1. សេចក្តីផ្តើម
គោលការណ៍ឯកជនភាពនេះ ("គោលការណ៍") ពន្យល់ពីរបៀបដែល BEST SOLUTION (THAILAND) CO.,LTD. ("យើង", "BestsoGroup") ប្រមូល ប្រើ បង្ហាញ និងការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើ ("អ្នក", "អ្នកប្រើ") នៃវេទិការបស់យើង រួមមាន BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com កម្មវិធីទូរស័ព្ទរបស់យើង និងវេទិកាទាំង ៥០ ក្នុងប្រព័ន្ធអេកូឡូស៊ី (ហៅរួមថា "សេវាកម្ម")។
ដោយការចុះឈ្មោះ ឬប្រើប្រាស់សេវាកម្មរបស់យើង អ្នកទទួលយក និងយល់ព្រមតាមលក្ខខណ្ឌនៃគោលការណ៍នេះ។
2. ព័ត៌មានដែលយើងប្រមូល
យើងប្រមូលតែទិន្នន័យផ្ទាល់ខ្លួនដែលចាំបាច់ដើម្បីដំណើរការសេវាកម្មប៉ុណ្ណោះ។ ប្រភេទរួមមាន៖
អ៊ីមែល ឈ្មោះពេញ លេខទូរស័ព្ទ ពាក្យសម្ងាត់ (រក្សាទុកជា bcrypt hash តែប៉ុណ្ណោះ — យើងមិនអាចមើលឃើញពាក្យសម្ងាត់របស់អ្នកទេ) ថ្ងៃខែឆ្នាំកំណើត ភេទ ភាសា តំបន់ពេលវេលា។
នៅពេលអ្នកចូលជាមួយ Google, Facebook ឬ LINE យើងទទួលបាន ID អ្នកប្រើពីអ្នកផ្តល់សេវានោះ ព្រមជាមួយអ៊ីមែល ឈ្មោះ និងរូបថតប្រវត្តិរូបរបស់អ្នក (តែអ្វីដែលអ្នកអនុញ្ញាត)។ យើងមិនរក្សាទុកពាក្យសម្ងាត់គណនី social របស់អ្នកទេ។
ប្រវត្តិការបញ្ជាទិញ ការទូទាត់ សមតុល្យ BestaCoin អាសយដ្ឋានដឹកជញ្ជូន វិធីទូទាត់ (លេខកាតឥណទានរក្សាទុកជា token តែប៉ុណ្ណោះ — ទិន្នន័យកាតពិតប្រាកដស្ថិតនៅជាមួយអ្នកដំណើរការទូទាត់ដែលអនុលោម PCI-DSS)។
អាសយដ្ឋាន IP ប្រភេទកម្មវិធីរុករក ប្រព័ន្ធប្រតិបត្តិការ ទិន្នន័យឧបករណ៍ រង្វាស់ការប្រើប្រាស់ (ទំព័រដែលបានមើល រយៈពេលដែលចំណាយ) cookies និងបច្ចេកវិទ្យាតាមដានផ្សេងទៀត ដើម្បីរក្សាសុវត្ថិភាព និងកែលម្អបទពិសោធន៍អ្នកប្រើ។
3. របៀបដែលយើងប្រើទិន្នន័យរបស់អ្នក
យើងប្រើទិន្នន័យរបស់អ្នកសម្រាប់គោលបំណងដូចខាងក្រោម៖
- ផ្តល់សេវាកម្មដែលអ្នកស្នើសុំ — ការបង្កើតគណនី ការដំណើរការការបញ្ជាទិញ ការដឹកជញ្ជូនទំនិញ/សេវាកម្ម។
- ផ្ទៀងផ្ទាត់ និងធានាសុវត្ថិភាពគណនីរបស់អ្នក (2FA ការរកឃើញការចូលមិនធម្មតា)។
- ផ្ញើការទំនាក់ទំនងទាក់ទងនឹងសេវាកម្ម (ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ ការផ្ទៀងផ្ទាត់អ៊ីមែល ការជូនដំណឹងសុវត្ថិភាព)។
- ផ្ញើមាតិកាទីផ្សារ និងផ្សព្វផ្សាយ (តែជាមួយការយល់ព្រមច្បាស់លាស់របស់អ្នក — អ្នកអាចបោះបង់ការជាវនៅពេលណាក៏បាន)។
- អនុលោមតាមកាតព្វកិច្ចច្បាប់ ដូចជាការរក្សាវិក្កយបត្រពន្ធក្រោមច្បាប់គណនេយ្យថៃ តម្រូវការ AML/KYC។
- ការពារការក្លែងបន្លំ ការរំលោភបំពាន និងការប្រើខុសសេវាកម្ម។
- វិភាគការប្រើប្រាស់ដើម្បីកែលម្អសេវាកម្ម (ទិន្នន័យសរុបដែលមិនអាចកំណត់អត្តសញ្ញាណបាន)។
4. មូលដ្ឋានច្បាប់សម្រាប់ការដំណើរការ (PDPA)
យើងដំណើរការទិន្នន័យរបស់អ្នកលើមូលដ្ឋានច្បាប់ដូចខាងក្រោមក្រោមមាត្រា ២៤ នៃ PDPA៖
- ការយល់ព្រម — ឧ. សម្រាប់ការផ្ញើសម្ភារៈទីផ្សារ។
- ការអនុវត្តកិច្ចសន្យា — ការផ្តល់សេវាកម្មដែលអ្នកបានជាវ។
- ផលប្រយោជន៍ស្របច្បាប់ — សុវត្ថិភាព និងការការពារការក្លែងបន្លំ។
- កាតព្វកិច្ចច្បាប់ — ការរក្សាកំណត់ត្រាពន្ធ ការអនុលោមប្រឆាំងការលាងលុយកខ្វក់។
5. ការចែករំលែកទិន្នន័យរបស់អ្នកជាមួយភាគីទីបី
យើងមិនលក់ទិន្នន័យរបស់អ្នកទេ ប៉ុន្តែយើងអាចចែករំលែកវាជាមួយភាគីទីបីក្នុងករណីដូចខាងក្រោម៖
- អ្នកផ្តល់សេវាសំខាន់ៗ — Cloudflare (CDN/Hosting), Railway (server), Resend (អ៊ីមែល), ThaiBulkSMS (SMS), payment gateway (ឧ. Omise, PromptPay)។
- វេទិកាដៃគូក្នុងប្រព័ន្ធអេកូឡូស៊ី BestsoGroup — នៅពេលអ្នកចូលតាមរយៈ SSO ទិន្នន័យប្រវត្តិរូបមូលដ្ឋាន (ឈ្មោះ អ៊ីមែល រូបថត) ត្រូវបានចែករំលែកជាមួយវេទិកាកូនដែលអ្នកចូល។
- ភ្នាក់ងាររដ្ឋាភិបាល — តាមដីកាតុលាការ ដីការុករក ឬសំណើស្របច្បាប់ពីនាយកដ្ឋានពន្ធ DSI ឬអង្គភាពអនុវត្តច្បាប់។
- ការផ្ទេរអាជីវកម្ម — ប្រសិនបើក្រុមហ៊ុនត្រូវបានលក់ ឬបញ្ចូលគ្នា ទិន្នន័យរបស់អ្នកអាចត្រូវផ្ទេរទៅភាគីដែលទិញ (ជាមួយការជូនដំណឹងជាមុនដល់អ្នក)។
6. ការផ្ទេរទិន្នន័យអន្តរជាតិ
ទិន្នន័យរបស់អ្នកភាគច្រើនត្រូវបានរក្សាទុកនៅលើ server ក្នុងប្រទេសថៃ (មជ្ឈមណ្ឌលទិន្នន័យ Railway)។ ទោះជាយ៉ាងណា សេវាមួយចំនួនដែលយើងប្រើ (ឧ. Resend, Cloudflare) អាចរក្សាទុកទិន្នន័យនៅសិង្ហបុរី ឬសហរដ្ឋអាមេរិក។ យើងជ្រើសរើសតែអ្នកផ្តល់សេវាដែលមានស្តង់ដារការការពារទិន្នន័យស្មើ ឬតឹងរ៉ឹងជាង PDPA ប៉ុណ្ណោះ។
7. ការរក្សាទុកទិន្នន័យ
យើងរក្សាទុកទិន្នន័យរបស់អ្នកតែប៉ុណ្ណានឹងត្រូវការ៖
- គណនីសកម្ម — រយៈពេលដែលគណនីនៅបើក។
- គណនីបិទ — រក្សាទុក ៩០ ថ្ងៃដើម្បីអនុញ្ញាតការសង្គ្រោះ បន្ទាប់មកលុបជាអចិន្ត្រៃយ៍។
- កំណត់ត្រាប្រតិបត្តិការ — រក្សាទុក ១០ ឆ្នាំតាមច្បាប់គណនេយ្យ និងពន្ធថៃ។
- កំណត់ត្រាសវនកម្ម — រក្សាទុក ៧ ឆ្នាំ (សម្រាប់ការការពារការក្លែងបន្លំ និងការស៊ើបអង្កេតផ្លូវច្បាប់)។
8. សិទ្ធិរបស់អ្នកក្នុងនាមជាម្ចាស់ទិន្នន័យ (PDPA មាត្រា ៣០–៣៧)
ក្រោម PDPA អ្នកមានសិទ្ធិដូចខាងក្រោម៖
- សិទ្ធិចូលប្រើ — ស្នើសុំច្បាប់ចម្លងនៃទិន្នន័យដែលយើងកាន់កាប់អំពីអ្នក។
- សិទ្ធិកែតម្រូវ — កែទិន្នន័យមិនត្រឹមត្រូវ។
- សិទ្ធិលុបបំបាត់ — ស្នើសុំការលុប (ស្ថិតក្រោមដែនកំណត់ច្បាប់ ឧ. កំណត់ត្រាគណនេយ្យ)។
- សិទ្ធិដាក់កម្រិតការដំណើរការ — កំណត់របៀបដែលយើងប្រើទិន្នន័យរបស់អ្នក។
- សិទ្ធិជំទាស់ — ជំទាស់ការដំណើរការក្នុងករណីខ្លះ។
- សិទ្ធិចល័តភាពទិន្នន័យ — ទទួលទិន្នន័យរបស់អ្នកក្នុងទម្រង់ដែលម៉ាស៊ីនអាចអានបាន។
- សិទ្ធិដកការយល់ព្រម — ដកការយល់ព្រមដែលបានផ្តល់ពីមុន។
- សិទ្ធិដាក់ពាក្យបណ្តឹងទៅគណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួន (PDPC)។
អនុវត្តសិទ្ធិរបស់អ្នកនៅ account.bestsogroup.com → Security → Data Controls ឬផ្ញើអ៊ីមែលទៅ DPO របស់យើងនៅ privacy@BestSoGroup.com។
9. វិធានការសុវត្ថិភាព
យើងប្រើការគ្រប់គ្រងបច្ចេកទេស និងរដ្ឋបាលដើម្បីការពារទិន្នន័យរបស់អ្នក៖
- ពាក្យសម្ងាត់ត្រូវ hash ជាមួយ bcrypt (rounds=12) — ពាក្យសម្ងាត់ plaintext របស់អ្នកមិនដែលត្រូវរក្សាទុកទេ។
- ទិន្នន័យទាំងអស់ពេលផ្ទេរត្រូវអ៊ិនគ្រីបជាមួយ HTTPS/TLS 1.3។
- ការផ្ទៀងផ្ទាត់ពហុកត្តា (2FA) — គាំទ្រ TOTP និង SMS OTP។
- ការបង្វិល token JWT + refresh-token denylist នៅពេលចាកចេញ។
- កំណត់ត្រាសវនកម្មកត់ត្រារាល់ការចូលប្រើទិន្នន័យរសើប។
- សវនកម្មសុវត្ថិភាពផ្ទៃក្នុងជាប្រចាំ។
10. Cookies និងបច្ចេកវិទ្យាតាមដាន
យើងប្រើ cookies ដើម្បីគ្រប់គ្រងសម័យចូល (cookies សំខាន់ — តម្រូវសម្រាប់សេវាកម្ម) និងអាចប្រើ cookies វិភាគដើម្បីយល់ពីការប្រើប្រាស់ (ស្រេចចិត្ត — អ្នកអាចបដិសេធ) តាមរយៈដៃគូដែលបានពិនិត្យ។ អ្នកអាចគ្រប់គ្រង cookies តាមរយៈការកំណត់កម្មវិធីរុករករបស់អ្នក។
11. ទិន្នន័យកុមារ
សេវាកម្មរបស់យើងត្រូវបានរចនាសម្រាប់អ្នកប្រើដែលមានអាយុ ១៨ ឆ្នាំឡើងទៅ ឬអ្នកដែលមានការយល់ព្រមពីឪពុកម្តាយ។ ប្រសិនបើអ្នកជាឪពុកម្តាយ ហើយជឿថាកូនរបស់អ្នកបានផ្តល់ទិន្នន័យដល់យើងដោយគ្មានការយល់ព្រម សូមទាក់ទងយើងដើម្បីលុបទិន្នន័យភ្លាមៗ។
12. ការផ្លាស់ប្តូរគោលការណ៍នេះ
យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះពីពេលមួយទៅពេលមួយ។ ការផ្លាស់ប្តូរសំខាន់ៗនឹងត្រូវប្រាប់យ៉ាងហោចណាស់ ៣០ ថ្ងៃជាមុនតាមរយៈអ៊ីមែល ឬការជូនដំណឹងក្នុងកម្មវិធី។ កាលបរិច្ឆេទ "ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ" នៅផ្នែកខាងលើនៃទំព័រនេះ ឆ្លុះបញ្ចាំងកំណែចុងក្រោយ។
13. ទាក់ទងយើង
សម្រាប់សំណួរអំពីគោលការណ៍ឯកជនភាពនេះ ឬដើម្បីអនុវត្តសិទ្ធិរបស់អ្នក សូមទាក់ទងមន្ត្រីការពារទិន្នន័យ (DPO) របស់យើង៖
- អ៊ីមែល DPO:
- privacy@BestSoGroup.com