burmammk ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

burmammk ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံသားများအတွက် တည်ဆောက်ထားသော လုံခြုံပြီး ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ဝန်ဆောင်မှုပေးသောပလက်ဖောင်းဖြစ်သည်။ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို ကိုင်တွယ်ရာတွင် ကျွန်ုပ်တို့သည် အမြင့်ဆုံးသော တာဝန်ယူမှုကို ထိန်းသိမ်းသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် burmammk.lat ဝက်ဘ်ဆိုက်ကို အသုံးပြုသော မည်သည့်ပုဂ္ဂိုလ်မဆို သက်ဆိုင်သည်။ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းမျဉ်းများကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒသည် မြန်မာဘာသာဖြင့် ရေးသားထားပြီး မြန်မာနိုင်ငံ ကစားသမားများ အလွယ်တကူ နားလည်နိုင်ရန် ရိုးရှင်းသောဘာသာစကားဖြင့် ဖော်ပြထားသည်။ ဥပဒေဆိုင်ရာ ဝေါဟာရများ ပါဝင်ပါက ရှင်းလင်းချက်ဖြင့်အတူ ဖော်ပြမည်ဖြစ်သည်။

burmammk သည် ဝန်ဆောင်မှုကောင်းမွန်စွာ ပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့်လုံခြုံရေးကို အာမခံနိုင်ရန် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်။

ဒေတာအမျိုးအစား	ဥပမာများ	ရည်ရွယ်ချက်
အထောက်အထား ဒေတာ	အမည်၊ မွေးသက္ကရာဇ်၊ နိုင်ငံသားစိစစ်ရေးနံပါတ်	KYC စစ်ဆေးရန်၊ အသက် ၂၁+ အတည်ပြုရန်
ဆက်သွယ်ရေး ဒေတာ	အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်	အကောင့်ဖွင့်ရန်၊ အကြောင်းကြားချက်ပေးပို့ရန်
ငွေကြေးဆိုင်ရာ ဒေတာ	KBZPay နံပါတ်၊ Wave Money၊ ဘဏ်အကောင့်	ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်
နည်းပညာဆိုင်ရာ ဒေတာ	IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ID	လုံခြုံရေး စစ်ဆေးရန်၊ မြေပုံချပြမှု မှတ်တမ်းတင်ရန်
ကစားမှု ဒေတာ	ကစားမှတ်တမ်း၊ လောင်းကြေးပမာဏ၊ ရလဒ်များ	ငြင်းပွားမှုဖြေရှင်းရန်၊ တာဝန်သိကစားမှု ဆောင်ရွက်ရန်
Cookies ဒေတာ	Session Cookies၊ Preference Cookies	ဝက်ဘ်ဆိုက် အသုံးပြုမှု တိုးတက်စေရန်

အထက်ဖော်ပြပါ ဒေတာများမှ လွဲ၍ ကစားသမားများ မပေးအပ်သောဒေတာကို burmammk မှ မကောက်ယူပါ။ လိုအပ်သည်ထက် ပိုသောဒေတာ ကောက်ယူခြင်းမပြုပါ (Data Minimisation မူဝါဒ)။

burmammk သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည် —

• တိုက်ရိုက် ကောက်ယူမှု — ကစားသမားများ အကောင့်ဖွင့်သောအခါ၊ ငွေဖြည့်သောအခါ၊ Customer Support ထံ ဆက်သွယ်သောအခါ မိမိကိုယ်တိုင် ပေးသောဒေတာများ
• အလိုအလျောက် ကောက်ယူမှု — ဝက်ဘ်ဆိုက် ဝင်ရောက်သောအခါ Cookies နှင့် Log Files မှ တိုက်ရိုက် ကောက်ယူသောဒေတာများ (IP လိပ်စာ၊ Browser အမျိုးအစား)
• ငွေပေးချေမှု ပြုလုပ်ငန်းမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ငွေသွင်း/ထုတ်မှုနှင့် ဆက်နွှယ်သောဒေတာများကို ငွေပေးချေမှုပြုလုပ်ငန်းများမှ ရရှိသည်
• KYC စစ်ဆေးမှုမှ — အကောင့်အတည်ပြုချိန်တွင် ID စစ်ဆေးမှု ဆိုင်ရာ ဒေတာများ ကောက်ယူသည်

burmammk သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ဖွင့်ခြင်း၊ စစ်ဆေးခြင်း၊ ထိမ်းသိမ်းခြင်းနှင့် ပိတ်ပင်ခြင်းများ
• ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ — ငွေသွင်းမှု၊ ငွေထုတ်မှုနှင့် ငြင်းပွားမှု ဖြေရှင်းမှုများ ဆောင်ရွက်ရန်
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ — KYC (Know Your Customer)၊ AML (Anti-Money Laundering) လိုအပ်ချက်များ ပြည့်မီရန်
• ဖောက်သည်ဝန်ဆောင်မှု — Customer Support တုံ့ပြန်မှု၊ ပြဿနာဖြေရှင်းမှုနှင့် အကြောင်းကြားချက်ပေးပို့ရန်
• တာဝန်သိကစားမှု — ကစားမှုပုံစံများကို စစ်ဆေး၍ ပြဿနာဖြစ်နေသော ကစားသမားများကို အချိန်မီ ကူညီနိုင်ရန်
• လုံခြုံရေး — လိမ်လည်မှု၊ ဆက်ဆံရေး ညှိနှိုင်းကစားမှု နှင့် ငွေကြေးဆေးကြောမှု ကာကွယ်ရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသမားများ၏ အသုံးပြုမှုပုံစံများကို လေ့လာ၍ ဝန်ဆောင်မှုကောင်းမွန်စေရန်

burmammk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေသည် —

• ငွေပေးချေမှု ပြုလုပ်ငန်းများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ CB Bank၊ Yoma Bank၊ MAB Bank၊ AYA Bank နှင့် ငွေသွင်း/ထုတ်ဆောင်ရွက်ရာတွင် မရှိမဖြစ်လိုအပ်သောဒေတာများကိုသာ မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များ — မြန်မာနိုင်ငံ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ၊ တရားရုံးများ သို့မဟုတ် ဥပဒေဆိုင်ရာ အမိန့်များအောက်တွင် ဒေတာပေးရန် တောင်းဆိုပါက
• KYC/AML စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများ — အထောက်အထား စစ်ဆေးသောကုမ္ပဏီများသည် burmammk ၏ တတိယပုဂ္ဂိုလ်ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (DPA) အောက်တွင်သာ ဆောင်ရွက်ခွင့်ရှိသည်
• ကစားသမား သဘောတူညီချက်ရှိမှသာ — ကစားသမားက ကြိုတင်ပြတ်ပြတ်သားသား သဘောတူပါက တောင်းဆိုသည့်တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်

ဖော်ပြပါ အကြောင်းရင်းများမှလွဲ၍ burmammk ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ကစားသမား၏ ဒေတာကို မည်သည့်ပုဂ္ဂိုလ်ထံမျှ ထုတ်ဖော်ခြင်း မပြုရဟု အတိအကျ ကန့်သတ်ထားသည်။ ဒေတာ လျှောက်ပတ်မှုသည် ဤမူဝါဒ၏ ချိုးဖောက်မှုဖြစ်ပြီး တာဝန်ခံဝန်ထမ်းများကို ချက်ချင်း အရေးယူမည်ဖြစ်သည်။

burmammk ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ အသုံးပြုမှုအတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ဝက်ဘ်ဆိုက်မှ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်သည်။

Cookies အမျိုးအစား	ရည်ရွယ်ချက်	သက်တမ်း
မရှိမဖြစ် Cookies	Login Session ထိန်းသိမ်းရန်၊ လုံခြုံရေး Token သိမ်းဆည်းရန်	Session ပိတ်သည်နှင့် ဖျက်သိမ်း
ဦးစားပေး Cookies	ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင်ပုံစံ မှတ်သားရန်	နှစ် ၁ နှစ်
ခွဲခြမ်းစိတ်ဖြာမှု Cookies	ဝက်ဘ်ဆိုက် ဝင်ရောက်မှုစာရင်း၊ စာမျက်နှာကြည့်ရှုမှု ခွဲခြမ်းစိတ်ဖြာရန်	လ ၆ လ
လုံခြုံရေး Cookies	CSRF တိုက်ခိုက်မှု ကာကွယ်ရန်၊ Fraud စစ်ဆေးရန်	Session ပိတ်သည်နှင့် ဖျက်သိမ်း

ကစားသမားများသည် မိမိ Browser ၏ Settings တွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies ပိတ်ပါက ပလက်ဖောင်း၏ အချို့လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။ ခွဲခြမ်းစိတ်ဖြာမှု Cookies ကို ပိတ်ထားနိုင်ပြီး ပလက်ဖောင်း အသုံးပြုမှုကို မထိခိုက်ပါ။

burmammk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများကို အဆင့်မြင့်ဆုံးဆောင်ရွက်ထားသည်။

• SSL 256-bit ကုဒ်ဝှက်ခြင်း — ဒေတာပေးပို့မှုအားလုံးကို SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် လုံခြုံစေသည်၊ ကစားသမား Browser နှင့် burmammk ဆာဗာကြားတွင် ဖမ်းယူ၍မရနိုင်ပါ
• PCI DSS လိုက်နာမှု — ငွေကြေးဆိုင်ရာ ဒေတာများကို PCI DSS Level 1 စံချိန်စံနှုန်းများနှင့်အညီ ကိုင်တွယ်သည်
• Two-Factor Authentication (2FA) — ကစားသမား အကောင့်ဝင်ရောက်မှုတွင် နောက်ထပ်အတည်ပြုဆင့် ထည့်သွင်းနိုင်သည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — သိမ်းဆည်းထားသောဒေတာအားလုံးကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို Enterprise-grade Firewall နှင့် DDoS ကာကွယ်ရေးစနစ်ဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်မှုထိန်းချုပ်မှု — ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းအရေအတွက်ကို အနည်းဆုံးသို့ ကန့်သတ်ထားသည်
• လုံခြုံရေး စစ်ဆေးမှုများ — ပြင်ပ လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment ပြုလုပ်သည်

burmammk ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည် —

• ဒေတာ ကြည့်ရှုခွင့် (Right of Access) — မိမိ၏ ဒေတာ မည်သည်ကို burmammk သိမ်းဆည်းထားသည်ကို မည်သည့်အချိန်တွင်မဆို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ဒေတာ ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေအရ သိမ်းဆည်းရန် မလိုအပ်တော့သောဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ကန့်သတ်ခွင့် (Right to Restrict Processing) — ကြောင်းကျိုးမဲ့ ဒေတာသုံးမှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ပြောင်းရွှေ့ခွင့် (Right to Data Portability) — မိမိ ပေးအပ်ထားသောဒေတာများကို ဖတ်ရှုနိုင်သောပုံစံဖြင့် ထုတ်ယူနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — ကိုယ်ရေးအချက်အလက်ကို တိုက်ရိုက်ကြော်ငြာ သို့မဟုတ် ပရိုဖိုင်ရေးဆွဲရန် သုံးခြင်းကို ကန့်ကွက်နိုင်သည်

အခွင့်အရေးတစ်ခုခုကို ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်ပြီး တောင်းဆိုနိုင်သည်။ burmammk သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

burmammk ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကလေးငယ်များ ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခွင့် မရှိပါ။

• အကောင့်ဖွင့်သောအခါ မွေးသက္ကရာဇ် စစ်ဆေးမှု ဆောင်ရွက်ပြီး ၂၁ နှစ်မပြည့်သေးသော ပုဂ္ဂိုလ်များ၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်
• KYC စစ်ဆေးမှုတွင် မှန်ကန်သော အသက်မြောက်ကြောင်း အထောက်အထား တင်ပြရမည်
• burmammk သည် ကလေးငယ်တစ်ဦးဦး ပလက်ဖောင်းကို ဝင်ရောက်နေသည်ဟု သံသယဖြစ်ပါက စစ်ဆေးပြီး လိုအပ်ပါက ဥပဒေဆိုင်ရာ အာဏာပိုင်များသို့ အကြောင်းကြားမည်
• မိဘများနှင့် အုပ်ထိန်းသူများသည် ကလေးများ ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုနေသည်ဟု တွေ့ရပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ

burmammk သည် ကစားသမားများ၏ ဒေတာကို မလိုအပ်တော့သောအခါ ဖျက်သိမ်းမည်ဖြစ်သည်။ သိမ်းဆည်းကာလများမှာ —

• တက်ကြွသောအကောင့်ဒေတာ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်
• ပိတ်သိမ်းပြီးသောအကောင့်ဒေတာ — ဥပဒေဆိုင်ရာ လိုအပ်ချက်နှင့်အညီ အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ သိမ်းဆည်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ ၇ နှစ်အထိ သိမ်းဆည်းသည်
• KYC မှတ်တမ်းများ — AML ဥပဒေနှင့်အညီ ၅ နှစ်အထိ သိမ်းဆည်းသည်
• ဆက်သွယ်ရေး မှတ်တမ်းများ — Customer Support ဆက်သွယ်မှုမှတ်တမ်းများကို ၂ နှစ်သိမ်းဆည်းသည်
• Cookies ဒေတာ — Cookie အမျိုးအစားပေါ်မူတည်၍ Session မှ ၁ နှစ်အတွင်း ဖျက်သိမ်းသည်

ကာလကုန်ဆုံးပြီးနောက် burmammk သည် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ပြည့်စုံစွာ ဖျက်သိမ်းမည်ဖြစ်ပြီး ပြန်လည်ကောင်ယူ၍ မရနိုင်အောင် ဆောင်ရွက်မည်ဖြစ်သည်။

burmammk သည် လုပ်ငန်းဆောင်ရွက်မှုများ တိုးတက်ပြောင်းလဲလာသည်နှင့်အမျှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပုံမှန် ပြန်လည်သုံးသပ်ပြင်ဆင်နိုင်သည်။ မူဝါဒပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ဝက်ဘ်ဆိုက်ပေါ်တွင် ပြင်ဆင်သောရက်နှင့်အတူ ထုတ်ဝေမည်ဖြစ်သည်
• အရေးကြီးသော ပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ အကြောင်းကြားမည်ဖြစ်သည်
• ကြီးမားသောပြောင်းလဲမှုများအတွက် ကစားသမားများ ပြင်ဆင်ထားသောမူဝါဒကို ပြန်လည်သဘောတူရမည်ဖြစ်သည်
• မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက burmammk ၏ Customer Support အဖွဲ့သို့ အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (မြန်မာဘာသာဖြင့် ရေးသားပေးပို့နိုင်သည်)
• တုံ့ပြန်ကာလ — အလုပ်ချိန် ၂၄ နာရီ မှ ၄၈ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်သည်
• ဘာသာစကား — မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်ပြီး မြန်မာဘာသာဖြင့်သာ တုံ့ပြန်မည်ဖြစ်သည်

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက်များ (ဒေတာကြည့်ရှုခွင့်၊ ဖျက်သိမ်းရန်၊ ပြင်ဆင်ရန်) တောင်းဆိုပါက အောက်ပါ သတင်းအချက်အလက်များ ပါဝင်ရမည် — အကောင့်အမည်၊ မှတ်ပုံတင်ထားသောအီးမေးလ်လိပ်စာ၊ တောင်းဆိုမှု အမျိုးအစားနှင့် အကြောင်းပြချက်။ burmammk သည် အတည်ပြုချက်ရရှိပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။