ကိုယ်ရေးအချက်အလက် မူဝါဒ

bm98 (ယခုနောက်တွင် "ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း" သို့မဟုတ် "bm98" ဟု ရည်ညွှန်း) သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် တည်ဆောက်ထားသော အွန်လိုင်း ကာစီနို နှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တာဝန်သိစွာ ကိုင်တွယ်ကြောင်း ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် bm98 ၏ ဝက်ဘ်ဆိုက်၊ မိုဘိုင်း application နှင့် ဆက်စပ်ဝန်ဆောင်မှုများအားလုံးကို သက်ဆိုင်သည်။ ဤပလက်ဖောင်းကို အသုံးပြုသောအခါ သင်သည် ဤမူဝါဒပါ ဒေတာ ကိုင်တွယ်မှု လုပ်ထုံးလုပ်နည်းများကို သဘောတူလက်ခံကြောင်း ယူဆပါသည်။ သဘောမတူပါက ပလက်ဖောင်း အသုံးပြုခြင်းကို ရပ်ဆိုင်းပေးပါ။

ဤမူဝါဒသည် မြန်မာနိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ သက်ဆိုင်ရာ ဥပဒေများနှင့် ကိုက်ညီစွာ ရေးဆွဲထားသည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် မည်သို့အသုံးပြုကြောင်း ပွင့်လင်းစွာ ဖော်ပြရမည်ဟု ယုံကြည်ပြီး ဤမူဝါဒတွင် ပြည့်စုံစွာ ဖော်ပြထားပါသည်။

bm98 သည် ဝန်ဆောင်မှုများ ပံ့ပိုးပေးနိုင်ရန် အောက်ပါ အချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်။ မလိုအပ်သည့် ဒေတာများကို မည်သည့်အခါမှ မတောင်းဆိုပါ။

bm98 သည် သင်၏ ကျန်းမာရေးဆိုင်ရာ ဒေတာ၊ ဘာသာရေးဒေတာ၊ နိုင်ငံရေးသဘောထားဒေတာ သို့မဟုတ် လူမျိုးဆိုင်ရာ ဒေတာများကို မစုဆောင်းပါ။ လောင်းကစားဆိုင်ရာ ပြဿနာသံသယ ရှိသော ကစားသမားများ၏ ကိုယ်ရေးသတ်မှတ်ချက်ဒေတာကို တာဝန်သိ ကစားခြင်း ကွန်ယက်နှင့် လျှို့ဝှက်စွာ မျှဝေနိုင်သည် — ၎င်းကို ကစားသမား ကာကွယ်ရေး ရည်ရွယ်ချက်ဖြင့်သာ ပြုလုပ်မည်ဖြစ်ပြီး ကိုယ်ရေးမူဝါဒ ဘောင်အတွင်း ဆောင်ရွက်မည်ဖြစ်သည်။

bm98 သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ ဒေတာများကို စုဆောင်းသည် —

• တိုက်ရိုက် ပေးအပ်မှု — အကောင့် ဖွင့်သောအခါ၊ KYC verification ပြုလုပ်သောအခါ၊ ဝန်ဆောင်မှုဆပ်ပတ်နှင့် ဆက်သွယ်သောအခါ
• အလိုအလျောက် စုဆောင်းမှု — ပလက်ဖောင်း ဝင်ရောက်သောအခါ browser, IP, device ဒေတာများ အလိုအလျောက် မှတ်တမ်းတင်သည်
• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay မှ transaction confirmation ဒေတာ
• Cookie နှင့် tracking — ဝက်ဘ်ဆိုက် အသုံးပြုမှု ပုံစံနှင့် session ဒေတာ
• စစ်ဆေးရေး provider များ — KYC/AML စစ်ဆေးရေး ဝန်ဆောင်မှုမှ identity verification ဒေတာ

bm98 သည် သင်၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။ ဤ ရည်ရွယ်ချက်များပြင် မည်သည့်အတွက်မှ အသုံးမပြုပါ —

• အကောင့် ဖွင့်ရန်နှင့် ကစားသမား identity စစ်ဆေးရန် (KYC)
• ငွေဖြည့်မှုနှင့် ငွေထုတ်မှု transaction များ processing ပြုရန်
• ကစားသမား ဝန်ဆောင်မှု (customer support) ပေးရန်
• ပလက်ဖောင်း ကစားအတွေ့အကြုံကို ကိုယ်ပိုင် ပုံစံဖြင့် ချင့်ချိန်ရန် (personalization)
• ဥပဒေဆိုင်ရာ AML/CTF တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်
• Fraud, ငွေကြေးရှင်းလင်းခြင်း နှင့် အကောင့် hack မှ ကာကွယ်ရန်
• ကစားသမားများ၏ တာဝန်သိ ကစားမှုကို ကြီးကြပ်ကူညီရန်
• ပလက်ဖောင်း ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ဆန်းစစ်မှုများ ပြုလုပ်ရန်
• ဥပဒေအရ တောင်းဆိုပါက ကြီးကြပ်ရေးအဖွဲ့အစည်းများသို့ ဖော်ပြရန်

bm98 သည် သင်၏ ကိုယ်ရေးဒေတာကို ကြော်ငြာ ရောင်းချမှု (data brokerage) သို့မဟုတ် ကြော်ငြာ targeting ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ သို့မဟုတ် မျှဝေမည်မဟုတ်ပါ။ ဤသည် ကျွန်ုပ်တို့ မပြောင်းလဲသော မူဝါဒဖြစ်သည်။

bm98 သည် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ ကိုယ်ရေးဒေတာ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard — transaction processing အတွက်သာ လိုအပ်သော ဒေတာကို မျှဝေသည်
• KYC/Identity verification ဝန်ဆောင်မှုများ — ကစားသမား identity စစ်ဆေးရန် certified provider များနှင့် ပူးပေါင်းဆောင်ရွက်သည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့ သို့မဟုတ် ကြီးကြပ်ရေးအဖွဲ့မှ တောင်းဆိုပါက ဥပဒေနှင့်ညီသော ဒေတာ ဖော်ပြမှု ပြုနိုင်သည်
• Fraud ကာကွယ်ရေး ကွန်ယက် — ငွေကြေးရှင်းလင်းခြင်း သင်္ကာ ရှိပါက AML ကွန်ယက်သို့ အကြောင်းကြားနိုင်သည်
• တာဝန်သိ ကစားမှု ကွန်ယက် — ကစားသမား ကာကွယ်ရေးအတွက် သင်ဆောင်ရွက်ထားသော self-exclusion ကို ဆက်ဆံသော ကွန်ယက်နှင့် မျှဝေနိုင်သည်

bm98 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းသည်။ ဒေတာ သိမ်းဆည်းမှု ကာလများမှာ အောက်ပါအတိုင်း ဖြစ်သည် —

• အကောင့် ဒေတာ — အကောင့် ပိတ်ပြီး နောက် ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်အရ)
• Transaction မှတ်တမ်း — ငွေပေးချေမှုပြီးဆုံးပြီး နောက် ၇ နှစ် (ဘဏ္ဍာရေး ဥပဒေ လိုအပ်ချက်အရ)
• KYC မှတ်တမ်း — အကောင့် ပိတ်ပြီး နောက် ၅ နှစ်
• Customer support ဆက်သွယ်မှု — နောက်ဆုံး ဆက်သွယ်မှုပြီး နောက် ၂ နှစ်
• Cookie ဒေတာ — session cookie များ browser ပိတ်သောအခါ ဖျက်သည်။ persistent cookie များ သတ်မှတ်ကာလ (များသောအားဖြင့် ၁ နှစ်) ပြည့်သောအခါ ဖျက်သည်
• Marketing ဒေတာ — သင် opt-out ပြုသောအခါ ချက်ချင်း ဖျက်သည်

ဥပဒေဆိုင်ရာ လိုအပ်ချက်ကြောင့် ကာလထက် ပိုမိုကြာအောင် သိမ်းဆည်းရသောအခါ ကျွန်ုပ်တို့သည် ဤမူဝါဒတွင် ဖော်ပြမည်ဖြစ်ပြီး ထိုဒေတာများကို ကာကွယ်ရေး အကန့်အသတ်ဖြင့် သီးသန့် သိမ်းဆည်းမည်ဖြစ်သည်။ ကာလ ပြည့်ပြီးနောက် ဒေတာများကို ပြန်လည်ရယူ၍မရသော နည်းလမ်းဖြင့် လုံးဝ ဖျက်သိမ်းမည်ဖြစ်သည်။

bm98 သည် ပလက်ဖောင်း ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးနှင့် ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးအတွက် Cookie နှင့် ဆင်တူသောနည်းပညာများ အသုံးပြုသည်။

Browser settings မှ Cookie များကို ထိန်းချုပ်နိုင်သည်။ Cookie များကို ပိတ်ပါက ပလက်ဖောင်း အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။ bm98 သည် ကြော်ငြာ retargeting ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ် tracking cookie များ အသုံးမပြုပါ။

bm98 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ပလက်ဖောင်း ဝင်ရောက်ခွင့်ကို တင်းကြပ်စွာ တားမြစ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာ မည်သည်ကိုမှ သိလျင်သိချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ထိုပုဂ္ဂိုလ်၏ အကောင့်ကိုလည်း ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ၏ ကလေးသည် ဤပလက်ဖောင်း ဝင်ရောက်ကြောင်း သံသယရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ချက်ချင်း စစ်ဆေးဆောင်ရွက်မည်ဖြစ်သည်။

bm98 သည် သင်၏ ကိုယ်ရေးဒေတာ ကာကွယ်ရေးအတွက် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည် —

• 256-bit SSL/TLS encryption — ဒေတာ ပေးပို့မှုအားလုံးကို end-to-end ကုဒ်ဝှက်ကာကွယ်သည်
• ဒေတာ encryption at rest — server တွင် သိမ်းဆည်းထားသော sensitive ဒေတာများကို ကုဒ်ဝှက်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဒေတာကို ခွင့်ပြုချက်ရှိသောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး role-based access control ချထားသည်
• Two-factor authentication — internal system ဝင်ရောက်မှုအတွက် 2FA တောင်းဆိုသည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — penetration testing နှင့် vulnerability assessment ပုံမှန် ပြုလုပ်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သင့်ကို အကြောင်းကြားမည်
• ဝန်ထမ်း သင်တန်း — ဒေတာ ကာကွယ်ရေး အကောင်းဆုံး လုပ်နည်းများ ဆိုင်ရာ ဝန်ထမ်း သင်တန်းများ ပုံမှန်ပြုလုပ်သည်

သို့သော် မည်သည့် digital system မျှ ၁၀၀% လုံခြုံမှုကို အာမမခံနိုင်ပါ။ သင်သည်လည်း ခိုင်မာသော password ရွေးချယ်ရန်၊ password ကို မည်သူ့ကိုမှ မပြောကြားရန်နှင့် ကိုယ်ပိုင် device ကို လုံခြုံစွာ ထိန်းသိမ်းရန် တာဝန်ရှိသည်။

bm98 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သင်၏ မည်သည့်ဒေတာ ရှိကြောင်း တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ တားမြစ်ချက် မရှိပါက ဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ processing ကို ယာယီ ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ကူးပြောင်းခွင့် (Data Portability) — ဒေတာကို portable format ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ဒေတာ processing အချို့ကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

ဤ အခွင့်အရေးများ ထောက်ပံ့ရန် တောင်းဆိုချင်ပါက [email protected] သို့ အရေးဆိုစာ ပေးပို့ပါ။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့် ဒေတာ အပြည့်အဝ ဖျက်သိမ်း၍မရသောအခါ ၎င်းကြောင်း ရှင်းလင်းစွာ ဖော်ပြမည်ဖြစ်သည်။

bm98 ပလက်ဖောင်းသည် ဝန်ဆောင်မှုများ ပေးနိုင်ရန် ယုံကြည်ရသော တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများနှင့် ပူးပေါင်းဆောင်ရွက်သည်။ ဤ တတိယပုဂ္ဂိုလ်များမှာ —

• ငွေပေးချေမှု Gateway များ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard
• Identity Verification ဝန်ဆောင်မှု — KYC/AML compliance အတွက် certified provider
• Cloud Hosting Provider — ဒေတာ server infrastructure ဝန်ဆောင်မှု
• Analytics ဝန်ဆောင်မှု — ဝက်ဘ်ဆိုက် performance နှင့် user experience တိုးတက်ရေးအတွက်
• Customer Support Platform — ၂၄/၇ ဝန်ဆောင်မှုအတွက် ဆက်သွယ်ရေး ကိရိယာများ

ဤ တတိယပုဂ္ဂိုလ်များနှင့် ဒေတာ မျှဝေသောအခါ Data Processing Agreement (DPA) ချုပ်ဆိုပြီး ၎င်းတို့ bm98 ၏ ဒေတာ ကာကွယ်ရေး လိုအပ်ချက်များနှင့် ကိုက်ညီသော ကာကွယ်မှု ပမာဏ ထားရှိရမည်ဟု သတ်မှတ်သည်။ တတိယပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးမူဝါဒ ချိုးဖောက်မှုအတွက် bm98 တာဝန်မယူပါ — သို့သော် ဖောက်ဖျက်မှု ဖြစ်ပေါ်ပါက ချက်ချင်း ဆောင်ရွက်နိုင်ရန် ကျွန်ုပ်တို့ကို အကြောင်းကြားပါ။

bm98 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို အချိန်မရွေး ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှု ဖြစ်ပေါ်သောအခါ —

• ဤစာမျက်နှာ အပေါ်ဆုံးရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်ပြုသွားမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများထံ platform notification ပေးပို့မည်
• ပြောင်းလဲမှု ဖြစ်ပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူသဘောဖြင့် ယူဆမည်

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေး အခွင့်အရေးများကို လေးစားသောကြောင့် မူဝါဒ ပြောင်းလဲသောအခါ ရှင်းလင်းစွာ အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်ပြီး မပြောင်းလဲမီ ၁၄ ရက် ကြိုတင်အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ ဒေတာ တောင်းဆိုမှုများ သို့မဟုတ် မကျေနပ်ချက်များ ရှိပါက bm98 ၏ ဒေတာ ကာကွယ်ရေးအဖွဲ့ကို ဆက်သွယ်ပါ —

• အီးမေးလ် — [email protected] (ပြင်ပ link မဟုတ်ဘဲ plain text ဖြင့်သာ ဖော်ပြသည်)
• တုံ့ပြန်မှုကာလ — ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး အရေးပေါ် ကိစ္စများကို ၇၂ နာရီအတွင်း ဆောင်ရွက်မည်
• ဘာသာစကား — မြန်မာဘာသာ နှင့် အင်္ဂလိပ်ဘာသာ နှစ်မျိုးလုံး ဖြင့် ဆက်သွယ်နိုင်သည်
• အချိန်ဇုန် — Myanmar Standard Time (MMT, UTC+6) အရ လုပ်ကိုင်ဆောင်ရွက်သည်