ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

ວັນທີມີຜົນບັງຄັບໃຊ້: 5 ພະຈິກ 2026 | ເວີຊັນ: 2.0

ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ອະທິບາຍວິທີທີ່ ScapBot Technology Joint Stock Company ("ScapBot", "ພວກເຮົາ", "ແພລັດຟອມ") ເກັບກຳ, ນຳໃຊ້, ເກັບຮັກສາ, ແບ່ງປັນ ແລະ ປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ ເມື່ອທ່ານໃຊ້ບໍລິການຂອງພວກເຮົາທີ່ https://scapbot.ai. ນະໂຍບາຍນີ້ນຳໃຊ້ກັບຜູ້ໃຊ້ ແລະ ລູກຄ້າປາຍທາງ ບໍ່ວ່າຈະຕັ້ງຢູ່ບ່ອນໃດ.

ກົດໝາຍຫວຽດນາມແມ່ນກອບກົດໝາຍຫຼັກສຳລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງພວກເຮົາ ລວມທັງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ປີ 2025 (ເລກທີ 91/2025/QH15) ແລະ ດຳລັດ 356/2025/ND-CP ທີ່ກຳນົດລາຍລະອຽດການບັງຄັບໃຊ້, ພ້ອມທັງກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ ປີ 2025 (ເລກທີ 116/2025/QH15) ແລະ ດຳລັດ 333/2026/ND-CP ທີ່ກຳນົດລາຍລະອຽດການບັງຄັບໃຊ້. ເນື່ອງຈາກຜູ້ໃຊ້ ແລະ ລູກຄ້າປາຍທາງຂອງພວກເຮົາຕັ້ງຢູ່ໃນຫຼາຍປະເທດ, ພວກເຮົາຍັງປະຕິບັດຕາມກົດໝາຍປົກປ້ອງຂໍ້ມູນທີ່ນຳໃຊ້ກັບການປະມວນຜົນຂອງພວກເຮົາໃນເຂດອຳນາດທີ່ຜູ້ໃຊ້ ແລະ ລູກຄ້າປາຍທາງເຫຼົ່ານັ້ນຕັ້ງຢູ່. ຂໍ້ມູນສະເພາະແຕ່ລະພາກພື້ນແມ່ນລະບຸໄວ້ໃນພາກທີ 13 (ບົດບັນຍັດສະເພາະພາກພື້ນ).

1. ຜູ້ຄວບຄຸມຂໍ້ມູນ

ScapBot Technology Joint Stock Company ແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນ (Data Controller) ກ່ຽວກັບຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້ (ເຈົ້າຂອງທຸລະກິດທີ່ລົງທະບຽນໃຊ້ ScapBot).

• ນິຕິບຸກຄົນ: ScapBot Technology Joint Stock Company
• ເລກທະບຽນວິສາຫະກິດ: 0110646734, ອອກໂດຍກົມແຜນການ ແລະ ການລົງທຶນນະຄອນຫຼວງຮ່າໂນ້ຍ ເມື່ອວັນທີ 12 ມີນາ 2024
• ສຳນັກງານທີ່ຈົດທະບຽນ: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• ອີເມວຄວາມເປັນສ່ວນຕົວ: privacy@scapbot.ai
• ອີເມວສະໜັບສະໜູນ: support@scapbot.ai
• ເວັບໄຊ: https://scapbot.ai

ສຳລັບຂໍ້ມູນຂອງລູກຄ້າປາຍທາງ (ຜູ້ບໍລິໂພກທີ່ສົ່ງຂໍ້ຄວາມຫາທຸລະກິດຜ່ານ ScapBot), ScapBot ເຮັດໜ້າທີ່ເປັນຜູ້ປະມວນຜົນຂໍ້ມູນ (Data Processor) — ເບິ່ງລາຍລະອຽດໃນພາກທີ 3.

ໃນນະໂຍບາຍນີ້, "ຜູ້ຄວບຄຸມຂໍ້ມູນ" ແລະ "ຜູ້ປະມວນຜົນຂໍ້ມູນ" ມີຄວາມໝາຍຕາມທີ່ກົດໝາຍຫວຽດນາມກຳນົດ ແລະ ກົງກັບບົດບາດທີ່ທຽບເທົ່າພາຍໃຕ້ກົດໝາຍອື່ນທີ່ນຳໃຊ້ (ຕົວຢ່າງ: "controller" ແລະ "processor" ພາຍໃຕ້ GDPR, "business" ແລະ "service provider" ພາຍໃຕ້ກົດໝາຍຄວາມເປັນສ່ວນຕົວຂອງລັດຕ່າງໆໃນສະຫະລັດ, ແລະ "personal information handler" ແລະ "entrusted party" ພາຍໃຕ້ PIPL ຂອງສາທາລະນະລັດປະຊາຊົນຈີນ).

2. ຂໍ້ມູນສ່ວນບຸກຄົນທີ່ພວກເຮົາເກັບກຳ

2.1. ຂໍ້ມູນທີ່ທ່ານສະໜອງໃຫ້ໂດຍກົງ

2.2. ຂໍ້ມູນທີ່ເກັບກຳໂດຍອັດຕະໂນມັດ

2.3. ຂໍ້ມູນການຊຳລະເງິນ

ໝາຍເຫດ: ScapBot ບໍ່ເກັບຂໍ້ມູນບັດເຄຣດິດ/ບັດເດບິດ. ການຊຳລະເງິນສາກົນຖືກປະມວນຜົນຜ່ານ PayPal ແລະ Polar (polar.sh) — ຂໍ້ມູນບັດແມ່ນຜູ້ໃຫ້ບໍລິການຊຳລະເງິນເຫຼົ່ານີ້ເປັນຜູ້ຈັດການຕາມມາດຕະຖານ PCI-DSS. ເມື່ອທ່ານຊຳລະດ້ວຍບັດຜ່ານ Polar, ຂໍ້ກຳນົດ ແລະ ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Polar ອາດນຳໃຊ້ກັບທຸລະກຳບັດນັ້ນນຳ. ວິທີເຕີມເງິນທີ່ມີໃຫ້ທ່ານແມ່ນວິທີທີ່ສະແດງຢູ່ໜ້າເຕີມເງິນກະເປົາເງິນ ໃນເວລາທີ່ທ່ານເຕີມເງິນ.

2.4. ຂໍ້ມູນທຸລະກິດ

ເມື່ອໃຊ້ບໍລິການ, ທ່ານອາດອັບໂຫຼດ ຫຼື ສ້າງ:

• ຂໍ້ມູນສິນຄ້າ (ຊື່, ຄຳອະທິບາຍ, ລາຄາ, ຮູບພາບ)
• ເອກະສານທຸລະກິດ (FAQ, ນະໂຍບາຍ, ສະຄຣິບການຂາຍ)
• ການຕັ້ງຄ່າຜູ້ຊ່ວຍ AI (ຊື່, ອຸດສາຫະກຳ, ຮູບແບບການຕອບ)
• ຂໍ້ມູນພະນັກງານ (ອີເມວ, ສິດການເຂົ້າເຖິງ)

ນີ້ແມ່ນຂໍ້ມູນທີ່ທ່ານຄວບຄຸມໄດ້ຢ່າງເຕັມທີ່. ພວກເຮົາປະມວນຜົນຂໍ້ມູນນີ້ເພື່ອຈຸດປະສົງໃນການສະໜອງບໍລິການເທົ່ານັ້ນ.

2.5. ຂໍ້ມູນຈາກ Google

a) ການເຂົ້າສູ່ລະບົບດ້ວຍ Google (Google Sign-In)

ຖ້າທ່ານເຂົ້າສູ່ລະບົບຜ່ານ Google, ພວກເຮົາເກັບກຳ:

• ID ບັນຊີ Google (ຕົວລະບຸ, ບໍ່ແມ່ນລະຫັດຜ່ານ)
• ອີເມວທີ່ເຊື່ອມໂຍງກັບບັນຊີ Google
• ຊື່ທີ່ສະແດງ ແລະ ຮູບໂປຣໄຟລ໌ (ຖ້າມີ)

ຂໍ້ມູນນີ້ຖືກນຳໃຊ້ເພື່ອສ້າງ ແລະ ຢັ້ງຢືນບັນຊີ ScapBot ຂອງທ່ານເທົ່ານັ້ນ.

b) ການຊິງຄ໌ Google Drive (ທາງເລືອກ)

ຖ້າທ່ານເລືອກເຊື່ອມຕໍ່ Google Drive ເພື່ອຊິງຄ໌ເອກະສານເຂົ້າໜ້າເອກະສານຂອງຜູ້ຊ່ວຍ AI ຂອງທ່ານ, ພວກເຮົາເກັບກຳ:

ຄຳໝັ້ນສັນຍາກ່ຽວກັບ Google Drive:

• ພວກເຮົາເຂົ້າເຖິງ Drive ຂອງທ່ານໃນໂໝດອ່ານຢ່າງດຽວເທົ່ານັ້ນ — ພວກເຮົາບໍ່ແກ້ໄຂ, ຍ້າຍ ຫຼື ລຶບໄຟລ໌ໃດໆໃນ Google Drive ຂອງທ່ານ.
• ພວກເຮົາເຂົ້າເຖິງສະເພາະໄຟລ໌ ແລະ ໂຟນເດີທີ່ທ່ານເລືອກດ້ວຍຕົນເອງເພື່ອຊິງຄ໌ — ພວກເຮົາບໍ່ສະແກນ Drive ທັງໝົດຂອງທ່ານ.
• ເນື້ອໃນໄຟລ໌ຖືກດາວໂຫຼດ, ເຂົ້າລະຫັດ (AES-256-GCM) ແລະ ເກັບຮັກສາໃນເຊີບເວີຂອງ ScapBot (Cloudflare R2).
• ທ່ານສາມາດຕັດການເຊື່ອມຕໍ່ Google Drive ໄດ້ທຸກເວລາ — ຂໍ້ມູນທີ່ຊິງຄ໌ທັງໝົດຈະຖືກລຶບອອກຈາກລະບົບຂອງ ScapBot.
• ທ່ານຍັງສາມາດຖອນສິດການເຂົ້າເຖິງໄດ້ທີ່ myaccount.google.com/permissions.

ພວກເຮົາບໍ່ເຂົ້າເຖິງລາຍຊື່ຜູ້ຕິດຕໍ່, ປະຕິທິນ, Gmail ຫຼື ຂໍ້ມູນ Google ອື່ນໆ ນອກເໜືອຈາກຂອບເຂດທີ່ທ່ານອະນຸຍາດ.

c) ການນຳໃຊ້ແບບຈຳກັດຂອງຂໍ້ມູນຜູ້ໃຊ້ຈາກ Google (Limited Use)

ການນຳໃຊ້ຂອງ ScapBot ແລະ ການໂອນຂໍ້ມູນທີ່ໄດ້ຮັບຈາກ Google APIs ໄປຍັງແອັບອື່ນໃດ ຈະປະຕິບັດຕາມ Google API Services User Data Policy ລວມທັງຂໍ້ກຳນົດ Limited Use. ໂດຍສະເພາະ, ຂໍ້ມູນທີ່ໄດ້ຮັບຜ່ານ Google Sign-In ແລະ Google Drive API:

• ຖືກນຳໃຊ້ເພື່ອສະໜອງຄຸນສົມບັດທີ່ອະທິບາຍໄວ້ໃນພາກທີ 2.5 ນີ້ເທົ່ານັ້ນ — ການເຂົ້າສູ່ລະບົບບັນຊີ ScapBot ຂອງທ່ານ ແລະ ການຊິງຄ໌ໄຟລ໌ທີ່ທ່ານເລືອກເຂົ້າຖານຄວາມຮູ້ຂອງຜູ້ຊ່ວຍ AI ຂອງທ່ານ;
• ຖືກໂອນໃຫ້ບຸກຄົນທີສາມສະເພາະເມື່ອຈຳເປັນເພື່ອສະໜອງຄຸນສົມບັດເຫຼົ່ານັ້ນ (ຕົວຢ່າງ: ໃຫ້ຜູ້ໃຫ້ບໍລິການ AI ທີ່ລະບຸໄວ້ໃນພາກທີ 5.1 ເມື່ອຜູ້ຊ່ວຍ AI ຂອງທ່ານປະມວນຜົນເອກະສານທີ່ຊິງຄ໌), ເພື່ອປະຕິບັດຕາມກົດໝາຍທີ່ນຳໃຊ້, ຫຼື ເປັນສ່ວນໜຶ່ງຂອງການຄວບຮວມກິດຈະການ, ການຊື້ກິດຈະການ ຫຼື ການຂາຍຊັບສິນ;
• ບໍ່ເຄີຍຖືກນຳໃຊ້ ຫຼື ໂອນເພື່ອການສະແດງໂຄສະນາ, ບໍ່ເຄີຍຖືກຂາຍ, ແລະ ບໍ່ເຄີຍຖືກນຳໃຊ້ເພື່ອກຳນົດຄວາມໜ້າເຊື່ອຖືທາງສິນເຊື່ອ ຫຼື ເພື່ອຈຸດປະສົງການປ່ອຍກູ້;
• ບໍ່ຖືກມະນຸດອ່ານ ເວັ້ນເສຍແຕ່ທ່ານໃຫ້ຄວາມຍິນຍອມຢ່າງຊັດເຈນສຳລັບໄຟລ໌ສະເພາະ, ມີຄວາມຈຳເປັນເພື່ອຈຸດປະສົງດ້ານຄວາມປອດໄພ (ເຊັ່ນ ການສືບສວນການລະເມີດ) ຫຼື ເພື່ອປະຕິບັດຕາມກົດໝາຍທີ່ນຳໃຊ້, ຫຼື ຂໍ້ມູນນັ້ນຖືກລວມ ແລະ ເຮັດໃຫ້ບໍ່ລະບຸຕົວຕົນສຳລັບການດຳເນີນງານພາຍໃນ;
• ບໍ່ຖືກນຳໃຊ້ເພື່ອພັດທະນາ, ປັບປຸງ ຫຼື ຝຶກແບບຈຳລອງປັນຍາປະດິດ ຫຼື ການຮຽນຮູ້ຂອງເຄື່ອງແບບທົ່ວໄປ.

3. ຂໍ້ມູນລູກຄ້າປາຍທາງ

3.1. ScapBot ໃນຖານະຜູ້ປະມວນຜົນຂໍ້ມູນ

ເມື່ອລູກຄ້າປາຍທາງ (ຜູ້ບໍລິໂພກ) ສົ່ງຂໍ້ຄວາມຫາທຸລະກິດຂອງທ່ານຜ່ານແພລັດຟອມສົ່ງຂໍ້ຄວາມທີ່ເຊື່ອມຕໍ່, ScapBot ເກັບກຳ ແລະ ປະມວນຜົນ:

3.2. ການວິເຄາະລູກຄ້າປາຍທາງດ້ວຍ AI

ScapBot ໃຊ້ AI ວິເຄາະຂໍ້ຄວາມຂອງລູກຄ້າປາຍທາງເພື່ອ:

• ລະບຸຄວາມຕັ້ງໃຈ (ສອບຖາມລາຄາ, ຮ້ອງທຸກ, ສັ່ງຊື້, ແລະ ອື່ນໆ)
• ປະເມີນສະພາບຈິດໃຈ (ລະດັບຄວາມສົນໃຈ, ລະດັບຄວາມພໍໃຈ)
• ຈັດປະເພດຂັ້ນຕອນຂອງລູກຄ້າ (ລູກຄ້າເປົ້າໝາຍ, ລູກຄ້າທີ່ມີທ່າແຮງ, ລູກຄ້າ, ລູກຄ້າທີ່ກັບມາຊື້ຊ້ຳ, ແລະ ອື່ນໆ)
• ແນະນຳສິນຄ້າ/ບໍລິການທີ່ກ່ຽວຂ້ອງ

ຂໍ້ມູນການວິເຄາະນີ້ຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງຜູ້ໃຊ້ (ທຸລະກິດ). ຜູ້ໃຊ້ມີໜ້າທີ່ຮັບຜິດຊອບແຈ້ງໃຫ້ລູກຄ້າປາຍທາງຮູ້ກ່ຽວກັບການໃຊ້ AI ຕາມທີ່ກົດໝາຍກຳນົດ.

3.3. ຄວາມຮັບຜິດຊອບຂອງຜູ້ໃຊ້

ໃນຖານະຜູ້ຄວບຄຸມຂໍ້ມູນສຳລັບຂໍ້ມູນຂອງລູກຄ້າປາຍທາງ, ທ່ານມີພັນທະ:

• ມີນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງທ່ານເອງເພື່ອແຈ້ງລູກຄ້າປາຍທາງກ່ຽວກັບການໃຊ້ ScapBot.
• ມີພື້ນຖານທາງກົດໝາຍທີ່ຖືກຕ້ອງໃນການເກັບກຳ ແລະ ປະມວນຜົນຂໍ້ມູນຂອງລູກຄ້າປາຍທາງ.
• ຮ່ວມມືກັບ ScapBot ເມື່ອລູກຄ້າປາຍທາງໃຊ້ສິດກ່ຽວກັບຂໍ້ມູນຂອງເຂົາເຈົ້າ.

3.4. ຂໍ້ມູນໂປຣໄຟລ໌ Facebook Messenger (Business Asset User Profile Access)

ເມື່ອລູກຄ້າປາຍທາງສົ່ງຂໍ້ຄວາມຫາ Facebook Page ທີ່ເຊື່ອມຕໍ່ກັບ ScapBot, ພວກເຮົາອ່ານຊ່ອງຂໍ້ມູນໂປຣໄຟລ໌ຕໍ່ໄປນີ້ຜ່ານຄຸນສົມບັດ "Business Asset User Profile Access" ຂອງ Meta ພາຍໃນຂອບເຂດຂອງຊັບສິນທຸລະກິດທີ່ເຊື່ອມຕໍ່ເທົ່ານັ້ນ:

ການເກັບຮັກສາ ແລະ ໄລຍະເວລາເກັບຮັກສາສະເພາະຂໍ້ມູນໂປຣໄຟລ໌ Facebook:

• ຮູບໂປຣໄຟລ໌ຖືກດາວໂຫຼດຄັ້ງດຽວ ແລະ ຝາກໄວ້ໃໝ່ໃນ Cloudflare R2 ເພື່ອໃຫ້ໂຫຼດໄດ້ທັນທີ. ແຄຊຖືກລົງນາມດ້ວຍ presigned URL ທີ່ໃຊ້ໄດ້ 7 ວັນ ກົງກັບ TTL ຂອງ Facebook CDN ຕົ້ນສະບັບ, ແລະ ຖືກຣີເຟຣຊໂດຍອັດຕະໂນມັດເມື່ອມີຂໍ້ຄວາມເຂົ້າຄັ້ງຕໍ່ໄປຈາກລູກຄ້າຄົນດຽວກັນ ຫຼື ຫຼັງ 24 ຊົ່ວໂມງ, ແລ້ວແຕ່ວ່າອັນໃດມາກ່ອນ.
• ຊ່ອງຂໍ້ມູນ name, id ແລະ ids_for_business ຖືກເກັບຮັກສາໃນພາທິຊັນຖານຂໍ້ມູນຂອງທຸລະກິດທີ່ເຊື່ອມຕໍ່ເທົ່ານັ້ນ — ບໍ່ເຄີຍຖືກລວມຂ້າມທຸລະກິດ, ບໍ່ເຄີຍຖືກສ້າງດັດຊະນີເພື່ອຄົ້ນຫາຂ້າມທຸລະກິດ.
• ເມື່ອທຸລະກິດຕັດການເຊື່ອມຕໍ່ ຫຼື ລຶບ Facebook Page ໃນ ScapBot ແດຊບອດ → ປະສິດທິພາບ → ເຊື່ອມຕໍ່ → ທັກສະການຂາຍ → ແພລັດຟອມສົ່ງຂໍ້ຄວາມ → Facebook, ScapBot ຢຸດການເຂົ້າເຖິງ Page ນັ້ນທັງໝົດທັນທີ. ຂໍ້ມູນໂປຣໄຟລ໌ Facebook ທີ່ໄດ້ຮັບແລ້ວຍັງຢູ່ໃນພາທິຊັນຖານຂໍ້ມູນຂອງທຸລະກິດ ເພື່ອຮັກສາປະຫວັດໄວ້ຖ້າເຊື່ອມຕໍ່ໃໝ່, ແລະ ຈະຖືກລຶບເມື່ອທຸລະກິດລຶບບັນຊີ ScapBot ຂອງຕົນ (ພາກທີ 15.2) ຫຼື ເມື່ອໃດກໍໄດ້ຕາມການຮ້ອງຂໍ (ພາກທີ 15.1).
• ຂໍ້ມູນໂປຣໄຟລ໌ Facebook ບໍ່ເຄີຍຖືກນຳໃຊ້ເພື່ອໂຄສະນາ, ບໍ່ເຄີຍຖືກຂາຍ, ບໍ່ເຄີຍຖືກອະນຸຍາດໃຫ້ໃຊ້, ບໍ່ເຄີຍແບ່ງປັນໃຫ້ບຸກຄົນທີສາມໃດໆ ແລະ ເຫັນໄດ້ສະເພາະພະນັກງານຂອງທຸລະກິດສະເພາະທີ່ເຊື່ອມຕໍ່ Page ເທົ່ານັ້ນ.
• ຂໍ້ມູນໂປຣໄຟລ໌ Facebook ຖືກຍົກເວັ້ນຈາກທຸກຂະບວນການຝຶກແບບຈຳລອງ AI — ຊື່ ແລະ ຮູບໂປຣໄຟລ໌ໃຊ້ເພື່ອສະແດງຜົນເທົ່ານັ້ນ ແລະ ບໍ່ແມ່ນສ່ວນໜຶ່ງຂອງຂໍ້ມູນທີ່ໃຊ້ປັບປຸງຄຸນນະພາບ AI.

ການອ້າງອີງດ້ານການປະຕິບັດຕາມ: ການນຳໃຊ້ນີ້ຢູ່ໃນຂອບເຂດ "ປະສົບການທຸລະກິດໃນແອັບ" ທີ່ Meta ກຳນົດສຳລັບຄຸນສົມບັດ Business Asset User Profile Access (Meta Developer Documentation).

3.5. ຂໍ້ມູນບັນຊີ TikTok (TikTok API for Business)

ເມື່ອທຸລະກິດເຊື່ອມຕໍ່ບັນຊີ TikTok Business ຂອງຕົນກັບ ScapBot (ແດຊບອດ → ປະສິດທິພາບ → ເຊື່ອມຕໍ່ → ທັກສະການຂາຍ → ແພລັດຟອມສົ່ງຂໍ້ຄວາມ → TikTok), ທຸລະກິດໃຫ້ສິດ ScapBot ຢູ່ໜ້າຈໍການອະນຸຍາດຂອງ TikTok. ພາຍໃນສິດທີ່ທຸລະກິດໃຫ້, ພວກເຮົາເຂົ້າເຖິງ:

ການເກັບຮັກສາ ແລະ ໄລຍະເວລາເກັບຮັກສາສະເພາະຂໍ້ມູນ TikTok:

• ຂໍ້ມູນ TikTok ຖືກເກັບຮັກສາໃນພາທິຊັນຂອງທຸລະກິດທີ່ເຊື່ອມຕໍ່ເທົ່ານັ້ນ, ເຫັນໄດ້ສະເພາະພະນັກງານຂອງທຸລະກິດນັ້ນ, ແລະ ບໍ່ເຄີຍຖືກຂາຍ, ອະນຸຍາດໃຫ້ໃຊ້ ຫຼື ນຳໃຊ້ເພື່ອໂຄສະນາ.
• ເມື່ອທຸລະກິດຕັດການເຊື່ອມຕໍ່ບັນຊີ TikTok, ScapBot ຢຸດການເຂົ້າເຖິງ TikTok ທັງໝົດທັນທີ. ຂໍ້ມູນທີ່ໄດ້ຮັບແລ້ວຍັງຢູ່ໃນພື້ນທີ່ເຮັດວຽກຂອງທຸລະກິດ ເພື່ອຮັກສາປະຫວັດໄວ້ຖ້າເຊື່ອມຕໍ່ໃໝ່.
• ຂໍ້ມູນ TikTok ຖືກລຶບເມື່ອທຸລະກິດລຶບບັນຊີ ScapBot ຂອງຕົນ (ພາກທີ 15.2), ຫຼື ເມື່ອໃດກໍໄດ້ຕາມການຮ້ອງຂໍ (ພາກທີ 15).

4. ຈຸດປະສົງຂອງການປະມວນຜົນຂໍ້ມູນ

ພວກເຮົາປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານເພື່ອຈຸດປະສົງຕໍ່ໄປນີ້:

4.1. ພື້ນຖານທາງກົດໝາຍໃນການປະມວນຜົນ

ໃນກໍລະນີທີ່ກົດໝາຍທີ່ນຳໃຊ້ກັບທ່ານກຳນົດໃຫ້ມີພື້ນຖານທາງກົດໝາຍໃນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ, ພວກເຮົາອີງໃສ່ພື້ນຖານຕໍ່ໄປນີ້ ຕາມທີ່ລະບຸສຳລັບແຕ່ລະຈຸດປະສົງໃນຕາຕະລາງຂ້າງເທິງ:

• ການປະຕິບັດສັນຍາ — ການປະມວນຜົນທີ່ຈຳເປັນເພື່ອສະໜອງບໍລິການຕາມເງື່ອນໄຂການໃຊ້ບໍລິການຂອງພວກເຮົາ, ຫຼື ເພື່ອດຳເນີນຂັ້ນຕອນຕາມຄຳຮ້ອງຂໍຂອງທ່ານກ່ອນເຂົ້າເປັນພາຄີຂອງເງື່ອນໄຂເຫຼົ່ານັ້ນ: ການສະໜອງ ແລະ ດຳເນີນບໍລິການ, ການຢັ້ງຢືນບັນຊີ ແລະ ຄວາມປອດໄພຂອງເຊດຊັນ, ການປະມວນຜົນການຊຳລະເງິນ ແລະ ການກວດສອບຄວາມຖືກຕ້ອງ, ແລະ ການສົ່ງການແຈ້ງເຕືອນບໍລິການ (OTP, ຄວາມປອດໄພ, ການບຳລຸງຮັກສາ).
• ຄວາມຍິນຍອມ — ການສົ່ງຂໍ້ມູນຜະລິດຕະພັນ ແລະ ໂປຣໂມຊັນ, ແລະ ການວັດຜົນປະສິດທິພາບໂຄສະນາຜ່ານ Meta Pixel ແລະ ຄຸກກີໂຄສະນາ (ພາກທີ 5.4 ແລະ 10). ທ່ານສາມາດຖອນຄວາມຍິນຍອມໄດ້ທຸກເວລາ (ພາກທີ 9.4).
• ຜົນປະໂຫຍດອັນຊອບທຳ — ຄວາມປອດໄພຂອງບັນຊີ ແລະ ເຊດຊັນ; ການກວດພົບການສໍ້ໂກງ, ສະແປມ ແລະ ການລະເມີດ ແລະ ການປົກປ້ອງລະບົບ; ການປັບປຸງຄຸນນະພາບບໍລິການ; ການປັບປຸງແບບຈຳລອງ AI ໂດຍໃຊ້ຂໍ້ມູນທີ່ລວມ ແລະ ບໍ່ລະບຸຕົວຕົນ; ແລະ ການວິເຄາະການຈະລາຈອນເວັບໄຊ (Google Analytics). ຜົນປະໂຫຍດຂອງພວກເຮົາແມ່ນການຮັກສາບໍລິການໃຫ້ປອດໄພ ແລະ ເຊື່ອຖືໄດ້, ປ້ອງກັນການລະເມີດ, ແລະ ປັບປຸງຜະລິດຕະພັນຂອງພວກເຮົາ. ພວກເຮົາບໍ່ອີງໃສ່ຜົນປະໂຫຍດເຫຼົ່ານີ້ໃນກໍລະນີທີ່ຜົນປະໂຫຍດ ຫຼື ສິດຂັ້ນພື້ນຖານຂອງທ່ານມີນ້ຳໜັກເໜືອກວ່າ, ແລະ ທ່ານສາມາດຄັດຄ້ານການປະມວນຜົນນີ້ໄດ້ (ພາກທີ 9.8).
• ພັນທະຕາມກົດໝາຍ — ບັນທຶກການປະມວນຜົນການຊຳລະເງິນ ແລະ ການກວດສອບຄວາມຖືກຕ້ອງທີ່ກົດໝາຍບັນຊີ ແລະ ພາສີກຳນົດ, ແລະ ການປະຕິບັດຕາມຄຳຮ້ອງຂໍຈາກອົງການລັດທີ່ມີອຳນາດ (ພາກທີ 5.3).

ກົດໝາຍບາງສະບັບ — ຕົວຢ່າງ ກົດໝາຍຂອງຫວຽດນາມ ແລະ ສາທາລະນະລັດປະຊາຊົນຈີນ — ບໍ່ຮັບຮູ້ຜົນປະໂຫຍດອັນຊອບທຳເປັນພື້ນຖານທາງກົດໝາຍທົ່ວໄປ. ໃນກໍລະນີທີ່ກົດໝາຍດັ່ງກ່າວນຳໃຊ້ກັບທ່ານ, ພວກເຮົາອີງໃສ່ພື້ນຖານອື່ນທີ່ກົດໝາຍນັ້ນກຳນົດ ເຊັ່ນ ການປະຕິບັດສັນຍາກັບທ່ານ, ການປະຕິບັດຕາມພັນທະທາງກົດໝາຍ, ຫຼື ຄວາມຍິນຍອມຂອງທ່ານ, ແລະ ພວກເຮົາຈະຂໍຄວາມຍິນຍອມຈາກທ່ານໃນກໍລະນີທີ່ກົດໝາຍນັ້ນກຳນົດ (ເບິ່ງພາກທີ 13).

ສຳລັບຂໍ້ມູນລູກຄ້າປາຍທາງ (ພາກທີ 3), ທຸລະກິດທີ່ໃຊ້ ScapBot ແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນ ແລະ ມີໜ້າທີ່ຮັບຜິດຊອບໃຫ້ມີພື້ນຖານທາງກົດໝາຍທີ່ຖືກຕ້ອງ (ພາກທີ 3.3); ScapBot ປະມວນຜົນຂໍ້ມູນນັ້ນຕາມຄຳສັ່ງຂອງທຸລະກິດ.

5. ການແບ່ງປັນຂໍ້ມູນກັບບຸກຄົນທີສາມ

5.1. ຜູ້ໃຫ້ບໍລິການ

ພວກເຮົາແບ່ງປັນຂໍ້ມູນກັບບຸກຄົນທີສາມຕໍ່ໄປນີ້ເພື່ອດຳເນີນບໍລິການ:

5.2. ການໂອນຂໍ້ມູນຂ້າມແດນ

ບ່ອນທີ່ຂໍ້ມູນຂອງທ່ານຖືກເກັບຮັກສາ. ຂໍ້ມູນສ່ວນບຸກຄົນທີ່ປະມວນຜົນຜ່ານບໍລິການຖືກເກັບຮັກສາໃນເຊີບເວີທີ່ຕັ້ງຢູ່ໃນຫວຽດນາມ (ເບິ່ງພາກທີ 6.3 ນຳ), ແລະ ໄຟລ໌ເຊັ່ນເອກະສານ ແລະ ຮູບພາບຖືກເກັບຮັກສາກັບ Cloudflare R2 (ພາກທີ 5.1). ດັ່ງນັ້ນ, ຖ້າທ່ານຕັ້ງຢູ່ນອກຫວຽດນາມ, ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຈະຖືກໂອນໄປຫວຽດນາມ.

ບ່ອນທີ່ຜູ້ໃຫ້ບໍລິການປະມວນຜົນຂໍ້ມູນ. ຜູ້ໃຫ້ບໍລິການບາງລາຍມີເຊີບເວີຕັ້ງຢູ່ນອກຫວຽດນາມ. ຜູ້ໃຫ້ບໍລິການທີ່ລະບຸໄວ້ໃນພາກທີ 5.1 ອາດປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນປະເທດອື່ນ ຕາມທີ່ສະແດງໃນຖັນ "ປະເທດ" ຂອງຕາຕະລາງນັ້ນ:

• ສະຫະລັດອາເມຣິກາ: Google (Gemini AI, Drive API, Google Analytics), Facebook/Meta (Messenger Platform, Meta Pixel), WhatsApp (Meta) ແລະ PayPal;
• ຍີ່ປຸ່ນ: Line;
• ລັກເຊັມບວກ: Viber (Rakuten);
• ສະຫະອາຣັບເອມິເຣດ ແລະ ປະເທດອື່ນທີ່ Telegram ດຳເນີນງານ: Telegram;
• ຫວຽດນາມ: Zalo (VNG);
• ປະເທດທີ່ຜູ້ໃຫ້ບໍລິການນັ້ນດຳເນີນງານ: Cloudflare (R2) ແລະ TikTok ທີ່ລະບຸວ່າ "ທົ່ວໂລກ", ແລະ Polar (polar.sh);

ປະເທດເຫຼົ່ານີ້ອາດບໍ່ໄດ້ໃຫ້ລະດັບການປົກປ້ອງຂໍ້ມູນເທົ່າກັບປະເທດທີ່ທ່ານອາໄສຢູ່.

ມາດຕະການປົກປ້ອງ. ຂໍ້ມູນທີ່ໂອນໄປຕ່າງປະເທດຖືກຈຳກັດຢູ່ໃນຂອບເຂດທີ່ຈຳເປັນເພື່ອດຳເນີນບໍລິການ. ໃນກໍລະນີທີ່ກົດໝາຍທີ່ນຳໃຊ້ກັບທ່ານກຳນົດໃຫ້ມີມາດຕະການປົກປ້ອງສຳລັບການໂອນເຫຼົ່ານີ້, ພວກເຮົາຈະອີງໃສ່ມາດຕະການປົກປ້ອງທີ່ເໝາະສົມ — ເຊັ່ນ ມາດຕະການປົກປ້ອງຕາມສັນຍາກັບຜູ້ຮັບ ລວມທັງຂໍ້ກຳນົດສັນຍາມາດຕະຖານທີ່ອົງການທີ່ມີອຳນາດຮັບຮອງ ຫຼື ອະນຸມັດ — ຫຼື ອີງໃສ່ພື້ນຖານການໂອນອື່ນທີ່ກົດໝາຍນັ້ນອະນຸຍາດ (ຕົວຢ່າງ: ຄວາມຍິນຍອມຂອງທ່ານ, ຫຼື ຄວາມຈຳເປັນຂອງການໂອນເພື່ອປະຕິບັດສັນຍາຂອງພວກເຮົາກັບທ່ານ). ທ່ານສາມາດຮ້ອງຂໍຂໍ້ມູນກ່ຽວກັບມາດຕະການປົກປ້ອງທີ່ນຳໃຊ້ກັບຂໍ້ມູນຂອງທ່ານໄດ້ທີ່ privacy@scapbot.ai. ຂໍ້ມູນສະເພາະແຕ່ລະພາກພື້ນແມ່ນລະບຸໄວ້ໃນພາກທີ 13.

ຫວຽດນາມ. ຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ປີ 2025, ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ ປີ 2025 ແລະ ດຳລັດ 333/2026/ND-CP:

• ພວກເຮົາເກັບຮັກສາສຳເນົາຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້ຫວຽດນາມໃນເຊີບເວີຢູ່ຫວຽດນາມ.
• ຂໍ້ມູນທີ່ໂອນໄປຕ່າງປະເທດຖືກຈຳກັດຢູ່ໃນຂອບເຂດທີ່ຈຳເປັນເພື່ອດຳເນີນບໍລິການ.
• ພວກເຮົາໄດ້ຈັດທຳການປະເມີນຜົນກະທົບຂອງການໂອນຂໍ້ມູນຂ້າມແດນ ຕາມທີ່ລະບຽບການກຳນົດ.

5.3. ອົງການລັດ

ພວກເຮົາອາດສະໜອງຂໍ້ມູນໃຫ້ອົງການລັດທີ່ມີອຳນາດ ເມື່ອມີຄຳຮ້ອງຂໍເປັນລາຍລັກອັກສອນຕາມກົດໝາຍທີ່ນຳໃຊ້.

5.4. ຂອບເຂດຂອງ Meta Pixel ແລະ ຄຸກກີໂຄສະນາອື່ນໆ

Meta Pixel ແລະ ຄຸກກີໂຄສະນາທີ່ທຽບເທົ່າຖືກໂຫຼດສະເພາະໃນໜ້າການຕະຫຼາດສາທາລະນະຂອງພວກເຮົາ (ໜ້າຫຼັກ, ບລັອກ, ໜ້າລາຄາຢູ່ https://scapbot.ai) ເພື່ອວັດຜົນປະສິດທິພາບຂອງແຄມເປນການຕະຫຼາດຂອງພວກເຮົາເອງ. ມັນຖືກຍົກເວັ້ນຢ່າງເດັດຂາດຈາກ:

• ພື້ນທີ່ແອັບພລິເຄຊັນທີ່ຕ້ອງເຂົ້າສູ່ລະບົບ (ທຸກໜ້າພາຍໃຕ້ /{lang}/assistants/..., /{lang}/dashboard, ແລະ ອື່ນໆ)
• ທຸກກະແສຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນໂປຣໄຟລ໌ລູກຄ້າປາຍທາງ (ຊື່ Facebook Messenger, ຮູບໂປຣໄຟລ໌, PSID, ການສົນທະນາ, ບັນທຶກ CRM)
• ທຸກການແລກປ່ຽນຂໍ້ມູນກັບແພລັດຟອມສົ່ງຂໍ້ຄວາມ (Facebook, TikTok, Zalo, Telegram, WhatsApp, Viber ແລະ Line)

ດັ່ງນັ້ນ, ຂໍ້ມູນລູກຄ້າປາຍທາງຈຶ່ງບໍ່ເຄີຍຖືກນຳໃຊ້ເພື່ອຂັບເຄື່ອນການໂຄສະນາ ບໍ່ວ່າ Meta Pixel ຈະຖືກເປີດໃຊ້ໃນໜ້າການຕະຫຼາດຂອງພວກເຮົາຫຼືບໍ່.

5.5. ຄຳໝັ້ນສັນຍາ

ພວກເຮົາບໍ່ຂາຍ, ບໍ່ໃຫ້ເຊົ່າ ແລະ ບໍ່ແລກປ່ຽນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ — ບໍ່ວ່າຈະເປັນຂອງທ່ານໃນຖານະຜູ້ໃຊ້ ຫຼື ຂອງລູກຄ້າປາຍທາງຄົນໃດທີ່ສົ່ງຂໍ້ຄວາມຫາທຸລະກິດຂອງທ່ານ — ໃຫ້ບຸກຄົນທີສາມໃດໆເພື່ອຈຸດປະສົງທາງການຄ້າ.

6. ການປະມວນຜົນຂໍ້ມູນດ້ວຍ AI

6.1. ຂໍ້ມູນທີ່ສົ່ງໃຫ້ແບບຈຳລອງ AI

ເມື່ອ AI ປະມວນຜົນຂໍ້ຄວາມ, ຂໍ້ມູນຕໍ່ໄປນີ້ຖືກສົ່ງໃຫ້ຜູ້ໃຫ້ບໍລິການ AI (Google Gemini):

• ເນື້ອໃນຂໍ້ຄວາມຂອງລູກຄ້າປາຍທາງ (ລວມທັງຄອມເມັ້ນ TikTok ແລະ ຂໍ້ຄວາມສ່ວນຕົວທີ່ໄດ້ຮັບຜ່ານບັນຊີ TikTok ທີ່ເຊື່ອມຕໍ່)
• ບໍລິບົດການສົນທະນາ (ຂໍ້ຄວາມຫຼ້າສຸດ)
• ຂໍ້ມູນສິນຄ້າ/ເອກະສານທີ່ກ່ຽວຂ້ອງ
• ການຕັ້ງຄ່າການຕອບຂອງຜູ້ຊ່ວຍ AI

6.2. ຄຳໝັ້ນສັນຍາກ່ຽວກັບ AI

• ຂໍ້ມູນທີ່ສົ່ງໃຫ້ AI ຖືກປະມວນຜົນຕາມນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຫ້ບໍລິການ AI.
• ScapBot ບໍ່ໃຊ້ຂໍ້ມູນທີ່ລະບຸຕົວຕົນໄດ້ເພື່ອຝຶກແບບຈຳລອງ AI.
• ຂໍ້ມູນທີ່ໃຊ້ປັບປຸງ AI ຢູ່ໃນຮູບແບບທີ່ລວມ ແລະ ບໍ່ລະບຸຕົວຕົນ (ຮູບແບບການສົນທະນາທີ່ບໍ່ມີຂໍ້ມູນສ່ວນບຸກຄົນ).
• ທ່ານມີສິດປິດໂໝດ AI ໄດ້ທຸກເວລາ — ເມື່ອປິດແລ້ວ ຈະບໍ່ມີຂໍ້ມູນຖືກສົ່ງໃຫ້ແບບຈຳລອງ AI.

6.3. Vector Embedding

ScapBot ແປງເອກະສານ ແລະ ຮູບພາບເປັນການສະແດງແບບ vector (embeddings) ເພື່ອຈຸດປະສົງການຄົ້ນຫາຕາມຄວາມໝາຍ. Vector embeddings:

• ບໍ່ສາມາດແປງຍ້ອນກັບໄປເປັນເນື້ອໃນຕົ້ນສະບັບໄດ້.
• ຖືກເກັບຮັກສາຄຽງຂ້າງຂໍ້ມູນຕົ້ນສະບັບໃນເຊີບເວີຢູ່ຫວຽດນາມ.
• ຖືກລຶບເມື່ອທ່ານລຶບເອກະສານ ຫຼື ສິນຄ້າທີ່ກ່ຽວຂ້ອງ.

7. ມາດຕະການຄວາມປອດໄພ

7.1. ຄວາມປອດໄພທາງເຕັກນິກ

7.2. ຄວາມປອດໄພດ້ານອົງກອນ

• ການເຂົ້າເຖິງຂໍ້ມູນປະຕິບັດຕາມຫຼັກການສິດໜ້ອຍທີ່ສຸດ (least privilege).
• ທຸກການເຂົ້າເຖິງລະບົບຖືກບັນທຶກ (audit log).
• ການແຍກຂໍ້ມູນລະຫວ່າງຜູ້ໃຊ້ (ການແຍກແບບຫຼາຍຜູ້ເຊົ່າ — ທຸກການສອບຖາມຖືກຈຳກັດຂອບເຂດຜ່ານ assistant_id).

7.3. ການຮັບມືເມື່ອເກີດການລະເມີດຂໍ້ມູນ

ໃນກໍລະນີເກີດການລະເມີດຂໍ້ມູນສ່ວນບຸກຄົນ:

1. ພາຍໃນ 72 ຊົ່ວໂມງນັບແຕ່ຄົ້ນພົບ: ແຈ້ງອົງການຊ່ຽວຊານດ້ານການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ — ກົມຄວາມປອດໄພທາງໄຊເບີ ແລະ ປ້ອງກັນອາຊະຍາກຳເຕັກໂນໂລຢີຊັ້ນສູງ (A05), ກະຊວງປ້ອງກັນຄວາມສະຫງົບຫວຽດນາມ — ຕາມທີ່ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ປີ 2025 ແລະ ດຳລັດ 356/2025/ND-CP ກຳນົດ.
2. ໄວທີ່ສຸດເທົ່າທີ່ເປັນໄປໄດ້: ແຈ້ງຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບທາງອີເມວ ໂດຍລະບຸຢ່າງຊັດເຈນ: ຂອບເຂດຂອງການລະເມີດ, ຂໍ້ມູນທີ່ໄດ້ຮັບຜົນກະທົບ, ມາດຕະການແກ້ໄຂ, ແລະ ຈຸດຕິດຕໍ່.
3. ການແກ້ໄຂ: ດຳເນີນມາດຕະການຄວບຄຸມ ແລະ ແກ້ໄຂທັນທີ.

ໃນກໍລະນີທີ່ກົດໝາຍປົກປ້ອງຂໍ້ມູນຂອງເຂດອຳນາດອື່ນນຳໃຊ້ກັບການລະເມີດ (ພາກທີ 13), ພວກເຮົາຈະແຈ້ງອົງການກຳກັບດູແລທີ່ມີອຳນາດ ແລະ ບຸກຄົນທີ່ໄດ້ຮັບຜົນກະທົບ ພາຍໃນເວລາ ແລະ ດ້ວຍວິທີທີ່ກົດໝາຍເຫຼົ່ານັ້ນກຳນົດ.

8. ໄລຍະເວລາເກັບຮັກສາຂໍ້ມູນ

ຫຼັງຈາກສິ້ນສຸດບໍລິການ, ທ່ານມີເວລາ 30 ວັນ ເພື່ອສົ່ງອອກຂໍ້ມູນຂອງທ່ານ. ຫຼັງຈາກໄລຍະນີ້, ຂໍ້ມູນສ່ວນບຸກຄົນຈະຖືກລຶບຖາວອນ ເວັ້ນເສຍແຕ່ກົດໝາຍກຳນົດໃຫ້ເກັບຮັກສາດົນກວ່າ.

9. ສິດກ່ຽວກັບຂໍ້ມູນຂອງທ່ານ

ຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ປີ 2025 ແລະ ດຳລັດ 356/2025/ND-CP ທີ່ກຳກັບການປະມວນຜົນຂອງພວກເຮົາ, ທ່ານມີສິດຕໍ່ໄປນີ້ ພາຍໃຕ້ຂໍ້ຍົກເວັ້ນທີ່ກົດໝາຍກຳນົດ. ຖ້າທ່ານຕັ້ງຢູ່ນອກຫວຽດນາມ, ທ່ານຍັງມີສິດທີ່ກົດໝາຍປົກປ້ອງຂໍ້ມູນຂອງປະເທດທ່ານໃຫ້ ຕາມທີ່ອະທິບາຍໄວ້ໃນພາກທີ 13 (ບົດບັນຍັດສະເພາະພາກພື້ນ).

9.1. ສິດໄດ້ຮັບຂໍ້ມູນຂ່າວສານ

ທ່ານມີສິດໄດ້ຮັບແຈ້ງກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ ລວມທັງປະເພດຂໍ້ມູນ, ຈຸດປະສົງ ແລະ ວິທີການປະມວນຜົນ.

9.2. ສິດໃຫ້ຄວາມຍິນຍອມ

ທ່ານມີສິດໃຫ້ຄວາມຍິນຍອມ ຫຼື ບໍ່ໃຫ້ຄວາມຍິນຍອມຕໍ່ການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ ເວັ້ນເສຍແຕ່ກົດໝາຍກຳນົດເປັນອື່ນ.

9.3. ສິດເຂົ້າເຖິງຂໍ້ມູນ

ທ່ານມີສິດຮ້ອງຂໍສຳເນົາຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານທີ່ພວກເຮົາເກັບຮັກສາ.

9.4. ສິດຖອນຄວາມຍິນຍອມ

ທ່ານມີສິດຖອນຄວາມຍິນຍອມທີ່ໃຫ້ໄວ້ກ່ອນໜ້ານີ້. ການຖອນຄວາມຍິນຍອມບໍ່ກະທົບຕໍ່ຄວາມຖືກຕ້ອງຕາມກົດໝາຍຂອງການປະມວນຜົນທີ່ໄດ້ດຳເນີນກ່ອນການຖອນ.

9.5. ສິດລຶບຂໍ້ມູນ

ທ່ານມີສິດຮ້ອງຂໍໃຫ້ລຶບຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ ເວັ້ນເສຍແຕ່ພວກເຮົາມີພັນທະຕາມກົດໝາຍທີ່ຕ້ອງເກັບຮັກສາໄວ້.

9.6. ສິດຈຳກັດການປະມວນຜົນ

ທ່ານມີສິດຮ້ອງຂໍໃຫ້ຈຳກັດການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານໃນບາງສະຖານະການ.

9.7. ສິດໂອນຍ້າຍຂໍ້ມູນ

ທ່ານມີສິດໄດ້ຮັບຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານໃນຮູບແບບທີ່ມີໂຄງສ້າງ, ນິຍົມໃຊ້ທົ່ວໄປ ແລະ ເຄື່ອງອ່ານໄດ້.

9.8. ສິດຄັດຄ້ານ

ທ່ານມີສິດຄັດຄ້ານການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານເພື່ອຈຸດປະສົງການຕະຫຼາດໂດຍກົງ ຫຼື ການປະມວນຜົນທີ່ອີງໃສ່ຜົນປະໂຫຍດອັນຊອບທຳ.

9.9. ສິດຮ້ອງທຸກ

ທ່ານມີສິດຍື່ນຄຳຮ້ອງທຸກຕໍ່ ScapBot ຫຼື ອົງການລັດທີ່ມີອຳນາດ (ກົມຄວາມປອດໄພທາງໄຊເບີ ແລະ ປ້ອງກັນອາຊະຍາກຳເຕັກໂນໂລຢີຊັ້ນສູງ (A05), ກະຊວງປ້ອງກັນຄວາມສະຫງົບຫວຽດນາມ) ຖ້າທ່ານເຊື່ອວ່າຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກປະມວນຜົນຢ່າງຜິດກົດໝາຍ. ຖ້າທ່ານຕັ້ງຢູ່ນອກຫວຽດນາມ, ທ່ານຍັງສາມາດຍື່ນຄຳຮ້ອງທຸກຕໍ່ອົງການປົກປ້ອງຂໍ້ມູນຂອງປະເທດທ່ານໄດ້ (ພາກທີ 13).

9.10. ສິດໄດ້ຮັບຄ່າເສຍຫາຍ

ທ່ານມີສິດຮ້ອງຂໍຄ່າເສຍຫາຍເມື່ອຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກປະມວນຜົນຝ່າຝືນກົດໝາຍ.

ວິທີໃຊ້ສິດຂອງທ່ານ: ສົ່ງຄຳຮ້ອງຂໍໄປທີ່ privacy@scapbot.ai ພ້ອມຂໍ້ມູນຢັ້ງຢືນຕົວຕົນ. ພວກເຮົາຈະຕອບພາຍໃນ 15 ວັນເຮັດວຽກ. ໃນກໍລະນີທີ່ກົດໝາຍທີ່ນຳໃຊ້ກັບທ່ານກຳນົດເວລາທີ່ສັ້ນກວ່າ, ພວກເຮົາຈະຕອບພາຍໃນເວລານັ້ນ.

9.11. ສິດຂອງລູກຄ້າປາຍທາງ (ຜູ້ໃຊ້ Facebook Messenger ແລະ TikTok)

ຖ້າທ່ານເປັນຜູ້ໃຊ້ Facebook ທີ່ສົ່ງຂໍ້ຄວາມຫາ Facebook Page ທີ່ເຊື່ອມຕໍ່ກັບ ScapBot ແລະ ຕ້ອງການເຂົ້າເຖິງ, ແກ້ໄຂ ຫຼື ລຶບຂໍ້ມູນໂປຣໄຟລ໌ທີ່ພວກເຮົາເກັບຮັກສາກ່ຽວກັບທ່ານ, ທ່ານສາມາດໃຊ້ສິດຜ່ານຊ່ອງທາງໃດໜຶ່ງຕໍ່ໄປນີ້:

ຊ່ອງທາງ A — ສົ່ງອີເມວຮ້ອງຂໍຫາ ScapBot ໂດຍກົງ:

1. ສົ່ງອີເມວຫາ privacy@scapbot.ai ໂດຍມີຫົວຂໍ້ "Data Deletion Request — Facebook Messenger".
2. ໃສ່ (a) Facebook Page-Scoped User ID (PSID) ຂອງທ່ານ, ຫຼື (b) ຊື່ຂອງ Facebook Page ທີ່ທ່ານສົ່ງຂໍ້ຄວາມຫາ, ພ້ອມຊ່ວງວັນທີໂດຍປະມານ.
3. ພວກເຮົາປະມວນຜົນຄຳຮ້ອງຂໍພາຍໃນ 30 ວັນ ແລະ ສົ່ງອີເມວຢືນຢັນໃຫ້ທ່ານ.

ຊ່ອງທາງ B — ຂໍໃຫ້ທຸລະກິດທີ່ດຳເນີນງານ Page: ທຸລະກິດແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນສຳລັບການສົນທະນາຂອງທ່ານ. ທ່ານສາມາດຂໍໃຫ້ທຸລະກິດສົ່ງຄຳຮ້ອງຂໍລຶບຂໍ້ມູນຂອງທ່ານໄປຫາ ScapBot (privacy@scapbot.ai). ໝາຍເຫດ: ຖ້າທຸລະກິດພຽງແຕ່ຕັດການເຊື່ອມຕໍ່ Page, ScapBot ຈະຢຸດເຂົ້າເຖິງ Page ນັ້ນ ແຕ່ຈະບໍ່ລຶບຂໍ້ມູນທີ່ໄດ້ຮັບແລ້ວໂດຍອັດຕະໂນມັດ.

ຊ່ອງທາງ C — ຄູ່ມືແບບຂັ້ນຕອນ: ຄຳແນະນຳຄົບຖ້ວນ — ລວມທັງແບບຟອມອີເມວທີ່ຊັດເຈນ, ວິທີຂໍໃຫ້ທຸລະກິດສົ່ງຄຳຮ້ອງຂໍລຶບ, ການຢັ້ງຢືນຕົວຕົນ ແລະ ການອຸທອນ — ຢູ່ໃນພາກທີ 15 ຂ້າງລຸ່ມ.

ຜູ້ໃຊ້ TikTok: ຖ້າທ່ານໄດ້ຄອມເມັ້ນ ຫຼື ສົ່ງຂໍ້ຄວາມຫາບັນຊີ TikTok ຂອງທຸລະກິດທີ່ເຊື່ອມຕໍ່ກັບ ScapBot, ໃຫ້ສົ່ງອີເມວຫາ privacy@scapbot.ai ໂດຍມີຫົວຂໍ້ "Data Deletion Request — TikTok", ໃສ່ username TikTok ຂອງທ່ານ, username TikTok ຂອງທຸລະກິດ ແລະ ວັນທີໂດຍປະມານ. ພວກເຮົາປະມວນຜົນຄຳຮ້ອງຂໍພາຍໃນ 30 ວັນ ແລະ ສົ່ງອີເມວຢືນຢັນໃຫ້ທ່ານ. ທ່ານຍັງສາມາດຂໍໃຫ້ທຸລະກິດລຶບການສົນທະນາຂອງທ່ານໄດ້. ຂັ້ນຕອນຄົບຖ້ວນຢູ່ໃນພາກທີ 15.1b.

10. ຄຸກກີ

10.1. ຄຸກກີທີ່ພວກເຮົາໃຊ້

10.2. ການຈັດການຄຸກກີ

• ຄຸກກີທີ່ຈຳເປັນແມ່ນຕ້ອງມີເພື່ອໃຫ້ບໍລິການເຮັດວຽກໄດ້ — ບໍ່ສາມາດປິດໄດ້.
• ຄຸກກີໜ້າທີ່ການໃຊ້ງານສາມາດຈັດການໄດ້ຜ່ານການຕັ້ງຄ່າບຣາວເຊີຂອງທ່ານ.
• ຄຸກກີການວິເຄາະ (Google Analytics) ເກັບຂໍ້ມູນທີ່ບໍ່ລະບຸຕົວຕົນເພື່ອປັບປຸງປະສົບການຂອງທ່ານ. ທ່ານສາມາດປະຕິເສດໄດ້ຜ່ານ Google Analytics Opt-out.
• ຄຸກກີໂຄສະນາ (Meta Pixel) ຖືກເປີດໃຊ້ສະເພາະເມື່ອທ່ານໃຫ້ຄວາມຍິນຍອມຜ່ານແບນເນີຄວາມຍິນຍອມຄຸກກີ. ທ່ານສາມາດຖອນຄວາມຍິນຍອມໄດ້ທຸກເວລາຜ່ານການຕັ້ງຄ່າຄຸກກີຢູ່ເວັບໄຊຂອງພວກເຮົາ ຫຼື ຜ່ານ Facebook Ad Preferences.

11. ຜູ້ເຍົາວະຊົນ

ScapBot ບໍ່ໄດ້ມີຈຸດປະສົງສຳລັບບຸກຄົນທີ່ມີອາຍຸຕ່ຳກວ່າ 18 ປີ. ພວກເຮົາບໍ່ໄດ້ເຈດຕະນາເກັບຂໍ້ມູນສ່ວນບຸກຄົນຈາກຜູ້ເຍົາວະຊົນ. ຖ້າທ່ານພົບວ່າພວກເຮົາໄດ້ເກັບຂໍ້ມູນຈາກບຸກຄົນທີ່ອາຍຸຕ່ຳກວ່າ 18 ປີໂດຍບໍ່ຕັ້ງໃຈ, ກະລຸນາຕິດຕໍ່ພວກເຮົາທັນທີທີ່ privacy@scapbot.ai ເພື່ອໃຫ້ພວກເຮົາລຶບຂໍ້ມູນດັ່ງກ່າວ.

12. ການປ່ຽນແປງນະໂຍບາຍນີ້

• ພວກເຮົາອາດປັບປຸງນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້. ການປ່ຽນແປງທີ່ສຳຄັນຈະຖືກແຈ້ງທາງອີເມວ ລ່ວງໜ້າຢ່າງໜ້ອຍ 30 ວັນ.
• ເວີຊັນຫຼ້າສຸດມີໃຫ້ເບິ່ງສະເໝີທີ່ https://scapbot.ai/lo/privacy.
• ປະຫວັດການປ່ຽນແປງຖືກບັນທຶກໄວ້ທ້າຍໜ້ານີ້.

13. ບົດບັນຍັດສະເພາະພາກພື້ນ

ພາກນີ້ເສີມເນື້ອໃນສ່ວນທີ່ເຫຼືອຂອງນະໂຍບາຍນີ້ສຳລັບບຸກຄົນທີ່ຕັ້ງຢູ່ໃນພາກພື້ນຂ້າງລຸ່ມນີ້. ຖ້າມັນຂັດແຍ້ງກັບສ່ວນອື່ນຂອງນະໂຍບາຍນີ້, ພາກນີ້ມີຜົນເໜືອກວ່າສຳລັບບຸກຄົນໃນພາກພື້ນນັ້ນ ເທົ່າທີ່ກົດໝາຍທ້ອງຖິ່ນກຳນົດ. ເພື່ອໃຊ້ສິດໃດໆທີ່ອະທິບາຍໄວ້ທີ່ນີ້, ໃຫ້ສົ່ງອີເມວຫາ privacy@scapbot.ai; ພວກເຮົາຢັ້ງຢືນຕົວຕົນຂອງທ່ານຕາມທີ່ອະທິບາຍໄວ້ໃນພາກທີ 15.4.

ຖ້າທ່ານເປັນລູກຄ້າປາຍທາງ, ທຸລະກິດທີ່ທ່ານຕິດຕໍ່ແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນຂອງທ່ານ (ພາກທີ 3). ທ່ານສາມາດຕິດຕໍ່ທຸລະກິດນັ້ນໂດຍກົງ, ຫຼື ຕິດຕໍ່ພວກເຮົາຕາມທີ່ອະທິບາຍໄວ້ໃນພາກທີ 9.11 ແລະ 15, ແລະ ພວກເຮົາຈະດຳເນີນການຕາມຄຳຮ້ອງຂໍຂອງທ່ານ ຫຼື ຊ່ວຍເຫຼືອທຸລະກິດໃນການດຳເນີນການ.

13.1. ເຂດເສດຖະກິດຢູໂຣບ, ສະຫະລາຊະອານາຈັກ ແລະ ສະວິດເຊີແລນ

ຖ້າທ່ານຕັ້ງຢູ່ໃນເຂດເສດຖະກິດຢູໂຣບ (EEA), ສະຫະລາຊະອານາຈັກ ຫຼື ສະວິດເຊີແລນ, ລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ (EU) 2016/679 (GDPR), UK GDPR ແລະ Data Protection Act 2018, ຫຼື ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນຂອງສະວິດເຊີແລນ (FADP), ແລ້ວແຕ່ກໍລະນີ, ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ຜູ້ຄວບຄຸມ ແລະ ຜູ້ປະມວນຜົນ. ScapBot ແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນບັນຊີຂອງຜູ້ໃຊ້ (ພາກທີ 1) ແລະ ເປັນຜູ້ປະມວນຜົນຂໍ້ມູນຂອງລູກຄ້າປາຍທາງ ເຊິ່ງປະມວນຜົນໃນນາມ ແລະ ຕາມຄຳສັ່ງຂອງທຸລະກິດທີ່ເປັນຜູ້ຄວບຄຸມ (ພາກທີ 3).
• ພື້ນຖານທາງກົດໝາຍ. ພວກເຮົາອີງໃສ່ພື້ນຖານທາງກົດໝາຍທີ່ອະທິບາຍໄວ້ໃນພາກທີ 4.1: ການປະຕິບັດສັນຍາ (ມາດຕາ 6(1)(b) GDPR), ຄວາມຍິນຍອມ (ມາດຕາ 6(1)(a)), ຜົນປະໂຫຍດອັນຊອບທຳ (ມາດຕາ 6(1)(f)) ແລະ ພັນທະຕາມກົດໝາຍ (ມາດຕາ 6(1)(c)). ໃນກໍລະນີທີ່ພວກເຮົາປະຕິບັດຕາມພັນທະພາຍໃຕ້ກົດໝາຍອື່ນທີ່ບໍ່ແມ່ນກົດໝາຍຂອງ EU, ປະເທດສະມາຊິກ EEA, ສະຫະລາຊະອານາຈັກ ຫຼື ສະວິດເຊີແລນ (ຕົວຢ່າງ: ກົດໝາຍບັນຊີຂອງຫວຽດນາມ ຫຼື ຄຳຮ້ອງຂໍຈາກເຈົ້າໜ້າທີ່ຫວຽດນາມ), ພວກເຮົາອີງໃສ່ຜົນປະໂຫຍດອັນຊອບທຳຂອງພວກເຮົາໃນການປະຕິບັດຕາມພັນທະເຫຼົ່ານັ້ນ.
• ສິດຂອງທ່ານ. ທ່ານມີສິດເຂົ້າເຖິງ, ແກ້ໄຂ, ລຶບ, ຈຳກັດການປະມວນຜົນ, ໂອນຍ້າຍຂໍ້ມູນ ແລະ ຄັດຄ້ານ (ລວມທັງສິດຄັດຄ້ານການຕະຫຼາດໂດຍກົງຢ່າງສົມບູນ), ສິດຖອນຄວາມຍິນຍອມໄດ້ທຸກເວລາ, ແລະ ສິດກ່ຽວກັບການຕັດສິນໃຈທີ່ອີງໃສ່ການປະມວນຜົນອັດຕະໂນມັດແຕ່ຢ່າງດຽວ ທີ່ກໍ່ໃຫ້ເກີດຜົນທາງກົດໝາຍ ຫຼື ຜົນກະທົບສຳຄັນໃນລັກສະນະທີ່ຄ້າຍຄືກັນຕໍ່ທ່ານ.
• ຄຳຮ້ອງທຸກ. ທ່ານມີສິດຍື່ນຄຳຮ້ອງທຸກຕໍ່ອົງການກຳກັບດູແລ — ໂດຍສະເພາະໃນປະເທດສະມາຊິກ EEA ທີ່ທ່ານມີຖິ່ນຖານປົກກະຕິ, ສະຖານທີ່ເຮັດວຽກ ຫຼື ສະຖານທີ່ທີ່ຖືກກ່າວຫາວ່າມີການລະເມີດ; ໃນສະຫະລາຊະອານາຈັກ, ຕໍ່ Information Commissioner's Office (ICO); ແລະ ໃນສະວິດເຊີແລນ, ຕໍ່ Federal Data Protection and Information Commissioner (FDPIC).
• ການໂອນຂໍ້ມູນລະຫວ່າງປະເທດ. ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກໂອນໄປຫວຽດນາມ ແລະ ປະເທດອື່ນທີ່ລະບຸໄວ້ໃນພາກທີ 5.2. ໃນກໍລະນີທີ່ການໂອນໄປຍັງປະເທດທີ່ຄະນະກຳມະການຢູໂຣບ, ລັດຖະບານສະຫະລາຊະອານາຈັກ ຫຼື ສະພາລັດຖະບານກາງສະວິດ, ແລ້ວແຕ່ກໍລະນີ, ຍັງບໍ່ໄດ້ຮັບຮອງວ່າມີລະດັບການປົກປ້ອງທີ່ພຽງພໍ, ພວກເຮົາຈະອີງໃສ່ Standard Contractual Clauses ຂອງຄະນະກຳມະການຢູໂຣບ (ພ້ອມ UK International Data Transfer Addendum ຫຼື ການດັດແປງຂອງສະວິດ, ແລ້ວແຕ່ກໍລະນີ) ຫຼື ກົນໄກການໂອນອື່ນທີ່ກົດໝາຍອະນຸຍາດ. ທ່ານສາມາດຮ້ອງຂໍສຳເນົາມາດຕະການປົກປ້ອງທີ່ກ່ຽວຂ້ອງໄດ້ທີ່ privacy@scapbot.ai.
• ຕົວແທນ. ໃນກໍລະນີທີ່ມາດຕາ 27 ຂອງ GDPR ຫຼື UK GDPR, ຫຼື FADP, ກຳນົດໃຫ້ພວກເຮົາແຕ່ງຕັ້ງຕົວແທນ, ພວກເຮົາຈະແຕ່ງຕັ້ງ ແລະ ເຜີຍແຜ່ຂໍ້ມູນຕິດຕໍ່ຂອງຕົວແທນໃນນະໂຍບາຍນີ້.
• ເວລາຕອບກັບ. ພວກເຮົາຕອບພາຍໃນ 15 ວັນເຮັດວຽກ (ພາກທີ 9) ແລະ ໃນທຸກກໍລະນີພາຍໃນກຳນົດເວລາທີ່ GDPR, UK GDPR ຫຼື FADP ກຳນົດ.

13.2. ສະຫະລັດອາເມຣິກາ

ຖ້າທ່ານເປັນຜູ້ອາໄສຢູ່ໃນລັດຂອງສະຫະລັດທີ່ມີກົດໝາຍຄວາມເປັນສ່ວນຕົວຂອງຜູ້ບໍລິໂພກແບບຄົບຖ້ວນ — ເຊັ່ນ California Consumer Privacy Act ທີ່ແກ້ໄຂໂດຍ California Privacy Rights Act (CCPA/CPRA) — ສິ່ງຕໍ່ໄປນີ້ນຳໃຊ້ກັບທ່ານ:

• ປະເພດຂໍ້ມູນທີ່ເກັບກຳ. ພວກເຮົາເກັບກຳ, ແລະ ໃນ 12 ເດືອນທີ່ຜ່ານມາໄດ້ເກັບກຳ, ຂໍ້ມູນສ່ວນບຸກຄົນປະເພດຕໍ່ໄປນີ້ ຈາກແຫຼ່ງ ແລະ ເພື່ອຈຸດປະສົງທີ່ອະທິບາຍໄວ້ໃນພາກທີ 2 ເຖິງ 4: ຕົວລະບຸ (ຊື່, ທີ່ຢູ່ອີເມວ, ID ບັນຊີ, ທີ່ຢູ່ IP, ຕົວລະບຸຄຸກກີ ແລະ ອຸປະກອນ); ບັນທຶກລູກຄ້າ (ຊື່, ທີ່ຢູ່ອີເມວ ແລະ ເບີໂທລະສັບ ຖ້າໄດ້ສະໜອງໃຫ້); ຂໍ້ມູນທາງການຄ້າ (ລະຫັດເຕີມເງິນ ແລະ ປະຫວັດທຸລະກຳ); ກິດຈະກຳທາງອິນເຕີເນັດ ຫຼື ເຄືອຂ່າຍເອເລັກໂຕຣນິກອື່ນ (ບັນທຶກກິດຈະກຳ ແລະ, ໃນໜ້າການຕະຫຼາດຂອງພວກເຮົາ, ຂໍ້ມູນການທ່ອງເວັບທີ່ເກັບຜ່ານ Google Analytics ແລະ Meta Pixel); ຕຳແໜ່ງທາງພູມສາດໂດຍປະມານທີ່ໄດ້ຈາກທີ່ຢູ່ IP; ຂໍ້ມູນສຽງ ຫຼື ພາບ (ຮູບໂປຣໄຟລ໌ ແລະ ຮູບພາບທີ່ທ່ານອັບໂຫຼດ); ຂໍ້ມູນວິຊາຊີບ ຫຼື ທຸລະກິດ (ຂໍ້ມູນທຸລະກິດ ແລະ ຂໍ້ມູນພະນັກງານ); ແລະ ຂໍ້ມູນຢັ້ງຢືນການເຂົ້າສູ່ລະບົບບັນຊີ (ອີເມວ ແລະ ລະຫັດຜ່ານ) ເຊິ່ງເປັນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະອຽດອ່ອນ ທີ່ພວກເຮົາໃຊ້ເພື່ອຢັ້ງຢືນຕົວຕົນຂອງທ່ານ ແລະ ຮັກສາຄວາມປອດໄພບັນຊີຂອງທ່ານເທົ່ານັ້ນ. ພວກເຮົາເກັບຮັກສາແຕ່ລະປະເພດຕາມທີ່ກຳນົດໄວ້ໃນພາກທີ 8 ແລະ ເປີດເຜີຍຂໍ້ມູນສ່ວນບຸກຄົນເພື່ອຈຸດປະສົງທາງທຸລະກິດໃຫ້ຜູ້ໃຫ້ບໍລິການທີ່ລະບຸໄວ້ໃນພາກທີ 5.1.
• ການຂາຍ ແລະ ການແບ່ງປັນ. ພວກເຮົາບໍ່ຂາຍຂໍ້ມູນສ່ວນບຸກຄົນເພື່ອເງິນ, ແລະ ພວກເຮົາບໍ່ເຄີຍຂາຍ ຫຼື ແບ່ງປັນຂໍ້ມູນລູກຄ້າປາຍທາງ ຫຼື ຂໍ້ມູນຈາກພື້ນທີ່ແອັບພລິເຄຊັນທີ່ຕ້ອງເຂົ້າສູ່ລະບົບ (ພາກທີ 5.4). ການເປີດເຜີຍພຽງຢ່າງດຽວທີ່ອາດຖືວ່າເປັນ "ການຂາຍ" ຫຼື "ການແບ່ງປັນ" ຂໍ້ມູນສ່ວນບຸກຄົນເພື່ອການໂຄສະນາຕາມພຶດຕິກຳຂ້າມບໍລິບົດ, ຫຼື "ການໂຄສະນາແບບກຳນົດເປົ້າໝາຍ", ພາຍໃຕ້ກົດໝາຍຂອງບາງລັດ ແມ່ນ Meta Pixel ແລະ ຄຸກກີໂຄສະນາທີ່ກ່ຽວຂ້ອງ (_fbp, _fbc) ໃນໜ້າການຕະຫຼາດສາທາລະນະຂອງພວກເຮົາ ເຊິ່ງຖືກເປີດໃຊ້ສະເພາະເມື່ອທ່ານໃຫ້ຄວາມຍິນຍອມ (ພາກທີ 5.4 ແລະ 10). ທ່ານສາມາດປະຕິເສດໄດ້ທຸກເວລາໂດຍການປະຕິເສດ ຫຼື ຖອນຄວາມຍິນຍອມໃນການຕັ້ງຄ່າຄຸກກີຢູ່ເວັບໄຊຂອງພວກເຮົາ; ໃນກໍລະນີທີ່ກົດໝາຍກຳນົດ, ພວກເຮົາຍັງຈະຖືສັນຍານຄວາມຕ້ອງການປະຕິເສດທີ່ກົດໝາຍຮັບຮູ້ (ເຊັ່ນ Global Privacy Control) ເປັນຄຳຮ້ອງຂໍປະຕິເສດ. ພວກເຮົາບໍ່ໄດ້ເຈດຕະນາຂາຍ ຫຼື ແບ່ງປັນຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ບໍລິໂພກທີ່ມີອາຍຸຕ່ຳກວ່າ 16 ປີ.
• ສິດຂອງທ່ານ. ພາຍໃຕ້ການຢັ້ງຢືນຕົວຕົນ ແລະ ຂໍ້ຍົກເວັ້ນທີ່ກົດໝາຍກຳນົດ, ທ່ານມີສິດຮູ້ວ່າພວກເຮົາໄດ້ເກັບກຳຂໍ້ມູນສ່ວນບຸກຄົນຫຍັງກ່ຽວກັບທ່ານ (ລວມທັງປະເພດ ແລະ ລາຍການສະເພາະ), ສິດລຶບຂໍ້ມູນນັ້ນ, ສິດແກ້ໄຂຂໍ້ມູນສ່ວນບຸກຄົນທີ່ບໍ່ຖືກຕ້ອງ, ສິດປະຕິເສດການຂາຍ ຫຼື ການແບ່ງປັນຂໍ້ມູນສ່ວນບຸກຄົນ ແລະ ການໂຄສະນາແບບກຳນົດເປົ້າໝາຍ, ແລະ ສິດຈຳກັດການນຳໃຊ້ຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະອຽດອ່ອນ (ເຊິ່ງພວກເຮົາໃຊ້ສະເພາະເພື່ອຈຸດປະສົງທີ່ກົດໝາຍບໍ່ອະນຸຍາດໃຫ້ທ່ານຈຳກັດ).
• ວິທີໃຊ້ສິດ ແລະ ການອຸທອນ. ສົ່ງອີເມວຫາ privacy@scapbot.ai. ພວກເຮົາຢັ້ງຢືນຕົວຕົນຂອງທ່ານຕາມທີ່ອະທິບາຍໄວ້ໃນພາກທີ 9 ແລະ 15.4 ແລະ ຕອບພາຍໃນກຳນົດເວລາທີ່ກົດໝາຍກຳນົດ. ຖ້າພວກເຮົາປະຕິເສດຄຳຮ້ອງຂໍຂອງທ່ານ, ທ່ານສາມາດອຸທອນໄດ້ໂດຍການຕອບກັບຄຳຕອບຂອງພວກເຮົາ; ຖ້າການອຸທອນຖືກປະຕິເສດ, ທ່ານສາມາດຕິດຕໍ່ໄອຍະການສູງສຸດ (Attorney General) ຂອງລັດທ່ານໄດ້.
• ຕົວແທນທີ່ໄດ້ຮັບອະນຸຍາດ. ທ່ານສາມາດໃຊ້ຕົວແທນທີ່ໄດ້ຮັບອະນຸຍາດເພື່ອຍື່ນຄຳຮ້ອງຂໍແທນທ່ານ. ພວກເຮົາອາດຮຽກຮ້ອງໃຫ້ຕົວແທນສະໜອງໃບອະນຸຍາດເປັນລາຍລັກອັກສອນທີ່ລົງນາມຂອງທ່ານ ແລະ ອາດຂໍໃຫ້ທ່ານຢັ້ງຢືນຕົວຕົນກັບພວກເຮົາໂດຍກົງ, ເວັ້ນເສຍແຕ່ຕົວແທນມີໜັງສືມອບອຳນາດທີ່ຖືກຕ້ອງ.
• ການບໍ່ຈຳແນກປະຕິບັດ. ພວກເຮົາຈະບໍ່ຈຳແນກປະຕິບັດຕໍ່ທ່ານເນື່ອງຈາກການໃຊ້ສິດໃດໆເຫຼົ່ານີ້, ຕົວຢ່າງ ໂດຍການປະຕິເສດບໍລິການ, ຄິດລາຄາທີ່ແຕກຕ່າງ ຫຼື ສະໜອງລະດັບຄຸນນະພາບທີ່ແຕກຕ່າງ.
• ຂໍ້ມູນລູກຄ້າປາຍທາງ. ເມື່ອພວກເຮົາປະມວນຜົນຂໍ້ມູນລູກຄ້າປາຍທາງໃນນາມທຸລະກິດ (ພາກທີ 3), ພວກເຮົາເປັນຜູ້ໃຫ້ບໍລິການ ຫຼື ຜູ້ປະມວນຜົນຂອງທຸລະກິດນັ້ນ. ຄຳຮ້ອງຂໍຄວນສົ່ງຫາທຸລະກິດ, ແລະ ພວກເຮົາຈະຊ່ວຍເຫຼືອຕາມທີ່ກົດໝາຍກຳນົດ; ທ່ານຍັງສາມາດຕິດຕໍ່ພວກເຮົາຕາມທີ່ອະທິບາຍໄວ້ໃນພາກທີ 9.11 ແລະ 15.

13.3. ຍີ່ປຸ່ນ

ຖ້າທ່ານຕັ້ງຢູ່ໃນຍີ່ປຸ່ນ, ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (APPI) ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ຈຸດປະສົງການນຳໃຊ້. ພວກເຮົານຳໃຊ້ຂໍ້ມູນສ່ວນບຸກຄົນເພື່ອຈຸດປະສົງທີ່ກຳນົດໄວ້ໃນພາກທີ 4 ເທົ່ານັ້ນ (ດັ່ງທີ່ອະທິບາຍເພີ່ມເຕີມໃນພາກທີ 2, 3 ແລະ 6), ແລະ ພວກເຮົາຈະບໍ່ຈັດການຂໍ້ມູນນັ້ນເກີນຂອບເຂດທີ່ຈຳເປັນເພື່ອບັນລຸຈຸດປະສົງເຫຼົ່ານັ້ນ ໂດຍບໍ່ມີຄວາມຍິນຍອມຂອງທ່ານ, ເວັ້ນເສຍແຕ່ APPI ອະນຸຍາດ.
• ການສະໜອງໃຫ້ບຸກຄົນທີສາມ. ພວກເຮົາບໍ່ສະໜອງຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ບຸກຄົນທີສາມໂດຍບໍ່ໄດ້ຮັບຄວາມຍິນຍອມລ່ວງໜ້າຈາກທ່ານ, ເວັ້ນເສຍແຕ່ APPI ອະນຸຍາດ — ຕົວຢ່າງ ເມື່ອພວກເຮົາມອບໝາຍການຈັດການຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ຜູ້ໃຫ້ບໍລິການທີ່ລະບຸໄວ້ໃນພາກທີ 5.1 ພາຍໃນຂອບເຂດທີ່ຈຳເປັນເພື່ອບັນລຸຈຸດປະສົງການນຳໃຊ້, ຫຼື ເມື່ອກົດໝາຍກຳນົດໃຫ້ສະໜອງ (ພາກທີ 5.3).
• ການສະໜອງໃຫ້ບຸກຄົນທີສາມໃນຕ່າງປະເທດ. ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກສະໜອງໃຫ້ ແລະ ເກັບຮັກສາໃນຫວຽດນາມ, ແລະ ອາດຖືກສະໜອງໃຫ້ຜູ້ໃຫ້ບໍລິການໃນສະຫະລັດອາເມຣິກາ, ລັກເຊັມບວກ ແລະ ສະຫະອາຣັບເອມິເຣດ, ແລະ ໃນປະເທດອື່ນທີ່ Cloudflare, TikTok, Telegram ແລະ Polar ດຳເນີນງານ (ພາກທີ 5.2). ໃນກໍລະນີທີ່ APPI ກຳນົດໃຫ້ຕ້ອງໄດ້ຮັບຄວາມຍິນຍອມຈາກທ່ານສຳລັບການສະໜອງດັ່ງກ່າວ, ພວກເຮົາຈະຂໍຄວາມຍິນຍອມຫຼັງຈາກໃຫ້ຂໍ້ມູນທີ່ APPI ກຳນົດ; ເມື່ອມີການຮ້ອງຂໍ, ພວກເຮົາຈະໃຫ້ຂໍ້ມູນກ່ຽວກັບລະບົບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງປະເທດຜູ້ຮັບ ແລະ ມາດຕະການທີ່ຜູ້ຮັບປະຕິບັດເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ.
• ມາດຕະການຄວບຄຸມຄວາມປອດໄພ. ພວກເຮົາປະຕິບັດມາດຕະການຄວບຄຸມຄວາມປອດໄພທາງເຕັກນິກ ແລະ ອົງກອນທີ່ອະທິບາຍໄວ້ໃນພາກທີ 7 ລວມທັງການຄວບຄຸມການເຂົ້າເຖິງຕາມຫຼັກການສິດໜ້ອຍທີ່ສຸດ, ການບັນທຶກການກວດສອບ, ການເຂົ້າລະຫັດໃນການສົ່ງຂໍ້ມູນ ແລະ ການເຂົ້າລະຫັດເອກະສານ, ແລະ ການແຍກຂໍ້ມູນຂອງແຕ່ລະທຸລະກິດ. ເນື່ອງຈາກຂໍ້ມູນສ່ວນບຸກຄົນຖືກເກັບຮັກສາໃນຫວຽດນາມ, ພວກເຮົາປະຕິບັດມາດຕະການເຫຼົ່ານີ້ໂດຍເຂົ້າໃຈລະບົບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງຫວຽດນາມ (ພາກທີ 13.10).
• ຄຳຮ້ອງຂໍຂອງທ່ານ. ທ່ານສາມາດຮ້ອງຂໍໃຫ້ແຈ້ງຈຸດປະສົງການນຳໃຊ້, ເປີດເຜີຍຂໍ້ມູນສ່ວນບຸກຄົນທີ່ເກັບຮັກສາຂອງທ່ານ (ລວມທັງບັນທຶກການສະໜອງໃຫ້ບຸກຄົນທີສາມ), ແກ້ໄຂ, ເພີ່ມ ຫຼື ລຶບຂໍ້ມູນນັ້ນ, ໂຈະການນຳໃຊ້ ຫຼື ລຶບຂໍ້ມູນນັ້ນ, ແລະ ໂຈະການສະໜອງໃຫ້ບຸກຄົນທີສາມ, ໂດຍສົ່ງອີເມວຫາ privacy@scapbot.ai.
• ຜູ້ປະກອບການທຸລະກິດ. ScapBot Technology Joint Stock Company, Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam. ຊື່ຜູ້ຕາງໜ້າຂອງພວກເຮົາມີໃຫ້ເມື່ອມີການຮ້ອງຂໍທີ່ privacy@scapbot.ai.
• ການສອບຖາມ ແລະ ຄຳຮ້ອງທຸກ. ກະລຸນາຕິດຕໍ່ privacy@scapbot.ai. ທ່ານຍັງສາມາດຕິດຕໍ່ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງຍີ່ປຸ່ນ (Personal Information Protection Commission) ໄດ້.

13.4. ສາທາລະນະລັດເກົາຫຼີ

ຖ້າທ່ານຕັ້ງຢູ່ໃນສາທາລະນະລັດເກົາຫຼີ, ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (Personal Information Protection Act, PIPA) ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ລາຍການທີ່ເກັບກຳ, ຈຸດປະສົງ ແລະ ໄລຍະເວລາເກັບຮັກສາ. ລາຍການຂໍ້ມູນສ່ວນບຸກຄົນທີ່ພວກເຮົາເກັບກຳລະບຸໄວ້ໃນພາກທີ 2 ແລະ 3, ຈຸດປະສົງການປະມວນຜົນໃນພາກທີ 4, ແລະ ໄລຍະເວລາເກັບຮັກສາໃນພາກທີ 8. ເມື່ອໝົດໄລຍະເວລາເກັບຮັກສາ ຫຼື ບັນລຸຈຸດປະສົງການປະມວນຜົນແລ້ວ, ພວກເຮົາທຳລາຍຂໍ້ມູນສ່ວນບຸກຄົນໂດຍບໍ່ຊັກຊ້າດ້ວຍການລຶບຖາວອນ, ເວັ້ນເສຍແຕ່ກົດໝາຍກຳນົດໃຫ້ເກັບຮັກສາ (ພາກທີ 8 ແລະ 15.2).
• ການມອບໝາຍ ແລະ ການສະໜອງໃຫ້ບຸກຄົນທີສາມ. ພວກເຮົາມອບໝາຍການປະມວນຜົນໃຫ້ຜູ້ໃຫ້ບໍລິການທີ່ລະບຸໄວ້ໃນພາກທີ 5.1 ສຳລັບໜ້າທີ່ທີ່ອະທິບາຍໄວ້ທີ່ນັ້ນ. ພວກເຮົາສະໜອງຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ບຸກຄົນທີສາມສະເພາະເມື່ອໄດ້ຮັບຄວາມຍິນຍອມຈາກທ່ານ ຫຼື ຕາມທີ່ກົດໝາຍອະນຸຍາດ (ພາກທີ 5.3).
• ການໂອນຂ້າມແດນ. ເມື່ອທ່ານໃຊ້ບໍລິການ, ຂໍ້ມູນສ່ວນບຸກຄົນຖືກໂອນຜ່ານການເຊື່ອມຕໍ່ທີ່ເຂົ້າລະຫັດ (HTTPS/TLS): (i) ໄປຫວຽດນາມ, ເຊິ່ງ ScapBot Technology Joint Stock Company (privacy@scapbot.ai) ເກັບຮັກສາໄວ້ເພື່ອຈຸດປະສົງໃນພາກທີ 4 ແລະ ຕາມໄລຍະເວລາໃນພາກທີ 8; ແລະ (ii) ໄປຫາຜູ້ໃຫ້ບໍລິການທີ່ລະບຸໄວ້ໃນພາກທີ 5.1, ໃນປະເທດ, ສຳລັບລາຍການ ແລະ ເພື່ອຈຸດປະສົງທີ່ລະບຸໄວ້ໃນຕາຕະລາງນັ້ນ ແລະ ໃນພາກທີ 5.2, ຕາມໄລຍະເວລາທີ່ຈຳເປັນໃຫ້ຜູ້ໃຫ້ບໍລິການແຕ່ລະລາຍປະຕິບັດບໍລິການຂອງຕົນ. ການໂອນເຫຼົ່ານີ້ຈຳເປັນເພື່ອສະໜອງບໍລິການຕາມສັນຍາຂອງພວກເຮົາກັບທ່ານ. ທ່ານສາມາດປະຕິເສດການໂອນໄດ້ໂດຍບໍ່ເຊື່ອມຕໍ່ຊ່ອງທາງ ຫຼື ຄຸນສົມບັດທີ່ກ່ຽວຂ້ອງ, ຫຼື ໂດຍການລຶບບັນຊີຂອງທ່ານ (ພາກທີ 15.2); ຖ້າທ່ານປະຕິເສດການໂອນທີ່ຈຳເປັນສຳລັບບໍລິການ, ທ່ານອາດບໍ່ສາມາດໃຊ້ບໍລິການທັງໝົດ ຫຼື ບາງສ່ວນໄດ້.
• ສິດຂອງທ່ານ. ທ່ານ, ຫຼື ຜູ້ຕາງໜ້າຕາມກົດໝາຍ ຫຼື ຕົວແທນທີ່ໄດ້ຮັບອະນຸຍາດຂອງທ່ານ, ສາມາດຮ້ອງຂໍເຂົ້າເຖິງ, ແກ້ໄຂ ຫຼື ລຶບ, ຫຼື ໂຈະການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ, ແລະ ສາມາດຖອນຄວາມຍິນຍອມ, ໂດຍສົ່ງອີເມວຫາ privacy@scapbot.ai.
• ຄຸກກີ. ພວກເຮົາໃຊ້ຄຸກກີຕາມທີ່ອະທິບາຍໄວ້ໃນພາກທີ 10. ທ່ານສາມາດປະຕິເສດຄຸກກີທີ່ບໍ່ຈຳເປັນໄດ້ຜ່ານການຕັ້ງຄ່າບຣາວເຊີ ຫຼື ການຕັ້ງຄ່າຄຸກກີຂອງພວກເຮົາ; ຄຸກກີທີ່ຈຳເປັນແມ່ນຕ້ອງມີເພື່ອໃຫ້ບໍລິການເຮັດວຽກໄດ້.
• ມາດຕະການຄວາມປອດໄພ. ມາດຕະການທາງເຕັກນິກ ແລະ ອົງກອນຂອງພວກເຮົາອະທິບາຍໄວ້ໃນພາກທີ 7.
• ເຈົ້າໜ້າທີ່ຄວາມເປັນສ່ວນຕົວ. ສາມາດຕິດຕໍ່ຜູ້ຮັບຜິດຊອບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນໄດ້ທີ່ privacy@scapbot.ai. ໃນກໍລະນີທີ່ PIPA ກຳນົດໃຫ້ພວກເຮົາແຕ່ງຕັ້ງຕົວແທນພາຍໃນປະເທດໃນເກົາຫຼີ, ພວກເຮົາຈະແຕ່ງຕັ້ງ ແລະ ເຜີຍແຜ່ຂໍ້ມູນຕິດຕໍ່ຂອງຕົວແທນໃນນະໂຍບາຍນີ້.
• ການແກ້ໄຂຂໍ້ຂັດແຍ້ງ. ທ່ານສາມາດຍື່ນຄຳຮ້ອງຂໍໄກ່ເກ່ຍຂໍ້ພິພາດຕໍ່ຄະນະກຳມະການໄກ່ເກ່ຍຂໍ້ພິພາດຂໍ້ມູນສ່ວນບຸກຄົນ (Personal Information Dispute Mediation Committee), ຫຼື ລາຍງານການລະເມີດຕໍ່ສູນລາຍງານການລະເມີດຂໍ້ມູນສ່ວນບຸກຄົນ (Personal Information Infringement Report Center) ທີ່ດຳເນີນງານໂດຍອົງການອິນເຕີເນັດ ແລະ ຄວາມປອດໄພແຫ່ງເກົາຫຼີ (KISA).

13.5. ສາທາລະນະລັດປະຊາຊົນຈີນ

ຖ້າທ່ານຕັ້ງຢູ່ໃນຈີນແຜ່ນດິນໃຫຍ່, ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (Personal Information Protection Law, PIPL) ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ບົດບາດ ແລະ ພື້ນຖານທາງກົດໝາຍ. ScapBot ແມ່ນຜູ້ຈັດການຂໍ້ມູນສ່ວນບຸກຄົນ (personal information handler) ສຳລັບຂໍ້ມູນບັນຊີຂອງຜູ້ໃຊ້, ແລະ ປະມວນຜົນຂໍ້ມູນລູກຄ້າປາຍທາງໃນຖານະຜູ້ຮັບມອບໝາຍ (entrusted party) ຂອງທຸລະກິດທີ່ໃຊ້ ScapBot (ພາກທີ 3). ພວກເຮົາປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນບົນພື້ນຖານທີ່ PIPL ອະນຸຍາດ ລວມທັງຄວາມຍິນຍອມຂອງທ່ານ ແລະ ຄວາມຈຳເປັນຂອງການປະມວນຜົນເພື່ອເຮັດສັນຍາ ຫຼື ປະຕິບັດສັນຍາກັບທ່ານ ຫຼື ເພື່ອປະຕິບັດພັນທະຕາມກົດໝາຍ; ພວກເຮົາບໍ່ອີງໃສ່ຜົນປະໂຫຍດອັນຊອບທຳ (ພາກທີ 4.1).
• ຄວາມຍິນຍອມແຍກຕ່າງຫາກ. ໃນກໍລະນີທີ່ PIPL ກຳນົດໃຫ້ຕ້ອງມີຄວາມຍິນຍອມແຍກຕ່າງຫາກຈາກທ່ານ — ຕົວຢ່າງ ສຳລັບການສະໜອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານນອກ PRC, ການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະອຽດອ່ອນ, ຫຼື ການສະໜອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານໃຫ້ຜູ້ຈັດການຂໍ້ມູນສ່ວນບຸກຄົນຮາຍອື່ນ — ພວກເຮົາຈະຂໍຄວາມຍິນຍອມກ່ອນການປະມວນຜົນນັ້ນ.
• ການສະໜອງຂ້າມແດນ. ເນື່ອງຈາກຂໍ້ມູນສ່ວນບຸກຄົນຖືກເກັບຮັກສາໃນເຊີບເວີຢູ່ຫວຽດນາມ, ການໃຊ້ບໍລິການຈຶ່ງກ່ຽວຂ້ອງກັບການສະໜອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານນອກ PRC. ຜູ້ຮັບໃນຕ່າງປະເທດ: ScapBot Technology Joint Stock Company (ຫວຽດນາມ; privacy@scapbot.ai) ແລະ ຜູ້ໃຫ້ບໍລິການທີ່ລະບຸໄວ້ໃນພາກທີ 5.1, ໃນປະເທດທີ່ລະບຸໄວ້ໃນພາກທີ 5.2. ຈຸດປະສົງ ແລະ ວິທີການປະມວນຜົນ: ພາກທີ 4, 5.1 ແລະ 6. ປະເພດຂໍ້ມູນສ່ວນບຸກຄົນ: ພາກທີ 2, 3 ແລະ 5.1. ທ່ານສາມາດໃຊ້ສິດຕາມ PIPL ຕໍ່ຜູ້ຮັບໃນຕ່າງປະເທດຄົນໃດກໍໄດ້ໂດຍຕິດຕໍ່ privacy@scapbot.ai. ໃນກໍລະນີທີ່ຈຳເປັນ, ພວກເຮົາຈະປະຕິບັດຕາມເງື່ອນໄຂຂອງ PIPL ສຳລັບການໂອນຂໍ້ມູນສ່ວນບຸກຄົນອອກນອກປະເທດ (ເຊັ່ນ ສັນຍາມາດຕະຖານສຳລັບການໂອນຂໍ້ມູນສ່ວນບຸກຄົນອອກນອກປະເທດ).
• ຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະອຽດອ່ອນ. ຂໍ້ມູນບາງຢ່າງທີ່ອະທິບາຍໄວ້ໃນນະໂຍບາຍນີ້ອາດເປັນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະອຽດອ່ອນພາຍໃຕ້ PIPL (ຕົວຢ່າງ ຂໍ້ມູນບັນຊີການເງິນ ຫຼື ທຸລະກຳ, ຫຼື ຂໍ້ມູນທີ່ລູກຄ້າປາຍທາງເລືອກໃສ່ໃນຂໍ້ຄວາມ). ພວກເຮົາປະມວນຜົນຂໍ້ມູນນັ້ນເພື່ອຈຸດປະສົງສະເພາະທີ່ອະທິບາຍໄວ້ໃນນະໂຍບາຍນີ້ເມື່ອຈຳເປັນຢ່າງແທ້ຈິງເທົ່ານັ້ນ, ດ້ວຍມາດຕະການປົກປ້ອງທີ່ອະທິບາຍໄວ້ໃນພາກທີ 7, ແລະ ດ້ວຍຄວາມຍິນຍອມແຍກຕ່າງຫາກຈາກທ່ານໃນກໍລະນີທີ່ PIPL ກຳນົດ. ບໍລິການນີ້ບໍ່ໄດ້ມີຈຸດປະສົງສຳລັບບຸກຄົນທີ່ມີອາຍຸຕ່ຳກວ່າ 18 ປີ (ພາກທີ 11), ແລະ ພວກເຮົາບໍ່ໄດ້ເຈດຕະນາປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ເຍົາວະຊົນທີ່ມີອາຍຸຕ່ຳກວ່າ 14 ປີ.
• ສິດຂອງທ່ານ. ທ່ານມີສິດຮູ້ ແລະ ຕັດສິນໃຈກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ; ສິດຈຳກັດ ຫຼື ປະຕິເສດການປະມວນຜົນ; ສິດເຂົ້າເຖິງ ແລະ ຄັດລອກຂໍ້ມູນ; ສິດຮ້ອງຂໍໂອນຍ້າຍໄປຫາຜູ້ຈັດການຂໍ້ມູນສ່ວນບຸກຄົນຮາຍອື່ນເມື່ອບັນລຸເງື່ອນໄຂທີ່ອົງການທີ່ມີອຳນາດກຳນົດ; ສິດແກ້ໄຂ, ເພີ່ມເຕີມ ແລະ ລຶບຂໍ້ມູນ; ສິດຖອນຄວາມຍິນຍອມ; ແລະ ສິດຮ້ອງຂໍຄຳອະທິບາຍກ່ຽວກັບກົດລະບຽບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງພວກເຮົາ. ໃຊ້ສິດເຫຼົ່ານີ້ໄດ້ທີ່ privacy@scapbot.ai.
• ຕົວແທນ. ໃນກໍລະນີທີ່ PIPL ກຳນົດໃຫ້ພວກເຮົາຕັ້ງໜ່ວຍງານສະເພາະ ຫຼື ແຕ່ງຕັ້ງຕົວແທນພາຍໃນ PRC, ພວກເຮົາຈະດຳເນີນການ ແລະ ລາຍງານລາຍລະອຽດຂອງເຂົາເຈົ້າຕໍ່ອົງການທີ່ມີອຳນາດຕາມທີ່ກຳນົດ.
• ຄຳຮ້ອງທຸກ. ທ່ານສາມາດຍື່ນຄຳຮ້ອງທຸກຕໍ່ອົງການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ມີອຳນາດ.

13.6. ປະເທດໄທ

ຖ້າທ່ານຕັ້ງຢູ່ໃນປະເທດໄທ, ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງໄທ (Personal Data Protection Act B.E. 2562 (2019), PDPA) ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ພື້ນຖານທາງກົດໝາຍ. ພວກເຮົາປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນບົນພື້ນຖານທີ່ອະທິບາຍໄວ້ໃນພາກທີ 4.1 — ສັນຍາ, ຄວາມຍິນຍອມ, ຜົນປະໂຫຍດອັນຊອບທຳ ແລະ ພັນທະຕາມກົດໝາຍ — ເຊິ່ງກົງກັບພື້ນຖານທີ່ PDPA ຮັບຮູ້. ພວກເຮົາຂໍຄວາມຍິນຍອມຢ່າງຊັດເຈນໃນກໍລະນີທີ່ PDPA ກຳນົດ ລວມທັງສຳລັບຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະອຽດອ່ອນ.
• ສິດຂອງທ່ານ. ທ່ານມີສິດຖອນຄວາມຍິນຍອມ; ສິດເຂົ້າເຖິງ ແລະ ຂໍສຳເນົາຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ ແລະ ຮ້ອງຂໍໃຫ້ເປີດເຜີຍວິທີການໄດ້ມາຂອງຂໍ້ມູນນັ້ນໃນກໍລະນີທີ່ທ່ານບໍ່ໄດ້ໃຫ້ຄວາມຍິນຍອມ; ສິດໂອນຍ້າຍຂໍ້ມູນ; ສິດຄັດຄ້ານການປະມວນຜົນ; ສິດຮ້ອງຂໍໃຫ້ລຶບ, ທຳລາຍ ຫຼື ເຮັດໃຫ້ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານບໍ່ລະບຸຕົວຕົນ; ສິດຈຳກັດການປະມວນຜົນ; ແລະ ສິດໃຫ້ແກ້ໄຂຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານໃຫ້ຖືກຕ້ອງ, ທັນສະໄໝ ແລະ ຄົບຖ້ວນ.
• ການໂອນຂ້າມແດນ. ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກໂອນໄປຫວຽດນາມ ແລະ ປະເທດທີ່ລະບຸໄວ້ໃນພາກທີ 5.2. ໃນກໍລະນີທີ່ປະເທດປາຍທາງບໍ່ມີມາດຕະຖານການປົກປ້ອງຂໍ້ມູນທີ່ພຽງພໍ, ພວກເຮົາຈະໂອນຂໍ້ມູນສ່ວນບຸກຄົນບົນພື້ນຖານທີ່ PDPA ອະນຸຍາດເທົ່ານັ້ນ ເຊັ່ນ ມາດຕະການປົກປ້ອງທີ່ເໝາະສົມ, ຄວາມຈຳເປັນຂອງການໂອນເພື່ອປະຕິບັດສັນຍາຂອງພວກເຮົາກັບທ່ານ, ຫຼື ຄວາມຍິນຍອມຂອງທ່ານ.
• ຕົວແທນ ແລະ ເຈົ້າໜ້າທີ່ປົກປ້ອງຂໍ້ມູນ. ໃນກໍລະນີທີ່ PDPA ກຳນົດໃຫ້ພວກເຮົາແຕ່ງຕັ້ງຕົວແທນໃນປະເທດໄທ ຫຼື ແຕ່ງຕັ້ງເຈົ້າໜ້າທີ່ປົກປ້ອງຂໍ້ມູນ, ພວກເຮົາຈະດຳເນີນການ ແລະ ເຜີຍແຜ່ຂໍ້ມູນຕິດຕໍ່ຂອງເຂົາເຈົ້າໃນນະໂຍບາຍນີ້.
• ການແຈ້ງເຕືອນການລະເມີດ. ພວກເຮົາແຈ້ງສຳນັກງານຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ແລະ ແຈ້ງທ່ານໃນກໍລະນີທີ່ກຳນົດ, ພາຍໃນກຳນົດເວລາທີ່ PDPA ກຳນົດ (ພາກທີ 7.3).
• ວິທີໃຊ້ສິດ ແລະ ຍື່ນຄຳຮ້ອງທຸກ. ສົ່ງອີເມວຫາ privacy@scapbot.ai. ທ່ານຍັງສາມາດຍື່ນຄຳຮ້ອງທຸກຕໍ່ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (Personal Data Protection Committee) ໄດ້.

13.7. ອິນໂດເນເຊຍ

ຖ້າທ່ານຕັ້ງຢູ່ໃນອິນໂດເນເຊຍ, ກົດໝາຍເລກທີ 27 ປີ 2022 ວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ("ກົດໝາຍ PDP") ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ພື້ນຖານທາງກົດໝາຍ. ພວກເຮົາປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນບົນພື້ນຖານທີ່ກົດໝາຍ PDP ກຳນົດ ລວມທັງຄວາມຍິນຍອມຢ່າງຊັດເຈນຂອງທ່ານ, ການປະຕິບັດສັນຍາກັບທ່ານ, ການປະຕິບັດຕາມພັນທະທາງກົດໝາຍ, ແລະ ຜົນປະໂຫຍດອັນຊອບທຳ, ຕາມທີ່ຈັດໝວດໝູ່ໄວ້ໃນພາກທີ 4.1.
• ສິດຂອງທ່ານ. ທ່ານມີສິດໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຕົວຕົນຂອງຜູ້ຄວບຄຸມ, ພື້ນຖານທາງກົດໝາຍ ແລະ ຈຸດປະສົງຂອງການປະມວນຜົນ; ສິດເພີ່ມເຕີມຂໍ້ມູນໃຫ້ຄົບຖ້ວນ, ປັບປຸງ ແລະ ແກ້ໄຂຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ; ສິດເຂົ້າເຖິງ ແລະ ຂໍສຳເນົາຂໍ້ມູນ; ສິດຢຸດການປະມວນຜົນ ແລະ ໃຫ້ລຶບ ຫຼື ທຳລາຍຂໍ້ມູນ; ສິດຖອນຄວາມຍິນຍອມ; ສິດຄັດຄ້ານການຕັດສິນໃຈທີ່ອີງໃສ່ການປະມວນຜົນອັດຕະໂນມັດແຕ່ຢ່າງດຽວ ລວມທັງການສ້າງໂປຣໄຟລ໌ ທີ່ມີຜົນທາງກົດໝາຍ ຫຼື ກະທົບຕໍ່ທ່ານຢ່າງສຳຄັນ; ສິດຊັກຊ້າ ຫຼື ຈຳກັດການປະມວນຜົນ; ສິດໄດ້ຮັບຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານໃນຮູບແບບທີ່ນິຍົມໃຊ້ທົ່ວໄປ ແລະ ເຄື່ອງອ່ານໄດ້ ແລະ ສົ່ງຕໍ່ໃຫ້ຜູ້ຄວບຄຸມຮາຍອື່ນ; ແລະ ສິດຟ້ອງຮ້ອງ ແລະ ໄດ້ຮັບຄ່າເສຍຫາຍສຳລັບການລະເມີດ.
• ການໂອນຂ້າມແດນ. ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກໂອນໄປຫວຽດນາມ ແລະ ປະເທດທີ່ລະບຸໄວ້ໃນພາກທີ 5.2. ພວກເຮົາຈະໂອນເຊັ່ນນັ້ນຕາມທີ່ກົດໝາຍ PDP ອະນຸຍາດເທົ່ານັ້ນ — ໄປຍັງປະເທດທີ່ມີລະດັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນເທົ່າທຽມ ຫຼື ສູງກວ່າ, ພາຍໃຕ້ມາດຕະການປົກປ້ອງທີ່ພຽງພໍ ແລະ ມີຜົນຜູກມັດ, ຫຼື ດ້ວຍຄວາມຍິນຍອມຂອງທ່ານ.
• ກຳນົດເວລາ. ໃນກໍລະນີທີ່ກົດໝາຍ PDP ແລະ ລະບຽບການບັງຄັບໃຊ້ກຳນົດເວລາທີ່ສັ້ນກວ່າທີ່ລະບຸໄວ້ໃນພາກທີ 7.3 ແລະ 9 ສຳລັບການຕອບຄຳຮ້ອງຂໍຂອງທ່ານ ຫຼື ການແຈ້ງການລະເມີດຂໍ້ມູນສ່ວນບຸກຄົນ, ພວກເຮົາປະຕິບັດຕາມກຳນົດເວລາທີ່ສັ້ນກວ່ານັ້ນ.
• ວິທີໃຊ້ສິດ ແລະ ຍື່ນຄຳຮ້ອງທຸກ. ສົ່ງອີເມວຫາ privacy@scapbot.ai. ທ່ານຍັງສາມາດຍື່ນຄຳຮ້ອງທຸກຕໍ່ອົງການທີ່ໄດ້ຮັບມອບໝາຍໃຫ້ກຳກັບດູແລການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຕາມກົດໝາຍ PDP ໄດ້.

13.8. ກຳປູເຈຍ

• ໃນວັນທີມີຜົນບັງຄັບໃຊ້ຂອງນະໂຍບາຍນີ້, ກຳປູເຈຍຍັງບໍ່ມີກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນແບບຄົບຖ້ວນທີ່ມີຜົນບັງຄັບໃຊ້.
• ພວກເຮົານຳໃຊ້ການປົກປ້ອງຂອງນະໂຍບາຍນີ້, ລວມທັງສິດທີ່ອະທິບາຍໄວ້ໃນພາກທີ 9, ກັບບຸກຄົນໃນກຳປູເຈຍ.
• ພວກເຮົາປະຕິບັດຕາມກົດໝາຍທີ່ນຳໃຊ້ຂອງກຳປູເຈຍ ເຊັ່ນ ກົດໝາຍວ່າດ້ວຍການຄ້າເອເລັກໂຕຣນິກ (Law on Electronic Commerce, 2019) ແລະ ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຜູ້ບໍລິໂພກ (Law on Consumer Protection, 2019).
• ຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານຖືກໂອນໄປຫວຽດນາມ ແລະ ປະເທດທີ່ລະບຸໄວ້ໃນພາກທີ 5.2, ພ້ອມມາດຕະການປົກປ້ອງທີ່ອະທິບາຍໄວ້ທີ່ນັ້ນ.
• ຖ້າກຳປູເຈຍປະກາດໃຊ້ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ພວກເຮົາຈະປັບປຸງນະໂຍບາຍນີ້ຕາມທີ່ກົດໝາຍນັ້ນກຳນົດ.
• ເພື່ອໃຊ້ສິດຂອງທ່ານ ຫຼື ຖາມຄຳຖາມ, ສົ່ງອີເມວຫາ privacy@scapbot.ai.

13.9. ສປປ ລາວ

ຖ້າທ່ານຕັ້ງຢູ່ໃນສາທາລະນະລັດປະຊາທິປະໄຕ ປະຊາຊົນລາວ, ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນເອເລັກໂຕຣນິກ (Law on Electronic Data Protection, 2017) ນຳໃຊ້ເພີ່ມເຕີມຈາກນະໂຍບາຍນີ້:

• ພວກເຮົາເກັບກຳ, ນຳໃຊ້ ແລະ ເປີດເຜີຍຂໍ້ມູນເອເລັກໂຕຣນິກຂອງທ່ານເພື່ອຈຸດປະສົງທີ່ອະທິບາຍໄວ້ໃນພາກທີ 4 ເທົ່ານັ້ນ ແລະ, ໃນກໍລະນີທີ່ກົດໝາຍກຳນົດ, ດ້ວຍຄວາມຍິນຍອມຂອງທ່ານ.
• ໃນກໍລະນີທີ່ກົດໝາຍກຳນົດໃຫ້ຕ້ອງໄດ້ຮັບຄວາມຍິນຍອມຂອງທ່ານກ່ອນເປີດເຜີຍ ຫຼື ໂອນຂໍ້ມູນເອເລັກໂຕຣນິກຂອງທ່ານໃຫ້ບຸກຄົນທີສາມ ລວມທັງຜູ້ຮັບນອກ ສປປ ລາວ (ພາກທີ 5.1 ແລະ 5.2), ພວກເຮົາຈະຂໍຄວາມຍິນຍອມນັ້ນ.
• ທ່ານສາມາດຮ້ອງຂໍເຂົ້າເຖິງ, ແກ້ໄຂ ຫຼື ລຶບຂໍ້ມູນເອເລັກໂຕຣນິກຂອງທ່ານ, ແລະ ສາມາດຖອນຄວາມຍິນຍອມ, ໂດຍສົ່ງອີເມວຫາ privacy@scapbot.ai.
• ພວກເຮົາປົກປ້ອງຂໍ້ມູນເອເລັກໂຕຣນິກຂອງທ່ານດ້ວຍມາດຕະການທາງເຕັກນິກ ແລະ ອົງກອນທີ່ອະທິບາຍໄວ້ໃນພາກທີ 7.
• ໃນກໍລະນີທີ່ກົດໝາຍກຳນົດໃຫ້ແຈ້ງການລະເມີດຂໍ້ມູນ, ພວກເຮົາຈະແຈ້ງອົງການທີ່ມີອຳນາດ ແລະ ບຸກຄົນທີ່ໄດ້ຮັບຜົນກະທົບຕາມທີ່ກຳນົດ (ພາກທີ 7.3).

13.10. ຫວຽດນາມ

ກົດໝາຍຫວຽດນາມແມ່ນກອບກົດໝາຍຫຼັກສຳລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງພວກເຮົາ:

• ກົດໝາຍທີ່ນຳໃຊ້. ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ປີ 2025 (ເລກທີ 91/2025/QH15) ແລະ ດຳລັດ 356/2025/ND-CP ທີ່ກຳນົດລາຍລະອຽດ, ແລະ ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ ປີ 2025 (ເລກທີ 116/2025/QH15) ແລະ ດຳລັດ 333/2026/ND-CP ທີ່ກຳນົດລາຍລະອຽດ.
• ສິດຂອງທ່ານ. ທ່ານມີສິດທີ່ອະທິບາຍໄວ້ໃນພາກທີ 9.1 ເຖິງ 9.10: ສິດໄດ້ຮັບຂໍ້ມູນຂ່າວສານ, ສິດໃຫ້ຄວາມຍິນຍອມ, ສິດເຂົ້າເຖິງ, ສິດຖອນຄວາມຍິນຍອມ, ສິດລຶບຂໍ້ມູນ, ສິດຈຳກັດການປະມວນຜົນ, ສິດໂອນຍ້າຍຂໍ້ມູນ, ສິດຄັດຄ້ານ, ສິດຮ້ອງທຸກ ແລະ ສິດໄດ້ຮັບຄ່າເສຍຫາຍ. ພວກເຮົາຕອບຄຳຮ້ອງຂໍທີ່ສົ່ງຫາ privacy@scapbot.ai ພາຍໃນ 15 ວັນເຮັດວຽກ (ພາກທີ 9).
• ຂໍ້ມູນເກັບຮັກສາໃນຫວຽດນາມ. ພວກເຮົາເກັບຮັກສາສຳເນົາຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້ຫວຽດນາມໃນເຊີບເວີຢູ່ຫວຽດນາມ (ພາກທີ 5.2).
• ການປະເມີນຜົນກະທົບ. ພວກເຮົາໄດ້ຈັດທຳການປະເມີນຜົນກະທົບຂອງການໂອນຂໍ້ມູນຂ້າມແດນ ຕາມທີ່ລະບຽບການກຳນົດ (ພາກທີ 5.2).
• ການລະເມີດຂໍ້ມູນ. ພວກເຮົາແຈ້ງກົມຄວາມປອດໄພທາງໄຊເບີ ແລະ ປ້ອງກັນອາຊະຍາກຳເຕັກໂນໂລຢີຊັ້ນສູງ (A05), ກະຊວງປ້ອງກັນຄວາມສະຫງົບ ບໍ່ຊ້າກວ່າ 72 ຊົ່ວໂມງຫຼັງຈາກຄົ້ນພົບການລະເມີດ ຕາມທີ່ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ ປີ 2025 ກຳນົດ (ພາກທີ 7.3).
• ການເກັບຮັກສາ. ຂໍ້ມູນບັນຊີ (ເຊັ່ນ ຊື່ບັນຊີ, ໄລຍະເວລາການໃຊ້ງານ, ອີເມວ, ເບີໂທລະສັບ ແລະ ທີ່ຢູ່ IP ການເຂົ້າສູ່ລະບົບ ແລະ ອອກຈາກລະບົບຄັ້ງຫຼ້າສຸດ) ຖືກເກັບຮັກສາໃນຫວຽດນາມຕາມທີ່ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ ປີ 2025 ແລະ ດຳລັດ 333/2026/ND-CP ກຳນົດ; ໃນກໍລະນີທີ່ອົງການທີ່ມີອຳນາດຮ້ອງຂໍໃຫ້ເກັບຮັກສາ, ຂໍ້ມູນທີ່ກ່ຽວຂ້ອງຈະຖືກເກັບໄວ້ຢ່າງໜ້ອຍ 24 ເດືອນ. ປະຫວັດທຸລະກຳຖືກເກັບຮັກສາຕາມທີ່ກົດໝາຍບັນຊີ ແລະ ພາສີກຳນົດ (ພາກທີ 8 ແລະ 15.2).
• ຄຳຮ້ອງທຸກ. ທ່ານສາມາດຍື່ນຄຳຮ້ອງທຸກຕໍ່ ScapBot ຫຼື ຕໍ່ກົມຄວາມປອດໄພທາງໄຊເບີ ແລະ ປ້ອງກັນອາຊະຍາກຳເຕັກໂນໂລຢີຊັ້ນສູງ (A05), ກະຊວງປ້ອງກັນຄວາມສະຫງົບ (ພາກທີ 9.9 ແລະ 15.5).

14. ການຕິດຕໍ່

ຖ້າທ່ານມີຄຳຖາມກ່ຽວກັບນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ ຫຼື ຕ້ອງການໃຊ້ສິດກ່ຽວກັບຂໍ້ມູນຂອງທ່ານ:

• ຜູ້ຄວບຄຸມຂໍ້ມູນ: ScapBot Technology Joint Stock Company
• ສຳນັກງານທີ່ຈົດທະບຽນ: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• ອີເມວຄວາມເປັນສ່ວນຕົວ: privacy@scapbot.ai
• ອີເມວສະໜັບສະໜູນ: support@scapbot.ai
• ເວັບໄຊ: https://scapbot.ai

15. ຄຳແນະນຳການລຶບຂໍ້ມູນ

ພາກນີ້ແມ່ນຄຳແນະນຳການລຶບຂໍ້ມູນ (Data Deletion) ສາທາລະນະ ທີ່ອ້າງອີງໃນການຕັ້ງຄ່າ Meta Developer App ຂອງພວກເຮົາ. ຄຳແນະນຳຖືກຈັດແບ່ງຕາມຕົວຕົນຂອງທ່ານ: ລູກຄ້າປາຍທາງ ທີ່ສົ່ງຂໍ້ຄວາມຫາ Facebook Page ທີ່ເຊື່ອມຕໍ່ກັບ ScapBot, ຜູ້ໃຊ້ TikTok ທີ່ຄອມເມັ້ນ ຫຼື ສົ່ງຂໍ້ຄວາມຫາບັນຊີ TikTok ທີ່ເຊື່ອມຕໍ່ກັບ ScapBot (ພາກທີ 15.1b), ຫຼື ຜູ້ໃຊ້ທຸລະກິດ ທີ່ມີບັນຊີ ScapBot.

15.1. ສຳລັບລູກຄ້າປາຍທາງ (ຜູ້ໃຊ້ Facebook Messenger)

ທ່ານໄດ້ສົ່ງຂໍ້ຄວາມຫາ Facebook Page ທີ່ເຊື່ອມຕໍ່ກັບ ScapBot. ທຸລະກິດທີ່ດຳເນີນງານ Page ນັ້ນແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນ; ScapBot ເຮັດໜ້າທີ່ເປັນຜູ້ປະມວນຜົນຂໍ້ມູນແທນທຸລະກິດ. ທ່ານມີສອງຊ່ອງທາງເພື່ອຮ້ອງຂໍໃຫ້ລຶບ (A, B) ແລະ ໜຶ່ງວິທີເພື່ອຖອນສິດການເຂົ້າເຖິງ (C).

ຊ່ອງທາງ A — ສົ່ງອີເມວຮ້ອງຂໍຫາ ScapBot ໂດຍກົງ

ນີ້ແມ່ນເສັ້ນທາງທີ່ແນະນຳ ຖ້າທ່ານບໍ່ສາມາດຕິດຕໍ່ທຸລະກິດໄດ້ ຫຼື ຕ້ອງການຫຼັກຖານເປັນລາຍລັກອັກສອນ.

1. ສົ່ງອີເມວຫາ privacy@scapbot.ai ໂດຍມີຫົວຂໍ້ຕາມຕົວອັກສອນນີ້ຢ່າງຖືກຕ້ອງ: Data Deletion Request — Facebook Messenger
2. ໃນເນື້ອຫາ ໃຫ້ໃສ່ຕົວລະບຸອັນໃດອັນໜຶ່ງຕໍ່ໄປນີ້ (ອັນໃດອັນໜຶ່ງກໍພຽງພໍ):
   • Page-Scoped User ID (PSID) ຂອງ Facebook ທ່ານ — ຕົວລະບຸເປັນຕົວເລກທີ່ເຫັນໄດ້ໃນການສົນທະນາຂອງທ່ານກັບ Page (ສຳລັບຜູ້ໃຊ້ຂັ້ນສູງ), ຫຼື
   • ຊື່ຂອງ Facebook Page ທີ່ທ່ານສົ່ງຂໍ້ຄວາມຫາ, ພ້ອມຊ່ວງວັນທີໂດຍປະມານທີ່ທ່ານສົ່ງຂໍ້ຄວາມ
3. ພວກເຮົາຢືນຢັນການໄດ້ຮັບພາຍໃນ 3 ວັນເຮັດວຽກ ແລະ ດຳເນີນການລຶບໃຫ້ສຳເລັດພາຍໃນ 30 ວັນປະຕິທິນ. ທ່ານຈະໄດ້ຮັບອີເມວຢືນຢັນເມື່ອການລຶບສຳເລັດ.

ແບບຟອມອີເມວ (ຄັດລອກ-ວາງ):

To: privacy@scapbot.ai
Subject: Data Deletion Request — Facebook Messenger

ສະບາຍດີ,

ຂ້າພະເຈົ້າເປັນຜູ້ໃຊ້ Facebook ທີ່ໄດ້ສົ່ງຂໍ້ຄວາມຫາ Page "[ຊື່ຂອງ PAGE]"
ໃນຊ່ວງປະມານ [ວັນທີເລີ່ມຕົ້ນ] ຫາ [ວັນທີສິ້ນສຸດ].

ຂ້າພະເຈົ້າຂໍໃຫ້ ScapBot ລຶບຂໍ້ມູນສ່ວນບຸກຄົນທັງໝົດທີ່ເກັບຮັກສາກ່ຽວກັບ
ຂ້າພະເຈົ້າ ລວມທັງຊື່, ຮູບໂປຣໄຟລ໌, Page-Scoped User ID
ແລະ ປະຫວັດການສົນທະນາໃດໆທີ່ເກັບກຳໃນນາມຂອງທຸລະກິດ
ດັ່ງກ່າວ.

[ທາງເລືອກ: PSID = ...]

ຂອບໃຈ.

[ຊື່ທີ່ສະແດງໃນ Facebook ຂອງທ່ານ]

ຊ່ອງທາງ B — ຂໍໃຫ້ທຸລະກິດທີ່ດຳເນີນງານ Page

ທຸລະກິດແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນ. ຖ້າທ່ານໄວ້ວາງໃຈທຸລະກິດ, ທ່ານສາມາດຂໍໃຫ້ເຂົາເຈົ້າສົ່ງຄຳຮ້ອງຂໍລຶບຂໍ້ມູນຂອງທ່ານໄປຫາ ScapBot ທີ່ privacy@scapbot.ai (ໂດຍໃຊ້ແບບຟອມອີເມວໃນຊ່ອງທາງ A, ພ້ອມຊື່ Page ແລະ ຊ່ວງວັນທີໂດຍປະມານ). ScapBot ຈັດການເຊັ່ນດຽວກັບຊ່ອງທາງ A: ຢືນຢັນການໄດ້ຮັບພາຍໃນ 3 ວັນເຮັດວຽກ, ການລຶບສຳເລັດພາຍໃນ 30 ວັນປະຕິທິນ.

ໝາຍເຫດ: ເມື່ອທຸລະກິດຕັດການເຊື່ອມຕໍ່ ຫຼື ລຶບ Page (ແດຊບອດ → ປະສິດທິພາບ → ເຊື່ອມຕໍ່ → ທັກສະການຂາຍ → ແພລັດຟອມສົ່ງຂໍ້ຄວາມ → Facebook), ScapBot ຢຸດການເຂົ້າເຖິງ Page ນັ້ນທັງໝົດທັນທີ, ແຕ່ຂໍ້ມູນທີ່ໄດ້ຮັບແລ້ວຖືກເກັບໄວ້ ເພື່ອບໍ່ໃຫ້ທຸລະກິດເສຍປະຫວັດຖ້າເຊື່ອມຕໍ່ໃໝ່. ຂໍ້ມູນຈະຖືກລຶບສະເພາະເມື່ອມີການຮ້ອງຂໍລຶບ ຫຼື ເມື່ອທຸລະກິດລຶບບັນຊີ ScapBot ຂອງຕົນ.

ຊ່ອງທາງ C — ຖອນສິດການເຂົ້າເຖິງຂອງ ScapBot ຜ່ານ Facebook

ທ່ານຍັງສາມາດຖອນສິດໃດໆທີ່ ScapBot ໄດ້ຮັບໃນບັນຊີ Facebook ຂອງທ່ານ:

1. ເຂົ້າໄປທີ່ https://www.facebook.com/settings?tab=apps
2. ຊອກຫາແອັບທຸລະກິດໃດໆທີ່ໃຊ້ ScapBot
3. ກົດ Remove
4. ຫຼັງຈາກລຶບອອກ, ScapBot ຈະບໍ່ສາມາດດຶງຂໍ້ມູນໂປຣໄຟລ໌ໃໝ່ກ່ຽວກັບທ່ານຈາກ Facebook ໄດ້ອີກ. ຂໍ້ມູນທີ່ໄດ້ຮັບກ່ອນໜ້ານີ້ຍັງຖືກເກັບຮັກສາຈົນກວ່າທ່ານຮ້ອງຂໍລຶບຜ່ານຊ່ອງທາງ A.

15.1b. ສຳລັບລູກຄ້າປາຍທາງ (ຜູ້ໃຊ້ TikTok)

ທ່ານໄດ້ຄອມເມັ້ນໃນວິດີໂອ ຫຼື ສົ່ງຂໍ້ຄວາມສ່ວນຕົວຫາບັນຊີ TikTok ຂອງທຸລະກິດທີ່ເຊື່ອມຕໍ່ກັບ ScapBot. ທຸລະກິດແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນ; ScapBot ເຮັດໜ້າທີ່ເປັນຜູ້ປະມວນຜົນຂໍ້ມູນແທນທຸລະກິດ. ທ່ານມີສອງຊ່ອງທາງເພື່ອຮ້ອງຂໍໃຫ້ລຶບຂໍ້ມູນຂອງທ່ານ.

ຊ່ອງທາງ A — ສົ່ງອີເມວຮ້ອງຂໍຫາ ScapBot ໂດຍກົງ

ສົ່ງອີເມວຫາ privacy@scapbot.ai ໂດຍມີຫົວຂໍ້ຕາມຕົວອັກສອນນີ້ຢ່າງຖືກຕ້ອງ: Data Deletion Request — TikTok

ໃສ່ username TikTok ຂອງທ່ານ, username TikTok ຂອງທຸລະກິດ ແລະ ຊ່ວງວັນທີໂດຍປະມານ.

ພວກເຮົາຢືນຢັນການໄດ້ຮັບພາຍໃນ 3 ວັນເຮັດວຽກ ແລະ ດຳເນີນການລຶບໃຫ້ສຳເລັດພາຍໃນ 30 ວັນປະຕິທິນ. ທ່ານຈະໄດ້ຮັບອີເມວຢືນຢັນເມື່ອການລຶບສຳເລັດ.

ແບບຟອມອີເມວ (ຄັດລອກ-ວາງ):

To: privacy@scapbot.ai
Subject: Data Deletion Request — TikTok

ສະບາຍດີ,

ຂ້າພະເຈົ້າເປັນຜູ້ໃຊ້ TikTok (@[USERNAME ຂອງທ່ານ]) ທີ່ໄດ້ຄອມເມັ້ນ ຫຼື
ສົ່ງຂໍ້ຄວາມຫາບັນຊີ TikTok "@[USERNAME ຂອງທຸລະກິດ]"
ໃນຊ່ວງປະມານ [ວັນທີເລີ່ມຕົ້ນ] ຫາ [ວັນທີສິ້ນສຸດ].

ຂ້າພະເຈົ້າຂໍໃຫ້ ScapBot ລຶບຂໍ້ມູນສ່ວນບຸກຄົນທັງໝົດທີ່ເກັບຮັກສາ
ກ່ຽວກັບຂ້າພະເຈົ້າ ລວມທັງ username, ຊື່ທີ່ສະແດງ, ຮູບໂປຣໄຟລ໌,
ຄອມເມັ້ນ ແລະ ຂໍ້ຄວາມທີ່ເກັບກຳໃນນາມຂອງທຸລະກິດ
ດັ່ງກ່າວ.

ຂອບໃຈ.

ຊ່ອງທາງ B — ຂໍໃຫ້ທຸລະກິດ

ທຸລະກິດແມ່ນຜູ້ຄວບຄຸມຂໍ້ມູນ. ທ່ານສາມາດຂໍໃຫ້ທຸລະກິດລຶບການສົນທະນາຂອງທ່ານໃນ ScapBot.

15.2. ສຳລັບຜູ້ໃຊ້ທຸລະກິດ (ເຈົ້າຂອງບັນຊີ ScapBot)

ທ່ານໄດ້ລົງທະບຽນບັນຊີທີ່ https://scapbot.ai ສຳລັບທຸລະກິດຂອງທ່ານ.

ການລຶບບັນຊີດ້ວຍການສົ່ງອີເມວຮ້ອງຂໍ

ສົ່ງອີເມວຫາ privacy@scapbot.ai ຈາກທີ່ຢູ່ອີເມວທີ່ລົງທະບຽນໃນບັນຊີຂອງທ່ານ, ໂດຍມີຫົວຂໍ້ Data Deletion Request — ScapBot Account. ພວກເຮົາຢືນຢັນການໄດ້ຮັບພາຍໃນ 3 ວັນເຮັດວຽກ ແລະ ດຳເນີນການລຶບໃຫ້ສຳເລັດພາຍໃນ 30 ວັນປະຕິທິນ.

ການລຶບບັນຊີຄອບຄຸມ:

• ບັນຊີ, ລະຫັດຜ່ານ ແລະ ເຊດຊັນການເຂົ້າສູ່ລະບົບຂອງທ່ານ
• Facebook Pages, ບັນຊີ TikTok Business, Zalo OA, ບອດ Telegram, ເບີ WhatsApp Business, ບອດ Viber, ບັນຊີ Line ທັງໝົດທີ່ເຊື່ອມຕໍ່
• ການສົນທະນາ, ຂໍ້ຄວາມ ແລະ ໂປຣໄຟລ໌ລູກຄ້າທັງໝົດທີ່ໄດ້ຮັບຜ່ານຊ່ອງທາງທີ່ເຊື່ອມຕໍ່ຂອງທ່ານ
• ຜູ້ຊ່ວຍ AI ທັງໝົດທີ່ທ່ານສ້າງ ພ້ອມການຕັ້ງຄ່າ ແລະ ຖານຄວາມຮູ້ຂອງມັນ
• ເອກະສານທີ່ອັບໂຫຼດ ແລະ ຮູບພາບສິນຄ້າທັງໝົດໃນ Cloudflare R2
• ສະຖານະການຊິງຄ໌ Google Drive ທັງໝົດ

ບັນທຶກທີ່ພວກເຮົາຕ້ອງເກັບຮັກສາຕາມກົດໝາຍ

ຕາມກົດໝາຍພາສີ ແລະ ບັນຊີຂອງຫວຽດນາມ, ພວກເຮົາເກັບຮັກສາສິ່ງຕໍ່ໄປນີ້ເຖິງແມ່ນຫຼັງຈາກລຶບບັນຊີ:

• ປະຫວັດທຸລະກຳ (ເພື່ອຈຸດປະສົງດ້ານບັນຊີ — ຢ່າງໜ້ອຍ 5 ປີ)
• ສະຖິຕິການໃຊ້ງານທີ່ລວມ ແລະ ບໍ່ລະບຸຕົວຕົນ (ບໍ່ມີຂໍ້ມູນທີ່ລະບຸຕົວຕົນສ່ວນບຸກຄົນ)

ບັນທຶກເຫຼົ່ານີ້ບໍ່ມີຊື່ເຕັມ, ອີເມວຂອງທ່ານ, ຫຼື ຕົວລະບຸອື່ນໃດທີ່ສາມາດເຊື່ອມໂຍງກັບທ່ານໄດ້.

15.3. ກຳນົດເວລາການຕອບກັບ

15.4. ການຢັ້ງຢືນຕົວຕົນ

ເພື່ອປ້ອງກັນຄຳຮ້ອງຂໍລຶບຂໍ້ມູນທີ່ສໍ້ໂກງ, ພວກເຮົາອາດຂໍໃຫ້ທ່ານຢັ້ງຢືນຕົວຕົນ:

• ລູກຄ້າປາຍທາງ: ຂໍ້ຄວາມຢືນຢັນທີ່ສົ່ງຜ່ານ Facebook Messenger ຈາກບັນຊີຂອງທ່ານ, ຫຼື ພາບໜ້າຈໍການສົນທະນາກັບ Page
• ຜູ້ໃຊ້ TikTok: ຂໍ້ຄວາມຢືນຢັນທີ່ສົ່ງຈາກບັນຊີ TikTok ຂອງທ່ານ, ຫຼື ພາບໜ້າຈໍຂອງຄອມເມັ້ນ ຫຼື ການສົນທະນາຂອງທ່ານ
• ຜູ້ໃຊ້ທຸລະກິດ: OTP ທີ່ສົ່ງໄປຫາທີ່ຢູ່ອີເມວໃນບັນຊີ ScapBot ຂອງທ່ານ

ພວກເຮົາບໍ່ເຄີຍຂໍລະຫັດຜ່ານຂອງທ່ານ.

15.5. ການອຸທອນ

ຖ້າທ່ານບໍ່ພໍໃຈກັບຄຳຕອບຂອງພວກເຮົາ, ທ່ານສາມາດ:

• ຕອບກັບອີເມວຢືນຢັນຂອງພວກເຮົາພ້ອມຂໍ້ກັງວົນຂອງທ່ານ
• ຍື່ນຄຳຮ້ອງທຸກຕໍ່ ກົມຄວາມປອດໄພທາງໄຊເບີ ແລະ ປ້ອງກັນອາຊະຍາກຳເຕັກໂນໂລຢີຊັ້ນສູງ (A05), ກະຊວງປ້ອງກັນຄວາມສະຫງົບຫວຽດນາມ
• ຖ້າທ່ານຕັ້ງຢູ່ນອກຫວຽດນາມ, ຍື່ນຄຳຮ້ອງທຸກຕໍ່ອົງການປົກປ້ອງຂໍ້ມູນຂອງປະເທດທ່ານ (ພາກທີ 13)
• ສຳລັບບັນຫາສະເພາະ Facebook, ທ່ານຍັງສາມາດຕິດຕໍ່ Meta ໂດຍກົງຜ່ານ https://www.facebook.com/help/contact

16. ປະຫວັດເວີຊັນ