ត្រឡប់ទៅទំព័រដើម

ឧបសម្ព័ន្ធដំណើរការទិន្នន័យ (DPA)

កាលបរិច្ឆេទមានប្រសិទ្ធភាព៖ ថ្ងៃទី 25 ខែឧសភា ឆ្នាំ 2026

ឧបសម្ព័ន្ធដំណើរការទិន្នន័យនេះ ("DPA") បង្កើតជាផ្នែកមួយនៃលក្ខខណ្ឌនៃសេវាកម្មរវាង Mint Candi, Inc. ("អ្នកដំណើរការ", "យើង") និងអតិថិជន ("អ្នកគ្រប់គ្រង", "អ្នក") ហើយអនុវត្តចំពោះការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលយើងធ្វើក្នុងនាមអ្នកនៅពេលផ្តល់សេវាកម្ម MintCheck។

កន្លែងដែល GDPR ឬច្បាប់សមមូលអនុវត្ត DPA នេះឆ្លុះបញ្ចាំងពីកាតព្វកិច្ចរបស់ភាគីទាំងពីរជាអ្នកគ្រប់គ្រង និងអ្នកដំណើរការ។

1. តួនាទី និងវិសាលភាព

អ្នកជាអ្នកគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួនដែលមាននៅក្នុងទិន្នន័យអតិថិជន យើងជាអ្នកដំណើរការ។ យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនបែបនេះតែតាមការណែនាំជាឯកសាររបស់អ្នក — រួមទាំងលក្ខខណ្ឌ DPA នេះ និងការប្រើសេវាកម្មរបស់អ្នក — លុះត្រាតែទាមទារដោយច្បាប់។

2. កាតព្វកិច្ចរបស់អ្នកដំណើរការ

យើងនឹង៖ ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនតែតាមការណែនាំរបស់អ្នក ធានាថាបុគ្គលដែលមានការអនុញ្ញាតឱ្យដំណើរការវាត្រូវបានចងដោយការរក្សាការសម្ងាត់ អនុវត្តវិធានការសុវត្ថិភាពបច្ចេកទេស និងអង្គភាពសមស្រប (ឧបសម្ព័ន្ធ គ) ជួយអ្នក ដោយគិតពីលក្ខណៈនៃការដំណើរការ ជាមួយសំណើរបស់ម្ចាស់ទិន្នន័យ និងជាមួយកាតព្វកិច្ចសុវត្ថិភាព ការជូនដំណឹងពីការបំពានទិន្នន័យ និងការវាយតម្លៃផលប៉ះពាល់របស់អ្នក ជូនដំណឹងអ្នកដោយគ្មានការពន្យារមិនសមហេតុផលបន្ទាប់ពីដឹងពីការបំពានទិន្នន័យផ្ទាល់ខ្លួន ហើយតាមជម្រើសរបស់អ្នក លុប ឬប្រគល់ទិន្នន័យផ្ទាល់ខ្លួនវិញនៅចុងបញ្ចប់នៃសេវាកម្ម លុះត្រាតែការរក្សាទុកត្រូវបានទាមទារដោយច្បាប់។

3. អ្នកដំណើរការរង

អ្នកអនុញ្ញាតឱ្យយើងជួលអ្នកដំណើរការរងដែលបានរាយក្នុងឧបសម្ព័ន្ធ ខ។ យើងដាក់កាតព្វកិច្ចការពារទិន្នន័យលើអ្នកដំណើរការរងដែលមិនការពារតិចជាង DPA នេះ ហើយនៅតែទទួលខុសត្រូវចំពោះការអនុវត្តរបស់ពួកគេ។ យើងនឹងជូនដំណឹងអ្នកអំពីការផ្លាស់ប្តូរដែលមានបំណងចំពោះអ្នកដំណើរការរង ហើយផ្តល់ឱ្យអ្នកនូវឱកាសជំទាស់លើមូលដ្ឋានការការពារទិន្នន័យសមហេតុផល។

4. ការផ្ទេរអន្តរជាតិ

កន្លែងដែលយើងផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនជាអន្តរជាតិ រួមទាំងទៅសហរដ្ឋអាមេរិក យើងនឹងប្រើយន្តការផ្ទេរត្រឹមត្រូវដូចជា Standard Contractual Clauses។

5. ការដំណើរការ AI

យើងដំណើរការទិន្នន័យអតិថិជនតែដើម្បីផ្តល់សេវាកម្មដល់អ្នក រួមទាំងការវិភាគសុវត្ថិភាព និងភាពមិនប្រក្រតី និងការជូនដំណឹងដែលជំនួយដោយ AI។ យើងមិនប្រើទិន្នន័យអតិថិជនដែលអាចកំណត់អត្តសញ្ញាណបានដើម្បីបណ្តុះបណ្តាលគំរូ AI ផ្ទាល់ខ្លួនរបស់យើងឡើយ។

6. សវនកម្ម

យើងនឹងផ្តល់ព័ត៌មានដែលចាំបាច់សមហេតុផលដើម្បីបង្ហាញការអនុលោមតាម DPA នេះ ហើយអនុញ្ញាតឱ្យមានសវនកម្ម ដោយអនុលោមតាមលក្ខខណ្ឌរក្សាការសម្ងាត់ និងសុវត្ថិភាពសមហេតុផល។

ឧបសម្ព័ន្ធ ក — ព័ត៌មានលម្អិតនៃការដំណើរការ

ប្រធានបទ និងរយៈពេល

ការផ្តល់សេវាកម្មគ្រប់គ្រងការត្រួតពិនិត្យអគារ និងបរិក្ខារ MintCheck សម្រាប់រយៈពេលនៃលក្ខខណ្ឌ។

លក្ខណៈ និងគោលបំណង

ការបង្ហោះ ការដំណើរការ និងការវិភាគទិន្នន័យអតិថិជនដើម្បីផ្តល់សេវាកម្ម រួមទាំងការត្រួតពិនិត្យ កិច្ចការ ការរាយការណ៍ ការជូនដំណឹង និងការរកឃើញសុវត្ថិភាព និងភាពមិនប្រក្រតីដែលជំនួយដោយ AI។

ប្រភេទនៃទិន្នន័យផ្ទាល់ខ្លួន

ឈ្មោះ ព័ត៌មានទំនាក់ទំនង ព័ត៌មានសម្គាល់គណនី ព័ត៌មានបុគ្គលិក កំណត់ត្រាវត្ថុ និងរូបភាព ទិន្នន័យទីតាំងដែលទាក់ទងនឹងការត្រួតពិនិត្យ កំណត់ហេតុការប្រើប្រាស់ និងថូខឹន push។

ប្រភេទនៃម្ចាស់ទិន្នន័យ

អ្នកគ្រប់គ្រង បុគ្គលិក និងទំនាក់ទំនងរបស់អ្នកគ្រប់គ្រង។

ឧបសម្ព័ន្ធ ខ — អ្នកដំណើរការរងដែលបានអនុម័ត

Google Cloud Platform — ការបង្ហោះ និងការរក្សាទុកលើពពក (សហរដ្ឋអាមេរិក និងតំបន់ផ្សេងទៀត)។

Cloudflare — ការបញ្ជូនមាតិកា DNS និងសុវត្ថិភាព (ទូទាំងពិភពលោក)។

Firebase Cloud Messaging (Google) — ការជូនដំណឹង push។

Twilio SendGrid — ការផ្ញើអ៊ីមែលប្រតិបត្តិការ ដូចជាការអញ្ជើញ លេខកូដផ្ទៀងផ្ទាត់ និងការជូនដំណឹង (សហរដ្ឋអាមេរិក)។

ឧបសម្ព័ន្ធ គ — វិធានការសុវត្ថិភាព

ការអ៊ីនគ្រីបទិន្នន័យផ្ទាល់ខ្លួនក្នុងពេលបញ្ជូន និងពេលរក្សាទុក។

ការគ្រប់គ្រងការចូលប្រើ និងការអនុញ្ញាតផ្អែកលើតួនាទីដោយធ្វើតាមគោលការណ៍សិទ្ធិតិចបំផុត។

សុវត្ថិភាពបណ្តាញ ការកត់ត្រាកំណត់ហេតុ និងការតាមដាន។

ការបម្រុងទុកជាប្រចាំ និងនីតិវិធីស្តារ។

ការប្តេជ្ញាចិត្តរក្សាការសម្ងាត់របស់បុគ្គលិក និងការបណ្តុះបណ្តាលសុវត្ថិភាព។

ការបកប្រែនេះត្រូវបានផ្តល់ជូនសម្រាប់ភាពងាយស្រួលប៉ុណ្ណោះ។ ក្នុងករណីមានភាពផ្ទុយគ្នាជាមួយកំណែភាសាអង់គ្លេស កំណែភាសាអង់គ្លេសត្រូវយកជាគោល។