burma8 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1 နိဒါန်းနှင့် ရည်ရွယ်ချက်

burma8 ("ကျွန်ုပ်တို့", "ကုမ္ပဏီ") သည် မြန်မာ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုကို အလေးအနက် ထားသည်။ ဤမူဝါဒ၏ ရည်ရွယ်ချက်မှာ သင်သည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုစဉ် ကောက်ယူသည့် အချက်အလက်များ၊ ၎င်းတို့ကို အသုံးပြုပုံ၊ မျှဝေပုံနှင့် သင့်အနေဖြင့် ၎င်းတို့ကို မည်သို့ ထိန်းချုပ်နိုင်ကြောင်း ရှင်းလင်းတင်ပြရန် ဖြစ်သည်။

ဤဝဘ်ဆိုဒ်ကို ဝင်ရောက်ခြင်း သို့မဟုတ် အကောင့်ဖွင့်ကာ ဝန်ဆောင်မှုများ ရယူခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီသည်ဟု မှတ်ယူသည်။ မူဝါဒပါ အချက်များနှင့် သဘောမတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရန် တောင်းဆိုအပ်သည်။

2 ကိုယ်တိုင်ပေးအပ်သော အချက်အလက်များ

သင်သည် အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်း သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်ခြင်းများ ပြုလုပ်သောအခါ ကောက်ယူသည့် အချက်အလက်များ ပါဝင်သည်—

• အမည်နှင့် မှတ်ပုံတင်နံပါတ် (နိုင်ငံသားစိစစ်ရေး အတည်ပြုမှုအတွက်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• မွေးနေ့ (21 နှစ်ပြည့်မှ အတည်ပြုရန်)
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ငွေပေးချေမှု အကောင့် အချက်အလက်များ
• ကျွန်ုပ်တို့နှင့် ဆက်သွယ်ရေးဖြင့် ပေးပို့သည့် မက်ဆေ့ချ် မှတ်တမ်းများ

3 အလိုအလျောက် ကောက်ယူသည့် ကွန်ပျူတာ ဒေတာများ

သင် ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်သောအခါ ကွင်းကွင်းကွက်ကွက် ပေးအပ်မထားသော်လည်း အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို ကောက်ယူသည်—

• IP လိပ်စာနှင့် ဆာဗာ log ဖိုင်များ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစားနှင့် operating system
• ဝင်ရောက်ကြည့်ရှုသည့် စာမျက်နှာများ၊ နှိပ်သည့် လင့်ခ်များ၊ ကိုင်တွယ်ချိန်
• ကစားမှတ်တမ်းများ (ထောက်ပံ့ငွေ၊ လောင်းကြေး၊ ထွက်လာသည့် ရလာဒ်)
• Session cookies နှင့် ချောဆမ်းသော အသုံးပြုမှုအတွက် local storage ဒေတာ

4 Cookies အသုံးပြုပုံ

Cookies ဆိုသည်မှာ သင်၏ browser မှ သိမ်းဆည်းသည့် ဒေတာဖိုင်အသေးများ ဖြစ်သည်။ ကျွန်ုပ်တို့ အသုံးပြုသော cookies အမျိုးအစားများမှာ—

• မဖြစ်မနေ Cookies — Login session ထိန်းသိမ်းမှုနှင့် ဝဘ်ဆိုဒ်၏ အခြေခံ လုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန်
• လုပ်ဆောင်ချက် Cookies — ဘာသာစကား ရွေးချယ်မှုနှင့် ဂိမ်းချိန်ညှိချက်များ မှတ်သားထားရန်
• Analytics Cookies — ဝဘ်ဆိုဒ်ကို အသုံးပြုသည့် နည်းလမ်းကို နားလည်ပြီး ပြင်ဆင်တိုးတက်ရန်

သင်၏ browser settings တွင် cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ၎င်းသည် ဝန်ဆောင်မှု၏ လုပ်ဆောင်ချက် အချို့ကို ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

5 တတိယပါတီနှင့် မျှဝေသည့် အခြေအနေများ

အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ အချက်အလက်များ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့နှင့် ငွေကြေး လွှဲပြောင်းမှု ပြုလုပ်ရန် မဖြစ်မနေ မျှဝေရသည်
• ဥပဒေ တောင်းဆိုချက် — တရားဥပဒေ ကျင်းပသည့် အာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် ညွှန်ကြားချက် ရှိသောအခါ
• လိမ်လည်မှု ကာကွယ်ရေး — ငွေကြေးဆိုင်ရာ ဖောက်ဖျက်မှု သို့မဟုတ် ငွေချေးသောအခါ စစ်ဆေးရေး မိတ်ဖက်များနှင့်
• ကုမ္ပဏီ ပြောင်းလဲမှု — ကုမ္ပဏီ ပေါင်းစည်းမှု သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းမှုဆိုင်ရာ ဆောင်ရွက်ချက်များ ဖြစ်ပေါ်ပါက

အထက်ပါ အခြေအနေများ မဟုတ်ဘဲ မည်သည့် တတိယပါတီ မဆို သင်၏ ဒေတာများကို မျှဝေမည် မဟုတ်ပါ။

6 နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

• ဒေတာ လွှဲပြောင်းမှုအားလုံးအတွက် SSL/TLS ကုဒ်ဝှက်နည်းပညာ (TLS 1.2 နှင့် အထက်) အသုံးပြုခြင်း
• ကစားသမားများ၏ လျှို့ဝှက်စကား (password) ကို hash လုပ်ကာ သိမ်းဆည်းခြင်း — ကျွန်ုပ်တို့ မည်သည့်အခါမျှ password ကို plain text ဖြင့် မသိမ်းပါ
• ငွေကြေး ဆိုင်ရာ ဝင်ရောက်ခွင့်အတွက် နှစ်ဆင့် အတည်ပြုမှု (Two-Factor Authentication) ချိတ်ဆွဲနိုင်မှု
• ဒေတာဘေ့စ်ကို firewall ဖြင့် ကာကွယ်ပြီး ဆာဗာသို့ ဝင်ရောက်ခွင့် ကန့်သတ်ထားခြင်း
• မမှန်ကန်သော ဝင်ရောက်မှု (brute-force login) ကို စစ်ဆေးဖော်ထုတ်သည့် ချောင်းဆိုရေး စနစ်

7 အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ

• ကစားသမား ဒေတာများကို ဝင်ရောက်ကြည့်ရှုခွင့်ကို မဖြစ်မနေ လိုအပ်သည့် ဝန်ထမ်းများနှင့်သာ ကန့်သတ်ထားခြင်း
• ဒေတာ ကာကွယ်ရေးနှင့် ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဝန်ထမ်းများ ပုံမှန် သင်တန်းပေးခြင်း
• ဒေတာ ဖောက်ဖျက်မှု (data breach) ဖြစ်ပေါ်ပါက ထိခိုက်သော ကစားသမားများကို ချက်ချင်း အသိပေးနိုင်သည့် မဖြစ်မနေ ဆောင်ရွက်မည့် အစီအစဉ်
• ဒေတာ ကာကွယ်ရေး ထိရောက်မှုကို စစ်ဆေးရန် ပုံမှန် audit ပြုလုပ်ခြင်း

8 ကာလ သတ်မှတ်ချက်

ကျွန်ုပ်တို့သည် ဒေတာများကို ရည်ရွယ်ချက် ပြည့်မီသည်အထိ သိမ်းဆည်းသည်—

• အကောင့် ဒေတာ — အကောင့် ဖျက်သည့်နေ့မှ ငါးနှစ်အထိ ဥပဒေ တောင်းဆိုချက်နှင့် ငွေကြေးစစ်ဆေးရေး ကိစ္စများအတွက် သိမ်းဆည်းသည်
• ကစားမှတ်တမ်း — ငွေကြေးဆိုင်ရာ ငြင်းဆိုမှုများ ဖြေရှင်းနိုင်ရန် ကစားပြီးသည့်နေ့မှ ငါးနှစ် သိမ်းဆည်းသည်
• ဆက်သွယ်ရေး မှတ်တမ်း — ဖောက်သည် ဝန်ဆောင်မှု အရည်အသွေး သေချာစေရန် သုံးနှစ်ကာလ သိမ်းဆည်းသည်
• Technical logs — လုံခြုံရေး စောင့်ကြည့်မှုနှင့် bug ဖြေရှင်းမှုအတွက် တစ်နှစ်ကာလ သိမ်းဆည်းသည်

သတ်မှတ်ကာလ ကျော်လွန်သောအခါ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည်။

9 21 နှစ်အောက် ကစားသမားများ မူဝါဒ

burma8 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် သာ ဖြစ်သည်။ 21 နှစ်မပြည့်သေးသူများ ဝင်ရောက်ကစားရန် ခွင့်မပြုပါ။ ကျွန်ုပ်တို့သည် အကောင့်ဖွင့်ချိန်တွင် မွေးနေ့ အတည်ပြုခြင်းနှင့် မှတ်ပုံတင် စစ်ဆေးခြင်း (KYC) ဖြင့် အသက်စစ်ဆေးသည်။

ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ကလေးသူငယ်တစ်ဦး၏ ကိုယ်ရေးဒေတာ မသိမ်းမိကြောင်း သေချာစေရန် ကြိုးပမ်းသည်။ ထိုသို့ မသိမ်းဆည်းမိဘဲ ဖြစ်ပေါ်ပါက သိရှိသည့်နေ့ချင်းစာဖြင့် ဒေတာများ ဖျက်ပစ်မည်ဖြစ်ပြီး အကောင့်ကိုလည်း ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။

10 ပြောင်းလဲမှု အသိပေးနည်း

burma8 သည် ဤမူဝါဒကို ဝန်ဆောင်မှု ပြောင်းလဲမှုများ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များနှင့် ကိုက်ညီမှုရှိစေရန် အချိန်နှင့် တပြေးညီ ပြင်ဆင်နိုင်သည်။ မည်သည့် ပြောင်းလဲမှုမဆို ဤစာမျက်နှာပေါ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ဖော်ပြချက် ပြောင်းလဲပြီး ၎င်းနေ့မှ အကျိုးသက်ရောက်မည်ဖြစ်သည်။

အဓိကကျသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အကောင့် ၌ ထင်ရှားသော သတိပေးချက် ပြသပြီး အီးမေးလ်နှင့် Live Chat မှ တဆင့်လည်း အသိပေးမည်ဖြစ်သည်။ ဤမူဝါဒကို မကြာခဏ စစ်ဆေးရန် တိုက်တွန်းအပ်သည်။

11 ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက် သို့မဟုတ် တောင်းဆိုချက် ရှိပါက—

• Live Chat — ဝဘ်ဆိုဒ်ရှိ 24/7 Live Chat ကိုအသုံးပြုပြီး Burmese ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်
• အီးမေးလ် — [email protected]

ဆက်သွယ်မှုများကို မြန်မာ Standard Time (MMT, UTC+6:30) ဖြင့် ဆောင်ရွက်သည်။