kyat1 ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် kyat1 ပလက်ဖောင်း (https://kyat1.bar) ကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို kyat1 မည်သို့ စုဆောင်းသည်၊ အသုံးပြုသည်၊ သိမ်းဆည်းသည်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

kyat1 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို လက်ခံသဘောတူကြောင်း ဆိုလိုသည်။ ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီးမှ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုရန် တိုက်တွန်းသည်။ မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး ဥပဒေများနှင့်အညီ ဆောင်ရွက်ရန် kyat1 ကတိပြုသည်။

ဤမူဝါဒသည် kyat1 ၏ ဝဘ်ဆိုဒ်၊ မိုဘိုင်းအက်ပ်နှင့် ဆက်သွယ်ရေးချန်နယ်အားလုံးတွင် သက်ဆိုင်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းရန် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အမြင့်ဆုံး ဦးစားပေးသည်။

kyat1 သည် ကောင်းမွန်သောဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေပြဌာန်းချက်များကို လိုက်နာနိုင်ရန် အောက်ပါဒေတာများကို စုဆောင်းသည်-

kyat1 သည် သတ်မှတ်ရည်ရွယ်ချက်များအတွက် လိုအပ်သောဒေတာများကိုသာ စုဆောင်းသည် (Data Minimisation Principle)။ ဝန်ဆောင်မှုပေးရန် မလိုအပ်သောဒေတာများကို ကောက်ယူခြင်း မပြုပေ။

kyat1 သည် စုဆောင်းသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်-

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား အကောင့်ဖွင့်ခြင်း၊ စစ်မှန်ကြောင်းအတည်ပြုခြင်းနှင့် အကောင့်လုံခြုံရေး ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်
• ငွေပေးချေမှု လုပ်ဆောင်ခြင်း — KBZPay, Wave Money, AYA Pay, CB Pay တို့မှတဆင့် ငွေသွင်း/ထုတ်မှုများကို စီမံဆောင်ရွက်ရန် အသုံးပြုသည်
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပံ့ပိုးကူညီမှုများကို ဆောင်ရွက်ရန် အသုံးပြုသည်
• ဥပဒေပြဌာန်းချက် လိုက်နာမှု — ငွေကြေးခဝါချမှု တားဆီးရေး (AML)၊ KYC လိုက်နာမှုနှင့် ဥပဒေပြဌာန်းချက်များနှင့်အညီ ဒေတာများကို ထိန်းသိမ်းသည်
• တာဝန်သိကစားခြင်း — ကစားသမားများ၏ ကစားပုံစံများကို ကြပ်မတ်ကာ ပြဿနာကစားခြင်းများ ကြိုတင်ကာကွယ်ရန် အသုံးပြုသည်
• လုံခြုံရေးနှင့် Fraud ကာကွယ်ရေး — ခွင့်မပြုဘဲ ဝင်ရောက်မှုများ၊ ငွေကြေးဆိုင်ရာ လိမ်လည်မှုများနှင့် ကစားမှုဆိုင်ရာ လိမ်လည်မှုများကို တားဆီးရန် အသုံးပြုသည်
• ဝန်ဆောင်မှု မြှင့်တင်ခြင်း — ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် ဒေတာများကို ပိုင်းခြားစိစစ်ခြင်းနှင့် ကစားသမားတစ်ဦးချင်း၏ နှစ်သက်မှုနှင့်အညီ ကိုယ်ပိုင်ပြင်ဆင်ပေးရန် အသုံးပြုသည်

kyat1 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို တတိယပါတီများထံ မရောင်းချ၊ မလွှဲပြောင်း၊ မမျှဝေပေ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ ဒေတာများကို မျှဝေနိုင်သည်-

• ဝန်ဆောင်မှုပေးသူများ (Service Providers) — ငွေပေးချေမှုဝန်ဆောင်မှုများ (KBZPay, Wave Money), IT ဝန်ဆောင်မှုများ၊ ဖောက်သည်ပံ့ပိုးမှုဝန်ဆောင်မှုများ ပေးသောကုမ္ပဏီများနှင့် ဝန်ဆောင်မှုလုပ်ဆောင်ရန်အတွက်သာ လိုအပ်သောဒေတာ မျှဝေသည်။ ဤကုမ္ပဏီများသည် kyat1 ၏ ကိုယ်ရေးမူဝါဒကို လိုက်နာရမည်ဖြစ်သည်
• ဥပဒေပြဌာန်းချက် လိုအပ်ချက်များ — တရားရုံးအမိန့်၊ ဥပဒေပြဌာန်းချက် သို့မဟုတ် ဆောင်ရွက်ပိုင်ခွင့်ရှိသော အာဏာပိုင်အဖွဲ့အစည်းများ၏ တောင်းဆိုချက်ဖြင့် ဒေတာ ထုတ်ဖော်ပြောဆိုနိုင်သည်
• ကုမ္ပဏီ ပြန်လည်ဖွဲ့စည်းမှု — kyat1 ကုမ္ပဏီ ပေါင်းစည်း၊ ရောင်းချ သို့မဟုတ် ပြန်လည်ဖွဲ့စည်းမှုဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အသိပေးကာ ဒေတာ ကူးပြောင်းနိုင်သည်
• ကစားသမား သဘောတူညီချက် — ကစားသမားသည် ကိုယ်တိုင် ရေးဖြင့် သဘောတူညီချက် ပေးပါက သတ်မှတ်ရည်ရွယ်ချက်အတွက် ဒေတာ မျှဝေနိုင်သည်

kyat1 သည် ကစားသမားများ၏ ဒေတာများကို ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်း၊ ပြောင်းလဲခြင်း၊ ထုတ်ဖော်ပြောဆိုခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းတို့မှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် လုပ်ငန်းဆောင်ရွက်ရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည်-

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ ကူးစက်မှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် Intrusion Detection — ကွန်ရက်ဝင်ရောက်မှုများကို ၂၄ နာရီ ကြပ်မတ်ကြည့်ရှုသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်မှုအတွက် 2FA ကို အမြဲ အသုံးပြုသည်
• ဒေတာ ကွဲပြားသိမ်းဆည်းမှု — ကစားသမားဒေတာများကို ကူးသန်းရောင်းဝယ်ရေး ဒေတာများနှင့် ခွဲခြားသိမ်းဆည်းသည်
• ဝန်ထမ်း ဒေတာဝင်ရောက်မှု ကန့်သတ်ချက် — တာဝန်ရှိသောဝန်ထမ်းများသာ လိုအပ်သောဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည် (Need-to-Know Basis)
• ပုံမှန် Security Audit — နှစ်စဉ် လုံခြုံရေးစစ်ဆေးမှုများနှင့် ဖောက်ဖျားစမ်းသပ်မှုများ (Penetration Testing) ပြုလုပ်သည်
• ဒေတာ Backup — ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး ဘေးကင်းသောနေရာတွင် သိမ်းဆည်းသည်

ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက kyat1 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များထံ အကြောင်းကြားမည်ဖြစ်ပြီး ထိခိုက်ခံရသော ကစားသမားများကိုလည်း တတ်နိုင်သမျှ အမြန်ဆုံး အသိပေးမည်ဖြစ်သည်။

Cookie ဆိုသည်မှာ ဝဘ်ဆိုဒ်သည် သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဖိုင်များဖြစ်သည်။ kyat1 သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည်-

သင်သည် Browser ဆက်တင်များမှတဆင့် Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookie များကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့သောလုပ်ဆောင်ချက်များ မမှန်ကန်ဘဲ ကျသွားနိုင်သည်ကို သတိပြုပါ။ ကျွန်ုပ်တို့သည် Analytics Cookie များကို Opt-Out ပြုလုပ်နိုင်သော နည်းလမ်းများကို ဖောက်သည်ဝန်ဆောင်မှုမှတဆင့် ပံ့ပိုးပေးနိုင်သည်။

kyat1 သည် ကစားသမားဒေတာများကို ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောကာလအထိနှင့် ဥပဒေပြဌာန်းချက်များနှင့်အညီ သတ်မှတ်ကာလအထိ သိမ်းဆည်းသည်-

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက်နှင့် အကောင့်ပိတ်ပြီးနောက် ၅ နှစ် အထိ သိမ်းဆည်းသည် (ဥပဒေပြဌာန်းချက်အရ)
• ငွေပေးချေမှုဒေတာ — ငွေပေးချေမှုဆောင်ရွက်ပြီးနောက် ၇ နှစ် အထိ သိမ်းဆည်းသည် (AML ဥပဒေပြဌာန်းချက်အရ)
• KYC စာရွက်စာတမ်းများ — အကောင့်ပိတ်ပြီးနောက် ၅ နှစ် အထိ သိမ်းဆည်းသည်
• ဆက်သွယ်ရေး မှတ်တမ်းများ — ကစားသမားနှင့် ဆက်သွယ်မှုပြီးနောက် ၂ နှစ် အထိ သိမ်းဆည်းသည်
• Analytics ဒေတာ — 익명 ဒေတာများကို ၁ နှစ် အထိ သိမ်းဆည်းသည်
• Cookie ဒေတာ — Cookie အမျိုးအစားအလိုက် Session မှ ၉၀ ရက် အထိ

သတ်မှတ်ကာလကျော်လွန်ပါက kyat1 သည် ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးခြင်း သို့မဟုတ် ပုဂ္ဂိုလ်ရေး ဆိုင်ရာ အချက်အလက်များကို ဖယ်ရှားပြီး익명 ဒေတာသို့ ပြောင်းလဲသိမ်းဆည်းမည်ဖြစ်သည်။

kyat1 ၏ ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်-

• ဝင်ရောက်ကြည့်ရှုနိုင်ခွင့် (Right of Access) — kyat1 သည် သင်နှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာများ ကိုင်ဆောင်ထားသည်ကို ဖောက်သည်ဝန်ဆောင်မှုထံ တောင်းဆိုကာ သိရှိနိုင်သည်
• ပြင်ဆင်နိုင်ခွင့် (Right to Rectification) — မှားယွင်းသောဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းနိုင်ခွင့် (Right to Erasure) — ဥပဒေပြဌာန်းချက်များနှင့် ကိုက်ညီမှုရှိပါက မိမိ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• လုပ်ဆောင်မှု ကန့်သတ်နိုင်ခွင့် (Right to Restriction) — အချို့သောနည်းလမ်းများဖြင့် ဒေတာ လုပ်ဆောင်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ကူးပြောင်းနိုင်ခွင့် (Right to Data Portability) — မိမိ ဒေတာများကို Machine-Readable ပုံစံဖြင့် ထုတ်ယူနိုင်သည်
• ကန့်ကွက်နိုင်ခွင့် (Right to Object) — ဒေတာ လုပ်ဆောင်မှု၏ ရည်ရွယ်ချက်အချို့ကို ကန့်ကွက်နိုင်သည်

kyat1 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ kyat1 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦး၏ ကိုယ်ရေးဒေတာများကို သိမ်ဆည်း၊ ကောက်ယူ သို့မဟုတ် အသုံးပြုရန် ရည်ရွယ်ချက်ရှိရှိ မပြုပေ။

ကလေး သို့မဟုတ် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး kyat1 အကောင့်ဖွင့်ထားသည်ကို ကျွန်ုပ်တို့ သိရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်ပြီး ဆိုင်ရာဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ထိုသို့ဖြစ်ရပ်တစ်ခုကို သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။

kyat1 ဝဘ်ဆိုဒ်သည် ငွေပေးချေမှု Gateway များ (KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank) နှင့် ချိတ်ဆက်မှုများ ရှိနိုင်သည်။ ထိုဝန်ဆောင်မှုပေးသူများသည် မိမိတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒများ ရှိသည်ဖြစ်ရာ kyat1 သည် ၎င်းတို့၏ မူဝါဒများအတွက် တာဝန်ယူ၍ မရပေ။

kyat1 ၏ ဝန်ဆောင်မှုကို အသုံးပြုပြီး တတိယပါတီ ဝန်ဆောင်မှုထံ ကူးပြောင်းသောအခါ ထိုဝန်ဆောင်မှု၏ ကိုယ်ရေးမူဝါဒကို သေချာဖတ်ရှုရန် တိုက်တွန်းသည်။ ကစားသမားများ ငွေပေးချေမှုများ ဆောင်ရွက်ရာတွင် တတိယပါတီ ဝန်ဆောင်မှုပေးသူများ၏ ဒေတာ ကိုင်တွယ်မှုနှင့်ပတ်သက်ပြီး မေးမြန်းလိုပါက တိုက်ရိုက် ဆက်သွယ်မေးမြန်းနိုင်သည်။

kyat1 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ ပြန်လည်သုံးသပ်ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ပြုလုပ်ပါက-

• ဤမူဝါဒစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်လုပ်မည်ဖြစ်သည်
• အရေးကြီးသောပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသည့် အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားပေးမည်ဖြစ်သည်
• ပြောင်းလဲမှုများ အသက်ဝင်ပြီးနောက် ဆက်လက်ဝန်ဆောင်မှုကို အသုံးပြုခြင်းဖြင့် မူဝါဒသစ်ကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်
• မူဝါဒပြောင်းလဲမှုများကို သဘောမတူပါက ဖောက်သည်ဝန်ဆောင်မှုထံ ဆက်သွယ်ပြီး အကောင့်ပိတ်သိမ်းနိုင်သည်

ကျွန်ုပ်တို့သည် မူဝါဒပြောင်းလဲမှုများ ပြုလုပ်ရာတွင် ကစားသမားများ၏ အကျိုးစီးပွားကို အမြဲဦးစားပေးစဉ်းစားမည်ဖြစ်သည်။ ဒေတာကာကွယ်ရေး တိုးတက်ကောင်းမွန်အောင် ကြိုးပမ်းရာတွင် ဆောင်ရွက်သောပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများ၏ ဖိတ်ဆောင်ရန် မလိုအပ်ဘဲ ချက်ချင်းအသက်ဝင်မည်ဖြစ်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းချက်များ၊ ထောက်ခံချက်များ သို့မဟုတ် ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ ရှိပါက kyat1 ၏ ဖောက်သည်ဝန်ဆောင်မှုထံ ဆက်သွယ်ပါ-

• အီးမေးလ်: [email protected] (Plain text — ကလစ်မရနိုင်ပေ)
• Live Chat: ဝဘ်ဆိုဒ်ပေါ်မှ Live Chat ချန်နယ်မှတဆင့် ဆက်သွယ်နိုင်သည်
• Telegram / Viber: ဖောက်သည်ဝန်ဆောင်မှု ချန်နယ်မှတဆင့် ဆက်သွယ်နိုင်သည်
• တုံ့ပြန်ချိန်: နာရီ ၂၄ ၊ ရက် ၇ ရက် (Myanmar Standard Time — MMT UTC+6)
• ဒေတာ တောင်းဆိုချက် တုံ့ပြန်ချိန်: တောင်းဆိုချက် လက်ခံပြီး ၃၀ ရက်အတွင်း