ကိုယ်ရေးအချက်အလက် မူဝါဒ

369bst ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် တည်ဆောက်ထားသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစားဝဘ်ဆိုဒ်တစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးကိုယ်တာဒေတာများကို အကာအကွယ်ပေးရန် အလွန်ဂရုစိုက်ပြီး ဤကိုယ်ရေးအချက်အလက် မူဝါဒတွင် ထိုကတိကဝတ်ကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြသည်။

ဤမူဝါဒသည် ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ စုဆောင်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်နှင့် သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ဆိုသည်တို့ကို ရှင်းလင်းဖော်ပြသည်။ 369bst ကို မှတ်ပုံတင်ကာ ဝင်ရောက်အသုံးပြုသူများအားလုံးသည် ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီသည်ဟု ယူဆသည်။

ကျွန်ုပ်တို့သည် ငွေကြေးချောပြေမှု (Anti-Money Laundering) ကာကွယ်ရေးနှင့် Know Your Customer (KYC) လုပ်ငန်းစဉ်များကို တင်းကျပ်စွာ လိုက်နာသောကြောင့် လိုအပ်သောဒေတာများကို ဥပဒေနှင့်အညီ ထိန်းသိမ်းထားရမည်ဖြစ်သည်ကိုလည်း ကစားသမားများ နားလည်ပေးစေလိုသည်။

369bst သည် ဝန်ဆောင်မှုကောင်းမွန်စွာ ပေးနိုင်ရန်နှင့် လုံခြုံရေးကို ကာကွယ်ရန် အောက်ပါဒေတာများကို စုဆောင်းသည်—

• အမည် (နာမည်အပြည့်)
• မွေးနေ့ (အသက် ၂၁ နှစ်အထက်ကို စစ်ဆေးရန်)
• မိုဘိုင်းဖုန်းနံပါတ်
• အီးမေးလ်လိပ်စာ
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသ)
• နိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ် (KYC စစ်ဆေးမှုအတွက်)

• KBZPay, Wave Money, AYA Pay, CB Pay အကောင့်နံပါတ်
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ငွေပေးချေမှုနည်းလမ်း ရွေးချယ်မှု

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် version
• Device အမျိုးအစား (မိုဘိုင်း / ကွန်ပျူတာ)
• ဝဘ်ဆိုဒ်ဝင်ရောက်ချိန်နှင့် ကြာချိန်
• ဝဘ်ဆိုဒ်အတွင်း လှုပ်ရှားမှုမှတ်တမ်းများ

• ကစားသောဂိမ်းများ၊ လောင်းကြေးပမာဏနှင့် ရလဒ်မှတ်တမ်း
• ဘောနပ်စ်ရယူမှုမှတ်တမ်း
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှု မှတ်တမ်းများ

369bst သည် စုဆောင်းထားသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု: မှတ်ပုံတင်မှု၊ ဝင်ရောက်မှုစစ်ဆေးမှုနှင့် အကောင့်လုံခြုံရေးကို သေချာစေရန်
• KYC စစ်ဆေးမှု: ကစားသမား၏ အသက် ၂၁ နှစ်အထက်ကို စစ်ဆေးရန်နှင့် တောင်းဆိုထားသောအထောက်အထားကို အတည်ပြုရန်
• ငွေပေးချေမှု လုပ်ဆောင်ရန်: ငွေသွင်း၊ ငွေထုတ် ဆောင်ရွက်ရန်နှင့် မှန်ကန်ကြောင်းစစ်ဆေးရန်
• ဖောက်သည်ဝန်ဆောင်မှု: ပြဿနာများကို ဖြေရှင်းပေးရန်နှင့် မေးမြန်းချက်များကို ဖြေကြားရန်
• လုံခြုံရေးကာကွယ်မှု: လိမ်လည်မှု၊ ပလက်ဖောင်းဟက်ကာတိုက်ခိုက်မှုနှင့် ငွေကြေးချောပြေမှုတို့ကို တားဆီးရန်
• ဥပဒေလိုအပ်ချက်: ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကို ဖြည့်ဆည်းရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး: ကစားသမား၏ အသုံးပြုမှုပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး ဝဘ်ဆိုဒ်ကို ပိုမိုကောင်းမွန်အောင် တိုးတက်ရေးအတွက်
• တာဝန်သိကစားမှု ဆောင်ရွက်ရန်: ကစားသမား၏ ကစားမှုပုံစံကို ကြည့်ရှုပြီး ကစားမှုပြဿနာ ဖြစ်နိုင်ခြေကို ကြိုတင်သတိပြုရန်

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ဒေတာကို ဤဖော်ပြထားသောရည်ရွယ်ချက်များနှင့် ကိုက်ညီသည့် ကိစ္စရပ်များအတွက်သာ အသုံးပြုမည်ဖြစ်ပြီး၊ ကြော်ငြာရည်ရွယ်ချက်ဖြင့် တတိယပါတီများသို့ ဒေတာမျှဝေခြင်း လုံးဝ ပြုလုပ်မည်မဟုတ်ပါ။

369bst သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း မပြုလုပ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှုလည်ပတ်နိုင်ရေးအတွက် လိုအပ်သောကိစ္စများတွင် မိတ်ဖက်ဝန်ဆောင်မှုပေးသူများနှင့် ကန့်သတ်သောဒေတာကို မျှဝေနိုင်သည်—

မျှဝေသောဒေတာများကို ကျွန်ုပ်တို့နှင့် ညှိနှိုင်းချုပ်ဆိုထားသော ဝန်ဆောင်မှုပေးသူများသည် ဤမူဝါဒနှင့် ညီညွတ်သော ကိုယ်ရေးကာကွယ်မှု သဘောတူညီချက်များ လိုက်နာရန် တာဝန်ရှိသည်။ တောင်းဆိုချက်မရှိဘဲ မည်သည့်ဒေတာကိုမျှ ပေးပို့မည်မဟုတ်ပါ။

369bst သည် ကစားသမားများ၏ ဒေတာများကို ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် လုပ်ငန်းစဉ်ပိုင်းဆိုင်ရာ အကာအကွယ်များစွာကို အသုံးပြုသည်—

• 256-bit SSL / TLS ကုဒ်ဝှက်မှု: ဝဘ်ဆိုဒ်နှင့် ကစားသမားကြားရှိ ဒေတာပြောင်းလဲမှုအားလုံးကို ကုဒ်ဝှက်ပြီး ပေးပို့သောကြောင့် ကြားဖြတ်ဖတ်ရှုနိုင်ခြင်း မရှိပါ။
• Firewall ကာကွယ်မှု: ဆာဗာများကို အဆင့်မြင့် firewall နှင့် DDoS တိုက်ခိုက်မှုကာကွယ်ရေး နည်းပညာများဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ဝန်ထမ်းများသည် မိမိတာဝန်နှင့် ဆက်စပ်သောဒေတာကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး၊ ဝင်ရောက်မှုအားလုံးကို မှတ်တမ်းတင်ထားသည်။
• Two-Factor Authentication (2FA): အကောင့်ဝင်ရောက်မှုလုံခြုံရေးအတွက် နှစ်ဆင့်စစ်ဆေးမှု စနစ်ကို ကမ်းလှမ်းသည်။
• ဒေတာကွဲဝေသိမ်းဆည်းမှု: ကျဲသောဒေတာ၊ ငွေကြေးဒေတာနှင့် ကိုယ်ရေးဒေတာများကို သီးခြားဆာဗာများတွင် ခွဲထားသိမ်းဆည်းသောကြောင့် ဆာဗာတစ်ခုခု ထိခိုက်လျှင်ပင် ဒေတာအားလုံး ထိခိုက်မည်မဟုတ်ပါ။
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု: ကျွန်ုပ်တို့သည် နှစ်ပတ်လည် penetration testing နှင့် security audit များကို ပြုလုပ်ပြီး ဆာဗာနှင့် ဝဘ်ဆိုဒ်လုံခြုံရေးကို စစ်ဆေးသည်။

ဒေတာချိုးဖောက်မှု (data breach) တစ်ခုခု ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့သည် သက်ဆိုင်ရာ ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ပေါ်ရသောအကြောင်းရင်းနှင့် ကာကွယ်မှုအဆင့်များကိုလည်း ပြည့်စုံစွာ ဖော်ပြမည်ဖြစ်သည်။

369bst ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝင်ရောက်မှုကို ချောမွေ့စေရန်နှင့် ဝဘ်ဆိုဒ်လုပ်ဆောင်ချက်ကို တိုးတက်ကောင်းမွန်ရေးအတွက် cookies နည်းပညာကို အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): ဝဘ်ဆိုဒ်မှ မှန်ကန်စွာ လုပ်ဆောင်နိုင်ရန် မဖြစ်မနေ လိုအပ်သော cookies များဖြစ်ပြီး session စီမံခန့်ခွဲမှုနှင့် လုံခြုံရေးကုဒ်များ ပါဝင်သည်။ ဤ cookies များကို ပိတ်ပင်ပါက ဝဘ်ဆိုဒ် မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies): ဝဘ်ဆိုဒ်အသုံးပြုမှုပုံစံ (မည်သည့်စာမျက်နှာ အများဆုံးဝင်ကြည့်သည်၊ loading speed ဘယ်လောက်ကြာသည်) ကို နားလည်ရန် အသုံးပြုသည်။ ဒေတာများကို အမည်မသိ (anonymous) ပုံစံဖြင့်သာ ခွဲခြမ်းစိတ်ဖြာသည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): ဘာသာစကား ရွေးချယ်မှု၊ နှစ်သက်ရာ ဂိမ်းကဏ္ဍများနှင့် ဒေသဆိုင်ရာ ဆက်တင်များကို မှတ်သားရန် အသုံးပြုသည်။

သင်သည် browser ၏ settings မှတဆင့် cookies များကို ထိန်းချုပ်နိုင်သည် သို့မဟုတ် ငြင်းဆန်နိုင်သည်။ သို့ရာတွင် essential cookies ကို ပိတ်ပင်ပါက 369bst ဝဘ်ဆိုဒ်၏ ဝန်ဆောင်မှုအချို့ အချိန်ပြည့် ရရှိနိုင်မည်မဟုတ်သောကြောင့် ဤအချက်ကို သတိပြုပေးစေလိုသည်။

369bst သည် ကစားသမားများ၏ ဒေတာကို ဝန်ဆောင်မှုအတွက် လိုအပ်သည့်ကာလ သို့မဟုတ် ဥပဒေဆိုင်ရာ လိုအပ်ချက်နှင့်ညီသည့်ကာလ တစ်ခုခုအများမှာ ထိန်းသိမ်းသည်—

• တက်ကြွသောအကောင့်: အကောင့်ဖွင့်ထားသမျှကာလ ဒေတာများကို ထိန်းသိမ်းသည်
• ပိတ်သောအကောင့်: ပိတ်သည့်နေ့မှ အနည်းဆုံး ၅ နှစ်
• ငွေကြေးဆိုင်ရာမှတ်တမ်းများ: ၇ နှစ် (ငွေကြေးချောပြေမှုကာကွယ်ရေး ဥပဒေအရ)
• KYC စစ်ဆေးမှု မှတ်တမ်းများ: ၅ နှစ်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ: ၃ နှစ်
• နည်းပညာ log ဒေတာ: ၁၂ လ

သိမ်းဆည်းကာလ ကုန်ဆုံးပါက ဒေတာများကို လုံးဝဖျက်သိမ်းမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးမပါဝင်သော (anonymized) ပုံစံသို့ ပြောင်းလဲမည်ဖြစ်သည်။

369bst ကစားသမားတစ်ဦးအနေဖြင့် သင်သည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါအခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): ကျွန်ုပ်တို့ထိန်းသိမ်းထားသော သင်၏ဒေတာများကို မည်သည့်အချိန်မဆို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဝန်ဆောင်မှုရပ်ဆိုင်းပြီးပါက သင်၏ဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည် (ဥပဒေဆိုင်ရာ ထိန်းသိမ်းရမည့်ဒေတာများ မပါဝင်)။
• ထုတ်ယူခွင့် (Right to Portability): သင်၏ဒေတာများကို ဖတ်ရှုနိုင်သောဖိုင်ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဆန့်ကျင်ကန့်ကွက်ခွင့် (Right to Object): ဒေတာပိုင်းဆိုင်ရာ ကိစ္စများတွင် သဘောတူညီချက်ကို ရုပ်သိမ်းနိုင်သည် (ဥပဒေဆိုင်ရာ ကြောင်းပြချက်မရှိဘဲ ဆောင်ရွက်သောကိစ္စများ)။

ဤအခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ အီးမေးလ်ပို့ပြီး တောင်းဆိုနိုင်ပြီး ၄၈ နာရီအတွင်း ပြန်လည်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

369bst ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ စုဆောင်းခြင်းပြုမည်မဟုတ်ပါ။

KYC စစ်ဆေးမှုအောက်တွင် ကစားသမားတစ်ဦးသည် အသက် ၂၁ နှစ်မပြည့်သေးကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်းပိတ်မည်ဖြစ်ပြီး ဒေတာများကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်ဖြင့်မဟုတ်လျှင် ဖျက်သိမ်းမည်ဖြစ်သည်။

369bst သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အချိန်တိုင်း ပြင်ဆင် နိုင်ခွင့်ရှိသည်။ မှားယွင်းမှုများ ပြင်ဆင်ရန်၊ ဥပဒေပြောင်းလဲမှုများနှင့် ကိုက်ညီစေရန် သို့မဟုတ် ဝန်ဆောင်မှုအသစ်များ ထည့်သွင်းပါက မူဝါဒကို ပြင်ဆင်နိုင်သည်။

မူဝါဒ အကြီးအမားပြောင်းလဲမှု ဖြစ်ပါက ကစားသမားများကို အကောင့်ဝင်ရောက်ချိန် သို့မဟုတ် မှတ်ပုံတင်ထားသောဆက်သွယ်ရေးနည်းလမ်းမှတဆင့် အနည်းဆုံး ၁၄ ရက်ကြိုတင် သတိပေးမည်ဖြစ်သည်။ မူဝါဒပြောင်းလဲမှုပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုသည်ဆိုလျှင် ပြောင်းလဲထားသောမူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သည့်ရက်မှာ ၁ ဇန်နဝါရီ ၂၀၂၆ ဖြစ်သည်။ ယခင်ဗားရှင်းများကို လိုအပ်ပါက [email protected] မှတဆင့် တောင်းဆိုနိုင်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် ဒေတာဆိုင်ရာ ကိစ္စရပ်တစ်ခုခု ရှိပါက 369bst ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သို့ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected] (plain text — clickable မဟုတ်ပါ)
• တုံ့ပြန်မှုကာလ: ၂၄–၄၈ နာရီ (Myanmar Standard Time, MMT UTC+6)
• ဝန်ဆောင်မှုချိန်: ၂၄/၇ ရက်သတ္တပတ်တိုင်း

ဒေတာဆိုင်ရာ ကိစ္စများ တောင်းဆိုသောအခါ ကစားသမား ID နှင့် မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ်ကို ထည့်သွင်းပေးပါက ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်နိုင်မည်ဖြစ်သည်။