08mm ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

08mm ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ကာကွယ်ရေးကို အထူး အလေးပေးသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 08mm ဝက်ဘ်ဆိုဒ် (https://08mm.lat) နှင့် ဝန်ဆောင်မှုများကို အသုံးပြုသည့် ကစားသမားများနှင့် ဧည့်သည်များ အားလုံးနှင့် သက်ဆိုင်သည်။

ဤ မူဝါဒသည် ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်၊ ထို အချက်အလက်များကို မည်သို့ သိမ်းဆည်းသည်၊ ကာကွယ်သည်၊ အသုံးပြုသည်နှင့် မျှဝေသည် ဆိုသည်ကို ရှင်းလင်းပြောကြားရန် ရည်ရွယ်ပြီး ကိုယ်ရေးကာကွယ်ရေး ဆိုင်ရာ ကျွန်ုပ်တို့၏ ကတိကဝတ်ကို ဖော်ပြသည်။

08mm ဝက်ဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှုများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ သဘောမတူပါက ဝန်ဆောင်မှုများ အသုံးပြုခြင်းကို ရပ်တန့်ပြီး ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်ပါ။

၂ ကောက်ယူသော အချက်အလက်များ

08mm သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် လုံခြုံရေး ရည်ရွယ်ချက်ဖြင့် အောက်ပါ အမျိုးအစားခွဲ အချက်အလက်များကို ကောက်ယူသည်။

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှု ပေးဆောင်ရန် မဖြစ်မနေ လိုအပ်သော အချက်အလက်များကိုသာ ကောက်ယူပြီး မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များ ကောက်ယူမည် မဟုတ်ပါ။ Data Minimisation မူဝါဒကို တိကျစွာ လိုက်နာသည်။

၃ အချက်အလက် ကောက်ယူပုံ

08mm သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်။

• တိုက်ရိုက် ကောက်ယူမှု — အကောင့် မှတ်ပုံတင်ချိန်၊ KYC တင်ပြချိန်နှင့် ဝန်ဆောင်မှုအဖွဲ့ ဆက်သွယ်ချိန်တွင် သင်ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ဝက်ဘ်ဆိုဒ် ဝင်ရောက်ချိန်တွင် Cookies၊ Log Files နှင့် Tracking Pixels ဖြင့် နည်းပညာ အချက်အလက်များ ကောက်ယူသည်
• ငွေပေးချေမှု ဆိုင်ရာ ကောက်ယူမှု — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်ဝန်ဆောင်မှုများမှ ငွေကြေးဆိုင်ရာ အချက်အလက်များ
• တတိယပုဂ္ဂိုလ်မှ ကောက်ယူမှု — Identity Verification ဝန်ဆောင်မှုပေးသူများထံမှ KYC စစ်ဆေးမှု ဒေတာများ (သင်၏ ခွင့်ပြုချက်ဖြင့်သာ)
• ဆက်သွယ်ရေးမှ ကောက်ယူမှု — Live Chat၊ Email နှင့် ဖုန်းဆက်သွယ်ချိန် ဆောင်ရွက်ချက်မှတ်တမ်းများ

၄ အချက်အလက် အသုံးပြုပုံ

08mm သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် သာ အသုံးပြုသည်။

• ကစားသမား အကောင့် ဖွင့်လှစ်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• KYC စစ်ဆေးမှုနှင့် အသက် (21+) အတည်ပြုခြင်း
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှုများ ပြုလုပ်ခြင်း
• Fraud ကာကွယ်မှုနှင့် ငွေကြေးဆေးကြောမှု တားဆီးခြင်း (AML)
• ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ခြင်းနှင့် နည်းပညာ ပြဿနာများ ဖြေရှင်းခြင်း
• တာဝန်သိ ကစားမှု စစ်ဆေးခြင်းနှင့် ကာကွယ်ခြင်း
• ဥပဒေ၊ နည်းဥပဒေနှင့် ကွပ်ကဲမှု သက်ဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ခြင်း
• ကစားသမားများ၏ ပလက်ဖောင်း အသုံးပြုမှု ပုံစံ ခွဲခြမ်းစိတ်ဖြာခြင်း (မည်သူ ဟုမသိနိုင်သော ပုံစံ)

၅ အချက်အလက် မျှဝေမှု

08mm သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အကြောင်းရင်းများဖြင့်သာ မျှဝေနိုင်သည်။ တတိယပုဂ္ဂိုလ်ထံ ကိုယ်ရေးအချက်အလက် ရောင်းချခြင်း ဘယ်တော့မှ မပြုလုပ်ပါ။

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှု ပြုလုပ်ရန် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank နှင့် MAB Bank တို့နှင့် လိုအပ်သော ငွေကြေးဒေတာများ မျှဝေသည်
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ — Identity Verification ပြုလုပ်ရန် ခွင့်ပြုချက်ရှိသော တတိယပုဂ္ဂိုလ် KYC ဝန်ဆောင်မှုပေးသူများနှင့် မျှဝေသည်
• ဥပဒေ တာဝန်ဝတ္တရားများ — တရားဥပဒေ ထိန်းသိမ်းရေး အာဏာပိုင်များ (ဥပဒေအရ တောင်းဆိုမှုဖြစ်ပါက)၊ ငွေကြေးဆေးကြောမှု ခုခံကာကွယ်ရေး (AML) ဆိုင်ရာ သက်ဆိုင်ရာ အဖွဲ့အစည်းများ
• နည်းပညာ ပူးပေါင်းဆောင်ရွက်သူများ — ပလက်ဖောင်း လည်ပတ်ရန် လိုအပ်သော Cloud Hosting၊ Security Audit ဝန်ဆောင်မှုပေးသူများ (NDA ချုပ်ဆိုထားသော)
• စီးပွားရေး ပြောင်းလဲမှု — ပလက်ဖောင်း ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဖြစ်ပါကသာ ဒေတာ လွှဲပြောင်းမှု ဖြစ်နိုင်ပြီး ကစားသမားများကို ကြိုတင်အသိပေးမည်

၆ Cookies မူဝါဒ

08mm ဝက်ဘ်ဆိုဒ်သည် ဝန်ဆောင်မှု တိုးတက်စေရန်နှင့် လုံခြုံရေးကို မြှင့်တင်ရန် Cookies နှင့် ၎င်းနှင့် ဆင်တူသော နည်းပညာများ အသုံးပြုသည်။

သင်သည် Browser ဆက်တင်များမှ Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies များ ပိတ်ပါက ဝန်ဆောင်မှုအချို့ မမှန်မကန် အလုပ်လုပ်နိုင်ကြောင်း သတိပြုပါ။

၇ ဒေတာ သိမ်းဆည်းချိန်

08mm သည် ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက် ပြည့်မြောက်ရန် လိုအပ်သည့် ကာလအတွင်း သိမ်းဆည်းသည်။ ကာလကြာမြင့်မှု ဆုံးဖြတ်ရာ၌ ဥပဒေ လိုအပ်ချက်များ၊ ကျင့်ဝတ် သတ်မှတ်ချက်များနှင့် စီးပွားရေး လိုအပ်ချက်များကို အခြေခံသည်။

• အကောင့် ဒေတာ — အကောင့် ပိတ်ပြီး ၅ နှစ် (AML လိုအပ်ချက်အရ)
• ငွေကြေး မှတ်တမ်းများ — ငွေသွင်း/ထုတ် ဆောင်ရွက်ချိန်မှ ၇ နှစ်
• KYC စာရွက်စာတမ်း — KYC စစ်ဆေးမှု ပြီးဆုံးချိန်မှ ၅ နှစ်
• ကစားမှု မှတ်တမ်း — ၃ နှစ် (တာဝန်သိ ကစားမှု စစ်ဆေးမှုအတွက်)
• ဝန်ဆောင်မှုအဖွဲ့ ဆက်သွယ်မှုများ — ၂ နှစ်
• Session Logs နှင့် IP မှတ်တမ်း — ၁ နှစ် (လုံခြုံရေး ရည်ရွယ်ချက်ဖြင့်)

သိမ်းဆည်းချိန် ကုန်ဆုံးသည်နှင့် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး မသိနိုင်သော ပုံစံသို့ ပြောင်းလဲမည်ဖြစ်သည်။

၈ ကစားသမားများ၏ အခွင့်အရေးများ

08mm ကစားသမား တစ်ဦးအနေဖြင့် သင်တွင် ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သင်နှင့် ပတ်သက်ပြီး သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက် မည်သည်တို့ ဖြစ်သည်ကို မေးမြန်းကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ တားမြစ်ချက် မရှိပါက ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — သင်၏ ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းခွင့် (Right to Portability) — သင်၏ ဒေတာကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် လွှဲပြောင်းရယူနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်
• ခွင့်ပြုချက် ရုပ်သိမ်းခွင့် — Consent အပေါ်တည်ဆောက်ထားသော ဒေတာ ကိုင်တွယ်မှုများအတွက် ခွင့်ပြုချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်

၉ ကလေးများ ကာကွယ်ရေး

08mm သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ ဝင်ရောက်ခွင့် မပြုပါ။ ကျွန်ုပ်တို့ဝန်ဆောင်မှုများသည် လူကြီးများ (21+) သာ ဆိုင်သည်ဖြစ်ရာ ကလေးများနှင့် ဆယ်ကျော်သက်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် ကောက်ယူမည် မဟုတ်ပါ။

ကျွန်ုပ်တို့သည် မှတ်ပုံတင်ချိန်တွင် အသက် (21+) KYC စစ်ဆေးမှု ပြုလုပ်သည်။ မှားယွင်းသော အသက် ဖော်ပြ၍ မှတ်ပုံတင်သူများ၏ အကောင့်များကို ပိတ်သိမ်းပြီး ကျန်ရှိသော လက်ကျန်ငွေများကို မသင့်တော်သော ရည်ရွယ်ချက်အတွက် ငွေထုတ်ကာ ဖြားယောင်းရယူမှု ဖြစ်နိုင်ကြောင်း စစ်ဆေးပြီးနောက်မှသာ ပြန်အမ်းသည်။

၁၀ လုံခြုံရေး အစီအမံများ

08mm သည် သင်၏ ကိုယ်ရေးအချက်အလက်များ ကာကွယ်ရန် လုပ်ငန်းနယ်ပယ် စံနှုန်းများနှင့် ကိုက်ညီသော နည်းပညာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်။

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝက်ဘ်ဆိုဒ်နှင့် API ဆက်သွယ်မှု အားလုံးတွင် ကုဒ်ဝှက်မှု ရှိသည်
• ဒေတာ ကုဒ်ဝှက် (Data Encryption at Rest) — သိမ်းဆည်းသောဒေတာများကို ကုဒ်ဝှက်ဆာဗာများတွင် သိမ်းဆည်းသည်
• Access Control — ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ကိုယ်ရေးအချက်အလက်များ ဝင်ရောက်နိုင်သည်
• Two-Factor Authentication (2FA) — စီမံခန့်ခွဲမှု ဆာဗာများ ဝင်ရောက်ချိန်တွင် 2FA အမြဲ ဖွင့်ထားသည်
• Regular Security Audits — တတိယပုဂ္ဂိုလ် လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန် ပြုလုပ်သည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို နည်းပညာ တိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပါက ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

08mm သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်ကာလ နှင့်အမျှ ပြင်ဆင်နိုင်သည်။ ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်ရေး၊ ဥပဒေ ပြောင်းလဲမှုများ သို့မဟုတ် နည်းပညာ တိုးတက်မှုများကြောင့် မူဝါဒ ပြောင်းလဲနိုင်သည်။

• မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက ဝက်ဘ်ဆိုဒ်ပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ် လုပ်မည်
• အရေးကြီးသော ပြောင်းလဲမှုများ (ကော်ယူသော ဒေတာ အမျိုးအစား သို့မဟုတ် မျှဝေမှု ပုံစံ ပြောင်းလဲမှု) ဖြစ်ပါက ကစားသမားများကို Email ဖြင့် ကြိုတင်အသိပေးမည်
• ကြေညာပြီး ၃၀ ရက်အတွင်း ပြောင်းလဲမှုကို သဘောမတူပါက ဝန်ဆောင်မှုများ ဆက်လက်အသုံးမပြုမီ ကျွန်ုပ်တို့နှင့် ဆက်သွယ်ပါ
• မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲချက်များကို သဘောတူကြောင်း မှတ်ယူမည်

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ဒေတာ ကာကွယ်ရေး အဖွဲ့ကို ဆက်သွယ်ပါ။