9ap ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

9ap ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ပေးရန် ခိုင်မာသောကတိကဝတ်ဖြင့် ဆောင်ရွက်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် https://9ap.bar ပလက်ဖောင်းကို အသုံးပြုသော မည်သူမဆို — ကစားသမားများ၊ ဧည့်သည်များ (visitor) နှင့် မှတ်ပုံတင်ထားသော အသုံးပြုသူများ — အားလုံးအပေါ် အကျုံးဝင်သည်။

9ap ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤမူဝါဒပါ ဒေတာစီမံကိုင်တွယ်မှုနည်းလမ်းများကို သဘောတူကြောင်း သဘောပိုက်သည်။ မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုနိုင်ပေ — ဤသည်မှာ ကစားသမား၏ ဆုံးဖြတ်ပိုင်ခွင့်ဖြစ်သည်။

9ap သည် အောက်ပါ အမျိုးအစားအလိုက် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

က။ မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်များ

• အမည် (နာမည်အပြည့်အစုံ)
• မွေးနေ့ (အသက် 21+ စစ်ဆေးရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ်)
• နေအိမ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)
• နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (KYC စစ်ဆေးမှုအတွက်)

ခ။ ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ်များ (ငွေသွင်း/ထုတ်ရန်)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေပြန်အမ်းမှု မှတ်တမ်းများ

ဂ။ နည်းပညာဆိုင်ရာ ဒေတာများ

• IP လိပ်စာ
• Browser အမျိုးအစား နှင့် version
• Device အမျိုးအစား (မိုဘိုင်း / ကွန်ပျူတာ)
• Operating System
• ဝင်ရောက်ချိန် / ထွက်ချိန်
• ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ နှင့် ကစားခဲ့သော ကစားနည်းများ

ဃ။ ဆက်သွယ်ရေးဆိုင်ရာ ဒေတာများ

• ဖောက်သည်ဝန်ဆောင်မှုဆီသို့ ပေးပို့သော မက်ဆေ့ချ်နှင့် အီးမေးလ်များ
• တိုင်ကြားမှု မှတ်တမ်းများ
• ပလက်ဖောင်း survey (စစ်တမ်း) တုံ့ပြန်ချက်များ

9ap သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

• တိုက်ရိုက် ဖြည့်သွင်းမှု: ကစားသမား ကိုယ်တိုင် မှတ်ပုံတင် သို့မဟုတ် KYC စစ်ဆေးချိန်တွင် ဖောင်ဖြည့်ကာ ပေးပို့သည့် ဒေတာများ။
• အလိုအလျောက် ကောက်ယူမှု: ပလက်ဖောင်း ဝင်ရောက်ချိန်တွင် Cookie၊ Log Files နှင့် Tracking Pixel များမှ နည်းပညာဒေတာများ အလိုအလျောက် ကောက်ယူသည်။
• ငွေပေးချေမှုဝန်ဆောင်မှုများမှ: KBZPay၊ Wave Money၊ AYA Pay တို့ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများမှ ငွေကြေးဒေတာ လုံခြုံသောချန်နယ်မှတဆင့် ကောက်ယူသည်။
• ဖောက်သည်ဝန်ဆောင်မှုမှ: ကစားသမား ဆက်သွယ်တိုင်ချိန်တွင် ကစားသမားပေးသော သတင်းအချက်အလက်များ မှတ်တမ်းတင်သည်။

ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

9ap သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကြောင်းများမှ အပ ဘယ်သူ့ကိုမျှ မဖြန့်ဝေ၊ မရောင်းချ၊ မငှားရမ်းပေ —

• ဝန်ဆောင်မှုပေးသူများ (Service Providers): ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ KYC စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများနှင့် ဆာဗာ hosting ပေးသူများသည် ၎င်းတို့၏ ဝန်ဆောင်မှုပေးနိုင်ရန်သာ ဒေတာကို ရှုမြင်ခွင့်ရသည်။ ဤဝန်ဆောင်မှုပေးသူများသည် 9ap ၏ ဒေတာကာကွယ်မှု စာချုပ်ကို အကျုံးဝင်သည်။
• ဥပဒေကြောင်းအရ တောင်းဆိုမှု: တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးမှု သို့မဟုတ် ကြားဝင်ပါဝင်ရာ အာဏာပိုင်များ တောင်းဆိုမှုအရ ဥပဒေနှင့်အညီ ဒေတာဖော်ပြရမည့် အခြေအနေများတွင် ကျွန်ုပ်တို့ ဖော်ပြနိုင်သည်။
• လုပ်ငန်းလွှဲပြောင်းမှု: 9ap ပလက်ဖောင်းကို ပြန်လည်ဖွဲ့စည်းခြင်း သို့မဟုတ် ပေါင်းစည်းခြင်း ဖြစ်ပွားပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြား ပြီးမှသာ ဒေတာ လွှဲပြောင်းမှုကို ဆောင်ရွက်သည်။

9ap ပလက်ဖောင်းသည် ကစားသမား၏ အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookie များ အသုံးပြုသည်။ Cookie ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသားဖိုင်တစ်ခု ဖြစ်သည်။ 9ap တွင် အသုံးပြုသော Cookie အမျိုးအစားများမှာ —

ကစားသမားသည် ၎င်း၏ Browser ဆက်တင်မှ Cookie များကို ပိတ်နိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ Cookie များ ပိတ်ထားပါက ပလက်ဖောင်း၏ အချို့သော လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။

9ap သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက် ဆောင်ရွက်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ကာလ ကုန်ဆုံးသည်အထိသာ သိမ်းဆည်းသည်။ အောက်ပါ ကာလများကို ကျင့်သုံးသည် —

• အကောင့် ဒေတာများ: အကောင့် ပိတ်သည့်ရက်မှ ၅ နှစ်အထိ (ဘဏ္ဍာရေးဥပဒေ လိုအပ်ချက်အရ)
• ငွေကြေး မှတ်တမ်းများ: လုပ်ငန်းဆောင်တာ ပြီးဆုံးသည့်ရက်မှ ၇ နှစ်အထိ (AML ဥပဒေ လိုအပ်ချက်အရ)
• KYC စာရွက်စာတမ်းများ: အကောင့် ပိတ်သည့်ရက်မှ ၅ နှစ်အထိ
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ: ဆက်သွယ်မှု ပြီးဆုံးသည့်ရက်မှ ၃ နှစ်အထိ
• နည်းပညာ Log ဒေတာများ: ၆ လမှ ၁ နှစ်အထိ
• Marketing ဆက်သွယ်ခွင့် ဒေတာ: ကစားသမား ခွင့်ပြုချက် ရုတ်သိမ်းသည်အထိ

ကာလကုန်ဆုံးပါက ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်သည် သို့မဟုတ် ကစားသမားကို ခွဲခြားမသိနိုင်အောင် anonymize ပြုလုပ်သည်။

9ap ပလက်ဖောင်းတွင် မှတ်ပုံတင်ထားသော ကစားသမားတိုင်း မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

9ap ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် သူများအတွက်သာ ဒီဇိုင်းထုတ်ထားသည်။ 21 နှစ်အောက် မည်သူ့မှ ကျွန်ုပ်တို့ ဆက်ကြောင်းကောက်ယူ မပြုလုပ်ဘဲ ဒေတာ မသိမ်းဆည်းပေ။

ကစားသမားတစ်ဦးသည် 21 နှစ်အောက်ဖြစ်ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ၎င်း၏ ဒေတာ အားလုံးကို ချက်ချင်း ဖျက်သိမ်းပြီး အကောင့်ကို ပိတ်သည်။ 21 နှစ်အောက်သူတစ်ဦး ပလက်ဖောင်းတွင် မှတ်ပုံတင်ကြောင်း သိသူ မည်သူမဆို [email protected] သို့ အကြောင်းကြားနိုင်သည်။

9ap သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်ပြုချက်မရှိသောဝင်ရောက်မှု၊ ဖော်ထုတ်မှု၊ ပြောင်းလဲမှု သို့မဟုတ် ဖျက်ဆီးမှုမှ ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည် —

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု: ဒေတာပေးပို့မှုအားလုံးကို end-to-end ကုဒ်ဝှက်ခြင်း
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု: အနားယူနေသောဒေတာများ (data at rest) ကိုလည်း ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA): ဝန်ထမ်းများနှင့် စီမံခန့်ခွဲသူများ၏ ဝင်ရောက်မှုကို 2FA ဖြင့် ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: လိုအပ်သောသူများသာ ဒေတာဝင်ရောက်ကြည့်ရှုနိုင်သော "Least Privilege" မူကို ကျင့်သုံးသည်
• လုံခြုံရေး စစ်ဆေးမှုများ: ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးသည်
• ဝန်ထမ်း လေ့ကျင့်ရေး: ဒေတာကာကွယ်မှုဆိုင်ရာ ဝန်ထမ်းများကို ပုံမှန် သင်တန်းပေးသည်
• ချိုးဖောက်မှု တုံ့ပြန်ရေး စီမံချက်: ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားသည်

သို့ရာတွင် မည်သည့် လုံခြုံရေး အစီအမံမျှ ၁၀၀% အာမခံ မဖြစ်နိုင်ကြောင်းကိုလည်း ကျွန်ုပ်တို့ ရိုးသားစွာ ဝန်ခံသည်။ ကစားသမားကိုယ်တိုင်လည်း ခိုင်မာသော စကားဝှက်အသုံးပြုခြင်း၊ အကောင့်ဒေတာ မည်သူ့နှင့်မျှ မမျှဝေခြင်းဖြင့် မိမိ၏ အကောင့်ကို ကာကွယ်ရန် တာဝန်ရှိသည်။

9ap သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ မွမ်းမံပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပွားပါက —

• ပလက်ဖောင်းတွင် "နောက်ဆုံးမွမ်းမံသည့် ရက်" ကို ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် ပြသမည်
• အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားမည်
• ကစားသမားများ ပြောင်းလဲမှုကို သဘောတူသည် သို့မဟုတ် ငြင်းဆိုသည့် ရွေးချယ်ပိုင်ခွင့် ရမည်
• မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲမှုကို သဘောတူကြောင်း မှတ်ယူသည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မှန်သမျှ ရှိပါက အောက်ပါ ဆက်သွယ်ရေး နည်းလမ်းများ ဖြင့် 9ap ၏ ဒေတာကာကွယ်မှုအဖွဲ့ (Data Protection Team) ထံ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ်: [email protected] (မြန်မာဘာသာဖြင့် ပေးပို့နိုင်သည်)
• တုံ့ပြန်ချိန်: ၂၄ နာရီ ၇ ရက် — Myanmar Standard Time (MMT) အတိုင်း
• ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ: ၃၀ ရက်အတွင်း ဖြေကြားမည်

ကစားသမားသည် ၎င်း၏ ဒေတာဆိုင်ရာ တောင်းဆိုချက်ကို ပေးပို့ရာတွင် မည်သည့်အချက်အလက်ကို တောင်းဆိုသည်ကို ရှင်းလင်းဖော်ပြပြီး KYC စစ်ဆေးနိုင်ရန် မှတ်ပုံတင်ကာလ နာမည် ပူးတွဲပေးပို့ပါ။