គោលការណ៍ឯកជនភាព

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ថ្ងៃទី ១៩ តុលា ២០២៦

បានកែប្រែនៅថ្ងៃទី ១៩ តុលា ២០២៦៖ ផ្នែក ១.២ ឥឡូវនេះក៏រាយបញ្ជីដែនកំណត់ប្រចាំថ្ងៃលើការស្វែងរកទីតាំង និងការពិនិត្យស្ថានភាពគណនីដែរ។ បានកែប្រែនៅថ្ងៃទី ១៣ តុលា ២០២៦៖ ប្រសិនបើអ្នកចូលដោយប្រើ Apple ឥឡូវនេះយើងរក្សាទុកសញ្ញាណដែលបានអ៊ិនគ្រីបមួយ ដែលយើងប្រើតែដើម្បីដកសិទ្ធិចូលប្រើរបស់ Naola ទៅកាន់គណនី Apple របស់អ្នក នៅពេលអ្នកលុបគណនី Naola របស់អ្នកប៉ុណ្ណោះ (ផ្នែក ១.៧ ៣ ៤ ៥.១ និង ៧)។ ផ្នែក ១.៧ ឥឡូវនេះក៏រាយបញ្ជីស្លាកឧបករណ៍ដែលរក្សាទុកសម្រាប់សម័យនីមួយៗដែរ ផ្នែក ៣ ពន្យល់ពីអ្វីដែល Apple និង Google ទទួលបាននៅពេលអ្នកចូលតាមរយៈពួកគេ ហើយផ្នែក ១.៥ រាយបញ្ជីអ្វីៗទាំងអស់ដែលកម្មវិធីរក្សាទុកនៅលើឧបករណ៍របស់អ្នក រួមទាំងអ្វីដែលអាចនៅសល់នៅលើ iPhone បន្ទាប់ពីអ្នកលុបកម្មវិធី។ ការផ្សាយពាណិជ្ជកម្មលែងមានតំណសម្ព័ន្ធមិត្តទៀតហើយ។ បានកែប្រែនៅថ្ងៃទី ១១ តុលា ២០២៦៖ យើងលែងរក្សាទុកទីតាំងណាមួយដើម្បីវាស់ភាពត្រឹមត្រូវនៃការព្យាករណ៍ទៀតហើយ ដោយឥឡូវនេះវាត្រូវបានវាស់នៅស្ថានីយ៍អាកាសធាតុថេរ ហើយអេក្រង់ "ភាពត្រឹមត្រូវនៃប្រភព" ផ្ញើតែប្រទេសដែលអ្នកជ្រើសរើសប៉ុណ្ណោះ (ផ្នែក ១.១ ១.១០ និង ៤)។ ផ្នែក ១.៣ និង ៤ ឥឡូវនេះក៏ពន្យល់ផងដែរអំពីអ្វីដែលយើងទទួលបាន នៅពេលអ្នកផ្ញើអ៊ីមែលទៅផ្នែកជំនួយ រួមទាំងព័ត៌មានលម្អិតអំពីកំហុសដែលកម្មវិធីអាចបំពេញជំនួសអ្នក និងរយៈពេលដែលយើងរក្សាទុកវា។ ផ្នែក ៣ និង ៥.១ ឥឡូវនេះក៏ពន្យល់ផងដែរថា ប្រអប់សំបុត្រផ្នែកជំនួយរបស់យើងគឺជាប្រអប់សំបុត្រ Gmail និងកន្លែងដែល Google អាចរក្សាទុកអ៊ីមែលនៅក្នុងនោះ។ បានកែប្រែនៅថ្ងៃទី ៦ តុលា ២០២៦៖ ឥឡូវនេះ សេវាអាកាសធាតុទទួលបានទីកន្លែងដែលអ្នកសួរ ដែលបានបង្គត់ត្រឹមប្រហែល ១ គីឡូម៉ែត្រ មិនដែលទទួលបានទីតាំងជាក់លាក់របស់អ្នកឡើយ (ផ្នែក ១.១ និង ៣) ហើយផ្នែក ៥.១ ប្រាប់យ៉ាងច្បាស់ពីរបៀបដែលទិន្នន័យដែលផ្ញើទៅ Apple និង Visual Crossing ត្រូវបានការពារ។ បានកែប្រែនៅថ្ងៃទី ៥ តុលា ២០២៦៖ ផ្នែកថ្មីៗប្រាប់ថាអ្នកណាទទួលខុសត្រូវលើទិន្នន័យរបស់អ្នក (យើងជានរណា) មូលដ្ឋានច្បាប់សម្រាប់ការប្រើប្រាស់នីមួយៗ (ផ្នែក ១.១០) និងរបៀបដែលការផ្ទេរទៅក្រៅអឺរ៉ុបត្រូវបានការពារ (ផ្នែក ៥.១); ផ្នែក ៧ រាយឈ្មោះអាជ្ញាធរដែលអ្នកអាចប្តឹងទៅ; ផ្នែក ១.២ ១.៣ ៤ និង ៧ ឥឡូវពិពណ៌នាអំពីកុងទ័រកម្រិតអត្រា មតិយោបល់ និងរយៈពេលរក្សាទុកទិន្នន័យ រួមទាំងការបម្រុងទុក។

Naola ("យើង", "របស់យើង", "កម្មវិធី") គឺជាកម្មវិធីអាកាសធាតុ។ យើងប្តេជ្ញាការពារឯកជនភាពរបស់អ្នក។ គោលការណ៍នេះពន្យល់ពីទិន្នន័យអ្វីដែលយើងប្រមូល ហេតុអ្វី និងរបៀបដែលវាត្រូវបានដោះស្រាយ។

យើងជានរណា

អ្នកបោះពុម្ពផ្សាយ Naola ដែលមានឈ្មោះខាងក្រោម និងមានមូលដ្ឋាននៅប្រទេសអេស្ប៉ាញ ទទួលខុសត្រូវលើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ យោងតាមបទប្បញ្ញត្តិទូទៅស្តីពីការការពារទិន្នន័យរបស់សហភាពអឺរ៉ុប (GDPR) អ្នកបោះពុម្ពផ្សាយគឺជា "អ្នកគ្រប់គ្រងទិន្នន័យ"៖ គឺជាអ្នកសម្រេចថាទិន្នន័យរបស់អ្នកត្រូវបានប្រើដោយរបៀបណា។

• អ្នកបោះពុម្ពផ្សាយ៖ New0 apps
• ទំនាក់ទំនង៖ [email protected]

1. ទិន្នន័យដែលយើងប្រមូល

1.1 ទិន្នន័យទីតាំង

ពេលអ្នកផ្តល់សិទ្ធិទីតាំង កម្មវិធីចូលប្រើកូអរដោនេភូមិសាស្ត្ររបស់ឧបករណ៍អ្នក (រយៈទទឹងនិងរយៈបណ្ដោយ) ដើម្បីទទួលយកទិន្នន័យអាកាសធាតុសម្រាប់តំបន់របស់អ្នក។ ទិន្នន័យទីតាំងត្រូវបាន៖

• រក្សាទុកក្នុងមូលដ្ឋាន នៅលើឧបករណ៍របស់អ្នក (ក្នុងការផ្ទុកកម្មវិធី) ដើម្បីឱ្យយើងចងចាំទីតាំងដែលអ្នកបានជ្រើសរើសរវាងវគ្គនានា។
• ផ្ញើទៅម៉ាស៊ីនមេ backend របស់យើង តាមសំណើដើម្បីទាញយកទិន្នន័យអាកាសធាតុ។ វាត្រូវបានដំណើរការក្នុងអង្គចងចាំ ហើយមិនរក្សាទុកជាទម្រង់ដើមទេ។ ម៉ាស៊ីនមេរបស់យើងបង្គត់វាត្រឹមប្រហែល 1 គីឡូម៉ែត្រ ហើយរក្សាទុកទីតាំងដែលបានបង្គត់នោះ រួមជាមួយការព្យាករណ៍ ឬឈ្មោះទីកន្លែងដែលបានរកឃើញសម្រាប់វា នៅក្នុងឃ្លាំងសម្ងាត់រយៈពេលខ្លី (ពី 2 នាទីដល់ 1 ថ្ងៃ) ដើម្បីឱ្យសំណើដែលនៅជិតគ្នាអាចប្រើចម្លើយតែមួយរួមគ្នាបាន។ ឃ្លាំងសម្ងាត់ទាំងនេះ មិនភ្ជាប់ទៅនឹងអ្នកប្រើ អាសយដ្ឋាន IP ឬឧបករណ៍ណាមួយ ហើយយើងមិនរក្សាទុកទីតាំងសម្រាប់គោលបំណងផ្សេងទៀតឡើយ។
• បញ្ជូនបន្តទៅអ្នកផ្តល់អាកាសធាតុភាគីទីបី (មើលផ្នែកទី 3) ដើម្បីទទួលបានការព្យាករណ៍។ អ្នកផ្តល់សេវានីមួយៗទទួលបានកូអរដោនេរបស់អ្នកដែលបានបង្គត់ត្រឹមប្រហែល 1 គីឡូម៉ែត្រ មិនដែលទទួលបានទីតាំងជាក់លាក់របស់អ្នកឡើយ ហើយទទួលបានតែក្នុងរយៈពេលហៅ API ប៉ុណ្ណោះ។

អេក្រង់ "ភាពត្រឹមត្រូវនៃប្រភព" ដែលប្រៀបធៀបសេវាអាកាសធាតុ មិនប្រើទីតាំងរបស់អ្នកទេ។ វាផ្ញើតែកូដពីរអក្សររបស់ប្រទេសដែលអ្នកជ្រើសរើសប៉ុណ្ណោះ ដែលកម្មវិធីណែនាំដោយផ្អែកលើទីក្រុងនៅលើអេក្រង់ ឬការកំណត់តំបន់នៃទូរស័ព្ទរបស់អ្នក។ កំណែចាស់ៗនៃកម្មវិធីក៏បានផ្ញើទីតាំងរបស់អ្នកជាមួយសំណើនោះដែរ; ម៉ាស៊ីនមេរបស់យើងមិនអើពើវា ហើយមិនរក្សាទុកអ្វីទាំងអស់។

អ្នកអាចបដិសេធសិទ្ធិទីតាំង ហើយស្វែងរកទីក្រុងដោយដៃជំនួសវិញ។ អ្នកអាចដកហូតសិទ្ធិទីតាំងគ្រប់ពេលតាមរយៈការកំណត់ឧបករណ៍របស់អ្នក។

1.2 អាសយដ្ឋាន IP និងកុងទ័រកម្រិតអត្រា

សម្រាប់គោលបំណងកម្រិតអត្រា យើងរក្សាទុក hash គ្រីបតូឯកទិស (SHA-256 បង្កើតដោយសោសម្ងាត់) នៃអាសយដ្ឋាន IP របស់អ្នក។ អាសយដ្ឋាន IP ដើមមិនអាចស្ដារពី hash នេះបានទេ។ កំណត់ត្រា IP hashed ត្រូវបានលុបដោយស្វ័យប្រវត្តិក្រោយ 7 ថ្ងៃ។

ដែនកំណត់មួយចំនួនការពារគណនី ជាជាងបណ្តាញ៖ ដែនកំណត់ប្រចាំថ្ងៃក្នុងមួយគណនីលើសំណើអាកាសធាតុ ការស្វែងរកទីតាំង និងការពិនិត្យស្ថានភាពគណនី ដែនកំណត់លើកូដធ្វើឱ្យសកម្មលើវេប និងដែនកំណត់លើការបញ្ចូលពាក្យសម្ងាត់ខុស អ៊ីមែលកំណត់ពាក្យសម្ងាត់ឡើងវិញ និងអ៊ីមែលចុះឈ្មោះ និងការចូលគណនីពីឧបករណ៍។ កុងទ័ររបស់វាត្រូវបានកំណត់ដោយ hash ប្រភេទដូចគ្នា ដែលបង្កើតពីលេខសម្គាល់គណនីរបស់អ្នក អាសយដ្ឋានអ៊ីមែលរបស់អ្នក (សម្រាប់ពាក្យសម្ងាត់ខុស ក៏បូកបញ្ចូលជាមួយបណ្តាញរបស់អ្នកដែរ) ឬអាថ៌កំបាំងឧបករណ៍របស់អ្នក។ កុងទ័រនីមួយៗផ្ទុកតែឈ្មោះរបស់វា ថ្ងៃមួយ និងចំនួនមួយប៉ុណ្ណោះ ហើយត្រូវបានលុបដោយស្វ័យប្រវត្តិក្រោយ 7 ថ្ងៃ ទោះបីជាអ្នកលុបគណនីរបស់អ្នកមុននោះក៏ដោយ។ កុងទ័រដែលកំណត់ដោយលេខសម្គាល់គណនី អាសយដ្ឋានអ៊ីមែល ឬអាថ៌កំបាំងឧបករណ៍របស់អ្នកតែប៉ុណ្ណោះ ត្រូវបានរួមបញ្ចូលក្នុងការនាំចេញទិន្នន័យរបស់អ្នក (ផ្នែក 7)។

1.3 មតិយោបល់ និងអ៊ីមែលទៅផ្នែកជំនួយ

ប្រសិនបើអ្នកដាក់ស្នើមតិតាមរយៈកម្មវិធី យើងរក្សាទុកអត្ថបទសារ ភាសាកម្មវិធីរបស់អ្នក និងកំណែកម្មវិធី។ ដើម្បីស្គាល់សារដែលផ្ញើពីរដងដោយច្រឡំ យើងក៏រក្សាទុក hash ឯកទិស (SHA-256 បង្កើតដោយសោសម្ងាត់) នៃសារ ដែលបូកបញ្ចូលជាមួយអាសយដ្ឋាន IP របស់អ្នក និងម៉ោងដែលសារត្រូវបានផ្ញើ ហើយរក្សាទុកវាដរាបណាសារនៅមាន ប៉ុន្តែអាសយដ្ឋាន IP របស់អ្នកផ្ទាល់មិនត្រូវបានរក្សាទុកទេ។ មតិយោបល់មិនភ្ជាប់នឹងអ្នកទេ៖ មិនភ្ជាប់អ៊ីមែល ឈ្មោះ គណនី ឬអត្តសញ្ញាណឧបករណ៍ណាមួយឡើយ។

ប្រសិនបើអ្នកផ្ញើអ៊ីមែលទៅ [email protected] យើងទទួលបានអាសយដ្ឋានអ៊ីមែលរបស់អ្នក និងអ្វីៗទាំងអស់ដែលអ្នកសរសេរ។ នៅពេលកម្មវិធីបង្ហាញកំហុស ប៊ូតុង ទាក់ទងផ្នែកជំនួយ របស់វាបើកអ៊ីមែលផ្ញើមកយើងនៅក្នុងកម្មវិធីអ៊ីមែលរបស់អ្នកផ្ទាល់ ដែលបានបំពេញជាមុនរួចហើយនូវលេខកូដកំហុស លេខកូដយោងមួយ កំណែកម្មវិធី ប្រព័ន្ធប្រតិបត្តិការនៃឧបករណ៍របស់អ្នក និងកំណែរបស់វា និងភាសាកម្មវិធី។ វាមិនបន្ថែមអ្វីផ្សេងទៀតទេ៖ គ្មានទីតាំង និងគ្មានអត្តសញ្ញាណគណនី ឬឧបករណ៍ឡើយ។ អ្នកអាចអាន និងកែប្រែអ្វីៗទាំងអស់មុនពេលផ្ញើ ហើយគ្មានអ្វីមកដល់យើងទេ លុះត្រាតែអ្នកផ្ញើវា។ លេខកូដយោងគឺជាលេខកូដចៃដន្យដែលបង្កើតឡើងសម្រាប់តែសំណើមួយនោះប៉ុណ្ណោះ ហើយមិនភ្ជាប់នឹងអ្នកទេ។ វាត្រូវគ្នានឹងបន្ទាត់មួយនៅក្នុងកំណត់ហេតុកំហុសនៃម៉ាស៊ីនមេរបស់យើង ដែលកត់ត្រាតែកំហុស ប្រភេទសំណើ និងពេលវេលាប៉ុណ្ណោះ ហើយត្រូវបានលុបចោលយ៉ាងយូរបំផុតក្រោយ 7 ថ្ងៃ។ Cloudflare ទទួលអ៊ីមែលទាំងនេះជំនួសយើង ហើយបញ្ជូនបន្តទៅប្រអប់សំបុត្រផ្នែកជំនួយរបស់យើង។ ប្រអប់សំបុត្រផ្នែកជំនួយរបស់យើង គឺជាប្រអប់សំបុត្រ Gmail ដែល Google ផ្តល់ជូន (ផ្នែក 3 និង 5.1)។ យើងរក្សាទុកអ៊ីមែលរបស់អ្នក និងការឆ្លើយតបរបស់យើង តែក្នុងរយៈពេលដែលយើងត្រូវការដើម្បីជួយអ្នកប៉ុណ្ណោះ។ ដូចគ្នានឹងមតិយោបល់ដែរ មូលដ្ឋានច្បាប់គឺផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងការស្តាប់មតិពីអ្នក (ផ្នែក 1.10)។

1.4 ទិន្នន័យការជាវ

ប្រសិនបើអ្នកទិញក្នុងកម្មវិធី RevenueCat (សេវាដែលដំណើរការការជាវរបស់យើង) ទទួលបានលេខសម្គាល់គណនី Naola ជាលេខរបស់អ្នក (លេខសម្គាល់នៃគណនីឧបករណ៍អនាមិក ប្រសិនបើអ្នកមិនដែលចុះឈ្មោះ) រួមជាមួយវេទិការបស់អ្នក (iOS/Android) និងបង្កាន់ដៃទិញពីហាងកម្មវិធី។ យើងរក្សាទុកស្ថានភាពការជាវរបស់អ្នកដោយភ្ជាប់នឹងលេខសម្គាល់គណនីនោះ។ ឈ្មោះ និងអាសយដ្ឋានអ៊ីមែលរបស់អ្នកមិនដែលត្រូវបានផ្ញើទៅ RevenueCat ឡើយ។

1.5 ការផ្ទុកក្នុងមូលដ្ឋាន

កម្មវិធីរក្សាទុកខាងក្រោមនៅលើឧបករណ៍របស់អ្នក៖

• ទីតាំងដែលអ្នកបានជ្រើសរើស (កូអរដោនេ និងឈ្មោះទីក្រុង) និងទីក្រុងដែលអ្នកជ្រើសរើសសម្រាប់ការជូនដំណឹងការព្យាករណ៍ប្រចាំថ្ងៃ
• ការព្យាករណ៍ចុងក្រោយដែលវាបានទាញយក ដើម្បីអាចបង្ហាញវាពេលគ្មានអ៊ីនធឺណិត និងរៀបចំការជូនដំណឹងប្រចាំថ្ងៃជាមុន
• ទីតាំងនៃធាតុក្រាហ្វិករបស់អ្នក និងអ្វីដែលវាបង្ហាញ; នៅលើ iPhone ធាតុក្រាហ្វិកអានព័ត៌មាននេះពីតំបន់ផ្ទុកមួយដែល Naola ចែករំលែកតែជាមួយធាតុក្រាហ្វិករបស់ខ្លួនប៉ុណ្ណោះ
• ការកំណត់របស់អ្នក៖ ភាសា ឯកតា ការជូនដំណឹង ថាតើអ្នកបានបញ្ចប់ការណែនាំឬអត់ និងការព្រមានអាកាសធាតុណាខ្លះដែលអ្នកបានឃើញ ឬបានបិទរួចហើយ
• នៅក្នុងកន្លែងផ្ទុកសុវត្ថិភាពនៃឧបករណ៍របស់អ្នក (Android Keystore ឬ iOS Keychain)៖ អាថ៌កំបាំងនៃគណនីឧបករណ៍របស់អ្នក (ផ្នែក 1.7) កូដចៃដន្យសម្រាប់ការដំឡើងនេះ ដែលរក្សាការចូលរបស់អ្នកនៅក្នុងកន្លែងសម័យត្រឹមត្រូវ ហើយខណៈពេលដែលអ្នកកំពុងចូល សញ្ញាណសម័យ លេខសម្គាល់គណនី និងអាសយដ្ឋានអ៊ីមែលរបស់អ្នក

យើងមិនទទួលបានអ្វីទាំងនេះទេ លើកលែងតែអ្វីដែលផ្នែក 1.1 និង 1.7 ពិពណ៌នា៖ ទីកន្លែងដែលអ្នកសុំការព្យាករណ៍ និងអាថ៌កំបាំងឧបករណ៍ កូដដំឡើង និងសញ្ញាណសម័យដែលកម្មវិធីផ្ញើដើម្បីឱ្យអ្នកចូល។

ការចាកចេញលុបសញ្ញាណសម័យ លេខសម្គាល់គណនី និងអាសយដ្ឋានអ៊ីមែលចេញពីឧបករណ៍របស់អ្នក។ នៅលើ Android ការលុបកម្មវិធីនឹងលុបទិន្នន័យទាំងអស់នេះ។ នៅលើ iPhone ការលុបកម្មវិធីនឹងលុបអ្វីៗទាំងអស់ លើកលែងតែកន្លែងផ្ទុកសុវត្ថិភាព៖ iOS អាចរក្សាធាតុ Keychain ទុក បន្ទាប់ពីកម្មវិធីត្រូវបានលុប ដូច្នេះអាថ៌កំបាំងនៃគណនីឧបករណ៍ និងកូដដំឡើង ព្រមទាំងសញ្ញាណសម័យ លេខសម្គាល់គណនី និងអាសយដ្ឋានអ៊ីមែលរបស់អ្នក ប្រសិនបើអ្នកមិនបានចាកចេញ អាចនៅសល់នៅលើទូរសព្ទ ហើយ Naola នឹងប្រើវាម្តងទៀតប្រសិនបើអ្នកដំឡើងវាឡើងវិញ។ កំណែគេហទំព័ររក្សាទុកទីតាំងដែលអ្នកបានជ្រើសរើស និងការកំណត់របស់អ្នកក្នុងកន្លែងផ្ទុករបស់កម្មវិធីរុករក រហូតដល់អ្នកសម្អាតវា។

1.6 ការបង្ហាញ និងការចុចផ្សាយពាណិជ្ជកម្ម

អ្នកប្រើកម្រិតឥតគិតថ្លៃមើលឃើញកាតផ្សាយពាណិជ្ជកម្មតូចមួយនៅខាងក្រោមអេក្រង់អាកាសធាតុសំខាន់។ យើងមិនប្រើបណ្ដាញផ្សាយពាណិជ្ជកម្មភាគីទីបីណាមួយទេ។ ការផ្សាយពាណិជ្ជកម្មទាំងអស់ត្រូវបានផ្តល់ពី backend ផ្ទាល់ខ្លួនរបស់យើង ហើយមិនមានភីកសែលតាមដាន cookies ឬស្គ្រីបភាគីទីបីទេ។

ទិន្នន័យតែមួយគត់ដែលយើងរក្សាទុកទាក់ទងនឹងការផ្សាយពាណិជ្ជកម្មគឺ៖

• កុងទ័រការបង្ហាញ៖ ចំនួនគត់តែមួយក្នុងមួយជួរផ្សាយពាណិជ្ជកម្ម ដែលបង្កើនរាល់ពេល backend ផ្តល់ការផ្សាយពាណិជ្ជកម្មនោះ។ មិនភ្ជាប់ទៅអ្នកប្រើ ឧបករណ៍ ឬវគ្គណាមួយឡើយ។
• កុងទ័រការចុច៖ ចំនួនគត់តែមួយក្នុងមួយជួរផ្សាយពាណិជ្ជកម្ម ដែលបង្កើនរាល់ពេល backend ទទួលបានរបាយការណ៍ចុច។ មិនភ្ជាប់ទៅអ្នកប្រើ ឧបករណ៍ ឬវគ្គណាមួយឡើយ។

គ្រោងការណ៍គ្មានសោបរទេស IP ត្រាពេល ឬវាលផ្សេងទៀតដែលអាចភ្ជាប់ការបង្ហាញ ឬការចុចផ្សាយពាណិជ្ជកម្មទៅអ្នកប្រើម្នាក់ៗឡើយ។ វាមិនអាចទៅរួចទេខាងបច្ចេកទេសក្នុងការកសាងឡើងវិញថាអ្នកប្រើណាបានឃើញ ឬបានចុចការផ្សាយពាណិជ្ជកម្មណាមួយ ទោះបីមានសិទ្ធិចូលដំណើរការមូលដ្ឋានទិន្នន័យពេញលេញក៏ដោយ។

ការផ្សាយពាណិជ្ជកម្មមិនអានឧបករណ៍សម្គាល់ផ្សាយពាណិជ្ជកម្មរបស់ឧបករណ៍ (IDFA, GAID) មិនកំណត់ cookies ហើយមិនចែករំលែកទិន្នន័យណាមួយជាមួយភាគីទីបីទេ។

តំណសម្ព័ន្ធមិត្ត

ការផ្សាយពាណិជ្ជកម្មក្នុង Naola មិនមានតំណសម្ព័ន្ធមិត្តទេ។ រហូតដល់ថ្ងៃទី 11 តុលា 2026 ការផ្សាយពាណិជ្ជកម្មមួយចំនួនបានភ្ជាប់ទៅ Amazon តាមរយៈកម្មវិធី Amazon Associates ដោយមានស្លាកមួយក្នុងតំណ ដែលបញ្ជាក់ Naola ជាប្រភពនៃការបញ្ជូន និងគ្មានអ្វីអំពីអ្នកទេ; ប្រសិនបើអ្នកបានចុចលើមួយ Amazon បានដោះស្រាយការទស្សនារបស់អ្នកក្រោមគោលការណ៍ឯកជនភាពរបស់ខ្លួន។ យើងនឹងធ្វើបច្ចុប្បន្នភាពផ្នែកនេះ មុនពេលការផ្សាយពាណិជ្ជកម្មណាមួយមានតំណសម្ព័ន្ធមិត្តម្តងទៀត។

អ្នកប្រើ កម្រិតខ្ពស់ មិនឃើញការផ្សាយពាណិជ្ជកម្មទេ ហើយគ្មានទិន្នន័យទាក់ទងនឹងការផ្សាយពាណិជ្ជកម្មត្រូវបានកត់ត្រាសម្រាប់ពួកគេឡើយ។

1.7 ទិន្នន័យគណនី

អ្នកមិនចាំបាច់ចុះឈ្មោះដើម្បីប្រើ Naola ទេ។ នៅពេលបើកដំបូង កម្មវិធី Android និង iOS បង្កើតគណនីឧបករណ៍អនាមិកមួយ៖ លេខសម្គាល់ជាលេខ អាសយដ្ឋានជំនួសដែលគ្មាននរណាម្នាក់អាចទទួលសំបុត្របាន (…@device.naola.invalid) និង hash នៃអាថ៌កំបាំងចៃដន្យដែលរក្សាទុកក្នុង keystore នៃឧបករណ៍របស់អ្នក។ វាមិនមានទិន្នន័យផ្ទាល់ខ្លួនទេ។ វាមានដើម្បីឱ្យការជាវដែលបានទិញនៅលើឧបករណ៍នោះត្រូវបានទទួលស្គាល់ ដោយមិនចាំបាច់សួររកអ៊ីមែលរបស់អ្នក។

ការចុះឈ្មោះដោយប្រើអាសយដ្ឋានអ៊ីមែល Apple ឬ Google គឺស្រេចចិត្ត។ អ្នកត្រូវការវាតែដើម្បីផ្ទេរការជាវរវាង Android និង iOS ប៉ុណ្ណោះ។ កំណែគេហទំព័រមិនដែលបង្កើតគណនីទេ៖ ដើម្បីប្រើ កម្រិតខ្ពស់ នៅលើគេហទំព័រ អ្នកបង្កើតកូដធ្វើឱ្យសកម្មក្នុងកម្មវិធីទូរសព្ទ។

អ្វីដែលយើងរក្សាទុកសម្រាប់គណនីមួយ៖

• អាសយដ្ឋានអ៊ីមែល៖ តែនៅពេលដែលអ្នកចុះឈ្មោះប៉ុណ្ណោះ (គណនីឧបករណ៍មានតែអាសយដ្ឋានជំនួសប៉ុណ្ណោះ)។ ត្រូវបានរក្សាទុកជាអក្សរតូច ដើម្បីផ្គូផ្គងគណនីដូចគ្នានៅលើឧបករណ៍ផ្សេងៗ។ អ្នកប្រើខ្លះចូលដោយប្រើអ៊ីមែល relay ឯកជនរបស់ Apple; ក្នុងករណីនោះ យើងឃើញតែអាសយដ្ឋាន relay ប៉ុណ្ណោះ មិនដែលឃើញអ៊ីមែលពិតឡើយ។
• Hash ពាក្យសម្ងាត់ (តែនៅពេលដែលអ្នកកំណត់ពាក្យសម្ងាត់)៖ hash ដោយ PBKDF2 (១០០,០០០ ដង, SHA-256, salt ចៃដន្យសម្រាប់អ្នកប្រើម្នាក់ៗ)។ អ្នកដែលចូលតាម Apple ឬ Google មិនដែលកំណត់ពាក្យសម្ងាត់ទេ។
• ការចុះឈ្មោះដែលកំពុងរង់ចាំ៖ នៅពេលអ្នកចុះឈ្មោះដោយអ៊ីមែល អាសយដ្ឋាន និង hash ពាក្យសម្ងាត់របស់អ្នករង់ចាំក្នុងកំណត់ត្រាបណ្ដោះអាសន្ន រហូតដល់អ្នកវាយបញ្ចូលកូដ ៦ ខ្ទង់ដែលយើងផ្ញើទៅអ៊ីមែលរបស់អ្នក។ កូដមានសុពលភាព ១៥ នាទី; ការចុះឈ្មោះដែលមិនដែលបានបញ្ជាក់ ត្រូវបានលុបក្នុងរយៈពេលមួយថ្ងៃ។ យើងបង្កើតគណនីតែបន្ទាប់ពីកូដត្រូវបានបញ្ជាក់ប៉ុណ្ណោះ។
• តំណភ្ជាប់អ្នកផ្តល់ OAuth (Apple / Google subject ID រួមជាមួយអាសយដ្ឋានអ៊ីមែលដែលអ្នកផ្តល់បានផ្តល់ឱ្យនៅពេលចូលនោះ)៖ តែនៅពេលដែលអ្នកបានចូលតាមរយៈអ្នកផ្តល់មួយក្នុងចំណោមនេះ។
• សញ្ញាណ Sign in with Apple (តែនៅពេលអ្នកបានចូលដោយប្រើ Apple)៖ នៅពេលអ្នកចូលដោយប្រើ Apple ម៉ាស៊ីនមេរបស់យើងប្តូរកូដប្រើតែម្តងពី Apple ជាសញ្ញាណមួយ រក្សាទុកវាដោយអ៊ិនគ្រីប ហើយប្រើវាសម្រាប់តែរឿងមួយប៉ុណ្ណោះ៖ ដើម្បីស្នើ Apple ឱ្យដកសិទ្ធិចូលប្រើរបស់ Naola ទៅកាន់គណនី Apple របស់អ្នក នៅពេលអ្នកលុបគណនី Naola របស់អ្នក (ផ្នែក 7)។ ការចូលថ្មីនីមួយៗដោយប្រើ Apple ជំនួសវា។ វាមិនត្រូវបានរួមបញ្ចូលក្នុងការនាំចេញទិន្នន័យរបស់អ្នកទេ ព្រោះវាជាព័ត៌មានសម្ងាត់សម្រាប់ចូល៖ រួមជាមួយសោរបស់យើង វាអាចធ្វើសកម្មភាពលើការចូលរបស់អ្នកដោយប្រើ Apple។
• លេខសម្គាល់ឧបករណ៍សម្រាប់សម័យ៖ UUID ស្រអាប់មួយសម្រាប់កន្លែងសម័យនីមួយៗក្នុងចំណោមកន្លែងទាំងពីរ៖ ទូរសព្ទមួយ និងកម្មវិធីរុករកមួយ។ ការជាវមួយអាចប្រើក្នុងពេលតែមួយនៅលើទូរសព្ទមួយ និងកម្មវិធីរុករកមួយ។ ការចូលនៅលើទូរសព្ទទីពីរ (ឬកម្មវិធីរុករកទីពីរ) នឹងចេញពីគណនីនៅលើឧបករណ៍ទីមួយ ក្រោយរយៈពេលបន្ធូរបន្ថយខ្លីមួយ។
• ស្លាកឧបករណ៍នៃសម័យ៖ ម៉ូដែលទូរសព្ទ (ឧទាហរណ៍ "iPhone 15") ឬកម្មវិធីរុករក និងប្រព័ន្ធ (ឧទាហរណ៍ "Chrome · Windows") ដែលបានចូលក្នុងកន្លែងនីមួយៗ ដើម្បីឱ្យកម្មវិធីអាចប្រាប់អ្នកថាការចូលថ្មីនឹងចេញពីឧបករណ៍មួយណា។ ការចូលនីមួយៗជំនួសស្លាកនៃកន្លែងរបស់វា។ ស្លាកទាំងនេះត្រូវបានរួមបញ្ចូលក្នុងការនាំចេញទិន្នន័យរបស់អ្នក។
• កូដធ្វើឱ្យសកម្ម៖ កូដ NA-XXXX-XXXX រយៈពេលខ្លី (មានសុពលភាព ១០ នាទី, ប្រើតែម្តង) ដែលបង្កើតក្នុងកម្មវិធីទូរសព្ទ ដើម្បីដោះសោ កម្រិតខ្ពស់ នៅលើគេហទំព័រ។ យើងរក្សាទុកកូដ អ្នកបង្កើត ពេលវេលា និងថាតើវាត្រូវបានប្រើហើយឬនៅ។
• ត្រាពេលវេលាបង្កើតគណនី

កំណែគេហទំព័រមិនមានទម្រង់ចុះឈ្មោះទេ។ ដើម្បីប្រើ កម្រិតខ្ពស់ នៅលើគេហទំព័រ សូមបង្កើតកូដធ្វើឱ្យសកម្មក្នុងកម្មវិធីទូរសព្ទ (ការកំណត់ → គណនី → ធ្វើឱ្យ Naola សកម្មនៅលើគេហទំព័រ) ហើយបិទភ្ជាប់វានៅ naola.net/activate។ គេហទំព័រមិនអាចបង្កើតគណនីថ្មី ឬការជាវថ្មីដោយខ្លួនឯងបានទេ។

សម័យត្រូវបានគ្រប់គ្រងតាមរយៈ JSON Web Tokens (JWT) ដែលចុះហត្ថលេខាដោយ HMAC-SHA256 មានសុពលភាព ៣០ ថ្ងៃ។ JWT នីមួយៗត្រូវបានភ្ជាប់ទៅនឹងលេខសម្គាល់ឧបករណ៍នៃកន្លែងសម័យរបស់វា។

1.8 Cookies កម្មវិធីរុករក (គេហទំព័រ និងកម្មវិធីវេប)

គេហទំព័រ Naola (naola.net) និងកម្មវិធីវេប (naola.net/app) ប្រើតែ cookies ទាំងនេះប៉ុណ្ណោះ ហើយទាំងពីរសុទ្ធតែចាំបាច់តឹងរ៉ឹង៖

• lang៖ រក្សាទុកចំណង់ចំណូលចិត្តភាសារបស់អ្នក (ឧ. fr, ja) ដើម្បីឱ្យការទស្សនាបន្តបន្ទាប់ផ្ទុកគេហទំព័រជាភាសារបស់អ្នក ដោយមិនចាំបាច់រកឃើញម្តងទៀតទេ។ អាយុកាលមួយឆ្នាំ SameSite=Lax, Secure។ មានតែលេខកូដភាសា (ឧទាហរណ៍ fr ឬ pt-BR) ប៉ុណ្ណោះ។
• session៖ កំណត់តែនៅពេលអ្នកធ្វើឱ្យ Naola សកម្មនៅលើវេបដោយប្រើកូដប៉ុណ្ណោះ។ វារក្សាអ្នកឱ្យនៅតែចូលក្នុងកម្មវិធីវេប។ អាយុកាល 30 ថ្ងៃ HttpOnly, Secure, SameSite=Strict ដូច្នេះស្គ្រីបនៅលើទំព័រមិនអាចអានវាបានទេ។ ការចាកចេញ ឬការលុបគណនីរបស់អ្នក នឹងលុបវាចោល។

នៅក្រោម GDPR/ePrivacy cookies ចាំបាច់តឹងរ៉ឹងមិនតម្រូវឱ្យមានការយល់ព្រមជាមុនទេ។ Cookie lang ត្រូវបានកំណត់ ឬពេលអ្នកជ្រើសរើសភាសានៅជើងទំព័រ ឬពេលគេហទំព័ររកឃើញបឋមកថា Accept-Language នៃកម្មវិធីរុករករបស់អ្នក ហើយបញ្ជូនអ្នកទៅភាសាដែលត្រូវគ្នាជាលើកដំបូង។

ការវិភាគរបស់យើងមិនកំណត់ cookies ណាមួយទេ (សូមមើលផ្នែក 1.9)។ អ្នកអាចសម្អាត cookies គ្រប់ពេលនៅក្នុងការកំណត់កម្មវិធីរុករករបស់អ្នក។ កម្មវិធី Android និង iOS មិនប្រើ cookies កម្មវិធីរុករកទេ។

1.9 ការវិភាគគេហទំព័រ

ដើម្បីយល់ថាមានមនុស្សប៉ុន្មាននាក់ចូលមើល naola.net និងកម្មវិធីវេប ហើយពួកគេប្រើទំព័រណាខ្លះ យើងដំណើរការ Matomo ដែលជាឧបករណ៍វិភាគប្រភពបើកចំហ នៅលើម៉ាស៊ីនមេដែលយើងជួលពី o2switch ដែលជាក្រុមហ៊ុនបង្ហោះនៅប្រទេសបារាំង ហើយចូលដល់តាមរយៈ Cloudflare។ ពួកគេរក្សាទុក ឬបញ្ជូនបន្តទិន្នន័យនេះ តែដើម្បីដំណើរការវាសម្រាប់យើងប៉ុណ្ណោះ ហើយមិនដែលប្រើវាសម្រាប់គោលបំណងផ្សេងទៀតឡើយ។ កម្មវិធី Android និង iOS គ្មានការវិភាគអ្វីសោះ។

នេះគឺជាការវិភាគ មិនមែនការតាមដានទេ៖

• គ្មាន cookies។ Matomo ដំណើរការក្នុងរបៀបគ្មាន cookie របស់វា ហើយមិនរក្សាទុកអ្វីនៅលើឧបករណ៍របស់អ្នកទេ។
• អាសយដ្ឋាន IP របស់អ្នកមិនត្រូវបានរក្សាទុកទេ។ កម្មវិធីរុករករបស់អ្នកត្រូវតែផ្ញើវាដើម្បីទៅដល់ម៉ាស៊ីនមេវិភាគ ប៉ុន្តែ Matomo កាត់វាឱ្យខ្លីត្រឹមប្លុកទីមួយរបស់វា (ឧទាហរណ៍ 81.0.0.0) មុនពេលរក្សាទុកអ្វីមួយ។
• គ្មានការស្គាល់អ្នកតាមពេលវេលា ឬឆ្លងគេហទំព័រ។ ការមើលទំព័រត្រូវបានដាក់ជាក្រុមជាការចូលមើលមួយ ដោយប្រើកូដដែលប្តូររៀងរាល់ 24 ម៉ោង ដូច្នេះការចូលមើលនៅថ្ងៃមួយមិនអាចភ្ជាប់ទៅការចូលមើលនៅថ្ងៃបន្ទាប់ ឬទៅគេហទំព័រផ្សេងទៀតបានទេ។
• គ្មានទំព័រ ឬតំណរសើប។ ការវិភាគមិនដំណើរការលើទំព័រកំណត់ពាក្យសម្ងាត់ឡើងវិញ ទំព័រធ្វើឱ្យសកម្ម និងទំព័រលុបគណនីទេ ហើយមិនដែលកត់ត្រាអ្វីដែលនៅក្រោយសញ្ញា "?" ក្នុងអាសយដ្ឋានវេប ដែលជាកន្លែងដាក់កូដ និងតំណឡើយ។
• គ្មានអ្វីត្រូវបានលក់ ចែករំលែក ឬប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ។

អ្វីដែល Matomo កត់ត្រា៖ ទំព័រដែលអ្នកមើល គេហទំព័រដែលភ្ជាប់អ្នកមកទីនេះ កម្មវិធីរុករក ប្រព័ន្ធប្រតិបត្តិការ ទំហំអេក្រង់ និងភាសារបស់អ្នក និងប្រទេសប្រហាក់ប្រហែល។ ការចូលមើលនីមួយៗត្រូវបានលុបក្រោយ 6 ខែ; បន្ទាប់ពីនោះ យើងរក្សាទុកតែចំនួនសរុបប៉ុណ្ណោះ ដូចជាចំនួនមើលទំព័រប្រចាំខែ។

មូលដ្ឋានច្បាប់គឺផលប្រយោជន៍ស្របច្បាប់របស់យើងក្នុងការដឹងពីរបៀបដែលគេហទំព័រត្រូវបានប្រើ (GDPR Art. 6(1)(f))។ ដើម្បីបដិសេធ សូមបើក "Do Not Track" ឬ Global Privacy Control នៅក្នុងកម្មវិធីរុករករបស់អ្នក៖ បន្ទាប់មក Matomo នឹងមិនផ្ទុកសោះឡើយ។

1.10 ហេតុអ្វីយើងប្រើទិន្នន័យរបស់អ្នក (មូលដ្ឋានច្បាប់)

យោងតាម GDPR ការប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួននីមួយៗត្រូវការមូលដ្ឋានច្បាប់។ មូលដ្ឋានរបស់យើងគឺ៖

• ការផ្តល់សេវាដែលអ្នកស្នើសុំ (ការអនុវត្តកិច្ចសន្យារបស់យើងជាមួយអ្នក ក្រោមលក្ខខណ្ឌសេវាកម្ម GDPR មាត្រា 6(1)(b))៖ ការផ្ញើទីតាំងរបស់អ្នក ឬទីក្រុងដែលអ្នកស្វែងរក ដើម្បីទទួលបានការព្យាករណ៍ និងការរក្សាទុកវាមួយរយៈខ្លី ដោយបង្គត់ត្រឹមប្រហែល 1 គីឡូម៉ែត្រ ដើម្បីឱ្យសំណើដែលនៅជិតគ្នាអាចប្រើចម្លើយតែមួយរួមគ្នាបាន (ផ្នែក 1.1 និង 3); គណនីឧបករណ៍របស់អ្នក និងការចុះឈ្មោះ ការចូលគណនី និងសម័យរបស់អ្នក ប្រសិនបើអ្នកបង្កើតគណនី (ផ្នែក 1.7); ស្ថានភាពការជាវរបស់អ្នក និងព្រឹត្តិការណ៍ទិញរបស់វា (ផ្នែក 1.4); កូដធ្វើឱ្យសកម្ម និង cookie session សម្រាប់វេប (ផ្នែក 1.7 និង 1.8); និងអ៊ីមែលដែលយើងផ្ញើទៅអ្នក។
• ការរក្សាសេវាឱ្យអាចប្រើបាន និងមានសុវត្ថិភាព (ផលប្រយោជន៍ស្របច្បាប់របស់យើង GDPR មាត្រា 6(1)(f))៖ កុងទ័រកម្រិតអត្រាក្នុងផ្នែក 1.2។ ផលប្រយោជន៍របស់យើងគឺរក្សា Naola ឱ្យដំណើរការសម្រាប់មនុស្សគ្រប់គ្នា រក្សាការចំណាយរបស់វាឱ្យស្ថិតក្រោមការគ្រប់គ្រង និងការពារគណនីពីការវាយប្រហារ ដូចជាការទាយពាក្យសម្ងាត់។
• ការស្តាប់មតិពីអ្នក (ផលប្រយោជន៍ស្របច្បាប់របស់យើង GDPR មាត្រា 6(1)(f))៖ ការរក្សាទុក និងការអានមតិយោបល់ដែលអ្នកផ្ញើ (ផ្នែក 1.3) ដើម្បីដោះស្រាយបញ្ហា និងកែលម្អ Naola។
• ការយល់ដឹងពីរបៀបដែលគេហទំព័រត្រូវបានប្រើ (ផលប្រយោជន៍ស្របច្បាប់របស់យើង GDPR មាត្រា 6(1)(f))៖ ការវិភាគគេហទំព័រដូចបានពិពណ៌នាក្នុងផ្នែក 1.9។

អ្នកអាចជំទាស់គ្រប់ពេលចំពោះការប្រើប្រាស់ដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់របស់យើង (ផ្នែក 7)។

2. ទិន្នន័យដែលយើងមិនប្រមូល

• មិនត្រូវការចុះឈ្មោះនៅលើ Android, iOS ឬគេហទំព័រទេ។ កម្មវិធីទូរសព្ទបង្កើតតែគណនីឧបករណ៍អនាមិកប៉ុណ្ណោះ (សូមមើលផ្នែក ១.៧)
• គ្មានអាសយដ្ឋានអ៊ីមែល លុះត្រាតែអ្នកជ្រើសរើសចុះឈ្មោះ (ស្រេចចិត្ត សូមមើលផ្នែក ១.៧)
• គ្មានឈ្មោះ ឬឧបករណ៍សម្គាល់ផ្ទាល់ខ្លួនផ្សេងទៀត
• គ្មានការតាមដាន៖ កម្មវិធីទូរសព្ទគ្មានការវិភាគទេ ហើយការវិភាគរបស់គេហទំព័រមិនកំណត់ cookies និងមិនរក្សាទុកអាសយដ្ឋាន IP ណាមួយទេ (សូមមើលផ្នែក ១.៩)
• គ្មានឧបករណ៍សម្គាល់ផ្សាយពាណិជ្ជកម្ម (IDFA, GAID)
• គ្មានបណ្ដាញ ឬ SDK ផ្សាយពាណិជ្ជកម្មភាគីទីបី
• គ្មាន cookies តាមដាន (តែ cookies ចាំបាច់តឹងរ៉ឹង lang និង session ប៉ុណ្ណោះ សូមមើលផ្នែក ១.៨)
• គ្មានការរាយការណ៍ការគាំង ឬទូរមាត្រ
• គ្មានការភ្ជាប់រវាងការបង្ហាញ/ការចុចផ្សាយពាណិជ្ជកម្ម និងអ្នកប្រើ ឬឧបករណ៍ណាមួយ

3. សេវាកម្មភាគីទីបី

ដើម្បីផ្តល់ទិន្នន័យអាកាសធាតុ កូអរដោនេរបស់អ្នកត្រូវបានផ្ញើទៅសេវាកម្មខាងក្រោមក្នុងអំឡុងពេលនៃសំណើអាកាសធាតុនីមួយៗ៖

• Open-Meteo៖ ទិន្នន័យអាកាសធាតុ
• OpenWeather៖ ទិន្នន័យអាកាសធាតុ និងការស្វែងរកទីតាំង
• Apple Weather៖ ទិន្នន័យអាកាសធាតុ និងការព្រមានអាកាសធាតុ
• WeatherAPI.com^a៖ ទិន្នន័យអាកាសធាតុ
• Visual Crossing^a៖ ទិន្នន័យអាកាសធាតុ
• Google^a៖ ទិន្នន័យអាកាសធាតុ

^a មានជាមួយ Naola កម្រិតខ្ពស់។

សម្រាប់ការបង្ហោះ៖

• Cloudflare៖ ដំណើរការ backend របស់យើង មូលដ្ឋានទិន្នន័យរបស់យើង (ផ្នែក 5) និងគេហទំព័រនេះ។
• o2switch៖ បង្ហោះម៉ាស៊ីនមេដែលដំណើរការការវិភាគគេហទំព័ររបស់យើង (ផ្នែក 1.9) នៅប្រទេសបារាំង។

សម្រាប់ការទិញក្នុងកម្មវិធី៖

• RevenueCat៖ ការគ្រប់គ្រងការជាវ

សម្រាប់ការចូល តែនៅពេលអ្នកជ្រើសរើសវា៖

• Apple (Sign in with Apple)៖ Apple បញ្ជាក់ថាអ្នកជានរណា ហើយផ្តល់ឱ្យកម្មវិធីនូវសញ្ញាណអត្តសញ្ញាណមួយ ដែលមានលេខសម្គាល់គណនី Apple និងអាសយដ្ឋានអ៊ីមែលរបស់អ្នក ឬអាសយដ្ឋានបញ្ជូនបន្តឯកជន ប្រសិនបើអ្នកជ្រើសរើសលាក់វា។ Naola មិនសុំឈ្មោះរបស់អ្នកពី Apple ទេ។ ម៉ាស៊ីនមេរបស់យើងពិនិត្យសញ្ញាណនេះជាមួយសោដែល Apple បានផ្សព្វផ្សាយ។ វាក៏ផ្ញើកូដប្រើតែម្តងពីការចូលរបស់អ្នកទៅ Apple ដើម្បីទទួលបានសញ្ញាណដែលបានពិពណ៌នាក្នុងផ្នែក 1.7 ហើយផ្ញើសញ្ញាណនោះត្រឡប់ទៅ Apple វិញ នៅពេលអ្នកលុបគណនីរបស់អ្នក (ផ្នែក 7)។
• Google (Google Sign-In)៖ Google បញ្ជាក់ថាអ្នកជានរណា ហើយផ្តល់ឱ្យកម្មវិធីនូវសញ្ញាណអត្តសញ្ញាណមួយ ដែលមានលេខសម្គាល់គណនី Google និងអាសយដ្ឋានអ៊ីមែលរបស់អ្នក។ សញ្ញាណនេះក៏អាចមានឈ្មោះ និងរូបភាពប្រវត្តិរូបនៃគណនី Google របស់អ្នកដែរ; ម៉ាស៊ីនមេរបស់យើងអានតែលេខសម្គាល់គណនី អាសយដ្ឋានអ៊ីមែល និងថាតើ Google បានផ្ទៀងផ្ទាត់វាឬអត់ ហើយមិនរក្សាទុកអ្វីផ្សេងទៀតពីសញ្ញាណនោះទេ។ វាពិនិត្យសញ្ញាណជាមួយសោដែល Google បានផ្សព្វផ្សាយ ហើយមិនផ្ញើអ្វីអំពីអ្នកទៅ Google ទេ។

សម្រាប់អ៊ីមែល៖

• Brevo៖ ផ្ញើអ៊ីមែលដែលយើងផ្ញើទៅអ្នក (កូដបញ្ជាក់ការចុះឈ្មោះ និងតំណកំណត់ពាក្យសម្ងាត់ឡើងវិញ) ហើយបញ្ជូនបន្តមតិយោបល់ដែលអ្នកផ្ញើពីកម្មវិធីទៅប្រអប់សំបុត្រជំនួយរបស់យើង។ វាទទួលបានអាសយដ្ឋានអ៊ីមែលរបស់អ្នកទទួល និងខ្លឹមសារសារ។
• Google (Gmail)៖ ប្រអប់សំបុត្រផ្នែកជំនួយរបស់យើង។ វារក្សាទុកអ៊ីមែលដែលអ្នកផ្ញើទៅ [email protected] ដែល Cloudflare បញ្ជូនបន្តមកទីនោះ មតិយោបល់ដែល Brevo បញ្ជូនបន្តពីកម្មវិធី និងការឆ្លើយតបរបស់យើង។ នេះជាគណនី Gmail ធម្មតា មិនមែនជាសេវាអាជីវកម្មដែលមានកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យទេ ដូច្នេះ Google គ្រប់គ្រងអ៊ីមែលទាំងនេះតាមលក្ខខណ្ឌ និងគោលការណ៍ឯកជនភាពផ្ទាល់ខ្លួនរបស់ខ្លួន។

សេវាកម្មនីមួយៗមានគោលការណ៍ឯកជនភាពរបស់ខ្លួនដែលភ្ជាប់នៅខាងលើ។ យើងលើកទឹកចិត្តអ្នកឱ្យពិនិត្យមើលវា។

ភាគីទីបីគ្រប់រូបដែលយើងចែករំលែកទិន្នន័យរបស់អ្នកជាមួយ ត្រូវតែផ្តល់ការការពារដូចគ្នា ឬស្មើនឹងគោលការណ៍នេះ។ អ្នកផ្តល់សេវារបស់យើង (Cloudflare o2switch RevenueCat និង Brevo) អាចប្រើទិន្នន័យរបស់អ្នកតែដើម្បីផ្តល់សេវារបស់ពួកគេដល់យើងប៉ុណ្ណោះ ក្រោមកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ ដែលតម្រូវឱ្យពួកគេការពារទិន្នន័យនោះ។ Apple និង Google ដំណើរការសេវាចូលរបស់ពួកគេជាក្រុមហ៊ុនឯករាជ្យ ក្រោមគោលការណ៍ឯកជនភាពផ្ទាល់ខ្លួនរបស់ពួកគេដែលបានភ្ជាប់ខាងលើ។ អ្នកផ្តល់ទិន្នន័យអាកាសធាតុទទួលបានតែអ្វីដែលការព្យាករណ៍ ឬការស្វែងរកត្រូវការប៉ុណ្ណោះ៖ កូអរដោនេដែលបានបង្គត់ត្រឹមប្រហែល 1 គីឡូម៉ែត្រ ឬអត្ថបទនៃការស្វែងរកទីក្រុង ហើយនៅពេលសេវាណាមួយត្រូវការ ភាសារបស់កម្មវិធី និងប្រទេស។ ពួកគេមិនដែលទទួលបានអាសយដ្ឋាន IP គណនី ឬអត្តសញ្ញាណផ្សេងទៀតរបស់អ្នកឡើយ។

ការវិភាគគេហទំព័ររបស់យើង (ផ្នែក 1.9) ដំណើរការលើម៉ាស៊ីនមេដែលយើងជួលពី o2switch ហើយចូលដល់តាមរយៈ Cloudflare។ ពួកគេរក្សាទុក ឬបញ្ជូនបន្តទិន្នន័យនោះ តែដើម្បីដំណើរការវាសម្រាប់យើងប៉ុណ្ណោះ ហើយគ្មានក្រុមហ៊ុនវិភាគណាមួយទទួលបានវាទេ។

4. ការរក្សាទុកទិន្នន័យ

5. ទីតាំងដំណើរការទិន្នន័យ

មូលដ្ឋានទិន្នន័យរបស់ Naola ត្រូវបានរក្សាទុកក្រោមយុត្តាធិការសហភាពអឺរ៉ុបរបស់ Cloudflare ដែលជាការរឹតបន្តឹងចងកាតព្វកិច្ច ដែលបានកំណត់នៅពេលបង្កើតមូលដ្ឋានទិន្នន័យ ដែលរក្សារាល់កំណត់ត្រាគណនី ការជាវ និងមតិយោបល់ដែលយើងរក្សាទុក នៅក្នុងសហភាពអឺរ៉ុប ហើយរារាំងការផ្លាស់ប្តូរទៅកន្លែងផ្សេង។ ផ្នែកខាងក្រោយរបស់យើងដំណើរការលើ Cloudflare Workers ដែលជាបណ្តាញចែកចាយជាសកល ដូច្នេះសំណើមួយអាចត្រូវបានដំណើរការជាមុនសិននៅទីតាំងគែមដែលនៅជិតអ្នកបំផុត មុនពេលវាទៅដល់មូលដ្ឋានទិន្នន័យនោះ។ កូអរដោនេទីតាំងត្រូវបានដំណើរការតែក្នុងអង្គចងចាំប៉ុណ្ណោះ ហើយមិនដែលត្រូវបានសរសេរទៅក្នុងមូលដ្ឋានទិន្នន័យរបស់យើងឡើយ។

5.1 ការផ្ទេរទៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប

សេវាមួយចំនួនក្នុងផ្នែក 3 មានមូលដ្ឋាននៅក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ដូច្នេះទិន្នន័យដែលយើងផ្ញើទៅពួកគេចេញពីតំបន់នោះ។ ការផ្ទេរនីមួយៗត្រូវបានការពារតាមតម្រូវការរបស់ GDPR៖

• ស្វ៊ីស និងចក្រភពអង់គ្លេស។ Open-Meteo (ស្វ៊ីស) OpenWeather និង WeatherAPI.com (ចក្រភពអង់គ្លេស) ស្ថិតនៅក្នុងប្រទេសដែលគណៈកម្មការអឺរ៉ុបបានរកឃើញថាការពារទិន្នន័យផ្ទាល់ខ្លួនបានគ្រប់គ្រាន់ ("សេចក្តីសម្រេចស្តីពីភាពគ្រប់គ្រាន់")។
• សហរដ្ឋអាមេរិក៖ Data Privacy Framework។ Google និង Cloudflare ត្រូវបានបញ្ជាក់ក្រោម EU-U.S. Data Privacy Framework ដែលគណៈកម្មការអឺរ៉ុបក៏បានរកឃើញថាគ្រប់គ្រាន់ដែរ។ ប្រអប់សំបុត្រផ្នែកជំនួយរបស់យើង គឺជាប្រអប់សំបុត្រ Gmail (ផ្នែក 3)៖ Google ផ្តល់ Gmail នៅអឺរ៉ុបតាមរយៈ Google Ireland Limited ហើយអាចរក្សាទុកអ៊ីមែលនៅក្នុងនោះលើម៉ាស៊ីនមេនៅសហរដ្ឋអាមេរិក ដែល Google LLC ត្រូវបានបញ្ជាក់ក្រោមក្របខ័ណ្ឌនេះ។
• សហរដ្ឋអាមេរិក៖ ប្រការកិច្ចសន្យាស្តង់ដារ។ RevenueCat ជាប់កាតព្វកិច្ចតាមប្រការកិច្ចសន្យាស្តង់ដារ (Standard Contractual Clauses) របស់គណៈកម្មការអឺរ៉ុប តាមរយៈកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យរបស់ខ្លួនជាមួយយើង។
• សហរដ្ឋអាមេរិក៖ Apple និង Visual Crossing។ គ្មានមួយណាត្រូវបានបញ្ជាក់ក្រោម Data Privacy Framework ទេ ហើយក៏គ្មានមួយណាបានចុះហត្ថលេខាលើប្រការកិច្ចសន្យាស្តង់ដារជាមួយយើងដែរ។ ដូច្នេះ សម្រាប់ការព្យាករណ៍ យើងផ្ញើទៅពួកគេតែអ្វីដែលការព្យាករណ៍ត្រូវការប៉ុណ្ណោះ៖ ទីកន្លែងដែលអ្នកសួរ ដែលបានបង្គត់ត្រឹមប្រហែល 1 គីឡូម៉ែត្រ ហើយនៅពេលសេវាត្រូវការ ភាសារបស់កម្មវិធី និងប្រទេស។ ជាមួយនឹងទាំងនេះ ពួកគេមិនដែលទទួលបានទីតាំងជាក់លាក់ អាសយដ្ឋាន IP គណនី ឬអត្តសញ្ញាណផ្សេងទៀតរបស់អ្នកឡើយ។ ដោយសារគ្មានអ្វីភ្ជាប់ព័ត៌មាននេះទៅនឹងអ្នក យើងចាត់ទុកថាព័ត៌មាននេះមិនបញ្ជាក់អត្តសញ្ញាណរបស់អ្នកចំពោះពួកគេទេ។ Sign in with Apple គឺជាករណីលើកលែងតែមួយគត់ ហើយតែនៅពេលអ្នកជ្រើសរើសវាប៉ុណ្ណោះ៖ ម៉ាស៊ីនមេរបស់យើងផ្ញើកូដប្រើតែម្តងពីការចូលរបស់អ្នក និង នៅពេលអ្នកលុបគណនីរបស់អ្នក សញ្ញាណដែលវាទទួលបានតាមរយៈកូដនោះ (ផ្នែក 1.7) ទៅ Apple ដើម្បីឱ្យ Apple អាចបញ្ចប់សិទ្ធិចូលប្រើរបស់ Naola ទៅកាន់គណនី Apple របស់អ្នក។ ទាំងពីរត្រូវបានភ្ជាប់ទៅនឹងគណនី Apple របស់អ្នក ដែល Apple មានរួចហើយ ហើយយើងមិនផ្ញើអ្វីផ្សេងទៀតជាមួយវាទេ។ យើងផ្ញើវាតែដោយសារអ្នកបានជ្រើសរើសចូលដោយប្រើ Apple និងដើម្បីបញ្ចប់សិទ្ធិចូលប្រើនោះ នៅពេលអ្នកលុបគណនីរបស់អ្នក។

Brevo និង o2switch មានមូលដ្ឋាននៅប្រទេសបារាំង ក្នុងសហភាពអឺរ៉ុប។ Cloudflare ឆ្លើយតបសំណើនីមួយៗនៅមជ្ឈមណ្ឌលទិន្នន័យដែលនៅជិតអ្នកបំផុត ដែលអាចស្ថិតនៅក្រៅ EEA ខណៈដែលមូលដ្ឋានទិន្នន័យរបស់យើងនៅតែស្ថិតក្នុងសហភាពអឺរ៉ុប (ផ្នែក 5)។ ដើម្បីសួរអំពីការការពារទាំងនេះ ឬដើម្បីស្នើសុំច្បាប់ចម្លងរបស់វា សូមផ្ញើអ៊ីមែលទៅ [email protected]។

6. ឯកជនភាពកុមារ

Naola មិនមែនសម្រាប់កុមារទេ។ ដើម្បីប្រើវា អ្នកត្រូវតែមានអាយុយ៉ាងហោចណាស់ 13 ឆ្នាំ ឬអាយុនៃការយល់ព្រមឌីជីថលនៅក្នុងប្រទេសរបស់អ្នក ប្រសិនបើអាយុនោះខ្ពស់ជាង (14 ឆ្នាំនៅអេស្ប៉ាញ) ហើយយើងមិនប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីនរណាម្នាក់ដែលមានអាយុតិចជាងនេះដោយដឹងខ្លួនឡើយ។ ការប្រើកម្មវិធីមិនតម្រូវឱ្យចុះឈ្មោះទេ។ ប្រសិនបើអ្នកជឿថាកុមារដែលមានអាយុក្រោមកម្រិតនោះបានផ្តល់ទិន្នន័យផ្ទាល់ខ្លួនដល់យើង សូមទាក់ទងយើងតាម [email protected] ហើយយើងនឹងលុបវាចោល។

7. សិទ្ធិរបស់អ្នក

នៅក្រោម GDPR (មាត្រា ១៥ ១៧ និង ២០) និងបទប្បញ្ញត្តិស្រដៀងគ្នា អ្នកមានសិទ្ធិចូលមើល លុប និងផ្ទេរទិន្នន័យរបស់អ្នក។ Naola ផ្តល់សិទ្ធិទាំងនេះជាសកម្មភាពបម្រើខ្លួនឯង ដូច្នេះអ្នកមិនចាំបាច់ផ្ញើអ៊ីមែលទៅផ្នែកជំនួយ ឬរង់ចាំដំណើរការដោយដៃទេ ទោះជាយ៉ាងណា អ្នកនៅតែអាចផ្ញើអ៊ីមែលបាន ប្រសិនបើអ្នកមិនអាចប្រើកម្មវិធីបាន។

នាំចេញទិន្នន័យរបស់អ្នក (មាត្រា ១៥ និង ២០)

នៅក្នុងកម្មវិធីទូរសព្ទ៖ ការកំណត់ → គណនី → នាំចេញទិន្នន័យរបស់ខ្ញុំ។ អ្នកនឹងទទួលបានឯកសារ JSON ដែលមានរាល់ជួរដែលយើងបានភ្ជាប់ទៅគណនីរបស់អ្នក (ប្រវត្តិរូប រួមទាំងស្លាកឧបករណ៍នៃសម័យនីមួយៗ តំណ OAuth សិទ្ធិការជាវ ប្រវត្តិព្រឹត្តិការណ៍ការជាវ ទិន្នន័យមេតានៃកូដធ្វើឱ្យសកម្ម និងកុងទ័រកម្រិតអត្រាដែលភ្ជាប់នឹងគណនីរបស់អ្នក ដោយនីមួយៗមានឈ្មោះ ថ្ងៃ និងចំនួនរបស់វា)។ ព័ត៌មានសម្ងាត់សម្រាប់ចូល ដូចជា hash ពាក្យសម្ងាត់របស់អ្នក និងសញ្ញាណ Sign in with Apple មិនត្រូវបានរួមបញ្ចូលទេ។ ការនាំចេញនេះស្ថិតក្នុងទម្រង់មានរចនាសម្ព័ន្ធ ដែលម៉ាស៊ីនអាចអានបាន ដើម្បីអាចផ្ទេរទៅសេវាផ្សេងទៀតបាន។

នៅលើគេហទំព័រ៖ នៅពេល Naola ត្រូវបានធ្វើឱ្យសកម្មក្នុងកម្មវិធីរុករករបស់អ្នក សូមចូល ការកំណត់ → គណនី → នាំចេញទិន្នន័យរបស់ខ្ញុំ ក្នុងកម្មវិធីគេហទំព័រនៅ naola.net/app។ ប្រសិនបើអ្នកមិនអាចប្រើកម្មវិធីបាន សូមផ្ញើអ៊ីមែលទៅ [email protected]។

លុបគណនីរបស់អ្នក (មាត្រា ១៧)

នៅក្នុងកម្មវិធីទូរសព្ទ៖ ការកំណត់ → គណនី → លុបគណនីរបស់ខ្ញុំ។ ការបញ្ជាក់ពីរជំហាននឹងលុបរាល់ជួរដែលភ្ជាប់នឹងអ្នកប្រើចេញពីមូលដ្ឋានទិន្នន័យរបស់យើង (ប្រវត្តិរូប តំណ OAuth សញ្ញាណ Sign in with Apple កូដធ្វើឱ្យសកម្ម សិទ្ធិការជាវ ប្រវត្តិព្រឹត្តិការណ៍ webhook)។

នៅលើគេហទំព័រ៖ naola.net/delete-account ដោយប្រើកូដធ្វើឱ្យសកម្មពីកម្មវិធីទូរសព្ទ; ការលុបកើតឡើងភ្លាមៗ និងជាអចិន្ត្រៃយ៍។ ប្រសិនបើអ្នកមិនអាចប្រើកម្មវិធីបាន សូមផ្ញើអ៊ីមែលទៅ [email protected] ពីអាសយដ្ឋានក្នុងគណនីរបស់អ្នក ហើយយើងនឹងលុបវាក្នុងរយៈពេល ៣០ ថ្ងៃ។

ប្រសិនបើអ្នកបានចូលដោយប្រើ Apple ការលុបគណនីរបស់អ្នកក៏ស្នើ Apple ឱ្យដកសិទ្ធិចូលប្រើរបស់ Naola ទៅកាន់គណនី Apple របស់អ្នកដែរ។ យើងធ្វើបែបនេះបន្ទាប់ពីទិន្នន័យរបស់អ្នកត្រូវបានលុប ហើយវាមិនដែលពន្យារពេល ឬរារាំងការលុបឡើយ។ ប្រសិនបើមិនអាចទាក់ទង Apple បានបន្ទាប់ពីព្យាយាមបីដង ឬយើងគ្មានសញ្ញាណសម្រាប់គណនីរបស់អ្នក (ឧទាហរណ៍ ដោយសារអ្នកបានចូលដោយប្រើ Apple ជាលើកចុងក្រោយ មុនពេលយើងចាប់ផ្តើមរក្សាទុកវា) Naola អាចនៅតែមានក្នុងបញ្ជីនៅក្នុងការកំណត់គណនី Apple របស់អ្នក ដែលអ្នកអាចដកវាចេញដោយខ្លួនឯងបាន។

មានរបស់ពីរដែលនៅសល់មួយរយៈខ្លីក្រោយការលុប។ កុងទ័រកម្រិតអត្រាដែលភ្ជាប់នឹងគណនីរបស់អ្នកមិនត្រូវបានលុបទេ ពួកវាផុតកំណត់ដោយខ្លួនឯងក្នុងរយៈពេល ៧ ថ្ងៃ (ផ្នែក ១.២)។ ហើយអ្នកផ្តល់មូលដ្ឋានទិន្នន័យរបស់យើង គឺ Cloudflare រក្សាទុកប្រវត្តិស្តារឡើងវិញនៃមូលដ្ឋានទិន្នន័យ (D1 Time Travel) ដើម្បីអាចស្តារវាឡើងវិញក្រោយពេលមានការខូចខាត៖ ទិន្នន័យដែលបានលុបនឹងបាត់ពីប្រវត្តិនោះក្នុងរយៈពេល ៣០ ថ្ងៃ។

សំខាន់៖ ការជាវត្រូវបានគិតថ្លៃដោយ Apple និង Google មិនមែនដោយយើងទេ។ ការលុបគណនី Naola របស់អ្នកមិនបោះបង់ការជាវ App Store ឬ Google Play របស់អ្នកទេ។ មុនពេលលុប សូមចូលទៅ ការកំណត់ → [ឈ្មោះរបស់អ្នក] → ការជាវ នៅលើ iPhone ឬ Google Play → ការទូទាត់ និងការជាវ → ការជាវ នៅលើ Android ហើយបោះបង់ Naola កម្រិតខ្ពស់ បើមិនដូច្នេះទេ អ្នកនឹងបន្តត្រូវបានគិតថ្លៃនៅពេលបន្តការជាវ។ យើងលុបកំណត់ត្រាសិទ្ធិរបស់យើងភ្លាមៗ ដូច្នេះកម្មវិធីឈប់ចាត់ទុកអ្នកជាអ្នកប្រើ កម្រិតខ្ពស់ ប៉ុន្តែទំនាក់ទំនងទូទាត់ប្រាក់នៅតែស្ថិតនៅជាមួយហាង រហូតដល់អ្នកបោះបង់នៅទីនោះ។

សិទ្ធិផ្សេងទៀត

អ្នកក៏មានសិទ្ធិឱ្យកែតម្រូវទិន្នន័យដែលមិនត្រឹមត្រូវ ដាក់កម្រិតលើរបៀបដែលយើងប្រើទិន្នន័យរបស់អ្នក និងជំទាស់នឹងការប្រើប្រាស់ដែលផ្អែកលើផលប្រយោជន៍ស្របច្បាប់របស់យើង (ផ្នែក ១.១០)។ ដើម្បីប្រើសិទ្ធិណាមួយក្នុងចំណោមសិទ្ធិទាំងនេះ ឬសម្រាប់សំណួរផ្សេងទៀតអំពីទិន្នន័យរបស់អ្នក សូមផ្ញើអ៊ីមែលទៅ [email protected]។

ពាក្យបណ្តឹង

អ្នកមានសិទ្ធិប្តឹងទៅអាជ្ញាធរការពារទិន្នន័យ។ អាជ្ញាធររបស់យើងគឺ Spanish Data Protection Agency (AEPD) ព្រោះ Naola ត្រូវបានបោះពុម្ពផ្សាយពីប្រទេសអេស្ប៉ាញ។ អ្នកក៏អាចប្តឹងទៅអាជ្ញាធរនៅកន្លែងដែលអ្នករស់នៅ ឬធ្វើការផងដែរ ក្រុមប្រឹក្សាការពារទិន្នន័យអឺរ៉ុប រាយបញ្ជីអាជ្ញាធរនៅក្នុងសហភាពអឺរ៉ុប និង EEA។ អ្នកមិនចាំបាច់ទាក់ទងយើងជាមុនទេ ទោះជាយ៉ាងណា យើងរីករាយនឹងព្យាយាមដោះស្រាយបញ្ហានៅ [email protected]។

8. ការផ្លាស់ប្តូរគោលការណ៍នេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះពីពេលមួយទៅពេលមួយ។ នៅពេលយើងធ្វើដូច្នេះ យើងបង្ហោះកំណែថ្មីនៅទំព័រនេះជាមួយកាលបរិច្ឆេទថ្មី។ ប្រសិនបើការផ្លាស់ប្តូរមានសារៈសំខាន់ ឧទាហរណ៍ ប្រភេទទិន្នន័យថ្មី ឬការប្រើប្រាស់ទិន្នន័យតាមរបៀបថ្មី យើងក៏នឹងប្រកាសវានៅក្នុងកម្មវិធីផងដែរ។

9. ទំនាក់ទំនង

សម្រាប់សំណួរទាក់ទងនឹងឯកជនភាព ឬសំណើទិន្នន័យ សូមទាក់ទងយើងនៅ៖ [email protected]

ការបកប្រែនេះផ្តល់ជូនសម្រាប់ភាពងាយស្រួល។ កំណែភាសាអង់គ្លេសគឺជាអត្ថបទច្បាប់ផ្លូវការ; ក្នុងករណីមានភាពផ្ទុយគ្នា កំណែភាសាអង់គ្លេសមានសិទ្ធិលើសលុប។