CORENTA — គោលការណ៍រក្សាទុក និងបោះចោលទិន្នន័យ

ការបកប្រែនេះផ្តល់ជូនសម្រាប់ជាព័ត៌មានតែប៉ុណ្ណោះ។ អត្ថបទជាភាសាតួកគីគឺជាអត្ថបទដែលមានអានុភាពគតិយុត្ត។

ការលុបអ្នកប្រើសេវាដែលគ្មានគណនី: ប្រតិបត្តិការ លុប ដែលអ្នកគ្រប់គ្រងមជ្ឈមណ្ឌលធ្វើ ត្រូវបានចាត់ទុកជាសំណើ។ កំណត់ត្រាត្រូវបានដកចេញពីបញ្ជីសកម្មភ្លាមៗ ហើយបន្ទាប់ពី 30 ថ្ងៃ ព័ត៌មានអត្តសញ្ញាណ/ទំនាក់ទំនង និងវាលសុខភាពរបស់អ្នកប្រើសេវា (ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ) ត្រូវបានលុប/សម្អាត (សូមមើល 5.0)។ ការពន្យល់ទូទៅអំពីការលុបគណនីខាងក្រោម មិនត្រូវបានបកស្រាយថាជាកាតព្វកិច្ចលុបជួរអ្នកប្រើសេវាជាអចិន្ត្រៃយ៍ក្នុងវិសាលភាពពិសេសនេះទេ។ កំណត់ត្រាប្រវត្តិសុខភាព ការវាស់វែង កំណត់ចំណាំវគ្គ និងកំណត់ត្រាហិរញ្ញវត្ថុ នៅតែស្ថិតក្រោមបទប្បញ្ញត្តិរក្សាទុកផ្ទាល់របស់វា។

ថ្ងៃចូលជាធរមាន / ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ: ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026 កំណែ: 1.9 អ្នកទទួលខុសត្រូវលើទិន្នន័យ / អ្នកបោះពុម្ពផ្សាយ: Mertcan Demir — សហគ្រាសឯកបុគ្គលក្រោមឈ្មោះពាណិជ្ជកម្ម "Teta Studio"

កំណត់ត្រានៃការផ្លាស់ប្តូរ

• 1.9 — ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026: ឃ្លា "តែ Türkiye ប៉ុណ្ណោះ" ក្នុងផ្នែក 14 ត្រូវបានជំនួសដោយការផ្តល់ជូនជាសកល។ រយៈពេលរក្សាទុកមិនបានផ្លាស់ប្តូរទេ។
• 1.8 — ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026: កំណែបោះពុម្ពផ្សាយ ថ្ងៃចូលជាធរមានគឺថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026។ បានបន្ថែមជួរសម្រាប់សារក្រុមរបស់មជ្ឈមណ្ឌល និងច្បាប់ចម្លងសារដែលបម្រុងទុកសម្រាប់ការពិនិត្យដោយក្រុមការងារ (ជួរ 12) ទៅក្នុងផ្នែក 4។ បញ្ជីបោះចោលតាមកាលកំណត់ក្នុងផ្នែក 7 ត្រូវបានពង្រីកស្របតាមនេះ។ ព័ត៌មាន MERSİS និង KEP ដែលនៅទទេ ត្រូវបានដកចេញពីតារាង 1.3។
• 1.7 — ថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026: តាមការពិនិត្យអនុលោមភាពថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026 (F01, F02, F08, F11, F13, F19, F21)៖ ឃ្លា "Supabase/Frankfurt មិនមែនជាការផ្ទេរទៅក្រៅប្រទេសទេ" ក្នុង §11 ត្រូវបានដកចេញ ហើយផ្នែកការផ្ទេរទៅក្រៅប្រទេសត្រូវបានសរសេរតាមកំណែក្រោយឆ្នាំ 2024 នៃមាត្រា 9 នៃច្បាប់លេខ 6698 (កិច្ចសន្យាស្តង់ដារមិនទាន់បានចុះហត្ថលេខានៅឡើយ)។ ឃ្លា "អនាមិក" សម្រាប់កំណត់ត្រាសុខភាព/គ្លីនិក/ហិរញ្ញវត្ថុ ត្រូវបានកែតម្រូវជាការរក្សាទុកមានកំណត់ដោយកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល (អត្ថបទសេរីនៃកំណត់ចំណាំវគ្គមិនត្រូវបានផ្លាស់ប្តូរ)។ មូលដ្ឋានគតិយុត្តនៃជួរភស្តុតាងការយល់ព្រមត្រូវបានកែតម្រូវជាមាត្រា 5/2-e (ការយោងខុសទៅមាត្រា 20/2 ត្រូវបានដកចេញ)។ ជួរទម្រង់ចូលប្រើមុនត្រូវបានធ្វើបច្ចុប្បន្នភាពតាមការបំបែកការផ្តល់ព័ត៌មាន និងការយល់ព្រមលើសារពាណិជ្ជកម្ម។ បានបន្ថែមគោលការណ៍បោះចោលតាមកាលកំណត់រៀងរាល់ 6 ខែ សម្រាប់ប្រភេទដែលមិនមានការបោះចោលស្វ័យប្រវត្តិ។ ព័ត៌មានអត្តសញ្ញាណត្រូវបានកែតម្រូវជាសហគ្រាសឯកបុគ្គល។ ផ្នែក VERBİS ត្រូវបានសរសេរតាមសេចក្តីសម្រេចឆ្នាំ 2025 របស់គណៈកម្មាធិការ។
• 1.6 — ថ្ងៃទី 10 ខែតុលា ឆ្នាំ 2026: Expo (Expo Push Notification Service) ត្រូវបានដកចេញពីកំណត់ត្រាអ្នកដំណើរការទិន្នន័យបន្ត/អ្នកដំណើរការទិន្នន័យ។ ការជូនដំណឹង push ត្រូវបានបញ្ជូនតែតាមរយៈ Apple (APNs) និង Google (FCM) ប៉ុណ្ណោះ ហើយ Expo/EAS គ្រាន់តែជាឧបករណ៍សាងសង់កម្មវិធី ដែលមិនដំណើរការទិន្នន័យអ្នកប្រើចុងក្រោយទេ។
• 1.5 — ថ្ងៃទី 10 ខែតុលា ឆ្នាំ 2026: ឃ្លាទាក់ទងនឹងការជ្រើសរើស Google Analytics ត្រូវបានដកចេញ។ បានបញ្ជាក់ច្បាស់ថាមិនប្រើការវិភាគរបស់ភាគីទីបី និងអ្នកណាជាអ្នកដំណើរការការជូនដំណឹង push។
• 1.4 — ថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026: អត្ថបទដែលមានស្រាប់ត្រូវបានកំណត់ជាកំណែដែលបានអនុម័ត។ ក្នុងកំណែនេះ មានតែចំណុចខាងក្រោមប៉ុណ្ណោះដែលត្រូវបានបញ្ចូល៖ ការលុបគណនី (ការចូលប្រើត្រូវបានកាត់ផ្តាច់ភ្លាមៗ ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលុប/ធ្វើឱ្យអនាមិក កំណត់ត្រាការទូទាត់ដែលច្បាប់តម្រូវឱ្យរក្សាទុក ត្រូវបានរក្សាទុកដោយគ្មានអត្តសញ្ញាណ មិនមានរយៈពេលដកវិញ) ការលុបវាលសុខភាពរបស់អ្នកប្រើសេវានៅចុងរយៈពេល 30 ថ្ងៃ រយៈពេល 7 ថ្ងៃសម្រាប់បង្កាន់ដៃគ្មានម្ចាស់ ការរក្សាការសម្ងាត់ព័ត៌មានទំនាក់ទំនងរបស់អ្នកប្រើសេវាក្នុងរបៀបគាំទ្រ ការវាស់វែងនៅផ្នែកម៉ាស៊ីនមេដោយគ្មានអត្តសញ្ញាណ អ៊ីមែលសេវា និង Google Workspace អ្នកដំណើរការការជូនដំណឹង push អាសយដ្ឋានគាំទ្រ ទីផ្សារ (Türkiye)។
• 1.3 — ថ្ងៃទី 7 ខែកក្កដា ឆ្នាំ 2026 (ការធ្វើបច្ចុប្បន្នភាពថ្ងៃទី 4 ខែសីហា ឆ្នាំ 2026): កំណែមុន។

កំណត់ចំណាំសំខាន់អំពីតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ / អ្នកដំណើរការទិន្នន័យ: គោលការណ៍រក្សាទុក និងបោះចោលទិន្នន័យនេះ ("គោលការណ៍") កំណត់ថាតើទិន្នន័យផ្ទាល់ខ្លួនដែលដំណើរការក្នុងវិសាលភាពសេវាកម្មវិធី Corenta ("សេវា" ឬ "កម្មវិធី") ដែលបង្កើត និងដំណើរការដោយ Mertcan Demir ដែលដំណើរការជាសហគ្រាសឯកបុគ្គលក្រោមឈ្មោះពាណិជ្ជកម្ម "Teta Studio" ("Corenta" "Teta Studio" "ក្រុមហ៊ុន") នឹងត្រូវរក្សាទុករយៈពេលប៉ុន្មាន លក្ខណៈវិនិច្ឆ័យដែលប្រើជាមូលដ្ឋានក្នុងការកំណត់រយៈពេលទាំងនោះ និងវិធីសាស្ត្រដែលទិន្នន័យទាំងនេះនឹងត្រូវលុប បំផ្លាញ ឬធ្វើឱ្យអនាមិក នៅពេលរយៈពេលរក្សាទុកបញ្ចប់ ឬមូលហេតុនៃការដំណើរការលែងមាន។

គោលការណ៍នេះត្រូវបានរៀបចំក្នុងក្របខណ្ឌនៃច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនលេខ 6698 ("KVKK") បទបញ្ជាស្តីពីការលុប ការបំផ្លាញ ឬការធ្វើឱ្យអនាមិកនៃទិន្នន័យផ្ទាល់ខ្លួន ("បទបញ្ជា") និងបទប្បញ្ញត្តិពាក់ព័ន្ធផ្សេងទៀត ហើយជាផ្នែកមិនអាចបំបែកបាននៃបញ្ជីសារពើភណ្ឌការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់ Corenta។ គោលការណ៍នេះគួរត្រូវបានអានរួមជាមួយសេចក្តីជូនដំណឹង/គោលការណ៍ឯកជនភាពពាក់ព័ន្ធ ដែលពន្យល់លម្អិតអំពីគោលបំណងដំណើរការទិន្នន័យ និងមូលដ្ឋានគតិយុត្ត។ ឯកសារនេះកំណត់តែរយៈពេលរក្សាទុក និងនីតិវិធីបោះចោលប៉ុណ្ណោះ ហើយមិនមានបំណងបំពេញកាតព្វកិច្ចផ្តល់ព័ត៌មានតាមមាត្រា 10 នៃ KVKK ទាំងស្រុងតែម្នាក់ឯងទេ។

1. គោលបំណង និងវិសាលភាព

1.1. គោលបំណង

គោលបំណងនៃគោលការណ៍នេះ គឺដើម្បីពន្យល់អំពីលក្ខណៈវិនិច្ឆ័យសម្រាប់កំណត់រយៈពេលអតិបរមាដែលចាំបាច់សម្រាប់គោលបំណងដែល Corenta ដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ការអនុវត្តរយៈពេលដែលបានចែងក្នុងបទប្បញ្ញត្តិ និងនីតិវិធី និងគោលការណ៍ស្តីពីការលុប ការបំផ្លាញ ឬការធ្វើឱ្យអនាមិកនៃទិន្នន័យផ្ទាល់ខ្លួនដែលរយៈពេលរក្សាទុកបានបញ្ចប់។ គោលការណ៍នេះត្រូវបានរៀបចំដោយផ្អែកលើមាត្រា 5 មាត្រា 6 មាត្រា 7 មាត្រា 10 មាត្រា 11 និងមាត្រា 12 នៃ KVKK និងមាត្រាពាក់ព័ន្ធនៃបទបញ្ជា។

1.2. វិសាលភាព និងការបែងចែកតួនាទី — ការព្រមានសំខាន់

គោលការណ៍នេះគ្របដណ្តប់តំបន់ពីរដាច់ដោយឡែកដែល Corenta ដំណើរការទិន្នន័យ ក្នុងតួនាទីពីរផ្សេងគ្នា។ ការបែងចែកនេះត្រូវបានអនុវត្តយ៉ាងស៊ីសង្វាក់គ្នាពេញគោលការណ៍ ហើយប៉ះពាល់ដោយផ្ទាល់ដល់របៀបបកស្រាយតារាងរយៈពេលរក្សាទុក៖

(a) បរិបទគេហទំព័រអាជីវកម្ម (corenta.app — ទម្រង់ស្នើសុំចូលប្រើមុន/ការបង្ហាញសាកល្បង): ចំពោះទិន្នន័យផ្ទាល់ខ្លួនដែលអតិថិជនអាជីវកម្មសក្តានុពលដែលចាប់អារម្មណ៍លើផលិតផល ផ្ញើតាមរយៈទម្រង់ដាក់ពាក្យស្នើសុំចូលប្រើមុន Corenta/Teta Studio ធ្វើសកម្មភាពដោយផ្ទាល់ក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យតាមមាត្រា 3 នៃ KVKK។

(b) បរិបទផលិតផល SaaS (app.corenta.app): ចំពោះទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើសេវាផ្ទាល់ ("អ្នកប្រើសេវាជាម្ចាស់ទិន្នន័យ") ដែលមជ្ឈមណ្ឌលភីឡាធីសគ្លីនិក ការព្យាបាលដោយចលនា រីហ្វមឺរ សុខុមាលភាព/ម៉ាស្សា និងយូហ្គា ដែលប្រើវេទិកា Corenta តាមរយៈការជាវ ("Tenant" "អាជីវកម្ម" ឬ "មជ្ឈមណ្ឌល") បញ្ចូលទៅក្នុងវេទិកា (ព័ត៌មានទំនាក់ទំនង ប្រវត្តិសុខភាព កំណត់ចំណាំវគ្គ ទិន្នន័យការណាត់ជួប/កញ្ចប់ ។ល។) មជ្ឈមណ្ឌលគឺជាអ្នកទទួលខុសត្រូវលើទិន្នន័យតាមមាត្រា 3 នៃ KVKK ហើយ Corenta/Teta Studio ផ្តល់តែសេវាហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកទេសក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យប៉ុណ្ណោះ តាមការណែនាំរបស់មជ្ឈមណ្ឌល។ កាតព្វកិច្ចផ្តល់ព័ត៌មានដល់អ្នកប្រើសេវា ការទទួលការយល់ព្រមជាក់លាក់ និងសេចក្តីសម្រេចចុងក្រោយស្តីពីការរក្សាទុក/បោះចោលទិន្នន័យអ្នកប្រើសេវា ស្ថិតក្រោមការទទួលខុសត្រូវផ្លូវច្បាប់របស់មជ្ឈមណ្ឌល។ Corenta សម្រួលផ្នែកបច្ចេកទេស ការបំពេញកាតព្វកិច្ចទាំងនេះក្នុងផលិតផល (យន្តការកត់ត្រាការយល់ព្រម consent_logs អេក្រង់យល់ព្រម KVKK លើទូរស័ព្ទ kvkk.tsx ដានសវនកម្ម) ប៉ុន្តែមិនទទួលបន្ត ឬទទួលយកកាតព្វកិច្ចអនុលោមតាម KVKK របស់មជ្ឈមណ្ឌលទេ។ រយៈពេលរក្សាទុកដែលបានពន្យល់សម្រាប់បរិបទនេះក្នុងគោលការណ៍នេះ បង្ហាញថា Corenta ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ រក្សាទុកទិន្នន័យទាំងនេះក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់ខ្លួនជាក់ស្តែងរយៈពេលប៉ុន្មាន។ សេចក្តីសម្រេច និងរយៈពេលបោះចោលចុងក្រោយ អាចត្រូវបានកំណត់តាមការណែនាំរបស់មជ្ឈមណ្ឌល និងបទប្បញ្ញត្តិដែលមជ្ឈមណ្ឌលស្ថិតនៅក្រោម។

គោលការណ៍នេះក៏គ្របដណ្តប់ផងដែរ ទាក់ទងនឹងគោលការណ៍ទូទៅ នូវដំណើរការរក្សាទុក/បោះចោលទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលិក ដៃគូអាជីវកម្ម និងអ្នកផ្គត់ផ្គង់របស់ Corenta។ ទោះជាយ៉ាងណា ការផ្តោតសំខាន់នៃគោលការណ៍ គឺទិន្នន័យអ្នកជាវ/អ្នកប្រើសេវាដែលបានកំណត់ក្នុងចំណុច (a) និង (b) ខាងលើ។

1.3. ព័ត៌មានអ្នកទទួលខុសត្រូវលើទិន្នន័យ / អ្នកដំណើរការទិន្នន័យ

1.4. បទប្បញ្ញត្តិមូលដ្ឋាន

• ច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនលេខ 6698
• បទបញ្ជាស្តីពីការលុប ការបំផ្លាញ ឬការធ្វើឱ្យអនាមិកនៃទិន្នន័យផ្ទាល់ខ្លួន (កាសែតផ្លូវការតួកគី Resmî Gazete លេខ 30224 ចុះថ្ងៃទី 28.10.2017)
• គោលការណ៍ណែនាំស្តីពីការលុប ការបំផ្លាញ ឬការធ្វើឱ្យអនាមិកនៃទិន្នន័យផ្ទាល់ខ្លួន និងសេចក្តីសម្រេចរបស់គណៈកម្មាធិការការពារទិន្នន័យផ្ទាល់ខ្លួន ("គណៈកម្មាធិការ")
• ក្រមពាណិជ្ជកម្មតួកគីលេខ 6102 (ការរក្សាទុកសៀវភៅបញ្ជី និងឯកសារពាណិជ្ជកម្ម)
• ច្បាប់ស្តីពីនីតិវិធីពន្ធដារលេខ 213 (ការរក្សាទុកកំណត់ត្រាហិរញ្ញវត្ថុ)
• បទប្បញ្ញត្តិវិស័យពាក់ព័ន្ធផ្សេងទៀត (រួមទាំងបទប្បញ្ញត្តិស្តីពីការផ្តល់សេវាសុខភាព ក្នុងកម្រិតដែលអាចអនុវត្តបាន)។

2. និយមន័យ

3. លក្ខណៈវិនិច្ឆ័យសម្រាប់កំណត់រយៈពេលរក្សាទុក និងការបោះចោល (មាត្រា 5 មាត្រា 6 នៃ KVKK)

3.1. មូលហេតុដែលតម្រូវឱ្យរក្សាទុក

នៅក្នុង Corenta ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានរក្សាទុក តែក្នុងរយៈពេលដែលបានចែងយ៉ាងច្បាស់ក្នុងបទប្បញ្ញត្តិពាក់ព័ន្ធ ឬក្នុងរយៈពេលដែលចាំបាច់សម្រាប់គោលបំណងដែលវាត្រូវបានដំណើរការប៉ុណ្ណោះ។ នៅពេលកំណត់រយៈពេលរក្សាទុក លក្ខណៈវិនិច្ឆ័យខាងក្រោមត្រូវបានយកជាមូលដ្ឋាន៖

1. តើមានកាតព្វកិច្ចរក្សាទុកតាមច្បាប់ឬទេ? (ឧ. រយៈពេលរក្សាទុកអប្បបរមាសម្រាប់កំណត់ត្រាហិរញ្ញវត្ថុ តាមក្រមពាណិជ្ជកម្មតួកគី និងច្បាប់ស្តីពីនីតិវិធីពន្ធដារ។)
2. តើទិន្នន័យត្រូវបានដំណើរការសម្រាប់គោលបំណងអ្វី ហើយគោលបំណងនេះនៅតែមានសុពលភាពឬទេ? (មាត្រា 5/2 នៃ KVKK — គោលការណ៍កំណត់ដោយគោលបំណង។)
3. តើវាចាំបាច់សម្រាប់ការបង្កើត/ការអនុវត្តកិច្ចសន្យាឬទេ? (ឧ. ទិន្នន័យការណាត់ជួប និងកញ្ចប់ ខណៈពេលដែលទំនាក់ទំនងការជាវ/សេវានៅតែបន្ត។)
4. តើវាចាំបាច់សម្រាប់ការបង្កើត ការប្រើប្រាស់ ឬការការពារសិទ្ធិ (ជាមធ្យោបាយភស្តុតាងក្នុងវិវាទផ្លូវច្បាប់ដែលអាចកើតមាន) ឬទេ? (ដោយគិតគូរពីរយៈពេលអាជ្ញាយុកាលទូទៅនៃច្បាប់ស្តីពីកាតព្វកិច្ច។)
5. តើមានការយល់ព្រមជាក់លាក់របស់ម្ចាស់ទិន្នន័យឬទេ ហើយការយល់ព្រមនេះនៅតែមានសុពលភាពឬទេ?
6. តើមានផលប្រយោជន៍ស្របច្បាប់របស់ Corenta ឬមជ្ឈមណ្ឌលឬទេ? (ឧ. កំណត់ហេតុសុវត្ថិភាព ការរកឃើញការក្លែងបន្លំ/ការរំលោភបំពាន។)
7. តើទិន្នន័យស្ថិតក្នុងប្រភេទទិន្នន័យប្រភេទពិសេស (សុខភាព) ឬទេ? ក្នុងករណីនេះ ការរឹតបន្តឹងការចូលប្រើ និងការផ្តល់ហេតុផលតឹងរ៉ឹងជាងនេះត្រូវបានអនុវត្តតាមមាត្រា 6 នៃ KVKK។ រយៈពេលរក្សាទុកមិនដែលត្រូវបានពង្រីកលើសពីគោលបំណងទេ។

ប្រសិនបើគ្មានលក្ខណៈវិនិច្ឆ័យណាមួយខាងលើតម្រូវឱ្យរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួនណាមួយទេ ទិន្នន័យនោះ ត្រូវបានលុប បំផ្លាញ ឬធ្វើឱ្យអនាមិកភ្លាមៗ។

3.2. មូលហេតុដែលតម្រូវឱ្យបោះចោល

ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលុប បំផ្លាញ ឬធ្វើឱ្យអនាមិក តាមសំណើរបស់បុគ្គលពាក់ព័ន្ធ ឬដោយមុខតំណែងដោយ Corenta/មជ្ឈមណ្ឌល ក្នុងករណីខាងក្រោម៖

a) ការផ្លាស់ប្តូរ ឬការលុបចោលបទប្បញ្ញត្តិដែលជាមូលដ្ឋាននៃការដំណើរការ b) ការបាត់បង់គោលបំណងដែលតម្រូវឱ្យដំណើរការ ឬរក្សាទុក c) ការដកការយល់ព្រមវិញដោយម្ចាស់ទិន្នន័យ ក្នុងករណីដំណើរការដែលផ្អែកលើការយល់ព្រមជាក់លាក់ d) ការដាក់សំណើលុប/បំផ្លាញដោយម្ចាស់ទិន្នន័យក្នុងក្របខណ្ឌសិទ្ធិតាមមាត្រា 11 នៃ KVKK និងការយល់ព្រមលើសំណើនោះ (សំណើលុបគណនី) e) ការផុតកំណត់រយៈពេលរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួន និងការមិនមានមូលដ្ឋានគតិយុត្តណាមួយដែលតម្រូវឱ្យរក្សាទុក f) ការដែលកិច្ចសន្យាមិនដែលត្រូវបានបង្កើត គ្មានសុពលភាព ត្រូវបានបញ្ចប់ ឬត្រូវបានដកខ្លួនចេញ g) ការបញ្ចប់ជាចុងក្រោយនៃសំណើលុបគណនី ក្នុងដំណើរការដែលបានបញ្ជាក់ក្នុងមាត្រា 5 នៃគោលការណ៍នេះ។

4. តារាងប្រភេទទិន្នន័យ រយៈពេលរក្សាទុក និងវិធីសាស្ត្របោះចោល

តារាងខាងក្រោមបង្ហាញប្រភេទទិន្នន័យផ្ទាល់ខ្លួនសំខាន់ៗដែលដំណើរការក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Corenta រយៈពេលរក្សាទុក ហេតុផល និងវិធីសាស្ត្របោះចោលដែលត្រូវអនុវត្តនៅចុងរយៈពេល។ លុះត្រាតែមានការបញ្ជាក់ផ្សេងយ៉ាងច្បាស់ ច្បាប់ទូទៅគឺ៖ "ខណៈពេលដែលគណនី/កំណត់ត្រាពាក់ព័ន្ធនៅសកម្ម + 30 ថ្ងៃ គិតពីការចាប់ផ្តើមដំណើរការសំណើលុបគណនី។" តារាងគួរត្រូវបានអានរួមជាមួយលំហូរលុបគណនីដែលបានពន្យល់ក្នុងផ្នែក 5។ សម្រាប់ប្រភេទមួយចំនួន ជំហាននៃលំហូរនេះនៅចុងរយៈពេល 30 ថ្ងៃ មិនមែនជា DELETE (ការលុបជាអចិន្ត្រៃយ៍) ទេ ប៉ុន្តែជា ការធ្វើឱ្យអនាមិក — ភាពខុសគ្នានេះត្រូវបានបញ្ជាក់យ៉ាងច្បាស់ក្នុងជួរពាក់ព័ន្ធ និងក្នុងផ្នែក 6.2។

<div style="overflow-x:auto">

</div>

កំណត់ចំណាំ 1: ឃ្លា "ខណៈពេលដែលគណនី/tenant នៅសកម្ម" ក្នុងតារាងខាងលើ សំដៅលើរយៈពេលដែលការជាវ Corenta របស់មជ្ឈមណ្ឌលពាក់ព័ន្ធនៅតែបន្ត ហើយកំណត់ត្រាអ្នកប្រើសេវាមិនត្រូវបានលុបដោយមជ្ឈមណ្ឌល។ ពេលណាមជ្ឈមណ្ឌលនឹងលុបទិន្នន័យរបស់អ្នកប្រើសេវាផ្ទាល់ខ្លួន ត្រូវបានកំណត់ក្នុងក្របខណ្ឌគោលការណ៍ KVKK ផ្ទាល់របស់មជ្ឈមណ្ឌល (ក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ) និងទំនាក់ទំនងរបស់ខ្លួនជាមួយអ្នកប្រើសេវា។ Corenta ផ្តល់លទ្ធភាពបច្ចេកទេសសម្រាប់ដំណើរការនេះ។

កំណត់ចំណាំ 2: រយៈពេល 2 ឆ្នាំ ក្នុងជួរ 7 (កំណត់ត្រាដានសវនកម្ម) និង 5 ឆ្នាំ ក្នុងជួរ 8 (កំណត់ត្រាការយល់ព្រម) គឺជារយៈពេលរក្សាទុកថេរដែលកំណត់ដោយ Corenta (ផ្ទុយពីរយៈពេល TTK/VUK ក្នុងជួរ 6 វាមិនផ្អែកដោយផ្ទាល់លើបទប្បញ្ញត្តិទេ គឺជាការប្តេជ្ញាចងកាតព្វកិច្ចដោយខ្លួនឯង ដែលបានកំណត់ក្នុងក្របខណ្ឌផលប្រយោជន៍ស្របច្បាប់ និងបន្ទុកនៃការបញ្ជាក់តាមមាត្រា 5/2-f នៃ KVKK)។ នៅចុងរយៈពេលទាំងនេះ យន្តការលុបនៅចុងការរក្សាទុក ដោយស្វ័យប្រវត្តិ បច្ចុប្បន្នមិនដំណើរការក្នុងប្រព័ន្ធទេ — នៅពេលរយៈពេលផុតកំណត់ ប្រតិបត្តិការលុប/ធ្វើឱ្យអនាមិកត្រូវបានអនុវត្តដោយដៃ ហើយនៅពេលស្វ័យប្រវត្តិកម្មត្រូវបានដាក់ឱ្យប្រើ គោលការណ៍នេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាព។ ឃ្លា "អតិបរមា 2 ឆ្នាំ" ក្នុងជួរ 9 (ទិន្នន័យទម្រង់ចូលប្រើមុន) មានវិសាលភាពខុសគ្នា ហើយដូចដែលបានពន្យល់ក្នុងជួររបស់វា បង្ហាញពីដែនកំណត់ខាងលើផ្លូវច្បាប់ដាច់ដោយឡែក។

5. ដំណើរការលុបគណនី — ដំណើរការពីដើមដល់ចប់

ដើម្បីបំពេញផ្នែកបច្ចេកទេសនូវសំណើលុបរបស់ម្ចាស់ទិន្នន័យតាមមាត្រា 11 នៃ KVKK Corenta អនុវត្ត ស្ថាបត្យកម្មលុបពីរដំណាក់កាល ដែលគិតគូរពីតុល្យភាពរវាងបទពិសោធន៍អ្នកប្រើ និងតម្រូវការសុវត្ថិភាពទិន្នន័យ/ភស្តុតាងផ្លូវច្បាប់៖ ការលុបទន់ភ្លាមៗ (soft-delete) និងតាមពីក្រោយដោយ ការលុបជាអចិន្ត្រៃយ៍នៅចុងរយៈពេល 30 ថ្ងៃ។

5.0. ការផ្លាស់ប្តូរថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026 — ក្នុងករណីផ្ទុយនឹង 5.1–5.7 ចំណុចនេះមានអាទិភាព

ការលុបគណនី (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): នៅពេលសំណើលុបត្រូវបានបញ្ជាក់ ការចូលប្រើគណនី ត្រូវបានកាត់ផ្តាច់ភ្លាមៗ (ការចូលគណនីត្រូវបានបញ្ចប់ មិនអាចចូលបាន)។ ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលុប ឬធ្វើឱ្យអនាមិក (ឈ្មោះ អ៊ីមែល ទូរស័ព្ទ រូបភាព និងព័ត៌មានអត្តសញ្ញាណ/ទំនាក់ទំនងរបស់អ្នកប្រើសេវា និងវាលសុខភាព — ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ — ត្រូវបានសម្អាត)។ កំណត់ត្រាការទូទាត់ និងប្រាក់ទទួលបានដែលច្បាប់តម្រូវឱ្យរក្សាទុក មិនត្រូវបានលុបទេ ប៉ុន្តែត្រូវបានរក្សាទុកដោយកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងដោយការចូលប្រើមានកំណត់។ បន្ទាប់ពីសំណើ មិនមានរយៈពេលសម្រាប់ដកវិញទេ។ ការលុបជាអចិន្ត្រៃយ៍នៃកំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងឯកសារ ត្រូវបានបញ្ចប់ក្នុងដំណើរការផ្ទៃខាងក្រោយសាមសិបថ្ងៃដែលមានស្រាប់។

ការលុបកំណត់ត្រាអ្នកប្រើសេវា និងវាលសុខភាព (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): នៅពេលអាជីវកម្មលុបកំណត់ត្រាអ្នកប្រើសេវាដែលគ្មានគណនី កំណត់ត្រានោះត្រូវបានដកចេញពីបញ្ជីសកម្មភ្លាមៗ។ នៅចុងរយៈពេល 30 ថ្ងៃ វាលសុខភាពរបស់អ្នកប្រើសេវា (ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ) ក៏ត្រូវបានលុប/សម្អាតរួមជាមួយព័ត៌មានអត្តសញ្ញាណ និងទំនាក់ទំនងដែរ។ ច្បាប់រក្សាទុកទម្រង់ប្រវត្តិសុខភាព ការវាស់វែង និងកំណត់ចំណាំវគ្គ មិនរងផលប៉ះពាល់ពីបទប្បញ្ញត្តិនេះទេ។

ឯកសារបង្កាន់ដៃ (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): ឯកសារបង្កាន់ដៃដែលមិនបានភ្ជាប់ទៅការទូទាត់ណាមួយ (គ្មានម្ចាស់) ត្រូវបានលុបដោយស្វ័យប្រវត្តិបន្ទាប់ពី 7 ថ្ងៃ។ បង្កាន់ដៃដែលភ្ជាប់ទៅការទូទាត់មិនអាចលុបដោយតួនាទីណាមួយបានទេ។

ព័ត៌មានទំនាក់ទំនងរបស់អ្នកប្រើសេវាក្នុងរបៀបគាំទ្រ (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): នៅក្នុងការចូលជួយគាំទ្រ (super-admin) របស់ Corenta អាសយដ្ឋានអ៊ីមែល និងលេខទូរស័ព្ទរបស់អ្នកប្រើសេវាមិនត្រូវបានបង្ហាញដល់បុគ្គលិកគាំទ្រទេ។ បុគ្គលិកគាំទ្រអាចឃើញតែសេចក្តីសង្ខេបអត្តសញ្ញាណមានកំណត់ (ឈ្មោះ ស្ថានភាពគណនី សកម្មភាព កាលបរិច្ឆេទបង្កើត) ប៉ុណ្ណោះ។

សិទ្ធិសរសេរក្នុងវាលសុខភាព (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): វាលសុខភាពរបស់អ្នកប្រើសេវា (ក្រុមឈាម អាឡែស៊ី ស្ថានភាពរ៉ាំរ៉ៃ ថ្នាំ) អាចសរសេរបានតែដោយអ្នកប្រើសេវាផ្ទាល់ និងអ្នកជំនាញដែលបានចាត់តាំងឱ្យគាត់ប៉ុណ្ណោះ។ ម្ចាស់អាជីវកម្ម/អ្នកគ្រប់គ្រងមិនអាចសរសេរក្នុងវាលទាំងនេះបានទេ (អាចកែសម្រួលបុគ្គលទំនាក់ទំនងបន្ទាន់ និងវាលអត្តសញ្ញាណបាន)។

ការវាស់វែងផលិតផលដោយប្រើឈ្មោះក្លែង: ដើម្បីកែលម្អផលិតផល ព្រឹត្តិការណ៍ប្រើប្រាស់សរុបអាចត្រូវបានវាស់វែងតែនៅផ្នែកម៉ាស៊ីនមេប៉ុណ្ណោះ ដោយប្រើអត្តសញ្ញាណក្លែងរបស់មជ្ឈមណ្ឌល។ ការវាស់វែងនេះមិនរួមបញ្ចូលអាសយដ្ឋាន IP ទិន្នន័យសុខភាព ឬការតាមដានប្រភព/ការផ្សាយពាណិជ្ជកម្មទេ។ អត្តសញ្ញាណក្លែងរបស់មជ្ឈមណ្ឌលមានលក្ខណៈជាឈ្មោះក្លែង (មិនមែនគ្មានអត្តសញ្ញាណទេ)។ មុខងារនេះបច្ចុប្បន្នត្រូវបានបិទ។

5.1. ដំណាក់កាល 1 — ការលុបទន់ភ្លាមៗ (Soft-Delete)

នៅពេលដែលអ្នកប្រើបញ្ជាក់សំណើលុបគណនីពីក្នុងកម្មវិធី ប្រព័ន្ធអនុវត្តប្រតិបត្តិការខាងក្រោម ក្នុងពេលតែមួយ និងភ្លាមៗ៖

1. កំណត់ត្រាប្រវត្តិរូបរបស់អ្នកប្រើត្រូវបានធ្វើឱ្យអសកម្មដោយការបំពេញវាល deleted_at។ គណនីលែងអាចចូលប្រើ/មើលឃើញសម្រាប់ការប្រើប្រាស់ធម្មតា ហើយមិនអាចប្រើសម្រាប់ការចូលបានទៀតទេ។
2. ការណាត់ជួបដែលកំពុងរង់ចាំ (មិនទាន់កើតឡើង) របស់អ្នកប្រើត្រូវបានលុបចោលដោយស្វ័យប្រវត្តិ។
3. ការចាត់តាំង (ការផ្គូផ្គងអ្នកប្រើសេវា-អ្នកជំនាញ ការចាត់តាំងកម្មវិធី) ដែលអ្នកប្រើជាអ្នកជំនាញ/ធនធាន ត្រូវបានដកចេញ។
4. ការយល់ព្រមទាំងអស់ របស់អ្នកប្រើ ត្រូវបានដកវិញ (កត់ត្រាដោយការបំពេញវាល revoked_at ក្នុងកំណត់ត្រា consent_logs)។

ក្នុងដំណាក់កាលនេះ ទិន្នន័យ មិនទាន់ត្រូវបានលុបផ្នែករូបវន្តទេ ប៉ុន្តែត្រូវបានធ្វើឱ្យមិនអាចចូលប្រើបានសម្រាប់គោលបំណងដំណើរការ និងការបង្ហាញធម្មតា។ នេះបង្កើតជាជំហានទីមួយនៃដំណើរការលុបដែលមានលក្ខណៈ "ការធ្វើឱ្យមិនអាចចូលប្រើបាន" តាមអត្ថន័យនៃមាត្រា 7 នៃ KVKK និងបទបញ្ជា។

5.2. ដំណាក់កាល 2 — ការលុបជាអចិន្ត្រៃយ៍ (បន្ទាប់ពី 30 ថ្ងៃ)

30 (សាមសិប) ថ្ងៃ បន្ទាប់ពីការលុបទន់ ភារកិច្ចតាមកាលវិភាគ (cron job) ដែលដំណើរការដោយស្វ័យប្រវត្តិនៅលើប្រព័ន្ធ អនុវត្តប្រតិបត្តិការខាងក្រោម ដោយមិនអាចត្រឡប់វិញបាន៖

1. កំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកប្រើ (auth.users) ត្រូវបានលុបជាអចិន្ត្រៃយ៍ និងមិនអាចត្រឡប់វិញបាន។
2. កំណត់ត្រាមូលដ្ឋានទិន្នន័យដែលភ្ជាប់ជាមួយអ្នកប្រើ ត្រូវបានដំណើរការខុសគ្នាតាមប្រភេទ៖ កំណត់ត្រាដែលគ្មានតម្លៃអាជីវកម្ម/ភស្តុតាងឯករាជ្យ (ឧ. ការជូនដំណឹង) ត្រូវបានលុបជាអចិន្ត្រៃយ៍ (DELETE/cascade)។ ចំណែកទិន្នន័យសុខភាព (anamnesis_forms, session_notes, measurements) និងកំណត់ត្រាគ្លីនិក/ហិរញ្ញវត្ថុ (payments, attendance, consent_logs) មិនត្រូវបានលុបទេ ប៉ុន្តែទំនាក់ទំនងជាមួយបុគ្គលត្រូវបានកាត់ផ្តាច់ — ទំនាក់ទំនងជាមួយបុគ្គលត្រូវបានកាត់ផ្តាច់នៅកម្រិតមូលដ្ឋានទិន្នន័យ វាលអត្ថបទសេរីមួយចំនួនត្រូវបានសម្អាត ហើយកំណត់ត្រានៅតែជាកំណត់ត្រារបស់ tenant ដែលកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល ដោយការចូលប្រើមានកំណត់ (ដោយសារអត្ថបទសេរីនៃកំណត់ចំណាំវគ្គមិនត្រូវបានផ្លាស់ប្តូរ វាមិនត្រូវបានចាត់ទុកថាអនាមិកទេ) (សូមមើលផ្នែក 4 ជួរ 2-5, 8, 10 និងផ្នែក 6.2)។
3. ប្រតិបត្តិការនេះត្រូវបានចាប់ផ្តើមដោយស្វ័យប្រវត្តិតែក្នុងដំណើរការផ្ទៃខាងក្រោយដែលមានសិទ្ធិពិសេស (ការពារដោយ service-role) របស់ប្រព័ន្ធប៉ុណ្ណោះ។ គ្មានអ្នកប្រើ ឬអ្នកគ្រប់គ្រងអាជីវកម្មណាម្នាក់ រួមទាំងបុគ្គលិករដ្ឋបាល អាចចាប់ផ្តើមដោយដៃ ចាប់ផ្តើមមុនពេល ឬបញ្ឈប់ដំណើរការនេះ តាមរយៈផ្ទៃប្រើប្រាស់ផលិតផលធម្មតា បានទេ — នេះជាការរចនាសុវត្ថិភាពដោយចេតនា ដើម្បីការពារការលុបលឿន/យឺតពេលដោយច្រឡំ ឬដោយការរំលោភបំពាន។ (ការធានានេះគ្របដណ្តប់ផ្ទៃប្រើប្រាស់អ្នកប្រើ និងការគ្រប់គ្រងធម្មតារបស់ផលិតផល។ ដំណើរការប្រតិបត្តិការបច្ចេកទេសដែលអាចមានការចូលប្រើមូលដ្ឋានទិន្នន័យដោយផ្ទាល់នៅកម្រិតហេដ្ឋារចនាសម្ព័ន្ធដែលមានសិទ្ធិពិសេសរបស់ប្រព័ន្ធ ស្ថិតនៅក្រៅវិសាលភាពនៃការធានានេះ ហើយស្ថិតក្រោមការត្រួតពិនិត្យការចូលប្រើផ្ទៃក្នុងដាច់ដោយឡែក។)

គោលបំណងនៃដំណើរការផ្ទៃខាងក្រោយ 30 ថ្ងៃ (គិតចាប់ពីថ្ងៃទី 4 ខែតុលា ឆ្នាំ 2026): ដោយសារការចូលប្រើគណនីត្រូវបានកាត់ផ្តាច់ភ្លាមៗជាមួយសំណើលុប រយៈពេលនេះមិនផ្តល់លទ្ធភាពដកវិញ/ដកខ្លួនទេ។ វាត្រូវបានប្រើសម្រាប់បញ្ចប់ការលុបជាអចិន្ត្រៃយ៍នៃកំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងឯកសារ និងសម្រាប់ការពិនិត្យការរំលោភបំពានដែលអាចកើតមាន។ រយៈពេលនេះគឺជារយៈពេលសមហេតុផល និងមានកំណត់ ស្របនឹងគោលការណ៍សមាមាត្រក្នុងវិសាលភាពមាត្រា 5 នៃ KVKK។ អាចដាក់ពាក្យទៅអាសយដ្ឋាន hello@corenta.app អំពីស្ថានភាពនៃសំណើលុប។

5.3. ករណីលើកលែង៖ ទិន្នន័យដែលមានកាតព្វកិច្ចរក្សាទុកតាមច្បាប់

ដំណើរការលុបជាអចិន្ត្រៃយ៍ 30 ថ្ងៃខាងលើ មិនគ្របដណ្តប់កំណត់ត្រាដែលបានបញ្ជាក់ក្នុង ផ្នែក 4 តារាងជួរលេខ 6 (ទិន្នន័យមេតានៃការជាវ/ប្រតិបត្តិការ) ដែលមានកាតព្វកិច្ចរក្សាទុកតាមច្បាប់ក្នុងវិសាលភាពក្រមពាណិជ្ជកម្មតួកគី/ច្បាប់ស្តីពីនីតិវិធីពន្ធដារទេ។ កំណត់ត្រាទាំងនេះ ទោះបីជាគណនីត្រូវបានលុបជាអចិន្ត្រៃយ៍ក៏ដោយ ត្រូវបានរក្សាទុកដាច់ដោយឡែករហូតដល់រយៈពេលរក្សាទុកតាមច្បាប់ពាក់ព័ន្ធផុតកំណត់ ដោយបំបែកចេញពីគោលបំណងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន និងដោយការចូលប្រើមានកំណត់សម្រាប់តែគោលបំណងបំពេញកាតព្វកិច្ចតាមច្បាប់ប៉ុណ្ណោះ។ ដូចគ្នានេះដែរ កំណត់ត្រាដានសវនកម្ម (audit_logs) និងស្នូលអប្បបរមានៃកំណត់ត្រាការយល់ព្រមសម្រាប់គោលបំណងភស្តុតាង (សូមមើលផ្នែក 4 ជួរ 7-8) អាចបន្តត្រូវបានរក្សាទុកក្រៅរយៈពេល 30 ថ្ងៃនេះ សម្រាប់គោលបំណងដាច់ដោយឡែក និងមានកំណត់ ដោយហេតុផលផលប្រយោជន៍ស្របច្បាប់/ភស្តុតាងផ្លូវច្បាប់។ ក្នុងផ្នែក 4 កំណត់ចំណាំ 2 បានបញ្ជាក់យ៉ាងច្បាស់ថា រយៈពេលក្នុងវិសាលភាពករណីលើកលែងនេះ មិនត្រូវនឹងយន្តការបច្ចេកទេសដែលអនុវត្តដោយស្វ័យប្រវត្តិក្នុងប្រព័ន្ធទេ។

5.4. ការពន្យល់ពិសេសអំពីឯកសារភ្ជាប់ដែលបានរក្សាទុក (សំខាន់ — តម្លាភាព)

តាមគោលការណ៍តម្លាភាព យើងបញ្ជាក់យ៉ាងច្បាស់ថា៖ ក្នុងពេលលុបជាអចិន្ត្រៃយ៍ កំណត់ត្រាមូលដ្ឋានទិន្នន័យ (ប្រវត្តិរូប ការណាត់ជួប ការចាត់តាំង ការយល់ព្រម ។ល។) ត្រូវបានលុបទាំងស្រុង ឬ (សម្រាប់កំណត់ត្រាសុខភាព/គ្លីនិក/ហិរញ្ញវត្ថុ សូមមើលផ្នែក 6.2) ធ្វើឱ្យអនាមិក។ ចំណែកឯកសារភ្ជាប់ដែលជារបស់អ្នកប្រើ ហើយរក្សាទុកក្នុងឃ្លាំងផ្ទុកដាច់ដោយឡែក (Storage) ត្រូវបានដោះស្រាយដូចខាងក្រោម៖ avatar/រូបថតប្រវត្តិរូប ឯកសារ/រូបថតដែលភ្ជាប់ទៅទម្រង់ប្រវត្តិសុខភាព និងរូបភាពបង្កាន់ដៃទូទាត់ ត្រូវបានលុបពី Storage ដោយស្វ័យប្រវត្តិ (best-effort) ជាផ្នែកមួយនៃជំហានលុបជាអចិន្ត្រៃយ៍ — នេះជាឥរិយាបថដែលបានផ្ទៀងផ្ទាត់ ដែលកំពុងដំណើរការជាក់ស្តែងក្នុងប្រព័ន្ធបច្ចុប្បន្ន។ ប្រសិនបើប្រតិបត្តិការលុបក្នុង bucket មួយបរាជ័យ វាត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុ ប៉ុន្តែមិនរារាំងការសម្អាត bucket ផ្សេងទៀត ឬជំហានធ្វើឱ្យអនាមិក/លុបជាអចិន្ត្រៃយ៍នៃគណនីទេ (ការរចនា best-effort)។

ដែនកំណត់ដោយស្មោះត្រង់: ប្រភេទឯកសារតែមួយគត់ដែលនៅក្រៅវិសាលភាពនៃដំណើរការស្វ័យប្រវត្តិនេះ គឺ ឯកសារផ្ទៀងផ្ទាត់អត្តសញ្ញាណ/សញ្ញាបត្រ ដែលបានបង្ហោះក្នុងដំណើរការចុះឈ្មោះអ្នកជំនាញ/អ្នកជំនាញឯករាជ្យ (bucket specialist-verification-docs)។ ឯកសារទាំងនេះភ្ជាប់ផ្នែកបច្ចេកទេសមិនមែនទៅអ្នកប្រើទេ ប៉ុន្តែទៅ ដំណើរការផ្ទៀងផ្ទាត់របស់ tenant (មជ្ឈមណ្ឌល) ពាក់ព័ន្ធ ហើយមិនមានឯកសារយោងអ្នកប្រើក្នុងកំណត់ត្រាមូលដ្ឋានទិន្នន័យទេ។ ដូច្នេះ វាមិនអាចត្រូវបានរួមបញ្ចូលដោយស្វ័យប្រវត្តិក្នុងលំហូរលុបគណនីអ្នកប្រើដែលមានស្រាប់បានទេ។ ការបោះចោលឯកសារនេះនឹងត្រូវដោះស្រាយដាច់ដោយឡែកក្នុងដំណើរការដែលមជ្ឈមណ្ឌលពាក់ព័ន្ធបិទគណនី/ការជាវនៅកម្រិត tenant (សូមមើលផ្នែក 5.6)។ រហូតដល់ការនេះត្រូវបានបញ្ចប់ សំណើលើកលែងត្រូវបានវាយតម្លៃដោយដៃតាមរយៈ hello@corenta.app។

ដូច្នេះ ក្នុងគោលការណ៍នេះ មិនមានការប្តេជ្ញាដាច់ខាតថា ជាមួយសំណើលុបគណនី "ទិន្នន័យ/ឯកសារទាំងអស់របស់អ្នកប្រើត្រូវបានលុបពេញលេញ និងភ្លាមៗ" ទេ (ជាពិសេសសម្រាប់សំណល់បច្ចេកទេសក្នុងការបម្រុងទុក សូមមើលផ្នែក 6.3 និងករណីលើកលែងខាងលើ)។ ទោះជាយ៉ាងណា សម្រាប់ប្រភេទឯកសារដែលបានពិពណ៌នាខាងលើ ការលុបស្វ័យប្រវត្តិត្រូវបានអនុវត្តជាក់ស្តែង។

5.5. កំណត់ចំណាំពិសេសអំពីទិន្នន័យសុខភាព

ទិន្នន័យសុខភាពប្រភេទពិសេស ដូចជាទម្រង់ប្រវត្តិសុខភាព កំណត់ចំណាំវគ្គ និងកំណត់ត្រាការវាស់វែង ក៏ស្ថិតក្រោមលំហូរលុបទូទៅខាងលើដែរ (soft-delete → 30 ថ្ងៃ → ការលុបជាអចិន្ត្រៃយ៍)។ ទោះជាយ៉ាងណា ដូចដែលបានពន្យល់ក្នុងផ្នែក 4 ជួរ 2-4 និងផ្នែក 6.2 ក្នុងតារាងទាំងនេះ ជំហានលុបជាអចិន្ត្រៃយ៍ត្រូវបានអនុវត្តតាមរយៈ ការកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងការសម្អាតមួយផ្នែក — កំណត់ត្រាមិនត្រូវបាន DELETE ទេ ទំនាក់ទំនងជាមួយបុគ្គលត្រូវបានកាត់ផ្តាច់ ហើយវាលអត្ថបទសេរីមួយចំនួនត្រូវបានសម្អាត។ កំណត់ត្រាគ្លីនិក (ជាពិសេសខ្លឹមសារ append-only នៃកំណត់ចំណាំវគ្គ) ត្រូវបានរក្សាទុកជាកំណត់ត្រារបស់ tenant ដែលកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល ដោយការចូលប្រើមានកំណត់ ហើយមិនត្រូវបានចាត់ទុកថាអនាមិកទេ។ លើសពីនេះ ដោយសារប្រភេទទិន្នន័យនេះត្រូវបានលាយបញ្ចូលគ្នាជាមួយកំណត់ត្រាដែលមជ្ឈមណ្ឌលរក្សាទុកក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ សំណើលុបគណនី/ទិន្នន័យរបស់អ្នកប្រើសេវា អាចប៉ះទង្គិចជាមួយកាតព្វកិច្ចរក្សាទុកតាមច្បាប់ផ្ទាល់របស់មជ្ឈមណ្ឌល (ឧទាហរណ៍ កាតព្វកិច្ចរក្សាកំណត់ត្រាដែលអាចកើតចេញពីបទប្បញ្ញត្តិស្តីពីការផ្តល់សេវាសុខភាព)។ វិធីសាស្ត្រកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងការរក្សាទុកមានកំណត់ មានគោលបំណងធ្វើឱ្យមានតុល្យភាពរវាងកាតព្វកិច្ចទាំងពីរនេះ (សិទ្ធិរបស់អ្នកប្រើសេវាលើទិន្នន័យផ្ទាល់ខ្លួន និងកាតព្វកិច្ចរក្សាកំណត់ត្រារបស់មជ្ឈមណ្ឌល)។ ក្នុងករណីបែបនេះ អាជ្ញាធរសម្រេចចិត្តចុងក្រោយ គឺមជ្ឈមណ្ឌលក្នុងតួនាទីជាអ្នកទទួលខុសត្រូវលើទិន្នន័យ។ Corenta ធ្វើសកម្មភាពតាមការណែនាំរបស់មជ្ឈមណ្ឌល។

5.6. ការលុបនៅកម្រិតមជ្ឈមណ្ឌល (Tenant)

ប្រសិនបើមជ្ឈមណ្ឌលបញ្ចប់ការជាវ Corenta ទាំងស្រុង ស្ថាបត្យកម្មពីរដំណាក់កាលដូចគ្នា (soft-delete → 30 ថ្ងៃ → ការលុបជាអចិន្ត្រៃយ៍) ត្រូវបានអនុវត្តចំពោះទិន្នន័យ tenant របស់មជ្ឈមណ្ឌល និងកំណត់ត្រាអ្នកប្រើសេវាទាំងអស់ក្រោម tenant នេះផងដែរ។ ដោយសារមជ្ឈមណ្ឌលជាអ្នកទទួលខុសត្រូវលើទិន្នន័យរបស់អ្នកប្រើសេវាផ្ទាល់ខ្លួន មជ្ឈមណ្ឌលមានកាតព្វកិច្ចជូនដំណឹងដល់អ្នកប្រើសេវារបស់ខ្លួន ក្នុងក្របខណ្ឌកាតព្វកិច្ច KVKK ផ្ទាល់ខ្លួន មុនពេលបញ្ចប់ការជាវ។ កាតព្វកិច្ចនេះមិនអាចផ្ទេរទៅ Corenta បានទេ។

5.7. ទំនាក់ទំនងជាមួយរបៀបគាំទ្រ Super-Admin (Impersonation)

ដំណើរការលុបគណនី និងការរក្សាទុក ដំណើរការដោយឯករាជ្យពីយន្តការគាំទ្រ/impersonation របស់ Corenta។ ការចូល impersonation មានរយៈពេលកំណត់ (30 នាទី) ហើយតាមលំនាំដើមគឺសម្រាប់តែអានប៉ុណ្ណោះ។ ការចូលប្រើប្រភេទទិន្នន័យសុខភាព (ប្រវត្តិសុខភាព កំណត់ចំណាំវគ្គ ការវាស់វែង) តម្រូវឱ្យមានជំហានអនុម័តដាច់ដោយឡែក (health_data_enabled) ហើយប្រតិបត្តិការសរសេរ/លុបក្នុងតារាងទាំងនេះ មិនត្រូវបានអនុញ្ញាតក្នុងលក្ខខណ្ឌណាមួយឡើយ តាមរយៈ impersonation (ក្នុងគោលការណ៍ RLS មិនមានករណីលើកលែងណាមួយសម្រាប់ impersonation ទេ)។ ការបញ្ជាក់: ការរឹតបន្តឹងនៅទីនេះ ទាក់ទងនឹង ការចូល impersonation ដែលចាប់ផ្តើមដោយមនុស្ស ដែលបុគ្គលិកគាំទ្រចូល ហើយធ្វើប្រតិបត្តិការដោយដៃ។ ដំណើរការ cron service-role ស្វ័យប្រវត្តិ (គ្មានអន្តរាគមន៍មនុស្ស) ដែលបានពន្យល់ក្នុងផ្នែក 5.2 គឺជាស្រទាប់ដាច់ដោយឡែកពីការរឹតបន្តឹងនេះ ហើយមិនរងផលប៉ះពាល់ពីវាទេ — ការរឹតបន្តឹង impersonation មិនរារាំងយន្តការលុបជាអចិន្ត្រៃយ៍ស្វ័យប្រវត្តិក្នុងលំហូរលុបគណនីទេ ហើយមិនគួរច្រឡំជាមួយវាទេ។ ដូច្នេះ ដំណើរការលុបគណនី/បោះចោល ត្រូវបានអនុវត្តតែតាមរយៈយន្តការស្វ័យប្រវត្តិដែលបានកំណត់ក្នុងគោលការណ៍នេះប៉ុណ្ណោះ។

6. វិធីសាស្ត្របោះចោល

វិធីសាស្ត្រលុប/បំផ្លាញ/ធ្វើឱ្យអនាមិក ដែលអនុវត្តតាមមធ្យោបាយកត់ត្រា ស្របតាមមាត្រា 8 និងបទប្បញ្ញត្តិបន្តបន្ទាប់នៃបទបញ្ជា ត្រូវបានពន្យល់ខាងក្រោម។

6.1. ការលុប

ប្រតិបត្តិការធ្វើឱ្យទិន្នន័យផ្ទាល់ខ្លួនមិនអាចចូលប្រើបាន និងមិនអាចប្រើឡើងវិញបានក្នុងលក្ខណៈណាមួយ សម្រាប់អ្នកប្រើពាក់ព័ន្ធ (រួមទាំងអ្នកប្រើកម្មវិធី បុគ្គលិកដែលមានការចូលប្រើផ្ទាំង admin)។ ក្នុង Corenta វិធីសាស្ត្រនេះត្រូវបានអនុវត្តក្នុងដំណើរការ soft-delete ដំណាក់កាល 1៖ ទោះបីជាទិន្នន័យមិនត្រូវបានដកចេញពីមូលដ្ឋានទិន្នន័យផ្នែករូបវន្តក៏ដោយ វាត្រូវបានធ្វើឱ្យមិនអាចចូលប្រើបានទាំងស្រុងតាមរយៈសិទ្ធិចូលប្រើ និងផ្ទៃប្រើប្រាស់។

6.2. ការបំផ្លាញ (ការលុបជាអចិន្ត្រៃយ៍)

ប្រតិបត្តិការធ្វើឱ្យទិន្នន័យផ្ទាល់ខ្លួនមិនអាចចូលប្រើបាន មិនអាចស្តារវិញបាន និងមិនអាចប្រើឡើងវិញបានក្នុងលក្ខណៈណាមួយ ដោយនរណាម្នាក់។ ក្នុងដំណើរការលុបជាអចិន្ត្រៃយ៍ដំណាក់កាល 2 របស់ Corenta គោលការណ៍នេះត្រូវបានអនុវត្តតាមវិធីសាស្ត្របច្ចេកទេសពីរផ្សេងគ្នា អាស្រ័យលើប្រភេទទិន្នន័យ៖

• កំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងកំណត់ត្រាដែលគ្មានតម្លៃអាជីវកម្មឯករាជ្យ: កំណត់ត្រាផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកប្រើ (auth.users) ត្រូវបានលុបដោយមិនអាចត្រឡប់វិញបានដោយផ្ទាល់ដោយ DELETE ក្នុងដំណើរការស្វ័យប្រវត្តិដែលការពារដោយ service-role។ កំណត់ត្រាពាក់ព័ន្ធដែលគ្មានតម្លៃអាជីវកម្ម/ភស្តុតាងតែម្នាក់ឯងបន្ទាប់ពីគណនីត្រូវបានលុប (ឧ. ការជូនដំណឹង notifications — សូមមើលផ្នែក 4 ជួរ 10) ត្រូវបានលុបរួមគ្នានៅកម្រិតមូលដ្ឋានទិន្នន័យតាមរយៈ ON DELETE CASCADE។
• កំណត់ត្រាសុខភាព គ្លីនិក និងហិរញ្ញវត្ថុ: សម្រាប់ anamnesis_forms, session_notes, measurements, payments, attendance និង consent_logs ជំហានលុបជាអចិន្ត្រៃយ៍ ជំនួសឱ្យការ DELETE កំណត់ត្រា ត្រូវបានអនុវត្តតាមរយៈ ការកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងការសម្អាតមួយផ្នែក (សូមមើលផ្នែក 6.6)៖ ជួរឈរ foreign key ដែលកំណត់អត្តសញ្ញាណបុគ្គល (client_id, specialist_id, user_id ។ល។) ត្រូវបានកំណត់ទៅជា NULL ដោយមិនអាចត្រឡប់វិញបាន តាមរយៈការរឹតបន្តឹង FK ON DELETE SET NULL។ ជួរឈរខ្លឹមសារដែលអាចមានអត្តសញ្ញាណច្បាស់ ឬ PII ជាអត្ថបទសេរី (ចម្លើយប្រវត្តិសុខភាព កំណត់ចំណាំអត្ថបទសេរីនៃការវាស់វែង/ការទូទាត់ ឯកសារយោងបង្កាន់ដៃទូទាត់ អាសយដ្ឋាន IP នៃកំណត់ត្រាការយល់ព្រម) ត្រូវបានសម្អាត ឬជំនួសដោយសញ្ញាសម្គាល់អនាមិក ដោយមុខងារ anonymize_user_relations() (អាចហៅបានតែដោយ service-role ប៉ុណ្ណោះ default-deny)។ ចំណែកខ្លឹមសារគ្លីនិក/ហិរញ្ញវត្ថុ ជាលេខ និងតាមពេលវេលា (កាលបរិច្ឆេទ ចំនួនទឹកប្រាក់ តម្លៃការវាស់វែង សមតុល្យវគ្គនៅសល់ ស្ថានភាពបានមក/មិនបានមក ពេលវេលាផ្តល់/ដកការយល់ព្រម) នៅតែត្រូវបានរក្សាទុកជាកំណត់ត្រារបស់ tenant ដែលកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល ដោយសារកាតព្វកិច្ចរក្សាកំណត់ត្រារបស់មជ្ឈមណ្ឌល និង (សម្រាប់កំណត់ចំណាំវគ្គ) គោលការណ៍ append-only។ ដោយសារអត្ថបទសេរីនៃកំណត់ចំណាំវគ្គមិនត្រូវបានផ្លាស់ប្តូរ កំណត់ត្រាទាំងនេះមិនត្រូវបានចាត់ទុកថាអនាមិកទេ ហើយត្រូវបានរក្សាទុកដោយការចូលប្រើមានកំណត់។

ក្នុងកំណត់ចំណាំវគ្គ (session_notes) ការរឹតបន្តឹង append-only មិនអនុញ្ញាតការផ្លាស់ប្តូរខ្លឹមសារទេ។ មានតែករណីលើកលែងតូចចង្អៀតសម្រាប់គោលបំណងតែមួយប៉ុណ្ណោះ គឺការកំណត់ជួរឈរទំនាក់ទំនងជាមួយបុគ្គល (client_id, specialist_id) ទៅជា NULL — ខ្លឹមសារកំណត់ចំណាំខ្លួនឯងក៏មិនត្រូវបានលុប ឬផ្លាស់ប្តូរនៅដំណាក់កាលណាមួយក្នុងដំណើរការនេះដែរ។

ដែនកំណត់: មិនមានយន្តការស្កេន/សម្អាតសម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនក្នុងអត្ថបទ ដែលអាចលេចឡើងក្នុងវាលអត្ថបទសេរី ក្រៅពីជួរឈរអត្តសញ្ញាណច្បាស់ (ឧ. ឈ្មោះដែលលេចឡើងក្នុងតួនៃកំណត់ចំណាំវគ្គ) ទេ។ ដូច្នេះ កំណត់ត្រាទាំងនេះមិនត្រូវបានចាត់ទុកថាអនាមិកទេ។ ពួកវាត្រូវបានរក្សាទុកជាទិន្នន័យផ្ទាល់ខ្លួនដោយការចូលប្រើមានកំណត់ ហើយត្រូវបានបោះចោលនៅចុងរយៈពេល។

វិធីសាស្ត្រទាំងពីរខាងលើ ដោយសារត្រូវបានការពារដោយ service-role មិនអាចត្រូវបានចាប់ផ្តើម ឬដកវិញតាមរយៈផ្ទៃប្រើប្រាស់ផលិតផលធម្មតាបានទេ។

6.3. ការលុបពីការបម្រុងទុក (Backup)

ការបម្រុងទុកមូលដ្ឋានទិន្នន័យត្រូវបានសរសេរជាន់/បោះចោលដោយស្វ័យប្រវត្តិបន្ទាប់ពីរយៈពេលជាក់លាក់មួយ ក្នុងក្របខណ្ឌនៃវដ្តបម្រុងទុកធម្មតា (rotation)។ យើងបញ្ជាក់យ៉ាងច្បាស់ថា ទោះបីជាការលុបជាអចិន្ត្រៃយ៍មានប្រសិទ្ធភាពភ្លាមៗក្នុងមូលដ្ឋានទិន្នន័យចម្បងក៏ដោយ ក្នុងការបម្រុងទុកដែលបានធ្វើពីមុន ទិន្នន័យអាចនៅតែមានផ្នែកបច្ចេកទេស រហូតដល់រយៈពេល rotation បម្រុងទុកស្តង់ដាររបស់អ្នកផ្តល់សេវាបម្រុងទុក (Supabase) ផុតកំណត់។ នេះជាការអនុវត្តស្តង់ដារក្នុងវិសាលភាពកិច្ចសន្យាដំណើរការទិន្នន័យ (DPA) របស់អ្នកដំណើរការទិន្នន័យបន្តពាក់ព័ន្ធ (Supabase)។

6.4. ឯកសារភ្ជាប់ក្នុងឃ្លាំងផ្ទុកឯកសារ (Storage)

ឯកសារដែលអ្នកប្រើបង្ហោះ ដូចជារូបភាព avatar បង្កាន់ដៃទូទាត់ និងឯកសារភ្ជាប់ប្រវត្តិសុខភាព ត្រូវបានរក្សាទុកក្នុងឃ្លាំងផ្ទុកដាច់ដោយឡែក (Storage)។ សូមមើលផ្នែក 5.4 — ស្ថានភាពបច្ចុប្បន្ននៃខ្លឹមសារទាំងនេះក្នុងដំណើរការលុបគណនី (ការលុបស្វ័យប្រវត្តិសម្រាប់ avatar/ឯកសារភ្ជាប់ប្រវត្តិសុខភាព/បង្កាន់ដៃទូទាត់ ករណីលើកលែងតែមួយសម្រាប់ specialist-verification-docs) ត្រូវបានពន្យល់លម្អិត និងដោយតម្លាភាពនៅទីនោះ។

6.5. ទិន្នន័យលើក្រដាស

ទិន្នន័យផ្ទាល់ខ្លួនដែលដំណើរការក្នុងវិសាលភាពផលិតផល SaaS របស់ Corenta ត្រូវបានរក្សាទុកជាឌីជីថល។ ការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនលើក្រដាសមិនត្រូវបានគ្រោងទុកទេ។ ប្រសិនបើក្រដាសត្រូវបានប្រើជាករណីលើកលែងក្នុងការឆ្លើយឆ្លងពាណិជ្ជកម្ម/រដ្ឋបាលរបស់ក្រុមហ៊ុន ការបោះចោលត្រូវបានអនុវត្តដោយវិធីសាស្ត្រលាបពណ៌ខ្មៅ/ដុត/កាត់ជាបំណែកដោយមិនអាចត្រឡប់វិញបានដោយម៉ាស៊ីនកាត់ក្រដាស។

6.6. ការធ្វើឱ្យអនាមិក

Corenta ប្រើវិធីសាស្ត្រកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល និងការសម្អាតមួយផ្នែក សម្រាប់ទិន្នន័យសុខភាព និងកំណត់ត្រាគ្លីនិក/ហិរញ្ញវត្ថុ ជាផ្នែកមួយនៃដំណើរការលុបគណនីជាអចិន្ត្រៃយ៍ (សូមមើលផ្នែក 6.2)។ ដោយសារអត្ថបទសេរីនៃកំណត់ចំណាំវគ្គមិនត្រូវបានផ្លាស់ប្តូរ ហើយក្នុងអាជីវកម្មខ្នាតតូច ស៊េរីកាលបរិច្ឆេទ និងការវាស់វែងអាចគ្រប់គ្រាន់ដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលឡើងវិញ វិធីសាស្ត្រនេះមិនបំពេញស្តង់ដារការធ្វើឱ្យអនាមិកខាងក្រោមក្នុងគ្រប់ករណីទេ។ កំណត់ត្រាទាំងនេះមិនត្រូវបានចាត់ទុកថាអនាមិកទេ ពួកវាត្រូវបានរក្សាទុកជាទិន្នន័យផ្ទាល់ខ្លួនដោយការចូលប្រើមានកំណត់ ហើយត្រូវបានបោះចោលនៅចុងរយៈពេល។ ក្រៅពីនេះ Corenta ក៏អាចប្រើទិន្នន័យដែលបានធ្វើឱ្យអនាមិក ក្នុងលក្ខណៈដែលមិនអាចភ្ជាប់ទៅរូបវន្តបុគ្គលដែលមានអត្តសញ្ញាណច្បាស់ ឬអាចកំណត់អត្តសញ្ញាណបាន សម្រាប់គោលបំណងអភិវឌ្ឍផលិតផល ការវិភាគស្ថិតិ ឬការស្រាវជ្រាវទីផ្សារ។ ការធ្វើឱ្យអនាមិកតម្រូវឱ្យទិន្នន័យ ទោះបីជាត្រូវបានរួមបញ្ចូលជាមួយទិន្នន័យផ្សេងទៀតក៏ដោយ ត្រូវបានធ្វើឱ្យមិនអាចភ្ជាប់ទៅបុគ្គលបានដោយមិនអាចត្រឡប់វិញបាន។ ប្រតិបត្តិការបិទបាំង/ប្រើឈ្មោះក្លែង ដែលធ្វើដោយមិនបំពេញស្តង់ដារនេះ មិនត្រូវបានចាត់ទុកជាការធ្វើឱ្យអនាមិកទេ ហើយនៅតែស្ថិតក្រោមរបបដំណើរការទិន្នន័យផ្ទាល់ខ្លួន។ ទិន្នន័យដែលបានធ្វើឱ្យអនាមិក ត្រូវបានចាត់ទុកថានៅក្រៅវិសាលភាព KVKK ហើយមិនស្ថិតក្រោមការកំណត់រយៈពេលរក្សាទុកក្នុងគោលការណ៍នេះទេ។

6.7. ការជ្រើសរើសវិធីសាស្ត្រ

វិធីសាស្ត្របោះចោលដែលត្រូវអនុវត្ត ត្រូវបានកំណត់ដោយ Corenta និង/ឬមជ្ឈមណ្ឌល ដោយគិតគូរពីលក្ខណៈនៃទិន្នន័យ (ថាតើវាជាប្រភេទពិសេសឬអត់) មធ្យោបាយដែលវាត្រូវបានរក្សាទុក (មូលដ្ឋានទិន្នន័យ ឃ្លាំងផ្ទុកឯកសារ ប្រព័ន្ធកំណត់ហេតុ ប្រព័ន្ធបម្រុងទុក) លទ្ធភាពផ្លូវច្បាប់ និងបច្ចេកទេស និងគោលការណ៍ដែលបានបញ្ជាក់ក្នុងសេចក្តីសម្រេចរបស់គណៈកម្មាធិការ និងបទបញ្ជា។ សម្រាប់ទិន្នន័យផ្ទាល់ខ្លួនប្រភេទពិសេស (រួមទាំងទិន្នន័យសុខភាព) ការប្រុងប្រយ័ត្នអតិបរមាត្រូវបានអនុវត្តក្នុងប្រតិបត្តិការបោះចោល។

7. ដំណើរការបោះចោលតាមកាលកំណត់

តាមមាត្រា 11 នៃបទបញ្ជា Corenta មានកាតព្វកិច្ចលុប បំផ្លាញ ឬធ្វើឱ្យអនាមិក ដោយមុខតំណែង (ដោយមិនរង់ចាំសំណើ) នូវទិន្នន័យផ្ទាល់ខ្លួនដែលរយៈពេលរក្សាទុកបានផុតកំណត់ និង/ឬគោលបំណងដំណើរការលែងមាន។ រយៈពេលបោះចោលតាមកាលកំណត់ដែលត្រូវកំណត់ក្នុងវិសាលភាពនេះ មិនអាចលើសពី 6 (ប្រាំមួយ) ខែទេ។ ក្នុងក្របខណ្ឌនេះ ភាពខុសគ្នាខាងក្រោមរវាងយន្តការដែលកំពុងដំណើរការជាក់ស្តែង និងមិនដំណើរការក្នុងប្រព័ន្ធបច្ចុប្បន្ន ត្រូវបានធ្វើឡើងយ៉ាងច្បាស់៖

1. ដំណើរការលុបជាអចិន្ត្រៃយ៍ 30 ថ្ងៃបន្ទាប់ពីសំណើលុបគណនី ត្រូវបានស្កេនតាមកាលកំណត់ (ប្រចាំថ្ងៃ) ដោយ ភារកិច្ចតាមកាលវិភាគស្វ័យប្រវត្តិ (cron job) ហើយគណនីដែលផុតកំណត់ត្រូវបានដំណើរការជាក្រុម។ នេះជាស្វ័យប្រវត្តិកម្មដែលបានផ្ទៀងផ្ទាត់ ដែលកំពុងដំណើរការជាក់ស្តែងក្នុងប្រព័ន្ធបច្ចុប្បន្ន។
2. រយៈពេលរក្សាទុកដែលបានកំណត់សម្រាប់កំណត់ត្រាដានសវនកម្ម (audit_logs) ត្រូវបានពិនិត្យឡើងវិញតាមកាលកំណត់។ ទោះជាយ៉ាងណា យន្តការលុបដែលអនុវត្តការពិនិត្យនេះដោយស្វ័យប្រវត្តិ មិនទាន់ត្រូវបានអនុវត្តនៅឡើយទេ (សូមមើលផ្នែក 4 ជួរ 7)។
3. រយៈពេលរក្សាទុកអតិបរមាដែលបានកំណត់សម្រាប់ទិន្នន័យទម្រង់ចូលប្រើមុន (សូមមើលផ្នែក 4 ជួរ 9) គឺជាឯកសារយោងដែនកំណត់ខាងលើផ្លូវច្បាប់នៃកាតព្វកិច្ចបោះចោលតាមកាលកំណត់តាមមាត្រា 11 នៃបទបញ្ជា។ ទោះជាយ៉ាងណា យន្តការស្កេន/លុបដែលដំណើរការដោយស្វ័យប្រវត្តិក្នុងប្រព័ន្ធ ស្របនឹងរយៈពេលនេះ បច្ចុប្បន្នមិនមានទេ។ សម្រាប់ប្រភេទទិន្នន័យនេះ ការលុប/ធ្វើឱ្យអនាមិកត្រូវបានវាយតម្លៃ ដោយដៃ និងតាមសំណើ រហូតដល់ស្វ័យប្រវត្តិកម្មត្រូវបានដាក់ឱ្យប្រើ (សូមមើលផ្នែក 4 កំណត់ចំណាំ 2)។ ចំណុចនេះត្រូវបានរក្សាឱ្យមានតម្លាភាព ស្របគ្នាជាមួយការអះអាងស្វ័យប្រវត្តិកម្មផ្សេងទៀតដែលមិនទាន់បានផ្ទៀងផ្ទាត់ (សូមមើលចំណុច 2 និង 4)។
4. ការសម្អាត token ការជូនដំណឹង push ដែលផុតកំណត់/គ្មានសុពលភាព ដាច់ដោយឡែក ដោយស្វ័យប្រវត្តិ និងតាមកាលកំណត់ គឺជាការកែលម្អដែលបានគ្រោងទុកក្នុងផែនទីបង្ហាញផ្លូវផលិតផល។ មិនទាន់បានផ្ទៀងផ្ទាត់ផ្នែកបច្ចេកទេសថាយន្តការនេះកំពុងដំណើរការជាក់ស្តែងក្នុងប្រព័ន្ធបច្ចុប្បន្នទេ (សូមមើលផ្នែក 4 ជួរ 10)។ នៅពេលបានផ្ទៀងផ្ទាត់ ឬដាក់ឱ្យប្រើ គោលការណ៍នេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាព។
5. ការបោះចោលតាមកាលកំណត់រៀងរាល់ 6 ខែ: សម្រាប់ប្រភេទដែលមិនមានការបោះចោលស្វ័យប្រវត្តិក្នុងផ្នែកនេះ (ដានសវនកម្ម ភស្តុតាងការអនុញ្ញាតដែលកាត់ផ្តាច់ទំនាក់ទំនងជាមួយបុគ្គល ទិន្នន័យទម្រង់ចូលប្រើមុន ឯកសារផ្ទៀងផ្ទាត់អ្នកជំនាញ ច្បាប់ចម្លងសារក្រុមសម្រាប់ការសម្របសម្រួល) Corenta អនុវត្តការបោះចោលតាមកាលកំណត់ រៀងរាល់ 6 ខែម្តង ហើយរៀបចំកំណត់ហេតុបោះចោលសម្រាប់វដ្តនីមួយៗ។ ការងារតាមកាលវិភាគដែលធ្វើស្វ័យប្រវត្តិកម្មវដ្តទាំងនេះ មិនទាន់មាននៅឡើយទេ។ វដ្តទាំងនេះត្រូវបានអនុវត្តដោយដៃ។

ដំណើរការបោះចោលតាមកាលកំណត់ ដោយឯករាជ្យពីរយៈពេលដែលបានបញ្ជាក់ក្នុងគោលការណ៍នេះ មិនរារាំងសំណើលុប/បំផ្លាញបុគ្គលដែលម្ចាស់ទិន្នន័យនឹងធ្វើតាមមាត្រា 11 នៃ KVKK ទេ។ ម្ចាស់ទិន្នន័យអាចដាក់សំណើលុបបាន ទោះបីជារយៈពេលរក្សាទុកមិនទាន់ផុតកំណត់ក៏ដោយ ប្រសិនបើមូលដ្ឋានគតិយុត្តនៃសកម្មភាពដំណើរការពាក់ព័ន្ធលែងមាន (ឧ. ការដកការយល់ព្រមវិញ)។ សម្រាប់ប្រភេទដែលស្វ័យប្រវត្តិកម្មមិនទាន់ត្រូវបានអនុវត្តនៅឡើយ សំណើបុគ្គលរបស់ម្ចាស់ទិន្នន័យ នៅពេលផ្ញើតាមរយៈ hello@corenta.app ត្រូវបានវាយតម្លៃ និងបញ្ចប់ដោយដៃ។

8. សិទ្ធិរបស់ម្ចាស់ទិន្នន័យ និងនីតិវិធីដាក់ពាក្យស្នើសុំ (មាត្រា 11 នៃ KVKK)

8.1. សិទ្ធិក្នុងវិសាលភាពមាត្រា 11 នៃ KVKK

តាមមាត្រា 11 នៃ KVKK ម្ចាស់ទិន្នន័យមានសិទ្ធិខាងក្រោម៖

1. ដឹងថាតើទិន្នន័យផ្ទាល់ខ្លួនរបស់ខ្លួនត្រូវបានដំណើរការឬអត់
2. ស្នើសុំព័ត៌មានទាក់ទងនឹងការដំណើរការ ប្រសិនបើទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ
3. ដឹងពីគោលបំណងនៃការដំណើរការទិន្នន័យផ្ទាល់ខ្លួន និងថាតើទិន្នន័យត្រូវបានប្រើស្របតាមគោលបំណងឬអត់
4. ដឹងពីភាគីទីបីក្នុងប្រទេស ឬក្រៅប្រទេសដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្ទេរទៅ
5. ស្នើសុំកែតម្រូវទិន្នន័យផ្ទាល់ខ្លួន ប្រសិនបើត្រូវបានដំណើរការមិនពេញលេញ ឬមិនត្រឹមត្រូវ
6. ស្នើសុំលុប ឬបំផ្លាញទិន្នន័យផ្ទាល់ខ្លួន ក្នុងក្របខណ្ឌមាត្រា 7 នៃ KVKK
7. ស្នើសុំឱ្យជូនដំណឹងអំពីប្រតិបត្តិការដែលបានធ្វើតាមចំណុច (5) និង (6) ខាងលើ ដល់ភាគីទីបីដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្ទេរទៅ
8. ជំទាស់នឹងលទ្ធផលដែលមិនអំណោយផលចំពោះបុគ្គល ដែលកើតឡើងដោយការវិភាគទិន្នន័យដែលបានដំណើរការតែតាមរយៈប្រព័ន្ធស្វ័យប្រវត្តិប៉ុណ្ណោះ
9. ទាមទារសំណងនៃការខូចខាត ប្រសិនបើទទួលរងការខូចខាតដោយសារការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនខុសច្បាប់។

8.2. សេចក្តីសង្ខេបដោយស្មោះត្រង់អំពីការអនុវត្តបច្ចេកទេសបច្ចុប្បន្ន

ចំណុចខាងក្រោមត្រូវបានបង្ហាញជាសេចក្តីសង្ខេប ដោយស្មោះត្រង់ និងជាក់ស្តែង អំពីការអនុវត្តបច្ចេកទេសបច្ចុប្បន្ន៖

• សំណើលុប (ការលុបគណនី): អាចស្នើសុំដោយផ្ទាល់ពីម៉ឺនុយការកំណត់ពាក់ព័ន្ធក្នុងកម្មវិធីទូរស័ព្ទ។ សំណើនេះត្រូវបានបំពេញដោយស្វ័យប្រវត្តិដោយដំណើរការពីរដំណាក់កាលដែលបានពន្យល់ក្នុងផ្នែក 5 (soft-delete ភ្លាមៗ → 30 ថ្ងៃ → ការលុបជាអចិន្ត្រៃយ៍) (មាត្រា 11/6)។
• សំណើព័ត៌មាន / ការផ្ទេរទិន្នន័យ: ត្រូវបានបំពេញដោយការផ្តល់ទិន្នន័យរបស់ម្ចាស់ទិន្នន័យក្នុងវិសាលភាព tenant ផ្ទាល់ខ្លួន ជាទម្រង់មានរចនាសម្ព័ន្ធ និងអាចអានដោយម៉ាស៊ីន ក្នុងរយៈពេលសមហេតុផល (មុខងារ export_user_data វិសាលភាព tenant ត្រូវបានផ្ទៀងផ្ទាត់)។ យន្តការប្រគល់នៃដំណើរការនេះ (ទម្រង់ឯកសារ វិធីប្រគល់ មុខងារដូចជាតំណទាញយកដែលមានហត្ថលេខា) កំពុងត្រូវបានអភិវឌ្ឍជាបន្តបន្ទាប់។ ក្នុងវិសាលភាពគោលការណ៍នេះ មិនមានការប្តេជ្ញាទាក់ទងនឹងរយៈពេលប្រគល់ជាក់លាក់ ឬទម្រង់ឯកសារ/ការចូលប្រើជាក់លាក់ណាមួយទេ (មាត្រា 11/1-2)។
• ព័ត៌មានអំពីការផ្ទេរទៅភាគីទីបី (មាត្រា 11/4): ព័ត៌មានអំពីភាគីទីបី/អ្នកដំណើរការទិន្នន័យបន្តក្នុងប្រទេស/ក្រៅប្រទេស ដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្ទេរទៅ ត្រូវបានផ្តល់ក្នុងតារាងផ្នែក 11 (អ្នកដំណើរការទិន្នន័យបន្ត និងទីតាំងទិន្នន័យ) នៃគោលការណ៍នេះ។
• សំណើកែតម្រូវ (មាត្រា 11/5): អាចអនុវត្តដោយដៃផ្នែកបច្ចេកទេសតាមរយៈផ្ទាំងគ្រប់គ្រងរបស់មជ្ឈមណ្ឌល។ មិនមានលំហូរការងារ "សំណើកែតម្រូវ" ស្វ័យប្រវត្តិដាច់ដោយឡែកទេ។ ក្នុងបរិបទផលិតផល SaaS សំណើកែតម្រូវទាក់ទងនឹងទិន្នន័យអ្នកប្រើសេវា គួរត្រូវបានផ្ញើទៅមជ្ឈមណ្ឌលពាក់ព័ន្ធជាមុនសិន។ Corenta ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ ផ្តល់ការគាំទ្របច្ចេកទេសតាមការណែនាំរបស់មជ្ឈមណ្ឌល។
• ការជូនដំណឹងដល់ភាគីទីបី (មាត្រា 11/7): សំណើឱ្យជូនដំណឹងអំពីប្រតិបត្តិការលុប/កែតម្រូវដល់ភាគីទីបីដែលទិន្នន័យត្រូវបានផ្ទេរទៅ ត្រូវបានវាយតម្លៃនៅពេលផ្ញើតាមបណ្តាញដែលបានបញ្ជាក់ក្នុងនីតិវិធីដាក់ពាក្យស្នើសុំ។ ដំណើរការនេះបច្ចុប្បន្នត្រូវបានអនុវត្តដោយដៃ មិនមែនដោយស្វ័យប្រវត្តិទេ។
• ការជំទាស់នឹងការសម្រេចចិត្តស្វ័យប្រវត្តិ/ការបង្កើតប្រវត្តិរូប (មាត្រា 11/8): ក្នុងប្រព័ន្ធ មិនមាន សកម្មភាពសម្រេចចិត្តស្វ័យប្រវត្តិ ឬការបង្កើតប្រវត្តិរូប ដែលបង្កលទ្ធផលមិនអំណោយផលចំពោះម្ចាស់ទិន្នន័យ ដោយការវិភាគទិន្នន័យដែលបានដំណើរការតែតាមរយៈប្រព័ន្ធស្វ័យប្រវត្តិប៉ុណ្ណោះទេ។ ដូច្នេះ បច្ចុប្បន្នមិនមានតម្រូវការយន្តការជំទាស់ដាច់ដោយឡែកដែលដំណើរការជាក់ស្តែងសម្រាប់ចំណុចនេះទេ។
• ពាក្យស្នើសុំត្រូវបានបញ្ចប់ដោយឥតគិតថ្លៃ យ៉ាងយូរក្នុងរយៈពេល 30 ថ្ងៃ តាមមាត្រា 13 នៃ KVKK (ប្រសិនបើប្រតិបត្តិការតម្រូវឱ្យមានចំណាយដាច់ដោយឡែក អាចគិតថ្លៃតាមតារាងអត្រាដែលកំណត់ដោយគណៈកម្មាធិការ)។

8.3. នីតិវិធីដាក់ពាក្យស្នើសុំ

សំណើទាក់ទងនឹងសិទ្ធិខាងលើ៖

• ទៅអាសយដ្ឋានអ៊ីមែល hello@corenta.app
• តាមរយៈអេក្រង់ការកំណត់/ការគាំទ្រពាក់ព័ន្ធក្នុងកម្មវិធី
• ឬតាមនីតិវិធីផ្សេងទៀតដែល KVKK បានចែង

អាចត្រូវបានផ្ញើទៅ Corenta។

កំណត់ចំណាំសំខាន់ទាក់ទងនឹងទិន្នន័យអ្នកប្រើសេវា: ប្រសិនបើអ្នកជាអ្នកប្រើសេវារបស់មជ្ឈមណ្ឌលណាមួយ ហើយចង់ដាក់សំណើទាក់ទងនឹងទិន្នន័យរបស់អ្នក អ្នកត្រូវដាក់ពាក្យទៅ មជ្ឈមណ្ឌល ពាក់ព័ន្ធ (អ្នកទទួលខុសត្រូវលើទិន្នន័យ) ជាមុនសិន ដោយសារមជ្ឈមណ្ឌលគឺជាអាជ្ញាធរសម្រេចចិត្តចុងក្រោយ និងជាភាគីទំនាក់ទំនងទាក់ទងនឹងទិន្នន័យអ្នកប្រើសេវា។ Corenta ក្នុងតួនាទីជាអ្នកដំណើរការទិន្នន័យ ផ្តល់ឧបករណ៍បច្ចេកទេសចាំបាច់ (មុខងារមើល នាំចេញ និងលុបទិន្នន័យ) តាមការណែនាំរបស់មជ្ឈមណ្ឌល។

9. តួនាទី និងការទទួលខុសត្រូវ

10. វិធានការសុវត្ថិភាព (ក្នុងរយៈពេលរក្សាទុក)

ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានការពារដោយវិធានការបច្ចេកទេស និងរដ្ឋបាលខាងក្រោម ក្នុងរយៈពេលរក្សាទុក (មាត្រា 12 នៃ KVKK)៖

• ក្នុងស្ថាបត្យកម្មពហុអ្នកជួល (multi-tenant) កាតព្វកិច្ច tenant_id ក្នុងតារាងនីមួយៗ និងគោលការណ៍ បដិសេធតាមលំនាំដើម (default-deny) ជាមួយគោលការណ៍សុវត្ថិភាពកម្រិតជួរ (Row Level Security) ត្រូវបានអនុវត្ត (តារាង 37/37 គោលការណ៍ 86)។ តាមរបៀបនេះ ការលេចធ្លាយទិន្នន័យរវាងអ្នកជួលត្រូវបានរារាំងផ្នែកបច្ចេកទេស។
• ការចូលប្រើតារាងដែលមានទិន្នន័យសុខភាព ត្រូវបានកំណត់ចំពោះអ្នកប្រើសេវាពាក់ព័ន្ធ អ្នកជំនាញដែលបានចាត់តាំង និងអ្នកគ្រប់គ្រង tenant ប៉ុណ្ណោះ។ ការត្រួតពិនិត្យការចូលប្រើត្រូវបានអនុវត្តនៅកម្រិតមូលដ្ឋានទិន្នន័យ (RLS)។ កំណត់ចំណាំវគ្គមិនអាចផ្លាស់ប្តូរ/លុបបានបន្ទាប់ពីផ្ញើ (append-only)។ សម្រាប់ទម្រង់ប្រវត្តិសុខភាព មិនមានអ្នកប្រើណាម្នាក់ (រួមទាំងអ្នកគ្រប់គ្រង) ត្រូវបានផ្តល់សិទ្ធិលុបទេ។
• របៀបគាំទ្រ super-admin (impersonation) មានរយៈពេលកំណត់ (30 នាទី) ហើយតាមលំនាំដើមគឺសម្រាប់តែអានប៉ុណ្ណោះ។ ប្រតិបត្តិការសរសេរ និងការចូលប្រើទិន្នន័យសុខភាព ស្ថិតក្រោមជំហានដាច់ដោយឡែកដែលតម្រូវឱ្យមានការអនុម័តបន្ថែម។ ក្នុងសេណារីយ៉ូ impersonation ណាមួយ ការចូលប្រើសរសេរក្នុងតារាងទិន្នន័យសុខភាពមិនត្រូវបានបើកទេ។ (ការរឹតបន្តឹងនេះ ទាក់ទងនឹងការចូល impersonation ដែលចាប់ផ្តើមដោយមនុស្ស ដំណើរការ cron service-role ស្វ័យប្រវត្តិគឺជាស្រទាប់ដាច់ដោយឡែក — សូមមើលផ្នែក 5.7។)
• ការអ៊ិនគ្រីបពីចុងដល់ចុង (TLS) ត្រូវបានប្រើក្នុងការបញ្ជូនទិន្នន័យ។ ក្នុងកម្មវិធីទូរស័ព្ទ សញ្ញាសម្គាល់ការចូលគណនីត្រូវបានរក្សាទុកដោយអ៊ិនគ្រីបក្នុងឃ្លាំងសោដែលមានសុវត្ថិភាព និងគាំទ្រដោយផ្នែករឹងរបស់ឧបករណ៍ (Keychain/Keystore)។
• វិធានការបច្ចេកទេសត្រូវបានអនុវត្តដើម្បីកំណត់ការថតរូបអេក្រង់នៅលើអេក្រង់រសើប។
• ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណពីរកត្តា (2FA/MFA) គឺជាកាតព្វកិច្ចសម្រាប់គណនី super-admin។
• ការផ្ទៀងផ្ទាត់ហត្ថលេខាគ្រីបតូក្រាហ្វិកនៃការជូនដំណឹង (webhook) ទាក់ទងនឹងប្រតិបត្តិការទូទាត់ ត្រូវបានគ្រោងទុកក្នុងស្ថាបត្យកម្ម ហើយកំពុងត្រូវបានអនុវត្ត។ ការងារដើម្បីបញ្ចប់ការកំណត់រចនាសម្ព័ន្ធ/ការគ្រប់គ្រងសោពាក់ព័ន្ធឱ្យពេញលេញក្នុងបរិស្ថានទាំងអស់ (រួមទាំង prod) កំពុងបន្ត។
• វិធានការសុវត្ថិភាពទាំងនេះត្រូវបានពិនិត្យឡើងវិញ និងកែលម្អជាបន្តបន្ទាប់។ ទោះជាយ៉ាងណា គ្មានវិធានការបច្ចេកទេសណាមួយធានាសុវត្ថិភាពដាច់ខាតទេ ហើយក្នុងវិសាលភាពគោលការណ៍នេះ មិនមានការប្តេជ្ញាសុវត្ថិភាពដាច់ខាតទេ។

11. អ្នកដំណើរការទិន្នន័យបន្ត និងទីតាំងទិន្នន័យ

ក្នុងរយៈពេលរក្សាទុក ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ ឬបង្ហោះតាមរយៈអ្នកដំណើរការទិន្នន័យបន្ត/អ្នកផ្តល់សេវាខាងក្រោម។ ក្នុងកិច្ចសន្យាដែលបានធ្វើជាមួយអ្នកផ្តល់សេវាទាំងនេះ មានកាតព្វកិច្ចឱ្យដំណើរការទិន្នន័យតែសម្រាប់គោលបំណងអនុវត្តសេវាដែលបានបញ្ជាក់ប៉ុណ្ណោះ។ ទំនាក់ទំនងនេះមិនបង្ហាញពីរយៈពេលរក្សាទុកទេ ប៉ុន្តែបង្ហាញពីបរិស្ថានបច្ចេកទេសដែលទិន្នន័យត្រូវបានបង្ហោះ — ការអនុវត្តសេចក្តីសម្រេចបោះចោល ក៏ត្រូវបានធ្វើផ្នែកបច្ចេកទេសនៅអ្នកផ្តល់សេវាទាំងនេះដែរ។ តារាងខាងក្រោមក៏បង្កើតជាការបំពេញសិទ្ធិ "ដឹងពីភាគីទីបីដែលទិន្នន័យត្រូវបានផ្ទេរទៅ" តាមមាត្រា 11/4 នៃ KVKK ផងដែរ៖

បន្ថែមពីនេះ៖

• ហេដ្ឋារចនាសម្ព័ន្ធអ៊ីមែល: អ៊ីមែលសេវាត្រូវបានផ្ញើតាមរយៈ Google Workspace (Google)។ អ៊ីមែលផ្ទៀងផ្ទាត់អត្តសញ្ញាណត្រូវបានចាប់ផ្តើមដោយ Supabase Auth។ អ៊ីមែលផ្សព្វផ្សាយត្រូវបានផ្ញើតែជាមួយការយល់ព្រមដាច់ដោយឡែក និងការចុះឈ្មោះក្នុង İYS ប៉ុណ្ណោះ។ ការជូនដំណឹង push ត្រូវបានបញ្ជូនតាមរយៈ Apple (APNs) និង Google (FCM)។
• ឧបករណ៍វិភាគ: មិនប្រើឧបករណ៍វិភាគរបស់ភាគីទីបី (ឧ. Google Analytics) ទេ។ ការវាស់វែងការប្រើប្រាស់ផលិតផលក្នុងកម្មវិធីបច្ចុប្បន្នមិនសកម្មទេ។ ប្រសិនបើបើកដំណើរការ ការវាស់វែងនឹងត្រូវសរសេរទៅក្នុងតារាងភាគីទីមួយដែលរក្សាទុកក្នុងមូលដ្ឋានទិន្នន័យផ្ទាល់របស់ Corenta (Supabase, Frankfurt/អាល្លឺម៉ង់) មិនមានទិន្នន័យសុខភាព និងអត្ថបទសេរីទេ ហើយគោលការណ៍នេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាពមុនពេលបើកដំណើរការ។ នៅពេលបើកដំណើរការ រយៈពេលរក្សាទុកកំណត់ត្រាការវាស់វែងនឹងត្រូវបញ្ជាក់ក្នុងគោលការណ៍នេះ។
• ការតាមដានកំហុស: មិនប្រើឧបករណ៍តាមដានកំហុសរបស់ភាគីទីបីទេ។ កំហុសរបស់កម្មវិធីភ្ញៀវត្រូវបានកត់ត្រាក្នុងមូលដ្ឋានទិន្នន័យផ្ទាល់របស់ Corenta។
• មិនមានហេដ្ឋារចនាសម្ព័ន្ធទូទាត់ដោយកាតឥណទានដោយផ្ទាល់តាមគេហទំព័រទេ។ ការទូទាត់ត្រូវបានធ្វើតែតាមរយៈយន្តការទិញក្នុងកម្មវិធី Apple/Google (IAP) ប៉ុណ្ណោះ។ វិក្កយបត្រ/បង្កាន់ដៃចុងក្រោយត្រូវបានចេញដោយ Apple/Google (សូមមើលផ្នែក 4 ជួរ 6)។

ការចែករំលែកទិន្នន័យជាមួយអ្នកដំណើរការទិន្នន័យបន្តខាងលើ ត្រូវបានធ្វើតែក្នុងកម្រិតដែលចាំបាច់សម្រាប់ផ្តល់សេវាពាក់ព័ន្ធ និងក្នុងក្របខណ្ឌមាត្រា 8/មាត្រា 9 នៃ KVKK ប៉ុណ្ណោះ។ ការផ្ទេរទៅក្រៅប្រទេស: អ្នកផ្តល់សេវាខាងលើទាំងអស់ដំណើរការទិន្នន័យនៅក្រៅ Türkiye។ ការបង្ហោះនៅអាល្លឺម៉ង់ក៏ជាការផ្ទេរទៅក្រៅប្រទេសតាមអត្ថន័យនៃ KVKK ដែរ។ ដោយសារការផ្ទេរទាំងនេះកើតឡើងជាប្រចាំ និងបន្តបន្ទាប់ ពួកវាមិនផ្អែកលើការយល់ព្រមជាក់លាក់ទេ។ ពួកវានឹងផ្អែកលើកិច្ចសន្យាស្តង់ដារដែលគណៈកម្មាធិការបានប្រកាសតាមមាត្រា 9/4-c។ គិតត្រឹមកាលបរិច្ឆេទនៃអត្ថបទនេះ កិច្ចសន្យាស្តង់ដារមិនទាន់បានចុះហត្ថលេខា ហើយមិនទាន់បានជូនដំណឹងទៅគណៈកម្មាធិការនៅឡើយទេ។ កិច្ចសន្យានីមួយៗនឹងត្រូវជូនដំណឹងទៅគណៈកម្មាធិការក្នុងរយៈពេល 5 ថ្ងៃធ្វើការគិតពីថ្ងៃចុះហត្ថលេខា ហើយតារាងនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាពជាមួយកាលបរិច្ឆេទ។ មិនមានសេចក្តីសម្រេចស្តីពីភាពគ្រប់គ្រាន់ដែលគណៈកម្មាធិការបានប្រកាសសម្រាប់ប្រទេសទាំងនេះទេ (ការពិនិត្យចុងក្រោយ៖ ថ្ងៃទី 11 ខែតុលា ឆ្នាំ 2026)។ បញ្ជីនេះអាចត្រូវបានធ្វើបច្ចុប្បន្នភាព អាស្រ័យលើការផ្លាស់ប្តូរអ្នកផ្តល់សេវា។ បញ្ជីបច្ចុប្បន្នអាចតាមដានបានពីគោលការណ៍ឯកជនភាព និង/ឬអេក្រង់ផ្តល់ព័ត៌មានពាក់ព័ន្ធក្នុងផលិតផល Corenta។

12. ការចុះបញ្ជី VERBİS

គិតត្រឹមកាលបរិច្ឆេទនៃឯកសារនេះ Teta Studio មិនទាន់មានការចុះបញ្ជីក្នុង VERBİS ទេ។ កាតព្វកិច្ចចុះបញ្ជីត្រូវបានវាយតម្លៃតាមលក្ខណៈវិនិច្ឆ័យក្នុងសេចក្តីសម្រេចលេខ 2025/1572 (សម្រាប់អ្នកទទួលខុសត្រូវលើទិន្នន័យដែលសកម្មភាពចម្បងគឺការដំណើរការទិន្នន័យប្រភេទពិសេស កម្រិតលើកលែងគឺបុគ្គលិក 10 នាក់ក្នុងមួយឆ្នាំ និងតារាងតុល្យការ 10 លាន TL) និង 2025/2393 (លក្ខណៈវិនិច្ឆ័យចំនួនបុគ្គលិកសម្រាប់អ្នកដែលមិនរក្សាសៀវភៅបញ្ជីផ្អែកលើតារាងតុល្យការ) របស់គណៈកម្មាធិការ។ ដោយសារ Teta Studio ដំណើរការទិន្នន័យសុខភាពគ្លីនិក មិនមែនក្នុងនាមជាអ្នកទទួលខុសត្រូវលើទិន្នន័យទេ ប៉ុន្តែជាអ្នកដំណើរការទិន្នន័យ ការវាយតម្លៃទាក់ទងនឹងសកម្មភាពជាអ្នកទទួលខុសត្រូវលើទិន្នន័យផ្ទាល់ខ្លួន (ផ្នែក A និង C) ត្រូវបានធ្វើតាមលក្ខណៈវិនិច្ឆ័យទាំងនេះ។ នៅពេលកំណត់ចំណាំវាយតម្លៃជាលាយលក្ខណ៍អក្សរ និងការបញ្ជាក់ពីស្ថាប័ន (ALO 198) ត្រូវបានបញ្ចប់ ផ្នែកនេះនឹងត្រូវធ្វើបច្ចុប្បន្នភាពជាមួយកាលបរិច្ឆេទ និងហេតុផល។ ប្រសិនបើត្រូវការចុះបញ្ជី វានឹងត្រូវធ្វើមុនពេលបន្តសកម្មភាព។

ការបញ្ជាក់តាមតួនាទី: កាតព្វកិច្ចចុះបញ្ជីក្នុង VERBİS ត្រូវបានវាយតម្លៃសម្រាប់ បរិបទគេហទំព័រអាជីវកម្ម (ទម្រង់ចូលប្រើមុន corenta.app) ដែល Corenta ធ្វើសកម្មភាពក្នុងតួនាទីជា អ្នកទទួលខុសត្រូវលើទិន្នន័យ ហើយស្ថានភាពត្រូវបានពន្យល់ខាងលើ។ ក្នុងបរិបទផលិតផល SaaS (app.corenta.app) ដោយសារអ្នកទទួលខុសត្រូវលើទិន្នន័យទាក់ទងនឹងទិន្នន័យអ្នកប្រើសេវាគឺ មជ្ឈមណ្ឌល ថាតើមានកាតព្វកិច្ចចុះបញ្ជីក្នុង VERBİS ឬអត់ គួរត្រូវបានវាយតម្លៃ ដាច់ដោយឡែក និងដោយឯករាជ្យ តាមលក្ខណៈវិនិច្ឆ័យផ្ទាល់របស់មជ្ឈមណ្ឌលនីមួយៗ (ចំនួនបុគ្គលិក បរិមាណដំណើរការទិន្នន័យប្រចាំឆ្នាំ វិស័យសកម្មភាព សេចក្តីសម្រេចលើកលែងរបស់គណៈកម្មាធិការ ។ល។)។ ការវាយតម្លៃនេះ និងកាតព្វកិច្ចចុះបញ្ជី ប្រសិនបើមាន ជារបស់មជ្ឈមណ្ឌល ហើយមិនអាចផ្ទេរទៅ Corenta បានទេ។

13. ការធ្វើបច្ចុប្បន្នភាពគោលការណ៍

គោលការណ៍នេះអាចត្រូវបានធ្វើបច្ចុប្បន្នភាព ស្របតាមការផ្លាស់ប្តូរបទប្បញ្ញត្តិ សេចក្តីសម្រេចរបស់គណៈកម្មាធិការ ការអភិវឌ្ឍដែលនឹងត្រូវធ្វើក្នុងហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកទេសរបស់ Corenta (ឧទាហរណ៍ ការបន្ថែមការស្កេន PII ក្នុងអត្ថបទ ក្នុងខ្លឹមសារអត្ថបទសេរីនៃកំណត់ចំណាំវគ្គ ដែលបានបញ្ជាក់ក្នុងផ្នែក 4 ជួរ 3 និងផ្នែក 6.2 ការភ្ជាប់ឯកសារផ្ទៀងផ្ទាត់អ្នកជំនាញ (specialist-verification-docs) ទៅដំណើរការបិទ tenant ដែលបានបញ្ជាក់ក្នុងផ្នែក 5.4/ផ្នែក 4 ជួរ 11 ការផ្ទៀងផ្ទាត់/ការដាក់ឱ្យប្រើការសម្អាត token push ដែលបានបញ្ជាក់ក្នុងផ្នែក 4 ជួរ 10 និងផ្នែក 7 ចំណុច 4 ការបង្កើតយន្តការស្កេនស្វ័យប្រវត្តិសម្រាប់ទិន្នន័យទម្រង់ចូលប្រើមុន ដែលបានបញ្ជាក់ក្នុងផ្នែក 7 ចំណុច 3 ការអភិវឌ្ឍដំណើរការផ្ទេរទិន្នន័យ ដែលបានបញ្ជាក់ក្នុងផ្នែក 8.2 ការបញ្ចប់មូលដ្ឋានគតិយុត្តនៃការផ្ទេរទៅក្រៅប្រទេសក្នុងផ្នែក 11 ការផ្លាស់ប្តូរបញ្ជីអ្នកដំណើរការទិន្នន័យបន្ត) ឬការផ្លាស់ប្តូរដំណើរការអាជីវកម្ម។ កំណែបច្ចុប្បន្នត្រូវបានបោះពុម្ពផ្សាយនៅលើវេទិកាពាក់ព័ន្ធរបស់ Corenta (គេហទំព័រអាជីវកម្ម និង/ឬក្នុងកម្មវិធី) ហើយចំពោះបទប្បញ្ញត្តិដែលផ្ទុយនឹងកំណែមុន កំណែបច្ចុប្បន្នត្រូវបានយកជាគោល។ ក្នុងការផ្លាស់ប្តូរសំខាន់ៗ អ្នកប្រើ/មជ្ឈមណ្ឌលត្រូវបានជូនដំណឹងដាច់ដោយឡែក ក្នុងកម្រិតដែលអាចអនុវត្តបាន។

14. ទំនាក់ទំនង

សម្រាប់សំណួររបស់អ្នកទាក់ទងនឹងគោលការណ៍នេះ ឬការរក្សាទុក/ការបោះចោលទិន្នន័យផ្ទាល់ខ្លួន៖

អ៊ីមែល: hello@corenta.app អ្នកទទួលខុសត្រូវលើទិន្នន័យ: Mertcan Demir — សហគ្រាសឯកបុគ្គលក្រោមឈ្មោះពាណិជ្ជកម្ម "Teta Studio" ការគាំទ្រ: support@corenta.app តំបន់សេវា: Corenta ត្រូវបានផ្តល់ជូនជាសកលតាមរយៈ App Store និង Google Play នៅក្នុងប្រទេសដែលហាងទាំងនេះផ្តល់សេវា។ រយៈពេលក្នុងគោលការណ៍នេះ អនុវត្តចំពោះអ្នកប្រើក្នុងគ្រប់ប្រទេស។ ប្រសិនបើបទប្បញ្ញត្តិចាំបាច់នៃប្រទេសណាមួយ ចែងអំពីកាតព្វកិច្ចលុបក្នុងរយៈពេលខ្លីជាង ឬរក្សាទុកក្នុងរយៈពេលវែងជាង បទប្បញ្ញត្តិនោះត្រូវបានអនុវត្ត។

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ: ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026 កំណែ 1.9 · ថ្ងៃទី 19 ខែតុលា ឆ្នាំ 2026