ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း — ကျွန်ုပ်တို့သည် မည်သူများနည်း

bmk777 သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် အထူးဒီဇိုင်းဆွဲထားသော အွန်လိုင်းဂိမ်းပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးလွတ်လပ်မှုနှင့် ဒေတာကာကွယ်ရေးကို အလွန်အမင်း တန်ဖိုးထားသည်။ ဤမူဝါဒသည် ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ ကောက်ယူသည်၊ ၎င်းတို့ကို မည်ကဲ့သို့ ကာကွယ်သည်၊ နှင့် ကစားသမားများ၏ အခွင့်အရေးများ မည်သည်တို့ကို ရှင်းလင်းတင်ပြသည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် bmk777 ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒများနှင့် တွဲဖက်ပြီး သက်ရောက်မှုရှိသည်။ ဤမူဝါဒများတွင် ကွာဟချက်ရှိပါက ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် ကိုယ်ရေးဒေတာဆိုင်ရာ ကိစ္စများတွင် အဓိကသက်ရောက်မည်ဖြစ်သည်။

ကျွန်ုပ်တို့၏ ဌာနချုပ်မှ bmk777 ဝဘ်ဆိုဒ်ကို ယခုလည်ပတ်နေသော်လည်း ဤမူဝါဒ၏ ရည်ရွယ်ချက်အတွက် ဆက်သွယ်ရမည့်လိပ်စာမှာ [email protected] ဖြစ်သည်။

ကောက်ယူသော အချက်အလက်အမျိုးအစားများ

bmk777 သည် ကစားသမားများ၏ ဝန်ဆောင်မှုနှင့် လုံခြုံရေးအတွက် မဖြစ်မနေလိုအပ်သော အချက်အလက်များကိုသာ ကောက်ယူသည်။ ကောက်ယူသော ဒေတာများကို အောက်ပါအမျိုးအစားများဖြင့် ခွဲခြားနိုင်သည် —

• အမည် (နိုင်ငံသားစိစစ်ရေးကတ်ပြားနှင့် ကိုက်ညီသောအမည်)
• မွေးနေ့ (အသက် ၂၁ နှစ်ကျော် စစ်ဆေးရန်)
• နေထိုင်ရပ်မိတ်လိပ်စာ (ကွမ်ခြည်မြို့နယ်၊ ရန်ကုန်မြို့ / မန္တလေး / နေပြည်တော် / မော်လမြိုင် / ပဲခူး / တောင်ကြီး / ပုသိမ် / မေးသလာ / မြစ်ကြီးနား အစရှိသည်)
• ဆက်သွယ်ရေးဖုန်းနံပါတ်
• အီးမေးလ်လိပ်စာ
• နိုင်ငံသားမှတ်ပုံတင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ်အချက်အလက် (KYC စစ်ဆေးမှုအတွက်)

• ငွေပေးချေမှုနည်းလမ်းအချက်အလက် (KBZPay ဖုန်းနံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay နံပါတ်၊ CB Pay နံပါတ်)
• ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ
• ငွေကြေးဆုငွေ ရရှိမှုများ
• ကစားမှုတွင် အနှုံးအနိုင် မှတ်တမ်းများ

• IP လိပ်စာနှင့် ဝင်ရောက်မှုနေ့ရက်/အချိန်
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• ကိရိယာ (Device) အမျိုးအစားနှင့် Operating System
• Cookie ID နှင့် Session token
• ဝဘ်ဆိုဒ်တွင် လုပ်ဆောင်မှု မှတ်တမ်းများ (Log data)

• ကစားမှုမှတ်တမ်း၊ ဘောနပ်စ် အသုံးပြုမှုမှတ်တမ်း
• ဂိမ်းနှစ်သက်မှု နှင့် ကစားချိန်ဆိုင်ရာ အချက်အလက်
• တာဝန်သိ ကစားခြင်းနှင့် ပတ်သက်သော Self-Exclusion / Limit သတ်မှတ်မှုများ

အချက်အလက် ကောက်ယူသောနည်းလမ်းများ

bmk777 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည် —

ကျွန်ုပ်တို့သည် တတိယပုဂ္ဂိုလ် ဒေတာအကျိုးဆောင်များ (Data Brokers) မှ ကစားသမားဒေတာများကို ဝယ်ယူ/ရယူခြင်း မပြုပါ။ ကစားသမားနှင့် တိုက်ရိုက်ဆက်ဆံမှုမှ ကောက်ယူသောဒေတာများသာ ပါဝင်သည်။

အချက်အလက် သုံးစွဲသောရည်ရွယ်ချက်များ

bmk777 သည် ကောက်ယူထားသော ဒေတာများကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်းနှင့် အတည်ပြုခြင်း — ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို စစ်ဆေးအတည်ပြုပြီး လုံခြုံသောဝန်ဆောင်မှု ပေးနိုင်ရန်
• ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ — ငွေသွင်း၊ ငွေထုတ်နှင့် ဘောနပ်စ်ဆိုင်ရာ လုပ်ငန်းစဉ်များ ဆောင်ရွက်ရန်
• ဥပဒေကြောင်းဆိုင်ရာ လိုက်နာမှု — AML (Anti-Money Laundering)၊ KYC (Know Your Customer) နှင့် ဥပဒေကြောင်းအရ မဖြစ်မနေ ဆောင်ရွက်ရသောကိစ္စများ
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန်
• လုံခြုံရေး ကာကွယ်မှု — လိမ်လည်မှု၊ ငွေကြေးသပ်လျှပ်မှုနှင့် ဆိုက်ဘာတိုက်ခိုက်မှုများကို ကာကွယ်ရန်
• တာဝန်သိ ကစားခြင်း — ကစားသမားများ၏ ကစားပုံကို ခွဲခြမ်းစိတ်ဖြာပြီး ပြဿနာဂိမ်းကစားမှု လက္ခဏာများ စစ်ဆေးတွေ့ရှိနိုင်ရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသမား၏ လှုပ်ရှားမှုဒေတာကို ခွဲခြမ်းစိတ်ဖြာပြီး ဝဘ်ဆိုဒ်နှင့် ဝန်ဆောင်မှုများကို ပိုမိုကောင်းမွန်အောင် ဖွံ့ဖြိုးတိုးတက်စေရန်
• ကြော်ငြာနှင့် ဆက်သွယ်ရေး — ကစားသမားများ၏ ခွင့်ပြုချက်ဖြင့်သာ ဘောနပ်စ်အကြောင်းကြားချက်များနှင့် အထူးကမ်းလှမ်းမှုများ ပေးပို့ရန်

ဤရည်ရွယ်ချက်များထက် ကျော်လွန်ပြီး ကစားသမား၏ ဒေတာများကို မည်သည့်ကိစ္စအတွက်မျှ အသုံးမပြုပါ။ ဒေတာ၏ ရည်ရွယ်ချက်ကို ပြောင်းလဲမည်ဆိုပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ခွင့်ပြုချက် ရယူမည်ဖြစ်သည်။

တတိယပုဂ္ဂိုလ်နှင့် မျှဝေခြင်း မူဝါဒ

သို့သော် ဝန်ဆောင်မှုပေးနိုင်ရန် မဖြစ်မနေ ပူးပေါင်းဆောင်ရွက်ရသော တတိယပုဂ္ဂိုလ်အချို့ ရှိသည်။ ၎င်းတို့မှာ —

• ငွေပေးချေမှုဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, Yoma Bank, CB Bank, MAB Bank, Dutch-Burmese Bank တို့သည် ငွေကြေးလွှဲပြောင်းမှုများ ဆောင်ရွက်ရာတွင် လိုအပ်သောအတိုင်းသာ ကစားသမားဒေတာသို့ ဝင်ရောက်ကြသည်
• နည်းပညာဝန်ဆောင်မှုများ — ဆာဗာ Hosting, Cloud ဝန်ဆောင်မှု၊ SSL လက်မှတ် ထောက်ပံ့သူများသည် ဝန်ဆောင်မှုပေးနိုင်ရန် ဒေတာသို့ ကန့်သတ်ချထားသောအတိုင်းသာ ဝင်ရောက်ပိုင်ခွင့်ရှိသည်
• ဥပဒေစိုးမိုးရေးအဖွဲ့အစည်းများ — တရားစွဲဆိုမှု၊ AML စစ်ဆေးမှု သို့မဟုတ် မြန်မာနိုင်ငံ သက်ဆိုင်ရာဥပဒေ၏ တောင်းဆိုချက်ကြောင့် မဖြစ်မနေ မျှဝေရသောအခြေအနေ
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ — ကစားသမား၏ KYC စစ်ဆေးမှုကို ဆောင်ရွက်ပေးသော Identity Verification ဝန်ဆောင်မှုများ

၎င်းတတိယပုဂ္ဂိုလ်များအားလုံးနှင့် Data Processing Agreement (ဒေတာကိုင်တွယ်ခြင်းဆိုင်ရာ သဘောတူညီချက်)ချုပ်ဆိုထားပြီး ကစားသမားများ၏ ဒေတာများကို bmk777 ၏ ညွှန်ကြားချက်နှင့်အညီသာ သုံးစွဲရမည်ဟု တင်းကျပ်စွာ ချည်နှောင်ထားသည်။ ဤသဘောတူညီချက်ကို ချိုးဖောက်ပါက ပူးပေါင်းဆောင်ရွက်မှုကို ချက်ချင်းရပ်ဆိုင်းမည်ဖြစ်သည်။

Cookies နှင့် Tracking နည်းပညာ

bmk777 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှုကို ပိုမိုချောမွေ့စေရန် Cookies နှင့် အလားတူ Tracking နည်းပညာများကို အသုံးပြုသည်။ Cookies များသည် ကစားသမားများ၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောစာသားဖိုင်များဖြစ်ပြီး ဝဘ်ဆိုဒ်အသုံးပြုမှုကို ကောင်းမွန်စေသည်။

ကစားသမားများသည် Browser Settings မှ Cookies များကို ပိတ်ဆို့နိုင်သော်လည်း Strictly Necessary Cookies ကို ပိတ်ပါက ဝဘ်ဆိုဒ်အချို့သောလုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

bmk777 သည် တတိယပုဂ္ဂိုလ် ကြော်ငြာ Tracking Cookies (Third-party Advertising Cookies) ကို အသုံးမပြုပါ။ ကျွန်ုပ်တို့ Analytics ကိရိယာများမှ ကောက်ယူသောဒေတာများသည် bmk777 ဝဘ်ဆိုဒ်တွင်သာ ဖြစ်ပေါ်သောလှုပ်ရှားမှုများနှင့် ပတ်သက်ပြီး ပြင်ပဝဘ်ဆိုဒ်များ၌ ကစားသမား၏ အပြုအမူများကို Tracking မပြုပါ။

ဒေတာ သိမ်းဆည်းကာလ

bmk777 သည် ကစားသမားများ၏ ဒေတာများကို လိုအပ်သောကာလထက် ကျော်လွန်ပြီး မသိမ်းဆည်းပါ။ ဒေတာသိမ်းဆည်းကာလများမှာ —

သတ်မှတ်ကာလပြည့်ပြီးသောအခါ ကစားသမားဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် အပြီးအပိုင် ဖျက်သိမ်းမည် သို့မဟုတ် 익명화 (Anonymise) ပြုလုပ်မည်ဖြစ်သည်။ ဥပဒေကြောင်းအရ ဆက်လက်သိမ်းဆည်းရမည်ဆိုပါကသာ ၎င်းကာလကို ကျော်လွန်ပြီး ဆက်ထားနိုင်သည်။

ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

bmk777 ၏ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — bmk777 သည် မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို တောင်းဆိုသောအခါ ၃၀ ရက်အတွင်း ပြသပေးရမည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — ဥပဒေကြောင်းဆိုင်ရာ သိမ်းဆည်းမှုမဖြစ်မနေမလိုအပ်သောဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — ကိုယ်ရေးဒေတာကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းပိုင်ခွင့် (Right to Portability) — မိမိဒေတာများကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — ကြော်ငြာရည်ရွယ်ချက်ဖြင့် ဒေတာသုံးစွဲမှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက်ကို လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေကြောင်းဆိုင်ရာ ကန့်သတ်ချက်များကြောင့် အချို့တောင်းဆိုချက်များကို ငြင်းပယ်ရပါကလည်း အကြောင်းပြချက်ကို ရှင်းလင်းစွာ ဖော်ပြပေးမည်ဖြစ်သည်။

ကလေးသူငယ် ကာကွယ်ရေး

bmk777 သည် ကလေးသူငယ်ကာကွယ်ရေးကို အကောင်းဆုံး ဦးစားပေးသည်။ ဝဘ်ဆိုဒ်သည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်ပြီး အသက် ၂၁ နှစ်မပြည့်သေးသောပုဂ္ဂိုလ်များ အသုံးပြုခွင့်မပေးပါ။

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ KYC စစ်ဆေးမှုတွင် မွေးနေ့ကို တင်းကျပ်စွာ စစ်ဆေးပြီး အသက် ၂၁ နှစ်မပြည့်သေးသောဘဏ်ဖောက်သည်တစ်ဦးအား ဝဘ်ဆိုဒ်ဝင်ရောက်ခွင့် ပေးနိုင်ကြောင်း သိရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်မည်ဖြစ်ပြီး ငွေသွင်းမှုများကိုလည်း ပြန်ပေးသွင်းမည်ဖြစ်သည်။

အသက် ၂၁ နှစ်မပြည့်သောသူတစ်ဦးသည် bmk777 ကို အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။ ကျွန်ုပ်တို့ ၂၄/၇ အချိန်မရွေး ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

လုံခြုံရေး အစီအမံများ

bmk777 သည် ကစားသမားများ၏ ဒေတာများကို ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများကို အောက်ပါအတိုင်း ကျင့်သုံးသည် —

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်ခြင်း — ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် Intrusion Detection System — အပြင်မှ ခြိမ်းခြောက်မှုများကို Real-time စစ်ဆေးကာကွယ်သည်
• Two-Factor Authentication (2FA) — ဝင်ရောက်မှုကို နောက်ထပ် အတည်ပြုချက်တစ်ဆင့် ထပ်မံကာကွယ်သည်
• ဒေတာ Access Control — ကစားသမားဒေတာသို့ ဝင်ရောက်ပိုင်ခွင့်ကို လိုအပ်သော ဝန်ထမ်းများသာ ကန့်သတ်ချထားသည်
• Regular Security Audit — ပုံမှန် ဆိုက်ဘာလုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်သည်
• Data Backup — ဒေတာများကို မြန်မာ Standard Time (MMT) ဖြင့် နေ့စဉ် Backup ပြုလုပ်ထားသည်
• ဝန်ထမ်းသင်တန်း — bmk777 ဝန်ထမ်းများအားလုံးကို ဒေတာကာကွယ်ရေးဆိုင်ရာ သင်တန်းများ ပုံမှန်ပေးနေသည်

ဒေတာချိုးဖောက်ခံရမှု (Data Breach) ဖြစ်ပေါ်သောအခါ ကျွန်ုပ်တို့သည် ထိခိုက်နိုင်သောကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်းကာကွယ်ရေးအစီအမံများ ချမှတ်ဆောင်ရွက်မည်ဖြစ်သည်။

ဤမူဝါဒ ပြောင်းလဲနိုင်ခြင်း

bmk777 သည် ဥပဒေကြောင်းဆိုင်ရာ ပြောင်းလဲမှုများ၊ နည်းပညာဆိုင်ရာ တိုးတက်မှုများ သို့မဟုတ် ဝန်ဆောင်မှုဖြစ်ပေါ်တိုးတက်မှုများကြောင့် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါမလျောက် ပြောင်းလဲပြင်ဆင်နိုင်သည်။

မူဝါဒတွင် အဓိကပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများကို —

• ဝဘ်ဆိုဒ်တွင် ထင်ရှားသောနေရာ၌ အကြောင်းကြားချက် ဖော်ပြခြင်း
• မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ အကြောင်းကြားချက် ပေးပို့ခြင်း

ဤနည်းလမ်းများဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြောင်းလဲမှုများ အတည်ဖြစ်ပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲသောမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။

မူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် ဖော်ပြထားမည်ဖြစ်သည်။ ယခင်မူဝါဒများကိုလည်း တောင်းဆိုပါက ဖော်ပြပေးနိုင်မည်ဖြစ်သည်။

ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက bmk777 ၏ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ်: [email protected]
• တုံ့ပြန်မှုကာလ: ၃၀ ရက်အတွင်း
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time, MMT UTC+6)

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ဒေတာဆိုင်ရာ တောင်းဆိုချက်တိုင်းကို အလေးအနက် ထားပြီး တင်းကျပ်သောကာကွယ်ရေး နိယာမများနှင့်အညီ ဖြေရှင်းပေးသွားမည်ဖြစ်သည်။ bmk777 သည် ကစားသမားများ၏ ယုံကြည်မှုသည် ကျွန်ုပ်တို့ ပလက်ဖောင်း၏ အဓိကအုတ်မြစ်ဖြစ်ကြောင်း နက်နဲစွာ နားလည်သဘောပေါက်သည်။