Privacy Policy

laykiry ("we") provides AI staff for Cambodian businesses: AI assistants that answer customers on channels the business connects (such as Telegram and Facebook Messenger), take orders and draft replies that the business approves. This policy explains what data we handle, why, and the choices you have.

Who this covers

• Business users: owners and staff who use the laykiry web or mobile app.
• Customers of those businesses: people who message a business through a connected channel.

For customer messages, the business is responsible for its relationship with its customers; we process those messages on the business's behalf and only to provide the service.

Data we collect

• Account data: name, email, phone number (optional), password (stored only as a secure hash), role, and devices used to sign in.
• Business data: business name, products and prices, orders, uploaded knowledge files (for example price lists or delivery rules), and settings.
• Channel data: when a business connects a Telegram bot or a Facebook Page, we receive the messages customers send to it, the sender's display name and public profile identifier, and the replies sent back. We store the access tokens for connected channels encrypted, and never show them again.
• Usage and security data: an audit log of actions taken in the app, AI usage counts and costs, and basic technical logs.

How we use it

• To answer customers on the business's behalf: the AI drafts replies using the business's own catalog and knowledge, and by default a person approves each reply before it is sent.
• To show the business its inbox, orders, approvals, costs and invoices.
• To keep the service secure, prevent abuse, and meet legal obligations.

We do not sell personal data, and we do not use customer messages for advertising.

AI processing

To draft a reply, we send the relevant conversation text, the business's catalog and the most relevant knowledge sections to our AI provider (currently OpenAI) through its API. The provider processes this only to return the draft; under its API terms it is not used to train its models. Customers who ask are always told they are talking to an AI assistant.

Facebook and Instagram data

If a business connects a Facebook Page, we use the Messenger data we receive only to show those conversations to that business and to reply on its behalf. We do not combine it with data from other businesses, share it with data brokers, or use it for profiling or advertising. A business can disconnect its Page at any time in laykiry, which stops new data from arriving.

TikTok data

If a business connects its TikTok account (using Login Kit), we receive and store: the account's display name, avatar and open ID; the access and refresh tokens TikTok issues (stored encrypted); and, right before each post, the account's posting options (allowed privacy levels, whether comments, Duet and Stitch are turned on, and the maximum video length). We use this only to show the business which TikTok account a post will go to and to publish, or send to that account's TikTok drafts, the videos and captions the business itself chooses and approves (Content Posting API). We never post without the business choosing the privacy level and confirming the post, and we do not read the account's followers, messages or other videos. We do not sell or share TikTok data, or use it for advertising or profiling. A business can disconnect TikTok in laykiry at any time, which deletes the stored tokens; it can also remove laykiry's access in the TikTok app under Settings and privacy, Security and permissions, Apps and services.

Who we share data with

• Service providers that run laykiry for us: cloud hosting (DigitalOcean), network security and delivery (Cloudflare), and the AI provider above.
• The platforms a business connects (Telegram, Meta, TikTok), to deliver replies and publish the posts the business approves.
• Authorities, when the law requires it.

How long we keep data

We keep business and conversation data while the business account is active. After an account is closed or a deletion request is confirmed, we delete it within 30 days, except where we must keep records: the security audit log and invoices (kept as required by law), and the public registry entry of a retired AI staff ID, which is kept so that an old ID card can never be reused by someone else. Backups are overwritten on a rolling basis.

Security

Each business's data is isolated in the database; passwords are hashed; channel tokens are encrypted; staff can turn on two-factor authentication; and a Kill Switch lets a business stop all AI actions immediately.

Your choices and rights

• Business users can view and correct their data in the app, and ask us for a copy or deletion.
• Customers can ask the business they messaged, or us, to delete their messages. See Data deletion.

Children

laykiry is a service for businesses and is not directed at children under 13.

Changes

We will post changes on this page and update the date above. Important changes will also be shown in the app.

Contact

Questions or requests: [email protected].

គោលការណ៍ឯកជនភាព

ធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ ថ្ងៃទី៨ ខែតុលា ឆ្នាំ២០២៦

laykiry («យើង») ផ្តល់បុគ្គលិក AI សម្រាប់អាជីវកម្មនៅកម្ពុជា៖ ជំនួយការ AI ដែលឆ្លើយតបអតិថិជនតាមបណ្តាញដែលអាជីវកម្មភ្ជាប់ (ដូចជា Telegram និង Facebook Messenger) ទទួលការបញ្ជាទិញ និងព្រាងចម្លើយដែលអាជីវកម្មអនុម័ត។ គោលការណ៍នេះពន្យល់ពីទិន្នន័យដែលយើងដំណើរការ មូលហេតុ និងជម្រើសរបស់អ្នក។

ទិន្នន័យដែលយើងប្រមូល

• ទិន្នន័យគណនី៖ ឈ្មោះ អ៊ីមែល លេខទូរស័ព្ទ (ស្រេចចិត្ត) ពាក្យសម្ងាត់ (រក្សាទុកតែជាទម្រង់ hash សុវត្ថិភាព) តួនាទី និងឧបករណ៍ដែលប្រើចូល។
• ទិន្នន័យអាជីវកម្ម៖ ឈ្មោះអាជីវកម្ម ទំនិញ និងតម្លៃ ការបញ្ជាទិញ ឯកសារចំណេះដឹងដែលបានផ្ទុក និងការកំណត់។
• ទិន្នន័យបណ្តាញ៖ ពេលអាជីវកម្មភ្ជាប់ bot Telegram ឬទំព័រ Facebook យើងទទួលសារដែលអតិថិជនផ្ញើ ឈ្មោះបង្ហាញ និងលេខសម្គាល់សាធារណៈរបស់អ្នកផ្ញើ និងចម្លើយដែលបានផ្ញើត្រឡប់។ Token ចូលប្រើត្រូវបានអ៊ិនគ្រីប។
• ទិន្នន័យប្រើប្រាស់ និងសុវត្ថិភាព៖ កំណត់ហេតុសកម្មភាព ការប្រើប្រាស់ AI និងកំណត់ហេតុបច្ចេកទេស។

របៀបដែលយើងប្រើវា

• ដើម្បីឆ្លើយតបអតិថិជនជំនួសអាជីវកម្ម៖ AI ព្រាងចម្លើយពីកាតាឡុក និងចំណេះដឹងរបស់អាជីវកម្មផ្ទាល់ ហើយតាមលំនាំដើម មនុស្សអនុម័តចម្លើយនីមួយៗមុនផ្ញើ។
• ដើម្បីបង្ហាញប្រអប់សារ ការបញ្ជាទិញ ការអនុម័ត ការចំណាយ និងវិក្កយបត្រ ដល់អាជីវកម្ម។
• ដើម្បីរក្សាសុវត្ថិភាព ការពារការរំលោភបំពាន និងគោរពច្បាប់។

យើងមិនលក់ទិន្នន័យផ្ទាល់ខ្លួន ហើយមិនប្រើសាររបស់អតិថិជនសម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ។

ការដំណើរការដោយ AI

ដើម្បីព្រាងចម្លើយ យើងផ្ញើអត្ថបទការសន្ទនាដែលពាក់ព័ន្ធ កាតាឡុក និងផ្នែកចំណេះដឹងពាក់ព័ន្ធ ទៅអ្នកផ្តល់ AI (បច្ចុប្បន្ន OpenAI) តាម API។ ពួកគេដំណើរការតែដើម្បីផ្តល់សេចក្តីព្រាងប៉ុណ្ណោះ ហើយមិនប្រើវាដើម្បីបង្ហាត់ម៉ូដែលរបស់ពួកគេទេ។ អតិថិជនដែលសួរ តែងតែត្រូវបានប្រាប់ថាពួកគេកំពុងនិយាយជាមួយជំនួយការ AI។

ទិន្នន័យ Facebook

ប្រសិនបើអាជីវកម្មភ្ជាប់ទំព័រ Facebook យើងប្រើទិន្នន័យ Messenger តែដើម្បីបង្ហាញការសន្ទនាទាំងនោះដល់អាជីវកម្មនោះ និងឆ្លើយតបជំនួសវាប៉ុណ្ណោះ។ យើងមិនបញ្ចូលវាជាមួយទិន្នន័យអាជីវកម្មផ្សេង មិនចែករំលែកទៅអ្នកលក់ទិន្នន័យ ហើយមិនប្រើសម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ។ អាជីវកម្មអាចផ្តាច់ទំព័ររបស់ខ្លួនពេលណាក៏បាន។

ទិន្នន័យ TikTok

ប្រសិនបើអាជីវកម្មភ្ជាប់គណនី TikTok របស់ខ្លួន (តាម Login Kit) យើងទទួល និងរក្សាទុក៖ ឈ្មោះបង្ហាញ រូបតំណាង និង open ID របស់គណនី, token ចូលប្រើ និង refresh token ដែល TikTok ផ្តល់ (អ៊ិនគ្រីប), ហើយមុនពេលបង្ហោះនីមួយៗ ជម្រើសបង្ហោះរបស់គណនី (កម្រិតឯកជនភាពដែលអនុញ្ញាត ការបើក/បិទ មតិយោបល់ Duet និង Stitch និងប្រវែងវីដេអូអតិបរមា)។ យើងប្រើវាតែដើម្បីបង្ហាញអាជីវកម្មថាការបង្ហោះនឹងទៅគណនី TikTok មួយណា និងដើម្បីបង្ហោះ ឬផ្ញើទៅសេចក្តីព្រាង TikTok នូវវីដេអូ និងចំណងជើង ដែលអាជីវកម្មខ្លួនឯងជ្រើសរើស និងអនុម័ត (Content Posting API)។ យើងមិនដែលបង្ហោះដោយគ្មានអាជីវកម្មជ្រើសកម្រិតឯកជនភាព និងបញ្ជាក់ការបង្ហោះទេ ហើយយើងមិនអានអ្នកតាមដាន សារ ឬវីដេអូផ្សេងៗរបស់គណនីទេ។ យើងមិនលក់ ឬចែករំលែកទិន្នន័យ TikTok ឬប្រើវាសម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ។ អាជីវកម្មអាចផ្តាច់ TikTok ក្នុង laykiry ពេលណាក៏បាន ដែលលុប token ដែលបានរក្សាទុក ឬដកសិទ្ធិ laykiry ក្នុងកម្មវិធី TikTok (Settings and privacy › Security and permissions › Apps and services)។

អ្នកដែលយើងចែករំលែកទិន្នន័យជាមួយ

• អ្នកផ្តល់សេវាដែលដំណើរការ laykiry៖ ម៉ាស៊ីនមេពពក (DigitalOcean) សុវត្ថិភាពបណ្តាញ (Cloudflare) និងអ្នកផ្តល់ AI ខាងលើ។
• វេទិកាដែលអាជីវកម្មភ្ជាប់ (Telegram, Meta, TikTok) ដើម្បីផ្ញើចម្លើយ និងបង្ហោះអ្វីដែលអាជីវកម្មអនុម័ត។
• អាជ្ញាធរ នៅពេលច្បាប់តម្រូវ។

រយៈពេលរក្សាទុក

យើងរក្សាទិន្នន័យដរាបណាគណនីអាជីវកម្មនៅសកម្ម។ បន្ទាប់ពីបិទគណនី ឬបញ្ជាក់សំណើលុប យើងលុបវាក្នុងរយៈពេល ៣០ ថ្ងៃ លើកលែងតែកំណត់ត្រាដែលត្រូវរក្សា៖ កំណត់ហេតុសុវត្ថិភាព និងវិក្កយបត្រ (តាមច្បាប់) និងកំណត់ត្រាសាធារណៈនៃ AI-ID ដែលបានចូលនិវត្តន៍ ដើម្បីកុំឱ្យអ្នកផ្សេងប្រើកាតអត្តសញ្ញាណចាស់បាន។

សិទ្ធិរបស់អ្នក

• អ្នកប្រើអាជីវកម្មអាចមើល និងកែទិន្នន័យក្នុងកម្មវិធី ហើយស្នើសុំច្បាប់ចម្លង ឬការលុប។
• អតិថិជនអាចស្នើអាជីវកម្មដែលខ្លួនបានផ្ញើសារ ឬយើង ឱ្យលុបសាររបស់ខ្លួន។ សូមមើល ការលុបទិន្នន័យ។

ទំនាក់ទំនង

សំណួរ ឬសំណើ៖ [email protected]។