កាលបរិច្ឆេទមានប្រសិទ្ធភាព៖ ថ្ងៃទី 25 ខែឧសភា ឆ្នាំ 2026
គោលការណ៍ឯកជនភាពនេះពន្យល់ពីរបៀបដែល Mint Candi, Inc. ("Mint Candi", "យើង") ដោះស្រាយទិន្នន័យផ្ទាល់ខ្លួនទាក់ទងនឹងសេវាកម្ម MintCheck។
សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលអតិថិជនអាជីវកម្មរបស់យើងដាក់ស្នើទៅសេវាកម្មអំពីបុគ្គលិក និងទំនាក់ទំនងរបស់ពួកគេ ("ទិន្នន័យអតិថិជន") អតិថិជនជាអ្នកគ្រប់គ្រង ហើយយើងដើរតួជាអ្នកដំណើរការដែលដោះស្រាយវាក្នុងនាមអតិថិជន។ សម្រាប់ទិន្នន័យដែលគោលបំណងរបស់វាយើងជាអ្នកកំណត់ — ដូចជាការចុះឈ្មោះគណនី ការគិតថ្លៃ និងការប្រើគេហទំព័រ — យើងដើរតួជាអ្នកគ្រប់គ្រង។
គោលការណ៍នេះជាចម្បងពិពណ៌នាអំពីតួនាទីរបស់យើងជាអ្នកគ្រប់គ្រង កាតព្វកិច្ចជាអ្នកដំណើរការរបស់យើងត្រូវបានកំណត់នៅក្នុងឧបសម្ព័ន្ធដំណើរការទិន្នន័យ (DPA)។
ទិន្នន័យគណនី និងទំនាក់ទំនង៖ ឈ្មោះ អាសយដ្ឋានអ៊ីមែល ពាក្យសម្ងាត់ លេខទូរស័ព្ទ និងព័ត៌មានលម្អិតអំពីអង្គភាព។
ទិន្នន័យការគិតថ្លៃ៖ ព័ត៌មានលម្អិតនៃកាតត្រូវបានប្រមូល និងដំណើរការដោយផ្ទាល់ដោយ Stripe ដែលជាអ្នកផ្តល់សេវាដំណើរការការទូទាត់របស់យើង ហើយយើងមិនទទួល ឬរក្សាទុកលេខកាតពេញលេញ ឬលេខកូដសុវត្ថិភាពឡើយ។ យើងរក្សាទុកតែឈ្មោះម្ចាស់កាត ម៉ាកកាត លេខបួនខ្ទង់ចុងក្រោយ និងកាលបរិច្ឆេទផុតកំណត់ សម្រាប់ការបង្ហាញប៉ុណ្ណោះ រួមជាមួយកំណត់ត្រាការគិតថ្លៃ ដូចជាវិក្កយបត្រ និងប្រវត្តិការទូទាត់។
ទិន្នន័យសេវាកម្មដែលដាក់ស្នើដោយអតិថិជន៖ ឈ្មោះបុគ្គលិក និងព័ត៌មានទំនាក់ទំនង កំណត់ត្រាវត្ថុ និងរូបភាព និងទិន្នន័យទីតាំងដែលទាក់ទងនឹងការត្រួតពិនិត្យ កិច្ចការ និងរបាយការណ៍។
ទិន្នន័យការប្រើប្រាស់ និងឧបករណ៍៖ ទិន្នន័យកំណត់ហេតុ អាសយដ្ឋាន IP លេខសម្គាល់ឧបករណ៍ និងថូខឹនជូនដំណឹង push (ឧទាហរណ៍ ថូខឹន Firebase Cloud Messaging)។
ដើម្បីផ្តល់ ដំណើរការ និងគាំទ្រសេវាកម្ម រួមទាំងការត្រួតពិនិត្យ កិច្ចការ របាយការណ៍ និងការជូនដំណឹង។
ដើម្បីផ្តល់ការវិភាគសុវត្ថិភាព និងភាពមិនប្រក្រតីដែលជំនួយដោយ AI និងបង្កើតការជូនដំណឹងពាក់ព័ន្ធសម្រាប់អតិថិជនពាក់ព័ន្ធ។
ដើម្បីគ្រប់គ្រងគណនី និងការគិតថ្លៃ ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ឆ្លើយតបសំណួរ ធានាសុវត្ថិភាព និងអនុលោមតាមកាតព្វកិច្ចច្បាប់។
យើងប្រើទិន្នន័យអតិថិជនតែដើម្បីផ្តល់សេវាកម្មដល់អតិថិជននោះ រួមទាំងការរកឃើញសុវត្ថិភាព និងភាពមិនប្រក្រតី និងការជូនដំណឹងដែលជំនួយដោយ AI។ យើងមិនប្រើទិន្នន័យអតិថិជនដែលអាចកំណត់អត្តសញ្ញាណបានដើម្បីបណ្តុះបណ្តាលគំរូ AI ផ្ទាល់ខ្លួនរបស់យើងឡើយ។
លទ្ធផល AI គឺជាឧបករណ៍គាំទ្រការសម្រេចចិត្ត ហើយត្រូវការការពិនិត្យដោយមនុស្សពីអតិថិជន។
កន្លែងដែល GDPR អនុវត្ត យើងពឹងផ្អែកលើមូលដ្ឋានច្បាប់ដូចខាងក្រោម៖ ការអនុវត្តកិច្ចសន្យា ផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងការដំណើរការ និងធានាសុវត្ថិភាពសេវាកម្ម ការអនុលោមតាមកាតព្វកិច្ចច្បាប់ និងការយល់ព្រមកន្លែងដែលទាមទារ។
យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួនឡើយ។ យើងចែករំលែកវាជាមួយអ្នកផ្តល់សេវា (អ្នកដំណើរការរង) ដែលជួយយើងដំណើរការសេវាកម្មក្រោមការការពារតាមកិច្ចសន្យាសមស្រប។ អ្នកដំណើរការរងរបស់យើងរួមមាន Google Cloud Platform (ការបង្ហោះ) Cloudflare (ការបញ្ជូនមាតិកា និងសុវត្ថិភាព) Firebase Cloud Messaging (ការជូនដំណឹង push) Twilio SendGrid (ការផ្ញើអ៊ីមែល) និង Stripe (ការដំណើរការការទូទាត់ និងការគិតថ្លៃ)។
ដើម្បីគិតថ្លៃការជាវរបស់អ្នក យើងចែករំលែកជាមួយ Stripe នូវព័ត៌មានដែល Stripe ត្រូវការដើម្បីចេញវិក្កយបត្រ និងផ្ញើការជូនដំណឹងទាក់ទងនឹងការទូទាត់ ដូចជាអាសយដ្ឋានអ៊ីមែលគណនីរបស់អ្នក ឈ្មោះអង្គភាព ភាសាដែលអ្នកពេញចិត្ត និងប្រទេស។ Stripe ក៏ដំណើរការទិន្នន័យមួយចំនួនក្នុងនាមជាអ្នកគ្រប់គ្រងឯករាជ្យ សម្រាប់គោលបំណងដូចជាការការពារការក្លែងបន្លំ និងការអនុលោមតាមបទប្បញ្ញត្តិ ដូចដែលបានពិពណ៌នានៅក្នុងគោលការណ៍ឯកជនភាពរបស់ Stripe (stripe.com/privacy)។
យើងអាចបង្ហាញទិន្នន័យកន្លែងដែលទាមទារដោយច្បាប់ ឬដើម្បីការពារសិទ្ធិ និងសុវត្ថិភាព។
យើងមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិក ហើយដំណើរការទិន្នន័យលើហេដ្ឋារចនាសម្ព័ន្ធដែលមានទីតាំងនៅសហរដ្ឋអាមេរិក និងប្រទេសផ្សេងទៀត។ កន្លែងដែលយើងផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនពី EEA ចក្រភពអង់គ្លេស ឬប្រទេសស្វីស យើងប្រើការការពារសមស្របដូចជា Standard Contractual Clauses។
យើងរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួនរយៈពេលដែលចាំបាច់ដើម្បីផ្តល់សេវាកម្ម និងសម្រាប់គោលបំណងអាជីវកម្ម ឬច្បាប់ស្របច្បាប់ បន្ទាប់មកយើងលុប ឬធ្វើឱ្យវាអនាមិក។ ទិន្នន័យអតិថិជនត្រូវបានរក្សាទុក និងលុបស្របតាមការណែនាំរបស់អតិថិជន និង DPA។ នៅពេលគណនីត្រូវបានបញ្ចប់ ឬសមាជិកដកខ្លួន យើងរក្សាទិន្នន័យផ្ទាល់ខ្លួន និងទិន្នន័យអតិថិជនពាក់ព័ន្ធក្នុងស្ថានភាពអាចស្តារបានរយៈពេលរហូតដល់ 90 ថ្ងៃ—ដើម្បីការពារការបាត់បង់ដោយចៃដន្យ និងអនុញ្ញាតការស្តារ—បន្ទាប់មកវាត្រូវបានលុបជាអចិន្ត្រៃយ៍ លើកលែងតែព័ត៌មានដែលយើងតម្រូវឱ្យរក្សាទុកតាមច្បាប់ និងច្បាប់ចម្លងដែលនៅសល់ដែលអាចបន្តក្នុងបម្រុងទុកធម្មតារយៈពេលមានកម្រិត។
យើងអនុវត្តវិធានការបច្ចេកទេស និងអង្គភាពសមស្របចំពោះហានិភ័យ រួមទាំងការអ៊ីនគ្រីបក្នុងពេលបញ្ជូន និងពេលរក្សាទុក ការគ្រប់គ្រងការចូលប្រើ និងការតាមដាន។
អាស្រ័យលើទីតាំងរបស់អ្នក អ្នកអាចមានសិទ្ធិចូលប្រើ កែតម្រូវ លុប ឬរឹតបន្តឹងការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ការជំទាស់ និងការចល័តទិន្នន័យ។ ដើម្បីអនុវត្តសិទ្ធិទាំងនេះ សូមទាក់ទង privacy@mintcandi.com។ កន្លែងដែលយើងដំណើរការទិន្នន័យរបស់អ្នកក្នុងនាមអតិថិជន យើងនឹងបញ្ជូនសំណើរបស់អ្នកទៅអតិថិជននោះ។
គេហទំព័ររបស់យើងប្រើខូគី និងបច្ចេកវិទ្យាស្រដៀងគ្នាសម្រាប់មុខងារសំខាន់ៗ និងការវិភាគ។ អ្នកអាចគ្រប់គ្រងខូគីតាមរយៈការកំណត់កម្មវិធីរុករករបស់អ្នក។
សេវាកម្មនេះមានបំណងសម្រាប់ការប្រើប្រាស់អាជីវកម្ម ហើយមិនត្រូវបានតម្រង់ទៅកុមារឡើយ។
យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះពីពេលមួយទៅពេលមួយ ហើយនឹងបង្ហោះកំណែដែលបានធ្វើបច្ចុប្បន្នភាពជាមួយកាលបរិច្ឆេទមានប្រសិទ្ធភាពថ្មី។
អ្នកគ្រប់គ្រង៖ Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA។ ទំនាក់ទំនងឯកជនភាព៖ privacy@mintcandi.com។ មន្ត្រីឯកជនភាព៖ Kevin Lee, +1 (302) 309-4369។
យើងប្រមូលធាតុដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះ ដើម្បីផ្តល់សេវាកម្ម គ្រប់គ្រងសមាជិក និងបំពេញកាតព្វកិច្ចច្បាប់។ យើងរក្សាទុកព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់សមាជិកដកខ្លួន ឬសម្រាប់រយៈពេលដែលទាមទារដោយច្បាប់ដែលអនុវត្ត (ឧទាហរណ៍៖ កំណត់ត្រាស្តីពីកិច្ចសន្យា ឬការដកការជាវ — 5 ឆ្នាំ កំណត់ត្រាស្តីពីការទូទាត់ និងការផ្គត់ផ្គង់ទំនិញ — 5 ឆ្នាំ កំណត់ត្រាស្តីពីពាក្យបណ្តឹងអ្នកប្រើប្រាស់ ឬការដោះស្រាយវិវាទ — 3 ឆ្នាំ)។ នៅពេលសមាជិកដកខ្លួន យើងរក្សាព័ត៌មានផ្ទាល់ខ្លួនក្នុងស្ថានភាពអាចស្តារបានរយៈពេលរហូតដល់ 90 ថ្ងៃ—ដើម្បីការពារការបាត់បង់ដោយចៃដន្យ និងអនុញ្ញាតការស្តារ—មុនពេលបំផ្លាញវា កំណត់ត្រាដែលយើងតម្រូវឱ្យរក្សាទុកតាមច្បាប់ ដូចបានរាយខាងលើ ត្រូវបានរក្សាទុករយៈពេលតាមលក្ខន្តិកៈរបស់ពួកវា។
នៅពេលរយៈពេលរក្សាទុកផុតកំណត់ ឬគោលបំណងសម្រេចបាន យើងបំផ្លាញព័ត៌មានផ្ទាល់ខ្លួនដោយគ្មានការពន្យារ។ ក្នុងករណីសមាជិកដកខ្លួន ការបំផ្លាញកើតឡើងបន្ទាប់ពីរយៈពេលរក្សាទុកសម្រាប់ការស្តាររហូតដល់ 90 ថ្ងៃបានកន្លងផុត។ ឯកសារអេឡិចត្រូនិកត្រូវបានលុបដោយមិនអាចស្តារបាន ហើយឯកសារបោះពុម្ពត្រូវបានកិន ឬដុត។
មន្ត្រីឯកជនភាព៖ Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369)។ អ្នករស់នៅកូរ៉េអាចបញ្ជូនសំណួរ និងពាក្យបណ្តឹងឯកជនភាពទៅទំនាក់ទំនងនេះ។
ដោយសារយើងដំណើរការពីសហរដ្ឋអាមេរិក ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានផ្ទេរទៅ និងរក្សាទុកនៅសហរដ្ឋអាមេរិក។ អ្នកទទួល៖ Mint Candi, Inc. (privacy@mintcandi.com) ប្រទេស៖ សហរដ្ឋអាមេរិក ធាតុ៖ ដូចដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះ គោលបំណង៖ ការផ្តល់ និងដំណើរការសេវាកម្ម ការរក្សាទុក៖ ដូចដែលបានពិពណ៌នាខាងលើ។ អ្នកអាចបដិសេធការផ្ទេរនេះ ទោះបីការធ្វើដូច្នេះអាចកំណត់ការប្រើសេវាកម្មរបស់អ្នកក៏ដោយ។
យើងក៏ប្រគល់ភារកិច្ចការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនទៅអ្នកដំណើរការខាងក្រោមផងដែរ ដែលការនេះពាក់ព័ន្ធនឹងការផ្ទេរព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកទៅក្រៅប្រទេសកូរ៉េ។
Google Cloud Platform — អ្នកទទួល៖ Google LLC (cloud.google.com/terms/cloud-privacy-notice) ប្រទេស៖ សហរដ្ឋអាមេរិក ធាតុ៖ ដូចដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះ គោលបំណង៖ ការបង្ហោះ និងការផ្ទុកទិន្នន័យ ពេលវេលា និងវិធីសាស្ត្រ៖ បញ្ជូនតាមបណ្តាញ នៅពេលអ្នកប្រើសេវាកម្ម ការរក្សាទុក៖ ដូចដែលបានពិពណ៌នាខាងលើ។
Cloudflare — អ្នកទទួល៖ Cloudflare, Inc. (dpo@cloudflare.com) ប្រទេស៖ សហរដ្ឋអាមេរិក និងប្រទេសផ្សេងទៀតដែលបណ្តាញរបស់ Cloudflare ដំណើរការ ធាតុ៖ ព័ត៌មានដែលត្រូវបានបញ្ជូនខណៈពេលអ្នកប្រើសេវាកម្ម ដូចជាអាសយដ្ឋាន IP និងរូបភាព និងឯកសារដែលបានផ្ទុកឡើង គោលបំណង៖ ការបញ្ជូនមាតិកា ការផ្ទុកឯកសារ និងសុវត្ថិភាព ពេលវេលា និងវិធីសាស្ត្រ៖ បញ្ជូនតាមបណ្តាញ នៅពេលអ្នកប្រើសេវាកម្ម ការរក្សាទុក៖ ដូចដែលបានពិពណ៌នាខាងលើ។
Firebase Cloud Messaging — អ្នកទទួល៖ Google LLC (firebase.google.com/support/privacy) ប្រទេស៖ សហរដ្ឋអាមេរិក ធាតុ៖ ថូខឹនជូនដំណឹង push និងខ្លឹមសារនៃការជូនដំណឹង គោលបំណង៖ ការផ្ញើការជូនដំណឹង push ពេលវេលា និងវិធីសាស្ត្រ៖ បញ្ជូនតាមបណ្តាញ នៅពេលផ្ញើការជូនដំណឹង ការរក្សាទុក៖ ដូចដែលបានពិពណ៌នាខាងលើ។
Twilio SendGrid — អ្នកទទួល៖ Twilio Inc. (privacy@twilio.com) ប្រទេស៖ សហរដ្ឋអាមេរិក ធាតុ៖ អាសយដ្ឋានអ៊ីមែល និងខ្លឹមសារអ៊ីមែល គោលបំណង៖ ការផ្ញើអ៊ីមែល ពេលវេលា និងវិធីសាស្ត្រ៖ បញ្ជូនតាមបណ្តាញ នៅពេលផ្ញើអ៊ីមែល ការរក្សាទុក៖ រហូតដល់គោលបំណងនៃការផ្ញើសម្រេចបាន។
Stripe — អ្នកទទួល៖ Stripe (dpo@stripe.com) ប្រទេស៖ សហរដ្ឋអាមេរិក ធាតុ៖ ព័ត៌មានការទូទាត់ និងការគិតថ្លៃ គោលបំណង៖ ការដំណើរការការទូទាត់ និងការគិតថ្លៃ ពេលវេលា និងវិធីសាស្ត្រ៖ បញ្ជូនតាមបណ្តាញ នៅពេលអ្នកចុះឈ្មោះមធ្យោបាយបង់ប្រាក់ ឬនៅពេលមានការទូទាត់ ការរក្សាទុក៖ ដូចដែលបានពិពណ៌នាខាងលើ។
ប្រសិនបើ និងនៅពេលដែលទាមទារក្រោមច្បាប់ការពារព័ត៌មានផ្ទាល់ខ្លួន (PIPA) យើងនឹងតែងតាំងតំណាងក្នុងស្រុកនៅកូរ៉េ ហើយបង្ហាញឈ្មោះ អាសយដ្ឋាន និងព័ត៌មានទំនាក់ទំនងរបស់វានៅទីនេះ។
អ្នកអាចស្នើសុំការចូលប្រើ ការកែតម្រូវ ឬការលុប ឬការផ្អាកការដំណើរការព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកនៅពេលណាក៏បានតាមរយៈទំនាក់ទំនងខាងលើ។
យើងប្រើព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់គោលបំណងដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះ រួមទាំងការផ្តល់ និងដំណើរការសេវាកម្ម និងការគាំទ្រពាក់ព័ន្ធ។
យើងប្រគល់ភារកិច្ចការដោះស្រាយទិន្នន័យផ្ទាល់ខ្លួនទៅអ្នកដំណើរការរងដែលបានពិពណ៌នាក្នុងគោលការណ៍នេះ ហើយត្រួតពិនិត្យពួកគេឱ្យបានសមស្រប។ យើងមិនផ្តល់ទិន្នន័យផ្ទាល់ខ្លួនទៅភាគីទីបីឡើយ លើកលែងតែតាមការអនុញ្ញាតដោយច្បាប់ស្តីពីការការពារព័ត៌មានផ្ទាល់ខ្លួន (APPI) ឬជាមួយការយល់ព្រមរបស់អ្នក។
ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានរក្សាទុក និងដំណើរការនៅសហរដ្ឋអាមេរិក និងប្រទេសផ្សេងទៀតដែលរបបការពារទិន្នន័យអាចខុសគ្នាពីរបបរបស់ជប៉ុន។ ព័ត៌មានអំពីប្រព័ន្ធពាក់ព័ន្ធអាចរកបានតាមការស្នើសុំ។
អ្នកអាចស្នើសុំការបង្ហាញ ការកែតម្រូវ ការផ្អាកការប្រើ ឬការលុបទិន្នន័យផ្ទាល់ខ្លួនដែលបានរក្សាទុករបស់អ្នកតាមរយៈទំនាក់ទំនងខាងក្រោម។
សំណួរ និងពាក្យបណ្តឹងឯកជនភាព៖ privacy@mintcandi.com។
ការបកប្រែនេះត្រូវបានផ្តល់ជូនសម្រាប់ភាពងាយស្រួលប៉ុណ្ណោះ។ ក្នុងករណីមានភាពផ្ទុយគ្នាជាមួយកំណែភាសាអង់គ្លេស កំណែភាសាអង់គ្លេសត្រូវយកជាគោល។