m7k8 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

m7k8 ("ကျွန်ုပ်တို့" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ထိပ်တန်း အွန်လိုင်းဂိမ်းနှင့် အားကစားလောင်းကြေး ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ ("သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကြိုးပမ်းနေပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") ကို ထုတ်ပြန်ထားသည်။

ဤမူဝါဒသည် m7k8 ဝဘ်ဆိုက် (https://m7k8.bar) ကို ဝင်ရောက်သုံးစွဲသောအခါ မည်သည့်ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်၊ ယင်းတို့ကို မည်သို့ အသုံးပြုသည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ဖော်ပြသည်။ m7k8 ကို ဝင်ရောက်သုံးစွဲခြင်းဖြင့် ဤမူဝါဒပါ စည်းမျဉ်းများကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒတွင် မနားလည်သော အချက်များ ရှိပါက [email protected] သို့ Myanmar Standard Time (MMT, UTC+6) ဖြင့် ၂၄ နာရီ ဆက်သွယ်မေးမြန်းနိုင်သည်။

m7k8 သည် ဝန်ဆောင်မှုများ ပေးဆောင်နိုင်ရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်:

m7k8 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်:

• တိုက်ရိုက်ကောက်ယူမှု — ကစားသမားသည် m7k8 တွင် အကောင့်ဖွင့်သောအခါ၊ ငွေသွင်းငွေထုတ် ပြုလုပ်သောအခါ သို့မဟုတ် Support ဆက်သွယ်သောအခါ တိုက်ရိုက်ပေးဆောင်သော အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုက်ကို ဝင်ရောက်သောအခါ Cookies နှင့် Log Files မှတဆင့် IP လိပ်စာ၊ Browser အမျိုးအစားနှင့် ဝဘ်ဆိုက်သုံးစွဲပုံ ဒေတာများ အလိုအလျောက် ကောက်ယူသည်
• တတိယပါတီ ပေးဆောင်မှု — KYC (Know Your Customer) စစ်ဆေးမှုအတွက် လိုအပ်သောအခါ ယုံကြည်ရသော တတိယပါတီ စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ ရရှိသော အချက်အလက်များ
• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ လိုအပ်သော ငွေကြေးဆိုင်ရာ အချက်အလက်များ

m7k8 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• ကစားသမားအကောင့် ဖွင့်ပေးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်းငွေထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း (MMK — Myanmar Kyat)
• KYC စစ်ဆေးမှုနှင့် အသက် ၂၁ နှစ် စစ်ဆေးမှု ပြုလုပ်ခြင်း
• Fraud ကာကွယ်ရန်နှင့် ငွေကြေးခဝါချမှု တားဆီးရန်
• ကစားသမားများ၏ ဝန်ဆောင်မှုဆိုင်ရာ မေးမြန်းချက်များကို ဖြေဆိုပေးခြင်း
• တာဝန်သိ ကစားမှုဆိုင်ရာ အကူအညီနှင့် ကိရိယာများ ပေးဆောင်ခြင်း
• ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်ရေးအတွက် ဒေတာ ပိုင်းခြားသုံးသပ်ခြင်း
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ကစားသမားများ၏ ကိုယ်ရေးသတင်းများ (Account Statement၊ Security Alert) ပေးပို့ခြင်း

m7k8 သည် Marketing အတွက် ကိုယ်ရေးအချက်အလက်များကို အသုံးပြုရာတွင် ကစားသမားမှ ကြိုတင် သဘောတူညီချက် ရရှိမှသာ ဆောင်ရွက်မည်ဖြစ်သည်။ Marketing ဆက်သွယ်မှုများကို ငြင်းဆိုလိုပါက [email protected] သို့ ဆက်သွယ်ပြီး Unsubscribe ပြုလုပ်နိုင်သည်။

m7k8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည်:

• ဝန်ဆောင်မှု ပေးသူများ — ငွေပေးချေမှု ဝန်ဆောင်မှုများ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ နှင့် Cloud Hosting ဝန်ဆောင်မှုများ — ဤဝန်ဆောင်မှုပေးသူများသည် m7k8 ၏ ညွှန်ကြားချက်နှင့်အညီသာ ဒေတာကို ကိုင်တွယ်ရမည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များ — တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးမှုများ သို့မဟုတ် အစိုးရ ဌာနများ၏ တရားဝင် တောင်းဆိုချက်များကို ဖြည့်ဆည်းရသောအခါ
• Fraud ကာကွယ်ရေး — ငွေကြေးခဝါချမှု (Money Laundering) သို့မဟုတ် လိမ်လည်မှု (Fraud) ကို ကာကွယ်တားဆီးရန် လိုအပ်သောအခါ သက်ဆိုင်ရာ ဌာနများနှင့် မျှဝေနိုင်သည်
• ကစားသမား သဘောတူညီချက် — ကစားသမားသည် ကြိုတင် တိကျသော သဘောတူညီချက် ပေးထားသည့် ကိစ္စများတွင်

m7k8 ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text ဖိုင်များဖြစ်သည်။

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ဝဘ်ဆိုက် ကောင်းမွန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သည်။ Session စီမံခန့်ခွဲမှု၊ Login တည်ငြိမ်မှနနှင့် လုံခြုံရေးအတွက် အသုံးပြုသည်
• လုပ်ဆောင်မှုဆိုင်ရာ Cookies (Functional Cookies) — ကစားသမား၏ နှစ်သက်မှုများ (ဘာသာစကား၊ Display ဆက်တင်) ကို မှတ်သားထားရန် အသုံးပြုသည်
• ခွဲခြမ်းသုံးသပ်မှု Cookies (Analytics Cookies) — ဝဘ်ဆိုက် အသုံးပြုပုံကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ဒေတာ ကောက်ယူသည်

Browser ဆက်တင်များမှတဆင့် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ထားပါက ဝဘ်ဆိုက်၏ လုပ်ဆောင်ချက်များ အကန့်အသတ်ဖြင့်သာ အလုပ်လုပ်နိုင်မည်ဖြစ်သည်ကို သတိပြုပါ။

m7k8 သည် ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက် ပြည့်မီသည်အထိ သို့မဟုတ် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းနိုင်သည်အထိသာ သိမ်းဆည်းထားမည်ဖြစ်သည်။ ယေဘုယျ သိမ်းဆည်းကာလများမှာ:

• အကောင့်ဆိုင်ရာ ကိုယ်ရေးအချက်အလက် — အကောင့် တက်ကြွနေသမျှ ကာလပြီးနောက် အနည်းဆုံး ၅ နှစ် (ဥပဒေ လိုအပ်ချက်နှင့်အညီ)
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေပေးချေမှု ပြုလုပ်သည့်ရက်မှ အနည်းဆုံး ၇ နှစ် (ဘဏ္ဍာရေး ဥပဒေ လိုအပ်ချက်နှင့်အညီ)
• KYC ဒေတာ — ဆက်ဆံရေး ပြီးဆုံးသည့်ရက်မှ အနည်းဆုံး ၅ နှစ်
• Support ဆက်သွယ်မှု မှတ်တမ်း — ဆောင်ရွက်ပြီးဆုံးသည့်ရက်မှ ၂ နှစ်
• ခွဲခြမ်းသုံးသပ်မှု ဒေတာ — ကောက်ယူသည့်ရက်မှ ၂ နှစ်

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် အနာမည်ဖြစ်အောင် (Anonymize) ပြုလုပ်မည်ဖြစ်သည်။

m7k8 ၏ ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ကြည့်ရှုခွင့် (Right of Access) — m7k8 မှ မိမိနှင့်ပတ်သက်သော မည်သည့် ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းထားသည်ဆိုသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ရန် တောင်းဆိုခွင့် (Right to Erasure) — ဥပဒေဆိုင်ရာ သိမ်းဆည်းမှု တာဝန်မကြုံမချင်း မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — အချို့သော ကိစ္စများတွင် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ငြင်းဆိုခွင့် (Right to Object) — Direct Marketing အတွက် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ငြင်းဆိုနိုင်သည်
• ဒေတာ ပြောင်းရွှေ့ခွင့် (Right to Data Portability) — မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သော ဖော်မက်ဖြင့် ထုတ်ယူနိုင်သည်

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ တိကျသော တောင်းဆိုချက်ဖြင့် ဆက်သွယ်ပါ။ m7k8 သည် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ တောင်းဆိုသူ၏ မှန်ကန်မှုကို စစ်ဆေးပြီးမှ ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

m7k8 သည် အသက် ၂၁ နှစ်အောက် သူများ အသုံးပြုခြင်းကို တင်းကျပ်စွာ တားမြစ်သည်။ ဝဘ်ဆိုက် မှတ်ပုံတင်ရာတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်ပြီး အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။

m7k8 သည် ၂၁ နှစ်အောက် ကလေးနှင့် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် ကောက်ယူမည်မဟုတ်ပါ။ ၂၁ နှစ်အောက် သူတစ်ဦးဦး၏ ကိုယ်ရေးအချက်အလက်ကို ကောက်ယူမိကြောင်း တွေ့ရှိပါက ယင်းဒေတာကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်။

m7k8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်:

• SSL 256-bit TLS ကုဒ်ဝှက်မှု — ဒေတာ လွှဲပြောင်းရာတွင် ကာကွယ်မှု
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု (Database Encryption) — သိမ်းဆည်းသော ဒေတာများကို ကာကွယ်မှု
• Multi-Factor Authentication (MFA) — ဝန်ထမ်း ဝင်ရောက်ချိန် စစ်ဆေးမှု
• Role-Based Access Control — ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ဒေတာ ဝင်ရောက်ခွင့်ရှိမှု
• ပုံမှန် Security Audit နှင့် Penetration Testing ပြုလုပ်မှု
• Firewall နှင့် Intrusion Detection System (IDS) တပ်ဆင်မှု
• ဒေတာ Backup ကို ကုဒ်ဝှက်ပြီး လုံခြုံသော တည်နေရာတွင် သိမ်းဆည်းမှု
• ဝန်ထမ်းများအတွက် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး လေ့ကျင့်မှုများ ပုံမှန်ပြုလုပ်မှု

Data Breach ဖြစ်ပွားပါက m7k8 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် ထိခိုက်မှုရှိသော ကစားသမားများကို အကြောင်းကြားမည် ဖြစ်သည်။ ဖြစ်ပွားမှု၏ အကြောင်းရင်း၊ ထိခိုက်သော ဒေတာ အမျိုးအစားနှင့် ကာကွယ်ရေး အစီအမံများကို ရှင်းလင်းစွာ ဖော်ပြမည်ဖြစ်သည်။

m7k8 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအပိုင်းအခြားအလိုက် ပြန်လည်သုံးသပ်ပြီး လိုအပ်ပါက ပြင်ဆင်မည်ဖြစ်သည်။ ပြင်ဆင်မှုများသည် ဝဘ်ဆိုက်တွင် ဖော်ပြသည့်ရက်မှ စတင်သက်ရောက်မည်ဖြစ်သည်။

အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ ကြိုတင် အကြောင်းကြားမည် ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲပြီးနောက် m7k8 ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်မှုများကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ၏ ဟောင်းသော မူများကို ဆက်သွယ်ရေးမှတဆင့် တောင်းယူနိုင်သည်။ m7k8 သည် မူဝါဒ မွမ်းမံမှုမှတ်တမ်း (Version History) ကို ထိန်းသိမ်းထားသည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် မကျေနပ်ချက်များ ရှိပါက m7k8 ၏ Data Protection ဌာနနှင့် အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ် — [email protected] (ကိုယ်ရေးအချက်အလက် တောင်းဆိုချက်ဟု ခေါင်းစဉ်တပ်ပါ)
• တုံ့ပြန်ချိန် — ၃၀ ရက်အတွင်း (ရှုပ်ထွေးသောကိစ္စများ အတွက် ၉၀ ရက်အထိ တိုးချဲ့နိုင်သည်)
• ဝန်ဆောင်မှုနာရီ — ၂၄/၇ — Myanmar Standard Time (MMT, UTC+6)
• ဆက်သွယ်ရေး ဘာသာစကား — မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ

ကျွန်ုပ်တို့ ၏ တုံ့ပြန်မှုကို မကျေနပ်ပါက သင်၏ ဒေသဆိုင်ရာ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အာဏာပိုင် ဌာနသို့ တိုင်ကြားနိုင်သည်ကို သတိပြုပါ။