GDPR

សេចក្តីសង្ខេបសំខាន់ៗ

ព័ត៌មាននេះបន្ថែមលើ គោលការណ៍ឯកជនភាព របស់យើង ដែលរៀបរាប់អំពីការដំណើរការទិន្នន័យទាំងនេះជាទូទៅ។

អ្នកគ្រប់គ្រងទិន្នន័យ

Useful Tool Ai គឺជាអ្នកគ្រប់គ្រងទិន្នន័យ (Data Controller) សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលបានបញ្ជាក់នៅលើទំព័រនេះ។ អ្នកអាចទាក់ទងផ្នែកការពារឯកជនភាពរបស់យើងតាមរយៈ ទម្រង់ទំនាក់ទំនង។

ដោយសារយើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនក្នុងកម្រិតតិចតួចបំផុត ហើយមិនមានការតាមដានសកម្មភាពបុគ្គល ឬគ្រប់គ្រងទិន្នន័យរសើបក្នុងទ្រង់ទ្រាយធំ យើងមិនតម្រូវឱ្យតែងតាំងមន្ត្រីការពារទិន្នន័យ (DPO) ក្រោមមាត្រា 37 ឡើយ។ ទម្រង់ទំនាក់ទំនងខាងលើនឹងបញ្ជូនសារផ្ទាល់ទៅកាន់អ្នកទទួលខុសត្រូវលើការសម្រេចចិត្តទាំងនេះ។

ទិន្នន័យដែលយើងដំណើរការ

បញ្ជីទិន្នន័យពេញលេញដែលយើងដំណើរការ ដោយគ្មានការលាក់បាំង៖

• ព័ត៌មានផ្ញើតាមទម្រង់ទំនាក់ទំនង — ឈ្មោះ អ៊ីមែល ប្រធានបទ និងសារដែលអ្នកបានបញ្ចូល រួមជាមួយអាសយដ្ឋាន IP និងពេលវេលាផ្ញើ។
• កំណត់ហេតុម៉ាស៊ីនមេ និងប្រព័ន្ធ (Server Logs) — អាសយដ្ឋាន IP ប្រភេទកម្មវិធីរុករក និងប្រព័ន្ធប្រតិបត្តិការ ទំព័រដែលបានចូលមើល កាលបរិច្ឆេទ និងពេលវេលា ដែលត្រូវបានកត់ត្រាដោយស្វ័យប្រវត្តិ។

យើងមិនដំណើរការ ឬប្រមូលរូបភាព វីដេអូ ឬឯកសារដែលអ្នកបើកដំណើរការលើឧបករណ៍នោះទេ។ កម្មវិធីរុករករបស់អ្នកនឹងអាន និងកែច្នៃទិន្នន័យទាំងនោះផ្ទាល់នៅលើឧបករណ៍របស់អ្នក ដោយគ្មានការចម្លង ឬបញ្ជូនមកកាន់យើងឡើយ។ យើងគ្មាន Endpoint សម្រាប់ផ្ទុកឡើង (Upload) ឯកសារទាំងនោះឡើយ។

មូលដ្ឋានផ្លូវច្បាប់

• មាត្រា 6(1)(a) — ការយល់ព្រម (Consent)៖ អ្នកសម្រេចចិត្តផ្ញើសារតាមទម្រង់ទំនាក់ទំនងដោយខ្លួនឯង។ អ្នកអាចដកការយល់ព្រមវិញនៅពេលណាក៏បាន ដោយស្នើសុំឱ្យយើងលុបសារនោះចោល។ ការដកការយល់ព្រមមិនប៉ះពាល់ដល់ភាពស្របច្បាប់នៃដំណើរការទិន្នន័យដែលបានធ្វើឡើងមុនពេលនោះឡើយ។
• មាត្រា 6(1)(f) — ផលប្រយោជន៍ស្របច្បាប់ (Legitimate Interests)៖ ធានាសុវត្ថិភាព និងភាពដំណើរការរលូននៃគេហទំព័រ ការពារការវាយប្រហារបច្ចេកវិទ្យា និងវិភាគដោះស្រាយបញ្ហាប្រព័ន្ធ។ ការណ៍នេះត្រូវបានថ្លឹងថ្លែងយ៉ាងម៉ត់ចត់ជាមួយសិទ្ធិរបស់អ្នក ដោយកំណត់ទិន្នន័យត្រឹមតម្រូវការចាំបាច់បំផុត។
• មាត្រា 6(1)(c) — កាតព្វកិច្ចផ្លូវច្បាប់ (Legal Obligation)៖ ក្នុងករណីដែលច្បាប់តម្រូវឱ្យយើងរក្សាទុក ឬបង្ហាញព័ត៌មានជាផ្លូវការ។

សិទ្ធិរបស់អ្នក

ក្រោមបទប្បញ្ញត្តិ GDPR នៃសហភាពអឺរ៉ុប និងចក្រភពអង់គ្លេស អ្នកមានសិទ្ធិដូចខាងក្រោម៖

• សិទ្ធិទទួលបានព័ត៌មាន (Art. 15) — ស្នើសុំការបញ្ជាក់ថាតើយើងដំណើរការទិន្នន័យរបស់អ្នកឬទេ និងស្នើសុំច្បាប់ចម្លងនៃទិន្នន័យនោះ។
• សិទ្ធិកែតម្រូវ (Art. 16) — ស្នើសុំកែតម្រូវទិន្នន័យដែលមិនត្រឹមត្រូវ ឬបំពេញបន្ថែមទិន្នន័យដែលមិនពេញលេញ។
• សិទ្ធិលុបទិន្នន័យ (Art. 17) — ស្នើសុំលុបទិន្នន័យរបស់អ្នកចោល ("សិទ្ធិក្នុងការត្រូវបានបំភ្លេចចោល")។
• សិទ្ធិកម្រិតការដំណើរការ (Art. 18) — ស្នើសុំផ្អាកការប្រើប្រាស់ទិន្នន័យបណ្តោះអាសន្នអំឡុងពេលដោះស្រាយវិវាទ។
• សិទ្ធិផ្ទេរទិន្នន័យ (Art. 20) — ទទួលបានទិន្នន័យរបស់អ្នកជាទម្រង់ដែលអាចអានដោយប្រព័ន្ធកុំព្យូទ័របាន (Machine-readable) ឬស្នើឱ្យផ្ទេរទៅកាន់អ្នកគ្រប់គ្រងទិន្នន័យផ្សេងទៀត។
• សិទ្ធិជំទាស់ (Art. 21) — សិទ្ធិជំទាស់នឹងការដំណើរការទិន្នន័យដោយផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ និងការផ្សព្វផ្សាយពាណិជ្ជកម្មផ្ទាល់ (Direct marketing) ដែលយើងពុំដែលអនុវត្តឡើយ។
• សិទ្ធិដកការយល់ព្រម (Art. 7(3)) — អាចដកការយល់ព្រមវិញនៅពេលណាក៏បាន។
• សិទ្ធិប្តឹងតវ៉ា (Art. 77) — ដាក់ពាក្យបណ្តឹងទៅកាន់អាជ្ញាធរត្រួតពិនិត្យទិន្នន័យ ដូចដែលបានបញ្ជាក់ខាងក្រោម។

វិធីអនុវត្តសិទ្ធិរបស់អ្នក

សូមប្រើប្រាស់ ទម្រង់ទំនាក់ទំនង ដោយជ្រើសរើសប្រធានបទ "សំណួរអំពីឯកជនភាព" ហើយបញ្ជាក់ពីសិទ្ធិដែលអ្នកចង់អនុវត្ត។

• យើងនឹងឆ្លើយតបក្នុងរយៈពេល 30 ថ្ងៃ។ សម្រាប់សំណើដែលមានភាពស្មុគស្មាញខ្លាំង យើងអាចពន្យារពេលរហូតដល់ពីរខែបន្ថែមទៀត ដោយនឹងជម្រាបជូនមូលហេតុដល់អ្នកនៅក្នុងខែដំបូង។
• ការស្នើសុំគឺឥតគិតថ្លៃ។ យើងអាចគិតកម្រៃសេវាសមរម្យ ឬបដិសេធសំណើ លុះត្រាតែសំណើនោះគ្មានមូលដ្ឋានច្បាស់លាស់ ឬច្រើនហួសហេតុ — ហើយយើងនឹងពន្យល់ពីហេតុផលនោះ។
• យើងអាចស្នើឱ្យអ្នកផ្ទៀងផ្ទាត់ អាសយដ្ឋានអ៊ីមែល ដែលពាក់ព័ន្ធនឹងសំណើ។ ដោយសារយើងគ្មានប្រព័ន្ធគណនីអ្នកប្រើប្រាស់ អ៊ីមែលនោះគឺជាមធ្យោបាយតែមួយគត់ដើម្បីភ្ជាប់សំណើទៅនឹងទិន្នន័យ ហើយការផ្ទៀងផ្ទាត់នេះជួយការពារកុំឱ្យមានការបង្ហាញសាររបស់បុគ្គលម្នាក់ទៅកាន់បុគ្គលម្នាក់ទៀត។
• ការអនុវត្តសិទ្ធិរបស់អ្នកនឹងមិនប៉ះពាល់ដល់លទ្ធភាពក្នុងការប្រើប្រាស់សេវាកម្មរបស់យើងឡើយ។

រយៈពេលរក្សាទុកទិន្នន័យ

• សារទំនាក់ទំនង — រក្សាទុកអំឡុងពេលដំណើរការដោះស្រាយសំណួររបស់អ្នក និងរហូតដល់ 24 ខែ បន្ទាប់មកនឹងត្រូវបានលុបចោលជាអចិន្ត្រៃយ៍។ អាចលុបបានលឿនជាងនេះតាមការស្នើសុំ។
• កំណត់ហេតុម៉ាស៊ីនមេ និងកំហុសប្រព័ន្ធ — ជាទូទៅរក្សាទុកមិនលើសពី 12 ខែឡើយ។
• រូបភាព និងឯកសារ — គ្មានរយៈពេលរក្សាទុកឡើយ ពីព្រោះយើងមិនដែលទទួលបាន ឬផ្ទុកឯកសារទាំងនោះឡើយ។

អ្នកដំណើរការទិន្នន័យដៃគូ

បញ្ជីដៃគូផ្តល់សេវាកម្មមួយចំនួនតូចដែលយើងប្រើប្រាស់ សុទ្ធតែមានកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យស្របតាមមាត្រា 28៖

• ក្រុមហ៊ុនផ្តល់សេវាបង្ហោះគេហទំព័រ (Hosting Provider) — ដំណើរការម៉ាស៊ីនមេ និងរក្សាទុកមូលដ្ឋានទិន្នន័យនៃសារទំនាក់ទំនង។
• ក្រុមហ៊ុនផ្តល់សេវាអ៊ីមែល — បញ្ជូនសារឆ្លើយតបរបស់យើងទៅកាន់អ្នក។

សេវាបង្ហោះឯកសារម៉ូដែល AI សាធារណៈមិនមែនជាអ្នកដំណើរការទិន្នន័យរបស់យើងទេ៖ កម្មវិធីរុករករបស់អ្នកទាញយកឯកសារទាំងនោះដោយផ្ទាល់ ហើយម៉ាស៊ីនមេនោះដើរតួជាអ្នកគ្រប់គ្រងទិន្នន័យឯករាជ្យសម្រាប់សំណើដែលខ្លួនទទួលបាន។ វាមិនទទួលបានរូបភាព ឬទិន្នន័យទំនាក់ទំនងរបស់អ្នកឡើយ។

យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួន ឬចែករំលែកវាជាមួយក្រុមហ៊ុនផ្សាយពាណិជ្ជកម្ម ឬក្រុមហ៊ុនទិញលក់ទិន្នន័យ (Data brokers) ជាដាច់ខាត។

ការផ្ទេរទិន្នន័យទៅក្រៅប្រទេស

ដៃគូផ្តល់សេវាកម្មរបស់យើងអាចរក្សាទុក ឬដំណើរការទិន្នន័យនៅក្រៅតំបន់ EEA ចក្រភពអង់គ្លេស ឬប្រទេសស្វីស។ ក្នុងករណីនេះ យើងពឹងផ្អែកលើវិធានការស្របច្បាប់ក្រោមជំពូកទី V នៃ GDPR — ដូចជាសេចក្តីសម្រេចអំពីកម្រិតការពារសមស្រប (Adequacy Decision) ឬប្រយោគកិច្ចសន្យាស្តង់ដារ (SCCs) ជាមួយឧបសម្ព័ន្ធផ្ទេរទិន្នន័យអន្តរជាតិរបស់ចក្រភពអង់គ្លេស — ព្រមទាំងវិធានការការពារបច្ចេកទេស និងស្ថាប័នសមស្រប។ អ្នកអាចសាកសួរអំពីវិធានការជាក់លាក់ដែលត្រូវបានអនុវត្តចំពោះការផ្ទេរទិន្នន័យនីមួយៗបាន។

ការធ្វើសេចក្តីសម្រេចចិត្តដោយស្វ័យប្រវត្តិ

យើងមិនអនុវត្តការធ្វើសេចក្តីសម្រេចចិត្តដោយស្វ័យប្រវត្តិនាំឱ្យមានផលប៉ះពាល់ផ្លូវច្បាប់ ឬផលប៉ះពាល់សំខាន់ៗស្រដៀងគ្នា ហើយយើងមិនបង្កើតប្រវត្តិរូប (Profiling) របស់អ្នកក្នុងន័យនៃមាត្រា 22 ឡើយ។ ម៉ូដែល AI គ្រាន់តែវិភាគ និងសម្រេចចិត្តលើចំណុចភីកសែល (Pixels) នៅក្នុងឧបករណ៍របស់អ្នកប៉ុណ្ណោះ មិនមែនលើមនុស្សឡើយ។

ការដោះស្រាយករណីបែកធ្លាយទិន្នន័យ

ប្រសិនបើមានករណីបែកធ្លាយទិន្នន័យផ្ទាល់ខ្លួនដែលអាចបង្កហានិភ័យដល់សិទ្ធិ និងសេរីភាពរបស់អ្នក យើងនឹងជូនដំណឹងទៅអាជ្ញាធរត្រួតពិនិត្យមានសមត្ថកិច្ចក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីបានដឹង ស្របតាមមាត្រា 33 និងជូនដំណឹងដល់បុគ្គលដែលរងផលប៉ះពាល់ដោយមិនបង្អង់យូរ ស្របតាមមាត្រា 34 ប្រសិនបើតម្រូវ។

ដោយសាររូបភាពរបស់អ្នកមិនដែលត្រូវបានបញ្ជូនមកកាន់ប្រព័ន្ធរបស់យើង ការបែកធ្លាយទិន្នន័យណាមួយពីខាងយើង (ប្រសិនបើកើតមាន) គឺត្រូវបានកំណត់ត្រឹមតែទិន្នន័យនៃទម្រង់ទំនាក់ទំនង និងកំណត់ហេតុម៉ាស៊ីនមេប៉ុណ្ណោះ។

ការដាក់ពាក្យបណ្តឹងតវ៉ា

សូមទាក់ទងមកយើងខ្ញុំជាមុនសិន ប្រសិនបើអ្នកមានកង្វល់ណាមួយ — បញ្ហាភាគច្រើនអាចដោះស្រាយបានយ៉ាងឆាប់រហ័ស។ អ្នកក៏មានសិទ្ធិដាក់ពាក្យបណ្តឹងទៅកាន់អាជ្ញាធរត្រួតពិនិត្យកិច្ចការពារទិន្នន័យ ជាពិសេសនៅក្នុងរដ្ឋសមាជិក EU ឬ EEA ដែលអ្នករស់នៅ ធ្វើការ ឬទីកន្លែងដែលការរំលោភបំពានត្រូវបានចោទប្រកាន់ថាកើតឡើង។ នៅចក្រភពអង់គ្លេស ស្ថាប័ននេះគឺ Information Commissioner's Office (ICO) ហើយនៅប្រទេសស្វីស គឺ Federal Data Protection and Information Commissioner (FDPIC)។

ទំនាក់ទំនងយើងខ្ញុំ

សម្រាប់បញ្ហាការពារទិន្នន័យណាមួយ សូមប្រើប្រាស់ ទម្រង់ទំនាក់ទំនង របស់យើង ហើយជ្រើសរើសប្រធានបទ "សំណួរអំពីឯកជនភាព"។

សូមអានបន្ថែមផងដែរនូវ គោលការណ៍ឯកជនភាព និង គោលការណ៍ខូគី។