ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁စုဆောင်းသောကိုယ်ရေးအချက်အလက်များ

p99 သည် ကစားသမားများ မှတ်ပုံတင်ပြီး ဝန်ဆောင်မှုများ ရယူသည့်အခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

• အမည် (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်)
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ SIM — MPT, Ooredoo, Atom, Mytel)
• ငွေပေးချေမှုအချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)
• IP လိပ်စာနှင့် ကိရိယာ (device) အချက်အလက်
• ကစားမှတ်တမ်း၊ ငွေသွင်းထုတ်မှတ်တမ်း
• ပလက်ဖောင်းတွင် session ဆိုင်ရာ ကြာချိန်နှင့် ကြိမ်နှုန်းဒေတာ

ကျွန်ုပ်တို့သည် လိုအပ်သောအချက်အလက်များကိုသာ စုဆောင်းပြီး မလိုအပ်သောအချက်အလက်များကို မတောင်းဆိုပါ။

၂ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

p99 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် KYC verification စစ်ဆေးခြင်း
• ငွေသွင်းငွေထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း
• ကစားသမားထံ ဝန်ဆောင်မှုနှင့် ပံ့ပိုးကူညီမှု ပေးခြင်း
• လိမ်လည်မှုနှင့် ငွေကြေးဆေးကြောမှု ကာကွယ်တားဆီးခြင်း
• ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ခြင်း
• ပလက်ဖောင်း တိုးတက်မှုနှင့် အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ခြင်း

ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ မားကတ်တင်းအတွက် တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အချိန်မဆို မရောင်းချ မမျှဝေပါ။ ကစားသမားက ကိုယ်တိုင်ရွေးချယ်ပါမှသာ ပရိုမိုးရှင်းဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့မည်ဖြစ်ပြီး opt-out ပြုလုပ်ခွင့် အမြဲရှိသည်။

၃ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

p99 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် လုပ်ငန်းစဉ်ဆိုင်ရာ အကာအကွယ်များ ချမှတ်ထားသည်—

• SSL 256-bit encryption — ဒေတာပေးပို့သည့်အချိန် ဝင်ရောက်ကြည့်ရှုမရစေရ
• Encrypted database storage — database ထဲရှိ ဒေတာများ ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် intrusion detection system
• ဝန်ထမ်းများ need-to-know basis ဖြင့်သာ ဒေတာဝင်ရောက်ခြင်း
• ပုံမှန် security audit စစ်ဆေးမှုများ

ကိုယ်ရေးအချက်အလက်များကို ကစားသမား အကောင့်ပိတ်ပြီးနောက် ဥပဒေကြောင်းအရ လိုအပ်သောကာလ (အများဆုံး ၅ နှစ်) အထိ သိမ်းဆည်းထားမည်ဖြစ်ပြီး ထိုကာလကျော်လွန်ပါက ဖျက်သိမ်းမည်ဖြစ်သည်။

၄တတိယပုဂ္ဂိုလ်ထံ ဒေတာမျှဝေမှု

p99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကန့်အသတ်များဖြင့်သာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှုဆိုင်ရာ ပူးပေါင်းဆောင်ရွက်သူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay — ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန်သာ လိုအပ်သောဒေတာ
• ဥပဒေကြောင်းအရ မဖြစ်မနေ: တရားရုံးအမိန့်၊ ရဲ/အာဏာပိုင်တောင်းဆိုမှု — မဖြစ်မနေဖြေကြားရသောအခြေအနေ
• လိမ်လည်မှုကာကွယ်ရေးဆိုင်ရာ: ငွေကြေးဆေးကြောမှု တားဆီးရေးအဖွဲ့အစည်းများနှင့် ပူးပေါင်းဆောင်ရွက်မှု

ကျွန်ုပ်တို့သည် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးစံနှုန်းများ လိုက်နာကြောင်း သေချာစေရန် သဘောတူညီချက်များ ချုပ်ဆိုထားသည်။

၅Cookies နှင့် Tracking နည်းပညာ

p99 ပလက်ဖောင်းသည် ကစားသမားများ၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် cookies နှင့် tracking နည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေ cookies: session စီမံခန့်ခွဲမှု၊ လုံခြုံရေး authentication
• စွမ်းဆောင်ရည် cookies: ပလက်ဖောင်း မြန်နှုန်းနှင့် တုံ့ပြန်မှု ပိုမိုကောင်းမွန်ရန်
• ဦးစားပေး cookies: ကစားသမားများ၏ ဘာသာစကား၊ ကြိုက်နှစ်သက်မှုများ မှတ်သားရန်

ကစားသမားများ မိမိ browser ၏ settings မှ cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် ပိတ်ထားပါက ပလက်ဖောင်းအချို့ ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ အသုံးမပြုနိုင်ပါ။

၆ကစားသမား၏ ကိုယ်ရေးအခွင့်အရေးများ

p99 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၇ကလေးများ၏ ကိုယ်ရေးကာကွယ်ရေး

p99 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ပလက်ဖောင်းတွင် မှတ်ပုံတင်ခြင်းနှင့် ကစားခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။ အကောင့်ဖွင့်ပြီး KYC verification မပြုလုပ်မီ မှတ်ပုံတင်ကတ်/နိုင်ငံသားစိစစ်ရေးကတ်ဖြင့် အသက် စစ်ဆေးသည်။ ၂၁ နှစ်အောက် ကစားသမားတစ်ဦးဦး ကစားနေကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်ပြီး ကျန်ငွေများ ဆောင်ရွက်ချက်အတိုင်း စစ်ဆေးပြန်ပေးမည်ဖြစ်သည်။

၈မူဝါဒပြောင်းလဲမှုများ

p99 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်ချက်များကို ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်ဖြစ်သည်။ သိသာသောပြောင်းလဲမှု ရှိပါက ကစားသမားများထံ SMS သို့မဟုတ် app notification ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်မှုများ ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသဘောတူပြီဟု မှတ်ယူသည်။

၉နိုင်ငံတကာဒေတာလွှဲပြောင်းမှု

p99 ၏ ဒေတာများကို မြန်မာနိုင်ငံအတွင်း server များတွင် သိမ်းဆည်းသည်။ နည်းပညာဆိုင်ရာ ဝန်ဆောင်မှုများ (cloud hosting, security scanning) ကြောင့် အချို့ဒေတာများ နိုင်ငံတကာ server များသို့ ဖြတ်သန်းနိုင်သည်။ ထိုသို့ ဖြတ်သန်းသည့်အခါ ကာကွယ်ရေးစံနှုန်းများနှင့်အညီ ကာကွယ်ထားသည်ဟု သေချာစေမည်ဖြစ်သည်။

၁၀ဆက်သွယ်ရန်နှင့် တိုင်ကြားရန်

ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ဒေတာအခွင့်အရေးတောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များကို ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ချိန်: ၇ ရက်အတွင်း
• ဘာသာစကား: မြန်မာ
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက်

တောင်းဆိုမှုများကို လက်ခံပြီး ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေကြောင်းအရ မဖြစ်မနေသိမ်းဆည်းရသောဒေတာများ ဖျက်ပေးနိုင်မည် မဟုတ်ကြောင်း နားလည်ပေးပါ။