kdd150 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1. နိဒါန်း

kdd150 ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ စည်းကမ်းချက်များကို သင် လက်ခံပြီး ဖြစ်သည်ဟု မှတ်ယူမည်။ ကျွန်ုပ်တို့သည် သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လေးစားစွာ ကိုင်တွယ်ကြောင်း ဤ မူဝါဒတွင် ဖော်ပြအပ်သည်။

ဤ မူဝါဒသည် kdd150 ၏ ဝဘ်ဆိုဒ် https://kdd150.ws နှင့် ဆက်စပ် ဝန်ဆောင်မှုများ အားလုံးကို လွှမ်းခြုံသည်။ ၎င်းသည် သင်ဆုံးဖြတ်ချက်များ ချပိုင်ခွင့်ကို ထောက်ပံ့ပေးသော ပြည့်စုံသော ကြေငြာချက်တစ်ခု ဖြစ်သည်။ ဤ မူဝါဒကို ဂရုတစိုက် ဖတ်ရှုပါ။

ဤ မူဝါဒတွင် ဖော်ပြထားသည့် အချက်များနှင့် မသဘောတူပါက kdd150 ၏ ဝန်ဆောင်မှုများကို မသုံးစွဲရန် အကြံပြုသည်။ မည်သည့် မေးခွန်းမဆို ရှိပါက ဆက်သွယ်ရန် အပိုင်းတွင် ဖော်ပြသည့် ဆက်သွယ်ရေးလမ်းကြောင်းများမှတစ်ဆင့် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်။

2. စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

kdd150 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် လိုအပ်သော အချက်အလက်များကိုသာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များကို အောက်ပါ အမျိုးအစားများ အလိုက် ခွဲခြားနိုင်သည်—

2.1 သင်ကိုယ်တိုင် ပေးသော အချက်အလက်များ

• အမည်၊ မွေးနေ့နှင့် လိင်
• အီးမေးလ်လိပ်စာနှင့် ဖုန်းနံပါတ်
• နေအိမ်လိပ်စာ — မြို့၊ တိုင်းဒေသကြီး / ပြည်နယ်
• အကောင့် ဝင်ရောက်ရန် အသုံးပြုသော အသုံးပြုသူအမည်နှင့် စကားဝှက် (ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်)
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်အကောင့်ဆိုင်ရာ ငွေပေးချေမှု အချက်အလက်များ
• အမည်ဝှက် ကစားသောအခါ ထောက်ခံချက် မလိုသော်လည်း ငွေပမာဏ သတ်မှတ်ချက်ထက် ကျော်လွန်ပါက နိုင်ငံသားစိစစ်ရေး ကတ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် အချက်အလက်

2.2 အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• IP လိပ်စာနှင့် ကွန်ပျူတာ/မိုဘိုင်း ကိရိယာ အချက်အလက်
• Browser အမျိုးအစားနှင့် operating system
• ဝဘ်ဆိုဒ်ဝင်ရောက်မှု မှတ်တမ်းများ (log files) — session ID၊ ဝင်ရောက်သည့်နေ့နှင့် အချိန် (MMT)
• ကလစ်နှိပ်မှုများ၊ ကြည့်ရှုသော စာမျက်နှာများနှင့် ကစားသ ည့် ဂိမ်း မှတ်တမ်းများ
• Cookies နှင့် ဆင်တူသော ခြေရာခံနည်းပညာများမှ ရရှိသော အချက်အလက်

2.3 တတိယပါတီထံမှ ရရှိသော အချက်အလက်များ

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ၏ အတည်ပြုချက်
• လိမ်လည်မှု ကာကွယ်ရေး ဝန်ဆောင်မှုများ (fraud detection services) မှ အချက်အလက်
• မည်သည့် တတိယပါတီ မိတ်ဖက်ကမ်းလှမ်းချက်မှ ရောက်ရှိလာသည် ဆိုသော အချက်အလက်

3. အချက်အလက် အသုံးပြုရည်ရွယ်ချက်

kdd150 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

1. အကောင့် ဖွင့်လှစ်ခြင်းနှင့် သုံးစွဲသူ အထောက်အထား စိစစ်ခြင်း
2. ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း
3. ဖောက်သည်ဝန်ဆောင်မှု (24/7 MMT) ပေးဆောင်ခြင်းနှင့် နည်းပညာဆိုင်ရာ ပြဿနာများ ဖြေရှင်းပေးခြင်း
4. လိမ်လည်မှု၊ ငွေကြေးချောင်းဆွဲမှုနှင့် မတရားသော ဝင်ရောက်မှုများ ကာကွယ်ခြင်း
5. တာဝန်သိ ကစားခြင်း မူဝါဒများ ကျင့်သုံးရာတွင် ပံ့ပိုးကူညီခြင်း
6. ဝန်ဆောင်မှု အရည်အသွေး ပိုမိုကောင်းမွန်စေရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ခြင်း
7. ဥပဒေနှင့် စည်းကမ်းချက်များ လိုက်နာမှုကို သေချာစေခြင်း
8. ကြော်ငြာနှင့် ပရိုမိုးရှင်းဆိုင်ရာ သတင်းများ (သင် သဘောတူပါကသာ) ပေးပို့ခြင်း

အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များမှ ကွဲလွဲ၍ အသုံးပြုလိုပါက သင့်ထံ ကြိုတင် အကြောင်းကြားပြီး သဘောတူညီချက် ရယူမည်။

4. တတိယပါတီ မျှဝေမှုနှင့် ထုတ်ဖော်ခြင်း

kdd150 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်သော မျှဝေမှုများ ဖြစ်ပေါ်နိုင်သည်—

4.1 ဝန်ဆောင်မှု ဆောင်ရွက်သူများ

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဆောင်ရွက်သူများနှင့် ဆာဗာ လုံခြုံရေး ဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့၏ ဝန်ဆောင်မှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ ရရှိမည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့၏ ညွှန်ကြားချက်အောက်တွင် ဒေတာ ကိုင်တွယ်ရမည် ဖြစ်ပြီး ၎င်းတို့၏ ကိုယ်ပိုင် ရည်ရွယ်ချက်များအတွက် အသုံးပြုခြင်းကို တားမြစ်ထားသည်။

4.2 ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ

တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ ငြင်းပွားမှု သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုချက်ရှိပါက ကျွန်ုပ်တို့သည် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရမည် ဖြစ်ပြီး လိုအပ်သော အချက်အလက်များ ထုတ်ပြနိုင်သည်။

4.3 စီးပွားရေး ကူးပြောင်းမှုများ

kdd150 ၏ စီးပွားရေး ပေါင်းစည်းမှု၊ ရောင်းချမှု သို့မဟုတ် ပိုင်ဆိုင်မှု ကူးပြောင်းမှုတစ်ခုခု ဖြစ်ပေါ်ပါက သင်၏ ကိုယ်ရေးအချက်အလက်များသည် ကူးပြောင်းသည့် ပိုင်ဆိုင်မှုများ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်နိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ကြိုတင် အကြောင်းကြားမည်။

5. Cookies မူဝါဒ

kdd150 ဝဘ်ဆိုဒ်သည် သင်၏ ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် စွမ်းဆောင်ရည် ခွဲခြမ်းစိတ်ဖြာရန် Cookies နှင့် အလားတူ နည်းပညာများ အသုံးပြုသည်။

5.1 မရှိမဖြစ် Cookies (Strictly Necessary)

ဤ Cookies များသည် ဝဘ်ဆိုဒ် မှန်ကန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သည်။ Login session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေး token သိမ်းဆည်းခြင်းတို့ ပါဝင်သည်။ ဤ Cookies များကို ပိတ်ထားနိုင်မည် မဟုတ်ပါ။

5.2 စွမ်းဆောင်ရည် Cookies (Performance)

သုံးစွဲသူများ မည်သည့် စာမျက်နှာများ အများဆုံး ဝင်ရောက်ကြောင်း၊ ဝဘ်ဆိုဒ် မည်မျှ မြန်ဆန်ကြောင်း တိုင်းတာရန် ဤ Cookies များ အသုံးပြုသည်။ ရရှိသော ဒေတာများသည် အသိပေး မဟုတ်ဘဲ စုပေါင်း (aggregated) ပုံစံသာ ဖြစ်သည်။

5.3 လုပ်ဆောင်မှု Cookies (Functional)

ဘာသာစကား ရွေးချယ်မှု၊ ဒေသဆိုင်ရာ ဆက်တင်များ ကဲ့သို့သော သင် ရွေးချယ်ထားသော နှစ်သက်မှုများ မှတ်သားရန် ဤ Cookies များ အသုံးပြုသည်။

Browser ဆက်တင်မှတစ်ဆင့် Cookies အများစုကို ဖျက်ထားနိုင်သော်လည်း ထိုသို့ ဆောင်ရွက်ပါက ဝဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက်အချို့ ကန့်သတ် သွားနိုင်သည်ကို သတိပြုပါ။

6. လုံခြုံရေး အစီအမံများ

kdd150 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းပိုင်း နှစ်ဖက်လုံးတွင် ခိုင်မာသော လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ ထုတ်ပို့မှု အားလုံးသည် 256-bit SSL ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်
• စကားဝှက် hashing — သင်၏ စကားဝှက်ကို ဘယ်တော့မှ ရိုးရိုး plain text ဖြင့် မသိမ်းဆည်းဘဲ ခိုင်မာသော hashing algorithm သုံး၍ ကာကွယ်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဝန်ထမ်းများ ၎င်းတို့၏ တာဝန်နှင့် ဆက်စပ်သော ဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ — ဆာဗာနှင့် အက်ပ်လီကေးရှင်း လုံခြုံရေး ဆန်းစစ်ချက်များ ပုံမှန် ပြုလုပ်သည်
• နှစ်ဆင့် အထောက်အထားစိစစ်ခြင်း (2FA) — အကောင့် ဝင်ရောက်မှုကို နှစ်ဆင့် စစ်ဆေးခြင်းဖြင့် ကာကွယ်ထားသည်
• ဒေတာ ကိုင်တွယ်မှု လေ့ကျင့်ရေး — ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အကောင်းဆုံး လက်တွေ့နည်းလမ်းများ သင်တန်းပေးသည်

သို့သော် မည်သည့် ဒစ်ဂျစ်တယ် စနစ်မဆို 100 ရာခိုင်နှုန်း လုံခြုံသည်ဟု အာမမခံနိုင်ကြောင်း ရှင်းလင်းစွာ ဖော်ပြအပ်သည်။ ကျွန်ုပ်တို့ ၎င်းကို သိရှိ၍ အဆက်မပြတ် ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်နေသည်။

7. ဒေတာ သိမ်းဆည်းမှု ကာလ

kdd150 သည် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန်နှင့် ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သော ကာလတစ်လျှောက်သာ ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းသည်—

• အကောင့် ဒေတာ — အကောင့် ပိတ်ပြီးနောက် အနည်းဆုံး 5 နှစ် သိမ်းဆည်းသည် (ဥပဒေ လိုအပ်ချက်အရ)
• ငွေပေးချေမှု မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး 7 နှစ် သိမ်းဆည်းသည်
• ဆက်သွယ်ရေး မှတ်တမ်းများ — ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှုများကို 2 နှစ်ကြာ သိမ်းဆည်းသည်
• Website log files — 90 ရက်ကြာ သိမ်းဆည်းပြီးနောက် ဖျက်သိမ်းသည်
• Marketing ဒေတာ — သင် သဘောတူညီချက် ရုပ်သိမ်းသောအချိန်တွင် ချက်ချင်း ဖျက်သိမ်းသည်

သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသော နည်းဖြင့် အမြဲတမ်း ဖျက်ဆီးသည် သို့မဟုတ် နာမည်မဖော်နိုင်သော (anonymised) ပုံစံ ပြောင်းလဲသည်။

8. သင်၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

kdd150 တွင် မှတ်ပုံတင်ထားသော သုံးစွဲသူအားလုံးသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

8.1 ဝင်ရောက်ကြည့်ရှုခွင့်

ကျွန်ုပ်တို့ သင့်အကြောင်း မည်သည့် ဒေတာများ သိမ်းဆည်းထားကြောင်း မေးမြန်းနိုင်ပြီး မိတ္တူ ရယူနိုင်သည်။

8.2 ပြင်ဆင်ရန် အခွင့်အရေး

သင်၏ ကိုယ်ရေးအချက်အလက်များတွင် မှားယွင်းမှု ရှိပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ ဝဘ်ဆိုဒ်ပေါ်ရှိ ပရိုဖိုင် ဆက်တင်မှတစ်ဆင့် တိုက်ရိုက်လည်း ပြင်ဆင်နိုင်သည်။

8.3 ဖျက်ပစ်ရန် အခွင့်အရေး ("ငြင်းပယ်ခွင့်")

ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မဟုတ်ဘဲ ကျွန်ုပ်တို့ လိုအပ်ချက် မရှိတော့သော ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေ လိုအပ်ချက်အရ သိမ်းဆည်းထားသော ဒေတာများကို မဖျက်နိုင်ကြောင်း ကြိုတင် အကြောင်းကြားမည်။

8.4 ကန့်သတ်ရန် အခွင့်အရေး

ဒေတာ ပြုလုပ်ဆောင်ရွက်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည် — ဥပမာ ကျွန်ုပ်တို့ ဒေတာ တိကျမှန်ကန်မှုကို စစ်ဆေးနေစဉ်ကာလ ကဲ့သို့သော အခြေအနေများတွင်။

8.5 ဒေတာ ကူးပြောင်းပိုင်ခွင့်

သင်ကိုယ်တိုင် ပေးထားသော ဒေတာများကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။

8.6 Marketing ဆန့်ကျင်ပိုင်ခွင့်

ကြော်ငြာ သတင်းများ ရရှိခြင်းကို မလိုချင်ပါက မည်သည့်အချိန်တွင်မဆို [email protected] သို့ ဆက်သွယ်ပြီး ဖယ်ရှားနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက ဆက်သွယ်ရန် အပိုင်းတွင် ဖော်ပြသော နည်းလမ်းများဖြင့် ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ တောင်းဆိုမှုကို 30 ရက်အတွင်း ပြန်လည် တုံ့ပြန်မည်။

9. အသက်မပြည့်သူများ

kdd150 ၏ ဝန်ဆောင်မှုများသည် အသက် 21 နှစ်နှင့်အထက် သုံးစွဲသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် 21 နှစ်အောက် မည်သူ့ထံမှမဆို သိလျက်နှင့် ကိုယ်ရေးအချက်အလက် စုဆောင်းခြင်း မပြုလုပ်ပါ။

အသက် 21 နှစ်အောက် ကလေးတစ်ဦး kdd150 တွင် အကောင့် ဖွင့်ထားကြောင်း သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်း၍ ဆိုင်ရာ ဒေတာများကို ဖျက်သိမ်းမည်။ ထိုသို့သော အခြေအနေကို သိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

10. မူဝါဒ ပြောင်းလဲမှုများ

kdd150 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ အလိုက် ပြင်ဆင် နိုင်သည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ဤ စာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" ကို အပ်ဒိတ် ပြုလုပ်မည်
• သင်၏ မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားစာ ပေးပို့မည်
• ဝဘ်ဆိုဒ်တွင် ပြင်ဆင်ချက်နှင့် ပတ်သက်သော အသိပေးချက် ဖော်ပြမည်

အကြောင်းကြားချက် ပေးပို့ပြီး 14 ရက်အတွင်း kdd150 ဝန်ဆောင်မှုများ ဆက်လက် အသုံးပြုပါက ပြင်ဆ င်ချက်အသစ်ကို သင် လက်ခံသည်ဟု မှတ်ယူမည်။ မသဘောတူပါက ဝန်ဆောင်မှုများ အသုံးပြုခြင်းကို ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်ကာ အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။

11. ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မည်သည့် မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မဆို ရှိပါက kdd150 ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) ထံ အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• Live Chat — ဝဘ်ဆိုဒ်ပေါ်ရှိ Live Chat မှတစ်ဆင့် 24/7 (MMT) ဆက်သွယ်နိုင်သည်

ကျွန်ုပ်တို့သည် ဆက်သွယ်မှု ရရှိပြီး 3 ရက်အတွင်း အကြောင်းပြန်ကာ 30 ရက်အတွင်း ဖြေရှင်းပေးရန် ကြိုးပမ်းမည်။ ရှုပ်ထွေးသော ကိစ္စများအတွက် 60 ရက်အထိ တိုးချဲ့ဆောင်ရွက်နိုင်ကြောင်း ကြိုတင် အကြောင်းကြားမည်။

kdd150 သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရာတွင် ယုံကြည်စိတ်ချရသော မိတ်ဖက်တစ်ဦး ဖြစ်ရန် အမြဲ ကတိပြုသည်။ သင်၏ ယုံကြည်မှုသည် ကျွန်ုပ်တို့ ဆောင်ရွက်မှု အားလုံး၏ အခြေခံ ဖြစ်သည်။