កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ

អំពីកិច្ចព្រមព្រៀងនេះ

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ថ្ងៃទី ២២ ខែកក្កដា ឆ្នាំ ២០២៦។

កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យនេះ ("DPA") គឺជាផ្នែកមួយនៃលក្ខខណ្ឌនៃសេវាកម្មរវាងអ្នក ("អតិថិជន") និង Zinn Digital® Ltd (លេខចុះបញ្ជីក្រុមហ៊ុន 16385785, លេខអាករ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, ចក្រភពអង់គ្លេស ("Zinn Digital®", "យើង")។ វាអនុវត្តនៅពេលដែល ក្នុងការផ្តល់សេវាបង្ហោះ និងសេវាកម្មពាក់ព័ន្ធ យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនក្នុងនាមអ្នក — ជាចម្បងទិន្នន័យផ្ទាល់ខ្លួនដែលមាននៅក្នុងគេហទំព័រ និងកម្មវិធីដែលអ្នកបង្ហោះជាមួយយើង។

វាឆ្លុះបញ្ចាំងពីមាត្រា ២៨ នៃ UK GDPR និង EU GDPR។ សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលយើងជាអ្នកគ្រប់គ្រង — គណនីរបស់អ្នក ការចេញវិក្កយបត្រ និងទិន្នន័យអ្នកចូលមើលគេហទំព័រផ្ទាល់ខ្លួនរបស់យើង — គោលការណ៍ឯកជនភាពរបស់យើងត្រូវអនុវត្តជំនួសឱ្យ DPA នេះ។ ប្រសិនបើស្ថាប័នរបស់អ្នកត្រូវការចុះហត្ថលេខាលើ DPA នេះជាឯកសារដាច់ដោយឡែក សូមទាក់ទងមកយើង ហើយយើងនឹងចាត់ចែងជូន។

១. និយមន័យ និងតួនាទី

ពាក្យដូចជា ទិន្នន័យផ្ទាល់ខ្លួន, ការដំណើរការ, អ្នកគ្រប់គ្រង, អ្នកដំណើរការ, អ្នកដំណើរការរង, ម្ចាស់ទិន្នន័យ, ការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួន និងអាជ្ញាធរត្រួតពិនិត្យ មានអត្ថន័យដូចដែលបានកំណត់នៅក្នុងច្បាប់ការពារទិន្នន័យជាធរមាន (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018)។

• សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងគេហទំព័រ និងកម្មវិធីដែលបានបង្ហោះរបស់អ្នក ("ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន") អ្នកគឺជាអ្នកគ្រប់គ្រង ហើយ Zinn Digital® គឺជាអ្នកដំណើរការ។
• នៅពេលដែលទិន្នន័យរបស់អ្នកប្រើប្រាស់ចុងក្រោយរបស់អ្នកត្រូវបានគ្រប់គ្រងដោយភាគីទីបីដែលអ្នកធ្វើសកម្មភាពតំណាងឱ្យ អ្នកបញ្ជាក់ថាអ្នកមានសិទ្ធិអំណាចក្នុងការណែនាំយើងក្នុងនាមពួកគេ។
• Zinn Digital® នៅតែជាអ្នកគ្រប់គ្រងសម្រាប់គណនី ការចេញវិក្កយបត្រ និងទិន្នន័យវិភាគគេហទំព័រផ្ទាល់ខ្លួនរបស់យើង ដែលគ្រប់គ្រងដោយគោលការណ៍ឯកជនភាពរបស់យើង។

២. វិសាលភាព រយៈពេល និងសេចក្តីណែនាំរបស់យើង

យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន គឺសម្រាប់តែការផ្តល់ ការការពារ ការគាំទ្រ និងការថែទាំសេវាកម្មបង្ហោះ និងសេវាកម្មពាក់ព័ន្ធដែលលោកអ្នកបានទិញប៉ុណ្ណោះ ហើយដំណើរការតែតាមការណែនាំជាលាយលក្ខណ៍អក្សររបស់លោកអ្នក — ដែលរួមបញ្ចូលទាំងការកំណត់រចនាសម្ព័ន្ធសេវាកម្ម និងការប្រើប្រាស់មុខងារនានារបស់វាផងដែរ។ ការប្រើប្រាស់សេវាកម្មនេះ គឺជាការណែនាំដោយផ្ទាល់ក្នុងការដំណើរការទិន្នន័យដែលមាននៅក្នុងនោះសម្រាប់គោលបំណងទាំងនោះ។

កម្មវត្ថុគឺប្រតិបត្តិការនៃការបង្ហោះ (hosting) របស់អ្នក រយៈពេលគឺកាលកំណត់នៃកិច្ចព្រមព្រៀងរបស់អ្នក បូករួមទាំងរយៈពេលបញ្ចប់បន្តិចម្ដងៗណាមួយនៅក្នុងផ្នែកទី 9។ លក្ខណៈ និងគោលបំណងនៃដំណើរការទិន្នន័យ គឺការបង្ហោះ ការរក្សាទុក ការបញ្ជូន ការបម្រុងទុក សុវត្ថិភាព និងការគាំទ្រ។ ប្រភេទនៃទិន្នន័យ និងប្រភេទនៃកម្មវត្ថុទិន្នន័យ គឺជាអ្វីៗទាំងអស់ដែលអ្នកជ្រើសរើសដាក់នៅលើសេវាកម្ម ដែលស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់អ្នក។ យើងនឹងប្រាប់អ្នក ប្រសិនបើតាមគំនិតរបស់យើង ការណែនាំណាមួយរំលោភលើច្បាប់ការពារទិន្នន័យ ហើយយើងមិនប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនសម្រាប់គោលបំណងផ្ទាល់ខ្លួនរបស់យើង ឬដើម្បីបណ្តុះបណ្តាលគំរូនោះឡើយ។

៣. ការសម្ងាត់

យើងធានាថាបុគ្គលិកដែលមានការអនុញ្ញាតឱ្យដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន គឺត្រូវបានចងភ្ជាប់ដោយកាតព្វកិច្ចរក្សាការសម្ងាត់សមស្រប ហើយយើងកំណត់ការចូលប្រើប្រាស់ចំពោះតែអ្នកដែលត្រូវការវាដើម្បីផ្តល់ ឬគាំទ្រសេវាកម្មប៉ុណ្ណោះ។ ការចូលប្រើប្រាស់ប្រព័ន្ធផលិតកម្មគឺអនុវត្តតាមគោលការណ៍សិទ្ធិតិចបំផុត និងត្រូវបានកត់ត្រាទុក។

៤. វិធានការសន្តិសុខ

យើងអនុវត្តវិធានការបច្ចេកទេស និងការរៀបចំសមស្រប ដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនពីការបំផ្លិចបំផ្លាញ ការបាត់បង់ ការកែប្រែដោយចៃដន្យ ឬខុសច្បាប់ និងការបង្ហាញ ឬការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត ស្របតាមកម្រិតនៃហានិភ័យ។ វិធានការទាំងនេះរួមមាន៖

• ការអ៊ិនគ្រីបទិន្នន័យក្នុងការបញ្ជូនជាមួយ TLS នៅទូទាំងសេវាកម្មរបស់យើង។
• ភាពដាច់ដោយឡែកពីគ្នាតាមអ្នកជួលនីមួយៗ ដើម្បីកុំឱ្យបរិស្ថានរបស់អតិថិជនម្នាក់អាចចូលទៅកាន់បរិស្ថានរបស់អតិថិជនម្នាក់ទៀតបាន ដែលត្រូវបានអនុវត្តរហូតដល់មូលដ្ឋានទិន្នន័យជាមួយនឹងសុវត្ថិភាពកម្រិតជួរដេក។
• ការត្រួតពិនិត្យការចូលប្រើប្រាស់ដែលមានឯកសិទ្ធិតិចបំផុត ដោយព័ត៌មានសម្ងាត់ត្រូវបានរក្សាទុកនៅក្នុងកម្មវិធីគ្រប់គ្រងព័ត៌មានសម្ងាត់ជាក់លាក់ ជំនួសឱ្យការរក្សាទុកនៅក្នុងកូដ ឬឯកសារកំណត់រចនាសម្ព័ន្ធ។
• ដានសវនកម្មនៃសកម្មភាពដែលមានសិទ្ធិពិសេស និងការគ្រប់គ្រង។
• ការត្រួតពិនិត្យជាប្រចាំ ការស្កេនមេរោគ និងដំណើរការដែលបានកំណត់សម្រាប់ការរកឃើញ ការចាត់ចែង និងការរាយការណ៍អំពីឧប្បត្តិហេតុសន្តិសុខ។
• ការបម្រុងទុកជាប្រចាំ ជាមួយនឹងការធ្វើតេស្តសង្គ្រោះឡើងវិញ ស្របតាមថិរវេលារក្សាទុកនៃគម្រោងរបស់អ្នក។

5. អ្នកដំណើរការរង

អ្នកផ្តល់ការអនុញ្ញាតជាទូទៅដល់យើងដើម្បីជួលអ្នកដំណើរការបន្តក្នុងការជួយផ្តល់សេវាកម្ម។ យើងកំណត់កាតព្វកិច្ចការពារទិន្នន័យលើអ្នកដំណើរការបន្តនីមួយៗ ដែលមិនតិចជាងការការពារនៃ DPA នេះឡើយ ហើយយើងនៅតែទទួលខុសត្រូវចំពោះអ្នកសម្រាប់ដំណើរការនៃការអនុវត្តរបស់ពួកគេ។ បច្ចុប្បន្នយើងប្រើប្រាស់អ្នកដំណើរការបន្តក្នុងប្រភេទដូចខាងក្រោម៖

• អ្នកផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធ និងសេវាពពក (cloud) ដែលរៀបចំបង្ហោះវេទិកា និងទិន្នន័យរបស់វា។
• អ្នកផ្តល់សេវាទូទាត់ប្រាក់ ដើម្បីទទួលការទូទាត់ និងការពារការក្លែងបន្លំ (ពួកគេទទួលបានទិន្នន័យទូទាត់វិក្កយបត្រ មិនមែនខ្លឹមសារនៃគេហទំព័ររបស់អ្នកទេ)។
• អ្នកផ្តល់សេវាអ៊ីមែលប្រតិបត្តិការ ដើម្បីផ្ញើសារគណនី និងសេវាកម្ម។
• អ្នកផ្តល់សេវាវិភាគផលិតផល (PostHog) ដែលត្រូវបានប្រើនៅលើគេហទំព័រផ្ទាល់ខ្លួនរបស់យើងតែប៉ុណ្ណោះ និងដោយមានការយល់ព្រមពីអ្នកចូលមើលតែប៉ុណ្ណោះ។
• បញ្ជីឈ្មោះដែន និងអ្នកផ្តល់សេវា DNS, CDN និងសុវត្ថិភាព នៅពេលដែលគម្រោងរបស់អ្នកប្រើប្រាស់ពួកវា។

6. ការផ្លាស់ប្តូរចំពោះអ្នកដំណើរការរង

យើងរក្សានូវប្រភេទខាងលើឱ្យទាន់សម័យជានិច្ច ហើយនឹងផ្តល់ជូននូវបញ្ជីនៃអនុអ្នកដំណើរការជាក់លាក់តាមការស្នើសុំ។ នៅពេលដែលយើងមានបំណងបន្ថែម ឬផ្លាស់ប្តូរអនុអ្នកដំណើរការដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន យើងនឹងផ្តល់ឱ្យអ្នកនូវមធ្យោបាយដើម្បីទទួលបានព័ត៌មាន និងឱកាសសមរម្យក្នុងការជំទាស់ដោយផ្អែកលើមូលដ្ឋានការពារទិន្នន័យស្របច្បាប់។ ប្រសិនបើយើងមិនអាចដោះស្រាយការជំទាស់ដ៏សមរម្យបានទេ អ្នកអាចបញ្ចប់ផ្នែកដែលរងផលប៉ះពាល់នៃសេវាកម្មបាន។

7. ការជួយអ្នកទាក់ទងនឹងសិទ្ធិរបស់ម្ចាស់ទិន្នន័យ

ដោយគិតគូរពីលក្ខណៈនៃដំណើរការទិន្នន័យ យើងជួយអ្នកក្នុងការឆ្លើយតបទៅនឹងសំណើរបស់ម្ចាស់ទិន្នន័យ ដើម្បីអនុវត្តសិទ្ធិរបស់ពួកគេ — ការចូលប្រើ ការកែតម្រូវ ការលុប ការកម្រិត ការផ្ទេរទិន្នន័យ និងការជំទាស់ — តាមរយៈការផ្តល់នូវវិធានការបច្ចេកទេស និងការរៀបចំដ៏សមស្រប ព្រមទាំងឧបករណ៍នានានៅក្នុងសេវាកម្ម ដរាបណាអាចធ្វើទៅបាន។

ប្រសិនបើយើងទទួលបានសំណើដោយផ្ទាល់ពីកម្មវត្ថុទិន្នន័យណាមួយរបស់អ្នក យើងនឹងមិនឆ្លើយតបដោយខ្លួនឯងទេ លើកលែងតែមានការណែនាំពីអ្នក ឬតាមការតម្រូវដោយច្បាប់ ហើយយើងនឹងបញ្ជូនវាបន្តទៅអ្នកនៅពេលដែលយើងអាចកំណត់អត្តសញ្ញាណបានថាវាទាក់ទងនឹងទិន្នន័យរបស់អ្នក។

៨. ការបំពានទិន្នន័យផ្ទាល់ខ្លួន

យើងរក្សានីតិវិធីដែលបានកំណត់ច្បាស់លាស់សម្រាប់ដោះស្រាយឧប្បត្តិហេតុ។ នៅពេលដឹងអំពីការរំលោភបំពានទិន្នន័យផ្ទាល់ខ្លួនដែលប៉ះពាល់ដល់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន យើងនឹងជូនដំណឹងដល់លោកអ្នកដោយមិនបង្អង់យូរដោយគ្មានហេតុផលសមរម្យ និងផ្តល់ព័ត៌មានដែលលោកអ្នកត្រូវការតាមការគួរ ដើម្បីបំពេញកាតព្វកិច្ចជូនដំណឹងផ្ទាល់ខ្លួនរបស់លោកអ្នកទៅកាន់អាជ្ញាធរត្រួតពិនិត្យ និងទៅកាន់ម្ចាស់ទិន្នន័យ — រួមទាំងលក្ខណៈនៃការរំលោភបំពាន ផលវិបាកដែលអាចកើតមាន និងវិធានការដែលបានចាត់វិធានការ ឬបានស្នើឡើង។ យើងក៏ជួយលោកអ្នកផងដែរ ដោយផ្អែកលើព័ត៌មានដែលមានសម្រាប់យើង ជាមួយនឹងកាតព្វកិច្ចរបស់លោកអ្នកក្នុងការរក្សាសុវត្ថិភាពដំណើរការទិន្នន័យ ការអនុវត្តការវាយតម្លៃផលប៉ះពាល់នៃការការពារទិន្នន័យ និងការពិគ្រោះយោបល់ជាមួយអាជ្ញាធរត្រួតពិនិត្យនៅពេលដែលត្រូវបានតម្រូវ។

៩. ការផ្ទេរទិន្នន័យអន្តរជាតិ

យើងមានមូលដ្ឋាននៅចក្រភពអង់គ្លេស ហើយជ្រើសរើសរក្សាទុកទិន្នន័យនៅក្នុងចក្រភពអង់គ្លេស និងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប។ នៅពេលដែលទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនត្រូវបានផ្ទេរចេញក្រៅចក្រភពអង់គ្លេស ឬ EEA — ទោះបីជាធ្វើឡើងដោយយើង ឬដោយអ្នកដំណើរការបន្តក៏ដោយ — យើងផ្អែកលើវិធានការផ្ទេរស្របច្បាប់ ដូចជាសេចក្តីសម្រេចអំពីភាពគ្រប់គ្រាន់ កិច្ចព្រមព្រៀងផ្ទេរទិន្នន័យអន្តរជាតិនៃចក្រភពអង់គ្លេស ឬឧបសម្ព័ន្ធ ឬប្រយោគកិច្ចសន្យាស្តង់ដាររបស់ EU រួមជាមួយនឹងវិធានការការពារបន្ថែមនៅពេលចាំបាច់ ដើម្បីឱ្យទិន្នន័យរក្សាបាននូវកម្រិតនៃការការពារដែលមានលក្ខណៈប្រហាក់ប្រហែលគ្នា។

10. ការប្រគល់ត្រឡប់ និងការលុបនៅពេលបញ្ចប់កិច្ចសន្យា

នៅពេលបញ្ចប់សេវាកម្ម និងស្របតាមជម្រើសរបស់អ្នក យើងនឹងផ្ដល់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនសម្រាប់ឱ្យអ្នកទាញយកចេញក្នុងរយៈពេលសមស្របមួយ ហើយបន្ទាប់មកនឹងលុប ឬប្រគល់វាត្រឡប់មកវិញ ព្រមទាំងលុបច្បាប់ចម្លងដែលមានស្រាប់ទាំងអស់ លើកលែងតែច្បាប់តម្រូវឱ្យយើងរក្សាទុកវា។ ទិន្នន័យដែលរក្សាទុកក្នុងប្រព័ន្ធបម្រុងទុក (backup) នឹងត្រូវបានលុបតាមវដ្តផុតកំណត់នៃការបម្រុងទុកជាធម្មតា។ ក្នុងករណីដែលច្បាប់តម្រូវឱ្យរក្សាទុក យើងនឹងរក្សាទុកតែទិន្នន័យណាដែលច្បាប់តម្រូវប៉ុណ្ណោះ ហើយបន្តការពារទិន្នន័យនោះស្របតាមកិច្ចព្រមព្រៀង DPA នេះ។

11. សវនកម្ម និងការបង្ហាញអំពីការអនុលោមតាម

យើងខ្ញុំផ្តល់ជូននូវព័ត៌មានដែលចាំបាច់សមហេតុផល ដើម្បីបង្ហាញពីការអនុលោមតាម DPA នេះរបស់យើងខ្ញុំ ហើយអនុញ្ញាត និងចូលរួមចំណែកក្នុងការធ្វើសវនកម្ម រួមទាំងការចុះត្រួតពិនិត្យ ដែលធ្វើឡើងដោយលោកអ្នក ឬសវនករដែលលោកអ្នកបានចាត់តាំង។ ដើម្បីការពារសុវត្ថិភាព និងការសម្ងាត់នៃប្រព័ន្ធរួម (shared platform) និងអតិថិជនផ្សេងទៀត សវនកម្មត្រូវធ្វើឡើងដោយមានការជូនដំណឹងជាមុនសមហេតុផល ក្នុងភាពញឹកញាប់សមហេតុផល ដោយស្ថិតនៅក្រោមការរក្សាការសម្ងាត់ ហើយយើងខ្ញុំអាចបំពេញសំណើសវនកម្មដោយផ្តល់នូវឯកសាររបស់យើងខ្ញុំ ការពិពណ៌នាអំពីសុវត្ថិភាព និងរបាយការណ៍ភាគីទីបីណាមួយដែលយើងខ្ញុំមាន។

12. ការទទួលខុសត្រូវ និងអានុភាពខ្ពស់ជាង

ការទទួលខុសត្រូវរបស់ភាគីនីមួយៗក្រោម DPA នេះគឺស្ថិតនៅក្រោមកម្រិតកំណត់ និងការលើកលែងការទទួលខុសត្រូវដែលមានចែងនៅក្នុងលក្ខខណ្ឌនៃសេវាកម្ម។ ប្រសិនបើមានទំនាស់រវាង DPA នេះ និងលក្ខខណ្ឌនៃសេវាកម្មលើការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន នោះ DPA នេះនឹងត្រូវមានអាទិភាព។ ប្រសិនបើមានទំនាស់រវាង DPA នេះ និងប្រយោគកិច្ចសន្យាស្តង់ដារ (នៅកន្លែងដែលត្រូវអនុវត្ត) នោះប្រយោគកិច្ចសន្យានឹងត្រូវមានអាទិភាព។

13. របៀបទាក់ទងមកយើង

អ្នកដំណើរការទិន្នន័យក្រោម DPA នេះគឺ Zinn Digital® Ltd (លេខចុះបញ្ជីក្រុមហ៊ុន 16385785, លេខអាករលើតម្លៃបន្ថែម GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom។

សម្រាប់សំណួរអំពីការការពារទិន្នន័យណាមួយ ដើម្បីអនុវត្តសិទ្ធិរបស់អ្នក ឬដើម្បីស្នើសុំ DPA នេះជាឯកសារដាច់ដោយឡែកដែលបានចុះហត្ថលេខា សូមទាក់ទងមកយើងខ្ញុំតាមរយៈទំព័រទំនាក់ទំនងនៅ zinndigital.com/contact ឬផ្ញើអ៊ីមែលទៅកាន់ office@zinndigital.com។ យើងបញ្ជូនសំណើការពារទិន្នន័យទៅកាន់បុគ្គលដែលទទួលខុសត្រូវលើបញ្ហាទាំងនោះ។

ដែលពាក់ព័ន្ធ

• គោលការណ៍ឯកជនភាព →
• លក្ខខណ្ឌនៃសេវាកម្ម →
• គោលការណ៍ខូគី →
• ទំនុកចិត្ត និងសុវត្ថិភាព →
• ទាក់ទងមកយើង →