ကိုယ်ရေးအချက်အလက် မူဝါဒ

cv55i ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် cv55i ပလက်ဖောင်း ("ပလက်ဖောင်း"၊ "ဝဘ်ဆိုဒ်"၊ "ဝန်ဆောင်မှု") ကို အသုံးပြုသည့် မြန်မာနိုင်ငံနှင့် တစ်ကမ္ဘာလုံးရှိ ကစားသမားများ ("ကစားသမား"၊ "သုံးစွဲသူ"၊ "သင်") အားလုံးနှင့် သက်ဆိုင်သည်။

ဤမူဝါဒသည် cv55i ၏ ဝဘ်ဆိုဒ်၊ mobile application၊ API ဝန်ဆောင်မှုများနှင့် ဆက်စပ်ဝန်ဆောင်မှုများအားလုံးတွင် ကျင့်သုံးသည်။ cv55i ၏ ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ဒေတာကောက်ယူမှုနှင့် ကိုင်တွယ်မှုနည်းလမ်းများကို သဘောတူကြောင်း မှတ်ယူသည်။

ဤမူဝါဒသည် cv55i ၏ စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုသင့်သည်။ မူဝါဒနှစ်ခုကြားတွင် ကွဲလွဲမှုရှိပါက ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကိစ္စများတွင် ဤမူဝါဒ အာဏာတည်သည်။

cv55i သည် ဝန်ဆောင်မှုပေးရန် လိုအပ်သည့် အချက်အလက်များကိုသာ ကောက်ယူသည်။ ကောက်ယူသည့် ဒေတာ အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

cv55i သည် လူမျိုး၊ ဘာသာရေး၊ နိုင်ငံရေး ခံယူချက်၊ ကျန်းမာရေး အချက်အလက် သို့မဟုတ် biometric ဒေတာ (မျက်နှာ မှတ်မိမှု၊ လက်ဗွေ) ကဲ့သို့သော အထိခိုက်မခံ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူခြင်း မပြုပါ။

cv55i သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ပေးသောဒေတာ: သင်သည် အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးမှု တင်ပြချိန်၊ deposit/withdrawal ဆောင်ရွက်ချိန်နှင့် support team ဆက်သွယ်ချိန်တွင် ကိုယ်တိုင် ပေးသော ဒေတာများ
• အလိုအလျောက် ကောက်ယူမှု: ဝဘ်ဆိုဒ် ဝင်ရောက်ချိန်တွင် server logs၊ cookies နှင့် tracking pixels မှ အလိုအလျောက် မှတ်တမ်းတင်သည့် နည်းပညာ ဒေတာများ
• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့မှ ငွေပေးချေမှု အတည်ပြုချက်နှင့် ဆက်စပ် ဒေတာများ
• KYC ဝန်ဆောင်မှုပေးသူများ: မှတ်ပုံတင် စစ်ဆေးမှုနှင့် လိပ်စာ အတည်ပြုမှုအတွက် trusted third-party KYC ဝန်ဆောင်မှုပေးသူများမှ ရရှိသော ဒေတာများ
• Fraud Detection ဝန်ဆောင်မှု: ငွေကြေး ဆိုင်ရာ သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများ စစ်ဆေးရန် အသုံးပြုသော anti-fraud system မှ ဒေတာများ

cv55i သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမား အကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်းအတွက် လုပ်ဆောင်ရန် လိုအပ်သော ဒေတာများ
• ငွေပေးချေမှု လုပ်ဆောင်ချက်: deposit, withdrawal နှင့် ငွေကြေး ကူးပြောင်းမှုများကို လုံခြုံစွာ လုပ်ဆောင်ရန်
• KYC စစ်ဆေးမှု: ကစားသမား၏ အသက် (21+) နှင့် ကိုယ်ရေးအချက်အလက် မှန်ကန်ကြောင်း စစ်ဆေးအတည်ပြုရန်
• ဥပဒေလိုက်နာမှု: ငွေကြေးဆိုင်ရာ ဥပဒေများ၊ anti-money laundering (AML) နှင့် Know Your Customer (KYC) လိုအပ်ချက်များကို လိုက်နာရန်
• လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု: ငွေကြေးဆိုင်ရာ မမှန်ကန်သော လုပ်ဆောင်မှုများ၊ အကောင့် hack ကြိုးစားမှုများနှင့် bot များကို ရှာဖွေကာကွယ်ရန်
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး: ကစားသမားများ၏ ကစားမှုပုံစံကို လေ့လာ၍ ပြင်ဆင်မွမ်းမံမှုများ ပြုလုပ်ရန်နှင့် မြန်မာ ကစားသမားများ၏ လိုအပ်ချက်နှင့် ကိုက်ညီသော ဝန်ဆောင်မှုများ ပေးရန်
• ဖောက်သည် ဝန်ဆောင်မှု: ကစားသမားများ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် technical ကိစ္စရပ်များကို ဖြေရှင်းပေးရန်
• တာဝန်သိ ကစားခြင်း: ကစားမှု အကျင့်ဆိုး ဖြစ်ပွားနိုင်သည့် ကစားသမားများကို ရှာဖွေ၍ ကူညီပေးရန်နှင့် self-exclusion ပြုလုပ်ရန်
• ပရိုမိုးရှင်း သတင်းပေးပို့မှု: ကစားသမား သဘောတူညီမှုရှိပါကသာ ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း သတင်းများ ပေးပို့ရန် (unsubscribe လုပ်နိုင်သည်)

cv55i သည် ကစားသမားများ၏ ဒေတာကို ၎င်းတို့ သဘောတူညီမှုမရဘဲ advertising third-party များထံ ရောင်းချခြင်း မပြုပါ။ ဒေတာ ကိုင်တွယ်မှုအားလုံးသည် ဤမူဝါဒပါ ရည်ရွယ်ချက်များနှင့်ဆီလျော်သော range အတွင်းသာ ဆောင်ရွက်သည်။

cv55i သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံသို့မှ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် လိုအပ်သလောက် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့နှင့် ငွေပေးချေမှု လုပ်ဆောင်ရန် လိုအပ်သည့် ဒေတာများသာ မျှဝေသည်
• KYC ပါတနာများ: ကစားသမား အသက်နှင့် ကိုယ်ရေးအချက်အလက် စစ်ဆေးရန် trusted KYC verification service providers များနှင့် မျှဝေသည်
• IT ဝန်ဆောင်မှု ပါတနာများ: ဝဘ်ဆိုဒ် hosting, server maintenance နှင့် security ဝန်ဆောင်မှုပေးသော trusted technology partners များနှင့် လုပ်ဆောင်ရန် လိုအပ်သော ဒေတာများ
• ဥပဒေ လိုအပ်ချက်: တရားရုံး အမိန့်ချမှတ်ချက်၊ ဥပဒေစိုးမိုးရေး အေဂျင်စီ တောင်းဆိုချက် သို့မဟုတ် ငွေကြေးဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုများနှင့်ပတ်သက်၍ ဥပဒေအရမဖြစ်မနေ ဖွင့်ဟရသော ကိစ္စရပ်များ
• AML/CFT လိုအပ်ချက်များ: ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေးနှင့် အကြမ်းဖက်မှု ငွေကြေး ထောက်ပံ့မှု တားဆီးရေးဆိုင်ရာ နိုင်ငံတကာ စံနှုန်းများနှင့်အညီ သက်ဆိုင်ရာ အာဏာပိုင်များထံ တင်ပြရမည့် ကိစ္စရပ်များ

cv55i နှင့် ပူးပေါင်းဆောင်ရွက်သော တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများသည် cv55i ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု စံနှုန်းများနှင့်အညီ လုပ်ဆောင်ရမည်ဟု သဘောတူညီချက် ချုပ်ဆိုထားသည်။ ထိုဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့ကို ပေးအပ်သော ဒေတာကို cv55i ၏ ညွှန်ကြားချက်ထက်ကျော်၍ မည်သည့် ရည်ရွယ်ချက်အတွက်မှ အသုံးမပြုနိုင်ပါ။

cv55i သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုပေးရန် လိုအပ်သည့် ကာလနှင့် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ကာလများအတွင်းသာ ထိန်းသိမ်းသည်။ ကာလသတ်မှတ်ချက်များမှာ အောက်ပါအတိုင်းဖြစ်သည်—

သတ်မှတ် ကာလ ကုန်ဆုံးသောအခါ cv55i သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်မည် သို့မဟုတ် မည်သူမည်ဝါဟု မသိနိုင်သော နည်းဖြင့် ရောနှောပြုလုပ်မည်ဖြစ်သည်။ ဥပဒေကြောင်းအရ ဆက်လက် သိမ်းဆည်းရမည့် ဒေတာများကို ထိုကာလ ကုန်ဆုံးသည်အထိ လုံခြုံသော environment တွင် သီးခြားထားရှိသည်။

ကစားသမားသည် မိမိ၏ ကိုယ်ရေးအချက်အလက် ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ဒေတာများ (ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ၊ KYC မှတ်တမ်းများ) ကို တောင်းဆိုမှုနှင့်မဆိုင်ဘဲ ထိန်းသိမ်းရပါမည်ဖြစ်သည်ကို နားလည်ပေးပါ။

cv55i ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝဘ်ဆိုဒ် အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် cookie နှင့် ဆင်တူသော tracking နည်းပညာများ အသုံးပြုသည်။ အသုံးပြုသော cookie အမျိုးအစားများမှာ—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login session, security token နှင့် ဝဘ်ဆိုဒ် အခြေခံ လုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ cookies များကို ပိတ်ပြီးမရပဲ ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ
• Preference Cookies: သင်ရွေးချယ်ထားသော ဘာသာစကား၊ display ဆက်တင်နှင့် ကစားမှု နှစ်သက်မှုများကို မှတ်ထားရန် အသုံးပြုသည်
• Analytics Cookies: ဝဘ်ဆိုဒ် သုံးစွဲမှု ပုံစံများကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ကောက်ယူသော ဒေတာများ (ကိုယ်ရေး မပေါ်ဘဲ)
• Security Cookies: Fraud ကာကွယ်မှု၊ bot စစ်ဆေးမှုနှင့် မမှန်ကန်သော လုပ်ဆောင်မှုများ သိရှိရန် အသုံးပြုသော cookies

ကစားသမားများသည် မိမိ browser ၏ ဆက်တင်တွင် cookie ကို ငြင်းဆန်နိုင် သို့မဟုတ် ရှင်းလင်းနိုင်သည်။ သို့သော် essential cookies ပိတ်ပါက ဝဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။ cv55i သည် ကစားသမားများ၏ ဝဘ်ဆိုဒ် ပြင်ပ လှုပ်ရှားမှုများကို track မလုပ်ပါ။

cv55i ပလက်ဖောင်းရှိ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုပိုင်ခွင့် (Right of Access): cv55i မှ မိမိနှင့်ပတ်သက်ပြီး ကောက်ယူသိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက် မည်သည်တို့ ပါဝင်ကြောင်း စစ်ဆေးပိုင်ခွင့်
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုပိုင်ခွင့်
• ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ ဆက်လက် သိမ်းဆည်းရန် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုပိုင်ခွင့်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): အချို့ ကိစ္စရပ်များတွင် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုပိုင်ခွင့်
• ကူးပြောင်းပိုင်ခွင့် (Right to Data Portability): မိမိ ပေးထားသော ဒေတာများကို ဖတ်ရှုနိုင်သော format ဖြင့် ရယူပိုင်ခွင့်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်ကွက်ပိုင်ခွင့်
• Marketing Opt-out: marketing email, SMS, notification များကို မည်သည့်အချိန်မဆို unsubscribe ပြုလုပ်ပိုင်ခွင့်

cv55i သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ပြောင်းလဲမှု၊ ဖွင့်ဟမှုနှင့် ဖျက်ပစ်မှုတို့မှ ကာကွယ်ရန် အောက်ပါ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• SSL/TLS Encryption: ဝဘ်ဆိုဒ်နှင့် server ကြားရှိ ဒေတာ ကူးပြောင်းမှုအားလုံးကို SSL 256-bit encryption ဖြင့် ကာကွယ်သည်
• ဒေတာ ကုဒ်ဝှက်ခြင်း (Data Encryption at Rest): server တွင် သိမ်းဆည်းသော အထိခိုက်မခံ ဒေတာများကို encryption ဖြင့် သိမ်းဆည်းသည်
• Access Control: cv55i ဝန်ထမ်းများသည် မိမိ တာဝန်နှင့်သက်ဆိုင်သော ဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် ရှိသည် (role-based access control)
• Two-Factor Authentication (2FA): cv55i ၏ internal system များသို့ ဝင်ရောက်သည့် ဝန်ထမ်းများ အားလုံး 2FA ကို မဖြစ်မနေ အသုံးပြုရမည်
• Regular Security Audits: တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် security audit စစ်ဆေးမှုများ ပြုလုပ်သည်
• Vulnerability Management: လုံခြုံရေးချို့ယွင်းမှုများကို ချက်ချင်း ဖာထေးမည့် patch management system ထားရှိသည်
• Data Breach အစီအမံ: ဒေတာ ချိုးဖောက်ခံရမှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များထံ အကြောင်းကြားမည်

cv55i ဝန်ဆောင်မှုများသည် ၂၁ နှစ်နှင့်အထက် သာ ကစားနိုင်သည်ဟု တင်းကျပ်စွာ သတ်မှတ်ထားသည်။ cv55i သည် ၂၁ နှစ်အောက် မည်သည့် ကလေးသူငယ်၏ ကိုယ်ရေးအချက်အလက်ကိုမှ သိလျက် ကောက်ယူခြင်း မပြုပါ။

မှတ်ပုံတင် စစ်ဆေးမှု (KYC) ပြုလုပ်ချိန်တွင် ကစားသမားသည် အသက် ၂၁ နှစ် ပြည့်ကြောင်း အတည်ပြုရမည်ဖြစ်သည်။ ၂၁ နှစ်အောက်ဟု တွေ့ရှိပါက ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေ လိုအပ်ချက်များနှင့်အညီ ကိုင်တွယ်မည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ကလေးတစ်ဦးဦး cv55i ကို ဝင်ရောက်အသုံးပြုနေကြောင်း သိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ cv55i သည် ထိုသို့ တိုင်ကြားချက်ကို ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

cv55i သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို ပြောင်းလဲမွမ်းမံပိုင်ခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ဝဘ်ဆိုဒ်တွင် နောက်ဆုံး မွမ်းမံချိန် နေ့စွဲကို ပြောင်းလဲ ဖော်ပြမည်
• အဓိက ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ သတင်းပေးပို့မည်
• ပြင်ဆင်မှု ပြုလုပ်ပြီး ၃၀ ရက်အကြာတွင် ပြင်ဆင်ထားသော မူဝါဒ အကျိုးသက်ရောက်မည်ဖြစ်သည်
• ကစားသမားများသည် ပြောင်းလဲမှုနှင့် မသဘောတူပါက ၃၀ ရက်အတွင်း အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

မူဝါဒ ပြောင်းလဲပြီးနောက် cv55i ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို သဘောတူကြောင်း မှတ်ယူသည်။ ပြောင်းလဲမှုများကို ပုံမှန် စစ်ဆေးကြည့်ရှုရန် ကစားသမားများကို တိုက်တွန်းသည်။ မူဝါဒ ပြောင်းလဲမှုဆိုင်ရာ မေးခွန်းများကို [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးခွန်းများ၊ ဒေတာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက cv55i ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးတာဝန်ခံ (Data Protection Officer) ထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected] (ကိုယ်ရေးအချက်အလက် မူဝါဒ ဟူ၍ subject ထည့်ပါ)
• တုံ့ပြန်မှု ကာလ: ရရှိသည့်ရက်မှရက် ၃၀ အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်
• ဘာသာစကား: မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်

ဤမူဝါဒသည် မြန်မာဘာသာဖြင့် ရေးသားထားပြီး မြန်မာဘာသာ ဗားရှင်းသည် တည်ဆဲ မူဝါဒဖြစ်သည်။ ဘာသာပြန်ဆိုမှုများနှင့် ကွဲလွဲမှုရှိပါက မြန်မာဘာသာ ဗားရှင်းသာ အကျိုးသက်ရောက်မည်ဖြစ်သည်။