kyato2 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁နိဒါန်း

kyato2 (ဆိုက်လိပ်စာ — https://kyato2.buzz) သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရေးကို ဦးစားပေးသောကြောင့် ဤကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) ကို ရေးဆွဲထားသည်။

ဤမူဝါဒသည် kyato2 ၏ ဝက်ဘ်ဆိုဒ်၊ မိုဘိုင်းဆော့ဖ်ဝဲနှင့် ဆက်ဆံရေးချန်နယ်အားလုံးတွင် kyato2 နှင့် ဆက်ဆံသောအခါ ရယူသော ကိုယ်ရေးဒေတာများကို မည်သို့ကိုင်တွယ်သည်ကို ဖော်ပြသည်။ ကစားသမားတစ်ဦးသည် kyato2 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အချိန်မှ ဤမူဝါဒနှင့် စည်းကမ်းချက်များ ကို သဘောတူသည်ဟု မှတ်ယူသည်။

မြန်မာနိုင်ငံတွင် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ ဥပဒေများနှင့် နိုင်ငံတကာ ဒေတာ ကာကွယ်ရေး စံနှုန်းများနှင့်အညီ ကျွန်ုပ်တို့ ဆောင်ရွက်ရန် ကတိပြုသည်။ kyato2 သည် ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းနိုင်ရန် ကိုယ်ရေးဒေတာ ကာကွယ်မှုကို အမြဲတမ်း ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်နေမည်ဖြစ်သည်။

၂ကျွန်ုပ်တို့ ရယူသော ဒေတာများ

kyato2 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများပါဝင်သော ကိုယ်ရေးအချက်အလက်များ ရယူသည်။ ရယူသော ဒေတာအမျိုးအစားသည် ကစားသမား၏ ဝန်ဆောင်မှုအသုံးပြုပုံနှင့် စစ်ဆေးမှု အဆင့်အပေါ် မူတည်ပြီး ကွဲပြားနိုင်သည်။

• ကိုယ်ရေး သတ်မှတ်ချက် ဒေတာ — အမည်အပြည့်အစုံ၊ မွေးနေ့နှင့် နှစ် (21+ စစ်ဆေးမှုအတွက်)၊ နိုင်ငံသား အသိအမှတ်ပြု နံပါတ်
• ဆက်သွယ်ရေး ဒေတာ — အီးမေးလ် လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ (KYC စစ်ဆေးမှုအဆင့်တွင်)
• KYC / အထောက်အထား ဒေတာ — နိုင်ငံသား မှတ်ပုံတင် (NRC) ၊ နိုင်ငံကူးလက်မှတ် ကူးယူ၊ မျက်နှာ ဓာတ်ပုံနှင့် အချိန်နှင့်တပြေးညီ ကိုယ်တိုင် ဓာတ်ပုံ (Liveness Check)
• ငွေကြေး ဒေတာ — ငွေသွင်းငွေထုတ် မှတ်တမ်း၊ KBZPay / Wave Money / AYA Pay / CB Pay အကောင့် အချက်အလက်
• နည်းပညာ ဒေတာ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating System၊ Device မော်ဒယ်နှင့် ဘာသာစကား ဆက်တင်များ
• ကစားမှု ဒေတာ — ကစားချိန်၊ ကစားသော ဂိမ်းများ၊ လောင်းကြေးပမာဏ၊ နိုင်ငွေ၊ ရှုံးငွေ မှတ်တမ်းများ
• ဖောက်သည် ဝန်ဆောင်မှု ဒေတာ — Support ဆဲဆိုင်မှု မှတ်တမ်း၊ တိုင်ကြားချက် မှတ်တမ်းများ

၃ဒေတာ ရယူနည်းများ

kyato2 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရယူသည်။

• တိုက်ရိုက် ပေးပို့မှု — ကစားသမားသည် အကောင့်ဖွင့်ရာတွင်၊ KYC စစ်ဆေးမှု ဆောင်ရွက်ရာတွင်၊ ငွေသွင်းငွေထုတ် ပြုလုပ်ရာတွင် သို့မဟုတ် Support ဆဲဆိုင်ရာတွင် တိုက်ရိုက် ဒေတာပေးပို့ခြင်း
• အလိုအလျောက် ရယူမှု — ဝက်ဘ်ဆိုဒ် သို့မဟုတ် မိုဘိုင်းအက်ပ် အသုံးပြုသောအခါ Cookie၊ Log Files နှင့် Tracking Pixel များဖြင့် အလိုအလျောက် ရယူသော နည်းပညာ ဒေတာများ
• ငွေပေးချေမှု မိတ်ဖက်များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသော ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများထံမှ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာများ
• KYC မိတ်ဖက် ဝန်ဆောင်မှုများ — ကစားသမား၏ အထောက်အထားများ စစ်ဆေးရန် ကြိုတင်သဘောတူညီချက်နှင့်အတူ တတိယပါတီ KYC ဝန်ဆောင်မှုပေးသူများ မှ ဒေတာ အတည်ပြုချက် ရယူနိုင်သည်

၄ဒေတာ အသုံးပြုရည်ရွယ်ချက်

kyato2 သည် ရယူသော ကိုယ်ရေးဒေတာများကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။

• အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု ဆောင်ရွက်ရန်
• KYC (Know Your Customer) စစ်ဆေးမှုနှင့် 21+ အသက် အတည်ပြုမှု ဆောင်ရွက်ရန်
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်းနှင့် ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) စစ်ဆေးမှု
• ဘောနပ်စ် နှင့် ပရိုမိုးရှင်း စီမံခန့်ခွဲမှု ဆောင်ရွက်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ပြဿနာများ ဖြေရှင်းရန်
• Fraud ကာကွယ်မှုနှင့် အကောင့် လုံခြုံရေး စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ဝက်ဘ်ဆိုဒ်နှင့် ဝန်ဆောင်မှု အရည်အသွေး ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• တရားဥပဒေ လိုအပ်ချက်များနှင့် ကိုက်ညီမှု ရှိစေရန်
• ကစားသမား၏ ကစားမှု ပုံစံကို ခွဲခြမ်းစိတ်ဖြာ၍ တာဝန်သိ ကစားခြင်း ဆိုင်ရာ ကူညီမှုများ ပေးဆောင်ရန်

၅ဒေတာ မျှဝေမှု မူဝါဒ

kyato2 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီထံ ရောင်းချ သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အကြောင်းရပ်များတွင် မူဝါဒနှင့်အညီ ကန့်သတ်ချက်နှင့်အတူ မျှဝေနိုင်သည်။

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသည့် ငွေပေးချေမှု ပါတနာများသည် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော အနည်းဆုံး ဒေတာများ ရရှိမည်ဖြစ်သည်
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများ — ကစားသမား၏ အထောက်အထားနှင့် မွေးနေ့ စစ်ဆေးမှုအတွက် ကြိုတင်သဘောတူညီချက်ဖြင့် ကန့်သတ်ချက်နှင့် မျှဝေနိုင်သည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး အမိန့်၊ ရဲတပ်ဖွဲ့ စစ်ဆေးမှု သို့မဟုတ် ဥပဒေဆိုင်ရာ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှုအရ ဖော်ပြရမည့် ဒေတာများ
• Fraud နှင့် AML ကာကွယ်မှု — ငွေကြေးခဝါချမှု ကာကွယ်ရေးနှင့် သက်ဆိုင်သော လိုင်စင်ရ စစ်ဆေးမှု အဖွဲ့အစည်းများသို့ လိုအပ်ပါက ဒေတာ ပေးဆောင်နိုင်သည်

အထက်ဖော်ပြပါ တတိယပါတီများအားလုံးသည် kyato2 နှင့် ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားပြီး ဒေတာများကို ဖော်ပြထားသော ရည်ရွယ်ချက်အတွက်သာ အသုံးပြုရမည်ဟု တင်းကြပ်စွာ ကတိပြုထားသည်။

၆Cookie မူဝါဒ

kyato2 ၏ ဝက်ဘ်ဆိုဒ်သည် ကစားသမား၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ဝက်ဘ်ဆိုဒ် လည်ပတ်မှု စစ်ဆေးရန် Cookie နည်းပညာ အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသား ဖိုင်တစ်ခု ဖြစ်သည်။

ကစားသမားသည် မိမိ Browser ဆက်တင်များမှ Cookie များကို ဖျက်ချ သို့မဟုတ် ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookies များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။

၇ကစားသမား အခွင့်အရေးများ

kyato2 ၏ ကစားသမားတစ်ဦးစီသည် မိမိ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ဆောင်ရွက်လိုပါက kyato2 ၏ ဖောက်သည် ဝန်ဆောင်မှုအဖွဲ့သို့ [email protected] မှ ဆက်သွယ်နိုင်သည်။ တောင်းဆိုမှုများကို လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း ပြန်လည် ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၈ကလေးငယ်များ ကာကွယ်မှု

kyato2 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဝန်ဆောင်မှု ပေးဆောင်သည်။ kyato2 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျှင်သိချင်း ဖျက်ဆီးမည်ဖြစ်သည်။

KYC စစ်ဆေးမှု အောင်မြင်ရန် ကစားသမားသည် မွေးနေ့ သက်သေခံစာရွက်များ တင်သွင်းရမည်ဖြစ်ပြီး 21 နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်ပင်မည်ဖြစ်သည်။ ကလေးငယ်တစ်ဦးသည် kyato2 တွင် အကောင့်ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။

၉ဒေတာ လုံခြုံရေး အစီအမံများ

kyato2 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှု၊ ပြောင်းလဲမှု၊ ထုတ်ဖော်မှု သို့မဟုတ် ဖျက်ဆီးမှုတို့မှ ကာကွယ်ရန် အောက်ပါ နည်းပညာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်။

• TLS/SSL Encryption — ဒေတာ ကူးလူးစဉ် 256-bit AES Encryption ဖြင့် ကာကွယ်သည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — ဆာဗာတွင် သိမ်းဆည်းသော အချက်အလက်များကို ကုဒ်ဝှက်ထားသဖြင့် ဆာဗာကိုယ်တိုင် ဝင်ရောက်နိုင်ပါကလည်း ဒေတာကို ဖတ်ရှု၍ မရပါ
• Two-Factor Authentication (2FA) — ကစားသမားများ မိမိ အကောင့် ဝင်ရောက်ရာတွင် 2FA ဖွင့်ထားနိုင်ပြီး ကျွန်ုပ်တို့ ဝန်ထမ်းများ Admin Panel ဝင်ရောက်ရာတွင်လည်း 2FA ကို မဖြစ်မနေ အသုံးပြုသည်
• Firewall နှင့် IDS/IPS — ဆာဗာများကို Next-Generation Firewall နှင့် Intrusion Detection / Prevention System ဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်ခွင့် ကန့်သတ်မှု — ကစားသမားဒေတာများကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို လိုအပ်သည့်ဝန်ထမ်းများ (Need-to-Know Basis) သာ ကန့်သတ်ထားသည်
• လုံခြုံရေး စစ်ဆေးမှု — နှစ်ပတ်လည် ပြင်ပ Penetration Testing နှင့် Security Audit ဆောင်ရွက်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ချိုးဖောက်ခံရမှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်သော ကစားသမားများကို အကြောင်းကြားပြီး ဖြေရှင်းမှု ဆောင်ရွက်မည်ဖြစ်သည်

၁၀တတိယနိုင်ငံ ဒေတာ လွှဲပြောင်းမှု

kyato2 ၏ ဆာဗာများသည် မြန်မာနိုင်ငံနှင့် ဒေသတွင်းနိုင်ငံများတွင် တည်ရှိသည်။ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ သို့မဟုတ် KYC ဝန်ဆောင်မှုပေးသူများသည် တစ်ခါတစ်ရံ မြန်မာနိုင်ငံ ပြင်ပတွင် ဆာဗာ လည်ပတ်သောအခါ ဒေတာ နိုင်ငံဖြတ်ကျော် လွှဲပြောင်းမှု ဖြစ်ပေါ်နိုင်သည်။

ထိုသို့ ဒေတာ နိုင်ငံဖြတ်ကျော် လွှဲပြောင်းမှုများတွင် kyato2 သည် လက်ခံရရှိသည့် ဘက်တွင် ဒေတာ ကာကွယ်ရေး စံနှုန်းများ ကိုက်ညီကြောင်း စစ်ဆေးပြီး Data Processing Agreement ချုပ်ဆိုမှသာ ဆောင်ရွက်မည်ဖြစ်သည်။ ကစားသမားများ၏ ဒေတာကို လုံခြုံမှု မရှိသော တတိယနိုင်ငံများသို့ မည်သည့်အခါမျှ လွှဲပြောင်းမည် မဟုတ်ပါ။

၁၁မူဝါဒ ပြောင်းလဲမှုများ

kyato2 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဝက်ဘ်ဆိုဒ်မှ ကြိုတင်အသိပေးမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှု အသိပေးပြီး ၁၄ ရက်အကြာတွင် kyato2 ကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲမှုများကို သဘောမတူပါက ကစားသမားသည် Support အဖွဲ့သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းနိုင်သည်။

၁၂ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာ ဝင်ရောက်ကြည့်ရှုခြင်း တောင်းဆိုမှုများ သို့မဟုတ် မည်သည့် ကိုယ်ရေးဒေတာဆိုင်ရာ ကိစ္စမဆို kyato2 ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သို့ အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected]
• ဝန်ဆောင်မှု ချိန် — ၂၄ နာရီ၊ ၇ ရက်၊ Myanmar Standard Time (MMT, UTC+6)
• တုံ့ပြန်ချိန် — ရက်အလုပ် ၂ ရက် အတွင်း ပြန်လည် ဆောင်ရွက်မည်၊ ဒေတာ တောင်းဆိုမှုများအတွက် ၃၀ ရက်အတွင်း

ကစားသမားအဖြစ် မှတ်ပုံတင်ထားပြီး ကိုယ်ရေးဒေတာ တောင်းဆိုမှု ပြုလုပ်ရာတွင် ကစားသမား၏ ကိုယ်ရေးသတ်မှတ်ချက်ကို စစ်ဆေးနိုင်ရန် အကောင့်နှင့် ချိတ်ဆက်ထားသော ဆက်သွယ်ရေး ကုဒ်တစ်ခု တောင်းဆိုနိုင်သည်ကို သတိပြုပါ။ ဤသည်မှာ သင်၏ ဒေတာကို တတိယပါတီများ မတောင်းဆိုနိုင်ရန် ကာကွယ်ရေး ဆောင်ရွက်ချက် ဖြစ်သည်။