គោលការណ៍ឯកជនភាព

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ថ្ងៃទី ២៦ មេសា ២០២៦

បានកែប្រែនៅថ្ងៃទី ២៦ មេសា ២០២៦ ដើម្បីឆ្លុះបញ្ចាំងពីលំហូរកូដធ្វើឱ្យសកម្មនៅលើគេហទំព័រ (មិនមានការចុះឈ្មោះនៅលើគេហទំព័រ; គណនី កម្រិតខ្ពស់ ត្រូវបានបង្កើតតាមរយៈការជាវនៅលើទូរសព្ទចល័តតែប៉ុណ្ណោះ) និងគំរូសម័យឧបករណ៍តែមួយ។

weNow ("យើង", "របស់យើង", "កម្មវិធី") គឺជាកម្មវិធីអាកាសធាតុ។ យើងប្តេជ្ញាការពារឯកជនភាពរបស់អ្នក។ គោលការណ៍នេះពន្យល់ពីទិន្នន័យអ្វីដែលយើងប្រមូល ហេតុអ្វី និងរបៀបដែលវាត្រូវបានដោះស្រាយ។

1. ទិន្នន័យដែលយើងប្រមូល

1.1 ទិន្នន័យទីតាំង

ពេលអ្នកផ្តល់សិទ្ធិទីតាំង កម្មវិធីចូលប្រើកូអរដោនេភូមិសាស្ត្ររបស់ឧបករណ៍អ្នក (រយៈទទឹងនិងរយៈបណ្ដោយ) ដើម្បីទទួលយកទិន្នន័យអាកាសធាតុសម្រាប់តំបន់របស់អ្នក។ ទិន្នន័យទីតាំងត្រូវបាន៖

• រក្សាទុកក្នុងមូលដ្ឋាន នៅលើឧបករណ៍របស់អ្នក (ក្នុងការផ្ទុកកម្មវិធី) ដើម្បីឱ្យយើងចងចាំទីតាំងដែលអ្នកបានជ្រើសរើសរវាងវគ្គនានា។
• ផ្ញើទៅម៉ាស៊ីនមេ backend របស់យើង តាមសំណើដើម្បីទាញយកទិន្នន័យអាកាសធាតុ។ វាត្រូវបានដំណើរការក្នុងអង្គចងចាំ ហើយមិនរក្សាទុកជាទម្រង់ដើមទេ។ សម្រាប់ការតាមដានភាពត្រឹមត្រូវ កូអរដោនេដែលអនាមិក (ធ្វើសម្រួលដល់ភាពច្បាស់លាស់ប្រហែល 1 គីឡូម៉ែត្រ) និងឈ្មោះទីក្រុងត្រូវបានរក្សាទុក — ទាំងនេះជាចំណុចយោងភូមិសាស្ត្ររួម ហើយ មិនភ្ជាប់ទៅនឹងអ្នកប្រើ អាសយដ្ឋាន IP ឬឧបករណ៍ណាមួយ។
• បញ្ជូនបន្តទៅអ្នកផ្តល់អាកាសធាតុភាគីទីបី (មើលផ្នែកទី 3) ដើម្បីទទួលបានការព្យាករណ៍។ អ្នកផ្តល់សេវានីមួយៗទទួលបានកូអរដោនេរបស់អ្នកតែក្នុងរយៈពេលហៅ API ប៉ុណ្ណោះ។

អ្នកអាចបដិសេធសិទ្ធិទីតាំង ហើយស្វែងរកទីក្រុងដោយដៃជំនួសវិញ។ អ្នកអាចដកហូតសិទ្ធិទីតាំងគ្រប់ពេលតាមរយៈការកំណត់ឧបករណ៍របស់អ្នក។

1.2 អាសយដ្ឋាន IP

សម្រាប់គោលបំណងកម្រិតអត្រា យើងរក្សាទុក hash គ្រីបតូឯកទិស (SHA-256) នៃអាសយដ្ឋាន IP របស់អ្នក។ អាសយដ្ឋាន IP ដើមមិនអាចស្ដារពី hash នេះបានទេ។ កំណត់ត្រា IP hashed ត្រូវបានលុបដោយស្វ័យប្រវត្តិក្រោយ 7 ថ្ងៃ។

1.3 សារមតិយោបល់

ប្រសិនបើអ្នកដាក់ស្នើមតិតាមរយៈកម្មវិធី យើងរក្សាទុកអត្ថបទសារ និងភាសាកម្មវិធីរបស់អ្នក។ មតិយោបល់គឺ អនាមិកពេញលេញ — មិនភ្ជាប់អ៊ីមែល ឈ្មោះ ឬព័ត៌មានកំណត់អត្តសញ្ញាណណាមួយឡើយ។

1.4 ទិន្នន័យការជាវ

ប្រសិនបើអ្នកទិញក្នុងកម្មវិធី យើងរក្សាទុកលេខសម្គាល់ RevenueCat អនាមិក វេទិការបស់អ្នក (iOS/Android) និងស្ថានភាពការជាវ។ ទិន្នន័យនេះមិនភ្ជាប់ទៅនឹងឈ្មោះ អ៊ីមែល ឬគណនីផ្ទាល់ខ្លួនណាមួយរបស់អ្នក។

1.5 ការផ្ទុកក្នុងមូលដ្ឋាន

កម្មវិធីរក្សាទុកខាងក្រោមនៅលើឧបករណ៍របស់អ្នកតែប៉ុណ្ណោះ៖

• ទីតាំងដែលអ្នកបានជ្រើសរើស (កូអរដោនេ និងឈ្មោះទីក្រុង)
• ចំណង់ចំណូលចិត្តភាសា
• ថាតើអ្នកបានបញ្ចប់ការណែនាំឬអត់
• ការកំណត់រចនាសម្ព័ន្ធទីតាំងធាតុក្រាហ្វិក

ទិន្នន័យនេះមិនដែលចាកចេញពីឧបករណ៍របស់អ្នកទេ ហើយត្រូវបានសម្អាតនៅពេលអ្នកលុបកម្មវិធី។

1.6 ការបង្ហាញ និងការចុចផ្សាយពាណិជ្ជកម្ម

អ្នកប្រើមិនមែន កម្រិតខ្ពស់ មើលឃើញកាតផ្សាយពាណិជ្ជកម្មតូចមួយនៅខាងក្រោមអេក្រង់អាកាសធាតុសំខាន់។ យើងមិនប្រើបណ្ដាញផ្សាយពាណិជ្ជកម្មភាគីទីបីណាមួយទេ។ ការផ្សាយពាណិជ្ជកម្មទាំងអស់ត្រូវបានផ្តល់ពី backend ផ្ទាល់ខ្លួនរបស់យើង ហើយមិនមានភីកសែលតាមដាន cookies ឬស្គ្រីបភាគីទីបីទេ។

ទិន្នន័យតែមួយគត់ដែលយើងរក្សាទុកទាក់ទងនឹងការផ្សាយពាណិជ្ជកម្មគឺ៖

• កុងទ័រការបង្ហាញ — ចំនួនគត់តែមួយក្នុងមួយជួរផ្សាយពាណិជ្ជកម្ម ដែលបង្កើនរាល់ពេល backend ផ្តល់ការផ្សាយពាណិជ្ជកម្មនោះ។ មិនភ្ជាប់ទៅអ្នកប្រើ ឧបករណ៍ ឬវគ្គណាមួយឡើយ។
• កុងទ័រការចុច — ចំនួនគត់តែមួយក្នុងមួយជួរផ្សាយពាណិជ្ជកម្ម ដែលបង្កើនរាល់ពេល backend ទទួលបានរបាយការណ៍ចុច។ មិនភ្ជាប់ទៅអ្នកប្រើ ឧបករណ៍ ឬវគ្គណាមួយឡើយ។

គ្រោងការណ៍គ្មានសោចម្លែក IP ត្រាពេល ឬវាលផ្សេងទៀតដែលអាចភ្ជាប់ការបង្ហាញ ឬការចុចផ្សាយពាណិជ្ជកម្មទៅអ្នកប្រើម្នាក់ៗឡើយ។ វាមិនអាចទៅរួចទេខាងបច្ចេកទេសក្នុងការកសាងឡើងវិញថាអ្នកប្រើណាបានឃើញ ឬបានចុចការផ្សាយពាណិជ្ជកម្មណាមួយ ទោះបីមានសិទ្ធិចូលដំណើរការមូលដ្ឋានទិន្នន័យពេញលេញក៏ដោយ។

ការផ្សាយពាណិជ្ជកម្មមិនអានឧបករណ៍សម្គាល់ផ្សាយពាណិជ្ជកម្មរបស់ឧបករណ៍ (IDFA, GAID) មិនកំណត់ cookies ហើយមិនចែករំលែកទិន្នន័យណាមួយជាមួយភាគីទីបីទេ។

តំណសម្ព័ន្ធមិត្ត

ការផ្សាយពាណិជ្ជកម្មមួយចំនួនមាន តំណសម្ព័ន្ធមិត្ត (ឧ. Amazon Associates)។ URL ទាំងនេះរួមបញ្ចូលស្លាកសម្ព័ន្ធមិត្តដែលកំណត់ weNow ជាប្រភពនៃការបញ្ជូន។ weNow មិនបញ្ជូនទិន្នន័យអ្នកប្រើណាមួយឡើយ តាមរយៈតំណទាំងនេះ — គ្មាន ID ឧបករណ៍ គ្មានអាសយដ្ឋាន IP គ្មានសញ្ញាណវគ្គ និងគ្មានឧបករណ៍សម្គាល់ណាមួយឡើយ។

ប៉ុន្តែ ពេលអ្នកចុចតំណសម្ព័ន្ធមិត្ត និងចាកចេញពីកម្មវិធី អ្នកលក់ទិសដៅ (ឧ. Amazon) ដំណើរការក្រោម គោលការណ៍ឯកជនភាពរបស់ពួកគេផ្ទាល់។ អ្នកលក់អាចប្រើ cookies ឬយន្តការផ្សេងទៀតនៅលើគេហទំព័ររបស់ខ្លួនដើម្បីកំណត់ការទស្សនាទៅស្លាកសម្ព័ន្ធមិត្ត។ នេះគឺជាឥរិយាបថស្តង់ដារនៃកម្មវិធីសម្ព័ន្ធមិត្ត ហើយស្ថិតក្រៅការគ្រប់គ្រងរបស់ weNow។

ប្រសិនបើអ្នកមិនចង់ឱ្យអ្នកលក់តាមដាន អ្នកអាចជ្រើសរើសមិនចុចការផ្សាយពាណិជ្ជកម្ម ឬសម្អាត cookies កម្មវិធីរុករកបន្ទាប់ពីទស្សនាគេហទំព័រអ្នកលក់។

អ្នកប្រើ កម្រិតខ្ពស់ មិនឃើញការផ្សាយពាណិជ្ជកម្មទេ ហើយគ្មានទិន្នន័យទាក់ទងនឹងការផ្សាយពាណិជ្ជកម្មត្រូវបានកត់ត្រាសម្រាប់ពួកគេឡើយ។

១.៧ ទិន្នន័យគណនី (សម្រាប់តែអ្នកជាវ កម្រិតខ្ពស់)

កម្មវិធី weNow សម្រាប់ Android និង iOS ដំណើរការទាំងស្រុងដោយគ្មានគណនី។ គណនីត្រូវបានបង្កើតតែនៅពេលដែលអ្នកជាវ កម្រិតខ្ពស់ ប៉ុណ្ណោះ — នៅពេលនោះយើងរក្សាទុកព័ត៌មានអប្បបរមាដែលត្រូវការដើម្បីស្គាល់អ្នកជាអ្នកជាវ និងអនុញ្ញាតឱ្យអ្នកប្រើ កម្រិតខ្ពស់ នៅលើគេហទំព័រតាមរយៈកូដធ្វើឱ្យសកម្មដែលបង្កើតក្នុងកម្មវិធីទូរសព្ទ។

អ្វីដែលយើងរក្សាទុកសម្រាប់អ្នកជាវ៖

• អាសយដ្ឋានអ៊ីមែល — ប្រើជាឧបករណ៍សម្គាល់អ្នកជាវ។ ត្រូវបានរក្សាទុកជាអក្សរតូច ដើម្បីផ្គូផ្គងគណនីដូចគ្នានៅលើឧបករណ៍ផ្សេងគ្នា។ អ្នកប្រើខ្លះចុះឈ្មោះដោយប្រើអ៊ីមែល relay ឯកជនរបស់ Apple; ក្នុងករណីនោះយើងឃើញតែអាសយដ្ឋាន relay ប៉ុណ្ណោះ មិនដែលឃើញអ៊ីមែលពិតឡើយ។
• Hash ពាក្យសម្ងាត់ (តែនៅពេលដែលអ្នកកំណត់ពាក្យសម្ងាត់) — hash ដោយ PBKDF2 (១០០,០០០ ដង, SHA-256, salt ចៃដន្យសម្រាប់អ្នកប្រើម្នាក់ៗ)។ អ្នកដែលចុះឈ្មោះតាម Apple ឬ Google មិនដែលកំណត់ពាក្យសម្ងាត់ទេ; គណនីបែបនេះយើងសម្គាល់ថា «តែ OAuth»។
• តំណភ្ជាប់អ្នកផ្តល់ OAuth (Apple / Google subject ID) — តែនៅពេលដែលអ្នកបានចុះឈ្មោះតាមរយៈអ្នកផ្តល់មួយក្នុងចំណោមនេះ។
• ឧបករណ៍សម្គាល់ឧបករណ៍សកម្ម — UUID ស្រទាប់ដែលបង្កើតនៅពេលចូលប្រើ។ weNow កម្រិតខ្ពស់ គឺឧបករណ៍មួយក្នុងគណនីមួយ; UUID នេះអនុវត្តវា។ JWT ដែលយើងចេញនាំវាជា claim ហើយការមិនត្រូវគ្នាឆ្លើយតប «សម័យត្រូវបានដក»។
• កូដធ្វើឱ្យសកម្ម — កូដ WN-XXXX-XXXX រយៈពេលខ្លី (១០ នាទី, ប្រើតែម្តង) ដែលបង្កើតក្នុងកម្មវិធីទូរសព្ទដើម្បីដោះសោ កម្រិតខ្ពស់ នៅលើគេហទំព័រ។ យើងរក្សាទុកកូដ អ្នកបង្កើត ពេលវេលា និងថាតើបានប្រើហើយឬនៅ; កូដផុតកំណត់ដោយស្វ័យប្រវត្តិក្រោយ ១០ នាទីក្នុងករណីណាក៏ដោយ។
• ត្រាពេលវេលាបង្កើតគណនី

កំណែគេហទំព័រមិនមានទម្រង់ចុះឈ្មោះទេ។ ដើម្បីប្រើ កម្រិតខ្ពស់ នៅលើគេហទំព័រ សូមបង្កើតកូដធ្វើឱ្យសកម្មក្នុងកម្មវិធីទូរសព្ទ (ការកំណត់ → គណនី → ធ្វើឱ្យ weNow សកម្មនៅលើគេហទំព័រ) ហើយបិទភ្ជាប់នៅ wenow.name/activate។ គេហទំព័រមិនអាចបង្កើតគណនីថ្មី ឬការជាវថ្មីដោយខ្លួនឯងបានទេ។

សម័យត្រូវបានគ្រប់គ្រងតាមរយៈ JSON Web Tokens (JWT) ដែលហត្ថលេខាដោយ HMAC-SHA256 មានសុពលភាព ៣០ ថ្ងៃ។ JWT ត្រូវបានភ្ជាប់ទៅឧបករណ៍សម្គាល់ឧបករណ៍សកម្មខាងលើ — ការចូលនៅកន្លែងផ្សេងជំនួសឧបករណ៍មុនក្រោយរយៈពេលបន្ធូរបន្ថយខ្លី ដើម្បីកុំឱ្យការជាវមួយត្រូវចែករំលែកនៅលើឧបករណ៍ច្រើន។

1.8 Cookies កម្មវិធីរុករក (គេហទំព័រតែប៉ុណ្ណោះ)

គេហទំព័រទីផ្សារ weNow (wenow.name) កំណត់ cookie ចាំបាច់តឹងរ៉ឹងតែមួយ៖

• lang — រក្សាទុកចំណង់ចំណូលចិត្តភាសារបស់អ្នក (ឧ. fr, ja) ដើម្បីឱ្យការទស្សនាបន្តបន្ទាប់ផ្ទុកគេហទំព័រជាភាសាដែលបានជ្រើសរើស ដោយមិនចាំបាច់រកឃើញម្តងទៀតទេ។ អាយុកាលមួយឆ្នាំ SameSite=Lax, Secure។ មានតែលេខកូដភាសា 2-3 តួអក្សរប៉ុណ្ណោះ។ គ្មានទិន្នន័យផ្ទាល់ខ្លួន គ្មានការតាមដាន គ្មានការចែករំលែករវាងគេហទំព័រ។

នៅក្រោម GDPR/ePrivacy cookies ចាំបាច់តឹងរ៉ឹងមិនតម្រូវឱ្យមានការយល់ព្រមជាមុនទេ។ Cookie lang ត្រូវបានកំណត់ ឬពេលអ្នកជ្រើសរើសភាសាយ៉ាងច្បាស់តាមរយៈកម្មវិធីប្តូរនៅជើងទំព័រ ឬពេលគេហទំព័ររកឃើញបឋមកថា Accept-Language នៃកម្មវិធីរុករករបស់អ្នកដោយស្វ័យប្រវត្តិ ហើយបញ្ជូនអ្នកទៅភាសាដែលត្រូវគ្នាជាលើកដំបូង។

អ្នកអាចសម្អាតវាគ្រប់ពេលតាមរយៈការកំណត់ cookies នៃកម្មវិធីរុករករបស់អ្នក។ កម្មវិធីខ្លួនឯង (Android និងក្លាយអង់បណ្តាញ /app/) មិនប្រើ cookies កម្មវិធីរុករកទេ។

2. ទិន្នន័យដែលយើងមិនប្រមូល

• មិនត្រូវការគណនីអ្នកប្រើ ឬការចុះឈ្មោះសម្រាប់ការប្រើប្រាស់ឥតគិតថ្លៃនៅលើ Android, iOS ឬគេហទំព័រទេ
• គ្មានអាសយដ្ឋានអ៊ីមែល (លុះត្រាតែអ្នកជាវ កម្រិតខ្ពស់ — សូមមើលផ្នែក ១.៧)
• គ្មានឈ្មោះ ឬឧបករណ៍សម្គាល់ផ្ទាល់ខ្លួនផ្សេងទៀត
• គ្មានការវិភាគ ឬការតាមដានការប្រើប្រាស់
• គ្មានឧបករណ៍សម្គាល់ផ្សាយពាណិជ្ជកម្ម (IDFA, GAID)
• គ្មានបណ្ដាញ ឬ SDK ផ្សាយពាណិជ្ជកម្មភាគីទីបី
• គ្មាន cookies តាមដាន (តែ cookie ចាំបាច់តឹងរ៉ឹង lang ប៉ុណ្ណោះ — មើលផ្នែកទី 1.8)
• គ្មានការរាយការណ៍ការគាំង ឬទូរមាត្រ
• គ្មានការភ្ជាប់រវាងការបង្ហាញ/ការចុចផ្សាយពាណិជ្ជកម្ម និងអ្នកប្រើ ឬឧបករណ៍ណាមួយ

3. សេវាកម្មភាគីទីបី

ដើម្បីផ្តល់ទិន្នន័យអាកាសធាតុ កូអរដោនេរបស់អ្នកត្រូវបានផ្ញើទៅសេវាកម្មខាងក្រោមក្នុងអំឡុងពេលនៃសំណើអាកាសធាតុនីមួយៗ៖

• OpenWeatherMap — ទិន្នន័យអាកាសធាតុ និងការបកប្រែភូមិសាស្ត្រ
• WeatherAPI — ទិន្នន័យអាកាសធាតុ
• Open-Meteo — ទិន្នន័យអាកាសធាតុ
• Visual Crossing — ទិន្នន័យអាកាសធាតុ

សម្រាប់ការទិញក្នុងកម្មវិធី៖

• RevenueCat — ការគ្រប់គ្រងការជាវ

សេវាកម្មនីមួយៗមានគោលការណ៍ឯកជនភាពរបស់ខ្លួនដែលភ្ជាប់នៅខាងលើ។ យើងលើកទឹកចិត្តអ្នកឱ្យពិនិត្យមើលវា។

4. ការរក្សាទុកទិន្នន័យ

5. ទីតាំងដំណើរការទិន្នន័យ

Backend របស់យើងដំណើរការនៅលើ Cloudflare Workers ដោយបានបើក EU smart placement មានន័យថាសំណើពីអ្នកប្រើ EU ត្រូវបានដំណើរការនៅក្នុងសហភាពអឺរ៉ុប។ ទិន្នន័យត្រូវបានដំណើរការក្នុងអង្គចងចាំ ហើយមិនរក្សាទុកហួសរយៈពេលរក្សាទុកដែលបានពិពណ៌នាខាងលើទេ។

6. ឯកជនភាពកុមារ

weNow មិនដឹងពីការប្រមូលទិន្នន័យពីកុមារអាយុក្រោម 13 ឆ្នាំទេ។ កម្មវិធីមិនត្រូវការគណនី ហើយមិនប្រមូលព័ត៌មានផ្ទាល់ខ្លួនទេ។

7. សិទ្ធិរបស់អ្នក

នៅក្រោម GDPR និងបទប្បញ្ញត្តិស្រដៀងគ្នា អ្នកមានសិទ្ធិ៖

• ចូលប្រើ — ស្នើសុំទិន្នន័យអ្វីដែលយើងមានអំពីអ្នក
• លុប — ស្នើសុំលុបទិន្នន័យរបស់អ្នក
• ចល័តភាព — ទទួលបានទិន្នន័យរបស់អ្នកក្នុងទម្រង់ដែលអាចចល័តបាន
• ការជំទាស់ — ជំទាស់ការដំណើរការទិន្នន័យ

ដោយសារយើងប្រមូលទិន្នន័យអនាមិកអប្បបរមា សិទ្ធិទាំងនេះភាគច្រើនត្រូវបានបំពេញតាមការរចនា។ ដើម្បីអនុវត្តសិទ្ធិណាមួយ សូមទាក់ទងយើងនៅអាសយដ្ឋានខាងក្រោម។

ដើម្បីស្នើសុំលុបគណនីបណ្ដាញរបស់អ្នក និងទិន្នន័យពាក់ព័ន្ធ សូមអ៊ីមែល [email protected] ពីអាសយដ្ឋានដែលភ្ជាប់នឹងគណនី។ យើងនឹងលុបជួរដែលត្រូវគ្នាពីមូលដ្ឋានទិន្នន័យរបស់យើងក្នុងរយៈពេលសមរម្យ។

8. ការផ្លាស់ប្តូរគោលការណ៍នេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះពីពេលមួយទៅពេលមួយ។ ការផ្លាស់ប្តូរនឹងត្រូវបានបង្ហោះនៅទំព័រនេះជាមួយកាលបរិច្ឆេទថ្មី។ ការបន្តប្រើប្រាស់កម្មវិធីបន្ទាប់ពីការផ្លាស់ប្តូរបង្ហាញពីការទទួលយក។

9. ទំនាក់ទំនង

សម្រាប់សំណួរទាក់ទងនឹងឯកជនភាព ឬសំណើទិន្នន័យ សូមទាក់ទងយើងនៅ៖ [email protected]

ការបកប្រែនេះផ្តល់ជូនសម្រាប់ភាពងាយស្រួល។ កំណែភាសាអង់គ្លេសគឺជាអត្ថបទច្បាប់ផ្លូវការ; ក្នុងករណីមានភាពផ្ទុយគ្នា កំណែភាសាអង់គ្លេសមានសិទ្ធិលើសលុប។