ការអនុលោមតាម GDPR

មគ្គុទ្ទេសក៍នេះជួយក្រុមប្រឹក្សាព្រះវិហារ គណៈកម្មាធិការទទួលបន្ទុក និងគណៈកម្មាធិការច្បាប់ ឱ្យយល់ដឹងពីរបៀបដែល Breeze Translate គ្រប់គ្រងទិន្នន័យក្រោមច្បាប់ UK GDPR និង EU GDPR។ វាជាឯកសារបន្ថែមលើ គោលការណ៍ឯកជនភាព និង លក្ខខណ្ឌប្រើប្រាស់ របស់យើង — វាមិនមែនជាដំបូន្មានផ្លូវច្បាប់សម្រាប់ស្ថានភាពជាក់លាក់របស់អ្នកទេ។

ទិន្នន័យប្រភេទពិសេស (Special Category Data)

ក្រោម មាត្រា ៩ នៃ GDPR ទិន្នន័យផ្ទាល់ខ្លួនមួយចំនួនទទួលបានការការពារបន្ថែម។ ជំនឿសាសនា ឬទស្សនវិជ្ជា ត្រូវបានចាត់ទុកជាទិន្នន័យប្រភេទពិសេស (Special Category Data)។

ការចូលរួមក្រុមជំនុំ ការចូលរួមថ្វាយបង្គំ និងការប្រើប្រាស់ការបកប្រែនៅក្នុងសេវាកម្មសាសនា អាចបញ្ជាក់ពីជំនឿសាសនា ឬការជាប់ទាក់ទងនឹងសាសនា។ ទោះបីជា Breeze មិនស្នើសុំឈ្មោះ ឬជំនឿរបស់អ្នកស្តាប់ក៏ដោយ បរិបទនៃការដំណើរការ មានសារៈសំខាន់ចំពោះអ្នកត្រួតពិនិត្យការការពារទិន្នន័យ។

ព្រះវិហារគួរតែ៖

ចាត់ទុកការប្រើប្រាស់ការបកប្រែជាទិន្នន័យដែលអាចមានភាពរសើបនៅក្នុងសេចក្តីជូនដំណឹងអំពីឯកជនភាព និងការវាយតម្លៃហានិភ័យ។
កំណត់ការចូលប្រើទិន្នន័យប្រតិបត្តិការចំពោះបុគ្គលដែលត្រូវការវាសម្រាប់តួនាទីបម្រើការងារ ឬបច្ចេកវិទ្យា។
ចងក្រងឯកសារថាហេតុអ្វីបានជាការដំណើរការការបកប្រែចាំបាច់សម្រាប់ការស្វាគមន៍ក្រុមជំនុំ និងភ្ញៀវរបស់អ្នក។

អ្វីដែល Breeze ប្រមូល — និងអ្វីដែលយើងមិនប្រមូល

ព្រះវិហារ (ម្ចាស់គណនី)

យើងប្រមូលនូវអ្វីដែលចាំបាច់ដើម្បីដំណើរការគណនីរបស់អ្នក៖ ព័ត៌មានទំនាក់ទំនង ឈ្មោះព្រះវិហារ ព័ត៌មានចេញវិក្កយបត្រ (ប្រសិនបើមាន) និងការចូលប្រើប្រាស់របស់សមាជិកក្រុម។ សូមមើល គោលការណ៍ឯកជនភាព §១ សម្រាប់ព័ត៌មានលម្អិត។

គ្មានបណ្ណសារធម្មទានអចិន្ត្រៃយ៍ — អត្ថបទពេញលេញនៃធម្មទាន មិនត្រូវបានរក្សាទុកជាកំណត់ត្រាប្រវត្តិសាស្ត្រនៅលើប្រព័ន្ធរបស់យើងទេ។ ផ្ទាំងបញ្ជា (control panel) រក្សាទុកអត្ថបទដែលបានចម្លង និងបកប្រែ នៅលើកម្មវិធីរុករក/ឧបករណ៍នោះ។ ការបញ្ឈប់ ការផ្លាស់ប្តូរភាសាដើម និងការចាប់ផ្តើមម្តងទៀត គឺមិនជម្រះអត្ថបទនៅលើឧបករណ៍នោះទេ។ មានតែការ ជម្រះអត្ថបទដែលបានចម្លង (Clear Transcript) ការជម្រះទិន្នន័យគេហទំព័រ ឬការប្រើប្រាស់ឧបករណ៍ផ្សេងប៉ុណ្ណោះដែលធ្វើបាន។ អ្នកប្រតិបត្តិការអាចទាញយក ឬជម្រះតាមតម្រូវការ។ នេះមិនមែនជាបណ្ណសារដែល Breeze ផ្ទុកនោះទេ។
សំឡេងបណ្ដោះអាសន្ន — សំឡេងសម្រាប់ការបកប្រែតាមពេលវេលាពិត ត្រូវបានដំណើរការសម្រាប់វគ្គផ្ទាល់ ហើយមិនត្រូវបានរក្សាទុកជាការថតរយៈពេលវែងដោយ Breeze សម្រាប់ការចាក់សារឡើងវិញ ឬការវិភាគខ្លឹមសារធម្មទានរបស់អ្នកឡើយ។

អ្នកស្តាប់ (អ្នកប្រើប្រាស់ចុងក្រោយ)

គ្មាន PII ជាប្រចាំ — អ្នកស្តាប់ប្រើប្រាស់ការផ្សាយជាអនាមិក; យើងមិនតម្រូវឱ្យចុះឈ្មោះចូលសម្រាប់ស្តាប់ធម្មតាទេ។
គ្មានបណ្ណសារធម្មទានអចិន្ត្រៃយ៍ — អត្ថបទពេញលេញនៃធម្មទាន មិនត្រូវបានរក្សាទុកជាកំណត់ត្រាប្រវត្តិសាស្ត្រនៅលើប្រព័ន្ធរបស់យើងទេ។ កម្មវិធីសម្រាប់អ្នកស្តាប់ (client app) រក្សាទុកការបកប្រែនៅលើឧបករណ៍រយៈពេល ៦ ថ្ងៃ ហើយការបកប្រែអាចត្រូវបានចែករំលែក ឬរក្សាទុកពីកម្មវិធីសម្រាប់អ្នកស្តាប់ទៅកាន់កម្មវិធី និងសេវាកម្មផ្សេងៗ។

ការគាំទ្រ និងការវិភាគបញ្ហា

នៅពេលអ្នករាយការណ៍ពីកំហុស (bug report) យើងអាចទទួលបាន អត្ថបទខ្លីៗដែលបានចម្លង និងពាក់ព័ន្ធ ទិន្នន័យមេតានៃឧបករណ៍ និងលេខសម្គាល់វគ្គ ដើម្បីវិភាគបញ្ហា — ដូចដែលបានរៀបរាប់នៅក្នុង គោលការណ៍ឯកជនភាព។ នេះខុសពីប្រតិបត្តិការធម្មតា។

របៀបដែលការផ្សាយបកប្រែត្រូវបានដំណើរការ

១. សំឡេង ត្រូវបានផ្ញើដោយសុវត្ថិភាពពីផ្ទាំងបញ្ជាទៅកាន់ហេដ្ឋារចនាសម្ព័ន្ធរបស់យើង និងអ្នកផ្តល់សេវាចម្លង/បកប្រែ សម្រាប់ការដំណើរការតាមពេលវេលាពិត។ ២. ចំណងជើង និងលទ្ធផលសំឡេងជាជម្រើស ត្រូវបានបញ្ជូនទៅឧបករណ៍របស់អ្នកស្តាប់ក្នុងអំឡុងពេលវគ្គសកម្ម។ ៣. ការរក្សាទុក — Breeze ត្រូវបានរចនាឡើងដើម្បីកុំឱ្យការផ្សាយបកប្រែរបស់អ្នកស្តាប់ មិនត្រូវបានរក្សាទុកជាកំណត់ត្រារក្សាទុករយៈពេលវែង នៃសកម្មភាពស្តាប់របស់ក្រុមជំនុំរបស់អ្នកឡើយ។ កំណត់ត្រាប្រតិបត្តិការត្រូវបានកាត់បន្ថយមកត្រឹមអ្វីដែលចាំបាច់ដើម្បីដំណើរការ និងធានាសុវត្ថិភាពសេវាកម្ម។ ៤. ការកែលម្អដោយអនាមិកកម្ម — គោលការណ៍ឯកជនភាពបញ្ជាក់ថា អត្ថបទខ្លីៗដែលត្រូវបានធ្វើអនាមិក (anonymised text snippets) អាចត្រូវបានប្រើដើម្បីកែលម្អគុណភាពសេវាកម្ម; នេះមិនមែនជាបណ្ណសារពេញលេញនៃសេវាកម្មរបស់អ្នកឡើយ។

វិធានការសន្តិសុខ

យើងអនុវត្តវិធានការបច្ចេកទេស និងរៀបចំដែលសមស្របនឹងហានិភ័យ រួមមាន៖

ការអ៊ិនគ្រីបក្នុងពេលបញ្ជូនទិន្នន័យ (TLS) សម្រាប់ទិន្នន័យរវាងកម្មវិធីរុករក សេវាកម្មរបស់យើង និងអ្នកផ្តល់សេវាសំខាន់ៗ។
ការបំបែកគណនីអតិថិជន — គណនីព្រះវិហារត្រូវបានបំបែកដោយឡូជីខល; ការកំណត់រចនាសម្ព័ន្ធការផ្សាយរបស់អ្នក និងការចូលប្រើរបស់ក្រុមជាកម្មសិទ្ធិរបស់ដែនកំណត់គណនីរបស់អង្គការរបស់អ្នក។
ការគ្រប់គ្រងការចូលប្រើ — ការចូលប្រើប្រព័ន្ធផលិតកម្មត្រូវបានកំណត់; យើងមិនលក់ទិន្នន័យអ្នកស្តាប់ទៅភាគីទីបីសម្រាប់ទីផ្សារទេ។

សម្រាប់សេចក្តីថ្លែងការណ៍ពេញលេញ សូមមើល គោលការណ៍ឯកជនភាព §៥។

អ្នកដំណើរការរង និងការផ្ទេរអន្តរជាតិ

ការបកប្រែ និងការផ្ទុកទិន្នន័យ ពឹងផ្អែកលើអ្នកដំណើរការរងភាគីទីបីដែលបានពិនិត្យយ៉ាងហ្មត់ចត់ ក្នុងប្រភេទរួមមានការចម្លង ការបកប្រែ និងការផ្ទុកពពក (cloud hosting)។ ពួកគេដំណើរការទិន្នន័យតែប៉ុណ្ណោះដើម្បីផ្តល់សេវាកម្ម ក្រោមការប្ដេជ្ញាចិត្តតាមកិច្ចសន្យា។ Breeze Translate ដើរតួជាអ្នកគ្រប់គ្រងទិន្នន័យ (Data Controller); ដៃគូហេដ្ឋារចនាសម្ព័ន្ធរបស់យើងដើរតួជាអ្នកដំណើរការទិន្នន័យ (Data Processors)។

ដើម្បីរក្សាភាពអាចប្រើប្រាស់បានក្នុងអំឡុងពេលប្រើប្រាស់ខ្ពស់ (ដូចជាព្រឹកថ្ងៃអាទិត្យ) សំឡេងអាចត្រូវបានបញ្ជូនបន្តតាមក្បួនដោះស្រាយ (dynamically routed) ឆ្លងកាត់ហេដ្ឋារចនាសម្ព័ន្ធសុវត្ថិភាពនៅក្នុងតំបន់ជាច្រើន រួមមានសហភាពអឺរ៉ុប និងសហរដ្ឋអាមេរិក។ សំឡេងត្រូវបានដំណើរការជាបណ្ដោះអាសន្នក្នុងអង្គចងចាំ (transiently in memory) សម្រាប់ការបកប្រែតាមពេលវេលាពិត; អ្នកដំណើរការរងមិនរក្សាសំឡេងតាមលំនាំដើមឡើយ។

កន្លែងណាដែលការដំណើរការកើតឡើងនៅខាងក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) យើងប្រើប្រាស់វិធានការការពារសមស្រប រួមមាន កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ (DPAs) ជាមួយនឹង ឃ្លាកិច្ចសន្យាស្តង់ដារ (SCCs) ដែលត្រូវបានអនុម័តដោយគណៈកម្មការអឺរ៉ុប។ ទិន្នន័យដែលកំពុងបញ្ជូនត្រូវបានការពារដោយ TLS; ការដំណើរការសំឡេងប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធដែលត្រូវបានបញ្ជាក់តាមស្តង់ដារដូចជា SOC 2 Type II និង ISO/IEC 27001។

ព័ត៌មានលម្អិតពេញលេញ៖ គោលការណ៍ឯកជនភាព §៤។

សម្រាប់ក្រុមប្រឹក្សាព្រះវិហារ និងគណៈកម្មាធិការច្បាប់

នៅពេលបង្ហាញ Breeze សម្រាប់សុំការអនុម័ត អ្នកអាចយល់ឃើញថាវាមានប្រយោជន៍ក្នុងការផ្តល់នូវ៖

ប្រធានបទ	កន្លែងសម្រាប់ណែនាំអ្នកត្រួតពិនិត្យ
សេចក្តីសង្ខេបអំពីឯកជនភាព	គោលការណ៍ឯកជនភាព
លក្ខខណ្ឌតាមកិច្ចសន្យា	លក្ខខណ្ឌប្រើប្រាស់
បរិបទនៃទិន្នន័យប្រភេទពិសេស	ទំព័រនេះ, § ទិន្នន័យប្រភេទពិសេស (Special Category Data)
កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ	ទាក់ទង privacy@breezetranslate.com ដើម្បីស្នើសុំ DPA

សំណួរ ឬសំណើសុំឯកសារ៖ privacy@breezetranslate.com

យើងរីករាយក្នុងការធ្វើការជាមួយភូមិភាគ បណ្តាញ និងស្ថាប័នជាតិ ដែលពិនិត្យឧបករណ៍សម្រាប់ព្រះវិហារជាសមាជិក។