1. ពួកយើងជានរណា

Babel Automata Ltd (the company behind Polytxt) គឺជាសេវាបកប្រែឯកសារដែលជួយដោយ AI ដែលមានមូលដ្ឋាននៅចក្រភពអង់គ្លេស។ ការិយាល័យចុះបញ្ជីរបស់យើងស្ថិតនៅ Edinburgh, Scotland។ សម្រាប់ការសាកសួរអំពីភាពឯកជន សូមទាក់ទង ពួកយើង.

2. ទិន្នន័យអ្វីខ្លះដែលយើងប្រមូល

យើងរក្សាទុកទិន្នន័យ ៣ ប្រភេទ៖

• ទិន្នន័យគណនី — អាសយដ្ឋានអ៊ីមែល, លេខសម្ងាត់ដែលបានបម្លែងជាអក្សរលេខ (password hash), តួនាទី និងចំណូលចិត្តគណនី។ មានតែ ប្រមូលបានប៉ុណ្ណោះ ប្រសិនបើអ្នកចុះឈ្មោះគណនី; ការមើលជាមុន AI ដោយឥតគិតថ្លៃ ដំណើរការដោយមិនចាំបាច់មានគណនី។
• ទិន្នន័យឯកសារ — ឯកសារដែលអ្នក ផ្ទុកឡើង, អត្ថបទដែលបានដកស្រង់ចេញពី OCR, សេចក្តីព្រាង AI របស់យើង និងការបកប្រែណាមួយដែលបានបញ្ជាក់ដោយមនុស្ស។
• ទិន្នន័យសវនកម្ម — កំណត់ហេតុដែលបន្ថែមតែប៉ុណ្ណោះ (append-only) នៃរាល់សកម្មភាពដែលបានធ្វើលើការងារ (ការផ្ទុកឡើង, ការរកឃើញភាសា, ការហៅ AI, ការត្រួតពិនិត្យដោយមនុស្ស, ការអនុម័ត/ចុះហត្ថលេខា, ការទាញយក)។ ទិន្នន័យសវនកម្មគឺជាមេតាទិន្នន័យតែប៉ុណ្ណោះ ហើយមិនមាន ខ្លឹមសារនៃឯកសារ។

3. ហេតុអ្វីបានជាយើងប្រមូលវា

យើងរក្សាទុកទិន្នន័យគណនី ដើម្បីផ្ទៀងផ្ទាត់អ្នក និងធ្វើឲ្យបទពិសោធន៍របស់អ្នកមានលក្ខណៈផ្ទាល់ខ្លួន។ យើងរក្សាទុកទិន្នន័យឯកសារ ដើម្បីបកប្រែ ឯកសារដែលអ្នកបានផ្ទុកឡើង។ យើងរក្សាទុកកំណត់ហេតុសវនកម្ម ដើម្បីឲ្យរាល់ការបកប្រែអាចការពារបាន និងអាចតាមដានបាន — ជាតម្រូវការសម្រាប់ការងារបកប្រែដែលបានបញ្ជាក់។

4. តើយើងរក្សាទុកវារយៈពេលប៉ុន្មាន

ការផ្ទុកឡើងរបស់ភ្ញៀវ (គ្មានគណនី) ត្រូវបានរក្សាទុករយៈពេល 30 ថ្ងៃ បន្ទាប់មកត្រូវបានលុបចោលដោយស្វ័យប្រវត្តិដោយកិច្ចការរក្សាទុក (retention) រៀងរាល់យប់។ ឯកសារដែលបានរក្សាទុកទៅក្នុងគណនី (បានអះអាងបន្ទាប់ពីចុះឈ្មោះ) ត្រូវបានរក្សាទុកដរាបណាគណនីនៅតែសកម្ម។ មេតាទិន្នន័យព្រឹត្តិការណ៍សវនកម្ម (គ្មានខ្លឹមសារនៃឯកសារ) ត្រូវបានរក្សាទុកក្នុងរយៈពេលសម្រាប់ការអនុលោមតាមច្បាប់យូរជាងនេះ តាមគោលការណ៍រក្សាទុក (retention) របស់យើង ហើយជាអ្វីដែលយើងប្រើដើម្បីការពារការបកប្រែ ប្រសិនបើអាជ្ញាធរនៅចក្រភពអង់គ្លេសសួរវា។

5. អ្នកណាដែលមើលឯកសាររបស់អ្នក

ឯកសារត្រូវបានដំណើរការដោយ៖

• ប្រព័ន្ធ Polytxt ដែលដំណើរការនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យនៅចក្រភពអង់គ្លេស — OCR, ការរកឃើញភាសា, ការវិភាគរចនាសម្ព័ន្ធ។
• អ្នកផ្តល់សេវាបកប្រែ AI របស់យើង — យើងផ្ញើអត្ថបទដែលបានដកស្រង់ទៅកាន់អ្នកផ្តល់សេវា AI តាមរយៈ API ដែលមានសុវត្ថិភាពរបស់ពួកគេ។ អ្នកផ្តល់សេវាដំណើរការក្រោម កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ (Data Processing Agreement) ដែលហាមឃាត់ការប្រើប្រាស់ទិន្នន័យរបស់អ្នកសម្រាប់ការបណ្តុះបណ្តាលម៉ូដែលរបស់ពួកគេ។
• អ្នកបកប្រែដែលមានលក្ខណៈសម្បត្តិ — មានតែបើអ្នកស្នើសុំការអាប់ក្រេដដែលបញ្ជាក់ដោយមនុស្សប៉ុណ្ណោះ។ អ្នកបកប្រែ នីមួយៗត្រូវបានចងកាតព្វកិច្ចតាមកិច្ចសន្យាដោយ NDA និង ដំណើរការឯកសារនៅក្នុងផតថលអ្នកត្រួតពិនិត្យរបស់យើងក្រោម ការត្រួតពិនិត្យ (audit).

យើង មិន ចែករំលែកឯកសាររបស់អ្នកជាមួយ អ្នកផ្សាយពាណិជ្ជកម្ម អ្នកទីផ្សារ ក្រុមទិន្នន័យសម្រាប់ការបណ្តុះបណ្តាល AI ឬ ភាគីទីបីណាមួយដែលមិនបានរាយខាងលើ។

6. សិទ្ធិរបស់អ្នកក្រោម UK GDPR

ក្រោមបទប្បញ្ញត្តិទូទៅស្តីពីការការពារទិន្នន័យរបស់ចក្រភពអង់គ្លេស (UK General Data Protection Regulation) អ្នកមាន៖

• សិទ្ធិទទួលការចូលដំណើរការ — ស្នើសុំច្បាប់ចម្លងនៃទិន្នន័យដែលយើងរក្សាទុកអំពីអ្នក។
• សិទ្ធិទទួលការកែតម្រូវ — ស្នើឲ្យយើងកែតម្រូវទិន្នន័យដែលមិនត្រឹមត្រូវ។
• សិទ្ធិលុបចោល — ស្នើឲ្យយើងលុបទិន្នន័យរបស់អ្នក (ស្ថិតក្រោមកាតព្វកិច្ចរក្សាទុក)។
• សិទ្ធិក្នុងការរឹតត្បិតការដំណើរការ — ស្នើឲ្យយើងផ្អាកការដំណើរការ។
• សិទ្ធិទទួលបានភាពអាចយកទិន្នន័យទៅបាន — ស្នើសុំទិន្នន័យរបស់អ្នកក្នុងទម្រង់ដែលអាចយកទៅប្រើបាន។
• សិទ្ធិជំទាស់ — ជំទាស់នឹងការប្រើប្រាស់ជាក់លាក់នៃទិន្នន័យរបស់អ្នក។
• សិទ្ធិមិនត្រូវទទួលការសម្រេចដោយស្វ័យប្រវត្តិ — យើងមិនធ្វើការសម្រេចចិត្តផ្នែកច្បាប់អំពីអ្នកដោយប្រើ AI ទេ។
• សិទ្ធិក្នុងការដាក់ពាក្យបណ្តឹង — ទៅកាន់ការិយាល័យគ្រប់គ្រងព័ត៌មានរបស់ចក្រភពអង់គ្លេស (UK Information Commissioner’s Office) នៅ ico.org.uk។

ដើម្បីអនុវត្តសិទ្ធិណាមួយក្នុងចំណោមសិទ្ធិទាំងនេះ សូមផ្ញើអ៊ីមែលទៅ ពួកយើង. យើងឆ្លើយតបក្នុងរយៈពេល 30 ថ្ងៃ ដូចដែល UK GDPR តម្រូវ។

7. ខូឃី និងការតាមដាន

យើងប្រើតែខូឃីភាគីដំបូងដែលចាំបាច់សម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការគ្រប់គ្រងសម័យ (ឧ. ខូឃី polylingo_guest ដែលមានសុវត្ថិភាព ភ្ជាប់ការមើលជាមុនសម្រាប់ភ្ញៀវរបស់អ្នក ទៅកាន់កម្មវិធីរុករករបស់អ្នក)។ យើង មិន ប្រើ ខូឃីសម្រាប់ការផ្សាយពាណិជ្ជកម្មពីភាគីទីបី ខូឃីសម្រាប់ការតាមដានបណ្តាញសង្គម ឬស្គ្រីបសម្រាប់ការវិភាគអាកប្បកិរិយា (behavioural-analytics) ទេ។

8. ការផ្ទេរទិន្នន័យនៅខាងក្រៅចក្រភពអង់គ្លេស

មាតិកាឯកសារត្រូវបានដំណើរការនៅក្នុងចក្រភពអង់គ្លេស។ អ្នកផ្តល់សេវាបកប្រែ AI របស់យើង អាចដំណើរការអត្ថបទដែលបានទាញចេញនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួនរបស់ពួកគេ ដែលអាចរួមមាន សហរដ្ឋអាមេរិក ឬសហភាពអឺរ៉ុប។ រាល់ការផ្ទេរបែបនេះត្រូវបានគ្របដណ្តប់ដោយ លក្ខខណ្ឌកិច្ចសន្យាស្តង់ដាររបស់ចក្រភពអង់គ្លេស (UK’s Standard Contractual Clauses) ឬ យន្តការសមស្របដែលចក្រភពអង់គ្លេសទទួលស្គាល់ស្មើគ្នា។

9. ភាពឯកជនរបស់កុមារ

Polytxt មិនត្រូវបានកំណត់គោលដៅសម្រាប់កុមារដែលមានអាយុក្រោម 13 ឆ្នាំ ហើយយើងមិនបានប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីពួកគេដោយដឹងខ្លួនទេ។ ប្រសិនបើអ្នក ជឿថាកុមារម្នាក់បានផ្តល់ឲ្យយើងនូវទិន្នន័យផ្ទាល់ខ្លួន សូមផ្ញើអ៊ីមែលទៅ ពួកយើង ហើយយើងនឹងលុបវាចោល។

10. របៀបទាក់ទងមកយើង

សម្រាប់ការសាកសួរអំពីភាពឯកជនណាមួយ ការស្នើសុំអនុវត្តសិទ្ធិ ឬការតវ៉ា៖

• អ៊ីមែល៖ តាមរយៈទម្រង់ទំនាក់ទំនង
• អ្នកក៏អាចដាក់ការតវ៉ាជាមួយ UK ICO នៅ ico.org.uk បានផងដែរ។

11. ការផ្លាស់ប្តូរចំពោះគោលការណ៍នេះ

ប្រសិនបើយើងផ្លាស់ប្តូរគោលការណ៍នេះយ៉ាងសំខាន់ យើងនឹងជូនដំណឹងដល់អ្នកកាន់គណនីដែលបានចុះបញ្ជីតាមអ៊ីមែល 30 ថ្ងៃមុនពេលការផ្លាស់ប្តូរមានប្រសិទ្ធភាព ហើយបង្ហោះសេចក្តីជូនដំណឹងនៅលើផ្ទាំងគ្រប់គ្រង។ ការធ្វើបច្ចុប្បន្នភាពធម្មតា មិនសំខាន់ (ការបញ្ជាក់ ការកែតម្រូវអក្សរខុស) ត្រូវបានធ្វើដោយមិនមានការជូនដំណឹង។ កាលបរិច្ឆេទ បានធ្វើបច្ចុប្បន្នភាពចុងក្រោយ នៅផ្នែកខាងលើនៃទំព័រនេះ គឺត្រឹមត្រូវជានិច្ច។

12. ការការពារប្រឆាំងការបំពានសម្រាប់ការប្រើប្រាស់ដោយអនាមិក

ការមើលជាមុនដោយអនាមិកដោយឥតគិតថ្លៃអាចប្រើបានសម្រាប់អ្នកណាក៏បាន ដោយមិនចាំបាច់ចុះបញ្ជី។ ដើម្បីការពារសេវាកម្មពីការបំពាន និងការប្រើប្រាស់ដោយស្វ័យប្រវត្តិដែលមិនមានកំណត់ យើងអនុវត្តវិធានការច្បាស់លាស់ចំនួនពីរចំពោះការដាក់ស្នើដោយអនាមិក៖

ស្នាមម្រាមដៃប្រឆាំងការបំពាន។ នៅពេលអ្នកផ្ទុកឯកសារដោយអនាមិក យើងបង្កើតអត្តសញ្ញាណសម្រាប់អ្នកមើលម្នាក់ៗ (per-visitor) ពីសំណើចំនួនបួនផ្នែក (request headers) ដែលកម្មវិធីរុករករបស់អ្នកផ្ញើជាមួយរាល់សំណើ HTTP៖ User-Agent Accept-Language Accept-Encoding និងអាសយដ្ឋាន IP របស់អ្នក។ អត្តសញ្ញាណនេះត្រូវបានប្រើតែប៉ុណ្ណោះដើម្បីរាប់ចំនួនការដាក់ស្នើក្នុងមួយអ្នកមើលក្នុងមួយថ្ងៃ (យើងកំណត់ការប្រើប្រាស់អនាមិកដោយឥតគិតថ្លៃនៅ 20 ការដាក់ស្នើក្នុងមួយថ្ងៃ) និងដើម្បីរកឃើញការបំពាន។ យើងមិនកត់ត្រាថាឯកសារណាមួយដែលអ្នកបានផ្ទុកត្រូវបានភ្ជាប់ទៅនឹងអត្តសញ្ញាណនេះទេ មិនកត់ត្រាភាសាដែលអ្នកបានជ្រើសរើស ឬទិន្នន័យមេតាផ្សេងទៀតនៃមាតិកានោះឡើយ។ មូលដ្ឋានស្របច្បាប់សម្រាប់ដំណើរការនេះគឺ UK GDPR Article 6(1)(f) — ផលប្រយោជន៍ស្របច្បាប់ក្នុងការការពារការបំពានសេវាកម្ម — ហើយអ្នកមានសិទ្ធិ ក្រោម Article 21 ក្នុងការជំទាស់នឹងដំណើរការនេះ ដោយទាក់ទងមកយើង។ អត្តសញ្ញាណត្រូវបានលុបចោល 30 ថ្ងៃបន្ទាប់ពីការចូលមើលចុងក្រោយបំផុតរបស់អ្នក។

កំណត់ចំនួនទំព័រសម្រាប់ការមើលជាមុនដោយអនាមិក។ ការបកប្រែដែលមើលជាមុនដោយអនាមិកត្រូវបានកំណត់នៅ ទំព័រដំបូង 10 ទំព័រ នៃឯកសារដែលបានផ្ទុកឡើងណាមួយ។ ប្រសិនបើឯកសាររបស់អ្នកមានច្រើនជាងនេះ ការមើលជាមុននឹងបង្ហាញសេចក្តីជូនដំណឹង និងជម្រុញឱ្យអ្នកចុះបញ្ជីដើម្បីបកប្រែឯកសារពេញលេញ។ អ្នកប្រើប្រាស់ដែលបានចុះបញ្ជីមិនស្ថិតក្រោមកំណត់នេះទេ។

យើង មិន ប្រើបច្ចេកទេស fingerprinting សកម្មនៅលើម៉ាស៊ីនភ្ញៀវ (canvas fingerprinting, ការសាកសួរបរិបទសំឡេង, ការរកឃើញលក្ខណៈ WebGL, ការរាប់បញ្ជីពុម្ពអក្សរ, ការរកឃើញ IP របស់ WebRTC)។ អត្តសញ្ញាណត្រូវបានបង្កើតតែពី HTTP headers ដែលកម្មវិធីរុករករបស់អ្នកផ្ញើតាមលំនាំដើមប៉ុណ្ណោះ។

ការតាមដានតំណភ្ជាប់ដែលបានចែករំលែក។ នៅពេលអ្នកចុច “Share” នៅលើការមើលជាមុននៃការបកប្រែ យើងនឹងបង្កើត URL សាធារណៈដែលអាចអានបានតែប៉ុណ្ណោះ។ ប្រសិនបើអ្នកផ្ញើ URL នោះទៅមិត្តម្នាក់ រាល់ពេលដែលពួកគេ (ឬអ្នកណាម្នាក់ដែលមានតំណ) បើកវា យើងរាប់ការបើក និងស្នាមម្រាមដៃប្រឆាំងការបំពានរបស់មិត្ត (សញ្ញាទាំងបួនដូចខាងលើ) ដើម្បីឱ្យយើងអាចបង្ហាញអ្នកថាមានមនុស្សប្លែកៗប៉ុន្មានបានមើលការមើលជាមុន។ យើង មិន ភ្ជាប់ស្នាមម្រាមដៃរបស់មិត្តទៅគណនី ឈ្មោះ ឬព័ត៌មានទំនាក់ទំនងណាមួយឡើយ។ យើង មិន ប្រាប់អ្នកថា នរណាជាក់លាក់បានបើកតំណនោះទេ — មានតែចំនួនប៉ុណ្ណោះ។ ប្រសិនបើមិត្តចុះឈ្មោះសម្រាប់គណនី Polytxt ក្នុងរយៈពេលមួយម៉ោងបន្ទាប់ពីបានមើលការមើលជាមុនដែលអ្នកបានចែករំលែក យើងនឹងកំណត់ការចុះឈ្មោះទៅការចែករំលែក ដើម្បីឱ្យយើងអាចរាយការណ៍អត្រាបម្លែងនៅខាងក្នុង; យើង មិន ប្រាប់អ្នកអំពីអត្តសញ្ញាណរបស់គណនីថ្មីឡើយ។ ការមើលជាមុនដែលបានចែករំលែក និងទិន្នន័យតាមដានរបស់វា ត្រូវបានលុបចោលរួមជាមួយនឹងការបកប្រែដើម នៅពេលដល់កម្រិតរក្សាទុក 30 ថ្ងៃ។