គោលការណ៍ឯកជនភាព (Privacy Policy)

01 ស្ថាប័នគ្រប់គ្រងទិន្នន័យ (Data Controller)

សេវាកម្ម DAMSPEY (គេហទំព័រ: https://damspey.com) គឺជាអ្នកគ្រប់គ្រងទិន្នន័យ (Data Controller) ទទួលខុសត្រូវលើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ស្របតាមបទប្បញ្ញត្តិស្តីពីការការពារទិន្នន័យទូទៅរបស់សហភាពអឺរ៉ុប (General Data Protection Regulation - GDPR EU 2016/679)។

យើងខ្ញុំផ្តល់ជូននូវឧបករណ៍បម្លែង និងគ្រប់គ្រងឯកសារ PDF ដោយឥតគិតថ្លៃ ១០០% ដោយគោរពតាមគោលការណ៍កាត់បន្ថយទិន្នន័យអតិបរមា (Data Minimization)។ អ្នកប្រើប្រាស់មិនតម្រូវឱ្យបង្កើតគណនី ឬចុះឈ្មោះឡើយ។

02 ប្រភេទនៃទិន្នន័យដែលយើងដំណើរការ (Categories of Data)

អាស្រ័យលើការប្រើប្រាស់ឧបករណ៍របស់អ្នក យើងដំណើរការតែទិន្នន័យចាំបាច់បំផុតប៉ុណ្ណោះ៖

• ឯកសារដែលអ្នកផ្ទុកឡើង (Uploaded Files): ឯកសារ PDF ឬរូបភាពដែលអ្នកផ្ទុកឡើងសម្រាប់ OCR, ការបង្រួម (Compress), បញ្ចូល (Merge), បំបែក (Split), ឬរៀបចំទំព័រ (Organize)។
• ទិន្នន័យបច្ចេកទេសបណ្ដោះអាសន្ន (Transient Technical Data): អាសយដ្ឋាន IP, ប្រភេទកម្មវិធីរុករក (User-Agent), និងពេលវេលានៃការស្នើសុំ សម្រាប់ការពារប្រព័ន្ធប្រឆាំងនឹងការវាយប្រហារ (DDoS & Spam) និងការគ្រប់គ្រងកម្រិតប្រើប្រាស់ (Rate Limiting)។
• ខូគីបច្ចេកទេសចាំបាច់ (Strictly Necessary Cookies): យើងប្រើតែខូគីចាំបាច់បំផុត ដូចជាការកំណត់ភាសា (django_language), របៀបពន្លឺ/ងងឹត (pdf_theme), និងសន្តិសុខទម្រង់ (csrftoken)។ យើងមិនប្រើប្រាស់ខូគីផ្សាយពាណិជ្ជកម្ម ឬតាមដានអ្នកប្រើប្រាស់ឡើយ។

03 មូលដ្ឋានច្បាប់នៃការដំណើរការទិន្នន័យ (Lawful Basis - Art. 6 GDPR)

04 គោលការណ៍លុបទិន្នន័យស្វ័យប្រវត្តិ (Storage Limitation - Art. 5(1)(e))

យើងខ្ញុំមិនបង្កើតឯកសារចម្លងបម្រុងទុក (Backups) នៃឯកសាររបស់អ្នកប្រើប្រាស់ឡើយ។ នៅពេលឯកសារត្រូវបានលុប វាមិនអាចទាញយកមកវិញបានឡើយ។

05 ភាគីទីបី និងបច្ចេកវិទ្យា AI OCR (Sub-processors & AI Processing)

ដើម្បីផ្តល់នូវគុណភាពបម្លែងអក្សរខ្មែរយូនីកូដស្អាតឥតខ្ចោះក្នុងឧបករណ៍ OCR PDF to Word យើងអាចប្រើប្រាស់បច្ចេកវិទ្យា AI Vision (Claude API) តាមរយៈការបញ្ជូនកូដនីយកម្ម SSL/TLS សុវត្ថិភាពខ្ពស់។

• គ្មានការបង្វឹកម៉ូដែល (Zero Model Training): ស្របតាមកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ (Data Processing Agreement - DPA) ឯកសាររបស់អ្នកមិនត្រូវបានប្រើប្រាស់ដើម្បីបង្វឹក ឬកែលម្អម៉ូដែល AI ឡើយ។
• ការលុបចោលភ្លាមៗ: ទិន្នន័យត្រូវបានដំណើរការភ្លាមៗសម្រាប់ការស្រង់អត្ថបទ និងប្លង់ រួចត្រូវលុបចេញពីប្រព័ន្ធភ្លាមបន្ទាប់ពីដំណើរការរួចរាល់។

06 សិទ្ធិការពារទិន្នន័យរបស់អ្នក (Your GDPR Rights - Articles 15–22)

ក្រោមបទប្បញ្ញត្តិ GDPR អ្នកមានសិទ្ធិស្របច្បាប់ដូចខាងក្រោម៖

• Art. 15 GDPR — Right of Access: សិទ្ធិស្នើសុំព័ត៌មានថាតើយើងដំណើរការទិន្នន័យរបស់អ្នកឬទេ។
• Art. 16 GDPR — Right to Rectification: សិទ្ធិកែតម្រូវទិន្នន័យមិនត្រឹមត្រូវ។
• Art. 17 GDPR — Right to Erasure ("Right to be Forgotten"): សិទ្ធិស្នើសុំលុបទិន្នន័យរបស់អ្នកចោលភ្លាមៗ (ឯកសារទាំងអស់ត្រូវបានលុបចេញជាអចិន្ត្រៃយ៍បន្ទាប់ពីដំណើរការរួចរាល់)។
• Art. 18 GDPR — Right to Restriction: សិទ្ធិកម្រិតការដំណើរការទិន្នន័យរបស់អ្នក។
• Art. 20 GDPR — Right to Data Portability: សិទ្ធិទទួលបានទិន្នន័យរបស់អ្នកក្នុងទម្រង់ស្តង់ដារ។
• Art. 21 GDPR — Right to Object: សិទ្ធិជំទាស់នឹងការដំណើរការទិន្នន័យ។
• Art. 77 GDPR — Right to Lodge a Complaint: សិទ្ធិដាក់ពាក្យបណ្តឹងទៅកាន់អាជ្ញាធរការពារទិន្នន័យ (Data Protection Authority) នៅក្នុងសហភាពអឺរ៉ុប។

07 វិធានការសន្តិសុខបច្ចេកវិទ្យា (Security Measures - Art. 32 GDPR)

យើងខ្ញុំអនុវត្តវិធានការបច្ចេកទេស និងការរៀបចំយ៉ាងតឹងរ៉ឹងដើម្បីការពារទិន្នន័យ៖

• ការបញ្ជូនទិន្នន័យទាំងអស់ត្រូវបានការពារដោយ HTTPS និងវិញ្ញាបនបត្រ SSL/TLS 1.3 ទំនើបបំផុត។
• បរិស្ថានដំណើរការត្រូវបានដាក់ដាច់ដោយឡែក (Sandboxed Docker Containers) ដោយមិនអនុញ្ញាតឱ្យចូលប្រើប្រាស់ពីខាងក្រៅ។
• ប្រព័ន្ធសម្អាតស្វ័យប្រវត្តិតាមដានថាសផ្ទុកជាប្រចាំ ដើម្បីលុបឯកសារដែលលើសពីអាយុកាលកំណត់។

08 ទំនាក់ទំនង និងការអនុវត្តសិទ្ធិ (Contact Us)

ប្រសិនបើអ្នកមានសំណួរអំពីគោលការណ៍ឯកជនភាពនេះ ឬមានបំណងអនុវត្តសិទ្ធិណាមួយរបស់អ្នកក្រោមបទប្បញ្ញត្តិ GDPR សូមទាក់ទងមកកាន់យើងខ្ញុំដោយផ្ទាល់តាមរយៈ៖