គោលការណ៍ឯកជនភាព

កាលបរិច្ឆេទចូលជាធរមាន៖ 31 តុលា 2026

សេចក្ដីផ្ដើម

សូមស្វាគមន៍មកកាន់ AI DiagMe! Smart Medical Care SAS (ហៅថា «យើង» «របស់យើង») ប្ដេជ្ញាការពារឯកជនភាព និងសុវត្ថិភាពនៃទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ (ហៅថា «អ្នក» «របស់អ្នក»)។ AI DiagMe គឺជាឈ្មោះពាណិជ្ជកម្មរបស់ Smart Medical Care SAS។ គោលការណ៍ឯកជនភាពនេះពន្យល់ពីរបៀបដែលយើងប្រមូល ប្រើប្រាស់ ចែករំលែក រក្សាទុក និងការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក នៅពេលអ្នកប្រើគេហទំព័រ aidiagme.com របស់យើង (ហៅថា «គេហទំព័រ») និងសេវាកម្មដែលដំណើរការដោយបញ្ញាសិប្បនិម្មិត (AI) របស់យើង ដែលជួយឱ្យអ្នកយល់ និងបកស្រាយលទ្ធផលតេស្តមន្ទីរពិសោធន៍របស់អ្នក (ហៅថា «សេវាកម្ម»)។ គោលការណ៍នេះក៏ជូនដំណឹងអ្នកអំពីសិទ្ធិរបស់អ្នកលើការការពារទិន្នន័យ និងមធ្យោបាយតវ៉ាដែលមាន។ តាមរយៈការប្រើសេវាកម្មរបស់យើង អ្នកទទួលស្គាល់ថាបានអានគោលការណ៍នេះ។ ការដំណើរការទិន្នន័យសុខភាពរបស់អ្នកផ្អែកលើការយល់ព្រមជាក់លាក់របស់អ្នក ដែលប្រមូលដាច់ដោយឡែក។

សេវាកម្មសម្រាប់ផ្ដល់ព័ត៌មានសុទ្ធសាធ។ AI DiagMe គឺជាសេវាកម្មផ្ដល់ព័ត៌មាន និងអប់រំ ដែលបង្កើតឡើងដើម្បីជួយឱ្យអ្នកយល់ពីលទ្ធផលតេស្តរបស់អ្នក។ វាជាការបំពេញបន្ថែម មិនមែនជាការជំនួសការថែទាំវេជ្ជសាស្ត្រដោយអ្នកជំនាញទេ ហើយវាមិនផ្ដល់រោគវិនិច្ឆ័យឡើយ។ AI DiagMe មិនមែនជាឧបករណ៍វេជ្ជសាស្ត្រទេ៖ ចំណុចនេះត្រូវបានបញ្ជាក់ដោយទីភ្នាក់ងារជាតិបារាំងសម្រាប់សុវត្ថិភាពឱសថ និងផលិតផលសុខាភិបាល (ANSM — លេខយោង GIO 23593272 ឯកសារលេខ 2500297)។

1. អ្នកគ្រប់គ្រងទិន្នន័យ និងអ្នកទំនាក់ទំនងផ្នែកឯកជនភាព

អ្នកគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកគឺ៖

ក្រុមហ៊ុន៖ Smart Medical Care SAS (ក្រុមហ៊ុនភាគហ៊ុនសាមញ្ញកម្ម / société par actions simplifiée ដែលបានចុះបញ្ជីនៅប្រទេសបារាំង)
ការិយាល័យចុះបញ្ជី៖ 37 Avenue Maréchal Foch, 06000 Nice ប្រទេសបារាំង
បញ្ជីពាណិជ្ជកម្ម និងក្រុមហ៊ុន៖ RCS Nice 932 924 194
អ៊ីមែលទំនាក់ទំនង៖ [email protected]

អ្នកទំនាក់ទំនងផ្នែកឯកជនភាពរបស់អ្នក។ សម្រាប់សំណួរណាមួយអំពីគោលការណ៍នេះ អំពីទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ឬដើម្បីអនុវត្តសិទ្ធិរបស់អ្នក សូមទាក់ទងមន្ត្រីទទួលបន្ទុកឯកជនភាពរបស់យើង គឺលោក Julien P. តាមរយៈ [email protected]។

មន្ត្រីការពារទិន្នន័យ (DPO)។ នៅដំណាក់កាលនេះ Smart Medical Care SAS មិនទាន់បានតែងតាំង DPO តាមន័យនៃមាត្រា 37 ដល់ 39 នៃបទប្បញ្ញត្តិទូទៅស្ដីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR) នៅឡើយទេ ដោយសារសកម្មភាពរបស់ក្រុមហ៊ុនមិនតម្រូវឱ្យមានការតែងតាំងជាកាតព្វកិច្ច។ លោក Julien P. ដើរតួជាអ្នកទំនាក់ទំនងចម្បងសម្រាប់គ្រប់បញ្ហាពាក់ព័ន្ធនឹងការការពារទិន្នន័យ។

ទិន្នន័យសុខភាពត្រូវបានរក្សាទុកនៅប្រទេសបារាំង។ មិនថាអ្នកនៅទីណាក៏ដោយ ទិន្នន័យសុខភាពទាំងអស់ដែលដំណើរការតាមរយៈ AI DiagMe ត្រូវបានរក្សាទុកតែលើ ម៉ាស៊ីនមេ Google Cloud ដែលមានទីតាំងនៅប្រទេសបារាំង ដែលមានវិញ្ញាបនបត្រសម្រាប់ការរក្សាទុកទិន្នន័យសុខភាព (Hébergement de Données de Santé — HDS) ប៉ុណ្ណោះ។ ទិន្នន័យសុខភាពក្នុងគណនីរបស់អ្នក និងរបាយការណ៍របស់អ្នក មិនត្រូវបានរក្សាទុកនៅក្រៅសហភាពអឺរ៉ុបទេ។ ស្របតាមមាត្រា L1111-8 នៃក្រមសុខាភិបាលសាធារណៈបារាំង ការរក្សាទុកនេះធ្វើឡើងបន្ទាប់ពីអ្នកត្រូវបានជូនដំណឹង និង លុះត្រាតែអ្នកជំទាស់ដោយមានហេតុផលស្របច្បាប់។ សិទ្ធិនេះអាចអនុវត្តបានតាមរយៈ [email protected] (ទោះជាយ៉ាងណា ការអនុវត្តសិទ្ធិនេះអាចធ្វើឱ្យយើងមិនអាចផ្ដល់សេវាកម្មបាន)។ ករណីលើកលែងតែមួយគត់ សម្រាប់គោលបំណងត្រួតពិនិត្យគុណភាព៖ ដែលបានបិទបាំងអត្តសញ្ញាណ (pseudonymized) ការបកស្រាយ (គ្មានព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់នៅលើផ្ទាំង គ្រូពេទ្យរបស់យើងមិនអាចចូលប្រើមូលដ្ឋានទិន្នន័យរបស់យើង ហើយមិនអាចស្គាល់អត្តសញ្ញាណអ្នកវិញបានទេ) អាចត្រូវបានពិនិត្យឡើងវិញដោយគ្រូពេទ្យនៃគណៈកម្មាធិការវិទ្យាសាស្ត្រ និងក្រមសីលធម៌របស់យើង តាមរយៈ Trello (Atlassian) ដែលរក្សាទុកនៅសហរដ្ឋអាមេរិក និងស្ថិតក្រោមកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ (ឃ្លាកិច្ចសន្យាស្តង់ដារ និង Data Privacy Framework)។

2. ទិន្នន័យផ្ទាល់ខ្លួនដែលយើងប្រមូល

ទិន្នន័យអត្តសញ្ញាណ និងទំនាក់ទំនង៖ នាមខ្លួន នាមត្រកូល អាសយដ្ឋានអ៊ីមែល។ នាមខ្លួន និងនាមត្រកូលរបស់អ្នកត្រូវបានប្រើដើម្បីបិទបាំងអត្តសញ្ញាណ (de-identify) ក្នុងរបាយការណ៍របស់អ្នក មុនពេលដំណើរការដោយ AI ហើយអ៊ីមែលរបស់អ្នកត្រូវបានប្រើដើម្បីផ្ញើរបាយការណ៍ AI ដែលបានបង្កើតជូនអ្នក។
ទិន្នន័យសុខភាព និងព័ត៌មានបរិបទ (ប្រភេទទិន្នន័យពិសេស)៖ របាយការណ៍លទ្ធផលតេស្តមន្ទីរពិសោធន៍ (ឈាម ទឹកនោម លាមក) ដែលអ្នកផ្ទុកឡើងជាឯកសារ PDF និងព័ត៌មានបរិបទដែលអ្នកផ្ដល់ (អាយុ ភេទ កម្ពស់ ទម្ងន់ ប្រវត្តិជំងឺផ្ទាល់ខ្លួន និងក្នុងគ្រួសារ អាឡែហ្ស៊ី របៀបរស់នៅ) ដើម្បីបង្កើតការពន្យល់ដែលពាក់ព័ន្ធជាងមុន។
ទិន្នន័យប្រតិបត្តិការ៖ ព័ត៌មានទាក់ទងនឹងការទិញរបស់អ្នក ដែលដំណើរការដោយផ្ទាល់ដោយអ្នកផ្ដល់សេវាទូទាត់ Stripe របស់យើង (យើងមិនរក្សាទុកព័ត៌មានកាតរបស់អ្នកទាំងស្រុងទេ) និងប្រវត្តិប្រតិបត្តិការរបស់អ្នកជាមួយយើង។
ទិន្នន័យបច្ចេកទេស និងការប្រើប្រាស់៖ របៀបដែលអ្នកប្រើប្រាស់គេហទំព័រ ដែលប្រមូលតាមរយៈ Google Analytics លុះត្រាតែអ្នកយល់ព្រម (អាសយដ្ឋាន IP ដែលធ្វើឱ្យអនាមិកតាមដែលអាចធ្វើបាន ប្រភេទកម្មវិធីរុករក ទំព័រដែលបានចូលមើល រយៈពេលនៅលើទំព័រ ផ្លូវរុករក)។
ទិន្នន័យទំនាក់ទំនង៖ ព័ត៌មានណាមួយដែលអ្នកផ្ដល់ នៅពេលទាក់ទងផ្នែកជំនួយរបស់យើង ឬផ្ដល់មតិកែលម្អ។

3. របៀបដែលយើងប្រើទិន្នន័យរបស់អ្នក (គោលបំណង និងមូលដ្ឋានច្បាប់)

យើងដំណើរការទិន្នន័យរបស់អ្នកតែក្នុងករណីដែលយើងមានមូលដ្ឋានច្បាប់សមស្របតាម GDPR (និង UK GDPR) ប៉ុណ្ណោះ៖

ដើម្បីផ្ដល់សេវាកម្ម AI DiagMe (វិភាគរបាយការណ៍របស់អ្នក និងបង្កើតការពន្យល់ដោយ AI)៖ ការយល់ព្រមជាក់លាក់ របស់អ្នកសម្រាប់ទិន្នន័យសុខភាព (មាត្រា 9(2)(a)) ដែលប្រមូលតាមរយៈប្រអប់ធីកចាំបាច់ មុនពេលដំណើរការណាមួយ និងការអនុវត្តកិច្ចសន្យាសម្រាប់ទិន្នន័យមិនរសើប (មាត្រា 6(1)(b))។
ដើម្បីបិទបាំងអត្តសញ្ញាណក្នុងរបាយការណ៍របស់អ្នក (លុបព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់របស់អ្នក មុនពេលវិភាគដោយ AI)៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b)) ក្នុងក្របខ័ណ្ឌនៃការដំណើរការដែលផ្អែកលើការយល់ព្រមជាក់លាក់របស់អ្នក (មាត្រា 9(2)(a))។
ដើម្បីផ្ញើរបាយការណ៍ AI ដែលបានបង្កើតជូនអ្នក៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b))។
ដើម្បីគ្រប់គ្រងទំនាក់ទំនងអតិថិជន និងដំណើរការការទូទាត់ (តាមរយៈ Stripe)៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b))។
ដើម្បីវិភាគការប្រើប្រាស់គេហទំព័រ និងរក្សាសុវត្ថិភាពរបស់វា (តាមរយៈ Google Analytics)៖ ការយល់ព្រម របស់អ្នកសម្រាប់ខូគី (cookies) មិនចាំបាច់ (មាត្រា 6(1)(a)) និងផលប្រយោជន៍ស្របច្បាប់ របស់យើងសម្រាប់សុវត្ថិភាព (មាត្រា 6(1)(f))។
ដើម្បីឆ្លើយតបនឹងសំណើរបស់អ្នក៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b)) ឬផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f))។
ដើម្បីផ្ញើសារទីផ្សារ (ប្រសិនបើមាន)៖ ផ្អែកតែលើការយល់ព្រមជាក់លាក់របស់អ្នកប៉ុណ្ណោះ ដែលស្នើសុំដាច់ដោយឡែក ហើយមិនដែលសន្មតទុកជាមុនឡើយ (មាត្រា 6(1)(a))។
ដើម្បីបង្ហាញការផ្សាយពាណិជ្ជកម្មនៅលើប្លុករបស់យើង (ទំព័រអត្ថបទ និងទំព័របោះពុម្ពផ្សាយ តាមរយៈ Google AdSense)៖ ការយល់ព្រមរបស់អ្នកសម្រាប់ការផ្សាយពាណិជ្ជកម្មផ្ទាល់ខ្លួន និងខូគីពាក់ព័ន្ធ (មាត្រា 6(1)(a))។ ប្រសិនបើអ្នកបដិសេធ មានតែការផ្សាយពាណិជ្ជកម្មមិនផ្ទាល់ខ្លួនប៉ុណ្ណោះដែលអាចបង្ហាញ។ ការផ្សាយពាណិជ្ជកម្មមិនដែលកំណត់គោលដៅដោយប្រើរបាយការណ៍មន្ទីរពិសោធន៍ ឬទិន្នន័យសុខភាពណាមួយរបស់អ្នកទេ ហើយទិន្នន័យទាំងនេះមិនដែលចែករំលែកជាមួយ Google ឬដៃគូផ្សាយពាណិជ្ជកម្មរបស់ខ្លួនឡើយ។
ដើម្បីគោរពកាតព្វកិច្ចផ្លូវច្បាប់ និងបទប្បញ្ញត្តិរបស់យើង៖ កាតព្វកិច្ចតាមច្បាប់ (មាត្រា 6(1)(c))។

ការបិទបាំងអត្តសញ្ញាណ និងការកែលម្អ AI

ឧបករណ៍ផ្ទៃក្នុងរបស់យើងលុបព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់របស់អ្នក (នាមខ្លួន និងនាមត្រកូល) ចេញពីរបាយការណ៍ PDF របស់អ្នក មុនពេលវិភាគដោយ AI។ នេះគឺជាការបិទបាំងអត្តសញ្ញាណ (pseudonymization) តាមន័យនៃមាត្រា 4(5) នៃ GDPR៖ ទិន្នន័យសុខភាពរបស់អ្នកលែងសម្គាល់អត្តសញ្ញាណអ្នកដោយផ្ទាល់ទៀតហើយ ប៉ុន្តែនៅតែជាទិន្នន័យផ្ទាល់ខ្លួន ដរាបណាវាអាចភ្ជាប់ទៅអ្នកវិញបានតាមរយៈអាសយដ្ឋានអ៊ីមែលរបស់អ្នក ដែលរក្សាទុកដាច់ដោយឡែក។ យើងមិនបង្កើតសំណុំទិន្នន័យដែលអះអាងថាអនាមិក ហើយរក្សាទុកដោយគ្មានកំណត់ឡើយ។

យើងមិនបង្ហាត់ម៉ូដែល AI ដោយប្រើទិន្នន័យរបស់អ្នកឡើយ។ យើងកែលម្អគុណភាពនៃការពន្យល់របស់យើង តាមរយៈមូលដ្ឋានចំណេះដឹង ផ្ទាល់របស់យើង ដែលទាញបទពិសោធន៍ពីការពិនិត្យឡើងវិញលើដែលបានបិទបាំងអត្តសញ្ញាណ (pseudonymized) របាយការណ៍បកស្រាយ ដោយគ្រូពេទ្យនៃគណៈកម្មាធិការវិទ្យាសាស្ត្រ និងក្រមសីលធម៌របស់យើង ដែលមិនអាចចូលប្រើមូលដ្ឋានទិន្នន័យរបស់យើង និងមិនអាចស្គាល់អត្តសញ្ញាណអ្នកវិញបានទេ។ ដោយសាររបាយការណ៍ទាំងនេះនៅតែជាទិន្នន័យសុខភាព អ្នកអាចជំទាស់ (បដិសេធ) ចំពោះការពិនិត្យឡើងវិញនេះនៅពេលណាក៏បាន ដោយសរសេរមក [email protected]។

គ្មានការសម្រេចចិត្តដោយស្វ័យប្រវត្តិ

ការបកស្រាយលទ្ធផលរបស់អ្នកដោយ AI មិនមែនជាការសម្រេចចិត្តដែលផ្អែកតែលើការដំណើរការដោយស្វ័យប្រវត្តិ ដែលបង្កផលផ្លូវច្បាប់មកលើអ្នក ឬប៉ះពាល់អ្នកយ៉ាងធ្ងន់ធ្ងរស្រដៀងគ្នា តាមន័យនៃមាត្រា 22 នៃ GDPR ឡើយ។ របាយការណ៍ AI DiagMe គឺជាឯកសារផ្ដល់ព័ត៌មាន និងអប់រំ៖ វាមិនផ្ដល់រោគវិនិច្ឆ័យ មិនធ្វើការសម្រេចចិត្តផ្នែកវេជ្ជសាស្ត្រ ហើយត្រូវបានរៀបចំឡើងដើម្បីពិភាក្សាជាមួយអ្នកជំនាញសុខាភិបាល។ ការបកស្រាយត្រូវបានបង្កើតដោយម៉ូដែលភាសាធំ (តាមរយៈ Amazon Bedrock) ពីរបាយការណ៍ និងទិន្នន័យបរិបទរបស់អ្នក។ អ្នកអាចស្នើសុំការបំភ្លឺពីយើង បញ្ចេញទស្សនៈរបស់អ្នក និងតវ៉ាលទ្ធផលនៅពេលណាក៏បាន ដោយសរសេរមក [email protected]។

ភាពចាំបាច់នៃការផ្ដល់ទិន្នន័យរបស់អ្នក

ការផ្ដល់របាយការណ៍តេស្ត ទិន្នន័យបរិបទ និងការយល់ព្រមជាក់លាក់របស់អ្នក គឺចាំបាច់ដើម្បីប្រើសេវាកម្ម៖ បើគ្មានវាទេ យើងមិនអាចបង្កើតរបាយការណ៍ AI របស់អ្នកបានឡើយ។ នេះមិនមែនជាកាតព្វកិច្ចតាមច្បាប់ ឬតាមកិច្ចសន្យាទេ ប៉ុន្តែកើតចេញពីការសម្រេចចិត្តរបស់អ្នកតែប៉ុណ្ណោះ។ អ្នកមានសេរីភាពមិនផ្ដល់វា ក្នុងករណីនោះ សេវាកម្មមិនអាចផ្ដល់ជូនបានទេ។

4. ការចែករំលែកទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក

យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទេ។ យើងចែករំលែកវាតែជាមួយអ្នកដំណើរការទិន្នន័យ (processors) ដែលចាំបាច់បំផុតសម្រាប់ផ្ដល់សេវាកម្ម ដោយមានការការពារសមស្រប៖

ការរក្សាទុកទិន្នន័យ (Hosting)៖ Google Cloud — ទិន្នន័យគណនី និងទិន្នន័យសុខភាពរបស់អ្នក ត្រូវបានរក្សាទុកលើម៉ាស៊ីនមេដែលមានវិញ្ញាបនបត្រ HDS នៅប្រទេសបារាំង។ គេហទំព័រសាធារណៈ aidiagme.com ត្រូវបានរក្សាទុកដោយ OVH SAS (ប្រទេសបារាំង) ហើយមិនរក្សាទុកទិន្នន័យសុខភាពណាមួយទេ។
ហេដ្ឋារចនាសម្ព័ន្ធ AI៖ OpenRouter, Inc. (សហរដ្ឋអាមេរិក) ដែលភ្ជាប់ទៅម៉ូដែល AI (តាមរយៈ Amazon Bedrock) ដោយសុវត្ថិភាព ដើម្បីបង្កើតរបាយការណ៍របស់អ្នក។ មានតែទិន្នន័យដែលបានបិទបាំងអត្តសញ្ញាណយ៉ាងហ្មត់ចត់ (ដែលបានលុបព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់របស់អ្នកចេញ) ប៉ុណ្ណោះដែលត្រូវបានបញ្ជូន។ អ្នកផ្ដល់សេវាទាំងនេះមិនដែលដឹងពីអត្តសញ្ញាណរបស់អ្នក ហើយមិនត្រូវបានអនុញ្ញាតឱ្យប្រើទិន្នន័យរបស់អ្នកឡើងវិញទេ រួមទាំងដើម្បីបង្ហាត់ម៉ូដែលរបស់ពួកគេ។
ការដំណើរការការទូទាត់៖ Stripe, Inc. (សហរដ្ឋអាមេរិក) ដែលដំណើរការការទូទាត់របស់អ្នកដោយសុវត្ថិភាព។
អ៊ីមែលប្រតិបត្តិការ៖ SendGrid (Twilio Inc.) ដែលដំណើរការអាសយដ្ឋានអ៊ីមែលរបស់អ្នក និងខ្លឹមសាររបាយការណ៍របស់អ្នកជាបណ្ដោះអាសន្ន សម្រាប់តែការបញ្ជូន និងការចែកចាយរបាយការណ៍ AI ប៉ុណ្ណោះ។
ការវិភាគចំនួនអ្នកចូលមើល៖ Google LLC (Google Analytics) លុះត្រាតែអ្នកយល់ព្រមលើខូគី។
ការផ្សាយពាណិជ្ជកម្ម៖ Google Ireland Limited និង Google LLC (Google AdSense) ហើយប្រសិនបើអ្នកយល់ព្រម ដៃគូផ្សាយពាណិជ្ជកម្មរបស់ Google ដែលមានវិញ្ញាបនបត្រតាម IAB Transparency & Consent Framework (បញ្ជីពេញលេញមាននៅក្នុងសារស្នើសុំការយល់ព្រម ក្រោម «គ្រប់គ្រងជម្រើស» (Manage options))។ ពាក់ព័ន្ធតែទិន្នន័យរុករកប៉ុណ្ណោះ (ខូគី លេខសម្គាល់ឧបករណ៍ អាសយដ្ឋាន IP) មិនដែលពាក់ព័ន្ធទិន្នន័យសុខភាពរបស់អ្នកឡើយ។
ការត្រួតពិនិត្យគុណភាព (គណៈកម្មាធិការវិទ្យាសាស្ត្រ និងក្រមសីលធម៌)៖ Atlassian, Inc. (Trello សហរដ្ឋអាមេរិក) — រក្សាទុកផ្ទាំងដែលគ្រូពេទ្យនៃគណៈកម្មាធិការរបស់យើងពិនិត្យឡើងវិញលើការបកស្រាយដោយ AI ដែលបានបិទបាំងអត្តសញ្ញាណ (គ្មានព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់) ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។ គ្មានទិន្នន័យសម្គាល់អត្តសញ្ញាណ និងគ្មានរបាយការណ៍មន្ទីរពិសោធន៍ណាមួយ ត្រូវបានចែករំលែកជាមួយពួកគេទេ។

យើងក៏អាចបង្ហាញទិន្នន័យរបស់អ្នកទៅអាជ្ញាធរមានសមត្ថកិច្ច នៅពេលច្បាប់តម្រូវ ឬផ្ទេរវាទៅអង្គភាពទិញយក ក្នុងករណីមានការរួមបញ្ចូលគ្នា ការទិញយក ឬការលក់ទ្រព្យសកម្ម ដោយមានការប្ដេជ្ញារក្សាការសម្ងាត់ស្មើគ្នា។

5. ការផ្ទេរទិន្នន័យទៅបរទេស

ទិន្នន័យសុខភាពរបស់អ្នកត្រូវបានរក្សាទុកនៅប្រទេសបារាំង ហើយមិនត្រូវបានផ្ទេរទៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ដើម្បីរក្សាទុកឡើយ។ អ្នកដំណើរការទិន្នន័យមួយចំនួនរបស់យើង (OpenRouter, Amazon Web Services, Stripe, Google, Twilio, Atlassian) មានទីតាំង ឬប្រតិបត្តិការនៅសហរដ្ឋអាមេរិក។ នៅពេលមានការផ្ទេរទៅក្រៅ EEA/ចក្រភពអង់គ្លេស យើងធានាកម្រិតការពារគ្រប់គ្រាន់ តាមរយៈមធ្យោបាយមួយក្នុងចំណោមមធ្យោបាយខាងក្រោម៖

ក្របខ័ណ្ឌ EU–US Data Privacy Framework និងផ្នែកបន្ថែមសម្រាប់ចក្រភពអង់គ្លេស សម្រាប់ក្រុមហ៊ុនដែលមានវិញ្ញាបនបត្រ (Amazon Web Services, Stripe, Google, Twilio, Atlassian)។
ឃ្លាកិច្ចសន្យាស្តង់ដារ (Standard Contractual Clauses) ដែលអនុម័តដោយគណៈកម្មការអឺរ៉ុប (និងឧបសម្ព័ន្ធផ្ទេរទិន្នន័យអន្តរជាតិរបស់ចក្រភពអង់គ្លេស សម្រាប់ការផ្ទេរពីចក្រភពអង់គ្លេស) រួមជាមួយការវាយតម្លៃផលប៉ះពាល់នៃការផ្ទេរ នៅពេលចាំបាច់។
ការបិទបាំងអត្តសញ្ញាណជាមុនលើទិន្នន័យដែលផ្ញើទៅអ្នកផ្ដល់សេវា AI ដោយព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់របស់អ្នកត្រូវបានលុបចេញ មុនពេលផ្ទេរណាមួយ។

6. សុវត្ថិភាពទិន្នន័យ

យើងអនុវត្តវិធានការបច្ចេកទេស និងការរៀបចំសមស្រប ដើម្បីការពារការបាត់បង់ ការចូលប្រើដោយគ្មានការអនុញ្ញាត ការកែប្រែ ឬការបង្ហាញទិន្នន័យរបស់អ្នក រួមមាន៖

ការរក្សាទុកលើម៉ាស៊ីនមេដែលមានវិញ្ញាបនបត្រ HDS នៅប្រទេសបារាំង (Google Cloud ដែលមានវិញ្ញាបនបត្រ ISO/IEC 27001 និង SOC 2)។
ការបិទបាំងអត្តសញ្ញាណក្នុងរបាយការណ៍ (លុបព័ត៌មានសម្គាល់អត្តសញ្ញាណផ្ទាល់របស់អ្នក) មុនពេលដំណើរការដោយ AI។
ការអ៊ិនគ្រីបទិន្នន័យពេលបញ្ជូន (TLS) និងពេលរក្សាទុក (AES-256)។
ការគ្រប់គ្រងសិទ្ធិចូលប្រើយ៉ាងតឹងរ៉ឹង តាមគោលការណ៍សិទ្ធិតិចបំផុត ការផ្ទៀងផ្ទាត់ច្រើនកត្តា (MFA) កំពុងត្រូវបានដាក់ឱ្យប្រើ ហើយសិទ្ធិចូលប្រើត្រូវបានពិនិត្យឡើងវិញរៀងរាល់ខែ។
នីតិវិធីគ្រប់គ្រង និងជូនដំណឹងអំពីការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួន ស្របតាមមាត្រា 33 និង 34 នៃ GDPR។

7. រយៈពេលរក្សាទុកទិន្នន័យ

យើងរក្សាទុកទិន្នន័យរបស់អ្នកតែក្នុងរយៈពេលចាំបាច់សម្រាប់គោលបំណងដែលវាត្រូវបានប្រមូលប៉ុណ្ណោះ រួមទាំងដើម្បីបំពេញកាតព្វកិច្ចផ្លូវច្បាប់ គណនេយ្យ និងការរាយការណ៍របស់យើង៖

របាយការណ៍តេស្តដើម (PDF)៖ រហូតដល់ 90 ថ្ងៃ បន្ទាប់ពីរបាយការណ៍ AI ត្រូវបានបង្កើត និងផ្ញើជូន បន្ទាប់មកត្រូវលុបចោលដោយសុវត្ថិភាព (ការកាត់បន្ថយទិន្នន័យឱ្យនៅតិចបំផុត មាត្រា 5(1)(c))។
ទិន្នន័យគណនី ទំនាក់ទំនង និងបរិបទ ព្រមទាំងរបាយការណ៍ AI ដែលបានបង្កើត៖ ក្នុងរយៈពេលដែលគណនីនៅសកម្ម បន្ទាប់មករហូតដល់ 3 ឆ្នាំ បន្ទាប់ពីការបិទដំណើរការគណនី ឬអន្តរកម្មចុងក្រោយ មុនពេលលុបចោលជាអចិន្ត្រៃយ៍។
ទិន្នន័យប្រតិបត្តិការ៖ រក្សាទុករយៈពេល 6 ឆ្នាំ និងរហូតដល់ 10 ឆ្នាំសម្រាប់វិក្កយបត្រ និងឯកសារគណនេយ្យ គិតពីកាលបរិច្ឆេទចេញ ស្របតាមក្រមពាណិជ្ជកម្មបារាំង (មាត្រា L123-22) និងច្បាប់ពន្ធដារជាធរមាន។
ខូគីវិភាគ (Google Analytics)៖ រហូតដល់ 14 ខែ (អនុសាសន៍របស់ CNIL)។
ខូគីការយល់ព្រម៖ រហូតដល់ 13 ខែ។
ខូគីផ្សាយពាណិជ្ជកម្ម (Google AdSense និងដៃគូ)៖ រហូតដល់ 13 ខែ អាស្រ័យលើខូគីនីមួយៗ។
កំណត់ហេតុម៉ាស៊ីនមេ (អាសយដ្ឋាន IP)៖ រហូតដល់ 90 ថ្ងៃ (ផលប្រយោជន៍ស្របច្បាប់ — សុវត្ថិភាព)។

សំណើលុបជាអចិន្ត្រៃយ៍ នាំឱ្យមានការលុបទិន្នន័យទាំងអស់នេះ លើកលែងតែទិន្នន័យដែលយើងមានកាតព្វកិច្ចតាមច្បាប់ត្រូវរក្សាទុក (ជាពិសេសទិន្នន័យប្រតិបត្តិការ)។

8. សិទ្ធិរបស់អ្នកលើការការពារទិន្នន័យ

តាម GDPR (និង UK GDPR) អ្នកមានសិទ្ធិដូចខាងក្រោម៖ សិទ្ធិចូលមើល; កែតម្រូវ; លុបចោល («សិទ្ធិត្រូវបានបំភ្លេច») ដោយគោរពតាមកាតព្វកិច្ចផ្លូវច្បាប់របស់យើង កម្រិតការដំណើរការ ជំទាស់ (រួមទាំងចំពោះការពិនិត្យឡើងវិញលើការបកស្រាយដែលបានបិទបាំងអត្តសញ្ញាណរបស់អ្នក ដោយគណៈកម្មាធិការវិទ្យាសាស្ត្រ និងក្រមសីលធម៌របស់យើង តាមរយៈការបដិសេធ និងចំពោះទីផ្សារផ្ទាល់) ផ្ទេរទិន្នន័យ (data portability) និងសិទ្ធិដកការយល់ព្រមរបស់អ្នកវិញ នៅពេលណាក៏បាន ដោយមិនប៉ះពាល់ដល់ភាពស្របច្បាប់នៃការដំណើរការមុននោះទេ។

យើងឆ្លើយតបនឹងសំណើរបស់អ្នកក្នុងរយៈពេលមួយខែ ដែលអាចពន្យារបានពីរខែទៀតសម្រាប់សំណើស្មុគស្មាញ ដោយមិនគិតថ្លៃ លើកលែងតែសំណើនោះច្បាស់ជាគ្មានមូលដ្ឋាន ឬហួសហេតុ។

អ្នកប្រើប្រាស់នៅសហរដ្ឋអាមេរិក។ អាស្រ័យលើរដ្ឋដែលអ្នករស់នៅ (ឧទាហរណ៍ រដ្ឋ California តាមច្បាប់ CCPA/CPRA) អ្នកអាចមានសិទ្ធិដឹង ចូលមើល កែតម្រូវ និងលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ព្រមទាំងបដិសេធការ «លក់» ឬការ «ចែករំលែក» ទិន្នន័យផ្ទាល់ខ្លួន។ យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទេ។ ដើម្បីអនុវត្តសិទ្ធិទាំងនេះ សូមទាក់ទងយើងតាមអាសយដ្ឋានខាងក្រោម។ យើងនឹងមិនរើសអើងអ្នក ដោយសារអ្នកអនុវត្តសិទ្ធិទាំងនេះឡើយ។

របៀបអនុវត្តសិទ្ធិរបស់អ្នក។ សូមសរសេរមក [email protected]។ ជម្រើសបិទដំណើរការគណនី និងលុបជាអចិន្ត្រៃយ៍ ក៏មាននៅក្នុងការកំណត់នៃគណនីអ្នកជំងឺរបស់អ្នកផងដែរ។

9. កុមារ និងអនីតិជន

សេវាកម្មរបស់យើងមិនមែនសម្រាប់មនុស្សអាយុក្រោម 18 ឆ្នាំទេ។ តម្រូវឱ្យបញ្ជាក់អាយុ (យ៉ាងតិច 18 ឆ្នាំ) មុនពេលទូទាត់។ យើងមិនប្រមូលទិន្នន័យផ្ទាល់ខ្លួនរបស់អនីតិជនដោយដឹងខ្លួនទេ ប្រសិនបើករណីនេះកើតឡើង យើងនឹងលុបវាចោលភ្លាមៗ។

10. ខូគី (Cookies)

យើងប្រើខូគីចាំបាច់បំផុត (ដើម្បីឱ្យគេហទំព័រដំណើរការ) ខូគីវិភាគ (Google Analytics) ហើយនៅលើទំព័រប្លុករបស់យើងតែប៉ុណ្ណោះ ខូគីផ្សាយពាណិជ្ជកម្ម (Google AdSense និងដៃគូរបស់វា)។ ខូគីវិភាគ និងខូគីផ្សាយពាណិជ្ជកម្ម ត្រូវបានដាក់តែនៅពេលអ្នកយល់ព្រមប៉ុណ្ណោះ ដែលប្រមូលតាមរយៈសារស្នើសុំការយល់ព្រមរបស់ Google (មានវិញ្ញាបនបត្រតាម IAB TCF)។ អ្នកអាចផ្លាស់ប្ដូរ ឬដកការយល់ព្រមនេះវិញនៅពេលណាក៏បាន តាមរយៈតំណ «ការកំណត់ខូគី» នៅខាងក្រោមនៃគ្រប់ទំព័រ។ សម្រាប់ព័ត៌មានបន្ថែម សូមមើលគោលការណ៍ខូគីរបស់យើង។

11. ការផ្លាស់ប្ដូរគោលការណ៍នេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះម្ដងម្កាល។ កាលបរិច្ឆេទធ្វើបច្ចុប្បន្នភាពចុងក្រោយ បង្ហាញនៅខាងលើទំព័រនេះ។ ក្នុងករណីមានការផ្លាស់ប្ដូរសំខាន់ យើងនឹងជូនដំណឹងអ្នកតាមមធ្យោបាយសមស្រប។

12. សិទ្ធិដាក់ពាក្យបណ្ដឹង

ប្រសិនបើអ្នកមានកង្វល់អំពីរបៀបដែលយើងគ្រប់គ្រងទិន្នន័យរបស់អ្នក យើងលើកទឹកចិត្តឱ្យអ្នកទាក់ទងមន្ត្រីទទួលបន្ទុកឯកជនភាពរបស់យើងជាមុនសិន តាមរយៈ [email protected]។ អ្នកក៏មានសិទ្ធិដាក់ពាក្យបណ្ដឹងទៅអាជ្ញាធរត្រួតពិនិត្យផងដែរ៖

ប្រទេសបារាំង (អាជ្ញាធរនាំមុខ)៖ គណៈកម្មការជាតិស្ដីពីព័ត៌មានវិទ្យា និងសេរីភាព (Commission Nationale de l’Informatique et des Libertés — CNIL) — www.cnil.fr
ចក្រភពអង់គ្លេស៖ ការិយាល័យស្នងការព័ត៌មាន (Information Commissioner’s Office — ICO) — www.ico.org.uk
ប្រទេសផ្សេងទៀតក្នុង EEA៖ អាជ្ញាធរការពារទិន្នន័យនៃប្រទេសដែលអ្នករស់នៅ។ សម្រាប់អ្នកប្រើប្រាស់នៅកម្ពុជា៖ បច្ចុប្បន្នកម្ពុជាមិនទាន់មានច្បាប់ទូទៅស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ឬអាជ្ញាធរត្រួតពិនិត្យទិន្នន័យដាច់ដោយឡែកនៅឡើយទេ (សេចក្ដីព្រាងច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់ក្រសួងប្រៃសណីយ៍ និងទូរគមនាគមន៍ កំពុងស្ថិតក្នុងដំណាក់កាលរៀបចំ)។ អ្នកអាចទាក់ទងយើងដោយផ្ទាល់ ឬដាក់ពាក្យបណ្ដឹងទៅ CNIL ដែលជាអាជ្ញាធរនាំមុខរបស់យើង។