n89 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် n89 ပလက်ဖောင်း (https://n89.lat) ကို အသုံးပြုသော ကစားသမားများ ("သင်" သို့မဟုတ် "ကစားသမား") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို n89 ("ကျွန်ုပ်တို့") မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြု နှင့် ကာကွယ်သည်ကို ဖော်ပြသည်။

n89 ပလက်ဖောင်းကို ဝင်ရောက် အသုံးပြုခြင်း၊ အကောင့် ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ သဘောတူညီချက်များကို လက်ခံသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက n89 ပလက်ဖောင်းကို အသုံးမပြုပါနှင့်ဟု ကျွန်ုပ်တို့ တောင်းဆိုသည်။

ဤမူဝါဒသည် n89 ၏ စည်းကမ်းချက်များ နှင့် ပူးတွဲ ကျင့်သုံးသည်ဖြစ်ပြီး မူဝါဒနှစ်ခု အကြား ဆန့်ကျင်ဘက် ဖြစ်ပေါ်ပါက ဤကိုယ်ရေးအချက်အလက် မူဝါဒကသာ ကာကွယ်မှု ကိစ္စနှင့် ပတ်သက်၍ ဦးစားပေး ကျင့်သုံးမည်ဖြစ်သည်။

n89 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန် လိုအပ်သည့် ဒေတာများကိုသာ ကောက်ယူသည်။ ကျွန်ုပ်တို့ ကောက်ယူသည့် ဒေတာများကို အောက်ပါ အမျိုးအစားများ ခွဲခြားနိုင်သည်:

n89 သည် ကောက်ယူသည့် ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်:

• အကောင့် စီမံခန့်ခွဲမှု: မှတ်ပုံတင်ခြင်း၊ အကောင့် စစ်ဆေးပြီး ဝင်ရောက်မှု စီမံခန့်ခွဲခြင်း နှင့် KYC အတည်ပြုမှု ဆောင်ရွက်ခြင်း။
• ဝန်ဆောင်မှု ပေးဆောင်ခြင်း: ကစားမှု၊ လောင်းကြေး ဆောင်ရွက်ခြင်း၊ ဘောနပ်စ် ပေးဆောင်ခြင်း နှင့် ဖောက်သည်ဝန်ဆောင်မှု ဆောင်ရွက်ခြင်း။
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း: ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း၊ ငွေကြေးလဝေမှု ကာကွယ်ရေး စစ်ဆေးမှုများ ပြုလုပ်ခြင်း။
• လုံခြုံရေး နှင့် လိမ်လည်မှု ကာကွယ်ခြင်း: မမှန်မကန် ကစားမှု၊ ဘောနပ်စ် အလွဲသုံးမှု နှင့် ငွေကြေးဆိုင်ရာ ခြောက်လှန့်မှုများ ကာကွယ်ခြင်း။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ: ငွေကြေးလဝေမှု ကာကွယ်ရေး (AML)၊ ဥပဒေနှင့် ကိုက်ညီမှု စစ်ဆေးခြင်း နှင့် ဆက်သွယ်ရေး အာဏာပိုင်များ တောင်းဆိုမှုများကို ဖြည့်ဆည်းခြင်း။
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး: ကစားသမားများ၏ ကစားပုံ ပုံစံများကို ခွဲခြမ်းစိတ်ဖြာ၍ ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး ဆောင်ရွက်ခြင်း — ဤ ဒေတာများကို Anonymous ပုံစံဖြင့်သာ လုပ်ဆောင်သည်။
• ဆက်သွယ်ရေး: အကောင့်ဆိုင်ရာ အကြောင်းကြားချက်များ၊ မူဝါဒ ပြောင်းလဲမှု အကြောင်းကြားချက်များ နှင့် ဖောက်သည် ဝန်ဆောင်မှုဆိုင်ရာ ဆက်သွယ်ရေးများ ပေးပို့ခြင်း။

n89 သည် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ၊ Marketing သို့မဟုတ် တတိယပါတီ ကုမ္ပဏီများထံ ရောင်းချရန် မည်သောအခါမျှ သုံးစွဲမည် မဟုတ်ပါ။

n89 သည် ဒေတာ လုပ်ဆောင်မှုတိုင်းကို ဥပဒေဆိုင်ရာ အခြေပြုချက်တစ်ခုနှင့် ချိတ်ဆက်ဆောင်ရွက်သည်:

• သဘောတူညီချက် (Consent): ကစားသမားသည် မှတ်ပုံတင်ချိန်တွင် ဒေတာ ကောက်ယူမှုကို တိတိကျကျ သဘောတူညီချက် ပေးသည်။ ဤသဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။
• စာချုပ်ဆိုင်ရာ လိုအပ်ချက် (Contractual Necessity): ကစားသမားနှင့် n89 အကြား ဝန်ဆောင်မှု သဘောတူညီချက် ဆောင်ရွက်ရန် ဒေတာ လိုအပ်သည်။
• ဥပဒေဆိုင်ရာ တာဝန် (Legal Obligation): AML (Anti-Money Laundering)၊ KYC စစ်ဆေးမှု ဥပဒေများနှင့် ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေများ ဖြည့်ဆည်းရန်။
• တရားဝင် အကျိုးစီးပွား (Legitimate Interests): လိမ်လည်မှု ကာကွယ်ခြင်း၊ ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းခြင်း နှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး ဆောင်ရွက်ခြင်း။

n89 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို မည်သည့် တတိယပါတီ ကုမ္ပဏီထံမျှ ရောင်းချမည် မဟုတ်ပါ။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ဆိုင်ရာ အခြေအနေများတွင် ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်လုပ်ငန်းများ — ငွေပေးချေမှု ဆောင်ရွက်ရန် သာ လိုအပ်သည့် အနိမ့်ဆုံး ဒေတာများကိုသာ မျှဝေသည်။
• နည်းပညာ ဝန်ဆောင်မှုများ: Cloud ဆာဗာ ဝန်ဆောင်မှု၊ Cybersecurity ဝန်ဆောင်မှုများ — ဤကုမ္ပဏီများသည် n89 ၏ ဒေတာ ကာကွယ်ရေး စံချိန်စံညွှန်းများနှင့် ကိုက်ညီသော ကတိကဝတ်ချုပ်ဆိုမှုများ ရှိသည်။
• ဥပဒေဆိုင်ရာ တာဝန်: တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ တောင်းဆိုမှု သို့မဟုတ် AML စစ်ဆေးမှုအရ ဥပဒေအရ မျှဝေရမည့် အခြေအနေများ။
• လုပ်ငန်း ပေါင်းစည်းမှု: n89 လုပ်ငန်း ပေါင်းစည်းမှု သို့မဟုတ် ဝယ်ယူမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင် အကြောင်းကြားပြီး ဒေတာ လွှဲပြောင်းမှု ဆောင်ရွက်မည်။

n89 သည် ဒေတာများကို လိုအပ်သည်ထက် မပိုသော ကာလအတွင်းသာ သိမ်းဆည်းသည်။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းမှု ကာလများမှာ အောက်ပါအတိုင်း ဖြစ်သည်:

သတ်မှတ် ကာလ ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့ ဒေတာများကို လုံးဝ ဖျက်ဆီးခြင်း သို့မဟုတ် Anonymous ဖြစ်အောင် ဆောင်ရွက်မည်ဖြစ်သည်။ ဥပဒေ လိုအပ်ချက်ကြောင့် ပိုမိုကြာရှည်စွာ သိမ်းဆည်းရပါက ကစားသမားကို အကြောင်းကြားမည်ဖြစ်သည်။

n89 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်:

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုဒ်နှင့် ဆာဗာ ကြားရှိ ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း: သိမ်းဆည်းထားသော ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Two-Factor Authentication (2FA): ဝန်ထမ်းများ ဒေတာဘေ့စ်ကို ဝင်ရောက်ရန် 2FA စစ်ဆေးမှု ဖြတ်ကျော်ရသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ဒေတာဘေ့စ်ကို ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှုတိုင်းကို မှတ်တမ်းတင်သည်။
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု: တတိယပါတီ Cybersecurity ကုမ္ပဏီများမှ ပုံမှန် Penetration Testing ပြုလုပ်သည်။
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ်: ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်သော ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။

n89 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝဘ်ဆိုဒ် အတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးအတွက် Cookie များ သုံးစွဲသည်။ ကျွန်ုပ်တို့ သုံးစွဲသည့် Cookie အမျိုးအစားများမှာ:

• မရှိမဖြစ် Cookie (Essential Cookies): ဝဘ်ဆိုဒ် အဓိက လုပ်ဆောင်မှုအတွက် မရှိမဖြစ် လိုအပ်သော Cookie များ — ဥပမာ Session စီမံခန့်ခွဲမှု၊ ဒေတာ ကာကွယ်ရေး Token များ။ ဤ Cookie များကို ပိတ်ထားပါက ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်မည် မဟုတ်ပါ။
• ရွေးချယ်မှုဆိုင်ရာ Cookie (Preference Cookies): ဘာသာစကား ဆက်တင်၊ Interface ဆက်တင်များကို မှတ်သားရန် သုံးစွဲသည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookie (Analytics Cookies): ဝဘ်ဆိုဒ် ဝင်ရောက်မှု ပုံစံ နှင့် ကစားသမားများ မည်သည့် စာမျက်နှာကို အသုံးများသည် ကို ခွဲခြမ်းစိတ်ဖြာရန် သုံးစွဲသည်။ ဤဒေတာများကို Anonymous ပုံစံဖြင့်သာ စီမံဆောင်ရွက်သည်။

ကစားသမားများသည် Browser ဆက်တင်မှ Cookie များကို ဖျက်ခြင်း သို့မဟုတ် ပိတ်ခြင်း ပြုလုပ်နိုင်သည်။ သို့ရာတွင် မရှိမဖြစ် Cookie များ ပိတ်ထားပါက n89 ဝဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်တော့ပါ။ Browser ဆက်တင်မှ Cookie ထိန်းချုပ်နည်းကို Browser ၏ Help အပိုင်းတွင် ရှာဖွေနိုင်သည်။

n89 ပလက်ဖောင်း ကစားသမားများ မိမိ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ကြည့်ရှုခွင့် (Right of Access): n89 မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက်မရှိသော ဒေတာများကို ဖျက်ရန် တောင်းဆိုနိုင်သည် — "ဖျက်ပစ်ခွင့်" (Right to be Forgotten)။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ စီမံဆောင်ရွက်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည် — ဥပမာ ဒေတာ မှန်ကန်မှု စစ်ဆေးနေစဉ်ကာလ။
• ကူးပြောင်းခွင့် (Right to Data Portability): မိမိ ဒေတာကို CSV သို့မဟုတ် JSON ပုံစံဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object): ဒေတာ စီမံဆောင်ရွက်မှု တစ်ခုခုကို ကန့်ကွက်နိုင်ခွင့် ရှိသည်၊ အထူးသဖြင့် Marketing ရည်ရွယ်ချက်ဖြင့် ဆောင်ရွက်မှုများကို ကန့်ကွက်နိုင်သည်။
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် (Right to Withdraw Consent): သဘောတူညီချက်ပေးပြီး ဆောင်ရွက်နေသော ဒေတာ စီမံမှုများအတွက် သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပို့ပြီး တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။ တောင်းဆိုသူ၏ အထောက်အထား စစ်ဆေးပြီးမှ ဆောင်ရွက်ပေးမည်ဖြစ်ကြောင်း သတိပြုပါ။

n89 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ ၂၁ နှစ် အောက် ကလေးများ သို့မဟုတ် အသက်မပြည့်သေးသူများ၏ ကိုယ်ရေးဒေတာများကို n89 သည် သိလျက်နှင့် ကောက်ယူမည် မဟုတ်ပါ။

မှတ်ပုံတင်မှု လုပ်ငန်းစဉ်တွင် KYC စစ်ဆေးမှုဖြင့် ကစားသမား၏ အသက်ကို အတည်ပြုသည်။ ၂၁ နှစ် အောက် ကလေး တစ်ဦး၏ ဒေတာ ကောက်ယူမိကြောင်း သိရှိပါက ထို ဒေတာများကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်ပြီး သက်ဆိုင်ရာ အကောင့်ကို ပိတ်မည်ဖြစ်သည်။

n89 ၏ ဆာဗာများ နှင့် ဒေတာ သိမ်းဆည်းမှုများသည် မြန်မာနိုင်ငံ ပြင်ပ နိုင်ငံများတွင် တည်ရှိနိုင်သည်။ ဤကဲ့သို့ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့သည်:

• ဒေတာ လွှဲပြောင်းခံရသည့် နိုင်ငံ၏ ဒေတာ ကာကွယ်ရေး ဥပဒေများနှင့် ကိုက်ညီမှုရှိစေရမည်။
• ဒေတာ လက်ခံသည့် ပြင်ပ ဆာဗာ ဝန်ဆောင်မှုများနှင့် ဒေတာ ကာကွယ်ရေး သဘောတူညီချုပ် ချုပ်ဆိုထားမည်။
• ကစားသမား၏ ဒေတာ ကာကွယ်ရေး အဆင့်မြင့်မားစေရန် Standard Contractual Clauses (SCC) သုံးစွဲမည်။
• မည်သည့် နိုင်ငံတွင် ဒေတာ သိမ်းဆည်းသည်ကို ကစားသမားများ တောင်းဆိုလိုပါက ထောက်ပြနိုင်မည်ဖြစ်သည်။

n89 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်း လိုအပ်ချက်၊ ဥပဒေ ပြောင်းလဲမှု သို့မဟုတ် နည်းပညာ တိုးတက်မှုများအရ ပြောင်းလဲနိုင်သည်။

ကြီးမားသော မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို အောက်ပါ နည်းလမ်းများဖြင့် အနည်းဆုံး ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်:

• မှတ်ပုံတင် အီးမေးလ် လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့ခြင်း
• n89 ဝဘ်ဆိုဒ် ပင်မစာမျက်နှာတွင် ကြေညာချက် ဖော်ပြခြင်း
• ဝဘ်ဆိုဒ်တွင် ဝင်ရောက်သည့်အခါ မူဝါဒ ပြောင်းလဲမှု သတိပေးချက် ပြသခြင်း

မူဝါဒ ပြောင်းလဲမှုနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ပြောင်းလဲမှုနှင့် မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်း၊ တောင်းဆိုမှု သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ်: [email protected] (ဆက်သွယ်မှုနှင့် ပတ်သက်သည့် အချက်အလက်များကို ဘုံအကြောင်းအရာ ကြောင်းများတွင် ထည့်သွင်းပေးပို့ပါ — ဥပမာ "ဒေတာ ဖျက်ရန် တောင်းဆိုမှု" သို့မဟုတ် "ကိုယ်ရေးဒေတာ ကြည့်ရှုခွင့် တောင်းဆိုမှု"။)
• တုံ့ပြန်မှု ကာလ: ဆက်သွယ်မှု လက်ခံပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ အရေးပေါ် ဒေတာ ဖျက်မှု တောင်းဆိုချက်များကို ၇ ရက်အတွင်း ဆောင်ရွက်မည်။
• ဖောက်သည်ဝန်ဆောင်မှု: ၂၄/၇ Myanmar Standard Time (MMT UTC+6) ဖောက်သည်ဝန်ဆောင်မှု အဖွဲ့မှ ပံ့ပိုးပေးသည်။