pkpk12 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

pkpk12 ("pkpk12"၊ "ကျွန်ုပ်တို့" ဟုလည်း ဆိုနိုင်သည်) သည် မြန်မာနိုင်ငံရှိ ကစားသူများ အပါအဝင် ဝဘ်ဆိုဒ် pkpk12.lat ကို ဝင်ရောက်သုံးစွဲသောသူ အားလုံး ("ကစားသူ"၊ "သင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ထိန်းသိမ်းခြင်းကို ဦးစားပေးသောပလက်ဖောင်းတစ်ခုဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် pkpk12 ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကောက်ခံသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်အမျိုးအစားများ၊ ၎င်းအချက်အလက်များကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်ဆိုသည်နှင့် ကစားသူများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများကို ရှင်းလင်းဖော်ပြသည်။

pkpk12 ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ သတ်မှတ်ချက်များနှင့် လုပ်ထုံးလုပ်နည်းများကို လက်ခံသဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒကို မသဘောတူပါက ဝန်ဆောင်မှုများ ဆက်မသုံးပါနှင့်ဟု တောင်းဆိုပါသည်။

pkpk12 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ဥပဒေကြောင်းတာဝန်များ ဖြည့်ဆည်းရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ခံသည် —

pkpk12 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ခံသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — အကောင့်ဖွင့်သောအခါ၊ KYC စစ်ဆေးမှု ပြုလုပ်သောအခါ နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ တိုက်ရိုက် ပေးဆောင်သော အချက်အလက်များ ကောက်ခံသည်။
• အလိုအလျောက် ကောက်ခံမှု — ဝဘ်ဆိုဒ်ဝင်ရောက်သောအခါ Cookies၊ Log Files နှင့် Web Beacons မှတဆင့် နည်းပညာဆိုင်ရာ ဒေတာများ အလိုအလျောက် ကောက်ခံသည်။
• ငွေပေးချေမှုပြုလုပ်သူများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ပံ့ပိုးသူများမှ ငွေကြေးဆိုင်ရာ စစ်ဆေးခြင်းဆိုင်ရာ ဒေတာများ ရရှိသည်။
• KYC စစ်ဆေးမှု ပံ့ပိုးသူများမှ — မှတ်ပုံတင်စစ်ဆေးမှုနှင့် လိပ်စာ စစ်ဆေးမှုများအတွက် တရားဝင်စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများမှ ဒေတာ ရရှိသည်။

ကောက်ခံသော ဒေတာတိုင်းကို ရှင်းလင်းသောရည်ရွယ်ချက်ဖြင့်သာ ကောက်ခံပြီး ၎င်းဒေတာ၏ အသုံးပြုမှုနှင့် ကာကွယ်မှုများကို ဤမူဝါဒတွင် ဖော်ပြထားသည့်အတိုင်း ဆောင်ရွက်မည်ဖြစ်သည်။

pkpk12 သည် ကောက်ခံသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• ဝန်ဆောင်မှုပေးဆောင်ခြင်း — ကစားနည်းများ ရယူသုံးစွဲနိုင်ရန်၊ ငွေသွင်း/ထုတ် ဆောင်ရွက်ပေးရန်နှင့် ကစားသူ အကောင့် စီမံခန့်ခွဲမှုများ ပြုလုပ်ပေးရန် အသုံးပြုသည်။
• KYC နှင့် AML ဆောင်ရွက်မှု — ကစားသူ၏ အသက်နှင့် ကိုယ်ပိုင်မှု အတည်ပြုခြင်း (Know Your Customer) နှင့် ငွေသန့်စင်ခြင်း တားဆီးရေး (Anti-Money Laundering) ဆောင်ရွက်မှုများအတွက် အသုံးပြုသည်။
• လုံခြုံရေး စစ်ဆေးမှု — မလိုလားအပ်သော ဝင်ရောက်မှု၊ လိမ်လည်မှုနှင့် အကောင့်ချိုးဖောက်မှုများကို ရှာဖွေတားဆီးရန် IP လိပ်စာ၊ Device ဒေတာနှင့် ဝင်ရောက်မှုမှတ်တမ်းများကို စစ်ဆေးသည်။
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသူ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် တောင်းဆိုချက်များကို ဖြေဆိုရန် ဆက်သွယ်ရေးဒေတာများ အသုံးပြုသည်။
• တာဝန်သိ ကစားခြင်း စစ်ဆေးမှု — ကစားသူ၏ ကစားမှုပုံစံကို သုံးသပ်ပြီး ပြဿနာဂုဏ်သတ်မှတ်ချက်ရှိသော ကစားမှုအပြုအမူများ ရှိမရှိ စစ်ဆေးကာ လိုအပ်ပါက အကူအညီ ပေးသည်။
• ဥပဒေကြောင်း ဆောင်ရွက်မှုများ — သက်ဆိုင်ရာ ဥပဒေများနှင့် နည်းဥပဒေများအောက်တွင် pkpk12 ၏ ဥပဒေကြောင်းတာဝန်များ ဖြည့်ဆည်းရန် ကောက်ခံသောဒေတာများကို အသုံးပြုနိုင်သည်။
• ပလက်ဖောင်း တိုးတက်မှု — အသုံးပြုသူ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် ပြဿနာများ ဖြေရှင်းရန် ကောက်ခံသောဒေတာများကို ပေါင်းစပ်ပြီး သုံးသပ်နိုင်သည်။ ဤနေရာတွင် ကိုယ်ပိုင်မှု ဖော်ထုတ်နိုင်သောပုံစံဖြင့် မသုံးပါ။

pkpk12 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ပုံမှန်ဖြင့် မမျှဝေပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည် —

• ဝန်ဆောင်မှုပေးသူများ (Service Providers) — ငွေပေးချေမှု ဆောင်ရွက်ပေးသော KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard ကဲ့သို့သော ပံ့ပိုးသူများ သို့မဟုတ် KYC စစ်ဆေးမှု ဆောင်ရွက်ပေးသော ကုမ္ပဏီများ — ဤဝန်ဆောင်မှုပေးသူများသည် pkpk12 ၏ ညွှန်ကြားချက်နှင့်အညီသာ ဒေတာ ကိုင်တွယ်သည့် Data Processor အဖြစ်သာ ဆောင်ရွက်သည်။
• ဥပဒေကြောင်း တောင်းဆိုချက် — တရားရုံး အမိန့်၊ ဥပဒေကြောင်းဆောင်ရွက်မှု သို့မဟုတ် နိုင်ငံတော်ဆိုင်ရာ တာဝန်ပြည့်ဆည်းရန် တောင်းဆိုချက်ရှိပါက ဥပဒေလိုအပ်သောပမာဏသာ ဖွင့်ဟပေးသည်။
• ငွေချေးမှုနှင့် ငွေသန့်စင်မှု တားဆီးရေး (AML/CFT) — ဘဏ္ဍာရေး ဥပဒေနှင့် ငွေသန့်စင်ခြင်း တားဆီးရေး မူဝါဒများ ဆောင်ရွက်ရာတွင် သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် မျှဝေနိုင်သည်။
• ကုမ္ပဏီပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု — pkpk12 ၏ လုပ်ငန်းနှင့် ပေါင်းစည်းသော သို့မဟုတ် ဝယ်ယူသော ကုမ္ပဏီသည် ဒေတာကို ဤမူဝါဒနှင့်အညီ ဆက်ခံရရှိနိုင်သည်။

အထက်ဖော်ပြပါ အခြေအနေများတွင်မှသာ ဒေတာ မျှဝေပြီး မည်သည့် တတိယပုဂ္ဂိုလ်ကိုမဆို ကိုယ်ရေးအချက်အလက်ကို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကြော်ငြာရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း ပြုလုပ်မည်မဟုတ်ပါ။

pkpk12 ဝဘ်ဆိုဒ်သည် သင်၏ ဝဘ်ဆိုဒ်အသုံးပြုမှု အတွေ့အကြုံကို မြှင့်တင်ရန်နှင့် ဝဘ်ဆိုဒ်လုပ်ဆောင်ချက်ကို ထိန်းသိမ်းရန် Cookies နှင့် ဆင်တူသောနည်းပညာများ အသုံးပြုသည်။

pkpk12 အသုံးပြုသော Cookies အမျိုးအစားများ —

• မရှိမဖြစ် Cookies (Strictly Necessary Cookies) — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လုပ်ဆောင်ရန် လိုအပ်ပြီး ဤ Cookies ကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်အင်္ဂါရပ်အချို့ ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ပါ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ လော့ဂ်အင်အခြေအနေနှင့် ပလက်ဖောင်းနှစ်သက်မှုများကို မှတ်မိရန် အသုံးပြုသည်။
• ခွဲခြမ်းစိပ်ဖြာမှု Cookies (Analytics Cookies) — ဝဘ်ဆိုဒ် အသုံးပြုမှုပုံစံများကို သုံးသပ်ပြီး ပလက်ဖောင်း တိုးတက်မှုအတွက် အသုံးပြုသည်။ ဤ Cookies မှ ကောက်ခံသောဒေတာများကို ပေါင်းစပ်ပြုပြင်ပြီး ကိုယ်ပိုင်မှု မဖော်ထုတ်ဘဲ ခွဲခြမ်းစိပ်ဖြာသည်။

သင်သည် ဘရောက်ဆာ၏ Cookies သတ်မှတ်ချက်များကို ပြောင်းလဲ၍ Cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် ဤသို့ပြုလုပ်ပါက ဝဘ်ဆိုဒ်၏ အင်္ဂါရပ်အချို့ ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။

pkpk12 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို မလိုလားအပ်သော ဝင်ရောက်မှု၊ ဖောက်ဖျက်မှု၊ ပျောက်ဆုံးမှုနှင့် ဖျက်ဆီးမှုတို့မှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံဆောင်ရွက်ရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများ ကိုအောက်ပါအတိုင်း ချမှတ်ထားသည် —

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု — ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြားရှိ ဒေတာများ ကြားဖြတ်ဖတ်ရှုခြင်းကို တားဆီးရန် HTTPS Protocol အပြည့်အဝ အသုံးပြုသည်။
• Encrypted Database — ကစားသူ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာဒေတာများကို Encrypted ဒေတာဘေ့စ်ထဲတွင် သိမ်းဆည်းသည်။
• Access Control — ဒေတာဝင်ရောက်ခြင်းကို တိုက်ရိုက်တာဝန်ရှိသော ဝန်ထမ်းများသို့သာ ကန့်သတ်ပြီး Two-Factor Authentication (2FA) ဖြင့် စစ်ဆေးသည်။
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု — Penetration Testing နှင့် Vulnerability Assessment များကို ပုံမှန်ပြုလုပ်ကာ အားနည်းချက်များကို ချက်ချင်းဖြေရှင်းသည်။
• ဒေတာ Breach တုံ့ပြန်မှု — ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများနှင့် ဆောင်ရွက်ရမည့်အဖွဲ့ဆီ အကြောင်းကြားကာ ဆောလျင်စွာ ဖြေရှင်းသည်။
• ဝန်ထမ်း သင်တန်းပေးမှု — ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ရသော ဝန်ထမ်းအားလုံးကို မူဝါဒ လိုက်နာမှုနှင့် ဒေတာကာကွယ်ရေး ဆိုင်ရာ သင်တန်းများ ပုံမှန်တက်ရောက်စေသည်။

pkpk12 ကစားသူများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access) — pkpk12 သည် သင်နှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို တောင်းဆိုသောအခါ ၃၀ ရက်အတွင်း ပြန်ကြားပေးမည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေကြောင်း ကန့်သတ်ချက်မရှိပါက ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ ဘဏ္ဍာရေး မှတ်တမ်းများနှင့် ဥပဒေကြောင်း တာဝန်ပါသောဒေတာများကို မဖျက်ဘဲ ထိန်းသိမ်းနိုင်ကြောင်း သတိပြုပါ။
• ကန့်သတ်ခွင့် (Right to Restriction) — ကစားသူ၏ ဒေတာကို ပြင်ဆင်ဆဲ သို့မဟုတ် စစ်ဆေးဆဲကာလတွင် Processing ကို ယာယီကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ ကူးယူ ပို့ဆောင်ခွင့် (Right to Data Portability) — ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ပေးပို့ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — ဈေးကွက်ရှာဖွေရေး ဆက်သွယ်ချက်များ ရရှိခြင်းကို ငြင်းဆန်ပိုင်ခွင့် ရှိသည်။

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပို့နိုင်သည်။ တောင်းဆိုချက်ကို ရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပြီးကြောင်း အကြောင်းကြားပေးမည်ဖြစ်သည်။

pkpk12 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် လူကြီးများသာ အသုံးပြုနိုင်သည်။ pkpk12 သည် ၂၁ နှစ်မပြည့်သေးသော ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် မကောက်ခံပါ။

အကောင့်ဖွင့်ရာတွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း KYC စစ်ဆေးမှုဖြင့် အတည်ပြုရသည်။ ၂၁ နှစ်မပြည့်သေးကြောင်း စစ်ဆေးတွေ့ရှိပါက —

• ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်။
• ကောက်ခံထားသော ဒေတာများကို ချက်ချင်း ဖျက်သိမ်းမည်။
• ထိုအကောင့်မှ ပြုလုပ်ထားသော ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများကို ဥပဒေနှင့်အညီ စီမံဆောင်ရွက်မည်။

pkpk12 သည် ကစားသူ၏ ငွေပေးချေမှုဆိုင်ရာ ဒေတာများ (ဘဏ်အကောင့်နံပါတ်၊ ကဒ်နံပါတ်စသည်) ကို ကာကွယ်ရာတွင် အထူးဂရုတစိုက် ဆောင်ရွက်သည်။

• PCI DSS စံချိန် — ငွေပေးချေမှု ကဒ်ဒေတာများကို PCI DSS (Payment Card Industry Data Security Standard) နှင့်အညီ ကိုင်တွယ်သည်။
• Tokenization နည်းပညာ — ကဒ်နံပါတ်အစစ်များကို ကျွန်ုပ်တို့ဆာဗာတွင် သိမ်းဆည်းခြင်းမပြုဘဲ Token ဖြင့်သာ အစားထိုးသုံးသည်။
• ငွေပေးချေမှု Gateway — ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ အားလုံးကို လုံခြုံသော တတိယပုဂ္ဂိုလ် Payment Gateway မှတဆင့် ဆောင်ရွက်ပြီး pkpk12 ဆာဗာပေါ်တွင် ကဒ်ဒေတာ မဖြတ်သန်းပါ။
• မြန်မာ ငွေပေးချေမှုနည်းလမ်းများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေပေးချေမှု ဒေတာများကို ၎င်းတို့၏ ကိုယ်ပိုင်လုံခြုံရေး စနစ်ဖြင့် ကိုင်တွယ်ပြီး pkpk12 သည် ဆောင်ရွက်မှု ရလဒ်သာ ရရှိသည်။

pkpk12 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဆောင်ရွက်မှုများ တိုးတက်ပြောင်းလဲမှုနှင့်အညီ ပုံမှန် သုံးသပ်ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။

မူဝါဒ အရေးကြီးသောပြင်ဆင်မှုများ ရှိပါက —

• ဝဘ်ဆိုဒ်ပေါ်တွင် မူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို အဆင့်မြှင့်မည်။
• ကစားသူများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားချက် ပေးပို့မည်။
• ဝဘ်ဆိုဒ်ပေါ်တွင် မူဝါဒပြောင်းလဲမှု ကြေညာချက် ထည့်သွင်းမည်။

ပြင်ဆင်မှုများ ထုတ်ပြန်ပြီး ၇ ရက်အကြာတွင် ကစားသူများ ဆက်လက်အသုံးပြုပါက မူဝါဒအသစ်ကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒအသစ်ကို မသဘောတူပါက ၇ ရက်အတွင်း [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်သိမ်းမှု တောင်းဆိုနိုင်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက pkpk12 ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ သို့ ဆက်သွယ်နိုင်သည် —

တောင်းဆိုချက်ပေးပို့ရာတွင် အကောင့်နံပါတ်၊ မှတ်ပုံတင်ထားသော အမည်နှင့် တောင်းဆိုသည့်အကြောင်းအရာကို ရှင်းလင်းစွာ ဖော်ပြပေးပါ။ ဆောင်ရွက်မှုပိုမိုမြန်ဆန်ရန် ကူညီပေးမည်ဖြစ်သည်။ ကျွန်ုပ်တို့ ရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း ပြန်ကြားဆောင်ရွက်ပေးမည်ဖြစ်သည်။