គោលការណ៍ឯកជនភាព

កាលបរិច្ឆេទមានប្រសិទ្ធភាព៖ 5 ខែវិច្ឆិកា ឆ្នាំ 2026 | ជំនាន់៖ 2.0

គោលការណ៍ឯកជនភាពនេះពិពណ៌នាអំពីរបៀបដែល ScapBot Technology Joint Stock Company ("ScapBot", "យើង", "វេទិកា") ប្រមូល ប្រើប្រាស់ រក្សាទុក ចែករំលែក និងការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក នៅពេលអ្នកប្រើប្រាស់សេវាកម្មរបស់យើងនៅ https://scapbot.ai។ គោលការណ៍នេះអនុវត្តចំពោះអ្នកប្រើប្រាស់ និងអតិថិជនចុងក្រោយ មិនថាពួកគេស្ថិតនៅទីណាឡើយ។

ច្បាប់វៀតណាមគឺជាក្របខ័ណ្ឌច្បាប់មូលដ្ឋានសម្រាប់ការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់យើង រួមមានច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឆ្នាំ 2025 (លេខ 91/2025/QH15) និងអនុក្រឹត្យអនុវត្តលេខ 356/2025/ND-CP ព្រមទាំងច្បាប់សុវត្ថិភាពអ៊ីនធឺណិត (Cybersecurity Law) ឆ្នាំ 2025 (លេខ 116/2025/QH15) និងអនុក្រឹត្យអនុវត្តលេខ 333/2026/ND-CP។ ដោយសារអ្នកប្រើប្រាស់ និងអតិថិជនចុងក្រោយរបស់ពួកគេស្ថិតនៅក្នុងប្រទេសជាច្រើន យើងក៏អនុលោមតាមច្បាប់ការពារទិន្នន័យដែលអនុវត្តចំពោះការដំណើរការរបស់យើងនៅក្នុងយុត្តាធិការដែលពួកគេស្ថិតនៅផងដែរ។ ព័ត៌មានជាក់លាក់តាមតំបន់ត្រូវបានចែងក្នុងផ្នែកទី 13 (បទប្បញ្ញត្តិតាមតំបន់)។

1. អ្នកគ្រប់គ្រងទិន្នន័យ

ScapBot Technology Joint Stock Company គឺជាអ្នកគ្រប់គ្រងទិន្នន័យ (Data Controller) ទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ (ម្ចាស់អាជីវកម្មដែលចុះឈ្មោះប្រើប្រាស់ ScapBot)។

• នីតិបុគ្គល៖ ScapBot Technology Joint Stock Company
• លេខចុះបញ្ជីសហគ្រាស៖ 0110646734 ចេញដោយនាយកដ្ឋានផែនការ និងវិនិយោគក្រុងហាណូយ កាលពីថ្ងៃទី 12 ខែមីនា ឆ្នាំ 2024
• ការិយាល័យចុះបញ្ជី៖ Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• អ៊ីមែលឯកជនភាព៖ privacy@scapbot.ai
• អ៊ីមែលជំនួយ៖ support@scapbot.ai
• គេហទំព័រ៖ https://scapbot.ai

សម្រាប់ទិន្នន័យអតិថិជនចុងក្រោយ (អ្នកប្រើប្រាស់ទូទៅដែលផ្ញើសារទៅអាជីវកម្មតាមរយៈ ScapBot) ScapBot ដើរតួជា អ្នកដំណើរការទិន្នន័យ (Data Processor) — សូមមើលព័ត៌មានលម្អិតក្នុងផ្នែកទី 3។

នៅក្នុងគោលការណ៍នេះ "អ្នកគ្រប់គ្រងទិន្នន័យ" និង "អ្នកដំណើរការទិន្នន័យ" មានអត្ថន័យតាមច្បាប់វៀតណាម ហើយត្រូវនឹងតួនាទីស្មើគ្នាក្រោមច្បាប់ដទៃទៀតដែលអនុវត្ត (ឧទាហរណ៍ "controller" និង "processor" ក្រោម GDPR, "business" និង "service provider" ក្រោមច្បាប់ឯកជនភាពរបស់រដ្ឋនានានៃសហរដ្ឋអាមេរិក, និង "personal information handler" និង "entrusted party" ក្រោម PIPL នៃសាធារណរដ្ឋប្រជាមានិតចិន)។

2. ទិន្នន័យផ្ទាល់ខ្លួនដែលយើងប្រមូល

2.1. ទិន្នន័យដែលអ្នកផ្ដល់ដោយផ្ទាល់

2.2. ទិន្នន័យដែលប្រមូលដោយស្វ័យប្រវត្តិ

2.3. ទិន្នន័យទូទាត់ប្រាក់

កំណត់ចំណាំ៖ ScapBot មិនរក្សាទុកព័ត៌មានកាតឥណទាន/ឥណពន្ធទេ។ ការទូទាត់អន្តរជាតិត្រូវបានដំណើរការតាមរយៈ PayPal និង Polar (polar.sh) — ទិន្នន័យកាតត្រូវបានគ្រប់គ្រងដោយអ្នកផ្ដល់សេវាទូទាត់ប្រាក់ទាំងនេះ តាមស្តង់ដារ PCI-DSS។ នៅពេលអ្នកទូទាត់ដោយកាតតាមរយៈ Polar លក្ខខណ្ឌ និងគោលការណ៍ឯកជនភាពរបស់ Polar ក៏អាចអនុវត្តចំពោះប្រតិបត្តិការកាតនោះដែរ។ វិធីសាស្ត្របញ្ចូលទឹកប្រាក់ដែលមានសម្រាប់អ្នក គឺជាវិធីសាស្ត្រដែលបង្ហាញនៅលើទំព័របញ្ចូលទឹកប្រាក់កាបូបនៅពេលបញ្ចូលទឹកប្រាក់។

2.4. ទិន្នន័យអាជីវកម្ម

នៅពេលប្រើប្រាស់សេវាកម្ម អ្នកអាចផ្ទុកឡើង ឬបង្កើត៖

• ព័ត៌មានផលិតផល (ឈ្មោះ ការពិពណ៌នា តម្លៃ រូបភាព)
• ឯកសារអាជីវកម្ម (សំណួរគេសួរញឹកញាប់ គោលការណ៍ ស្គ្រីបលក់)
• ការកំណត់រចនាសម្ព័ន្ធជំនួយការ AI (ឈ្មោះ ឧស្សាហកម្ម រចនាប័ទ្មឆ្លើយតប)
• ព័ត៌មានបុគ្គលិក (អ៊ីមែល សិទ្ធិចូលប្រើប្រាស់)

នេះគឺជាទិន្នន័យដែលអ្នកគ្រប់គ្រងទាំងស្រុង។ យើងដំណើរការទិន្នន័យនេះសម្រាប់គោលបំណងផ្ដល់សេវាកម្មតែប៉ុណ្ណោះ។

2.5. ទិន្នន័យពី Google

a) ការចូលគណនីដោយ Google

ប្រសិនបើអ្នកចូលគណនីតាម Google យើងប្រមូល៖

• លេខសម្គាល់គណនី Google (អត្តសញ្ញាណ មិនមែនពាក្យសម្ងាត់ទេ)
• អ៊ីមែលដែលភ្ជាប់នឹងគណនី Google
• ឈ្មោះបង្ហាញ និងរូបភាពប្រវត្តិរូប (ប្រសិនបើមាន)

ទិន្នន័យនេះត្រូវបានប្រើតែដើម្បីបង្កើត និងផ្ទៀងផ្ទាត់គណនី ScapBot របស់អ្នកប៉ុណ្ណោះ។

b) ការធ្វើសមកាលកម្ម Google Drive (ស្ម័គ្រចិត្ត)

ប្រសិនបើអ្នកជ្រើសរើសភ្ជាប់ Google Drive ដើម្បីធ្វើសមកាលកម្មឯកសារចូលទៅក្នុងទំព័រឯកសាររបស់ជំនួយការ AI យើងប្រមូល៖

ការប្ដេជ្ញាចិត្តរបស់យើងចំពោះ Google Drive៖

• យើងចូលប្រើ Drive របស់អ្នកក្នុងរបៀប អានតែប៉ុណ្ណោះ — យើងមិនកែប្រែ ផ្លាស់ទី ឬលុបឯកសារណាមួយនៅលើ Google Drive របស់អ្នកទេ។
• យើងចូលប្រើ តែ ឯកសារ និងថតដែលអ្នក ជ្រើសរើសដោយខ្លួនឯង ដើម្បីធ្វើសមកាលកម្មប៉ុណ្ណោះ — យើងមិនស្កេនទូទាំង Drive របស់អ្នកទេ។
• មាតិកាឯកសារត្រូវបានទាញយក អ៊ិនគ្រីប (AES-256-GCM) និងរក្សាទុកនៅលើម៉ាស៊ីនមេរបស់ ScapBot (Cloudflare R2)។
• អ្នកអាច ផ្តាច់ Google Drive នៅពេលណាក៏បាន — ទិន្នន័យដែលបានធ្វើសមកាលកម្មទាំងអស់នឹងត្រូវលុបចេញពីប្រព័ន្ធរបស់ ScapBot។
• អ្នកក៏អាចដកសិទ្ធិចូលប្រើនៅ myaccount.google.com/permissions ដែរ។

យើង មិន ចូលប្រើទំនាក់ទំនង ប្រតិទិន Gmail ឬទិន្នន័យ Google ផ្សេងទៀតរបស់អ្នក លើសពីវិសាលភាពដែលអ្នកអនុញ្ញាតឡើយ។

c) ការប្រើប្រាស់មានកំណត់នៃទិន្នន័យអ្នកប្រើប្រាស់ Google

ការប្រើប្រាស់ និងការផ្ទេរព័ត៌មានដែលទទួលបានពី Google APIs របស់ ScapBot ទៅកាន់កម្មវិធីណាមួយផ្សេងទៀត នឹងប្រកាន់ខ្ជាប់តាម Google API Services User Data Policy រួមទាំងតម្រូវការ Limited Use (ការប្រើប្រាស់មានកំណត់)។ ជាពិសេស ទិន្នន័យដែលទទួលបានតាមរយៈការចូលគណនីដោយ Google និង Google Drive API៖

• ត្រូវបានប្រើតែដើម្បីផ្ដល់មុខងារដែលបានពិពណ៌នាក្នុងផ្នែកទី 2.5 នេះប៉ុណ្ណោះ — ការចូលគណនី ScapBot របស់អ្នក និងការធ្វើសមកាលកម្មឯកសារដែលអ្នកជ្រើសរើសចូលទៅក្នុងមូលដ្ឋានចំណេះដឹងរបស់ជំនួយការ AI របស់អ្នក;
• ត្រូវបានផ្ទេរទៅភាគីទីបីតែនៅពេលចាំបាច់ដើម្បីផ្ដល់មុខងារទាំងនោះ (ឧទាហរណ៍ ទៅកាន់អ្នកផ្ដល់សេវា AI ដែលបានរាយក្នុងផ្នែកទី 5.1 នៅពេលជំនួយការ AI របស់អ្នកដំណើរការឯកសារដែលបានធ្វើសមកាលកម្ម) ដើម្បីអនុលោមតាមច្បាប់ដែលអនុវត្ត ឬជាផ្នែកនៃការបញ្ចូលក្រុមហ៊ុន ការទិញយក ឬការលក់ទ្រព្យសកម្ម;
• មិនដែលត្រូវបានប្រើ ឬផ្ទេរសម្រាប់បង្ហាញការផ្សាយពាណិជ្ជកម្មឡើយ មិនដែលត្រូវបានលក់ឡើយ ហើយមិនដែលត្រូវបានប្រើដើម្បីកំណត់ភាពអាចទុកចិត្តផ្នែកឥណទាន ឬសម្រាប់គោលបំណងផ្ដល់កម្ចីឡើយ;
• មិនត្រូវបានអានដោយមនុស្សទេ លើកលែងតែអ្នកផ្ដល់ការយល់ព្រមជាវិជ្ជមានសម្រាប់ឯកសារជាក់លាក់ ឬវាចាំបាច់សម្រាប់គោលបំណងសុវត្ថិភាព (ដូចជាការស៊ើបអង្កេតការរំលោភបំពាន) ឬដើម្បីអនុលោមតាមច្បាប់ដែលអនុវត្ត ឬទិន្នន័យត្រូវបានប្រមូលផ្តុំ និងធ្វើឱ្យអនាមិកសម្រាប់ប្រតិបត្តិការផ្ទៃក្នុង;
• មិនត្រូវបានប្រើដើម្បីអភិវឌ្ឍ កែលម្អ ឬបណ្តុះបណ្តាលម៉ូដែលបញ្ញាសិប្បនិម្មិតទូទៅ ឬម៉ូដែលរៀនម៉ាស៊ីនឡើយ។

3. ទិន្នន័យអតិថិជនចុងក្រោយ

3.1. ScapBot ក្នុងនាមជាអ្នកដំណើរការទិន្នន័យ

នៅពេលអតិថិជនចុងក្រោយ (អ្នកប្រើប្រាស់ទូទៅ) ផ្ញើសារទៅអាជីវកម្មរបស់អ្នកតាមរយៈវេទិកាផ្ញើសារដែលបានភ្ជាប់ ScapBot ប្រមូល និងដំណើរការ៖

3.2. ការវិភាគអតិថិជនចុងក្រោយដោយ AI

ScapBot ប្រើ AI ដើម្បីវិភាគសាររបស់អតិថិជនចុងក្រោយ ក្នុងគោលបំណង៖

• កំណត់ចេតនា (សាកសួរតម្លៃ ការត្អូញត្អែរ ការដាក់បញ្ជាទិញ។ល។)
• វាយតម្លៃស្ថានភាពផ្លូវចិត្ត (កម្រិតចាប់អារម្មណ៍ កម្រិតពេញចិត្ត)
• ចាត់ថ្នាក់ដំណាក់កាលអតិថិជន (អតិថិជនសក្តានុពល អ្នកចាប់អារម្មណ៍ អតិថិជន អតិថិជនត្រឡប់មកវិញ។ល។)
• ណែនាំផលិតផល/សេវាកម្មដែលពាក់ព័ន្ធ

ទិន្នន័យវិភាគនេះស្ថិតក្រោមការគ្រប់គ្រងរបស់អ្នកប្រើប្រាស់ (អាជីវកម្ម)។ អ្នកប្រើប្រាស់មានការទទួលខុសត្រូវក្នុងការជូនដំណឹងដល់អតិថិជនចុងក្រោយអំពីការប្រើប្រាស់ AI ដូចដែលច្បាប់តម្រូវ។

3.3. ការទទួលខុសត្រូវរបស់អ្នកប្រើប្រាស់

ក្នុងនាមជាអ្នកគ្រប់គ្រងទិន្នន័យសម្រាប់ទិន្នន័យអតិថិជនចុងក្រោយ អ្នកមានកាតព្វកិច្ច៖

• មានគោលការណ៍ឯកជនភាពផ្ទាល់ខ្លួនដើម្បីជូនដំណឹងដល់អតិថិជនចុងក្រោយអំពីការប្រើប្រាស់ ScapBot។
• មានមូលដ្ឋានផ្លូវច្បាប់ស្របច្បាប់សម្រាប់ការប្រមូល និងដំណើរការទិន្នន័យអតិថិជនចុងក្រោយ។
• សហការជាមួយ ScapBot នៅពេលអតិថិជនចុងក្រោយអនុវត្តសិទ្ធិទិន្នន័យរបស់ពួកគេ។

3.4. ទិន្នន័យប្រវត្តិរូប Facebook Messenger (Business Asset User Profile Access)

នៅពេលអតិថិជនចុងក្រោយផ្ញើសារទៅទំព័រ Facebook ដែលបានភ្ជាប់ ScapBot យើងអានវាលប្រវត្តិរូបដូចខាងក្រោមតាមរយៈមុខងារ "Business Asset User Profile Access" របស់ Meta ដោយរឹតត្បិតតែក្នុងវិសាលភាពនៃទ្រព្យសកម្មអាជីវកម្មដែលបានភ្ជាប់ប៉ុណ្ណោះ៖

ការរក្សាទុក និងរយៈពេលរក្សាទុកជាក់លាក់សម្រាប់ទិន្នន័យប្រវត្តិរូប Facebook៖

• រូបភាពតំណាងត្រូវបានទាញយកម្ដង ហើយបង្ហោះឡើងវិញនៅលើ Cloudflare R2 ដើម្បីឱ្យផ្ទុកភ្លាមៗ។ ឃ្លាំងសម្ងាត់ត្រូវបានចុះហត្ថលេខាដោយ presigned URL មានសុពលភាព 7 ថ្ងៃ ស្របតាម TTL របស់ Facebook CDN ដើម ហើយត្រូវបានធ្វើឱ្យស្រស់ដោយស្វ័យប្រវត្តិនៅពេលមានសារចូលបន្ទាប់ពីអតិថិជនដដែល ឬបន្ទាប់ពី 24 ម៉ោង ដែលណាមកដល់មុន។
• វាល name, id និង ids_for_business ត្រូវបានរក្សាទុកតែក្នុងភាគថាសមូលដ្ឋានទិន្នន័យរបស់អាជីវកម្មដែលបានភ្ជាប់ប៉ុណ្ណោះ — មិនដែលប្រមូលផ្តុំឆ្លងអាជីវកម្ម មិនដែលធ្វើលិបិក្រមសម្រាប់ការស្វែងរកឆ្លងអាជីវកម្មឡើយ។
• នៅពេលអាជីវកម្មផ្តាច់ ឬដកទំព័រ Facebook ក្នុងផ្ទាំងគ្រប់គ្រង ScapBot → ប្រសិទ្ធភាព → ភ្ជាប់ → ជំនាញលក់ → វេទិកាផ្ញើសារ → Facebook ScapBot ឈប់ចូលប្រើទំព័រនោះភ្លាមៗ។ ទិន្នន័យប្រវត្តិរូប Facebook ដែលបានទទួលរួចរាល់ នៅតែស្ថិតក្នុងភាគថាសមូលដ្ឋានទិន្នន័យរបស់អាជីវកម្ម ដើម្បីរក្សាប្រវត្តិប្រសិនបើភ្ជាប់ឡើងវិញ ហើយត្រូវបានលុបនៅពេលអាជីវកម្មលុបគណនី ScapBot របស់ខ្លួន (ផ្នែកទី 15.2) ឬនៅពេលណាក៏បានតាមការស្នើសុំ (ផ្នែកទី 15.1)។
• ទិន្នន័យប្រវត្តិរូប Facebook មិនដែលត្រូវបានប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្ម មិនដែលត្រូវបានលក់ មិនដែលត្រូវបានផ្ដល់អាជ្ញាប័ណ្ណ មិនដែលត្រូវបានចែករំលែកជាមួយភាគីទីបីណាមួយឡើយ ហើយអាចមើលឃើញបានតែដោយបុគ្គលិកនៃអាជីវកម្មជាក់លាក់ដែលបានភ្ជាប់ទំព័រប៉ុណ្ណោះ។
• ទិន្នន័យប្រវត្តិរូប Facebook ត្រូវបាន ដកចេញពីដំណើរការបណ្តុះបណ្តាលម៉ូដែល AI ទាំងអស់ — ឈ្មោះ និងរូបភាពតំណាងមានតែសម្រាប់បង្ហាញប៉ុណ្ណោះ ហើយមិនមែនជាផ្នែកនៃទិន្នន័យដែលប្រើដើម្បីកែលម្អគុណភាព AI ទេ។

ឯកសារយោងអនុលោមភាព៖ ការប្រើប្រាស់នេះស្ថិតក្នុងវិសាលភាព "in-app business experience" ដែល Meta កំណត់សម្រាប់មុខងារ Business Asset User Profile Access (Meta Developer Documentation)។

3.5. ទិន្នន័យគណនី TikTok (TikTok API for Business)

នៅពេលអាជីវកម្មភ្ជាប់គណនីអាជីវកម្ម TikTok របស់ខ្លួនទៅ ScapBot (ផ្ទាំងគ្រប់គ្រង → ប្រសិទ្ធភាព → ភ្ជាប់ → ជំនាញលក់ → វេទិកាផ្ញើសារ → TikTok) វាអនុញ្ញាតឱ្យ ScapBot នៅលើអេក្រង់ផ្ដល់សិទ្ធិរបស់ TikTok។ ក្នុងកម្រិតសិទ្ធិដែលអាជីវកម្មផ្ដល់ឱ្យ យើងចូលប្រើ៖

ការរក្សាទុក និងរយៈពេលរក្សាទុកជាក់លាក់សម្រាប់ទិន្នន័យ TikTok៖

• ទិន្នន័យ TikTok ត្រូវបានរក្សាទុកតែក្នុងភាគថាសរបស់អាជីវកម្មដែលបានភ្ជាប់ប៉ុណ្ណោះ អាចមើលឃើញបានតែដោយបុគ្គលិករបស់អាជីវកម្មនោះ ហើយមិនដែលត្រូវបានលក់ ផ្ដល់អាជ្ញាប័ណ្ណ ឬប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្មឡើយ។
• នៅពេលអាជីវកម្មផ្តាច់គណនី TikTok របស់ខ្លួន ScapBot ឈប់ចូលប្រើ TikTok ភ្លាមៗ។ ទិន្នន័យដែលបានទទួលរួចរាល់ នៅតែស្ថិតក្នុងកន្លែងធ្វើការរបស់អាជីវកម្ម ដើម្បីរក្សាប្រវត្តិប្រសិនបើភ្ជាប់ឡើងវិញ។
• ទិន្នន័យ TikTok ត្រូវបានលុបនៅពេលអាជីវកម្មលុបគណនី ScapBot របស់ខ្លួន (ផ្នែកទី 15.2) ឬនៅពេលណាក៏បានតាមការស្នើសុំ (ផ្នែកទី 15)។

4. គោលបំណងនៃការដំណើរការទិន្នន័យ

យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់គោលបំណងដូចខាងក្រោម៖

4.1. មូលដ្ឋានផ្លូវច្បាប់សម្រាប់ការដំណើរការ

ក្នុងករណីដែលច្បាប់ដែលអនុវត្តចំពោះអ្នកតម្រូវឱ្យមានមូលដ្ឋានផ្លូវច្បាប់សម្រាប់ការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន យើងពឹងផ្អែកលើមូលដ្ឋានដូចខាងក្រោម ដូចបានបញ្ជាក់សម្រាប់គោលបំណងនីមួយៗក្នុងតារាងខាងលើ៖

• ការអនុវត្តកិច្ចសន្យា — ការដំណើរការដែលចាំបាច់ដើម្បីផ្ដល់សេវាកម្មក្រោម លក្ខខណ្ឌប្រើប្រាស់ របស់យើង ឬដើម្បីចាត់វិធានការតាមសំណើរបស់អ្នកមុនពេលចូលរួមកិច្ចសន្យាទាំងនោះ៖ ការផ្ដល់ និងប្រតិបត្តិការសេវាកម្ម ការផ្ទៀងផ្ទាត់គណនី និងសុវត្ថិភាពសម័យ ដំណើរការទូទាត់ប្រាក់ និងការផ្ទៀងផ្ទាត់បញ្ជី និងការផ្ញើការជូនដំណឹងសេវាកម្ម (OTP សុវត្ថិភាព ការថែទាំ)។
• ការយល់ព្រម — ការផ្ញើព័ត៌មានផលិតផល និងការផ្សព្វផ្សាយ និងការវាស់វែងប្រសិទ្ធភាពការផ្សាយពាណិជ្ជកម្មតាមរយៈ Meta Pixel និងខូគីផ្សាយពាណិជ្ជកម្ម (ផ្នែកទី 5.4 និង 10)។ អ្នកអាចដកការយល់ព្រមនៅពេលណាក៏បាន (ផ្នែកទី 9.4)។
• ផលប្រយោជន៍ស្របច្បាប់ — សុវត្ថិភាពគណនី និងសម័យ ការរកឃើញការក្លែងបន្លំ សារឥតបានការ និងការរំលោភបំពាន ព្រមទាំងការការពារប្រព័ន្ធ ការកែលម្អគុណភាពសេវាកម្ម ការកែលម្អម៉ូដែល AI ដោយប្រើទិន្នន័យប្រមូលផ្តុំ និងអនាមិក និងការវិភាគចរាចរណ៍គេហទំព័រ (Google Analytics)។ ផលប្រយោជន៍របស់យើងគឺការរក្សាសេវាកម្មឱ្យមានសុវត្ថិភាព និងអាចទុកចិត្តបាន ការការពារការរំលោភបំពាន និងការកែលម្អផលិតផលរបស់យើង។ យើងមិនពឹងផ្អែកលើផលប្រយោជន៍ទាំងនេះទេ ប្រសិនបើផលប្រយោជន៍ ឬសិទ្ធិជាមូលដ្ឋានរបស់អ្នកមានឥទ្ធិពលលើសជាងនេះ ហើយអ្នកអាចជំទាស់នឹងការដំណើរការនេះ (ផ្នែកទី 9.8)។
• កាតព្វកិច្ចផ្លូវច្បាប់ — កំណត់ត្រាដំណើរការទូទាត់ប្រាក់ និងការផ្ទៀងផ្ទាត់បញ្ជីដែលតម្រូវដោយច្បាប់គណនេយ្យ និងពន្ធដារ និងការអនុលោមតាមសំណើរបស់អាជ្ញាធររដ្ឋមានសមត្ថកិច្ច (ផ្នែកទី 5.3)។

ច្បាប់មួយចំនួន — ឧទាហរណ៍ ច្បាប់របស់វៀតណាម និងសាធារណរដ្ឋប្រជាមានិតចិន — មិនទទួលស្គាល់ផលប្រយោជន៍ស្របច្បាប់ថាជាមូលដ្ឋានផ្លូវច្បាប់ទូទៅទេ។ ក្នុងករណីដែលច្បាប់បែបនេះអនុវត្តចំពោះអ្នក យើងពឹងផ្អែកលើមូលដ្ឋានផ្សេងទៀតដែលច្បាប់នោះផ្ដល់ ដូចជាការអនុវត្តកិច្ចសន្យាជាមួយអ្នក ការអនុលោមតាមកាតព្វកិច្ចផ្លូវច្បាប់ ឬការយល់ព្រមរបស់អ្នក ហើយយើងស្នើសុំការយល់ព្រមរបស់អ្នកនៅពេលច្បាប់នោះតម្រូវ (សូមមើលផ្នែកទី 13)។

សម្រាប់ទិន្នន័យអតិថិជនចុងក្រោយ (ផ្នែកទី 3) អាជីវកម្មដែលប្រើ ScapBot គឺជាអ្នកគ្រប់គ្រងទិន្នន័យ ហើយមានការទទួលខុសត្រូវក្នុងការមានមូលដ្ឋានផ្លូវច្បាប់ស្របច្បាប់ (ផ្នែកទី 3.3); ScapBot ដំណើរការទិន្នន័យនោះតាមការណែនាំរបស់អាជីវកម្ម។

5. ការចែករំលែកទិន្នន័យជាមួយភាគីទីបី

5.1. អ្នកផ្ដល់សេវា

យើងចែករំលែកទិន្នន័យជាមួយភាគីទីបីដូចខាងក្រោម ដើម្បីប្រតិបត្តិការសេវាកម្ម៖

5.2. ការផ្ទេរទិន្នន័យឆ្លងព្រំដែន

កន្លែងដែលទិន្នន័យរបស់អ្នកត្រូវបានរក្សាទុក។ ទិន្នន័យផ្ទាល់ខ្លួនដែលដំណើរការតាមរយៈសេវាកម្មត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេដែលមានទីតាំងនៅវៀតណាម (សូមមើលផ្នែកទី 6.3 ផងដែរ) ហើយឯកសារដូចជាឯកសារ និងរូបភាពត្រូវបានរក្សាទុកជាមួយ Cloudflare R2 (ផ្នែកទី 5.1)។ ប្រសិនបើអ្នកស្ថិតនៅក្រៅប្រទេសវៀតណាម ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ទេរទៅកាន់ប្រទេសវៀតណាមដូច្នេះ។

កន្លែងដែលអ្នកផ្ដល់សេវាដំណើរការទិន្នន័យ។ អ្នកផ្ដល់សេវាមួយចំនួនមានម៉ាស៊ីនមេនៅក្រៅប្រទេសវៀតណាម។ អ្នកផ្ដល់សេវាដែលបានរាយក្នុងផ្នែកទី 5.1 អាចដំណើរការទិន្នន័យផ្ទាល់ខ្លួនក្នុងប្រទេសផ្សេងទៀត ដូចបង្ហាញក្នុងជួរឈរ "ប្រទេស" នៃតារាងនោះ៖

• សហរដ្ឋអាមេរិក៖ Google (Gemini AI, Drive API, Google Analytics), Facebook/Meta (Messenger Platform, Meta Pixel), WhatsApp (Meta) និង PayPal;
• ជប៉ុន៖ Line;
• លុចសំបួ៖ Viber (Rakuten);
• អេមីរ៉ាតអារ៉ាប់រួម និងប្រទេសដទៃទៀតដែល Telegram ប្រតិបត្តិការ៖ Telegram;
• វៀតណាម៖ Zalo (VNG);
• ប្រទេសដែលអ្នកផ្ដល់សេវានោះប្រតិបត្តិការ៖ Cloudflare (R2) និង TikTok ដែលបានរាយថា "សកលលោក" និង Polar (polar.sh);

ប្រទេសទាំងនេះប្រហែលជាមិនផ្ដល់កម្រិតការការពារទិន្នន័យដូចប្រទេសដែលអ្នករស់នៅទេ។

វិធានការការពារ។ ទិន្នន័យដែលផ្ទេរទៅក្រៅប្រទេសត្រូវបានកំណត់ក្នុងវិសាលភាពចាំបាច់សម្រាប់ប្រតិបត្តិការសេវាកម្ម។ ក្នុងករណីដែលច្បាប់ដែលអនុវត្តចំពោះអ្នកតម្រូវឱ្យមានវិធានការការពារសម្រាប់ការផ្ទេរទាំងនេះ យើងនឹងពឹងផ្អែកលើវិធានការការពារសមស្រប — ដូចជាវិធានការការពារតាមកិច្ចសន្យាជាមួយអ្នកទទួល រួមទាំងប្រការកិច្ចសន្យាស្តង់ដារដែលអនុម័ត ឬយល់ព្រមដោយអាជ្ញាធរមានសមត្ថកិច្ច — ឬលើមូលដ្ឋានផ្ទេរផ្សេងទៀតដែលច្បាប់នោះអនុញ្ញាត (ឧទាហរណ៍ ការយល់ព្រមរបស់អ្នក ឬភាពចាំបាច់នៃការផ្ទេរដើម្បីអនុវត្តកិច្ចសន្យារបស់យើងជាមួយអ្នក)។ អ្នកអាចស្នើសុំព័ត៌មានអំពីវិធានការការពារដែលអនុវត្តចំពោះទិន្នន័យរបស់អ្នកបាននៅ privacy@scapbot.ai។ ព័ត៌មានជាក់លាក់តាមតំបន់ត្រូវបានចែងក្នុងផ្នែកទី 13។

វៀតណាម។ ស្របតាមច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឆ្នាំ 2025 ច្បាប់សុវត្ថិភាពអ៊ីនធឺណិត ឆ្នាំ 2025 និងអនុក្រឹត្យ 333/2026/ND-CP៖

• យើងរក្សាច្បាប់ចម្លងនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់វៀតណាម នៅលើម៉ាស៊ីនមេក្នុងប្រទេសវៀតណាម។
• ទិន្នន័យដែលផ្ទេរទៅក្រៅប្រទេសត្រូវបានកំណត់ក្នុងវិសាលភាពចាំបាច់សម្រាប់ប្រតិបត្តិការសេវាកម្ម។
• យើងបានរៀបចំការវាយតម្លៃផលប៉ះពាល់នៃការផ្ទេរទិន្នន័យឆ្លងព្រំដែន ដូចដែលបទប្បញ្ញត្តិតម្រូវ។

5.3. អាជ្ញាធររដ្ឋ

យើងអាចផ្ដល់ទិន្នន័យដល់អាជ្ញាធររដ្ឋមានសមត្ថកិច្ចតាមសំណើជាលាយលក្ខណ៍អក្សរ ស្របតាមច្បាប់ដែលអនុវត្ត។

5.4. វិសាលភាពនៃ Meta Pixel និងខូគីផ្សាយពាណិជ្ជកម្មផ្សេងទៀត

Meta Pixel និងខូគីផ្សាយពាណិជ្ជកម្មស្រដៀងគ្នាត្រូវបានផ្ទុក តែនៅលើទំព័រទីផ្សារសាធារណៈរបស់យើងប៉ុណ្ណោះ (ទំព័រដើម ប្លុក ទំព័រតម្លៃនៅលើ https://scapbot.ai) ដើម្បីវាស់វែងប្រសិទ្ធភាពនៃយុទ្ធនាការទីផ្សាររបស់យើងផ្ទាល់។ ពួកវា ត្រូវបានដកចេញយ៉ាងតឹងរ៉ឹងពី៖

• តំបន់កម្មវិធីដែលបានផ្ទៀងផ្ទាត់ (ទំព័រណាមួយក្រោម /{lang}/assistants/..., /{lang}/dashboard ។ល។)
• លំហូរទិន្នន័យណាមួយដែលពាក់ព័ន្ធនឹងព័ត៌មានប្រវត្តិរូបអតិថិជនចុងក្រោយ (ឈ្មោះ Facebook Messenger រូបភាពតំណាង PSID ការសន្ទនា កំណត់ត្រា CRM)
• ការផ្លាស់ប្តូរទិន្នន័យណាមួយជាមួយវេទិកាផ្ញើសារ (Facebook, TikTok, Zalo, Telegram, WhatsApp, Viber, Line)

ដូច្នេះ ទិន្នន័យអតិថិជនចុងក្រោយ មិនដែលត្រូវបានប្រើដើម្បីជំរុញការផ្សាយពាណិជ្ជកម្មឡើយ មិនថា Meta Pixel ត្រូវបានបើកនៅលើទំព័រទីផ្សាររបស់យើងឬអត់។

5.5. ការប្ដេជ្ញាចិត្ត

យើង មិនលក់ ជួល ឬដូរ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក — មិនថាជាទិន្នន័យរបស់អ្នកក្នុងនាមអ្នកប្រើប្រាស់ ឬរបស់អតិថិជនចុងក្រោយណាដែលផ្ញើសារទៅអាជីវកម្មរបស់អ្នក — ទៅភាគីទីបីណាមួយសម្រាប់គោលបំណងពាណិជ្ជកម្មឡើយ។

6. ការដំណើរការទិន្នន័យដោយ AI

6.1. ទិន្នន័យដែលផ្ញើទៅម៉ូដែល AI

នៅពេល AI ដំណើរការសារ ទិន្នន័យដូចខាងក្រោមត្រូវបានផ្ញើទៅអ្នកផ្ដល់សេវា AI (Google Gemini)៖

• មាតិកាសាររបស់អតិថិជនចុងក្រោយ (រួមទាំងមតិយោបល់ TikTok និងសារផ្ទាល់ដែលទទួលបានតាមរយៈគណនី TikTok ដែលបានភ្ជាប់)
• បរិបទសន្ទនា (សារថ្មីៗ)
• ព័ត៌មានផលិតផល/ឯកសារដែលពាក់ព័ន្ធ
• ការកំណត់រចនាសម្ព័ន្ធការឆ្លើយតបរបស់ជំនួយការ AI

6.2. ការប្ដេជ្ញាចិត្តរបស់ AI

• ទិន្នន័យដែលផ្ញើទៅ AI ត្រូវបានដំណើរការតាមគោលការណ៍ឯកជនភាពរបស់អ្នកផ្ដល់សេវា AI។
• ScapBot មិនប្រើ ទិន្នន័យដែលអាចកំណត់អត្តសញ្ញាណបុគ្គលដើម្បីបណ្តុះបណ្តាលម៉ូដែល AI ទេ។
• ទិន្នន័យដែលប្រើដើម្បីកែលម្អ AI គឺស្ថិតក្នុង ទម្រង់ប្រមូលផ្តុំ និងអនាមិក (គំរូសន្ទនាដែលមិនមានព័ត៌មានផ្ទាល់ខ្លួន)។
• អ្នកមានសិទ្ធិ បិទរបៀប AI នៅពេលណាក៏បាន — នៅពេលបិទ គ្មានទិន្នន័យណាត្រូវបានផ្ញើទៅម៉ូដែល AI ឡើយ។

6.3. Vector Embedding

ScapBot បម្លែងឯកសារ និងរូបភាពទៅជាតំណាង vector (embeddings) សម្រាប់គោលបំណងស្វែងរកតាមន័យ។ Vector embeddings៖

• មិនអាចបម្លែងត្រឡប់ទៅមាតិកាដើមវិញបានទេ។
• ត្រូវបានរក្សាទុកជាមួយទិន្នន័យដើមនៅលើម៉ាស៊ីនមេក្នុងប្រទេសវៀតណាម។
• ត្រូវបានលុបនៅពេលអ្នកលុបឯកសារ ឬផលិតផលដែលត្រូវគ្នា។

7. វិធានការសុវត្ថិភាព

7.1. សុវត្ថិភាពបច្ចេកទេស

7.2. សុវត្ថិភាពតាមអង្គការ

• ការចូលប្រើទិន្នន័យអនុវត្តតាមគោលការណ៍សិទ្ធិតិចបំផុត។
• ការចូលប្រើប្រព័ន្ធទាំងអស់ត្រូវបានកត់ត្រា (audit log)។
• ការញែកទិន្នន័យរវាងអ្នកប្រើប្រាស់ (multi-tenant isolation — សំណួរទាំងអស់ត្រូវបានកំណត់វិសាលភាពតាម assistant_id)។

7.3. ការឆ្លើយតបនឹងការបែកធ្លាយទិន្នន័យ

ក្នុងករណីមានការបែកធ្លាយទិន្នន័យផ្ទាល់ខ្លួន៖

1. ក្នុងរយៈពេល 72 ម៉ោងក្រោយរកឃើញ៖ ជូនដំណឹងដល់អាជ្ញាធរឯកទេសការពារទិន្នន័យផ្ទាល់ខ្លួន — នាយកដ្ឋានសុវត្ថិភាពអ៊ីនធឺណិត និងបង្ការឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ (A05) ក្រសួងសន្តិសុខសាធារណៈ — ដូចដែលតម្រូវដោយច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឆ្នាំ 2025 និងអនុក្រឹត្យ 356/2025/ND-CP។
2. ឱ្យបានឆាប់បំផុតតាមដែលអាច៖ ជូនដំណឹងដល់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់តាមអ៊ីមែល ដោយបញ្ជាក់ច្បាស់លាស់៖ វិសាលភាពនៃការបែកធ្លាយ ទិន្នន័យដែលរងផលប៉ះពាល់ វិធានការដោះស្រាយ និងចំណុចទំនាក់ទំនង។
3. ការដោះស្រាយ៖ អនុវត្តវិធានការទប់ស្កាត់ និងដោះស្រាយភ្លាមៗ។

ក្នុងករណីដែលច្បាប់ការពារទិន្នន័យនៃយុត្តាធិការផ្សេងទៀតអនុវត្តចំពោះការបែកធ្លាយ (ផ្នែកទី 13) យើងក៏នឹងជូនដំណឹងដល់អាជ្ញាធរត្រួតពិនិត្យមានសមត្ថកិច្ច និងបុគ្គលដែលរងផលប៉ះពាល់ក្នុងរយៈពេល និងតាមរបៀបដែលច្បាប់ទាំងនោះតម្រូវ។

8. រយៈពេលរក្សាទុកទិន្នន័យ

បន្ទាប់ពីការបញ្ចប់សេវាកម្ម អ្នកមានរយៈពេល 30 ថ្ងៃ ដើម្បីនាំចេញទិន្នន័យរបស់អ្នក។ បន្ទាប់ពីរយៈពេលនេះ ទិន្នន័យផ្ទាល់ខ្លួននឹងត្រូវលុបជាអចិន្ត្រៃយ៍ លុះត្រាតែច្បាប់តម្រូវឱ្យរក្សាទុកយូរជាងនេះ។

9. សិទ្ធិទិន្នន័យរបស់អ្នក

ក្រោមច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឆ្នាំ 2025 និងអនុក្រឹត្យ 356/2025/ND-CP ដែលគ្រប់គ្រងការដំណើរការរបស់យើង អ្នកមានសិទ្ធិដូចខាងក្រោម ដោយអនុលោមតាមករណីលើកលែងដែលច្បាប់ចែង។ ប្រសិនបើអ្នកស្ថិតនៅក្រៅប្រទេសវៀតណាម អ្នកក៏មានសិទ្ធិដែលផ្ដល់ដោយច្បាប់ការពារទិន្នន័យនៃប្រទេសរបស់អ្នកដែរ ដូចបានពិពណ៌នាក្នុងផ្នែកទី 13 (បទប្បញ្ញត្តិតាមតំបន់)។

9.1. សិទ្ធិទទួលបានព័ត៌មាន

អ្នកមានសិទ្ធិទទួលបានព័ត៌មានអំពីការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក រួមមានប្រភេទទិន្នន័យ គោលបំណង និងវិធីសាស្ត្រដំណើរការ។

9.2. សិទ្ធិយល់ព្រម

អ្នកមានសិទ្ធិយល់ព្រម ឬមិនយល់ព្រមចំពោះការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក លើកលែងតែក្នុងករណីដែលច្បាប់ចែងផ្សេង។

9.3. សិទ្ធិចូលប្រើ

អ្នកមានសិទ្ធិស្នើសុំច្បាប់ចម្លងនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដែលយើងកាន់កាប់។

9.4. សិទ្ធិដកការយល់ព្រម

អ្នកមានសិទ្ធិដកការយល់ព្រមដែលបានផ្ដល់ពីមុន។ ការដកការយល់ព្រមមិនប៉ះពាល់ដល់ភាពស្របច្បាប់នៃការដំណើរការដែលបានធ្វើមុនពេលដកនោះទេ។

9.5. សិទ្ធិលុប

អ្នកមានសិទ្ធិស្នើសុំលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក លុះត្រាតែយើងមានកាតព្វកិច្ចផ្លូវច្បាប់ក្នុងការរក្សាទុកវា។

9.6. សិទ្ធិដាក់កំហិតការដំណើរការ

អ្នកមានសិទ្ធិស្នើសុំដាក់កំហិតការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកក្នុងកាលៈទេសៈមួយចំនួន។

9.7. សិទ្ធិផ្ទេរទិន្នន័យ

អ្នកមានសិទ្ធិទទួលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកក្នុងទម្រង់មានរចនាសម្ព័ន្ធ ប្រើប្រាស់ជាទូទៅ និងអាចអានដោយម៉ាស៊ីនបាន។

9.8. សិទ្ធិជំទាស់

អ្នកមានសិទ្ធិជំទាស់នឹងការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់គោលបំណងទីផ្សារផ្ទាល់ ឬការដំណើរការដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់។

9.9. សិទ្ធិប្តឹងត្អូញត្អែរ

អ្នកមានសិទ្ធិដាក់ពាក្យបណ្តឹងទៅ ScapBot ឬអាជ្ញាធររដ្ឋមានសមត្ថកិច្ច (នាយកដ្ឋានសុវត្ថិភាពអ៊ីនធឺណិត និងបង្ការឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ (A05) ក្រសួងសន្តិសុខសាធារណៈ) ប្រសិនបើអ្នកជឿថាទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានដំណើរការដោយខុសច្បាប់។ ប្រសិនបើអ្នកស្ថិតនៅក្រៅប្រទេសវៀតណាម អ្នកក៏អាចដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរការពារទិន្នន័យនៃប្រទេសរបស់អ្នកបានដែរ (ផ្នែកទី 13)។

9.10. សិទ្ធិទទួលសំណង

អ្នកមានសិទ្ធិស្នើសុំសំណងសម្រាប់ការខូចខាត នៅពេលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានដំណើរការរំលោភលើច្បាប់។

របៀបអនុវត្តសិទ្ធិរបស់អ្នក៖ ផ្ញើសំណើទៅ privacy@scapbot.ai ជាមួយព័ត៌មានផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ យើងនឹងឆ្លើយតបក្នុងរយៈពេល 15 ថ្ងៃធ្វើការ។ ក្នុងករណីដែលច្បាប់ដែលអនុវត្តចំពោះអ្នកកំណត់រយៈពេលខ្លីជាងនេះ យើងនឹងឆ្លើយតបក្នុងរយៈពេលកំណត់នោះ។

9.11. សិទ្ធិរបស់អតិថិជនចុងក្រោយ (អ្នកប្រើប្រាស់ Facebook Messenger និង TikTok)

ប្រសិនបើអ្នកជាអ្នកប្រើប្រាស់ Facebook ដែលបានផ្ញើសារទៅទំព័រ Facebook ដែលបានភ្ជាប់ ScapBot ហើយចង់ចូលប្រើ កែតម្រូវ ឬលុបទិន្នន័យប្រវត្តិរូបដែលយើងកាន់កាប់អំពីអ្នក អ្នកអាចអនុវត្តសិទ្ធិរបស់អ្នកតាមរយៈប្រឡាយណាមួយខាងក្រោម៖

ប្រឡាយ A — សំណើតាមអ៊ីមែលទៅ ScapBot ដោយផ្ទាល់៖

1. ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai ដោយមានប្រធានបទ "Data Deletion Request — Facebook Messenger"។
2. ភ្ជាប់ទាំង (a) Facebook Page-Scoped User ID (PSID) របស់អ្នក ឬ (b) ឈ្មោះទំព័រ Facebook ដែលអ្នកបានផ្ញើសារទៅ រួមជាមួយចន្លោះកាលបរិច្ឆេទប្រហាក់ប្រហែល។
3. យើងដំណើរការសំណើក្នុងរយៈពេល 30 ថ្ងៃ ហើយផ្ញើអ៊ីមែលបញ្ជាក់ទៅអ្នក។

ប្រឡាយ B — ស្នើសុំអាជីវកម្មដែលគ្រប់គ្រងទំព័រ៖ អាជីវកម្មគឺជាអ្នកគ្រប់គ្រងទិន្នន័យសម្រាប់ការសន្ទនារបស់អ្នក។ អ្នកអាចស្នើសុំអាជីវកម្មឱ្យដាក់សំណើលុបទិន្នន័យរបស់អ្នកមកកាន់ ScapBot (privacy@scapbot.ai)។ ចំណាំ៖ ប្រសិនបើអាជីវកម្មគ្រាន់តែផ្តាច់ទំព័រ ScapBot ឈប់ចូលប្រើទំព័រនោះ ប៉ុន្តែមិនលុបទិន្នន័យដែលបានទទួលរួចរាល់ដោយស្វ័យប្រវត្តិទេ។

ប្រឡាយ C — មគ្គុទ្ទេសក៍ជាជំហាន៖ ការណែនាំពេញលេញ — រួមមានគំរូអ៊ីមែលពិតប្រាកដ របៀបស្នើសុំអាជីវកម្មឱ្យដាក់សំណើលុប ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការប្តឹងឧទ្ធរណ៍ — មាននៅក្នុង ផ្នែកទី 15 ខាងក្រោម។

អ្នកប្រើប្រាស់ TikTok៖ ប្រសិនបើអ្នកបានបញ្ចេញមតិ ឬផ្ញើសារទៅគណនី TikTok របស់អាជីវកម្មដែលបានភ្ជាប់ ScapBot សូមផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai ដោយមានប្រធានបទ "Data Deletion Request — TikTok" ភ្ជាប់ឈ្មោះអ្នកប្រើ TikTok របស់អ្នក ឈ្មោះអ្នកប្រើ TikTok របស់អាជីវកម្ម និងកាលបរិច្ឆេទប្រហាក់ប្រហែល។ យើងដំណើរការសំណើក្នុងរយៈពេល 30 ថ្ងៃ ហើយផ្ញើអ៊ីមែលបញ្ជាក់ទៅអ្នក។ អ្នកក៏អាចស្នើសុំអាជីវកម្មឱ្យលុបការសន្ទនារបស់អ្នកបានដែរ។ ជំហានពេញលេញមាននៅក្នុងផ្នែកទី 15.1b។

10. ខូគី

10.1. ខូគីដែលយើងប្រើ

10.2. ការគ្រប់គ្រងខូគី

• ខូគីចាំបាច់ តម្រូវសម្រាប់ដំណើរការសេវាកម្ម — មិនអាចបិទបានទេ។
• ខូគីមុខងារ អាចគ្រប់គ្រងបានតាមការកំណត់កម្មវិធីរុករករបស់អ្នក។
• ខូគីវិភាគ (Google Analytics) ប្រមូលទិន្នន័យអនាមិកដើម្បីកែលម្អបទពិសោធន៍របស់អ្នក។ អ្នកអាចបដិសេធតាម Google Analytics Opt-out។
• ខូគីផ្សាយពាណិជ្ជកម្ម (Meta Pixel) ត្រូវបានបើកតែដោយ ការយល់ព្រម របស់អ្នកតាមបដាយល់ព្រមខូគីប៉ុណ្ណោះ។ អ្នកអាចដកការយល់ព្រមនៅពេលណាក៏បានតាមរយៈការកំណត់ខូគីនៅលើគេហទំព័ររបស់យើង ឬតាម Facebook Ad Preferences។

11. អនីតិជន

ScapBot មិនមានគោលបំណងសម្រាប់បុគ្គលដែលមានអាយុក្រោម 18 ឆ្នាំ ទេ។ យើងមិនចេតនាប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីអនីតិជនឡើយ។ ប្រសិនបើអ្នកឃើញថាយើងបានប្រមូលទិន្នន័យពីបុគ្គលដែលមានអាយុក្រោម 18 ឆ្នាំដោយអចេតនា សូមទាក់ទងយើងភ្លាមៗនៅ privacy@scapbot.ai ដើម្បីឱ្យយើងលុបទិន្នន័យនោះ។

12. ការផ្លាស់ប្តូរគោលការណ៍នេះ

• យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍ឯកជនភាពនេះ។ ការផ្លាស់ប្តូរសំខាន់ៗនឹងត្រូវជូនដំណឹងតាម អ៊ីមែល យ៉ាងតិច 30 ថ្ងៃ មុន។
• ជំនាន់ចុងក្រោយតែងតែមាននៅ https://scapbot.ai/km/privacy។
• ប្រវត្តិនៃការផ្លាស់ប្តូរត្រូវបានកត់ត្រានៅខាងក្រោមទំព័រនេះ។

13. បទប្បញ្ញត្តិតាមតំបន់

ផ្នែកនេះបំពេញបន្ថែមផ្នែកផ្សេងទៀតនៃគោលការណ៍នេះ សម្រាប់បុគ្គលដែលស្ថិតនៅក្នុងតំបន់ខាងក្រោម។ ប្រសិនបើវាផ្ទុយនឹងផ្នែកផ្សេងនៃគោលការណ៍នេះ ផ្នែកនេះមានអាទិភាពសម្រាប់បុគ្គលក្នុងតំបន់នោះ ក្នុងកម្រិតដែលច្បាប់ក្នុងស្រុកតម្រូវ។ ដើម្បីអនុវត្តសិទ្ធិណាមួយដែលបានពិពណ៌នានៅទីនេះ សូមផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai; យើងផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកដូចបានពិពណ៌នាក្នុងផ្នែកទី 15.4។

ប្រសិនបើអ្នកជាអតិថិជនចុងក្រោយ អាជីវកម្មដែលអ្នកបានទាក់ទងគឺជាអ្នកគ្រប់គ្រងទិន្នន័យរបស់អ្នក (ផ្នែកទី 3)។ អ្នកអាចទាក់ទងអាជីវកម្មនោះដោយផ្ទាល់ ឬទាក់ទងយើងដូចបានពិពណ៌នាក្នុងផ្នែកទី 9.11 និង 15 ហើយយើងនឹងដោះស្រាយសំណើរបស់អ្នក ឬជួយអាជីវកម្មក្នុងការដោះស្រាយ។

13.1. តំបន់សេដ្ឋកិច្ចអឺរ៉ុប ចក្រភពអង់គ្លេស និងស្វីស

ប្រសិនបើអ្នកស្ថិតនៅក្នុងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ចក្រភពអង់គ្លេស ឬស្វីស បទប្បញ្ញត្តិទូទៅស្ដីពីការការពារទិន្នន័យ (EU) 2016/679 (GDPR) UK GDPR និង Data Protection Act 2018 ឬច្បាប់សហព័ន្ធស្វីសស្ដីពីការការពារទិន្នន័យ (FADP) ដែលអាចអនុវត្តបាន អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• អ្នកគ្រប់គ្រង និងអ្នកដំណើរការ។ ScapBot គឺជាអ្នកគ្រប់គ្រងទិន្នន័យគណនីអ្នកប្រើប្រាស់ (ផ្នែកទី 1) និងជាអ្នកដំណើរការទិន្នន័យអតិថិជនចុងក្រោយ ដែលវាដំណើរការក្នុងនាម និងតាមការណែនាំរបស់អាជីវកម្មដែលជាអ្នកគ្រប់គ្រង (ផ្នែកទី 3)។
• មូលដ្ឋានផ្លូវច្បាប់។ យើងពឹងផ្អែកលើមូលដ្ឋានផ្លូវច្បាប់ដែលបានពិពណ៌នាក្នុងផ្នែកទី 4.1៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b) GDPR) ការយល់ព្រម (មាត្រា 6(1)(a)) ផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f)) និងកាតព្វកិច្ចផ្លូវច្បាប់ (មាត្រា 6(1)(c))។ ក្នុងករណីដែលយើងអនុលោមតាមកាតព្វកិច្ចក្រោមច្បាប់ក្រៅពីច្បាប់របស់សហភាពអឺរ៉ុប រដ្ឋសមាជិក EEA ចក្រភពអង់គ្លេស ឬស្វីស (ឧទាហរណ៍ ច្បាប់គណនេយ្យវៀតណាម ឬសំណើរបស់អាជ្ញាធរវៀតណាម) យើងពឹងផ្អែកលើផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងការអនុលោមតាមកាតព្វកិច្ចទាំងនោះ។
• សិទ្ធិរបស់អ្នក។ អ្នកមានសិទ្ធិចូលប្រើ កែតម្រូវ លុប ដាក់កំហិតការដំណើរការ ផ្ទេរទិន្នន័យ និងជំទាស់ (រួមទាំងសិទ្ធិដាច់ខាតក្នុងការជំទាស់នឹងទីផ្សារផ្ទាល់) សិទ្ធិដកការយល់ព្រមនៅពេលណាក៏បាន និងសិទ្ធិទាក់ទងនឹងការសម្រេចចិត្តដែលផ្អែកតែលើការដំណើរការដោយស្វ័យប្រវត្តិ ដែលបង្កផលប៉ះពាល់ផ្លូវច្បាប់ ឬផលប៉ះពាល់សំខាន់ស្រដៀងគ្នាចំពោះអ្នក។
• ពាក្យបណ្តឹង។ អ្នកមានសិទ្ធិដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរត្រួតពិនិត្យ — ជាពិសេសនៅក្នុងរដ្ឋសមាជិក EEA ដែលអ្នករស់នៅជាប្រចាំ កន្លែងធ្វើការ ឬកន្លែងដែលសង្ស័យថាមានការរំលោភ; នៅចក្រភពអង់គ្លេស ទៅ Information Commissioner's Office (ICO); និងនៅស្វីស ទៅ Federal Data Protection and Information Commissioner (FDPIC)។
• ការផ្ទេរអន្តរជាតិ។ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ទេរទៅវៀតណាម និងប្រទេសដទៃទៀតដែលបានរាយក្នុងផ្នែកទី 5.2។ ក្នុងករណីដែលការផ្ទេរត្រូវបានធ្វើទៅកាន់ប្រទេសដែលគណៈកម្មការអឺរ៉ុប រដ្ឋាភិបាលចក្រភពអង់គ្លេស ឬក្រុមប្រឹក្សាសហព័ន្ធស្វីស (តាមការអនុវត្ត) មិនបានទទួលស្គាល់ថាផ្ដល់កម្រិតការការពារគ្រប់គ្រាន់ យើងនឹងពឹងផ្អែកលើប្រការកិច្ចសន្យាស្តង់ដាររបស់គណៈកម្មការអឺរ៉ុប (ជាមួយ UK International Data Transfer Addendum ឬការកែសម្រួលរបស់ស្វីស តាមការអនុវត្ត) ឬយន្តការផ្ទេរផ្សេងទៀតដែលច្បាប់អនុញ្ញាត។ អ្នកអាចស្នើសុំច្បាប់ចម្លងនៃវិធានការការពារដែលពាក់ព័ន្ធនៅ privacy@scapbot.ai។
• អ្នកតំណាង។ ក្នុងករណីដែលមាត្រា 27 នៃ GDPR ឬ UK GDPR ឬ FADP តម្រូវឱ្យយើងតែងតាំងអ្នកតំណាង យើងនឹងធ្វើដូច្នោះ ហើយផ្សព្វផ្សាយព័ត៌មានទំនាក់ទំនងរបស់អ្នកតំណាងក្នុងគោលការណ៍នេះ។
• រយៈពេលឆ្លើយតប។ យើងឆ្លើយតបក្នុងរយៈពេល 15 ថ្ងៃធ្វើការ (ផ្នែកទី 9) ហើយក្នុងករណីណាក៏ដោយ ក្នុងរយៈពេលកំណត់ដោយ GDPR, UK GDPR ឬ FADP។

13.2. សហរដ្ឋអាមេរិក

ប្រសិនបើអ្នកជាអ្នករស់នៅក្នុងរដ្ឋមួយនៃសហរដ្ឋអាមេរិកដែលមានច្បាប់ឯកជនភាពអ្នកប្រើប្រាស់ទូលំទូលាយ — ដូចជា California Consumer Privacy Act ដែលបានធ្វើវិសោធនកម្មដោយ California Privacy Rights Act (CCPA/CPRA) — ខាងក្រោមនេះអនុវត្តចំពោះអ្នក៖

• ប្រភេទដែលបានប្រមូល។ យើងប្រមូល ហើយក្នុងរយៈពេល 12 ខែកន្លងមកបានប្រមូល ប្រភេទព័ត៌មានផ្ទាល់ខ្លួនដូចខាងក្រោម ពីប្រភព និងសម្រាប់គោលបំណងដែលបានពិពណ៌នាក្នុងផ្នែកទី 2 ដល់ 4៖ ឧបករណ៍កំណត់អត្តសញ្ញាណ (ឈ្មោះ អាសយដ្ឋានអ៊ីមែល លេខសម្គាល់គណនី អាសយដ្ឋាន IP ឧបករណ៍កំណត់អត្តសញ្ញាណខូគី និងឧបករណ៍); កំណត់ត្រាអតិថិជន (ឈ្មោះ អាសយដ្ឋានអ៊ីមែល និងលេខទូរស័ព្ទ ប្រសិនបើបានផ្ដល់); ព័ត៌មានពាណិជ្ជកម្ម (កូដបញ្ចូលទឹកប្រាក់ និងប្រវត្តិប្រតិបត្តិការ); សកម្មភាពតាមអ៊ីនធឺណិត ឬបណ្តាញអេឡិចត្រូនិកផ្សេងទៀត (កំណត់ហេតុសកម្មភាព និងនៅលើទំព័រទីផ្សាររបស់យើង ទិន្នន័យរុករកដែលប្រមូលតាមរយៈ Google Analytics និង Meta Pixel); ទីតាំងភូមិសាស្ត្រប្រហាក់ប្រហែលដែលទាញចេញពីអាសយដ្ឋាន IP; ព័ត៌មានអូឌីយ៉ូ ឬរូបភាព (រូបភាពតំណាង និងរូបភាពដែលអ្នកផ្ទុកឡើង); ព័ត៌មានវិជ្ជាជីវៈ ឬអាជីវកម្ម (ទិន្នន័យអាជីវកម្ម និងព័ត៌មានបុគ្គលិក); និងព័ត៌មានសម្ងាត់ចូលគណនី (អ៊ីមែល និងពាក្យសម្ងាត់) ដែលជាព័ត៌មានផ្ទាល់ខ្លួនប្រកបដោយភាពរសើប ដែលយើងប្រើតែដើម្បីផ្ទៀងផ្ទាត់អ្នក និងធានាសុវត្ថិភាពគណនីរបស់អ្នកប៉ុណ្ណោះ។ យើងរក្សាទុកប្រភេទនីមួយៗតាមដែលបានចែងក្នុងផ្នែកទី 8 ហើយបង្ហាញព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់គោលបំណងអាជីវកម្មដល់អ្នកផ្ដល់សេវាដែលបានរាយក្នុងផ្នែកទី 5.1។
• ការលក់ និងការចែករំលែក។ យើងមិនលក់ព័ត៌មានផ្ទាល់ខ្លួនដើម្បីបានប្រាក់ទេ ហើយយើងមិនដែលលក់ ឬចែករំលែកទិន្នន័យអតិថិជនចុងក្រោយ ឬទិន្នន័យពីតំបន់កម្មវិធីដែលបានផ្ទៀងផ្ទាត់ឡើយ (ផ្នែកទី 5.4)។ ការបង្ហាញតែមួយគត់ដែលអាចត្រូវបានចាត់ទុកថាជា "ការលក់" ឬ "ការចែករំលែក" ព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់ការផ្សាយពាណិជ្ជកម្មតាមឥរិយាបថឆ្លងបរិបទ ឬ "ការផ្សាយពាណិជ្ជកម្មគោលដៅ" ក្រោមច្បាប់រដ្ឋមួយចំនួន គឺ Meta Pixel និងខូគីផ្សាយពាណិជ្ជកម្មដែលពាក់ព័ន្ធ (_fbp, _fbc) នៅលើទំព័រទីផ្សារសាធារណៈរបស់យើង ដែលត្រូវបានបើកតែដោយការយល់ព្រមរបស់អ្នកប៉ុណ្ណោះ (ផ្នែកទី 5.4 និង 10)។ អ្នកអាចបដិសេធនៅពេលណាក៏បានដោយបដិសេធ ឬដកការយល់ព្រមក្នុងការកំណត់ខូគីនៅលើគេហទំព័ររបស់យើង; ក្នុងករណីដែលច្បាប់តម្រូវ យើងក៏នឹងចាត់ទុកសញ្ញាចំណូលចិត្តបដិសេធដែលត្រូវបានទទួលស្គាល់ដោយច្បាប់ (ដូចជា Global Privacy Control) ជាសំណើបដិសេធ។ យើងមិនលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ដែលមានអាយុក្រោម 16 ឆ្នាំដោយចេតនាទេ។
• សិទ្ធិរបស់អ្នក។ ដោយអនុលោមតាមការផ្ទៀងផ្ទាត់ និងករណីលើកលែងដែលច្បាប់ចែង អ្នកមានសិទ្ធិដឹងថាព័ត៌មានផ្ទាល់ខ្លួនអ្វីខ្លះដែលយើងបានប្រមូលអំពីអ្នក (រួមទាំងប្រភេទ និងធាតុជាក់លាក់) លុបវា កែតម្រូវព័ត៌មានផ្ទាល់ខ្លួនដែលមិនត្រឹមត្រូវ បដិសេធការលក់ ឬការចែករំលែកព័ត៌មានផ្ទាល់ខ្លួន និងការផ្សាយពាណិជ្ជកម្មគោលដៅ និងដាក់កំហិតការប្រើប្រាស់ព័ត៌មានផ្ទាល់ខ្លួនប្រកបដោយភាពរសើប (ដែលយើងប្រើតែសម្រាប់គោលបំណងដែលច្បាប់មិនអនុញ្ញាតឱ្យអ្នកដាក់កំហិត)។
• របៀបអនុវត្ត និងប្តឹងឧទ្ធរណ៍។ ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។ យើងផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកដូចបានពិពណ៌នាក្នុងផ្នែកទី 9 និង 15.4 ហើយឆ្លើយតបក្នុងរយៈពេលដែលច្បាប់តម្រូវ។ ប្រសិនបើយើងបដិសេធសំណើរបស់អ្នក អ្នកអាចប្តឹងឧទ្ធរណ៍ដោយឆ្លើយតបទៅការឆ្លើយតបរបស់យើង; ប្រសិនបើការប្តឹងឧទ្ធរណ៍របស់អ្នកត្រូវបានបដិសេធ អ្នកអាចទាក់ទងអគ្គមេធាវីនៃរដ្ឋរបស់អ្នក។
• ភ្នាក់ងារដែលមានការអនុញ្ញាត។ អ្នកអាចប្រើភ្នាក់ងារដែលមានការអនុញ្ញាតដើម្បីដាក់សំណើក្នុងនាមអ្នក។ យើងអាចតម្រូវឱ្យភ្នាក់ងារផ្ដល់ការអនុញ្ញាតជាលាយលក្ខណ៍អក្សរដែលមានហត្ថលេខារបស់អ្នក ហើយអាចស្នើសុំឱ្យអ្នកផ្ទៀងផ្ទាត់អត្តសញ្ញាណផ្ទាល់ជាមួយយើង លុះត្រាតែភ្នាក់ងារមានប័ណ្ណអំណាចស្របច្បាប់។
• ការមិនរើសអើង។ យើងនឹងមិនរើសអើងអ្នកដោយសារអ្នកអនុវត្តសិទ្ធិណាមួយទាំងនេះឡើយ ឧទាហរណ៍ ដោយបដិសេធសេវាកម្មដល់អ្នក គិតតម្លៃខុសគ្នា ឬផ្ដល់គុណភាពក្នុងកម្រិតខុសគ្នា។
• ទិន្នន័យអតិថិជនចុងក្រោយ។ នៅពេលយើងដំណើរការទិន្នន័យអតិថិជនចុងក្រោយក្នុងនាមអាជីវកម្មមួយ (ផ្នែកទី 3) យើងដើរតួជាអ្នកផ្ដល់សេវា ឬអ្នកដំណើរការរបស់អាជីវកម្មនោះ។ សំណើគួរតែត្រូវបានដាក់ទៅអាជីវកម្ម ហើយយើងនឹងជួយវាតាមដែលច្បាប់តម្រូវ; អ្នកក៏អាចទាក់ទងយើងដូចបានពិពណ៌នាក្នុងផ្នែកទី 9.11 និង 15។

13.3. ជប៉ុន

ប្រសិនបើអ្នកស្ថិតនៅជប៉ុន ច្បាប់ស្ដីពីការការពារព័ត៌មានផ្ទាល់ខ្លួន (APPI) អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• គោលបំណងនៃការប្រើប្រាស់។ យើងប្រើព័ត៌មានផ្ទាល់ខ្លួនតែសម្រាប់គោលបំណងដែលបានចែងក្នុងផ្នែកទី 4 (ដូចបានពិពណ៌នាបន្ថែមក្នុងផ្នែកទី 2, 3 និង 6) ហើយយើងនឹងមិនគ្រប់គ្រងវាលើសពីវិសាលភាពចាំបាច់ដើម្បីសម្រេចគោលបំណងទាំងនោះដោយគ្មានការយល់ព្រមរបស់អ្នកទេ លើកលែងតែតាមដែល APPI អនុញ្ញាត។
• ការផ្ដល់ទៅភាគីទីបី។ យើងមិនផ្ដល់ទិន្នន័យផ្ទាល់ខ្លួនទៅភាគីទីបីដោយគ្មានការយល់ព្រមជាមុនរបស់អ្នកទេ លើកលែងតែតាមដែល APPI អនុញ្ញាត — ឧទាហរណ៍ ក្នុងករណីដែលយើងប្រគល់ការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនទៅអ្នកផ្ដល់សេវាដែលបានរាយក្នុងផ្នែកទី 5.1 ក្នុងវិសាលភាពចាំបាច់ដើម្បីសម្រេចគោលបំណងនៃការប្រើប្រាស់ ឬក្នុងករណីដែលច្បាប់តម្រូវឱ្យផ្ដល់ (ផ្នែកទី 5.3)។
• ការផ្ដល់ទៅភាគីទីបីក្នុងបរទេស។ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ដល់ទៅ និងរក្សាទុកនៅវៀតណាម ហើយអាចត្រូវបានផ្ដល់ទៅអ្នកផ្ដល់សេវានៅសហរដ្ឋអាមេរិក លុចសំបួ និងអេមីរ៉ាតអារ៉ាប់រួម និងនៅប្រទេសដទៃទៀតដែល Cloudflare, TikTok, Telegram និង Polar ប្រតិបត្តិការ (ផ្នែកទី 5.2)។ ក្នុងករណីដែល APPI តម្រូវការយល់ព្រមរបស់អ្នកចំពោះការផ្ដល់បែបនេះ យើងនឹងទទួលបានវាបន្ទាប់ពីផ្ដល់ព័ត៌មានដែល APPI តម្រូវ; តាមការស្នើសុំ យើងនឹងផ្ដល់ព័ត៌មានអំពីប្រព័ន្ធការពារព័ត៌មានផ្ទាល់ខ្លួននៃប្រទេសរបស់អ្នកទទួល និងវិធានការដែលអ្នកទទួលចាត់ដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួន។
• វិធានការត្រួតពិនិត្យសុវត្ថិភាព។ យើងចាត់វិធានការត្រួតពិនិត្យសុវត្ថិភាពផ្នែកបច្ចេកទេស និងអង្គការដូចបានពិពណ៌នាក្នុងផ្នែកទី 7 រួមមានការគ្រប់គ្រងការចូលប្រើតាមគោលការណ៍សិទ្ធិតិចបំផុត ការកត់ត្រាសវនកម្ម ការអ៊ិនគ្រីបអំឡុងពេលបញ្ជូន និងការអ៊ិនគ្រីបឯកសារ និងការញែកទិន្នន័យរបស់អាជីវកម្មនីមួយៗ។ ដោយសារទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានរក្សាទុកនៅវៀតណាម យើងអនុវត្តវិធានការទាំងនេះដោយយល់ដឹងអំពីប្រព័ន្ធការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់វៀតណាម (ផ្នែកទី 13.10)។
• សំណើរបស់អ្នក។ អ្នកអាចស្នើសុំការជូនដំណឹងអំពីគោលបំណងនៃការប្រើប្រាស់ ការបង្ហាញទិន្នន័យផ្ទាល់ខ្លួនដែលបានរក្សាទុករបស់អ្នក (រួមទាំងកំណត់ត្រានៃការផ្ដល់ទៅភាគីទីបី) ការកែតម្រូវ ការបន្ថែម ឬការលុបវា ការផ្អាកការប្រើប្រាស់ ឬការលុបចោលវា និងការផ្អាកការផ្ដល់ទៅភាគីទីបី ដោយផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។
• ប្រតិបត្តិករអាជីវកម្ម។ ScapBot Technology Joint Stock Company, Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam។ ឈ្មោះតំណាងរបស់យើងមានតាមការស្នើសុំនៅ privacy@scapbot.ai។
• ការសាកសួរ និងពាក្យបណ្តឹង។ សូមទាក់ទង privacy@scapbot.ai។ អ្នកក៏អាចទាក់ទងគណៈកម្មការការពារព័ត៌មានផ្ទាល់ខ្លួននៃប្រទេសជប៉ុនបានដែរ។

13.4. សាធារណរដ្ឋកូរ៉េ

ប្រសិនបើអ្នកស្ថិតនៅសាធារណរដ្ឋកូរ៉េ ច្បាប់ស្ដីពីការការពារព័ត៌មានផ្ទាល់ខ្លួន (PIPA) អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• ធាតុដែលបានប្រមូល គោលបំណង និងរយៈពេលរក្សាទុក។ ធាតុព័ត៌មានផ្ទាល់ខ្លួនដែលយើងប្រមូលត្រូវបានរាយក្នុងផ្នែកទី 2 និង 3 គោលបំណងនៃការដំណើរការក្នុងផ្នែកទី 4 និងរយៈពេលរក្សាទុកក្នុងផ្នែកទី 8។ នៅពេលរយៈពេលរក្សាទុកផុតកំណត់ ឬគោលបំណងនៃការដំណើរការត្រូវបានសម្រេច យើងបំផ្លាញព័ត៌មានផ្ទាល់ខ្លួនដោយគ្មានការពន្យារពេល ដោយលុបវាជាអចិន្ត្រៃយ៍ លុះត្រាតែច្បាប់តម្រូវឱ្យរក្សាទុក (ផ្នែកទី 8 និង 15.2)។
• ការប្រគល់ការគ្រប់គ្រង និងការផ្ដល់ទៅភាគីទីបី។ យើងប្រគល់ការដំណើរការទៅអ្នកផ្ដល់សេវាដែលបានរាយក្នុងផ្នែកទី 5.1 សម្រាប់ភារកិច្ចដែលបានពិពណ៌នានៅទីនោះ។ យើងផ្ដល់ព័ត៌មានផ្ទាល់ខ្លួនទៅភាគីទីបីតែដោយមានការយល់ព្រមរបស់អ្នក ឬតាមដែលច្បាប់អនុញ្ញាតប៉ុណ្ណោះ (ផ្នែកទី 5.3)។
• ការផ្ទេរទៅក្រៅប្រទេស។ នៅពេលអ្នកប្រើប្រាស់សេវាកម្ម ព័ត៌មានផ្ទាល់ខ្លួនត្រូវបានផ្ទេរតាមរយៈការតភ្ជាប់ដែលបានអ៊ិនគ្រីប (HTTPS/TLS)៖ (i) ទៅវៀតណាម ដែលវាត្រូវបានរក្សាទុកដោយ ScapBot Technology Joint Stock Company (privacy@scapbot.ai) សម្រាប់គោលបំណងក្នុងផ្នែកទី 4 និងសម្រាប់រយៈពេលក្នុងផ្នែកទី 8; និង (ii) ទៅអ្នកផ្ដល់សេវាដែលបានរាយក្នុងផ្នែកទី 5.1 នៅក្នុងប្រទេស សម្រាប់ធាតុ និងសម្រាប់គោលបំណងដែលបានចែងក្នុងតារាងនោះ និងក្នុងផ្នែកទី 5.2 សម្រាប់រយៈពេលចាំបាច់សម្រាប់អ្នកផ្ដល់សេវានីមួយៗដើម្បីអនុវត្តសេវាកម្មរបស់ខ្លួន។ ការផ្ទេរទាំងនេះចាំបាច់ដើម្បីផ្ដល់សេវាកម្មក្រោមកិច្ចសន្យារបស់យើងជាមួយអ្នក។ អ្នកអាចបដិសេធការផ្ទេរបានដោយមិនភ្ជាប់ប្រឡាយ ឬមុខងារដែលពាក់ព័ន្ធ ឬដោយលុបគណនីរបស់អ្នក (ផ្នែកទី 15.2); ប្រសិនបើអ្នកបដិសេធការផ្ទេរដែលចាំបាច់សម្រាប់សេវាកម្ម អ្នកប្រហែលជាមិនអាចប្រើប្រាស់សេវាកម្មទាំងមូល ឬមួយផ្នែកបានទេ។
• សិទ្ធិរបស់អ្នក។ អ្នក ឬអ្នកតំណាងផ្លូវច្បាប់ ឬភ្នាក់ងារដែលមានការអនុញ្ញាតរបស់អ្នក អាចស្នើសុំចូលប្រើ កែតម្រូវ ឬលុប ឬផ្អាកការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក និងអាចដកការយល់ព្រម ដោយផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។
• ខូគី។ យើងប្រើខូគីដូចបានពិពណ៌នាក្នុងផ្នែកទី 10។ អ្នកអាចបដិសេធខូគីមិនចាំបាច់តាមការកំណត់កម្មវិធីរុករករបស់អ្នក ឬការកំណត់ខូគីរបស់យើង; ខូគីចាំបាច់តម្រូវសម្រាប់ដំណើរការសេវាកម្ម។
• វិធានការសុវត្ថិភាព។ វិធានការផ្នែកបច្ចេកទេស និងអង្គការរបស់យើងត្រូវបានពិពណ៌នាក្នុងផ្នែកទី 7។
• មន្ត្រីឯកជនភាព។ អាចទាក់ទងអ្នកទទួលខុសត្រូវលើការការពារព័ត៌មានផ្ទាល់ខ្លួនបាននៅ privacy@scapbot.ai។ ក្នុងករណីដែល PIPA តម្រូវឱ្យយើងតែងតាំងអ្នកតំណាងក្នុងស្រុកនៅកូរ៉េ យើងនឹងធ្វើដូច្នោះ ហើយផ្សព្វផ្សាយព័ត៌មានទំនាក់ទំនងរបស់អ្នកតំណាងក្នុងគោលការណ៍នេះ។
• ការដោះស្រាយ។ អ្នកអាចដាក់ពាក្យសុំការសម្រុះសម្រួលវិវាទទៅគណៈកម្មាធិការសម្រុះសម្រួលវិវាទព័ត៌មានផ្ទាល់ខ្លួន ឬរាយការណ៍ពីការរំលោភទៅមជ្ឈមណ្ឌលរាយការណ៍ការរំលោភព័ត៌មានផ្ទាល់ខ្លួនដែលដំណើរការដោយ Korea Internet & Security Agency (KISA)។

13.5. សាធារណរដ្ឋប្រជាមានិតចិន

ប្រសិនបើអ្នកស្ថិតនៅចិនដីគោក ច្បាប់ស្ដីពីការការពារព័ត៌មានផ្ទាល់ខ្លួន (PIPL) អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• តួនាទី និងមូលដ្ឋានផ្លូវច្បាប់។ ScapBot គឺជាអ្នកគ្រប់គ្រងព័ត៌មានផ្ទាល់ខ្លួន (personal information handler) សម្រាប់ទិន្នន័យគណនីអ្នកប្រើប្រាស់ ហើយដំណើរការទិន្នន័យអតិថិជនចុងក្រោយក្នុងនាមជាភាគីដែលត្រូវបានប្រគល់ការងារ (entrusted party) របស់អាជីវកម្មដែលប្រើ ScapBot (ផ្នែកទី 3)។ យើងដំណើរការព័ត៌មានផ្ទាល់ខ្លួនលើមូលដ្ឋានដែល PIPL អនុញ្ញាត រួមមានការយល់ព្រមរបស់អ្នក និងភាពចាំបាច់នៃការដំណើរការដើម្បីបង្កើត ឬអនុវត្តកិច្ចសន្យាជាមួយអ្នក ឬដើម្បីបំពេញកាតព្វកិច្ចផ្លូវច្បាប់; យើងមិនពឹងផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ទេ (ផ្នែកទី 4.1)។
• ការយល់ព្រមដោយឡែក។ ក្នុងករណីដែល PIPL តម្រូវការយល់ព្រមដោយឡែករបស់អ្នក — ឧទាហរណ៍ សម្រាប់ការផ្ដល់ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកនៅក្រៅ PRC សម្រាប់ការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនប្រកបដោយភាពរសើប ឬសម្រាប់ការផ្ដល់ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកទៅអ្នកគ្រប់គ្រងព័ត៌មានផ្ទាល់ខ្លួនផ្សេងទៀត — យើងនឹងទទួលបានវាមុនការដំណើរការនោះ។
• ការផ្ដល់ឆ្លងព្រំដែន។ ដោយសារទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេក្នុងប្រទេសវៀតណាម ការប្រើប្រាស់សេវាកម្មពាក់ព័ន្ធនឹងការផ្ដល់ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកនៅក្រៅ PRC។ អ្នកទទួលនៅក្រៅប្រទេស៖ ScapBot Technology Joint Stock Company (វៀតណាម; privacy@scapbot.ai) និងអ្នកផ្ដល់សេវាដែលបានរាយក្នុងផ្នែកទី 5.1 នៅក្នុងប្រទេសដែលបានបង្ហាញក្នុងផ្នែកទី 5.2។ គោលបំណង និងវិធីសាស្ត្រដំណើរការ៖ ផ្នែកទី 4, 5.1 និង 6។ ប្រភេទព័ត៌មានផ្ទាល់ខ្លួន៖ ផ្នែកទី 2, 3 និង 5.1។ អ្នកអាចអនុវត្តសិទ្ធិរបស់អ្នកក្រោម PIPL ចំពោះអ្នកទទួលនៅក្រៅប្រទេសណាមួយដោយទាក់ទង privacy@scapbot.ai។ ក្នុងករណីដែលតម្រូវ យើងនឹងអនុលោមតាមលក្ខខណ្ឌរបស់ PIPL សម្រាប់ការផ្ទេរព័ត៌មានផ្ទាល់ខ្លួនចេញក្រៅប្រទេស (ដូចជាកិច្ចសន្យាស្តង់ដារសម្រាប់ការផ្ទេរព័ត៌មានផ្ទាល់ខ្លួនចេញក្រៅប្រទេស)។
• ព័ត៌មានផ្ទាល់ខ្លួនប្រកបដោយភាពរសើប។ ព័ត៌មានមួយចំនួនដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះអាចជាព័ត៌មានផ្ទាល់ខ្លួនប្រកបដោយភាពរសើបក្រោម PIPL (ឧទាហរណ៍ គណនីហិរញ្ញវត្ថុ ឬព័ត៌មានប្រតិបត្តិការ ឬព័ត៌មានដែលអតិថិជនចុងក្រោយជ្រើសរើសដាក់ក្នុងសារ)។ យើងដំណើរការវាតែសម្រាប់គោលបំណងជាក់លាក់ដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះ ក្នុងករណីចាំបាច់ដាច់ខាត ជាមួយវិធានការការពារដែលបានពិពណ៌នាក្នុងផ្នែកទី 7 និងជាមួយការយល់ព្រមដោយឡែករបស់អ្នក ក្នុងករណីដែល PIPL តម្រូវ។ សេវាកម្មមិនមានគោលបំណងសម្រាប់បុគ្គលដែលមានអាយុក្រោម 18 ឆ្នាំទេ (ផ្នែកទី 11) ហើយយើងមិនចេតនាដំណើរការព័ត៌មានផ្ទាល់ខ្លួនរបស់អនីតិជនដែលមានអាយុក្រោម 14 ឆ្នាំឡើយ។
• សិទ្ធិរបស់អ្នក។ អ្នកមានសិទ្ធិដឹង និងសម្រេចអំពីការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក; ដាក់កំហិត ឬបដិសេធការដំណើរការរបស់វា; ចូលប្រើ និងចម្លងវា; ស្នើសុំការផ្ទេរវាទៅអ្នកគ្រប់គ្រងព័ត៌មានផ្ទាល់ខ្លួនផ្សេងទៀត នៅពេលលក្ខខណ្ឌដែលកំណត់ដោយអាជ្ញាធរមានសមត្ថកិច្ចត្រូវបានបំពេញ; កែតម្រូវ បំពេញបន្ថែម និងលុបវា; ដកការយល់ព្រម; និងស្នើសុំការពន្យល់អំពីច្បាប់ដំណើរការព័ត៌មានផ្ទាល់ខ្លួនរបស់យើង។ អនុវត្តសិទ្ធិទាំងនេះនៅ privacy@scapbot.ai។
• អ្នកតំណាង។ ក្នុងករណីដែល PIPL តម្រូវឱ្យយើងបង្កើតអង្គភាពឯកទេស ឬតែងតាំងអ្នកតំណាងនៅក្នុង PRC យើងនឹងធ្វើដូច្នោះ ហើយរាយការណ៍ព័ត៌មានលម្អិតរបស់ពួកគេទៅអាជ្ញាធរមានសមត្ថកិច្ចតាមការតម្រូវ។
• ពាក្យបណ្តឹង។ អ្នកអាចដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរការពារព័ត៌មានផ្ទាល់ខ្លួនមានសមត្ថកិច្ច។

13.6. ប្រទេសថៃ

ប្រសិនបើអ្នកស្ថិតនៅប្រទេសថៃ ច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន B.E. 2562 (2019) (PDPA) អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• មូលដ្ឋានផ្លូវច្បាប់។ យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនលើមូលដ្ឋានដែលបានពិពណ៌នាក្នុងផ្នែកទី 4.1 — កិច្ចសន្យា ការយល់ព្រម ផលប្រយោជន៍ស្របច្បាប់ និងកាតព្វកិច្ចផ្លូវច្បាប់ — ដែលត្រូវនឹងមូលដ្ឋានដែល PDPA ទទួលស្គាល់។ យើងទទួលបានការយល់ព្រមច្បាស់លាស់ក្នុងករណីដែល PDPA តម្រូវ រួមទាំងសម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនប្រកបដោយភាពរសើប។
• សិទ្ធិរបស់អ្នក។ អ្នកមានសិទ្ធិដកការយល់ព្រម; ចូលប្រើ និងទទួលបានច្បាប់ចម្លងនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក និងស្នើសុំការបង្ហាញអំពីរបៀបដែលវាត្រូវបានទទួលបាន ក្នុងករណីដែលអ្នកមិនបានយល់ព្រម; ផ្ទេរទិន្នន័យ; ជំទាស់នឹងការដំណើរការ; ស្នើសុំលុប បំផ្លាញ ឬធ្វើឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកអនាមិក; ដាក់កំហិតការដំណើរការ; និងឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានកែតម្រូវ និងរក្សាឱ្យត្រឹមត្រូវ ទាន់សម័យ និងពេញលេញ។
• ការផ្ទេរឆ្លងព្រំដែន។ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ទេរទៅវៀតណាម និងប្រទេសដែលបានរាយក្នុងផ្នែកទី 5.2។ ក្នុងករណីដែលប្រទេសគោលដៅមិនមានស្តង់ដារការពារទិន្នន័យគ្រប់គ្រាន់ យើងនឹងផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនតែលើមូលដ្ឋានដែល PDPA អនុញ្ញាតប៉ុណ្ណោះ ដូចជាវិធានការការពារសមស្រប ភាពចាំបាច់នៃការផ្ទេរដើម្បីអនុវត្តកិច្ចសន្យារបស់យើងជាមួយអ្នក ឬការយល់ព្រមរបស់អ្នក។
• អ្នកតំណាង និងមន្ត្រីការពារទិន្នន័យ។ ក្នុងករណីដែល PDPA តម្រូវឱ្យយើងតែងតាំងអ្នកតំណាងនៅប្រទេសថៃ ឬតែងតាំងមន្ត្រីការពារទិន្នន័យ យើងនឹងធ្វើដូច្នោះ ហើយផ្សព្វផ្សាយព័ត៌មានទំនាក់ទំនងរបស់ពួកគេក្នុងគោលការណ៍នេះ។
• ការជូនដំណឹងអំពីការបែកធ្លាយ។ យើងជូនដំណឹងដល់ការិយាល័យគណៈកម្មការការពារទិន្នន័យផ្ទាល់ខ្លួន និងជូនដំណឹងដល់អ្នកក្នុងករណីតម្រូវ ក្នុងរយៈពេលកំណត់ដោយ PDPA (ផ្នែកទី 7.3)។
• របៀបអនុវត្ត និងប្តឹងត្អូញត្អែរ។ ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។ អ្នកក៏អាចដាក់ពាក្យបណ្តឹងទៅគណៈកម្មការការពារទិន្នន័យផ្ទាល់ខ្លួនបានដែរ។

13.7. ប្រទេសឥណ្ឌូនេស៊ី

ប្រសិនបើអ្នកស្ថិតនៅប្រទេសឥណ្ឌូនេស៊ី ច្បាប់លេខ 27 ឆ្នាំ 2022 ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ("ច្បាប់ PDP") អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• មូលដ្ឋានផ្លូវច្បាប់។ យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនលើមូលដ្ឋានដែលចែងដោយច្បាប់ PDP រួមមានការយល់ព្រមច្បាស់លាស់របស់អ្នក ការអនុវត្តកិច្ចសន្យាជាមួយអ្នក ការអនុលោមតាមកាតព្វកិច្ចផ្លូវច្បាប់ និងផលប្រយោជន៍ស្របច្បាប់ ដូចបានផ្គូផ្គងក្នុងផ្នែកទី 4.1។
• សិទ្ធិរបស់អ្នក។ អ្នកមានសិទ្ធិទទួលបានព័ត៌មានអំពីអត្តសញ្ញាណរបស់អ្នកគ្រប់គ្រង មូលដ្ឋានផ្លូវច្បាប់ និងគោលបំណងនៃការដំណើរការ; បំពេញ ធ្វើបច្ចុប្បន្នភាព និងកែតម្រូវទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក; ចូលប្រើ និងទទួលបានច្បាប់ចម្លងរបស់វា; បញ្ចប់ការដំណើរការរបស់វា និងឱ្យវាត្រូវបានលុប ឬបំផ្លាញ; ដកការយល់ព្រម; ជំទាស់នឹងការសម្រេចចិត្តដែលផ្អែកតែលើការដំណើរការដោយស្វ័យប្រវត្តិ រួមទាំងការធ្វើប្រវត្តិរូប ដែលមានផលប៉ះពាល់ផ្លូវច្បាប់ ឬប៉ះពាល់អ្នកយ៉ាងខ្លាំង; ពន្យារ ឬដាក់កំហិតការដំណើរការ; ទទួលបានទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកក្នុងទម្រង់ដែលប្រើជាទូទៅ អាចអានដោយម៉ាស៊ីនបាន ហើយបញ្ជូនវាទៅអ្នកគ្រប់គ្រងផ្សេងទៀត; និងប្តឹង និងទទួលសំណងសម្រាប់ការរំលោភ។
• ការផ្ទេរឆ្លងព្រំដែន។ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ទេរទៅវៀតណាម និងប្រទេសដែលបានរាយក្នុងផ្នែកទី 5.2។ យើងនឹងធ្វើការផ្ទេរបែបនេះតាមដែលច្បាប់ PDP អនុញ្ញាតប៉ុណ្ណោះ — ទៅកាន់ប្រទេសដែលមានកម្រិតការការពារទិន្នន័យផ្ទាល់ខ្លួនស្មើគ្នា ឬខ្ពស់ជាង ដោយមានវិធានការការពារគ្រប់គ្រាន់ និងមានអានុភាពចងភ្ជាប់ ឬដោយមានការយល់ព្រមរបស់អ្នក។
• រយៈពេលកំណត់។ ក្នុងករណីដែលច្បាប់ PDP និងបទប្បញ្ញត្តិអនុវត្តរបស់វាកំណត់រយៈពេលខ្លីជាងរយៈពេលដែលបានចែងក្នុងផ្នែកទី 7.3 និង 9 សម្រាប់ការឆ្លើយតបសំណើរបស់អ្នក ឬសម្រាប់ការជូនដំណឹងអំពីការបែកធ្លាយទិន្នន័យផ្ទាល់ខ្លួន យើងអនុលោមតាមរយៈពេលខ្លីជាងនោះ។
• របៀបអនុវត្ត និងប្តឹងត្អូញត្អែរ។ ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។ អ្នកក៏អាចដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរដែលត្រូវបានកំណត់ឱ្យត្រួតពិនិត្យការការពារទិន្នន័យផ្ទាល់ខ្លួនក្រោមច្បាប់ PDP បានដែរ។

13.8. ប្រទេសកម្ពុជា

• គិតត្រឹមកាលបរិច្ឆេទមានប្រសិទ្ធភាពនៃគោលការណ៍នេះ ប្រទេសកម្ពុជាមិនទាន់មានច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួនទូលំទូលាយដែលមានជាធរមានទេ។
• យើងអនុវត្តការការពារនៃគោលការណ៍នេះ រួមទាំងសិទ្ធិដែលបានពិពណ៌នាក្នុងផ្នែកទី 9 ចំពោះបុគ្គលនៅប្រទេសកម្ពុជា។
• យើងអនុលោមតាមច្បាប់ដែលអនុវត្តនៃប្រទេសកម្ពុជា ដូចជាច្បាប់ស្ដីពីពាណិជ្ជកម្មអេឡិចត្រូនិក (2019) និងច្បាប់ស្ដីពីការការពារអ្នកប្រើប្រាស់ (2019)។
• ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ទេរទៅវៀតណាម និងប្រទេសដែលបានរាយក្នុងផ្នែកទី 5.2 ជាមួយវិធានការការពារដែលបានពិពណ៌នានៅទីនោះ។
• ប្រសិនបើប្រទេសកម្ពុជាអនុម័តច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន យើងនឹងធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះតាមដែលច្បាប់នោះតម្រូវ។
• ដើម្បីអនុវត្តសិទ្ធិរបស់អ្នក ឬសួរសំណួរ សូមផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។

13.9. សាធារណរដ្ឋប្រជាធិបតេយ្យប្រជាមានិតឡាវ

ប្រសិនបើអ្នកស្ថិតនៅសាធារណរដ្ឋប្រជាធិបតេយ្យប្រជាមានិតឡាវ ច្បាប់ស្ដីពីការការពារទិន្នន័យអេឡិចត្រូនិក (2017) អនុវត្តបន្ថែមលើគោលការណ៍នេះ៖

• យើងប្រមូល ប្រើប្រាស់ និងបង្ហាញទិន្នន័យអេឡិចត្រូនិករបស់អ្នកតែសម្រាប់គោលបំណងដែលបានពិពណ៌នាក្នុងផ្នែកទី 4 ហើយក្នុងករណីដែលច្បាប់តម្រូវ ដោយមានការយល់ព្រមរបស់អ្នក។
• ក្នុងករណីដែលច្បាប់តម្រូវការយល់ព្រមរបស់អ្នកមុនពេលទិន្នន័យអេឡិចត្រូនិករបស់អ្នកត្រូវបានបង្ហាញ ឬផ្ទេរទៅភាគីទីបី រួមទាំងអ្នកទទួលនៅក្រៅសាធារណរដ្ឋប្រជាធិបតេយ្យប្រជាមានិតឡាវ (ផ្នែកទី 5.1 និង 5.2) យើងនឹងទទួលបានវា។
• អ្នកអាចស្នើសុំចូលប្រើ កែតម្រូវ ឬលុបទិន្នន័យអេឡិចត្រូនិករបស់អ្នក និងអាចដកការយល់ព្រមរបស់អ្នក ដោយផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai។
• យើងការពារទិន្នន័យអេឡិចត្រូនិករបស់អ្នកដោយវិធានការផ្នែកបច្ចេកទេស និងអង្គការដូចបានពិពណ៌នាក្នុងផ្នែកទី 7។
• ក្នុងករណីដែលច្បាប់តម្រូវការជូនដំណឹងអំពីការបែកធ្លាយទិន្នន័យ យើងនឹងជូនដំណឹងដល់អាជ្ញាធរមានសមត្ថកិច្ច និងបុគ្គលដែលរងផលប៉ះពាល់តាមការតម្រូវ (ផ្នែកទី 7.3)។

13.10. វៀតណាម

ច្បាប់វៀតណាមគឺជាក្របខ័ណ្ឌច្បាប់មូលដ្ឋានសម្រាប់ការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់យើង៖

• ច្បាប់ដែលអនុវត្ត។ ច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឆ្នាំ 2025 (លេខ 91/2025/QH15) និងអនុក្រឹត្យ 356/2025/ND-CP ដែលលម្អិតវា និងច្បាប់សុវត្ថិភាពអ៊ីនធឺណិត ឆ្នាំ 2025 (លេខ 116/2025/QH15) និងអនុក្រឹត្យ 333/2026/ND-CP ដែលលម្អិតវា។
• សិទ្ធិរបស់អ្នក។ អ្នកមានសិទ្ធិដែលបានពិពណ៌នាក្នុងផ្នែកទី 9.1 ដល់ 9.10៖ សិទ្ធិទទួលបានព័ត៌មាន សិទ្ធិយល់ព្រម សិទ្ធិចូលប្រើ សិទ្ធិដកការយល់ព្រម សិទ្ធិលុប សិទ្ធិដាក់កំហិតការដំណើរការ សិទ្ធិផ្ទេរទិន្នន័យ សិទ្ធិជំទាស់ សិទ្ធិប្តឹងត្អូញត្អែរ និងសិទ្ធិទទួលសំណង។ យើងឆ្លើយតបសំណើដែលផ្ញើទៅ privacy@scapbot.ai ក្នុងរយៈពេល 15 ថ្ងៃធ្វើការ (ផ្នែកទី 9)។
• ទិន្នន័យត្រូវបានរក្សាទុកនៅវៀតណាម។ យើងរក្សាច្បាប់ចម្លងនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់វៀតណាមនៅលើម៉ាស៊ីនមេក្នុងប្រទេសវៀតណាម (ផ្នែកទី 5.2)។
• ការវាយតម្លៃផលប៉ះពាល់។ យើងបានរៀបចំការវាយតម្លៃផលប៉ះពាល់នៃការផ្ទេរទិន្នន័យឆ្លងព្រំដែន ដូចដែលបទប្បញ្ញត្តិតម្រូវ (ផ្នែកទី 5.2)។
• ការបែកធ្លាយទិន្នន័យ។ យើងជូនដំណឹងដល់នាយកដ្ឋានសុវត្ថិភាពអ៊ីនធឺណិត និងបង្ការឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ (A05) ក្រសួងសន្តិសុខសាធារណៈ យឺតបំផុត 72 ម៉ោងបន្ទាប់ពីរកឃើញការបែកធ្លាយ ដូចដែលតម្រូវដោយច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឆ្នាំ 2025 (ផ្នែកទី 7.3)។
• ការរក្សាទុក។ ទិន្នន័យគណនី (ដូចជាឈ្មោះគណនី រយៈពេលប្រើប្រាស់ អ៊ីមែល លេខទូរស័ព្ទ និងអាសយដ្ឋាន IP នៃការចូល និងចេញចុងក្រោយ) ត្រូវបានរក្សាទុកនៅវៀតណាមតាមដែលតម្រូវដោយច្បាប់សុវត្ថិភាពអ៊ីនធឺណិត ឆ្នាំ 2025 និងអនុក្រឹត្យ 333/2026/ND-CP; ក្នុងករណីដែលអាជ្ញាធរមានសមត្ថកិច្ចស្នើសុំឱ្យរក្សាទុក ទិន្នន័យដែលពាក់ព័ន្ធត្រូវបានរក្សាទុកយ៉ាងតិច 24 ខែ។ ប្រវត្តិប្រតិបត្តិការត្រូវបានរក្សាទុកតាមដែលតម្រូវដោយច្បាប់គណនេយ្យ និងពន្ធដារ (ផ្នែកទី 8 និង 15.2)។
• ពាក្យបណ្តឹង។ អ្នកអាចដាក់ពាក្យបណ្តឹងទៅ ScapBot ឬនាយកដ្ឋានសុវត្ថិភាពអ៊ីនធឺណិត និងបង្ការឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ (A05) ក្រសួងសន្តិសុខសាធារណៈ (ផ្នែកទី 9.9 និង 15.5)។

14. ទំនាក់ទំនង

ប្រសិនបើអ្នកមានសំណួរអំពីគោលការណ៍ឯកជនភាពនេះ ឬចង់អនុវត្តសិទ្ធិទិន្នន័យរបស់អ្នក៖

• អ្នកគ្រប់គ្រងទិន្នន័យ៖ ScapBot Technology Joint Stock Company
• ការិយាល័យចុះបញ្ជី៖ Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• អ៊ីមែលឯកជនភាព៖ privacy@scapbot.ai
• អ៊ីមែលជំនួយ៖ support@scapbot.ai
• គេហទំព័រ៖ https://scapbot.ai

15. ការណែនាំស្តីពីការលុបទិន្នន័យ

ផ្នែកនេះគឺជាការណែនាំស្តីពីការលុបទិន្នន័យ (Data Deletion) សាធារណៈ ដែលយោងក្នុងការកំណត់កម្មវិធី Meta Developer របស់យើង។ ការណែនាំត្រូវបានរៀបចំតាមអត្តសញ្ញាណរបស់អ្នក៖ អតិថិជនចុងក្រោយ ដែលបានផ្ញើសារទៅទំព័រ Facebook ដែលបានភ្ជាប់ ScapBot, អ្នកប្រើប្រាស់ TikTok ដែលបានបញ្ចេញមតិ ឬផ្ញើសារទៅគណនី TikTok ដែលបានភ្ជាប់ ScapBot (ផ្នែកទី 15.1b) ឬ អ្នកប្រើប្រាស់អាជីវកម្ម ដែលមានគណនី ScapBot។

15.1. សម្រាប់អតិថិជនចុងក្រោយ (អ្នកប្រើប្រាស់ Facebook Messenger)

អ្នកបានផ្ញើសារទៅទំព័រ Facebook ដែលបានភ្ជាប់ ScapBot។ អាជីវកម្មដែលគ្រប់គ្រងទំព័រនោះគឺជាអ្នកគ្រប់គ្រងទិន្នន័យ; ScapBot ដើរតួជាអ្នកដំណើរការទិន្នន័យក្នុងនាមអាជីវកម្ម។ អ្នកមានពីរប្រឡាយដើម្បីស្នើសុំលុប (A, B) និងមួយវិធីដើម្បីដកសិទ្ធិចូលប្រើ (C)។

ប្រឡាយ A — សំណើតាមអ៊ីមែលទៅ ScapBot ដោយផ្ទាល់

នេះជាផ្លូវដែលបានណែនាំ ប្រសិនបើអ្នកមិនអាចទាក់ទងអាជីវកម្មបាន ឬចង់មានភស្តុតាងជាលាយលក្ខណ៍អក្សរ។

1. ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai ដោយមានប្រធានបទច្បាស់លាស់៖ Data Deletion Request — Facebook Messenger
2. ក្នុងខ្លឹមសារ សូមភ្ជាប់ អត្តសញ្ញាណណាមួយ ខាងក្រោម (មួយក៏គ្រប់គ្រាន់ដែរ)៖
   • Page-Scoped User ID (PSID) Facebook របស់អ្នក — លេខសម្គាល់ជាលេខ ដែលអាចមើលឃើញក្នុងការសន្ទនារបស់អ្នកជាមួយទំព័រ (សម្រាប់អ្នកប្រើប្រាស់កម្រិតខ្ពស់) ឬ
   • ឈ្មោះទំព័រ Facebook ដែលអ្នកបានផ្ញើសារទៅ រួមជាមួយ ចន្លោះកាលបរិច្ឆេទប្រហាក់ប្រហែល ដែលអ្នកបានផ្ញើសារ
3. យើងបញ្ជាក់ការទទួលក្នុងរយៈពេល 3 ថ្ងៃធ្វើការ ហើយបញ្ចប់ការលុបក្នុងរយៈពេល 30 ថ្ងៃតាមប្រតិទិន។ អ្នកនឹងទទួលបានអ៊ីមែលបញ្ជាក់នៅពេលការលុបបានបញ្ចប់។

គំរូអ៊ីមែល (ចម្លង-បិទភ្ជាប់)៖

To: privacy@scapbot.ai
Subject: Data Deletion Request — Facebook Messenger

សួស្តី

ខ្ញុំជាអ្នកប្រើប្រាស់ Facebook ដែលបានផ្ញើសារទៅទំព័រ "[ឈ្មោះទំព័រ]"
ក្នុងចន្លោះប្រហែលពី [កាលបរិច្ឆេទចាប់ផ្តើម] ដល់ [កាលបរិច្ឆេទបញ្ចប់]។

ខ្ញុំស្នើសុំឱ្យ ScapBot លុបទិន្នន័យផ្ទាល់ខ្លួនទាំងអស់ដែលខ្លួនកាន់កាប់
អំពីខ្ញុំ រួមមានឈ្មោះ រូបភាពប្រវត្តិរូប Page-Scoped User ID
និងប្រវត្តិសន្ទនាណាមួយដែលបានប្រមូលក្នុងនាម
អាជីវកម្មនោះ។

[ជាជម្រើស៖ PSID = ...]

សូមអរគុណ។

[ឈ្មោះបង្ហាញ Facebook របស់អ្នក]

ប្រឡាយ B — ស្នើសុំអាជីវកម្មដែលគ្រប់គ្រងទំព័រ

អាជីវកម្មគឺជាអ្នកគ្រប់គ្រងទិន្នន័យ។ ប្រសិនបើអ្នកទុកចិត្តអាជីវកម្ម អ្នកអាចស្នើសុំឱ្យពួកគេដាក់សំណើលុបទិន្នន័យរបស់អ្នកមកកាន់ ScapBot នៅ privacy@scapbot.ai (ដោយប្រើគំរូអ៊ីមែលក្នុងប្រឡាយ A ជាមួយឈ្មោះទំព័រ និងចន្លោះកាលបរិច្ឆេទប្រហាក់ប្រហែល)។ ScapBot ដោះស្រាយវាដូចប្រឡាយ A៖ បញ្ជាក់ការទទួលក្នុងរយៈពេល 3 ថ្ងៃធ្វើការ បញ្ចប់ការលុបក្នុងរយៈពេល 30 ថ្ងៃតាមប្រតិទិន។

ចំណាំ៖ នៅពេលអាជីវកម្មផ្តាច់ ឬដកទំព័រ (ផ្ទាំងគ្រប់គ្រង → ប្រសិទ្ធភាព → ភ្ជាប់ → ជំនាញលក់ → វេទិកាផ្ញើសារ → Facebook) ScapBot ឈប់ចូលប្រើទំព័រនោះភ្លាមៗ ប៉ុន្តែទិន្នន័យដែលបានទទួលរួចរាល់ត្រូវបានរក្សាទុក ដើម្បីកុំឱ្យអាជីវកម្មបាត់បង់ប្រវត្តិប្រសិនបើភ្ជាប់ឡើងវិញ។ ទិន្នន័យត្រូវបានលុបតែនៅពេលមានសំណើលុប ឬនៅពេលអាជីវកម្មលុបគណនី ScapBot របស់ខ្លួនប៉ុណ្ណោះ។

ប្រឡាយ C — ដកសិទ្ធិចូលប្រើរបស់ ScapBot តាម Facebook

អ្នកក៏អាចដកសិទ្ធិណាមួយដែល ScapBot ត្រូវបានផ្ដល់នៅលើគណនី Facebook របស់អ្នកបានដែរ៖

1. ចូលទៅ https://www.facebook.com/settings?tab=apps
2. ស្វែងរកកម្មវិធីអាជីវកម្មណាមួយដែលប្រើ ScapBot
3. ចុច Remove
4. បន្ទាប់ពីដកចេញ ScapBot លែងអាចទាញយកទិន្នន័យប្រវត្តិរូបថ្មីអំពីអ្នកពី Facebook បានទៀតទេ។ ទិន្នន័យដែលបានទទួលពីមុនត្រូវបានរក្សាទុករហូតដល់អ្នកស្នើសុំលុបតាមរយៈប្រឡាយ A។

15.1b. សម្រាប់អតិថិជនចុងក្រោយ (អ្នកប្រើប្រាស់ TikTok)

អ្នកបានបញ្ចេញមតិលើវីដេអូ ឬផ្ញើសារផ្ទាល់ទៅគណនី TikTok របស់អាជីវកម្មមួយដែលបានភ្ជាប់ ScapBot។ អាជីវកម្មគឺជាអ្នកគ្រប់គ្រងទិន្នន័យ; ScapBot ដើរតួជាអ្នកដំណើរការទិន្នន័យក្នុងនាមអាជីវកម្ម។ អ្នកមានពីរប្រឡាយដើម្បីស្នើសុំលុបទិន្នន័យរបស់អ្នក។

ប្រឡាយ A — សំណើតាមអ៊ីមែលទៅ ScapBot ដោយផ្ទាល់

ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai ដោយមានប្រធានបទច្បាស់លាស់៖ Data Deletion Request — TikTok

សូមភ្ជាប់ឈ្មោះអ្នកប្រើ TikTok របស់អ្នក ឈ្មោះអ្នកប្រើ TikTok របស់អាជីវកម្ម និងចន្លោះកាលបរិច្ឆេទប្រហាក់ប្រហែល។

យើងបញ្ជាក់ការទទួលក្នុងរយៈពេល 3 ថ្ងៃធ្វើការ ហើយបញ្ចប់ការលុបក្នុងរយៈពេល 30 ថ្ងៃតាមប្រតិទិន។ អ្នកនឹងទទួលបានអ៊ីមែលបញ្ជាក់នៅពេលការលុបបានបញ្ចប់។

គំរូអ៊ីមែល (ចម្លង-បិទភ្ជាប់)៖

To: privacy@scapbot.ai
Subject: Data Deletion Request — TikTok

សួស្តី

ខ្ញុំជាអ្នកប្រើប្រាស់ TikTok (@[ឈ្មោះអ្នកប្រើរបស់អ្នក]) ដែលបានបញ្ចេញមតិ
ឬផ្ញើសារទៅគណនី TikTok "@[ឈ្មោះអ្នកប្រើរបស់អាជីវកម្ម]"
ក្នុងចន្លោះប្រហែលពី [កាលបរិច្ឆេទចាប់ផ្តើម] ដល់ [កាលបរិច្ឆេទបញ្ចប់]។

ខ្ញុំស្នើសុំឱ្យ ScapBot លុបទិន្នន័យផ្ទាល់ខ្លួនទាំងអស់ដែលខ្លួនកាន់កាប់
អំពីខ្ញុំ រួមមានឈ្មោះអ្នកប្រើ ឈ្មោះបង្ហាញ រូបភាពប្រវត្តិរូប
មតិយោបល់ និងសារដែលបានប្រមូលក្នុងនាមអាជីវកម្មនោះ។

សូមអរគុណ។

ប្រឡាយ B — ស្នើសុំអាជីវកម្ម

អាជីវកម្មគឺជាអ្នកគ្រប់គ្រងទិន្នន័យ។ អ្នកអាចស្នើសុំអាជីវកម្មឱ្យលុបការសន្ទនារបស់អ្នកក្នុង ScapBot។

15.2. សម្រាប់អ្នកប្រើប្រាស់អាជីវកម្ម (ម្ចាស់គណនី ScapBot)

អ្នកបានចុះឈ្មោះគណនីនៅ https://scapbot.ai សម្រាប់អាជីវកម្មរបស់អ្នក។

ការលុបគណនីតាមសំណើអ៊ីមែល

ផ្ញើអ៊ីមែលទៅ privacy@scapbot.ai ពីអាសយដ្ឋានដែលបានចុះឈ្មោះលើគណនីរបស់អ្នក ដោយមានប្រធានបទ Data Deletion Request — ScapBot Account។ យើងបញ្ជាក់ការទទួលក្នុងរយៈពេល 3 ថ្ងៃធ្វើការ ហើយបញ្ចប់ការលុបក្នុងរយៈពេល 30 ថ្ងៃតាមប្រតិទិន។

ការលុបគណនីរួមមាន៖

• គណនី ពាក្យសម្ងាត់ និងសម័យចូលគណនីរបស់អ្នក
• ទំព័រ Facebook គណនីអាជីវកម្ម TikTok Zalo OA, Telegram bot, លេខ WhatsApp Business, Viber bot, គណនី Line ទាំងអស់ដែលបានភ្ជាប់
• ការសន្ទនា សារ និងប្រវត្តិរូបអតិថិជនទាំងអស់ដែលបានទទួលតាមរយៈប្រឡាយដែលបានភ្ជាប់របស់អ្នក
• ជំនួយការ AI ទាំងអស់ដែលអ្នកបានបង្កើត រួមជាមួយការកំណត់រចនាសម្ព័ន្ធ និងមូលដ្ឋានចំណេះដឹងរបស់ពួកវា
• ឯកសារដែលបានផ្ទុកឡើង និងរូបភាពផលិតផលទាំងអស់នៅលើ Cloudflare R2
• ស្ថានភាពសមកាលកម្ម Google Drive ទាំងអស់

កំណត់ត្រាដែលយើងត្រូវរក្សាទុកតាមច្បាប់

តាមច្បាប់ពន្ធដារ និងគណនេយ្យរបស់វៀតណាម យើងរក្សាទុកដូចខាងក្រោម សូម្បីក្រោយលុបគណនី៖

• ប្រវត្តិប្រតិបត្តិការ (សម្រាប់គោលបំណងគណនេយ្យ — យ៉ាងតិច 5 ឆ្នាំ)
• ស្ថិតិប្រើប្រាស់ប្រមូលផ្តុំ និងអនាមិក (ដោយគ្មានព័ត៌មានកំណត់អត្តសញ្ញាណបុគ្គល)

កំណត់ត្រាទាំងនេះមិនមានឈ្មោះពេញ អ៊ីមែល ឬអត្តសញ្ញាណណាមួយដែលអាចតភ្ជាប់ត្រឡប់មកអ្នកវិញបានទេ។

15.3. រយៈពេលឆ្លើយតប

15.4. ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ

ដើម្បីការពារសំណើលុបក្លែងបន្លំ យើងអាចស្នើសុំឱ្យអ្នកផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក៖

• អតិថិជនចុងក្រោយ៖ សារបញ្ជាក់ដែលផ្ញើតាម Facebook Messenger ពីគណនីរបស់អ្នក ឬ រូបថតអេក្រង់នៃការសន្ទនាជាមួយទំព័រ
• អ្នកប្រើប្រាស់ TikTok៖ សារបញ្ជាក់ដែលផ្ញើពីគណនី TikTok របស់អ្នក ឬ រូបថតអេក្រង់នៃមតិយោបល់ ឬការសន្ទនារបស់អ្នក
• អ្នកប្រើប្រាស់អាជីវកម្ម៖ OTP ដែលផ្ញើទៅអាសយដ្ឋានអ៊ីមែលលើគណនី ScapBot របស់អ្នក

យើងមិនដែលសុំពាក្យសម្ងាត់របស់អ្នកឡើយ។

15.5. ការប្តឹងឧទ្ធរណ៍

ប្រសិនបើអ្នកមិនពេញចិត្តនឹងការឆ្លើយតបរបស់យើង អ្នកអាច៖

• ឆ្លើយតបទៅអ៊ីមែលបញ្ជាក់របស់យើងជាមួយក្តីបារម្ភរបស់អ្នក
• ដាក់ពាក្យបណ្តឹងទៅ នាយកដ្ឋានសុវត្ថិភាពអ៊ីនធឺណិត និងបង្ការឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ (A05) ក្រសួងសន្តិសុខសាធារណៈនៃប្រទេសវៀតណាម
• ប្រសិនបើអ្នកស្ថិតនៅក្រៅប្រទេសវៀតណាម សូមដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរការពារទិន្នន័យនៃប្រទេសរបស់អ្នក (ផ្នែកទី 13)
• សម្រាប់បញ្ហាជាក់លាក់ទាក់ទង Facebook អ្នកក៏អាចទាក់ទង Meta ដោយផ្ទាល់តាម https://www.facebook.com/help/contact

16. ប្រវត្តិជំនាន់