គោលការណ៍ឯកជនភាព

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ថ្ងៃទី 28 ខែតុលា ឆ្នាំ 2026

គោលការណ៍ឯកជនភាពនេះពន្យល់អំពីរបៀបដែល Webmint s.r.o. ("យើង") ដែលជាប្រតិបត្តិករនៃ bgcut.net ប្រមូល ប្រើប្រាស់ និងការពារទិន្នន័យផ្ទាល់ខ្លួន នៅពេលអ្នកប្រើប្រាស់គេហទំព័រ កម្មវិធីគេហទំព័រ API កម្មវិធីបន្ថែមកម្មវិធីរុករក និងកម្មវិធីជំនួយ (plugin) របស់យើង (ហៅរួមថា "សេវាកម្ម")។ យើងដើរតួជាអ្នកគ្រប់គ្រងទិន្នន័យ ស្របតាមបទប្បញ្ញត្តិទូទៅស្តីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR) ហើយសម្រាប់អ្នករស់នៅរដ្ឋកាលីហ្វ័រញ៉ា យើងអនុវត្តតាមច្បាប់ស្តីពីឯកជនភាពអ្នកប្រើប្រាស់របស់រដ្ឋកាលីហ្វ័រញ៉ា ដែលត្រូវបានធ្វើវិសោធនកម្មដោយ CPRA (CCPA)។

1. យើងជានរណា

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, សាធារណរដ្ឋឆែក, លេខសម្គាល់ក្រុមហ៊ុន (IČO) 27888819, លេខអត្តសញ្ញាណកម្ម VAT (DIČ) CZ27888819, ចុះបញ្ជីក្នុងបញ្ជីពាណិជ្ជកម្មនៅតុលាការក្រុងប្រាក លេខឯកសារ C 124216។ ទំនាក់ទំនងសម្រាប់បញ្ហាឯកជនភាព៖ [email protected]។

2. ទិន្នន័យដែលយើងប្រមូល

រូបភាពដែលអ្នកផ្ទុកឡើង។ រូបថតដែលអ្នកដាក់ស្នើដើម្បីលុបផ្ទៃខាងក្រោយ របាំង (mask) ដែលបានបង្កើត រូបមើលជាមុន និងលទ្ធផល ព្រមទាំងការកែសម្រួលដោយដៃរបស់អ្នក។ រូបភាពអាចមានទិន្នន័យផ្ទាល់ខ្លួន (ឧ. ផ្ទៃមុខ)។ យើងដំណើរការរូបភាពទាំងនោះតែសម្រាប់ផ្តល់សេវាកម្មប៉ុណ្ណោះ។
ទិន្នន័យគណនី។ អាសយដ្ឋានអ៊ីមែល ពាក្យសម្ងាត់ (រក្សាទុកជាទម្រង់ hash ដែលមាន salt) ឈ្មោះ ភាសាដែលពេញចិត្ត និងស្ថានភាពផ្ទៀងផ្ទាត់អ៊ីមែល។
ទិន្នន័យវិក្កយបត្រ។ ឈ្មោះ អាសយដ្ឋាន ប្រទេស ឈ្មោះក្រុមហ៊ុន លេខសម្គាល់ក្រុមហ៊ុន និងលេខ VAT (ជាជម្រើស) ប្រវត្តិការបញ្ជាទិញ និងវិក្កយបត្រ។ ព័ត៌មានកាតត្រូវបានដំណើរការដោយ Stripe; យើងមិនដែលទទួលបានលេខកាតពេញលេញរបស់អ្នកឡើយ។
ទិន្នន័យការប្រើប្រាស់។ សមតុល្យក្រេឌីត ការទាញយក ការហៅ API (endpoint ស្ថានភាព ពេលវេលា) ទិន្នន័យមេតារបស់សោ API ការចុចតំណដៃគូ (affiliate) និងកម្រៃជើងសារ។
ទិន្នន័យបច្ចេកទេស។ អាសយដ្ឋាន IP user agent របស់កម្មវិធីរុករក ត្រាពេលវេលា និងកំណត់ហេតុម៉ាស៊ីនមេ ដែលប្រើសម្រាប់សុវត្ថិភាព ការការពារការរំលោភបំពាន និងការកំណត់អត្រាសំណើ។
ការទំនាក់ទំនង។ សារដែលអ្នកផ្ញើមកយើងតាមរយៈទម្រង់ទំនាក់ទំនង ឬអ៊ីមែល។
ខូគី។ សូមមើលផ្នែកទី 8។

3. មូលហេតុដែលយើងដំណើរការទិន្នន័យ និងមូលដ្ឋានច្បាប់

គោលបំណង	មូលដ្ឋានច្បាប់ (GDPR)
ការផ្តល់សេវាកម្ម (ដំណើរការរូបភាព រក្សាទុកលទ្ធផល មុខងារគណនី API)	ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b))
ការទូទាត់ ការចេញវិក្កយបត្រ កំណត់ត្រាពន្ធ និងគណនេយ្យ	កិច្ចសន្យា និងកាតព្វកិច្ចតាមច្បាប់ (មាត្រា 6(1)(b), (c))
សុវត្ថិភាព ការការពារការក្លែងបន្លំ និងការរំលោភបំពាន ការកំណត់អត្រាសំណើ ការការពារសារឥតបានការ (spam)	ផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f))
អ៊ីមែលប្រតិបត្តិការ (ការផ្ទៀងផ្ទាត់ ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ បង្កាន់ដៃ)	កិច្ចសន្យា (មាត្រា 6(1)(b))
ព័ត៌មានអំពីផលិតផលតាមអ៊ីមែល	ការយល់ព្រម (មាត្រា 6(1)(a)) – អាចដកវិញបានគ្រប់ពេល
ខូគីវិភាគ	ការយល់ព្រម (មាត្រា 6(1)(a))
ការតាមដានកម្មវិធីដៃគូ (affiliate)	កិច្ចសន្យាជាមួយដៃគូ និងផលប្រយោជន៍ស្របច្បាប់

យើងមិនប្រើរូបភាពរបស់អ្នកដើម្បីបណ្តុះបណ្តាលម៉ូដែល machine learning ទេ យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួន ហើយយើងមិនចែករំលែករូបភាពជាមួយភាគីទីបីឡើយ។

4. រយៈពេលដែលយើងរក្សាទុកទិន្នន័យ

រូបភាពរបស់អ្នកទស្សនាដែលគ្មានគណនី៖ លុបដោយស្វ័យប្រវត្តិ 2 ម៉ោង បន្ទាប់ពីផ្ទុកឡើង។
រូបភាពរបស់អ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះ៖ លុបដោយស្វ័យប្រវត្តិក្រោយ 30 ថ្ងៃ ឬភ្លាមៗនៅពេលអ្នកលុបវានៅក្នុង "រូបភាពរបស់ខ្ញុំ"។
ឯកសារទាញយកបណ្តោះអាសន្ន៖ លុបក្នុងរយៈពេល 2 ម៉ោង។
ទិន្នន័យគណនី៖ រក្សាទុកដរាបណាគណនីរបស់អ្នកនៅមាន។ បន្ទាប់ពីលុបគណនី ប្រវត្តិរូបនឹងត្រូវធ្វើឱ្យអនាមិក។
វិក្កយបត្រ និងកំណត់ត្រាការបញ្ជាទិញ៖ 10 ឆ្នាំ តាមតម្រូវការនៃច្បាប់គណនេយ្យ និងច្បាប់ VAT របស់សាធារណរដ្ឋឆែក។
កំណត់ហេតុម៉ាស៊ីនមេ និង API៖ រហូតដល់ 180 ថ្ងៃ។

5. ទីកន្លែងដំណើរការទិន្នន័យ និងអ្នកដែលទទួលទិន្នន័យ

រូបភាពត្រូវបានដំណើរការលើម៉ាស៊ីនមេដែលយើងគ្រប់គ្រងនៅក្នុងសហភាពអឺរ៉ុប។ យើងប្រើអ្នកដំណើរការទិន្នន័យខាងក្រោម ដែលម្នាក់ៗជាប់កាតព្វកិច្ចតាមកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ៖

Stripe Payments Europe, Ltd. – ការដំណើរការការទូទាត់ (ទិន្នន័យកាត អ៊ីមែលវិក្កយបត្រ)។
Mailgun Technologies, Inc. (Sinch) – ការផ្ញើអ៊ីមែលប្រតិបត្តិការ (តំបន់ EU)។
Google LLC – reCAPTCHA v3 សម្រាប់ការពារសារឥតបានការលើទម្រង់ និង Google Analytics (តែពេលមានការយល់ព្រមពីអ្នកប៉ុណ្ណោះ)។
Anthropic, PBC – ការបង្កើត និងការបកប្រែខ្លឹមសារគេហទំព័ររបស់យើងដោយមានជំនួយពី AI។ រូបភាពដែលអ្នកផ្ទុកឡើងមិនដែលត្រូវបានផ្ញើទៅ Anthropic ឡើយ។
អ្នកផ្តល់សេវាបង្ហោះ (hosting) របស់យើងសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធម៉ាស៊ីនមេ។

ក្នុងករណីដែលអ្នកដំណើរការទិន្នន័យស្ថិតនៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ការផ្ទេរទិន្នន័យត្រូវបានការពារដោយឃ្លាកិច្ចសន្យាស្តង់ដាររបស់ EU ឬសេចក្តីសម្រេចស្តីពីភាពគ្រប់គ្រាន់ (ឧ. EU-US Data Privacy Framework)។

6. សិទ្ធិរបស់អ្នក (GDPR)

អ្នកមានសិទ្ធិចូលមើល កែតម្រូវ និងលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក សិទ្ធិដាក់កម្រិត ឬជំទាស់នឹងការដំណើរការ សិទ្ធិផ្ទេរទិន្នន័យ និងសិទ្ធិដកការយល់ព្រមវិញបានគ្រប់ពេល។ ភាគច្រើននៃសិទ្ធិទាំងនេះ អ្នកអាចអនុវត្តដោយខ្លួនឯងនៅក្នុងការកំណត់គណនី (កែសម្រួលប្រវត្តិរូប លុបរូបភាព លុបគណនី)។ សម្រាប់សំណើផ្សេងទៀត សូមផ្ញើអ៊ីមែលទៅ [email protected]; យើងនឹងឆ្លើយតបក្នុងរយៈពេលមួយខែ។ អ្នកក៏អាចដាក់ពាក្យបណ្តឹងទៅអាជ្ញាធរត្រួតពិនិត្យរបស់អ្នកផងដែរ – នៅសាធារណរដ្ឋឆែក គឺការិយាល័យការពារទិន្នន័យផ្ទាល់ខ្លួន (ÚOOÚ, www.uoou.cz)។

7. សិទ្ធិឯកជនភាពនៅរដ្ឋកាលីហ្វ័រញ៉ា និងរដ្ឋផ្សេងទៀតនៃសហរដ្ឋអាមេរិក (CCPA/CPRA)

ប្រសិនបើអ្នករស់នៅរដ្ឋកាលីហ្វ័រញ៉ា អ្នកមានសិទ្ធិដឹងថាតើយើងប្រមូលព័ត៌មានផ្ទាល់ខ្លួនអ្វីខ្លះ និងប្រើប្រាស់វាដោយរបៀបណា សិទ្ធិស្នើសុំលុប សិទ្ធិកែតម្រូវព័ត៌មានមិនត្រឹមត្រូវ សិទ្ធិបដិសេធមិនឱ្យលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួន និងសិទ្ធិមិនត្រូវបានរើសអើងដោយសារការអនុវត្តសិទ្ធិទាំងនេះ។ យើងមិនលក់ ឬចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់ការផ្សាយពាណិជ្ជកម្មផ្អែកលើឥរិយាបថឆ្លងបរិបទឡើយ។ ប្រភេទទិន្នន័យដែលបានប្រមូលក្នុងរយៈពេល 12 ខែចុងក្រោយ៖ ព័ត៌មានសម្គាល់អត្តសញ្ញាណ (អ៊ីមែល IP) ព័ត៌មានពាណិជ្ជកម្ម (ការបញ្ជាទិញ) សកម្មភាពលើអ៊ីនធឺណិត (កំណត់ហេតុការប្រើប្រាស់) និងខ្លឹមសារនៃរូបភាពដែលបានផ្ទុកឡើង។ ដើម្បីអនុវត្តសិទ្ធិរបស់អ្នក សូមទាក់ទង [email protected]; យើងនឹងផ្ទៀងផ្ទាត់សំណើរបស់អ្នកតាមរយៈអ៊ីមែលគណនីរបស់អ្នក។ អ្នករស់នៅរដ្ឋវឺជីនៀ ខូឡូរ៉ាដូ ខុននិកធីខាត់ យូថាហ៍ និងរដ្ឋផ្សេងទៀតដែលមានច្បាប់ឯកជនភាព មានសិទ្ធិស្រដៀងគ្នា ហើយអាចប្រើទំនាក់ទំនងដដែលនេះ។

8. ខូគី និងបច្ចេកវិទ្យាស្រដៀងគ្នា

ខូគីចាំបាច់ (បើកជានិច្ច)៖ ខូគីវគ្គ bgs ការការពារ CSRF ខូគី "រក្សាការចូលគណនីរបស់ខ្ញុំ" bgr ខូគីណែនាំដៃគូ bgref (90 ថ្ងៃ) ខូគី reCAPTCHA និងជម្រើសខូគីរបស់អ្នកដែលរក្សាទុកក្នុង local storage។
ខូគីវិភាគ (តែពេលមានការយល់ព្រមប៉ុណ្ណោះ)៖ Google Analytics ដោយធ្វើឱ្យអាសយដ្ឋាន IP អនាមិក។ អ្នកអាចផ្លាស់ប្តូរជម្រើសរបស់អ្នកបានគ្រប់ពេល ដោយលុបធាតុ "bgc" នៅក្នុង local storage នៃកម្មវិធីរុករករបស់អ្នក។

9. សុវត្ថិភាព

ចរាចរណ៍ទាំងអស់ត្រូវបានអ៊ិនគ្រីប (HTTPS)។ ពាក្យសម្ងាត់ត្រូវបាន hash ដោយប្រើ Argon2id។ ឯកសារដែលបានផ្ទុកឡើងត្រូវបានរក្សាទុកនៅក្រៅ web root ក្រោមផ្លូវចៃដន្យដែលមិនអាចទាយបាន ហើយអាចចូលប្រើបានតែដោយម្ចាស់របស់វាតាមរយៈសំណើដែលបានផ្ទៀងផ្ទាត់អត្តសញ្ញាណប៉ុណ្ណោះ។ សោ API ត្រូវបានរក្សាទុកជា hash SHA-256។ ការចូលប្រើប្រព័ន្ធផលិតកម្មត្រូវបានកំណត់ត្រឹមតែបុគ្គលិកដែលមានការអនុញ្ញាតប៉ុណ្ណោះ។

10. កុមារ

សេវាកម្មនេះមិនសំដៅលើកុមារអាយុក្រោម 16 ឆ្នាំទេ ហើយយើងមិនប្រមូលទិន្នន័យរបស់ពួកគេដោយចេតនាឡើយ។ ប្រសិនបើអ្នកជឿថាកុមារណាម្នាក់បានផ្តល់ទិន្នន័យមកយើង សូមទាក់ទងមកយើង ហើយយើងនឹងលុបវាចោល។

11. ការផ្លាស់ប្តូរ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះ; កាលបរិច្ឆេទនៅខាងលើបង្ហាញពីការកែប្រែចុងក្រោយបំផុត។ ការផ្លាស់ប្តូរសំខាន់ៗនឹងត្រូវប្រកាសនៅលើគេហទំព័រ ឬតាមអ៊ីមែល។