03q ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ အကြောင်း

ဤမူဝါဒသည် 03q မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ စုဆောင်းသည်၊ မည်ကဲ့သို့ အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေသည် (သို့မဟုတ် မျှဝေခြင်းမပြုသည်) နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြထားသည်။ 03q ၏ ဝန်ဆောင်မှုများ — ဆလော့ဂိမ်းများ၊ တိုက်ရိုက်ကာစီနို၊ ဘောလုံးလောင်းကစား၊ ငါးပစ်ဂိမ်း၊ Crash ဂိမ်းများ — ကို အသုံးပြုသူ အားလုံးသည် ဤမူဝါဒကို ဖတ်ရှုနားလည်ရမည်ဖြစ်သည်။

ဤမူဝါဒကို ကျွန်ုပ်တို့ မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်ပြီး ပြောင်းလဲမှုများကို ပလက်ဖောင်းပေါ်တွင် ထုတ်ပြန်မည်ဖြစ်သည်။ ပြောင်းလဲမှုပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် နောက်ဆုံးထုတ်ပြန်သောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

03q သည် ကစားသမားများ၏ ဝန်ဆောင်မှုအသုံးပြုမှုနှင့်ဆက်စပ်ပြီး အောက်ပါအချက်အလက်များကို စုဆောင်းသည်:

• ကိုယ်ရေးအချက်အလက်: အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ် (မှတ်ပုံတင်နံပါတ်)၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ
• ငွေပေးချေမှု အချက်အလက်: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay နှင့် ဘဏ်အကောင့်နံပါတ်များ (ငွေသွင်း-ထုတ် ဆောင်ရွက်ရန်သာ)
• နည်းပညာဆိုင်ရာ အချက်အလက်: IP လိပ်စာ၊ browser အမျိုးအစား၊ ကိရိယာ (device) မော်ဒယ်၊ operating system၊ ဆက်သွယ်ချိန် logs
• ကစားမှုဆိုင်ရာ အချက်အလက်: ကစားမှုသမိုင်း၊ ငွေသွင်း-ထုတ် မှတ်တမ်း၊ ဘောနပ်စ်ရယူမှု မှတ်တမ်း
• ဆက်သွယ်ရေး အချက်အလက်: ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအကြောင်းအရာများ၊ တိုင်ကြားချက်များ

၃။ အချက်အလက် စုဆောင်းနည်းများ

03q သည် အောက်ပါနည်းလမ်းများဖြင့် ကစားသမား၏ အချက်အလက်ကို ရယူသည်:

• တိုက်ရိုက်ပေးဆောင်ခြင်း: အကောင့်မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးချိန်၊ ငွေပေးချေချိန်တွင် ကစားသမားကိုယ်တိုင် ဖြည့်ပေးသောအချက်အလက်
• အလိုအလျောက် ရယူခြင်း: ပလက်ဖောင်းကို ဝင်ရောက်သုံးစွဲသည့်အခါ cookies, session tracking, server logs မှတဆင့် အလိုအလျောက် မှတ်တမ်းတင်သည်
• တတိယပုဂ္ဂိုလ်မှ ရရှိခြင်း: KYC စစ်ဆေးရေးအတွက် အသုံးပြုသော ငွေကြေးဆိုင်ရာ ဝန်ဆောင်မှုကုမ္ပဏီများမှ သက်ဆိုင်ရာ အတည်ပြုချက်

၄။ Cookies နှင့် Tracking နည်းပညာ

03q ၏ ဝဘ်ဆိုက်နှင့် ပလက်ဖောင်းတွင် cookies နှင့် session tracking ကို အသုံးပြုသည်။ ၎င်းတို့သည် ကစားသမားများ၏ ကိုင်တွယ်မှုအတွေ့အကြုံကို ကောင်းမွန်စေပြီး ပလက်ဖောင်း၏ လုံခြုံရေးကို မြှင့်တင်သည်:

• Session Cookies: Log-in အချိန်ကာလတွင်သာ အသုံးပြုပြီး browser ပိတ်သည့်အချိန် ပျောက်ကွယ်သည်
• Persistent Cookies: ကစားသမား၏ ဘာသာပြန်ဆိုမှု၊ ပြသမှုဆက်တင်များကို မှတ်သားထားသည်
• Analytics Cookies: ပလက်ဖောင်းကို မည်ကဲ့သို့ အသုံးပြုသည်ကို နားလည်ရန် အသုံးပြုသည် — ကစားသမားကိုယ်ရေးအချက်အလက် မပါဝင်

Browser ဆက်တင်မှ cookies ကို ပိတ်နိုင်သော်လည်း ပလက်ဖောင်း၏ အချို့လုပ်ဆောင်ချက်များ ကန့်သတ်ချက်ရှိနိုင်သည်။

၅။ အချက်အလက် အသုံးပြုပုံ

03q သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်းနှင့် KYC (Know Your Customer) စစ်ဆေးခြင်း
• ငွေသွင်း-ငွေထုတ် ဆောင်ရွက်မှုများ ဆောင်ရွက်ပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးပို့ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးခြင်းနှင့် ပြဿနာဖြေရှင်းခြင်း
• လိမ်လည်မှုနှင့် ငွေကြေးသုတ်ဆေးမှုများကို ကာကွယ်တားဆီးခြင်း
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ ဆောင်ရွက်ခြင်း
• တာဝန်ရှိရှိကစားရေး ကိရိယာများ (self-exclusion, deposit limit) ဆောင်ရွက်ပေးခြင်း

၆။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

03q သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်းမပြုပါ။ သို့သော် အောက်ပါအခြေအနေများတွင် ကန့်သတ်မျှဝေမှု ဖြစ်နိုင်သည်:

• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ: ငွေကြေးသုတ်ဆေးမှုဆိုင်ရာ ဥပဒေများ (AMLO) အရ သက်ဆိုင်ရာ အစိုးရဌာနများသို့ တင်ပြရမည့်အခြေအနေများ
• KYC ဝန်ဆောင်မှုကုမ္ပဏီများ: အကောင့် စစ်ဆေးအတည်ပြုရန်အတွက် ကျွန်ုပ်တို့ပူးပေါင်းသော KYC စစ်ဆေးရေးကုမ္ပဏီများ — ဤကုမ္ပဏီများသည် ကျွန်ုပ်တို့နှင့် တစ်ဆင့်တည်း လုံခြုံရေးသဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်
• ငွေပေးချေမှု ဂိတ်ကုမ္ပဏီများ: Wave Money, KBZPay, CB Pay ကဲ့သို့သော ငွေပေးချေမှုဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်များသာ မျှဝေသည်
• ဆိုက်ဘာလုံခြုံရေး ကုမ္ပဏီများ: ပလက်ဖောင်းလုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေးအတွက် ပူးပေါင်းဆောင်ရွက်သောကုမ္ပဏီများ

မည်သည့်အောက်ပါအဖွဲ့အစည်းများနှင့်မဆို ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ သို့မဟုတ် ဈေးကွက်ရှာဖွေရေးရည်ရွယ်ချက်ဖြင့် မည်သည့်အခါမျှ မျှဝေမည်မဟုတ်ပါ။

၇။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

03q သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တည်ဆဲဥပဒေနှင့်ညီ အောက်ပါကာလများအတွင်း သိမ်းဆည်းသည်:

• တက်ကြွသောအကောင့်: အကောင့်ဖွင့်ထားသမျှ ကာလ
• ပိတ်သိမ်းပြီးသောအကောင့်: ပိတ်သိမ်းသည့်နေ့မှ အနည်းဆုံး ၅ နှစ်ကြာ (ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့်)
• ငွေပေးချေမှု မှတ်တမ်းများ: ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့်ညီ အနည်းဆုံး ၇ နှစ်

သိမ်းဆည်းရန် မလိုအပ်တော့သောကာလ ပြည့်မြောက်ပြီးနောက် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။

၈။ အချက်အလက်လုံခြုံရေး အစီအမံများ

03q သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်:

• SSL / TLS Encryption: ပလက်ဖောင်းနှင့် ကစားသမားအကြား ကူးလူးသောဒေတာ အားလုံးကို 256-bit SSL encryption ဖြင့် ကာကွယ်သည်
• ဒေတာဘေ့စ် ကာကွယ်ရေး: ကစားသမားများ၏ ငွေပေးချေမှုနှင့် ကိုယ်ရေးအချက်အလက်ကို encrypted storage ဖြင့် သိမ်းဆည်းသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို လိုအပ်သည့်ဆင့်တွင်သာ ကန့်သတ်သည် (Least Privilege Principle)
• ပုံမှန်စစ်ဆေးမှု: ဆိုက်ဘာလုံခြုံရေး စစ်ဆေးမှုများနှင့် penetration testing ကို ပုံမှန်ပြုလုပ်သည်
• Two-Factor Authentication (2FA): ကစားသမားများ၏ အကောင့်ဝင်ရောက်မှုကို 2FA ဖြင့် ထပ်ဆင့်ကာကွယ်သည်

၉။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းခြင်း

03q ၏ ဒေတာဆာဗာများ မြန်မာနိုင်ငံပြင်ပတွင် ရှိနိုင်ပါသည်။ ထိုသို့ ဒေတာလွှဲပြောင်းမှုများတွင် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ဤမူဝါဒပါ လုံခြုံရေးစံချိန်စံညွှန်းများနှင့်အညီ ကာကွယ်မည်ဖြစ်သည်။ ဒေတာသိမ်းဆည်းသည့်နိုင်ငံ မည်သည်ဖြစ်စေ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ဤမူဝါဒပါ ကတိကဝတ်များနှင့်အညီ ကိုင်တွယ်မည်ဖြစ်သည်။

၁၀။ အသက်မပြည့်သေးသူများ

03q ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်ပြည့်ပြီးသောသူများသာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် အသက်မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်ဆောင်ရေးရည်ရွယ်ချက်ဖြင့် မစုဆောင်းပါ။ အသက်မပြည့်သေးသူ ကစားသမားတစ်ဦး ဖော်ထုတ်ပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်ပြီး ဆက်စပ်ဒေတာကို ဖျက်ဆီးမည်ဖြစ်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်ရှိပါက ကျွန်ုပ်တို့ Data Protection Officer ထံ ဆက်သွယ်နိုင်သည်: