ນະໂຍບາຍການຄຸ້ມຄອງຂໍ້ມູນຕາມ GDPR

ສະຫຼຸບໂດຍຫຍໍ້

ເອກະສານນີ້ເປັນສ່ວນເພີ່ມເຕີມຈາກ ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ ຂອງພວກເຮົາ ເຊິ່ງອະທິບາຍພາບລວມຂອງການປະມວນຜົນຂໍ້ມູນທັງໝົດ.

ຜູ້ຄວບຄຸມຂໍ້ມູນສ່ວນບຸກຄົນ

Useful Tool Ai ເຮັດໜ້າທີ່ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ (Data Controller) ສຳລັບຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະບຸໄວ້ໃນເອກະສານສະບັບນີ້. ທ່ານສາມາດຕິດຕໍ່ຝ່າຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນໄດ້ຜ່ານ ຟອມຕິດຕໍ່ສອບຖາມ.

ເນື່ອງຈາກພວກເຮົາປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນປະລິມານໜ້ອຍທີ່ສຸດ, ບໍ່ມີການຕິດຕາມພຶດຕິກຳຂອງຜູ້ໃຊ້ເປັນລາຍບຸກຄົນ ແລະ ບໍ່ມີການຈັດການກັບຂໍ້ມູນທີ່ມີຄວາມອ່ອນໄຫວພິເສດ (Special Category Data) ໃນລະດັບໃຫຍ່, ພວກເຮົາຈຶ່ງບໍ່ຈຳເປັນຕ້ອງແຕ່ງຕັ້ງເຈົ້າໜ້າທີ່ຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ (DPO) ຕາມມາດຕາ 37 ຂອງ GDPR. ທັງນີ້, ຟອມຕິດຕໍ່ຂ້າງເທິງຈະສົ່ງກົງເຖິງທີມງານຜູ້ມີອຳນາດຕັດສິນໃຈໂດຍກົງ.

ຂໍ້ມູນທີ່ພວກເຮົາປະມວນຜົນ

ລາຍການຂໍ້ມູນທັງໝົດທີ່ພວກເຮົາເກັບກຳ ໂດຍບໍ່ມີສິ່ງໃດປິດບັງ:

• ຂໍ້ມູນຈາກການສົ່ງຟອມຕິດຕໍ່: ຊື່, ອີເມວ, ຫົວຂໍ້ ແລະ ຂໍ້ຄວາມທີ່ທ່ານຂຽນ ລວມທັງໝາຍເລກ IP ຕົ້ນທາງ ແລະ ເວລາທີ່ສົ່ງ.
• ບັນທຶກລະບົບ ແລະ ຂໍ້ຜິດພາດ (Server & Error Logs): ໝາຍເລກ IP, ປະເພດບຣາວເຊີ, ລະບົບປະຕິບັດການ, ໜ້າເວັບໄຊທ໌ທີ່ຮຽກເບິ່ງ, ວັນທີ ແລະ ເວລາ ເຊິ່ງຖືກບັນທຶກໂດຍອັດຕະໂນມັດເພື່ອຄວາມປອດໄພ.

ພວກເຮົາ ບໍ່ໄດ້ ປະມວນຜົນຮູບພາບ, ວິດີໂອ ຫຼື ໄຟລ໌ຕ່າງໆ ທີ່ທ່ານເປີດໃຊ້ງານໃນເຄື່ອງມື. ບຣາວເຊີໃນອຸປະກອນຂອງທ່ານຈະອ່ານ ແລະ ປັບແຕ່ງໄຟລ໌ເຫຼົ່ານັ້ນໂດຍກົງ; ບໍ່ມີການສົ່ງສຳເນົາໄຟລ໌ໃດໆ ມາຍັງເຊີບເວີຂອງພວກເຮົາ ແລະ ເວັບໄຊທ໌ກໍບໍ່ມີລະບົບ (Upload Endpoint) ເພື່ອຮັບໄຟລ໌ເຫຼົ່ານັ້ນ.

ພື້ນຖານທາງກົດໝາຍໃນການປະມວນຜົນ

• ມາດຕາ 6(1)(a) — ຄວາມຍິນຍອມ (Consent): ເມື່ອທ່ານເລືອກສົ່ງຂໍ້ຄວາມຜ່ານຟອມຕິດຕໍ່ຫາພວກເຮົາ. ທ່ານສາມາດຖອນຄວາມຍິນຍອມໄດ້ທຸກເວລາໂດຍການຮ້ອງຂໍໃຫ້ລຶບຂໍ້ຄວາມ; ທັງນີ້ ການຖອນຄວາມຍິນຍອມຈະບໍ່ມີຜົນຍ້ອນຫຼັງຕໍ່ຄວາມຖືກຕ້ອງຕາມກົດໝາຍຂອງການປະມວນຜົນກ່ອນໜ້ານັ້ນ.
• ມາດຕາ 6(1)(f) — ຜົນປະໂຫຍດອັນຊອບທຳ (Legitimate Interests): ເພື່ອຮັກສາຄວາມປອດໄພ ແລະ ຄວາມພ້ອມໃຊ້ງານຂອງເວັບໄຊທ໌, ປ້ອງກັນການໂຈມຕີ ແລະ ການນຳໃຊ້ທີ່ຜິດວິທີ, ພ້ອມທັງວິເຄາະແກ້ໄຂບັນຫາທາງເທັກນິກ. ພວກເຮົາໄດ້ຊັ່ງຊາລະຫວ່າງຜົນປະໂຫຍດນີ້ກັບສິດທິຂອງທ່ານແລ້ວ ໂດຍຈຳກັດການເກັບຂໍ້ມູນເທົ່າທີ່ຈຳເປັນແທ້ໆ.
• ມາດຕາ 6(1)(c) — ໜ້າທີ່ຕາມກົດໝາຍ (Legal Obligation): ໃນກໍລະນີທີ່ມີກົດໝາຍບັງຄັບໃຫ້ພວກເຮົາຕ້ອງເກັບຮັກສາ ຫຼື ເປີດເຜີຍຂໍ້ມູນສະເພາະບາງຢ່າງ.

ສິດທິຂອງທ່ານຕາມກົດໝາຍ

ພາຍໃຕ້ກົດໝາຍ EU GDPR ແລະ UK GDPR ທ່ານມີສິດດັ່ງຕໍ່ໄປນີ້:

• ສິດໃນການເຂົ້າເຖິງຂໍ້ມູນ (Art. 15): ຂໍການຢືນຢັນວ່າພວກເຮົາມີຂໍ້ມູນຂອງທ່ານຫຼືບໍ່ ພ້ອມທັງຂໍສຳເນົາຂໍ້ມູນດັ່ງກ່າວ.
• ສິດໃນການແກ້ໄຂຂໍ້ມູນ (Art. 16): ຂໍໃຫ້ແກ້ໄຂຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ ຫຼື ເພີ່ມເຕີມຂໍ້ມູນທີ່ຍັງບໍ່ຄົບຖ້ວນ.
• ສິດໃນການລຶບຂໍ້ມູນ (Art. 17): ຂໍໃຫ້ລຶບຂໍ້ມູນຂອງທ່ານອອກຈາກລະບົບ ("ສິດທີ່ຈະຖືກລືມ").
• ສິດໃນການຈຳກັດການປະມວນຜົນ (Art. 18): ຂໍໃຫ້ລະງັບການນຳໃຊ້ຂໍ້ມູນຂອງທ່ານຊົ່ວຄາວ ໃນລະຫວ່າງທີ່ມີການກວດສອບຂໍ້ໂຕ້ແຍ້ງ.
• ສິດໃນການໂອນຍ້າຍຂໍ້ມູນ (Art. 20): ຂໍຮັບຂໍ້ມູນຂອງທ່ານໃນຮູບແບບທີ່ອຸປະກອນສາມາດອ່ານໄດ້ (Machine-readable) ຫຼື ຂໍໃຫ້ໂອນສົ່ງໄປຍັງຜູ້ຄວບຄຸມຂໍ້ມູນອື່ນ.
• ສິດໃນການຄັດຄ້ານ (Art. 21): ຄັດຄ້ານການປະມວນຜົນຂໍ້ມູນທີ່ອີງໃສ່ຜົນປະໂຫຍດອັນຊອບທຳ ລວມທັງການຄັດຄ້ານການຕະຫຼາດທາງກົງ (ເຊິ່ງພວກເຮົາບໍ່ເຄີຍເຮັດຢູ່ແລ້ວ).
• ສິດໃນການຖອນຄວາມຍິນຍອມ (Art. 7(3)): ສາມາດຖອນຄວາມຍິນຍອມໄດ້ຕະຫຼອດເວລາ.
• ສິດໃນການຍື່ນຄຳຮ້ອງຮຽນ (Art. 77): ຮ້ອງຮຽນຕໍ່ອົງການກຳກັບເບິ່ງແຍງການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນຕາມລາຍລະອຽດດ້ານລຸ່ມ.

ວິທີການຍື່ນຄຳຮ້ອງຂໍໃຊ້ສິດ

ທ່ານສາມາດໃຊ້ສິດທິຂອງທ່ານໄດ້ງ່າຍໆ ໂດຍສົ່ງຂໍ້ຄວາມຜ່ານ ຟອມຕິດຕໍ່ ໂດຍເລືອກຫົວຂໍ້ "Privacy question" (ຄຳຖາມກ່ຽວກັບຄວາມເປັນສ່ວນຕົວ) ແລະ ລະບຸສິດທີ່ທ່ານຕ້ອງການໃຊ້.

• ພວກເຮົາຈະຕອບກັບພາຍໃນ 30 ວັນ. ສຳລັບຄຳຮ້ອງຂໍທີ່ມີຄວາມຊັບຊ້ອນສູງ ພວກເຮົາອາດຂະຫຍາຍເວລາອອກໄປໄດ້ສູງສຸດອີກ 2 ເດືອນ ໂດຍຈະແຈ້ງເຫດຜົນໃຫ້ທ່ານຊາບພາຍໃນເດືອນທຳອິດ.
• ການຍື່ນຄຳຮ້ອງຂໍແມ່ນ ບໍ່ມີຄ່າໃຊ້ຈ່າຍ. ພວກເຮົາອາດຄິດຄ່າທຳນຽມຕາມຄວາມເໝາະສົມ ຫຼື ປະຕິເສດຄຳຮ້ອງຂໍ ໄດ້ສະເພາະກໍລະນີທີ່ຄຳຮ້ອງນັ້ນບໍ່ມີມູນຄວາມຈິງຢ່າງຈະແຈ້ງ ຫຼື ມີການຮ້ອງຂໍຊ້ຳຊ້ອນເກີນຂອບເຂດເທົ່ານັ້ນ — ເຊິ່ງພວກເຮົາຈະຊີ້ແຈງເຫດຜົນຢ່າງຈະແຈ້ງ.
• ພວກເຮົາອາດຂໍໃຫ້ທ່ານຢືນຢັນ ທີ່ຢູ່ອີເມວ ທີ່ກ່ຽວຂ້ອງກັບຄຳຮ້ອງຂໍ. ເນື່ອງຈາກເວັບໄຊທ໌ບໍ່ມີລະບົບສະມາຊິກ ອີເມວຈຶ່ງເປັນວິທີດຽວທີ່ໃຊ້ເຊື່ອມໂຍງຄຳຮ້ອງຂໍເຂົ້າກັບຂໍ້ມູນ ແລະ ການຢືນຢັນຕົວຕົນນີ້ກໍເພື່ອປ້ອງກັນບໍ່ໃຫ້ເກີດການເປີດເຜີຍຂໍ້ມູນຂອງບຸກຄົນໜຶ່ງໃຫ້ແກ່ອີກບຸກຄົນໜຶ່ງ.
• ການໃຊ້ສິດທິຄວາມເປັນສ່ວນຕົວຂອງທ່ານ ຈະບໍ່ສົ່ງຜົນກະທົບຕໍ່ສິດໃນການນຳໃຊ້ງານເຄື່ອງມືຕ່າງໆ ເທິງເວັບໄຊທ໌ຂອງພວກເຮົາແຕ່ຢ່າງໃດ.

ໄລຍະເວລາໃນການເກັບຮັກສາຂໍ້ມູນ

• ຂໍ້ຄວາມຈາກຟອມຕິດຕໍ່: ເກັບໄວ້ຕະຫຼອດໄລຍະເວລາທີ່ດຳເນີນການຕອບຂໍ້ຊັກຖາມ ແລະ ເກັບຕໍ່ອີກບໍ່ເກີນ 24 ເດືອນ ຈາກນັ້ນຈະຖືກລຶບທຳລາຍຖາວອນ (ຫຼື ລຶບໄວກວ່ານັ້ນຫາກມີການຮ້ອງຂໍ).
• ບັນທຶກລະບົບ ແລະ ຂໍ້ຜິດພາດ (Server Logs): ໂດຍທົ່ວໄປຈະຖືກເກັບຮັກສາໄວ້ບໍ່ເກີນ 12 ເດືອນ.
• ໄຟລ໌ຮູບພາບ ແລະ ເອກະສານ: ບໍ່ມີກຳນົດເວລາຈັດເກັບ ເນື່ອງຈາກໄຟລ໌ຂອງທ່ານບໍ່ເຄີຍຖືກສົ່ງເຂົ້າມາໃນລະບົບຂອງພວກເຮົາເລີຍ.

ຜູ້ປະມວນຜົນຂໍ້ມູນພາຍນອກທີ່ພວກເຮົາຮ່ວມວຽກ

ລາຍຊື່ຜູ້ໃຫ້ບໍລິການພາຍນອກທີ່ຖືກຄັດເລືອກຢ່າງຮັດກຸມ ເຊິ່ງທຸກລາຍໄດ້ເຊັນສັນຍາປະມວນຜົນຂໍ້ມູນ (DPA) ທີ່ຖືກຕ້ອງຕາມມາດຕາ 28 ຂອງ GDPR:

• ຜູ້ໃຫ້ບໍລິການເວັບໂຮສຕິ້ງ (Web Hosting): ເຮັດໜ້າທີ່ເບິ່ງແຍງເຊີບເວີ ແລະ ຈັດເກັບຖານຂໍ້ມູນຂໍ້ຄວາມຕິດຕໍ່.
• ຜູ້ໃຫ້ບໍລິການລະບົບອີເມວ (Email Service): ເຮັດໜ້າທີ່ສົ່ງອີເມວຕອບກັບຈາກພວກເຮົາໄປຫາທ່ານ.

ຜູ້ໃຫ້ບໍລິການເກັບໄຟລ໌ໂມເດວ AI ສາທາລະນະ ບໍ່ໄດ້ຢູ່ໃນສະຖານະຜູ້ປະມວນຜົນຂໍ້ມູນຂອງພວກເຮົາ: ເນື່ອງຈາກບຣາວເຊີຂອງທ່ານຈະດາວໂຫຼດໄຟລ໌ໂມເດວດັ່ງກ່າວໂດຍກົງ ຜູ້ໃຫ້ບໍລິການນັ້ນຈຶ່ງຖືເປັນຜູ້ຄວບຄຸມຂໍ້ມູນອິດສະຫຼະສຳລັບຂໍ້ມູນການເຊື່ອມຕໍ່ທີ່ຕົນໄດ້ຮັບ. ທັງນີ້ ພວກເຂົາຈະບໍ່ໄດ້ຮັບທັງຮູບພາບ ແລະ ຂໍ້ມູນການຕິດຕໍ່ຂອງທ່ານເລີຍ.

ພວກເຮົາບໍ່ມີນະໂຍບາຍຂາຍຂໍ້ມູນສ່ວນບຸກຄົນ ຫຼື ແບ່ງປັນຂໍ້ມູນໃຫ້ກັບກຸ່ມທຸລະກິດໂຄສະນາ ຫຼື ນາຍໜ້າຄ້າຂໍ້ມູນ (Data Brokers) ຢ່າງເດັດຂາດ.

ການໂອນຍ້າຍຂໍ້ມູນລະຫວ່າງປະເທດ

ຜູ້ໃຫ້ບໍລິການຂອງພວກເຮົາອາດມີການຈັດເກັບ ຫຼື ປະມວນຜົນຂໍ້ມູນຢູ່ນອກເຂດ EEA, UK ຫຼື ສະວິດເຊີແລນ. ໃນກໍລະນີດັ່ງກ່າວ ພວກເຮົາຈະນຳໃຊ້ກົນໄກຄຸ້ມຄອງທີ່ໄດ້ຮັບການຮັບຮອງຕາມໝວດທີ V ຂອງ GDPR ເຊັ່ນ: ຂໍ້ຕົກລົງຄວາມເໝາະສົມໃນການຄຸ້ມຄອງຂໍ້ມູນ (Adequacy Decision) ຫຼື ສັນຍາມາດຕະຖານຂອງສະຫະພາບເອີຣົບ (Standard Contractual Clauses - SCCs) ພ້ອມດ້ວຍຂໍ້ຕົກລົງເພີ່ມເຕີມສຳລັບ UK (UK Addendum) ພາຍໃຕ້ມາດຕະການດ້ານເທັກນິກ ແລະ ອົງກອນທີ່ຮັດກຸມ. ທ່ານສາມາດສອບຖາມໄດ້ວ່າກົນໄກໃດຖືກນຳໃຊ້ສຳລັບການໂອນຍ້າຍຂໍ້ມູນໃນແຕ່ລະສ່ວນ.

ການຕັດສິນໃຈແບບອັດຕະໂນມັດ

ພວກເຮົາບໍ່ມີການນຳໃຊ້ລະບົບຕັດສິນໃຈແບບອັດຕະໂນມັດ ທີ່ມີຜົນທາງກົດໝາຍ ຫຼື ສົ່ງຜົນກະທົບຢ່າງມີໄນສຳຄັນຕໍ່ຕົວທ່ານ ແລະ ບໍ່ມີການສ້າງໂປຣໄຟລ໌ຕິດຕາມພຶດຕິກຳ (Profiling) ຕາມຄວາມໝາຍຂອງມາດຕາ 22. ໂມເດວ AI ຂອງພວກເຮົາເຮັດໜ້າທີ່ວິເຄາະພຽງເມັດສີ (Pixels) ພາຍໃນອຸປະກອນຂອງທ່ານເທົ່ານັ້ນ ບໍ່ເຄີຍຕັດສິນຫຼືວິເຄາະກ່ຽວກັບຕົວບຸກຄົນ.

ມາດຕະການເມື່ອເກີດເຫດການຂໍ້ມູນຮົ່ວໄຫຼ

ຫາກເກີດເຫດການຂໍ້ມູນສ່ວນບຸກຄົນຮົ່ວໄຫຼ ທີ່ອາດສົ່ງຜົນກະທົບຕໍ່ສິດ ແລະ ເສລີພາບຂອງທ່ານ ພວກເຮົາຈະແຈ້ງຕໍ່ອົງການກຳກັບເບິ່ງແຍງທີ່ມີອຳນາດພາຍໃນ 72 ຊົ່ວໂມງນັບແຕ່ຮັບຊາບເຫດຕາມມາດຕາ 33 ແລະ ຈະແຈ້ງໃຫ້ຜູ້ໄດ້ຮັບຜົນກະທົບຊາບໂດຍບໍ່ຊັກຊ້າ ຫາກເຂົ້າເງື່ອນໄຂຕາມມາດຕາ 34.

ເນື່ອງຈາກໄຟລ໌ຮູບພາບຂອງທ່ານບໍ່ເຄີຍຖືກສົ່ງເຂົ້າມາສູ່ລະບົບຂອງພວກເຮົາ ຜົນກະທົບຈາກເຫດການຂໍ້ມູນຮົ່ວໄຫຼ (ຖ້າມີ) ຈຶ່ງຈຳກັດຢູ່ພຽງແຕ່ຂໍ້ມູນຈາກຟອມຕິດຕໍ່ ແລະ ບັນທຶກການເຊື່ອມຕໍ່ເຊີບເວີເທົ່ານັ້ນ.

ການຮ້ອງຮຽນຕໍ່ອົງການກຳກັບເບິ່ງແຍງ

ຫາກທ່ານມີຂໍ້ກັງວົນໃຈໃດໆ ກະລຸນາຕິດຕໍ່ຫາພວກເຮົາກ່ອນເປັນອັນດັບທຳອິດ — ເຊິ່ງສ່ວນໃຫຍ່ສາມາດແກ້ໄຂໄດ້ງ່າຍດາຍຜ່ານການສື່ສານພຽງຄັ້ງດຽວ. ນອກຈາກນີ້ ທ່ານຍັງມີສິດຍື່ນຄຳຮ້ອງຮຽນຕໍ່ອົງການກຳກັບເບິ່ງແຍງການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ ໂດຍສະເພາະໃນປະເທດສະມາຊິກ EU ຫຼື EEA ທີ່ທ່ານພຳນັກອາໄສ, ບ່ອນທີ່ທ່ານເຮັດວຽກ ຫຼື ສະຖານທີ່ເກີດເຫດລະເມີດ. ສຳລັບສະຫະລາຊະອານາຈັກ (UK) ສາມາດຮ້ອງຮຽນໄດ້ທີ່ Information Commissioner's Office (ICO) ແລະ ສຳລັບສະວິດເຊີແລນ ສາມາດຮ້ອງຮຽນໄດ້ທີ່ Federal Data Protection and Information Commissioner (FDPIC).

ຕິດຕໍ່ພວກເຮົາ

ສຳລັບເລື່ອງທີ່ກ່ຽວຂ້ອງກັບການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ ສາມາດຕິດຕໍ່ພວກເຮົາຜ່ານ ຟອມຕິດຕໍ່ສອບຖາມ ໂດຍເລືອກຫົວຂໍ້ "Privacy question" (ຄຳຖາມກ່ຽວກັບຄວາມເປັນສ່ວນຕົວ).

ທ່ານສາມາດສຶກສາລາຍລະອຽດເພີ່ມເຕີມໄດ້ທີ່ ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ ແລະ ນະໂຍບາຍຄຸກກີ້ ຂອງພວກເຮົາ.