သငတို့၏ ကိုယ်ရေးအချက်အလက်များ ကျွန်ုပ်တို့ထံ လုံခြုံစိတ်ချစွာ ပေးအပ်နိုင်သည်

၁ နိဒါန်း

bm395 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" သို့မဟုတ် "ကုမ္ပဏီ") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် bm395.lat ဝဘ်ဆိုဒ်နှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုများကို ("ဝန်ဆောင်မှုများ") အသုံးပြုသောအခါ ကောက်ယူ၊ အသုံးပြုနှင့် ကာကွယ်သည့် ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ ဖော်ပြသည်။

ဤဝဘ်ဆိုဒ်ကို ဝင်ရောက်အသုံးပြုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူဆောင်ရွက်ခြင်းဖြင့် သင်သည် ဤမူဝါဒတွင် ဖော်ပြထားသော ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှုများကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးမပြုရန် တောင်းဆိုပါသည်။

ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုကို ကုမ္ပဏီ၏ အဓိကတန်ဖိုးများထဲမှ တစ်ခုအဖြစ် သတ်မှတ်သည်။ မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ယုံကြည်မှု ရရှိထားနိုင်ရန် ကိုယ်ရေးအချက်အလက်များကို တာဝန်ယူမှုဖြင့် ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိပြုသည်။

၂ ကောက်ယူသော အချက်အလက်အမျိုးအစားများ

bm395 သည် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ပေးအပ်နိုင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်။

၃ အချက်အလက် အသုံးပြုရည်ရွယ်ချက်များ

bm395 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။

• အကောင့် စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်ခြင်း၊ အကောင့်စစ်ဆေးခြင်းနှင့် ဝန်ဆောင်မှုများ ပေးအပ်ခြင်းအတွက် အသုံးပြုသည်။
• KYC (သင့်ဖောက်သည်ကို သိပါ) အတည်ပြုမှု — ကစားသမား၏ အသက်ကို စစ်ဆေးရန်နှင့် (21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း) အထောက်အထားများ အတည်ပြုရန် အသုံးပြုသည်။
• ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်း၊ ငွေကြေးဆေးကြောမှု ကာကွယ်ရေး (AML) စစ်ဆေးခြင်းအတွက် အသုံးပြုသည်။
• ဖောက်သည် ဝန်ဆောင်မှု — မေးခွန်းများ၊ တိုင်ကြားချက်များနှင့် ပံ့ပိုးမှုဆိုင်ရာ ဆောင်ရွက်ချက်များ ဖြေရှင်းရန် အသုံးပြုသည်။
• လုံခြုံရေး စစ်ဆေးမှု — လိမ်လည်မှု၊ ငွေကြေးချေးငွေဖြင့် ကစားခြင်းနှင့် အခြား တရားမဝင်လုပ်ရပ်များကို ကာကွယ်ရန် အသုံးပြုသည်။
• တာဝန်သိ ကစားမှု ကာကွယ်မှု — ကစားမှုပြဿနာ ရှိနိုင်သောကစားသမားများကို ဖော်ထုတ်ပြီး ကူညီပံ့ပိုးရန် အသုံးပြုသည်။
• ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းမှု — တည်ဆဲဥပဒေများ၊ တရားရုံး အမိန့်များနှင့် ထိန်းကျောင်းရေးဆိုင်ရာ လိုအပ်ချက်များကို ဖြည့်ဆည်းရန် အသုံးပြုသည်။
• ဝန်ဆောင်မှု တိုးတက်မှု — ပလက်ဖောင်း၏ ကစားသမား အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ရန် အသုံးပြုသည်။

၄ ဥပဒေဆိုင်ရာ အခြေခံ

bm395 သည် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူ၍ ကိုင်တွယ်ဆောင်ရွက်ခြင်းအတွက် အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများပေါ်တွင် မှီငြမ်းသည်။

• သဘောတူညီချက် — သင်သည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• စာချုပ်ဆောင်ရွက်မှု — ဝန်ဆောင်မှုစာချုပ် ပြည့်မီစွာ ဆောင်ရွက်နိုင်ရန် အချက်အလက်များ ကောက်ယူခြင်း ဖြစ်သည်။
• တရားဝင် တာဝန်ယူမှု — ငွေကြေးဆေးကြောမှု တိုက်ဖျက်ရေး (AML)၊ KYC နှင့် ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေများ ဖြည့်ဆည်းရန် ဖြစ်သည်။
• တရားဝင် အကျိုးအမြတ် — လိမ်လည်မှု ကာကွယ်ရေး၊ ပလက်ဖောင်း လုံခြုံရေးနှင့် တာဝန်သိ ကစားမှု ကာကွယ်ရေးတို့အတွက် ဖြစ်သည်။

၅ မျှဝေမှုနှင့် ထုတ်ဖော်ခြင်း

bm395 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ မျှဝေနိုင်သည်။

• ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, Yoma Bank, Dutch-Burmese Bank တို့ကဲ့သို့သော ငွေပေးချေမှု ပြုလုပ်ရာတွင် မရှိမဖြစ် လိုအပ်သော အချက်အလက်များသာ မျှဝေသည်။ ယင်းကုမ္ပဏီများသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ သဘောတူညီချက်များဖြင့် ချုပ်ဆိုထားသည်။
• ဥပဒေ လိုအပ်ချက်များ — တရားရုံး အမိန့်၊ ရဲတပ်ဖွဲ့ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေဆိုင်ရာ စစ်ဆေးရေး လုပ်ငန်းစဉ်တွင် ဥပဒေ နှင့်အညီ လိုအပ်သောအချက်အလက်များ ပေးအပ်နိုင်သည်။
• လိမ်လည်မှု ကာကွယ်ရေး — လိမ်လည်မှုနှင့် ငွေကြေးဆေးကြောမှု တိုက်ဖျက်ရေးအဖွဲ့များသို့ လုံခြုံရေးဆိုင်ရာ မရှိမဖြစ် အချက်အလက်များ မျှဝေနိုင်သည်။
• ကုမ္ပဏီ ကူးပြောင်းမှု — ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှု ကူးပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၆ Cookies နှင့် ခြေရာခံနည်းပညာ မူဝါဒ

bm395 ဝဘ်ဆိုဒ်သည် သင်၏ ကြည့်ရှုအတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။

• မရှိမဖြစ် Cookies (Strictly Necessary) — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်နိုင်ရန် မရှိမဖြစ် လိုအပ်သော Cookies များဖြစ်သည်။ Session စီမံခန့်ခွဲမှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် ပုံမှန် လုပ်ဆောင်ချက်များအတွက် အသုံးပြုသည်။
• လုပ်ဆောင်မှု Cookies (Functional) — သင်၏ ဘာသာစကားရွေးချယ်မှု၊ ဒေသဆိုင်ရာ ဆက်တင်များနှင့် ကြိုက်နှစ်သက်မှုများကို မှတ်သားထားသော Cookies များဖြစ်သည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics) — ဝဘ်ဆိုဒ် ကြည့်ရှုမှုစာရင်းနှင့် ပလက်ဖောင်း တိုးတက်မှုအတွက် ကောက်ယူသော ဒေတာများဖြစ်သည်။ ဤဒေတာများကို ပုဂ္ဂိုလ်ရေး ခွဲခြားမှတ်သားနိုင်သော ပုံသဏ္ဍာန်မဟုတ်ဘဲ စုပေါင်းဒေတာအဖြစ်သာ သုံးစွဲသည်။

Browser ဆက်တင်မှတဆင့် Cookies များကို ငြင်းပယ်နိုင်သော်လည်း ဝဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက်အချို့ ပုံမှန်မဖြစ်နိုင်ပါ။

၇ ဒေတာ သိမ်းဆည်းကာလ

bm395 သည် ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုပေးအပ်ရန် လိုအပ်သောကာလနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းနိုင်သောကာလအတွင်းသာ သိမ်းဆည်းထားသည်။

သိမ်းဆည်းကာလ ပြည့်မီသောနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး ခွဲခြားမသိနိုင်သော ပုံသဏ္ဍာန်သို့ ပြောင်းလဲမည်ဖြစ်သည်။

၈ သင်၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

bm395 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ဝင်ရောက်ကြည့်ရှုနိုင်သော အခွင့်အရေး — ကျွန်ုပ်တို့ ကိုင်ဆောင်ထားသော သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်နိုင်သော အခွင့်အရေး — မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းနိုင်သော အခွင့်အရေး — ဥပဒေ လိုအပ်ချက်များ မကန့်သတ်မချင်း ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်နိုင်သော အခွင့်အရေး — ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းနိုင်သော အခွင့်အရေး — ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သော ဒစ်ဂျစ်တယ် ဖော်မတ်ဖြင့် ရယူနိုင်သည်။
• ကန့်ကွက်နိုင်သော အခွင့်အရေး — တရားဝင် အကျိုးအမြတ် ရည်ရွယ်ချက်ဖြင့် ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်။

၉ ကလေးသူငယ် ကာကွယ်မှု

bm395 ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် မည်သူ့၏ ကိုယ်ရေးအချက်အလက်ကိုမျှ သိသိသာသာ ကောက်ယူမည်မဟုတ်ပါ။

KYC အတည်ပြုမှု လုပ်ငန်းစဉ်တွင် အသက် 21 နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ကျွန်ုပ်တို့သည် ယင်း အကောင့်ကို ချက်ခြင်း ပိတ်သိမ်းပြီး ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းမည်ဖြစ်သည်။ အရွယ်မရောက်သေးသောသူ တစ်ဦးဦးသည် ဤဝဘ်ဆိုဒ်ကို အသုံးပြုနေသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၁၀ နည်းပညာဆိုင်ရာ လုံခြုံရေး အစီအမံများ

bm395 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကျယ်ကျယ်ပြန့်ပြန့် နည်းပညာဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်။

• 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်း — ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြား ကူးပြောင်းသော ဒေတာများအားလုံးကို ကုဒ်ဝှက်ထားသည်။
• Firewall ကာကွယ်မှု — ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းကို ကာကွယ်ရန် အဆင့်မြင့် Firewall စနစ်များ တပ်ဆင်ထားသည်။
• ဒေတာ ကုဒ်ဝှက် သိမ်းဆည်းမှု — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကုဒ်ဝှက်ထားသည်။
• ဝင်ရောက်မှု စစ်ဆေးရေး — ကျွန်ုပ်တို့ ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို မှတ်တမ်းတင်ပြီး ပုံမှန် စစ်ဆေးသည်။
• ဘေးကင်းလုံခြုံသော ဆာဗာ ဝန်းကျင် — ကျွန်ုပ်တို့၏ ဆာဗာများသည် ရုပ်ပိုင်းဆိုင်ရာ လုံခြုံရေး အပြည့်ရှိသော ဒေတာစင်တာများတွင် တည်ရှိသည်။
• ဘေးနောက်ဆုတ် (Backup) စီမံမှု — ဒေတာ ဆုံးရှုံးမှု မဖြစ်ပေါ်ရန် ပုံမှန် Backup များ ပြုလုပ်ထားသည်။

၁၁ မူဝါဒ ပြင်ဆင်မှုများ

bm395 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အားလျော်စွာ ပြင်ဆင်မည်ဆိုသည်ကို သတိပေးအပ်သည်။ ဥပဒေ ပြင်ဆင်မှုများ၊ ဝန်ဆောင်မှု တိုးချဲ့မှုများ သို့မဟုတ် နည်းပညာ ပြောင်းလဲမှုများကြောင့် မူဝါဒကို ပြင်ဆင်နိုင်သည်။

အဓိကသော ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့သည် ဝဘ်ဆိုဒ်တွင် ထင်ရှားစွာ ကြေငြာမည်ဖြစ်ပြီး မှတ်ပုံတင်ထားသော အကောင့်ရှင်များထံ အီးမေးလ် သတိပေးစာ ပေးပို့မည်ဖြစ်သည်။ မူဝါဒ ပြင်ဆင်ပြီးနောက် ဝန်ဆောင်မှးကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ၏ ယခင် ဗားရှင်းများကို တောင်းဆိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အဖွဲ့သို့ ဆက်သွယ်နိုင်သည်။