ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း

zue447 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) ပါ အချက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒသည် zue447 ဝဘ်ဆိုက် (zue447.bar) နှင့် ဆက်ဆံသော မည်သည့်ဝန်ဆောင်မှုများမဆိုကို အကျုံးဝင်သည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို အကာအကွယ်ပေးရန် ကတိကဝတ်ပြုသည်။ Yangon၊ Mandalay နှင့် မြန်မာနိုင်ငံ မည်သည့်ဒေသမှ ကစားသမားများ၏ ဒေတာများကို တူညီသော လုံခြုံရေး စနစ်ဖြင့် ကာကွယ်ပေးသည်။ ကျွန်ုပ်တို့၏ ပလက်ဖောင်းတွင် ကစားသမားများ၏ ယုံကြည်မှုသည် လုပ်ငန်း၏ အဓိက တန်ဖိုးဖြစ်ပြီး ဒေတာကာကွယ်မှုကို အမြဲတမ်း ဦးစားပေး ဆောင်ရွက်သည်။

စုဆောင်းသော ဒေတာ အမျိုးအစားများ

zue447 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများ ပါဝင်သော ဒေတာများကို စုဆောင်းသည် —

အထက်ပါ ဒေတာများကို ကစားသမားကိုယ်တိုင် ပေးသော အချက်အလက်များ၊ ပလက်ဖောင်း အသုံးပြုမှုမှ အလိုအလျောက် ထုတ်ယူသောဒေတာများနှင့် ကစားမှုမှတ်တမ်းများမှ ရရှိသည်။ ကစားသမား၏ ဆႏ္ဒအလျောက် မပေးသော မည်သည့်ဒေတာမဆို အတင်းအကျပ် မစုဆောင်းပါ။

ဒေတာ စုဆောင်းသည့် နည်းလမ်းများ

zue447 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — ကစားသမားသည် အကောင့်ဖွင့်ရာတွင် သို့မဟုတ် KYC စစ်ဆေးရာတွင် မိမိကိုယ်တိုင် ပေးဆောင်သော ဒေတာများ။
• အလိုအလျောက် စုဆောင်းမှု — ကစားသမားသည် ပလက်ဖောင်းတွင် ဝင်ရောက်ကစားစဉ် IP လိပ်စာ၊ browser ဒေတာ၊ device အချက်အလက်များကို server logs မှ မှတ်တမ်းတင်သည်။
• Cookies နှင့် Tracking — ကစားသမား၏ session ကို မှတ်မိစေရန်နှင့် ဝဘ်ဆိုက် လည်ပတ်မှု ကောင်းမွန်စေရန် cookies များ အသုံးပြုသည်။
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်း — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ချိန်တွင် ငွေကြေးဆိုင်ရာ ဒေတာများ မှတ်တမ်းတင်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်ဆံမှု — ကစားသမားနှင့် support အဖွဲ့ ဆက်သွယ်ဆွေးနွေးမှုများကို မှတ်တမ်းတင်သည်; ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်ရန်အတွက်သာ ဆောင်ရွက်သည်။

ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်

zue447 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့် စစ်ဆေးအတည်ပြုခြင်း (KYC) — ကစားသမား၏ အမည်နှင့် အသက် (၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း) စစ်ဆေးရန်အတွက် Identity ဒေတာကို အသုံးပြုသည်။
• ဝန်ဆောင်မှု ပေးဆောင်ခြင်း — ကစားသမားသည် ပလက်ဖောင်းကို ကောင်းမွန်စွာ ဝင်ရောက်ကစားနိုင်ရန်နှင့် ငွေကြေး ဆောင်ရွက်မှုများ မှန်ကန်စွာ ပြည့်မီစေရန်အတွက် ဒေတာ လိုအပ်သည်။
• လိမ်လည်မှု ကာကွယ်ခြင်း — Multi-accounting၊ ငွေလဝါဆေးကြောမှု (Money Laundering) နှင့် တခြား ရာဇဝတ်မှုများ ကာကွယ်ရန် ဒေတာကို စစ်ဆေးသည်။
• တာဝန်သိ ကစားခြင်း ကိရိယာများ ထောက်ပံ့ခြင်း — ကစားသမားများ ကစားမှုသမိုင်းကို စစ်ဆေးပြီး ဒေပါဘောင် (Deposit Limits)၊ ကစားချိန် ကန့်သတ်ချက်များ ချမှတ်ရာတွင် ကစားမှုဒေတာ လိုအပ်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု ဆောင်ရွက်ခြင်း — ကစားသမားက မေးမြန်းချက် သို့မဟုတ် တိုင်ကြားချက်ကို မြန်မြန်ဆန်ဆန် ဖြေရှင်းနိုင်ရန် ဆက်ဆံရေး မှတ်တမ်းများ လိုအပ်သည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း — ဥပဒေ၊ တရားရုံး ညွှန်ကြားချက် သို့မဟုတ် ဆက်သွယ်ရေး ဆောင်ရွက်မှု ကြီးကြပ်သောဝန်ကြီးဌာနများ တောင်းဆိုပါက ဒေတာကို တင်ပြနိုင်သည်။
• ပလက်ဖောင်း တိုးတက်မှု ဆောင်ရွက်ခြင်း — ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ အသုံးပြုသည်ကို ပေါင်းစပ်ပြီး ဝဘ်ဆိုက် ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရာတွင် anonymized ဒေတာသာ သုံးစွဲသည်။

အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များမှ လွဲ၍ မည်သည့် ရည်ရွယ်ချက်မဆိုအတွက် ကစားသမား၏ ဒေတာကို အသုံးမပြုပါ။ Marketing ရည်ရွယ်ချက်ဖြင့် ကစားသမား၏ ဒေတာကို တတိယပုဂ္ဂိုလ်ထံ လွှဲပြောင်းမည်မဟုတ်ပါ။

ဒေတာ မျှဝေမှုနှင့် ဖော်ထုတ်မှု

zue447 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များသို့ မျှဝေနိုင်သည် —

• ငွေကြေး ဆောင်ရွက်ရေး ဝန်ဆောင်မှုကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ MAB Bank နှင့် Yoma Bank တို့သည် ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာများကိုသာ ရရှိသည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့နှင့် တူညီသော ဒေတာကာကွယ်ရေး စံနှုန်းများကို လိုက်နာရမည်ဖြစ်သည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး ညွှန်ကြားချက်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဒေတာ ဖော်ထုတ်နိုင်သည်။ ထိုကိစ္စတွင် ကစားသမားကို ဥပဒေ ခွင့်ပြုသော အတိုင်းအတာအထိ အကြောင်းကြားမည်ဖြစ်သည်။
• လိမ်လည်မှု ကာကွယ်ရေး — ငွေလဝါဆေးကြောမှု သို့မဟုတ် ရာဇဝတ်မှုဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုများတွင် သက်ဆိုင်ရာ ဒေတာများကို ဥပဒေနှင့်အညီ ဖော်ထုတ်နိုင်သည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်း ဆာဗာ လည်ပတ်မှု၊ cloud services နှင့် cybersecurity ဆောင်ရွက်သူများသည် လုပ်ငန်းဆောင်ရွက်ရန် လိုအပ်သောဒေတာကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး တတိယပုဂ္ဂိုလ်သို့ ဆက်လက်မျှဝေခြင်းကို တားမြစ်ထားသည်။

Cookies မူဝါဒ

zue447 ဝဘ်ဆိုက်သည် ကစားသမားများ၏ ဝဘ်ဆိုက် အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမား၏ browser တွင် သိမ်းဆည်းထားသော သေးငယ်သောဒေတာ ဖိုင်တစ်ခုဖြစ်သည်။

• လိုအပ်သော Cookies (Essential Cookies) — ပလက်ဖောင်း လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည်။ Login session ထိန်းသိမ်းမှုနှင့် လုံခြုံရေး ဆောင်ရွက်မှုများ ပါဝင်သည်။ ၎င်းကို ပိတ်ပစ်ပါက ဝဘ်ဆိုက် မှန်ကန်စွာ မလည်ပတ်နိုင်ပါ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ display settings များကို မှတ်မိထားသော Cookies များဖြစ်သည်။ ကစားသမားသည် ၎င်းကို ပိတ်ပစ်နိုင်သောfce်လည်း ချို့ယွင်းချက်များ ဖြစ်နိုင်သည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ဝဘ်ဆိုက် လည်ပတ်မှု ကောင်းမွန်အောင် ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ အသုံးပြုသည်ကို ရေတွက်နိုင်သော Cookies များဖြစ်သည်။ ဤ Cookies မှ ရရှိသော ဒေတာများသည် ကစားသမားကို ကိုယ်တိုင် မဖော်ပြနိုင်သော anonymized ဒေတာများဖြစ်သည်။

ကစားသမားသည် မိမိ browser ၏ settings မှ Cookies များကို ထိန်းချုပ်နိုင်သည်။ သို့သော် Essential Cookies များကို ပိတ်ပစ်ပါက zue447 ပလက်ဖောင်းကို မှန်ကန်စွာ ဝင်ရောက်နိုင်မည် မဟုတ်ပါ။

ဒေတာ သိမ်းဆည်းသည့် ကာလ

zue447 သည် ကစားသမားများ၏ ဒေတာများကို လိုအပ်သော ကာလထက် မပိုသော ကာလအတွင်းသာ သိမ်းဆည်းသည်။ ဒေတာ သိမ်းဆည်းသည့် ကာလသည် ဒေတာ အမျိုးအစားနှင့် အသုံးပြုမှု ရည်ရွယ်ချက်ပေါ် မူတည်၍ ကွဲပြားသည် —

• အကောင့် ဒေတာ — အကောင့် ဖျက်သိမ်းသည့်နေ့မှ ရက် ၉၀ အထိ သိမ်းဆည်းသည်။ ဥပဒေဆိုင်ရာ လိုအပ်ချက်ရှိပါက ၅ နှစ်အထိ ဆက်လက် သိမ်းဆည်းနိုင်သည်။
• ငွေကြေး မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ ၅ နှစ်မှ ၇ နှစ်အတွင်း သိမ်းဆည်းသည်။
• KYC ဒေတာ — ဥပဒေဆိုင်ရာ လိုအပ်ချက်နှင့်အညီ အကောင့် ဖျက်သိမ်းပြီးနောက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• ဆက်သွယ်ရေး မှတ်တမ်းများ — ဝန်ဆောင်မှု အရည်အသွေး စစ်ဆေးရန် ၁ နှစ်အထိ သိမ်းဆည်းသည်။
• Cookies ဒေတာ — Session Cookies သည် browser ပိတ်သောအခါ ချက်ချင်းပျောက်ကွယ်သည်။ Persistent Cookies သည် အများဆုံး ၁ နှစ်အတွင်း ကုန်ဆုံးသည်။

ကစားသမားများ၏ အခွင့်အရေးများ

zue447 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည် —

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

ကလေးများ ကာကွယ်မှု

zue447 သည် အရွယ်မရောက်သေးသူများ (၂၁ နှစ်အောက်) ပလက်ဖောင်းကို ဝင်ရောက်ကစားခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ကစားသမားများ၏ ဒေတာကို သိသိသာသာ မစုဆောင်းပါ။

KYC စစ်ဆေးမှုတွင် ကစားသမားသည် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားကတ်ဖြင့် သက်သေပြရမည်ဖြစ်သည်။ ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက —

• ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။
• ကစားသမား၏ ဒေတာများကို ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။
• ကစားသမား ကစားစဉ် ဆင်းသက်ခဲ့သော ငွေများ ကိစ္စကို ဥပဒေနှင့်အညီ ဖြေရှင်းမည်ဖြစ်သည်။

ဒေတာ ကာကွယ်ရေး အစီအမံများ

zue447 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ အစီအမံများ ကျင့်သုံးသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ကစားသမား browser နှင့် server အကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်။
• Firewall ကာကွယ်မှု — ပလက်ဖောင်း server များကို ဝင်ရောက်မှု ကန့်သတ်ရန် Firewall နှင့် Intrusion Detection System (IDS) တပ်ဆင်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) — ကစားသမားဒေတာသို့ ဝင်ရောက်ခွင့်ကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်။ ဆက်သွယ်ရာ ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။
• ဒေတာ Backup — ကစားသမားဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး ကုဒ်ဝှက်ထားသော secure location တွင် သိမ်းဆည်းသည်။
• ဝန်ထမ်း လေ့ကျင့်ရေး — ဒေတာနှင့် ဆက်ဆံသော ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုဆိုင်ရာ တာဝန်ဝတ္တရားများ လေ့ကျင့်ပို့ချမှုများ ပြုလုပ်သည်။
• လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေး ကြားနေ ပါတီများမှ ပုံမှန် Penetration Testing နှင့် Security Audit ပြုလုပ်သည်။
• ဒေတာ ချိုးဖောက်မှု အသိပေးခြင်း — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက သက်ဆိုင်ရာ ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများ

zue447 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြင်ဆင်ခြင်း သို့မဟုတ် ပြောင်းလဲနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ဤ စာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်လုပ်မည်ဖြစ်သည်။
• ကျိုးကြောင်းဆီလျော်သော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို အကောင့်မှ သော်လည်းကောင်း၊ အီးမေးလ်မှ သော်လည်းကောင်း အကြောင်းကြားမည်ဖြစ်သည်။
• ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက မူဝါဒ ထိရောက်သည့်နေ့မတိုင်မီ အနည်းဆုံး ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ကစားသမားသည် ပြင်ဆင်မှု အကြောင်းကြားချက် လက်ခံရရှိပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။

ပြင်ဆင်ထားသော မူဝါဒကို သဘောမတူပါက ကစားသမားသည် အကောင့်ကို ပိတ်သိမ်းရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက zue447 ၏ ဒေတာကာကွယ်ရေး တာဝန်ရှိသူ (Data Protection Officer) ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်သော မည်သည့် မေးမြန်းချက်မဆိုကို zue447 အဖွဲ့သည် အလေးအနက် ထားပြီး မြန်ဆန်စွာ ဖြေရှင်းပေးမည်ဖြစ်ကြောင်း ကတိကဝတ်ပြုသည်။ မြန်မာနိုင်ငံ Myanmar Standard Time (MMT) အချိန်ဇုံ အတိုင်း ဝန်ဆောင်မှု ဆောင်ရွက်သည်။