kyat05 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

1. ယေဘုယျ မိတ်ဆက်

kyat05 ပလက်ဖောင်းသို့ ကြိုဆိုပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် kyat05 ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ") အနေဖြင့် သင် ("ကစားသမား"၊ "အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ ကိုင်တွယ်ကြောင်းကို ရှင်းလင်းပြောကြားသည်။

ဤပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ သတ်မှတ်ချက်များနှင့် ညီညွတ်ကြောင်း သဘောတူသည်ဟု မှတ်ယူပါမည်။ သင် သဘောမတူပါက kyat05 ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးပြုရန် မသင့်တော်ပါ။

2. စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

kyat05 သည် ဝန်ဆောင်မှု ပေးအပ်နိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံမှု ကိုသေချာစေရန် အောက်ပါ အချက်အလက်များကို စုဆောင်းသည်။

2.1 သင်ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

• အမည် (မြန်မာဘာသာ သို့ ရိုမန် အက္ခရာ)
• မွေးသက္ကရာဇ် နှင့် အသက်
• ဆက်သွယ်ရန် ဖုန်းနံပါတ် နှင့် အီးမေးလ် လိပ်စာ
• နေထိုင်ရာ မြို့ (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်)
• KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay အကောင့် နံပါတ်
• အသိအမှတ်ပြု ကတ်ဝင်ရောက်စစ်ဆေးရေး (KYC) အတွက် ပေးအပ်သော မှတ်ပုံတင် ကတ်ပြားအချက်အလက်
• ကစားမှု သမိုင်းနှင့် ငွေသွင်း ထုတ် မှတ်တမ်းများ

2.2 အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• IP လိပ်စာ နှင့် ပြည်နယ်/ဒေသ ဆိုင်ရာ ဒေတာ
• ဘရောက်ဇာ အမျိုးအစား၊ ဗားရှင်း နှင့် ကွန်ပျူတာ/မိုဘိုင်း စနစ် အချက်အလက်
• ဝင်ရောက် အသုံးပြုသည့် ရက်/အချိန် မှတ်တမ်းများ(Myanmar Standard Time MMT UTC+6:30)
• ဝင်ရောက် အသုံးပြုသည့် ရက်/အချိန် မှတ်တမ်းများ
• ကလစ်နှိပ်မှု၊ ရှာဖွေမှု နှင့် စာမျက်နှာ ကြည့်ရှုမှု အချက်အလက်များ
• ကုကီး (Cookies) နှင့် ဒစ်ဂျစ်တယ် ခြေရာခံ နည်းပညာမှ ရရှိသော ဒေတာ

2.3 ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• ငွေသွင်းမှု နှင့် ငွေထုတ်မှု မှတ်တမ်းများ
• ငွေပေးချေသည့် နည်းလမ်း (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ KBZ Bank အစရှိသည်)
• ငွေကြေး လွှဲပြောင်းမှု အတည်ပြုချက် နံပါတ်များ

3. အချက်အလက် စုဆောင်းနည်းများ

kyat05 သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ရရှိသည်။

3.1 တိုက်ရိုက် ပေးအပ်မှု

အကောင့် ဖွင့်လှစ်ချိန်၊ ငွေသွင်းချိန်၊ ဖောက်သည် ဝန်ဆောင်မှုတွင် ဆက်သွယ်ချိန် သို့မဟုတ် KYC စစ်ဆေးမှု ပြုလုပ်ချိန်တွင် သင်ကိုယ်တိုင် ဖြည့်စွက်ပေးအပ်သော အချက်အလက်များ ဖြစ်သည်။

3.2 အလိုအလျောက် ရရှိမှု

ပလက်ဖောင်းသို့ ဝင်ရောက်သည့်အခါ ဆာဗာ မှတ်တမ်းများ (server logs)၊ ကုကီးများ နှင့် ခြေရာခံ ပိုင်ဆဲလ်များမှ အချက်အလက်များကို အလိုအလျောက် စုဆောင်းသည်။

3.3 တတိယ ပါတီ မှ ရရှိမှု

ငွေပေးချေမှု လုပ်ငန်းဆောင်တာ ပံ့ပိုးသူများ (payment processors)၊ ဂိမ်း ပံ့ပိုးသူများ နှင့် လိမ်လည်မှု ကာကွယ်ရေး ဝန်ဆောင်မှုများမှ လိုအပ်သောအချိန် ဒေတာ ရရှိနိုင်သည်။ ထိုကဲ့သို့ ရရှိသော အချက်အလက်များကို ဤမူဝါဒနှင့် ညီညွတ်သည့် နည်းဖြင့်သာ ကိုင်တွယ်မည်။

4. အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်

ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။

• အကောင့် စီမံခန့်ခွဲမှု — ဝင်ရောက်မှု စစ်ဆေးခြင်း၊ အကောင့် ဖွင့်ခြင်း နှင့် ထိန်းသိမ်းခြင်း
• ငွေကြေး လုပ်ငန်းများ — ငွေသွင်း၊ ငွေထုတ်နှင့် လွှဲပြောင်းမှုများ ပြုလုပ်ပေးခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု — မေးမြန်းချက်များ ဖြေကြားခြင်း နှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• လုံခြုံရေး နှင့် လိမ်လည်မှု တားဆီးမှု — ခွင့်မပြုဘဲ ဝင်ရောက်မှုများ ကာကွယ်ခြင်းနှင့် သံသယ ကြောင့်ဖွယ်ရာ လုပ်ဆောင်ချက်များ စစ်ဆေးခြင်း
• တာဝန်သိ ကစားခြင်း — ကစားမှု ထိန်းကျောင်းရေး ဆိုင်ရာ မူဝါဒများ လိုက်နာနိုင်ရန် ကူညီခြင်း
• ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသမားများ၏ အတွေ့အကြုံ နှင့် ပလက်ဖောင်း ကောင်းမွန်ရေးအတွက် ခွဲခြမ်းစိတ်ဖြာမှု ပြုလုပ်ခြင်း
• အကြောင်းကြားချက်များ — အရေးကြီးသော ပြောင်းလဲမှုများ၊ မူဝါဒ အပ်ဒိတ်များ နှင့် အကောင့်ဆိုင်ရာ သတိပေးချက်များ ပေးပို့ခြင်း
• ဥပဒေ လိုက်နာမှု — ကျင့်သုံးနိုင်သော စည်းမျဉ်းဥပဒေများနှင့် ညီညွတ်ကြောင်း သေချာစေခြင်း

5. ကုကီး နှင့် ခြေရာခံ နည်းပညာ

kyat05 ဝက်ဘ်ဆိုက်သည် အသုံးပြုသူ အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လည်ပတ်မှု ခိုင်မာစေရန် ကုကီး (Cookies) နှင့် ဆင်တူသော ခြေရာခံ နည်းပညာများကို အသုံးပြုသည်။

5.1 မရှိမဖြစ် ကုကီးများ (Essential Cookies)

ဤကုကီးများသည် ဝက်ဘ်ဆိုက် မှန်ကန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သည်။ ဝင်ရောက်မှု စစ်ဆေးချက်၊ ဆက်ရှင် စီမံခန့်ခွဲမှု နှင့် လုံခြုံရေး စစ်ဆေးချက်များ ပါဝင်သည်။ ဤကုကီးများကို ပိတ်ထားနိုင်မည် မဟုတ်ပါ။

5.2 လုပ်ဆောင်မှုဆိုင်ရာ ကုကီးများ (Functional Cookies)

ဘာသာစကား ရွေးချယ်မှု၊ အကောင့် ဆက်တင်များ နှင့် မကြာမီ ကစားသောဂိမ်း မှတ်တမ်းများ ကဲ့သို့ ကိုယ်ရေးကိုယ်တာ ဦးစားပေးမှုများ သိမ်းဆည်းရန် ဤကုကီးများကို အသုံးပြုသည်။

5.3 ခွဲခြမ်းစိတ်ဖြာမှု ကုကီးများ (Analytics Cookies)

ပလက်ဖောင်း လုပ်ဆောင်မှု ကောင်းမွန်ရေးအတွက် အသုံးပြုသူ ကြည့်ရှုမှု ပုံစံများကို နားလည်ရန် ဒေတာ စုဆောင်းသည်။ ဤဒေတာများသည် အမည်မသိ (anonymised) ဖြစ်ပြီး ကစားသမား တစ်ဦးချင်း ဖော်ထုတ်ရန် အသုံးမပြုပါ။

ဘရောက်ဇာ ဆက်တင်မှ ကုကီးများကို ကန့်သတ်နိုင်သော်လည်း ၎င်းကြောင့် ဝန်ဆောင်မှု တချို့ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်တော့ဘဲ ဖြစ်နိုင်သည်ကို သိရှိပါ။

6. တတိယ ပါတီ အဖွဲ့များနှင့် မျှဝေမှု

kyat05 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် ကြော်ငြာရေးရာ ကုမ္ပဏီ သို့မဟုတ် ပြင်ပ များကပ်တင်း ကုမ္ပဏီများထံ ရောင်းချ ပေးပို့ ခြင်း မပြုပါ။ သို့သော် ဝန်ဆောင်မှု ပေးအပ်ရာတွင် မဖြစ်မနေ ပါဝင်သည့် အောက်ပါ တတိယ ပါတီများနှင့် လိုအပ်သည့် ဒေတာကို သာ မျှဝေသည်။

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay ကဲ့သို့သော ပလက်ဖောင်းများသည် ငွေသွင်း ထုတ် မှတ်တမ်း စစ်ဆေးရန် လိုအပ်သော အချက်အလက်များ ရရှိသည်
• ဂိမ်း ပင်မပံ့ပိုးသူများ — ကစားမှု တရားမျှတမှု သေချာစေရန် ဂိမ်း ပြေးဆွဲမှု မှတ်တမ်းများကို ဒေတာ မျှဝေမှု ပြုနိုင်သည်
• လိမ်လည်မှု ကာကွယ်ရေး ဝန်ဆောင်မှုများ — ခွင့်မပြုဘဲ ဝင်ရောက်မှု နှင့် ငွေကြေး လိမ်လည်မှုများ တားဆီးရန် ကွန်ပျူတာ ဆိုင်ရာ ဒေတာ မျှဝေနိုင်သည်
• ဥပဒေ ပြဌာန်းထားသည့် အချိန်များ — တရားဝင် ချပ်ချပ်ဆော်ဆော် တောင်းဆိုချက် သို့မဟုတ် ဥပဒေ ဆိုင်ရာ လုပ်ထုံးလုပ်နည်းများအရ တောင်းဆိုသည့် အာဏာပိုင် အဖွဲ့အစည်းများထံ ဒေတာ ပေးအပ်ရနိုင်သည်

ဒေတာ မျှဝေမှု ပြုသည့် တတိယ ပါတီ ကုမ္ပဏီ အားလုံးသည် kyat05 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ညီညွတ်ကြောင်း သေချာစေသည့် သဘောတူညီချက်များ ချုပ်ဆိုထားသည်။

7. ဒေတာ လုံခြုံရေး အစီအမံများ

kyat05 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကို ကျယ်ကျယ်ပြန့်ပြန့် ကျင့်သုံးသည်။

7.1 နည်းပညာ လုံခြုံရေး

• ဒေတာ လွှဲပြောင်းမှုများ အားလုံး TLS/SSL ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်
• ဒေတာဘေ့စ် နှင့် သိမ်းဆည်းသော ဒေတာများ AES-256 ကုဒ်ဝှက်ခြင်း နည်းဖြင့် ကာကွယ်ထားသည်
• Two-Factor Authentication (2FA) ကို အကောင့်ဝင်ရောက်မှုအတွက် ထောက်ပံ့သည်
• ဆာဗာ အခြေခံ အဆောက်အဦကို firewall နှင့် ကျူးဝင်မှု စစ်ဆေးရေး စနစ်များဖြင့် ကာကွယ်ထားသည်

7.2 အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး

• ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု ပညာပေးသင်တန်းများ နှင့် ကျင့်ဝတ် သဘောတူညီချက်များ ချုပ်ဆိုထားသည်
• ကိုယ်ရေးအချက်အလက်များကို "လိုအပ်မှသာ သိပိုင်ခွင့်" (need-to-know) မူ အတိုင်း ဝင်ရောက်ကြည့်ရှုခြင်းကို ကန့်သတ်သည်
• ဒေတာ ချိုးဖောက်မှု စစ်ဆေးတွေ့ရှိရေး နှင့် တုန့်ပြန်မှု လုပ်ငန်းစဉ်များ ထားရှိသည်
• ပလက်ဖောင်း လုံခြုံရေးကို ပုံမှန် စစ်ဆေးကြည့်ရှုမှု (security audits) ပြုလုပ်သည်

8. ဒေတာ သိမ်းဆည်းထားသည့် ကာလ

kyat05 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှု ပေးအပ်ရန် လိုအပ်သည့် ကာလပတ်လုံး သို့မဟုတ် ဥပဒေ ဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီသည်အထိ သာ သိမ်းဆည်းထားသည်။ ယေဘုယျ ဒေတာ သိမ်းဆည်း ကာလ မူဝါဒမှာ အောက်ပါ အတိုင်း ဖြစ်သည်။

• တက်ကြွ အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသည့် ကာလ တစ်လျှောက်လုံး သိမ်းဆည်းသည်
• ငွေကြေး မှတ်တမ်းများ — ငွေပေးချေမှု မှတ်တမ်းများကို အနည်းဆုံး 5 နှစ် ထိန်းသိမ်းသည်
• KYC မှတ်တမ်းများ — KYC ဆိုင်ရာ မှတ်တမ်းများကို ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်များနှင့် ညီညွတ်ရန် 5 နှစ် ထိန်းသိမ်းသည်
• ကစားမှု မှတ်တမ်းများ — ကစားမှု သမိုင်းကြောင်းကို 2 နှစ် ထိန်းသိမ်းသည်
• ပိတ်ထားသော အကောင့် ဒေတာ — အကောင့် ပိတ်သည့် ရက်မှ 6 လ ကြာပြီးနောက် ဖြစ်နိုင်သမျှ ဖျက်သိမ်းသည်

ဥပဒေ၊ ကျင့်ထုံး သို့မဟုတ် ကာကွယ်ရေး ရည်ရွယ်ချက်တို့ကြောင့် ဒေတာကို ပိုကြာ သိမ်းဆည်းရခြင်း ဖြစ်နိုင်သည်။

9. သင်၏ အခွင့်အရေးများ

ကစားသမားအနေဖြင့် သင်သည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။

9.1 ကြည့်ရှု ရယူပိုင်ခွင့် (Right of Access)

kyat05 သည် သင်နှင့် ပတ်သက်ပြီး မည်သည့် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားကြောင်းနှင့် ၎င်းတို့ကို မည်သို့ ကိုင်တွယ်ကြောင်း စစ်ဆေးတောင်းဆိုနိုင်သည်။ တောင်းဆိုမှုကို 30 ရက်အတွင်း ဖြေကြားပါမည်။

9.2 ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)

သင်နှင့် ပတ်သက်သော မှားယွင်းသော သို့မဟုတ် ပြည့်စုံမှုမရှိသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင် ဖြည့်တင်းရန် တောင်းဆိုနိုင်သည်။ ဤပိုင်ခွင့်ကို ကာကွယ်ရေး စစ်ဆေးမှု ပြည့်မီပြီးနောက် ဆောင်ရွက်ပေးမည်။

9.3 ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure)

ဥပဒေ ဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် ကိုက်ညီသည့် အတိုင်း ဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ ငွေကြေး မှတ်တမ်းများ နှင့် ကိုင်ဆောင်ဆဲ ဥပဒေ ဆိုင်ရာ ကိစ္စရပ်များ ပါဝင်သော ဒေတာများကို ဥပဒေ တင်ပြချက်ကြောင့် မဖျက်သိမ်းနိုင်သည့် အခြေအနေများ ဖြစ်နိုင်သည်။

9.4 ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing)

အချို့သော အခြေအနေများတွင် သင်၏ ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ ဥပမာ — ဒေတာ တိကျမှန်ကန်မှု စစ်ဆေးနေစဉ် သို့မဟုတ် ကန့်ကွက်မှု ဆုံးဖြတ်ချက် မချမီ ကာလတွင် ဖြစ်သည်။

9.5 ကန့်ကွက်ပိုင်ခွင့် (Right to Object)

ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု၏ ရည်ရွယ်ချက် တစ်ရပ်ရပ်ကို သင် ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။ ထိုသို့ ကန့်ကွက်မှုကို kyat05 မှ ပြန်လည် သုံးသပ်ပြီး အကြောင်းကြားမည်။

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။ kyat05 သည် တောင်းဆိုမှုများကို ဆောလျင်စွာ ဖြေကြားရန် ကတိပြုသည်။

10. အသက် ကန့်သတ်ချက်

kyat05 ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် သော အသုံးပြုသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ စုဆောင်း ကိုင်တွယ် ခြင်း မပြုပါ။

အကောင့် ဖွင့်လှစ်မှု ပြုလုပ်ရာတွင် KYC စစ်ဆေးမှု အဆင့်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်သည်။ 21 နှစ် မပြည့်သူ တစ်ဦး ၏ ကိုယ်ရေးအချက်အလက် ကျွန်ုပ်တို့ထံ ရောက်ရှိနေကြောင်း တွေ့ရပါက ထိုဒေတာများကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ဆိုင်ရာ ကျင့်ဝတ် လုပ်ထုံးလုပ်နည်းများ ဆောင်ရွက်မည်။

11. မူဝါဒ ပြောင်းလဲမှုများ

kyat05 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအပိုင်းအခြားအလိုက် ပြန်လည် သုံးသပ်ပြီး လိုအပ်ပါက ပြင်ဆင် မွမ်းမံနိုင်သည်။ မည်သည့် သိသာသော ပြောင်းလဲမှု ဖြစ်ပေါ်ပါကုမ်ဆိုသည် ကစားသမားများထံ အောက်ပါ နည်းလမ်းတစ်ရပ် သို့မဟုတ် တစ်ရပ်ထက်မက မှ အကြောင်းကြားမည်။

• kyat05.ws ဝက်ဘ်ဆိုက်တွင် မျက်နှာပြ အကြောင်းကြားချက် ဖော်ပြခြင်း
• မှတ်ပုံတင်ထားသော အီးမေးလ် လိပ်စာသို့ အကြောင်းကြားစာ ပေးပို့ခြင်း
• အကောင့် ဒက်ရှ်ဘုတ်တွင် သတိပေးချက် ဖော်ပြခြင်း

မူဝါဒ ပြောင်းလဲမှု ကြေညာပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို သင် လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ ထို့ကြောင့် ဤ စာမျက်နှာကို ပုံမှန် ပြန်လည် စစ်ဆေးဖတ်ရှုရန် တိုက်တွန်းပါသည်။ ဤမူဝါဒ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို စာမျက်နှာ အပေါ်ပိုင်းတွင် ဖော်ပြထားသည်။

12. ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက် သို့မဟုတ် တောင်းဆိုမှု ရှိပါက kyat05 ဖောက်သည် ဝန်ဆောင်မှု အဖွဲ့ကို အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်။

kyat05 သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ရိုသေစွာ ကိုင်တွယ်ရန် ကတိပြုသည်။ မည်သည့် မေးမြန်းချက်ကိုမဆို ဝန်ဆောင်မှု အဖွဲ့မှ ဂရုစိုက်မှုဖြင့် ဖြေကြားပါမည်။