98m ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ — သင်၏ ကိုယ်ရေးအချက်အလက် လုံခြုံပါသည်

98m သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် ဒီဇိုင်းထုတ်ထားသော အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တာဝန်ယူမှုဖြင့် ကိုင်တွယ်ကြောင်း ဤ မူဝါဒတွင် ရှင်းလင်းစွာ ဖော်ပြထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 98m ပလက်ဖောင်းတွင် ဝင်ရောက် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ ပြုပြင်သုံးစွဲသည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ဖော်ပြသည်။

98m သည် ကစားသမားများ ပလက်ဖောင်း အသုံးပြုသောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည် —

ကျွန်ုပ်တို့သည် လိုအပ်သည်ထက် ပိုသော ကိုယ်ရေးအချက်အလက် မသိမ်းဆည်းပါ။ Data Minimization (ဒေတာ နည်းနည်းသာ သိမ်းဆည်းခြင်း) မူဝါဒကို ကျင့်သုံးသည်။

98m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ကို ဖွင့်ပြီး လုံခြုံစွာ ထိန်းသိမ်းရန်
• KYC အတည်ပြုမှု — ကစားသမား၏ သက်တမ်းနှင့် ကိုယ်ရေးအချက်အလက် စစ်ဆေးရန် (21+ အတည်ပြုခြင်း)
• ငွေကြေး ဆောင်ရွက်မှုများ — MMK ဖြင့် ငွေသွင်း/ထုတ် ဆောင်ရွက်ရာတွင် မမှန်ကန်သော ငွေကြေး လှောင်ပြောင်းမှုများကို ကာကွယ်ရန်
• ဝန်ဆောင်မှု မြှင့်တင်ခြင်း — ကစားသမားများ နှစ်သက်သော ဂိမ်းနှင့် ဝန်ဆောင်မှုများကို ကောင်းမွန်အောင် ပြုပြင်ရန်
• ဥပဒေ လိုအပ်ချက် — ဥပဒေအရ တောင်းဆိုသောအခါ သက်ဆိုင်ရာ အာဏာပိုင်များထံ ဖော်ပြပေးရန်
• လုံခြုံရေး ကာကွယ်မှု — ငွေကြေး ခဝါချမှုနှင့် Fraud ကာကွယ်ရန်
• ဆက်သွယ်ရေး — ကစားသမားများ သဘောတူပါက ကြော်ငြာနှင့် ပရိုမိုးရှင်း သတင်းများ ပေးပို့ရန်
• တာဝန်သိ ကစားမှု — ကစားမှု ပြဿနာ ရှိသော ကစားသမားများကို ကူညီပေးရန်

98m ပလက်ဖောင်းသည် ကစားသမားများ၏ ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုကို ကောင်းမွန်အောင် ပြုလုပ်ရန် Cookies ကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမားများ၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာ ဖိုင်များဖြစ်သည်။

ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများ —

• လိုအပ်သော Cookies (Essential Cookies) — ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သည်။ အကောင့် Session ထိန်းသိမ်းရန် အသုံးပြုသည်
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ကစားသမားများ ရွေးချယ်ထားသော ဘာသာစကား၊ ဆက်တင်များ မှတ်သားရန် အသုံးပြုသည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ကစားသမားများ ဝက်ဘ်ဆိုဒ် မည်သို့ သုံးစွဲသည်ကို နားလည်ပြီး ဝန်ဆောင်မှု မြှင့်တင်ရန် အသုံးပြုသည်

ကစားသမားများသည် Browser ဆက်တင်ကို ပြောင်းလဲ၍ Cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ဆို့ပါက ပလက်ဖောင်း ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ဘဲ ဝန်ဆောင်မှုများ အချို့ ရရှိနိုင်မည် မဟုတ်ပါ။

98m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း ပြုလုပ်မည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကိုယ်ရေးအချက်အလက် မျှဝေနိုင်သည် —

• ဝန်ဆောင်မှုပေးသူများ — ကျွန်ုပ်တို့ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် ကူညီသော ယုံကြည်ရသော နည်းပညာ ဝန်ဆောင်မှုပေးသူများ (ဥပမာ — ငွေပေးချေမှု ဆောင်ရွက်ပေးသူများ KBZPay၊ Wave Money၊ AYA Pay ၊ CB Pay) နှင့် မျှဝေနိုင်သည်
• ဥပဒေ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ဥပဒေ ထိန်းသိမ်းရေး တောင်းဆိုမှု သို့မဟုတ် ဥပဒေ လိုအပ်ချက်ကြောင့် မျှဝေရနိုင်သည်
• လုံခြုံရေး ဆိုင်ရာ — Fraud ကာကွယ်ရေးနှင့် ငွေကြေး ခဝါချမှု တိုက်ဖျက်ရေးအတွက် သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် မျှဝေနိုင်သည်
• လုပ်ငန်း ပေါင်းစည်းမှု — 98m ၏ လုပ်ငန်းသည် ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဖြစ်ပေါ်ပါက ကိုယ်ရေးအချက်အလက်များ ကူးပြောင်းနိုင်သည်။ ထိုသို့ ကူးပြောင်းမှု မဖြစ်မီ ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်

ကျွန်ုပ်တို့ ဝန်ဆောင်မှုပေးသူများသည် 98m ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု စံနှုန်းများနှင့် ကိုက်ညီသော Data Processing Agreement (DPA) ချုပ်ဆိုမှသာ ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ကြည့်ရှုခွင့် ရရှိသည်။

98m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ပြောင်းလဲမှု၊ ဖော်ထုတ်မှု သို့မဟုတ် ဖျက်ဆီးမှုများမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ကစားသမားများနှင့် ဆာဗာ ကြားရှိ ဒေတာ ကူးပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမားများ အကောင့်ကို နှစ်ဆင့် အတည်ပြုမှုဖြင့် ဝင်ရောက်နိုင်သည်
• Firewall ကာကွယ်မှု — ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုမှုကို တားဆီးသော Firewall နှင့် Intrusion Detection System ရှိသည်
• ဒေတာ ကုဒ်ဝှက်မှု — Database တွင် သိမ်းဆည်းထားသော အရေးကြီးသော ကိုယ်ရေးအချက်အလက်များကို ကုဒ်ဝှက်ထားသည်
• ဝင်ရောက်ကြည့်ရှုမှု ကန့်သတ်ချက် — ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — တတိယပုဂ္ဂိုလ် Security Audit ကုမ္ပဏီများမှ ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• ဝန်ထမ်း သင်တန်း — ဝန်ထမ်းအားလုံးသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု သင်တန်း တက်ရောက်ရသည်

98m သည် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက ကစားသမားများကို ဥပဒေ သတ်မှတ်ကာလ အတွင်း အကြောင်းကြားမည်ဖြစ်သည်။ ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်မည့် ကိုယ်ရေးအချက်အလက်များနှင့် ကာကွယ်ရေး အစီအမံများကို ရှင်းလင်းစွာ ဖော်ပြမည်ဖြစ်သည်။

မြန်မာနိုင်ငံ ကစားသမားများအနေဖြင့် 98m ပလက်ဖောင်းတွင် ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — 98m သည် မိမိ၏ ကိုယ်ရေးအချက်အလက် မည်သည်ကို မည်သို့ သုံးစွဲနေသည်ကို မေးမြန်းနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပေးခွင့် (Right to Erasure) — လိုအပ်မှုမရှိတော့သော ကိုယ်ရေးအချက်အလက်ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ချက် (Right to Restriction) — ကိုယ်ရေးအချက်အလက် ပြုပြင်သုံးစွဲမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဆန့်ကျင်ပိုင်ခွင့် (Right to Object) — ကိုယ်ရေးအချက်အလက် ပြုပြင်သုံးစွဲမှု အချို့ကို ဆန့်ကျင်ကန့်ကွက်နိုင်သည်
• ဒေတာ ပြောင်းလဲပိုင်ခွင့် (Right to Data Portability) — မိမိ ဒေတာကို တွဲဖတ်နိုင်သော ဖော်မတ်ဖြင့် ရယူနိုင်သည်

98m သည် ကစားသမားများ၏ ငွေကြေး ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်ကို အထူးသတိထားကာ ကာကွယ်သည်။ မြန်မာ Kyat (MMK) ဖြင့် ငွေသွင်း/ထုတ် ဆောင်ရွက်ရာတွင် KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့ကို အသုံးပြုသည်။

• ငွေကြေး ဆောင်ရွက်မှု ဒေတာအားလုံးကို ကုဒ်ဝှက်ထားသည်
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများကို ဥပဒေ သတ်မှတ်ကာလ ကုန်ဆုံးသည်အထိ သိမ်းဆည်းသည်
• ဘဏ်ကဒ် သို့မဟုတ် ဘဏ်အကောင့် နံပါတ်များကို ကျွန်ုပ်တို့ ဆာဗာတွင် မသိမ်းဆည်းဘဲ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ၏ Tokenization နည်းပညာကို အသုံးပြုသည်
• မမှန်ကန်သော ငွေကြေး လှောင်ပြောင်းမှု (Fraud) ကို Anti-Money Laundering (AML) စနစ်ဖြင့် ရှာဖွေ ကာကွယ်သည်
• ကစားသမား၏ ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းကို ကစားသမားသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်

98m ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် (21+) ကစားသမားများသာ အသုံးပြုနိုင်သည်။ 21 နှစ် အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းခြင်း မပြုပါ။

ကစားသမား အကောင့် မှတ်ပုံတင်ရာတွင် KYC စစ်ဆေးမှုဖြင့် ကစားသမား၏ အသက်ကို အတည်ပြုသည်။ 21 နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ်ဟု စစ်ဆေးတွေ့ရှိပါက ချက်ချင်း အကောင့် ပိတ်ပြီး ၎င်းတို့ ပေးထားသော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ဆီးမည်ဖြစ်သည်။

ကလေး သို့မဟုတ် 21 နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ်တစ်ဦး 98m ပလက်ဖောင်း အသုံးပြုနေသည်ကို တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။

98m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလ ကျော်လွန်၍ မသိမ်းဆည်းပါ —

• တက်ကြွ အကောင့် ကိုယ်ရေးအချက်အလက် — အကောင့် တက်ကြွနေသောကာလပတ်လုံး သိမ်းဆည်းသည်
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်း — ဥပဒေ လိုအပ်ချက်အရ နောက်ဆုံး ဆောင်ရွက်မှုမှ နှစ် ၅ နှစ်မှ ၇ နှစ် အထိ သိမ်းဆည်းသည်
• ပိတ်ထားသော အကောင့် ဒေတာ — အကောင့် ပိတ်သည့်နေ့မှ ၁ နှစ်မှ ၃ နှစ် အတွင်း ဖျက်ဆီးသည် (ဥပဒေ ဆန့်ကျင်မှု မရှိပါက)
• Support ဆက်သွယ်မှု မှတ်တမ်း — ဆက်သွယ်မှု ပြီးဆုံးသည့်နေ့မှ ၂ နှစ် အထိ သိမ်းဆည်းသည်
• KYC စစ်ဆေးမှု ဒေတာ — ဥပဒေ လိုအပ်ချက်နှင့်အညီ သတ်မှတ်ကာလ ထိ သိမ်းဆည်းသည်

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် ကိုယ်ပိုင် အချက်အလက် ဖော်မပြနိုင်သော ဒေတာ (Anonymized Data) အဖြစ် ပြောင်းလဲသည်။

98m သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြောင်းလဲနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက —

• ဤ စာမျက်နှာတွင် ပြောင်းလဲမှု "နောက်ဆုံး ပြင်ဆင်ခဲ့သည်" ရက်စွဲကို မွမ်းမံသည်
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ အကြောင်းကြားစာ ပေးပို့သည်
• ပြောင်းလဲမှု ဖြစ်ပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုခြင်းဖြင့် အသစ် ပြောင်းလဲသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်
• ကစားသမားများသည် မည်သည့်အချိန်မဆို ဤ စာမျက်နှာသို့ ပြန်လည်ဝင်ရောက်၍ မူဝါဒ၏ နောက်ဆုံး ဗားရှင်းကို ဖတ်ရှုနိုင်သည်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက 98m ၏ Data Protection Team နှင့် ဆက်သွယ်နိုင်သည် —

ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တိုင်ကြားချက်ကို 98m မှ မဖြေရှင်းနိုင်ပါက သက်ဆိုင်ရာ ဥပဒေ အာဏာပိုင်များထံ တိုင်ကြားပိုင်ခွင့် ရှိသည်။