kdd150 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

1 ယေဘုယျ မိတ်ဆက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် kdd150 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") ၏ ဝန်ဆောင်မှုများကို အသုံးပြုသည့် အသုံးပြုသူများ ("သင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များနှင့် ပတ်သက်၍ ကျွန်ုပ်တို့ မည်သို့ ဆောင်ရွက်ကြောင်းကို ရှင်းလင်းဖော်ပြထားသည်။

kdd150 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်အလက် စုဆောင်းခြင်းနှင့် ကိုင်တွယ်ဆောင်ရွက်ခြင်းကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒကို သင် သဘောတူမပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းမှ ရှောင်ကြဉ်ပါရန် လေးစားစွာ တောင်းဆိုအပ်သည်။

ဤမူဝါဒသည် kdd150 ၏ တရားဝင် ဝဘ်ဆိုက်၊ မိုဘိုင်း ပလက်ဖောင်းများနှင့် ဆက်စပ်ဝန်ဆောင်မှုများ အားလုံးတွင် သက်ရောက်မှု ရှိသည်။ ဤမူဝါဒကို မြန်မာဘာသာဖြင့် ရေးသားပြီး မြန်မာနိုင်ငံ အသုံးပြုသူများ အတွက် ရည်ရွယ်သည်။

2 စုဆောင်းသော အချက်အလက် အမျိုးအစားများ

kdd150 သည် အောက်ပါ အမျိုးအစားများဖြင့် အချက်အလက်များကို စုဆောင်းနိုင်သည်—

2.1 သင် တိုက်ရိုက် ပေးအပ်သော အချက်အလက်များ

• အမည်၊ မွေးနေ့, မွေးနေ့၊ အသက်အရွယ် (21 နှစ်နှင့်အထက် အတည်ပြုချက် အပါအဝင်)
• အီးမေးလ် လိပ်စာ၊ ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့နယ်၊ မြို့ အဆင့်)
• ဘဏ်အကောင့် သို့မဟုတ် ငွေပေးချေမှု ဝန်ဆောင်မှု အချက်အလက် (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)
• အကောင့် သတ်မှတ်ထားသော username နှင့် password (ကုဒ်ဝှက်ထားသည်)

2.2 အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• IP လိပ်စာ၊ ဘရောက်ဆာ အမျိုးအစား၊ လည်ပတ်ရေး စနစ်
• ကစားမှု မှတ်တမ်းများ၊ ဆက်ရှင် ကြာချိန်၊ ဝင်ရောက်မှု အချိန်နှင့် ရက်စွဲ
• ငွေသွင်း ငွေထုတ် ကြိမ်နှုန်းနှင့် မှတ်တမ်း
• စက်ပစ္စည်း အမှတ်အသား (device ID)၊ မိုဘိုင်း မော်ဒယ်
• Cookies နှင့် ဝဘ် ခြေရာခံ အချက်အလက်များ

2.3 တတိယပါတီ မှတဆင့် ရရှိသော အချက်အလက်များ

• ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ ငွေသွင်း/ထုတ် အတည်ပြုချက် အချက်အလက်
• လိမ်လည်မှု ကာကွယ်ရေး ကွန်ရက်များမှ ရှင်းလင်းချက် အချက်အလက်
• KYC (Know Your Customer) အတည်ပြုမှု ဝန်ဆောင်မှုများမှ ရရှိသော မှတ်တမ်းများ

7 အချက်အလက် သိမ်းဆည်းချိန် ကာလ

ကျွန်ုပ်တို့ သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မူဝါဒတွင် ဖော်ပြသော ရည်ရွယ်ချက်များ ပြည့်မီသည့်အချိန်အထိ သိမ်းဆည်းထားမည်ဖြစ်သည်။ သိမ်းဆည်းကာလ ဆုံးဖြတ်ချက်တွင် အောက်ပါ အချက်များ ထည့်သွင်းစဉ်းစားသည်—

• တရားဥပဒေ ကြောင့် သိမ်းဆည်းရမည့် အနည်းဆုံး ကာလ
• ငွေကြေး ကြွေးမြီ သို့မဟုတ် တရားဥပဒေ တောင်းဆိုမှုများ ကာကွယ်ရေး အတွက် လိုအပ်သော ကာလ
• အကောင့် ပိတ်ပြီးနောက် ငွေကြေး ဆိုင်ရာ မှတ်တမ်းများကို အနည်းဆုံး 5 နှစ် သိမ်းဆည်းမည်
• ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်းများကို 2 နှစ် သိမ်းဆည်းမည်
• ကစားမှု မှတ်တမ်းများနှင့် session log များကို 3 နှစ် သိမ်းဆည်းမည်

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့ သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ဆီးမည် သို့မဟုတ် မည်သူမျှ မသိနိုင်အောင် ဖုံးကွယ်ထားမည် ဖြစ်သည်။

8 သင်၏ အခွင့်အရေးများ

kdd150 ၏ ဝန်ဆောင်မှုကို အသုံးပြုသောအသုံးပြုသူတစ်ဦးအနေဖြင့် သင်၌ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

8.1 သိရှိပိုင်ခွင့်

ကျွန်ုပ်တို့ သင်နှင့်ပတ်သက်၍ မည်သည့် ကိုယ်ရေးအချက်အလက်များ ကိုင်ဆောင်သည်ကို မေးမြန်းခွင့် ရှိသည်။ ဝန်ဆောင်မှု ဆောင်ရွက်နိုင်သည့် အတိုင်းအတာနှင့် ရည်ရွယ်ချက်ကို ရှင်းလင်းစွာ ဖော်ပြပေးမည်ဖြစ်သည်။

8.2 ပြင်ဆင်ပိုင်ခွင့်

သင်၏ ကိုယ်ရေးအချက်အလက်တွင် မှားယွင်းမှု ရှိပါက ဖောက်သည် ဝန်ဆောင်မှုနှင့် ဆက်သွယ်၍ ပြင်ဆင်တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ မှားယွင်းမှုကို စစ်ဆေးပြီး သင့်လျော်ချိန်အတွင်း ပြင်ဆင်ပေးမည်ဖြစ်သည်။

8.3 ဖျက်ဆီးတောင်းဆိုပိုင်ခွင့်

ကန့်သတ်ချက်များ မရှိသော ကိစ္စရပ်များတွင် သင်သည် ကိုယ်ရေးအချက်အလက် ဖျက်ဆီးရေးကို တောင်းဆိုနိုင်သည်။ သို့ရာတွင် တရားဥပဒေ ကြောင့် ထိန်းသိမ်းရမည့် မှတ်တမ်းများကို ဖျက်ဆီးနိုင်မည် မဟုတ်ပေ။

8.4 ကန့်သတ်တောင်းဆိုပိုင်ခွင့်

အချို့ ကိစ္စရပ်များတွင် ကျွန်ုပ်တို့ သင်၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ဆောင်ရွက်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်၊ ဥပမာ — အချက်အလက် မှားယွင်းနေသည်ဟု ငြင်းချင်သည့် ကာလ သို့မဟုတ် ကျွန်ုပ်တို့ အသုံးပြုမှု ဆန့်ကျင်ဘက် တင်ပြထားသည့် ကာလ။

8.5 တိုင်ကြားပိုင်ခွင့်

ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်၍ မကျေနပ်မှု ရှိပါက [email protected] သို့ ဆက်သွယ်ကာ တိုင်ကြားနိုင်သည်။ ကျွန်ုပ်တို့ 30 ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

9 အချက်အလက် လုံခြုံရေး အစီအမံများ

kdd150 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အသုံးပြုသည်—

9.1 SSL ကုဒ်ဝှက်ခြင်း

ကျွန်ုပ်တို့၏ ပလက်ဖောင်းတွင် TLS/SSL ကုဒ်ဝှက်နည်းပညာ အသုံးပြုသဖြင့် သင်နှင့် ကျွန်ုပ်တို့ ဆာဗာကြား ဖြတ်သန်းသော အချက်အလက် အားလုံးသည် ကုဒ်ဝှက်ထားသည်။ ဤနည်းဖြင့် တတိယပါတီများ ကြားဖြတ် ခိုးယူနိုင်မှုကို ကာကွယ်သည်။

9.2 Password ကုဒ်ဝှက်ခြင်း

သင်၏ password ကို kdd150 ဒေတာဘေ့စ်တွင် plain text ဖြင့် မသိမ်းဆည်းဘဲ သုံးထပ် hash ကုဒ်ဝှက်နည်းဖြင့် သိမ်းဆည်းသည်။ kdd150 ဝန်ထမ်းများသည် သင်၏ password ကို မမြင်နိုင်ပေ။

9.3 ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း

ကျွန်ုပ်တို့ ၏ ပြည်တွင်း စနစ်များနှင့် ဒေတာဘေ့စ်သို့ ဝင်ရောက်ရန် ခွင့်ပြုချက် ရရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှု မှတ်တမ်း အားလုံးကို မှတ်တမ်းတင်သည်။

9.4 ပုံမှန် စစ်ဆေးမှု

ကျွန်ုပ်တို့ ၏ လုံခြုံရေး အစီအမံများနှင့် ဒေတာ ကိုင်တွယ်မှု လုပ်ငန်းစဉ်များကို ပုံမှန် စစ်ဆေးကြည့်ရှုကာ ဖြစ်နိုင်ချေ ရှိသော အားနည်းချက်များကို ချက်ခြင်း ဖြေရှင်းဆောင်ရွက်သည်။

9.5 ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး

ဒေတာ ချိုးဖောက်ခြင်း ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့ သည် အမြန်ဆုံး ဦးစားပေး ဖြေရှင်းမည်ဖြစ်ပြီး သက်ဆိုင်သော အသုံးပြုသူများကို 72 နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။ ဖြစ်ရပ်၏ သဘောသဘာဝ၊ ထိခိုက်နိုင်ချေ ရှိသော အချက်အလက်နှင့် ကာကွယ်ရေး အဆင့်များကို ရှင်းလင်းစွာ ဖော်ပြပေးမည်ဖြစ်သည်။

10 ကလေးသူငယ်များ ကာကွယ်ရေး

kdd150 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် သာ ကစားနိုင်သော ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့ သည် 21 နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် ရည်ရွယ်ချက်ရှိရှိ စုဆောင်းမည် မဟုတ်ပေ။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ သည် 21 နှစ်အောက် ကလေး၏ အချက်အလက်များ ကျွန်ုပ်တို့ ထံ ပေးဆောင်မိနိုင်သည်ဟု သံသယ ဖြစ်ပါက [email protected] သို့ ချက်ခြင်း ဆက်သွယ်ပေးပါ။ ကျွန်ုပ်တို့ ထိုအချက်အလက်များကို စစ်ဆေးပြီး ဖျက်ဆီးမည်ဖြစ်သည်။

အကောင့် ဖန်တီးမှု လုပ်ငန်းစဉ်တွင် အသက်အရွယ် အတည်ပြုချက် ဆောင်ရွက်ကြောင်းနှင့် 21 နှစ်အောက် ဖြစ်ကြောင်း သိရှိပါက ထိုအကောင့်ကို ချက်ခြင်း ပိတ်မည်ဖြစ်ကြောင်း ကတိပြုအပ်သည်။