my777 ကိုယ်ရေးအချက်အလက် မူဝါဒ

my777 ပလက်ဖောင်းကို အသုံးပြုရာတွင် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အမျိုးအစားအချို့ကို ကျွန်ုပ်တို့ စုဆောင်းသည်။ ဤဒေတာများကို ကစားသမားများ၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်၊ လုံခြုံရေး ကာကွယ်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်အတွက်သာ အသုံးပြုသည်။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာ အမျိုးအစားများမှာ—

• ကိုယ်ရေးသတ်တမ်း ဒေတာ — နာမည် (အပြည့်အစုံ)၊ မွေးသက္ကရာဇ်၊ လိပ်စာ (နေအိမ်၊ မြို့၊ တိုင်းဒေသ)၊ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• အထောက်အထားဆိုင်ရာ ဒေတာ (KYC) — နိုင်ငံသားစိစစ်ရေးကတ် (NRC) မိတ္တူ၊ နိုင်ငံကူးလက်မှတ် မိတ္တူ၊ မျက်နှာဓာတ်ပုံ (Selfie)၊ နေထိုင်မှု သက်သေ (Utility Bill)
• ငွေကြေးဆိုင်ရာ ဒေတာ — ငွေသွင်းမှု / ငွေထုတ်မှု မှတ်တမ်း၊ KBZPay / Wave Money / AYA Pay အကောင့်နံပါတ် (ငွေလွှဲမှတ်တမ်း)၊ ဘဏ်အကောင့်အချက်အလက်
• ကစားမှု ဒေတာ — ကစားမှုမှတ်တမ်းများ၊ ကစားနည်းရွေးချယ်မှုများ၊ ဆုငွေ / ဆုံးရှုံးငွေ မှတ်တမ်းများ၊ ကစားချိန် ကာလမှတ်တမ်းများ
• နည်းပညာဆိုင်ရာ ဒေတာ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အမျိုးအစား၊ Operating System၊ Session ကာလ၊ Log-in နှင့် Log-out အချိန်မှတ်တမ်းများ
• ဆက်သွယ်ရေး ဒေတာ — Support Chat မှတ်တမ်းများ၊ အီးမေးလ် ပြောဆိုမှုများ၊ တိုင်ကြားစာ မှတ်တမ်းများ

my777 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် ပေးဆောင်သောဒေတာ — ကစားသမားများ အကောင့်ဖွင့်ရာတွင် ဖောင်ဖြည့်ပေးသော ကိုယ်ရေးအချက်အလက်များ၊ KYC စစ်ဆေးမှုအတွက် တင်ပေးသော စာရွက်စာတမ်းများ
• ကစားမှု လုပ်ငန်းစဉ်မှ ဒေတာ — ကစားသမားများ ပလက်ဖောင်းကို အသုံးပြုနေစဉ် အလိုအလျောက် မှတ်တမ်းတင်သော ကစားမှုမှတ်တမ်းနှင့် ငွေကြေးဆိုင်ရာ အချက်အလက်များ
• နည်းပညာဆိုင်ရာ Tracking — Cookies၊ Web Beacons နှင့် Log File မှတ်တမ်းများမှ IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ဒေတာများ
• Support ဆက်သွယ်မှုမှ ဒေတာ — ကစားသမားများ [email protected] သို့ ဆက်သွယ်ပြောဆိုသောအခါ ပေးပို့သော အချက်အလက်များ
• ငွေပေးချေမှု ဝန်ဆောင်မှုမှ ဒေတာ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေလွှဲမှတ်တမ်း အတည်ပြုချက်များ

my777 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖန်တီးမှု၊ အတည်ပြုမှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှု ပေးအပ်ခြင်း — ကစားမှုဝန်ဆောင်မှုများ ပံ့ပိုးပေးရန်၊ ငွေသွင်းမှုနှင့် ငွေထုတ်မှုများ ဆောင်ရွက်ပေးရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးခွန်းများ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန်
• လုံခြုံရေး ကာကွယ်မှု — လိမ်လည်မှု (Fraud)၊ ငွေကြေးချောင်ပတ်မှု (Money Laundering)၊ ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုများကို ကာကွယ်ရန်
• ဥပဒေဆိုင်ရာ တာဝန် ပြည့်မီမှု — သက်ဆိုင်ရာ ဥပဒေများ၊ စည်းမျဉ်းများနှင့် ကိုက်ညီစေရန်
• တာဝန်သိ ကစားခြင်း — ကစားသမားများ၏ ကစားပုံစံကို စစ်ဆေးကာ ကစားမှုဆိုင်ရာ ပြဿနာများ ကြိုတင်ကာကွယ်ရန်
• ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသမားများ၏ ဝင်ရောက်မှုပုံစံများကို ခွဲခြမ်းစိတ်ဖြာပြီး ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ရန်

my777 သည် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာကုမ္ပဏီများသို့ ရောင်းချ၍ ကြော်ငြာ ပေးပို့ရာတွင် အသုံးမပြုပါ။ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို ၎င်းတို့ကိုယ်တိုင် သဘောမတူဘဲ Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပါတီသို့ မပေးပို့ပါ။

my777 သည် ကစားသမားများ၏ ဒေတာကို တတိယပါတီများနှင့် မျှဝေရာတွင် အောက်ပါ သတ်မှတ်ချက်များနှင့်သာ ကိုက်ညီသောအခါ ဆောင်ရွက်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်ကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ MAB Bank၊ AYA Bank တို့နှင့် ငွေကြေး အတည်ပြုမှုနှင့် စစ်ဆေးမှုအတွက်သာ လိုအပ်သောဒေတာ မျှဝေသည်
• နည်းပညာ ဝန်ဆောင်မှုများ — ပလက်ဖောင်း လည်ပတ်မှုကို ပံ့ပိုးပေးသော Cloud Service ပေးသွင်းသူများ၊ ဒေတာ ကာကွယ်ရေးကုမ္ပဏီများ (ဤဝန်ဆောင်မှုများ သည် my777 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ညီညွတ်ရမည်)
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ တရားဝင် တောင်းဆိုမှုများကို ဆောင်ရွက်ရသောအခါ သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် မျှဝေနိုင်သည်
• လုပ်ငန်း ပေါင်းစည်းမှု — my777 ၏ လုပ်ငန်းကို ရောင်းချ၊ ပေါင်းစည်း သို့မဟုတ် လွှဲပြောင်းသောအခါ ဒေတာများပါ အပါအဝင် ဆောင်ရွက်နိုင်ပြီး ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်

my777 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် လုပ်ထုံးလုပ်နည်းဆိုင်ရာ အစီအမံများ ပေါင်းစပ်အသုံးပြုထားသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်းဖြင့် ဒေတာ လွှဲပြောင်းမှု အားလုံး ကာကွယ်ထားသည်
• ကစားသမားစကားဝှက်များကို Bcrypt Hashing နည်းပညာဖြင့် ဝှက်ထားသည် — plain text ဖြင့် မည်သည့်အခါမျှ မသိမ်းဆည်းပါ
• ဒေတာဘေ့စ်သည် ကုဒ်ဝှက်ထားသော Private Cloud တွင်သာ တည်ရှိသည်
• ဝင်ရောက်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• နှစ်ဆင့်အတည်ပြုမှု (Two-Factor Authentication — 2FA) ကို Admin Panel နှင့် လုံခြုံရေးဆိုင်ရာ ဝင်ရောက်မှုများ အတွက် မဖြစ်မနေ အသုံးပြုသည်
• ဒေတာ ချိုးဖောက်မှု ကြိုတင်ကာကွယ်ရေး (DLP — Data Loss Prevention) ကိရိယာများ တပ်ဆင်ထားသည်
• လုံခြုံရေး စစ်ဆေးမှု (Security Audit) ကို ပုံမှန် ဆောင်ရွက်သည်

my777 ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ ကစားမှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော နည်းပညာများ အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော ဒေတာဖိုင်များဖြစ်သည်။

• မဖြစ်မနေ Cookies (Essential Cookies) — ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် လိုအပ်သည်။ Session စီမံခန့်ခွဲမှု၊ Login အတည်ပြုမှုနှင့် Security Token များ ပါဝင်သည်
• လုပ်ဆောင်မှုဆိုင်ရာ Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင် ဆက်တင်များ ကဲ့သို့သော ကစားသမား ရွေးချယ်မှုများကို မှတ်မိထားရန်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ဝက်ဘ်ဆိုဒ် ဝင်ရောက်မှုပုံစံကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်ရေးအတွက်

ကစားသမားများသည် ၎င်းတို့၏ Browser ဆက်တင်တွင် Cookies ကို ပိတ်ထားနိုင်သော်လည်း မဖြစ်မနေ Cookies ပိတ်ထားပါက ဝက်ဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်မှုများ မှန်ကန်စွာ မလည်ပတ်နိုင်ပါ။ Cookies ကို Browser Settings → Privacy → Clear Cookies တွင် ဖျက်နိုင်သည်။

my777 ပလက်ဖောင်းရှိ ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာ ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် — my777 မှ မည်သည့်ဒေတာများ ကိုင်ဆောင်ထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ဒေတာ ပြင်ဆင်ပိုင်ခွင့် — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသောဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ဖျက်ပစ်ပိုင်ခွင့် — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မပိတ်ပင်ပါက မိမိ၏ဒေတာကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လွှဲပြောင်းပိုင်ခွင့် — ကိုယ်ရေးဒေတာကို Machine-Readable ဖော်မက်ဖြင့် ရရှိပိုင်ခွင့်ရှိသည်
• ဒေတာ ကန့်သတ်ပိုင်ခွင့် — ကိုယ်ရေးဒေတာကို အချို့ ရည်ရွယ်ချက်များအတွက် ကန့်သတ်အသုံးပြုစေရန် တောင်းဆိုနိုင်သည်
• Profiling ကန့်ကွက်ပိုင်ခွင့် — မိမိ၏ ဒေတာကို အလိုအလျောက် ဆုံးဖြတ်ချက်ချမှတ်ရာ (Automated Decision Making) တွင် အသုံးမပြုစေရန် ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ "ဒေတာ အခွင့်အရေး တောင်းဆိုမှု" ဟု ရေးသားပြီး ဆက်သွယ်ပါ။ my777 သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

my777 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းထားသည်—

• တက်ကြွသောအကောင့် ဒေတာ — ကစားသမားအကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းထားသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်း — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ကြောင့် အကောင့်ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ်ကြာ သိမ်းဆည်းရမည်ဖြစ်သည်
• KYC ဒေတာ — ဥပဒေနှင့် လိုက်နာမှုဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့်အညီ အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ သိမ်းဆည်းနိုင်သည်
• Support ဆက်သွယ်မှု မှတ်တမ်းများ — ဆက်သွယ်မှု ပြီးဆုံးပြီး ၂ နှစ်အတွင်း ဖျက်ပစ်သည်
• Log ဖိုင်များ — ၆ လမှ ၁ နှစ်အတွင်း ဖျက်ပစ်သည်

ကစားသမားများ ဒေတာဖျက်ပစ်ရန် တောင်းဆိုသောအခါ ဥပဒေဆိုင်ရာ သိမ်းဆည်းမှုတာဝန် ကင်းလွတ်သည့် ဒေတာများကို ၃၀ ရက်အတွင်း ဖျက်ပစ်မည်ဖြစ်သည်။ ဥပဒေကြောင့် သိမ်းဆည်းထားရသော ဒေတာများကိုမူ ဥပဒေသတ်မှတ်ကာလ ကျော်လွန်မှသာ ဖျက်ပစ်မည်ဖြစ်သည်။

my777 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်းလိုအပ်ချက်၊ နည်းပညာ တိုးတက်မှုနှင့် ဥပဒေပြောင်းလဲမှုများ ကြောင့် မည်သည့်အချိန်မဆို ပြောင်းလဲ ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။

• မြင်သာသောပြောင်းလဲမှုများ (ဥပမာ — ဒေတာ မျှဝေမှု ရည်ရွယ်ချက်သစ်) ဖြစ်ပေါ်ပါက ကစားသမားများကို အကောင့်သို့ ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်
• ကြည်လင်ပြတ်သားရေးဆိုင်ရာ ပြောင်းလဲမှုများ (ဥပမာ — ဘာသာစကား ပြောင်းလဲမှု) ကိုမူ ချက်ချင်း အကျိုးသက်ရောက်စေနိုင်သည်
• ပြောင်းလဲမှုဖြစ်သောအခါ ဝက်ဘ်ဆိုဒ်ပေါ်ရှိ "နောက်ဆုံးပြင်ဆင်သောနေ့" ကို ပြောင်းလဲမည်
• ကြီးမားသောပြောင်းလဲမှုကို သဘောမတူပါက ကစားသမားများ အကောင့်ပိတ်ပြီး ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်

မူဝါဒ ပြောင်းလဲပြီးနောက် my777 ကိုဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို လက်ခံသဘောတူကြောင်း ယူဆပါမည်။ ထို့ကြောင့် ကာလအားလျော်စွာ ဤမူဝါဒကို ပြန်လည်ဖတ်ရှုရန် တိုက်တွန်းပါသည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက my777 ၏ ဒေတာကာကွယ်ရေးအဖွဲ့နှင့် တိုက်ရိုက် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (subject line တွင် "ကိုယ်ရေးဒေတာ တိုင်ကြားမှု" ဟု ဖော်ပြပါ)
• တုံ့ပြန်ကာလ — ၃ ရက်အတွင်း အတည်ပြုချက် ရရှိမည်၊ ၃၀ ရက်အတွင်း အပြည့်အဝ ဖြေရှင်းပေးမည်
• ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT UTC+6)
• ကိုယ်ရေးဒေတာ အကြောင်းကြားမှုများ — ဒေတာချိုးဖောက်မှုဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားမည်