mya245 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

mya245 (ဤနေရာတွင် "ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း" ဟုလည်း ဆိုသည်) သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ရည်ရွယ်ကာ တည်ဆောက်ထားသော အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံးလောင်းကစားဝန်ဆောင်မှု ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Data) ကို ကာကွယ်ရန် ကတိကဝတ်ပြုထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mya245.cam ဝဘ်ဆိုက်နှင့် ဆက်စပ်သောဝန်ဆောင်မှုများ အားလုံးနှင့် သက်ဆိုင်သည်။ ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ချက်ပြုပ်များကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒကို မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုရန် တောင်းဆိုပါသည်။

၂။ စုဆောင်းသော ဒေတာ အမျိုးအစားများ

mya245 သည် ဝန်ဆောင်မှု ပေးရာတွင် လိုအပ်သော အချက်အလက်များကို သာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများမှာ —

က) ကိုယ်တိုင်ပေးသော ဒေတာ (Directly Provided Data)

• မှတ်ပုံတင်ဒေတာ — အမည်၊ မွေးသက္ကရာဇ်၊ ၆ ၁ မျိုးသား / မိန်းမ၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ
• KYC ဒေတာ — နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC)၊ နိုင်ငံကူးလက်မှတ်၊ ယာဉ်မောင်းလိုင်စင် (တစ်ခုချင်းစီ၏ မှတ်ပုံတင်ဓာတ်ပုံ ပါဝင်သည်)
• ဘဏ္ဍာရေးဒေတာ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ်၊ ငွေပေးချေမှု မှတ်တမ်း
• ဆက်သွယ်ရေး မှတ်တမ်းများ — Live Chat၊ အီးမေးလ် သို့မဟုတ် WhatsApp ဖြင့် ကျွန်ုပ်တို့နှင့် ဆက်သွယ်သောအခါ ပေးသောဒေတာ

ခ) အလိုအလျောက် စုဆောင်းသော ဒေတာ (Automatically Collected Data)

• စက်ပစ္စည်းဒေတာ — IP လိပ်စာ၊ browser အမျိုးအစား၊ operating system၊ ကိရိယာ ID
• ကစားမှုဒေတာ — ကစားမှုမှတ်တမ်း၊ လောင်းကြေးပမာဏ၊ အနိုင်အရှုံး မှတ်တမ်း၊ ကစားချိန် ကြာချိန်
• တည်နေရာဒေတာ — ကြည့်ရှုသောနိုင်ငံ (IP-based geolocation)
• ဝဘ်ဆိုက် သုံးစွဲမှုဒေတာ — ကြည့်ရှုသောစာမျက်နှာများ၊ နှိပ်ရာနေရာများ၊ ဝင်ရောက်ခဲ့သည့်အချိန် မှတ်တမ်း

၃။ ဒေတာ အသုံးပြုရည်ရွယ်ချက်

mya245 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

ရည်ရွယ်ချက်	ဒေတာ အမျိုးအစား	ဥပဒေဆိုင်ရာ အခြေခံ
အကောင့် မှတ်ပုံတင်ခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း	မှတ်ပုံတင်ဒေတာ၊ KYC ဒေတာ	စာချုပ်ဆောင်ရွက်ရန် လိုအပ်ချက်
ငွေပေးချေမှု လုပ်ဆောင်ခြင်း	ဘဏ္ဍာရေးဒေတာ	စာချုပ်ဆောင်ရွက်ရန် လိုအပ်ချက်
မသမာမှု ကာကွယ်ရေးနှင့် လုံခြုံရေး	KYC ဒေတာ၊ IP လိပ်စာ၊ ကစားမှုမှတ်တမ်း	ဥပဒေဆိုင်ရာ ကတိဝတ္တရား
ဖောက်သည်ဝန်ဆောင်မှု ပေးခြင်း	ဆက်သွယ်ရေးမှတ်တမ်း	တရားဝင် အကျိုးစီးပွားများ
ပလက်ဖောင်း တိုးတက်မှု စစ်ဆေးရေး	ဝဘ်ဆိုက်ဒေတာ၊ cookies	တရားဝင် အကျိုးစီးပွားများ
ဘောနပ်စ်နှင့် ကြော်ငြာ အကြောင်းကြားမှု	မှတ်ပုံတင်ဒေတာ၊ ဦးစားပေးချက်	ကစားသမား သဘောတူညီချက်

ကျွန်ုပ်တို့သည် အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များ ပြင်ပ၌ ဒေတာကို မည်သည့်နည်းနှင့်မျှ အသုံးမပြုပါ။ ဒေတာ အသုံးပြုမှု ပြောင်းလဲပါက ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

၄။ ဒေတာ လုပ်ဆောင်မှု ဥပဒေဆိုင်ရာ အခြေခံ

mya245 သည် ကိုယ်ရေးဒေတာ လုပ်ဆောင်မှု တစ်ခုချင်းစီကို နိုင်ငံတကာ ကိုယ်ရေးဒေတာ ကာကွယ်ရေး မူဝါဒများ (GDPR စံနှုန်းများ ပါဝင်သည်) နှင့်အညီ အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများထဲမှ တစ်ခုအပေါ် မှီငြမ်းပြီး ဆောင်ရွက်သည် —

• စာချုပ်ဆောင်ရွက်မှု (Contractual Necessity) — မှတ်ပုံတင်ခြင်း၊ ကစားမှု၊ ငွေပေးချေမှုများ ပြုလုပ်ရန် မရှိမဖြစ် လိုအပ်သောဒေတာ
• ဥပဒေဆိုင်ရာ ကတိဝတ္တရား (Legal Obligation) — Anti-Money Laundering (AML)၊ KYC စစ်ဆေးမှုနှင့် ဥပဒေ လိုအပ်ချက်များ
• တရားဝင် အကျိုးစီးပွားများ (Legitimate Interests) — မသမာမှု ကာကွယ်ရေး၊ ဆိုက် လုံခြုံရေး၊ ဝန်ဆောင်မှု ပြောင်းလဲတိုးတက်ရေး
• ကစားသမား သဘောတူညီချက် (Consent) — စျေးကွက်ရှာဖွေရေး ဆက်သွယ်မှုများ၊ ဦးစားပေးဒေတာ သုံးစွဲမှု — သဘောတူညီချက် ရုပ်သိမ်းနိုင်သည်

၅။ Cookies နှင့် Tracking နည်းပညာ

mya245 သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် cookies နှင့် အလားတူ tracking နည်းပညာများကို အသုံးပြုသည်။ ဤ cookies များမှာ —

Cookies အမျိုးအစားများ

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	သိမ်းဆည်းကာလ
မရှိမဖြစ် Cookies	Session စီမံခန့်ခွဲမှု၊ လုံခြုံရေး token	Session ပြီးဆုံးသောအခါ
လုပ်ဆောင်ချက် Cookies	ဘာသာစကား ဦးစားပေးချက်၊ အကောင့်ဝင်မှုအခြေအနေ	ရက် ၃၀
Analytics Cookies	ဆိုက်အသုံးပြုမှု ကိန်းဂဏန်း တိုင်းတာမှု	လ ၁၂
လုံခြုံရေး Cookies	မသမာမှု ကာကွယ်ရေး၊ CSRF ကာကွယ်မှု	Session ပြီးဆုံးသောအခါ

ကစားသမားများသည် browser ဆက်တင်များမှတဆင့် cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် cookies များကို ပိတ်ပါက ပလက်ဖောင်း လုပ်ဆောင်ချက် အချို့ ပုံမှန် အလုပ်မလုပ်နိုင်တော့ပဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

၆။ ဒေတာ မျှဝေမှု မူဝါဒ

mya245 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို တတိယပါတီ ကုမ္ပဏီများထံ ရောင်းချ သို့မဟုတ် ငှားရမ်းခြင်း မပြုပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ချိတ်ဆက်မှုများ ရှိနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ပလက်ဖောင်းများနှင့် ငွေကြေး ဆောင်ရွက်မှုများ ပြုလုပ်ရာတွင် လိုအပ်သော ဒေတာများကိုသာ မျှဝေသည်။ ဤဝန်ဆောင်မှုများသည် မိမိတို့ပိုင် ကိုယ်ရေးဒေတာ မူဝါဒများနှင့် လည်ပတ်သည်။
• ဥပဒေ ကြောင်းဆိုင်ရာ ဆောင်ရွက်မှုများ — တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေဆိုင်ရာ အာဏာပိုင်များမှ တရားဝင် တောင်းဆိုမှုရှိပါက ဥပဒေ ကြောင်းနှင့်အညီ ဒေတာ ထုတ်ပေးရမည်ဖြစ်သည်။
• နည်းပညာဝန်ဆောင်မှု ကန်ထရိုက်တာများ — ဆာဗာ လည်ပတ်ရေး၊ ဆိုက်ဘာလုံခြုံရေး စစ်ဆေးမှု ကဲ့သို့သော နည်းပညာ ဝန်ဆောင်မှုများအတွက် သုံးသော ကုမ္ပဏီများသည် mya245 ၏ တင်းကြပ်သော ဒေတာ ကိုင်တွယ်မှု သဘောတူချက်များဖြင့် လည်ပတ်ကြသည်။
• AML / KYC စစ်ဆေးမှု ဝန်ဆောင်မှုများ — ငွေကြောင်းရာဇဝတ်မှု တားဆီးရေး (Anti-Money Laundering) စစ်ဆေးမှု ပြုလုပ်ရာတွင် သတ်မှတ်ထားသော ဒေတာများကိုသာ ကန့်သတ်ချိတ်ဆက်သည်။

၇။ ဒေတာ သိမ်းဆည်းကာလ

mya245 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သောကာလထက် မပိုသော ကာလအတွင်းသာ သိမ်းဆည်းသည်။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများမှာ —

• အကောင့်ဒေတာ — အကောင့် တည်ရှိနေသရွေ့ နှင့် ပိတ်သည့်နေ့မှ နှစ် ၅ နှစ်အထိ
• ငွေပေးချေမှု မှတ်တမ်းများ — ပြုလုပ်သည့်ရက်မှ နှစ် ၇ နှစ်အထိ (ဥပဒေ ကြောင်း လိုအပ်ချက်ကြောင့်)
• KYC ဒေတာ — အကောင့် ပိတ်သည့်နေ့မှ နှစ် ၅ နှစ်အထိ
• ဆက်သွယ်ရေး မှတ်တမ်းများ — နှစ် ၂ နှစ်အထိ
• ကစားမှု မှတ်တမ်းများ — နှစ် ၃ နှစ်အထိ
• Cookies / Analytics ဒေတာ — သတ်မှတ်ကာလ ကုန်ဆုံးသည့်အခါ အလိုအလျောက် ဖျက်သည်

ကာလ ကုန်ဆုံးသောအခါ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဖော်ထုတ်မရနိုင်သော ပုံစံဖြင့် anonymize ပြုလုပ်မည်ဖြစ်သည်။

၈။ ဒေတာ လုံခြုံရေး အစီအမံများ

mya245 သည် ကစားသမားများ၏ ဒေတာ လုံခြုံရေးအတွက် နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ပေါင်းစုံကို အသုံးပြုသည် —

• SSL/TLS 256-bit Encryption — ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်မှုအတွက် နှစ်ဆင့် စစ်ဆေးခြင်း
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာ အဆင့်တွင် ကာကွယ်ထားသည်
• ဆာဗာ ကုဒ်ဝှက်မှု — ဒေတာဘေ့စ် တွင် သိမ်းဆည်းသောဒေတာများကို at-rest encryption ဖြင့် ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဒေတာကို ဝင်ရောက်ခွင့် ရှိသော ဝန်ထမ်းများသာ ကြည့်ရှုနိုင်ပြီး need-to-know မူဝါဒဖြင့် စီမံသည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — penetration testing နှင့် vulnerability assessment များ ပုံမှန် ပြုလုပ်သည်
• ဝန်ထမ်း လေ့ကျင့်ရေး — ဝန်ထမ်းအားလုံးကို ဒေတာကာကွယ်ရေး လေ့ကျင့်မှုများ ပုံမှန် ပေးသည်

၉။ ကစားသမား၏ အခွင့်အရေးများ

mya245 ကစားသမား တစ်ဦးချင်းစီသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက support@mya245.cam သို့ အကြောင်းကြားပါ။ တောင်းဆိုမှု လက်ခံရရှိသည်မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၁၀။ အသက်မပြည့်သူများ ကာကွယ်ရေး

mya245 သည် 21 နှစ်နှင့်အထက် လူကြီးများအတွက်သာ ဖြစ်သည်။ အသက် ၂၁ နှစ် မပြည့်သေးသောသူများ ဤပလက်ဖောင်းကို အသုံးပြုခွင့် မရှိပါ။

• မှတ်ပုံတင်ရာတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်သည်
• KYC စစ်ဆေးမှုတွင် နိုင်ငံသားစိစစ်ရေး မှတ်တမ်းဖြင့် အသက် အတည်ပြုသည်
• အသက်မပြည့်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်ပြီး ဒေတာများကို ဖျက်သိမ်းသည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ကလေးများ ကစားနေသည်ဟု သံသယ ရှိပါက support@mya245.cam သို့ အကြောင်းကြားနိုင်သည်

၁၁။ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

mya245 ၏ ဆာဗာများသည် နိုင်ငံတကာ data center များတွင် တည်ရှိသဖြင့် ဒေတာများသည် နိုင်ငံစုံ ကြားဖြတ်ဖြစ်နိုင်သည်။ ဤကဲ့သို့ လွှဲပြောင်းမှု ပြုလုပ်ရာတွင် —

• ဒေတာ လက်ခံသော နိုင်ငံ သို့မဟုတ် ဒေသသည် သင့်တော်သော ကိုယ်ရေးဒေတာ ကာကွယ်ရေး မူဝါဒ ရှိကြောင်း သေချာစေသည်
• Standard Contractual Clauses (SCCs) ကဲ့သို့သော ကာကွယ်မှုများကို အသုံးပြုသည်
• ဒေတာ လွှဲပြောင်းမှု အားလုံးကို မှတ်တမ်းတင်ပြီး စစ်ဆေးနိုင်သည်

၁၂။ မူဝါဒ ပြောင်းလဲမှုများ

mya245 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ရှိပါက —

• ပြောင်းလဲမှုများ အကျိုးသက်ရောက်မည့် ရက်ထက် အနည်းဆုံး ၁၄ ရက် ကြိုတင်၍ ကစားသမားများကို အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်းပေါ်တွင် အကြောင်းကြားမည်ဖြစ်သည်
• ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ သဘောတူညီချက် ထပ်မံ တောင်းဆိုမည်ဖြစ်သည်
• ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို အမြဲ ဖော်ပြမည်ဖြစ်သည်

ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၃။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းစရာ၊ တောင်းဆိုစရာ သို့မဟုတ် ကန့်ကွက်စရာ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — support@mya245.cam
• Live Chat — ပလက်ဖောင်းပေါ်မှ တိုက်ရိုက် ဆက်သွယ်နိုင်သည် (၂၄/၇)
• WhatsApp — +95 9 xxx xxxx xx (ရိုက်ထည့်ပါ)

ဒေတာဆိုင်ရာ တောင်းဆိုမှုများကို တောင်းဆိုသည့်ရက်မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ရှုပ်ထွေးသော ကိစ္စများတွင် ရက် ၉၀ အထိ ကြာနိုင်ပြီး ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။