08mmr ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း

08mmr ("ကျွန်ုပ်တို့" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ ("သင်" သို့မဟုတ် "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ခိုင်မာသောကတိကဝတ်ရှိသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် 08mmr ဝက်ဘ်ဆိုဒ်နှင့် ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ သင့်ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ ဆောင်ရွက်သည်ဆိုသည်ကို ရှင်းပြသည်။

08mmr ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒပါ စည်းမျဉ်းများကို ဖတ်ရှုပြီး သဘောတူကြောင်း မှတ်ယူသည်။ မသဘောတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုပါနှင့်။ ဤမူဝါဒကို မြန်မာဘာသာဖြင့် ရေးသားထားပြီး မြန်မာနိုင်ငံ၏ ကျင့်သုံးနိုင်သောဥပဒေများနှင့်အညီ အကောင်အထည်ဖော်သည်။

ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများ

08mmr သည် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာပေးနိုင်ရန်၊ ကစားသမားများ၏ လုံခြုံရေးကို သေချာစေရန်နှင့် ဥပဒေလိုအပ်ချက်များနှင့် ကိုက်ညီစေရန်အတွက် ကစားသမားများ၏ ဒေတာများကို စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာ အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

ဒေတာစုဆောင်းနည်းများ

08mmr သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည်—

• အကောင့်မှတ်ပုံတင်မှု: ကစားသမားများ အကောင့်ဖွင့်သောအခါ ပေးအပ်သောအချက်အလက်များ (အမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ်၊ မွေးနေ့ စသည်)။
• KYC အတည်ပြုမှု: ကစားသမားများ၏ အထောက်အထားစာရွက်စာတမ်းများမှ ရရှိသောဒေတာ (မှတ်ပုံတင်၊ နိုင်ငံကူးလက်မှတ်၊ လိုင်စင် ပုံများ)။
• ငွေပေးချေမှုလုပ်ငန်းစဉ်: KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, Yoma Bank တို့မှ ငွေသွင်း/ထုတ်ဆောင်ရွက်မှုနှင့် ချိတ်ဆက်သောဒေတာ။
• ကစားမှုလုပ်ဆောင်မှု: ကစားနည်းများတွင် ကစားသောအခါ အလိုအလျောက်မှတ်တမ်းတင်သောဒေတာ (ကစားမှတ်တမ်း၊ အချိန်ကာလ၊ ပမာဏ)။
• Cookies နှင့် ခြေရာခံနည်းပညာ: ကစားသမားများ ဝက်ဘ်ဆိုဒ် ဝင်ရောက်သောအခါ Browser Cookies နှင့် Web Beacons ဖြင့် ရရှိသောဒေတာ။
• ဖောက်သည်ဝန်ဆောင်မှု: ကစားသမားများ ဝန်ဆောင်မှုအဖွဲ့နှင့် ဆက်သွယ်သောအခါ ပေးအပ်သောဒေတာ (မေးမြန်းချက်၊ တိုင်ကြားချက်)။

ဒေတာအသုံးပြုပုံ

08mmr သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု: ကစားသမားအကောင့် ဖွင့်ထားမှု၊ အတည်ပြုမှုနှင့် လုံခြုံစေမှုအတွက်။
• KYC စစ်ဆေးမှု: ကစားသမား၏ အထောက်အထားနှင့် အသက် (၂၁+) ကို အတည်ပြုရန်အတွက်။
• ငွေပေးချေမှုဆောင်ရွက်မှု: ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေပြန်အမ်းမှုများ ဆောင်ရွက်ရန်အတွက်။
• ဖောက်သည်ဝန်ဆောင်မှု: ကစားသမားများ၏ မေးမြန်းချက်နှင့် ပြဿနာများကို ဖြေရှင်းရန်အတွက်။
• လုံခြုံရေးနှင့် လိမ်ညာမှုကာကွယ်မှု: မသင့်လျော်သောကစားမှု၊ ငွေဆေးကြောမှု (Money Laundering) နှင့် လိမ်ညာမှုများကို ကာကွယ်ရန်အတွက်။
• ဝန်ဆောင်မှုတိုးတက်ရေး: ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်အတွက် ဒေတာစိစစ်ခြင်း (Analytics)။
• ဥပဒေလိုအပ်ချက်ဖြည့်ဆည်းမှု: သက်ဆိုင်ရာ ဥပဒေမူဘောင်များနှင့် ကိုက်ညီစေရန် ဆောင်ရွက်ရန်အတွက်။
• တာဝန်သိကစားမှုကိရိယာများ: ကစားသမားများ၏ ကစားမှုပုံစံများကို လေ့လာကာ ပြဿနာဖြစ်နိုင်သောနိမိတ်လက္ခဏာများကို ကြိုတင်သိရှိပြီး ကူညီဆောင်ရွက်ရန်အတွက်။

ဒေတာမျှဝေမှု

08mmr သည် ကစားသမားများ၏ ဒေတာများကို ကြိုတင်ခွင့်ပြုချက်မရဘဲ တတိယပါတီများထံ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ဖော်ပြမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ဒေတာကို မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ (Service Providers): KYC အတည်ပြုမှု၊ ငွေပေးချေမှုဆောင်ရွက်မှုနှင့် ဆော့ဖ်ဝဲဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် ကျွန်ုပ်တို့နှင့် ပူးပေါင်းသောလုပ်ဖော်ကိုင်ဖက်များ — ဤလုပ်ဖော်ကိုင်ဖက်များသည် 08mmr ၏ ညွှန်ကြားချက်နှင့်သာ ဆောင်ရွက်ရမည်ဖြစ်ပြီး ဒေတာကို ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် မသုံးနိုင်ပါ။
• ဥပဒေလိုအပ်ချက် (Legal Obligation): တရားဝင်ဥပဒေကြောင်းလိုအပ်ချက်၊ တရားရုံးအမိန့် သို့မဟုတ် ဥပဒေစိုးမိုးသောအာဏာပိုင်များ၏ တောင်းဆိုချက်ဖြင့် ဖော်ပြရမည့်အခါ။
• လိမ်ညာမှုကာကွယ်ရေး (Fraud Prevention): ငွေဆေးကြောမှု (Anti-Money Laundering — AML) စစ်ဆေးရေးနှင့် ဆက်သွယ်သောအဖွဲ့အစည်းများထံ လိုအပ်သောအချက်အလက်များ ပေးပို့မှု။
• လုပ်ငန်းလွှဲပြောင်းမှု (Business Transfer): 08mmr ၏ လုပ်ငန်းကို ပေါင်းစည်းခြင်း (Merger)၊ ဝယ်ယူခြင်း (Acquisition) သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းမှု (Asset Transfer) ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဆောင်ရွက်မည်ဖြစ်သည်။

ကျွန်ုပ်တို့နှင့် ပူးပေါင်းဆောင်ရွက်သော ဝန်ဆောင်မှုပေးသူ အားလုံးသည် ဒေတာကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားပြီး မြင့်မားသောလုံခြုံရေးစံနှုန်းများကို လိုက်နာရမည်ဖြစ်သည်။

Cookies မူဝါဒ

08mmr ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ရန် Cookies နည်းပညာကို အသုံးပြုသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများမှာ—

• မဖြစ်မနေလိုအပ်သော Cookies (Essential Cookies): ဝက်ဘ်ဆိုဒ်လုပ်ဆောင်မှုအတွက် မဖြစ်မနေလိုအပ်သည်။ ဥပမာ — Session Management, Login State, Security Tokens။ ဤ Cookies ကို ငြင်းပယ်၍မရပါ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies): ကစားသမားများ၏ ဦးစားပေးချက်များ (ဘာသာစကား၊ ဆက်တင်များ) ကို မှတ်မိထားရန် အသုံးပြုသည်။
• စိစစ်ချက် Cookies (Analytics Cookies): ဝက်ဘ်ဆိုဒ်အသုံးပြုမှုစာရင်းအင်းများ ကောက်ယူပြီး ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် အသုံးပြုသည်။

ကစားသမားများသည် Browser ဆက်တင်မှတဆင့် Cookies ကို ကန့်သတ် သို့မဟုတ် ဖျက်သိမ်းနိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက ဝက်ဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက်အချို့ ကောင်းမွန်မည် မဟုတ်ကြောင်း သတိပြုပါ။

ဒေတာလုံခြုံရေးအစီအမံများ

08mmr သည် ကစားသမားများ၏ ဒေတာများကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ဖော်ထုတ်ခြင်း၊ မွမ်းမံပြင်ဆင်ခြင်း သို့မဟုတ် ဖျက်သိမ်းခြင်းတို့မှ ကာကွယ်ရန် ကျယ်ပြန့်သောနည်းပညာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း (Encryption): ဝက်ဘ်ဆိုဒ်နှင့် ဆာဗာကြားရှိ ဒေတာများအားလုံးကို အဆင့်မြင့် SSL ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်သည်။
• ဒေတာဝှက်ဝှုပ်ခြင်း (Data Encryption at Rest): ဆာဗာပေါ်တွင် သိမ်းဆည်းထားသော အချက်အလက်များကို ကုဒ်ဝှက်ပုံစံဖြင့်သာ သိမ်းဆည်းသည်။
• နှစ်ဆင့်အတည်ပြုမှု (Two-Factor Authentication — 2FA): ကစားသမားအကောင့်များအတွက် 2FA ကို ဖွင့်ထားနိုင်ပြီး ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှုကို တားဆီးသည်။
• ဝင်ရောက်ကြည့်ရှုမှုထိန်းချုပ်မှု (Access Control): ကစားသမားဒေတာများကို 08mmr ဝန်ထမ်းများထဲမှ တာဝန်ရှိသူများသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး သတ်မှတ်ထားသောအဆင့်ဖြင့် ထိန်းချုပ်သည်။
• လုံခြုံရေးစစ်ဆေးမှု (Security Audits): ကျွန်ုပ်တို့၏ စနစ်များကို ပုံမှန်လုံခြုံရေးစစ်ဆေးမှုနှင့် ထိုးဖောက်စစ်ဆေးမှု (Penetration Testing) ပြုလုပ်သည်။
• ဝန်ထမ်းသင်တန်း (Staff Training): ကိုယ်ရေးအချက်အလက်ကိုင်တွယ်မှုနှင့် ပတ်သက်သော ဝန်ထမ်းသင်တန်းများ ပုံမှန်ပေးသည်။
• ဒေတာချိုးဖောက်မှုတုံ့ပြန်ရေးစီမံချက် (Data Breach Response Plan): ဒေတာချိုးဖောက်မှုဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာပါတီများကို အကြောင်းကြားရန် ပြင်ဆင်ထားသည်။

ဒေတာသိမ်းဆည်းကာလ

08mmr သည် ကစားသမားများ၏ ဒေတာများကို ရည်ရွယ်ချက်ဖြည့်ဆည်းရန် လိုအပ်သောကာလကိုသာ သိမ်းဆည်းသည်။ ဒေတာသိမ်းဆည်းကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

သိမ်းဆည်းကာလကြာမြင့်ပြီးနောက် ကစားသမားဒေတာများကို လုံခြုံစိတ်ချစွာ ဖျက်ဆီး သို့မဟုတ် အမည်မဖော်သောပုံစံ (Anonymisation) သို့ ပြောင်းလဲမည်ဖြစ်သည်။

ကစားသမားများ၏ ဒေတာအခွင့်အရေးများ

08mmr ကစားသမားများသည် မိမိဒေတာနှင့် ပတ်သက်၍ အောက်ပါအခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): 08mmr မှ မိမိနှင့်ပတ်သက်၍ သိမ်းဆည်းထားသောဒေတာများကို ကြည့်ရှုခွင့်တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းနေသောဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေနှင့်မဆန့်ကျင်သောအခြေအနေတွင် မိမိဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာစိစစ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကွဲကွာခွင့် (Right to Object): ဒေတာကို တိုက်ရိုက်ကြော်ငြာ (Direct Marketing) အတွက် အသုံးပြုမှုကို ငြင်းပယ်နိုင်သည်။
• ဒေတာလွှဲပြောင်းခွင့် (Right to Data Portability): မိမိဒေတာများကို ဖတ်ရနိုင်သောဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• သဘောတူညီချက်ရုပ်သိမ်းခွင့် (Right to Withdraw Consent): ဒေတာစိစစ်မှုအတွက် ပေးအပ်ထားသောသဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။

အထက်ပါအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှုရရှိသည်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။

အသက်မပြည့်သူများ

08mmr ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက်ရှိသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက်ရှိသူများ (Minors) ၏ ကိုယ်ရေးအချက်အလက်များကို တမင်တကာ မစုဆောင်းပါ။

ကစားသမားတစ်ဦးသည် အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်းပိတ်ပစ်ပြီး ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိကလေး 08mmr တွင် အကောင့်ဖွင့်ထားကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပေးပါ။

မူဝါဒပြောင်းလဲမှုများ

08mmr သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြန်လည်သုံးသပ်ပြီး မွမ်းမံပြင်ဆင်နိုင်သည်။ မွမ်းမံပြင်ဆင်မှုများဖြစ်ပါက—

• မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို ဤစာမျက်နှာပေါ်တွင် ပြန်လည်ဖော်ပြမည်ဖြစ်ပြီး နောက်ဆုံးပြင်ဆင်ရက်ကို အပေါ်ဘက်တွင် ဖော်ပြမည်ဖြစ်သည်။
• အဓိကပြောင်းလဲမှုများ (Material Changes) ဖြစ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဝက်ဘ်ဆိုဒ်အသိပေးချက်ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။
• မွမ်းမံပြင်ဆင်ပြီးနောက် ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုခြင်းသည် မွမ်းမံပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။

ပြောင်းလဲမှုများနှင့် မသဘောတူပါက ဝန်ဆောင်မှုများ အသုံးပြုခြင်းကို ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်ပေးပါ။

ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်—