best234 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ

1။ ကောက်ယူသည့် ကိုယ်ရေးအချက်အလက်များ

best234 ပလက်ဖောင်းသည် သင်၏ အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းငွေထုတ် ပြုလုပ်ခြင်း နှင့် ဝန်ဆောင်မှုများ ရယူခြင်းတို့တွင် လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူပါသည်။ ကောက်ယူသည့် အချက်အလက် အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

က) မှတ်ပုံတင်ရေး အချက်အလက်များ

• အမည် (နာမည်၊ အဆုတ်နာမည်)
• မွေးသက္ကရာဇ် (21 နှစ်နှင့်အထက် စစ်ဆေးရန်)
• ဆက်သွယ်ရမည့် ဖုန်းနံပါတ်
• အီးမေးလ် လိပ်စာ
• နေထိုင်ရာ မြို့အမည် (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်၊ မော်လမြိုင်၊ ပဲခူး၊ တောင်ကြီး၊ ပုသိမ်၊ မိတ္ထီလာ စသည်)
• သုံးစွဲသူ အသုံးပြုသူအမည် (Username) နှင့် စကားဝှက်

ခ) ငွေကြေး ဆိုင်ရာ အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ်များ
• ဘဏ်အကောင့် အချက်အလက်များ (KBZ Bank၊ AYA Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေပေးချေမှု ရာဇဝင်

ဂ) နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• ဘရောင်ဇာ အမျိုးအစားနှင့် ဗားရှင်း
• ကိရိယာ (Device) အချက်အလက်
• ဝဘ်ဆိုဒ် ဝင်ရောက်ကြည့်ရှုမှု မှတ်တမ်း (Log Data)
• ကွတ်ကီး ဒေတာများ

2။ အချက်အလက် ကောက်ယူသည့် နည်းလမ်းများ

best234 သည် အောက်ဖော်ပြပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက် ပေးအပ်ခြင်း — သင်မှတ်ပုံတင်ရာတွင်၊ ပရိုဖိုင်ဖြည့်ရာတွင် သို့မဟုတ် ထောက်ပံ့မှုအဖွဲ့ထံ ဆက်သွယ်ရာတွင် ပေးအပ်သည့် အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုဒ် ဝင်ရောက်သုံးစွဲစဉ် ကွတ်ကီး၊ Session ဒေတာ နှင့် Log ဖိုင်များမှ အလိုအလျောက် ကောက်ယူသည့် အချက်အလက်များ
• တတိယပါတီများမှ — ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (KBZPay၊ Wave Money သို့မဟုတ် AYA Pay) မှ ငွေပေးချေမှုနှင့် ပတ်သက်သည့် အချက်အလက်များကို လက်ခံရရှိနိုင်သည်
• ဝဘ်ဆိုဒ် အသုံးပြုမှု နည်းပညာ — ဝဘ်ဆိုဒ်ကို ဘယ်ကဲ့သို့ သုံးစွဲသည်ကို နားလည်ရန် Analytics နည်းပညာများမှ ကောက်ယူသည်

3။ အချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်များ

best234 သည် ကောက်ယူသည့် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ခြင်းနှင့် အတည်ပြုခြင်း (စစ်မှန်ကြောင်း စိစစ်ခြင်း)
• ငွေသွင်းငွေထုတ် လုပ်ဆောင်မှုများကို စီမံဆောင်ရွက်ပေးခြင်း
• ဂိမ်းဝန်ဆောင်မှုများနှင့် ဘောနပ်စ်ပရိုဂရမ်များကို ပံ့ပိုးပေးခြင်း
• သုံးစွဲသူ ဝန်ဆောင်မှု (Customer Support) ပေးအပ်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးခြင်းနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း
• တရားဝင် မှတ်တမ်းပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ပလက်ဖောင်း ပိုမိုကောင်းမွန်လာစေရန် တိုးတက်မှု ခွဲခြမ်းစိတ်ဖြာခြင်း
• သင်၏ ကစားမှုပုံစံနှင့် သင့်တော်သော ကမ်းလှမ်းချက်များ တင်ပြခြင်း
• Myanmar Standard Time (MMT UTC+6:30) အတိုင်း ဝန်ဆောင်မှု အချိန်ဇယား စီမံဆောင်ရွက်ခြင်း

4။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

best234 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချ မည် မဟုတ်ပါ။ သို့သော် အောက်ဖော်ပြပါ အခြေအနေများတွင် မျှဝေနိုင်သည်—

က) ဝန်ဆောင်မှု ပေးသူ မိတ်ဖက်များ

ငွေပေးချေမှု ဆောင်ရွက်ပေးသော ကုမ္ပဏီများ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ ဝဘ်ဆိုဒ် တည်ဆောက်မှု နည်းပညာ ဝန်ဆောင်မှုပေးသူများ နှင့် Cloud ဆာဗာ ဝန်ဆောင်မှုပေးသူများ စသည့် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို ပံ့ပိုးရာတွင် ကူညီသော တတိယပါတီများနှင့် လိုအပ်သည့် အချက်အလက်များသာ မျှဝေပါသည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် ရည်ရွယ်ချက်အတွက်သာ ဒေတာများကို ကိုင်တွယ်ရမည်ဖြစ်ပြီး မိမိတို့ကိုယ်ပိုင်ရည်ရွယ်ချက်များအတွက် အသုံးပြုခွင့်မရှိပါ။

ခ) တရားဥပဒေ လိုအပ်ချက်အရ

တရားဥပဒေ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုချက်ကြောင့်၊ တရားရုံး အမိန့်ကြောင့် သို့မဟုတ် ကျွန်ုပ်တို့ သို့မဟုတ် အခြားသူများ၏ အခွင့်အရေး၊ ပစ္စည်းဥစ္စာ နှင့် ကာကွယ်ရေးအတွက် လိုအပ်ပါက ကိုယ်ရေးအချက်အလက်များကို ထုတ်ဖော်နိုင်ပါသည်။

ဂ) စီးပွားရေး ပြောင်းလဲမှုများ

best234 ပလက်ဖောင်းကို ပိုင်ဆိုင်မှု ပြောင်းလဲမှု၊ ပေါင်းစည်းမှု သို့မဟုတ် ဝယ်ယူမှုများ ဖြစ်ပေါ်ပါက သုံးစွဲသူဒေတာများသည် ပြောင်းလွဲနိုင်ပါသည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ဤမူဝါဒတွင် ဖော်ပြသကဲ့သို့ ကာကွယ်ချက်များ ဆက်လက်ကျင့်သုံးမည်ဖြစ်ပြီး ကြိုတင်အသိပေးသတင်းပို့ပါမည်။

5။ ကွတ်ကီးများနှင့် ခြေရာခံနည်းပညာ

best234 ဝဘ်ဆိုဒ်သည် ကွတ်ကီးများနှင့် အလားတူနည်းပညာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

• မဖြစ်မနေ ကွတ်ကီးများ (Essential Cookies) — အကောင့် ဝင်ရောက်မှု၊ Session စီမံခန့်ခွဲမှု နှင့် လုံခြုံရေး လုပ်ဆောင်ချက်များအတွက်
• စွမ်းဆောင်ရည် ကွတ်ကီးများ (Performance Cookies) — ဝဘ်ဆိုဒ်ကို မည်ကဲ့သို့ အသုံးပြုသည်ကို နားလည်ကာ ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်
• လုပ်ဆောင်ချက်ဆိုင်ရာ ကွတ်ကီးများ (Functional Cookies) — သင်၏ ဘာသာစကား ရွေးချယ်မှု၊ ကြိုက်နှစ်သက်မှု နှင့် ဝဘ်ဆိုဒ် ဆက်တင်များကို မှတ်မိထားရန်

ဘရောင်ဇာ ဆက်တင်ကို ပြောင်းလဲ၍ ကွတ်ကီးများကို ပိတ်ဆို့နိုင်သည်။ သို့သော် ပိတ်ဆို့ပါက ပလက်ဖောင်း၏ အချို့လုပ်ဆောင်ချက်များ မပြည့်ဝမှု ဖြစ်ပေါ်နိုင်သည်ကို သတိပြုပါ။

6။ ဒေတာ သိမ်းဆည်းသည့် ကာလ

best234 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွ အကောင့်ဒေတာ — အကောင့် တက်ကြွနေသမျှ ကာလ ထိန်းသိမ်းသည်
• ငွေပေးချေမှု မှတ်တမ်းများ — တရားဥပဒေ လိုအပ်ချက်နှင့်အညီ အနည်းဆုံး 5 နှစ် သိမ်းဆည်းသည်
• Log ဖိုင်များ — ပုံမှန်အားဖြင့် 90 ရက်မှ 1 နှစ်အတွင်း
• ကွတ်ကီး ဒေတာ — Session ကွတ်ကီးများသည် ဘရောင်ဇာပိတ်သည်နှင့် ကုန်ဆုံးပြီး Persistent ကွတ်ကီးများသည် သတ်မှတ်ရက် ကုန်ဆုံးသည်နှင့် ကုန်ဆုံးသည်
• ပိတ်ထားသော အကောင့်ဒေတာ — တရားဝင် တာဝန်ဝတ္တရားများ ကုန်ဆုံးပြီးနောက် 2 နှစ်အထိ

ထိန်းသိမ်းကာလ ကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် နာမည်မပြသော ဒေတာ (Anonymous Data) အဖြစ်သို့ ပြောင်းလဲပေးမည်ဖြစ်သည်။

7။ အသုံးပြုသူများ၏ အခွင့်အရေးများ

best234 ပလက်ဖောင်းကို အသုံးပြုသည့် သင်တွင် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

က) ကြည့်ရှုခြင်းနှင့် ရယူခြင်း

best234 မှ သင့်ဆိုင်ရာ မည်သည့် ကိုယ်ရေးအချက်အလက်များကို ထိန်းသိမ်းထားသည်ကို မေးမြန်းနိုင်ပြီး ၎င်းတို့၏ မိတ္တူကို တောင်းဆိုနိုင်သည်။

ခ) ပြင်ဆင်ခြင်း

သင့်ကိုယ်ရေးအချက်အလက်များ မှားယွင်းနေပါက ပရိုဖိုင်ဆက်တင်တွင် တိုက်ရိုက်ပြင်ဆင်နိုင်သည် သို့မဟုတ် ကျွန်ုပ်တို့ ထောက်ပံ့မှုအဖွဲ့ထံ တောင်းဆိုနိုင်သည်။

ဂ) ဖျက်ဆီးခြင်း

တရားဥပဒေအရ တာဝန်ဝတ္တရားများနှင့် မကိုက်ညီပါက မိမိ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ဆီးရန် တောင်းဆိုနိုင်သည်။ ငွေပေးချေမှု မှတ်တမ်းများ ကဲ့သို့ တရားဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရမည့် ဒေတာများကို ချက်ခြင်း ဖျက်ဆီးနိုင်မည် မဟုတ်ပါ။

ဃ) ကန့်ကွက်ခြင်းနှင့် ကန့်သတ်ခြင်း

ကြော်ငြာ သို့မဟုတ် ပရိုဖိုင်တည်ဆောက်ခြင်းအတွက် ဒေတာ အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည် သို့မဟုတ် ကိုယ်ရေးဆောင်ရွက်ချက်ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။

င) အချက်အလက် ပြောင်းရွှေ့ခြင်း

ဖွဲ့စည်းထားသော ဒေတာ ပုံစံဖြင့် မိမိ ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုနိုင်ပြီး ၎င်းတို့ကို အခြား ဝန်ဆောင်မှုသို့ ပြောင်းရွှေ့ခွင့် ရှိသည်။

8။ ကလေးများ၏ ကိုယ်ရေးလုံခြုံမှု

best234 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ မသက်မှောက်သေးသည့် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ သိလျှင် ချက်ချင်း ဖျက်ဆီးပါမည်။ ကလေးတစ်ဦးဦး ကျွန်ုပ်တို့ ပလက်ဖောင်းတွင် မှတ်ပုံတင်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ခြင်း အကြောင်းကြားပေးပါ။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ကလေးများ၏ အင်တာနက် အသုံးပြုမှုကို ကြည့်ရှုထိန်းချုပ်ပေးပါရန် တိုက်တွန်းပါသည်။ Best234 သည် တာဝန်သိ ကစားခြင်းကို ပံ့ပိုးအားပေးသည်။

9။ ဒေတာ လုံခြုံရေး အစီအမံများ

best234 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံကိန်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြား ဒေတာ ကူးလူးသည့်အခါ ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — အချက်အလက် သိမ်းဆည်းသည့်ဘေ့စ်ကို ကုဒ်ဝှက်ထားသောကြောင့် ခွင့်မပြုဘဲ ဝင်ရောက်ရန် မဖြစ်နိုင်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်
• နှစ်ဆင့် စစ်မှန်ကြောင်း အတည်ပြုမှု (Two-Factor Authentication) — အကောင့် ဝင်ရောက်မှုကို ပိုမိုလုံခြုံစေ
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးပြီး အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်း
• ဝန်ထမ်း သင်တန်း — ဒေတာ ကိုင်တွယ်ဆောင်ရွက်သည့် ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး နှင့် လုံခြုံရေး ဆောင်ရွက်ချက်များ သင်ကြားပေး

10။ မူဝါဒ ပြောင်းလဲမှုများ

best234 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အချိန် မည်သည့်အခါမဆို ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• မူဝါဒ ခေါင်းစဉ်အောက်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်စွဲ" ကို ပြောင်းလဲမည်
• ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော အကောင့်ထံ ကြိုတင်အသိပေးသတင်းပို့မည်
• ပြင်ဆင်ပြောင်းလဲမှုများကို ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲမှုများကို သဘောတူညီသည်ဟု မှတ်ယူမည်

ပြောင်းလဲမှုများကို ကြိုက်နှစ်သက်ခြင်းမရှိပါက ပလက်ဖောင်း အသုံးပြုမှုကို ရပ်ဆိုင်းနိုင်ပြီး အကောင့် ပိတ်သိမ်းရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

11။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက best234 ၏ ဒေတာကာကွယ်ရေး အဖွဲ့ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (plain text၊ link မဟုတ်)
• တုံ့ပြန်မှု ကာလ — 24 နာရီမှ 48 နာရီ (MMT UTC+6:30)
• တောင်းဆိုချက် ဖြေရှင်းချိန် — 30 ရက်အတွင်း