Privacy & Security

គោលការណ៍ឯកជនភាព

កាលបរិច្ឆេទធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ខែតុលា ឆ្នាំ២០២៦ (v2026.10.02)

1អំពីយើងខ្ញុំ

KHQR.dev ("KHQR for Developers") គឺជាវេទិកាបច្ចេកវិទ្យា និងឧបករណ៍ជំនួយកម្រិតកណ្តាល ឬ មីដដលវែរ (Developer Middleware Utility) សម្រាប់អ្នកអភិវឌ្ឍន៍កម្មវិធី ក្នុងការបង្កើត គ្រប់គ្រង និងតភ្ជាប់ការផ្ទៀងផ្ទាត់ការទូទាត់ប្រាក់តាមប្រព័ន្ធ Bakong KHQR ក្នុងប្រទេសកម្ពុជា។ គោលការណ៍នេះពន្យល់អំពីរបៀបដែលយើងខ្ញុំចាត់ចែងទិន្នន័យបុគ្គលនៅពេលអ្នកប្រើប្រាស់ផ្ទាំងគ្រប់គ្រង ក្លាយអិន ផតថល (Client Portal), ចំណុចប្រទាក់កម្មវិធី អេភីអាយ (API Endpoints), ផ្ទាំងទូទាត់ប្រាក់ វេបឆេកអាវ (Web Checkouts) ឬបណ្ណាល័យកូដជំនួយ អេសឌីខេ (SDK) របស់យើងខ្ញុំ។

2ទិន្នន័យដែលយើងខ្ញុំប្រមូល

ទិន្នន័យគណនី៖ អ្នកចូលប្រើប្រាស់តាមរយៈផ្ទាំងប្រព័ន្ធចូលគណនីតេឡេក្រាម (Telegram Login Widget) ហើយយើងខ្ញុំទទួលបានលេខសម្គាល់គណនីតេឡេក្រាម (Telegram ID), ឈ្មោះ, នាមត្រកូល, ឈ្មោះគណនី (Username) និងរូបភាពប្រវត្តិរូប។ យើងមិនដែលទទួលបានលេខសម្ងាត់គណនី Telegram របស់អ្នកឡើយ។

ព័ត៌មានកំណត់រចនាសម្ព័ន្ធហាង៖ អ្វីៗទាំងអស់ដែលអ្នកបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ហាងនីមួយៗ រួមមាន ឈ្មោះហាង, ស្ថានភាពដំណើរការ, តំណភ្ជាប់ទូទាត់ប្រាក់ (Payment Link) របស់ដៃគូធនាគារដែលអ្នកបានភ្ជាប់, អាសយដ្ឋានទទួលដំណឹង វេបហ៊ុក យូអរអិល (Webhook URL) និងសោសម្ងាត់ផ្ទៀងផ្ទាត់ វេបហ៊ុក ស៊ីក្រេត (Webhook Secret)។

ទិន្នន័យឈ្មោះដែន ដូមេន និងតំណភ្ជាប់៖ ឈ្មោះដែន ដូមេន (Domain) ដែលអ្នកបានចុះឈ្មោះ និងផ្ទៀងផ្ទាត់កម្មសិទ្ធិ ព្រមទាំងតំណភ្ជាប់បញ្ជូនបន្តដែលជាប៉ារ៉ាម៉ែត្រកូដបច្ចេកទេស (return_url, success_url, cancel_url) ដែលភ្ជាប់មកជាមួយប្រតិបត្តិការនីមួយៗ ដើម្បីធានាសុវត្ថិភាពទប់ស្កាត់ការបញ្ជូនបន្តខុសច្បាប់។

កំណត់ត្រាប្រតិបត្តិការទូទាត់៖ សម្រាប់រាល់ប្រតិបត្តិការដែលអ្នកបានបង្កើត រួមមាន ចំនួនទឹកប្រាក់, រូបិយប័ណ្ណ, ស្ថានភាពទូទាត់, កញ្ចប់ទិន្នន័យ ផេឡូដ (KHQR Payload), ត្រាពេលវេលា (Timestamps) និងលេខសម្គាល់យោងបច្ចេកទេស (រួមមាន tran_id, md5, full_hash) ដែលទទួលបានពីប្រព័ន្ធដើម្បីកត់ត្រាការទូទាត់។

សោសម្ងាត់ អេភីអាយ៖ លេខកូដសម្ងាត់សម្គាល់សិទ្ធិ ថូខឹន នៃហាង (RBK Tokens) ត្រូវបានការពារយ៉ាងតឹងរ៉ឹងសម្រាប់កំណត់សិទ្ធិផ្ទៀងផ្ទាត់លើចំណុចប្រទាក់កម្មវិធី អេភីអាយ (API)។

3អតិថិជនរបស់អ្នក ឬអ្នកស្កែនទូទាត់

នៅពេលនរណាម្នាក់ទូទាត់ប្រាក់តាមរយៈផ្ទាំងទូទាត់ វេបឆេកអាវ (Web Checkout) របស់យើង ពួកគេស្កែនកូដ KHQR ជាមួយកម្មវិធីធនាគារចល័តផ្ទាល់ខ្លួន។ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការអនុញ្ញាតទូទាត់កើតឡើងទាំងស្រុងរវាងអ្នកទូទាត់ និងធនាគាររបស់ពួកគេផ្ទាល់៖

យើងខ្ញុំមិនទទួលបាន មិនស្នើសុំ និងមិនរក្សាទុកលេខកូដសម្ងាត់ ព័ត៌មានកាត ឬលេខកូដសម្ងាត់ផ្ទាល់ខ្លួន (PIN) របស់អ្នកទូទាត់ឡើយ។
យើងខ្ញុំគ្រាន់តែទទួលលេខយោងប្រតិបត្តិការ និងស្ថានភាព (pending, scanned, paid, expired) ពីប្រព័ន្ធធនាគារដើម្បីកត់ត្រាលើការទូទាត់។
យើងខ្ញុំមិនកាន់កាប់សាច់ប្រាក់ឡើយ។ ថវិកាផ្ទេរត្រង់ពីអ្នកទូទាត់ទៅគណនីធនាគាររបស់អ្នកតាមរយៈតំណភ្ជាប់ទូទាត់ប្រាក់ (Payment Link) ដែលអ្នកបានភ្ជាប់។

4គោលបំណងនៃការប្រើប្រាស់ទិន្នន័យ

ដើម្បីដំណើរការគណនី ហាង មុខងារបង្កើតកូដ និងទំព័រទូទាត់ប្រាក់ វេបឆេកអាវ (Hosted Web Checkout) របស់អ្នក។
ដើម្បីផ្ទៀងផ្ទាត់កម្មសិទ្ធិឈ្មោះដែន ដូមេន និងត្រួតពិនិត្យសុវត្ថិភាពទប់ស្កាត់ការបង្វែរទិសដៅក្លែងបន្លំ ឬ អានទីហ្វីស៊ីង (Anti-Phishing)។
ដើម្បីបង្កើតប្រតិបត្តិការ ផ្ទៀងផ្ទាត់ស្ថានភាព និងបញ្ជូនដំណឹង វេបហ៊ុក ដែលចុះហត្ថលេខាឌីជីថល អេចម៉ាក់ (HMAC-SHA256 Signed Webhooks) ទៅកាន់ម៉ាស៊ីនមេ សឺវើ របស់អ្នក។
ដើម្បីគណនាចំនួនប្រតិបត្តិការធៀបនឹងកូតានៃគម្រោងសេវាកម្មរបស់អ្នក។
ដើម្បីការពារសន្តិសុខប្រព័ន្ធ ស៊ើបអង្កេតការក្លែងបន្លំ ការពារការបំពានកម្រិតស្នើសុំ រ៉េតលីមីត (Rate Limit Abuse) និងអនុវត្តតាមកាតព្វកិច្ចច្បាប់នៃព្រះរាជាណាចក្រកម្ពុជា។

5ការចែករំលែកទិន្នន័យជាមួយភាគីទីបី

យើងខ្ញុំចែករំលែកតែអ្វីដែលចាំបាច់បំផុតជាមួយដៃគូដែលជួយដំណើរការសេវាកម្ម៖

ដៃគូធនាគារ៖ ដើម្បីបង្កើតទិន្នន័យកូដ KHQR និងរាយការណ៍ស្ថានភាពទូទាត់ (នេះគឺជាផ្លូវទូទាត់ដែលផ្ទេរសាច់ប្រាក់ពិតប្រាកដ) ព្រមទាំងសហការអនុវត្តតាមការស្នើសុំផ្អាក ឬដកចេញនូវមុខងារណាមួយពីធនាគារ។
ហេដ្ឋារចនាសម្ព័ន្ធ ក្លោដ និងមូលដ្ឋានទិន្នន័យ៖ ម៉ាស៊ីនមេ និងប្រព័ន្ធផ្ទុកទិន្នន័យដែលបម្រើឱ្យប្រព័ន្ធដំណើរការប្រកបដោយសុវត្ថិភាព។
អាសយដ្ឋានទទួលដំណឹង វេបហ៊ុក (Webhook Endpoints) ផ្ទាល់ខ្លួនរបស់អ្នក៖ យើងខ្ញុំបញ្ជូនព្រឹត្តិការណ៍នៃការទូទាត់ទៅកាន់ URL ដែលអ្នកបានកំណត់។

6រយៈពេលនៃការរក្សាទុកទិន្នន័យ

ទិន្នន័យគណនី ហាង និងបញ្ជីឈ្មោះដែន ដូមេន ត្រូវបានរក្សាទុកដរាបណាគណនីរបស់អ្នកនៅតែបន្តបើកដំណើរការ។ កំណត់ត្រាប្រតិបត្តិការត្រូវបានគ្រប់គ្រងដោយស្វ័យប្រវត្តិតាមរយៈសន្ទស្សន៍កំណត់អាយុកាលទិន្នន័យស្វ័យប្រវត្តិក្នុងមូលដ្ឋានទិន្នន័យ (TTL Database Indexes)៖ រាល់ប្រតិបត្តិការដែលមិនបានបង់ប្រាក់នឹងត្រូវលុបសម្អាតដោយស្វ័យប្រវត្តិក្នុងរយៈពេល ៩០ ថ្ងៃ ចំណែកឯប្រតិបត្តិការដែលបានបង់ប្រាក់ជោគជ័យ និងប្រវត្តិវិក្កយបត្រត្រូវបានរក្សាទុកសម្រាប់គោលបំណងគណនេយ្យ វិវាទពាណិជ្ជកម្ម និងការផ្ទៀងផ្ទាត់កូតា មុនពេលលុបចេញជាស្ថាពរ។

7សន្តិសុខទិន្នន័យ

រាល់ចរាចរណ៍ទិន្នន័យទាំងអស់ត្រូវបានអ៊ិនគ្រីបតាមពិធីការសុវត្ថិភាព ធីអិលអេស (TLS/HTTPS)។ វដ្តនៃការតភ្ជាប់ សេសសិន (Session) ត្រូវបានការពារដោយក្បួនអ៊ិនគ្រីបកម្រិតខ្ពស់ អេសអឺអេស (AES-256-GCM)។ កញ្ចប់ទិន្នន័យ វេបហ៊ុក ផេឡូដ ទាំងអស់ត្រូវបានចុះហត្ថលេខាឌីជីថលជាមួយ អេចម៉ាក់ (HMAC-SHA256) តាមសោសម្ងាត់នៃហាងនីមួយៗ ដើម្បីឱ្យម៉ាស៊ីនមេ សឺវើ របស់អ្នកអាចផ្ទៀងផ្ទាត់ប្រភពទិន្នន័យបានត្រឹមត្រូវ។ បញ្ជីឈ្មោះដែន ដូមេន ដែលបានផ្ទៀងផ្ទាត់ និងបញ្ជីខ្មៅត្រូវបានរក្សាទុកដើម្បីផ្ទៀងផ្ទាត់សុវត្ថិភាពលឿនបំផុតគ្រប់សំណើទូទាត់។ អ្នកត្រូវមានកាតព្វកិច្ចរក្សាការសម្ងាត់នៃសោសម្ងាត់សម្គាល់សិទ្ធិ ថូខឹន និងសោសម្ងាត់ វេបហ៊ុក ស៊ីក្រេត ផ្ទាល់ខ្លួនជានិច្ច។

8ជម្រើស និងសិទ្ធិរបស់អ្នក

អ្នកអាចចូលមើលប្រវត្តិប្រតិបត្តិការ កែប្រែព័ត៌មានហាង ប្តូរតំណភ្ជាប់ទូទាត់ប្រាក់ (Payment Link), បន្ថែមឬលុបឈ្មោះដែន ដូមេន, ផ្លាស់ប្តូរសោសម្ងាត់ វេបហ៊ុក ស៊ីក្រេត, ដកហូត ឬបង្កើតថូខឹនថ្មី ឬលុបហាងចោលបានគ្រប់ពេលពីលើផ្ទាំងគ្រប់គ្រង។

9ការកែប្រែគោលការណ៍ និងការជូនដំណឹង

KHQR.dev រក្សាសិទ្ធិក្នុងការធ្វើបច្ចុប្បន្នភាព និងកែសម្រួលគោលការណ៍ឯកជនភាពនេះគ្រប់ពេលវេលា។ រាល់ការកែប្រែថ្មីៗនឹងត្រូវជូនដំណឹងដោយផ្ទាល់នៅលើផ្ទាំងគ្រប់គ្រង ក្លាយអិន ផតថល នៃគណនីរបស់អ្នក។ អ្នកប្រើប្រាស់មានកាតព្វកិច្ចពិនិត្យមើលខ្លឹមសារកែប្រែនៅលើផ្ទាំងគ្រប់គ្រង ហើយការបន្តប្រើប្រាស់សេវាកម្មត្រូវបានចាត់ទុកថាជាការយល់ព្រមទទួលយកនូវរាល់ការកែប្រែថ្មីៗដោយស្វ័យប្រវត្តិ។

កំពុងដំណើរការ...