98m ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်းနှင့် မူဝါဒ ရည်ရွယ်ချက်

98m ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် ယုံကြည်ရသောနှင့် လုံခြုံသော အွန်လိုင်းကာစီနို ဝန်ဆောင်မှုတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ၏ လျှို့ဝှက်မှု (Confidentiality)၊ ခိုင်မာမှု (Integrity) နှင့် ရရှိနိုင်မှု (Availability) တို့ကို ကာကွယ်ရန် တာဝန်ကျသည်ဟု ခိုင်မာစွာ ယုံကြည်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") တွင် 98m ၏ ဝဘ်ဆိုဒ်နှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုများ အသုံးပြုချိန်တွင် ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ (Personal Data) ကို စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေသည် နှင့် ထိုအချက်အလက်များ လုံခြုံစေရန် မည်သည့် နည်းလမ်းများဖြင့် ဆောင်ရွက်သည်ကို ရှင်းလင်းစွာ ဖော်ပြထားသည်။

ဤမူဝါဒကို ဖတ်ရှုပြီး ကျွန်ုပ်တို့၏ ဝဘ်ဆိုဒ် သို့မဟုတ် ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ သဘောတူညီချက်များကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သင်သဘောမတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရန် အကြံပြုအပ်သည်။

ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့်ကို စီမံခန့်ခွဲနိုင်ရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းပါသည်။

2.1 သင်ကိုယ်တိုင် ပေးသော အချက်အလက်များ

• အမည် (နာမည်နှင့် မျိုးနွယ်အမည်)
• မွေးသက္ကရာဇ် (အသက်အတည်ပြုရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)
• KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay အကောင့်နံပါတ်
• သင်သတ်မှတ်သော အကောင့်ဝင် ကုဒ်နံပါတ် (Password — ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်)

2.2 အလိုအလျောက် စုဆောင်းသော နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ နှင့် ချိတ်ဆက်မှုဒေသ
• Browser အမျိုးအစား နှင့် ဗားရှင်း
• Device အမျိုးအစား (မိုဘိုင်း၊ Tablet၊ Desktop)
• ဝင်ရောက်ကြည့်ရှုသည့် စာမျက်နှာများ နှင့် ကြာချိန်
• Cookies နှင့် ၎င်းနှင့် ဆင်တူသော ခြေရာခံနည်းပညာများ
• ဝန်ဆောင်မှုဆိုင်ရာ ကစားမှုမှတ်တမ်းများ (ငွေသွင်း၊ ငွေထုတ်၊ ကစားမှုသမိုင်း)

2.3 စစ်ဆေးအတည်ပြုမှုဆိုင်ရာ အချက်အလက်များ

ငွေကြေးဆိုင်ရာ တာဝန်ခံမှုနှင့် လုံခြုံမှုသေချာစေရန် KYC (Know Your Customer) စစ်ဆေးမှုအတွက် အောက်ပါ အချက်အလက်များကို တောင်းဆိုနိုင်သည်။

• နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) မိတ္တူ သို့မဟုတ် ပတ်စ်ပို့ မိတ္တူ
• မျက်နှာပုံ (Selfie) ဓာတ်ပုံ
• နေရပ်လိပ်စာ အတည်ပြုစာရွက်စာတမ်း

အချက်အလက် အသုံးပြုပုံ နှင့် ရည်ရွယ်ချက်

ကျွန်ုပ်တို့သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤမူဝါဒတွင် ဖော်ပြမထားသည့် မည်သည့် ရည်ရွယ်ချက်အတွက်မှ အသုံးမပြုဘဲ သင်၏ ကြိုတင်ခွင့်ပြုချက် မပါဘဲ မျှဝေမည် မဟုတ်ပါ။

3.1 အကောင့်စီမံခန့်ခွဲမှုနှင့် ဝန်ဆောင်မှုပေးမှု

• ကစားသမား အကောင့် ဖွင့်ပေးခြင်းနှင့် စစ်ဆေးခြင်း
• ငွေသွင်း၊ ငွေထုတ် ဆောင်ရွက်ချက်များ ကိုင်တွယ်ခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ခွဲဝေပေးခြင်း
• ဝန်ဆောင်မှုဆိုင်ရာ အသိပေးချက်များ ပေးပို့ခြင်း

3.2 လုံခြုံမှုနှင့် ကာကွယ်မှု

• မတရားဝင် ငွေကြေးရှာဖွေမှု (Money Laundering) ကို ကာကွယ်ခြင်း
• လိမ်လည်မှု (Fraud) ကို ရှာဖွေပြီး ကာကွယ်ခြင်း
• အကောင့်ကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်မှုကို ကာကွယ်ခြင်း
• 21 နှစ်အောက် ကလေးသူငယ်များ ကစားမှုကို တားဆီးခြင်း

3.3 ဖောက်သည်ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး

• ကစားသမားများ၏ တောင်းဆိုမှုများနှင့် တိုင်ကြားချက်များကို ဖြေရှင်းခြင်း
• ဝန်ဆောင်မှုအကောင်းဆုံးဖြစ်အောင် ဆောင်ရွက်ရန် ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ခြင်း
• ပျမ်းမျှ ကစားပုံပမ်းများကို နားလည်ရန် မှတ်တမ်းစစ်ဆေးခြင်း

3.4 ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ

ကျွန်ုပ်တို့သည် သင်၏ အချက်အလက်များကို တရားဝင်သော ဥပဒေဆိုင်ရာ တောင်းဆိုမှု သို့မဟုတ် တရားရုံး အမိန့်ပေါ်မူတည်၍ ထုတ်ဖော်ရန် တာဝန်ရှိနိုင်သည်။ ထိုသို့သော ကိစ္စများတွင် ကျွန်ုပ်တို့ ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်ပြီး ဖြစ်နိုင်သမျှ သင့်ကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

Cookies နှင့် ခြေရာခံ နည်းပညာများ

98m သည် ဝဘ်ဆိုဒ်ကို ကောင်းမွန်စွာ လည်ပတ်နိုင်ရန်နှင့် သင်၏ ကစားမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် Cookies အမျိုးအစား မတူညီသောအရာများကို အသုံးပြုသည်။

4.1 Cookie အမျိုးအစားများ

• မဖြစ်မနေ Cookies (Essential Cookies): ဝဘ်ဆိုဒ်၏ အခြေခံလုပ်ဆောင်ချက်များ (Login အထောက်အထားသိမ်းဆည်းမှု) အတွက် မဖြစ်မနေ လိုအပ်သည်။ ၎င်းတို့ကို ပိတ်၍ မရပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies): ဝဘ်ဆိုဒ် မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် ဝင်ရောက်မှုစာရင်းများ စုဆောင်းသည်။ ကိုယ်ရေးအချက်အလက် မပါဝင်ပါ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): ဘာသာစကား ရွေးချယ်မှုနှင့် ပြသမှုဆက်တင်များ မှတ်ထားရန် အသုံးပြုသည်။

4.2 Cookies ကို စီမံခန့်ခွဲနည်း

သင်သည် Browser ဆက်တင်များမှ Cookies ကို ပိတ်ဆို့ သို့မဟုတ် ဖျက်ဆီးနိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies များကို ပိတ်ပါက ဝဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်တော့နိုင်ကြောင်း သတိပြုပါ။

အချက်အလက် မျှဝေမှု နှင့် ထုတ်ဖော်ခြင်း

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံမှ မရောင်းချ၊ မငှားရမ်းနှင့် ကူးသန်းရောင်းဝယ်ရေး ရည်ရွယ်ချက်ဖြင့် မမျှဝေပါ။ သို့သော် အောက်ပါ ကန့်သတ်သော အခြေအနေများတွင် ကျွန်ုပ်တို့ ၏ တာဝန်ဝတ္တရားများ ပြည့်မီရန် မျှဝေရနိုင်သည်။

5.1 ဝန်ဆောင်မှုပေးသူများ (Service Providers)

ငွေပေးချေမှုဆိုင်ရာ ကုမ္ပဏီများ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ နည်းပညာပံ့ပိုးသူများနှင့် ဖောက်သည်ဝန်ဆောင်မှု ကုမ္ပဏီများထံ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုပေးနိုင်ရန်အတွက် လိုအပ်သည့် အချက်အလက်များကိုသာ မျှဝေနိုင်သည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့၏ ညွှန်ကြားချက်နှင့်အညီသာ အချက်အလက်များ ကိုင်တွယ်ရမည်ဖြစ်သည်။

5.2 ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ

တရားဝင်သော ဥပဒေဆိုင်ရာ လုပ်ငန်းစဉ်များ၊ တရားရုံး အမိန့် သို့မဟုတ် အစိုးရ ဌာနများ၏ တောင်းဆိုမှုများအတွက် ဥပဒေနှင့်အညီ ထုတ်ဖော်ရနိုင်သည်။

5.3 လုပ်ငန်းအသွင်ကူးပြောင်းမှု

ကျွန်ုပ်တို့ လုပ်ငန်းပေါင်းစည်းမှု (Merger) သို့မဟုတ် ရောင်းချမှု ဖြစ်ပွားပါက ကိုယ်ရေးအချက်အလက်များကို အသစ်သော ပိုင်ရှင်ထံ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ဖြစ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

အချက်အလက် လုံခြုံမှု နည်းလမ်းများ

98m သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်မှု၊ ပြောင်းလဲမှု၊ ထုတ်ဖော်မှု သို့မဟုတ် ဖျက်ဆီးမှုမှ ကာကွယ်ရန် ကာကွယ်ရေး နည်းပညာများကို ကျင့်သုံးသည်။

6.1 နည်းပညာဆိုင်ရာ အစီအမံများ

• SSL/TLS ကုဒ်ဝှက်ခြင်း (256-bit Encryption) — ဒေတာ ပေးပို့မှုအားလုံးကို ကာကွယ်သည်
• Password များကို bcrypt ဖြင့် Hash ပြုလုပ်၍ သိမ်းဆည်းသည် (Plain Text အဖြစ် မသိမ်းဆည်းပါ)
• ဘဏ္ဍာရေးဆိုင်ရာ ငွေပေးချေမှုဒေတာများကို PCI-DSS လုပ်ငန်းနည်းလမ်းများနှင့်အညီ ကိုင်တွယ်သည်
• Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် ဆာဗာများကို ကာကွယ်သည်
• နိုင်ငံတကာ ဒေတာဘဏ္ဍာများနှင့် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုဆာဗာကြား ချိတ်ဆက်မှုများကို ကုဒ်ဝှက်ထားသည်

6.2 စီမံအုပ်ချုပ်ရေးဆိုင်ရာ အစီအမံများ

• အချက်အလက်ဝင်ရောက်ခွင့်ကို လိုအပ်သူများသာ ရရှိနိုင်သော မူဝါဒ (Least Privilege Policy) ကျင့်သုံးသည်
• ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်းတက်ရောက်ရမည်
• ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ဆောင်ရွက်ရမည့် အဆင့်ဆင့် လုပ်ငန်းစဉ် ရှိသည်
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများနှင့် Penetration Testing ပြုလုပ်သည်

6.3 ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက

ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ ထိခိုက်ပါက ကျွန်ုပ်တို့သည် တတ်နိုင်သမျှ အမြန်ဆုံး — နှင့် 72 နာရီ အတွင်း — ထိခိုက်မှုရှိသည့် ကစားသမားများကို [email protected] မှတဆင့် အကြောင်းကြားမည်ဖြစ်သည်။

အချက်အလက် သိမ်းဆည်းချိန် ကာလ

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မူဝါဒတွင် ဖော်ပြသော ရည်ရွယ်ချက်များ ပြည့်မြောက်ရန် လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းမည်ဖြစ်သည်။

• တက်ကြွသော အကောင့်: အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်
• ငွေပေးချေမှု မှတ်တမ်းများ: နောက်ဆုံး ငွေကြေးဆိုင်ရာ လှုပ်ရှားမှုမှ နှစ် 5 နှစ်
• KYC စာရွက်စာတမ်းများ: အကောင့် ပိတ်သိမ်းပြီးနောက် နှစ် 5 နှစ်
• ကစားမှု မှတ်တမ်းများ: နောက်ဆုံး ကစားမှုမှ နှစ် 3 နှစ်
• ဆက်သွယ်ရေး မှတ်တမ်းများ: ဆက်သွယ်မှု ပြုလုပ်သည့်ရက်မှ နှစ် 2 နှစ်

ကာလကုန်ဆုံးသောအခါ ကျွန်ုပ်တို့သည် ထိုအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် မည်သူမှ သိရှိမသုံးနိုင်အောင်익명 (Anonymise) ပြုလုပ်မည်ဖြစ်သည်။

သင်၏ အခွင့်အရေးများ

98m ၏ ကစားသမားတစ်ဦးအနေဖြင့် သင်သည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။ ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

8.1 ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)

ကျွန်ုပ်တို့ သင့်နှင့်ပတ်သက်၍ မည်သည့် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ တောင်းဆိုမှုကို လက်ခံရရှိသည့်ရက်မှ 30 ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

8.2 ပြင်ဆင်ခွင့် (Right to Rectification)

သင့်အချက်အလက်တွင် မှားယွင်းမှု သို့မဟုတ် မပြည့်စုံမှု ရှိပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ 14 ရက်အတွင်း ပြင်ဆင်ပေးမည်ဖြစ်သည်။

8.3 ဖျက်ဆီးခွင့် (Right to Erasure)

ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မြောက်ရန် မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ဆီးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဥပဒေတွင် သတ်မှတ်ထားသော ကာလ ကုန်ဆုံးမှသာ ဖျက်ဆီးနိုင်မည်ဖြစ်သည်။

8.4 ကန့်သတ်ခွင့် (Right to Restriction)

သင့်အချက်အလက် မှန်ကန်မှုကို စစ်ဆေးနေစဉ် သို့မဟုတ် ကျွန်ုပ်တို့ အသုံးပြုမှုကို ကန့်ကွက်နေစဉ် ပြုပြင်မှုများကို ယာယီ ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်သည်။

8.5 ကန့်ကွက်ပိုင်ခွင့် (Right to Object)

ကျွန်ုပ်တို့ကိုယ်ကျိုးအတွက် သင်၏ ဒေတာကို ကိုင်တွယ်သည့် လုပ်ဆောင်ချက်များကို ကန့်ကွက်နိုင်သည်။ မလိုအပ်သော ကြော်ငြာ သို့မဟုတ် ဆန်ခြင်းမှ ဖယ်ရှားခံနိုင်သည်။

ကလေးသူငယ် ကာကွယ်ရေး

98m ၏ ဝန်ဆောင်မှုများသည် အသက် 21 နှစ်နှင့်အထက် လူကြီးများအတွက်သာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် မည်သည့် ပုဂ္ဂိုလ်မဆို၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ စုဆောင်းမည် မဟုတ်ပါ။

အကောင့် ဖွင့်ချိန်တွင် အသက်စစ်ဆေးမှု ပြုလုပ်သည်။ 21 နှစ်အောက် ကစားသမားတစ်ဦးဦး၏ ကိုယ်ရေးအချက်အလက် ကျွန်ုပ်တို့ ထံ ရောက်ရှိသည်ကို သိရှိပါက ထိုအချက်အလက်များကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်ပြီး ထိုသူ၏ အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့၏ 21 နှစ်အောက် သားသမီး ဤ ပလက်ဖောင်း အသုံးပြုနေကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

မူဝါဒ ပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မှောင်ကြယ်ဆောင်ရွက်ချက်များ ပြောင်းလဲပါက ကစားသမားများကို ဤ ဝဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားသော နေရာ၌ ကြေငြာမည်ဖြစ်ပြီး မဖြစ်မနေ သိသင့်သော ပြောင်းလဲမှုများအတွက် အီးမေးလ်ဖြင့်လည်း အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ထို့ကြောင့် ဤ စာမျက်နှာကို ပုံမှန် စစ်ဆေးကြည့်ရှုရန် အကြံပြုအပ်သည်။ မည်သည့် ပြောင်းလဲမှုကိုမဆို ဤ စာမျက်နှာ၏ "နောက်ဆုံး မွမ်းမံသည့်ရက်" တွင် ဖော်ပြမည်ဖြစ်သည်။

ကျွန်ုပ်တို့နှင့် ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် မကျေနပ်ချက်တစ်ခုခု ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် 98m ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့ထံ ဆက်သွယ်နိုင်သည်။