a8022 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1ကျင့်သုံးသည့် နယ်ပယ်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် a8022 ၏ တရားဝင် ဝဘ်ဆိုဒ်၊ မိုဘိုင်းဝဘ်ဆိုဒ်နှင့် ဆက်စပ်ဝန်ဆောင်မှု အားလုံးတွင် ကျင့်သုံးသည်။ ကစားသမားတစ်ဦး ကျွန်ုပ်တို့၏ ပလက်ဖောင်းသို့ ဝင်ရောက်ပြီး အကောင့်ဖွင့်ကာ ဝန်ဆောင်မှု အသုံးပြုသည့် အချိန်မှ ဤမူဝါဒ သက်ရောက်မည်ဖြစ်သည်။

ဤမူဝါဒသည် ကျွန်ုပ်တို့ ထိန်းချုပ်မှုမရှိသော တတိယပါတီ ဝဘ်ဆိုဒ်များ၊ ဆိုရှယ်မီဒီယာ ပလက်ဖောင်းများနှင့် ဝန်ဆောင်မှုများသို့ မသက်ဆိုင်ပါ။ ကစားသမားများ အဆိုပါ ပလက်ဖောင်းများသို့ ဝင်ရောက်ပါက ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများကို သီးခြား ဖတ်ရှုသင့်သည်။

2စုဆောင်းသော အချက်အလက်များ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုများ ပံ့ပိုးနိုင်ရန် အောက်ပါ အမျိုးအစားများအလိုက် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းပါသည်။

2.1 ကိုယ်ရေးအချက်အလက် (Personal Data)

• အမည် — မြန်မာဘာသာ သို့မဟုတ် ဓာတ်ပုံမှတ်ပုံတင်ပေါ်ရှိ တရားဝင်အမည်
• မွေးသက္ကရာဇ် — အသက် 21 နှစ်နှင့်အထက် မဟုတ်ကြောင်း စစ်ဆေးရန်
• နိုင်ငံသားဦးရေးနှင့် နေထိုင်ရာ မြို့/တိုင်းဒေသကြီး
• ဆက်သွယ်ရန် အချက်အလက် — ဖုန်းနံပါတ်နှင့် အီးမေးလ် လိပ်စာ
• မည်သည့် ကစားသမားနှင့် ပတ်သက်ကြောင်း ဦးစားပေး ဆက်သွယ်ရေး လမ်းကြောင်း

2.2 ငွေကြေး နှင့် ငွေပေးချေမှု အချက်အလက်

• KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay နှင့် ချိတ်ဆက်ထားသော ဖုန်းနံပါတ်
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ငွေပေးချေမှု အတည်ပြုမှု နှင့် အငြင်းပွားမှုဆိုင်ရာ မှတ်တမ်းများ

2.3 နည်းပညာ နှင့် အသုံးပြုမှု အချက်အလက်

• IP လိပ်စာ နှင့် ကိရိယာ အမျိုးအစား (browser, OS, မိုဘိုင်းမော်ဒယ်)
• ဝင်ရောက်မှု မှတ်တမ်းများ (login logs) နှင့် ကစားမှု မှတ်တမ်းများ
• ဆိုဒ်အတွင်း ကြည့်ရှုမှု ပုံစံ (session data) နှင့် ကစားမှု ကြိုက်နှစ်သက်မှုများ
• ဆက်ဆံရေးကိရိယာ — Live Chat၊ Telegram Support Channel မှ တိုင်ကြားမှုများ

3အချက်အလက် စုဆောင်းနည်း

ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရယူပါသည်။

1. တိုက်ရိုက် ပေးအပ်ခြင်း — ကစားသမားများ အကောင့်ဖွင့်စဉ်၊ ငွေပေးချေမှု ပြုလုပ်စဉ် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်စဉ် မိမိကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ။
2. အလိုအလျောက် ကောက်ယူမှု — ကစားသမား ပလက်ဖောင်းသို့ ဝင်ရောက်သည့်အခါ ကျွန်ုပ်တို့ စနစ်များမှ cookies၊ web beacons နှင့် server logs တို့ဖြင့် အလိုအလျောက် ကောက်ယူမှုများ။
3. တတိယပါတီ မှတဆင့် — ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (KBZPay၊ Wave Money) နှင့် KYC စစ်ဆေးမှု ဝန်ဆောင်မှုများမှ လိုအပ်သော အတည်ပြုချက် အချက်အလက်များ။

4အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်

a8022 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို သဘောတူညီမှုနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် ကိုက်ညီသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်။

• အကောင့်ဖွင့်ခြင်း၊ အတည်ပြုခြင်း နှင့် ခွင့်ပြုချက်ပေးခြင်း ဆောင်ရွက်ရန်
• ငွေပေးချေမှုများ ဆောင်ရွက်ရန်နှင့် ငွေကြေးလိမ်လည်မှု တားဆီးရန်
• 21 နှစ်နှင့်အထက် အသက်ကန့်သတ်ချက် စစ်ဆေးရန်
• ကစားသမားများအား တာဝန်သိ ကစားမှု ဆောင်ရွက်နိုင်ရေး ပံ့ပိုးရန်
• ဖောက်သည် ဝန်ဆောင်မှုနှင့် နည်းပညာ ပြဿနာများ ဖြေရှင်းရန်
• ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန်နှင့် မတရားသော ဝင်ရောက်မှု တားဆီးရန်
• ကျွန်ုပ်တို့ ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်အောင် ဆန်းစစ်ရန်
• ကစားသမား ရွေးချယ်မှု ရှိပါက ပရိုမိုးရှင်းနှင့် အကောင်းဆုံး ကမ်းလှမ်းချက်များ ပေးပို့ရန်

5အချက်အလက် မျှဝေမှု

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ မည်သည့်အခါမျှ ရောင်းချခြင်း သို့မဟုတ် ငှားရမ်းခြင်း မပြုပါ။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ဆိုင်ရာ အခြေအနေများတွင်သာ မျှဝေနိုင်သည်။

5.1 ဝန်ဆောင်မှု ပံ့ပိုးသူများ

ငွေပေးချေမှု ဆောင်ရွက်ရန် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ချိတ်ဆက်သော နည်းပညာ ကုမ္ပဏီများ၊ KYC/AML စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများ တို့အား ၎င်းတို့၏ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် လိုအပ်သည့် အချက်အလက်များကိုသာ ဖော်ထုတ်မျှဝေပါသည်။ အဆိုပါ ကုမ္ပဏီများသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်။

5.2 ဥပဒေ လိုက်နာမှု

စစ်ဆေးမှု အာဏာပိုင်များ၊ တရားစွဲဆိုမှု ဆောင်ရွက်ရာတွင် တရားဥပဒေ နှင့်အညီ ဖော်ထုတ်ရန် တရားဝင် တောင်းဆိုချက် ရရှိပါက ဥပဒေ မဖောက်ဖျက်ဘဲ ပူးပေါင်း ဆောင်ရွက်မည်ဖြစ်သည်။ ကျွန်ုပ်တို့ မည်သည့် ဖော်ထုတ်မှုကိုမဆို ကစားသမားအား ဥပဒေ ခွင့်ပြုသမျှ အကြောင်းကြားမည်ဖြစ်သည်။

5.3 ကာကွယ်ရေး ရည်ရွယ်ချက်များ

ကစားသမား တစ်ဦးဦး သို့မဟုတ် ပလက်ဖောင်း၏ လုံခြုံရေး ထိပါးခံရသည့်အခါ မတရားသော ငွေကြေး လိမ်လည်မှု (Fraud) သို့မဟုတ် ငွေကြေးခဝါချမှု (Money Laundering) တားဆီးရန် ဆိုင်ရာ အာဏာပိုင်များနှင့် ပူးပေါင်းနိုင်သည်။

6Cookies နှင့် Tracking

ကျွန်ုပ်တို့ ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေး အတွက် cookies နှင့် အလားတူ ခြေရာခံနည်းပညာများ အသုံးပြုသည်။

6.1 Cookies အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — အကောင့်ဝင်ရောက်မှု ထိန်းသိမ်းရန်နှင့် ကစားမှု session ရှင်သန်ရေးအတွက် မဖြစ်မနေ လိုအပ်သည်။ ၎င်းတို့ကို ပိတ်ပင်ပါက ဝဘ်ဆိုဒ် ပုံမှန်အလုပ်မလုပ်နိုင်ပါ။
• လုပ်ဆောင်မှု ဆိုင်ရာ Cookies (Functional Cookies) — ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ ကစားမှု ဖွင့်ချိန် သတိပေးချိန် စသည်တို့ မှတ်မိနိုင်ရေး ပံ့ပိုးသည်။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ဝဘ်ဆိုဒ် တာဝဲချိန်၊ ချို့ယွင်းချက်များ ရှာဖွေရန် ကူညီသည်။ ကစားသမားများကို ကိုယ်ပိုင်ဆိုင်ရာ ဖော်ထုတ်ရန် အသုံးမပြုပါ။

6.2 Cookies ထိန်းချုပ်ရေး

ကစားသမားများသည် မိမိ browser settings မှ မဖြစ်မနေ မလိုအပ်သော cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် cookies များ ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ ကန့်သတ်ချက် ဖြစ်ပေါ်နိုင်သည်ကို သတိပြုပါ။

7အချက်အလက် သိမ်းဆည်းချိန်

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်နှင့် ကိုက်ညီသော ကာလ ကုန်ဆုံးသည်အထိ သာ သိမ်းဆည်းမည်ဖြစ်သည်။

• တက်ကြွသော အကောင့်များ — အကောင့် တက်ကြွနေသောကာလ တစ်လျှောက်နှင့် ပိတ်သည့်နေ့မှ 5 နှစ်အထိ သိမ်းဆည်းသည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေး တာဝန်ဝတ္တရားနှင့် AML (Anti-Money Laundering) လိုအပ်ချက်များကြောင့် သက်ဆိုင်ရာ ငွေပေးချေမှု နောက်ဆုံး ဖြစ်ပွားသည့်နေ့မှ အနည်းဆုံး 7 နှစ်ကြာ သိမ်းဆည်းသည်။
• ဖောက်သည် ဝန်ဆောင်မှု မှတ်တမ်းများ — ဆောင်ရွက်ပြီးစီးသည့်နေ့မှ 3 နှစ်အထိ သိမ်းဆည်းသည်။
• နည်းပညာ ဆိုင်ရာ မှတ်တမ်းများ — ကာကွယ်ရေး စစ်ဆေးမှု ကာလပေါ် မူတည်ကာ အများဆုံး 12 လ သိမ်းဆည်းသည်။

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် နာမ မသိနိုင်သော (anonymous) ဒေတာဖြစ်အောင် ပြောင်းလဲသိမ်းဆည်းမည်ဖြစ်သည်။

8လုံခြုံရေး ကာကွယ်မှုများ

a8022 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေး အချက်အလက်များကို ကာကွယ်ရန် နည်းပညာ ဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ ထားရှိသည်။

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှု အားလုံးကို 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။ Browser address bar တွင် padlock symbol မြင်နိုင်သည်။
• ဒေတာ ကုဒ်ဝှက် သိမ်းဆည်းမှု — အချိန်မရွေး ဝင်ရောက်ကြည့်ရှုခြင်းမှ ကာကွယ်ရန် ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော အချက်အလက်များကို ကုဒ်ဝှက်ထားသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ မိမိ အကောင့်ကို နောက်ထပ် ကာကွယ်ရေး အဆင့် ထပ်ထည့်နိုင်ရန် 2FA နည်းပညာ ပံ့ပိုးသည်။
• ဝန်ထမ်း ဝင်ရောက်မှု ထိန်းချုပ်ရေး — ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ရန် ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး လုပ်ဆောင်ချက် မှတ်တမ်းများ ထိန်းသိမ်းထားသည်။
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ဆာဗာ အားနည်းချက် ရှာဖွေရေး စစ်ဆေးမှုများ ပုံမှန် ဆောင်ရွက်ကာ ချို့ယွင်းချက် တွေ့ပါက ချက်ချင်း ပြုပြင်ဆောင်ရွက်သည်။

9ကစားသမား အခွင့်အရေးများ

မြန်မာနိုင်ငံ ကစားသမားများ အနေဖြင့် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိမည်ဖြစ်သည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော မိမိ ကိုယ်ရေးအချက်အလက်များ မည်သည်တို့ ဖြစ်သည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက် မရှိသောအခါ မိမိ ကိုယ်ရေးအချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့ရာတွင် တက်ကြွသော အကောင့် ကိုင်ဆောင်ထားစဉ် ဤအခွင့်အရေး ကန့်သတ်ချက် ရှိနိုင်သည်ကို သတိပြုပါ။
• ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့ အခြေအနေများတွင် မိမိ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးယူပိုင်ခွင့် (Right to Data Portability) — မိမိ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သော format ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — ပရိုမိုးရှင်း ဆက်သွယ်မှုများ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် သတ်မှတ်ချက် မရှိဘဲ အသုံးပြုမှုများကို ကန့်ကွက်နိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ဖြင့် ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိသည့်နေ့မှ ရက်ပေါင်း 30 အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။

10ကလေးငယ်များ ကာကွယ်မှု

a8022 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက်သာ ဝင်ခွင့်ရှိသည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ကလေးငယ်များ၏ ကိုယ်ရေးအချက်အလက် သိသိကြီး စုဆောင်းခြင်း မပြုပါ။

မှတ်ပုံတင်ခြင်း လုပ်ငန်းစဉ်တွင် ကစားသမားများ၏ အသက်ကို စစ်ဆေးသည်။ 21 နှစ် အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်ဆို့မည်ဖြစ်ပြီး ရရှိထားသော မည်သည့် ကိုယ်ရေးအချက်အလက်မဆို လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။

11မူဝါဒ ပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှး တိုးတက်မှု၊ ဥပဒေ ပြောင်းလဲမှု သို့မဟုတ် နည်းပညာ အဆင့်မြှင့်တင်မှုများနှင့် ကိုက်ညီသည့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။

မည်သည့် အဓိက ပြောင်းလဲမှုမဆို ဆောင်ရွက်ပါက ကစားသမားများအား ပလက်ဖောင်းတွင် ထင်ရှားသော နေရာ၌ ကြေငြာမည်ဖြစ်ပြီး ကိုယ်ရေးအချက်အလက် ပြောင်းလဲမှုများ ဆိုင်ရာ ဆောင်ရွက်ချက် မမှတ်မိသော ကစားသမားများ ဆက်လက် ကိုင်ဆောင်ထားသော အကောင့် ရှိပါက မူဝါဒသစ်ကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ မူဝါဒ၏ နောက်ဆုံး ပြင်ဆင်ရက်ကို စာမျက်နှာ ထိပ်ဆုံးတွင် ဖော်ပြထားသည်။ ကစားသမားများသည် ပုံမှန် စစ်ဆေးကြည့်ရှုနေမည်ဆိုပါက ဤမူဝါဒ ပြောင်းလဲမှုများ အကြောင်း ကြိုတင် သိရှိနိုင်မည်ဖြစ်သည်။

12ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းစရာ ရှိပါက သို့မဟုတ် မိမိ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက အောက်ပါ နည်းလမ်းများဖြင့် ကျွန်ုပ်တို့ ကိုယ်ရေးအချက်အလက် တာဝန်ခံ (Data Protection Officer) ထံ ဆက်သွယ်နိုင်သည်။

ကျွန်ုပ်တို့ a8022 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို အဖိုးအတန်ဆုံး ပစ္စည်းအဖြစ် မှတ်ယူသည်။ ကိုယ်ရေးအချက်အလက် လုံခြုံမှု သေချာပေါက် ရှိစေရန် ကတိပြုကာ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဂရုတစိုက် ကိုင်တွယ်မည်ဖြစ်သည်။ မည်သည့် သံသယ သို့မဟုတ် မေးမြန်းချက်မဆို ကျွန်ုပ်တို့ 24/7 အဆင်သင့် ရှိနေသည်ကို သိပါစေ။