pyma777 ကိုယ်ရေးအချက်အလက် မူဝါဒ

pyma777 ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") သည် မြန်မာနိုင်ငံ ကစားသမားများ ("ကစားသမား"၊ "သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကတိကဝတ်ပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် pyma777.bar ဝက်ဘ်ဆိုဒ် နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများအားလုံးကို အကျုံးဝင်သည်။

ဤမူဝါဒတွင် အောက်ပါ အချက်အလက်များ ပါဝင်သည် —

• ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည်
• ထိုဒေတာများကို မည်ကဲ့သို့ သိမ်းဆည်းသည်
• မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်
• တတိယပါတီနှင့် မည်သည့် အခြေအနေတွင် မျှဝေနိုင်သည်
• သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ မည်မျှ ရှိသည်

pyma777 သည် ဝန်ဆောင်မှုများ ပေးအပ်နိုင်ရန်နှင့် ဥပဒေနှင့်အညီ ဆောင်ရွက်နိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည် —

pyma777 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိ သိမ်းဆည်းသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — ကစားသမားသည် အကောင့်ဖွင့်ရာတွင်၊ KYC စစ်ဆေးမှု ပြုလုပ်ရာတွင် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ရာတွင် တိုက်ရိုက် ပေးဆောင်သော ဒေတာများ
• အလိုအလျောက် သိမ်းဆည်းမှု — ဝက်ဘ်ဆိုဒ်ကို အသုံးပြုရာတွင် Cookies၊ Log Files နှင့် နည်းပညာဆိုင်ရာ ကိရိယာများမှ အလိုအလျောက် ရရှိသော ဒေတာများ
• ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေကြေး ဆောင်ရွက်မှုနှင့် ပတ်သက်သော ဒေတာများ
• KYC စစ်ဆေးမှုမှ — ကစားသမား တင်ပြသော မှတ်ပုံတင်မိတ္တူ၊ ဓာတ်ပုံ နှင့် အဆင့်သတ်မှတ်ချက် စစ်ဆေးမှုဆိုင်ရာ စာရွက်စာတမ်းများ

ကျွန်ုပ်တို့သည် လိုအပ်သည်ထက် ပိုသော ဒေတာများ မသိမ်းဆည်းဘဲ ဒေတာနည်းသောနည်း (Data Minimisation) မူဝါဒကို လိုက်နာသည်။ ဝန်ဆောင်မှုများ ပေးအပ်ရန် မလိုအပ်သော ဒေတာများကို ဆောလျင်စွာ ဖျက်သိမ်းသည်။

pyma777 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တိကျသော ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား အကောင့်ဖန်တီးခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်း
• ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်း၊ ငွေထုတ် နှင့် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ ဆောင်ရွက်ပေးခြင်း
• KYC နှင့် AML စစ်ဆေးမှု — ကစားသမား အသက် ၂၁+ ဖြစ်ကြောင်း၊ မှတ်ပုံတင်မမှန်ကန်မှုများ စစ်ဆေးခြင်း၊ Money Laundering တားဆီးခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားတင်ပြသော ပြဿနာများ၊ မေးမြန်းချက်များ ဖြေရှင်းပေးခြင်း
• လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု — တရားမဝင် ဝင်ရောက်မှုများ၊ Bot ကစားမှု၊ Collusion တားဆီးခြင်း
• ဥပဒေလိုအပ်ချက် — တည်ဆဲဥပဒေများ၊ တရားရုံးအမိန့်များနှင့် ထပ်မံ ဆောင်ရွက်ရသော ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီစေရန်
• တာဝန်သိ ကစားမှု စောင့်ကြည့်မှု — ကစားမှုစွဲလမ်းနိုင်သော ကစားသမားများကို ဖော်ထုတ်ပြီး အကူအညီပေးနိုင်ရန်
• ဝန်ဆောင်မှု မြှင့်တင်မှု — ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် ဝန်ဆောင်မှုများ တိုးတက်ဖွံ့ဖြိုးရေး သုတေသနပြုခြင်း

pyma777 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီနှင့် ယေဘုယျအားဖြင့် မမျှဝေပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် မျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်ဝန်ဆောင်မှုများသည် ငွေကြေးဆောင်ရွက်မှု ပြီးမြောက်ရန်အတွက် လိုအပ်သောဒေတာကိုသာ ရရှိသည်
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုများ — ကစားသမား အသက်နှင့် စစ်မှန်ကြောင်း အတည်ပြုရန် ကျွမ်းကျင်သော တတိယပါတီ KYC ဝန်ဆောင်မှုများနှင့် ကိုယ်ရေးအချက်အလက် အနည်းငယ်သာ မျှဝေနိုင်သည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရသော အခြေအနေများတွင် မျှဝေနိုင်သည်
• လုပ်ငန်းဆက်ခံမှု — pyma777 လုပ်ငန်းကို ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် လုပ်ငန်းဆက်ခံမှု ဖြစ်ပေါ်ပါက ကစားသမားဒေတာများကို ဆက်ခံသူထံ လွှဲပြောင်းနိုင်ပြီး ကစားသမားများကို ကြိုတင်အသိပေးမည်ဖြစ်သည်

pyma777.bar ဝက်ဘ်ဆိုဒ်သည် ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော ဒေတာဖိုင်တစ်ခုဖြစ်သည်။

သင်သည် Browser ချိန်ညှိချက်မှ Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်ချက်အချို့ မမှန်ကန်နိုင်ကြောင်း သတိပြုပါ။

pyma777 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှု ပေးအပ်ရန် လိုအပ်သောကာလနှင့် ဥပဒေ လိုအပ်ချက်များ ပြည့်မီသောကာလ ကြာသည်အထိသာ သိမ်းဆည်းသည် —

• အကောင့် ဒေတာ — အကောင့်ဖွင့်ထားသောကာလ ကြာသည်အထိ နှင့် ပိတ်သည့်နေ့မှ ၅ နှစ်ထပ်ကာ
• KYC / AML ဒေတာ — ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်း — ၅ နှစ်မှ ၇ နှစ်အတွင်း သိမ်းဆည်းသည်
• ဖောက်သည်ဆက်ဆံရေး မှတ်တမ်း — ၃ နှစ်အတွင်း သိမ်းဆည်းသည်
• Cookies ဒေတာ — Cookie အမျိုးအစားပေါ်မူတည်၍ Session မပြီးမချင်း မှ ၉၀ ရက်အတွင်း

သိမ်းဆည်းကာလ ကျော်လွန်ပြီးနောက် ကျွန်ုပ်တို့သည် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် မသတ်မှတ်နိုင်အောင် ဖဲ့ကာ(Anonymise) ပြုမည်ဖြစ်သည်။

pyma777 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

pyma777 သည် အသက် ၂၁ နှစ်နှင့်အထက်သူများ အတွက်သာ ဝန်ဆောင်မှုများ ပေးအပ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ရှိရှိ မသိမ်းဆည်းပါ။

pyma777 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ဆောင်ရွက်သည် —

• SSL / TLS ကုဒ်ဝှက်ခြင်း — ဝက်ဘ်ဆိုဒ်နှင့် ဆာဗာကြား ဒေတာပေးပို့မှုအားလုံးကို ၂၅၆-bit SSL ဖြင့် ကာကွယ်ထားသည်
• Firewall ကာကွယ်မှု — မြင့်မားသော Firewall နည်းပညာဖြင့် တရားမဝင် ဝင်ရောက်မှုများကို တားဆီးသည်
• နှစ်ဆင့် စစ်ဆေးမှု (2FA) — ကစားသမားများသည် နှစ်ဆင့် စစ်ဆေးမှုဖြင့် အကောင့် ဝင်ရောက်မှုကို ပိုမိုလုံခြုံစေနိုင်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဆာဗာသို့ ဝင်ရောက်ခွင့်ကို တာဝန်ရှိသော ဝန်ထမ်းများသာ ရရှိနိုင်ပြီး ဝင်ရောက်မှု မှတ်တမ်းများကို စဉ်ဆက်မပြတ် စစ်ဆေးသည်
• ဆာဗာ လုံခြုံရေး — ဒေတာဆာဗာများကို ကာကွယ်ထားသော Data Center တွင် ထားရှိပြီး ရုပ်ပိုင်းဆိုင်ရာ ဝင်ရောက်ခွင့်ကိုလည်း ကန့်သတ်ထားသည်
• ဝန်ထမ်း လေ့ကျင့်ရေး — ကိုယ်ရေးဒေတာနှင့် ဆက်ဆံသည့် ဝန်ထမ်းများသည် ဒေတာကာကွယ်မှုဆိုင်ရာ လေ့ကျင့်ရေးများ ဖြတ်သန်းရသည်
• လုံခြုံရေး စစ်ဆေးမှု — ဝက်ဘ်ဆိုဒ်နှင့် ဆာဗာများကို ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု (Security Audit) ပြုလုပ်သည်

ဒေတာချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ခဲ့ပါက ကျွန်ုပ်တို့သည် ထိခိုက်မှုရှိသည့် ကစားသမားများကို အမြန်ဆုံး ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ပေါ်မှုကို ဖြေရှင်းရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

pyma777 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တစ်ပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်ပြင်ခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည် —

• ဝက်ဘ်ဆိုဒ်ပေါ်တွင် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို ထည့်သွင်းဖော်ပြခြင်း
• မူဝါဒ၏ "နောက်ဆုံး မွမ်းမံသည့်ရက်" ကို အပ်ဒိတ်လုပ်ခြင်း
• သိသာထင်ရှားသော ပြောင်းလဲမှုများဆိုပါက ကစားသမား၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားချက် ပေးပို့ခြင်း

မူဝါဒ ပြောင်းလဲပြီးနောက် ဝက်ဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို သဘောတူကြောင်း မှတ်ယူသည်။ မူဝါဒ ပြောင်းလဲမှုများကို ဆန့်ကျင်ပါက ဝန်ဆောင်မှု အသုံးပြုခြင်းကို ရပ်တန့်ပြီး ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

ကျွန်ုပ်တို့ထံ ဆက်သွယ်ရာတွင် ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည်ကို ထင်ရှားအောင် ဖော်ပြပြီး ဆက်သွယ်ပါ သို့မဟုတ် ဒေတာဆိုင်ရာ တောင်းဆိုမှု ဟု ခေါင်းစဉ်တပ်ပြီး ပေးပို့ပါ။