ្ទេរជាក់លាក់ សូមទាក់ទងយើងនៅ [email protected]។

យើងរក្សាទិន្នន័យផ្ទាល់ខ្លួនតែដរាបណាយើងមានគោលបំណង និងមូលដ្ឋានច្បាប់រក្សាវា ហើយយើងពិពណ៌នាខាងក្រោមថាប្រភេទនីមួយៗត្រូវបានរក្សារយៈពេលប៉ុន្មាន តាមប្រភេទ និងតាមលក្ខណៈវិនិច្ឆ័យដែលយើងប្រើ។ យើងមិនពឹងផ្អែកលើឃ្លាទទេ "ដរាបណាចាំបាច់" ដោយគ្មានអ្វីនៅពីក្រោយឡើយ។ រយៈពេលលេខជាក់ស្តែងខ្លះ (ឧទាហរណ៍ចំនួនថ្ងៃពិតប្រាកដដែល GPS អ្នកបើកបរត្រូវបានរក្សា ឬរយៈពេលដែលកំណត់ហេតុកម្មវិធីត្រូវបានរក្សា) នៅតែកំពុងត្រូវបានកំណត់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ ហើយកន្លែងដែលដូច្នេះ យើងនិយាយដូច្នេះជំនួសឱ្យការបង្កើតតួលេខ។

សម្រាប់ទិន្នន័យដែលយើងគ្រប់គ្រង៖

• ទិន្នន័យគណនី និងអត្តសញ្ញាណ (អ្នកគ្រប់គ្រងទិន្នន័យ) — រក្សាសម្រាប់អាយុកាលគណនី។ ពេលគណនីសហគ្រិន អ្នកប្រើច្រកអតិថិជន អ្នកបើកបរ ឬគណនីបុគ្គលិកត្រូវបានលុប កំណត់ត្រាពាក់ព័ន្ធត្រូវបានដកចេញ។ យើងក៏រក្សាទិន្នន័យសម្រាប់រយៈពេលដែលច្បាប់ពន្ធ គណនេយ្យ និងពាណិជ្ជកម្មដែលអនុវត្តតម្រូវ និងសម្រាប់រយៈពេលដែលត្រូវការបង្កើត អនុវត្ត ឬការពារការទាមទារច្បាប់ បន្ទាប់មកវាត្រូវបានលុប។
• កំណត់ត្រាការគិតថ្លៃ និងពន្ធ (អ្នកគ្រប់គ្រងទិន្នន័យ) — រក្សាសម្រាប់រយៈពេលដែលច្បាប់ពន្ធ និងគណនេយ្យដែលអនុវត្តតម្រូវ (កាតព្វកិច្ចច្បាប់ក្រោម GDPR Art. 6(1)(c) / LGPD obrigação legal) ដែលជាធម្មតាច្រើនឆ្នាំ សូម្បីបន្ទាប់ពីគណនីបិទ។
• ទិន្នន័យ GPS និងទីតាំងអ្នកបើកបរ (អ្នកគ្រប់គ្រងទិន្នន័យ / អ្នកដំណើរការទិន្នន័យ) — ចំណុចតាមដាន GPS អ្នកបើកបរត្រូវបានរក្សាសម្រាប់អាយុកាលកំណត់ត្រាដឹកជញ្ជូនពាក់ព័ន្ធ ហើយត្រូវបានលុបជាមួយការដឹកជញ្ជូននោះ (hard-delete cascade ពេលការដឹកជញ្ជូនមេត្រូវបានដកចេញ)។ គ្មានការ purge ស្វ័យប្រវត្តិដាច់ដោយឡែកខ្លីសម្រាប់ចំណុច GPS ឡើយ ហើយរយៈពេលរក្សាឯករាជ្យជាក់ស្តែងសម្រាប់ទិន្នន័យទីតាំងកំពុងត្រូវបានបញ្ចប់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ យើងមិននិយាយតួលេខបង្កើតនៅទីនេះឡើយ។
• កំណត់ហេតុកម្មវិធី និងសំណើ ទិន្នន័យការងារផ្ទៃខាងក្រោយ របាយការណ៍កំហុស និងការវិភាគ (អ្នកគ្រប់គ្រងទិន្នន័យ) — ទាំងនេះរួមធាតុដូចជាកំណត់ហេតុកម្មវិធី Rails payload ជួរការងារដែលកាន់ពេលការងារផ្ទៃខាងក្រោយរង់ចាំ ការវិភាគភាគីទីមួយរបស់យើង និងបរិបទដែលអ្នកផ្តល់ការត្រួតពិនិត្យកំហុសរបស់យើងចាប់យក។ សម្រាប់ប្រភេទទាំងនេះ រយៈពេលថេរតែមួយមិនទាន់កំណត់ក្នុងការកំណត់រចនាសម្ព័ន្ធរបស់យើងឡើយ៖ ពួកគេត្រូវបានរក្សាសម្រាប់អាយុកាលគណនី បូកនឹងរយៈពេលដែលច្បាប់ពន្ធ ឬពាណិជ្ជកម្មដែលអនុវត្តតម្រូវ និងតម្រូវការប្រតិបត្តិការ និងសុវត្ថិភាពរបស់យើង ហើយរយៈពេលលេខជាក់ស្តែងកំពុងត្រូវបានបញ្ចប់ជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់នៃសេចក្តីព្រាងនេះ។ ការផ្ទុកខ្លះត្រូវបានកាន់ដោយអ្នកដំណើរការរង ហើយស្ថិតក្រោមរយៈពេលរក្សាផ្ទាល់ខ្លួនរបស់អ្នកដំណើរការរង (សូមមើលផ្នែកទី 6)។

សម្រាប់ទិន្នន័យដែលសហគ្រិនបង្ហោះអំពីអតិថិជន និងអ្នកបើកបររបស់ពួកគេ (កន្លែងដែល Delivery365 ជាអ្នកដំណើរការទិន្នន័យ) ការរក្សាត្រូវបានគ្រប់គ្រងដោយការណែនាំរបស់សហគ្រិន-អ្នកគ្រប់គ្រងទិន្នន័យ និងកិច្ចព្រមព្រៀងរបស់វាជាមួយយើង។ យើងរក្សាទិន្នន័យនោះពេលសហគ្រិនប្រើសេវា ហើយលុបវាតាមការណែនាំរបស់សហគ្រិន — រួមទាំងតាមរយៈ deletion cascade ដែលដកកំណត់ត្រាអតិថិជន ឬការដឹកជញ្ជូនពេលកំណត់ត្រាមេត្រូវបានលុប។ សហគ្រិន ជាអ្នកគ្រប់គ្រងទិន្នន័យ ទទួលខុសត្រូវកំណត់រយៈពេលរក្សាសម្រាប់ទិន្នន័យនោះ។

ពេលរយៈពេលរក្សាបញ្ចប់ យើងលុបទិន្នន័យ ឬ កន្លែងដែលការលុបមិនអាចធ្វើបានភ្លាមៗ (ឧទាហរណ៍ទិន្នន័យដែលកាន់ក្នុងការបម្រុង ឬក្នុងការផ្ទុករបស់អ្នកដំណើរការរង) យើងញែកវាពីការដំណើរការបន្ថែមរហូតដល់វាអាចត្រូវបានលុប។

យើងយកចិត្តទុកដាក់ខ្លាំងលើសុវត្ថិភាពទិន្នន័យផ្ទាល់ខ្លួន ហើយអនុវត្តវិធានការបច្ចេកទេស និងអង្គការសមស្របដែលរចនាការពារវាប្រឆាំងការចូល ការផ្លាស់ប្តូរ ការបង្ហាញ ឬការបំផ្លាញដោយគ្មានការអនុញ្ញាត។ វិធានការដែលពិពណ៌នានៅទីនេះជាការគ្រប់គ្រងដែលប្រព័ន្ធរបស់យើងពិតជាអនុវត្ត យើងពិពណ៌នាវាជាទូទៅជំនួសឱ្យការបង្ហាញព័ត៌មានលម្អិតការកំណត់រចនាសម្ព័ន្ធដែលអាចជួយអ្នកវាយប្រហារ។

វិធានការដែលយើងអនុវត្តរួម៖

• ការអ៊ិនគ្រីបក្នុងការបញ្ជូន — ចរាចរណ៍រវាងកម្មវិធីរុករក ឬឧបករណ៍របស់អ្នក និងសេវារបស់យើង និងរវាងសេវារបស់យើង និងអ្នកដំណើរការរងដែលយើងពឹងផ្អែក ត្រូវបានការពារដោយប្រើ Transport Layer Security (TLS) ហើយការតភ្ជាប់ម៉ាស៊ីនមេ-ទៅ-អ្នកដំណើរការរងរបស់យើងផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រភាគីផ្សេង។
• ការការពារពាក្យសម្ងាត់ — ពាក្យសម្ងាត់គណនីត្រូវបានរក្សាទុកតែជា hash ឯកទិសដែលដាក់អំបិល (bcrypt) មិនដែលជាអត្ថបទធម្មតាឡើយ។
• ការការពារ API key — integration API key ត្រូវបានរក្សាទុកតែជា digest ឯកទិស SHA-256 មិនដែលជា key ដើមឡើយ។
• ការផ្ទុកឯកសារឯកជន — ឯកសារដែលបង្ហោះ (ដូចជារូបថតបញ្ជាក់ការដឹកជញ្ជូន) ត្រូវបានរក្សាទុកក្នុងការផ្ទុកវត្ថុមិនសាធារណៈ ហើយផ្តល់ជូនតែតាមរយៈតំណកំណត់ពេលវេលា និងតាមតម្រូវការ ជំនួសឱ្យ URL សាធារណៈ។
• ការផ្ទៀងផ្ទាត់កម្មវិធីទូរស័ព្ទ — កម្មវិធីទូរស័ព្ទអ្នកបើកបរផ្ទៀងផ្ទាត់ដោយ token ដែលបានចុះហត្ថលេខា (JWT) ដែលអាចដកហូតបានម្តងម្នាក់ៗ។
• ការញែក multi-tenant — ទិន្នន័យអតិថិជនអាជីវកម្មនីមួយៗត្រូវបានញែកតាមតក្ក ហើយការចូលត្រូវបានកំណត់ដូច្នេះអតិថិជនអាជីវកម្មមួយមិនអាចអានទិន្នន័យអ្នកផ្សេងឡើយ។
• ការការពារការរំលោភបំពាន និង bot — ទម្រង់សាធារណៈត្រូវបានការពារដោយបញ្ហាប្រឈមការការពារ bot និងការរំលោភបំពាន ហើយ integration API របស់យើងត្រូវបានកំណត់អត្រា។

គ្មានវិធីបញ្ជូនតាមអ៊ីនធឺណិត ឬវិធីផ្ទុកអេឡិចត្រូនិកណាមួយដែលមានសុវត្ថិភាពពេញលេញឡើយ ដូច្នេះខណៈយើងព្យាយាមការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក យើងមិនអាចសន្យាថាវានឹងមានសុវត្ថិភាពពេញលេញជានិច្ចឡើយ។ យើងមិនធ្វើការអះអាងវិញ្ញាបនបត្រសុវត្ថិភាពណាមួយក្នុងសេចក្តីព្រាងនេះ ហើយយើងមិនអះអាងការអ៊ិនគ្រីបទិន្នន័យពេលនៅស្ងៀម ព្រោះនោះកំពុងត្រូវបានបញ្ជាក់ដាច់ដោយឡែកជាផ្នែកនៃការត្រួតពិនិត្យផ្នែកច្បាប់ និងហេដ្ឋារចនាសម្ព័ន្ធ ផ្នែកនេះពិពណ៌នាតែការគ្រប់គ្រងដែលកូដរបស់យើងពិតជាអនុវត្ត។ ប្រសិនបើអ្នកជឿថាគណនី ឬទិន្នន័យរបស់អ្នកត្រូវបានសម្របសម្រួល សូមទាក់ទងយើងនៅ [email protected]។

អាស្រ័យលើកន្លែងដែលអ្នករស់នៅ និងច្បាប់ណាដែលអនុវត្តចំពោះអ្នក អ្នកមានសិទ្ធិលើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ យើងគោរពសិទ្ធិទាំងនេះសម្រាប់ទិន្នន័យដែលយើងគ្រប់គ្រង។ ដើម្បីអនុវត្តណាមួយ ឬសួរសំណួរអំពីគោលការណ៍នេះ សូមទាក់ទងយើងនៅ [email protected]។ យើងនឹងផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកមុនពេលធ្វើតាមសំណើ យើងមិនគិតថ្លៃសម្រាប់ការអនុវត្តសិទ្ធិរបស់អ្នកឡើយ (លើកលែងកន្លែងដែលសំណើគ្មានមូលដ្ឋានច្បាស់លាស់ ឬហួសហេតុ ដូចច្បាប់អនុញ្ញាត) ហើយយើងមានគោលដៅឆ្លើយតបក្នុងរយៈពេលមួយខែ ដែលយើងអាចពន្យាររហូតដល់ពីរខែបន្ថែមសម្រាប់សំណើស្មុគស្មាញ ឬច្រើន ដោយប្រាប់អ្នកប្រសិនបើយើងត្រូវការពេលបន្ថែម។

ប្រសិនបើ GDPR សហភាពអឺរ៉ុប / តំបន់សេដ្ឋកិច្ចអឺរ៉ុប ឬចក្រភពអង់គ្លេសអនុវត្តចំពោះអ្នក អ្នកមានសិទ្ធិ៖ ចូលទិន្នន័យរបស់អ្នក កែទិន្នន័យមិនត្រឹមត្រូវ (ការកែតម្រូវ) លុបទិន្នន័យរបស់អ្នក កំណត់ការដំណើរការរបស់យើង ការផ្ទេរទិន្នន័យ ជំទាស់ការដំណើរការផ្អែកលើផលប្រយោជន៍ស្របច្បាប់របស់យើង និង កន្លែងដែលយើងពឹងផ្អែកលើការយល់ព្រម ដកការយល់ព្រមនោះនៅពេលណាក៏បានដោយមិនប៉ះពាល់ការដំណើរការមុន។ អ្នកក៏មានសិទ្ធិដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរត្រួតពិនិត្យការការពារទិន្នន័យ — អាជ្ញាធរក្នុងតំបន់របស់អ្នកនៅ EU/EEA ឬការិយាល័យស្នងការព័ត៌មាន (ICO) នៅចក្រភពអង់គ្លេស — ទោះបីយើងសុំឱ្យអ្នកទាក់ទងយើងជាមុនសិននៅ [email protected] ដើម្បីឱ្យយើងអាចព្យាយាមដោះស្រាយកង្វល់របស់អ្នក។

ប្រសិនបើ LGPD ប្រេស៊ីលអនុវត្តចំពោះអ្នក អ្នកមានសិទ្ធិដែលបានកំណត់ក្នុង Article 18 រួមទាំង៖ ការបញ្ជាក់ថាយើងដំណើរការទិន្នន័យរបស់អ្នក និងការចូលដល់វា ការកែតម្រូវ ការធ្វើអនាមិក ការទប់ស្កាត់ ឬការលុបទិន្នន័យមិនចាំបាច់ ឬហួសហេតុ ឬទិន្នន័យដែលដំណើរការមិនអនុលោមច្បាប់ ការផ្ទេរ ការលុបទិន្នន័យដែលដំណើរការដោយការយល់ព្រម ព័ត៌មានអំពីអង្គភាពសាធារណៈ និងឯកជនដែលយើងបានចែករំលែកទិន្នន័យរបស់អ្នក ព័ត៌មានអំពីលទ្ធភាពបដិសេធការយល់ព្រម និងផលវិបាកនៃការធ្វើដូច្នេះ និងការដកការយល់ព្រម។ អ្នកក៏មានសិទ្ធិទទួលព័ត៌មានអំពីការផ្ទេរអន្តរជាតិរបស់យើង៖ អ្នកអាចស្នើសុំអត្ថបទពេញនៃឃ្លាផ្ទេរពាក់ព័ន្ធ ដែលយើងនឹងផ្តល់ក្នុងរយៈពេល 15 ថ្ងៃ (អាស្រ័យលើការការពារអាថ៌កំបាំងពាណិជ្ជកម្ម)។ អ្នកអាចដាក់ញត្តិទៅអាជ្ញាធរការពារទិន្នន័យប្រេស៊ីល (ANPD)។ ទំនាក់ទំនងការការពារទិន្នន័យរបស់យើង (បណ្តាញ Encarregado) គឺ [email protected] យើងមិនបញ្ជាក់ឈ្មោះបុគ្គលជាក់លាក់ក្នុងសេចក្តីព្រាងនេះឡើយ។

ប្រសិនបើ CCPA/CPRA California អនុវត្តចំពោះអ្នក អ្នកមានសិទ្ធិ៖ ដឹងថាយើងប្រមូលព័ត៌មានផ្ទាល់ខ្លួនអ្វី និងរបៀបយើងប្រើ និងបង្ហាញវា ចូល និងទទួលច្បាប់ចម្លងវា កែព័ត៌មានមិនត្រឹមត្រូវ លុបវា បដិសេធការលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួន កំណត់ការប្រើ និងការបង្ហាញព័ត៌មានផ្ទាល់ខ្លួនរសើបរបស់អ្នក (ដែលសម្រាប់សេវារបស់យើងរួម geolocation អ្នកបើកបរច្បាស់លាស់) និងមិនត្រូវបានរើសអើងសម្រាប់ការអនុវត្តសិទ្ធិរបស់អ្នក។ យើងមិនលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកដូចដែលបានកំណត់ដោយ CCPA ឡើយ។ កន្លែងដែលត្រូវការ ជម្រើស "Do Not Sell or Share My Personal Information" និង "Limit the Use of My Sensitive Personal Information" ត្រូវបានផ្តល់ជូនដោយទាក់ទង [email protected]។ អាស្រ័យលើរដ្ឋ ឬប្រទេសលំនៅរបស់អ្នក អ្នកអាចមានសិទ្ធិបន្ថែម ទាក់ទង [email protected] ហើយយើងនឹងជួយ។

សំណើអំពីទិន្នន័យដែលអតិថិជនអាជីវកម្ម (សហគ្រិន) បានបង្ហោះអំពីអតិថិជន អ្នកទទួល ឬអ្នកបើកបររបស់ពួកគេ ត្រូវតែដឹកនាំទៅសហគ្រិននោះ ព្រោះសម្រាប់ទិន្នន័យនោះ សហគ្រិនជាអ្នកគ្រប់គ្រងទិន្នន័យ ហើយ Delivery365 ដើរតួតែជាអ្នកដំណើរការទិន្នន័យរបស់វា។ ប្រសិនបើអ្នកមិនច្បាស់ថានរណាគ្រប់គ្រងទិន្នន័យរបស់អ្នក សូមទាក់ទងយើងនៅ [email protected] ហើយយើងនឹងបញ្ជូនសំណើរបស់អ្នកទៅសហគ្រិន-អ្នកគ្រប់គ្រងទិន្នន័យត្រឹមត្រូវ និងជួយពួកគេឆ្លើយតប។

Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn theo định nghĩa của CCPA

khi chúng tôi dựa trên sự đồng ý, rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý trước đó

Delivery365 ជាឧបករណ៍ភស្តុភារអាជីវកម្មទៅអាជីវកម្មដែលមានបំណងសម្រាប់ការប្រើដោយអាជីវកម្ម និងបុគ្គលិក អ្នកបើកបរ និងអតិថិជនរបស់ពួកគេ ហើយវាមិនត្រូវបានដឹកនាំទៅកុមារឡើយ។ យើងមិនមានបំណងឱ្យសេវាត្រូវបានប្រើដោយ ហើយយើងមិនប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពី បុគ្គលអាយុក្រោម 16 ឆ្នាំដោយដឹងឡើយ (ឬអាយុការយល់ព្រមឌីជីថលខ្ពស់ជាងដែលច្បាប់ក្នុងតំបន់របស់អ្នកកំណត់ ច្បាប់ខ្លះប្រើអាយុទាបជាង ដូចជា 13 នៅសហរដ្ឋអាមេរិក ឬ 13 ក្រោមក្របខ័ណ្ឌប្រេស៊ីលសម្រាប់ទិន្នន័យកុមារ)។

យើងមិនដំណើរការដំណើរការ age-gating ឬការយល់ព្រមមាតាបិតាណាមួយ ហើយយើងមិនសន្យាមួយ — គ្មានមួយមាននៅក្នុងសេវាឡើយ។ ប្រសិនបើយើងដឹងថាយើងបានប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីកុមារដោយគ្មានមូលដ្ឋានច្បាប់សមស្រប យើងនឹងលុបទិន្នន័យនោះ។ ប្រសិនបើអ្នកជឿថាកុមារបានផ្តល់ទិន្នន័យផ្ទាល់ខ្លួនដល់យើង សូមទាក់ទងយើងនៅ [email protected] ហើយយើងនឹងធ្វើជំហានសមស្របដើម្បីដកវាចេញ។

យើងប្រើ algorithm ដើម្បីជួយដំណើរការសេវាដឹកជញ្ជូន — ឧទាហរណ៍ដើម្បីបង្កើនប្រសិទ្ធភាព និងគណនាផ្លូវដឹកជញ្ជូន ដើម្បី geocode អាសយដ្ឋានទៅជាកូអរដោនេផែនទី និងដើម្បីប៉ាន់ស្មានពេលដឹកជញ្ជូន និងការអនុលោមកម្រិតសេវា។ ទាំងនេះជាជំនួយប្រតិបត្តិការដែលគាំទ្រមនុស្សដែលដំណើរការការដឹកជញ្ជូន ដោយខ្លួនឯងពួកគេមិនធ្វើការសម្រេចចិត្តដែលបង្កើតផលប៉ះពាល់ច្បាប់ចំពោះអ្នក ឬដែលប៉ះពាល់អ្នកយ៉ាងសំខាន់ស្រដៀងគ្នាឡើយ។

ដោយសារអ្នកបញ្ជូន និងសហគ្រិនត្រួតពិនិត្យ និងធ្វើតាមលទ្ធផលទាំងនេះ មានការចូលរួមរបស់មនុស្សដ៏មានន័យ ហើយការដំណើរការនេះមិនមែនជា "ការសម្រេចចិត្តស្វ័យប្រវត្តិទាំងស្រុង" ប្រភេទដែលត្រូវបានដោះស្រាយដោយ GDPR Article 22 (ឬបទប្បញ្ញត្តិស្រដៀងក្នុង Article 20 នៃ LGPD ប្រេស៊ីល)។ ដូច្នេះយើងមិនធ្វើការសម្រេចចិត្តស្វ័យប្រវត្តិអំពីអ្នកដែលមានផលប៉ះពាល់ច្បាប់ ឬសំខាន់ស្រដៀងគ្នាឡើយ។

យើងមិនផ្ញើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទៅសេវាបញ្ញាសិប្បនិម្មិត ឬ large-language-model ភាគីទីបីណាមួយសម្រាប់ការដំណើរការ runtime ឡើយ។ កន្លែងដែលបញ្ញាសិប្បនិម្មិតត្រូវបានប្រើដើម្បីជួយយើងរៀបចំសម្ភារៈដូចជាការបកប្រែគេហទំព័រនេះ វាកើតឡើងក្នុងដំណើរការអភិវឌ្ឍន៍របស់យើង ហើយមិនពាក់ព័ន្ធការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកឡើយ។

việc xử lý này không phải là "ra quyết định hoàn toàn tự động" thuộc loại được quy định tại Điều 22 GDPR (hoặc quy định tương tự tại Điều 20 của LGPD Brazil)

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍ឯកជនភាពនេះពីពេលមួយទៅពេលមួយដើម្បីឆ្លុះបញ្ចាំងការផ្លាស់ប្តូរក្នុងរបៀបយើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ក្នុងសេវា ឬក្នុងច្បាប់ដែលអនុវត្ត។ ពេលយើងធ្វើការផ្លាស់ប្តូរសំខាន់ យើងនឹងធ្វើជំហានសមហេតុផលដើម្បីនាំវាមកការយកចិត្តទុកដាក់របស់អ្នកមុនពេលវាចូលជាធរមាន — ឧទាហរណ៍ដោយការជូនដំណឹងក្នុងកម្មវិធី ឬដោយអ៊ីមែលទៅម្ចាស់គណនីពាក់ព័ន្ធ។ សម្រាប់បច្ចុប្បន្នភាពមិនសំខាន់ យើងនឹងបង្ហោះគោលការណ៍ដែលកែសម្រួលជាមួយកាលបរិច្ឆេទចូលជាធរមានដែលធ្វើបច្ចុប្បន្នភាព ហើយយើងលើកទឹកចិត្តឱ្យអ្នកត្រួតពិនិត្យទំព័រនេះតាមកាលកំណត់។

យើងមិនសន្យាជូនដំណឹងអ្នកអំពីការផ្លាស់ប្តូរតូចៗគ្រប់ ហើយផ្នែកនេះមិនបង្កើតការប្តេជ្ញាជូនដំណឹងអ្នកដាច់ដោយឡែកអំពីការផ្លាស់ប្តូរអ្នកដំណើរការរងដែលយើងប្រើឡើយ បញ្ជីបច្ចុប្បន្ននៃអ្នកដំណើរការរងនៅក្នុងផ្នែកទី 6។

LEGAL_REVIEW_REQUIRED — គោលការណ៍ឯកជនភាពនេះគឺជាសេចក្តីព្រាងដែលអាចការពារបាន និងផ្អែកលើភស្តុតាង មិនមែនជាដំបូន្មានផ្នែកច្បាប់ឡើយ។ វាពិពណ៌នាអំពីរបៀបដែល Delivery365 ពិតជាដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដោយផ្អែកលើ codebase និងការកំណត់រចនាសម្ព័ន្ធរបស់យើង ហើយវាត្រូវតែត្រួតពិនិត្យដោយទីប្រឹក្សាច្បាប់ដែលមានគុណវុឌ្ឍិ មុនពេលដែលវាត្រូវបានពឹងផ្អែកជាឯកសារចុងក្រោយដែលមានកាតព្វកិច្ច។

កំណែ៖ v2.0។

កាលបរិច្ឆេទចូលជាធរមាន៖ {{EFFECTIVE_DATE}}។ កាលបរិច្ឆេទចូលជាធរមានត្រូវបានបង្ហាញជា placeholder ហើយនឹងត្រូវកំណត់ពេលសេចក្តីព្រាងនេះបញ្ចប់ការត្រួតពិនិត្យផ្នែកច្បាប់។ រហូតដល់ពេលនោះ ឯកសារនេះគួរត្រូវចាត់ទុកជាសេចក្តីព្រាងដែលរង់ចាំការត្រួតពិនិត្យផ្នែកច្បាប់ មិនមែនជាដំបូន្មានផ្នែកច្បាប់ចុងក្រោយឡើយ។

នីតិបុគ្គលប្រតិបត្តិការដែលទទួលខុសត្រូវចំពោះសេវា ({{LEGAL_ENTITY}}) និងព័ត៌មានលម្អិតមួយចំនួនទៀតក៏ត្រូវបានបង្ហាញជា placeholder ដែលរង់ចាំការត្រួតពិនិត្យនោះ (សូមមើលផ្នែកទី 1)។ សំណួរអំពីគោលការណ៍នេះអាចត្រូវបានផ្ញើទៅ [email protected]។