គោលការណ៍ឯកជនភាព

គោលការណ៍នេះពន្យល់ពីទិន្នន័យផ្ទាល់ខ្លួនដែលយើងប្រមូល ពេលអ្នកចូលមើល baobabsim.com ឬទិញ eSIM របៀបដែលយើងប្រើ និងការពារវា ខូគីណាខ្លះត្រូវបានប្រើ និងអ្វីដែលអ្នកអាចស្នើសុំពីយើង។ យើងជាក្រុមហ៊ុនប៉ូឡូញ ដូច្នេះយើងដោះស្រាយទិន្នន័យផ្ទាល់ខ្លួន ក្រោមបទប្បញ្ញត្តិទូទៅស្ដីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR)។ ផ្នែកទី 9 ក៏ចែងពីសិទ្ធិដែលអ្នកមាន ក្រោមច្បាប់ការពារទិន្នន័យរបស់ម៉ារ៉ុក អេហ្ស៊ីប និងអាហ្វ្រិកខាងត្បូងផងដែរ។

1. យើងជានរណា

baobabsim.com ត្រូវបានដំណើរការដោយ LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsaw ប្រទេសប៉ូឡូញ, KRS 0001233010, NIP 7011306806 («BaobabSIM», «យើង»)។ យើងជាអ្នកគ្រប់គ្រងទិន្នន័យ (controller) នៃទិន្នន័យផ្ទាល់ខ្លួនដែលបានពិពណ៌នានៅទីនេះ។

សម្រាប់រាល់សំណួរ សំណើ ឬបណ្ដឹងអំពីទិន្នន័យផ្ទាល់ខ្លួន សូមសរសេរមក contact@baobabsim.com។

2. អ្វីដែលយើងប្រមូល

ពេលអ្នកចូលមើល baobabsim.com

• កម្មវិធីរុករករបស់អ្នកផ្ញើទិន្នន័យបច្ចេកទេសជាមួយរាល់សំណើ៖ អាសយដ្ឋាន IP ប្រភេទកម្មវិធីរុករក និងឧបករណ៍ ទំព័រដែលបានស្នើ និងទំព័រដែលបញ្ជូនមក។ បណ្ដាញចែកចាយមាតិការបស់យើង Cloudflare ប្រើវាដើម្បីបញ្ជូនទំព័រ និងការពារគេហទំព័រពីការវាយប្រហារ។ ម៉ាស៊ីនមេគេហទំព័រផ្ទាល់ខ្លួនរបស់យើង មិនរក្សាទុកកំណត់ហេតុចូលប្រើទេ។

ពេលអ្នកទទួលយកខូគីវិភាគ

• ទំព័រដែលអ្នកមើល គេហទំព័រដែលបញ្ជូនអ្នកមក និងប៉ារ៉ាម៉ែត្រយុទ្ធនាការ កញ្ចប់ដែលអ្នកជ្រើសរើស និងពេលដែលអ្នកចាប់ផ្ដើមការទូទាត់ ប្រភេទកម្មវិធីរុករក និងឧបករណ៍របស់អ្នក ទីតាំងប្រហាក់ប្រហែលដែលទាញចេញពីអាសយដ្ឋាន IP របស់អ្នក និងលេខសម្គាល់អ្នកចូលមើលចៃដន្យមួយ ដែលរក្សាទុកក្នុងខូគី។ ប្រសិនបើអ្នកបិទការវិភាគ គ្មានអ្វីត្រូវបានប្រមូលសម្រាប់គោលបំណងនេះទេ ហើយសញ្ញា Global Privacy Control នៃកម្មវិធីរុករករបស់អ្នក ត្រូវបានចាត់ទុកជាការបដិសេធ។

ពេលអ្នកទទួលយកខូគីទីផ្សារ

• Meta Pixel ត្រូវបានផ្ទុកនៅក្នុងកម្មវិធីរុករករបស់អ្នក ហើយរួមជាមួយម៉ាស៊ីនមេរបស់យើង (Conversions API របស់ Meta) ប្រាប់ Meta Platforms Ireland Limited អំពីទំព័រដែលអ្នកមើល កញ្ចប់ដែលអ្នកជ្រើសរើស និងពេលដែលអ្នកចាប់ផ្ដើមការទូទាត់ រួមជាមួយអាសយដ្ឋាន IP របស់អ្នក ប្រភេទកម្មវិធីរុករក និងឧបករណ៍របស់អ្នក ខូគីរបស់ Meta ដែលបានរាយនៅផ្នែកទី 8 និងលេខសម្គាល់ការចុចពាណិជ្ជកម្ម នៅពេលអ្នកមកពីពាណិជ្ជកម្មនៅលើ Facebook ឬ Instagram។
• ពេលអ្នកទិញ ម៉ាស៊ីនមេរបស់យើងរាយការណ៍ការទិញនោះទៅ Meta៖ កញ្ចប់ តម្លៃ រូបិយប័ណ្ណ និងលេខបញ្ជាទិញ ដោយអាសយដ្ឋានអ៊ីមែល និងប្រទេសចេញវិក្កយបត្ររបស់អ្នក ត្រូវបានផ្ញើតែជាហាសមួយទិស (SHA-256) ប៉ុណ្ណោះ រួមជាមួយខូគីរបស់ Meta អាសយដ្ឋាន IP និងកម្មវិធីរុករក ដែលបានកត់ត្រានៅពេលអ្នកចាប់ផ្ដើមការទូទាត់។
• Meta ប្រើទិន្នន័យនេះដើម្បីវាស់វែង និងកែលម្អពាណិជ្ជកម្មរបស់យើងនៅលើ Facebook និង Instagram ហើយអាចភ្ជាប់វាទៅនឹងគណនី Meta របស់អ្នក ប្រសិនបើអ្នកមានគណនីនោះ។ ប្រសិនបើអ្នកបិទទីផ្សារ គ្មានអ្វីត្រូវបានផ្ញើទៅ Meta ទេ ហើយសញ្ញា Global Privacy Control នៃកម្មវិធីរុករករបស់អ្នក ត្រូវបានចាត់ទុកជាការបដិសេធ។ ទំព័របញ្ជាទិញ ដែលបង្ហាញ eSIM របស់អ្នក មិនដែលផ្ទុកភីកសែលនោះទេ។

ពេលអ្នកទិញ eSIM

• ព័ត៌មានដែលអ្នកបញ្ចូលនៅលើទំព័រទូទាត់ Stripe៖ អាសយដ្ឋានអ៊ីមែល ឈ្មោះនៅលើកាត ប្រទេសចេញវិក្កយបត្រ និងសម្រាប់កាតខ្លះ លេខកូដប្រៃសណីយ៍។ លេខកាតត្រូវបានដោះស្រាយដោយ Stripe ហើយមិនដែលមកដល់យើងទេ។
• ទិន្នន័យបញ្ជាទិញ៖ កញ្ចប់ តម្លៃ រូបិយប័ណ្ណ ភាសា ពេលវេលាទិញ កំណែនៃលក្ខខណ្ឌលក់ដែលអ្នកបានទទួលយក និង eSIM ដែលបានប្រគល់ឱ្យអ្នក (ICCID និងកូដបើកដំណើរការរបស់វា ដែលយើងរក្សាទុកដោយអ៊ិនគ្រីប)។
• ប្រភពនៃការបញ្ជាទិញ៖ ប៉ារ៉ាម៉ែត្រយុទ្ធនាការនៃតំណដែលនាំអ្នកមក (ឧទាហរណ៍ utm_source) គេហទំព័រដែលបញ្ជូនអ្នកមក និងទំព័រដែលអ្នកបានមើលមុនពេលទិញ។ យើងរក្សាទុកព័ត៌មានទាំងនេះជាមួយការបញ្ជាទិញ ដើម្បីដឹងថាឆានែលណាខ្លះនាំអតិថិជនមក។
• ពេលទំព័របញ្ជាទិញរបស់អ្នកត្រូវបានបើក យើងកត់ត្រាពេលវេលា និងហាសមួយទិសនៃអាសយដ្ឋាន IP ដើម្បីការពារកូដ eSIM របស់អ្នកពីការប្រើប្រាស់ខុស។
• ពេលអ្នកចាប់ផ្ដើមការទូទាត់ អាសយដ្ឋាន IP របស់អ្នកត្រូវបានប្រើក្នុងអង្គចងចាំ ដើម្បីកំណត់ការព្យាយាមម្ដងហើយម្ដងទៀត។ វាមិនត្រូវបានរក្សាទុកទេ។

ពេលអ្នកសរសេរមកយើង

• អាសយដ្ឋានអ៊ីមែល ឈ្មោះ និងខ្លឹមសារនៃសាររបស់អ្នក។

3. ហេតុអ្វីយើងប្រើវា និងលើមូលដ្ឋានច្បាប់អ្វី

យើងប្រើទិន្នន័យផ្ទាល់ខ្លួនសម្រាប់តែគោលបំណងទាំងនេះប៉ុណ្ណោះ។ យើងមិនផ្ញើសារទីផ្សារ ហើយយើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួនទេ។

4. ការសម្រេចចិត្តស្វ័យប្រវត្តិ

Stripe ពិនិត្យការទូទាត់រកការក្លែងបន្លំ ដោយការដាក់ពិន្ទុហានិភ័យស្វ័យប្រវត្តិ។ ការទូទាត់ដែលត្រូវបានវាយតម្លៃថាមានហានិភ័យខ្ពស់ អាចត្រូវបានរារាំង ឬអាចត្រូវការការផ្ទៀងផ្ទាត់បន្ថែម ដូចជា 3D Secure។ ប្រសិនបើអ្នកគិតថាការទូទាត់ត្រូវបានរារាំងដោយច្រឡំ សូមសរសេរមកយើង ហើយមនុស្សម្នាក់នឹងពិនិត្យវាឡើងវិញ។

5. អ្នកណាទទួលទិន្នន័យរបស់អ្នក

• Stripe ដំណើរការការទូទាត់ និងពិនិត្យវារកការក្លែងបន្លំ ក្រោមគោលការណ៍ឯកជនភាពរបស់ខ្លួននៅ stripe.com/privacy។
• Cloudflare, Inc. បញ្ជូន និងការពារគេហទំព័រ។
• Meta Platforms Ireland Limited (Meta Pixel និង Conversions API) ទទួលទិន្នន័យទីផ្សារដែលបានពិពណ៌នានៅផ្នែកទី 2 លុះត្រាតែអ្នកទទួលយកខូគីទីផ្សារ។ យើង និង Meta ទទួលខុសត្រូវរួមគ្នា ចំពោះការប្រមូលទិន្នន័យនោះ និងការបញ្ជូនវាទៅ Meta។ អ្វីដែល Meta ធ្វើជាមួយទិន្នន័យនោះបន្ទាប់មក ស្ថិតក្រោមគោលការណ៍ឯកជនភាពរបស់ Meta នៅ facebook.com/privacy/policy ដែលជាកន្លែងអ្នកក៏អាចអនុវត្តសិទ្ធិរបស់អ្នកចំពោះ Meta ផងដែរ។
• អ្នកផ្ដល់សេវាបង្ហោះម៉ាស៊ីនមេរបស់យើង ដំណើរការម៉ាស៊ីនមេនិម្មិតនៅសិង្ហបុរី ដែលបង្ហោះគេហទំព័រ និងមូលដ្ឋានទិន្នន័យបញ្ជាទិញ។
• អ្នកចែកចាយ eSIM របស់យើង មិនទទួលទិន្នន័យផ្ទាល់ខ្លួនពីយើងទេ។ យើងទិញប្រវត្តិរូប eSIM ដោយមិនផ្ញើព័ត៌មានរបស់អ្នក។
• គណនេយ្យករ និងទីប្រឹក្សាច្បាប់របស់យើង និងអាជ្ញាធរសាធារណៈ នៅកន្លែងដែលច្បាប់តម្រូវ។

6. ការផ្ទេរទៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប

គេហទំព័រ និងមូលដ្ឋានទិន្នន័យបញ្ជាទិញ ត្រូវបានបង្ហោះនៅសិង្ហបុរី ហើយ Stripe, Cloudflare និង Meta អាចដំណើរការទិន្នន័យនៅសហរដ្ឋអាមេរិក និងប្រទេសផ្សេងទៀត។ ពេលទិន្នន័យផ្ទាល់ខ្លួនចេញពីតំបន់សេដ្ឋកិច្ចអឺរ៉ុប យើងពឹងលើវិធានការការពារដែល GDPR ផ្ដល់៖ ប្រការកិច្ចសន្យាស្តង់ដាររបស់គណៈកម្មការអឺរ៉ុប ឬសេចក្ដីសម្រេចស្ដីពីភាពគ្រប់គ្រាន់របស់គណៈកម្មការនេះ សម្រាប់ក្រុមហ៊ុនដែលបានទទួលវិញ្ញាបនបត្រក្រោម EU-US Data Privacy Framework។ យើងផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនទៅក្រៅសិង្ហបុរីតែទៅអ្នកទទួលដែលជាប់កាតព្វកិច្ច ដោយច្បាប់ ឬដោយកិច្ចសន្យា ក្នុងការការពារវាក្នុងកម្រិតប្រៀបធៀបបានជាមួយ PDPA ប៉ុណ្ណោះ។ អ្នកអាចស្នើសុំពីយើងនូវច្បាប់ចម្លងនៃវិធានការការពារដែលអនុវត្ត។ អ្នកអាចស្នើសុំពីយើងនូវច្បាប់ចម្លងនៃវិធានការការពារដែលអនុវត្ត។

7. រយៈពេលដែលយើងរក្សាទុកវា

យើងរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួន តែដរាបណាយើងត្រូវការវាសម្រាប់គោលបំណងខាងលើ ឬដូចដែលច្បាប់តម្រូវ៖

• កំណត់ត្រាបញ្ជាទិញ និងការទូទាត់ រួមទាំងព័ត៌មាន eSIM ដែលបានអ៊ិនគ្រីប៖ ដរាបណាច្បាប់គណនេយ្យ និងពន្ធតម្រូវ ជាធម្មតា 5 ឆ្នាំគិតពីចុងឆ្នាំនៃការទិញ។
• កំណត់ត្រាចូលប្រើទំព័របញ្ជាទិញ (អាសយដ្ឋាន IP ដែលបានហាស)៖ 12 ខែ។
• ការឆ្លើយឆ្លងតាមអ៊ីមែល៖ ដរាបណាត្រូវការដើម្បីដោះស្រាយរឿង និងការទាមទារពាក់ព័ន្ធ ហើយមិនលើសពី 3 ឆ្នាំ ក្រោយពេលរឿងនោះត្រូវបានបិទ។
• ទិន្នន័យវិភាគ៖ មិនលើសពី 14 ខែ។
• លេខសម្គាល់វិភាគ និងលេខសម្គាល់ Meta ដែលរក្សាទុកជាមួយការបញ្ជាទិញ (លេខសម្គាល់អ្នកចូលមើល ខូគីរបស់ Meta អាសយដ្ឋាន IP និងកម្មវិធីរុករក ដែលបានកត់ត្រានៅពេលទូទាត់)៖ 90 ថ្ងៃ។
• ទិន្នន័យដែល Meta ទទួលបាន៖ ដូចមានចែងក្នុងគោលការណ៍ឯកជនភាពរបស់ Meta។

8. ខូគី

baobabsim.com ស្នើសុំការយល់ព្រមរបស់អ្នក មុនពេលកំណត់ខូគីវិភាគ ឬខូគីទីផ្សារណាមួយ។ ខូគីទីផ្សារត្រូវបានកំណត់នៅលើដែនរបស់យើងដោយ Meta Pixel ហើយអនុញ្ញាតឱ្យ Meta ស្គាល់កម្មវិធីរុករករបស់អ្នក នៅលើគេហទំព័រផ្សេងទៀតដែលប្រើឧបករណ៍របស់ Meta។

អ្នកអាចផ្លាស់ប្ដូរជម្រើសរបស់អ្នកនៅពេលណាក៏បាន តាមរយៈ «ការកំណត់ខូគី» នៅខាងក្រោមនៃទំព័រនីមួយៗ។ ការបិទប្រភេទណាមួយ នឹងលុបខូគីរបស់ប្រភេទនោះ។

ក្នុងរយៈពេលនៃផ្ទាំងកម្មវិធីរុករកមួយ យើងរក្សាទុកប៉ារ៉ាម៉ែត្រយុទ្ធនាការ និងគេហទំព័រដែលបញ្ជូនអ្នកមកនៃការចូលមើលនោះ ក្នុងកន្លែងផ្ទុកសម័យ (session storage) របស់ផ្ទាំងនោះ ដើម្បីឱ្យការបញ្ជាទិញអាចកត់ត្រាថាឆានែលណាបាននាំអ្នកទិញមក។ ការបិទផ្ទាំងលុបវាចោល។ វាមិនត្រូវបានចែករំលែក ហើយមិនត្រូវបានប្រើដើម្បីតាមដានអ្នកទេ។ ជម្រើសរចនាបថភ្លឺ ឬងងឹត និងជម្រើសលើការណែនាំភាសារបស់អ្នក ត្រូវបានរក្សាទុកក្នុងកន្លែងផ្ទុកមូលដ្ឋាន (local storage) នៃកម្មវិធីរុករករបស់អ្នក ហើយមិនដែលចេញពីទីនោះទេ។

• Cloudflare អាចកំណត់ខូគីសុវត្ថិភាពដែលចាំបាច់យ៉ាងតឹងរ៉ឹង ដើម្បីបែងចែកមនុស្សពីចរាចរណ៍ស្វ័យប្រវត្តិ។
• ទំព័រទូទាត់ Stripe ដែលបម្រើដោយ Stripe ប្រើខូគីផ្ទាល់ខ្លួនសម្រាប់ដំណើរការការទូទាត់ និងការការពារការក្លែងបន្លំ។ សូមមើល stripe.com/legal/cookies-policy។

ប្រសិនបើយើងបន្ថែមខូគីផ្សេងទៀត យើងនឹងធ្វើបច្ចុប្បន្នភាពផ្នែកនេះ ហើយស្នើសុំការយល់ព្រមរបស់អ្នក នៅកន្លែងដែលតម្រូវ។ អ្នកអាចលុប ឬរារាំងខូគីក្នុងការកំណត់កម្មវិធីរុករករបស់អ្នក។ ការរារាំងខូគីរបស់ Stripe អាចរារាំងការទូទាត់។

9. សិទ្ធិរបស់អ្នក

ក្រោម GDPR អ្នកអាចស្នើសុំពីយើង៖

• ឱ្យអ្នកចូលមើលទិន្នន័យផ្ទាល់ខ្លួនដែលយើងរក្សាទុកអំពីអ្នក និងទទួលបានច្បាប់ចម្លងនៃទិន្នន័យនោះ
• ឱ្យកែតម្រូវទិន្នន័យដែលខុស ឬមិនពេញលេញ
• ឱ្យលុបទិន្នន័យដែលយើងលែងត្រូវការ ឬគ្មានមូលដ្ឋានដើម្បីរក្សាទុក
• ឱ្យដាក់កំហិតលើរបៀបដែលយើងប្រើទិន្នន័យរបស់អ្នក ខណៈដែលសំណួរអំពីទិន្នន័យនោះកំពុងត្រូវបានដោះស្រាយ
• ឱ្យផ្ដល់ទិន្នន័យដែលអ្នកបានផ្ដល់ឱ្យយើង ក្នុងទម្រង់ដែលអាចផ្ទេរបាន
• ឱ្យឈប់ប្រើទិន្នន័យដែលយើងដំណើរការ លើមូលដ្ឋានផលប្រយោជន៍ស្របច្បាប់របស់យើង (អ្នកអាចជំទាស់)
• ហើយអ្នកអាចដកការយល់ព្រមនៅពេលណាក៏បាន ដោយមិនប៉ះពាល់ដល់អ្វីដែលបានធ្វើពីមុន។

សូមសរសេរមក contact@baobabsim.com។ យើងឆ្លើយតបក្នុងរយៈពេលមួយខែ ឬប្រាប់អ្នកក្នុងរយៈពេលនោះ ពីមូលហេតុដែលយើងត្រូវការពេលយូរជាងនេះ។

អ្នកអាចដាក់បណ្ដឹងទៅប្រធានការិយាល័យការពារទិន្នន័យផ្ទាល់ខ្លួននៅប្រទេសប៉ូឡូញ (UODO, uodo.gov.pl) ឬទៅអាជ្ញាធរការពារទិន្នន័យនៃប្រទេសសហភាពអឺរ៉ុប ដែលអ្នករស់នៅ ឬធ្វើការ។

ប្រសិនបើអ្នកនៅម៉ារ៉ុក អ្នកក៏មានសិទ្ធិដែលច្បាប់លេខ 09-08 ស្ដីពីការការពារបុគ្គលចំពោះការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ផ្ដល់ឱ្យអ្នកដែរ ហើយអ្នកអាចទាក់ទង Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, cndp.ma)។

ប្រសិនបើអ្នកនៅអេហ្ស៊ីប អ្នកក៏មានសិទ្ធិដែលច្បាប់លេខ 151 ឆ្នាំ 2020 ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ផ្ដល់ឱ្យអ្នកដែរ ហើយអ្នកអាចទាក់ទងមជ្ឈមណ្ឌលការពារទិន្នន័យផ្ទាល់ខ្លួន (Personal Data Protection Center, pdpc.gov.eg)។

ប្រសិនបើអ្នកនៅអាហ្វ្រិកខាងត្បូង អ្នកក៏មានសិទ្ធិដែលច្បាប់ Protection of Personal Information Act 4 of 2013 (POPIA) ផ្ដល់ឱ្យអ្នកដែរ ហើយអ្នកអាចដាក់បណ្ដឹងទៅ Information Regulator (inforegulator.org.za)។

អ្នកអាចប្រើសិទ្ធិទាំងអស់នេះតាមរបៀបដូចគ្នា ដោយសរសេរមកយើង។

10. សុវត្ថិភាព

ទិន្នន័យកាតនៅជាមួយ Stripe។ កូដបើកដំណើរការ eSIM ត្រូវបានអ៊ិនគ្រីបពេលរក្សាទុក ដោយ AES-256-GCM។ ការចូលប្រើប្រព័ន្ធបញ្ជាទិញត្រូវបានកំណត់ ហើយរាល់ពេលដែលកូដ eSIM ត្រូវបានបង្ហាញដល់អ្នកគ្រប់គ្រងប្រព័ន្ធ វាត្រូវបានកត់ត្រា។ គេហទំព័រត្រូវបានបម្រើតែតាម HTTPS ប៉ុណ្ណោះ។ ប្រសិនបើការលេចធ្លាយទិន្នន័យទំនងជាធ្វើឱ្យសិទ្ធិរបស់អ្នកប្រឈមនឹងហានិភ័យ យើងជូនដំណឹងដល់អាជ្ញាធរត្រួតពិនិត្យក្នុងរយៈពេល 72 ម៉ោង ហើយក្នុងករណីដែលហានិភ័យខ្ពស់ យើងក៏ជូនដំណឹងដល់អ្នកផងដែរ ដូចដែល GDPR តម្រូវ។

11. កុមារ

baobabsim.com មិនផ្ដោតលើកុមារអាយុក្រោម 16 ឆ្នាំទេ ហើយយើងមិនប្រមូលទិន្នន័យរបស់ពួកគេដោយដឹងខ្លួនទេ។

12. ការផ្លាស់ប្ដូរ

ពេលការដំណើរការទិន្នន័យរបស់យើងផ្លាស់ប្ដូរ យើងធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះ និងកាលបរិច្ឆេទនៅខាងលើទំព័រនេះ។