ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

ຜູ້ຄຸ້ມຄອງຂໍ້ມູນແມ່ນ ກຸ່ມບໍລິສັດລາວເດີມ (ລາຍລະອຽດນິຕິບຸກຄົນສະແດງຢູ່ເທິງຂອງໜ້ານີ້). ໜ່ວຍງານທີ່ໃຫ້ບໍລິການແກ່ທ່ານ ເຂົ້າເຖິງສະເພາະຂໍ້ມູນການຈອງຂອງໜ່ວຍງານຕົນ.

• ບັນຊີ: ຊື່, ເບີໂທ ຫລື ອີເມວ, ພາສາ, PIN/ລະຫັດຜ່ານ (ເກັບເປັນ hash ເທົ່ານັ້ນ — ພວກເຮົາອ່ານບໍ່ໄດ້)
• ການຈອງ: ຊື່ຜູ້ຕິດຕໍ່, ເບີໂທ, ອີເມວ, ວັນ-ເວລາ, ຈຳນວນຄົນ, ຄຳຂໍພິເສດ, ຈຸດຮັບ-ສົ່ງ ແລະ ເລກຖ້ຽວບິນ (ສຳລັບລົດ)
• ການຊຳລະ: ວິທີ, ຈຳນວນ, ເລກອ້າງອີງ — ບໍ່ເກັບເລກບັດ
• ບັດຄິວ, ຄຳຂໍບໍລິການ (ລວມເລກຫ້ອງ), ລີວິວ, ແຕ້ມສະສົມ, ການຕັ້ງຄ່າການແຈ້ງເຕືອນ
• ຫລັກຖານການຍິນຍອມ: ເອກະສານ, ສະບັບ, ວັນເວລາ
• ທາງເຕັກນິກ: cookie ຂອງ session ແລະ ພາສາ, ບັນທຶກການສົ່ງຂໍ້ຄວາມ (ຜູ້ຮັບຖືກປິດບັງບາງສ່ວນ)

ພວກເຮົາບໍ່ເກັບຂໍ້ມູນຕ້ອງຫ້າມຕາມກົດໝາຍ (ເຊື້ອຊາດ, ຊົນເຜົ່າ, ຄວາມຄິດເຫັນທາງການເມືອງ, ສາສະໜາ, ພຶດຕິກຳທາງເພດ, ປະຫວັດອາຊະຍາກຳ) ແລະ ບໍ່ຮັບສຳເນົາໜັງສືຜ່ານແດນຜ່ານລະບົບ. ກະລຸນາຢ່າໃສ່ຂໍ້ມູນດັ່ງກ່າວໃນຊ່ອງ "ຄຳຂໍພິເສດ"; ຖ້າທ່ານແຈ້ງການແພ້ອາຫານ ຫລື ສຸຂະພາບ ຖືວ່າທ່ານຍິນຍອມໃຫ້ໃຊ້ເພື່ອການບໍລິການນັ້ນເທົ່ານັ້ນ.

• ສ້າງ ແລະ ຮັກສາຄວາມປອດໄພຂອງບັນຊີ (ລວມ OTP ແລະ ການລັອກ)
• ດຳເນີນການຈອງ, ຄິວ, ຄຳຂໍບໍລິການ, ການຊຳລະ ແລະ ອອກໃບຢືນຢັນ/ໃບຮັບເງິນ
• ແຈ້ງສະຖານະໃຫ້ທ່ານ ແລະ ແຈ້ງໜ່ວຍງານທີ່ຕ້ອງໃຫ້ບໍລິການ
• ໂປຣແກຣມສະສົມແຕ້ມ ແລະ ລີວິວທີ່ຢືນຢັນແລ້ວ
• ປະຕິບັດຕາມກົດໝາຍ (ການບັນຊີ, ພາສີ, ຄຳຮ້ອງຂໍຂອງເຈົ້າໜ້າທີ່ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ) ແລະ ປ້ອງກັນການສໍ້ໂກງ
• ສົ່ງຂ່າວ ແລະ ໂປຣໂມຊັນ — ສະເພາະເມື່ອທ່ານເລືອກຮັບ

ຂໍ້ມູນຈະຖືກໃຊ້ສະເພາະຕາມຈຸດປະສົງທີ່ເກັບມາເທົ່ານັ້ນ.

ພວກເຮົາປະມວນຜົນຂໍ້ມູນຂອງທ່ານບົນພື້ນຖານການຍິນຍອມທີ່ທ່ານໃຫ້ເມື່ອສະໝັກ ຫລື ຈອງ ແລະ ເພື່ອປະຕິບັດສັນຍາກັບທ່ານ. ທ່ານຖອນການຍິນຍອມຮັບຂ່າວໄດ້ທຸກເມື່ອໃນໜ້າບັນຊີ. ການຖອນການຍິນຍອມຕໍ່ການປະມວນຜົນທີ່ຈຳເປັນ ໝາຍເຖິງພວກເຮົາບໍ່ສາມາດໃຫ້ບໍລິການຕໍ່ໄດ້ — ທ່ານລຶບບັນຊີໄດ້ໃນໜ້າບັນຊີ.

• ໜ່ວຍງານ/ແບຣນໃນເຄືອທີ່ໃຫ້ບໍລິການຕາມການຈອງຂອງທ່ານ
• ຜູ້ໃຫ້ບໍລິການຊຳລະເງິນ (ທະນາຄານ / ຜູ້ຮັບບັດ) ສຳລັບການຊຳລະອອນລາຍ
• ຜູ້ໃຫ້ບໍລິການເຕັກນິກ: ໂຮສຕິ້ງ, Cloudflare (ຄວາມປອດໄພ ແລະ ເຄືອຂ່າຍ), Google (ສົ່ງອີເມວ), One Desk ແລະ WhatsApp/Meta (ສົ່ງຂໍ້ຄວາມ)
• ເຈົ້າໜ້າທີ່ລັດ ເມື່ອກົດໝາຍກຳນົດ

ພວກເຮົາບໍ່ຂາຍຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ.

ຜູ້ໃຫ້ບໍລິການບາງລາຍໃນຂໍ້ 5 (ອີເມວ, WhatsApp, ເຄືອຂ່າຍຄວາມປອດໄພ) ມີເຊີເວີຢູ່ຕ່າງປະເທດ. ການຍອມຮັບນະໂຍບາຍນີ້ ຖືວ່າທ່ານຍິນຍອມໃຫ້ສົ່ງຂໍ້ມູນທີ່ຈຳເປັນ (ເຊັ່ນ ເບີໂທ, ອີເມວ ແລະ ເນື້ອຫາຂໍ້ຄວາມ) ໄປຍັງຜູ້ໃຫ້ບໍລິການດັ່ງກ່າວ ເພື່ອຈຸດປະສົງໃນຂໍ້ 3 ເທົ່ານັ້ນ.

• ບັນຊີ: ຕະຫລອດທີ່ບັນຊີຍັງໃຊ້ງານ; ເມື່ອລຶບບັນຊີ ຂໍ້ມູນສ່ວນຕົວຖືກລຶບ/ເຮັດໃຫ້ລະບຸຕົວບໍ່ໄດ້ທັນທີ
• ການຈອງ ແລະ ການຊຳລະ: ຕາມໄລຍະທີ່ກົດໝາຍການບັນຊີ ແລະ ພາສີກຳນົດ (ໂດຍທົ່ວໄປ 10 ປີ)
• ລະຫັດ OTP: 5 ນາທີ (ເກັບເປັນ hash); ບັນທຶກການສົ່ງຂໍ້ຄວາມ ແລະ ບັດຄິວ: ບໍ່ເກີນ 12 ເດືອນ

ການເຊື່ອມຕໍ່ເຂົ້າລະຫັດ (HTTPS), PIN/ລະຫັດຜ່ານ ແລະ OTP ເກັບເປັນ hash, ລັອກບັນຊີເມື່ອໃສ່ຜິດ, ພະນັກງານເຫັນສະເພາະຂໍ້ມູນຂອງໜ່ວຍງານຕົນ ແລະ ທຸກການປ່ຽນສະຖານະຖືກບັນທຶກ. ພວກເຮົາປະເມີນຄວາມສ່ຽງຢ່າງໜ້ອຍປີລະຄັ້ງ.

ຖ້າເກີດເຫດລະເມີດຂໍ້ມູນ ພວກເຮົາຈະແຈ້ງສູນ LaoCERT ແລະ ແຈ້ງຜູ້ທີ່ໄດ້ຮັບຜົນກະທົບໂດຍບໍ່ຊັກຊ້າ.

• ຮັບຮູ້ ແລະ ເຂົ້າເຖິງ: ດາວໂຫລດຂໍ້ມູນຂອງທ່ານໄດ້ໃນໜ້າບັນຊີ
• ແກ້ໄຂຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ
• ລຶບ: ລຶບບັນຊີໄດ້ເອງໃນໜ້າບັນຊີ (ບັນທຶກທີ່ກົດໝາຍກຳນົດໃຫ້ເກັບຈະຖືກເກັບແບບລະບຸຕົວບໍ່ໄດ້)
• ຄັດຄ້ານ/ຢຸດການຮັບຂ່າວ ແລະ ຖອນການຍິນຍອມ
• ຮ້ອງຮຽນຕໍ່ພວກເຮົາ ຫລື ຕໍ່ກະຊວງເຕັກໂນໂລຊີ ແລະ ການສື່ສານ

ພວກເຮົາຕອບຄຳຮ້ອງພາຍໃນ 30 ວັນ. ແຂກທີ່ຈອງໂດຍບໍ່ມີບັນຊີ ໃຫ້ຕິດຕໍ່ພວກເຮົາພ້ອມລະຫັດການຈອງ.

ພວກເຮົາໃຊ້ສະເພາະ cookie ທີ່ຈຳເປັນ: session ສຳລັບການເຂົ້າສູ່ລະບົບ (30 ວັນ) ແລະ ການຈື່ພາສາ, ບວກກັບ cookie ຄວາມປອດໄພຂອງ Cloudflare. ບໍ່ມີ cookie ໂຄສະນາ ຫລື ຕິດຕາມພຶດຕິກຳ.

ລະບົບບໍ່ໄດ້ອອກແບບສຳລັບຜູ້ທີ່ອາຍຸຕ່ຳກວ່າ 18 ປີ. ຖ້າພົບວ່າເກັບຂໍ້ມູນຂອງເດັກໂດຍບໍ່ມີການຍິນຍອມຂອງຜູ້ປົກຄອງ ພວກເຮົາຈະລຶບອອກ.

ເມື່ອນະໂຍບາຍປ່ຽນແປງຢ່າງສຳຄັນ ພວກເຮົາຈະຂໍການຍອມຮັບຈາກທ່ານອີກຄັ້ງ. ຕິດຕໍ່ເລື່ອງຂໍ້ມູນສ່ວນຕົວ: ເບິ່ງອີເມວ ແລະ ເບີໂທເທິງຂອງໜ້ານີ້.