ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

1. ຄຳນຳ

ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ອະທິບາຍວິທີທີ່ Smart Money API ("ພວກເຮົາ," "ພວກເຮົາ," ຫຼື "ຂອງພວກເຮົາ"), ດຳເນີນການໂດຍ Ardit Tashi, ເກັບກຳ, ໃຊ້, ແລະແບ່ງປັນຂໍ້ມູນກ່ຽວກັບທ່ານເມື່ອທ່ານໃຊ້ເວັບໄຊທ໌ຂອງພວກເຮົາ (smartmoneyapi.com), ບໍລິການ API, ແຜງຄວບຄຸມ, ແລະຜະລິດຕະພັນທີ່ກ່ຽວຂ້ອງ (ຮ່ວມກັນເອີ້ນວ່າ "ບໍລິການ").

ພວກເຮົາມີຄວາມມຸ່ງໝັ້ນໃນການປົກປ້ອງຄວາມເປັນສ່ວນຕົວຂອງທ່ານ ແລະດຳເນີນການຂໍ້ມູນສ່ວນຕົວຂອງທ່ານໃຫ້ສອດຄ່ອງກັບກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ (GDPR), ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນຂອງສະຫະລາຊະອານາຈັກ (UK GDPR), ແລະກົດໝາຍການປົກປ້ອງຂໍ້ມູນອື່ນໆທີ່ກ່ຽວຂ້ອງ.

ໂດຍການໃຊ້ບໍລິການຂອງພວກເຮົາ, ທ່ານຕົກລົງໃຫ້ເກັບກຳ ແລະໃຊ້ຂໍ້ມູນຕາມນະໂຍບາຍນີ້. ຖ້າທ່ານບໍ່ເຫັນດີກັບສ່ວນໃດສ່ວນໜຶ່ງຂອງນະໂຍບາຍນີ້, ກະລຸນາຢຸດໃຊ້ບໍລິການຂອງພວກເຮົາ.

2. ຜູ້ຄວບຄຸມຂໍ້ມູນ

ຜູ້ຄວບຄຸມຂໍ້ມູນສ່ວນຕົວຂອງທ່ານແມ່ນ:

ສຳລັບຄຳຖາມ ຫຼືຄຳຂໍຕ່າງໆກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ, ກະລຸນາຕິດຕໍ່ພວກເຮົາຜ່ານ ແບບຟອມຕິດຕໍ່.

3. ຂໍ້ມູນທີ່ພວກເຮົາເກັບກຳ

3.1 ຂໍ້ມູນທີ່ທ່ານໃຫ້ໂດຍກົງ

• ການລົງທະບຽນບັນຊີ: ທີ່ຢູ່ອີເມວ, ຊື່ສະແດງ, ແລະລະຫັດຜ່ານ (ທີ່ໄດ້ຖືກແປງເປັນຮູບແບບທີ່ບໍ່ສາມາດອ່ານໄດ້) ເມື່ອທ່ານລົງທະບຽນຜ່ານອີເມວ. ຖ້າທ່ານໃຊ້ Google Sign-In ຜ່ານ Firebase Authentication, ພວກເຮົາຈະໄດ້ຮັບທີ່ຢູ່ອີເມວ ແລະຊື່ໂປຣໄຟລ໌ Google ຂອງທ່ານ.
• ຂໍ້ມູນການຊຳລະເງິນ: ລາຍລະອຽດວິທີການຊຳລະເງິນຈະຖືກດຳເນີນການ ແລະເກັບຮັກສາໂດຍ Stripe, ຜູ້ດຳເນີນການຊຳລະເງິນຂອງພວກເຮົາ. ພວກເຮົາໄດ້ຮັບພຽງແຕ່ຂໍ້ມູນສະຫຼຸບການຊຳລະເງິນທີ່ບໍ່ລະອຽດ (4 ຕົວຫຼັກຂອງບັດ, ປະເທດທີ່ຊຳລະເງິນ, ສະຖານະການສະໝັກບໍລິການ). ພວກເຮົາບໍ່ເຄີຍເກັບຮັກສາຫມາຍເລກບັດທັງໝົດ.
• ແບບຟອມຕິດຕໍ່: ຊື່, ທີ່ຢູ່ອີເມວ, ຫົວຂໍ້, ແລະເນື້ອຫາຂໍ້ຄວາມເມື່ອທ່ານຕິດຕໍ່ພວກເຮົາ.
• ຄວາມມັກການໃຊ້ API: ສັນຍາລັກລາຍການຕິດຕາມ, ກົດລະບຽບການແຈ້ງເຕືອນ, URL webhook, ແລະການຕັ້ງຄ່າອື່ນໆທີ່ທ່ານບັນທຶກໃນແຜງຄວບຄຸມ.

3.2 ຂໍ້ມູນທີ່ເກັບກຳໂດຍອັດຕະໂນມັດ

• ບັນທຶກການຮ້ອງຂໍ API: ເວລາທີ່ຮ້ອງຂໍ, endpoint ທີ່ເຂົ້າເຖິງ, ລະຫັດສະຖານະ HTTP, ເວລາຕອບໂຕ້, ແລະຕົວຊີ້ຂອງ API key ຂອງທ່ານ (ບໍ່ແມ່ນຕົວກະແຈເອງ) ສຳລັບການຮ້ອງຂໍແຕ່ລະຄັ້ງ. ໃຊ້ເພື່ອການຈຳກັດອັດຕາການໃຊ້, ການປ້ອງກັນການລະເມີດ, ແລະການວິເຄາະການໃຊ້ງານ.
• ທີ່ຢູ່ IP: ເກັບກຳເພື່ອຄວາມປອດໄພ, ການປ້ອງກັນການຫຼອກລວງ, ແລະການຈຳກັດອັດຕາການໃຊ້. ທີ່ຢູ່ IP ຈະຖືກເຮັດໃຫ້ເປັນບໍ່ຮູ້ຕົວຫຼັງຈາກ 30 ວັນ.
• ຂໍ້ມູນກ່ຽວກັບບຣາວເຊີ ແລະອຸປະກອນ: ປະເພດບຣາວເຊີ, ລະບົບປະຕິບັດການ, ແລະຂະໜາດຈໍສະແດງທີ່ເກັບກຳຜ່ານບັນທຶກຂອງເຊີບເວີ ແລະ cookies. ໃຊ້ເພື່ອປັບປຸງຄວາມເຂົ້າກັນໄດ້. ສະຕິງ user-agent ທີ່ບັນທຶກໄວ້ໃນເວລາລົງທະບຽນຍັງຖືກໃຊ້ສຳລັບການກວດສອບທີ່ຮັກສາແຜນຟຣີໃຫ້ຄົນລະບັນຊີ, ດັ່ງທີ່ອະທິບາຍໄວ້ໃນພາກທີ 4.
• ຂໍ້ມູນການເຊື່ອມຕໍ່: ຕົວແທນການຢືນຢັນ ແລະຕົວຊີ້ເຊື່ອມຕໍ່ທີ່ຈັດການຜ່ານ cookies ປອດໄພຂອງ Firebase Authentication.
• ການວິເຄາະການໃຊ້ງານ: ຖ້າທ່ານຍອມຮັບຄຸກກີ່ວິເຄາະໃນແບນເນີຍອມຮັບຄຸກກີ່ຂອງພວກເຮົາ, ພວກເຮົາຈະບັນທຶກຫນ້າທີ່ທ່ານເບິ່ງ, ຮູບແບບການໃຊ້ງານຄຸນສົມບັດ, ແລະເສັ້ນທາງການນຳທາງເພື່ອເຂົ້າໃຈວິທີທີ່ຜູ້ໃຊ້ມີປະສານງານກັບບໍລິການ. ພວກເຮົາຍັງບັນທຶກແຄມເປນຫຼືລິ້ງຂອງທີ່ນຳທ່ານມາ (ຕົວຢ່າງເຊັ່ນ UTM tags ຫຼື Google/Microsoft click IDs), ແລະຖ້າທ່ານເຂົ້າສູ່ລະບົບ, ຫຼືໄດ້ບັນທຶກ API key ໃນບຣາວເຊີນີ້, ພວກເຮົາຈະເກັບມັນໄວ້ກັບບັນຊີຂອງທ່ານ. ຖ້າທ່ານປະຕິເສດ, ຫຼືຍັງບໍ່ໄດ້ເລືອກ, ພວກເຮົາຈະບໍ່ເກັບກຳຂໍ້ມູນນີ້ຈາກບຣາວເຊີຂອງທ່ານ, ຍົກເວັ້ນສອງກໍລະນີ. ອັນທຳອິດ: ທຸກໆຫນ້າທີ່ທ່ານເປີດຈະສົ່ງສັນຍານການມີຕົວຕົນສັ້ນໆ, ເພື່ອວ່າທ່ານຈະປາກົດຢູ່ໃນແຜນທີ່ຜູ້ເຂົ້າຊົມ. ມັນຈະຖືກປະຕິບັດປະເທດຂອງທ່ານ (ເອົາມາຈາກຫົວຂໍ້ປະເທດຂອງ Cloudflare), ເວທີຂອງທ່ານ ແລະໂທເຄັນສັ້ນໆ, ທີ່ຄິດໄລ່ຈາກທີ່ຢູ່ IP ຂອງທ່ານ ແລະວັນທີ, ທີ່ໃຊ້ເພື່ອນັບເທົ່ານັ້ນ; ບໍ່ມີຫຍັງຖືກເກັບຮັກສາໃນອຸປະກອນຂອງທ່ານ (ເບິ່ງພາກ 7.6). ອັນທີສອງແມ່ນລິ້ງສົ່ງຕໍ່ຂອງຄູ່ຮ່ວມງານ. ຖ້າທ່ານມາຜ່ານລິ້ງສົ່ງຕໍ່ຂອງຄູ່ຮ່ວມງານ, ພວກເຮົາຈະບັນທຶກການກົດນັ້ນ (ຫນ້າທີ່ທ່ານເຂົ້າມາ, ປະເພດບຣາວເຊີຂອງທ່ານ, ສະຖານທີ່ໂດຍປະມານຂອງທ່ານ ແລະຮູບພາບທີ່ຖືກປົນເປື້ອນທາງດຽວຂອງທີ່ຢູ່ IP ຂອງທ່ານ) ເພື່ອວ່າຄູ່ຮ່ວມງານຈະໄດ້ຮັບການຍອມຮັບ.
• ສະຖານທີ່ໃກ້ຄຽງ ແລະການເບິ່ງຫນ້າທີ່ຜູກມັດກັບບັນຊີ: ສະຖານທີ່ແບບໃກ້ຄຽງ (ປະເທດຂອງທ່ານ, ແລະເມືອງທີ່ທ່ານລົງທະບຽນ) ຖືກສະແດງຈາກ IP address ຂອງທ່ານຜ່ານ Cloudflare ແລະເກັບໄວ້ກັບບັນຊີຂອງທ່ານ, ເພື່ອເຂົ້າໃຈວ່າລູກຄ້າຂອງພວກເຮົາຢູ່ໃສ. ຖ້າພວກເຮົາບໍ່ໄດ້ບັນທຶກປະເທດຂອງທ່ານເມື່ອທ່ານລົງທະບຽນ, ພວກເຮົາຈະບັນທຶກປະເທດທີ່ພວກເຮົາເຫັນຄັ້ງທຳອິດເມື່ອທ່ານເຂົ້າສູ່ລະບົບຫຼືທ່ອງເວັບໃນຂະນະທີ່ເຂົ້າສູ່ລະບົບ. ຖ້າທ່ານເຂົ້າສູ່ລະບົບ, ຫຼືບັນທຶກ API key ໃນບຣາວເຊີນີ້, ໜ້າທີ່ທີ່ທ່ານເບິ່ງຈະຖືກເຊື່ອມຕໍ່ກັບບັນຊີຂອງທ່ານ. ພວກເຮົາຈະເກັບຂໍ້ມູນນີ້ໄວ້ໃນຂະນະທີ່ບັນຊີຂອງທ່ານຍັງເປີດຢູ່.

3.3 ຂໍ້ມູນຈາກພາກສ່ວນທີສາມ

• Google / Firebase: ຖ້າທ່ານເຂົ້າສູ່ລະບົບດ້ວຍ Google, ພວກເຮົາຈະໄດ້ຮັບທີ່ຢູ່ອີເມວ Google ແລະຊື່ສະແດງຈາກ Firebase Authentication.
• Stripe: ສະຖານະການສະໝັກ, ຊັ້ນແຜນ, ແລະບົດສະຫຼຸບຂໍ້ມູນການຊຳລະເງິນຈາກ Stripe webhooks ເມື່ອທ່ານສະໝັກຫຼືຈັດການການສະໝັກຂອງທ່ານ.

4. ວິທີທີ່ພວກເຮົາໃຊ້ຂໍ້ມູນຂອງທ່ານ

ພວກເຮົາໃຊ້ຂໍ້ມູນທີ່ພວກເຮົາເກັບກຳເພື່ອຈຸດປະສົງດັ່ງຕໍ່ໄປນີ້:

• ການສະໜອງບໍລິການ: ເພື່ອສະໜອງ, ດຳເນີນການ, ແລະຮັກສາ API, ແຜງຄວບຄຸມ, ແລະບໍລິການທີ່ກ່ຽວຂ້ອງ, ລວມທັງການຢັ້ງຢືນຕົວຕົນຂອງທ່ານແລະການບັງຄັບໃຊ້ຊັ້ນແຜນສະໝັກແລະຂອບເຂດອັດຕາການໃຊ້.
• ການຈັດການບັນຊີ: ເພື່ອສ້າງແລະຈັດການບັນຊີຂອງທ່ານ, ດຳເນີນການຊຳລະເງິນຜ່ານ Stripe, ສົ່ງໃບແຈ້ງໜີ້, ແລະແຈ້ງເຕືອນທ່ານກ່ຽວກັບບັນຫາທີ່ກ່ຽວຂ້ອງກັບບັນຊີ.
• ການປັບປຸງບໍລິການ: ເພື່ອເຂົ້າໃຈວິທີທີ່ຜູ້ໃຊ້ປະຕິສໍາພັນກັບເວທີຂອງພວກເຮົາ ແລະບ່ອນທີ່ລູກຄ້າຂອງພວກເຮົາຢູ່, ກຳນົດບັນຫາ, ແລະພັດທະນາຄຸນສົມບັດໃຫມ່ຕາມຮູບແບບການໃຊ້ງານ.
• ຄວາມປອດໄພແລະການປ້ອງກັນການຫຼອກລວງ: ເພື່ອກວດພົບແລະປ້ອງກັນການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ການໃຊ້ API ຜິດປົກກະຕິ, ແລະກິດຈະກຳຫຼອກລວງ. ເພື່ອຮັກສາແຜນຟຣີໃຫ້ຄົນລະບັນຊີ, ເມື່ອບັນຊີຟຣີຖືກສ້າງຂຶ້ນ ພວກເຮົາຈະປຽບທຽບທີ່ຢູ່ IP ແລະສະຕິງ user-agent ຂອງບຣາວເຊີທີ່ບັນທຶກໄວ້ໃນເວລາລົງທະບຽນ, ແລະຄວາມຄ້າຍຄືຂອງທີ່ຢູ່ອີເມວ, ກັບບັນຊີຟຣີອື່ນໆ. ບັນຊີຟຣີສອງບັນຊີຈະຖືກປະຕິບັດເປັນຄົນດຽວ, ແລະແບ່ງປັນໂຄດຟຣີດຽວ, ພຽງແຕ່ໃນກໍລະນີທີ່ກົງກັນຢ່າງເຂັ້ມງວດ: ທີ່ຢູ່ IP ດຽວກັນ ແລະ user agent ດຽວກັນພາຍໃນ 48 ຊົ່ວໂມງ (ພາຍໃນ 60 ນາທີເມື່ອ user agent ນັ້ນແມ່ນສະຕິງບຣາວເຊີທີ່ພົບເຫັນທົ່ວໄປ), ຫຼືທີ່ຢູ່ IP ດຽວກັນພາຍໃນ 30 ວັນທີ່ມີທີ່ຢູ່ອີເມວທີ່ໃກ້ຄຽງກັນກ່ອນສັນຍາລັກ @. ການກົງກັນທີ່ອ່ອນກວ່າ, ເຊັ່ນທີ່ຢູ່ IP ດຽວກັນພຽງຢ່າງດຽວ, ຈະຖືກຕິດສະຫຼາກສຳລັບການທົບທວນຂອງພວກເຮົາ ແລະບໍ່ເຊື່ອມຕໍ່ກັບໃຜ. ບັນຊີຟຣີໃໝ່ທີ່ກົງກັນຢ່າງເຂັ້ມງວດກັບບັນຊີຟຣີເກົ່າສອງບັນຊີຂຶ້ນໄປຈະບໍ່ໄດ້ຮັບໂຄດ API ຟຣີຈົນກວ່າພວກເຮົາຈະທົບທວນມັນ. ພວກເຮົາຈະບັນທຶກກົດລະບຽບທີ່ກົງກັນເພື່ອວ່າພວກເຮົາຈະສາມາດທົບທວນຫຼືຍົກເລີກການເຊື່ອມຕໍ່; ສົ່ງອີເມວໄປຫາ [email protected] ເພື່ອຂໍການທົບທວນ.
• ການສື່ສານ: ເພື່ອຕອບສະໜອງຄຳຂໍສະຫນັບສະຫນູນຂອງທ່ານແລະການສົ່ງແບບຟອມຕິດຕໍ່. ພວກເຮົາອາດຈະສົ່ງການອັບເດດຜະລິດຕະພັນທີ່ບໍ່ຖືກຕ້ອງຖ້າທ່ານມີບັນຊີທີ່ໃຊ້ງານຢູ່; ທ່ານສາມາດຍົກເລີກການສະໝັກໄດ້ທຸກເວລາ.
• ການປະຕິບັດຕາມກົດໝາຍ: ເພື່ອປະຕິບັດຕາມພັນທະທາງກົດໝາຍທີ່ໃຊ້ໄດ້, ຕອບສະໜອງຄຳຂໍທີ່ຖືກຕ້ອງຈາກອຳນາດການປົກຄອງ, ແລະບັງຄັບໃຊ້ຂໍ້ກຳນົດຂອງພວກເຮົາ.

5. ພື້ນຖານທາງກົດໝາຍສຳລັບການປະມວນຜົນ (GDPR)

ຖ້າທ່ານຕັ້ງຢູ່ໃນພື້ນທີ່ເສດຖະກິດເອີຣົບ (EEA) ຫຼືສະຫະລາຊະອານາຈັກ, ພວກເຮົາປະມວນຜົນຂໍ້ມູນສ່ວນຕົວຂອງທ່ານຕາມພື້ນຖານທາງກົດໝາຍດັ່ງຕໍ່ໄປນີ້:

• ການປະຕິບັດສັນຍາ (ມາດຕາ 6(1)(b)): ການປະມວນຜົນທີ່ຈຳເປັນເພື່ອສະໜອງບໍລິການໃຫ້ທ່ານ, ລວມທັງການສ້າງບັນຊີ, ການເຂົ້າເຖິງ API, ແລະການປະມວນຜົນການຊຳລະເງິນ.
• ຜົນປະໂຫຍດທີ່ຖືກຕ້ອງ (ມາດຕາ 6(1)(f)): ການປະມວນຜົນເພື່ອຄວາມປອດໄພ, ການປ້ອງກັນການສໍ້ໂກງ, ການປັບປຸງບໍລິການ, ແລະການວິເຄາະທີ່ຜົນປະໂຫຍດຂອງພວກເຮົາບໍ່ໄດ້ລະເມີດສິດຂອງທ່ານ.
• ພັນທະທາງກົດໝາຍ (ມາດຕາ 6(1)(c)): ການປະມວນຜົນທີ່ຈຳເປັນເພື່ອປະຕິບັດຕາມກົດໝາຍແລະລະບຽບການທີ່ໃຊ້ໄດ້.
• ຄວາມຍິນຍອມ (ມາດຕາ 6(1)(a)): ສຳລັບ cookies ທີ່ບໍ່ຈຳເປັນແລະການສື່ສານການຕະຫຼາດເລືອກ, ທີ່ທ່ານໄດ້ໃຫ້ຄວາມຍິນຍອມໂດຍສະເພາະ. ທ່ານສາມາດຖອນຄວາມຍິນຍອມໄດ້ທຸກເວລາໂດຍບໍ່ມີຜົນກະທົບຕໍ່ຄວາມຖືກຕ້ອງຂອງການປະມວນຜົນກ່ອນໜ້າ.

6. ການແບ່ງປັນແລະການເປີດເຜີຍຂໍ້ມູນ

ພວກເຮົາແບ່ງປັນຂໍ້ມູນຂອງທ່ານໃນສະຖານະການດັ່ງຕໍ່ໄປນີ້ເທົ່ານັ້ນ:

• ຜູ້ໃຫ້ບໍລິການ: ພວກເຮົາແບ່ງປັນຂໍ້ມູນກັບຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມທີ່ໄວ້ວາງໃຈທີ່ຊ່ວຍພວກເຮົາໃນການດຳເນີນການບໍລິການ (ເບິ່ງພາກທີ 7). ຜູ້ໃຫ້ບໍລິການເຫຼົ່ານີ້ຖືກຜູກມັດດ້ວຍສັນຍາການປະມວນຜົນຂໍ້ມູນແລະສາມາດໃຊ້ຂໍ້ມູນຂອງທ່ານຕາມທີ່ພວກເຮົາຊີ້ນຳ.
• ຄວາມຕ້ອງການທາງກົດໝາຍ: ພວກເຮົາອາດຈະເປີດເຜີຍຂໍ້ມູນຂອງທ່ານຖ້າຕ້ອງການຕາມກົດໝາຍ, ຄຳສັ່ງຂອງສານ, ຫຼືອຳນາດການປົກຄອງ, ຫຼືຖ້າພວກເຮົາເຊື່ອວ່າການເປີດເຜີຍນັ້ນຈຳເປັນເພື່ອປົກປ້ອງສິດ, ຊັບສິນ, ຫຼືຄວາມປອດໄພຂອງ Smart Money API, ຜູ້ໃຊ້ຂອງພວກເຮົາ, ຫຼືສາທາລະນະຊົນ.
• ການໂອນທຸລະກິດ: ຖ້າ Smart Money API ຖືກຊື້, ລວມກັນ, ຫຼືໂອນຊັບສິນ, ຂໍ້ມູນຂອງທ່ານອາດຈະຖືກໂອນເປັນສ່ວນໜຶ່ງຂອງການທຸລະກຳນັ້ນ. ພວກເຮົາຈະແຈ້ງໃຫ້ທ່ານທາງອີເມວຫຼືປ້າຍແຈ້ງເຕືອນທີ່ເຫັນໄດ້ຊັດໃນເວັບໄຊຂອງພວກເຮົາກ່ອນທີ່ຈະເກີດການໂອນ.
• ດ້ວຍຄວາມຍິນຍອມຂອງທ່ານ: ພວກເຮົາອາດຈະແບ່ງປັນຂໍ້ມູນຂອງທ່ານເພື່ອຈຸດປະສົງອື່ນໆດ້ວຍຄວາມຍິນຍອມຢ່າງຊັດເຈນຂອງທ່ານ.

ພວກເຮົາບໍ່ແບ່ງປັນຂໍ້ມູນຜູ້ໃຊ້ສ່ວນຕົວກັບຜູ້ໃຊ້ອື່ນຂອງບໍລິການ.

7. ບໍລິການພາກສ່ວນທີສາມ

ພວກເຮົາໃຊ້ບໍລິການພາກສ່ວນທີສາມດັ່ງຕໍ່ໄປນີ້, ແຕ່ລະຄົນມີນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງຕົນເອງ:

7.1 Firebase / Google (ການຢັ້ງຢືນຕົວຕົນ & ການເກັບຂໍ້ມູນ)

ພວກເຮົາໃຊ້ Firebase Authentication (ສະໜອງໂດຍ Google LLC) ເພື່ອຈັດການບັນຊີຜູ້ໃຊ້ແລະການຢັ້ງຢືນຕົວຕົນ. Firebase ອາດຈະເກັບຂໍ້ມູນຕົວລະບຸອຸປະກອນ, ທີ່ຢູ່ IP, ແລະຂໍ້ມູນເຫດການການຢັ້ງຢືນຕົວຕົນ. Firebase ຖືກຄຸ້ມຄອງໂດຍນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Google: policies.google.com/privacy. ຂໍ້ມູນທີ່ປະມວນຜົນຜ່ານ Firebase ອາດຈະຖືກເກັບຮັກສາໄວ້ໃນສະຫະລັດອາເມຣິກາ. ຂໍ້ກຳນົດສັນຍາມາດຕະຖານ (SCCs) ນຳໃຊ້ສຳລັບຜູ້ໃຊ້ EEA.

7.2 Stripe (ການປະມວນຜົນການຊຳລະເງິນ)

ການປະມວນຜົນການຊຳລະເງິນທັງໝົດຈັດການໂດຍ Stripe, Inc. (ຫຼື Stripe Payments Europe Ltd. ສຳລັບຜູ້ໃຊ້ EEA). Stripe ປະມວນຜົນຂໍ້ມູນບັດຊຳລະເງິນຂອງທ່ານຕາມການປະຕິບັດຕາມ PCI DSS ລະດັບ 1. Smart Money API ບໍ່ເຄີຍເກັບຮັກສາເລກບັດຊຳລະເງິນ. ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS Protection)

ເວັບໄຊຂອງພວກເຮົາຖືກສະໜອງຜ່ານເຄືອຂ່າຍການສະໜອງເນື້ອຫາຂອງ Cloudflare. Cloudflare ປະມວນຜົນທີ່ຢູ່ IP, ລັກສະນະຂອງບຣາວເຊີ, ແລະຫົວຂໍ້ຄຳຂໍເພື່ອຈຸດປະສົງຄວາມປອດໄພແລະປະສິດທິພາບ. ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (ການແຈ້ງເຕືອນເລືອກ)

ຖ້າທ່ານຕັ້ງຄ່າການແຈ້ງເຕືອນ Telegram bot (ແຜນ Pro), ID ສົນທະນາ Telegram ຂອງທ່ານຈະຖືກເກັບຮັກສາໄວ້ຢ່າງປອດໄພແລະໃຊ້ເພື່ອສົ່ງການແຈ້ງເຕືອນທີ່ທ່ານໄດ້ຕັ້ງຄ່າ. ພວກເຮົາບໍ່ເຂົ້າເຖິງປະຫວັດການສົ່ງຂໍ້ຄວາມ Telegram ຂອງທ່ານ.

7.5 Google Analytics 4 ແລະ Google Tag Manager (Google)

Google Tag Manager ຈະໂຫຼດໃນຫຼາຍໆໜ້າຂອງເວັບໄຊທ໌ນີ້ກ່ອນທີ່ທ່ານຈະເລືອກຄຸກກີ່. ການໂຫຼດມັນແມ່ນການຮ້ອງຂໍໄປຫາ Google, ເຊິ່ງຈະໄດ້ຮັບທີ່ຢູ່ IP ແລະລາຍລະອຽດຂອງບຣາວເຊີຂອງທ່ານ. Google Analytics 4 ຈະເຮັດວຽກຜ່ານມັນພຽງແຕ່ຫຼັງຈາກທີ່ທ່ານຍອມຮັບຄຸກກີ່ວິເຄາະ, ແລະຈະໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບການເຂົ້າເບິ່ງຂອງທ່ານ: ທີ່ຢູ່ແລະຫົວຂໍ້ຂອງໜ້າທີ່ທ່ານເບິ່ງ, ຕົວຊີ້ວັດແບບສຸ່ມທີ່ບັນທຶກໄວ້ໃນຄຸກກີ່, ພາສາ ແລະຂະໜາດຈໍຂອງທ່ານ, ແລະທີ່ຢູ່ IP ຂອງທ່ານ. ເບິ່ງນະໂຍບາຍຄຸກກີ່ຂອງພວກເຮົາ ແລະນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Google (policies.google.com/privacy).

7.6 ແຜນທີ່ຜູ້ເຂົ້າເບິ່ງ (ສະຖານທີ່ຈາກ Cloudflare)

ທ່ານຈະປາກົດຢູ່ໃນແຜນທີ່ຜູ້ເຂົ້າຊົມເປັນຈຸດບໍ່ວ່າຈະຍອມຮັບຄຸກກີ່ວິເຄາະຫຼືບໍ່. ໜ້າທີ່ທ່ານເປີດໃນເວັບໄຊທ໌ນີ້ຈະບອກເຊີບເວີຂອງພວກເຮົາວ່າທ່ານອອນໄລນ໌, ແລະໜ້ານັ້ນຈະສື່ສານຕໍ່ເປັນປະຈຳທຸກໆນາທີໃນຂະນະທີ່ມັນຍັງເປີດຢູ່ໃນຈໍຂອງທ່ານ. ພວກເຮົາບໍ່ສົ່ງທີ່ຢູ່ IP ຂອງທ່ານໄປຫາບໍລິການຕຳແໜ່ງໃດໆສຳລັບເລື່ອງນີ້. ຖ້າທ່ານຍັງບໍ່ໄດ້ຍອມຮັບຄຸກກີ່ວິເຄາະ, ແຜນທີ່ຈະສະແດງແຕ່ປະເທດຂອງທ່ານ: ເຊີບເວີຂອງພວກເຮົາຈະອ່ານມັນຈາກປະເທດທີ່ Cloudflare, ເຊິ່ງຈັດການທຸກຄຳຂໍໃຫ້ເວັບໄຊທ໌ຂອງພວກເຮົາຢູ່ແລ້ວ (ພາກ 7.3), ແນບໄວ້ກັບຄຳຂໍ, ແລະແຜນທີ່ຈະແຕ້ມທ່ານຢູ່ກາງປະເທດນັ້ນ. ພວກເຮົາບໍ່ໃຊ້ເມືອງແລະບໍ່ໃຊ້ພິກັດສຳລັບທ່ານ, ບໍ່ມີສິ່ງໃດຖືກເກັບຮັກສາໄວ້ໃນອຸປະກອນຂອງທ່ານສຳລັບເລື່ອງນີ້, ແລະບຣາວເຊີຂອງທ່ານບໍ່ສົ່ງຕົວຊີ້ບອກແລະບໍ່ສົ່ງຕຳແໜ່ງ. ຖ້າທ່ານຍອມຮັບຄຸກກີ່ວິເຄາະ, ຕຳແໜ່ງໂດຍປະມານຂອງທ່ານກໍຈະມາຈາກ Cloudflare: ປະເທດຂອງທ່ານແລະ, ໃນບ່ອນທີ່ Cloudflare ໃຫ້ມາ, ລະດັບລອງຈິດແລະລອງຈິດໂດຍປະມານ, ເຊິ່ງພວກເຮົາຈະປັດເປັນ 0.1 ອົງສາ (ປະມານ 11 ກິໂລແມັດ). ພວກເຮົາຈະເກັບຮັກສາຕຳແໜ່ງທີ່ຖືກປັດ, ຫຼືພຽງແຕ່ປະເທດ, ໄວ້ເປັນເວລາ 5 ນາທີ, ພ້ອມກັບປະເທດຂອງທ່ານ, ບໍ່ວ່າທ່ານໃຊ້ເວັບໄຊທ໌, iOS ຫຼື Android, ແລະໂຄດທາງດຽວທີ່ສ້າງຈາກທີ່ຢູ່ IP ຂອງທ່ານ, ຄວາມລັບຂອງເຊີບເວີແລະວັນທີ, ເຊິ່ງຈະປ່ຽນແປງທຸກໆມື້. ພວກເຮົາບໍ່ເຄີຍເກັບຮັກສາທີ່ຢູ່ IP ຂອງທ່ານເອງຫຼືຊື່ເມືອງຂອງທ່ານ. ໃນໄລຍະ 5 ນາທີນັ້ນ, ແຜນທີ່ຈະສະແດງທ່ານພຽງແຕ່ເປັນສ່ວນໜຶ່ງຂອງຈຳນວນນັບສຳລັບພື້ນທີ່ຂອງທ່ານ, ບໍ່ເຄີຍເປັນຂໍ້ມູນສ່ວນຕົວ, ແລະຜູ້ເຂົ້າຊົມທີ່ໃຊ້ທີ່ຢູ່ເຄືອຂ່າຍດຽວກັນຈະຖືກນັບເປັນໜຶ່ງຄັ້ງ. ເພື່ອຫຼີກເວັ້ນການນັບການເຂົ້າຊົມສອງຄັ້ງ, ພວກເຮົາຍັງເກັບຮັກສາໂຄດທາງດຽວທີ່ຄ້າຍຄືກັນທີ່ສ້າງຈາກທີ່ຢູ່ IP ຂອງທ່ານແລະລາຍລະອຽດຂອງບຣາວເຊີໄວ້ເປັນເວລາ 2 ມື້. ພວກເຮົາຍັງເພີ່ມໜຶ່ງເຂົ້າໃນຈຳນວນນັບທຳມະດາສຳລັບພື້ນທີ່ແລະຊົ່ວໂມງຂອງທ່ານ (ເບິ່ງພາກ 9). ຖ້າທ່ານຖອນຄວາມຍິນຍອມ, ແຜນທີ່ຈະສະແດງພຽງແຕ່ປະເທດຂອງທ່ານຈາກນັ້ນເປັນຕົ້ນໄປ; ບັນທຶກ 5 ນາທີຂອງທ່ານຈະໝົດອາຍຸພາຍໃນ 5 ນາທີແລະໂຄດ 2 ມື້ພາຍໃນ 2 ມື້. ຈຳນວນນັບທີ່ເພີ່ມໄປແລ້ວຈະຍັງຄົງຢູ່, ເພາະວ່າບໍ່ມີສິ່ງໃດໃນມັນທີ່ເຊື່ອມໂຍງກັບທ່ານ. ແຜນທີ່ຍັງສະແດງເມືອງໂດຍປະມານຂອງການເຊື່ອມຕໍ່ທີ່ກຳລັງເຄື່ອນໄຫວກັບ API ຂອງພວກເຮົາ. ສຳລັບຄຳຂໍທີ່ພົກກະແຈ API, ເຊີບເວີຂອງພວກເຮົາຈະອ່ານລະດັບລອງຈິດແລະລອງຈິດໂດຍປະມານທີ່ Cloudflare ແນບໄວ້ກັບຄຳຂໍ, ປັດເປັນ 0.1 ອົງສາ (ປະມານ 11 ກິໂລແມັດ) ແລະຈັດການມັນເປັນຄືກັນກັບການເຂົ້າຊົມເວັບໄຊທ໌: ໂຄດທາງດຽວປະເພດດຽວກັນແລະບັນທຶກ 5 ນາທີດຽວກັນ, ດັ່ງນັ້ນໃນແຜນທີ່ສົດທີ່ຢູ່ທີ່ທັງຊອກຫາເວັບໄຊທ໌ແລະເອີ້ນໃຊ້ API ຈະເປັນຂໍ້ມູນໜຶ່ງຂໍ້. ຈຳນວນນັບຕໍ່ຊົ່ວໂມງຈະຖືກເກັບຮັກສາແຍກຕ່າງຫາກ, ດັ່ງນັ້ນທີ່ຢູ່ທີ່ທັງເຮັດສອງຢ່າງສາມາດຖືກນັບເປັນໜຶ່ງຄັ້ງສຳລັບແຕ່ລະຢ່າງພາຍໃນຊົ່ວໂມງດຽວກັນ. ສິ່ງນີ້ບໍ່ຂຶ້ນກັບປ້າຍຄຸກກີ່, ເຊິ່ງໃຊ້ໄດ້ພຽງແຕ່ກັບເວັບໄຊທ໌. ຈຸດດັ່ງກ່າວຈະບໍ່ມີປ້າຍທີ່ບອກວ່າມັນມາຈາກການເຊື່ອມຕໍ່ API, ແລະບໍ່ມີບັນຊີ, ກະແຈ API ຫຼືຕົວຕົນອື່ນໆທີ່ຖືກເກັບຮັກສາໄວ້ສຳລັບມັນ. ບໍລິການຂອງພວກເຮົາເອງຈະປາກົດຮ່ວມກັນເປັນຈຸດດຽວ. ເມື່ອທ່ານຄລິກທີ່ຈຸດ, ແຜນທີ່ຈະຕັ້ງຊື່ເມືອງໃຫຍ່ທີ່ໃກ້ທີ່ສຸດຈາກບັນຊີທີ່ຖືກສ້າງເຂົ້າໃນໜ້າ; ບໍ່ມີສິ່ງໃດຖືກສົ່ງໄປຫາໃຜສຳລັບເລື່ອງນີ້.

8. Cookies ແລະການຕິດຕາມ

ພວກເຮົາໃຊ້ cookies ແລະເຕັກໂນໂລຊີທີ່ຄ້າຍຄືກັນເພື່ອດຳເນີນການບໍລິການແລະປັບປຸງປະສົບການຂອງທ່ານ. ສຳລັບລາຍລະອຽດເຕັມກ່ຽວກັບ cookies ທີ່ພວກເຮົາໃຊ້ແລະວິທີຈັດການພວກມັນ, ກະລຸນາເບິ່ງ ນະໂຍບາຍ Cookies.

ໂດຍຫຍໍ້:

• Cookies ທີ່ຈຳເປັນ: ຈຳເປັນສຳລັບການຢັ້ງຢືນຕົວຕົນ, ການຈັດການຊຸດ, ແລະຄວາມປອດໄພ. ບໍ່ສາມາດປິດໄດ້ໂດຍບໍ່ມີຜົນກະທົບຕໍ່ການເຮັດວຽກຂອງເຄື່ອງມືຫຼັກ.
• ຄຸກກີວິເຄາະ: ໃຊ້ເພື່ອເຂົ້າໃຈຮູບແບບການນຳໃຊ້. ສາມາດປະຕິເສດໄດ້ຜ່ານແບນເນີການຍິນຍອມຄຸກກີ.
• ຄຸກກີພາກສ່ວນທີສາມ: ກຳນົດໂດຍ Stripe ແລະ Firebase ສຳລັບຂະບວນການຊຳລະເງິນ ແລະ ການຢັ້ງຢືນຕົວຕົນ.

ທ່ານສາມາດປ່ຽນການເລືອກຄຸກກີຂອງທ່ານໄດ້ທຸກເວລາໂດຍການຄລິກ "ການຕັ້ງຄ່າຄຸກກີ່" ໃນສ່ວນທ້າຍຂອງເວັບໄຊທ໌, ຫຼືໂດຍການປັບຕັ້ງຄ່າບຣາວເຊີຂອງທ່ານ.

9. ການຮັກສາຂໍ້ມູນ

ພວກເຮົາຮັກສາຂໍ້ມູນສ່ວນຕົວຂອງທ່ານໄວ້ພຽງແຕ່ເທົ່າທີ່ຈຳເປັນສຳລັບຈຸດປະສົງທີ່ລະບຸໄວ້ໃນນະໂຍບາຍນີ້:

• ບັນຊີທີ່ໃຊ້ງານຢູ່: ຂໍ້ມູນບັນຊີ ແລະການຕັ້ງຄ່າ, ລວມທັງສະຖານທີ່ໃກ້ຄຽງທີ່ຖືກເກັບຮັກສາໄວ້ກັບບັນຊີຂອງທ່ານ ແລະການເບິ່ງໜ້າຕ່າງໆທີ່ເຊື່ອມໂຍງກັບມັນ, ຈະຖືກເກັບຮັກສາໄວ້ໃນເວລາທີ່ບັນຊີຂອງທ່ານຍັງເປີດຢູ່.
• ແຜນທີ່ຜູ້ເຂົ້າເບິ່ງ: ບັນທຶກອອນໄລນ໌ດຽວນີ້ (ປະເທດຂອງທ່ານແລະ, ພຽງແຕ່ຖ້າທ່ານຍອມຮັບຄຸກກີ່ວິເຄາະ, ສະຖານທີ່ທີ່ຖືກປັດຂອງທ່ານ; ຍັງມີເວທີແລະລະຫັດທາງດຽວທີ່ປ່ຽນແປງທຸກໆມື້) ຈະຖືກເກັບໄວ້ 5 ນາທີ. ລະຫັດການກວດສອບສຳເນົາຈະຖືກເກັບໄວ້ 2 ມື້. ຈຳນວນການເຂົ້າເບິ່ງຈະຖືກເກັບໄວ້ຕໍ່ພື້ນທີ່ປະມານ 11 ກິໂລແມັດແລະຕໍ່ຊົ່ວໂມງໄວ້ 30 ມື້, ຈາກນັ້ນຈະຖືກລວມເຂົ້າກັນເປັນພື້ນທີ່ປະມານ 110 ກິໂລແມັດຕໍ່ມື້ແລະເກັບໄວ້ຕະຫຼອດໄປ. ມັນບໍ່ມີລະຫັດຫຼືການເຊື່ອມຕໍ່ອື່ນໆກັບຜູ້ເຂົ້າເບິ່ງ. ສະຖານທີ່ປະມານຂອງການເຊື່ອມຕໍ່ API ທີ່ກຳລັງເຄື່ອນໄຫວຈະຖືກເກັບໄວ້ໃນທາງດຽວກັນ.
• ບັນທຶກຄຳຂໍ API: ບັນທຶກລາຍລະອຽດຖືກຮັກສາໄວ້ 90 ມື້ສຳລັບການດີບັກ ແລະ ຄວາມປອດໄພ. ສະຖິຕິທີ່ຖືກເຮັດໃຫ້ເປັນບໍ່ຮູ້ຕົວລວມຖືກຮັກສາໄວ້ຕະຫຼອດໄປ.
• ທີ່ຢູ່ IP: ທີ່ຢູ່ IP ເຕັມຖືກເຮັດໃຫ້ເປັນບໍ່ຮູ້ຕົວຫຼັງຈາກ 30 ມື້. ບັນທຶກທີ່ຖືກເຮັດໃຫ້ເປັນບໍ່ຮູ້ຕົວອາດຖືກຮັກສາໄວ້ສຳລັບການວິເຄາະຄວາມປອດໄພ.
• ບັນທຶກການຊຳລະເງິນ: ບັນທຶກການຊຳລະເງິນ ແລະ ການສະໝັກຂອງ Stripe ຖືກຮັກສາໄວ້ 7 ປີເພື່ອປະຕິບັດຕາມພັນທະການບັນທຶກທາງການເງິນ.
• ບັນຊີທີ່ຖືກລຶບ: ເມື່ອລຶບບັນຊີ, ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ (ອີເມວ, ຄວາມມັກ, ກະແຈ API) ຈະຖືກລຶບພາຍໃນ 30 ມື້. ຂໍ້ມູນວິເຄາະທີ່ເຮັດໃຫ້ເປັນບໍ່ຮູ້ຕົວລວມອາດຖືກຮັກສາໄວ້. ບັນທຶກຂອງບັນຊີຟຣີທີ່ເຊື່ອມຕໍ່ກັນຈະຖືກລຶບພ້ອມກັບບັນຊີ. ທີ່ຢູ່ IP ໃນບັນທຶກນັ້ນຈະຖືກຮັກສາໄວ້ພຽງແຕ່ເປັນຮາຊ໌ທີ່ຖືກກຳນົດດ້ວຍກະແຈ (ໂຄດທາງດຽວທີ່ຖືກສ້າງດ້ວຍຄວາມລັບຂອງເຊີບເວີ), ບໍ່ເຄີຍເປັນທີ່ຢູ່ຕົວຈິງ.
• ການສົ່ງແບບຟອມຕິດຕໍ່: ຮັກສາໄວ້ເຖິງ 2 ປີເພື່ອຕິດຕາມປະຫວັດການຊ່ວຍເຫຼືອ, ແລ້ວຈຶ່ງລຶບ.

10. ສິດທິຂອງທ່ານ

ຂຶ້ນກັບສະຖານທີ່ຂອງທ່ານ, ທ່ານອາດມີສິດທິຕໍ່ໄປນີ້ກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ:

• ສິດທິໃນການເຂົ້າເຖິງ (ມາດຕາ 15 GDPR): ຮ້ອງຂໍສຳເນົາຂໍ້ມູນສ່ວນຕົວທີ່ພວກເຮົາມີກ່ຽວກັບທ່ານ.
• ສິດທິໃນການແກ້ໄຂ (ມາດຕາ 16 GDPR): ຮ້ອງຂໍແກ້ໄຂຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ ຫຼື ບໍ່ສົມບູນ.
• ສິດທິໃນການລຶບລ້າງ / "ສິດທິໃນການຖືກລືມ" (ມາດຕາ 17 GDPR): ຮ້ອງຂໍລຶບຂໍ້ມູນສ່ວນຕົວຂອງທ່ານໃນກໍລະນີທີ່ບໍ່ມີເຫດຜົນທາງກົດໝາຍທີ່ຈຳເປັນຕ້ອງດຳເນີນການຕໍ່.
• ສິດທິໃນການຈຳກັດການດຳເນີນການ (ມາດຕາ 18 GDPR): ຮ້ອງຂໍໃຫ້ພວກເຮົາຈຳກັດການດຳເນີນການຂໍ້ມູນຂອງທ່ານໃນບາງສະຖານະການ.
• ສິດທິໃນການໂອນຂໍ້ມູນ (ມາດຕາ 20 GDPR): ໄດ້ຮັບຂໍ້ມູນຂອງທ່ານໃນຮູບແບບທີ່ມີໂຄງສ້າງ, ອ່ານໄດ້ດ້ວຍເຄື່ອງ ແລະ ໂອນໄປຫາຜູ້ຄວບຄຸມອື່ນ.
• ສິດທິໃນການຄັດຄ້ານ (ມາດຕາ 21 GDPR): ຄັດຄ້ານການດຳເນີນການທີ່ອີງໃສ່ຜົນປະໂຫຍດທີ່ຊອກຫາໄດ້ຂອງພວກເຮົາ.
• ສິດທິໃນການຖອນຄຳຍິນຍອມ: ໃນກໍລະນີທີ່ການດຳເນີນການອີງໃສ່ຄຳຍິນຍອມ, ຖອນມັນໄດ້ທຸກເວລາໂດຍບໍ່ມີຜົນກະທົບຕໍ່ການດຳເນີນການທີ່ຖືກຕ້ອງຕາມກົດໝາຍກ່ອນໜ້ານີ້.
• ສິດທິໃນການຍື່ນຄຳຮ້ອງທຸກ: ຍື່ນຄຳຮ້ອງທຸກກັບອົງການປົກປ້ອງຂໍ້ມູນຂອງຊາດຂອງທ່ານ (ຕົວຢ່າງ, ICO ໃນສະຫະລາຊະອານາຈັກ, ຫຼື ອົງການຄຸ້ມຄອງ EU ທ້ອງຖິ່ນຂອງທ່ານ).

ເພື່ອໃຊ້ສິດທິເຫຼົ່ານີ້, ຕິດຕໍ່ພວກເຮົາຜ່ານ ແບບຟອມຕິດຕໍ່. ພວກເຮົາຈະຕອບກັບພາຍໃນ 30 ມື້. ພວກເຮົາອາດຈະຂໍໃຫ້ທ່ານຢັ້ງຢືນຕົວຕົນກ່ອນຈະປະຕິບັດຄຳຂໍບາງຢ່າງ.

11. ຄວາມປອດໄພ

ພວກເຮົາຈັດຕັ້ງມາດຕະການທາງດ້ານເຕັກນິກ ແລະ ອົງກອນເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງທ່ານຈາກການເຂົ້າເຖິງ, ການປ່ຽນແປງ, ການເປີດເຜີຍ, ຫຼື ການທຳລາຍທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ນີ້ລວມມີ:

• ການເຂົ້າລະຫັດ HTTPS/TLS ສຳລັບຂໍ້ມູນທັງໝົດໃນຂະນະທີ່ຖືກສົ່ງ
• ກະແຈ API ຖືກແປຮູບໂດຍໃຊ້ bcrypt ກ່ອນຈະເກັບຮັກສາ
• Firebase Authentication ການຈັດການເຊສຊັນມາດຕະຖານອຸດສາຫະກຳ
• ຖານຂໍ້ມູນ SQLite ທີ່ມີສິດທີ່ຈຳກັດໃນລະບົບໄຟລ໌
• Cloudflare DDoS ການປົກປ້ອງ ແລະ WAF
• ການຄວບຄຸມການເຂົ້າເຖິງທີ່ຈຳກັດການເຂົ້າເຖິງຂໍ້ມູນໃຫ້ເປັນພຽງຂັ້ນຕ່ຳສຸດທີ່ຈຳເປັນ

ບໍ່ມີວິທີການສົ່ງຜ່ານອິນເຕີເນັດ ຫຼື ການເກັບຮັກສາເອເລັກໂຕຣນິກໃດທີ່ປອດໄພ 100%. ໃນຂະນະທີ່ພວກເຮົາພະຍາຍາມໃຊ້ວິທີທີ່ຍອມຮັບໄດ້ທາງດ້ານການຄ້າເພື່ອປົກປ້ອງຂໍ້ມູນຂອງທ່ານ, ພວກເຮົາບໍ່ສາມາດຮັບປະກັນຄວາມປອດໄພແບບສົມບູນໄດ້. ໃນກໍລະນີທີ່ເກີດການລະເມີດຂໍ້ມູນທີ່ເປັນອັນຕະລາຍຕໍ່ສິດທິ ແລະ ສິດເສລີພາບຂອງທ່ານ, ພວກເຮົາຈະແຈ້ງໃຫ້ຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບ ແລະ ອົງການຄຸ້ມຄອງທີ່ກ່ຽວຂ້ອງທີ່ກົດໝາຍກຳນົດ.

12. ການໂອນຂໍ້ມູນລະຫວ່າງປະເທດ

Smart Money API ເຮັດວຽກຈາກພາຍໃນພື້ນທີ່ເສດຖະກິດເອີຣົບ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ບາງຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມຂອງພວກເຮົາ (ລວມທັງ Google/Firebase ແລະ Stripe) ດຳເນີນການຂໍ້ມູນໃນສະຫະລັດ. ໃນກໍລະນີທີ່ພວກເຮົາໂອນຂໍ້ມູນສ່ວນຕົວອອກນອກ EEA ຫຼື ສະຫະລາຊະອານາຈັກ, ພວກເຮົາຮັບປະກັນວ່າມີມາດຕະການປົກປ້ອງທີ່ເໝາະສົມ, ລວມມີ:

• ຂໍ້ຕົກລົງສັນຍາມາດຕະຖານ (SCCs) ທີ່ໄດ້ຮັບການອະນຸມັດຈາກຄະນະກຳມະການເອີຣົບ
• ການຕັດສິນໃຈຄວາມເໝາະສົມໃນກໍລະນີທີ່ໃຊ້ໄດ້
• ກົດໝາຍການຄຸ້ມຄອງບໍລິສັດທີ່ກ່ຽວຂ້ອງ

ທ່ານສາມາດຮ້ອງຂໍຂໍ້ມູນກ່ຽວກັບກົນໄກການໂອນທີ່ເຮົາໃຊ້ໂດຍຜ່ານ ແບບຟອມຕິດຕໍ່.

13. ຄວາມເປັນສ່ວນຕົວຂອງເດັກນ້ອຍ

ບໍລິການຂອງພວກເຮົາບໍ່ໄດ້ມຸ່ງໄປຫາບຸກຄົນທີ່ມີອາຍຸຕໍ່າກວ່າ 18 ປີ. ພວກເຮົາບໍ່ໄດ້ເຈລະຈາຂໍ້ມູນສ່ວນຕົວຈາກເດັກນ້ອຍ. ຖ້າທ່ານເປັນພໍ່ແມ່ຫຼືຜູ້ປົກຄອງ ແລະ ເຊື່ອວ່າເດັກນ້ອຍຂອງທ່ານໄດ້ໃຫ້ຂໍ້ມູນສ່ວນຕົວແກ່ພວກເຮົາ, ກະລຸນາຕິດຕໍ່ພວກເຮົາຜ່ານ ແບບຟອມຕິດຕໍ່ ແລະພວກເຮົາຈະລຶບຂໍ້ມູນນັ້ນທັນທີ.

14. ການປ່ຽນແປງນະໂຍບາຍນີ້

ພວກເຮົາອາດຈະອັບເດດນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ເປັນເວລາເພື່ອສະທ້ອນໃຫ້ເຫັນການປ່ຽນແປງໃນການປະຕິບັດງານຫຼືກົດໝາຍທີ່ກ່ຽວຂ້ອງ. ເມື່ອພວກເຮົາເຮັດການປ່ຽນແປງທີ່ສຳຄັນ, ພວກເຮົາຈະ:

• ອັບເດດວັນທີ "ອັບເດດລ່າສຸດ" ຢູ່ດ້ານເທິງຂອງໜ້ານີ້
• ແຈ້ງໃຫ້ຜູ້ໃຊ້ທີ່ລົງທະບຽນຜ່ານອີເມວເມື່ອການປ່ຽນແປງສົ່ງຜົນກະທົບຢ່າງຫຼວງຫຼາຍຕໍ່ສິດທິຂອງທ່ານ
• ສະແດງຂໍ້ຄວາມແຈ້ງເຕືອນທີ່ເຫັນໄດ້ຊັດໃນເວັບໄຊທ໌ຂອງພວກເຮົາ

ພວກເຮົາແນະນຳໃຫ້ທ່ານທົບທວນນະໂຍບາຍນີ້ເປັນເວລາ. ການໃຊ້ບໍລິການຂອງທ່ານຕໍ່ໄປຫຼັງຈາກການປ່ຽນແປງມີຜົນບັງຄັບໃຊ້ແມ່ນການຍອມຮັບນະໂຍບາຍທີ່ປັບປຸງແລ້ວຂອງທ່ານ.

15. ຕິດຕໍ່ພວກເຮົາ

ສຳລັບຄຳຖາມ, ຄວາມກັງວົນ, ຫຼື ຄຳຮ້ອງຂໍທີ່ກ່ຽວຂ້ອງກັບນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ ຫຼື ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ, ກະລຸນາຕິດຕໍ່ພວກເຮົາ:

ຖ້າທ່ານບໍ່ພໍໃຈກັບຄຳຕອບຂອງພວກເຮົາ, ທ່ານມີສິດທີ່ຈະຮ້ອງຂໍຕໍ່ອົງການຄຸ້ມຄອງຂໍ້ມູນ. ເນື່ອງຈາກພວກເຮົາຕັ້ງຢູ່ໃນອິຕາລີ, ອົງການຫຼັກຄື Garante per la protezione dei dati personali (garanteprivacy.it); ຜູ້ໃຊ້ສະຫະພາບເອີຣົບ/ພາກພື້ນເອີຣົບອາດຈະຕິດຕໍ່ອົງການຄຸ້ມຄອງທ້ອງຖິ່ນຂອງພວກເຂົາ.