bn398 ကိုယ်ရေးအချက်အလက် မူဝါဒ

bn398 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ပလက်ဖောင်း") သည် https://bn398.world တွင် ဝန်ဆောင်မှုပေးနေသော အွန်လိုင်းကစားပလက်ဖောင်းဖြစ်ပြီး မြန်မာနိုင်ငံ ကစားသမားများ ("သင်"၊ "ကစားသမား"၊ "အသုံးပြုသူ") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဂရုတစိုက် ကိုင်တွယ်ဆောင်ရွက်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် bn398 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောအခါ သို့မဟုတ် bn398 နှင့် မည်သည့်နည်းဖြင့်မဆို ဆက်သွယ်ဆောင်ရွက်သောအခါ ကျွန်ုပ်တို့ မည်သို့သော ကိုယ်ရေးဒေတာများ စုဆောင်းသည်၊ အသုံးပြုသည်၊ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။ ဤမူဝါဒကို ဖတ်ရှုပြီး နားလည်မှသာ ပလက်ဖောင်းကို အသုံးပြုပါ။

ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သဘောမတူပါက ပလက်ဖောင်းအသုံးပြုမှုကို ရပ်ဆိုင်းရန် တောင်းဆိုပါသည်။

bn398 သည် ဝန်ဆောင်မှုကောင်းမွန်စွာ ပေးဆောင်နိုင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းနိုင်ရန်အတွက် အောက်ပါ ဒေတာ အမျိုးအစားများကို စုဆောင်းသည် —

ကျွန်ုပ်တို့သည် လိုအပ်သည်ထက်ပိုသော ဒေတာများ မစုဆောင်းပေ။ ကစားသမား မပေးဆောင်သော ဒေတာများကို ၎င်းတို့သဘောဆန္ဒမပါဘဲ မည်သည့်ပုံစံဖြင့်မျှ ရယူမည် မဟုတ်ပေ။

bn398 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်း၊ ဆော့ဖ်ဝဲလ်ဝင်ရောက်ခွင့် ပေးခြင်းနှင့် အကောင့်လုံခြုံရေး ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်။
• KYC အတည်ပြုခြင်း — ငွေကြေးဆိုင်ရာ လိုအပ်ချက်များနှင့် ညီညွတ်ကြောင်း စစ်ဆေးရန်၊ အသက် 21 နှစ်ပြည့်မြောက်ကြောင်း အတည်ပြုရန်နှင့် ငွေကြေးခဝါချမှု တားဆီးရေးအတွက် ဆောင်ရွက်သည်။
• ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ခြင်း — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့မှ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးရန် အသုံးပြုသည်။
• ကစားမှု တာဝန်သိမှု — ကစားသမားတစ်ဦးချင်းစီ၏ ကစားပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး ပြဿနာ ကစားမှုဆိုင်ရာ ကိရိယာများ ပေးဆောင်ရန် အသုံးပြုသည်။
• ဝန်ဆောင်မှု တိုးတက်မှု — ပလက်ဖောင်း အသုံးပြုမှုပုံစံ လေ့လာပြီး ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်လာစေရန် ဆောင်ရွက်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု — မေးခွန်းများ၊ တိုင်ကြားချက်များနှင့် နည်းပညာပြဿနာများကို ဖြေရှင်းပေးရန် ဆောင်ရွက်သည်။
• ဥပဒေဆိုင်ရာ လိုက်နာမှု — မြန်မာနိုင်ငံ တည်ဆဲဥပဒေများနှင့် ညီညွတ်ကြောင်း သေချာစေရန်နှင့် ခုခံကာကွယ်ရေးအတွက် ဒေတာကို ထိန်းသိမ်းသည်။
• လုံခြုံရေးနှင့် လိမ်လည်မှုတားဆီးရေး — အကောင့် ခိုးယူမှု၊ ငွေကြေး လိမ်လည်မှုနှင့် ပလက်ဖောင်းကို အလွဲသုံးစားပြုမှုများ ကာကွယ်ရန် ဒေတာကို စစ်ဆေးသည်။

bn398 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများပေါ်တွင် ကိုင်တွယ်ဆောင်ရွက်သည် —

• သဘောတူညီမှု (Consent) — ကစားသမားသည် အကောင့်ဖွင့်သောအခါ ဤမူဝါဒကို သဘောတူသောကြောင့် ဒေတာစုဆောင်းပိုင်ခွင့် ရရှိသည်။ သဘောတူညီမှုကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။
• စာချုပ်ဆိုင်ရာ လိုအပ်ချက် (Contractual Necessity) — ကစားသမားနှင့် bn398 တို့ကြား ဝန်ဆောင်မှုသဘောတူညီချက် ဖြည့်ဆည်းနိုင်ရန် ဒေတာကိုင်တွယ်မှု လိုအပ်သည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား (Legal Obligation) — KYC၊ AML (Anti-Money Laundering) နှင့် ငွေကြေးဆိုင်ရာ ဥပဒေများ ဖြည့်ဆည်းရန် ဒေတာထိန်းသိမ်းမှု မဖြစ်မနေ လိုအပ်သည်။
• တရားဝင်သောရင်းနှီးမြုပ်နှံမှု (Legitimate Interest) — ပလက်ဖောင်းလုံခြုံရေး၊ လိမ်လည်မှုတားဆီးရေး၊ ဝန်ဆောင်မှုတိုးတက်မှုတို့အတွက် ကစားသမားနှင့် bn398 နှစ်ဦးနှစ်ဖက်အကျိုးဖြစ်ထွန်းစေသော ဒေတာကိုင်တွယ်မှုများ ပြုလုပ်သည်။

bn398 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် လုပ်ငန်းကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း ပြုမည် မဟုတ်ပေ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကန့်သတ်ချက်နှင့်အညီ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် လိုအပ်သောဒေတာကိုသာ မျှဝေသည်။
• နည်းပညာဝန်ဆောင်မှုပေးသူများ — Cloud hosting, ဆာဗာစီမံခန့်ခွဲမှု၊ ဆိုက်ဘာလုံခြုံရေးနှင့် ဒေတာသိုလှောင်မှုတို့အတွက် ကျွန်ုပ်တို့ ယုံကြည်ရသော ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာလွှဲပြောင်းနိုင်သည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့ ညွှန်ကြားချက်အတိုင်းသာ ဆောင်ရွက်ရမည်ဖြစ်သည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး အမိန့်နှင့် ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ၏ တရားဝင်တောင်းဆိုချက်အရ ဥပဒေကြောင်းအရ မဖြစ်မနေ ဖော်ထုတ်ရမည့် အခြေအနေများ ဖြစ်ပေါ်ပါက ဆောင်ရွက်မည်ဖြစ်သည်။
• လိမ်လည်မှုတားဆီးရေး — ငွေကြေးရာဇဝတ်မှုနှင့် ငွေကြေးလိမ်လည်မှုများကို ကာကွယ်ရန်အတွက် သတ်မှတ်ထားသော ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာမျှဝေနိုင်သည်။

bn398 ပလက်ဖောင်းသည် ကစားသမားများ၏ အတွေ့အကြုံကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုပ်ဆောင်မှုများ ကောင်းမွန်စေရန် Cookies နှင့် အလားတူ နည်းပညာများကို အသုံးပြုသည်။

ကစားသမားများသည် မိမိ ဘရောက်ဆာ ဆက်တင်များတွင် Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies များကို ပိတ်ပါက ပလက်ဖောင်း၏ အချို့သောလုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ပေ။

bn398 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ရည်ရွယ်ချက် ဖြည့်ဆည်းနိုင်ရန် လိုအပ်သောကာလနှင့် ဥပဒေကြောင်းအရ တောင်းဆိုသောကာလ ဆုံးရောက်သည်အထိသာ သိမ်းဆည်းသည်။

• အကောင့်ဒေတာ — အကောင့်ဖျက်သိမ်းပြီးနောက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည် (ငွေကြေးဆိုင်ရာ ဥပဒေများကြောင့်)။
• KYC ဒေတာ — အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်မှ ၇ နှစ်အထိ သိမ်းဆည်းသည်။
• ငွေကြေးမှတ်တမ်းများ — ငွေကြေးဥပဒေ လိုအပ်ချက်များနှင့်အညီ အနည်းဆုံး ၅ နှစ်သိမ်းဆည်းသည်။
• ကစားမှုမှတ်တမ်းများ — တာဝန်သိ ကစားမှုနှင့် ဥပဒေဆိုင်ရာ ရည်ရွယ်ချက်များအတွက် ၃ နှစ်သိမ်းဆည်းသည်။
• ဆက်သွယ်ရေးမှတ်တမ်းများ — ဖောက်သည်ဝန်ဆောင်မှု အငြင်းပွားမှုများ ဖြေရှင်းနိုင်ရန် ၂ နှစ်သိမ်းဆည်းသည်။
• Cookie ဒေတာ — သက်ဆိုင်ရာ Cookie ပြဆိုထားသော ကာလ ဆုံးမြောက်သည်နှင့် ဖျောက်ဖျက်သည်။

bn398 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ခွင့်မဲ့ ဝင်ရောက်မှု၊ ဖော်ထုတ်မှု၊ ပြောင်းလဲမှုနှင့် ဖျက်ဆီးမှုများမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်။

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု — ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြားရှိ ဒေတာလွှဲပြောင်းမှုအားလုံးကို သိပ္ပံနည်းကျ ကုဒ်ဝှက်ထားသည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — သိမ်းဆည်းထားသော အချက်အလက်များကို at-rest ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — bn398 ဝန်ထမ်းများတွင် မိမိတာဝန်နှင့်သာ သက်ဆိုင်သောဒေတာကိုသာ ကြည့်ရှုနိုင်ခွင့်ပေးသည် (role-based access)။
• နှစ်ဆင့် အတည်ပြုမှု (2FA) — အကောင့်ဝင်ရောက်မှုအတွက် နောက်ထပ် လုံခြုံရေးအဆင့် ထပ်ဆောင်းပေးသည်။
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးအားနည်းချက်များကို ရှာဖွေနိုင်ရန် ပုံမှန် penetration testing ပြုလုပ်သည်။
• ဒေတာချိုးဖောက်မှု တုံ့ပြန်မှု — ဒေတာချိုးဖောက်မှုဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များထံ အကြောင်းကြားမည်ဖြစ်သည်။

bn398 ၏ ကိုယ်ရေးမူဝါဒအောက်တွင် ကစားသမားတိုင်းသည် အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အခွင့်အရေးတစ်ခုခုကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပို့ပါ။ တစ်လ (ရက်ပေါင်း ၃၀) အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

bn398 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်မပြည့်သေးသော မည်သူ့မှ ကိုယ်ရေးဒေတာ သိသာသောနည်းဖြင့် မစုဆောင်းပေ။

bn398 သည် ဒေတာသိုလှောင်မှုနှင့် ဆာဗာဝန်ဆောင်မှုအချို့ကို နိုင်ငံတကာ Cloud ဝန်ဆောင်မှုပေးသူများနှင့် ဆောင်ရွက်နိုင်သည်။ ကျွန်ုပ်တို့သည် ဒေတာလွှဲပြောင်းမှုအားလုံးတွင် —

• ဒေတာလက်ခံသောနိုင်ငံ သို့မဟုတ် ဝန်ဆောင်မှုပေးသူသည် ဒေတာကာကွယ်ရေးဆိုင်ရာ သင့်လျော်သောအစီအမံများ ချမှတ်ထားကြောင်း သေချာစေမည်။
• ဒေတာ လွှဲပြောင်းမှု သဘောတူညီချက်တွင် ကစားသမားဒေတာ ကာကွယ်မှု ကတိကဝတ်များ ထည့်သွင်းမည်။
• မြန်မာနိုင်ငံ ကစားသမားများ၏ ဒေတာကို မြန်မာဒေတာကာကွယ်ရေး မူဘောင်နှင့်အညီ ကိုင်တွယ်ဆောင်ရွက်မည်။

bn398 သည် ဥပဒေ၊ နည်းပညာ သို့မဟုတ် လုပ်ငန်းဆောင်ရွက်မှုများ ပြောင်းလဲသောအခါ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပြင်ဆင်ပြောင်းလဲနိုင်ပိုင်ခွင့် ရှိသည်။

• မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ ဝဘ်ဆိုဒ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို ချက်ချင်းပြောင်းလဲမှတ်သားမည်။
• အဓိကပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ အကောင့်မှတ်ပုံတင်ထားသော ဆက်သွယ်ရေးနည်းလမ်းဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• မသဘောတူပါက ကစားသမားသည် [email protected] သို့ ဆက်သွယ်ကာ အကောင့်ကို ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မည်သည့်မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မဆို ရှိပါက အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —