ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

ອັບເດດຫຼ້າສຸດ: March 16, 2026

1. ບົດແນະນຳ

Foodfy ("ບໍລິສັດ", "ພວກເຮົາ", "ຂອງພວກເຮົາ", "ພວກເຮົາ") ມຸ່ງຫມັ້ນທີ່ຈະປົກປ້ອງຄວາມເປັນສ່ວນຕົວແລະຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ. ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ອະທິບາຍວິທີທີ່ພວກເຮົາເກັບກຳ, ໃຊ້, ເປີດເຜີຍ, ເກັບຮັກສາ ແລະປົກປ້ອງຂໍ້ມູນຂອງທ່ານເມື່ອທ່ານພົວພັນກັບເວທີ Foodfy, ລວມທັງເວັບໄຊທ໌ຂອງພວກເຮົາທີ່ foodfy.ai, ແອັບພລິເຄຊັນມືຖື, APIs, dashboards ຜູ້ຄ້າ, ບໍລິການ AI, ເຄືອຂ່າຍການຈັດສົ່ງ drone, ແລະການບໍລິການ ແລະຄຸນສົມບັດທີ່ກ່ຽວຂ້ອງທັງໝົດ (ລວມເຖິງ "Platform").

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy ດໍາເນີນການໃນທົ່ວ 250+ ປະເທດ. ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສະເພາະທີ່ນຳໃຊ້ກັບເຈົ້າອາດຈະແຕກຕ່າງກັນໄປຕາມສະຖານທີ່ຂອງເຈົ້າ. ບ່ອນທີ່ກົດໝາຍທ້ອງຖິ່ນໃຫ້ການປົກປ້ອງຫຼາຍກວ່ານະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້, ກົດໝາຍທ້ອງຖິ່ນມີໄຊຊະນະ. ບົດບັນຍັດຂອງພາກພື້ນເພີ່ມເຕີມແມ່ນມີລາຍລະອຽດຢູ່ໃນພາກທີ 16.

2. ຕົວຄວບຄຸມຂໍ້ມູນ

Foodfy ແມ່ນຕົວຄວບຄຸມຂໍ້ມູນທີ່ຮັບຜິດຊອບຕໍ່ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານທີ່ຖືກປະມວນຜົນຜ່ານເວທີ, ເວັ້ນເສຍແຕ່ໄດ້ລະບຸໄວ້ເປັນຢ່າງອື່ນ. ສໍາລັບ Foodfy ສໍາລັບການເຮັດວຽກ (ບັນຊີບໍລິສັດ), ອົງການຈັດຕັ້ງລົງທະບຽນເຮັດຫນ້າທີ່ເປັນຕົວຄວບຄຸມຂໍ້ມູນສໍາລັບຂໍ້ມູນສ່ວນຕົວຂອງພະນັກງານ, ແລະ Foodfy ເຮັດຫນ້າທີ່ເປັນຕົວປະມວນຜົນຂໍ້ມູນໃນນາມຂອງພວກເຂົາ.

ສໍາ​ລັບ​ການ​ສອບ​ຖາມ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ຂໍ້​ມູນ​, ທ່ານ​ສາ​ມາດ​ຕິດ​ຕໍ່​ຫາ​ເຈົ້າ​ຫນ້າ​ທີ່​ປົກ​ປັກ​ຮັກ​ສາ​ຂໍ້​ມູນ​ຂອງ​ພວກ​ເຮົາ​ໄດ້​ທີ່​:

  • ອີເມວ: [email protected]
  • Postal Address: Foodfy, ເຈົ້າຫນ້າທີ່ປົກປ້ອງຂໍ້ມູນ, ມີໃຫ້ຕາມການຮ້ອງຂໍຜ່ານ [email protected]

3. ຂໍ້ມູນທີ່ພວກເຮົາເກັບກໍາ

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 ຜູ້ໃຊ້ທັງໝົດ

  • ຂໍ້ມູນບັນຊີ: ຊື່ເຕັມ, ທີ່ຢູ່ອີເມວ, ເບີໂທລະສັບ, ວັນເດືອນປີເກີດ, ຮູບໂປຣໄຟລ໌, ແລະລະຫັດຜ່ານທີ່ເຂົ້າລະຫັດໄວ້.
  • ຂໍ້ມູນການຢັ້ງຢືນ: ຂໍ້ມູນການເຂົ້າສູ່ລະບົບ, ຄວາມລັບການພິສູດຢືນຢັນສອງປັດໃຈ ແລະລະຫັດການກູ້ຄືນ, API tokens, ແລະຕົວລະບຸເຊດຊັນ.
  • ອຸປະກອນ ແລະຂໍ້ມູນດ້ານວິຊາການ: ປະເພດອຸປະກອນ, ລະບົບປະຕິບັດການ ແລະເວີຊັນ, ປະເພດ ແລະເວີຊັນຂອງຕົວທ່ອງເວັບ, ຄວາມລະອຽດໜ້າຈໍ, ຕົວລະບຸອຸປະກອນທີ່ເປັນເອກະລັກ, ຂໍ້ມູນເຄືອຂ່າຍມືຖື, ທີ່ຢູ່ IP, ແລະໂທເຄັນການແຈ້ງເຕືອນ (Expo tokens).
  • Usage Data: Pages visited, features used, search queries, click patterns, navigation paths, session duration, timestamps, referring URLs, and interaction events.
  • ຂໍ້ມູນສະຖານທີ່: ສະຖານທີ່ໂດຍປະມານທີ່ໄດ້ມາຈາກທີ່ຢູ່ IP. ດ້ວຍຄວາມຍິນຍອມຢ່າງຈະແຈ້ງຂອງທ່ານ, ສະຖານທີ່ GPS ທີ່ຊັດເຈນສໍາລັບການຈັດສົ່ງ, ການຄົ້ນພົບທຸລະກິດໃກ້ຄຽງ, ແລະຄຸນສົມບັດທີ່ອີງໃສ່ສະຖານທີ່.
  • ຂໍ້ມູນການສື່ສານ: ຂໍ້​ຄວາມ​ທີ່​ສົ່ງ​ຜ່ານ​ເວ​ທີ​, ການ​ໂຕ້​ຕອບ​ສະ​ຫນັບ​ສະ​ຫນູນ​ລູກ​ຄ້າ​, ຄໍາ​ຄຶດ​ຄໍາ​ເຫັນ​, ແລະ​ການ​ຕອບ​ສະ​ຫນອງ​ການ​ສໍາ​ຫຼວດ​.

3.2 ລູກຄ້າ

  • Order Data: ລາຍການທີ່ສັ່ງ, ປະຫວັດການສັ່ງຊື້, ທີ່ຢູ່ຈັດສົ່ງ (ລວມທັງຊື່ອາຄານ, ຖະໜົນ, ອາພາດເມັນ, ຊັ້ນ, ລະຫັດເຂົ້າ, ແລະຄຳແນະນຳການຈັດສົ່ງ), ຄວາມມັກການສັ່ງຊື້, ຄວາມຕ້ອງການອາຫານພິເສດ ແລະແຫຼ່ງການສັ່ງຊື້ (ເວັບ, ແອັບ, kiosk, QR, WhatsApp, ແຜນອາຫານ).
  • Payment Data: Payment method type, billing address, transaction amounts, and transaction history. Full payment card numbers are processed by our PCI DSS-compliant payment processor (Stripe) and are never stored on Foodfy servers.
  • ປື້ມທີ່ຢູ່: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
  • ການຕັ້ງຄ່າ: ທຸລະກິດທີ່ມັກ, ລາຍການທີ່ບັນທຶກໄວ້, ການຕັ້ງຄ່າອາຫານ, ພາສາ ແລະສະກຸນເງິນ.
  • Reviews and Ratings: Product reviews, business ratings, delivery ratings, photos, and comments.

3.3 ຄູ່ຮ່ວມທຸລະກິດ

  • ຂໍ້ມູນທຸລະກິດ: ຊື່ທາງກົດໝາຍທຸລະກິດ, ຊື່ການຄ້າ, ໂດເມນຍ່ອຍ, ຕົວລະບຸຮ້ານຄ້າສາທາລະນະ, ປະເພດທຸລະກິດ (ຮ້ານອາຫານ, ຮ້ານຂາຍເຄື່ອງແຫ້ງ, ຮ້ານຂາຍຢາ, ດອກໄມ້, ຂາຍຍ່ອຍ, ຜູ້ສະໜອງ, ຍີ່ຫໍ້), ທີ່ຢູ່ທາງກາຍະພາບ, ເບີໂທລະສັບ, ອີເມວ, ແລະ URL ເວັບໄຊທ໌.
  • ຂໍ້ມູນທາງກົດໝາຍ ແລະ ການເງິນ: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
  • Operational Data: ລາຍການເມນູ, ລາຍການຜະລິດຕະພັນ, ລາຄາ, ລະດັບສິນຄ້າຄົງຄັງ, ຊົ່ວໂມງປະຕິບັດການ, ເວລາກະກຽມ, ເຂດການຈັດສົ່ງ, ແລະການຕັ້ງຄ່າການບໍລິການ.
  • ຂໍ້ມູນການພົວພັນລູກຄ້າ: ໂປຣໄຟລ໌ CRM ລວມທັງຄວາມຖີ່ການສັ່ງຊື້ຂອງລູກຄ້າ, ການໃຊ້ຈ່າຍທັງໝົດ, ຄະແນນ RFM (Recency, Frequency, Monetary), ຂັ້ນຕອນຂອງວົງຈອນຊີວິດ, ລະດັບຄວາມສັດຊື່, ສະຖານະການເລືອກການຕະຫຼາດ, ພາສາທີ່ຕ້ອງການ, ແທັກ ແລະບັນທຶກ.
  • ຂໍ້ມູນພະນັກງານ: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
  • Third-Party Integrations: Google Place ID, ການຈັດອັນດັບຂອງ Google, ໂປຣໄຟລ໌ສື່ສັງຄົມ (WhatsApp, Facebook), ແລະຂໍ້ມູນທີ່ແລກປ່ຽນກັບການບໍລິການປະສົມປະສານ (ຊອບແວບັນຊີ, ເວທີການຈັດສົ່ງ).
  • ຂໍ້ມູນ Franchise: ສະມາຄົມຍີ່ຫໍ້ Franchise, ລະຫັດຮ້ານຂາຍ, ການຕັ້ງຄ່າຫຼາຍສະຖານທີ່, ແລະການວິເຄາະລະດັບຍີ່ຫໍ້.

3.4 ຄູ່ຮ່ວມງານການຈັດສົ່ງ

  • ການຢັ້ງຢືນຕົວຕົນ: ບັດປະຈຳຕົວທີ່ລັດຖະບານອອກໃຫ້, ໃບຂັບຂີ່, ໃບທະບຽນລົດ, ແລະຫຼັກຖານການປະກັນໄພ.
  • Real-Time Location: ພິກັດ GPS ປັບປຸງໃນລະຫວ່າງການຈັດສົ່ງຢ່າງຫ້າວຫັນສໍາລັບການຕິດຕາມຄໍາສັ່ງ, ການເພີ່ມປະສິດທິພາບເສັ້ນທາງ, ແລະຈຸດປະສົງຄວາມປອດໄພ.
  • Performance Data: Number of completed orders, rejected orders, delivery times, ratings received, and earnings history.
  • ຂໍ້ມູນການຈັດສົ່ງ Drone: ສໍາລັບຄູ່ຮ່ວມງານການຈັດສົ່ງທີ່ມີຄວາມສາມາດ drone: ສະຖານະຄວາມສາມາດຂອງ drone, ປະເພດຜູ້ແລ່ນ, ສະຖິຕິການຈັດສົ່ງ, ການມອບຫມາຍ DronePort, ແລະບັນທຶກການດໍາເນີນງານ drone.

3.5 ຄູ່ຮ່ວມງານອານາເຂດ

  • ດິນແດນທີ່ຄຸ້ມຄອງ: ລະດັບອານາເຂດທີ່ໄດ້ຮັບມອບໝາຍ (ພາກພື້ນ, ປະເທດ, ລັດ, ເມືອງ, ພື້ນທີ່), ຕົວລະບຸອານາເຂດ ແລະ ຂອບເຂດພູມສາດ.
  • ຕົວຊີ້ວັດປະສິດທິພາບ: ອັດຕາການເລີ່ມຕົ້ນຂອງທຸລະກິດ, ລາຍໄດ້ທີ່ສ້າງຂຶ້ນ, ຄະແນນຄວາມພໍໃຈຂອງຄູ່ຮ່ວມງານ, ແລະຕົວວັດແທກການຂະຫຍາຍຕົວຂອງອານາເຂດ.
  • ຂໍ້ມູນແອັບພລິເຄຊັນ: Territory applicant profile information submitted during the application and onboarding process.

3.6 ຜູ້ໃຊ້ບັນຊີອົງກອນ (Foodfy for Work)

  • Organization Data: ຊື່ທາງກົດໝາຍຂອງບໍລິສັດ, ປະເພດນິຕິບຸກຄົນ, ໝາຍເລກໃບອະນຸຍາດການຄ້າ, ໝາຍເລກພາສີ, ທີ່ຢູ່ລົງທະບຽນ, ຂໍ້ມູນຕິດຕໍ່ການຮຽກເກັບເງິນ, ແລະໂລໂກ້.
  • ຂໍ້ມູນພະນັກງານ: ຊື່ພະນັກງານ, ອີເມວ, ບົດບາດ (admin/manager/employee), ພະແນກ, ສູນຄ່າໃຊ້ຈ່າຍ, ໝາຍເລກອ້າງອີງຂອງພະນັກງານ, ຍອດເງິນໃນ wallet, ປະຫວັດການເຮັດທຸລະກຳຂອງ wallet, ແລະສະຖານະວຽກ.

3.7 ນັກລົງທຶນ

  • ໂປຣໄຟລ໌ນັກລົງທຶນ: ສະຖານະພາບການຮັບຮອງ, ຄວາມມັກການລົງທຶນ, ເອກະສານຢັ້ງຢືນຕົວຕົນ, ແລະປະຫວັດການສື່ສານ.
  • ກິດຈະກໍາການລົງທຶນ: ຜົນ​ປະ​ໂຫຍດ​ຂອງ​ການ​ລົງ​ທຶນ​, ການ​ມີ​ສ່ວນ​ຮ່ວມ​, ຈໍາ​ນວນ​ການ​ລົງ​ທຶນ​, ແລະ​ເອ​ກະ​ສານ​ທີ່​ກ່ຽວ​ຂ້ອງ​.

3.8 ຜູ້ໃຊ້ NutriLife

NutriLife collects sensitive health and biometric data. See Section 9 for detailed information.

3.9 ຂໍ້ມູນຈາກພາກສ່ວນທີສາມ

  • Social media platforms when you sign in using social login (Google, Facebook, Apple).
  • Payment processors and financial institutions for transaction verification and fraud prevention.
  • Public business directories and government registries for business verification and directory building.
  • Open Food Facts and other nutritional databases for product nutritional data.
  • Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
  • Google Maps ແລະ Places API ສໍາລັບຂໍ້ມູນສະຖານທີ່, ແຜນທີ່, ແລະທີ່ຢູ່.
  • ຄູ່ຮ່ວມງານການວິເຄາະແລະການໂຄສະນາສໍາລັບການວິເຄາະການເຂົ້າຊົມເວັບໄຊທ໌ແລະການວັດແທກແຄມເປນ.

4. ພື້ນຖານທາງດ້ານກົດໝາຍສໍາລັບການປຸງແຕ່ງ

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

  • Performance of Contract: Processing necessary to fulfill our contractual obligations to you, including account creation, order processing, payment handling, delivery coordination, and provision of Platform features you have subscribed to or requested.
  • ຍິນຍອມ: Processing based on your freely given, specific, informed, and unambiguous consent. This applies to: precise GPS location tracking, NutriLife health and biometric data collection (special category data), marketing communications and promotional emails, non-essential cookies and tracking technologies, and AI-powered photo analysis of meals.
  • ດອກເບ້ຍທີ່ຖືກຕ້ອງຕາມກົດໝາຍ: Processing necessary for our legitimate business interests, provided these interests are not overridden by your fundamental rights and freedoms. This includes: Platform security and fraud prevention, analytics and service improvement, personalized search results and recommendations (non-AI profiling), customer support and communication, and enforcement of our Terms of Service.
  • ພັນທະທາງກົດໝາຍ: Processing necessary to comply with applicable legal requirements, including tax and accounting regulations, anti-money laundering (AML) and know-your-customer (KYC) requirements, food safety and public health regulations, data retention mandated by law, and responses to lawful government or regulatory requests.
  • Vital Interest: ໃນສະຖານະການພິເສດ, ການປຸງແຕ່ງທີ່ຈໍາເປັນເພື່ອປົກປ້ອງຜົນປະໂຫຍດອັນສໍາຄັນຂອງໃຜຜູ້ຫນຶ່ງ, ເຊັ່ນ: ສະຖານະການສຸກເສີນທີ່ກ່ຽວຂ້ອງກັບການແພ້ອາຫານ, ເຫດການຄວາມປອດໄພ, ຫຼືເຫດສຸກເສີນດ້ານສຸຂະພາບສາທາລະນະ.

5. ພວກເຮົາໃຊ້ຂໍ້ມູນຂອງທ່ານແນວໃດ

We use the personal data we collect for the following purposes:

5.1 ການດໍາເນີນງານຂອງເວທີຫຼັກ

  • Provide, maintain, operate, and improve the Platform and all its features and services.
  • Process and fulfill orders, payments, refunds, and deliveries.
  • ສ້າງ, ພິສູດຢືນຢັນ, ແລະຈັດການບັນຊີຜູ້ໃຊ້ທົ່ວທຸກປະເພດຜູ້ໃຊ້.
  • ເປີດ​ໃຊ້​ງານ​ການ​ຕິດ​ຕາມ​ຄໍາ​ສັ່ງ​ໃນ​ເວ​ລາ​ທີ່​ແທ້​ຈິງ​, ການ​ປະ​ສານ​ງານ​ການ​ຈັດ​ສົ່ງ​, ແລະ​ການ​ສົ່ງ​ຄົນ​ຂັບ / drone​.
  • Process Business Partner payouts and financial reconciliation.
  • ຈັດການການສະໝັກໃຊ້ Foodfy Gold, ຜົນປະໂຫຍດ, ແລະການຮຽກເກັບເງິນ.
  • Operate Foodfy for Work corporate wallets, allocations, and expense tracking.

5.2 ການສື່ສານ

  • Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
  • Provide customer support and respond to inquiries through all channels (email, in-app, WhatsApp, SMS).
  • With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 ການປັບແຕ່ງສ່ວນຕົວ ແລະ AI

  • Personalize your experience through AI-powered search results, business recommendations, and product suggestions.
  • Provide Business Partners with AI-powered tools including menu optimization, demand forecasting, automated marketing content generation, and customer analytics.
  • Power NutriLife features including AI meal photo analysis, nutritional calculation, and personalized dietary guidance.
  • ເປີດໃຊ້ AI chatbots ແລະສະຫນັບສະຫນູນລູກຄ້າອັດຕະໂນມັດ.

5.4 ຄວາມປອດໄພ, ຄວາມປອດໄພ, ແລະການປະຕິບັດຕາມ

  • ກວດພົບ, ສືບສວນ, ແລະປ້ອງກັນການສໍ້ໂກງ, ການລ່ວງລະເມີດ, ການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ແລະກິດຈະກໍາທີ່ຜິດກົດຫມາຍຫຼືເປັນອັນຕະລາຍອື່ນໆ.
  • Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
  • ປະຕິບັດຕາມພັນທະທາງກົດໝາຍທີ່ກ່ຽວຂ້ອງ, ຂໍ້ກໍານົດດ້ານພາສີ, ແລະຄໍາສັ່ງຂອງລະບຽບການ.
  • ບັງຄັບໃຊ້ເງື່ອນໄຂການໃຫ້ບໍລິການຂອງພວກເຮົາ ແລະຂໍ້ຕົກລົງອື່ນໆ.

5.5 ການວິເຄາະແລະການປັບປຸງ

  • ປະຕິບັດການວິເຄາະແບບລວມໆ ແລະບໍ່ໄດ້ລະບຸຕົວຕົນເພື່ອເຂົ້າໃຈຮູບແບບການນຳໃຊ້ ແລະປັບປຸງຄຸນສົມບັດຂອງແພລດຟອມ.
  • Perform A/B testing and user experience research.
  • Train and improve AI and machine learning models using anonymized and aggregated data.
  • ສ້າງບົດລາຍງານທາງທຸລະກິດແລະຄວາມເຂົ້າໃຈຂອງຕະຫຼາດ.

6. ພວກເຮົາແບ່ງປັນຂໍ້ມູນຂອງທ່ານແນວໃດ

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 ກັບຜູ້ໃຊ້ເວທີອື່ນໆ

  • ຄູ່ຮ່ວມທຸລະກິດ: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
  • ຄູ່ຮ່ວມງານການຈັດສົ່ງ: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
  • ລູກຄ້າ: ຂໍ້ມູນຄູ່ຮ່ວມງານທຸລະກິດ (ຊື່, ທີ່ຢູ່, ການຈັດອັນດັບ, ເມນູ, ເວລາປະຕິບັດງານ) ຈະຖືກສະແດງຢູ່ໃນເວທີເພື່ອເປີດໃຊ້ການຄົ້ນພົບແລະຄໍາສັ່ງ.

6.2 ກັບຜູ້ໃຫ້ບໍລິການ

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

  • Stripe: Payment processing, subscription billing, and fraud detection.
  • Cloudflare: ການຈັດສົ່ງເນື້ອຫາ, ການປົກປ້ອງ DDoS, ແລະໄຟວໍແອັບພລິເຄຊັນເວັບ.
  • Anthropic ແລະ OpenAI: AI ແລະຕົວແບບການຮຽນຮູ້ເຄື່ອງຈັກ inference ສໍາລັບຄຸນສົມບັດ AI ຂອງເວທີ. ຂໍ້​ມູນ​ທີ່​ສົ່ງ​ໃຫ້​ຜູ້​ໃຫ້​ບໍ​ລິ AI ຖືກ​ປະ​ມວນ​ຜົນ​ພາຍ​ໃຕ້​ເງື່ອນ​ໄຂ​ການ​ປະ​ມວນ​ຜົນ​ຂໍ້​ມູນ​ວິ​ສາ​ຫະ​ກິດ​ຂອງ​ເຂົາ​ເຈົ້າ​ແລະ​ບໍ່​ໄດ້​ນໍາ​ໃຊ້​ເພື່ອ​ຝຶກ​ອົບ​ຮົມ​ແບບ​ທົ່ວ​ໄປ​ຂອງ​ເຂົາ​ເຈົ້າ​.
  • Deepgram: Speech-to-text processing for voice-enabled features.
  • Twilio: SMS delivery and voice communication services.
  • Google: Maps, Places API, ການວິເຄາະ, ແລະການບໍລິການໂຄສະນາ.
  • ເມຕາ: ການຄຸ້ມຄອງແຄມເປນໂຄສະນາແລະການຕິດຕາມການປ່ຽນແປງ.
  • ຜູ້ໃຫ້ບໍລິການພື້ນຖານໂຄງລ່າງຄລາວ: Server hosting, data storage, and computing services.

6.3 ດ້ວຍແພລະຕະຟອມການຈັດສົ່ງຂອງພາກສ່ວນທີສາມ

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 ດ້ວຍການລວມບັນຊີ

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 ສໍາລັບຈຸດປະສົງທາງດ້ານກົດໝາຍ ແລະ ລະບຽບການ

  • When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
  • To enforce our Terms of Service and other agreements.
  • To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
  • To detect, prevent, or address fraud, security, or technical issues.

6.6 ການໂອນທຸລະກິດ

ກ່ຽວຂ້ອງກັບການລວມຕົວ, ການຊື້ກິດຈະການ, ການສ້າງຕັ້ງໃຫມ່, ການລົ້ມລະລາຍ, ການຂາຍຊັບສິນ, ຫຼືທຸລະກໍາຂອງບໍລິສັດທີ່ຄ້າຍຄືກັນ, ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານອາດຈະຖືກໂອນໄປຫາຫນ່ວຍງານທີ່ໄດ້ຮັບ. ພວກເຮົາຈະໃຫ້ແຈ້ງການກ່ອນທີ່ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານຈະກາຍເປັນນະໂຍບາຍຄວາມເປັນສ່ວນຕົວທີ່ແຕກຕ່າງກັນ.

6.7 ດ້ວຍຄວາມຍິນຍອມຂອງເຈົ້າ

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. ການເກັບຮັກສາຂໍ້ມູນ

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

  • ຂໍ້ມູນບັນຊີທີ່ໃຊ້ຢູ່: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
  • Order and Transaction Records: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
  • Payment Records: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
  • ຂໍ້ມູນຄູ່ຮ່ວມງານທຸລະກິດ: Retained for the duration of the business relationship plus the legally required retention period for business records.
  • NutriLife Health Data: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
  • ຂໍ້ມູນການສະໝັກໃຊ້ Foodfy Gold: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
  • ຂໍ້ມູນບັນຊີພະນັກງານ: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
  • ບັນທຶກການສື່ສານ: ປະຕິສໍາພັນການຊ່ວຍເຫຼືອລູກຄ້າເກັບຮັກສາໄວ້ເປັນເວລາ 3 ປີສໍາລັບການຮັບປະກັນຄຸນນະພາບແລະການແກ້ໄຂຂໍ້ຂັດແຍ່ງ.
  • ຂໍ້ມູນການວິເຄາະ: ຂໍ້ມູນການວິເຄາະແບບລວມໆ ແລະບໍ່ໄດ້ລະບຸຕົວຕົນອາດຈະຖືກຮັກສາໄວ້ຢ່າງບໍ່ມີກຳນົດ ເນື່ອງຈາກມັນບໍ່ໄດ້ລະບຸບຸກຄົນ.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI ແລະການຕັດສິນໃຈອັດຕະໂນມັດ

Foodfy ໃຊ້ປັນຍາປະດິດແລະການປະມວນຜົນອັດຕະໂນມັດໃນທົ່ວຫຼາຍລັກສະນະເວທີ. ພວກເຮົາມຸ່ງຫມັ້ນທີ່ຈະມີຄວາມໂປ່ງໃສກ່ຽວກັບວິທີການເຕັກໂນໂລຊີເຫຼົ່ານີ້ປະມວນຜົນຂໍ້ມູນຂອງທ່ານ.

8.1 AI ປະມວນຜົນຂໍ້ມູນຂອງທ່ານແນວໃດ

  • Personalized Recommendations: ຮູບແບບ AI ວິເຄາະປະຫວັດການສັ່ງຊື້ຂອງທ່ານ, ພຶດຕິກໍາການຊອກຫາ, ສະຖານທີ່, ແລະຄວາມມັກເພື່ອແນະນໍາທຸລະກິດ, ຜະລິດຕະພັນ, ແລະຂໍ້ສະເຫນີ. ການປຸງແຕ່ງນີ້ແມ່ນອີງໃສ່ຄວາມສົນໃຈທີ່ຖືກຕ້ອງຕາມກົດຫມາຍ.
  • Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
  • ການຄາດຄະເນຄວາມຕ້ອງການ: ສໍາລັບຄູ່ຮ່ວມງານທຸລະກິດ, AI ວິເຄາະຂໍ້ມູນຄໍາສັ່ງປະຫວັດສາດ, ຮູບແບບລະດູການ, ເຫດການທ້ອງຖິ່ນ, ແລະຂໍ້ມູນສະພາບອາກາດເພື່ອຄາດຄະເນຄວາມຕ້ອງການ. ນີ້ໃຊ້ຂໍ້ມູນທຸລະກິດລວມ.
  • ການເພີ່ມປະສິດທິພາບເມນູ: AI ແນະນໍາການປັບລາຄາແລະການດັດແກ້ເມນູໂດຍອີງໃສ່ຂໍ້ມູນການຂາຍ, ການວິເຄາະຄູ່ແຂ່ງແລະຄວາມມັກຂອງລູກຄ້າ. ການຕັດສິນໃຈສຸດທ້າຍແມ່ນເຮັດໂດຍຄູ່ຮ່ວມທຸລະກິດສະເໝີ.
  • ການກວດຫາການສໍ້ໂກງ: ລະບົບອັດຕະໂນມັດວິເຄາະຮູບແບບການເຮັດທຸລະກໍາ, ຂໍ້ມູນອຸປະກອນ, ແລະສັນຍານພຶດຕິກໍາເພື່ອກໍານົດກິດຈະກໍາທີ່ອາດຈະຫຼອກລວງ. ທຸລະກໍາທີ່ຖືກທຸງອາດຈະຖືກທົບທວນໂດຍນັກວິເຄາະຂອງມະນຸດ.
  • NutriLife AI: AI ວິເຄາະຮູບອາຫານເພື່ອປະເມີນເນື້ອໃນໂພຊະນາການ ແລະສ້າງການແນະນຳອາຫານທີ່ເປັນແບບສ່ວນຕົວໂດຍອີງໃສ່ໂປຣໄຟລ໌ສຸຂະພາບຂອງທ່ານ. ເບິ່ງພາກທີ 9 ສໍາລັບລາຍລະອຽດ.
  • ການຕະຫຼາດອັດຕະໂນມັດ: AI ສ້າງເນື້ອຫາການຕະຫຼາດ, ແຄມເປນອີເມລ໌, ແລະຂໍ້ສະເຫນີສົ່ງເສີມການຂາຍສໍາລັບຄູ່ຮ່ວມງານທຸລະກິດໂດຍອີງໃສ່ການແບ່ງສ່ວນຂອງລູກຄ້າແລະຂໍ້ມູນພຶດຕິກໍາ.

8.2 ສິດທິຂອງເຈົ້າກ່ຽວກັບການຕັດສິນໃຈອັດຕະໂນມັດ

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

  • You have the right to obtain human intervention and review of the decision.
  • You have the right to express your point of view and contest the decision.
  • You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 ການປົກປ້ອງຂໍ້ມູນ AI

  • ຂໍ້ມູນທີ່ສົ່ງໃຫ້ຜູ້ໃຫ້ບໍລິການ AI ພາກສ່ວນທີສາມ (Anthropic, OpenAI) ຖືກປະມວນຜົນພາຍໃຕ້ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນວິສາຫະກິດ. ຂໍ້ມູນຂອງທ່ານບໍ່ໄດ້ຖືກນໍາໃຊ້ເພື່ອຝຶກອົບຮົມຮູບແບບ AI ຈຸດປະສົງທົ່ວໄປຂອງພວກເຂົາ.
  • ການຝຶກອົບຮົມແບບຈໍາລອງ AI ໂດຍ Foodfy ໃຊ້ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່ ແລະລວບລວມຂໍ້ມູນທີ່ບໍ່ລະບຸຜູ້ໃຊ້ສ່ວນບຸກຄົນ.
  • ຜົນໄດ້ຮັບຂອງ AI ແມ່ນຄວາມເປັນໄປໄດ້ແລະຖືກນໍາສະເຫນີເປັນຄໍາແນະນໍາຫຼືການຄາດຄະເນ, ບໍ່ແມ່ນການກໍານົດທີ່ແນ່ນອນ.

9. ຂໍ້ມູນສຸຂະພາບ ແລະຊີວະມິຕິ (NutriLife)

NutriLife processes sensitive health-related and biometric data that requires special protection under applicable privacy laws. This section provides detailed information about how we handle this data.

9.1 ປະເພດຂອງຂໍ້ມູນສຸຂະພາບທີ່ເກັບກໍາ

With your explicit consent, NutriLife may collect and process the following categories of health data:

  • Physical Measurements: ນ້ ຳ ໜັກ ຮ່າງກາຍ, ຄວາມສູງ, ເປີເຊັນໄຂມັນໃນຮ່າງກາຍ, ຮອບແອວ, ຮອບສະໂພກ, ແລະດັດຊະນີມະຫາຊົນຂອງຮ່າງກາຍ (BMI).
  • Vital Signs: ລະດັບນໍ້າຕານໃນເລືອດ, ການອ່ານຄວາມດັນເລືອດ, ແລະອັດຕາການເຕັ້ນຂອງຫົວໃຈ.
  • ຕົວຊີ້ວັດຊີວິດ: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
  • ຂໍ້ມູນອາຫານ: ລາຍການບັນທຶກອາຫານ, ຮູບພາບອາຫານ, ປະລິມານແຄລໍຣີ່ ແລະ ທາດອາຫານມະຫາພາກ (ທາດໂປຼຕີນ, ຄາໂບໄຮເດຣດ, ໄຂມັນ, ເສັ້ນໃຍ, ນໍ້າຕານ, ໂຊດຽມ), ປະລິມານຈຸລະພາກ (ວິຕາມິນ A ເຖິງ B12, ແຄວຊຽມ, ທາດເຫຼັກ, ໂພແທດຊຽມ, ແລະອື່ນໆ), ປະເພດອາຫານ, ແລະອາການແພ້ອາຫານ.
  • ຂໍ້ມູນສຸຂະພາບ: ວັນເດືອນປີເກີດ, ເພດ, ລະດັບກິດຈະກໍາ, ເປົ້າຫມາຍສຸຂະພາບ (ການສູນເສຍນ້ໍາຫນັກ, ເພີ່ມ, ການຮັກສາ), ນ້ໍາຫນັກເປົ້າຫມາຍ, ເງື່ອນໄຂທາງການແພດ, ການນໍາໃຊ້ອາຫານເສີມ, ສະຖານະການຖືພາຫຼືການລ້ຽງລູກດ້ວຍນົມແມ່.
  • ຂໍ້ມູນການວິເຄາະ AI: ຮູບພາບອາຫານທີ່ວິເຄາະໂດຍ AI, ຄະແນນຄວາມໝັ້ນໃຈ, ແລະການຄາດຄະເນໂພຊະນາການທີ່ສ້າງຂຶ້ນໂດຍ AI.

9.2 ພື້ນຖານທາງດ້ານກົດໝາຍ ແລະ ການຍິນຍອມເຫັນດີ

ຂໍ້ມູນສຸຂະພາບ ແລະຊີວະມິຕິຖືກຈັດເປັນຂໍ້ມູນປະເພດພິເສດພາຍໃຕ້ GDPR (ມາດຕາ 9) ແລະກົດໝາຍທຽບເທົ່າທົ່ວໂລກ. ພວກ​ເຮົາ​ປະ​ມວນ​ຜົນ​ຂໍ້​ມູນ​ນີ້​ໂດຍ​ສະ​ເພາະ​ບົນ​ພື້ນ​ຖານ​ຂອງ​ການ​ຍິນ​ຍອມ​ຢ່າງ​ຊັດ​ເຈນ​ຂອງ​ທ່ານ​, ທີ່​ທ່ານ​ສະ​ຫນອງ​ໃຫ້​ໃນ​ລະ​ຫວ່າງ NutriLife onboarding​. ທ່ານສາມາດຖອນການຍິນຍອມເຫັນດີຂອງທ່ານໄດ້ທຸກເວລາໂດຍການປິດໃຊ້ງານ NutriLife ໃນການຕັ້ງຄ່າບັນຊີຂອງທ່ານ, ເຊິ່ງຈະສົ່ງຜົນໃຫ້ມີການລຶບຂໍ້ມູນສຸຂະພາບຂອງທ່ານພາຍໃນ 30 ມື້.

9.3 ການຈຳກັດຈຸດປະສົງ

Your NutriLife health data is used strictly for the following purposes:

  • ການຄິດໄລ່ອັດຕາການເຜົາຜະຫລານອາຫານພື້ນຖານ (BMR), ຄ່າໃຊ້ຈ່າຍພະລັງງານປະຈໍາວັນທັງຫມົດ (TDEE), ແລະເປົ້າຫມາຍແຄລໍລີ່ແລະ macronutrient ສ່ວນບຸກຄົນ.
  • Tracking your food diary entries and nutritional intake over time.
  • Providing AI-powered dietary suggestions and meal plan recommendations.
  • ສະແດງທ່າອ່ຽງດ້ານສຸຂະພາບ ແລະຄວາມຄືບໜ້າໄປສູ່ເປົ້າໝາຍທີ່ລະບຸໄວ້ຂອງທ່ານ.

9.4 ການປົກປ້ອງຂໍ້ມູນຢ່າງເຂັ້ມງວດ

  • NutriLife health data is encrypted at rest and in transit using AES-256 and TLS 1.3 encryption.
  • ຂໍ້ມູນສຸຂະພາບຖືກເກັບໄວ້ແຍກຕ່າງຫາກຈາກຂໍ້ມູນ Platform ທົ່ວໄປທີ່ມີການຄວບຄຸມການເຂົ້າເຖິງເພີ່ມເຕີມ.
  • NutriLife health data is NEVER shared with insurance companies, employers, advertisers, or any third party for purposes unrelated to providing the NutriLife service.
  • ຂໍ້ມູນສຸຂະພາບບໍ່ເຄີຍຖືກໃຊ້ເພື່ອການໂຄສະນາເປົ້າໝາຍ ຫຼືຂາຍໃຫ້ພາກສ່ວນທີສາມ.
  • ການເຂົ້າເຖິງຂໍ້ມູນສຸຂະພາບພາຍໃນ Foodfy ແມ່ນຖືກຈຳກັດໃຫ້ສະເພາະບຸກຄະລາກອນ ແລະລະບົບທີ່ຈຳເປັນໂດຍພື້ນຖານຄວາມຈຳເປັນທີ່ຈະຕ້ອງຮູ້ຢ່າງເຂັ້ມງວດ.

10. ຂໍ້ມູນການສະໝັກໃຊ້ Foodfy Gold

When you subscribe to Foodfy Gold, we process additional data related to your membership:

  • Subscription Data: Plan type, subscription status (active, trial, paused, cancelled, expired), start and end dates, trial period dates, and renewal dates.
  • Payment Data: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
  • ການ​ນໍາ​ໃຊ້​ຜົນ​ປະ​ໂຫຍດ​: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. ບັນຊີວິສາຫະກິດ ແລະຂໍ້ມູນພະນັກງານ

ສໍາລັບ Foodfy for Work (ບັນຊີບໍລິສັດ), ຄວາມຮັບຜິດຊອບການປະມວນຜົນຂໍ້ມູນແມ່ນແບ່ງປັນ:

11.1 ຄວາມສຳພັນຂອງຕົວຄວບຄຸມຂໍ້ມູນ

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 ການເກັບກຳຂໍ້ມູນ

  • ຊື່ພະນັກງານ, ທີ່ຢູ່ອີເມລ໌, ແລະພາລະບົດບາດພາຍໃນບັນຊີບໍລິສັດ (ຜູ້ເບິ່ງແຍງ, ຜູ້ຈັດການ, ພະນັກງານ).
  • ພະແນກ, ສູນຄ່າໃຊ້ຈ່າຍ, ແລະຕົວເລກອ້າງອີງຂອງພະນັກງານຕາມທີ່ນາຍຈ້າງສະຫນອງໃຫ້.
  • Wallet balance, credit history, spending history, and refund records.
  • Order history made using the corporate wallet, including items ordered and amounts.

11.3 ຄວາມຮັບຜິດຊອບຂອງນາຍຈ້າງ

ນາຍຈ້າງຮັບຜິດຊອບ: (a) ມີພື້ນຖານທີ່ຖືກຕ້ອງຕາມກົດຫມາຍທີ່ຈະແບ່ງປັນຂໍ້ມູນພະນັກງານກັບ Foodfy; (b) ແຈ້ງໃຫ້ພະນັກງານກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນຜ່ານເວທີ; (c) ຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງຂໍສິດທິຂໍ້ມູນຂອງພະນັກງານທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນທີ່ຖືກຄວບຄຸມໂດຍນາຍຈ້າງ; ແລະ (d) ຮັບປະກັນການປະຕິບັດຕາມກົດໝາຍວ່າດ້ວຍການຈ້າງງານ ແລະ ການປົກປ້ອງຂໍ້ມູນ.

12. ຂໍ້ມູນການດໍາເນີນງານການຈັດສົ່ງ Drone

When drone delivery services are used, the following additional data is processed:

  • Route and GPS Data: ເສັ້ນທາງການບິນ Drone, ຈຸດສົ່ງຕໍ່ຜ່ານສະຖານທີ່ DronePort, ການຈັດສົ່ງພິກັດ GPS, ແລະເວລາມາຮອດໂດຍປະມານ.
  • ຂໍ້ມູນຄູ່ຮ່ວມງານການຈັດສົ່ງ: ສໍາລັບຄູ່ຮ່ວມງານການຈັດສົ່ງທີ່ມີຄວາມສາມາດ drone: ສະຖານທີ່ໃນເວລາທີ່ແທ້ຈິງໃນລະຫວ່າງການຈັດສົ່ງທີ່ມີການເຄື່ອນໄຫວ, ສະຖິຕິການຈັດສົ່ງ, ແລະບັນທຶກການດໍາເນີນງານ.
  • ຂໍ້ມູນ DronePort: ການວັດແທກການນຳໃຊ້ DronePort, ຕາຕະລາງການບຳລຸງຮັກສາ ແລະ ສະຖານະການດຳເນີນງານ.
  • ຂໍ້ມູນການຈັດສົ່ງລູກຄ້າ: Precise delivery coordinates required for safe and accurate drone landing, which may be more precise than standard address-based delivery.

ຂໍ້ມູນການຈັດສົ່ງ Drone ແມ່ນຖືກປະມວນຜົນບົນພື້ນຖານທາງກົດໝາຍຂອງການປະຕິບັດສັນຍາ ແລະ, ໃນບ່ອນທີ່ມີຜົນບັງຄັບໃຊ້, ຄວາມສົນໃຈທີ່ຖືກຕ້ອງຕາມກົດໝາຍໃນການຮັກສາຄວາມປອດໄພ ແລະປະສິດທິພາບຂອງການປະຕິບັດງານ. ຂໍ້ມູນສະຖານທີ່ຕາມເວລາຈິງຂອງຄູ່ຮ່ວມງານການຈັດສົ່ງແມ່ນຖືກປະມວນຜົນໃນລະຫວ່າງການຈັດສົ່ງທີ່ເຄື່ອນໄຫວເທົ່ານັ້ນ.

13. ຄວາມປອດໄພຂອງຂໍ້ມູນ

Foodfy ປະຕິບັດມາດຕະການດ້ານວິຊາການ ແລະອົງການຈັດຕັ້ງຊັ້ນນໍາຂອງອຸດສາຫະກໍາທີ່ສົມບູນແບບເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ:

13.1 ການປົກປ້ອງດ້ານວິຊາການ

  • ການເຂົ້າລະຫັດຂໍ້ມູນທັງໝົດໃນການຂົນສົ່ງໂດຍໃຊ້ TLS 1.2+ (HTTPS ບັງຄັບໃຊ້ໃນທົ່ວທຸກຈຸດສິ້ນສຸດຂອງ Platform).
  • ການເຂົ້າລະຫັດຂໍ້ມູນທີ່ລະອຽດອ່ອນໃນເວລາພັກຜ່ອນໂດຍໃຊ້ການເຂົ້າລະຫັດ AES-256.
  • Web application firewall (WAF) and DDoS protection powered by Cloudflare.
  • ເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາ (CDN) ທີ່ມີແຄດຂອບເພື່ອປະສິດທິພາບ ແລະຄວາມປອດໄພ.
  • PCI DSS-compliant payment processing through Stripe, with no storage of full card numbers on Foodfy servers.
  • Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
  • ການພິສູດຢືນຢັນ API ໂດຍໃຊ້ໂທເຄັນທີ່ປອດໄພດ້ວຍການຈຳກັດອັດຕາ ແລະການກວດຫາການລະເມີດ.
  • Regular automated vulnerability scanning and penetration testing.

13.2 ການປົກປ້ອງອົງການຈັດຕັ້ງ

  • Role-based access controls ensuring employees can only access data necessary for their function.
  • Multi-tenant data architecture with country-specific database sharding, ensuring data from different jurisdictions is logically separated.
  • ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນກັບຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມທັງໝົດ.
  • Regular security awareness training for all personnel with access to personal data.
  • ຂັ້ນ​ຕອນ​ການ​ຕອບ​ໂຕ້​ເຫດ​ການ​ແລະ​ທີມ​ງານ​ຄວາມ​ປອດ​ໄພ​ທີ່​ອຸ​ທິດ​ຕົນ​.
  • ການປະຕິບັດການຫຼຸດຜ່ອນຂໍ້ມູນ: ພວກເຮົາເກັບກໍາຂໍ້ມູນທີ່ຈໍາເປັນສໍາລັບຈຸດປະສົງທີ່ກໍານົດໄວ້ເທົ່ານັ້ນ.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. ການໂອນຂໍ້ມູນລະຫວ່າງປະເທດ

Foodfy ດໍາເນີນການໃນທົ່ວ 250+ ປະເທດໂດຍຜ່ານພື້ນຖານໂຄງລ່າງທົ່ວໂລກແລະເຄືອຂ່າຍຄູ່ຮ່ວມງານຂອງອານາເຂດ. ຂໍ້​ມູນ​ສ່ວນ​ຕົວ​ຂອງ​ທ່ານ​ອາດ​ຈະ​ຖືກ​ໂອນ​ໄປ​ແລະ​ປະ​ມວນ​ຜົນ​ໃນ​ປະ​ເທດ​ອື່ນໆ​ນອກ​ຈາກ​ປະ​ເທດ​ທີ່​ຢູ່​ອາ​ໄສ​ຂອງ​ທ່ານ​. ເມື່ອພວກເຮົາໂອນຂໍ້ມູນສ່ວນຕົວໄປຕ່າງປະເທດ, ພວກເຮົາປະຕິບັດການປົກປ້ອງທີ່ເຫມາະສົມເພື່ອຮັບປະກັນຂໍ້ມູນຂອງທ່ານຍັງຄົງຖືກປົກປ້ອງ:

  • Standard Contractual Clauses (SCCs): ສໍາລັບການໂອນເງິນຈາກ EEA/UK ໄປຫາປະເທດທີ່ບໍ່ມີການຕັດສິນໃຈທີ່ພຽງພໍ, ພວກເຮົາໃຊ້ເງື່ອນໄຂສັນຍາມາດຕະຖານທີ່ໄດ້ຮັບການອະນຸມັດໂດຍຄະນະກໍາມະການເອີຣົບ.
  • ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນ: ຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມທັງໝົດທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນຕົວໃນນາມຂອງພວກເຮົາແມ່ນຜູກມັດໂດຍຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນທີ່ສົມບູນແບບເຊິ່ງລວມມີພັນທະໃນການປົກປ້ອງຂໍ້ມູນ, ຄວາມຕ້ອງການຄວາມປອດໄພ ແລະການປົກປ້ອງການໂອນຂ້າມຊາຍແດນ.
  • ການແບ່ງປັນຂໍ້ມູນສະເພາະປະເທດ: Our multi-tenant architecture uses country-specific database shards, which means operational data is stored and processed within or near the geographic region of the relevant Territory, minimizing cross-border transfers for day-to-day operations.
  • ການຕັດສິນໃຈທີ່ພຽງພໍ: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
  • Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. ສິດທິຄວາມເປັນສ່ວນຕົວຂອງເຈົ້າ

ອີງຕາມສະຖານທີ່ຂອງທ່ານ, ທ່ານມີສິດຕ່າງໆກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ. Foodfy ມຸ່ງຫມັ້ນທີ່ຈະໃຫ້ກຽດສິດທິເຫຼົ່ານີ້ສໍາລັບຜູ້ໃຊ້ທັງຫມົດໃນທົ່ວໂລກ:

15.1 ສິດທິສາກົນ

Regardless of your location, all Foodfy users may:

  • ການເຂົ້າເຖິງ: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
  • ການແກ້ໄຂ: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
  • ການລຶບ: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
  • Restriction: Request that we restrict the processing of your personal data in certain circumstances.
  • Objection: Object to the processing of your personal data for direct marketing purposes. We will comply with all opt-out requests promptly.
  • Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
  • ການລຶບບັນຊີ: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 ວິທີການປະຕິບັດສິດທິຂອງທ່ານ

You may exercise your rights by:

  • ການ​ເຂົ້າ​ເຖິງ​ການ​ຕັ້ງ​ຄ່າ​ບັນ​ຊີ​ຂອງ​ທ່ານ​ສໍາ​ລັບ​ການ​ຄຸ້ມ​ຄອງ​ຂໍ້​ມູນ​ການ​ບໍ​ລິ​ການ​ຕົນ​ເອງ​, ການ​ປ່ຽນ​ແປງ​ຄວາມ​ມັກ​, ແລະ​ການ​ລົບ​ບັນ​ຊີ​.
  • ສົ່ງອີເມວຫາເຈົ້າໜ້າທີ່ປົກປ້ອງຂໍ້ມູນຂອງພວກເຮົາທີ່ [email protected] ດ້ວຍການຮ້ອງຂໍຂອງທ່ານ.
  • ການສົ່ງອີເມວ [email protected] ສໍາລັບການສອບຖາມຄວາມເປັນສ່ວນຕົວທົ່ວໄປ.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. ສິດທິຄວາມເປັນສ່ວນຕົວຂອງພາກພື້ນ

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 ເຂດເສດຖະກິດເອີຣົບ ແລະສະຫະລາຊະອານາຈັກ (GDPR / UK GDPR)

ຖ້າທ່ານຢູ່ໃນ EEA ຫຼື UK, ທ່ານມີສິດທິເພີ່ມເຕີມຕໍ່ໄປນີ້ພາຍໃຕ້ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ:

  • ຄວາມສາມາດໃນການໂອນຂໍ້ມູນ: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
  • Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
  • ການຕັດສິນໃຈອັດຕະໂນມັດ: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
  • ເຈົ້າຫນ້າທີ່ປົກປ້ອງຂໍ້ມູນ: Our DPO can be reached at [email protected] for any GDPR-related inquiries.

16.2 ຄາລິຟໍເນຍ, ສະຫະລັດອາເມລິກາ (CCPA / CPRA)

ຖ້າເຈົ້າເປັນຄົນຄາລິຟໍເນຍ, ເຈົ້າມີສິດຕໍ່ໄປນີ້ພາຍໃຕ້ກົດໝາຍວ່າດ້ວຍຄວາມເປັນສ່ວນຕົວຂອງຜູ້ບໍລິໂພກຂອງລັດຄາລິຟໍເນຍ (ຕາມການດັດແກ້ໂດຍກົດໝາຍວ່າດ້ວຍສິດທິຄວາມເປັນສ່ວນຕົວຂອງຄາລິຟໍເນຍ):

  • Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
  • Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
  • Right to Correct: Request correction of inaccurate personal information.
  • Right to Opt Out of Sale or Sharing: Foodfy ບໍ່ຂາຍຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າ. ພວກເຮົາບໍ່ແບ່ງປັນຂໍ້ມູນສ່ວນຕົວສໍາລັບການໂຄສະນາພຶດຕິກໍາຂ້າມບໍລິບົດໂດຍບໍ່ມີການຍິນຍອມເຫັນດີຂອງທ່ານ.
  • Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
  • Non-Discrimination: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

ໃນ 12 ເດືອນກ່ອນໜ້ານີ້, ພວກເຮົາບໍ່ໄດ້ຂາຍຂໍ້ມູນສ່ວນຕົວຕາມທີ່ກຳນົດໄວ້ໂດຍ CCPA/CPRA.

16.3 Brazil (LGPD)

ຖ້າທ່ານຕັ້ງຢູ່ໃນປະເທດບຣາຊິນ, ທ່ານມີສິດພາຍໃຕ້ Lei Geral de Protecao de Dados (LGPD), ລວມທັງສິດທິໃນ: ການຢືນຢັນການປຸງແຕ່ງ, ການເຂົ້າເຖິງ, ການແກ້ໄຂ, ການປິດບັງຊື່, ການພົກພາ, ການລຶບຂໍ້ມູນທີ່ປະມວນຜົນດ້ວຍການຍິນຍອມ, ຂໍ້ມູນກ່ຽວກັບການແບ່ງປັນ, ແລະສິດທິໃນການຮ້ອງຟ້ອງ Autoridade Nacional de Protecao de Dados (ANPD).

16.4 ອາຊີ-ປາຊີຟິກ (PDPA ແລະກົດໝາຍທຽບເທົ່າ)

ຖ້າທ່ານຢູ່ໃນເຂດອຳນາດຂອງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ ຫຼືກົດໝາຍທີ່ທຽບເທົ່າ (ລວມທັງສິງກະໂປ, ໄທ, ແລະບັນດາປະເທດອາຊີປາຊີຟິກ), ທ່ານມີສິດໃນການເຂົ້າເຖິງ, ແກ້ໄຂ, ການລຶບ, ຂໍ້ຈຳກັດ ແລະ ການເຄື່ອນທີ່ຂອງຂໍ້ມູນສ່ວນຕົວຂອງທ່ານຕາມທີ່ກົດໝາຍທ້ອງຖິ່ນທີ່ນຳໃຊ້. ພວກ​ເຮົາ​ປະ​ມວນ​ຜົນ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ​ໂດຍ​ປະ​ຕິ​ບັດ​ຕາມ​ຂໍ້​ກໍາ​ນົດ PDPA ທີ່​ນໍາ​ໃຊ້, ລວມ​ທັງ​ການ​ໄດ້​ຮັບ​ຄວາມ​ຍິນ​ຍອມ​ໃນ​ບ່ອນ​ທີ່​ຕ້ອງ​ການ​ແລະ​ການ​ໃຫ້​ແຈ້ງ​ການ​ຄວາມ​ໂປ່ງ​ໃສ​ຂອງ​ກິດ​ຈະ​ກໍາ​ການ​ປະ​ມວນ​ຜົນ​ຂໍ້​ມູນ​.

16.5 ຕາເວັນອອກກາງ ແລະ ອາຟຣິກາເໜືອ

ສໍາລັບຜູ້ໃຊ້ໃນ UAE, Saudi Arabia ແລະເຂດປົກຄອງ MENA ອື່ນໆ, ພວກເຮົາປະຕິບັດຕາມກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງລວມທັງລັດຖະບັນຍັດຂອງລັດຖະບານກາງ UAE ກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, Saudi Arabia Personal Data Protection Law, ແລະຂອບພາກພື້ນທີ່ທຽບເທົ່າ. ນີ້ຮວມເຖິງຄວາມຕ້ອງການການແປຂໍ້ມູນໃນບ່ອນທີ່ກ່ຽວຂ້ອງ.

16.6 ອຳນາດການປົກຄອງອື່ນໆ

Foodfy ມຸ່ງໝັ້ນທີ່ຈະປະຕິບັດຕາມກົດໝາຍປົກປ້ອງຂໍ້ມູນໃນທຸກເຂດອຳນາດທີ່ພວກເຮົາດຳເນີນການ. ຖ້າເຂດອຳນາດຂອງເຈົ້າມີຄວາມຕ້ອງການປົກປ້ອງຂໍ້ມູນສະເພາະທີ່ບໍ່ໄດ້ລະບຸໄວ້ຂ້າງເທິງ, ກະລຸນາຕິດຕໍ່ [email protected] ສໍາລັບຂໍ້ມູນກ່ຽວກັບວ່າພວກເຮົາປົກປ້ອງສິດຂອງເຈົ້າພາຍໃຕ້ກົດໝາຍທ້ອງຖິ່ນຂອງເຈົ້າແນວໃດ.

17. ແຈ້ງການລະເມີດຂໍ້ມູນ

ໃນກໍລະນີທີ່ມີການລະເມີດຂໍ້ມູນສ່ວນຕົວທີ່ເຮັດໃຫ້ເກີດຄວາມສ່ຽງຕໍ່ສິດທິ ແລະເສລີພາບຂອງເຈົ້າ, Foodfy ຈະ:

  • Notify the relevant supervisory authority within 72 hours of becoming aware of the breach, as required by GDPR Article 33 and equivalent provisions in other jurisdictions.
  • Notify affected individuals without undue delay when the breach is likely to result in a high risk to their rights and freedoms, as required by GDPR Article 34 and equivalent provisions.
  • Provide details of the nature of the breach, the categories and approximate number of data subjects and records affected, the likely consequences, and the measures taken or proposed to address the breach and mitigate its effects.
  • ບັນທຶກການລະເມີດຂໍ້ມູນສ່ວນຕົວທັງໝົດ, ລວມທັງຂໍ້ເທັດຈິງ, ຜົນກະທົບ, ແລະມາດຕະການແກ້ໄຂທີ່ປະຕິບັດ, ອີງຕາມການລົງທະບຽນການລະເມີດພາຍໃນຂອງພວກເຮົາ.

ຖ້າທ່ານເຊື່ອວ່າຂໍ້ມູນຂອງທ່ານຖືກທໍາລາຍ, ກະລຸນາຕິດຕໍ່ກັບ [email protected] ທັນທີ.

18. ເດັກນ້ອຍ ແລະຜູ້ເຍົາ

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

ຖ້າພວກເຮົາຮັບຮູ້ວ່າພວກເຮົາໄດ້ເກັບກຳຂໍ້ມູນສ່ວນຕົວໂດຍບໍ່ໄດ້ຕັ້ງໃຈຈາກເດັກທີ່ມີອາຍຸຕໍ່າກວ່າເກນອາຍຸທີ່ນຳໃຊ້ໂດຍບໍ່ໄດ້ຮັບຄວາມຍິນຍອມຈາກພໍ່ແມ່ ຫຼື ຜູ້ປົກຄອງ, ພວກເຮົາຈະດຳເນີນການໃນທັນທີເພື່ອລຶບຂໍ້ມູນນັ້ນອອກຈາກລະບົບຂອງພວກເຮົາ. ຖ້າທ່ານເຊື່ອວ່າພວກເຮົາໄດ້ເກັບກໍາຂໍ້ມູນຈາກເດັກນ້ອຍ, ກະລຸນາຕິດຕໍ່ພວກເຮົາທັນທີທີ່ [email protected].

19. ການເຊື່ອມຕໍ່ພາກສ່ວນທີສາມ ແລະການບໍລິການ

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. ການປ່ຽນແປງນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

  • We will update the "Last updated" date at the top of this page.
  • We will provide prominent notice on the Platform.
  • ສໍາລັບການປ່ຽນແປງທາງດ້ານວັດຖຸທີ່ມີຜົນກະທົບຢ່າງຫຼວງຫຼາຍຕໍ່ວິທີທີ່ພວກເຮົາປະມວນຜົນຂໍ້ມູນຂອງທ່ານ, ພວກເຮົາຈະແຈ້ງໃຫ້ທ່ານຮູ້ທາງອີເມວຢ່າງຫນ້ອຍ 30 ມື້ກ່ອນທີ່ການປ່ຽນແປງຈະມີຜົນ.
  • Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. ຕິດຕໍ່ພວກເຮົາ

ຖ້າທ່ານມີຄໍາຖາມ, ຄວາມກັງວົນ, ຫຼືຄໍາຮ້ອງຂໍກ່ຽວກັບນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້, ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານ, ຫຼືການປະຕິບັດການປົກປ້ອງຂໍ້ມູນຂອງພວກເຮົາ, ກະລຸນາຕິດຕໍ່ພວກເຮົາຜ່ານຊ່ອງທາງຕໍ່ໄປນີ້:

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.