mya97 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် ရည်ရွယ်ချက်

mya97 သည် မြန်မာနိုင်ငံ၌ နေထိုင်သော ကစားသမားများထံမှ ကိုယ်ရေးအချက်အလက်များကို တိကျသောရည်ရွယ်ချက်ဖြင့်သာ ကောက်ယူသည်။ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်အားလုံးကို မြန်မာနိုင်ငံ၏ ဒေတာကာကွယ်ရေး မူဘောင်နှင့်အညီ ကိုင်တွယ်ဆောင်ရွက်သည်။ ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုကို အနည်းဆုံးသောမူ (data minimisation) အနေဖြင့် ကျင့်သုံးပြီး လုပ်ငန်းလိုအပ်ချက်ရှိသော အချက်အလက်များကိုသာ ကောက်ယူသည်။

ကိုယ်ရေးအချက်အလက် ကောက်ယူမှု၏ အဓိကရည်ရွယ်ချက်များမှာ —

• Account မှတ်ပုံတင်ခြင်းနှင့် ကစားသမား အထောက်အထား စစ်ဆေးခြင်း (KYC verification)
• KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးရန်နှင့် ကစားသမားနှင့် ဆက်သွယ်ရန်
• လိမ်လည်မှု တားဆီးခြင်းနှင့် ပလက်ဖောင်းလုံခြုံရေး ထိန်းသိမ်းခြင်း
• ဥပဒေနှင့်ညီညွတ်မှု ထိန်းသိမ်းခြင်း
• ကစားသမားများ၏ ကစားမှုပုံစံကို နားလည်ပြီး ပုဂ္ဂိုလ်ရေးဆန်သော ဝန်ဆောင်မှုပေးခြင်း

၂ကောက်ယူသော ဒေတာ အမျိုးအစားများ

mya97 သည် ကစားသမားများ account မှတ်ပုံတင်သောအချိန်၊ ကစားနေစဉ်နှင့် ဝန်ဆောင်မှး ရယူသောအချိန်တွင် အောက်ပါ ဒေတာအမျိုးအစားများကို ကောက်ယူနိုင်သည်—

အထက်ပါ ဒေတာများအပြင် ကစားသမား၏ သဘောတူညီချက်ဖြင့်သာ နောက်ထပ်ဒေတာ ကောက်ယူမည်ဖြစ်ပြီး မည်သည့်အချိန်မဆို သဘောတူညီချက်ကို ရုတ်သိမ်းနိုင်သည်။

၃ဒေတာ အသုံးပြုပုံ

mya97 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူချိန်တွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။ ကျွန်ုပ်တို့ ဒေတာ အသုံးပြုပုံများမှာ—

• ဝန်ဆောင်မှု ပေးဆောင်ခြင်း — ကစားသမား account စီမံခန့်ခွဲမှု၊ ဘောနပ်စ် ထုတ်ပေးခြင်း၊ ငွေပေးချေမှု လုပ်ဆောင်ခြင်း
• ဆက်သွယ်ရေး — account ပြောင်းလဲမှု အသိပေးချက်၊ ငွေသွင်း/ထုတ် အတည်ပြုချက်၊ ပရိုမိုးရှင်း သတင်းများ
• လုံခြုံရေး — မသင့်လျော်သော ဝင်ရောက်မှု တားဆီးခြင်း၊ လိမ်လည်မှု စစ်ဆေးခြင်း
• ဥပဒေနှင့် ညီညွတ်မှု — AML (ငွေကြေးခဝါချမှု တားဆီးရေး) လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း
• ဝန်ဆောင်မှု မြှင့်တင်ခြင်း — ကစားသမား၏ ကစားမှုပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး ပိုမိုကောင်းမွန်သော ဂိမ်းများ တင်ဆက်ခြင်း
• တာဝန်သိ ကစားမှု — ပြဿနာကစားမှု ဖြစ်နိုင်သော လက္ခဏာများ စောင့်ကြည့်ပြီး ကူညီနိုင်ရန် ဆောင်ရွက်ခြင်း

၄ဒေတာ မျှဝေခြင်း မူဝါဒ

mya97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေသည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank တို့သည် ငွေပေးချေမှု processing အတွက်သာ လိုအပ်သောဒေတာ ရရှိသည်
• ဥပဒေအာဏာပိုင်များ — တရားဥပဒေ ဆောင်ရွက်ရေး၊ ငွေကြေးခဝါချမှု စစ်ဆေးရေး သို့မဟုတ် တရားရုံး အမိန့်ဖြင့် တောင်းဆိုသောအခါ
• IT ဝန်ဆောင်မှု ကုမ္ပဏီများ — ပလက်ဖောင်း လည်ပတ်ရေးအတွက် ကူညီသော နည်းပညာ partner များနှင့် လျှို့ဝှက်ချက် သဘောတူညီချက် (NDA) ဖြင့် ချည်နှောင်ထားသည်

mya97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်တော့မှ ရောင်းချမည် မဟုတ် ပါ။ ကြော်ငြာ ကုမ္ပဏီများ၊ Marketing agencies များနှင့် လုပ်ငန်းနှင့် မသက်ဆိုင်သော တတိယပုဂ္ဂိုလ်များသို့ ဒေတာ မျှဝေခြင်း မပြုပါ။

၅Cookie နှင့် Tracking နည်းပညာများ

mya97.club ဝဘ်ဆိုဒ်သည် cookie နှင့် ဆင်တူသော tracking နည်းပညာများ အသုံးပြုသည်။ ၎င်းတို့ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• လိုအပ်သော Cookies — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန်နှင့် login session ထိန်းသိမ်းရန် မဖြစ်မနေ လိုအပ်သည်
• လုပ်ငန်းဆောင်ရွက်မှု Cookies — ကစားသမား၏ ဘာသာ၊ currency ရွေးချယ်မှုနှင့် သတ်မှတ်ချက်များ မှတ်သားရန်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies — ဝဘ်ဆိုဒ် အသုံးပြုမှုပုံစံကို နားလည်ပြီး ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် အသုံးပြုသည်
• လုံခြုံရေး Cookies — CSRF တိုက်ခိုက်မှုနှင့် session hijacking တားဆီးရန်

ကစားသမားများသည် browser ဆက်တင်မှ cookie များကို ထိန်းချုပ်နိုင်သည်။ သို့ရာတွင် cookie များ disable ပြုလုပ်ပါက ဝဘ်ဆိုဒ်၏ အချို့လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်နိုင်သည်ဟု သတိပေးလိုသည်။

၆ဒေတာ သိမ်းဆည်းချိန် (Data Retention)

mya97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလ ကျော်လွန်ပြီးနောက် ဖျက်ပစ်မည် သို့မဟုတ် 익명化 (anonymise) ပြုလုပ်မည်ဖြစ်သည်—

• Account ဆက်လက် active ဖြစ်နေသောကာလ — ကိုယ်ရေးအချက်အလက်အားလုံး ထိန်းသိမ်းသည်
• Account ပိတ်သည့်နေ့မှ ၅ နှစ်အထိ — ဥပ ဒေနှင့် AML လိုအပ်ချက်များကြောင့် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ ထိန်းသိမ်းသည်
• Account ပိတ်သည့်နေ့မှ ၁ နှစ်အထိ — ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ ထိန်းသိမ်းသည်
• ကာလကျော်လွန်ပြီးနောက် — ဒေတာများကို လုံးဝ ဖျက်ပစ်ခြင်း သို့မဟုတ် ပုဂ္ဂိုလ်ရေး မပါဝင်သော ဒေတာအဖြစ် ပြောင်းလဲသည်

၇ကစားသမား၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

mya97 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းတွင် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)
  mya97 သည် မည်သည့်ကိုယ်ရေးအချက်အလက်များ ကိုင်ဆောင်ထားကြောင်း ကစားသမားများ မေးမြန်းနိုင်ပြီး ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification)
  မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ကစားသမားများ ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure)
  လိုအပ်သောကာလ ကျော်လွန်ပြီးနောက် ကောက်ယူထားသော ဒေတာများ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်၊ ဥပဒေအရ ထိန်းသိမ်းရမည့် ဒေတာများ မှလွဲ၍
• ကန့်သတ်ခွင့် (Right to Restriction)
  ကိုယ်ရေးအချက်အလက် processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်၊ ဥပမာ — ဒေတာ တိကျမှု စစ်ဆေးနေသောကာလ
• ဒေတာ ပို့ဆောင်ခွင့် (Right to Portability)
  မိမိ၏ ဒေတာများကို portable format ဖြင့် ရယူနိုင်ပြီး အခြားဝန်ဆောင်မှုများသို့ ပြောင်းရွှေ့နိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object)
  Direct marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် processing ကို ကန့်ကွက်နိုင်ပြီး မိမိ၏ တောင်းဆိုချက်ကို မြန်မြန်ဆန်ဆန် ဆောင်ရွက်ပေးမည်

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် ရောက်ရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဖြေကြားမည်ဖြစ်သည်။

၈ကလေးများ ကာကွယ်ခြင်း

mya97 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် သာ (21+) ဝင်ရောက် ကစားနိုင်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်မပြည့်သေးသော ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျင် သိချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး account ကို ချက်ချင်း ပိတ်ပစ်မည်ဖြစ်သည်။

၉ဒေတာ လုံခြုံရေး နည်းလမ်းများ

mya97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး နည်းလမ်းများ ကျင့်သုံးသည်—

• SSL/TLS 256-bit Encryption — ဝဘ်ဆိုဒ်နှင့် server အကြား ဒေတာပေးပို့မှုအားလုံး ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမားများ account ဝင်ရောက်ရာတွင် OTP စစ်ဆေးမှု ဖြင့် နောက်ထပ် ကာကွယ်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — mya97 ဝန်ထမ်းများသည် လုပ်ငန်းလိုအပ်ချက်ရှိမှသာ ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• ဒေတာ Backup နှင့် Disaster Recovery — ဒေတာ ဆုံးရှုံးမှု မဖြစ်ပေါ်စေရန် ပုံမှန် backup နှင့် recovery plan ချမှတ်ထားသည်
• လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် penetration testing နှင့် vulnerability assessment ဖြင့် စစ်ဆေးသည်
• ဝန်ထမ်း သင်တန်း — mya97 ဝန်ထမ်းများအားလုံး ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်းများ တက်ရောက်ရသည်

ဒေတာ လုံခြုံရေး ချိုးဖောက်မှု ဖြစ်ပွားခဲ့ပါက mya97 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဥပဒေအာဏာပိုင်များကို အကြောင်းကြားမည်ဖြစ်သည်။

၁၀မူဝါဒ ပြောင်းလဲမှုများနှင့် ဆက်သွယ်ရန်

mya97 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အကြာအကြာ ပြန်လည်သုံးသပ်ပြီး လိုအပ်ပါက မွမ်းမံပြင်ဆင်သည်။ မူဝါဒတွင် အနှစ်သာရ ပြောင်းလဲမှုများ ဖြစ်ပေါ်လာပါက ကစားသမားများကို —

• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့ခြင်း
• ဝဘ်ဆိုဒ်တွင် ထင်ရှားသော နေရာ၌ အသိပေးချက် ပြသခြင်း
• ပြောင်းလဲမှု မူဝါဒ အသစ်၏ ထိပ်ဆုံးတွင် ပြင်ဆင်သည့်ရက်စွဲ ဖော်ပြခြင်း

မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် မူဝါဒ အသစ်ကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ သံသယများ သို့မဟုတ် တောင်းဆိုချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—