គោលការណ៍
Last Updated: 31/03/25ក្រុមហ៊ុន My Lekha Tech Solutions (“My Lekha Tech Solutions”, “យើង”, “ពួកយើង” ឬ “របស់យើង”) ប្តេជ្ញាការពារភាពឯកជនរបស់អ្នក និងធានានូវតម្លាភាពអំពីរបៀបដែលយើងប្រមូល ប្រើប្រាស់ និងដំណើរការព័ត៌មានរបស់អ្នក។ ដោយចុះឈ្មោះគណនី ឬប្រើប្រាស់គេហទំព័រ កម្មវិធីទូរស័ព្ទ ផលិតផល ឬសេវាកម្មរបស់យើង (ហៅជារួមថា “សេវាកម្ម”) អ្នកយល់ព្រមតាមលក្ខខណ្ឌ និងគោលការណ៍ឯកជនភាពទាំងនេះ។ ប្រសិនបើអ្នកមិនយល់ព្រមទេ អ្នកត្រូវតែបញ្ឈប់ការប្រើប្រាស់សេវាកម្មរបស់យើង។ (Official standards supported by National Bank of Cambodia (NBC))
Table of Contents
១. ការយល់ព្រមលើលក្ខខណ្ឌ
ដោយការចុះឈ្មោះគណនី អ្នកបញ្ជាក់ថាអ្នក៖
មានអាយុយ៉ាងតិច 18 ឆ្នាំ និងមានសមត្ថភាពស្របច្បាប់ពេញលេញក្នុងការចូលរួមក្នុងកិច្ចព្រមព្រៀងដែលមានកាតព្វកិច្ចអនុវត្ត។
យល់ព្រមអនុវត្តតាមលក្ខខណ្ឌ និងគោលការណ៍ឯកជនភាពទាំងនេះ។
នឹងផ្តល់ព័ត៌មានពិតប្រាកដ ពេញលេញ និងថ្មីបំផុតក្នុងអំឡុងពេលចុះឈ្មោះគណនី និងពេលកំពុងប្រើប្រាស់សេវាកម្មរបស់យើង។
ទទួលយកថា My Lekha Tech Solutions រក្សាសិទ្ធិក្នុងការធ្វើបច្ចុប្បន្នភាពលក្ខខណ្ឌទាំងនេះនៅពេលណាក៏បាន។
ការខកខានមិនបានអនុវត្តតាមលក្ខខណ្ឌទាំងនេះអាចបណ្តាលឱ្យមានការផ្អាក ឬការបញ្ចប់គណនីរបស់អ្នក។
២. Scope of this Policy
ឯកសារនេះអនុវត្តចំពោះការប្រមូល ការដំណើរការ និងការផ្ទុកទិន្នន័យតាមរយៈសេវាកម្មរបស់ My Lekha Tech Solutions រួមមានគេហទំព័រ កម្មវិធី និងឧបករណ៍អាជីវកម្ម។ វាគ្រប់គ្រងព័ត៌មានពី៖
អតិថិជន (Customers) – បុគ្គល ឬអាជីវកម្មដែលចុះឈ្មោះ និងប្រើប្រាស់សេវាកម្មរបស់យើង។
អ្នកប្រើប្រាស់ទូទៅ (Consumers) – បុគ្គលដែលធ្វើអន្តរកម្មជាមួយអតិថិជនរបស់យើង ដូចជាអតិថិជនរបស់ពួកគេ ឬអ្នកប្រើប្រាស់ចុងក្រោយ។
និយោជិត (Employees) – បុគ្គលិករបស់អតិថិជនរបស់យើងដែលប្រើប្រាស់សេវាកម្មរបស់យើង។
ចំណាំ៖ សម្រាប់អតិថិជនដែលស្ថិតក្រោមច្បាប់ការពារទិន្នន័យ (ឧទាហរណ៍ GDPR) វាជាការទទួលខុសត្រូវរបស់ពួកគេក្នុងការធានាការអនុលោមតាមច្បាប់នៅពេលប្រមូល និងដំណើរការទិន្នន័យអ្នកប្រើប្រាស់តាមរយៈសេវាកម្មរបស់យើង។
៣. ការចុះឈ្មោះ និងការប្រើប្រាស់គណនី
អ្នកទទួលខុសត្រូវទាំងស្រុងក្នុងការរក្សាការសម្ងាត់នៃព័ត៌មានចូលប្រើប្រាស់គណនីរបស់អ្នក។
អ្នកយល់ព្រមមិនចែករំលែកព័ត៌មានចូលគណនីរបស់អ្នកជាមួយបុគ្គលដែលគ្មានការអនុញ្ញាត។
អ្នកត្រូវតែជូនដំណឹងមកយើងជាបន្ទាន់អំពីការចូលប្រើដោយគ្មានការអនុញ្ញាត ឬការបំពានសន្តិសុខណាមួយ។
My Lekha Tech Solutions រក្សាសិទ្ធិក្នុងការត្រួតពិនិត្យសកម្មភាពគណនី និងចាត់វិធានការប្រឆាំងនឹងសកម្មភាពក្លែងបន្លំ រំលោភបំពាន ឬគ្មានការអនុញ្ញាត។
យើងរក្សាសិទ្ធិក្នុងការបញ្ចប់ ឬផ្អាកគណនីដែលបំពានលក្ខខណ្ឌទាំងនេះ ចូលរួមក្នុងសកម្មភាពគួរឱ្យសង្ស័យ ឬបង្កហានិភ័យដល់សន្តិសុខ។
៤. ព័ត៌មានដែលយើងប្រមូល
យើងប្រមូលទិន្នន័យតាមវិធីចម្បងបីយ៉ាង៖
ក. ព័ត៌មានដែលអ្នកផ្តល់ជូន (Information You Provide)
ព័ត៌មានគណនី – ឈ្មោះ អ៊ីមែល លេខទូរស័ព្ទ ព័ត៌មានលម្អិតអាជីវកម្ម ចំណូលចិត្ត។
ទិន្នន័យប្រតិបត្តិការ – ប្រតិបត្តិការអាជីវកម្ម សារពើភ័ណ្ឌ និយោជិត និងអ្នកផ្គត់ផ្គង់។
សំណើសុំជំនួយ – ព័ត៌មានលម្អិតសម្រាប់ទំនាក់ទំនង និងការពិពណ៌នាអំពីបញ្ហា។
ព័ត៌មានការទូទាត់ – ព័ត៌មានលម្អិតអំពីការទូទាត់ប្រាក់ (ដំណើរការដោយសុវត្ថិភាពដោយអ្នកផ្តល់សេវាភាគីទីបី)។
ការបញ្ជូនផ្សេងៗទៀត – ទិន្នន័យពីការស្ទង់មតិ ការផ្សព្វផ្សាយ និងការសាកសួរផ្នែកជំនួយអតិថិជន។
ខ. ព័ត៌មានដែលយើងប្រមូលដោយស្វ័យប្រវត្តិ (Information We Collect Automatically)
កំណត់ហេតុនៃការចូលប្រើ (Access Logs) – អាសយដ្ឋាន IP ប្រភេទកម្មវិធីរុករក ពេលវេលា និងការកំណត់ប្រព័ន្ធ។
ទិន្នន័យវិភាគ (Analytics Data) – និន្នាការនៃការប្រើប្រាស់សេវាកម្មសម្រាប់ការកែលម្អដំណើរការ។
ខូឃី (Cookies) – ឯកសារតូចៗដែលប្រើសម្រាប់កំណត់ខ្លឹមសារផ្ទាល់ខ្លួន និងតាមដានការប្រើប្រាស់។ អ្នកអាចគ្រប់គ្រងចំណូលចិត្តតាមរយៈការកំណត់កម្មវិធីរុករករបស់អ្នក។
គ. ព័ត៌មានពីភាគីទីបី (Information from Third Parties)
ដៃគូអាជីវកម្ម – ទិន្នន័យដែលចែករំលែកដោយសាខា និងអ្នកផ្តល់សេវាកម្ម។
ប្រភពសាធារណៈ – ព័ត៌មានពីមូលដ្ឋានទិន្នន័យសាធារណៈ ឬបណ្តាញសង្គម។
៥. មូលដ្ឋានច្បាប់សម្រាប់ដំណើរការទិន្នន័យ
យើងដំណើរការទិន្នន័យក្រោមមូលដ្ឋានច្បាប់ដូចខាងក្រោម៖
ភាពចាំបាច់នៃកិច្ចសន្យា – ដើម្បីផ្តល់សេវាកម្មដែលអ្នកបានស្នើសុំ។
ផលប្រយោជន៍ស្របច្បាប់ – ដើម្បីកែលម្អ បង្កើន និងការពារសេវាកម្មរបស់យើង។
កាតព្វកិច្ចផ្លូវច្បាប់ – ដើម្បីអនុលោមតាមបទប្បញ្ញត្តិជាធរមាន។
ការយល់ព្រម – នៅពេលអ្នកជ្រើសរើសទទួលយកទីផ្សារ ឬសេវាកម្មបន្ថែមផ្សេងៗ។
៦. របៀបដែលយើងប្រើប្រាស់ព័ត៌មានរបស់អ្នក
ផ្តល់ រក្សា និងបង្កើនគុណភាពសេវាកម្មរបស់យើង។
ការពារគណនីរបស់អ្នក និងទប់ស្កាត់ការចូលប្រើដោយគ្មានការអនុញ្ញាត។
ផ្ញើការធ្វើបច្ចុប្បន្នភាពសេវាកម្មសំខាន់ៗ និងការជូនដំណឹងអំពីសុវត្ថិភាព។
រកឃើញ ទប់ស្កាត់ និងដោះស្រាយការក្លែងបន្លំ ការរំលោភបំពាន និងការគំរាមកំហែងផ្នែកសន្តិសុខ។
អនុលោមតាមតម្រូវការច្បាប់ និងបទប្បញ្ញត្តិ។
ធ្វើការវិភាគអាជីវកម្មដើម្បីកែលម្អការផ្តល់ជូនផលិតផល។
៧. ការការពារទិន្នន័យ និងសុវត្ថិភាព
My Lekha Tech Solutions ប្រើប្រាស់វិធានការសុវត្ថិភាពយ៉ាងតឹងរ៉ឹង ដើម្បីការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក៖
ការអ៊ិនគ្រីបទិន្នន័យ (Data Encryption) – រាល់ទិន្នន័យរសើបទាំងអស់ត្រូវបានអ៊ិនគ្រីបកំឡុងពេលបញ្ជូន និងនៅពេលផ្ទុក។
ការគ្រប់គ្រងការចូលប្រើប្រាស់ (Access Controls) – មានតែបុគ្គលិកដែលទទួលបានការអនុញ្ញាតប៉ុណ្ណោះ ទើបអាចចូលប្រើប្រាស់ទិន្នន័យរបស់អ្នកបាន។
ការធ្វើអនាមិក និងការប្រើឈ្មោះក្លែងក្លាយ (Anonymization & Pseudonymization) – ត្រូវបានប្រើនៅកន្លែងដែលសមស្របដើម្បីការពារអត្តសញ្ញាណ។
សវនកម្មសុវត្ថិភាពជាប្រចាំ (Regular Security Audits) – ការវាយតម្លៃភាពងាយរងគ្រោះជាបន្តបន្ទាប់។
ផែនការឆ្លើយតបនឹងឧប្បត្តិហេតុ (Incident Response Plan) – ចាត់វិធានការភ្លាមៗក្នុងករណីមានការបំពាន។
ការកាត់បន្ថយទិន្នន័យ (Data Minimization) – ប្រមូលតែព័ត៌មានដែលចាំបាច់ប៉ុណ្ណោះ។
ការគ្រប់គ្រងហានិភ័យភាគីទីបី (Third-Party Risk Management) – ការធានាការអនុលោមតាមច្បាប់ដោយអ្នកផ្តល់សេវាកម្ម។
៨. ការចែករំលែកទិន្នន័យ
យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទេ។ ទោះយ៉ាងណាក៏ដោយ យើងអាចចែករំលែកវាជាមួយ៖
អ្នកផ្តល់សេវាកម្ម – ការបង្ហោះគេហទំព័រ (Hosting) ការដំណើរការទូទាត់ ការវិភាគ និងអ្នកផ្តល់សេវាគាំទ្រអតិថិជន។
ដៃគូអាជីវកម្ម – ដៃគូដែលគួរឱ្យទុកចិត្ត (តែជាមួយការយល់ព្រមរបស់អ្នក នៅពេលដែលតម្រូវ)។
អាជ្ញាធរច្បាប់ – ប្រសិនបើមានការតម្រូវដើម្បីគោរពតាមកាតព្វកិច្ចផ្លូវច្បាប់។
ការផ្ទេរអាជីវកម្ម – ក្នុងករណី My Lekha Tech Solutions ឆ្លងកាត់ការរួមបញ្ចូលគ្នា ការទិញ ឬការលក់ស្ថាប័ន។
9. សិទ្ធិ និងជម្រើសរបស់អ្នក
- Access, update, or delete your data.
- Object to or restrict data processing.
- Withdraw consent for marketing communications.
- Request data portability in a structured format.
To exercise your rights, contact [email protected].
១០. ការរក្សាទុកទិន្នន័យ
យើងរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ក្នុងរយៈពេលដែលចាំបាច់សម្រាប់តែ៖
ការផ្តល់សេវាកម្ម។
ការអនុលោមតាមច្បាប់។
ការដោះស្រាយវិវាទ។
នៅពេលដែលលែងត្រូវការ ទិន្នន័យនឹងត្រូវបានលុបចោល ឬធ្វើអនាមិកដោយសុវត្ថិភាព។
១១. វិធានការសុវត្ថិភាព
យើងពង្រឹងសុវត្ថិភាពទិន្នន័យដោយអនុវត្ត៖
ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវពីរជំហាន (2FA) – តម្រូវសម្រាប់សកម្មភាពសំខាន់ៗ។
ការរឹតបន្តឹងការចូលប្រើប្រាស់ – កំណត់ការចូលប្រើប្រាស់ទិន្នន័យហិរញ្ញវត្ថុ និងប្រតិបត្តិការ។
ការតាមដានពេលវេលាជាក់ស្តែង (Real-Time Monitoring) – ការរកឃើញ និងទប់ស្កាត់ការចូលប្រើដោយគ្មានការអនុញ្ញាត។
១២. ការផ្ទេរទិន្នន័យអន្តរជាតិ
ទិន្នន័យរបស់អ្នកអាចត្រូវបានដំណើរការនៅក្រៅប្រទេសកំណើតរបស់អ្នក។ យើងធានានូវការការពារសមស្របសម្រាប់ការផ្ទេរទិន្នន័យអន្តរជាតិ រួមទាំងការអនុលោមតាមបទប្បញ្ញត្តិជាធរមាន។
១៣. ការបញ្ឈប់/បញ្ចប់គណនី
អ្នកអាចបញ្ចប់គណនីរបស់អ្នកនៅពេលណាក៏បានដោយទាក់ទងផ្នែកគាំទ្រ (Support)។
My Lekha Tech Solutions អាចផ្អាក ឬបញ្ចប់គណនីដែលបំពានលក្ខខណ្ឌទាំងនេះ។
ការបញ្ចប់គណនីមិនលុបទិន្នន័យដែលបានរក្សាទុកដោយស្វ័យប្រវត្តិទេ ដោយសារកាតព្វកិច្ចផ្លូវច្បាប់ដែលយើងត្រូវអនុវត្តតាម។
១៤. ភាពឯកជនរបស់កុមារ
សេវាកម្មរបស់យើងមិនមានគោលបំណងសម្រាប់បុគ្គលដែលមានអាយុក្រោម 16 ឆ្នាំទេ។ ប្រសិនបើទិន្នន័យរបស់អនីតិជនត្រូវបានប្រមូល សូមទាក់ទងមកយើងខ្ញុំដើម្បីធ្វើការលុបចោល។
១៥. ការធ្វើបច្ចុប្បន្នភាពលើលក្ខខណ្ឌទាំងនេះ
យើងអាចធ្វើបច្ចុប្បន្នភាពលក្ខខណ្ឌ និងគោលការណ៍ឯកជនភាពទាំងនេះជាបន្តបន្ទាប់។ ការបន្តប្រើប្រាស់សេវាកម្មរបស់អ្នក បង្ហាញពីការទទួលយល់ព្រមចំពោះការផ្លាស់ប្តូរទាំងនោះ។
១៦. ទំនាក់ទំនងមកយើងខ្ញុំ
សម្រាប់សំណួរ ឬកង្វល់ណាមួយ សូមទាក់ទងមកយើងខ្ញុំតាមរយៈ៖
អ៊ីមែល: [email protected]