667p ကိုယ်ရေးအချက်အလက် မူဝါဒ

667p ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရဆုံး အွန်လိုင်းဂိမ်းနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အလေးအနက် ထားသော ကုမ္ပဏီတစ်ခုဖြစ်ပြီး ကစားသမားများ ပလက်ဖောင်းကို ယုံကြည်စိတ်ချစွာ အသုံးပြုနိုင်ရန် ကျွန်ုပ်တို့ ကတိကဝတ် ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 667p ၏ ဝဘ်ဆိုဒ် https://667p.buzz ကို ဝင်ရောက်အသုံးပြုသော ကစားသမား၊ ဧည့်သည် နှင့် အသုံးပြုသူ ("ကစားသမား") အားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ဤမူဝါဒတွင် ဖော်ပြထားသော အချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှုများကို သဘောတူညီကြောင်း မှတ်ယူပါမည်။

667p သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများပါဝင်သော ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်—

667p သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု — ကစားသမားက အကောင့်ဖွင့်သောအခါ၊ KYC စစ်ဆေးမှု ပြုလုပ်သောအခါ၊ ဝန်ဆောင်မှု ဆက်သွယ်သောအခါ ကစားသမားကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောအခါ Cookies၊ Log Files နှင့် နည်းပညာကိရိယာများမှတစ်ဆင့် IP လိပ်စာ၊ Browser အမျိုးအစား၊ ဝင်ရောက်ချိန် စသည်တို့ကို အလိုအလျောက် မှတ်တမ်းတင်သည်။
• ငွေပေးချေမှု ပါတနာများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက်နှင့် ငွေကြေးဆိုင်ရာ သတင်းအချက်အလက်များ ရရှိနိုင်သည် — ငွေပေးချေမှု စီမံဆောင်ရွက်ရန်အတွက်သာ ဖြစ်သည်။
• တတိယပုဂ္ဂိုလ် စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ — အသက် စစ်ဆေးမှု (Age Verification) နှင့် ပုဂ္ဂိုလ်ရေး မှန်ကန်မှု စစ်ဆေးမှုများ ဆောင်ရွက်ရာတွင် KYC ဝန်ဆောင်မှု ပံ့ပိုးသူများနှင့် ပူးပေါင်းဆောင်ရွက်နိုင်သည်။

667p သည် ကောက်ယူရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသမား၏ အကောင့်ကို ဖန်တီး၊ စီမံ၊ လုံခြုံမှုနှင့် စစ်ဆေးရန်
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများကို လုပ်ဆောင်ရန်နှင့် မမှန်မကန် ဆောင်ရွက်မှုများကို ကာကွယ်ရန်
• ကစားသမားများထံ ဝန်ဆောင်မှု ပေးအပ်ရာတွင် ကြားဆောင်ရန် — ဖောက်သည် ဝန်ဆောင်မှု၊ နည်းပညာ ပံ့ပိုးမှု ဆောင်ရွက်ရန်
• ဥပဒေ၊ စည်းမျဉ်းများနှင့် အညီ KYC နှင့် AML (Anti-Money Laundering) တောင်းဆိုချက်များ ဖြည့်ဆည်းရန်
• ကစားမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာ၍ တာဝန်သိ ကစားခြင်း ကိရိယာများ ပံ့ပိုးပေးရန်
• ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန်နှင့် Bot၊ Fraud ကိစ္စရပ်များကို တားဆီးရန်
• ကစားသမားတောင်းဆိုမှုအပေါ် မူတည်၍ ပရိုမိုးရှင်းနှင့် အထူးကမ်းလှမ်းမှုများ အကြောင်း အသိပေးရန်

667p သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကန့်အသတ်ချိန်ခွင်လျှာများ အတွင်းသာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ Yoma Bank တို့နှင့် ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော အချက်အလက်များ မျှဝေသည်။
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ — ကစားသမား၏ အသက် (၂၁ နှစ်နှင့်အထက်) နှင့် ပုဂ္ဂိုလ်ရေး မှန်ကန်မှု စစ်ဆေးရန် ခွင့်ပြုချက်ရှိသော တတိယပုဂ္ဂိုလ် စစ်ဆေးရေး ကုမ္ပဏီများနှင့် မျှဝေနိုင်သည်။
• ဥပဒေ ပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တောင်းဆိုချက် သို့မဟုတ် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရမည့် AML တောင်းဆိုချက်များအတွက် ဖွင့်ဟပေးနိုင်သည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်း ဆာဗာ လည်ပတ်မှု၊ Data သိမ်းဆည်းမှု၊ လုံခြုံရေး နည်းပညာ ဆောင်ရွက်ရန် ကူညီသော နည်းပညာ ကုမ္ပဏီများနှင့် လိုအပ်သော အချက်အလက်များသာ မျှဝေနိုင်သည်။ ထိုကုမ္ပဏီများသည် 667p ၏ ကိုယ်ရေးလျှို့ဝှက်ချက် သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်။

667p ၏ ဝဘ်ဆိုဒ်သည် ကစားသမား၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုပ်ဆောင်မှုများ ချောမွေ့စေရန် Cookies များ အသုံးပြုသည်။

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်နိုင်ရန် လိုအပ်သော Cookies များဖြစ်ပြီး ဤ Cookies များကို ပိတ်ထားလျှင် ပလက်ဖောင်း မှန်ကန်စွာ အသုံးပြု၍ မရနိုင်ပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ ဝင်ရောက်သုံးစွဲသည်ကို နားလည်ပြီး ပလက်ဖောင်း အသုံးပြုမှုကို တိုးတက်အောင် ဆောင်ရွက်ရန် အသုံးပြုသည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ကစားသမား၏ ဦးစားပေးမှုများ မှတ်သားရန် အသုံးပြုသည်။

ကစားသမားသည် Browser ဆက်တင်များမှတစ်ဆင့် Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ အသုံးပြု၍ မရနိုင်ကြောင်း သတိပြုပါ။

667p သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ မူများနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွသော အကောင့်များ — ကစားသမား၏ အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး လိုအပ်သော ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းသည်။
• အကောင့် ပိတ်သိမ်းပြီးနောက် — AML နှင့် ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေ တောင်းဆိုချက်များနှင့် အညီ အကောင့် ပိတ်သိမ်းပြီး နောက် ၅ နှစ်အထိ သိမ်းဆည်းနိုင်သည်။
• KYC စာရွက်စာတမ်းများ — စစ်ဆေးမှု ပြီးဆုံးပြီးနောက် လိုအပ်သော ဥပဒေ ကာလ ပြည့်မှီသည်နှင့် ဖျက်ဆီးသည်။
• ဆက်သွယ်ရေး မှတ်တမ်းများ — ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်းများကို ၂ နှစ်အထိ သိမ်းဆည်းသည်။

ဥပဒေ တာဝန်ဝတ္တရားများ ပြည့်မှီပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီး သို့မဟုတ် အမည်ဝှက်ဖြစ်အောင် ဆောင်ရွက်မည်ဖြစ်သည်။

667p ၏ ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — 667p သည် သင်နှင့် ပတ်သက်သော မည်သည့် ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းထားကြောင်း မေးမြန်းနိုင်ပြီး ၃၀ ရက်အတွင်း အဖြေပေးမည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ဆီးခွင့် (Right to Erasure) — ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ မနှောင့်နှေးမချင်း ကိုယ်ရေးအချက်အလက်ကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိတ်ဆို့ ခွင့် (Right to Restrict Processing) — အချို့သော အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက် ပြုပြင်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• Data Portability ခွင့် — သင်၏ ကိုယ်ရေးအချက်အလက်ကို ဒစ်ဂျစ်တယ် ဖိုင်ဖော်မက်ဖြင့် ပေးအပ်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ပြုပြင်မှုကို ကန့်ကွက်နိုင်သည်။

667p သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ဝင်ရောက်ကစားနိုင်သော ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ကလေးငယ်များ သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ရှိရှိ ကောက်ယူမည် မဟုတ်ပါ။

ကလေး သို့မဟုတ် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးသည် 667p ပလက်ဖောင်းတွင် အကောင့်ဖွင့်ပြီး ဟုယုံကြည်ပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပေးပါ။ ကျွန်ုပ်တို့ ထိုအကောင့်ကို ရပ်ဆိုင်းပြီး ကောက်ယူမိသော အချက်အလက်များကို ဖျက်ဆီးပေးမည်ဖြစ်သည်။

667p သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ပလက်ဖောင်းနှင့် ကစားသမားကြား ဒေတာ လွှဲပြောင်းမှုများကို 256-bit SSL ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်သည်။
• Secure Server များ — ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဖိုင်းဝေါ (Firewall) ကာကွယ်ထားသော လုံခြုံသော ဆာဗာများတွင် သိမ်းဆည်းသည်။
• ဝန်ထမ်း ဝင်ရောက်ကြည့်ရှု ကန့်သတ်မှု — ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ၎င်းတို့ကို ကိုယ်ရေးလျှို့ဝှက်ချက် သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်။
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေး ချို့ယွင်းမှုများ ရှာဖွေ တားဆီးရန် ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်သည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ ၎င်းတို့ အကောင့်ကို 2FA ဖြင့် ထပ်ဆောင်း ကာကွယ်နိုင်သည်ကို အကြံပြုသည်။
• Data Breach တုံ့ပြန်မှု — ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှုတစ်ခုဖြစ်ပွားသည်ဆိုပါက ကျွန်ုပ်တို့ ဥပဒေနှင့်အညီ သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို ချက်ချင်း အကြောင်းကြားမည်ဖြစ်သည်။

667p သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ ပြင်ဆင်၊ မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဆောင်ရွက်သည့်အခါ—

• မူဝါဒ ပြောင်းလဲမှု နေ့ရက်ကို ဤစာမျက်နှာ ထိပ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" အဖြစ် ပြသမည်ဖြစ်သည်။
• မူဝါဒ မွမ်းမံမှု ဆောင်ရွက်ပြီးနောက် ကစားသမားများ ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။
• အကြီးအကျယ် ပြောင်းလဲမှုများ ဆောင်ရွက်သောအခါ ကစားသမားများထံ Email မှတစ်ဆင့် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် ကြောစောင်မှုများ ရှိပါက အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းများမှ ကျွန်ုပ်တို့ထံ ဆက်သွယ်ပေးနိုင်သည်—

• Email — [email protected]
• ဝန်ဆောင်မှု အချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT)
• တုံ့ပြန်မှု ကာလ — အလုပ်လုပ်ဆောင်ချိန် ၃၀ ရက် အတွင်း