ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

lv222 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစားဝန်ဆောင်မှု ပေးသူ တစ်ဦးဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် lv222 ဝဘ်ဆိုက်နှင့် ဝန်ဆောင်မှုများကို အသုံးပြုသော ကစားသမားများ ("သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ ဆောင်ရွက် နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

lv222 ၏ မည်သည့် ဝန်ဆောင်မှုကိုမဆို အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒကို မသဘောတူပါက ဝန်ဆောင်မှু အသုံးပြုခြင်းကို ရပ်တန့်ရမည်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ဤ မူဝါဒကို အချိန်အကြာကြာ ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်မှု ရှိလျှင် ဤ စာမျက်နှာတွင် ထုတ်ပြန်မည်ဖြစ်သည်။

၂။ ကောက်ယူသော ဒေတာ အမျိုးအစားများ

lv222 သည် ဝန်ဆောင်မှု ပေးရန်နှင့် လုံခြုံရေး ဆောင်ရွက်ရန်အတွက် အောက်ပါ ဒေတာ အမျိုးအစားများကို ကောက်ယူသည် —

ကိုယ်တိုင် ပေးသော ဒေတာ

• အမည်အပြည့်အစုံ၊ မွေးနေ့ (အသက်အတည်ပြုရန်)
• အီးမေးလ် လိပ်စာ၊ ဖုန်းနံပါတ်
• နိုင်ငံသား မှတ်ပုံတင် (NRC) အချက်အလက် (KYC စစ်ဆေးချိန်)
• နေရပ်လိပ်စာ (Yangon, Mandalay, Mawlamyine, Naypyidaw နှင့် အခြား မြန်မာနိုင်ငံ မြို့ကြီးများ)
• ငွေပေးချေမှု နည်းလမ်း (KBZPay, Wave Money, AYA Pay, CB Pay) နှင့် ဆက်စပ် အချက်အလက်

အလိုအလျောက် ကောက်ယူသော ဒေတာ

• IP လိပ်စာ နှင့် Browser အမျိုးအစား
• ဝင်ရောက်သည့် ရက်စွဲ နှင့် အချိန် (Myanmar Standard Time — MMT)
• Device အမျိုးအစား (မိုဘိုင်း၊ PC)
• ဝဘ်ဆိုက် သုံးစွဲမှု ပုံစံ — မည်သည့် ဂိမ်းကစားသည်၊ မည်မျှကြာသည် ဆိုသော Session ဒေတာ
• Cookie နှင့် Local Storage ဒေတာ

တတိယပုဂ္ဂိုလ်မှ ရရှိသော ဒေတာ

• KBZPay, AYA Bank, Yoma Bank, CB Bank, MAB Bank တို့မှ ငွေပေးချေမှု အတည်ပြုချက်
• Identity စစ်ဆေးရေး ဝန်ဆောင်မှု ပေးသူမှ ရရှိသော KYC စစ်ဆေးမှု ရလဒ်
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှု ပေးသူမှ Risk Score ဒေတာ

ဒေတာ အမျိုးအစား	ကောက်ယူသည့် နည်းလမ်း	မဖြစ်မနေ လိုအပ်မှု
အမည်၊ မွေးနေ့	အကောင့်ဖွင့်ချိန် ပြည့်မီ	မဖြစ်မနေ
အီးမေးလ်၊ ဖုန်းနံပါတ်	အကောင့်ဖွင့်ချိန် ပြည့်မီ	မဖြစ်မနေ
NRC အချက်အလက်	KYC စစ်ဆေးချိန်	ငွေထုတ်ရန် မဖြစ်မနေ
IP လိပ်စာ	အလိုအလျောက်	လုံခြုံရေးအတွက်
Cookie ဒေတာ	Browser မှ အလိုအလျောက်	ရွေးချယ်နိုင်

၃။ ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်

lv222 သည် ကောက်ယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

1. အကောင့် စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်း နှင့် ငွေပေးချေမှုများ ဆောင်ရွက်ခြင်း
2. ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး — ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ဂိမ်းများ ညှိနှိုင်းပေးခြင်း
3. လုံခြုံရေး ဆောင်ရွက်ခြင်း — Fraud ကာကွယ်ခြင်း၊ ငွေကြေးခဝါချမှု ကာကွယ်ခြင်း (AML)
4. ဥပဒေ လိုအပ်ချက် ပြည့်မီရေး — တည်ဆဲ ဥပဒေများနှင့် ညီညွတ်စေရန်
5. ဖောက်သည် ဝန်ဆောင်မှု — မြန်မာဘာသာဖြင့် ပြဿနာဖြေရှင်းပေးခြင်း၊ ဆက်သွယ်မှုများ ဆောင်ရွက်ခြင်း
6. တာဝန်သိ ကစားခြင်း — ကစားမှု ပုံစံများကို စစ်ဆေးပြီး ပြဿနာ ဖြစ်နိုင်သော ကစားသမားများကို ကူညီပေးခြင်း

၄။ ဒေတာ မျှဝေခြင်း မူဝါဒ

lv222 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်သို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ အကြောင်းများကြောင့် ကန့်သတ်ချက်နှင့်အညီ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, Yoma Bank, CB Bank, MAB Bank တို့သည် ငွေပေးချေမှု စစ်ဆေးရန်သာ ဒေတာ ရယူနိုင်သည်
• KYC / Identity စစ်ဆေးသူများ — အကောင့် အတည်ပြုရာတွင် လိုအပ်သော ဒေတာများကိုသာ မျှဝေသည်
• ဥပဒေ အာဏာပိုင်များ — တရားဝင် တောင်းဆိုမှု ရှိသောအခါ ဥပဒေနှင့် ညီညွတ်စွာ ပေးအပ်သည်
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှု — ငွေကြေးခဝါချမှု ကာကွယ်ရန် (AML) Risk ဆန်းစစ်ချက်သာ မျှဝေသည်

ဒေတာ မျှဝေသော တတိယပုဂ္ဂိုလ်များသည် lv222 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ညီညွတ်ရမည်ဖြစ်ပြီး ရရှိသော ဒေတာများကို ကျွန်ုပ်တို့ ခွင့်ပြုသောကိစ္စအတွက်သာ အသုံးပြုရမည်ဖြစ်သည်။

၅။ ဒေတာ သိမ်းဆည်းသည့် ကာလ

lv222 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ သတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည် —

• အကောင့် ဖွင့်ထားသမျှ ကာလပတ်လုံး အကောင့် ဒေတာ သိမ်းဆည်းသည်
• အကောင့် ပိတ်သိမ်းပြီးနောက် ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် ငွေပေးချေမှု မှတ်တမ်းများ သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများကို ဥပဒေ လိုအပ်ချက် ပြည့်မီသည်အထိ သိမ်းဆည်းသည်
• Cookie ဒေတာကို Session ကုန်ဆုံးချိန် သို့မဟုတ် Browser ဆက်တင်မှ ဖျက်သည်အထိ သိမ်းဆည်းသည်
• လုံခြုံရေး Log ဒေတာကို ၂ နှစ် သိမ်းဆည်းသည်

၆။ ကစားသမား အခွင့်အရေးများ

lv222 ကစားသမားများသည် မိမိ ဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — lv222 တွင် သိမ်းဆည်းထားသော မိမိ ဒေတာများကို မိတ္တူ တောင်းနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက်နှင့် မပဋိပက္ခဘဲ ဒေတာ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• Processing ကန့်သတ်ခွင့် — ဒေတာ ဆောင်ရွက်မှုကို ကာလတစ်ခုအတွင်း ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းပိုင်ခွင့် (Data Portability) — ဒေတာကို ဖတ်နိုင်သော Format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ဆောင်ရွက်ခြင်းကို ငြင်းဆိုနိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့နိုင်သည်။ တောင်းဆိုမှုကို လက်ခံရရှိသည့်နေ့မှရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

၇။ Cookie နှင့် Tracking

lv222 ဝဘ်ဆိုက်သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည် —

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	သက်တမ်း
မဖြစ်မနေ လိုအပ်သော Cookie	Login Session၊ လုံခြုံရေး Token	Session ကုန်ဆုံးချိန်
စွမ်းဆောင်ရည် Cookie	ဝဘ်ဆိုက် တုံ့ပြန်မှု မြန်နှုန်း တိုင်းတာခြင်း	၁ နှစ်
လုပ်ဆောင်ချက် Cookie	ဘာသာစကား ရွေးချယ်မှု၊ ကစားသမား ဦးစားပေးချက် မှတ်သားခြင်း	၆ လ
ခွဲခြမ်းစိတ်ဖြာမှု Cookie	ဝဘ်ဆိုက် သုံးစွဲမှု ပုံစံ ခွဲခြမ်းစိတ်ဖြာခြင်း	၂ နှစ်

ကစားသမားများသည် Browser ဆက်တင်တွင် Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookie များကို ပိတ်ထားပါက ဝန်ဆောင်မှု အချို့ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။ lv222 သည် Cross-Site Tracking ကို ပြုလုပ်မည် မဟုတ်ဘဲ တတိယပုဂ္ဂိုလ် Advertising Network များနှင့် ဒေတာ မျှဝေမည် မဟုတ်ပါ။

၈။ လုံခြုံရေး အစီအမံများ

lv222 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည် —

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ ပေးပို့မှုအားလုံးကို 256-bit SSL ဖြင့် ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — ကစားသမား ဒေတာများကို Server တွင် ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်
• Access Control — ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ကစားသမား ဒေတာကို ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှုတိုင်း မှတ်တမ်းတင်သည်
• နှစ်ဆင့် အတည်ပြုမှု — အကောင့် ဝင်ရောက်မှုအတွက် Two-Factor Authentication (2FA) ကို ကမ်းလှမ်းသည်
• ပုံမှန် Security စစ်ဆေးမှု — Penetration Testing နှင့် Security Audit များ ပုံမှန် ပြုလုပ်သည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဝဘ်ဆိုက်ကို Firewall နှင့် DDoS Protection နည်းပညာဖြင့် ကာကွယ်ထားသည်
• ဝန်ထမ်း လေ့ကျင့်ရေး — ဒေတာကို ကိုင်တွယ်သော ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အပေါ် ပုံမှန် လေ့ကျင့်သင်ကြားပေးသည်

၉။ အသက်မငယ်သူများ ကာကွယ်ခြင်း

lv222 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ်တစ်ဦးဦး၏ ဒေတာကို အသိတရားနှင့် ကောက်ယူမည် မဟုတ်ပါ။

အကောင့် မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်ပြီး သံသယရှိသောအခါ NRC မှတ်ပုံတင် စစ်ဆေးမှုကိုလည်း တောင်းဆိုနိုင်သည်။ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး အကောင့် ဖွင့်ထားကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ဆက်ဆံရေး ကာလအတွင်း ကောက်ယူထားသော ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။

သင့် ကလေး သို့မဟုတ် မိသားစုဝင် တစ်ဦးဦးသည် lv222 တွင် ကစားနေသည်ဟု သံသယ ဖြစ်ပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

၁၀။ မူဝါဒ ပြင်ဆင်ချက်များ

lv222 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြင်ဆင်နိုင်သည်။ အဓိက ပြင်ဆင်မှုများ ရှိပါက —

• ဤ စာမျက်နှာတွင် "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ် လုပ်မည်
• ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားမည်
• ဝဘ်ဆိုက်တွင် ၃၀ ရက် ကြိုတင် ကြေငြာမည်

ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ဝန်ဆောင်မှု ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒ ပြင်ဆင်မှုနှင့် ပတ်သက်၍ မသဘောတူပါက ဝန်ဆောင်မှု အသုံးပြုခြင်းကို ရပ်တန့်ရမည်ဖြစ်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသည်များ ရှိပါက lv222 ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected]
• တုံ့ပြန်မှု ကာလ — ရက်ပေါင်း ၃၀ အတွင်း
• ဘာသာစကား — မြန်မာဘာသာဖြင့် တုံ့ပြန်ပေးနိုင်သည်
• ဝန်ဆောင်မှု အချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT)