777kyats ကိုယ်ရေးအချက်အလက် မူဝါဒ
နှင့် ဒေတာ ကာကွယ်မှု သတ်မှတ်ချက်များ

777kyats ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း" ဟုလည်း ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံသားများအတွက် တည်ဆောက်ထားသော အွန်လိုင်း ကာဆီနိုနှင့် အားကစား လောင်းကြေး ဝန်ဆောင်မှု ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကို အလေးအနက် ထားပြီး ၎င်းကို ကာကွယ်ရန် ကတိကဝတ် ပြုထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ကစားသမားများ 777kyats ပလက်ဖောင်းကို အသုံးပြုရာတွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်၊ ၎င်းကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် မည်သို့ အသုံးပြုသည်၊ မည်ကဲ့သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။ ဤ မူဝါဒသည် 777kyats ၏ ဝဘ်ဆိုဒ် (https://777kyats.buzz) နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုအားလုံးကို ကျင့်သုံးသည်။

777kyats ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ သတ်မှတ်ချက်များနှင့် အလေ့အကျင့်များကို ဖတ်ရှုပြီး နားလည်သဘောတူကြောင်း ဆိုလိုသည်။ ဤ မူဝါဒကို သဘောမတူပါက ပလက်ဖောင်းကို အသုံးမပြုရန် တောင်းဆိုသည်။

777kyats သည် ဝန်ဆောင်မှုပေးရန်နှင့် ဥပဒေပိုင်းဆိုင်ရာ တာဝန်များ ဖြည့်ဆည်းရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည်—

777kyats သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် သိမ်းဆည်းသည်—

• အကောင့် မှတ်ပုံတင်မှု — ကစားသမားသည် ပလက်ဖောင်းတွင် အကောင့် ဖွင့်ရာ၌ တိုက်ရိုက် ဖြည့်သွင်းသော အချက်အလက်များ
• KYC စစ်ဆေးမှု — မှတ်ပုံတင်မိတ္တူ၊ ပတ်စပို့မိတ္တူ၊ မြင်ကွင်းဓာတ်ပုံ (Selfie with ID) တင်ပြမှုများ
• ငွေပေးချေမှု ပြုလုပ်မှု — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်လွှဲ ဆောင်ရွက်မှု အချိန်တွင် ပေးသော ဒေတာ
• ပလက်ဖောင်း ကစားမှု အသုံးပြုမှု — ဝဘ်ဆိုဒ် သို့မဟုတ် Application ကို Browse လုပ်ခြင်း၊ ကစားခြင်း ပြုလုပ်ရာတွင် အလိုအလျောက် ရရှိသော ဒေတာ
• Customer Support ဆက်သွယ်မှု — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ရာ ပေးသော အချက်အလက်နှင့် မှတ်တမ်းများ
• Cookies နှင့် Web Beacon — ဝဘ်ဆိုဒ် Browse လုပ်ခြင်း မှတ်တမ်း (အောက် Cookies မူဝါဒ ကြည့်ပါ)

ကျွန်ုပ်တို့သည် လိုအပ်သည့်ဒေတာသာ သိမ်းဆည်းပြီး "Data Minimisation" မူဝါဒကို လိုက်နာသည်။ ဝန်ဆောင်မှုနှင့် တိုက်ရိုက် မသက်ဆိုင်သော ဒေတာများကို သိမ်းဆည်းခြင်း မပြုပါ။

777kyats သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖွင့်ခြင်း၊ အတည်ပြုခြင်း နှင့် ထိန်းသိမ်းခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်မှု — Deposit နှင့် Withdrawal ကို မြန်မာကျပ်ငွေ (MMK) ဖြင့် လုံခြုံစွာ ဆောင်ရွက်ပေးခြင်း
• Identity စစ်ဆေးမှု (KYC) — ကစားသမား၏ အမည်နှင့် အသက် (21+) ကို စစ်ဆေး အတည်ပြုခြင်း
• Fraud ကာကွယ်မှု — ငွေကြေး ဖြူစင်ရေး၊ Bonus Abuse နှင့် အခြား မတရားသော လုပ်ဆောင်မှုများ တားဆီးကာကွယ်ခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်များကို မြန်ဆန်ထိရောက်စွာ ဖြေရှင်းပေးခြင်း
• ဥပဒေပိုင်းဆိုင်ရာ တာဝန် — သက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေ၊ ကြပ်မတ်ရေး လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း
• ပလက်ဖောင်း တိုးတက်မှု — ဝန်ဆောင်မှု အရည်အသွေး မြင့်မားရေး၊ ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး
• လုံခြုံရေး ကြပ်မတ်မှု — ပလက်ဖောင်း နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံမှုကို အချိန်တိုင်း ကြပ်မတ်ခြင်း

777kyats သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ မျှဝေမည် မဟုတ်ပါ — သို့သော် အောက်ပါ ကိစ္စများတွင်သာ မဖြစ်မနေ မျှဝေရမည်ဖြစ်သောကြောင့် ချွင်းချက်ဖြစ်သည်—

• ငွေပေးချေမှု ပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ MAB Bank နှင့် Yoma Bank တို့သည် Deposit / Withdrawal ဆောင်ရွက်ရန် လိုအပ်သော ကစားသမားဒေတာကိုသာ ရရှိသည်
• KYC / Identity စစ်ဆေးမှု ဝန်ဆောင်မှုများ — အသက် (21+) နှင့် ကိုယ်ရေးအချက်အလက် စစ်ဆေးရန် ထောက်ပံ့သော ကုမ္ပဏီများ
• ဥပဒေပိုင်းဆိုင်ရာ ကြပ်မတ်ရေး အာဏာပိုင်များ — တရားဝင် တောင်းဆိုမှုပေါ်မူတည်ပြီး တရားဥပဒေ ကိစ္စများတွင် မဖြစ်မနေ တင်ပြရမည်
• Fraud ကာကွယ်မှု ကုမ္ပဏီများ — ငွေကြေး ဖြူစင်ရေး (AML) စစ်ဆေးမှု ဆောင်ရွက်ရာတွင် ပါဝင်သော ကုမ္ပဏီများ

ထို ချွင်းချက် ကိစ္စများတွင်ပင် ကစားသမား၏ ဒေတာကို ဆောင်ရွက်ရာ ရည်ရွယ်ချက်ထက် ကျော်လွန်၍ အသုံးပြုမည် မဟုတ်ပါ။ ပါဝင်သည့် တတိယပုဂ္ဂိုလ်အားလုံးသည် 777kyats နှင့် တူညီသော ဒေတာ ကာကွယ်မှု မူဝါဒများ လိုက်နာရမည်ဟု သတ်မှတ်ထားသည်။

777kyats ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ပလက်ဖောင်း အသုံးပြုမှုကို ပိုမို ချောမွေ့ အဆင်ပြေစေရန်နှင့် လုံခြုံရေး ကြပ်မတ်ရန်အတွက် Cookies နှင့် အလားတူ Tracking နည်းပညာများကို အသုံးပြုသည်။

Cookies အမျိုးအစားများ—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ဝဘ်ဆိုဒ် မှန်ကန်စွာ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သည်။ Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး Token များ ပါဝင်သည်။ ဤ Cookies ကို ပိတ်ပင်ပါက ဝဘ်ဆိုဒ် မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ ကြည့်ရှုသည်ကို နားလည်ရန် အသုံးပြုသည်။ ဤ မှတ်တမ်းများကို ပေါင်းစပ်ပုံစံ (Aggregated) ဖြင့်သာ ထိန်းသိမ်းပြီး ကစားသမားတစ်ဦးချင်း မဖော်ထုတ်ပါ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ကစားသမား၏ နှစ်သက်မှုများ (ဘာသာစကား၊ Display ဆက်တင်) ကို မှတ်သားထားပြီး နောက်တစ်ကြိမ် ဝင်ရောက်သည့်အခါ ပိုမို ကြိုဆိုသော အတွေ့အကြုံ ဖန်တီးပေးသည်။
• လုံခြုံရေး Cookies (Security Cookies) — ကစားသမားအကောင့် ခိုးယူမှု၊ CSRF တိုက်ခိုက်မှု နှင့် Fraud ကဲ့သို့သော ခြိမ်းခြောက်မှုများကို ကာကွယ်ရန် တည်ဆောက်ထားသည်။

Browser ဆက်တင်တွင် Cookies ပိတ်ဆို့နိုင်သော်လည်း Essential Cookies ပိတ်ပါက ပလက်ဖောင်း အသုံးပြုမှု ထိခိုက်နိုင်သည်ကို သတိပြုပါ။ Cookies ဆက်တင် ပြင်ဆင်နည်းကို Browser ထုတ်လုပ်သူ လမ်းညွှန်တွင် ကြည့်ရှုနိုင်သည်။

777kyats သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွ (Active) အကောင့် ကာလ — ကစားသမား၏ အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဝန်ဆောင်မှု ပေးနိုင်ရန် ဒေတာ ထိန်းသိမ်းထားသည်
• အကောင့် ပိတ်ပြီးနောက် — အကောင့် ပိတ်သိမ်းသည့် နေ့မှစ၍ အနည်းဆုံး ၅ နှစ် ဒေတာ ထိန်းသိမ်းမည် — ဥပဒေပိုင်းဆိုင်ရာ တာဝန်နှင့် Audit လိုအပ်ချက်ကြောင့်ဖြစ်သည်
• ငွေပေးချေမှု မှတ်တမ်းများ — ငွေကြေး ဖြူစင်ရေး (AML) ဥပဒေပိုင်းဆိုင်ရာ လိုအပ်ချက်ကြောင့် အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းမည်
• KYC မှတ်တမ်းများ — နိုင်ငံသား ID မိတ္တူနှင့် စစ်ဆေးမှု မှတ်တမ်းများကို အနည်းဆုံး ၅ နှစ် ထိန်းသိမ်းမည်
• Customer Support မှတ်တမ်းများ — ကစားသမားနှင့် ဆက်သွယ်မှု မှတ်တမ်းများကို ၃ နှစ် သိမ်းဆည်းမည်
• Cookies ဒေတာ — Session Cookies သည် Browser ပိတ်သည်နှင့် ချက်ချင်း ဖျက်သိမ်းသည်။ Persistent Cookies ၏ သက်တမ်းကို ဒေသန္တရ Browser ဆက်တင်ဖြင့် ထိန်းချုပ်နိုင်သည်

သတ်မှတ်ကာလ ကျော်လွန်ပြီးနောက် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသော နည်းပညာဖြင့် အပြီးအပိုင် ဖျက်သိမ်းမည် သို့မဟုတ် Anonymisation ပြုလုပ်မည်ဖြစ်သည်။ Anonymisation ပြုလုပ်ပြီးသော ဒေတာကို Statistical Analysis အတွက် ထိန်းသိမ်းနိုင်သော်လည်း ကစားသမားတစ်ဦးချင်း ဖော်ထုတ်ခြင်း မဖြစ်နိုင်တော့ပါ။

777kyats ပလက်ဖောင်းကို အသုံးပြုသည့် ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကိုယ်ပိုင်အချိန်တွင် ကျင့်သုံးလိုပါက [email protected] သို့ တောင်းဆိုချက်ကို မြန်မာဘာသာဖြင့် ပေးပို့နိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည့်နေ့မှ လုပ်ငန်းနေ့ ၃၀ ရက်အတွင်း အဖြေပြန်ကြားမည်ဖြစ်သည်။

777kyats သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာနှင့် လုပ်ငန်းဆောင်ရွက်မှု အစီအမံများကို အောက်ပါ အတိုင်း ကျင့်သုံးသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — ဝဘ်ဆိုဒ်နှင့် ကစားသမား Browser အကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း (Encryption at Rest) — သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို Server တွင်ပင် ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်းများ၏ System ဝင်ရောက်မှုတိုင်းတွင် 2FA ဆောင်ရွက်ရမည်
• Access Control — ကစားသမား ဒေတာကို တာဝန်ရှိသည့် ဝန်ထမ်းများသာ ကြည့်ရှုနိုင်ရန် Role-Based Access Control ကျင့်သုံးသည်
• ပုံမှန် Security Audit — တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများဖြင့် ပုံမှန် Penetration Testing နှင့် Security Audit ဆောင်ရွက်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ချိုးဖောက်မှု တွေ့ရှိပါက ၇၂ နာရီအတွင်း ထိခိုက်ခံရသော ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်
• ဝန်ထမ်း သင်တန်း — ဒေတာ ကိုင်တွယ်မှုနှင့် ပတ်သက်သော ဝန်ထမ်းများအားလုံး ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်း တက်ရောက်ရမည်

777kyats သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်နိုင်ခွင့် ရှိသည်။ မည်သည့် ပြင်ဆင်မှုမဆို ဤ စာမျက်နှာတွင် ဖော်ပြမည်ဖြစ်ပြီး ပြင်ဆင်မှု နောက်ဆုံးရက်ကို မူဝါဒ ထိပ်တွင် မှတ်တမ်းတင်မည်ဖြစ်သည်။

ကစားသမားများ ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူသည်။ သိသာထင်ရှားသော ပြင်ဆင်မှုများကြားတွင် ကစားသမားများကို အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း Notification ဖြင့် အသိပေးနိုင်သော်လည်း ကစားသမားကိုယ်တိုင် ဤ မူဝါဒကို ပုံမှန် စစ်ဆေးနေရမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (မြန်မာဘာသာဖြင့် ပေးပို့နိုင်သည်)
• တုံ့ပြန်မှု ကာလ — လုပ်ငန်းနေ့ ၃၀ ရက်အတွင်း အဖြေပြန်ကြားမည်
• ဝန်ဆောင်မှု ချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT UTC+6)
• ဒေသ — မြန်မာနိုင်ငံ ကစားသမားများအတွက် ဦးစားပေး ဆောင်ရွက်သည်

ဒေတာ ဆောင်ရွက်မှုနှင့် ပတ်သက်သော တောင်းဆိုချက်ပေးပို့ရာတွင် အောက်ပါ အချက်အလက်များ ပါဝင်ရမည်—

• ကစားသမား အမည် (အကောင့်တွင် မှတ်ပုံတင်ထားသည့် အမည်)
• အကောင့် ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်
• တောင်းဆိုချက် အမျိုးအစား (ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ ဖျက်သိမ်းခွင့် စသည်)
• Identity စစ်ဆေးနိုင်ရန် KYC မိတ္တူ (လိုအပ်ပါက)