ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ မိတ်ဆက်

k77ks ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ပြည့်ပြည့်ဝဝ ကတိကဝတ်ပြုသော အွန်လိုင်းပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် https://k77ks.lat ဝဘ်ဆိုက်နှင့် ကျွန်ုပ်တို့ပေးဆောင်သည့် ဝန်ဆောင်မှုများ အားလုံးတွင် သက်ရောက်သည်။

ဤမူဝါဒသည် ကျွန်ုပ်တို့ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ၊ ၎င်းတို့ကို မည်သို့ အသုံးပြုသည်၊ မည်သူများနှင့် မျှဝေနိုင်သည်နှင့် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် ကျွန်ုပ်တို့ မည်ကဲ့သို့ ဆောင်ရွက်သည်ဆိုသည်တို့ကို ဖော်ပြသည်။ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်များကို သဘောတူသည်ဟု မှတ်ယူပါသည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

k77ks သည် ဝန်ဆောင်မှုပေးနိုင်ရန်အတွက် အောက်ပါ အမျိုးအစားများပါသော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူပါသည်—

၂.၁ မှတ်ပုံတင်မှုဆိုင်ရာ အချက်အလက်များ

• အမည် (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးသက္ကရာဇ် (21 နှစ်နှင့်အထက် စစ်ဆေးရန်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ မိုဘိုင်းဖုန်းနံပါတ်)
• Password (hash ပြုလုပ်ထားသောပုံစံဖြင့်သာ သိုလှောင်သည်)
• နိုင်ငံသား ID / Passport နံပါတ် (KYC စစ်ဆေးမှုအတွက်)

၂.၂ ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• KBZPay ဖုန်းနံပါတ် / ငွေပေးချေမှု ID
• Wave Money ဖုန်းနံပါတ်
• AYA Pay / CB Pay ဆိုင်ရာ အချက်အလက်
• AYA Bank / Yoma Bank / CB Bank / MAB Bank အကောင့်နံပါတ် (ရှင်းလင်းမှုအတွက်)
• ငွေသွင်း/ထုတ် မှတ်တမ်းများ

၂.၃ KYC (Know Your Customer) အချက်အလက်များ

• နိုင်ငံသားစိစစ်ရေးကတ် (NRC) ပုံ
• Passport သို့မဟုတ် နိုင်ငံသားသက်သေခံကတ် ပုံ
• Selfie ဓာတ်ပုံ (မျက်နှာနှင့် ID ကတ်ကိုင်ဆောင်ထားသောပုံ)
• နေရပ်လိပ်စာ သက်သေပြချက် (Utility Bill / Bank Statement)

၂.၄ နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစား (Mobile / Desktop / Tablet)
• Operating System
• ဝင်ရောက်ကြည့်ရှုသောအချိန် Log
• Session Duration

၃ ကောက်ယူနည်းလမ်းများ

k77ks သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

၃.၁ တိုက်ရိုက် ကောက်ယူမှု

မှတ်ပုံတင်မှု၊ KYC စစ်ဆေးမှု၊ ငွေသွင်း/ထုတ် ဖောင်ဖြည့်မှု၊ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှုများတွင် သင်ကိုယ်တိုင် ပေးဆောင်သောအချက်အလက်များ ပါဝင်သည်။

၃.၂ အလိုအလျောက် ကောက်ယူမှု

ပလက်ဖောင်းသို့ ဝင်ရောက်သည့်အခါ Cookies, Log Files, Web Beacons နှင့် နည်းပညာဆိုင်ရာ ကိရိယာများဖြင့် IP လိပ်စာ၊ Browser အချက်အလက်နှင့် ကစားမှု Session ဒေတာများကို အလိုအလျောက် ကောက်ယူသည်။

၃.၃ တတိယပုဂ္ဂိုလ်ထံမှ ရရှိမှု

KYC စစ်ဆေးမှုအတွက် ယုံကြည်ရသော Identity Verification ဝန်ဆောင်မှုကုမ္ပဏီများမှ သင်၏ KYC အတည်ပြုချက် ရလဒ်ကို ရရှိနိုင်သည်။ ငွေကြေးဆိုင်ရာ လိမ်လည်မှု စစ်ဆေးရန်အတွက် Payment Gateway ဝန်ဆောင်မှုကုမ္ပဏီများမှ ငွေသွင်း/ထုတ် အတည်ပြုချက်ကို ရရှိသည်။

၄ အသုံးပြုပုံနှင့် ရည်ရွယ်ချက်

k77ks သည် ကောက်ယူသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

၅ တတိယပုဂ္ဂိုလ်နှင့် မျှဝေမှု

k77ks သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ချက်များနှင့်အညီ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—

၅.၁ ဝန်ဆောင်မှုပေးသူများ

ကျွန်ုပ်တို့ ဝန်ဆောင်မှုပေးနိုင်ရန် ကူညီသော ကုမ္ပဏီများ (Payment Processors, KYC Verification Services, Cloud Hosting Providers) သည် ဝန်ဆောင်မှုပေးရန် လိုအပ်သောအချက်အလက်ကိုသာ ရရှိသည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့နှင့် ချုပ်ဆိုထားသော လျှိုဝှက်ထိန်းသိမ်းမှု သဘောတူညီချက်ဖြင့် ကန့်သတ်ထားသည်။

၅.၂ ဥပဒေကြောင်းအရ လိုအပ်မှု

မြန်မာနိုင်ငံ၏ ဥပဒေနှင့်အညီ တရားရုံး၊ ရဲစခန်းများ သို့မဟုတ် သက်ဆိုင်ရာ အစိုးရဌာနများက တရားဝင် တောင်းဆိုသောအခါ ဥပဒေအရ မဖြစ်မနေ ဖော်ပြရမည့် အချက်အလက်များကိုသာ ပေးဆောင်မည်ဖြစ်သည်။

၅.၃ ပိုင်ဆိုင်မှု ပြောင်းလဲမှု

k77ks ၏ ပိုင်ဆိုင်မှု ပြောင်းလဲမှု (Merger, Acquisition) ဖြစ်ပွားပါက ကိုယ်ရေးအချက်အလက်သည် ပိုင်ဆိုင်မှု၏ တစ်စိတ်တပိုင်းအဖြစ် ပြောင်းလဲနိုင်သော်လည်း ဤမူဝါဒနှင့်အညီ ကာကွယ်မှု ဆက်လက်ရရှိမည်ဖြစ်သည်။

၆ Cookies နှင့် Tracking နည်းပညာများ

k77ks သည် ပလက်ဖောင်း၏ လုပ်ဆောင်မှုများကို တိုးတက်ကောင်းမွန်စေရန်နှင့် သင်၏ ကစားမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။

၆.၁ Cookies အမျိုးအစားများ

၆.၂ Cookies ပိတ်ဆို့ခြင်း

သင်၏ Browser ဆက်တင်တွင် Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေလိုအပ်သော Cookies များကို ပိတ်ဆို့ပါက ပလက်ဖောင်း၏ အချို့ လုပ်ဆောင်မှုများ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။ Browser ဆက်တင်များတွင် Cookies ကို စီမံခန့်ခွဲနည်းကို သင်၏ Browser Help ကဏ္ဍတွင် ဖတ်ရှုနိုင်သည်။

၆.၃ Third-Party Analytics

ကျွန်ုပ်တို့သည် ဝဘ်ဆိုက် လုပ်ဆောင်မှုကို တိုင်းတာရန် Analytics ဝန်ဆောင်မှုများ အသုံးပြုနိုင်သည်။ ဤဝန်ဆောင်မှုများမှ ကောက်ယူသော ဒေတာသည် ပုဂ္ဂိုလ်တစ်ဦးချင်းကို မသိရှိနိုင်သော Anonymized ပုံစံဖြင့်သာ ဆောင်ရွက်ကြောင်း သေချာစေပါသည်။

၇ ကိုယ်ရေးအချက်အလက် ထိန်းသိမ်းကာလ

k77ks သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း ထိန်းသိမ်းသည်—

• တက်ကြွသော အကောင့်ဒေတာ — သင်၏ အကောင့် တက်ကြွနေသော ကာလပတ်လုံး ထိန်းသိမ်းသည်။
• KYC စာရွက်စာတမ်းများ — အကောင့် ပိတ်သိမ်းပြီးနောက် နှစ်ငါးနှစ်အထိ ဥပဒေကြောင်းအရ ထိန်းသိမ်းရမည်ဖြစ်သည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ နှစ်ခုနစ်နှစ်အထိ ထိန်းသိမ်းရမည်ဖြစ်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — ပြဿနာ ဖြေရှင်းပြီးနောက် နှစ်နှစ်အထိ ထိန်းသိမ်းသည်။
• နည်းပညာဆိုင်ရာ Log ဒေတာ — ရက် ၉၀ မှ ၁ နှစ်အထိ ထိန်းသိမ်းသည်။
• Marketing ဒေတာ — Opt-out ပြုလုပ်သည့်အချိန် သို့မဟုတ် ၂ နှစ်ကုန်ဆုံးသောအချိန်တွင် ဖျက်သိမ်းသည်။

၈ သင်၏ အခွင့်အရေးများ

k77ks ပလက်ဖောင်း အသုံးပြုသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

၉ ကလေးသူငယ် ကာကွယ်မှု

k77ks ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် (21+) အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုရမည်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ယူမည် မဟုတ်ပါ။

21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး မှတ်ပုံတင်ထားသည်ဟု ကျွန်ုပ်တို့ သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဆက်ဆံသော ကိုယ်ရေးအချက်အလက်တစ်ခုလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ဤသို့သောကိစ္စကို သတင်းပေးပို့လိုပါက [email protected] သို့ ဆက်သွယ်ပါ။

၁၀ လုံခြုံရေး အစီအမံများ

k77ks သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — သင်နှင့် ကျွန်ုပ်တို့ဆာဗာကြားရှိ ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်။
• Password Hashing — သင်၏ Password ကို bcrypt algorithm ဖြင့် Hash ပြုလုပ်ထားသဖြင့် plaintext ပုံစံဖြင့် မည်သည့်အခါမျှ သိုလှောင်မထားပါ။
• Two-Factor Authentication (2FA) — ဆိုင်ရာ အကောင့်လုံခြုံရေးအတွက် 2FA ကို ဖွင့်ပေးထားသည်။
• Firewall ကာကွယ်မှု — Advanced Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် ဆာဗာများကို ကာကွယ်ထားသည်။
• Regular Security Audits — တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန် Security Audit စစ်ဆေးမှုများ ပြုလုပ်သည်။
• Data Access Controls — ကိုယ်ရေးအချက်အလက်ကို လိုအပ်ချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဝင်ရောက်မှုတိုင်းကို Log မှတ်ထားသည်။
• Data Breach ကိုင်တွယ်မှု — ဒေတာ ချိုးဖောက်မှုဖြစ်ပွားပါက ထိုင်းမိုးဒဏ်ခံ ရက် ၇၂ နာရီအတွင်း ထိခိုက်နိုင်သော သုံးစွဲသူများကို အကြောင်းကြားမည်ဖြစ်သည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

k77ks သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါနှင့်အလျောက် ပြောင်းလဲပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှု ကြီးမားပါက အောက်ပါနည်းလမ်းများဖြင့် သင်ကို အကြောင်းကြားမည်ဖြစ်သည်—

• ပလက်ဖောင်းတွင် ထင်ရှားသော နေရာ၌ ကြေညာချက် ထားရှိခြင်း
• မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့ခြင်း
• ဤစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အသစ်ပြောင်းလဲခြင်း

ပြောင်းလဲမှုပြုလုပ်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် အသစ်ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူပါမည်။ ပြောင်းလဲမှုများနှင့် သဘောမတူပါက ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုဘဲ [email protected] သို့ ဆက်သွယ်ပါ။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည်များ၊ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များကို အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းဖြင့် ပေးပို့နိုင်သည်—