គោលការណ៍ឯកជនភាព

Effective Date: April 21, 2026 · Data controller: SYNR · Contact: [email protected]

1. សេចក្តីផ្តើម

BDSM Test SYNR ("SYNR", "we", "us") ប្តេជ្ញាការពារភាពឯកជនរបស់អ្នក។ គោលការណ៍ឯកជនភាពនេះពន្យល់ពីអ្វីដែលយើងប្រមូល មូលហេតុដែលយើងប្រមូលវា អ្នកណាដែលយើងចែករំលែកវាជាមួយ និងសិទ្ធិដែលអ្នកមានលើទិន្នន័យរបស់អ្នក នៅពេលអ្នកប្រើគេហទំព័ររបស់យើងនៅ bdsmtestsynr.com ឬកម្មវិធីទូរស័ព្ទរបស់យើងសម្រាប់ iOS និង Android ។

យើងអនុលោមតាមបទប្បញ្ញត្តិការការពារទិន្នន័យទូទៅរបស់សហភាពអឺរ៉ុប (GDPR) GDPR របស់ចក្រភពអង់គ្លេស ច្បាប់ស្តីពីឯកជនភាពអ្នកប្រើប្រាស់រដ្ឋកាលីហ្វ័រញ៉ា (CCPA/CPRA) និងច្បាប់សមមូល។

2. ព័ត៌មានដែលយើងប្រមូល

យើងប្រមូលចំនួនអប្បបរមានៃទិន្នន័យចាំបាច់ដើម្បីផ្តល់សេវាកម្មរបស់យើង៖

• អាសយដ្ឋានអ៊ីមែល៖ collected only when you voluntarily submit it via the waitlist form, or via Google Sign-In (see section 5), to deliver your archetype results or launch notification.
• ទីតាំងប្រហាក់ប្រហែល៖ when you submit the waitlist form, our Cloudflare edge derives your country, city, region, timezone, and city-precision latitude/longitude from your IP address. These values are stored alongside your email for regional launch sequencing and analytics. Your raw IP address is not stored beyond the edge request. We never request precise GPS or read the browser Geolocation API.
• ការតាមដានការបញ្ជូនបន្ត៖ each waitlist signup is assigned a referral code derived from the email. If you arrived via a referral link (?ref=), we record that referrer's code so their referral count can be incremented. We do not share referral data with third parties.
• សំណួរចម្លើយ៖ in the mobile apps, your 12 swipe answers and the calculated five-axis scores.
• កំណត់ហេតុរោគវិនិច្ឆ័យ៖ standard server logs (timestamps, request status, browser type) are kept for up to 14 days for debugging and abuse prevention.

We do ទេ។ collect: phone numbers, real names, payment information, contact lists, photos, biometrics, precise location, or browsing history outside our domain.

3. មូលដ្ឋានច្បាប់ (GDPR)

• ការយល់ព្រម (សិល្បៈ។ 6(1)(a)): for joining the waitlist and receiving the launch email.
• ផលប្រយោជន៍ស្របច្បាប់ (សិល្បៈ។ 6(1)(f)): for security logging and abuse prevention.
• ការអនុវត្តកិច្ចសន្យា (សិល្បៈ។ ៦(១)(ខ))៖ for delivering quiz results to a user who has requested them.

4. របៀបដែលយើងប្រើប្រាស់ព័ត៌មានរបស់អ្នក។

• ដើម្បីគណនាទម្រង់ archetype របស់អ្នក និងផ្តល់លទ្ធផលតាមរយៈអ៊ីមែល។
• ដើម្បីជូនដំណឹងដល់អ្នកនៅពេលដែល SYNR ចាប់ផ្តើមនៅក្នុងតំបន់របស់អ្នក។
• ដើម្បីបំបាត់កំហុស និងធានាសេវាកម្ម។
• We do ទេ។ use your data for advertising, profiling for marketing, automated decision-making with legal effect, or training of AI models.

5. ចូល Google

ប្រសិនបើអ្នកជ្រើសរើសចូលដោយប្រើ Google ខាងក្រោមនេះនឹងអនុវត្ត៖

• We use Google Identity Services to authenticate you. We request only your អាសយដ្ឋានអ៊ីមែល and លេខសម្គាល់គណនី Google.
• We do ទេ។ request access to your Google contacts, Drive, calendar, or any other Google service.
• Your interaction with the Google Sign-In button is governed by the គោលការណ៍ឯកជនភាព Google.
• Google អាចនឹងកំណត់ខូគីសម័យដើម្បីរក្សាអ្នកឱ្យចូល។ អ្នកអាចសម្អាតវាបានគ្រប់ពេលតាមរយៈការកំណត់កម្មវិធីរុករករបស់អ្នក។

6. អ្នកផ្តល់សេវាភាគីទីបី

យើងមិនលក់ ឬជួលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទេ។ យើងប្រើប្រាស់ប្រព័ន្ធដំណើរការរងដែលដំណើរការយ៉ាងតឹងរ៉ឹងមួយចំនួនតូច៖

• Google Sheets API v4 (Google LLC សហរដ្ឋអាមេរិក)៖ stores your email and waitlist metadata in a spreadsheet owned by SYNR. Write access is performed server-to-server using an OAuth token; no client-side credentials are exposed. Data processed under Google's Data Processing Addendum and Standard Contractual Clauses.
• Brevo (Sendinblue SAS ប្រទេសបារាំង)៖ sends transactional emails (your results, waitlist confirmation). Brevo is a GDPR-compliant EU provider.
• Cloudflare Pages (Cloudflare, Inc., សហរដ្ឋអាមេរិក)៖ hosts the static marketing website. Static assets only; no dynamic processing of user data on Pages.
• Cloudflare, Inc. (សហរដ្ឋអាមេរិក)៖ CDN and DDoS protection for the website. May log IP addresses for security purposes for up to 24 hours.
• Google Identity Services (Google LLC, USA)៖ only when you click Sign in with Google.

ការផ្ទេរទាំងអស់ទៅកាន់អ្នកផ្តល់សេវានៅខាងក្រៅ EEA ពឹងផ្អែកលើឃ្លាកិច្ចសន្យាស្តង់ដារ ឬការការពារសមមូល។

7. ខូឃី និងបច្ចេកវិទ្យាស្រដៀងគ្នា

The bdsmtestsynr.com website uses គ្មានខូគីតាមដាន គ្មានខូគីផ្សាយពាណិជ្ជកម្ម និងគ្មានការវិភាគភាគីទីបី by default. The only storage we use:

• ការផ្ទុកមូលដ្ឋានចាំបាច់យ៉ាងតឹងរឹង៖ a single key (synr_consent) to remember your cookie banner choice. No personal data, no tracking.
• ខូគីសម័យចូល Google៖ set only if you actively click "Sign in with Google", governed by Google.

ដោយសារយើងមិនដំណើរការខូគីដែលមិនសំខាន់ណាមួយតាមលំនាំដើម បដាខូគីនៅលើគេហទំព័ររបស់យើងគឺផ្តល់ព័ត៌មានជាជាងច្រកការយល់ព្រម។ អ្នកអាចច្រានចោលដោយមិនផ្លាស់ប្តូរឥរិយាបថឯកជនភាពរបស់អ្នក។

8. ការរក្សាទិន្នន័យ

• អ៊ីមែលបញ្ជីរង់ចាំ៖ រហូតដល់អ្នកឈប់ជាវ ឬរហូតដល់ 24 ខែបន្ទាប់ពីការបើកដំណើរការជាសាធារណៈ (ណាមួយដែលឆាប់ជាងនេះ)។
• ការឆ្លើយតបសំណួរ៖ ដោយគ្មានកំណត់ក្នុងទម្រង់អនាមិកសម្រាប់គំរូក្រិត។ បានភ្ជាប់ទៅអ៊ីមែលរបស់អ្នក រហូតដល់អ្នកស្នើសុំលុប។
• កំណត់ហេតុម៉ាស៊ីនមេ៖ ១៤ ថ្ងៃ។
• កំណត់ហេតុសុវត្ថិភាព Cloudflare៖ ~24 ម៉ោង (គោលការណ៍របស់ Cloudflare)។

9. សិទ្ធិរបស់អ្នក។

មិនថាអ្នករស់នៅទីណាក៏ដោយ អ្នកមានសិទ្ធិ៖

• ការចូលប្រើ the data we hold about you.
• កែតម្រូវ incorrect data.
• លុប your data ("right to be forgotten").
• ដាក់កម្រិតឬវត្ថុ to our processing.
• ច្រក your data to another service.
• ដកការយល់ព្រម at any time without affecting prior processing.
• ដាក់ពាក្យបណ្តឹង with your local supervisory authority (e.g. your national data protection authority in the EU, the ICO in the UK, or the California Attorney General).

To exercise any of these rights, email [email protected]. We respond within 30 days.

10. កុមារ

SYNR ត្រូវបានបម្រុងទុកសម្រាប់មនុស្សពេញវ័យដែលមានអាយុចាប់ពី 18 ឆ្នាំឡើងទៅ។ ច្រកផ្ទៀងផ្ទាត់អាយុនៅក្នុងកម្មវិធីទូរស័ព្ទអនុវត្តវា។ យើងមិនប្រមូលទិន្នន័យដោយចេតនាពីនរណាម្នាក់ដែលមានអាយុក្រោម 18 ឆ្នាំទេ។ ប្រសិនបើអ្នកជឿថាអនីតិជនបានបញ្ជូនទិន្នន័យ សូមទាក់ទងមកយើងខ្ញុំ ហើយយើងនឹងលុបវាភ្លាមៗ។

11. សុវត្ថិភាពទិន្នន័យ

ទិន្នន័យទាំងអស់ដែលបានបញ្ជូនរវាងឧបករណ៍របស់អ្នក និងម៉ាស៊ីនមេរបស់យើងធ្វើដំណើរលើ TLS (HTTPS) ។ ទិន្នន័យដែលសម្រាកនៅក្នុង Google Sheets និង Brevo ត្រូវបានអ៊ិនគ្រីបដោយអ្នកផ្តល់សេវាទាំងនោះដោយប្រើ AES-256។ ការចូលទៅកាន់ផ្នែកខាងក្រោយត្រូវបានដាក់កម្រិតចំពោះក្រុមប្រតិបត្តិការ SYNR និងត្រូវបានការពារដោយ 2FA ។

12. អ្នកប្រើប្រាស់អន្តរជាតិ

SYNR ត្រូវបានដំណើរការជាសកល។ ដោយប្រើ SYNR អ្នកទទួលស្គាល់ថាទិន្នន័យរបស់អ្នកអាចត្រូវបានដំណើរការនៅក្នុងសហរដ្ឋអាមេរិក សហភាពអឺរ៉ុប និងយុត្តាធិការផ្សេងទៀតដែលអ្នកផ្តល់សេវារបស់យើងដំណើរការ ក្រោមការការពារដែលបានពិពណ៌នានៅក្នុងផ្នែកទី 6 ។

13. ការផ្លាស់ប្តូរគោលការណ៍នេះ។

យើងអាចធ្វើបច្ចុប្បន្នភាពគោលការណ៍ឯកជនភាពនេះ។ ការផ្លាស់ប្តូរសម្ភារៈនឹងត្រូវបានប្រកាសដោយការធ្វើបច្ចុប្បន្នភាពកាលបរិច្ឆេទមានប្រសិទ្ធភាពនៅផ្នែកខាងលើនៃទំព័រនេះ។ ការប្រើប្រាស់បន្តបន្ទាប់ពីការផ្លាស់ប្តូរគឺជាការទទួលយក។