ကိုယ်ရေးအချက်အလက် မူဝါဒ

1။ နိဒါန်း

5mmr5 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံတွင် ဝန်ဆောင်မှု ပေးဆောင်နေသော အွန်လိုင်း ဂိမ်းကစားနှင့် ကာစီနို ပလက်ဖောင်းဖြစ်ပြီး အသုံးပြုသူများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရေးနှင့် ပတ်သက်၍ အလွန်တရာ တာဝန်ခံကြောင်း ဤမူဝါဒတွင် ရှင်းလင်းဖော်ပြထားပါသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် သင်သည် 5mmr5 ၏ ဝက်ဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်း သို့မဟုတ် ပေးဆောင်သည့် မည်သည့် ဝန်ဆောင်မှုကိုမဆို အသုံးပြုသောအခါ သင်နှင့် ကျွန်ုပ်တို့အကြား ဒေတာ ကိုင်တွယ်ဆောင်ရွက်မှုနှင့် ပတ်သက်၍ အကျုံးဝင်ပါသည်။ ဤမူဝါဒကို သေချာစွာ ဖတ်ရှုရန် တိုက်တွန်းပါသည်။ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သင် သဘောတူလက်ခံကြောင်း ဆိုလိုပါသည်။

2။ စုဆောင်းသည့် အချက်အလက်အမျိုးအစားများ

ကျွန်ုပ်တို့သည် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းပါသည်—

က) မည်ကိုယ်ဖော်ပြသည့် အချက်အလက်များ

• အမည်၊ ရက်စွဲနှင့် မွေးနေ့
• အီးမေးလ်လိပ်စာ နှင့် ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသ၊ နိုင်ငံ)
• အမျိုးသား/သမီး မှတ်ပုံတင်နံပါတ် (NRC) သို့မဟုတ် နိုင်ငံသားစိစစ်ရေး စာရွက်စာတမ်း

ခ) ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• ငွေပေးချေမှု နည်းလမ်း အချက်အလက်များ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)
• ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ
• လောင်းကြေး မှတ်တမ်း နှင့် ဆုငွေ မှတ်တမ်းများ

ဂ) နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ နှင့် ကွန်ပျူတာ/မိုဘိုင်း ကိရိယာ အမှတ်အသား
• ဘရောက်ဆာ နှင့် အသုံးပြုသည့် OS ဆိုင်ရာ အချက်အလက်
• ဝက်ဘ်ဆိုဒ် အသုံးပြုမှု မှတ်တမ်း (log files)
• ကွတ်ကီး နှင့် ခြေရာခံ နည်းပညာများမှ ရရှိသည့် ဒေတာ

ဃ) အကောင့်နှင့် ကစားမှု ဒေတာ

• အကောင့် အသုံးပြုသူ အမည် နှင့် ကိုးကား ID
• ကစားမှု ကြိမ်နှုန်း၊ ကစားသည့် ဂိမ်းအမျိုးအစား နှင့် ကစားချိန်
• VIP အဆင့် နှင့် ဆု/ဘောနပ်စ် ရရှိမှု မှတ်တမ်း

3။ အချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် သင့်အချက်အလက်များကို စုဆောင်းပါသည်—

• တိုက်ရိုက် ပေးအပ်မှု — အကောင့် ဖွင့်ချိန်၊ ငွေသွင်း/ငွေထုတ် ပြုလုပ်ချိန် သို့မဟုတ် ဝန်ဆောင်မှု အဖွဲ့နှင့် ဆက်သွယ်ချိန်တွင် သင်ကိုယ်တိုင် ပေးအပ်သည့် အချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းမှု — ကျွန်ုပ်တို့၏ ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ ကွတ်ကီး၊ log ဖိုင်နှင့် ခြေရာခံနည်းပညာများမှ အလိုအလျောက် မှတ်တမ်း တင်ပါသည်။
• တတိယပါတီ မှ ရရှိမှု — KYC (Know Your Customer) စစ်ဆေးရေး ဝန်ဆောင်မှုများ၊ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများနှင့် လိမ်လည်မှု စစ်ဆေးရေး ကုမ္ပဏီများမှ အတည်ပြုချက် ဒေတာ။

4။ အချက်အလက် အသုံးပြုပုံ

ကျွန်ုပ်တို့သည် စုဆောင်းရရှိသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုပါသည်—

• အကောင့် ဖွင့်လှစ်ခြင်း၊ အတည်ပြုခြင်း နှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်း၊ ငွေထုတ် နှင့် ဆု ခွဲဝေပေးခြင်း လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း
• ဂိမ်းများ၊ ဘောနပ်စ်များ နှင့် ပရိုမိုးရှင်းများ ပေးဆောင်ခြင်း
• သင်နှင့် သင့်လျော်သော ဝန်ဆောင်မှုများ တင်ဆက်ရန် ပေါင်းစပ်ပြင်ဆင်ခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု ပေးဆောင်ခြင်း နှင့် နည်းပညာ ပြဿနာများ ဖြေရှင်းခြင်း
• လိမ်လည်မှု ကာကွယ်ခြင်း နှင့် ငွေကြေး ခဝါချမှုကို တားဆီးခြင်း (AML)
• တာဝန်သိ ကစားခြင်း ကြီးကြပ်မှု — ကစားမှု ပုံစံများ စစ်ဆေးခြင်း နှင့် ကန့်သတ်မှုများ ထည့်သွင်းခြင်း
• ဥပဒေ၊ စည်းမျဉ်း နှင့် ပြည်တွင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ပလက်ဖောင်း လုံခြုံရေး ပြင်ဆင် မြှင့်တင်ခြင်း

5။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

5mmr5 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ဖောက်ကားခြင်း မပြုပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေသည့် ဖြစ်နိုင်ချေ ရှိပါသည်—

• ဝန်ဆောင်မှု ပေးသူများ — ငွေပေးချေမှု လုပ်ငန်းစဉ်ဆောင်ရွက်သူများ (KBZPay၊ Wave Money၊ AYA Pay)၊ KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများနှင့် IT ပံ့ပိုးသူများ — ဤသူများသည် ကျွန်ုပ်တို့ ညွှန်ကြားချက်အတိုင်းသာ လုပ်ဆောင်ကြပြီး ဒေတာ ကာကွယ်ရေး သဘောတူစာချုပ်ဖြင့် ချုပ်ဆိုထားပါသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ဥပဒေ ချုပ်ကိုင်ရေး အာဏာပိုင်များ၏ တောင်းဆိုမှု သို့မဟုတ် ပြည်တွင်း ဥပဒေ ပြဋ္ဌာန်းချက်အရ ဖော်ထုတ်ရန် တာဝန်ရှိသည့် အခြေအနေများ။
• စီးပွားရေး ကူးပြောင်းမှု — ကျွန်ုပ်တို့၏ လုပ်ငန်းအား ပေါင်းစည်းမှု (merger) သို့မဟုတ် ရောင်းချမှု ဖြစ်ပေါ်ပါက ဒေတာများကို ကူးပြောင်းနိုင်ပြီး ဤမူဝါဒသည် ဆက်လက် ထိန်သိမ်းမည်ဖြစ်ကြောင်း အသိပေးမည်ဖြစ်သည်။
• သင်၏ ကြိုတင်ခွင့်ပြုချက် — အထက်ပါ အကြောင်းရင်းများ မပါဘဲ သင်ကိုယ်တိုင် ထောက်ခံခွင့်ပြုမှသာ ဖော်ပြမည်ဖြစ်သည်။

6။ ကွတ်ကီးများနှင့် ခြေရာခံ နည်းပညာ

ကျွန်ုပ်တို့သည် ကွတ်ကီး (Cookies) နှင့် ဆင်တူသော နည်းပညာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုပါသည်—

• မဖြစ်မနေ လိုအပ်သော ကွတ်ကီးများ — log in ဝင်ထားမှု ထိန်းသိမ်းရန်၊ လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်ရန် နှင့် ဝန်ဆောင်မှု၏ အဓိက လုပ်ဆောင်မှုများ ချောမောစွာ ဆောင်ရွက်နိုင်ရန်အတွက် မဖြစ်မနေ လိုအပ်သည်။
• လုပ်ဆောင်မှု ကွတ်ကီးများ — ဘာသာစကား ရွေးချယ်မှု၊ ကစားမှု ဦးစားပေးချက်နှင့် မျက်နှာပြင် ချိန်ညှိမှုများ မှတ်သားထားရန်။
• ခွဲခြမ်းစိတ်ဖြာမှု ကွတ်ကီးများ — ဆိုဒ် သုံးစွဲမှု ပုံစံများ နားလည်ကာ ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်လာစေရန် ဆောင်ရွက်ရာတွင် အသုံးပြုသည်။ ဤဒေတာများသည် ပေါင်းစပ်ထားသည့် (aggregated) ပုံစံဖြင့်သာ ပြုစုပါသည်။

သင်သည် ဘရောက်ဆာ ဆက်တင်မှတဆင့် ကွတ်ကီးများကို ပိတ်ထားနိုင်သည်။ သို့သော် ကွတ်ကီးများ ပိတ်ထားခြင်းကြောင့် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုအချို့ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်သည့် ဖြစ်နိုင်ချေ ရှိကြောင်း သတိပြုပါ။

7။ ဒေတာ လုံခြုံရေး

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးပါသည်—

• SSL (Secure Socket Layer) ကုဒ်ဝှက်ခြင်း နည်းပညာဖြင့် ဒေတာ ပေးပို့မှု ကာကွယ်ခြင်း
• ဒေတာဘေ့စ်နှင့် ဆာဗာများ ကုဒ်ဝှက်ကာ သိမ်းဆည်းခြင်း
• ဝင်ခွင့် ထိန်းချုပ်မှု (access control) — လိုအပ်သည့် ဝန်ထမ်းများသာ ကိုယ်ရေးအချက်အလက်ကို ဝင်ကြည့်ခွင့် ရှိသည်
• နှစ်ဆင့် အတည်ပြုမှု (two-factor authentication) ဖြင့် အကောင့် ကာကွယ်ခြင်း
• လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန် ပြုလုပ်ခြင်း နှင့် ဝန်ထမ်းများကို နှစ်ပတ်လည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်း ပေးခြင်း
• ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေး စီမံချက် ထူထောင်ထားခြင်း

8။ ဒေတာ သိမ်းဆည်းထားသည့် ကာလ

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သည့် ကာလအတွင်းနှင့် ဥပဒေ၊ စည်းမျဉ်းများ သတ်မှတ်သည့် ကာလတစ်လျှောက် သိမ်းဆည်းထားပါမည်—

• တက်ကြွသော အကောင့် — အကောင့် ဖွင့်ထားသည့် ကာလ တစ်လျှောက်လုံး ဒေတာများ သိမ်းဆည်းပါသည်။
• ငွေကြေး မှတ်တမ်းများ — AML (ငွေကြေး ခဝါချမှု တားဆီးရေး) လိုအပ်ချက်များ အရ အနည်းဆုံး 5 နှစ်ကြာ သိမ်းဆည်းပါသည်။
• အကောင့် ပိတ်ပြီးနောက် — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ကုန်ဆုံးပြီး 2 နှစ် ကြာသည်အထိ ကောင်းသောနေ့ ဒေတာ ဖျက်ရန် စီစဉ်သည်။
• ကစားမှု မှတ်တမ်းများ — တာဝန်သိ ကစားခြင်း ကြီးကြပ်ရန်နှင့် ငြင်းဆိုမှု ဖြေရှင်းရန် အနည်းဆုံး 3 နှစ် သိမ်းဆည်းပါသည်။

9။ သင့်အခွင့်အရေးများ

ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်၍ သင့်တွင် အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် — ကျွန်ုပ်တို့ သင့်အကြောင်း မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို မေးမြန်းဝင်ကြည့်ခွင့် ရှိသည်။
• ပြင်ဆင်ခွင့် — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ရှင်းခွင့် — ဥပဒေ တာဝန်ဝတ္တရားများ ကန့်သတ်ချက် မရှိပါက သင့်ဒေတာ ဖျက်ရှင်းရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ရေး — ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် — ဥပမာ အငြင်းပွားမှု ဖြေရှင်းစဉ်ကာလတွင် — တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းပို့ဆောင်ခွင့် — သင့်ဒေတာကို ဖတ်နိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် သို့မဟုတ် တခြား ဝန်ဆောင်မှုသို့ ကူးပြောင်းရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် — သင့်ဒေတာကို မားကတ်တင်း ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခြင်းကို မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်သည်။

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ကာ သင့်ကိုယ်ရေးအချက်အလက် စစ်ဆေးနိုင်ရန် လိုအပ်သော ကိုယ်ပိုင်ဝင်ရောက် တည်ပြချက်များ ပါဝင်သော တောင်းဆိုစာ ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် 30 ရက်အတွင်း တုံ့ပြန်ပါမည်။

10။ တတိယပါတီ ချိတ်ဆက်မှုများ

ကျွန်ုပ်တို့၏ ပလက်ဖောင်းသည် ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ၊ KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများနှင့် နည်းပညာ ဖြေရှင်းချက်ပေးသူများ ကဲ့သို့သော တတိယပါတီ ဝန်ဆောင်မှုများနှင့် ချိတ်ဆက်ပါသည်။ ဤပါတီများသည် ကျွန်ုပ်တို့ ညွှန်ကြားချက်အတိုင်း ကျွန်ုပ်တို့ ကိုယ်စား ဆောင်ရွက်ကြပြီး ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သဘောတူစာချုပ်ဖြင့် ချုပ်ဆိုထားကြသည်။

တတိယပါတီ ဝက်ဘ်ဆိုဒ်များ သို့မဟုတ် ဝန်ဆောင်မှုများသို့ လင့်ခ်ထားသည့် အကြောင်းအရာများ ကျွန်ုပ်တို့ ထိန်းချုပ်မှု နယ်ပယ် အပြင်ဘက်တွင် ရှိပါသည်။ ကျွန်ုပ်တို့သည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် ကျင့်ထုံးများကို တာဝန်မခံပါ။ ထို့ကြောင့် တတိယပါတီ ဝက်ဘ်ဆိုဒ်များသို့ ဝင်ရောက်ရာတွင် သတိပြုပါ။

11။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

5mmr5 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် မည်သည့်သူ၏ ကိုယ်ရေးအချက်အလက်ကိုမျှ သိသိသာသာ မစုဆောင်းပါ။ ကလေးတစ်ဦး ကျွန်ုပ်တို့ ပလက်ဖောင်းတွင် အကောင့် ဖွင့်ကြောင်း သိရပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဆက်စပ် ဒေတာများကို ဖျက်ရှင်းပါမည်။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့၏ သားသမီးများ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကို ဝင်ရောက်မိကြောင်း သိရပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

12။ မူဝါဒ ပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြန်လည် သုံးသပ်ပြင်ဆင်နိုင်သည်။ မှားပြောင်းမှုများ ပြုလုပ်ပါက ဤစာမျက်နှာပေါ်တွင် မွမ်းမံသည့် ရက်စွဲကို ဖော်ပြကာ မှတ်သားထားသော သုံးစွဲသူများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်းတွင်း အသိပေးချက်ဖြင့် အကြောင်းကြားပါမည်။

အကြောင်းကြားချက် ပေးပို့ပြီးနောက် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သင် သဘောတူလက်ခံကြောင်း ဆိုလိုသည်။ မူဝါဒ ပြောင်းလဲမှုကို သဘောမတူပါက ဝန်ဆောင်မှု အသုံးပြုမှုကို ရပ်ဆိုင်းကာ ကျွန်ုပ်တို့ထံ အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

13။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ချက်များ သို့မဟုတ် တောင်းဆိုမှုများ ရှိပါက 5mmr5 ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်ပါသည်—