33mmk — သင့်ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သနည်း

၁ နိဒါန်း

ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် 33mmk ပလက်ဖောင်း (https://33mmk.buzz) ကို အသုံးပြုသော မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ သုံးစွဲ၊ သိမ်းဆည်းနှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

33mmk ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုသည့်အချိန်တွင် ဤမူဝါဒပါ စည်းကမ်းချက်များကို လက်ခံသဘောတူကြောင်း ဆိုလိုသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက ပလက်ဖောင်းကို အသုံးပြုခြင်းမှ ရပ်တန့်ပြီး ကျွန်ုပ်တို့ ဆက်သွယ်ရေးဌာနသို့ အကြောင်းကြားပါ။

၂ ကောက်ယူသောဒေတာများ

33mmk သည် ပလက်ဖောင်းဝန်ဆောင်မှုကို ပံ့ပိုးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

၂.၁ ကစားသမားမှ တိုက်ရိုက်ပေးအပ်သောဒေတာ

• သတ်မှတ်ပုံစံဒေတာ (Identity Data): နာမည်အပြည့်အစုံ၊ မွေးနေ့ (21+ အတည်ပြုရန်)၊ နိုင်ငံသားသက်သေခံကတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် နံပါတ်
• ဆက်သွယ်ရေးဒေတာ (Contact Data): အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေထိုင်ရာ မြို့နယ် (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် စသည်)
• ငွေကြေးဒေတာ (Financial Data): KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ်များ (ငွေသွင်း/ငွေထုတ် စစ်ဆေးရန်သာ)
• KYC ဒေတာ: နိုင်ငံသားကတ်မိတ္တူ၊ နေထိုင်ကြောင်းသက်သေ စာရွက်စာတမ်းများ

၂.၂ အလိုအလျောက် ကောက်ယူသောဒေတာ

• နည်းပညာဒေတာ (Technical Data): IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ဖော်ပြချက်၊ Operating System
• အသုံးပြုမှုဒေတာ (Usage Data): ကစားမှုသမိုင်း၊ ဆိုဒ်ဝင်ရောက်ချိန်၊ ကြာချိန်၊ ကလစ်နှိပ်မှုပုံစံ
• Cookie ဒေတာ: Session cookie၊ preference cookie၊ analytics cookie (အသေးစိတ်ကို အပိုင်း ၅ တွင် ဖတ်ရှုပါ)

၃ ဒေတာသုံးစွဲပုံ

33mmk သည် ကောက်ယူသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည် —

• အကောင့်စီမံခန့်ခွဲမှု: ကစားသမားအကောင့်ဖွင့်ပြီး 21+ အသက်ကန့်သတ်ချက် အတည်ပြုရန်
• ငွေပေးချေမှုလုပ်ငန်းစဉ်: KBZPay၊ Wave Money၊ AYA Pay မှတဆင့် ငွေသွင်း/ထုတ် စစ်ဆေးအတည်ပြုရန်
• ဝန်ဆောင်မှုပြည့်မီရေး: ကစားသမား၏ ပြဿနာများကို ဖြေရှင်း၊ ဝန်ဆောင်မှုအရည်အသွေး တိုးတက်ရေး
• လုံခြုံရေးစောင့်ကြည့်မှု: မသမာသောကစားမှု၊ Money Laundering နှင့် ဆောက်ယူပြောင်းလဲမှု ရှာဖွေတားဆီးရန်
• တာဝန်သိကစားခြင်း: ပြဿနာကစားမှုကို စောစီးစွာ ရှာဖွေ၍ ကူညီပံ့ပိုးရန်
• ဥပဒေလိုက်နာမှု: မြန်မာနိုင်ငံ ဥပဒေနှင့် ညီညွတ်ရေး ဆောင်ရွက်ရန်
• ပလက်ဖောင်း တိုးတက်ရေး: ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်လာစေရန် Analytics ဒေတာ သုံးစွဲရန်

၄ ဒေတာမျှဝေမှု

33mmk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေနိုင်သည် —

၄.၁ ဝန်ဆောင်မှုပေးသူများ (Service Providers)

ကျွန်ုပ်တို့ ၏ ပလက်ဖောင်းကို ပံ့ပိုးသော ဝန်ဆောင်မှုပေးသူများ (ဥပမာ — cloud hosting provider၊ payment gateway) နှင့် မျှဝေနိုင်သည်။ ထိုဝန်ဆောင်မှုပေးသူများသည် 33mmk ၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာကို ကိုင်တွယ်ရမည်ဖြစ်ပြီး ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်များအတွက် မသုံးစွဲရပါ။

၄.၂ ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ

တရားရုံးအမိန့်၊ မြန်မာနိုင်ငံ ဥပဒေအာဏာပိုင်အဖွဲ့အစည်း၏ တောင်းဆိုမှု သို့မဟုတ် လုံခြုံရေးဆိုင်ရာ တရားဝင်စစ်ဆေးမှုတွင် မဖြစ်မနေ ဥပဒေလိုအပ်ချက်အရ ဒေတာမျှဝေနိုင်သည်။ ထိုသို့ ဆောင်ရွက်ရမည့်အခါ ဥပဒေခွင့်ပြုသမျှ ကစားသမားကို အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်သည်။

၄.၃ မျှဝေခြင်း မပြုသောအခြေအနေ

• Marketing ကုမ္ပဏီများ သို့မဟုတ် Advertiser များသို့ ဘယ်တော့မှ မမျှဝေပါ
• ပြိုင်ဘက်ကုမ္ပဏီများ သို့မဟုတ် Data Broker များသို့ မမျှဝေပါ
• ကစားသမား၏ ကြိုတင်သဘောတူညီချက်မရဘဲ ငွေကြေးဆိုင်ရာ ဒေတာကို ဘဏ်မဟုတ်သောတတိယပါတီများသို့ မမျှဝေပါ

၅ Cookie မူဝါဒ

33mmk ပလက်ဖောင်းသည် ကစားသမားအတွေ့အကြုံကို တိုးတက်ကောင်းမွန်လာစေရန် Cookie နည်းပညာကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောစာသားဖိုင်ဖြစ်သည်။

၅.၁ Cookie အမျိုးအစားများ

၅.၂ Cookie ကို ငြင်းဆိုနိုင်မှု

မဖြစ်မနေ Cookie များမှလွဲ၍ ကျန်သော Cookie များကို Browser ၏ Setting တွင် ပိတ်နိုင်သည်။ သို့သော် Cookie ပိတ်ထားပါက ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်အချို့ ကောင်းမွန်မအလုပ်လုပ်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

၆ ဒေတာသိမ်းဆည်းကာလ

33mmk သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလထက် ပိုမိုကြာရှည်စွာ မသိမ်းဆည်းပါ —

• တက်ကြွသောအကောင့် (Active Account): အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက် ဒေတာသိမ်းဆည်းသည်
• အကောင့်ပိတ်ပြီးနောက်: ဥပဒေလိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် ငွေကြေးမှတ်တမ်းများ သိမ်းဆည်းသည်
• KYC မှတ်တမ်းများ: အကောင့်ပိတ်ပြီး ၇ နှစ်ကြာ သိမ်းဆည်းသည် (Anti-Money Laundering ဥပဒေအရ)
• ကစားမှုသမိုင်း: တာဝန်သိကစားခြင်း စစ်ဆေးနိုင်ရန် ၃ နှစ် သိမ်းဆည်းသည်
• ဆက်သွယ်ရေးမှတ်တမ်း: ဝန်ဆောင်မှုအရည်အသွေး စစ်ဆေးရန် ၁ နှစ် သိမ်းဆည်းသည်

သတ်မှတ်ကာလကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် မည်သူမည်ဝါဆိုသည်ကို မသိနိုင်အောင် ပြောင်းလဲသည်။

၇ ကစားသမားအခွင့်အရေးများ

33mmk ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားများသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၈ ကလေးသူငယ် ကာကွယ်မှု

33mmk ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဒီဇိုင်းထုတ်ထားသည်။ ကလေးသူငယ်များ (21 နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွမ်းကျင်ပညာရှင်ညွှန်ကြားချက်မရှိဘဲ ဘယ်တော့မှ ကောက်ယူမည်မဟုတ်ပါ။

၉ လုံခြုံရေးအစီအမံများ

33mmk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည် —

၉.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှု

• TLS 1.3 ကုဒ်ဝှက်ခြင်း: ဆိုဒ်နှင့် ဆာဗာကြားဒေတာပေးပို့မှုအားလုံးကို TLS 1.3 ပရိုတိုကောဖြင့် ကာကွယ်သည်
• AES-256 ဒေတာဘေ့စ်ကုဒ်ဝှက်ခြင်း: သိမ်းဆည်းထားသော ဒေတာများကို AES-256 bitဖြင့် ကုဒ်ဝှက်သည်
• Two-Factor Authentication (2FA): ဝန်ထမ်းများ၏ ဆာဗာဝင်ရောက်မှုတွင် 2FA မဖြစ်မနေ ကျင့်သုံးသည်
• Firewall နှင့် DDoS ကာကွယ်မှု: ဆာဗာများကို တိုက်ခိုက်မှုများမှ ကာကွယ်သော Enterprise-grade firewall ဖြင့် ကာကွယ်ထားသည်
• ပုံမှန် Security Audit: တတိယပါတီ လုံခြုံရေးကျွမ်းကျင်သူများမှ ၃ လတစ်ကြိမ် Penetration Testing ပြုလုပ်သည်

၉.၂ အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှု

• ကိုယ်ရေးဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သောဝန်ထမ်းများကို လိုအပ်သောအခြေအနေတွင်သာ (Need-to-Know Basis) ကန့်သတ်ထားသည်
• ဝန်ထမ်းများအားလုံး ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေး သင်တန်းများ ပုံမှန်တက်ရောက်ရသည်
• ဒေတာချိုးဖောက်မှု ဖြစ်ပွားနိုင်သောလုပ်ဆောင်ချက်များကို log file မှတ်တမ်းတင်ကာ စစ်ဆေးသည်

၁၀ မူဝါဒပြင်ဆင်ချက်များ

33mmk သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်များဖြစ်ပွားပါက —

• မူဝါဒပေါ်တွင် "နောက်ဆုံးပြင်ဆင်သည်" ရက်စွဲကို အပ်ဒိတ်ပြုလုပ်မည်ဖြစ်သည်
• သိသာထင်ရှားသောပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ ၃၀ ရက်ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်
• ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းဆက်လက်အသုံးပြုခြင်းသည် မူဝါဒသစ်ကို သဘောတူကြောင်း ဆိုလိုသည်
• မသဘောတူပါက ၃၀ ရက်အတွင်း အကောင့်ပိတ်ပေးရန် တောင်းဆိုနိုင်သည်

ဤမူဝါဒ၏ ယခင်ဗားရှင်းများကို [email protected] သို့ တောင်းဆိုပါက ပေးပို့နိုင်သည်။

၁၁ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးခွန်း၊ စိုးရိမ်မှု သို့မဟုတ် တောင်းဆိုမှုများရှိပါက အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

တောင်းဆိုမှုများကို ၃၀ ရက်ကျော်မကြာမီ ဖြေကြားပေးမည်ဖြစ်သည်။ ရှုပ်ထွေးသောကိစ္စများတွင် ၃ လအထိ ကြာနိုင်ပြီး ကြာနိုင်ကြောင်း ကြိုတင်အကြောင်းကြားပေးမည်ဖြစ်သည်။