kkk2d ကိုယ်ရေးအချက်အလက် မူဝါဒ

kkk2d ("kkk2d"၊ "ကျွန်ုပ်တို့" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ကစားသမားများအတွက် ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ဝန်ဆောင်မှုများ ပေးအပ်သော ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ kkk2d သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ (privacy) ကို အလွန် အရေးတကြီးမြင်ပြီး ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကို တာဝန်သိသိဖြင့် ကိုင်တွယ်ရန် ကတိပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် kkk2d ပလက်ဖောင်းကို အသုံးပြုသည့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို kkk2d မည်သို့ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။ kkk2d ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။

kkk2d သည် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ပေးနိုင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းနိုင်သည်—

kkk2d သည် ဝန်ဆောင်မှု ပေးနိုင်ရန် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုခြင်း မပြုပါ။ ကစားသမားများ မိမိဆန္ဒအလျောက် ပေးအပ်သော အချက်အလက်များကိုသာ kkk2d မှ ရယူသည်။

kkk2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းနိုင်သည်—

• တိုက်ရိုက် ပေးအပ်မှု — ကစားသမားသည် kkk2d တွင် အကောင့် ဖန်တီးသည့်အခါ၊ KYC စစ်ဆေးမှု ပြုလုပ်သည့်အခါ၊ customer support ထံ ဆက်သွယ်သည့်အခါ သို့မဟုတ် ငွေပေးချေမှု ဆောင်ရွက်သည့်အခါ တိုက်ရိုက် ပေးအပ်သည့် အချက်အလက်များ
• အလိုအလျောက် စုဆောင်းမှု — kkk2d ပလက်ဖောင်းကို ဝင်ရောက် အသုံးပြုသည့်အချိန်တွင် Cookie နည်းပညာ၊ log file မှတ်တမ်း၊ pixel tag နှင့် ဆင်တူသည့် နည်းပညာများဖြင့် နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် စုဆောင်းသည်
• တတိယပုဂ္ဂိုလ် မှတဆင့် — ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay) မှ ငွေကြေး ဆောင်ရွက်မှုနှင့် ဆက်စပ်သော ကန့်သတ်ထားသော ဒေတာများ
• လုံခြုံရေး စစ်ဆေးမှု — kkk2d ၏ ဆိုက်ဘာ လုံခြုံရေး စနစ်မှ မတရား ဝင်ရောက်ကြိုးစားမှုများ စစ်ဆေးသည့် အခါ စုဆောင်းသည့် ဒေတာများ

kkk2d သည် စုဆောင်းသည့် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• ကစားသမား၏ အကောင့် ဖန်တီးမှုနှင့် ကိုင်တွယ်မှု ဆောင်ရွက်ရန်
• KYC စစ်ဆေးမှု ပြည့်မြောက်ရန်နှင့် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်
• ငွေသွင်း/ထုတ် ဆောင်ရွက်မှုများ ချောမွေ့စွာ လုပ်ဆောင်ရန်
• kkk2d ၏ ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်အောင် ပြင်ဆင်တိုးတက်ရန်
• ကစားသမားထံ ဝန်ဆောင်မှုနှင့်ဆိုင်သော အကြောင်းကြားချက်များ ပေးပို့ရန်
• လိမ်လည်မှု (fraud) တားဆီးရန်နှင့် ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန်
• ငွေကြေး ခဝါချမှု (money laundering) တားဆီးရေး တာဝန်ဝတ္တရားများ ပြည့်မီရန်
• တာဝန်သိ ကစားခြင်း ပရိုဂရမ်ကို ထိရောက်စွာ ဆောင်ရွက်ရန်
• kkk2d ၏ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မြောက်ရန်
• ကစားသမား၏ customer support တောင်းဆိုချက်များ ဖြေရှင်းရန်

kkk2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ကစားသမား ခွင့်ပြုချက်မရဘဲ ဘယ်တော့မှ မရောင်းချ၊ မငှားရမ်း၊ မမျှဝေပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက်ကို မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, Dutch-Burmese Bank တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သော ကန့်သတ်ထားသော ဒေတာများကိုသာ ရရှိသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — မြန်မာနိုင်ငံ၏ သက်ဆိုင်ရာ အစိုးရ ဌာနဆိုင်ရာများ သို့မဟုတ် တရားရုံး၏ တရားဝင် အမိန့်ဖြင့် တောင်းဆိုမှုများကို kkk2d သည် ဥပဒေနှင့်အညီ တုံ့ပြန်မည်
• လုံခြုံရေး ဝန်ဆောင်မှုပေးသူများ — kkk2d ၏ ဆိုက်ဘာ လုံခြုံရေး နှင့် လိမ်လည်မှု တားဆီးရေး ဝန်ဆောင်မှုပေးသူများသည် ပလက်ဖောင်း ကာကွယ်ရန် လိုအပ်သော နည်းပညာ ဒေတာများကိုသာ ရရှိသည်
• kkk2d ကုမ္ပဏီ အုပ်စုဝင်များ — kkk2d ၏ ဆက်စပ် ကုမ္ပဏီများသည် ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်သော ဒေတာများကိုသာ ရယူပိုင်ခွင့် ရှိသည်

တတိယပုဂ္ဂိုလ် မည်သူမဆို kkk2d ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ဒေတာ လုံခြုံရေး စံချိန်စံညွှန်းများကို လိုက်နာရမည်ဖြစ်ပြီး kkk2d မှ ၎င်းတို့၏ လိုက်နာမှုကို ကြီးကြပ်စစ်ဆေးသည်။

Cookie ဆိုသည်မှာ ကစားသမား၏ browser တွင် သိမ်းဆည်းသည့် သေးငယ်သော text file တစ်ခုဖြစ်သည်။ kkk2d သည် ပလက်ဖောင်း အသုံးပြုမှု ကောင်းမွန်စေရန်အတွက် Cookie များ အသုံးပြုသည်။ kkk2d ၌ အသုံးပြုသော Cookie အမျိုးအစားများမှာ—

• မဖြစ်မနေ လိုအပ်သော Cookie (Strictly Necessary Cookies) — ကစားသမား၏ login session ထိန်းသိမ်းရန်နှင့် ပလက်ဖောင်း၏ အခြေခံ လုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သည်
• လုပ်ဆောင်မှု Cookie (Functional Cookies) — ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင် ဆက်တင်များ စသည်တို့ကို မှတ်သားထားသည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookie (Analytics Cookies) — ပလက်ဖောင်း အသုံးပြုမှု ပုံစံကို နားလည်ရန်နှင့် kkk2d ၏ ဝန်ဆောင်မှုကို တိုးတက်ကောင်းမွန်ရန် အသုံးပြုသည်
• လုံခြုံရေး Cookie (Security Cookies) — ကစားသမား၏ session ကို အကာအကွယ်ပေးရန်နှင့် မတရား ဝင်ရောက်မှုများ တားဆီးရန် အသုံးပြုသည်

ကစားသမားသည် မိမိ browser ၏ ဆက်တင်မှတဆင့် Cookie များကို ထိန်းချုပ်နိုင်သည် သို့မဟုတ် ပိတ်ထားနိုင်သည်။ သို့သော် Strictly Necessary Cookie များကို ပိတ်ထားပါက kkk2d ပလက်ဖောင်း၏ အချို့သော လုပ်ဆောင်ချက်များ မမှန်မကန် ဖြစ်နိုင်သည်ကို သတိပြုပါ။

kkk2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — kkk2d ပလက်ဖောင်းနှင့် ကစားသမား browser အကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို SSL/TLS နည်းပညာဖြင့် ကုဒ်ဝှက်ထားသောကြောင့် တတိယပုဂ္ဂိုလ် မည်သူမဆို ကြားညပ်ဖတ်ရှု မနိုင်ပါ
• ဒေတာ ကုဒ်ဝှက် သိမ်းဆည်းမှု (Encryption at Rest) — kkk2d ၏ server တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို AES-256 ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) — kkk2d ၏ ဝန်ထမ်းများသည် မိမိ တာဝန်ဝတ္တရားနှင့် ဆက်စပ်သည့် ဒေတာများကိုသာ ဝင်ရောက် ကြည့်ရှုပိုင်ခွင့် ရှိပြီး ဒေတာ ဝင်ရောက်မှုအားလုံးကို မှတ်တမ်းတင်သည်
• နှစ်ဆင့် အတည်ပြုမှု (Two-Factor Authentication) — kkk2d ၏ admin system ဝင်ရောက်မှုအားလုံးကို နှစ်ဆင့် အတည်ပြုမှု (2FA) ဖြင့် ကာကွယ်ထားသည်
• ပုံမှန် Security Audit — kkk2d သည် ပလက်ဖောင်း၏ လုံခြုံရေး အားနည်းချက်များ ရှာဖွေဖော်ထုတ်ရန် ပုံမှန် security audit ပြုလုပ်သည်
• Firewall နှင့် DDoS ကာကွယ်မှု — kkk2d ၏ server infrastructure ကို enterprise-grade firewall နှင့် DDoS ကာကွယ်မှုစနစ်ဖြင့် ကာကွယ်ထားသည်

kkk2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

သတ်မှတ်ထားသည့် ကာလပြည့်မြောက်ပါက kkk2d သည် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် ဘယ်သူမှ မမှတ်မိနိုင်အောင် anonymize ပြုလုပ်သည်။ ဥပဒေ တောင်းဆိုချက်ကြောင့် ပိုကြာ သိမ်းဆည်းရပါက ကစားသမားထံ အကြောင်းကြားမည်။

kkk2d တွင် မှတ်ပုံတင်ထားသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုပိုင်ခွင့် (Right to Access) — kkk2d တွင် မိမိနှင့်ဆိုင်သော မည်သည့် ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ချပိုင်ခွင့် (Right to Erasure) — သတ်မှတ်ထားသော အခြေအနေများတွင် မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖျက်ချပေးရန် တောင်းဆိုနိုင်သည် (ဥပဒေ တောင်းဆိုချက် ကြောင့် ထိန်းသိမ်းရသည့် ဒေတာများကို ဖျက်ချနိုင်မည် မဟုတ်ပါ)
• အသုံးပြုမှု ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — ကစားသမား၏ ဒေတာကို kkk2d မည်ကဲ့သို့ အသုံးပြုသည်ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လွှဲပြောင်းပိုင်ခွင့် (Right to Data Portability) — မိမိ ကိုယ်ရေးအချက်အလက်ကို structured format ဖြင့် ထုတ်ယူပိုင်ခွင့် ရှိသည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — မိမိ ဒေတာကို kkk2d မည်ကဲ့သို့ ကိုင်တွယ်သည်ကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက kkk2d ၏ customer support team ထံ [email protected] သို့ email ပေးပို့ဆက်သွယ်နိုင်သည်။ kkk2d သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

kkk2d သည် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာ ဝင်ရောက်ခွင့်ပြုသော ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ kkk2d သည် ၂၁ နှစ်အောက် မည်သည့် ကလေးသူငယ်မဆို ပလက်ဖောင်းတွင် မှတ်ပုံတင်ခွင့် မပြုပါ။

KYC စစ်ဆေးမှုစနစ်မှ ကစားသမား၏ အသက်ကို တိကျစွာ စစ်ဆေးသည်။ ၂၁ နှစ်အောက် ကစားသမားဟုသိရသည့် အကောင့်ကို ချက်ချင်း ပိတ်ပစ်ပြီး ဆက်ဆံမည်ဖြစ်သည်။ kkk2d သည် ၂၁ နှစ်အောက် မည်သည့် ကလေးသူငယ်၏ ကိုယ်ရေးအချက်အလက်ကိုမဆို သိလျှင်ချင်း ဖျက်ဆီးပစ်မည်ဖြစ်သည်။

kkk2d သည် ဥပဒေ ပြောင်းလဲမှုများ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ရှိပါက—

• kkk2d ပလက်ဖောင်းတွင် ပြင်ဆင်သည့် ရက်စွဲနှင့်အတူ ထုတ်ပြန်သည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသည့် email သို့ သတိပေးချက် ပေးပို့သည်
• ကစားသမားများသည် kkk2d ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြောင်းလဲမှုများကို သဘောတူညီသည်ဟု မှတ်ယူသည်

ပြောင်းလဲမှုများ မသဘောတူပါက kkk2d ၏ customer support team ထံ ဆက်သွယ်ပါ သို့မဟုတ် အကောင့်ကို ပိတ်ပစ်ပိုင်ခွင့် ရှိသည်။ kkk2d သည် ကစားသမားများ၏ ဆုံးဖြတ်ချက်ကို လေးစားသည်။

kkk2d ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်သည့် မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် kkk2d ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) ထံ ဆက်သွယ်နိုင်သည်—