គោលការណ៍ឯកជនភាព

បានធ្វើបច្ចុប្បន្នភាពចុងក្រោយ: March 16, 2026

1. សេចក្តីផ្តើម

Foodfy ("ក្រុមហ៊ុន", "យើង", "របស់យើង", "ពួកយើង") ប្តេជ្ញាការពារភាពឯកជន និងសុវត្ថិភាពនៃព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក។ គោលការណ៍ឯកជនភាពនេះពន្យល់ពីរបៀបដែលយើងប្រមូល ប្រើប្រាស់ បង្ហាញ រក្សាទុក និងការពារទិន្នន័យរបស់អ្នក នៅពេលអ្នកធ្វើអន្តរកម្មជាមួយវេទិកា Foodfy រួមទាំងគេហទំព័ររបស់យើងនៅ foodfy.ai កម្មវិធីទូរស័ព្ទ APIs ផ្ទាំងគ្រប់គ្រងពាណិជ្ជករ សេវាកម្ម AI បណ្តាញចែកចាយយន្តហោះគ្មានមនុស្សបើក និងសេវាកម្ម និងមុខងារដែលពាក់ព័ន្ធទាំងអស់ (ជាសមូហភាព "វេទិកា")។

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy ដំណើរការនៅទូទាំង 250+ ប្រទេស។ ច្បាប់ការពារទិន្នន័យជាក់លាក់ដែលអនុវត្តចំពោះអ្នកអាចប្រែប្រួលអាស្រ័យលើទីតាំងរបស់អ្នក។ កន្លែងណាដែលច្បាប់ក្នុងស្រុកផ្តល់ការការពារខ្លាំងជាងគោលការណ៍ឯកជនភាពនេះ ច្បាប់ក្នុងតំបន់មានសិទ្ធិ។ បទប្បញ្ញត្តិតំបន់បន្ថែមត្រូវបានរៀបរាប់លម្អិតនៅក្នុងផ្នែកទី 16 ។

2. ឧបករណ៍ត្រួតពិនិត្យទិន្នន័យ

Foodfy គឺជាអ្នកត្រួតពិនិត្យទិន្នន័យដែលទទួលខុសត្រូវចំពោះទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដែលបានដំណើរការតាមរយៈ Platform លើកលែងតែមានការបញ្ជាក់ផ្សេងទៀត។ សម្រាប់ Foodfy សម្រាប់ការងារ (គណនីសាជីវកម្ម) អង្គការចុះឈ្មោះដើរតួនាទីជាអ្នកត្រួតពិនិត្យទិន្នន័យសម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលិក ហើយ Foodfy ដើរតួជាអ្នកដំណើរការទិន្នន័យជំនួសពួកគេ។

សម្រាប់ការសាកសួរអំពីការការពារទិន្នន័យ អ្នកអាចទាក់ទងមន្ត្រីការពារទិន្នន័យរបស់យើងតាមរយៈ៖

  • អ៊ីមែល: [email protected]
  • Postal Address: Foodfy មន្ត្រីការពារទិន្នន័យ អាចរកបានតាមការស្នើសុំតាមរយៈ [email protected]

3. ព័ត៌មានដែលយើងប្រមូល

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 អ្នកប្រើប្រាស់ទាំងអស់។

  • ព័ត៌មានគណនី: ឈ្មោះពេញ អាសយដ្ឋានអ៊ីមែល លេខទូរស័ព្ទ ថ្ងៃខែឆ្នាំកំណើត រូបថតប្រវត្តិរូប និងពាក្យសម្ងាត់ដែលបានអ៊ិនគ្រីប។
  • ទិន្នន័យផ្ទៀងផ្ទាត់: លិខិតបញ្ជាក់ការចូល អាថ៌កំបាំងការផ្ទៀងផ្ទាត់ពីរកត្តា និងលេខកូដសង្គ្រោះ និមិត្តសញ្ញា API និងការកំណត់អត្តសញ្ញាណសម័យ។
  • ឧបករណ៍ និងទិន្នន័យបច្ចេកទេស: ប្រភេទឧបករណ៍ ប្រព័ន្ធប្រតិបត្តិការ និងកំណែ ប្រភេទកម្មវិធីរុករកតាមអ៊ីនធឺណិត គុណភាពបង្ហាញអេក្រង់ ឧបករណ៍កំណត់អត្តសញ្ញាណឧបករណ៍ពិសេស ព័ត៌មានបណ្តាញទូរសព្ទចល័ត អាសយដ្ឋាន IP និងសញ្ញាសម្គាល់ការជូនដំណឹង (សញ្ញាសម្គាល់ពិព័រណ៍) ។
  • Usage Data: Pages visited, features used, search queries, click patterns, navigation paths, session duration, timestamps, referring URLs, and interaction events.
  • ទិន្នន័យទីតាំង: ទីតាំងប្រហាក់ប្រហែលបានមកពីអាសយដ្ឋាន IP ។ ដោយមានការយល់ព្រមច្បាស់លាស់របស់អ្នក ទីតាំង GPS ច្បាស់លាស់សម្រាប់ការចែកចាយ ការរកឃើញអាជីវកម្មនៅក្បែរ និងលក្ខណៈពិសេសផ្អែកលើទីតាំង។
  • ទិន្នន័យទំនាក់ទំនង: Messages sent through the Platform, customer support interactions, feedback, and survey responses.

3.2 អតិថិជន

  • Order Data: ទំនិញដែលបានបញ្ជាទិញ ប្រវត្តិនៃការបញ្ជាទិញ អាសយដ្ឋានដឹកជញ្ជូន (រួមទាំងឈ្មោះអគារ ផ្លូវ អាផាតមិន ជាន់ លេខកូដចូល និងការណែនាំអំពីការដឹកជញ្ជូន) ចំណូលចិត្តការបញ្ជាទិញ តម្រូវការរបបអាហារពិសេស និងប្រភពបញ្ជាទិញ (គេហទំព័រ កម្មវិធី បញ្ជរ QR កម្មវិធី WhatsApp ផែនការអាហារ)។
  • Payment Data: Payment method type, billing address, transaction amounts, and transaction history. Full payment card numbers are processed by our PCI DSS-compliant payment processor (Stripe) and are never stored on Foodfy servers.
  • សៀវភៅអាសយដ្ឋាន: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
  • ចំណូលចិត្ត: អាជីវកម្មដែលចូលចិត្ត ធាតុដែលបានរក្សាទុក ចំណូលចិត្តរបបអាហារ ភាសា និងការកំណត់រូបិយប័ណ្ណ។
  • Reviews and Ratings: Product reviews, business ratings, delivery ratings, photos, and comments.

3.3 ដៃគូអាជីវកម្ម

  • ព័ត៌មានអាជីវកម្ម: ឈ្មោះផ្លូវច្បាប់អាជីវកម្ម ឈ្មោះពាណិជ្ជកម្ម ដែនរង ឧបករណ៍សម្គាល់ហាងសាធារណៈ ប្រភេទអាជីវកម្ម (ភោជនីយដ្ឋាន គ្រឿងទេស ឱសថស្ថាន ផ្កា លក់រាយ អ្នកផ្គត់ផ្គង់ ម៉ាក) អាសយដ្ឋានរូបវន្ត លេខទូរស័ព្ទ អ៊ីមែល និងគេហទំព័រ URL។
  • ទិន្នន័យផ្នែកច្បាប់ និងហិរញ្ញវត្ថុ: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
  • Operational Data: Menu items, product catalog, pricing, inventory levels, operating hours, preparation times, delivery zones, and service configurations.
  • ទិន្នន័យទំនាក់ទំនងអតិថិជន: ទម្រង់ CRM រួមមានប្រេកង់បញ្ជាទិញរបស់អតិថិជន ការចំណាយសរុប ពិន្ទុ RFM (ភាពទៀងទាត់ ប្រេកង់រូបិយវត្ថុ) ដំណាក់កាលវដ្តជីវិត កម្រិតភាពស្មោះត្រង់ ស្ថានភាពជ្រើសរើសទីផ្សារ ភាសាដែលពេញចិត្ត ស្លាក និងកំណត់ចំណាំ។
  • ទិន្នន័យបុគ្គលិក: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
  • Third-Party Integrations: Google Place ID, Google rating, social media profiles (WhatsApp, Facebook) និងទិន្នន័យដែលបានផ្លាស់ប្តូរជាមួយសេវាកម្មរួមបញ្ចូលគ្នា (កម្មវិធីគណនេយ្យ វេទិកាចែកចាយ)។
  • ទិន្នន័យ Franchise: សមាគមម៉ាកយីហោ Franchise លេខកូដចេញ ការកំណត់ទីតាំងច្រើន និងការវិភាគកម្រិតម៉ាក។

3.4 ដៃគូចែកចាយ

  • ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ: អត្តសញ្ញាណប័ណ្ណដែលចេញដោយរដ្ឋាភិបាល ប័ណ្ណបើកបរ ការចុះបញ្ជីយានយន្ត និងភស្តុតាងនៃការធានារ៉ាប់រង។
  • Real-Time Location: កូអរដោណេ GPS បានធ្វើបច្ចុប្បន្នភាពកំឡុងពេលចែកចាយសកម្មសម្រាប់ការតាមដានការបញ្ជាទិញ ការបង្កើនប្រសិទ្ធភាពផ្លូវ និងគោលបំណងសុវត្ថិភាព។
  • Performance Data: Number of completed orders, rejected orders, delivery times, ratings received, and earnings history.
  • ទិន្នន័យដឹកជញ្ជូន Drone: សម្រាប់ដៃគូដឹកជញ្ជូនដែលមានសមត្ថភាពយន្តហោះគ្មានមនុស្សបើក៖ ស្ថានភាពសមត្ថភាពយន្តហោះគ្មានមនុស្សបើក ប្រភេទអ្នករត់ការ ស្ថិតិដឹកជញ្ជូន ការកំណត់ DronePort និងកំណត់ហេតុប្រតិបត្តិការរបស់យន្តហោះគ្មានមនុស្សបើក។

3.5 ដៃគូដែនដី

  • ដែនដីគ្រប់គ្រង: កម្រិតទឹកដីដែលបានកំណត់ (តំបន់ ប្រទេស រដ្ឋ ទីក្រុង តំបន់) ការកំណត់អត្តសញ្ញាណទឹកដី និងវិសាលភាពភូមិសាស្ត្រ។
  • រង្វាស់នៃការអនុវត្ត: អត្រាចាប់ផ្តើមអាជីវកម្ម ប្រាក់ចំណូលដែលបានបង្កើត ពិន្ទុពេញចិត្តដៃគូ និងរង្វាស់កំណើនដែនដី។
  • ទិន្នន័យកម្មវិធី: Territory applicant profile information submitted during the application and onboarding process.

3.6 អ្នកប្រើប្រាស់គណនីសាជីវកម្ម (Foodfy for Work)

  • Organization Data: ឈ្មោះផ្លូវច្បាប់របស់ក្រុមហ៊ុន ប្រភេទនីតិបុគ្គល លេខអាជ្ញាប័ណ្ណពាណិជ្ជកម្ម លេខពន្ធ អាសយដ្ឋានដែលបានចុះឈ្មោះ ព័ត៌មានទំនាក់ទំនងវិក្កយបត្រ និងនិមិត្តសញ្ញា។
  • ទិន្នន័យបុគ្គលិក: ឈ្មោះបុគ្គលិក អ៊ីមែល តួនាទី (អ្នកគ្រប់គ្រង/អ្នកគ្រប់គ្រង/និយោជិត) នាយកដ្ឋាន មជ្ឈមណ្ឌលចំណាយ លេខយោងបុគ្គលិក សមតុល្យកាបូប ប្រវត្តិប្រតិបត្តិការកាបូប និងស្ថានភាពការងារ។

3.7 វិនិយោគិន

  • ប្រវត្តិរូបអ្នកវិនិយោគ: ស្ថានភាពទទួលស្គាល់ ចំណូលចិត្តវិនិយោគ ឯកសារផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងប្រវត្តិទំនាក់ទំនង។
  • សកម្មភាពវិនិយោគ: ផលប្រយោជន៍នៃការវិនិយោគ ការចូលរួមកិច្ចព្រមព្រៀង ចំនួនទឹកប្រាក់នៃការវិនិយោគ និងការឆ្លើយឆ្លងដែលពាក់ព័ន្ធ។

3.8 អ្នកប្រើប្រាស់ NutriLife

NutriLife collects sensitive health and biometric data. See Section 9 for detailed information.

3.9 ព័ត៌មានពីភាគីទីបី

  • Social media platforms when you sign in using social login (Google, Facebook, Apple).
  • Payment processors and financial institutions for transaction verification and fraud prevention.
  • Public business directories and government registries for business verification and directory building.
  • Open Food Facts and other nutritional databases for product nutritional data.
  • Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
  • Google Maps និង Places API សម្រាប់ទីតាំង ផែនទី និងទិន្នន័យអាសយដ្ឋាន។
  • ដៃគូវិភាគ និងផ្សព្វផ្សាយសម្រាប់ការវិភាគចរាចរណ៍គេហទំព័រ និងការវាស់វែងយុទ្ធនាការ។

4. មូលដ្ឋានច្បាប់សម្រាប់ដំណើរការ

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

  • Performance of Contract: Processing necessary to fulfill our contractual obligations to you, including account creation, order processing, payment handling, delivery coordination, and provision of Platform features you have subscribed to or requested.
  • ការយល់ព្រម: Processing based on your freely given, specific, informed, and unambiguous consent. This applies to: precise GPS location tracking, NutriLife health and biometric data collection (special category data), marketing communications and promotional emails, non-essential cookies and tracking technologies, and AI-powered photo analysis of meals.
  • ការប្រាក់ស្របច្បាប់: Processing necessary for our legitimate business interests, provided these interests are not overridden by your fundamental rights and freedoms. This includes: Platform security and fraud prevention, analytics and service improvement, personalized search results and recommendations (non-AI profiling), customer support and communication, and enforcement of our Terms of Service.
  • កាតព្វកិច្ចផ្លូវច្បាប់: Processing necessary to comply with applicable legal requirements, including tax and accounting regulations, anti-money laundering (AML) and know-your-customer (KYC) requirements, food safety and public health regulations, data retention mandated by law, and responses to lawful government or regulatory requests.
  • Vital Interest: ក្នុងកាលៈទេសៈពិសេស ដំណើរការចាំបាច់ដើម្បីការពារផលប្រយោជន៍សំខាន់ៗរបស់នរណាម្នាក់ ដូចជាស្ថានភាពអាសន្នដែលពាក់ព័ន្ធនឹងអាឡែហ្ស៊ីអាហារ ឧបទ្ទវហេតុសុវត្ថិភាព ឬគ្រោះអាសន្នផ្នែកសុខភាពសាធារណៈ។

5. របៀបដែលយើងប្រើប្រាស់ព័ត៌មានរបស់អ្នក។

We use the personal data we collect for the following purposes:

5.1 ប្រតិបត្តិការវេទិកាស្នូល

  • Provide, maintain, operate, and improve the Platform and all its features and services.
  • Process and fulfill orders, payments, refunds, and deliveries.
  • បង្កើត ផ្ទៀងផ្ទាត់ និងគ្រប់គ្រងគណនីអ្នកប្រើប្រាស់លើប្រភេទអ្នកប្រើប្រាស់ទាំងអស់។
  • បើកដំណើរការការតាមដានការបញ្ជាទិញតាមពេលវេលាជាក់ស្តែង ការសម្របសម្រួលការដឹកជញ្ជូន និងការបញ្ជូនអ្នកបើកបរ/ដ្រូន។
  • Process Business Partner payouts and financial reconciliation.
  • គ្រប់គ្រងការជាវ Foodfy Gold អត្ថប្រយោជន៍ និងការចេញវិក្កយបត្រ។
  • Operate Foodfy for Work corporate wallets, allocations, and expense tracking.

5.2 ការទំនាក់ទំនង

  • Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
  • Provide customer support and respond to inquiries through all channels (email, in-app, WhatsApp, SMS).
  • With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Personalization និង AI

  • Personalize your experience through AI-powered search results, business recommendations, and product suggestions.
  • Provide Business Partners with AI-powered tools including menu optimization, demand forecasting, automated marketing content generation, and customer analytics.
  • Power NutriLife features including AI meal photo analysis, nutritional calculation, and personalized dietary guidance.
  • បើកដំណើរការ AI chatbots និងជំនួយអតិថិជនដោយស្វ័យប្រវត្តិ។

5.4 សុវត្ថិភាព សុវត្ថិភាព និងការអនុលោមតាមច្បាប់

  • ស្វែងរក ស៊ើបអង្កេត និងទប់ស្កាត់ការក្លែងបន្លំ ការរំលោភបំពាន ការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត និងសកម្មភាពខុសច្បាប់ ឬបង្កគ្រោះថ្នាក់ផ្សេងទៀត។
  • Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
  • អនុលោមតាមកាតព្វកិច្ចច្បាប់ដែលអាចអនុវត្តបាន តម្រូវការពន្ធ និងអាណត្តិបទប្បញ្ញត្តិ។
  • អនុវត្តលក្ខខណ្ឌនៃសេវាកម្មរបស់យើង និងកិច្ចព្រមព្រៀងផ្សេងទៀត។

5.5 ការវិភាគ និងការកែលម្អ

  • អនុវត្តការវិភាគសរុប និងអនាមិក ដើម្បីយល់អំពីគំរូនៃការប្រើប្រាស់ និងកែលម្អលក្ខណៈពិសេសរបស់វេទិកា។
  • Perform A/B testing and user experience research.
  • Train and improve AI and machine learning models using anonymized and aggregated data.
  • បង្កើតរបាយការណ៍ស៊ើបការណ៍អាជីវកម្ម និងការយល់ដឹងអំពីទីផ្សារ។

6. របៀបដែលយើងចែករំលែកព័ត៌មានរបស់អ្នក។

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 ជាមួយអ្នកប្រើប្រាស់វេទិកាផ្សេងទៀត។

  • ដៃគូអាជីវកម្ម: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
  • ដៃគូចែកចាយ: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
  • អតិថិជន: ព័ត៌មានដៃគូអាជីវកម្ម (ឈ្មោះ អាស័យដ្ឋាន ការវាយតម្លៃ ម៉ឺនុយ ម៉ោងប្រតិបត្តិការ) ត្រូវបានបង្ហាញជាសាធារណៈនៅលើវេទិកា ដើម្បីបើកការរកឃើញ និងការបញ្ជាទិញ។

6.2 ជាមួយអ្នកផ្តល់សេវា

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

  • Stripe: Payment processing, subscription billing, and fraud detection.
  • Cloudflare: ការចែកចាយខ្លឹមសារ ការការពារ DDoS និងជញ្ជាំងភ្លើងកម្មវិធីបណ្ដាញ។
  • Anthropic និង OpenAI: ការសន្និដ្ឋានគំរូ AI និងម៉ាស៊ីនរៀនសម្រាប់លក្ខណៈពិសេស AI របស់វេទិកា។ ទិន្នន័យដែលបានផ្ញើទៅអ្នកផ្តល់សេវា AI ត្រូវបានដំណើរការក្រោមលក្ខខណ្ឌនៃដំណើរការទិន្នន័យសហគ្រាសរបស់ពួកគេ ហើយមិនត្រូវបានប្រើដើម្បីបណ្តុះបណ្តាលគំរូទូទៅរបស់ពួកគេទេ។
  • Deepgram: Speech-to-text processing for voice-enabled features.
  • Twilio: SMS delivery and voice communication services.
  • Google: ផែនទី ទីកន្លែង API ការវិភាគ និងសេវាកម្មផ្សាយពាណិជ្ជកម្ម។
  • Meta: ការគ្រប់គ្រងយុទ្ធនាការផ្សាយពាណិជ្ជកម្ម និងតាមដានការបំប្លែង។
  • អ្នកផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធពពក: Server hosting, data storage, and computing services.

6.3 ជាមួយនឹងវេទិកាចែកចាយភាគីទីបី

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 ជាមួយនឹងការរួមបញ្ចូលគណនេយ្យ

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 សម្រាប់គោលបំណងច្បាប់ និងបទប្បញ្ញត្តិ

  • When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
  • To enforce our Terms of Service and other agreements.
  • To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
  • To detect, prevent, or address fraud, security, or technical issues.

6.6 ការផ្ទេរអាជីវកម្ម

នៅក្នុងការតភ្ជាប់ជាមួយនឹងការច្របាច់បញ្ចូលគ្នា ការទិញយក ការរៀបចំឡើងវិញ ការក្ស័យធន ការលក់ទ្រព្យសម្បត្តិ ឬប្រតិបត្តិការសាជីវកម្មស្រដៀងគ្នា ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកអាចត្រូវបានផ្ទេរទៅអង្គភាពដែលទទួលបាន។ យើងនឹងផ្តល់ការជូនដំណឹងមុនពេលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកក្លាយជាកម្មវត្ថុនៃគោលការណ៍ឯកជនភាពផ្សេង។

6.7 ដោយមានការយល់ព្រមរបស់អ្នក។

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. ការរក្សាទិន្នន័យ

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

  • ទិន្នន័យគណនីសកម្ម: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
  • Order and Transaction Records: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
  • Payment Records: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
  • ទិន្នន័យដៃគូអាជីវកម្ម: Retained for the duration of the business relationship plus the legally required retention period for business records.
  • NutriLife Health Data: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
  • ទិន្នន័យការជាវ Foodfy Gold: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
  • ទិន្នន័យបុគ្គលិកគណនីសាជីវកម្ម: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
  • កំណត់ហេតុទំនាក់ទំនង: អន្តរកម្មផ្នែកជំនួយអតិថិជនត្រូវបានរក្សាទុកសម្រាប់រយៈពេល 3 ឆ្នាំសម្រាប់ការធានាគុណភាព និងការដោះស្រាយវិវាទ។
  • ទិន្នន័យវិភាគ: ទិន្នន័យវិភាគដែលបានប្រមូលផ្តុំ និងអនាមិកអាចត្រូវបានរក្សាទុកដោយគ្មានកំណត់ ដោយសារវាមិនកំណត់អត្តសញ្ញាណបុគ្គល។

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI និងការសម្រេចចិត្តដោយស្វ័យប្រវត្តិ

Foodfy ប្រើប្រាស់បញ្ញាសិប្បនិមិត្ត និងដំណើរការដោយស្វ័យប្រវត្តិលើមុខងារជាច្រើននៃវេទិកា។ យើងប្តេជ្ញាធ្វើតម្លាភាពអំពីរបៀបដែលបច្ចេកវិទ្យាទាំងនេះដំណើរការទិន្នន័យរបស់អ្នក។

8.1 របៀបដែល AI ដំណើរការទិន្នន័យរបស់អ្នក។

  • Personalized Recommendations: ម៉ូដែល AI វិភាគប្រវត្តិការបញ្ជាទិញរបស់អ្នក ឥរិយាបថរុករក ទីតាំង និងចំណូលចិត្តដើម្បីណែនាំអាជីវកម្ម ផលិតផល និងការផ្តល់ជូន។ ដំណើរការនេះគឺផ្អែកលើផលប្រយោជន៍ស្របច្បាប់។
  • Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
  • ការព្យាករណ៍តម្រូវការ: សម្រាប់ដៃគូអាជីវកម្ម AI វិភាគទិន្នន័យលំដាប់ប្រវត្តិសាស្ត្រ លំនាំតាមរដូវកាល ព្រឹត្តិការណ៍ក្នុងតំបន់ និងទិន្នន័យអាកាសធាតុ ដើម្បីទស្សន៍ទាយតម្រូវការ។ វាប្រើទិន្នន័យអាជីវកម្មសរុប។
  • Menu Optimization: AI ណែនាំការកែតម្រូវតម្លៃ និងការកែប្រែម៉ឺនុយដោយផ្អែកលើទិន្នន័យលក់ ការវិភាគគូប្រជែង និងចំណូលចិត្តរបស់អតិថិជន។ ការសម្រេចចិត្តចុងក្រោយតែងតែធ្វើឡើងដោយដៃគូអាជីវកម្ម។
  • ការរកឃើញការក្លែងបន្លំ: ប្រព័ន្ធស្វ័យប្រវត្តិវិភាគលំនាំប្រតិបត្តិការ ព័ត៌មានឧបករណ៍ និងសញ្ញាអាកប្បកិរិយាដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពដែលអាចក្លែងបន្លំបាន។ ប្រតិបត្តិការដែលបានដាក់ទង់អាចត្រូវបានពិនិត្យដោយអ្នកវិភាគរបស់មនុស្ស។
  • NutriLife AI: AI វិភាគរូបថតអាហារដើម្បីប៉ាន់ប្រមាណខ្លឹមសារអាហារូបត្ថម្ភ និងបង្កើតការណែនាំអំពីរបបអាហារផ្ទាល់ខ្លួនដោយផ្អែកលើទម្រង់សុខភាពរបស់អ្នក។ សូមមើលផ្នែកទី 9 សម្រាប់ព័ត៌មានលម្អិត។
  • ទីផ្សារស្វ័យប្រវត្តិ: AI បង្កើតមាតិកាទីផ្សារ យុទ្ធនាការអ៊ីមែល និងការផ្តល់ជូនផ្សព្វផ្សាយសម្រាប់ដៃគូអាជីវកម្មដោយផ្អែកលើការបែងចែកអតិថិជន និងទិន្នន័យអាកប្បកិរិយា។

8.2 សិទ្ធិរបស់អ្នកទាក់ទងនឹងការសម្រេចចិត្តដោយស្វ័យប្រវត្តិ

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

  • You have the right to obtain human intervention and review of the decision.
  • You have the right to express your point of view and contest the decision.
  • You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 ការការពារទិន្នន័យ AI

  • ទិន្នន័យដែលបានផ្ញើទៅកាន់អ្នកផ្តល់សេវា AI ភាគីទីបី (Anthropic, OpenAI) ត្រូវបានដំណើរការក្រោមកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យសហគ្រាស។ ទិន្នន័យរបស់អ្នកមិនត្រូវបានប្រើដើម្បីបណ្តុះបណ្តាលគំរូ AI គោលបំណងទូទៅរបស់ពួកគេទេ។
  • ការបណ្តុះបណ្តាលគំរូ AI ដោយ Foodfy ប្រើប្រាស់ទិន្នន័យអនាមិក និងទិន្នន័យសរុបដែលមិនកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ម្នាក់ៗ។
  • លទ្ធផល AI គឺទំនងហើយត្រូវបានបង្ហាញជាការណែនាំ ឬការប៉ាន់ស្មាន មិនមែនជាការកំណត់ច្បាស់លាស់ទេ។

9. ទិន្នន័យសុខភាព និងជីវមាត្រ (NutriLife)

NutriLife processes sensitive health-related and biometric data that requires special protection under applicable privacy laws. This section provides detailed information about how we handle this data.

9.1 ប្រភេទទិន្នន័យសុខភាពត្រូវបានប្រមូល

With your explicit consent, NutriLife may collect and process the following categories of health data:

  • Physical Measurements: ទម្ងន់រាងកាយ កម្ពស់ ភាគរយនៃជាតិខ្លាញ់ក្នុងខ្លួន រង្វង់ចង្កេះ រង្វង់ត្រគាក និងសន្ទស្សន៍ម៉ាសរាងកាយ (BMI) ។
  • Vital Signs: កម្រិតជាតិស្ករក្នុងឈាម ការអានសម្ពាធឈាម និងចង្វាក់បេះដូង។
  • សូចនាកររបៀបរស់នៅ: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
  • ព័ត៌មានអំពីរបបអាហារ: ធាតុកំណត់ហេតុអាហារ រូបថតអាហារ ការទទួលទានកាឡូរី និងម៉ាក្រូសារធាតុចិញ្ចឹម (ប្រូតេអ៊ីន កាបូអ៊ីដ្រាត ខ្លាញ់ ជាតិសរសៃ ស្ករ សូដ្យូម) ការទទួលទានមីក្រូសារជាតិ (វីតាមីន A ដល់ B12 កាល់ស្យូម ជាតិដែក ប៉ូតាស្យូម និងផ្សេងៗទៀត) ប្រភេទរបបអាហារ និងអាឡែហ្ស៊ីអាហារ។
  • ប្រវត្តិរូបសុខភាព: ថ្ងៃខែឆ្នាំកំណើត ភេទ កម្រិតសកម្មភាព គោលដៅសុខភាព (ការសម្រកទម្ងន់ ការឡើងទម្ងន់ ការថែទាំ) ទម្ងន់គោលដៅ លក្ខខណ្ឌវេជ្ជសាស្ត្រ ការប្រើប្រាស់បន្ថែម ស្ថានភាពមានផ្ទៃពោះ ឬការបំបៅដោះ។
  • ទិន្នន័យវិភាគ AI: រូបថតអាហារដែលវិភាគដោយ AI ពិន្ទុទំនុកចិត្ត និងការប៉ាន់ស្មានអាហារូបត្ថម្ភដែលបង្កើតដោយ AI ។

9.2 មូលដ្ឋានច្បាប់ និងការយល់ព្រម

ទិន្នន័យសុខភាព និងជីវមាត្រត្រូវបានចាត់ថ្នាក់ជាទិន្នន័យប្រភេទពិសេសក្រោម GDPR (មាត្រា 9) និងច្បាប់សមមូលទូទាំងពិភពលោក។ យើងដំណើរការទិន្នន័យនេះទាំងស្រុងដោយផ្អែកលើការយល់ព្រមច្បាស់លាស់របស់អ្នក ដែលអ្នកផ្តល់ឱ្យក្នុងអំឡុងពេល NutriLife ចាប់ផ្តើមដំណើរការ។ អ្នកអាចដកការយល់ព្រមរបស់អ្នកនៅពេលណាក៏បានដោយបិទ NutriLife នៅក្នុងការកំណត់គណនីរបស់អ្នក ដែលនឹងនាំឱ្យមានការលុបទិន្នន័យសុខភាពរបស់អ្នកក្នុងរយៈពេល 30 ថ្ងៃ។

9.3 ការកំណត់គោលបំណង

Your NutriLife health data is used strictly for the following purposes:

  • ការគណនាអត្រាមេតាបូលីសមូលដ្ឋានរបស់អ្នក (BMR) ការចំណាយថាមពលប្រចាំថ្ងៃសរុប (TDEE) និងគោលដៅកាឡូរី និងម៉ាក្រូសារធាតុចិញ្ចឹមផ្ទាល់ខ្លួន។
  • Tracking your food diary entries and nutritional intake over time.
  • Providing AI-powered dietary suggestions and meal plan recommendations.
  • ការបង្ហាញនិន្នាការសុខភាព និងវឌ្ឍនភាពឆ្ពោះទៅរកគោលដៅដែលអ្នកបានបញ្ជាក់។

9.4 ការការពារទិន្នន័យយ៉ាងតឹងរឹង

  • NutriLife health data is encrypted at rest and in transit using AES-256 and TLS 1.3 encryption.
  • ទិន្នន័យសុខភាពត្រូវបានរក្សាទុកដាច់ដោយឡែកពីទិន្នន័យវេទិកាទូទៅ ជាមួយនឹងការគ្រប់គ្រងការចូលប្រើប្រាស់បន្ថែម។
  • NutriLife health data is NEVER shared with insurance companies, employers, advertisers, or any third party for purposes unrelated to providing the NutriLife service.
  • ទិន្នន័យសុខភាពមិនត្រូវបានប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្មគោលដៅ ឬលក់ទៅឱ្យភាគីទីបីឡើយ។
  • ការចូលប្រើទិន្នន័យសុខភាពនៅក្នុង Foodfy ត្រូវបានដាក់កម្រិតចំពោះបុគ្គលិក និងប្រព័ន្ធសំខាន់ៗដែលផ្អែកលើតម្រូវការច្បាស់លាស់។

10. ទិន្នន័យការជាវ Foodfy Gold

When you subscribe to Foodfy Gold, we process additional data related to your membership:

  • Subscription Data: Plan type, subscription status (active, trial, paused, cancelled, expired), start and end dates, trial period dates, and renewal dates.
  • Payment Data: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
  • ការប្រើប្រាស់អត្ថប្រយោជន៍: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. គណនីសាជីវកម្ម និងទិន្នន័យបុគ្គលិក

សម្រាប់ Foodfy for Work (គណនីសាជីវកម្ម) ទំនួលខុសត្រូវដំណើរការទិន្នន័យត្រូវបានចែករំលែក៖

11.1 ទំនាក់ទំនងឧបករណ៍ត្រួតពិនិត្យទិន្នន័យ

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 ទិន្នន័យដែលបានប្រមូល

  • ឈ្មោះបុគ្គលិក អាសយដ្ឋានអ៊ីមែល និងតួនាទីនៅក្នុងគណនីសាជីវកម្ម (អ្នកគ្រប់គ្រង អ្នកគ្រប់គ្រង បុគ្គលិក)។
  • នាយកដ្ឋាន មជ្ឈមណ្ឌលចំណាយ និងលេខយោងបុគ្គលិក ដូចដែលបានផ្តល់ដោយនិយោជក។
  • Wallet balance, credit history, spending history, and refund records.
  • Order history made using the corporate wallet, including items ordered and amounts.

11.3 ទំនួលខុសត្រូវរបស់និយោជក

និយោជកត្រូវទទួលខុសត្រូវចំពោះ៖ (ក) មានមូលដ្ឋានស្របច្បាប់ក្នុងការចែករំលែកទិន្នន័យបុគ្គលិកជាមួយ Foodfy; (ខ) ជូនដំណឹងដល់និយោជិតអំពីដំណើរការទិន្នន័យតាមរយៈវេទិកា។ (គ) ឆ្លើយតបទៅនឹងសំណើសិទ្ធិទិន្នន័យរបស់និយោជិតដែលទាក់ទងនឹងទិន្នន័យដែលគ្រប់គ្រងដោយនិយោជក។ និង (ឃ) ធានាការអនុលោមតាមច្បាប់ការងារ និងការការពារទិន្នន័យដែលអាចអនុវត្តបាន។

12. ទិន្នន័យប្រតិបត្តិការដឹកជញ្ជូន Drone

When drone delivery services are used, the following additional data is processed:

  • Route and GPS Data: ផ្លូវហោះហើររបស់ Drone ចំណុចបញ្ជូនបន្តតាមរយៈទីតាំង DronePort ការដឹកជញ្ជូនកូអរដោនេ GPS និងពេលវេលាមកដល់ប៉ាន់ស្មាន។
  • ទិន្នន័យដៃគូចែកចាយ: សម្រាប់ដៃគូដឹកជញ្ជូនដែលមានសមត្ថភាពយន្តហោះគ្មានមនុស្សបើក៖ ទីតាំងក្នុងពេលជាក់ស្តែងក្នុងអំឡុងពេលចែកចាយសកម្ម ស្ថិតិដឹកជញ្ជូន និងកំណត់ហេតុប្រតិបត្តិការ។
  • ទិន្នន័យ DronePort: រង្វាស់នៃការប្រើប្រាស់ DronePort កាលវិភាគថែទាំ និងស្ថានភាពប្រតិបត្តិការ។
  • ទិន្នន័យចែកចាយអតិថិជន: Precise delivery coordinates required for safe and accurate drone landing, which may be more precise than standard address-based delivery.

ទិន្នន័យដឹកជញ្ជូន Drone ត្រូវបានដំណើរការលើមូលដ្ឋានច្បាប់នៃការអនុវត្តកិច្ចសន្យា ហើយប្រសិនបើអាចអនុវត្តបាន ផលប្រយោជន៍ស្របច្បាប់ក្នុងការរក្សាប្រតិបត្តិការដឹកជញ្ជូនប្រកបដោយសុវត្ថិភាព និងប្រសិទ្ធភាព។ ទិន្នន័យទីតាំងជាក់ស្តែងនៃដៃគូដឹកជញ្ជូនត្រូវបានដំណើរការតែក្នុងអំឡុងពេលចែកចាយសកម្មប៉ុណ្ណោះ។

13. សុវត្ថិភាពទិន្នន័យ

Foodfy អនុវត្តវិធានការបច្ចេកទេស និងស្ថាប័នឈានមុខគេក្នុងឧស្សាហកម្មដ៏ទូលំទូលាយ ដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក៖

១៣.១ ការការពារបច្ចេកទេស

  • ការអ៊ិនគ្រីបទិន្នន័យទាំងអស់ក្នុងការដឹកជញ្ជូនដោយប្រើ TLS 1.2+ (HTTPS អនុវត្តនៅគ្រប់ចំណុចបញ្ចប់នៃវេទិកាទាំងអស់)។
  • ការអ៊ិនគ្រីបទិន្នន័យរសើបនៅពេលសម្រាកដោយប្រើការអ៊ិនគ្រីប AES-256 ។
  • Web application firewall (WAF) and DDoS protection powered by Cloudflare.
  • បណ្តាញចែកចាយមាតិកា (CDN) ជាមួយនឹងឃ្លាំងសម្ងាត់គែមសម្រាប់ការអនុវត្ត និងសុវត្ថិភាព។
  • PCI DSS-compliant payment processing through Stripe, with no storage of full card numbers on Foodfy servers.
  • Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
  • ការផ្ទៀងផ្ទាត់ API ដោយប្រើថូខឹនសុវត្ថិភាពជាមួយនឹងការកំណត់អត្រា និងការរកឃើញការរំលោភបំពាន។
  • Regular automated vulnerability scanning and penetration testing.

13.2 ការការពារអង្គការ

  • Role-based access controls ensuring employees can only access data necessary for their function.
  • Multi-tenant data architecture with country-specific database sharding, ensuring data from different jurisdictions is logically separated.
  • កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យជាមួយអ្នកផ្តល់សេវាភាគីទីបីទាំងអស់។
  • Regular security awareness training for all personnel with access to personal data.
  • នីតិវិធីឆ្លើយតបឧប្បត្តិហេតុ និងក្រុមសន្តិសុខដែលយកចិត្តទុកដាក់។
  • ការអនុវត្តកាត់បន្ថយទិន្នន័យ៖ យើងប្រមូលតែទិន្នន័យដែលចាំបាច់សម្រាប់គោលបំណងដែលបានបញ្ជាក់។

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. ការផ្ទេរទិន្នន័យអន្តរជាតិ

Foodfy ប្រតិបត្តិការនៅទូទាំង 250+ ប្រទេសតាមរយៈហេដ្ឋារចនាសម្ព័ន្ធសកល និងបណ្តាញដៃគូដែនដី។ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកអាចត្រូវបានផ្ទេរទៅ និងដំណើរការនៅក្នុងប្រទេសផ្សេងក្រៅពីប្រទេសដែលអ្នករស់នៅ។ នៅពេលយើងផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនជាអន្តរជាតិ យើងអនុវត្តការការពារសមស្រប ដើម្បីធានាថាទិន្នន័យរបស់អ្នកនៅតែត្រូវបានការពារ៖

  • Standard Contractual Clauses (SCCs): សម្រាប់ការផ្ទេរពី EEA/UK ទៅកាន់ប្រទេសនានាដោយគ្មានការសម្រេចចិត្តគ្រប់គ្រាន់ យើងប្រើឃ្លាកិច្ចសន្យាស្តង់ដារដែលអនុម័តដោយគណៈកម្មការអឺរ៉ុប។
  • កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ: អ្នកផ្តល់សេវាភាគីទីបីទាំងអស់ដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនក្នុងនាមរបស់យើងត្រូវបានចងភ្ជាប់ដោយកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យដ៏ទូលំទូលាយដែលរួមមានកាតព្វកិច្ចការពារទិន្នន័យ តម្រូវការសុវត្ថិភាព និងការការពារការផ្ទេរឆ្លងដែន។
  • ការចែករំលែកទិន្នន័យជាក់លាក់របស់ប្រទេស: Our multi-tenant architecture uses country-specific database shards, which means operational data is stored and processed within or near the geographic region of the relevant Territory, minimizing cross-border transfers for day-to-day operations.
  • ការសម្រេចចិត្តសមស្រប: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
  • Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. សិទ្ធិឯកជនភាពរបស់អ្នក។

អាស្រ័យលើទីតាំងរបស់អ្នក អ្នកមានសិទ្ធិផ្សេងៗទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ Foodfy ប្តេជ្ញាគោរពសិទ្ធិទាំងនេះសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់នៅទូទាំងពិភពលោក៖

15.1 សិទ្ធិសកល

Regardless of your location, all Foodfy users may:

  • ការចូលប្រើ: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
  • ការកែតម្រូវ: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
  • ការលុប: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
  • Restriction: Request that we restrict the processing of your personal data in certain circumstances.
  • Objection: Object to the processing of your personal data for direct marketing purposes. We will comply with all opt-out requests promptly.
  • Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
  • ការលុបគណនី: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 របៀបអនុវត្តសិទ្ធិរបស់អ្នក។

You may exercise your rights by:

  • ការចូលប្រើការកំណត់គណនីរបស់អ្នកសម្រាប់ការគ្រប់គ្រងទិន្នន័យសេវាកម្មដោយខ្លួនឯង ការផ្លាស់ប្តូរចំណូលចិត្ត និងការលុបគណនី។
  • ផ្ញើអ៊ីមែលទៅមន្រ្តីការពារទិន្នន័យរបស់យើងតាមរយៈ [email protected] ជាមួយនឹងសំណើរបស់អ្នក។
  • ផ្ញើអ៊ីមែលទៅ [email protected] សម្រាប់ការសាកសួរឯកជនភាពទូទៅ។

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. សិទ្ធិឯកជនភាពក្នុងតំបន់

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 តំបន់សេដ្ឋកិច្ចអឺរ៉ុប និងចក្រភពអង់គ្លេស (GDPR / UK GDPR)

ប្រសិនបើអ្នកមានទីតាំងនៅ EEA ឬចក្រភពអង់គ្លេស អ្នកមានសិទ្ធិបន្ថែមខាងក្រោមក្រោមបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ៖

  • ភាពចល័តទិន្នន័យ: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
  • Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
  • ការសម្រេចចិត្តដោយស្វ័យប្រវត្តិ: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
  • មន្ត្រីការពារទិន្នន័យ: Our DPO can be reached at [email protected] for any GDPR-related inquiries.

16.2 កាលីហ្វ័រញ៉ា សហរដ្ឋអាមេរិក (CCPA / CPRA)

ប្រសិនបើអ្នកជាអ្នករស់នៅរដ្ឋកាលីហ្វ័រញ៉ា អ្នកមានសិទ្ធិដូចខាងក្រោមក្រោមច្បាប់ស្តីពីឯកជនភាពអ្នកប្រើប្រាស់រដ្ឋកាលីហ្វ័រញ៉ា (ដូចដែលបានធ្វើវិសោធនកម្មដោយច្បាប់ស្តីពីសិទ្ធិឯកជនភាពរដ្ឋកាលីហ្វ័រញ៉ា)៖

  • Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
  • Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
  • Right to Correct: Request correction of inaccurate personal information.
  • Right to Opt Out of Sale or Sharing: Foodfy មិនលក់ព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកទេ។ យើងមិនចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់ការផ្សាយពាណិជ្ជកម្មអាកប្បកិរិយាឆ្លងបរិបទដោយគ្មានការយល់ព្រមពីអ្នក។
  • Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
  • Non-Discrimination: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

ក្នុងរយៈពេល 12 ខែមុន យើងមិនបានលក់ព័ត៌មានផ្ទាល់ខ្លួន ដូចដែលបានកំណត់ដោយ CCPA/CPRA ទេ។

16.3 ប្រេស៊ីល (LGPD)

ប្រសិនបើអ្នកស្ថិតនៅក្នុងប្រទេសប្រេស៊ីល អ្នកមានសិទ្ធិក្រោម Lei Geral de Protecao de Dados (LGPD) រួមទាំងសិទ្ធិក្នុងការ៖ ការបញ្ជាក់អំពីដំណើរការ ការចូលប្រើ ការកែតម្រូវ ការអនាមិក ការចល័ត ការលុបទិន្នន័យដែលបានដំណើរការដោយមានការយល់ព្រម ព័ត៌មានអំពីការចែករំលែក និងសិទ្ធិក្នុងការដាក់ញត្តិទៅ Autoridade Nacional de Protecao de Dados (ANPD)។

16.4 អាស៊ីប៉ាស៊ីហ្វិក (PDPA និងច្បាប់សមមូល)

ប្រសិនបើអ្នកស្ថិតនៅក្នុងដែនសមត្ថកិច្ចដែលមានច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួន ឬច្បាប់សមមូល (រួមទាំងប្រទេសសិង្ហបុរី ថៃ និងបណ្តាប្រទេសអាស៊ីប៉ាស៊ីហ្វិកផ្សេងទៀត) អ្នកមានសិទ្ធិចូលប្រើ ការកែតម្រូវ ការលុប ការរឹតបន្តឹង និងការចល័តទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ដូចដែលបានផ្តល់ដោយច្បាប់ក្នុងតំបន់ជាធរមាន។ យើងដំណើរការទិន្នន័យរបស់អ្នកដោយអនុលោមតាមតម្រូវការ PDPA ដែលអាចអនុវត្តបាន រួមទាំងការទទួលបានការយល់ព្រមតាមតម្រូវការ និងការផ្តល់នូវការជូនដំណឹងប្រកបដោយតម្លាភាពនៃសកម្មភាពដំណើរការទិន្នន័យ។

16.5 មជ្ឈិមបូព៌ា និងអាហ្វ្រិកខាងជើង

សម្រាប់អ្នកប្រើប្រាស់នៅ UAE អារ៉ាប៊ីសាអូឌីត និងយុត្តាធិការ MENA ផ្សេងទៀត យើងគោរពតាមបទប្បញ្ញត្តិការការពារទិន្នន័យដែលអាចអនុវត្តបាន រួមទាំងច្បាប់សហព័ន្ធ UAE ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អារ៉ាប៊ីសាអូឌីត និងក្របខ័ណ្ឌតំបន់ដែលមានសមមូល។ នេះរួមបញ្ចូលទាំងតម្រូវការធ្វើមូលដ្ឋានីយកម្មទិន្នន័យដែលអាចអនុវត្តបាន។

16.6 យុត្តាធិការផ្សេងទៀត។

Foodfy ប្តេជ្ញាអនុវត្តតាមច្បាប់ការពារទិន្នន័យនៅក្នុងយុត្តាធិការទាំងអស់ដែលយើងដំណើរការ។ ប្រសិនបើយុត្តាធិការរបស់អ្នកមានតម្រូវការការពារទិន្នន័យជាក់លាក់ដែលមិនបានរាយបញ្ជីខាងលើ សូមទាក់ទង [email protected] សម្រាប់ព័ត៌មានអំពីរបៀបដែលយើងការពារសិទ្ធិរបស់អ្នកក្រោមច្បាប់ក្នុងតំបន់របស់អ្នក។

17. ការជូនដំណឹងអំពីការបំពានទិន្នន័យ

នៅក្នុងព្រឹត្តិការណ៍នៃការបំពានទិន្នន័យផ្ទាល់ខ្លួនដែលបង្កហានិភ័យដល់សិទ្ធិ និងសេរីភាពរបស់អ្នក Foodfy នឹង៖

  • Notify the relevant supervisory authority within 72 hours of becoming aware of the breach, as required by GDPR Article 33 and equivalent provisions in other jurisdictions.
  • Notify affected individuals without undue delay when the breach is likely to result in a high risk to their rights and freedoms, as required by GDPR Article 34 and equivalent provisions.
  • Provide details of the nature of the breach, the categories and approximate number of data subjects and records affected, the likely consequences, and the measures taken or proposed to address the breach and mitigate its effects.
  • ចងក្រងឯកសារការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួនទាំងអស់ រួមទាំងការពិត ផលប៉ះពាល់ និងវិធានការដោះស្រាយដែលបានធ្វើឡើង ស្របតាមការចុះបញ្ជីការបំពានផ្ទៃក្នុងរបស់យើង។

ប្រសិនបើអ្នកជឿថាទិន្នន័យរបស់អ្នកត្រូវបានសម្របសម្រួល សូមទាក់ទងមក [email protected] ជាបន្ទាន់។

18. កុមារ និងអនីតិជន

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

ប្រសិនបើយើងដឹងថាយើងបានប្រមូលទិន្នន័យផ្ទាល់ខ្លួនដោយអចេតនាពីកុមារក្រោមកម្រិតអាយុដែលអាចអនុវត្តបានដោយគ្មានការយល់ព្រមពីមាតាបិតាឬអាណាព្យាបាល យើងនឹងចាត់វិធានការភ្លាមៗដើម្បីលុបព័ត៌មាននោះចេញពីប្រព័ន្ធរបស់យើង។ ប្រសិនបើអ្នកជឿថាយើងបានប្រមូលព័ត៌មានពីកុមារ សូមទាក់ទងមកយើងខ្ញុំភ្លាមៗតាមរយៈ [email protected]។

19. តំណភ្ជាប់ភាគីទីបី និងសេវាកម្ម

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. ការផ្លាស់ប្តូរគោលការណ៍ឯកជនភាពនេះ។

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

  • We will update the "Last updated" date at the top of this page.
  • We will provide prominent notice on the Platform.
  • សម្រាប់ការផ្លាស់ប្តូរសម្ភារៈដែលជះឥទ្ធិពលយ៉ាងខ្លាំងដល់របៀបដែលយើងដំណើរការទិន្នន័យរបស់អ្នក យើងនឹងជូនដំណឹងអ្នកតាមអ៊ីមែលយ៉ាងហោចណាស់ 30 ថ្ងៃមុនពេលការផ្លាស់ប្តូរចូលជាធរមាន។
  • Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. ទាក់ទងយើង

ប្រសិនបើអ្នកមានសំណួរ កង្វល់ ឬសំណើទាក់ទងនឹងគោលការណ៍ឯកជនភាពនេះ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក ឬការអនុវត្តការការពារទិន្នន័យរបស់យើង សូមទាក់ទងមកយើងខ្ញុំតាមរយៈបណ្តាញខាងក្រោម៖

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.