ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ Shavely

ວັນທີປະກາດໃຊ້: 7 ສິງຫາ 2025

ມາດຕາ 1 (ບົດທົ່ວໄປ)

ບໍລິສັດ B-Track Inc. (ຕໍ່ໄປນີ້ເອີ້ນວ່າ "ບໍລິສັດ") ກຳນົດນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ (ຕໍ່ໄປນີ້ເອີ້ນວ່າ "ນະໂຍບາຍ") ກ່ຽວກັບການຈັດການຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້ ແລະຂໍ້ມູນທີ່ກ່ຽວຂ້ອງ ທີ່ໄດ້ຮັບຜ່ານການບໍລິການ "Shavely" (ຕໍ່ໄປນີ້ເອີ້ນວ່າ "ບໍລິການ").

ມາດຕາ 2 (ຂອບເຂດການນຳໃຊ້)

ນະໂຍບາຍນີ້ນຳໃຊ້ກັບຂໍ້ມູນສ່ວນຕົວທັງໝົດທີ່ບໍລິສັດໄດ້ຮັບຜ່ານບໍລິການນີ້.

ມາດຕາ 3 (ຂໍ້ມູນທີ່ເກັບກຳ)

ບໍລິສັດເກັບກຳຂໍ້ມູນດັ່ງຕໍ່ໄປນີ້:

1. ຂໍ້ມູນບັນຊີ

   • ຊື່, ທີ່ຢູ່ອີເມວ, ລະຫັດຜ່ານ, ການຕັ້ງຄ່າພາສາ
   • ຕົວກຳນົດຜູ້ໃຊ້ Supabase (UID)

2. ຂໍ້ມູນການໃຊ້ງານ

   • ຊື່ຫ້ອງສົນທະນາ, ຂໍ້ມູນຜູ້ເຂົ້າຮ່ວມ, ເນື້ອຫາຂໍ້ຄວາມ
   • ສະຖານະການໃຊ້ບັດ, ປະຫວັດການຊື້ (ຂໍ້ມູນການຊຳລະເງິນ Stripe ບາງສ່ວນ)
   • ປະຫວັດການດຳເນີນການໃນແອັບ, ປະຫວັດການເຂົ້າສູ່ລະບົບ, ບັນທຶກຂໍ້ຜິດພາດ
   • ວັນທີ ແລະເວລາຂອງການຍອມຮັບເງື່ອນໄຂການບໍລິການ ແລະນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ, ເວີຊັນຂອງເງື່ອນໄຂທີ່ຍອມຮັບ

3. ຂໍ້ມູນອຸປະກອນ ແລະການສື່ສານ

   • ທີ່ຢູ່ IP, ຂໍ້ມູນບຣາວເຊີ, ຂໍ້ມູນ OS, ຕົວກຳນົດອຸປະກອນ (device_fingerprint)
   • Cookie, ຂໍ້ມູນເຊສຊັນ

4. ຂໍ້ມູນການຊຳລະເງິນ

   • ຈຳນວນເງິນ, ສະກຸນເງິນ, ວັນທີຊື້
   • ຂໍ້ມູນບັດເຄຣດິດທີ່ເຂົ້າລະຫັດໂດຍ Stripe (ບໍລິສັດບໍ່ເກັບເລກບັດ)

ມາດຕາ 4 (ຈຸດປະສົງການນຳໃຊ້)

ບໍລິສັດໃຊ້ຂໍ້ມູນທີ່ໄດ້ຮັບເພື່ອຈຸດປະສົງດັ່ງຕໍ່ໄປນີ້:

1. ເພື່ອໃຫ້ ແລະດຳເນີນການບໍລິການ
2. ເພື່ອຢືນຢັນຕົວຕົນຜູ້ໃຊ້ ແລະປ້ອງກັນການໃຊ້ງານທີ່ບໍ່ຖືກຕ້ອງ
3. ເພື່ອຈັດການບັດ, ດຳເນີນການຊຳລະເງິນ, ຈັດການການຄືນເງິນ
4. ເພື່ອແປຂໍ້ຄວາມໂດຍ API ການແປ
5. ເພື່ອຕອບສະໜອງການສະໜັບສະໜູນ ແລະການສອບຖາມ
6. ເພື່ອປັບປຸງບໍລິການ, ພັດທະນາຄຸນສົມບັດໃໝ່, ວິເຄາະການໃຊ້ງານ
7. ເພື່ອຕອບສະໜອງຕາມກົດໝາຍ ຫຼືເງື່ອນໄຂການໃຊ້ງານ

ມາດຕາ 5 (ການຈັດການຂໍ້ມູນການແປ)

ໃນບໍລິການນີ້, ເນື້ອຫາຂໍ້ຄວາມທີ່ສົ່ງອາດຖືກສົ່ງໄປຫາ API ການແປ (OpenAI, DeepL, Google Translate ແລະອື່ນໆ). ໃນກໍລະນີນີ້, ເນື້ອຫາການແປອາດຖືກບັນທຶກເພື່ອປັບປຸງຄວາມຖືກຕ້ອງຂອງການແປ ຫຼືຕາມເງື່ອນໄຂການໃຊ້ງານຂອງຜູ້ໃຫ້ບໍລິການ API.

ມາດຕາ 6 (ການໃຊ້ບໍລິການພາຍນອກ)

ບໍລິສັດໃຊ້ບໍລິການພາຍນອກດັ່ງຕໍ່ໄປນີ້ໃນການດຳເນີນງານບໍລິການ. ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຫ້ບໍລິການເຫຼົ່ານີ້ຍັງນຳໃຊ້ຮ່ວມກັນ:

• Supabase (ການຢືນຢັນຕົວຕົນ ແລະຖານຂໍ້ມູນ)
• Stripe (ການຊຳລະເງິນ)
• Amazon S3 / Wasabi (ການສຳຮອງຂໍ້ມູນ)
• API ການແປ (OpenAI, DeepL, Google Translate ແລະອື່ນໆ)

ມາດຕາ 7 (ການໃຫ້ຂໍ້ມູນແກ່ບຸກຄົນທີສາມ)

ບໍລິສັດຈະບໍ່ໃຫ້ຂໍ້ມູນສ່ວນຕົວແກ່ບຸກຄົນທີສາມໂດຍບໍ່ໄດ້ຮັບການຍິນຍອມຈາກຜູ້ໃຊ້, ຍົກເວັ້ນກໍລະນີທີ່ກຳນົດໂດຍກົດໝາຍ.

ມາດຕາ 8 (ໄລຍະເວລາການເກັບຮັກສາຂໍ້ມູນ)

1. ປະຫວັດຂໍ້ຄວາມໃນຫ້ອງສົນທະນາຈະຖືກເກັບໄວ້ເປັນເວລາ 90 ວັນຫຼັງຈາກໝົດອາຍຸ, ຫຼັງຈາກນັ້ນຈະຖືກເກັບຖາວອນ ແລະເກັບຮັກສາອີກ 365 ວັນກ່ອນຈະຖືກລຶບ.
2. ຂໍ້ມູນທີ່ຖືກລຶບບໍ່ສາມາດກູ້ຄືນໄດ້, ແຕ່ຈະມີການສຳຮອງຂໍ້ມູນກ່ອນການລຶບ ແລະເກັບຮັກສາໄວ້ໃນໄລຍະເວລາທີ່ກຳນົດ (ໂດຍປົກກະຕິ 7 ປີ).

ມາດຕາ 9 (ມາດຕະການຄວາມປອດໄພ)

ບໍລິສັດໃຊ້ມາດຕະການດັ່ງຕໍ່ໄປນີ້ເພື່ອປ້ອງກັນການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ການສູນເສຍ, ການທຳລາຍ, ການປ່ຽນແປງ ແລະການຮົ່ວໄຫຼຂອງຂໍ້ມູນສ່ວນຕົວ:

• ການເຂົ້າລະຫັດການສື່ສານ (TLS)
• RLS ຂອງຖານຂໍ້ມູນ (Row Level Security)
• ການຈັດການສິດ ແລະການຕິດຕາມບັນທຶກການເຂົ້າເຖິງ
• ການດຳເນີນການຊຳລະເງິນທີ່ສອດຄ່ອງກັບ PCI DSS ໂດຍ Stripe
• ການຢືນຢັນຕົວຕົນສອງຂັ້ນຕອນ (ສຳລັບຜູ້ໃຊ້ທີ່ລົງທະບຽນ)

ມາດຕາ 10 (ສິດຂອງຜູ້ໃຊ້)

ຜູ້ໃຊ້ສາມາດຮ້ອງຂໍໃຫ້ບໍລິສັດເປີດເຜີຍ, ແກ້ໄຂ, ເພີ່ມ, ລຶບ ຫຼືຢຸດການໃຊ້ຂໍ້ມູນສ່ວນຕົວຂອງຕົນເອງ.

ມາດຕາ 11 (ການໃຊ້ Cookie ແລະອື່ນໆ)

ບໍລິການນີ້ໃຊ້ Cookie ແລະເຕັກໂນໂລຊີທີ່ຄ້າຍຄືກັນເພື່ອປັບປຸງຄວາມສະດວກ ແລະວິເຄາະການໃຊ້ງານ. ຜູ້ໃຊ້ສາມາດປະຕິເສດການໃຊ້ Cookie ຜ່ານການຕັ້ງຄ່າບຣາວເຊີ, ແຕ່ຄຸນສົມບັດບາງຢ່າງອາດບໍ່ສາມາດໃຊ້ງານໄດ້.

ມາດຕາ 12 (ການປ່ຽນແປງນະໂຍບາຍ)

ບໍລິສັດອາດປ່ຽນແປງນະໂຍບາຍນີ້ຕາມຄວາມຈຳເປັນ. ເນື້ອຫາທີ່ປ່ຽນແປງຈະຖືກແຈ້ງໃນບໍລິການ.

ມາດຕາ 13 (ການຕິດຕໍ່)

ສຳລັບການສອບຖາມກ່ຽວກັບນະໂຍບາຍນີ້, ກະລຸນາຕິດຕໍ່ຜ່ານຊ່ອງທາງດັ່ງລຸ່ມນີ້: ແບບຟອມຕິດຕໍ່ B-Track Inc.