ကိုယ်ရေးအချက်အလက်
မူဝါဒ

vf238 (https://vf238.buzz) ("ကျွန်ုပ်တို့"၊ "vf238") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အချိန်တိုင်း ဦးစားပေးသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် vf238 ၏ ဝဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်းနှင့် ဆက်စပ်သော ဝန်ဆောင်မှုအားလုံးကို ဆိုလိုသည်။

ဤ မူဝါဒကို ဖတ်ရှုပြီး vf238 ပလက်ဖောင်း အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ ဒေတာ စုဆောင်းမှုနှင့် အသုံးပြုမှုများကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက vf238 ဝဘ်ဆိုဒ်ကို ဝင်ရောက် အသုံးမပြုပေးပါနှင့် ဟု ကျွန်ုပ်တို့ တောင်းဆိုသည်။

vf238 သည် မြန်မာနိုင်ငံ အကြောင်းကြာဦး ကစားသမားများအတွက် ဖန်တီးထားသော ပလက်ဖောင်းဖြစ်ပြီး မြန်မာ ငွေကြေးနှင့် ငွေပေးချေမှု နည်းလမ်းများကို ထည့်သွင်းထားသည်။ ထို့ကြောင့် ဤ မူဝါဒသည် မြန်မာ ဒေသဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ထုံးတမ်းနှင့် ကိုက်ညီအောင် ရေးသားထားသည်။

vf238 သည် ဝန်ဆောင်မှုများ ပေးအပ်ရန်နှင့် ကစားသမား အကောင့် စီမံခန့်ခွဲရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ စုဆောင်းနိုင်သည် —

အထက်ဖော်ပြပါ ဒေတာများ အပြင် vf238 သည် ဖောက်သည် ဝန်ဆောင်မှု ဆက်ဆံရေးတွင် ကစားသမား ပေးပို့သော ပြဿနာ ဖော်ပြချက်များ၊ Screenshots နှင့် ဝန်ဆောင်မှု တောင်းဆိုချက်များကိုလည်း သိမ်းဆည်းနိုင်သည်။

vf238 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည် —

• တိုက်ရိုက် ပေးအပ်မှု — အကောင့် ဖွင့်ခြင်း ဖောင်တွင် သင်ကိုယ်တိုင် ဖြည့်သွင်းသော အချက်အလက်များ
• KYC စာရွက်စာတမ်းများ — အကောင့် အတည်ပြုခြင်းအတွက် တင်ပြသော NRC ကူးစက်မှတ်၊ Selfie ဓာတ်ပုံ၊ ဘဏ် Statement
• ငွေပေးချေမှု နည်းလမ်းများ — KBZPay, Wave Money, AYA Pay, CB Pay မှတဆင့် ငွေပြောင်းလဲမှု မှတ်တမ်းများ
• နည်းပညာ အလိုအလျောက် စုဆောင်းမှု — ဝဘ်ဆိုဒ် ဝင်ရောက်မှုတွင် Browser Cookies, IP Address, Device Fingerprint
• ဖောက်သည် ဝန်ဆောင်မှု ဆက်ဆံရေး — Live Chat, Email ဖြင့် ဆက်သွယ်မှုများ
• Analytics ကိရိယာများ — ဝဘ်ဆိုဒ် အသုံးပြုမှု ပုံစံများ မှတ်တမ်းတင်ခြင်း (ကိုယ်ရေး သတ်မှတ်မပြောနိုင်သော ဒေတာသာ)

vf238 မှ စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များ ဆောင်ရွက်ရာတွင် သာ အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား အကောင့် ဖွင့်ခြင်း၊ KYC အတည်ပြုခြင်း၊ Password ပြန်လည် သတ်မှတ်ခြင်း
• ငွေကြေး ကိစ္စများ — ငွေသွင်း/ထုတ် စစ်ဆေးမှု၊ ငွေကြေး ခဝါချမှု ကာကွယ်ရေး
• ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသမား၏ ဦးစားပေးမှုများ နားလည်ကာ ပိုကောင်းသော ဝန်ဆောင်မှု ပေးအပ်ခြင်း
• လုံခြုံရေး ရည်ရွယ်ချက် — Fraud၊ Collusion၊ Bot ကာကွယ်ရေး စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း
• တာဝန်သိ ကစားခြင်း ကြပ်မတ်မှု — ကစားမှု ပုံစံများ စစ်ဆေးပြီး ကူညီ ဆောင်ရွက်ခြင်း
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — Regulatory လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• ဆက်သွယ်ရေး — ဝန်ဆောင်မှု အပြောင်းအလဲ၊ လုံခြုံရေး သတိပေးချက်၊ ပရိုမိုးရှင်း အကြောင်းကြားချက်

ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များ မှ ကျော်လွန်၍ မည်သည့် ကိစ္စရပ်တွင်မျှ အသုံးမပြုကြောင်း vf238 ကတိပေးသည်။

vf238 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် လွှဲပြောင်းပေးမည် မဟုတ်ပေ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အကြောင်းအရာများတွင် ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank ကဲ့သို့သော ငွေပေးချေမှု လုပ်ငန်းများသည် Transaction စစ်ဆေးမှု လုပ်ဆောင်ရာတွင် လိုအပ်သော အချက်အလက်များကိုသာ ရရှိသည်
• နည်းပညာ ဝန်ဆောင်မှုများ — Cloud Hosting, Security Monitoring ကဲ့သို့သော နည်းပညာ ဝန်ဆောင်မှု ကုမ္ပဏီများသည် vf238 ကိုယ်စား ဒေတာ ပြုလုပ်မှု ဆောင်ရွက်ရာတွင် တင်းကြပ်သော Data Processing Agreement ချုပ်ဆိုထားသည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားဥပဒေ ဆိုင်ရာ ကြပ်မတ်သူများ၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် တရားရုံး၏ တရားဝင် အမိန့်ဖြင့် ပေးအပ်ရမည့် အချက်အလက်များ
• လုပ်ငန်းတွဲ ကုမ္ပဏီများ — vf238 လုပ်ငန်းအဖွဲ့ အတွင်း ဝန်ဆောင်မှု ကောင်းမွန်စေရန် မျှဝေနိုင်သည်၊ သို့သော် အခြား ကုမ္ပဏီများသို့ ရောင်းချ မည်မဟုတ်

vf238 ဝဘ်ဆိုဒ်သည် အသုံးပြုသူ အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် လုံခြုံရေးအတွက် Cookies နည်းပညာ အသုံးပြုသည်။ အောက်ပါ Cookie အမျိုးအစားများ ပါဝင်သည် —

သင်သည် Browser ၏ Settings မှ Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ဆို့ပါက vf238 ဝဘ်ဆိုဒ်၏ အချို့ ဝန်ဆောင်မှုများ မမှန်ကန်ဖြစ်နိုင်သည်ကို သတိပြုပါ။

vf238 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းထားမည်ဖြစ်သည်။ ကာလကုန်ဆုံးသောအခါ လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ကိုယ်ရေး မသတ်မှတ်နိုင်အောင် ပြုလုပ်မည်ဖြစ်သည်။ သိမ်းဆည်းကာလ အချက်အလက်များ မှာ —

• အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသည့် ကာလ + အကောင့် ပိတ်ပြီးနောက် ၅ နှစ်
• ငွေကြေး မှတ်တမ်း — ဥပဒေ လိုအပ်ချက်အရ ၇ နှစ်
• ကစားမှု မှတ်တမ်း — ၃ နှစ် (တာဝန်သိ ကစားခြင်း ကြပ်မတ်မှုအတွက်)
• ဆက်သွယ်ရေး မှတ်တမ်း — ၂ နှစ်
• KYC စာရွက်စာတမ်းများ — အကောင့် ပိတ်ပြီးနောက် ၅ နှစ်
• Analytics ဒေတာ — ၂ နှစ် (ကိုယ်ရေး မသတ်မှတ်နိုင်သော ပုံစံဖြင့် သာ)

ဥပဒေဆိုင်ရာ အငြင်းပွားမှု ဖြစ်ပေါ်နေသည့် ကာလတွင် သက်ဆိုင်ရာ ဒေတာများကို ကိစ္စရပ် ပြေလည်သည်အထိ ဆက်လက် သိမ်းဆည်းထားနိုင်သည်။

vf238 ပလက်ဖောင်း ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကြည့်ရှုခွင့် (Right to Access) — vf238 မှ သင်နှင့်ပတ်သက်ပြီး သိမ်းဆည်းထားသော ဒေတာမည်သည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေဆိုင်ရာ လိုအပ်ချက်မရှိသော ဒေတာများကို ဖျက်ရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ ပြုလုပ်မှုကို ကာလ အကန့်အသတ်ဖြင့် ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းခွင့် (Right to Portability) — ကိုယ်တိုင် ပေးအပ်ထားသော ဒေတာကို ဖတ်ရနိုင်သော ပုံစံဖြင့် ရယူနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ကိုယ်ရေးအချက်အလက် ပြုလုပ်မှု အချို့ကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ "Data Request" ဟု ဖော်ပြ၍ ဆက်သွယ်ပါ။ တောင်းဆိုမှု ရရှိပြီးနောက် ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။

vf238 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ အတွက်သာ ဖြစ်သည်။ vf238 သည် 21 နှစ် အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက် တမင်သက်သက် စုဆောင်းခြင်း မပြုပေ။

KYC အတည်ပြုသည့် လုပ်ငန်းစဉ်တွင် အသက် 21 နှစ် ပြည့်ကြောင်း စစ်ဆေးမှု ပါဝင်သည်။ 21 နှစ် အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်ပြီး ဒေတာများကို ဖျက်ဆီးမည်ဖြစ်သည်။

သင်သည် 21 နှစ် အောက် ကလေးတစ်ဦးမှ vf238 ကို အသုံးပြုနေကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ "Minor Account Report" ဟု ဖော်ပြ၍ အကြောင်းကြားပါ။

vf238 သည် ကစားသမား ဒေတာ ကာကွယ်ရေးအတွက် နောက်ဆုံး ထွက်ရှိသော နည်းပညာများ ကိုသာ အသုံးပြုသည် —

• SSL/TLS 256-bit Encryption — ဒေတာ လွှဲပြောင်းမှု အားလုံး ကုဒ်ဝှက်ထားသည်
• Encryption at Rest — Server ပေါ်တွင် သိမ်းဆည်းထားသော ဒေတာများကိုလည်း ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမား အကောင့် ဝင်ရောက်မှုတွင် ထပ်ဆောင်း လုံခြုံရေး အလွှာ
• Firewall နှင့် DDoS ကာကွယ်မှု — ပြင်ပ တိုက်ခိုက်မှုများမှ Server ကာကွယ်မှု
• Regular Security Audit — တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများ ပုံမှန် စစ်ဆေးမှု
• Data Access Control — vf238 ဝန်ထမ်းများသည် လိုအပ်သည့် ကစားသမား ဒေတာကိုသာ ဝင်ရောက်ခွင့် ရရှိသည်
• Intrusion Detection System — မမှန်ကန်သော ဝင်ရောက်မှုများ ချက်ချင်း သိရှိနိုင်ရန် စနစ်

ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ကစားသမားများထံ ၇၂ နာရီ အတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ဒေတာ ကာကွယ်ရေး ပြည့်ဝရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

vf238 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ဆီလျော်အောင် ပြင်ဆင် နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက —

• ကစားသမားများ၏ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်သို့ ကြိုတင် ၁၄ ရက်အလိုတွင် အကြောင်းကြားမည်
• vf238 ဝဘ်ဆိုဒ် ပင်မစာမျက်နှာတွင် ကြေငြာမည်
• ပြောင်းလဲမှု ၁၄ ရက်ပြည့်ပြီးနောက် ဝဘ်ဆိုဒ် ဆက်လက် အသုံးပြုနေပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်

မူဝါဒ ပြောင်းလဲမှုများကို မလက်ခံနိုင်ပါက ဝန်ဆောင်မှု ရပ်ဆိုင်းပြီး [email protected] သို့ အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဤ မူဝါဒ၏ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို စာမျက်နှာ ထိပ်တွင် ဖော်ပြထားပြီး ပြောင်းလဲမှုများကို စစ်ဆေးနိုင်ရန် မြင်သာသောနေရာတွင် ထားရှိထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ ရှိပါက vf238 ဒေတာ ကာကွယ်ရေး အဖွဲ့သို့ ဆက်သွယ်နိုင်သည် —

• ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ မေးမြန်းချက်များ — [email protected]
• လုံခြုံရေး ဆိုင်ရာ ကိစ္စများ — [email protected]
• Data Deletion / Access Request — [email protected] (Subject: "Data Request" ဖော်ပြပါ)
• ဝန်ဆောင်မှု ချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT)

ဆက်သွယ်မှု ပြုလုပ်ရာတွင် အကောင့် ID နှင့် မေးမြန်းလိုသော အကြောင်းအရာကို ရှင်းလင်းစွာ ဖော်ပြပါ။ ဒေတာ ဆိုင်ရာ တောင်းဆိုမှုများကို ပုံမှန်အားဖြင့် ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။