ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

1. ສອງບົດບາດ: HaanLao ແລະ ຮ້ານ

HaanLao ເປັນຜູ້ຕັດສິນວ່າຈະໃຊ້ຂໍ້ມູນຂອງຮ້ານຄ້າ ແລະ ພະນັກງານຂອງຮ້ານ (ບັນຊີ, ການສະໝັກໃຊ້, ການຈ່າຍຄ່າບໍລິການ) ແນວໃດ: ສຳລັບຂໍ້ມູນນີ້ HaanLao ເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ.

ແຕ່ລະຮ້ານເປັນຜູ້ຕັດສິນວ່າຈະໃຊ້ຂໍ້ມູນຂອງລູກຄ້າຕົນເອງ (ຊື່, ເບີໂທ, ທີ່ຢູ່ຈັດສົ່ງ, ອໍເດີ, ສະລິບການໂອນ, ບັນຊີລູກຄ້າ) ແນວໃດ: ສຳລັບຂໍ້ມູນນີ້ ຮ້ານເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ ແລະ HaanLao ພຽງແຕ່ປະມວນຜົນແທນຮ້ານ ເພື່ອດຳເນີນຮ້ານເທົ່ານັ້ນ. ຖ້າທ່ານຊື້ສິນຄ້າຈາກຮ້ານໃດໜຶ່ງ, ກະລຸນາຕິດຕໍ່ຮ້ານນັ້ນກ່ອນກ່ຽວກັບຂໍ້ມູນຂອງທ່ານ; ຊື່ ແລະ ຊ່ອງທາງຕິດຕໍ່ຂອງຮ້ານສະແດງຢູ່ໃນໜ້າຮ້ານ.

2. ຂໍ້ມູນທີ່ພວກເຮົາເກັບ

• ບັນຊີຮ້ານຄ້າ ແລະ ພະນັກງານ: ຊື່, ອີເມວ, ເບີໂທ, ຊື່ ແລະ ທີ່ຢູ່ຮ້ານ, ລະຫັດຜ່ານ (ເກັບເປັນ hash ແບບດຽວທີ່ຖອດຄືນບໍ່ໄດ້ເທົ່ານັ້ນ), ສິດ ແລະ ປະຫວັດການເຂົ້າລະບົບ.
• ການສະໝັກໃຊ້ ແລະ ການຈ່າຍຄ່າບໍລິການ: ແພັກເກດ, ວັນທີຮອບບິນ, ບັນທຶກການຈ່າຍເງິນ ແລະ ຫຼັກຖານການຈ່າຍທີ່ສົ່ງໃຫ້ HaanLao.
• ຂໍ້ມູນຮ້ານທີ່ປະມວນຜົນແທນຮ້ານຄ້າ: ສິນຄ້າ, ອໍເດີ, ຊື່ລູກຄ້າ, ເບີໂທ, ທີ່ຢູ່ຈັດສົ່ງ, ສະລິບການໂອນ ແລະ ຂໍ້ຄວາມທີ່ກ່ຽວກັບອໍເດີ.
• ຂໍ້ມູນທາງເຕັກນິກ: IP address, ຂໍ້ມູນ browser ແລະ ອຸປະກອນ, ເວລາຂອງການເຂົ້າໃຊ້ ແລະ log ດ້ານຄວາມປອດໄພ, ເພື່ອດຳເນີນ ແລະ ປົກປ້ອງບໍລິການ.
• Cookie: ສະເພາະ cookie ທີ່ຈຳເປັນ ເພື່ອໃຫ້ທ່ານຢູ່ໃນລະບົບ, ປ້ອງກັນການປອມແປງແບບຟອມ ແລະ ຈື່ການຕັ້ງຄ່າ. ພວກເຮົາບໍ່ໃຊ້ cookie ເພື່ອການໂຄສະນາ.

3. ພວກເຮົາໃຊ້ຂໍ້ມູນເພື່ອຫຍັງ

• ເພື່ອໃຫ້ບໍລິການ: ສ້າງ ແລະ ດຳເນີນຮ້ານ, ປະມວນຜົນອໍເດີ ແລະ ສະແດງຮ້ານຕໍ່ສາທາລະນະ.
• ເພື່ອຈັດການບັນຊີ, ການສະໝັກໃຊ້ ແລະ ການຈ່າຍເງິນ ແລະ ເພື່ອໃຫ້ການຊ່ວຍເຫຼືອ.
• ເພື່ອຮັກສາຄວາມປອດໄພຂອງບໍລິການ: ປ້ອງກັນການສໍ້ໂກງ ແລະ ການໃຊ້ໃນທາງທີ່ຜິດ, ຈຳກັດການພະຍາຍາມເຂົ້າລະບົບ ແລະ ກວດສອບເຫດການ.
• ເພື່ອປະຕິບັດຕາມພັນທະທາງກົດໝາຍ ແລະ ຕອບຄຳຮ້ອງຂໍທີ່ຖືກຕ້ອງຕາມກົດໝາຍຈາກເຈົ້າໜ້າທີ່ທີ່ມີອຳນາດ.
• ເພື່ອປັບປຸງບໍລິການ ໂດຍໃຊ້ຂໍ້ມູນລວມທີ່ບໍ່ສາມາດລະບຸຕົວບຸກຄົນໄດ້.

ພວກເຮົາບໍ່ຂາຍຂໍ້ມູນສ່ວນບຸກຄົນ ແລະ ບໍ່ໃຊ້ຂໍ້ມູນລູກຄ້າຂອງຮ້ານ ເພື່ອການຕະຫຼາດຂອງພວກເຮົາເອງ.

4. ພວກເຮົາແບ່ງປັນຂໍ້ມູນກັບໃຜ

• ຮ້ານທີ່ກ່ຽວຂ້ອງ: ແຕ່ລະຮ້ານເຫັນສະເພາະຂໍ້ມູນລູກຄ້າ ແລະ ອໍເດີຂອງຕົນເອງ, ບໍ່ເຫັນຂອງຮ້ານອື່ນ.
• ຜູ້ໃຫ້ບໍລິການທີ່ຊ່ວຍດຳເນີນ ແລະ ສົ່ງມອບບໍລິການແທນພວກເຮົາ ພາຍໃຕ້ພັນທະການຮັກສາຄວາມລັບ: server ແລະ ຖານຂໍ້ມູນ (DigitalOcean), ບ່ອນເກັບໄຟລ໌ (DigitalOcean Spaces) ແລະ ບໍລິການເຄືອຂ່າຍ ແລະ ຄວາມປອດໄພ (Cloudflare).
• ເຈົ້າໜ້າທີ່ທີ່ມີອຳນາດ ເມື່ອກົດໝາຍກຳນົດ.
• ຜູ້ຊື້ ຫຼື ຜູ້ສືບທອດທຸລະກິດຂອງ HaanLao ພາຍໃຕ້ການປົກປ້ອງແບບດຽວກັນ.

5. ຂໍ້ມູນຖືກເກັບໄວ້ຢູ່ໃສ

ບໍລິການແລ່ນຢູ່ເທິງ server ໃນປະເທດສິງກະໂປ ແລະ ການເຊື່ອມຕໍ່ຜ່ານເຄືອຂ່າຍທົ່ວໂລກຂອງ Cloudflare. ສະນັ້ນ ຂໍ້ມູນສ່ວນບຸກຄົນອາດຖືກເກັບ ຫຼື ປະມວນຜົນຢູ່ນອກ ສປປ ລາວ. ພວກເຮົາເລືອກຜູ້ໃຫ້ບໍລິການທີ່ມີມາດຕະຖານຄວາມປອດໄພສູງ ແລະ ໃຊ້ພວກເຂົາສະເພາະເພື່ອໃຫ້ບໍລິການເທົ່ານັ້ນ.

6. ພວກເຮົາປົກປ້ອງຂໍ້ມູນແນວໃດ

• ການເຊື່ອມຕໍ່ທັງໝົດຖືກເຂົ້າລະຫັດ (HTTPS).
• ລະຫັດຜ່ານເກັບເປັນ hash ແບບດຽວທີ່ແຂງແຮງເທົ່ານັ້ນ ແລະ ມີການຈຳກັດຈຳນວນການພະຍາຍາມເຂົ້າລະບົບ.
• ຂໍ້ມູນຂອງແຕ່ລະຮ້ານຖືກແຍກອອກຈາກຂໍ້ມູນຂອງຮ້ານອື່ນ.
• ສະລິບການໂອນເກັບໄວ້ໃນບ່ອນເກັບແບບ private ແລະ ສະແດງໃຫ້ພະນັກງານທີ່ມີສິດ ຜ່ານລິ້ງທີ່ໝົດອາຍຸໃນເວລາສັ້ນເທົ່ານັ້ນ.
• ການເຂົ້າເຖິງລະບົບ production ຈຳກັດສະເພາະພະນັກງານ HaanLao ທີ່ໄດ້ຮັບອະນຸຍາດ ພ້ອມການຢືນຢັນຕົວຕົນສອງຂັ້ນຕອນ ແລະ audit log.

ບໍ່ມີລະບົບໃດປອດໄພ 100%. ຖ້າເກີດເຫດການດ້ານຄວາມປອດໄພທີ່ກະທົບຂໍ້ມູນສ່ວນບຸກຄົນ, ພວກເຮົາຈະດຳເນີນການເພື່ອຄວບຄຸມ ແລະ ແຈ້ງຮ້ານທີ່ໄດ້ຮັບຜົນກະທົບ ແລະ ເຈົ້າໜ້າທີ່ ເມື່ອກົດໝາຍກຳນົດ.

7. ພວກເຮົາເກັບຂໍ້ມູນໄວ້ດົນປານໃດ

ພວກເຮົາເກັບຂໍ້ມູນສ່ວນບຸກຄົນໄວ້ ຕາບໃດທີ່ບັນຊີ ຫຼື ຮ້ານຍັງເປີດໃຊ້ຢູ່. ຫຼັງຈາກຮ້ານຖືກປິດ, ສາມາດຂໍ export ຂໍ້ມູນໄດ້ພາຍໃນ 30 ວັນ ແລ້ວຂໍ້ມູນຈະຖືກລຶບ, ຍົກເວັ້ນຂໍ້ມູນທີ່ກົດໝາຍກຳນົດໃຫ້ເກັບໄວ້ (ເຊັ່ນ ບັນທຶກການຈ່າຍເງິນ) ແລະ ສຳເນົາທີ່ຍັງຢູ່ໃນຂໍ້ມູນສຳຮອງຈົນກວ່າຈະໝົດອາຍຸ. Log ດ້ານຄວາມປອດໄພເກັບໄວ້ໃນໄລຍະເວລາຈຳກັດ.

8. ສິດຂອງທ່ານ

ພາຍໃຕ້ກົດໝາຍ, ທ່ານສາມາດຂໍເບິ່ງ, ແກ້ໄຂ ຫຼື ລຶບຂໍ້ມູນສ່ວນບຸກຄົນຂອງທ່ານ ຫຼື ຄັດຄ້ານການນຳໃຊ້ໄດ້. ຮ້ານຄ້າສາມາດເບິ່ງ ແລະ ແກ້ໄຂຂໍ້ມູນສ່ວນໃຫຍ່ໄດ້ເອງໃນລະບົບຈັດການຮ້ານ. ລູກຄ້າຂອງຮ້ານ ກະລຸນາຕິດຕໍ່ຮ້ານນັ້ນ ເຊິ່ງສາມາດດຳເນີນການຕາມຄຳຮ້ອງໄດ້; HaanLao ຈະຊ່ວຍຮ້ານໃນການດຳເນີນການ.

9. ເດັກນ້ອຍ

ບໍລິການນີ້ສຳລັບທຸລະກິດ. ບັນຊີຮ້ານຄ້າສຳລັບຜູ້ທີ່ມີອາຍຸ 18 ປີຂຶ້ນໄປ.

10. ການປ່ຽນແປງ ແລະ ການຕິດຕໍ່

ພວກເຮົາອາດປັບປຸງນະໂຍບາຍນີ້ ແລະ ຈະເຜີຍແຜ່ສະບັບໃໝ່ພ້ອມວັນທີໄວ້ທີ່ນີ້; ພວກເຮົາຈະແຈ້ງຮ້ານຄ້າເມື່ອມີການປ່ຽນແປງທີ່ສຳຄັນ. ຄຳຖາມ ຫຼື ຄຳຮ້ອງຂໍ: ຕິດຕໍ່ HaanLao ຜ່ານຊ່ອງທາງຕິດຕໍ່ທີ່ລະບຸໄວ້ໃນ haanlao.com.