zm27 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1 နိဒါန်း

zm27 ("zm27"၊ "ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ ("အသုံးပြုသူ"၊ "ကစားသမား"၊ "သင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရေးကို အခြေခံမူဝါဒတစ်ရပ်အဖြစ် ကျင့်သုံးသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် zm27 ၏ ဝဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်း သို့မဟုတ် ဆက်စပ်ဝန်ဆောင်မှုများ ("ဝန်ဆောင်မှုများ") ကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့်ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

zm27 ၏ ဝန်ဆောင်မှုများကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ပြဋ္ဌာန်းချက်များကို ဖတ်ရှုနားလည်ပြီး လိုက်နာရန် သဘောတူသည်ဟု မှတ်ယူပါသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက zm27 ၏ ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးမပြုရပါ။ ဤမူဝါဒသည် zm27 ၏ စည်းကမ်းချက်များ နှင့်အတူ တွဲဖက်ဖတ်ရှုရမည်ဖြစ်သည်။

2 ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများ

zm27 သည် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ပေးဆောင်နိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်။

ကိုယ်ရေးမှတ်သားဖြစ်သောဒေတာများ

• နာမည် (အပြည့်အစုံ — မြန်မာနာမည် သို့မဟုတ် English နာမည်)
• မွေးသက္ကရာဇ် (အသက် 21+ စစ်ဆေးရန်)
• ကိုယ်ပိုင်နေရပ်လိပ်စာ (Yangon၊ Mandalay၊ Mawlamyine၊ Naypyidaw စသည်)
• ဖုန်းနံပါတ် (ဆက်သွယ်ရန်)
• အီးမေးလ်လိပ်စာ
• မှတ်ပုံတင်နံပါတ် (KYC စစ်ဆေးမှုအတွက်)
• မှတ်ပုံတင် မိတ္တူ သို့မဟုတ် passport မိတ္တူ

ငွေကြေးဆိုင်ရာ ဒေတာများ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ် (ငွေသွင်း/ထုတ်ရာတွင် အသုံးပြုသော)
• Yoma Bank၊ AYA Bank၊ CB Bank ဘဏ်စာရင်းနံပါတ် (ငွေလွှဲမှုအတွက်)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေကြေး လုပ်ငန်းစဉ် ID နံပါတ်များ

နည်းပညာဆိုင်ရာ ဒေတာများ

• IP address (ဝင်ရောက်မှုစစ်ဆေးခြင်းနှင့် လုံခြုံရေးရည်ရွယ်ချက်ဖြင့်)
• Device အမျိုးအစား၊ browser အမျိုးအစား နှင့် operating system
• ဝင်ရောက်သည့်ရက်၊ အချိန် နှင့် session ကြာချိန်
• ကစားမှတ်တမ်းများ နှင့် ဘောလုံးလောင်းချေမှတ်တမ်းများ
• Cookie နှင့် tracking pixel ဒေတာများ

3 ဒေတာ စုဆောင်းနည်းလမ်းများ

zm27 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ ဒေတာများကို စုဆောင်းသည်။

• တိုက်ရိုက်ပေးအပ်ခြင်း: ကစားသမားသည် အကောင့်ဖွင့်ချိန်၊ KYC အတည်ပြုချိန်၊ ငွေသွင်း/ထုတ်ချိန် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန်တွင် တိုက်ရိုက်ဖြည့်သွင်းပေးသောဒေတာများ
• အလိုအလျောက် စုဆောင်းခြင်း: zm27 ဝဘ်ဆိုဒ်နှင့် မိုဘိုင်းပလက်ဖောင်းကို ဝင်ရောက်သောအခါ နည်းပညာဆိုင်ရာဒေတာများ (IP address၊ browser type) ကို အလိုအလျောက် မှတ်တမ်းတင်သည်
• Cookie နှင့် ခြေရာကောက်နည်းပညာ: zm27 ဝဘ်ဆိုဒ်တွင် ဝင်ရောက်ကြည့်ရှုသောအခါ browser cookie များ၊ session token များ သိမ်းဆည်းသည်
• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများမှ: KBZPay၊ Wave Money၊ AYA Pay တို့ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများမှ ငွေကြေးလုပ်ငန်းစဉ်ဆိုင်ရာ အတည်ပြုချက်ဒေတာများ
• KYC ဝန်ဆောင်မှုပေးသူများမှ: ကစားသမားအချက်အလက် စစ်ဆေးနိုင်ရန် ဆောင်ရွက်ပေးသော မိတ်ဖက်ကုမ္ပဏီများမှ ပေးပို့သောဒေတာများ

4 ဒေတာ အသုံးပြုပုံ

zm27 သည် စုဆောင်းသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။

• ဝန်ဆောင်မှုပေးဆောင်ရန်: ကစားသမားအကောင့် ဖွင့်ခြင်း၊ ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း၊ ကစားဆောင်ရွက်ချက်မှတ်တမ်း ထိန်းသိမ်းခြင်း
• KYC စစ်ဆေးရန်: 21 နှစ်နှင့်အထက် စစ်ဆေးခြင်းနှင့် ကိုယ်ရေးမှတ်သားဖြစ်မှု (identity verification) စစ်ဆေးခြင်း
• လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးရန်: ငွေကြေးခဝါချမှု (Money Laundering) တားဆီးခြင်း၊ bot နှင့် cheating tool ဖြင့် ကစားမှုကို စစ်ဆေးပိတ်ဆို့ခြင်း
• ဝန်ဆောင်မှု တိုးတက်စေရန်: ဝဘ်ဆိုဒ်အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာခြင်း
• တာဝန်သိကစားခြင်း ကြပ်မတ်ရန်: ပြဿနာကစားဆောင်ရွက်မှု (problem gambling) ၏ လက္ခဏာများ စစ်ဆေးကြည့်ရှုပြီး ကစားသမားကို ပံ့ပိုးကူညီရန်
• ဥပဒေလိုအပ်ချက်နှင့် ညီညွတ်ရန်: နိုင်ငံတကာ ဥပဒေများနှင့် ငွေကြေးဆိုင်ရာ စည်းမျဉ်းများကို လိုက်နာခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးဆောင်ရန်: ကစားသမားမေးမြန်းချက်များကို ဖြေကြားရာတွင် ဒေတာများကို ကိုးကားအသုံးပြုခြင်း

5 တတိယပုဂ္ဂိုလ်နှင့် မျှဝေမှု

zm27 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မရောင်းချ မပေးအပ်ဘဲ ကာကွယ်ထားသည်ဟု ဆိုလိုကြောင်း ကတိပြုသည်။ သို့သော် ဝန်ဆောင်မှုပေးဆောင်ရာတွင် မရှိမဖြစ်လိုအပ်သော အောက်ပါ မိတ်ဖက်အဖွဲ့အစည်းများသို့ကိုသာ ဒေတာများ မျှဝေနိုင်သည်။

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank၊ CB Bank — ငွေကြေးလွှဲပြောင်းမှုများ ဆောင်ရွက်ရန်အတွက်သာ
• KYC စစ်ဆေးရေး ကုမ္ပဏီများ: ကစားသမား၏ ကိုယ်ပိုင်မှတ်သားဖြစ်မှုကို တရားဝင်စစ်ဆေးနိုင်ရန်
• ဆော့ဖ်ဝဲ နည်းပညာ ဆက်သွယ်ရေးမိတ်ဖက်များ: zm27 ပလက်ဖောင်းကို ဖွင့်လှစ်ထိန်းသိမ်းသော ဆော့ဖ်ဝဲကုမ္ပဏီများ — နည်းပညာ ရည်ရွယ်ချက်ဖြင့်သာ
• ဥပဒေဆိုင်ရာ အာဏာပိုင်များ: တရားရုံးအမိန့် (court order) သို့မဟုတ် ဥပဒေအရ တောင်းဆိုချက်ရှိပါက မြန်မာ သို့မဟုတ် နိုင်ငံတကာ ဥပဒေဆိုင်ရာ အာဏာပိုင်များသို့

6 ဒေတာ သိမ်းဆည်းကာလ

zm27 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ သတ်မှတ်ကာလများ အတွင်းသာ သိမ်းဆည်းပါသည်။

သတ်မှတ်ကာလကျော်လွန်သောဒေတာများကို zm27 သည် လုံခြုံသောနည်းဖြင့် ဖျက်ဆီး သို့မဟုတ် အမည်မဖော်ပြနိုင်သောပုံစံ (anonymization) သို့ ပြောင်းလဲပြီး နောက်ထပ် မသိမ်းဆည်းတော့ပါ။ ဥပဒေအရ ပိုကြာသောကာလ သိမ်းဆည်းရမည့် တောင်းဆိုချက်ရှိပါက ထိုဥပဒေနှင့်အညီ ဆောင်ရွက်မည်။

7 Cookie မူဝါဒ

zm27 ဝဘ်ဆိုဒ်သည် ကစားသမားအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် cookie နည်းပညာကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ ကစားသမား၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်တစ်ခုဖြစ်သည်။

zm27 အသုံးပြုသော Cookie အမျိုးအစားများ

• မရှိမဖြစ် Cookie (Essential Cookies): ဝဘ်ဆိုဒ်၏ အခြေခံလုပ်ဆောင်ချက်များ (login session၊ security token) အတွက် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်၍မရပါ
• လုပ်ဆောင်နိုင်မှုဆိုင်ရာ Cookie (Functional Cookies): ကစားသမား၏ ဘာသာစကားရွေးချယ်မှု၊ ဒေသဆိုင်ရာ ဆက်တင်များကို မှတ်သားထားသော cookie များ
• ကြည်ရှုမှုဆိုင်ရာ Cookie (Analytics Cookies): ကစားသမားများ zm27 ဝဘ်ဆိုဒ်ကို မည်သို့ ကြည်ရှုသုံးစွဲသည်ကို နားလည်နိုင်ရန် စုဆောင်းသော ကြည်ရှုမှုဒေတာ — ကစားသမားမှ ပိတ်ဆို့နိုင်သည်
• တတိယပုဂ္ဂိုလ် Cookie: zm27 ၏ ငွေပေးချေမှုမိတ်ဖက်များနှင့် နည်းပညာဝန်ဆောင်မှုပေးသူများမှ cookie — ဝန်ဆောင်မှုပေးဆောင်ရန် လိုအပ်သောအချိန်တွင်သာ အသက်ဝင်သည်

ကစားသမားသည် browser ဆက်တင်မှတဆင့် cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် cookie များကို ပိတ်ဆို့ပါက zm27 ဝဘ်ဆိုဒ်၏ အချို့သောလုပ်ဆောင်ချက်များ မကောင်းမွန်တော့နိုင်ပါ။

8 ကစားသမား၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

zm27 ၏ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): zm27 မှ သင်နှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော ဒေတာများ မည်သည့်ဒေတာများဖြစ်သည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် zm27 ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေလိုအပ်ချက်များ မကျော်လွန်သောကာလတွင် zm27 မှ သင်၏ ဒေတာကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေအရ ထိန်းသိမ်းရမည့် ဒေတာများကိုမူ ဖျက်၍မရပါ။
• ကန့်သတ်ခွင့် (Right to Restrict Processing): အချို့သော ဒေတာ အသုံးပြုမှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပြီး zm27 မှ ဥပဒေနှင့် ညီညွတ်သောမျှတသောနည်းဖြင့် ဆောင်ရွက်ပေးမည်။
• ဒေတာ လွဲပြောင်းပိုင်ခွင့် (Right to Data Portability): zm27 မှ သင့်ဒေတာများကို ဖတ်နိုင်သောဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): zm27 မှ ကစားသမားဒေတာများကို ကြော်ငြာ သို့မဟုတ် ဈေးကွက်ဆန်းစစ်ရန် အသုံးပြုနေပါက ကန့်ကွက်နိုင်သည်။

9 ကလေးသူငယ် ကာကွယ်မှု

zm27 သည် 21 နှစ်အောက် ကစားသမားများကို တင်းကျပ်စွာ ပိတ်ဆို့ထားသည်။ zm27 ၏ ဝန်ဆောင်မှုများသည် အရွယ်ရောက်ပြီးသူများ (21 နှစ်နှင့်အထက်) အတွက်သာ ဖြစ်သည်။

• zm27 သည် 21 နှစ်အောက် မည်သည့်သူ၏ ကိုယ်ရေးအချက်အလက်ကိုမဆို တမင်တကာ စုဆောင်းသိမ်းဆည်းခြင်း မပြုပါ။
• ကစားသမားတစ်ဦး 21 နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုကစားသမား၏ ဒေတာအားလုံးကို ချက်ချင်းဖျက်ဆီးမည်ဖြစ်ပြီး ကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ၏ ကလေးသည် zm27 ကောင့် ဖွင့်ထားကြောင်း တွေ့ရှိပါက zm27 ဖောက်သည်ဝန်ဆောင်မှုနှင့် ချက်ချင်း ဆက်သွယ်ရပါမည်။

10 လုံခြုံရေး အစီအမံများ

zm27 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းပိုင်း နှစ်ဦးလုံးမှ ခိုင်မာသောအစီအမံများ ချမှတ်ကျင့်သုံးသည်။

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း: ကစားသမားနှင့် zm27 ဆာဗာကြား ဒေတာပြောင်းလွဲမှုအားလုံးကို end-to-end encryption ဖြင့် ကာကွယ်ထားသည်
• Firewall နှင့် Intrusion Detection: ဆာဗာများသို့ မလိုအပ်သော ဝင်ရောက်မှုများကို ၂၄ နာရီ တပ်ဆင်စစ်ဆေးပိတ်ဆို့သော firewall နှင့် IDS system
• Two-Factor Authentication (2FA): zm27 ၏ အတွင်းပိုင်းစနစ်များကို ဝင်ရောက်သော ဝန်ထမ်းများ 2FA ဖြင့်သာ ဝင်ရောက်ခွင့်ရှိသည်
• Access Control: ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သောဝန်ထမ်းများ need-to-know basis ဖြင့်သာ ကန့်သတ်ထားသည်
• ပုံမှန် Security Audit: zm27 ၏ လုံခြုံရေးစနစ်ကို ပြင်ပကျွမ်းကျင်သူများမှ ပုံမှနစစ်ဆေးပြီး အားနည်းချက်များ ဖြေရှင်းနေသည်
• ဝန်ထမ်း လေ့ကျင့်ရေး: zm27 ဝန်ထမ်းများကို ဒေတာကာကွယ်ရေး နှင့် ကိုယ်ရေးလုံခြုံမှုဆိုင်ရာ ပုံမှန် သင်တန်းပေးနေသည်

11 မူဝါဒ ပြောင်းလဲမှုများ

zm27 သည် လုပ်ငန်းဆောင်ရွက်မှု ပြောင်းလဲမှုများ၊ ဥပဒေပြောင်းလဲမှုများ သို့မဟုတ် နည်းပညာ တိုးတက်မှုများနှင့်အညီ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပြင်ဆင်ပြောင်းလဲနိုင်သည်။

• မှောင်ကျသောပြောင်းလဲမှုများ (material changes) ဖြစ်ပါက zm27 ဝဘ်ဆိုဒ်တွင် ထင်ရှားသောနေရာ၌ ကြေညာမည်ဖြစ်ပြီး ဖြစ်နိုင်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ အကြောင်းကြားမည်ဖြစ်သည်
• မူဝါဒ အပ်ဒိတ်ပြီးနောက် zm27 ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုနေခြင်းသည် ပြောင်းလဲမှုအသစ်များကို သဘောတူကြောင်း ဆိုလိုသည်
• ကစားသမားများသည် ဤစာမျက်နှာ၏ ထိပ်ဆုံးရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပုံမှန် စစ်ဆေးနေသင့်သည်
• မူဝါဒပြောင်းလဲမှုများနှင့် မသဘောတူပါက zm27 ကောင့်ကို ပိတ်သိမ်းနိုင်ပြီး ကျန်ရှိသောငွေပမာဏ ထုတ်ယူနိုင်သည်

12 ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းစုံစမ်းလိုပါက သို့မဟုတ် မိမိ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက zm27 ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်နိုင်သည်။

ဆက်သွယ်မှုတွင် အောက်ပါအချက်အလက်များ ပါဝင်ပါရန် တောင်းဆိုပါသည်။

• ကောင့် username သို့မဟုတ် မှတ်ပုံတင်ထားသော အီးမေးလ်
• တောင်းဆိုလိုသည့် ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေး အမျိုးအစား (ဥပမာ — ဝင်ရောက်ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ ဖျက်သိမ်းခွင့်)
• ရှင်းလင်းသော တောင်းဆိုချက် အကြောင်းအရာ

zm27 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရေးကို ဦးစားပေးလျက် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို ဆက်လက် ထိန်းသိမ်းသွားမည်ဖြစ်သည်။