កាលបរិច្ឆេទមានប្រសិទ្ធភាព៖ ៧ តុលា ២០២៦

អ្នកគ្រប់គ្រងទិន្នន័យ

អ្នកគ្រប់គ្រងទិន្នន័យសម្រាប់ joymixa.com («យើង» ឬ «របស់យើង») ទទួលខុសត្រូវចំពោះការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដូចបានពិពណ៌នាក្នុងគោលការណ៍ភាពឯកជននេះ។ សម្រាប់សំណួរ ឬសំណើទាក់ទងនឹងទិន្នន័យរបស់អ្នក សូមទាក់ទងមកយើងតាម៖ privacy@joymixa.com

គោលការណ៍ភាពឯកជននេះបញ្ជាក់អំពីការអនុវត្តរបស់យើងទាក់ទងនឹងការប្រមូល ការប្រើប្រាស់ និងការបង្ហាញព័ត៌មានផ្ទាល់ខ្លួន នៅពេលអ្នកប្រើប្រាស់គេហទំព័រ និងសេវាកម្មរបស់យើង ស្របតាមបទប្បញ្ញត្តិទូទៅស្តីពីការការពារទិន្នន័យ (GDPR) និងច្បាប់ការពារទិន្នន័យអេស្ប៉ាញ (LOPDGDD)។

1. ព័ត៌មានដែលយើងប្រមូល

1.1 ព័ត៌មានផ្ទាល់ខ្លួន នៅពេលអ្នកចុះឈ្មោះ ឬទិញការជាវ យើងប្រមូល៖

អាសយដ្ឋានអ៊ីមែល — ផ្តល់តាមរយៈ Auth0 ក្នុងអំឡុងការចុះឈ្មោះ។ មូលដ្ឋានច្បាប់៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b) GDPR)
ទិន្នន័យប្រវត្តិរូប (ឈ្មោះបង្ហាញ ឈ្មោះអ្នកប្រើប្រាស់ ប្រវត្តិរូបខ្លី រូបភាពតំណាង គេហទំព័រ) — ផ្តល់ដោយស្ម័គ្រចិត្ត។ មូលដ្ឋានច្បាប់៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b))
ព័ត៌មានទូទាត់ — ដំណើរការដោយ Stripe ទាំងស្រុង។ យើងមិនរក្សាទុកព័ត៌មានលម្អិតកាតទេ។ មូលដ្ឋានច្បាប់៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b))

1.2 ព័ត៌មានដែលប្រមូលដោយស្វ័យប្រវត្តិ យើងប្រមូលព័ត៌មានបច្ចេកទេសមានកម្រិតដែលចាំបាច់សម្រាប់ការផ្តល់ និងការពារសេវាកម្មរបស់យើង។ នេះអាចរួមបញ្ចូលកំណត់ត្រាចូលប្រើម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន IP ប្រភេទកម្មវិធីរុករក និងត្រាពេលវេលា។ មូលដ្ឋានច្បាប់៖ ផលប្រយោជន៍ស្របច្បាប់ក្នុងសុវត្ថិភាព និងភាពអាចរកបាននៃសេវាកម្ម (មាត្រា 6(1)(f))។ យើងមិនប្រើទិន្នន័យនេះសម្រាប់ការតាមដាន ឬការវិភាគប្រវត្តិទេ។

2. ការប្រើប្រាស់ព័ត៌មាន

2.1 ព័ត៌មានផ្ទាល់ខ្លួន យើងប្រើព័ត៌មានផ្ទាល់ខ្លួនដែលអ្នកផ្តល់ដើម្បី៖

ដំណើរការការចុះឈ្មោះ និងរក្សាគណនីរបស់អ្នក
ដំណើរការ និងបំពេញការទិញការជាវរបស់អ្នក
ទំនាក់ទំនងជាមួយអ្នកទាក់ទងនឹងគណនី ការជាវ ឬសំណួររបស់អ្នក
ផ្ញើការធ្វើបច្ចុប្បន្នភាព ព្រឹត្តិបត្រព័ត៌មាន ឬការផ្តល់ជូនផ្សព្វផ្សាយដែលពាក់ព័ន្ធ (បើអ្នកបានជ្រើសរើសចូលប៉ុណ្ណោះ)

2.2 ព័ត៌មានដែលប្រមូលដោយស្វ័យប្រវត្តិ យើងអាចប្រើព័ត៌មានដែលប្រមូលដោយស្វ័យប្រវត្តិដើម្បី៖

រក្សាសុវត្ថិភាព និងការពារការរំលោភប្រើប្រាស់
ធ្វើរោគវិនិច្ឆ័យបញ្ហាបច្ចេកទេស និងធានាភាពអាចរកបាននៃសេវាកម្ម
បង្កើតទិន្នន័យស្ថិតិសរុបសម្រាប់ការប្រើប្រាស់ផ្ទៃក្នុង

3. ខូឃី និងការផ្ទុកក្នុងម៉ាស៊ីន

3.1 ខូឃី៖ យើងប្រើតែខូឃីចាំបាច់យ៉ាងតឹងរឹងប៉ុណ្ណោះ គឺខូឃីបច្ចេកទេសដែលសេវាកម្មត្រូវការដើម្បីដំណើរការ។ យើងមិនប្រើខូឃីសម្រាប់ការវិភាគ ការផ្សាយពាណិជ្ជកម្ម ឬការតាមដានទេ ហើយយើងមិនបង្ហាញបដាខូឃីទេ។ ខូឃីដែលបែងចែកបន្ទុក រក្សាវគ្គចូលគណនីរបស់អ្នក ឬការពារការចូលគណនីពីការបំពាន ត្រូវបានលើកលែងពីការយល់ព្រមក្រោមច្បាប់អេស្ប៉ាញ និងច្បាប់សហភាពអឺរ៉ុប (LSSI art. 22.2, ePrivacy Directive art. 5(3) ដូចដែលបានបកស្រាយដោយ Article 29 Working Party's Opinion 04/2012)។ ប្រសិនបើអ្នកចូលគណនី អ្នកនៅតែបន្តចូលគណនីនៅលើឧបករណ៍នេះរវាងដំណើរទស្សនានីមួយៗ៖ ខូឃីចូលគណនីខាងក្រោមមានសុពលភាព 1 ថ្ងៃ ហើយសញ្ញាសម្គាល់ផ្ទៀងផ្ទាត់ដែលរក្សាទុកក្នុងកន្លែងផ្ទុករបស់កម្មវិធីរុករក (ផ្នែក 3.2) បន្តវគ្គរបស់អ្នករហូតដល់អ្នកចាកចេញ ឬរហូតដល់វាផុតកំណត់។ ខូឃីដែលយើងកំណត់បច្ចុប្បន្នមានបញ្ជីខាងក្រោម យើងធ្វើបច្ចុប្បន្នភាពបញ្ជីនេះរាល់ពេលដែលវាផ្លាស់ប្តូរ។

ខូឃី	គោលបំណង	រយៈពេល	កំណត់ដោយ
`jm_lb`	រក្សាសំណើរបស់អ្នកនៅលើម៉ាស៊ីនមេដដែលក្នុងអំឡុងពេលធ្វើបច្ចុប្បន្នភាព ដើម្បីកុំឱ្យទំព័រណាមួយផ្ទុកផ្នែកនៃកំណែពីរផ្សេងគ្នា	វគ្គ (លុបនៅពេលអ្នកបិទកម្មវិធីរុករក)	Joymixa
`auth0.<client id>.is.authenticated`, `_legacy_auth0.<client id>.is.authenticated`	ចងចាំថាអ្នកបានចូលគណនី ដើម្បីឱ្យកម្មវិធីអាចស្តារវគ្គរបស់អ្នកឡើងវិញនៅពេលអ្នកមកលើកក្រោយ (កំណត់តែបន្ទាប់ពីអ្នកចូលគណនីប៉ុណ្ណោះ)	1 ថ្ងៃ	Joymixa តាមរយៈបណ្ណាល័យចូលគណនីរបស់យើង
`auth0`, `auth0_compat`	វគ្គចូលគណនីរបស់អ្នកជាមួយអ្នកផ្តល់អត្តសញ្ញាណរបស់យើង	កំណត់ដោយ Auth0 (សង្កេតឃើញ៖ ប្រហែលមួយថ្ងៃ)	Auth0 (អ្នកផ្តល់សេវាចូលគណនីរបស់យើង) នៅលើ auth0.joymixa.com
`did`, `did_compat`	ការកំណត់អត្តសញ្ញាណឧបករណ៍ ដែលការពារការចូលគណនីពីការវាយប្រហារ	កំណត់ដោយ Auth0 (សង្កេតឃើញ៖ ច្រើនខែ)	Auth0 នៅលើ auth0.joymixa.com
`auth0-mf`, `auth0-mf_compat`	កម្រិតទំនុកចិត្តនៃឧបករណ៍នេះសម្រាប់ការផ្ទៀងផ្ទាត់ពហុកត្តា (តែប្រសិនបើអ្នកប្រើ MFA)	កំណត់ដោយ Auth0	Auth0 នៅលើ auth0.joymixa.com

3.2 ការផ្ទុកក្នុងម៉ាស៊ីន៖ យើងប្រើ localStorage របស់កម្មវិធីរុករក (មិនមែនខូឃី) ដើម្បីផ្ទុកទិន្នន័យចាំបាច់យ៉ាងតឹងរឹងសម្រាប់ដំណើរការកម្មវិធី៖

សញ្ញាសម្គាល់ផ្ទៀងផ្ទាត់ — គ្រប់គ្រងដោយ Auth0 ដើម្បីរក្សាវគ្គចូលប្រើរបស់អ្នក
ចំណូលចិត្តអ្នកប្រើប្រាស់ — រចនាប័ទ្ម ការកំណត់សម្លេង ការកំណត់រចនាសម្ព័ន្ធ gamepad និងការកំណត់កម្មវិធីស្រដៀងគ្នា
ចំណូលចិត្តបដិសេធទិន្នន័យប្រើប្រាស់ — ទង់មួយដែលផ្ទុកជម្រើសវិភាគរបស់អ្នក

ទិន្នន័យនេះត្រូវបានផ្ទុកនៅលើឧបករណ៍របស់អ្នកប៉ុណ្ណោះ មិនត្រូវបានបញ្ជូនទៅម៉ាស៊ីនមេរបស់យើង (លើកលែងតែសញ្ញាសម្គាល់ផ្ទៀងផ្ទាត់ដែលប្រើសម្រាប់សំណើ API) ហើយអាចលុបបានគ្រប់ពេលតាមរយៈការកំណត់កម្មវិធីរុករករបស់អ្នក។ ដំណើរការទូទាត់ត្រូវបានដោះស្រាយទាំងស្រុងនៅលើដែន Stripe — គ្មានកូដ Stripe ដំណើរការនៅលើគេហទំព័ររបស់យើងទេ។

3.3 ការវិភាគការប្រើប្រាស់ក្នុងកម្មវិធី៖ យើងប្រមូលស្ថិតិប្រើប្រាស់អនាមិកក្នុងវគ្គដើម្បីកែលម្អកម្មវិធី។ ទិន្នន័យនេះមិនភ្ជាប់ជាមួយគណនីរបស់អ្នកហើយមិនអាចកំណត់អត្តសញ្ញាណអ្នកបានទេ។ ជាពិសេស៖

អ្វីដែលយើងប្រមូល៖ ព្រឹត្តិការណ៍ប្រើប្រាស់មុខងារ (ឧទាហរណ៍ មុខងារណាដែលប្រើ សកម្មភាពចាក់ ការផ្លាស់ប្តូរការកំណត់) ប្រភេទឧបករណ៍ (របៀបប្លង់ កម្រិតគុណភាព ភាសា)
អ្វីដែលយើងមិនប្រមូល៖ គ្មានអត្តសញ្ញាណគណនី គ្មានលេខសម្គាល់តាមដានអចិន្ត្រៃយ៍ គ្មានអាសយដ្ឋាន IP ក្នុងទិន្នន័យវិភាគ គ្មានការសម្គាល់កម្មវិធីរុករក គ្មានការថតចម្លង canvas ឬពុម្ពអក្សរ
លេខសម្គាល់វគ្គ៖ អត្តសញ្ញាណចៃដន្យបង្កើតក្នុងអង្គចងចាំសម្រាប់ការផ្ទុកទំព័រនីមួយៗ។ វាមិនត្រូវបានផ្ទុកនៅលើឧបករណ៍របស់អ្នកទេ ហើយមិនអាចប្រើដើម្បីតាមដានអ្នករវាងវគ្គបានទេ
រយៈពេលរក្សាទុក៖ ទិន្នន័យវិភាគត្រូវបានលុបដោយស្វ័យប្រវត្តិបន្ទាប់ពី 90 ថ្ងៃ
ការបដិសេធ៖ អ្នកអាចបិទការវិភាគការប្រើប្រាស់គ្រប់ពេលក្នុង ការកំណត់ > ភាពឯកជន > បិទបើក «ការវិភាគការប្រើប្រាស់»។ ចំណូលចិត្តនេះត្រូវបានផ្ទុកក្នុងម៉ាស៊ីនរបស់អ្នក
មូលដ្ឋានច្បាប់៖ ទិន្នន័យនេះមានលក្ខណៈអនាមិកក្រោម GDPR វាក្យខណ្ឌ 26 (គ្មានមធ្យោបាយសមហេតុផលសម្រាប់ការកំណត់អត្តសញ្ញាណ)។ យើងក៏ពឹងផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f)) សម្រាប់ការកែលម្អផលិតផល

4. ការរក្សាទុកទិន្នន័យ

យើងរក្សាទុកព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកដរាបណាគណនីរបស់អ្នកនៅសកម្ម ឬតាមតម្រូវការដើម្បីផ្តល់សេវាកម្មដល់អ្នក។ រយៈពេលរក្សាទុកជាក់លាក់៖

ទិន្នន័យគណនី៖ រក្សាទុកពេលគណនីនៅសកម្ម។ លុបនៅពេលមានសំណើលុបគណនី
ការវិភាគការប្រើប្រាស់៖ លុបដោយស្វ័យប្រវត្តិបន្ទាប់ពី 90 ថ្ងៃ
កំណត់ត្រាម៉ាស៊ីនមេ៖ រក្សាទុកសម្រាប់សុវត្ថិភាព និងការធ្វើរោគវិនិច្ឆ័យស្របតាមច្បាប់ដែលអនុវត្ត
កំណត់ត្រាទូទាត់៖ រក្សាទុកតាមតម្រូវការដោយបទប្បញ្ញត្តិពន្ធ និងហិរញ្ញវត្ថុ

5. សេវាកម្មភាគីទីបី និងការផ្ទេរអន្តរជាតិ

យើងប្រើអ្នកដំណើរការទិន្នន័យភាគីទីបីដូចខាងក្រោមដើម្បីដំណើរការវេទិការបស់យើង៖

Auth0 (Okta, Inc., សហរដ្ឋអាមេរិក) — ការផ្ទៀងផ្ទាត់ និងការគ្រប់គ្រងអត្តសញ្ញាណ
Stripe (Stripe, Inc., សហរដ្ឋអាមេរិក) — ដំណើរការទូទាត់

អ្នកដំណើរការទាំងនេះមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិក។ ការផ្ទេរទិន្នន័យទៅសហរដ្ឋអាមេរិកត្រូវបានការពារដោយឃ្លាកិច្ចសន្យាស្តង់ដារ (SCCs) ដែលអនុម័តដោយគណៈកម្មាធិការអឺរ៉ុប ព្រមទាំងកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ និងវិញ្ញាបនបត្ររបស់អ្នកដំណើរការនីមួយៗ។ Auth0 និង Stripe រក្សាការអនុវត្តដំណើរការទិន្នន័យដែលអនុលោមតាមស្តង់ដារ EU។

យើងមិនលក់ ជួញដូរ ឬផ្ទេរព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកទៅភាគីទីបីសម្រាប់គោលបំណងទីផ្សារទេ។

6. សុវត្ថិភាពទិន្នន័យ

យើងចាត់វិធានការសមរម្យដើម្បីការពារការសម្ងាត់ និងសុវត្ថិភាពនៃព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក។ ទោះជាយ៉ាងណា សូមចំណាំថាគ្មានវិធីសាស្ត្របញ្ជូន ឬផ្ទុកទិន្នន័យតាមអ៊ីនធឺណិតណាមួយដែលសុវត្ថិភាពទាំងស្រុងទេ។ ខណៈពេលដែលយើងខិតខំការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក យើងមិនអាចធានាសុវត្ថិភាពពេញលេញរបស់វាបានទេ។

7. ភាពឯកជនរបស់កុមារ

Joymixa បើកចំហសម្រាប់មនុស្សគ្រប់វ័យ។ យើងបានរចនាសេវាកម្មនេះឱ្យប្រមូលទិន្នន័យផ្ទាល់ខ្លួនតិចតួចបំផុតតាមដែលអាចធ្វើទៅបានពីមនុស្សគ្រប់គ្នា — រួមទាំងកុមារផងដែរ៖ យើងមិនសួរអំពីថ្ងៃខែឆ្នាំកំណើតរបស់អ្នកទេ យើងមិនធ្វើប្រវត្តិរូបអ្នកប្រើប្រាស់សម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ ហើយការវិភាគការប្រើប្រាស់របស់យើងគឺអនាមិក។

ការបង្កើតគណនី និងការប្រើប្រាស់មុខងាររបស់វាផ្អែកលើការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b) GDPR) ហើយការជាវបង់ប្រាក់ត្រូវតែទិញដោយមនុស្សពេញវ័យ។ នៅកន្លែងណាដែលយើងពឹងផ្អែកលើការយល់ព្រមរបស់អ្នកសម្រាប់អ្វីមួយដែលជាជម្រើស (ឧទាហរណ៍ ព្រឹត្តិបត្រព័ត៌មាន) ការយល់ព្រមផ្ទាល់ខ្លួនរបស់អនីតិជនមានសុពលភាពនៅប្រទេសអេស្ប៉ាញតែចាប់ពីអាយុ 14 ឆ្នាំប៉ុណ្ណោះ (មាត្រា 7 LOPDGDD)។ ក្រោមអាយុនោះ ការអនុញ្ញាតពីឪពុកម្តាយ ឬអាណាព្យាបាលស្របច្បាប់គឺត្រូវការ។ នៅប្រទេស EU ផ្សេងទៀត អាយុនៃការយល់ព្រមឌីជីថលនេះមានចាប់ពី 13 ដល់ 16 ឆ្នាំ (មាត្រា 8 GDPR)។

ប្រសិនបើអ្នកជាឪពុកម្តាយ ឬអាណាព្យាបាល ហើយមានសំណួរអំពីទិន្នន័យរបស់កូនអ្នក — ឬចង់ឱ្យយើងកែតម្រូវ ឬលុបវា ឬដកព័ត៌មានផ្ទាល់ខ្លួនរបស់អនីតិជនចេញពីប្រវត្តិរូបសាធារណៈ — សូមទាក់ទងមកយើងតាម privacy@joymixa.com ហើយយើងនឹងចាត់វិធានការភ្លាមៗ។

8. សិទ្ធិរបស់អ្នកក្រោម GDPR

ក្រោមបទប្បញ្ញត្តិទូទៅស្តីពីការការពារទិន្នន័យ អ្នកមានសិទ្ធិដូចខាងក្រោមទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក៖

សិទ្ធិចូលប្រើ (មាត្រា 15) — ទទួលបានច្បាប់ចម្លងនៃទិន្នន័យផ្ទាល់ខ្លួនដែលយើងរក្សាទុកអំពីអ្នក
សិទ្ធិកែតម្រូវ (មាត្រា 16) — កែតម្រូវទិន្នន័យផ្ទាល់ខ្លួនមិនត្រឹមត្រូវតាមរយៈទំព័រប្រវត្តិរូបរបស់អ្នក
សិទ្ធិលុប (មាត្រា 17) — ស្នើសុំលុបគណនី និងទិន្នន័យពាក់ព័ន្ធទាំងអស់
សិទ្ធិផ្ទេរទិន្នន័យ (មាត្រា 20) — ទទួលទិន្នន័យរបស់អ្នកក្នុងទម្រង់រចនាសម្ព័ន្ធដែលអាចអានដោយម៉ាស៊ីន
សិទ្ធិជំទាស់ (មាត្រា 21) — ជំទាស់នឹងការដំណើរការដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់
សិទ្ធិដកការយល់ព្រម — នៅកន្លែងដែលការដំណើរការផ្អែកលើការយល់ព្រម អ្នកអាចដកវាបានគ្រប់ពេល
បិទការវិភាគការប្រើប្រាស់ តាមរយៈប៊ូតុងបិទបើកក្នុងកម្មវិធី (ការកំណត់ > ភាពឯកជន)

អ្នកអាចប្រើសិទ្ធិចូលប្រើ និងផ្ទេរទិន្នន័យដោយប្រើមុខងារ «ទាញយកទិន្នន័យរបស់ខ្ញុំ» នៅក្នុងប្រវត្តិរូបរបស់អ្នក។ អ្នកអាចប្រើសិទ្ធិលុបដោយប្រើមុខងារ «លុបគណនីរបស់ខ្ញុំ» នៅក្នុងប្រវត្តិរូបរបស់អ្នក។ សម្រាប់សំណើផ្សេងទៀត សូមទាក់ទងមកយើងតាម privacy@joymixa.com។

9. សិទ្ធិដាក់ពាក្យប្តឹង

ប្រសិនបើអ្នកជឿថាសិទ្ធិការពារទិន្នន័យរបស់អ្នកត្រូវបានរំលោភ អ្នកមានសិទ្ធិដាក់ពាក្យប្តឹងជាមួយអង្គភាពត្រួតពិនិត្យ។ អង្គភាពដែលមានសមត្ថកិច្ចសម្រាប់ប្រតិបត្តិការរបស់យើងគឺ Agencia Española de Protección de Datos (AEPD)៖ www.aepd.es

10. ការផ្លាស់ប្តូរគោលការណ៍នេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍ភាពឯកជននេះពីពេលមួយទៅពេលមួយ។ យើងនឹងជូនដំណឹងអ្នកអំពីការផ្លាស់ប្តូរសំខាន់ដោយប្រកាសគោលការណ៍ដែលបានធ្វើបច្ចុប្បន្នភាពនៅលើទំព័រនេះជាមួយកាលបរិច្ឆេទមានប្រសិទ្ធភាពដែលបានកែសម្រួល។ យើងលើកទឹកចិត្តអ្នកឱ្យពិនិត្យមើលទំព័រនេះជាទៀងទាត់។