h215 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် h215 ပလက်ဖောင်း (https://h215.bar) ကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မည်ကဲ့သို့ ကောက်ခံ၊ ကိုင်တွယ်၊ ကာကွယ်ပြီး ဖော်ထုတ်ကြောင်းကို ရှင်းလင်းဖော်ပြသည်။

h215 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို ကာကွယ်ရန် ကတိပြုသည်။ ဤပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက h215 ဝန်ဆောင်မှုကို ဆက်လက် မအသုံးပြုနိုင်ပါ။

ဤမူဝါဒသည် h215 ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒတို့နှင့် အတူ ဖတ်ရှုသင့်သည်။ ဤစာရွက်စာတမ်းများအားလုံးသည် ကစားသမားများ၏ အကာအကွယ်နှင့် ယုံကြည်မှုကို ဦးစားပေးသည့် h215 ၏ ကတိကဝတ်ကို ထင်ဟပ်သည်။

၂ ကောက်ခံသည့် ဒေတာများ

h215 သည် ကစားသမားများကို အကောင်းဆုံး ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများကို ဖြည့်ဆည်းနိုင်ရန် အောက်ဖော်ပြပါ ဒေတာအမျိုးအစားများကို ကောက်ခံသည်။

ကိုယ်ရေးအချက်အလက် (Personal Information)

အသုံးပြုမှု ဒေတာ (Usage Data)

• IP လိပ်စာ၊ browser အမျိုးအစား၊ device ဆိုင်ရာ အချက်အလက်များ
• ဝင်ရောက်ချိန်နှင့် session ကြာချိန်
• ကစားသောဂိမ်း မှတ်တမ်း၊ လောင်းကြေး ပမာဏ မှတ်တမ်း
• နှိပ်ခြင်း၊ scroll ပြုလုပ်ခြင်း၊ page navigation မှတ်တမ်း
• ဝင်ရောက်ချိန် Myanmar Standard Time (MMT) ဖြင့် မှတ်တမ်းတင်ခြင်း

အလိုအလျောက် ကောက်ခံသည့် ဒေတာ

website ဝင်ရောက်ချိန်တွင် cookie များ၊ web beacon များနှင့် အလားတူ နည်းပညာများမှ တစ်ဆင့် အသုံးပြုမှု ပုံစံ ဒေတာများကို အလိုအလျောက် ကောက်ခံနိုင်သည်။ ဤဒေတာများကို ကစားသမားအား တိုက်ရိုက် ခွဲခြားသတ်မှတ်ရန် မသုံးဘဲ ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်စေရန် ရည်ရွယ်သည်။

၃ ဒေတာ အသုံးပြုပုံ

h215 သည် ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များကို အောက်ဖော်ပြပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤရည်ရွယ်ချက်များ ပြင်ပ ကိစ္စရပ်များအတွက် ကစားသမား၏ သီးခြား သဘောတူညီချက် မရဘဲ ဒေတာ မသုံးပါ။

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမားအကောင့် ဖွင့်လှစ်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် account ပြန်လည် ဝင်ရောက်နိုင်ရေး လုပ်ဆောင်ခြင်း
• ငွေပေးချေမှု လုပ်ဆောင်ခြင်း: ငွေသွင်း / ငွေထုတ် လုပ်ဆောင်ချက်များ စစ်ဆေး အတည်ပြုခြင်းနှင့် ငွေကြေး လိမ်လည်မှု ကာကွယ်ခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု: မြန်မာဘာသာဖြင့် ၂၄/၇ ဖောက်သည် ပံ့ပိုးမှု ပေးနိုင်ရန်နှင့် တိုင်ကြားချက်များ ဖြေရှင်းနိုင်ရန်
• ဥပဒေပိုင်းဆိုင်ရာ လိုအပ်ချက်: AML (ငွေကြေးခဝါချမှု တားဆီးရေး)၊ CTF (အကြမ်းဖက်မှု ငွေကြေး ကာကွယ်ရေး) နှင့် ဆိုင်ဆိုင်ရာ ဥပဒေများ လိုက်နာခြင်း
• တာဝန်သိ ကစားခြင်း: ပြဿနာ ကစားသမားများကို ခွဲခြားသိရှိပြီး ကာကွယ်ရေး ကိရိယာများ ပေးအပ်ခြင်း
• ပလက်ဖောင်း တိုးတက်မှု: ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု ပြုလုပ်ခြင်း
• ဆက်သွယ်ရေး: ဝန်ဆောင်မှု အပြောင်းအလဲ၊ မူဝါဒ အပ်ဒိတ် သို့မဟုတ် လုံခြုံရေး သတိပေးချက်များ ပေးပို့ခြင်း

၄ ဒေတာ မျှဝေမှု နှင့် ဖော်ထုတ်မှု

h215 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် တတိယပါတီ ကုမ္ပဏီများထံ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည် မဟုတ်ပေ။ သို့သော် အောက်ဖော်ပြပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် ဒေတာ မျှဝေနိုင်သည်။

ဝန်ဆောင်မှု ပေးသူများ (Service Providers)

ငွေပေးချေမှု လုပ်ဆောင်ရန် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဆောင်ရွက်သူများနှင့် ပလက်ဖောင်း လည်ပတ်မှုအတွက် နည်းပညာ ဝန်ဆောင်မှုပေးသူများသည် လုပ်ငန်း ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာသာ ရရှိမည်ဖြစ်ပြီး တတိယပါတီ မျှဝေမှု တင်းကျပ်သော စာချုပ်ဖြင့် ချုပ်နှောင်ထားသည်။

ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရား

တရားရုံး အမိန့်၊ ဥပဒေ ပြဌာန်းချက် သို့မဟုတ် ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ၏ တောင်းဆိုမှုကြောင့် ဒေတာ ဖော်ထုတ်ရမည့် အခြေအနေ ဖြစ်ပေါ်ပါက ကစားသမားအား ဥပဒေ ခွင့်ပြုသည့်အတိုင်း ကြိုတင်အသိပေးမည်ဖြစ်သည်။

လိမ်လည်မှု ကာကွယ်ရေး

ငွေကြေးခဝါချမှု တားဆီးရေး (AML) နှင့် လိမ်လည်မှု ထောက်လှမ်းရေး (Fraud Detection) ရည်ရွယ်ချက်ဖြင့် ဆက်စပ်ပါတီများနှင့် ဒေတာ မျှဝေနိုင်သည်။ ဤသို့ မျှဝေမှုသည် ကစားသမားများ၏ ငွေကြေး ကာကွယ်မှုအတွက်ပင် ဖြစ်သည်။

၅ Cookie မူဝါဒ

h215 website သည် ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ဝန်ဆောင်မှုများ ကောင်းမွန်ပြီး ထိရောက်သော ပုံစံဖြင့် ပေးဆောင်နိုင်ရန် cookie နည်းပညာ အသုံးပြုသည်။

Cookie အမျိုးအစားများ

Cookie ကို ပိတ်ဆို့လိုပါက browser ၏ settings မှ လုပ်ဆောင်နိုင်သည်။ သို့သော် မရှိမဖြစ် cookie များ ပိတ်ဆို့ပါက ဝန်ဆောင်မှု အချို့ကို အသုံးပြုနိုင်မည် မဟုတ်ပေ။

၆ ဒေတာ သိမ်းဆည်းမှု ကာလ

h215 သည် ဒေတာများကို ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် လိုအပ်သည့် ကာလ သို့မဟုတ် ရည်ရွယ်ချက် ပြည့်ဆည်းသည်အထိသာ သိမ်းဆည်းသည်။

• တက်ကြွသော အကောင့် ဒေတာ: အကောင့် ဖွင့်ထားသည့် ကာလတစ်လျှောက်လုံး
• ငွေကြေး မှတ်တမ်း: နောက်ဆုံး ငွေပေးချေမှုနေ့မှ အနည်းဆုံး ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်)
• KYC စာရွက်စာတမ်း: အကောင့် ပိတ်သိမ်းပြီးနောက် အနည်းဆုံး ၅ နှစ်
• ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်း: ၂ နှစ်
• ခွဲခြမ်းစိတ်ဖြာ ဒေတာ (anonymized): ၁ နှစ်
• Cookie ဒေတာ: cookie အမျိုးအစားပေါ် မူတည်၍ session မှ ၉၀ ရက်အတွင်း

ထိန်းသိမ်းမှု ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းခြင်း သို့မဟုတ် anonymize ပြုလုပ်မည်ဖြစ်သည်။

၇ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး အစီအမံများ

h215 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်မပြုသော ဝင်ရောက်မှု၊ ဖော်ထုတ်မှု၊ ပြောင်းလဲမှု သို့မဟုတ် ဖျက်ဆီးမှုများမှ ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ပေါင်းစပ်အသုံးပြုသည်။

• SSL / TLS 256-bit ကုဒ်ဝှက်မှု — ဒေတာ လွှဲပြောင်းမှုအားလုံးတွင် အသုံးပြုသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — သိမ်းဆည်းသည့် ဒေတာများအတွက် AES-256 ကုဒ်ဝှက်မှု
• တင်းကျပ်သော Access Control — လိုအပ်သောဝန်ထမ်းများသာ ဒေတာဝင်ရောက်ခွင့်
• Firewall နှင့် Intrusion Detection System (IDS) — မလိုလားသောဝင်ရောက်မှု တားဆီးရေး
• နှစ်ဆင့် စစ်မှန်ကြောင်း စစ်ဆေးခြင်း (2FA) — အကောင့် လုံခြုံရေး ခိုင်မာစေခြင်း
• ပုံမှန် Security Audit — တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများ စစ်ဆေးခြင်း
• ဝန်ထမ်း လေ့ကျင့်ရေး — ဒေတာ ကာကွယ်ရေးဆိုင်ရာ ပုံမှန် လေ့ကျင့်သင်ကြားမှု

ကြိုးပမ်းမှုများ ရှိသော်လည်း ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ကစားသမားအား အမြန်ဆုံး အသိပေးပြီး လိုအပ်သော ကာကွယ်ရေး အစီအမံများ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၈ ကလေးများ ကာကွယ်မှု

h215 သည် ၂၁ နှစ်မပြည့်သော ပုဂ္ဂိုလ်များအတွက် ရည်ရွယ်သော ဝန်ဆောင်မှု မဟုတ်ပေ။ ၂၁ နှစ်အောက် ကလေးငယ်များ သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းကောက်ခံမည် မဟုတ်ပေ။

၉ တတိယပါတီ ချိတ်ဆက်မှုများ

h215 ပလက်ဖောင်းတွင် ပေါ်လာနိုင်သော တတိယပါတီ ဝန်ဆောင်မှုများ (ငွေပေးချေမှု ဂိတ်ဝေး၊ KBZPay၊ Wave Money၊ AYA Pay စသည်) သည် မိမိတို့ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိကြသည်။ ကစားသမားများသည် ထိုဝန်ဆောင်မှုများ အသုံးပြုချိန်တွင် သက်ဆိုင်ရာ မူဝါဒများကိုလည်း ဖတ်ရှုသင့်သည်။

h215 သည် တတိယပါတီ ဝန်ဆောင်မှုပေးသူများ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုအတွက် တာဝန်မယူနိုင်ပါ။ သို့သော် ကျွန်ုပ်တို့ ပူးပေါင်းဆောင်ရွက်သော ဝန်ဆောင်မှုပေးသူတိုင်းနှင့် ဒေတာ ကာကွယ်မှုဆိုင်ရာ စာချုပ်ချုပ်ဆိုထားပြီး ၎င်းတို့၏ ဒေတာ ကာကွယ်မှု စံနှုန်းများကို ပုံမှန် စစ်ဆေးသည်။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

h215 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှုများ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် လုပ်ငန်း အလေ့အကျင့် ပြောင်းလဲမှုများကြောင့် အချိန်အခါ ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများအား အနည်းဆုံး ၁၄ ရက် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှု အသိပေးမှုများကို ဤစာမျက်နှာတွင် "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" ဖြင့် ဖော်ပြမည်ဖြစ်ပြီး ကစားသမားများ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့လည်း ပေးပို့မည်ဖြစ်သည်။ ပြောင်းလဲမှု ဖြစ်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်သည့် မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၁ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ ဒေတာ အခွင့်အရေး တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းများ မှ တစ်ဆင့် ဆက်သွယ်နိုင်သည်။

ကျွန်ုပ်တို့ ဆက်သွယ်ရေးနှင့် ဖောက်သည် ဝန်ဆောင်မှု အကြောင်း ပိုမိုသိရှိလိုပါက မေးခွန်းများ (FAQ) စာမျက်နှာကို ကြည့်ရှုနိုင်သည်။