កិច្ចព្រមព្រៀងកែច្នៃទិន្នន័យ

អំពីកិច្ចព្រមព្រៀងនេះ

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ២២ កក្កដា ២០២៦។

កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យនេះ ("DPA") គឺជាផ្នែកមួយនៃលក្ខខណ្ឌសេវាកម្មរវាងអ្នក ("អតិថិជន") និង Zinn Digital® Ltd (ក្រុមហ៊ុនលេខ 16385785, អាករលើតម្លៃបន្ថែមលេខ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "យើង", "យើងខ្ញុំ")។ កិច្ចព្រមព្រៀងនេះអនុវត្តនៅពេលដែលក្នុងការផ្តល់សេវាកម្មហូសស្ទីង និងសេវាកម្មដែលពាក់ព័ន្ធ យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនក្នុងនាមអ្នក — ជាចម្បងគឺទិន្នន័យផ្ទាល់ខ្លួនដែលមាននៅក្នុងគេហទំព័រ និងកម្មវិធីដែលអ្នកហូសជាមួយយើង។

វាឆ្លុះបញ្ចាំងពីមាត្រា ២៨ នៃ UK GDPR និង EU GDPR។ សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនដែលយើងជាអ្នកត្រួតពិនិត្យ — គណនី ការចេញវិក្កយបត្រ និងទិន្នន័យអ្នកចូលមើលគេហទំព័ររបស់យើង — គោលការណ៍ឯកជនភាពរបស់យើងត្រូវបានអនុវត្តជំនួសឱ្យ DPA នេះ។ ប្រសិនបើតអង្គភាពរបស់អ្នកត្រូវការចុះហត្ថលេខាលើ DPA នេះជាឯកសារដាច់ដោយឡែក សូមទាក់ទងមកយើង ហើយយើងនឹងរៀបចំជូន។

១. និយមន័យ និងតួនាទី

ពាក្យដូចជា ទិន្នន័យផ្ទាល់ខ្លួន (personal data), ការដំណើរការ (processing), អ្នកគ្រប់គ្រង (controller), អ្នកដំណើរការ (processor), អ្នកដំណើរការបន្ត (sub-processor), ម្ចាស់ទិន្នន័យ (data subject), ការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួន (personal data breach) និង អាជ្ញាធរត្រួតពិនិត្យ (supervisory authority) មានន័យដូចដែលមានចែងក្នុងច្បាប់ការពារទិន្នន័យជាធរមាន (UK GDPR, EU GDPR និង UK Data Protection Act 2018)។

• ចំពោះទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងគេហទំព័រ និងកម្មវិធីដែលបានបង្ហោះរបស់អ្នក ("ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន") អ្នកគឺជាអ្នកគ្រប់គ្រង ហើយ Zinn Digital® គឺជាអ្នកដំណើរការ។
• នៅពេលដែលទិន្នន័យរបស់អ្នកប្រើប្រាស់ចុងក្រោយរបស់អ្នកត្រូវបានគ្រប់គ្រងដោយភាគីទីបីដែលអ្នកដើរតួជំនួសឱ្យ នោះអ្នកបញ្ជាក់ថាអ្នកមានសិទ្ធិអំណាចក្នុងការណែនាំយើងក្នុងនាមភាគីទាំងនោះ។
• Zinn Digital® នៅតែជារបៀបគ្រប់គ្រងទិន្នន័យគណនី ការចេញវិក្កយបត្រ និងទិន្នន័យវិភាគគេហទំព័រផ្ទាល់ខ្លួនរបស់យើង ដោយស្ថិតក្រោមបទប្បញ្ញត្តិនៃគោលការណ៍ឯកជនភាពរបស់យើង។

២. វិសាលភាព រយៈពេល និងការណែនាំរបស់យើង

យើងចាត់ចែងទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនសម្រាប់តែការផ្ដល់ជូន ការធានាសុវត្ថិភាព ការគាំទ្រ និងការថែទាំសេវាហុសទីង និងសេវាពាក់ព័ន្ធដែលអ្នកបានទិញប៉ុណ្ណោះ ហើយធ្វើឡើងតែផ្អែកលើការណែនាំជាលាយលក្ខណ៍អក្សររបស់អ្នកប៉ុណ្ណោះ ដែលការណែនាំទាំងនោះរួមមានការកំណត់រចនាសម្ព័ន្ធសេវាកម្មរបស់អ្នក និងការប្រើប្រាស់មុខងាររបស់វា។ ការប្រើប្រាស់សេវាកម្មនេះ គឺជាការណែនាំស្រាប់ក្នុងការចាត់ចែងទិន្នន័យដែលមាននៅក្នុងនោះសម្រាប់គោលបំណងទាំងនោះ។

ប្រធានបទគឺប្រតិបត្តិការនៃការបង្ហោះរបស់អ្នក រយៈពេលគឺកំឡុងពេលនៃកិច្ចព្រមព្រៀងរបស់អ្នករួមទាំងរយៈពេលបញ្ចប់ណាមួយនៅក្នុងផ្នែកទី 9។ ធម្មជាតិ និងគោលបំណងនៃការដំណើរការគឺការបង្ហោះ ការផ្ទុក ការបញ្ជូន ការបម្រុងទុក សុវត្ថិភាព និងការគាំទ្រ។ ប្រភេទនៃទិន្នន័យ និងប្រភេទនៃកម្មវត្ថុទិន្នន័យ គឺជាអ្វីដែលអ្នកជ្រើសរើសដាក់នៅលើសេវាកម្ម ដែលអ្នកជាអ្នកគ្រប់គ្រង។ យើងនឹងប្រាប់អ្នកប្រសិនបើ យោងតាមយោបល់របស់យើង ការបញ្ជាណាមួយរំលោភលើច្បាប់ការពារទិន្នន័យ ហើយយើងមិនប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនសម្រាប់គោលបំណងផ្ទាល់ខ្លួនរបស់យើង ឬដើម្បីបណ្តុះបណ្តាលគំរូនោះឡើយ។

៣. ភាពសម្ងាត់

យើងធានាថាបុគ្គលិកដែលមានសិទ្ធិអំណាចក្នុងការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន ត្រូវស្ថិតក្រោមភារកិច្ចរក្សាការសម្ងាត់ដ៏សមស្រប ហើយយើងកំណត់ការចូលប្រើប្រាស់ត្រឹមតែអ្នកដែលចាំបាច់ដើម្បីផ្តល់ ឬគាំទ្រសេវាកម្មប៉ុណ្ណោះ។ ការចូលប្រើប្រាស់ប្រព័ន្ធផលិតកម្មត្រូវអនុវត្តតាមគោលការណ៍សិទ្ធិអប្បបរមា និងត្រូវកត់ត្រាទុកក្នុងកំណត់ហេតុ។

៤. វិធានការសន្តិសុខ

យើងអនុវត្តវិធានការបច្ចេកទេស និងអង្គការដែលសមស្រប ដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនប្រឆាំងនឹងការបំផ្លិចបំផ្លាញ ការបាត់បង់ ការកែប្រែ និងការបង្ហាញ ឬការចូលប្រើដោយគ្មានការអនុញ្ញាតដោយចៃដន្យ ឬខុសច្បាប់ ដែលសមស្របទៅនឹងហានិភ័យ។ ទាំងនេះរួមមាន៖

• ការអ៊ិនគ្រីបស្វ័យប្រវត្តិនូវទិន្នន័យក្នុងពេលបញ្ជូនដោយប្រើ TLS នៅទូទាំងសេវាកម្មរបស់យើង។
• ការផ្ដាច់ខ្លួនក្នុងកម្រិតអតិថិជននីមួយៗ ដូច្នេះបរិស្ថានរបស់អតិថិជនម្នាក់មិនអាចចូលទៅកាន់បរិស្ថានរបស់អតិថិជនផ្សេងទៀតបានទេ ដោយត្រូវាបានអនុវត្តរហូតដល់កម្រិតមូលដ្ឋានទិន្នន័យ ជាមួយនឹងសុវត្ថិភាពកម្រិតជួរដេក។
• ការគ្រប់គ្រងសិទ្ធិអតិបរមាអប្បបរមា ដោយមានការរក្សាទុកព័ត៌មានសម្ងាត់នៅក្នុងកម្មវិធីគ្រប់គ្រងព័ត៌មានសម្ងាត់ដាច់ដោយឡែកមួយ ជាជាងនៅក្នុងកូដ ឬឯកសារកំណត់រចនាសម្ព័ន្ធ។
• កំណត់ត្រាដែលអាចផ្ទៀងផ្ទាត់បាននៃសកម្មភាពឯកសិទ្ធិ និងរដ្ឋបាល។
• ការត្រួតពិនិត្យជាបន្តបន្ទាប់ ការស្កេនមេរ៉ infección និងដំណើរការដែលបានកំណត់សម្រាប់ការរកឃើញ ការគ្រប់គ្រង និងការរាយការណ៍អំពីឧប្បត្តិហេតុសុវត្ថិភាព។
• ការបម្រុងទុកទិន្នន័យទៀងទាត់ ជាមួយនឹងការធ្វើតេស្តសង្ដារឡើងវិញ ស្របតាមរយៈពេលរក្សាទុកនៃកញ្ចប់សេវាកម្មរបស់អ្នក។

៥. អ្នកដំណើរការបន្ត

អ្នកផ្តល់ការអនុញ្ញាតជាទូទៅដល់យើងក្នុងការប្រើប្រាស់អ្នកច្នៃបន្តដើម្បីជួយផ្តល់សេវាកម្ម។ យើងដាក់កាតព្វកិច្ចការពារទិន្នន័យលើអ្នកច្នៃបន្តនីមួយៗដែលមិនតិចជាង DPA នេះទេ ហើយយើងនៅតែទទួលខុសត្រូវចំពោះអ្នកសម្រាប់ប្រតិបត្តិការរបស់ពួកគេ។ បច្ចុប្បន្នយើងប្រើប្រាស់អ្នកច្នៃបន្តនៅក្នុងប្រភេទដូចខាងក្រោម៖

• អ្នកផ្ដល់សេវាហេដ្ឋារចនាសម្ព័ន្ធ និងពពក (Cloud) ដែលបង្ហោះទម្រង់វេទិកា និងទិន្នន័យរបស់ខ្លួន។
• អ្នកផ្តល់សេវាទូទាត់ប្រាក់ ដើម្បីទូទាត់ប្រាក់ និងការពារការបន្លំ (ពួកគេទទួលបានទិន្នន័យចេញវិក្កយបត្រ មិនមែនមាតិកានៃគេហទំព័ររបស់អ្នកឡើយ)។
• អ្នកផ្តល់សេវាកម្មអ៊ីមែលប្រតិបត្តិការ សម្រាប់ផ្ញើសារគណនី និងសេវាកម្ម។
• អ្នកផ្តល់សេវាវិភាគផលិតផល (PostHog) ដែលត្រូវបានប្រើប្រាស់នៅលើគេហទំព័រផ្ទាល់ខ្លួនរបស់យើងតែប៉ុណ្ណោះ និងដោយមានការយល់ព្រមពីអ្នកទស្សនាប៉ុណ្ណោះ។
• បញ្ជីឈ្មោះដែន និង DNS, CDN និងអ្នកផ្តល់សេវាសុវត្ថិភាព ក្នុងករណីដែលកញ្ចប់សេវាកម្មរបស់អ្នកប្រើប្រាស់ពួកវា។

៦. ការផ្លាស់ប្តូរអ្នកដំណើរការរង

យើងរក្សាប្រភេទខាងលើឱ្យទាន់សម័យ ហើយនឹងផ្ដល់ជូននូវបញ្ជីនៃដំណើរការរងជាក់លាក់តាមការស្នើសុំ។ ក្នុងករណីដែលយើងមានបំណងបន្ថែម ឬជំនួសអ្នកដំណើរការរងដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន យើងនឹងផ្ដល់ជូនលោកអ្នកនូវមធ្យោបាយដើម្បីទទួលបានព័ត៌មាន និងឱកាសសមហេតុផលក្នុងការជំទាស់ផ្អែកលើមូលដ្ឋានការពារទិន្នន័យស្របច្បាប់។ ប្រសិនបើពួកយើងមិនអាចដោះស្រាយការជំទាស់ដ៏សមហេតុផលបានទេ លោកអ្នកអាចបញ្ចប់ផ្នែកនៃសេវាកម្មដែលរងផលប៉ះពាល់នោះបាន។

៧. ការជួយជ្រោមជ្រែងអ្នកជាមួយនឹងសិទ្ធិនៃម្ចាស់ទិន្នន័យ

ដោយគិតគូរពីធម្មជាតិនៃការដំណើរការទិន្នន័យ យើងជួយលោកអ្នកក្នុងការឆ្លើយតបទៅនឹងសំណើរបស់សាម៉ីខ្លួនទិន្នន័យដើម្បីប្រើប្រាស់សិទ្ធិរបស់ពួកគេ គឺការចូលមើល ការកែតម្រូវ ការលុប ការដាក់កម្រិត ការផ្ទេរ និងការជំទាស់ តាមរយៈការផ្តល់នូវវិធានការបច្ចេកទេស និងអង្គភាពសមស្រប ក៏ដូចជាឧបករណ៍នៅក្នុងសេវាកម្ម ក្នុងកម្រិតដែលវាអាចធ្វើទៅបាន។

ប្រសិនបើថាយើងទទួលបានសំណើដោយផ្ទាល់ពីម្ចាស់ទិន្នន័យម្នាក់របស់អ្នក យើងនឹងមិនឆ្លើយតបទៅកាន់សំណើនោះដោយខ្លួនឯងឡើយ លើកលែងតែមានការណែនាំពីអ្នក ឬតម្រូវដោយច្បាប់ ហើយយើងនឹងបញ្ជូនសំណើនោះទៅកាន់អ្នក ក្នុងករណីដែលយើងអាចកំណត់អត្តសញ្ញាណបានថានោះទាក់ទងនឹងទិន្នន័យរបស់អ្នក។

៨. ការបំពានទិន្នន័យផ្ទាល់ខ្លួន

យើងខ្ញុំរក្សាទុកនូវដំណើរការអន្តរាគមន៍ដែលមានកំណត់ច្បាស់លាស់។ នៅពេលដែលបានដឹងពីការរំលោភបំពានទិន្នន័យផ្ទាល់ខ្លួនដែលប៉ះពាល់ដល់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន យើងខ្ញុំនឹងជូនដំណឹងដល់អ្នកដោយគ្មានការពន្យារពេលដោយសមហេតុផលឡើយ និងផ្តល់ព័ត៌មានដែលអ្នកត្រូវការយ៉ាងសមហេតុផលដើម្បីបំពេញភារកិច្ចជូនដំណឹងផ្ទាល់របស់អ្នកទៅកាន់អាជ្ញាធរត្រួតពិនិត្យ និងទៅកាន់បុគ្គលដែលទិន្នន័យពាក់ព័ន្ធ — រួមទាំងលក្ខណៈនៃការរំលោភបំពាន ផលវិបាកដែលអាចកើតមាន និងវិធានការដែលបានអនុវត្ត ឬបានស្នើឡើង។ យើងខ្ញុំក៏ជួយអ្នកផងដែរ ដោយគិតគូរពីព័ត៌មានដែលមានដល់យើងខ្ញុំ ជាមួយនឹងកាតព្វកិច្ចរបស់អ្នកក្នុងការរក្សាការដំណើរការឱ្យមានសុវត្ថិភាព ការធ្វើការវាយតម្លៃផលប៉ះពាល់នៃការការពារទិន្នន័យ និងការពិគ្រោះយោបល់ជាមួយអាជ្ញាធរត្រួតពិនិត្យនៅពេលណាដែលតម្រូវ។

៩. ការផ្ទេរប្រាក់អន្តរជាតិ

យើងមានមូលដ្ឋាននៅក្នុងចក្រភពអង់គ្លេស ហើយចង់រក្សាទុកទិន្នន័យនៅក្នុងចក្រភពអង់គ្លេស និងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប។ នៅពេលទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនត្រូវបានផ្ទេរចេញក្រៅចក្រភពអង់គ្លេស ឬ EEA — មិនថាតាមរយៈយើង ឬអ្នកដំណើរការបន្ត — យើងផ្អែកលើពឹងផ្អែកលើប្រយោគយន្តការផ្ទេរតាមផ្លូវច្បាប់ ដូចជាការសម្រេចចិត្តលើភាពសមស្រប កិច្ចព្រមព្រៀង ឬឧបសម្ព័ន្ធនៃការផ្ទេរទិន្នន័យអន្តរជាតិនៃចក្រភពអង់គ្លេស ឬ EU Standard Contractual Clauses រួមជាមួយនឹងវិធានការការពារបន្ថែមនៅពេលចាំបាច់ ដើម្បីឱ្យទិន្នន័យរក្សាបាននូវកម្រិតការពារដែលប្រហាក់ប្រហែលគ្នាជាសារវន្ត។

១០. ការបង្វិលសង និងការលុបចោលនៅពេលបញ្ចប់កិច្ចសន្យា

នៅពេលបញ្ចប់សេវាកម្ម ហើយតាមជម្រើសរបស់អ្នក យើងនឹងធ្វើឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនមានសម្រាប់អ្នកដើម្បីនាំចេញក្នុងរយៈពេលដ៏សមហេតុផលមួយ បន្ទាប់មកលុប ឬប្រគល់វាវិញ និងលុបចោលច្បាប់ចម្លងដែលមានស្រាប់ លើកលែងតែច្បាប់តម្រូវឱ្យយើងរក្សាទុកវា។ ទិន្នន័យដែលបានរក្សាទុកក្នុងបម្រុងទុកត្រូវលុបចោលតាមវដ្តនៃការផុតកំណត់បម្រុងទុកធម្មតា។ ក្នុងករណីដែលការរក្សាទុកត្រូវបានទាមទារដោយច្បាប់ យើងរក្សាទុកតែអ្វីដែលច្បាប់តម្រូវប៉ុណ្ណោះ និងបន្តការពារវាស្ថិតក្រោម DPA នេះ។

១១. ការសវនកម្ម និងការបង្ហាញពីការអនុលោមភាព

យើងផ្តល់ជូននូវព័ត៌មានដែលចាំបាច់សមហេតុផល ដើម្បីបង្ហាញពីការអនុលោមតាម DPA នេះរបស់យើង ហើយអនុញ្ញាត និងរួមចំណែកដល់ការត្រួតពិនិត្យ រួមទាំងការពិនិត្យអធិការកិច្ច ដែលធ្វើឡើងដោយអ្នក ឬអ្នកសវនកម្មដែលអ្នកបានចាត់តាំង។ ដើម្បីការពារសុវត្ថិភាព និងភាពសម្ងាត់នៃវេទិកាដែលបានចែករំលែក និងអតិថិជនដទៃទៀត ការត្រួតពិនិត្យត្រូវធ្វើឡើងដោយមានការជូនដំណឹងជាមុនសមហេតុផល ក្នុងប្រេកង់សមហេតុផល ស្ថិតក្រោមការរក្សាទុកជាការសម្ងាត់ ហើយយើងអាចបំពេញតាមសំណើសវនកម្មដោយការផ្តល់ឯកសារ ការពិពណ៌នាអំពីសុវត្ថិភាព និងរបាយការណ៍របស់ភាគីទីបីណាមួយដែលយើងមាន។

១២. ភាពទទួលខុសត្រូវ និងអត្ថភាពមុន

ការទទួលខុសត្រូវរបស់ភាគីនីមួយៗនៅក្រោម DPA នេះ គឺស្ថិតនៅក្រោមការកម្រិត និងការលើកលែងការទទួលខុសត្រូវដែលមាននៅក្នុងលក្ខខណ្ឌសេវាកម្ម។ ប្រសិនបើមានជម្លោះរវាង DPA នេះ និងលក្ខខណ្ឌសេវាកម្មលើការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន DPA នេះនឹងត្រូវមានអាទិភាព។ ប្រសិនបើមានជម្លោះរវាង DPA នេះ និងប្រយោគកិច្ចសន្យាស្តង់ដារ (នៅពេលដែលត្រូវអនុវត្ត) ប្រយោគទាំងនោះនឹងត្រូវមានអាទិភាព។

១៣. វិធីទាក់ទងមកយើងខ្ញុំ

processor ក្រោម DPA នេះ គឺ Zinn Digital® Ltd (លេខក្រុមហ៊ុន 16385785, លេខ VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, ចក្រភពអង់គ្លេស។

ចំពោះសំណួរាក់ទងនឹងការការពារទិន្នន័យ ដើម្បីប្រើប្រាស់សិទ្ធិរបស់អ្នក ឬដើម្បីស្នើសុំ DPA នេះជាឯកសារដាច់ដោយឡែកដែលមានហត្ថលេខា សូមទាក់ទងមកយើងខ្ញុំតាមរយៈទំព័រទំនាក់ទំនងនៅ zinndigital.com/contact ឬផ្ញើអ៊ីមែលមក office@zinndigital.com។ យើងខ្ញុំនឹងបញ្ជូនសំណួរាក់ទងនឹងការការពារទិន្នន័យទៅកាន់បុគ្គលដែលមានភារកិច្ចទទួលខុសត្រូវលើបញ្ហានេះ។

ទាក់ទង

• គោលការណ៍ឯកជនភាព →
• លក្ខខណ្ឌសេវាកម្ម →
• គោលការណ៍ឃុកឃី →
• ភាពជឿទុកចិត្ត និងសុវត្ថិភាព →
• ទាក់ទងមកយើងខ្ញុំ →