five789 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း

five789 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ဝန်ဆောင်မှုပေးသည့် ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ခြင်းနှင့် ပတ်သက်ပြီး အလွန်တိကျသော ကတိပြုချက်ကို ချမှတ်ထားသည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် five789 ၏ ဝဘ်ဆိုဒ် (five789.bar) ကို သုံးစွဲသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ အသုံးပြု၊ ထိန်းသိမ်းနှင့် ကာကွယ်သည်ဆိုသည်ကို ဖော်ပြသည်။ ဤမူဝါဒကို ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များနှင့် တွဲဖတ်ပါ — နှစ်ခုလုံး ဥပဒေဆိုင်ရာ သဘောတူညီချက်၏ တစ်စိတ်တစ်ဒေသဖြစ်သည်။

five789 ပလက်ဖောင်းကို အသုံးပြုသည့် မည်သည့်ကစားသမားမဆို ဤမူဝါဒပါ အချက်အလက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုရပါ။ မေးမြန်းချက်မှန်သမျှကို [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။

ကောက်ယူသောအချက်အလက်များ

five789 သည် ကစားသမားများ၏ ဝန်ဆောင်မှုအသုံးပြုမှုနှင့် ဆက်နွှယ်သော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်။ ကောက်ယူသောအချက်အလက် အမျိုးအစားများမှာ —

၂.၁ ကိုယ်ရေးသတ်မှတ်ချက်ဆိုင်ရာ အချက်အလက်

• နာမည် (အပြည့်အစုံ)၊ မွေးနေ့၊ လိင်
• နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) နံပါတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် နံပါတ်
• Email လိပ်စာ နှင့် ဆက်သွယ်ရေး ဖုန်းနံပါတ်
• နေထိုင်ရပ်ကွက်လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး)

၂.၂ ငွေကြေးဆိုင်ရာ အချက်အလက်

• KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank အကောင့်နံပါတ်များ
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေပေးချေမှု နည်းလမ်းနှင့် မြန်မာကျပ် ငွေပမာဏ

၂.၃ နည်းပညာဆိုင်ရာ အချက်အလက်

• IP လိပ်စာ၊ browser အမျိုးအစား၊ operating system
• ကစားမှု session အချိန်၊ ကစားမှတ်တမ်းများ
• Device အမျိုးအစား (mobile/desktop) နှင့် device ID
• Cookies နှင့် tracking pixels မှ ရရှိသော ဒေတာ

၂.၄ KYC စစ်ဆေးရေးဆိုင်ရာ အချက်အလက်

ငွေထုတ်ယူမှုများ ပြုလုပ်ရန် သို့မဟုတ် ကျွန်ုပ်တို့ တောင်းဆိုသောအခါ KYC (Know Your Customer) စစ်ဆေးမှုအတွက် အောက်ပါ အချက်အလက်များ တင်ပြရမည်ဖြစ်သည် —

• နိုင်ငံသားစိစစ်ရေးကတ်ပြား မိတ္တူ (ရှေ့နှင့် နောက်)
• မုခ်ရုပ်ဓာတ်ပုံ (selfie) — ကတ်ပြားနှင့် တွဲကိုင်ထားသော
• နေထိုင်ကြောင်း အထောက်အထားစာရွက် (Utility bill, bank statement)

အချက်အလက် ကောက်ယူနည်း

five789 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

၃.၁ တိုက်ရိုက် ကောက်ယူမှု

• အကောင့်မှတ်ပုံတင်ချိန်တွင် ပေးသောအချက်အလက်များ
• KYC စစ်ဆေးချိန်တင်ပြသော စာရွက်စာတမ်းများ
• ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်ရာတွင် ပေးသောအချက်အလက်များ
• ငွေပေးချေမှု ပြုလုပ်ရာတွင် ဖြည့်သောအချက်အလက်များ

၃.၂ အလိုအလျောက် ကောက်ယူမှု

• ဝဘ်ဆိုဒ် ဝင်ရောက်ချိန် server log များမှ IP လိပ်စာ
• Cookies နှင့် browser storage မှ ဝင်ရောက်မှုဒေတာ
• ကစားမှတ်တမ်း — ကစားချိန်၊ ကစားပမာဏ၊ ရလဒ်များ
• Session duration နှင့် page view မှတ်တမ်းများ

၃.၃ တတိယပြင်ပမှ ရရှိမှု

ငွေပေးချေမှု ဝန်ဆောင်မှုများ (KBZPay, Wave Money, AYA Pay စသည်) နှင့် ဆက်သွယ်မှုကြောင့် ငွေပေးချေမှု အတည်ပြုချက် အချက်အလက်များကိုသာ ရရှိသည်။ ဤဒေတာကို ငွေပေးချေမှု စစ်ဆေးရေးအတွက်သာ အသုံးပြုသည်။

အချက်အလက် အသုံးပြုပုံ

five789 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

အချက်အလက် မျှဝေမှု

five789 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ဖော်ပြပါ သတ်မှတ်ချက်များနှင့်အညီ မျှဝေနိုင်သည် —

၅.၁ ငွေပေးချေမှု ဝန်ဆောင်မှုများ

KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank စသည့် ငွေပေးချေမှု ဝန်ဆောင်မှုများနှင့် ငွေပေးချေမှု စစ်ဆေးအတည်ပြုချက်များကိုသာ မျှဝေသည်။ ဤဒေတာမျှဝေမှုသည် ငွေပေးချေမှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောကြောင့်ဖြစ်သည်။

၅.၂ ဥပဒေဆိုင်ရာ လိုအပ်ချက်

တရားဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားအရ သို့မဟုတ် တရားရုံး၏ အမိန့်ဖြင့် ကိုယ်ရေးအချက်အလက် ပေးရမည်ဆိုပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။ ထိုသို့ ဖြစ်ပွားပါက ဥပဒေ တားမြစ်ချက်မရှိမချင်း ကစားသမားကို ကြိုတင်အသိပေးမည်ဖြစ်သည်။

၅.၃ ငွေသန့်ဆေးခြင်း တိုက်ဖျက်ရေး (AML)

ငွေသန့်ဆေးခြင်း တိုက်ဖျက်ရေး ဥပဒေနှင့်အညီ သံသယဖြစ်ဖွယ် ငွေကြေး လှုပ်ရှားမှုများကို သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများသို့ အစီရင်ခံနိုင်သည်။

Cookies မူဝါဒ

five789 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း၏ လုပ်ဆောင်မှုကို စစ်ဆေးရန် cookies နည်းပညာ အသုံးပြုသည်။

၆.၁ Cookies အမျိုးအစားများ

• Essential Cookies — ပလက်ဖောင်း အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော cookies (login session, security token)
• Analytics Cookies — ဝဘ်ဆိုဒ် ဝင်ရောက်မှုပုံစံ နားလည်ရန် ကောက်ခံသော cookies
• Preference Cookies — ကစားသမား၏ ဘာသာစကား၊ display ဆက်တင်များ မှတ်သားရန် cookies

၆.၂ Cookies ငြင်းဆန်နိုင်မှု

ကစားသမားများသည် browser ဆက်တင်များမှ essential မဟုတ်သော cookies များကို ပိတ်ထားနိုင်သည်။ သို့ရာတွင် essential cookies ပိတ်ထားပါက ပလက်ဖောင်း၏ အချို့လုပ်ဆောင်ချက်များ ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ။

ဒေတာ သိမ်းဆည်းချိန်

five789 သည် ကိုယ်ရေးအချက်အလက်များကို သတ်မှတ်ထားသော ကာလအတွင်းသာ သိမ်းဆည်းသည် —

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် five789 သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် 익名ဒေတာ (anonymized data) ဖြင့် ပြောင်းလဲမည်ဖြစ်သည်။

ကစားသမားအခွင့်အရေးများ

five789 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၈.၁ ဝင်ရောက်ကြည့်ရှုခွင့်

ကစားသမားများသည် five789 ကောက်ယူသိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့်အချိန်မဆို ဝင်ရောက်ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှုကို လက်ခံပြီး ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။

၈.၂ ပြင်ဆင်တောင်းဆိုခွင့်

မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ ဤတောင်းဆိုမှုကို ဝန်ဆောင်မှုအဖွဲ့သို့ [email protected] မှတစ်ဆင့် ပေးပို့နိုင်သည်။

၈.၃ ဖျက်ပစ်ရန် တောင်းဆိုခွင့်

ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်ကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေဆိုင်ရာ သိမ်းဆည်းရမည့် ကာလ (ဥပမာ — ငွေပေးချေမှု မှတ်တမ်းများ) ကုန်ဆုံးမပြီးမချင်း ဖျက်ပစ်ခြင်း မပြုနိုင်ပါ။

၈.၄ ဒေတာ လွှဲပြောင်းခွင့်

ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ဤဝန်ဆောင်မှုကို အခမဲ့ ပေးဆောင်သည်။

၈.၅ ကန့်ကွက်ပိုင်ခွင့်

ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့်ပတ်သက်ပြီး ကန့်ကွက်ချက်ရှိပါက [email protected] သို့ တိုင်ကြားနိုင်သည်။ ကျွန်ုပ်တို့သည် ကန့်ကွက်ချက်ကို လေးစားစွာ ထည့်သွင်းစဉ်းစားပြီး ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။

ကလေးသူငယ် ကာကွယ်ရေး

five789 သည် ၂၁ နှစ်အောက် မည်သည့်သူကိုမျှ ကစားခွင့်မပေးပါ။ ကျွန်ုပ်တို့သည် ကလေးသူငယ် ကာကွယ်ရေးကို အလွန်တိကျသော ဦးစားပေးအဖြစ် သတ်မှတ်သည်။

မိဘများနှင့် အုပ်ထိန်းသူများသည် သူငယ်ချင်းများ သို့မဟုတ် မိသားစုဝင်တစ်ဦးဦး ၂၁ နှစ်အောက် ကစားသမားကို ပလက်ဖောင်းသုံး၍ ကစားနေသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်း အသိပေးပါ။ ကျွန်ုပ်တို့ ချက်ချင်း စစ်ဆေးဆောင်ရွက်မည်ဖြစ်သည်။

လုံခြုံရေး အစီအမံများ

five789 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ချမှတ်ထားသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်မှု — ဒေတာ ပေးပို့မှုအားလုံးကို end-to-end ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်း ဝင်ရောက်မှုများကို 2FA ဖြင့် စစ်ဆေးသည်
• Firewall ကာကွယ်မှု — server များကို လုံခြုံသော firewall နှင့် intrusion detection ဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ကစားသမား ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည့် ဝန်ထမ်းများကို တိကျစွာ ကန့်သတ်ထားသည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်းကို ပုံမှန် vulnerability assessment နှင့် penetration testing ပြုလုပ်သည်
• ဒေတာ Backup — ကစားသမားဒေတာများကို ပုံမှန် encrypted backup ပြုလုပ်ထားသည်

ဒေတာ ချိုးဖောက်မှု (data breach) ဖြစ်ပွားပါက five789 သည် ၇၂ နာရီအတွင်း ထိခိုက်ဒေတာ ရှိနေသော ကစားသမားများကို email မှတစ်ဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ပွားမှုနှင့် ကာကွယ်ရေး အစီအမံများကို ရှင်းလင်းဖော်ပြမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများ

five789 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို အချိန်အခါ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပွားပါက —

• ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပြင်ဆင်မည်ဖြစ်သည်
• ကြီးမားသော ပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော email သို့ အကြောင်းကြားမည်ဖြစ်သည်
• ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲခြင်းသည် မွမ်းမံထားသော မူဝါဒကို သဘောတူ လက်ခံခြင်းဖြစ်သည်
• မသဘောတူပါက ပလက်ဖောင်း အသုံးပြုမှုကို ရပ်တန့်ပြီး ကျွန်ုပ်တို့ကို အကြောင်းကြားနိုင်သည်

ဤမူဝါဒ၏ ယခင်မူကြမ်းများကို ကျွန်ုပ်တို့ မှတ်တမ်းထိန်းသိမ်းထားပြီး တောင်းဆိုပါက ထုတ်ပေးနိုင်သည်။

ဆက်သွယ်ရေး

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းချက်၊ ကန့်ကွက်ချက် သို့မဟုတ် တောင်းဆိုချက်မှန်သမျှကို ကျွန်ုပ်တို့ ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်နိုင်သည် —