គោលនយោបាយឯកជន

1. ការណែនាំ

គោលនយោបាយឯកជននេះពិពណ៌នាអំពីរបៀបដែល Smart Money API ("យើង" ឬ "របស់យើង") ដែលដំណើរការដោយ Ardit Tashi ប្រមូល ប្រើប្រាស់ និងចែករំលែកព័ត៌មានអំពីអ្នកនៅពេលអ្នកប្រើប្រាស់គេហទំព័ររបស់យើង (smartmoneyapi.com) សេវាកម្ម API ផ្ទាំងគ្រប់គ្រង និងផលិតផលដែលពាក់ព័ន្ធ (រួមគ្នាហៅថា "សេវាកម្ម")។

យើងមានការប្តេជ្ញាចិត្តក្នុងការការពារឯកជនភាពរបស់អ្នក និងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកឱ្យស្របតាមបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ (GDPR) GDPR របស់ចក្រភពអង់គ្លេស និងច្បាប់ការពារទិន្នន័យដទៃទៀតដែលអាចអនុវត្តបាន។

តាមរយៈការប្រើប្រាស់សេវាកម្មរបស់យើង អ្នកយល់ព្រមចំពោះការប្រមូល និងប្រើប្រាស់ព័ត៌មានស្របតាមគោលនយោបាយនេះ។ ប្រសិនបើអ្នកមិនយល់ព្រមជាមួយនឹងផ្នែកណាមួយនៃគោលនយោបាយនេះ សូមបញ្ឈប់ការប្រើប្រាស់សេវាកម្មរបស់យើង។

2. អ្នកគ្រប់គ្រងទិន្នន័យ

អ្នកគ្រប់គ្រងទិន្នន័យដែលទទួលខុសត្រូវចំពោះទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកគឺ៖

សម្រាប់សំណួរ ឬសំណើណាមួយទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក សូមទាក់ទងមកយើងខ្ញុំតាមរយៈ ទម្រង់ទាក់ទង.

3. ទិន្នន័យដែលយើងប្រមូល

3.1 ព័ត៌មានដែលអ្នកផ្តល់ដោយផ្ទាល់

• ការចុះឈ្មោះគណនី៖ អាសយដ្ឋានអ៊ីមែល ឈ្មោះបង្ហាញ និងពាក្យសម្ងាត់ (ដែលបានធ្វើអ៊ែស) នៅពេលអ្នកចុះឈ្មោះតាមរយៈអ៊ីមែល។ ប្រសិនបើអ្នកប្រើ Google Sign-In តាមរយៈ Firebase Authentication យើងនឹងទទួលបានអាសយដ្ឋានអ៊ីមែល និងឈ្មោះប្រវត្តិរូប Google របស់អ្នក។
• ព័ត៌មានវិក័យប័ត្រ៖ ព័ត៌មានលម្អិតអំពីវិធីសាកសួរត្រូវបានដំណើរការ និងរក្សាទុកដោយ Stripe ដែលជាអ្នកដំណើរការការទូទាត់របស់យើង។ យើងទទួលបានតែទិន្នន័យសង្ខេបអំពីវិក័យប័ត្រដែលមិនអាចមានភាពរសើប (លេខកាត 4 ខ្ទង់ចុងក្រោយ ប្រទេសវិក័យប័ត្រ ស្ថានភាពការជាវ)។ យើងមិនដែលរក្សាទុកលេខកាតពេញលេញទេ។
• ទម្រង់ទាក់ទង៖ ឈ្មោះ អាសយដ្ឋានអ៊ីមែល ប្រធានបទ និងមាតិកាសារនៅពេលអ្នកទាក់ទងមកយើង។
• ចំណូលចិត្តប្រើប្រាស់ API៖ សញ្ញានាឡិកា ច្បាប់ជូនដំណឹង URL នៃ webhook និងការកំណត់រចនាសម្ព័ន្ធផ្សេងទៀតដែលអ្នករក្សាទុកនៅក្នុងផ្ទាំងគ្រប់គ្រង។

3.2 ព័ត៌មានដែលប្រមូលដោយស្វ័យប្រវត្តិ

• កំណត់ហេតុសំណើ API៖ ពេលវេលា ចំណុចបញ្ចប់ដែលបានចូលប្រើ លេខស្ថានភាព HTTP ពេលវេលាឆ្លើយតប និងអត្តសញ្ញាណសោ API របស់អ្នក (មិនមែនសោដោយខ្លួនឯងទេ) សម្រាប់រាល់សំណើ។ ត្រូវបានប្រើសម្រាប់ការកំណត់អត្រា ការការពារការរំលោភបំពាន និងការវិភាគការប្រើប្រាស់។
• អាសយដ្ឋាន IP៖ ត្រូវបានប្រមូលសម្រាប់សុវត្ថិភាព ការការពារការក្លែងបន្លំ និងការកំណត់អត្រា។ អាសយដ្ឋាន IP ត្រូវបានធ្វើអនាមិកបន្ទាប់ពី 30 ថ្ងៃ។
• ព័ត៌មានអំពីកម្មវិធីរុករក និងឧបករណ៍៖ ប្រភេទកម្មវិធីរុករក ប្រព័ន្ធប្រតិបត្តិការ និងទំហំអេក្រង់ត្រូវបានប្រមូលតាមរយៈកំណត់ហេតុម៉ាស៊ីនបម្រើ និងខូគី។ ត្រូវបានប្រើដើម្បីកែលម្អភាពឆបគ្នា។ ខ្សែអក្សរ user-agent ដែលត្រូវបានកត់ត្រានៅពេលចុះឈ្មោះ ក៏ត្រូវបានប្រើសម្រាប់ការពិនិត្យដែលរក្សាផែនការឥតគិតថ្លៃមួយក្នុងមនុស្សម្នាក់ ដូចដែលបានពិពណ៌នានៅក្នុងផ្នែកទី 4។
• ទិន្នន័យសម័យ៖ សោធានុវត្តភាព និងអត្តសញ្ញាណសម័យត្រូវបានគ្រប់គ្រងតាមរយៈខូគីសុវត្ថិភាពរបស់ Firebase Authentication។
• ការវិភាគការប្រើប្រាស់៖ ប្រសិនបើអ្នកទទួលយកខូឃីវិភាគនៅក្នុងប៊ែនណឺការយល់ព្រមខូឃីរបស់យើង យើងកត់ត្រាទំព័រដែលអ្នកមើល គំរូការប្រើប្រាស់មុខងារ និងផ្លូវរុករកដើម្បីយល់ពីរបៀបដែលអ្នកប្រើប្រាស់អន្តរកម្មជាមួយសេវាកម្ម។ យើងក៏កត់ត្រាយុទ្ធនាការ ឬតំណផ្សព្វផ្សាយដែលនាំអ្នកមក (ឧទាហរណ៍ ស្លាក UTM ឬលេខសំគាល់ចុច Google/Microsoft) ហើយប្រសិនបើអ្នកបានចូល ឬបានរក្សាទុកកូនសោ API នៅក្នុងកម្មវិធីរុករកនេះ យើងរក្សាទុកវាជាមួយគណនីរបស់អ្នក។ ប្រសិនបើអ្នកបដិសេធ ឬមិនទាន់ជ្រើសរើស យើងមិនប្រមូលព័ត៌មាននេះពីកម្មវិធីរុករករបស់អ្នកទេ ដោយមានករណីលើកលែងពីរ។ ទីមួយ៖ រាល់ទំព័រដែលអ្នកបើកផ្ញើសញ្ញាវត្តមានខ្លី ដូច្នេះអ្នកនឹងបង្ហាញនៅលើផែនទីភ្ញៀវ។ វាដឹកយកប្រទេសរបស់អ្នក (យកពីក្បាល HTTP ប្រទេសរបស់ Cloudflare) វេទិការបស់អ្នក និងកូដខ្លី ដែលត្រូវបានគណនាពីអាសយដ្ឋាន IP របស់អ្នក និងកាលបរិច្ឆេទ ដែលត្រូវបានប្រើសម្រាប់ការរាប់តែប៉ុណ្ណោះ។ គ្មានអ្វីត្រូវបានរក្សាទុកនៅលើឧបករណ៍របស់អ្នកទេ (សូមមើលផ្នែក ៧.៦)។ ទីពីរគឺតំណណែនាំរបស់ដៃគូ។ ប្រសិនបើអ្នកមកដល់តាមរយៈតំណណែនាំរបស់ដៃគូ យើងកត់ត្រាការចុចនោះ (ទំព័រដែលអ្នកចុះចត ប្រភេទកម្មវិធីរុករករបស់អ្នក ទីតាំងប្រហាក់ប្រហែលរបស់អ្នក និងទម្រង់ដែលបានហែសរបស់អាសយដ្ឋាន IP របស់អ្នក) ដូច្នេះដៃគូអាចទទួលបានការទទួលស្គាល់។
• ទីតាំងប្រហាក់ប្រហែល និងទំព័រដែលបានមើលដែលភ្ជាប់ជាមួយគណនី៖ ទីតាំងប្រហាក់ប្រហែល (ប្រទេសរបស់អ្នក និងទីក្រុងដែលអ្នកបានចុះឈ្មោះពី) ត្រូវបានយកមកពីអាសយដ្ឋាន IP របស់អ្នកតាមរយៈ Cloudflare ហើយត្រូវបានរក្សាទុកជាមួយគណនីរបស់អ្នក ដើម្បីយល់ពីទីតាំងរបស់អតិថិជនរបស់យើង។ ប្រសិនបើយើងមិនបានកត់ត្រាប្រទេសរបស់អ្នកនៅពេលអ្នកចុះឈ្មោះ យើងកត់ត្រាប្រទេសដែលយើងឃើញដំបូងនៅពេលអ្នកចូល ឬរុករកខណៈពេលដែលបានចូល។ ប្រសិនបើអ្នកបានចូល ឬបានរក្សាទុកកូដ API នៅក្នុងកម្មវិធីរុករកនេះ ទំព័រដែលអ្នកមើលត្រូវបានភ្ជាប់ជាមួយគណនីរបស់អ្នក។ យើងរក្សាទុកវានៅពេលដែលគណនីរបស់អ្នកនៅសកម្ម។

3.3 ព័ត៌មានពីភាគីទីបី

• Google / Firebase: ប្រសិនបើអ្នកចូលដោយប្រើ Google យើងនឹងទទួលបានអាសយដ្ឋានអ៊ីមែល និងឈ្មោះបង្ហាញរបស់គណនី Google របស់អ្នកពី Firebase Authentication។
• Stripe៖ ស្ថានភាពការជាវ កម្រិតផែនការ និងសង្ខេបព័ត៌មានវិក័យប័ត្រពី Stripe webhooks នៅពេលអ្នកជាវ ឬគ្រប់គ្រងការជាវរបស់អ្នក។

4. របៀបដែលយើងប្រើប្រាស់ទិន្នន័យរបស់អ្នក

យើងប្រើប្រាស់ព័ត៌មានដែលយើងប្រមូលសម្រាប់គោលបំណងដូចខាងក្រោម៖

• ការផ្តល់សេវាកម្ម៖ ដើម្បីផ្តល់ ប្រតិបត្តិការ និងថែទាំ API ផ្ទាំងគ្រប់គ្រង និងសេវាកម្មដែលពាក់ព័ន្ធ រួមទាំងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក និងអនុវត្តកម្រិតការជាវ និងដែនកំណត់អត្រា។
• ការគ្រប់គ្រងគណនី៖ ដើម្បីបង្កើត និងគ្រប់គ្រងគណនីរបស់អ្នក ដំណើរការការទូទាត់តាមរយៈ Stripe ផ្ញើបង្កាន់ដៃវិក័យប័ត្រ និងជូនដំណឹងអំពីបញ្ហាដែលពាក់ព័ន្ធនឹងគណនី។
• ការកែលម្អសេវាកម្ម៖ ដើម្បីយល់ពីរបៀបដែលអ្នកប្រើអន្តរកម្មជាមួយវេទិការបស់យើង និងកន្លែងដែលអតិថិជនរបស់យើងស្ថិតនៅ ស្វែងរកបញ្ហា និងអភិវឌ្ឍមុខងារថ្មីៗដោយផ្អែកលើទម្រង់នៃការប្រើប្រាស់។
• សុវត្ថិភាព និងការការពារក្បត់៖ ដើម្បីរកឃើញ និងការពារការចូលប្រើដោយគ្មានការអនុញ្ញាត ការប្រើប្រាស់ API មិនសមរម្យ និងសកម្មភាពបោកប្រាស់។ ដើម្បីរក្សាផែនការឥតគិតថ្លៃមួយក្នុងមនុស្សម្នាក់ នៅពេលដែលគណនីឥតគិតថ្លៃត្រូវបានបង្កើត យើងប្រៀបធៀបអាសយដ្ឋាន IP និងខ្សែអក្សរ user-agent របស់កម្មវិធីអ៊ីនធឺណិតដែលត្រូវបានកត់ត្រានៅពេលចុះឈ្មោះ និងភាពស្រដៀងគ្នានៃអាសយដ្ឋានអ៊ីមែល ជាមួយគណនីឥតគិតថ្លៃផ្សេងទៀត។ គណនីឥតគិតថ្លៃពីរត្រូវបានចាត់ទុកថាជាមនុស្សម្នាក់ និងចែករំលែករឹមឥតគិតថ្លៃមួយ លុះត្រាតែមានភាពដូចគ្នាយ៉ាងខ្លាំង៖ អាសយដ្ឋាន IP ដូចគ្នា និង user agent ដូចគ្នាក្នុងរយៈពេល 48 ម៉ោង (ក្នុងរយៈពេល 60 នាទីនៅពេលដែល user agent នោះជាខ្សែអក្សរកម្មវិធីអ៊ីនធឺណិតដែលជាទូទៅបំផុត) ឬអាសយដ្ឋាន IP ដូចគ្នាក្នុងរយៈពេល 30 ថ្ងៃជាមួយនឹងអាសយដ្ឋានអ៊ីមែលដូចគ្នាយ៉ាងជិតស្និទ្រមុនសញ្ញា @។ ការដូចគ្នាដែលខ្សោយជាង ដូចជាអាសយដ្ឋាន IP ដូចគ្នាតែម្យ៉ាង ត្រូវបានសម្គាល់សម្រាប់ការពិនិត្យរបស់យើង ហើយមិនភ្ជាប់អ្នកណាទេ។ គណនីឥតគិតថ្លៃថ្មីដែលដូចគ្នាយ៉ាងខ្លាំងជាមួយគណនីឥតគិតថ្លៃចាស់ពីរ ឬច្រើន មិនទទួលបានកូនសោ API ឥតគិតថ្លៃឡើយ រហូតដល់យើងពិនិត្យវា។ យើងកត់ត្រាច្បាប់ណាដែលដូចគ្នា ដើម្បីឱ្យយើងអាចពិនិត្យ ឬលុបចោលការភ្ជាប់; ផ្ញើអ៊ីមែលទៅ [email protected] ដើម្បីស្នើសុំការពិនិត្យ។
• ទំនាក់ទំនង៖ ដើម្បីឆ្លើយតបទៅនឹងសំណើគាំទ្រ និងការដាក់ស្នើទម្រង់ទំនាក់ទំនងរបស់អ្នក។ យើងក៏អាចផ្ញើព័ត៌មានអំពីផលិតផលមិនញឹកញាប់ប្រសិនបើអ្នកមានគណនីសកម្ម។ អ្នកអាចបដិសេធការជាវគ្រប់ពេល។
• ការអនុលោមតាមច្បាប់៖ ដើម្បីបំពេញតាមកាតព្វកិច្ចច្បាប់ដែលអាចអនុវត្តបាន ឆ្លើយតបទៅនឹងសំណើដែលស្របច្បាប់ពីអាជ្ញាធរសាធារណៈ និងអនុវត្តលក្ខខណ្ឌសេវាកម្មរបស់យើង។

5. មូលដ្ឋានច្បាប់សម្រាប់ការដំណើរការ (GDPR)

ប្រសិនបើអ្នកស្ថិតនៅក្នុងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប (EEA) ឬចក្រភពអង់គ្លេស យើងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដោយផ្អែកលើមូលដ្ឋានច្បាប់ដូចខាងក្រោម៖

• ការអនុវត្តកិច្ចសន្យា (មាត្រា 6(1)(b))៖ ការដំណើរការដែលចាំបាច់ដើម្បីផ្តល់សេវាកម្មដល់អ្នក រួមទាំងការបង្កើតគណនី ការចូលប្រើ API និងការដំណើរការទូទាត់។
• ផលប្រយោជន៍សមហេតុផល (មាត្រា 6(1)(f))៖ ដំណើរការសម្រាប់សុវត្ថិភាព ការការពារការក្លែងបន្លំ ការកែលម្អសេវាកម្ម និងការវិភាគដែលផលប្រយោជន៍របស់យើងមិនត្រូវបានលើសលប់ដោយសិទ្ធិរបស់អ្នក។
• កាតព្វកិច្ចច្បាប់ (មាត្រា 6(1)(c))៖ ការដំណើរការដែលតម្រូវឱ្យបំពេញតាមច្បាប់ និងបទប្បញ្ញត្តិដែលអាចអនុវត្តបាន។
• ការយល់ព្រម (មាត្រា 6(1)(a))៖ សម្រាប់ខូឃីដែលមិនចាំបាច់ និងទំនាក់ទំនងផ្សព្វផ្សាយជាជម្រើស ដែលអ្នកបានផ្តល់ការយល់ព្រមជាក់លាក់។ អ្នកអាចដកការយល់ព្រមគ្រប់ពេលដោយមិនប៉ះពាល់ដល់សុពលភាពនៃការដំណើរការពីមុន។

6. ការចែករំលែក និងការបង្ហាញទិន្នន័យ

យើងចែករំលែកទិន្នន័យរបស់អ្នកតែក្នុងស្ថានភាពដូចខាងក្រោម៖

• អ្នកផ្តល់សេវាកម្ម៖ យើងចែករំលែកទិន្នន័យជាមួយអ្នកផ្តល់សេវាកម្មភាគីទីបីដែលអាចទុកចិត្តបាន ដែលជួយយើងក្នុងការប្រតិបត្តិសេវាកម្ម (សូមមើលផ្នែក 7)។ អ្នកផ្តល់សេវាកម្មទាំងនេះត្រូវបានចងដោយកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ ហើយអាចប្រើប្រាស់ទិន្នន័យរបស់អ្នកតាមការណែនាំរបស់យើងប៉ុណ្ណោះ។
• តម្រូវការច្បាប់៖ យើងអាចបង្ហាញទិន្នន័យរបស់អ្នកប្រសិនបើច្បាប់ បញ្ជាតុលាការ ឬអាជ្ញាធររដ្ឋាភិបាលតម្រូវ ឬប្រសិនបើយើងគិតថាការបង្ហាញគឺចាំបាច់ដើម្បីការពារសិទ្ធិ ទ្រព្យសម្បត្តិ ឬសុវត្ថិភាពរបស់ Smart Money API អ្នកប្រើប្រាស់របស់យើង ឬសាធារណៈ។
• ការផ្ទេរអាជីវកម្ម៖ ប្រសិនបើ Smart Money API ត្រូវបានទ купить បញ្ចូលគ្នា ឬផ្ទេរទ្រព្យសម្បត្តិ ទិន្នន័យរបស់អ្នកអាចត្រូវបានផ្ទេរជាផ្នែកនៃប្រតិបត្តិការនោះ។ យើងនឹងជូនដំណឹងដល់អ្នកតាមរយៈអ៊ីមែល ឬសេចក្តីជូនដំណឹងដែលអាចមើលឃើញនៅលើគេហទំព័ររបស់យើងមុនពេលមានការផ្ទេរណាមួយកើតឡើង។
• ជាមួយការយល់ព្រមរបស់អ្នក៖ យើងអាចចែករំលែកទិន្នន័យរបស់អ្នកសម្រាប់គោលបំណងផ្សេងទៀតដោយមានការយល់ព្រមច្បាស់លាស់ពីអ្នក។

យើងមិនចែករំលែកទិន្នន័យអ្នកប្រើប្រាស់បុគ្គលជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀតនៃសេវាកម្មទេ។

7. សេវាកម្មភាគីទីបី

យើងប្រើប្រាស់សេវាកម្មភាគីទីបីដូចខាងក្រោម ដែលមានគោលការណ៍ឯកជនភាពផ្ទាល់ខ្លួន៖

7.1 Firebase / Google (ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការផ្ទុក)

យើងប្រើ Firebase Authentication (ផ្តល់ដោយ Google LLC) ដើម្បីគ្រប់គ្រងគណនីអ្នកប្រើប្រាស់ និងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ Firebase អាចប្រមូលអត្តសញ្ញាណឧបករណ៍ អាសយដ្ឋាន IP និងទិន្នន័យព្រឹត្តិការណ៍ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ Firebase ត្រូវបានគ្របដោយគោលការណ៍ឯកជនភាពរបស់ Google៖ policies.google.com/privacy។ ទិន្នន័យដែលដំណើរការតាមរយៈ Firebase អាចត្រូវបានរក្សាទុកនៅសហរដ្ឋអាមេរិក។ កិច្ចព្រមព្រៀងស្តង់ដារ (SCCs) អនុវត្តសម្រាប់អ្នកប្រើប្រាស់ EEA។

7.2 Stripe (ការដំណើរការទូទាត់)

ការដំណើរការទូទាត់ទាំងអស់ត្រូវបានដោះស្រាយដោយ Stripe, Inc. (ឬ Stripe Payments Europe Ltd. សម្រាប់អ្នកប្រើប្រាស់ EEA)។ Stripe ដំណើរការព័ត៌មានកាតប្រាក់របស់អ្នកតាមការអនុលោមតាម PCI DSS Level 1។ Smart Money API មិនដែលរក្សាទុកលេខកាតប្រាក់ទេ។ គោលការណ៍ឯកជនភាពរបស់ Stripe៖ stripe.com/privacy.

7.3 Cloudflare (CDN & ការការពារ DDoS)

គេហទំព័ររបស់យើងត្រូវបានផ្តល់តាមរយៈបណ្តាញចែកចាយមាតិការបស់ Cloudflare។ Cloudflare ដំណើរការអាសយដ្ឋាន IP លក្ខណៈពិសេសរបស់កម្មវិធីរុករក និងក្បាលសំណើសម្រាប់គោលបំណងសុវត្ថិភាព និងអន្តរកម្ម។ គោលការណ៍ឯកជនភាពរបស់ Cloudflare៖ cloudflare.com/privacypolicy.

7.4 Telegram (ការជូនដំណឹងជាជម្រើស)

ប្រសិនបើអ្នកកំណត់រចនាសម្ព័ន្ធការជូនដំណឹងតាម Telegram bot (ផែនការ Pro) អត្តសញ្ញាណជជែក Telegram របស់អ្នកនឹងត្រូវបានរក្សាទុកដោយសុវត្ថិភាព ហើយត្រូវបានប្រើប្រាស់តែដើម្បីផ្ញើការជូនដំណឹងដែលអ្នកបានកំណត់រចនាសម្ព័ន្ធប៉ុណ្ណោះ។ យើងមិនចូលប្រើប្រាស់ប្រវត្តិសាររបស់អ្នកក្នុង Telegram ទេ។

7.5 Google Analytics 4 និង Google Tag Manager (Google)

Google Tag Manager ត្រូវបានផ្ទុកនៅលើទំព័រភាគច្រើននៃគេហទំព័រនេះមុនពេលអ្នកធ្វើជម្រើសខូឃីណាមួយ។ ការផ្ទុកវាគឺជាសំណើទៅកាន់ Google ដែលហេតុនេះទទួលបានអាសយដ្ឋាន IP និងព័ត៌មានលម្អិតអំពីកម្មវិធីអ៊ីនធឺណិតរបស់អ្នក។ Google Analytics 4 ដំណើរការតាមរយៈវាតែបន្ទាប់ពីអ្នកទទួលយកខូឃីវិភាគ ហើយបន្ទាប់មកទទួលបានទិន្នន័យអំពីការទស្សនារបស់អ្នក៖ អាសយដ្ឋាន និងចំណងជើងនៃទំព័រដែលអ្នកមើល អត្តសញ្ញាណចៃដន្យដែលត្រូវបានរក្សាទុកនៅក្នុងខូឃី ភាសា និងទំហំអេក្រង់របស់អ្នក និងអាសយដ្ឋាន IP របស់អ្នក។ សូមមើលគោលការណ៍ខូឃីរបស់យើង និងគោលការណ៍ឯកជនភាពរបស់ Google (policies.google.com/privacy)។

៧.៦ ផែនទីអ្នកទស្សនា (ទីតាំងពី Cloudflare)

អ្នកបង្ហាញនៅលើផែនទីអ្នកទស្សនាជាចំណុចមួយ ទោះបីអ្នកទទួលយកខូឃីវិភាគក្តី ឬមិនទទួលយកក្តី។ ទំព័រគ្រប់ទំព័រដែលអ្នកបើកនៅលើគេហទំព័រនេះប្រាប់សឺវែររបស់យើងថាអ្នកកំពុងអនឡាញ ហើយទំព័រនេះបន្តធ្វើដូច្នេះរាល់មួយនាទីខណៈដែលវានៅតែបើកនៅលើអេក្រង់របស់អ្នក។ យើងមិនផ្ញើអាសយដ្ឋាន IP របស់អ្នកទៅកាន់សេវាកម្មទីតាំងណាមួយសម្រាប់រឿងនេះទេ។ ប្រសិនបើអ្នកមិនបានទទួលយកខូឃីវិភាគទេ ផែនទីនឹងបង្ហាញតែប្រទេសរបស់អ្នកប៉ុណ្ណោះ៖ សឺវែររបស់យើងអានវាពីប្រទេសដែល Cloudflare ដែលធ្វើការរាល់សំណើទៅកាន់គេហទំព័ររបស់យើងរួចហើយ (ផ្នែក 7.3) ភ្ជាប់ជាមួយសំណើ ហើយផែនទីគូរអ្នកនៅចំកណ្តាលប្រទេសនោះ។ យើងមិនប្រើទីក្រុង ឬកូអរដោនេណាមួយសម្រាប់អ្នកទេ គ្មានអ្វីត្រូវបានរក្សាទុកនៅលើឧបករណ៍របស់អ្នកសម្រាប់រឿងនេះទេ ហើយកម្មវិធីរុករករបស់អ្នកមិនផ្ញើអត្តសញ្ញាណ ឬទីតាំងណាមួយទេ។ ប្រសិនបើអ្នកទទួលយកខូឃីវិភាគ ទីតាំងប្រហាក់ប្រហែលរបស់អ្នកក៏មកពី Cloudflare ដែរ៖ ប្រទេសរបស់អ្នក និងក្នុងករណីដែល Cloudflare ផ្តល់វា រយៈទទឹង និងរយៈបណ្តោយប្រហាក់ប្រហែល ដែលយើងបង្គត់ទៅ 0.1 ដឺក្រេ (ប្រហែល 11 គីឡូម៉ែត្រ)។ យើងរក្សាទុកទីតាំងដែលបានបង្គត់ ឬតែប្រទេសប៉ុណ្ណោះ អស់រយៈពេល 5 នាទី រួមជាមួយប្រទេសរបស់អ្នក ថាតើអ្នកប្រើគេហទំព័រ iOS ឬ Android និងកូដមួយផ្លូវដែលត្រូវបានបង្កើតពីអាសយដ្ឋាន IP របស់អ្នក អាថ៌កំបាំងសឺវែរ និងកាលបរិច្ឆេទ ដែលផ្លាស់ប្តូររាល់ថ្ងៃ។ យើងមិនដែលរក្សាទុកអាសយដ្ឋាន IP របស់អ្នកផ្ទាល់ ឬឈ្មោះទីក្រុងរបស់អ្នកទេ។ ក្នុងអំឡុងពេល 5 នាទីនោះ ផែនទីបង្ហាញអ្នកតែជាផ្នែកនៃការរាប់សម្រាប់តំបន់របស់អ្នក មិនដែលជាធាតុបុគ្គលឡើយ ហើយអ្នកទស្សនាដែលចែករំលែកអាសយដ្ឋានបណ្តាញតែមួយត្រូវបានរាប់ម្តង។ ដើម្បីជៀសវាងការរាប់ការមកដល់ម្តងទៀត យើងក៏រក្សាទុកកូដមួយផ្លូវស្រដៀងគ្នាដែលត្រូវបានបង្កើតពីអាសយដ្ឋាន IP និងព័ត៌មានលម្អិតអំពីកម្មវិធីរុករករបស់អ្នកអស់រយៈពេល 2 ថ្ងៃ។ យើងក៏បន្ថែមមួយទៅការរាប់ធម្មតាសម្រាប់តំបន់ និងម៉ោងរបស់អ្នក (សូមមើលផ្នែក 9)។ ប្រសិនបើអ្នកដកការយល់ព្រមចេញ ផែនទីនឹងបង្ហាញតែប្រទេសរបស់អ្នកចាប់ពីពេលនោះតទៅ។ កំណត់ត្រា 5 នាទីរបស់អ្នកផុតកំណត់ក្នុងរយៈពេល 5 នាទី ហើយកូដ 2 ថ្ងៃផុតកំណត់ក្នុងរយៈពេល 2 ថ្ងៃ។ ការរាប់ដែលបានបន្ថែមរួចហើយនៅតែមាន ពីព្រោះគ្មានអ្វីនៅក្នុងវាដែលភ្ជាប់ត្រឡប់ទៅអ្នកទេ។ ផែនទីក៏បង្ហាញទីក្រុងប្រហាក់ប្រហែលនៃការតភ្ជាប់សកម្មទៅកាន់ API របស់យើងផងដែរ។ ចំពោះសំណើដែលដឹកនាំគន្លឹះ API សឺវែររបស់យើងអានរយៈទទឹង និងរយៈបណ្តោយប្រហាក់ប្រហែលដែល Cloudflare ភ្ជាប់ជាមួយសំណើ បង្គត់វាទៅ 0.1 ដឺក្រេ (ប្រហែល 11 គីឡូម៉ែត្រ) ហើយដោះស្រាយវាដូចជាការមកដល់គេហទំព័រ៖ កូដមួយផ្លូវដូចគ្នា និងកំណត់ត្រា 5 នាទីដូចគ្នា ដូច្នេះនៅលើផែនទីតាមពេលវេលាជាក់ស្តែង អាសយដ្ឋានដែលទាំងរុករកគេហទំព័រ និងហៅ API គឺជាធាតុតែមួយ។ ការរាប់រាល់ម៉ោងត្រូវបានរក្សាទុកដាច់ដោយឡែក ដូច្នេះអាសយដ្ឋានដែលធ្វើទាំងពីរអាចត្រូវបានរាប់ម្តងសម្រាប់គ្នាក្នុងរយៈពេលមួយម៉ោងដូចគ្នា។ រឿងនេះមិនអាស្រ័យលើបន្ទះខូឃីទេ ដែលអនុវត្តតែលើគេហទំព័រប៉ុណ្ណោះ។ ចំណុចបែបនេះគ្មានស្លាកដែលនិយាយថាវាមកពីការតភ្ជាប់ API ទេ ហើយគ្មានគណនី គន្លឹះ API ឬអត្តសញ្ញាណផ្សេងទៀតត្រូវបានរក្សាទុកសម្រាប់វាឡើយ។ សេវាកម្មផ្ទាល់របស់យើងបង្ហាញជាចំណុចតែមួយ។ នៅពេលអ្នកចុចលើចំណុចមួយ ផែនទីដាក់ឈ្មោះទីក្រុងធំជាងគេដែលនៅជិតបំផុតពីបញ្ជីដែលបានបង្កើតនៅក្នុងទំព័រ។ គ្មានអ្វីត្រូវបានផ្ញើទៅអ្នកណាសម្រាប់រឿងនេះទេ។

8. ខូឃី និងការតាមដាន

យើងប្រើប្រាស់ខូឃី និងបច្ចេកវិទ្យាស្រដៀងគ្នាដើម្បីប្រតិបត្តិការសេវាកម្ម និងកែលម្អបទពិសោធន៍របស់អ្នក។ សម្រាប់ព័ត៌មានលម្អិតពេញលេញអំពីខូឃីដែលយើងប្រើប្រាស់ និងរបៀបគ្រប់គ្រងពួកវា សូមមើល គោលការណ៍ខូឃីរបស់យើង.

សង្ខេប៖

• ខូឃីចាំបាច់៖ តម្រូវសម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ការគ្រប់គ្រងសម័យ និងសុវត្ថិភាព។ មិនអាចបិទបានដោយគ្មានការរំលោភមុខងារសំខាន់។
• ខូគីវិភាគ៖ ប្រើដើម្បីយល់ពីគំរូការប្រើប្រាស់។ អាចបដិសេធតាមរយៈបដាការយល់ព្រម cookie។
• ខូគីភាគីទីបី៖ ត្រូវបានកំណត់ដោយ Stripe និង Firebase សម្រាប់លំហូរទូទាត់ និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។

អ្នកអាចផ្លាស់ប្តូរជម្រើស cookie របស់អ្នកនៅពេលណាក៏បានដោយចុច "ការកំណត់ខូឃី" នៅក្នុង footer គេហទំព័រ ឬដោយកែតម្រូវការកំណត់កម្មវិធីរុករករបស់អ្នក។

៩. ការរក្សាទុកទិន្នន័យ

យើងរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកតែប៉ុណ្ណាដែលចាំបាច់សម្រាប់គោលបំណងដែលបានពិពណ៌នានៅក្នុងគោលនយោបាយនេះ៖

• គណនីសកម្ម៖ ទិន្នន័យគណនី និងចំណូលចិត្ត រួមទាំងទីតាំងប្រហាក់ប្រហែលដែលត្រូវបានរក្សាទុកជាមួយគណនីរបស់អ្នក និងទំព័រដែលបានមើលដែលភ្ជាប់ជាមួយវា ត្រូវបានរក្សាទុកនៅពេលដែលគណនីរបស់អ្នកនៅសកម្ម។
• ផែនទីអ្នកទស្សនា៖ កំណត់ត្រាអនឡាញឥឡូវនេះ (ប្រទេសរបស់អ្នក និងប្រសិនបើអ្នកទទួលយកខូគីវិភាគប៉ុណ្ណោះ ទីតាំងដែលបានបង្គត់របស់អ្នក។ ក៏ដូចជាវេទិកា និងកូដមួយផ្លូវដែលផ្លាស់ប្តូររាល់ថ្ងៃ) ត្រូវបានរក្សាទុកអស់រយៈពេល 5 នាទី។ កូដពិនិត្យចម្លងត្រូវបានរក្សាទុកអស់រយៈពេល 2 ថ្ងៃ។ ការរាប់ការទស្សនាត្រូវបានរក្សាទុកក្នុងតំបន់ប្រហែល 11 គីឡូម៉ែត្រ និងក្នុងមួយម៉ោងអស់រយៈពេល 30 ថ្ងៃ បន្ទាប់មកត្រូវបានបញ្ចូលគ្នាទៅជាតំបន់ប្រហែល 110 គីឡូម៉ែត្រក្នុងមួយថ្ងៃ ហើយត្រូវបានរក្សាទុកអស់កល្បជានិច្ច។ ពួកវាមិនមានកូដ ឬតំណភ្ជាប់ផ្សេងទៀតទៅកាន់អ្នកទស្សនាទេ។ ទីតាំងប្រហាក់ប្រហែលនៃការតភ្ជាប់ API សកម្មត្រូវបានរក្សាទុកតាមរបៀបដូចគ្នា។
• កំណត់ហេតុសំណើ API៖ កំណត់ហេតុលម្អិតត្រូវបានរក្សាទុករយៈពេល ៩០ ថ្ងៃសម្រាប់ការបំបាត់កំហុស និងសន្តិសុខ។ ស្ថិតិសរុបដែលបានធ្វើអនាមិកត្រូវបានរក្សាទុកជារៀងរហូត។
• អាសយដ្ឋាន IP៖ អាសយដ្ឋាន IP ពេញលេញត្រូវបានធ្វើអនាមិកបន្ទាប់ពី ៣០ ថ្ងៃ។ កំណត់ត្រាដែលបានធ្វើអនាមិកអាចត្រូវបានរក្សាទុកសម្រាប់ការវិភាគសន្តិសុខ។
• កំណត់ត្រាវិក្កយបត្រ៖ កំណត់ត្រាទូទាត់ និងការជាវរបស់ Stripe ត្រូវបានរក្សាទុករយៈពេល ៧ ឆ្នាំដើម្បីបំពេញកាតព្វកិច្ចរក្សាកំណត់ត្រាហិរញ្ញវត្ថុ។
• គណនីដែលបានលុប៖ នៅពេលលុបគណនី ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក (អ៊ីមែល ចំណូលចិត្ត គន្លឹះ API) ត្រូវបានលុបចោលក្នុងរយៈពេល ៣០ ថ្ងៃ។ ទិន្នន័យស្ថិតិសរុបដែលបានធ្វើអនាមិកអាចត្រូវបានរក្សាទុក។ កំណត់ត្រានៃគណនីឥតគិតថ្លៃដែលបានភ្ជាប់ ត្រូវបានលុបជាមួយគណនី។ អាសយដ្ឋាន IP នៅក្នុងវា ត្រូវបានរក្សាទុកតែជាហាសដែលមានកូនសោ (កូដមួយផ្លូវដែលត្រូវបានបង្កើតដោយអាថ៌កំបាំងម៉ាស៊ីនបម្រើ) មិនដែលជាអាសយដ្ឋានដើមឡើយ។
• ការដាក់ស្នើទម្រង់ទំនាក់ទំនង៖ ត្រូវបានរក្សាទុករហូតដល់ ២ ឆ្នាំដើម្បីតាមដានប្រវត្តិគាំទ្រ បន្ទាប់មកត្រូវបានលុបចោល។

១០. សិទ្ធិរបស់អ្នក

អាស្រ័យលើទីតាំងរបស់អ្នក អ្នកអាចមានសិទ្ធិខាងក្រោមទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក៖

• សិទ្ធិក្នុងការចូលប្រើ (មាត្រា ១៥ GDPR)៖ ស្នើសុំច្បាប់ចម្លងនៃទិន្នន័យផ្ទាល់ខ្លួនដែលយើងកាន់កាប់អំពីអ្នក។
• សិទ្ធិក្នុងការកែតម្រូវ (មាត្រា ១៦ GDPR)៖ ស្នើសុំកែតម្រូវទិន្នន័យមិនត្រឹមត្រូវ ឬមិនពេញលេញ។
• សិទ្ធិក្នុងការលុបចោល / "សិទ្ធិត្រូវបានភ្លេច" (មាត្រា ១៧ GDPR)៖ ស្នើសុំលុបចោលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកនៅពេលដែលគ្មានហេតុផលច្បាប់ណាមួយដែលយើងត្រូវបន្តដំណើរការវា។
• សិទ្ធិក្នុងការកំណត់ការដំណើរការ (មាត្រា ១៨ GDPR)៖ ស្នើសុំឱ្យយើងកំណត់ការដំណើរការទិន្នន័យរបស់អ្នកនៅក្នុងស្ថានភាពជាក់លាក់។
• សិទ្ធិក្នុងការផ្ទេរទិន្នន័យ (មាត្រា ២០ GDPR)៖ ទទួលទិន្នន័យរបស់អ្នកក្នុងទ្រង់ទ្រាយដែលមានរចនាសម្ព័ន្ធ និងអាចអានដោយម៉ាស៊ីន ហើយផ្ទេរវាទៅកាន់អ្នកគ្រប់គ្រងផ្សេងទៀត។
• សិទ្ធិក្នុងការប្រឆាំង (មាត្រា ២១ GDPR)៖ ប្រឆាំងនឹងការដំណើរការដោយផ្អែកលើផលប្រយោជន៍ស្របច្បាប់របស់យើង។
• សិទ្ធិក្នុងការដកហូតការយល់ព្រម៖ នៅពេលដែលការដំណើរការផ្អែកលើការយល់ព្រម ដកហូតវានៅពេលណាក៏បានដោយមិនប៉ះពាល់ដល់ការដំណើរការស្របច្បាប់មុន។
• សិទ្ធិក្នុងការដាក់ពាក្យបណ្តឹង៖ ដាក់ពាក្យបណ្តឹងទៅកាន់អាជ្ញាធរការពារទិន្នន័យជាតិរបស់អ្នក (ឧទាហរណ៍ ICO នៅចក្រភពអង់គ្លេស ឬអាជ្ញាធរត្រួតពិនិត្យមូលដ្ឋាន EU របស់អ្នក)។

ដើម្បីប្រើសិទ្ធិណាមួយនេះ សូមទាក់ទងមកយើងតាមរយៈ ទម្រង់ទំនាក់ទំនង។ យើងនឹងឆ្លើយតបក្នុងរយៈពេល ៣០ ថ្ងៃ។ យើងអាចស្នើសុំឱ្យអ្នកផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកមុនពេលបំពេញសំណើជាក់លាក់។

១១. សន្តិសុខ

យើងអនុវត្តវិធានការបច្ចេកទេស និងអង្គការដែលសមរម្យដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកពីការចូលប្រើដោយគ្មានការអនុញ្ញាត ការផ្លាស់ប្តូរ ការបង្ហាញ ឬការបំផ្លិចបំផ្លាញ។ ទាំងនេះរួមមាន៖

• ការសម្ងាត់ HTTPS/TLS សម្រាប់ទិន្នន័យទាំងអស់ក្នុងពេលដឹកជញ្ជូន
• គន្លឹះ API ត្រូវបានធ្វើហាសដោយប្រើ bcrypt មុនពេលរក្សាទុក
• ការគ្រប់គ្រងសម័យដែលត្រូវបានគោលការណ៍ស្តង់ដារឧស្សាហកម្មរបស់ Firebase Authentication
• មូលដ្ឋានទិន្នន័យ SQLite ដែលមានការកំណត់សិទ្ធិប្រព័ន្ធឯកសារដែលមានកំណត់
• ការការពារ DDoS និង WAF របស់ Cloudflare
• ការគ្រប់គ្រងការចូលប្រើដែលកំណត់ការចូលប្រើទិន្នន័យឱ្យតិចបំផុតតាមតម្រូវការ

គ្មានវិធីសាស្រ្តណាមួយនៃការផ្ទេរតាមអ៊ីនធឺណិត ឬការផ្ទុកអេឡិចត្រូនិចដែលមានសុវត្ថិភាព ១០០%។ ខណៈដែលយើងខិតខំប្រើវិធីសាស្រ្តដែលអាចទទួលយកបានតាមពាណិជ្ជកម្មដើម្បីការពារទិន្នន័យរបស់អ្នក យើងមិនអាចធានាបានពីសុវត្ថិភាពដាច់ខាត។ ក្នុងករណីមានការរំលោភទិន្នន័យដែលបង្កហានិភ័យដល់សិទ្ធិ និងសេរីភាពរបស់អ្នក យើងនឹងជូនដំណឹងដល់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់ និងអាជ្ញាធរត្រួតពិនិត្យដែលពាក់ព័ន្ធតាមតម្រូវការច្បាប់។

១២. ការផ្ទេរទិន្នន័យអន្តរជាតិ

Smart Money API ត្រូវបានដំណើរការពីខាងក្នុងតំបន់សេដ្ឋកិច្ចអឺរ៉ុប។ ទោះជាយ៉ាងណា អ្នកផ្តល់សេវាកម្មភាគីទីបីរបស់យើងមួយចំនួន (រួមទាំង Google/Firebase និង Stripe) ដំណើរការទិន្នន័យនៅសហរដ្ឋអាមេរិក។ នៅពេលដែលយើងផ្ទេរទិន្នន័យផ្ទាល់ខ្លួននៅខាងក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុប ឬចក្រភពអង់គ្លេស យើងធានាថាមានការការពារសមរម្យដែលត្រូវបានដាក់ឱ្យដំណើរការ រួមមាន៖

• កិច្ចសន្យាស្តង់ដារ (SCCs) ដែលត្រូវបានអនុម័តដោយគណៈកម្មការអឺរ៉ុប
• ការសម្រេចចិត្តដែលមានសមរម្យដែលអាចអនុវត្តបាន
• ច្បាប់ក្រុមហ៊ុនដែលចងភ្ជាប់ដែលអាចអនុវត្តបាន

អ្នកអាចស្នើសុំព័ត៌មានអំពីយន្តការផ្ទេរជាក់លាក់ដែលយើងពឹងផ្អែកដោយប្រើ ទម្រង់ទំនាក់ទំនង.

១៣. ឯកជនភាពរបស់កុមារ

សេវាកម្មរបស់យើងមិនត្រូវបានដឹកនាំទៅកាន់បុគ្គលដែលមានអាយុក្រោម ១៨ ឆ្នាំ។ យើងមិនដឹងជាក់លាក់ថាប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីកុមារនោះទេ។ ប្រសិនបើអ្នកជាឪពុកម្តាយ ឬអាណាព្យាបាល ហើយជឿថាកូនរបស់អ្នកបានផ្តល់ទិន្នន័យផ្ទាល់ខ្លួនដល់យើង សូមទាក់ទងមកយើងតាមរយៈ ទម្រង់ទំនាក់ទំនង ហើយយើងនឹងលុបទិន្នន័យនោះភ្លាមៗ។

១៤. ការផ្លាស់ប្តូរគោលនយោបាយនេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលនយោបាយឯកជនភាពនេះពីពេលមួយទៅពេលមួយដើម្បីឆ្លុះបញ្ចាំងពីការផ្លាស់ប្តូរនៅក្នុងការអនុវត្ត ឬច្បាប់ដែលអាចអនុវត្តបាន។ នៅពេលដែលយើងធ្វើការផ្លាស់ប្តូរសំខាន់ យើងនឹង៖

• ធ្វើបច្ចុប្បន្នភាពកាលបរិច្ឆេទ "ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ" នៅផ្នែកខាងលើនៃទំព័រនេះ
• ជូនដំណឹងដល់អ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះតាមរយៈអ៊ីមែលនៅពេលដែលការផ្លាស់ប្តូរប៉ះពាល់យ៉ាងធ្ងន់ធ្ងរដល់សិទ្ធិរបស់អ្នក
• បង្ហាញការជូនដំណឹងដែលគួរឱ្យកត់សម្គាល់នៅលើគេហទំព័ររបស់យើង

យើងលើកទឹកចិត្តឱ្យអ្នកពិនិត្យមើលគោលនយោបាយនេះជាប្រចាំ។ ការប្រើប្រាស់បន្តរបស់អ្នកនៃសេវាកម្មបន្ទាប់ពីការផ្លាស់ប្តូរបានចូលជាធរមានតំណាងឱ្យការទទួលយករបស់អ្នកនូវគោលនយោបាយដែលបានកែប្រែ។

១៥. ទាក់ទងមកយើង

សម្រាប់សំណួរ កង្វល់ ឬសំណើណាមួយទាក់ទងនឹងគោលនយោបាយឯកជនភាពនេះ ឬទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក សូមទាក់ទងមកយើង៖

ប្រសិនបើអ្នកមិនពេញចិត្តនឹងការឆ្លើយតបរបស់យើង អ្នកមានសិទ្ធិដាក់ពាក្យបណ្តឹងទៅកាន់អាជ្ញាធរការពារទិន្នន័យ។ ដោយសារយើងបានបង្កើតនៅអ៊ីតាលី អាជ្ញាធរដឹកនាំគឺ Garante per la protezione dei dati personali (garanteprivacy.it); អ្នកប្រើប្រាស់ EU/EEA ក៏អាចទាក់ទងមកអាជ្ញាធរត្រួតពិនិត្យមូលដ្ឋានរបស់ពួកគេផងដែរ។