គោលការណ៍ឯកជនភាព

1. យើងជានរណា

TorbChat AI (ដំណើរការដោយ AIM2BOOM, “TorbChat AI”, “យើង”) ជាប្រព័ន្ធកម្មវិធីដែលអនុញ្ញាតឱ្យអាជីវកម្ម (“client”) ប្រើជំនួយការដែលមាន AI ជួយ នៅលើឆានែលផ្ញើសារ ដូចជា Facebook Messenger, Telegram និង web chat នៅលើគេហទំព័រ។ សម្រាប់ការសន្ទនាជាមួយអតិថិជនដែល client គ្រប់គ្រងតាមរយៈ TorbChat AI នោះ client ជាអ្នកគ្រប់គ្រងទិន្នន័យ (controller) ហើយ TorbChat AI ជាអ្នកផ្តល់សេវា (processor) របស់ client។ សម្រាប់ព័ត៌មានគណនី និងការទូទាត់របស់ client ព្រមទាំងការប្រតិបត្តិការ និងសុវត្ថិភាពរបស់ប្រព័ន្ធខ្លួនឯង TorbChat AI ជាអ្នកគ្រប់គ្រងទិន្នន័យ (controller)។

2. ទិន្នន័យដែលយើងប្រមូល

• ទិន្នន័យគណនី — ឈ្មោះអាជីវកម្ម ឈ្មោះ អ៊ីមែល និងលេខទូរសព្ទរបស់អ្នកដែលចុះឈ្មោះ ពាក្យសម្ងាត់ដែលបានបំលែងជា hash ឬប្រសិនបើអ្នកចូលតាម Google នោះជាព័ត៌មានប្រវត្តិរូបមូលដ្ឋានដែល Google ចែករំលែកមកយើង (ឈ្មោះ អ៊ីមែល)។
• មាតិកាអាជីវកម្ម — ព័ត៌មានដែល client ផ្តល់ដើម្បីកំណត់ជំនួយការរបស់ខ្លួន៖ ព័ត៌មានអាជីវកម្ម ផលិតផល សេវាកម្ម តម្លៃ ការណែនាំអំពីការទូទាត់ ឯកសារដែលបានបញ្ចូល មាតិកា knowledge base និងការកំណត់បុគ្គលិកលក្ខណៈ/សម្លេងនិយាយ។
• ទិន្នន័យប្រើប្រាស់ និងបច្ចេកទេស — ស្ថានភាពការតភ្ជាប់ ចំនួនសារ analytics event audit log អាសយដ្ឋាន IP ប្រភេទ browser និង error log ដែលប្រើដើម្បីដំណើរការ ការពារ និងគាំទ្រសេវា។

3. ទិន្នន័យគណនី Facebook / Meta និង Page

នៅពេល client ភ្ជាប់ Facebook Page តាមរយៈ Facebook Login (ឬសម្រាប់អ្នកគ្រប់គ្រងប្រព័ន្ធ គឺតាម token ដែលបញ្ចូលដោយដៃ) យើងទទួល និងរក្សាទុកតែអ្វីដែលចាំបាច់សម្រាប់ដំណើរការការតភ្ជាប់នោះ៖

• Page ID និងឈ្មោះ Page ព្រមទាំង Page Access Token (រក្សាទុកដោយអ៊ិនគ្រីប) ដែលអនុញ្ញាតឱ្យ TorbChat AI ផ្ញើ និងទទួលសារជំនួស Page នោះ។
• បញ្ជី Page ដែលអ្នកប្រើ Facebook ដែលបានចូលគណនីគ្រប់គ្រង (ស្នើសុំតាមសិទ្ធិ pages_show_list) ដើម្បីឱ្យអ្នកប្រើជ្រើសរើស Page ណាមួយដែលត្រូវភ្ជាប់។
• សិទ្ធិដែលស្នើសុំមានកំណត់ត្រឹមការផ្ញើសារ Messenger និងការជាវ webhook សម្រាប់ Page ដែលបានជ្រើសរើស (ដូចជា pages_messaging និង pages_manage_metadata)។ យើងមិនបង្ហោះអ្វីលើ Page របស់អ្នកទេ ហើយក៏មិនចូលមើលប្រវត្តិរូប Facebook ផ្ទាល់ខ្លួន មិត្តភក្តិ ឬ timeline របស់អ្នកដែរ។

ទិន្នន័យដែលទទួលពី Meta ត្រូវបានប្រើតែដើម្បីផ្តល់ការតភ្ជាប់ Messenger ដល់ client ដែលបានភ្ជាប់ Page ប៉ុណ្ណោះ ស្របតាម Meta Platform Terms និង Developer Policies។ យើងមិនលក់ទិន្នន័យនោះ មិនប្រើវាសម្រាប់ការផ្សាយពាណិជ្ជកម្ម ហើយក៏មិនចែករំលែកវាជាមួយអ្នកជួញដូរទិន្នន័យ (data broker) ដែរ។

4. ទិន្នន័យសារ Messenger

នៅពេលអតិថិជនផ្ញើសារទៅ Page ដែលបានភ្ជាប់ Meta នឹងបញ្ជូនសារនោះមកយើងតាម webhook។ យើងដំណើរការ និងរក្សាទុក Page-Scoped ID (PSID) ឈ្មោះបង្ហាញរបស់អតិថិជនប្រសិនបើ Meta ផ្តល់ឱ្យ អត្ថបទសារ ឯកសារភ្ជាប់ (រូបភាព សម្លេង ឯកសារ) និងពេលវេលា ព្រមទាំងចម្លើយដែលផ្ញើដោយជំនួយការ AI ឬដោយបុគ្គលិករបស់ client។ ប្រវត្តិសន្ទនានេះបង្ហាញតែចំពោះ client ដែលជាម្ចាស់ Page និងសមាជិកក្រុមដែលមានសិទ្ធិប៉ុណ្ណោះ។

5. ព័ត៌មានអតិថិជន

ក្រៅពីសារ ការសន្ទនាអាចមានព័ត៌មានដែលអតិថិជនជ្រើសរើសចែករំលែកជាមួយអាជីវកម្ម ដូចជាឈ្មោះ លេខទូរសព្ទ អាសយដ្ឋានដឹកជញ្ជូន ព័ត៌មានការកុម្ម៉ង់ និងភស្តុតាងការទូទាត់ (ឧទាហរណ៍ រូបថតអេក្រង់នៃការផ្ទេរប្រាក់)។ កំណត់ត្រាអតិថិជនត្រូវបានបង្កើតដាច់ដោយឡែកសម្រាប់ client នីមួយៗ ហើយមិនដែលអាចមើលឃើញដោយ client ផ្សេងឡើយ។ អតិថិជនគួរជៀសវាងការផ្ញើព័ត៌មានរសើប (ដូចជាលេខអត្តសញ្ញាណប័ណ្ណ លេខកាតធនាគារ ឬទិន្នន័យសុខភាព) តាមការជជែក។

6. របៀបដែលយើងប្រើទិន្នន័យ

• ដើម្បីផ្ញើ ទទួល និងឆ្លើយសារនៅលើឆានែលដែលបានភ្ជាប់ និងបង្ហាញប្រវត្តិសន្ទនា ការកុម្ម៉ង់ និងកំណត់ត្រាអតិថិជនដល់ client។
• ដើម្បីរក្សាការតភ្ជាប់ឆានែល (ឧទាហរណ៍ ការជាវ webhook និងការពិនិត្យថា token នៅមានសុពលភាព)។
• ដើម្បីបង្កើតចម្លើយ AI ដែលផ្អែកលើព័ត៌មានអាជីវកម្មរបស់ client ផ្ទាល់ និងអនុញ្ញាតឱ្យបុគ្គលិកចូលទទួលការសន្ទនា។
• ដើម្បីផ្តល់ analytics ការជូនដំណឹង និង broadcast ដែល client បានស្នើសុំ។
• ដើម្បីការពារប្រព័ន្ធ ទប់ស្កាត់ការរំលោភបំពាន ដោះស្រាយបញ្ហា និងផ្តល់ការគាំទ្រ។
• ដើម្បីអនុវត្តតាមកាតព្វកិច្ចផ្លូវច្បាប់។ យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួន ហើយក៏មិនប្រើការសន្ទនារបស់អតិថិជនដើម្បីបង្ហាត់ម៉ូឌែលរបស់យើងដែរ។

7. ការដំណើរការដោយ AI

ដើម្បីបង្កើតចម្លើយ ផ្នែកដែលពាក់ព័ន្ធនៃការសន្ទនា រួមជាមួយព័ត៌មានអាជីវកម្ម និង knowledge base របស់ client ត្រូវបានផ្ញើទៅអ្នកផ្តល់ម៉ូឌែល AI ភាគីទីបី (បច្ចុប្បន្នគឺ Google Gemini) ដើម្បីដំណើរការ។ សារសម្លេងអាចត្រូវបានបំប្លែងជាអក្សរ ហើយចម្លើយជាសម្លេងអាចត្រូវបានបង្កើតដោយអ្នកផ្តល់សេវាសម្លេង។ លទ្ធផលពី AI អាចមិនត្រឹមត្រូវ ហើយ client អាចពិនិត្យការសន្ទនា និងចូលទទួលពីជំនួយការនៅពេលណាក៏បាន។ ក្នុងករណីដែលអាចធ្វើបាន យើងប្រើការកំណត់ និងកិច្ចព្រមព្រៀងរបស់អ្នកផ្តល់សេវា ដែលការពារមិនឱ្យមាតិការបស់អតិថិជនត្រូវបានប្រើបង្ហាត់ម៉ូឌែលទូទៅរបស់អ្នកផ្តល់សេវា។ សូមមើលលក្ខខណ្ឌរបស់អ្នកផ្តល់សេវាផ្ទាល់ សម្រាប់ព័ត៌មានលម្អិត។

8. ការរក្សាទុក និងសុវត្ថិភាពទិន្នន័យ

ទិន្នន័យត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេដែលយើងគ្រប់គ្រង ឬជួលពីអ្នកផ្តល់សេវា hosting របស់យើង។ Access token និងព័ត៌មានសម្ងាត់ API ត្រូវបានរក្សាទុកដោយអ៊ិនគ្រីប ពាក្យសម្ងាត់ត្រូវបានបំលែងជា hash ចរាចរណ៍ត្រូវបានការពារដោយ HTTPS/TLS ហើយការចូលប្រើត្រូវបានកំណត់តាមតួនាទី ដើម្បីឱ្យ client នីមួយៗចូលបានតែទិន្នន័យ workspace របស់ខ្លួនប៉ុណ្ណោះ។ ឯកសារដែលបានបញ្ចូលត្រូវបានរក្សាទុកក្នុងកន្លែងរក្សាទុកឯកជន ដែលតម្រូវឱ្យចូលគណនីដែលមានសិទ្ធិ។ គ្មានប្រព័ន្ធណាមានសុវត្ថិភាពបរិបូរណ៍ទេ។ ប្រសិនបើយើងដឹងថាមានការបែកធ្លាយទិន្នន័យដែលប៉ះពាល់ដល់ទិន្នន័យរបស់អ្នក យើងនឹងជូនដំណឹងដល់ client ដែលរងផលប៉ះពាល់ តាមដែលច្បាប់តម្រូវ។

9. អ្នកផ្តល់សេវាភាគីទីបី

យើងចែករំលែកទិន្នន័យតែជាមួយអ្នកផ្តល់សេវាដែលចាំបាច់ដើម្បីដំណើរការសេវា ហើយម្នាក់ៗត្រូវបានកំណត់តែតាមគោលបំណងរបស់ខ្លួនប៉ុណ្ណោះ៖

• Meta Platforms (Facebook Login, Messenger Platform) — ការភ្ជាប់ឆានែល និងការបញ្ជូនសារ។
• Telegram — ការបញ្ជូនសារសម្រាប់ client ដែលភ្ជាប់ Telegram bot។
• Google — ការដំណើរការ AI ដោយ Gemini និងការចូលគណនីតាម Google (ជម្រើស)។
• អ្នកផ្តល់សេវាសម្លេង (ដូចជា ElevenLabs ឬម៉ូឌែលសម្លេងដែលដំឡើងដោយខ្លួនឯង) — ការបំប្លែងសម្លេងជាអក្សរ និងអក្សរជាសម្លេង នៅពេល client បើកមុខងារសម្លេង។
• អ្នកផ្តល់សេវា hosting អ៊ីមែល និងហេដ្ឋារចនាសម្ព័ន្ធ — ការរក្សាទុកទិន្នន័យ និងការផ្ញើអ៊ីមែលសេវា។

យើងក៏អាចបង្ហាញទិន្នន័យនៅពេលច្បាប់តម្រូវ ឬដើម្បីការពារសិទ្ធិរបស់យើង អ្នកប្រើ ឬសាធារណជន ឬទាក់ទងនឹងការបញ្ចូលក្រុមហ៊ុន ឬការលក់អាជីវកម្ម។

10. រយៈពេលរក្សាទុកទិន្នន័យ

យើងរក្សាទិន្នន័យគណនី និងការសន្ទនា ក្នុងពេលដែលគណនីរបស់ client នៅសកម្ម ដើម្បីឱ្យសេវាដំណើរការ។ ការផ្តាច់ Facebook Page នឹងលុប Page Access Token ដែលបានរក្សាទុកភ្លាមៗ។ នៅពេលគណនី client ត្រូវបានលុប ទិន្នន័យ workspace របស់គណនីនោះ (អតិថិជន ការសន្ទនា សារ ឯកសារដែលបានបញ្ចូល និងការកំណត់) នឹងត្រូវបានលុបចេញ ហើយ backup និង log ដែលនៅសល់នឹងត្រូវលុបក្នុងរយៈពេល 30 ថ្ងៃ។ យើងអាចរក្សាកំណត់ត្រាមួយចំនួនតូចបានយូរជាងនេះ ក្នុងករណីដែលច្បាប់ ពន្ធដារ សុវត្ថិភាព ឬការទប់ស្កាត់ការក្លែងបន្លំតម្រូវ។ client ក៏អាចលុបការសន្ទនា ឯកសារ និងកំណត់ត្រាអតិថិជននីមួយៗបាននៅពេលណាក៏បាន។

11. សិទ្ធិរបស់អ្នក

អាស្រ័យលើកន្លែងដែលអ្នករស់នៅ អ្នកអាចមានសិទ្ធិចូលមើល កែតម្រូវ ទាញយក ឬលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក សិទ្ធិជំទាស់ ឬដាក់កំហិតលើការដំណើរការមួយចំនួន និងសិទ្ធិដកការយល់ព្រមនៅពេលណាក៏បាន។ ប្រសិនបើអ្នកជាអតិថិជនរបស់អាជីវកម្មដែលប្រើ TorbChat AI សូមទាក់ទងអាជីវកម្មនោះជាមុនសិន ព្រោះអាជីវកម្មនោះជាអ្នកគ្រប់គ្រងទិន្នន័យសន្ទនារបស់អ្នក ហើយយើងនឹងជួយអាជីវកម្មនោះក្នុងការឆ្លើយតប។ អ្នកក៏អាចទាក់ទងយើងដោយផ្ទាល់តាមព័ត៌មានខាងក្រោម ហើយអ្នកមានសិទ្ធិដាក់បណ្តឹងទៅអាជ្ញាធរការពារទិន្នន័យក្នុងតំបន់របស់អ្នក។

12. ការលុបគណនី និងទិន្នន័យ

• ផ្តាច់ Page៖ នៅក្នុង workspace របស់អ្នក សូមចូលទៅ Settings › Channels › Messenger ហើយជ្រើសរើស Disconnect ឬ Delete Messenger។ អ្នកក៏អាចលុប TorbChat AI ចេញបាននៅក្នុង Settings › Business Integrations នៃគណនី Facebook របស់អ្នក។
• លុបគណនី ឬទិន្នន័យរបស់អ្នក៖ សូមផ្ញើអ៊ីមែលទៅ [email protected] ពីអ៊ីមែលដែលប្រើជាមួយគណនីរបស់អ្នក។ យើងនឹងផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក ហើយបញ្ចប់ការលុបក្នុងរយៈពេល 30 ថ្ងៃ។

ការណែនាំលម្អិតជាជំហានៗ មាននៅក្នុងទំព័រ ការណែនាំអំពីការលុបទិន្នន័យ របស់យើង។

13. កុមារ

TorbChat AI សម្រាប់អាជីវកម្ម ហើយមិនមែនសម្រាប់កុមារអាយុក្រោម 13 ឆ្នាំ (ឬអាយុអប្បបរមាខ្ពស់ជាងនេះនៅក្នុងប្រទេសរបស់អ្នក) ឡើយ។ យើងមិនចេតនាប្រមូលទិន្នន័យរបស់ពួកគេទេ។ សូមទាក់ទងយើង ប្រសិនបើអ្នកគិតថាយើងបានប្រមូល។

14. ការផ្លាស់ប្តូរគោលការណ៍នេះ

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍នេះពីពេលមួយទៅពេលមួយ។ កាលបរិច្ឆេទ “កែប្រែចុងក្រោយ” ខាងលើបង្ហាញការកែប្រែចុងក្រោយបំផុត ហើយយើងនឹងជូនដំណឹងអំពីការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុងផលិតផល ឬតាមអ៊ីមែល។

15. ទាក់ទងយើង

TorbChat AI (AIM2BOOM) — សំណួរអំពីឯកជនភាព និងសំណើទិន្នន័យ៖ [email protected]។ គេហទំព័រ៖ torbchat.ai។