b8myco ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ မိတ်ဆက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် b8myco ပလက်ဖောင်း (https://b8myco.world) နှင့် ဆက်ဆိုင်ပြီး ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို b8myco မည်သို့ သိမ်းဆည်းသည်၊ ကိုင်တွယ်သည်၊ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်း ဖော်ပြပါသည်။

b8myco ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ စည်းမျဉ်းများကို သဘောတူညီသည်ဟု မှတ်ယူပါသည်။ ကျေးဇူးပြု၍ ဤ မူဝါဒကို ဂရုတစိုက် ဖတ်ရှုပါ။ မသဘောတူပါက ပလက်ဖောင်းကို အသုံးမပြုပါရန် မေတ္တာရပ်ခံပါသည်။

ဤ မူဝါဒသည် b8myco ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် အတူ ပူးတွဲ ဖတ်ရှုသင့်ပြီး အဆိုပါ စာရွက်စာတမ်းများနှင့် ညီညွတ်မှု ရှိပါသည်။

၂ သိမ်းဆည်းသော ဒေတာ အမျိုးအစားများ

b8myco တွင် အကောင့် ဖွင့်ခြင်း၊ ကစားခြင်း နှင့် ဝန်ဆောင်မှု သုံးစွဲခြင်း ပြုလုပ်သောအခါ အောက်ပါ ဒေတာ အမျိုးအစားများကို သိမ်းဆည်းနိုင်ပါသည်—

က) ကိုယ်ရေးသတင်းအချက်အလက် (Personal Information)

• အမည် (ဦးနှောက် + နာမည် / Full Name)
• မွေးသက္ကရာဇ် (Date of Birth) — အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ်)
• နေရပ်လိပ်စာ (Yangon, Mandalay, Mawlamyine, Naypyidaw စသော မြို့များ)
• မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားစိစစ်ရေး ကတ်ပြားနံပါတ် (KYC စစ်ဆေးမှုအတွက်)

ခ) ငွေကြေး ဆောင်ရွက်မှု ဒေတာ (Financial Data)

• KBZPay, Wave Money, AYA Pay, CB Pay အကောင့် သတင်းအချက်အလက်
• Visa / Mastercard ကတ်အချက်အလက် (ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းနှင့် အနိုင်/အရှုံး မှတ်တမ်းများ

ဂ) နည်းပညာဆိုင်ရာ ဒေတာ (Technical Data)

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစား (မိုဘိုင်း / ကွန်ပျူတာ)
• Operating System
• ပလက်ဖောင်းသုံးစွဲသည့် ချိန်နှင့် ကြာချိန်
• ကလစ်နှိပ်မှု ပုံစံနှင့် စာမျက်နှာ ကြည့်ရှုမှတ်တမ်း

၃ ဒေတာ သိမ်းဆည်းသည့် ရည်ရွယ်ချက်

b8myco သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သိမ်းဆည်းနှင့် အသုံးပြုပါသည်—

၄ ဒေတာ သိမ်းဆည်းသည့် ကာလ

b8myco သည် ကစားသမား၏ ဒေတာများကို ရည်ရွယ်ချက် ပြည့်မီနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းပါမည်။ ဝန်ဆောင်မှု ရပ်ဆိုင်းပြီးနောက် ဒေတာ သိမ်းဆည်းမှု ကာလများမှာ—

• ကိုယ်ရေးသတင်းအချက်အလက်: အကောင့် ပိတ်သိမ်းပြီး ၅ နှစ် (AML လိုအပ်ချက်အရ)
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများ: ငွေကြေး ဆောင်ရွက်မှု ပြီးဆုံးပြီး ၇ နှစ်
• KYC စာရွက်စာတမ်းများ: အကောင့် ပိတ်သိမ်းပြီး ၅ နှစ်
• နည်းပညာ ဒေတာ (Log files): ၁၂ လ
• ကစားမှု မှတ်တမ်းများ: အကောင့် ပိတ်သိမ်းပြီး ၃ နှစ်

အထက်ပါ ကာလများ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ပြီးပြတ် ဖျက်ပစ်ပါမည်။ ဥပဒေကြောင်းအရ ပိုမို ကြာရှည်စွာ သိမ်းဆည်းရမည့် ဒေတာများကို သက်ဆိုင်ရာ ဥပဒေနှင့်အညီ ဆောင်ရွက်ပါမည်။

၅ တတိယပုဂ္ဂိုလ်နှင့် မျှဝေမှု

b8myco သည် သင့်ကိုယ်ရေးဒေတာများကို တတိယပုဂ္ဂိုလ်များနှင့် ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် မျှဝေနိုင်ပါသည်—

မျှဝေနိုင်သည့် အကြောင်းရင်းများ

• ငွေကြေး ပေးချေမှု ဆောင်ရွက်သူများ: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့သည် ငွေကြေး ဆောင်ရွက်မှု ပြီးမြောက်ရေးအတွက် လိုအပ်သော ဒေတာများကိုသာ ဝင်ရောက်ခွင့် ရှိသည်။
• ဥပဒေကြောင်းအရ တောင်းဆိုမှု: မြန်မာနိုင်ငံ ဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် တာဝန်ရှိ အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေ၏ ကန့်သတ်ချက်အတွင်း ဒေတာများ ပေးအပ်ရပါမည်။
• AML စစ်ဆေးရေး အဖွဲ့အစည်းများ: ငွေကြေး ဆေးကြောမှု တားဆီးရေး စစ်ဆေးမှုများအတွက် လိုအပ်သော ဒေတာများကိုသာ မျှဝေပါသည်။
• IT လုံခြုံရေး ကုမ္ပဏီများ: ပလက်ဖောင်းကို Hack တိုက်ခိုက်မှုများမှ ကာကွယ်ရန် ကျွမ်းကျင်သော ဆိုက်ဘာ လုံခြုံရေး ကုမ္ပဏီများနှင့် ပူးပေါင်းဆောင်ရွက်သောအခါ လိုအပ်သော ဒေတာများသာ မျှဝေပါသည်။

မည်သည့်အခြေအနေတွင်မဆို မျှဝေမည် မဟုတ်သောအချက်များ

• Marketing ကုမ္ပဏီများ သို့မဟုတ် ကြော်ငြာ ကွန်ရက်များ
• ပြိုင်ဆိုင်သော ကစားပွဲ ပလက်ဖောင်းများ
• ကစားသမားက တိတိကျကျ ခွင့်ပြုမထားသော မည်သည့် တတိယပုဂ္ဂိုလ်မဆို

၆ Cookie မူဝါဒ

b8myco ၏ ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်လာစေရန် Cookie များ အသုံးပြုပါသည်။ Cookie ဆိုသည်မှာ သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်တစ်ခု ဖြစ်ပြီး ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်မှုများ ပိုမိုကောင်းမွန်စေပါသည်။

b8myco သုံးသော Cookie အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies): ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်ပြီး ပိတ်၍ မရပါ။ Login session, security token, cart function တို့ ပါဝင်သည်။
• စွမ်းဆောင်ရည် Cookie (Performance Cookies): ဝက်ဘ်ဆိုဒ် မည်သည့် စာမျက်နှာများကို ဝင်ရောက်ကြည့်ရှုကြသည်ကို စစ်ဆေးကာ အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် ကူညီသည်။ ဤ ဒေတာများသည် စုစည်း (Aggregate) ပုံစံဖြင့်သာ သိမ်းဆည်းသည်။
• လုပ်ဆောင်ချက် Cookie (Functional Cookies): ကစားသမား၏ ဦးစားပေးမှုများ (ဘာသာစကား ရွေးချယ်မှု၊ ဒေသ) ကို မှတ်မိစေသည်။

Browser ဆက်တင်မှတဆင့် Cookie များကို ပိတ်ဆို့နိုင်သော်လည်း ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်ချက်အချို့ ထိခိုက်နိုင်ကြောင်း သတိပေးလိုပါသည်။

၇ ကစားသမား၏ ဒေတာ အခွင့်အရေး

b8myco ကစားသမားတိုင်းသည် မိမိဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

• ကြည့်ရှုခွင့် (Right to Access): b8myco တွင် သင့်အကြောင်း မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): သင့် ကိုယ်ရေးဒေတာများ မမှန်ကန်ပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ မဖြစ်မနေ သိမ်းဆည်းရမည့် ဒေတာများမှ လွဲ၍ ကျန်ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းခွင့် (Right to Portability): သင့် ဒေတာများကို ဖတ်ရလွယ်ကူသော ဖော်မတ်ဖြင့် ထုတ်ယူပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object): ဒေတာ ကိုင်တွယ်မှု အချို့ကို ကန့်ကွက်နိုင်သည်၊ အထူးသဖြင့် Marketing ရည်ရွယ်ချက်ဖြင့် ကိုင်တွယ်မှုများကို ကန့်ကွက်နိုင်သည်။

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက ကျွန်ုပ်တို့၏ ဖောက်သည် ဝန်ဆောင်မှု အဖွဲ့သို့ [email protected] ဖြင့် ဆက်သွယ်ပြီး တောင်းဆိုနိုင်ပါသည်။ တောင်းဆိုမှုများကို ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ပေးပါမည်။

၈ ကလေးများ၏ ကိုယ်ရေးကာကွယ်မှု

b8myco ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုနိုင်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးများ သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ သိမ်းဆည်းခြင်း မပြုပါ။

ကျွန်ုပ်တို့ KYC စစ်ဆေးမှုမှတဆင့် အကောင့် ဖွင့်သူများ၏ အသက်ကို စစ်ဆေးပါသည်။ အသက် ၂၁ နှစ်အောက် ကစားသမားတစ်ဦး ဝင်ရောက်ကစားနေကြောင်း တွေ့ရှိပါက ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများကို ဥပဒေကြောင်းအရ ဖျက်သိမ်းပါမည်။

၉ ဒေတာ လုံခြုံရေး နည်းလမ်းများ

b8myco သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေး နည်းလမ်းများ အများအပြား အသုံးပြုပါသည်—

နည်းပညာ လုံခြုံရေး

• 256-bit SSL/TLS ကုဒ်ဝှက်မှု: ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု: သိမ်းဆည်းထားသော ဒေတာများကိုလည်း ကုဒ်ဝှက်ထားသည်
• Firewall ကာကွယ်မှု: ကွန်ရက်ကို ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုများမှ ကာကွယ်သည်
• Two-Factor Authentication (2FA): ဝန်ထမ်းများ ဒေတာ ဝင်ရောက်ရာတွင် 2FA လိုအပ်သည်
• ပုံမှန် လုံခြုံရေး Audit: တတိယပုဂ္ဂိုလ် ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• Penetration Testing: ဆိုက်ဘာ တိုက်ခိုက်မှုများ ခံနိုင်ရည် ရှိမရှိ စစ်ဆေးသည်

စီမံခန့်ခွဲမှု လုံခြုံရေး

• ဒေတာ ဝင်ရောက်ခွင့်ကို "လိုအပ်သလောက်သာ" (Need-to-know basis) သတ်မှတ်ထားသည်
• ဝန်ထမ်းများအား ကိုယ်ရေးကာကွယ်မှု သင်တန်းများ ပုံမှန် ပေးနေသည်
• ဒေတာ ဝင်ရောက်မှုတိုင်းကို မှတ်တမ်းတင်ထားသည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး အစီအစဉ် (Incident Response Plan) ရှိသည်

၁၀ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

b8myco ၏ ဝန်ဆောင်မှုများကို မြန်မာနိုင်ငံ ကစားသမားများသို့ ပေးဆောင်ပြီး ဒေတာ ကိုင်တွယ်မှု အများစုကို မြန်မာနိုင်ငံနှင့် ဆက်ဆိုင်သော ဆာဗာများတွင် ပြုလုပ်ပါသည်။

နည်းပညာဆိုင်ရာ လိုအပ်ချက်များကြောင့် ဒေတာအချို့ကို မြန်မာနိုင်ငံ အပြင် ဆာဗာများသို့ လွှဲပြောင်းရပါက ၎င်း ဆာဗာများသည် b8myco ၏ ကိုယ်ရေးကာကွယ်မှု စံနှုန်းနှင့် ညီညွတ်သော လုံခြုံရေးများ ရှိကြောင်း သေချာစေပါမည်။ ဒေတာ လွှဲပြောင်းမှုတိုင်းကို SSL/TLS ကုဒ်ဝှက်မှုဖြင့်သာ ပြုလုပ်ပါသည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

b8myco သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြောင်းလဲနိုင်ပါသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ဤ စာမျက်နှာပေါ်တွင် ပြောင်းလဲသည့် ရက်ကို မွမ်းမံပြသပါမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများကို ၃၀ ရက်ကြိုတင် ကြေညာပါမည်
• မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို သဘောတူညီသည်ဟု မှတ်ယူသည်
• သဘောမတူပါက ကျွန်ုပ်တို့ထံ [email protected] မှတဆင့် ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်ပါသည်

ဤ မူဝါဒ၏ နောက်ဆုံး မွမ်းမံသည့် ရက်သည် ၂၀၂၆ ခုနှစ် ဇန်နဝါရီလ ၁ ရက် ဖြစ်ပါသည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်ပါသည်—

• အီးမေးလ်: [email protected]
• Live Chat: နံနက် ၉ နာရီ မှ မနက် ၁ နာရီ (MMT — Myanmar Standard Time)
• တုံ့ပြန်မှု ကာလ: ဆောင်ရွက်သောနေ့ ၃၀ ရက်အတွင်း