innw8 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

innw8 သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် တည်ဆောက်ထားသော လုံခြုံပြီး ယုံကြည်စိတ်ချရသော အွန်လိုင်း ကစားကွက် ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် ကတိကဝတ် ပြုထားပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) တွင် သင့်ဒေတာနှင့် ပတ်သက်သော ကျွန်ုပ်တို့၏ လုပ်ဆောင်ချက်များကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်။

ဤ မူဝါဒသည် innw8 ဝက်ဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်း နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများ အားလုံးနှင့် သက်ဆိုင်သည်။ ကျွန်ုပ်တို့သည် ဤ မူဝါဒကို နှစ်ပတ်လည် ပြန်လည်သုံးသပ်ပြီး လိုအပ်ပါက ပြင်ဆင်မည်ဖြစ်ကြောင်း ကတိပြုသည်။ မြန်မာနိုင်ငံ ကစားသမားများ၏ ဒေတာ ကိုယ်ရေးလုံခြုံမှုသည် innw8 ၏ အဓိကတာဝန်များထဲတွင် ပါဝင်သည်ဖြစ်ရာ ဤ မူဝါဒကို ဂရုတစိုက် ဖတ်ရှုပါရန် တိုက်တွန်းသည်။

"ကိုယ်ရေးအချက်အလက်" ဆိုသည်မှာ သင်ကို တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်၍ သိနိုင်သော မည်သည့် အချက်အလက်မဆို ဖြစ်သည်။ ဥပမာ — အမည်၊ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ IP လိပ်စာ၊ ငွေကြေး ဆုံဖြတ်ချက် မှတ်တမ်းများ စသည်တို့ ပါဝင်သည်။

၂။ စုဆောင်းသော ဒေတာ အမျိုးအစားများ

innw8 သည် ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် လိုအပ်သော ဒေတာများကိုသာ စုဆောင်းသည်။ မလိုအပ်သော ဒေတာများကို ဘယ်သောအခါမျှ မစုဆောင်းပေ။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများကို အောက်တွင် ဖော်ပြသည် —

၂.၁ တိုက်ရိုက် ပေးဆောင်သော ဒေတာ

၂.၂ အလိုအလျောက် စုဆောင်းသော ဒေတာ

• IP လိပ်စာ — ကစားသမားသည် မြန်မာနိုင်ငံတွင်း ဝင်ရောက်ကြောင်း စစ်ဆေးရန်နှင့် လုံခြုံရေး ကာကွယ်မှုအတွက်
• ဘရောင်ဇာ နှင့် စက်ပစ္စည်း အချက်အလက် — ဝန်ဆောင်မှု ကိုက်ညီမှု စစ်ဆေးရန်
• Session ဒေတာ — ဝင်ရောက်ချိန်၊ ထွက်ချိန်၊ ကစားမှု မှတ်တမ်း
• Cookie ဒေတာ — ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်မှု ချောမွေ့စေရန် (အပိုဒ် ၆ တွင် ကြည့်ပါ)
• Log ဖိုင်များ — ပြဿနာ ရှာဖွေဖော်ထုတ်ရန်နှင့် လုံခြုံရေး စစ်ဆေးမှုအတွက်

၃။ ဒေတာ အသုံးပြုရည်ရွယ်ချက်

innw8 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု ဆောင်ရွက်ရန်
• KYC (Know Your Customer) စစ်ဆေးမှုကို ဥပဒေနှင့်အညီ ဆောင်ရွက်ရန်
• အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း စစ်ဆေးအတည်ပြုရန်
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှုများကို လုံခြုံစွာ လုပ်ဆောင်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ပြဿနာများ ဖြေရှင်းရန်
• ငွေကြေး ခဝါချမှု ကာကွယ်ရေး (AML) စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ပလက်ဖောင်း လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ရေး ဆောင်ရွက်ရန်
• ဥပဒေ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်
• ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်ရေးအတွက် ပေါင်းစပ် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု ပြုလုပ်ရန်

innw8 သည် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပါတီများသို့ ပေးဆောင်ခြင်း မပြုလုပ်ပေ။ innw8 ၏ မိမိ ဝန်ဆောင်မှုများ တိုးတက်ရေးအတွက်သာ အသုံးပြုပြီး ထိုသို့ အသုံးပြုသည့် ဒေတာများသည် ကစားသမား တစ်ဦးချင်းစီကို ခွဲခြားမသိနိုင်သော ပေါင်းစပ် (Aggregated/Anonymised) ပုံစံဖြင့်သာ ဖြစ်သည်။

၄။ ဒေတာ သိမ်းဆည်းမှုနှင့် ကာကွယ်မှု

innw8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန်အတွက် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်။

၄.၁ နည်းပညာ ကာကွယ်မှု

• TLS/SSL ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ၂၅၆-bit SSL/TLS ဖြင့် ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — သိမ်းဆည်းထားသော ဒေတာ (Data at Rest) ကိုလည်း ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် Intrusion Detection — ခွင့်မပြုသော ဝင်ရောက်မှုများကို ရပ်တားနိုင်ရန် အဆင့်မြင့် Firewall ကိရိယာများ ထည့်သွင်းထားသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်း ဒေတာ ဝင်ရောက်မှုအတွက် ၂ ဆင့် စစ်ဆေးမှု မဖြစ်မနေ ကျင့်သုံးသည်
• ပုံမှန် Security Audit — ဆာဗာနှင့် ဒေတာဘေ့စ်ကို နှစ်ပတ်တစ်ကြိမ် ပြင်ပ ကျွမ်းကျင်သူများဖြင့် စစ်ဆေးသည်

၄.၂ အဖွဲ့အစည်း ကာကွယ်မှု

• ဒေတာ ဝင်ရောက်ခွင့်ကို "လိုအပ်ရာ သိသည်" (Need-to-Know Basis) မူနှင့်အညီ ကန့်သတ်သည်
• ဒေတာ ကိုင်တွယ်သော ဝန်ထမ်းများအား ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု သင်တန်း ပုံမှန် ပေးဆောင်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် (Incident Response Plan) ထားရှိသည်
• ဒေတာ ဆုံးရှုံးမှု ကာကွယ်ရေး (DLP) စနစ် ကျင့်သုံးသည်

၅။ ဒေတာ မျှဝေမှု မူဝါဒ

innw8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ရောင်းချခြင်း လုံးဝ မပြုလုပ်ပေ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

၅.၁ ဥပဒေ လိုအပ်ချက်များ

တရားရုံး အမိန့်၊ ဥပဒေ စစ်ဆေးမှု သို့မဟုတ် အစိုးရ ဌာနဆိုင်ရာ တောင်းဆိုချက်ဖြင့် ဥပဒေနှင့်အညီ ဒေတာ ပေးဆောင်ရမည့် အခြေအနေ ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့သည် ဥပဒေကို လိုက်နာရမည်ဖြစ်သည်။ ထိုကဲ့သို့ ဖြစ်ပေါ်ပါက ဥပဒေ ကန့်သတ်ချက်မရှိလျှင် ကစားသမားကို အကြောင်းကြားမည်ဖြစ်သည်။

၅.၂ ဝန်ဆောင်မှု ပေးဆောင်သူများ

ငွေပေးချေမှု ဆောင်ရွက်သော KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့ကဲ့သို့သော ငွေကြေး ဝန်ဆောင်မှုများသည် ငွေကြေး လွှဲပြောင်းမှု ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာများကိုသာ ရရှိသည်။ ဤ ဝန်ဆောင်မှု ပေးဆောင်သူများကို innw8 ၏ ဒေတာ ကာကွယ်မှု မူဝါဒနှင့် ညီညွတ်သော စာချုပ်ချုပ်ဆိုမှုဖြင့် တင်းကြပ်စွာ ကန့်သတ်ထားသည်။

၅.၃ မျှဝေမည် မဟုတ်သော အခြေအနေများ

• ကြော်ငြာ ကုမ္ပဏီများ သို့မဟုတ် မားကတ်တင်း တတိယပါတီများသို့ မည်သည့်အခါမျှ မပေး
• အခြား အွန်လိုင်း ကစားကွက် ပလက်ဖောင်းများသို့ မည်သည့်အခါမျှ မပေး
• ဒေတာ အွန်လိုင်း ရောင်းချမှု (Data Brokerage) မည်သည့်အခါမျှ မပြုလုပ်
• ကစားသမား သဘောတူညီချက် မရဘဲ မည်သည့် တတိယပါတီသို့မျှ မပေး

၆။ Cookie မူဝါဒ

Cookie ဆိုသည်မှာ သင်၏ ဘရောင်ဇာတွင် သိမ်းဆည်းသော သေးငယ်သော စာသား ဖိုင်တစ်ခု ဖြစ်သည်။ innw8 သည် ဝက်ဘ်ဆိုဒ် ချောမွေ့စွာ လည်ပတ်နိုင်ရန်နှင့် သင်၏ ကစားမှု အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookie များ အသုံးပြုသည်။

၆.၁ Cookie အမျိုးအစားများ

သင်သည် ဘရောင်ဇာ ဆက်တင်တွင် Cookie များကို ပိတ်နိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက ဝန်ဆောင်မှု အချို့ ချောမွေ့မှု နည်းသွားနိုင်ကြောင်း သတိပြုပါ။

၇။ ကစားသမားများ၏ အခွင့်အရေးများ

innw8 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — innw8 သည် သင်နှင့်ပတ်သက်ပြီး မည်သည့် ဒေတာများ ထိန်းသိမ်းထားသည်ကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေ ကန့်သတ်ချက်မရှိသော ဒေတာများကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းခွင့် (Right to Portability) — မိမိ ဒေတာကို ဖတ်ရှုနိုင်သော ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — အချို့ ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ တောင်းဆိုချက်ကို ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ တောင်းဆိုသူ၏ အထောက်အထားကို စစ်ဆေးပြီးမှ ဆောင်ရွက်ပေးမည်ဖြစ်ကြောင်း သတိပြုပါ။

၈။ ဒေတာ သိမ်းဆည်းကာလ

innw8 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သည့် ကာလထက် ပိုမိုကြာအောင် မသိမ်းဆည်းပေ။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများမှာ အောက်ပါ အတိုင်းဖြစ်သည် —

• အကောင့် ဒေတာ — အကောင့် ပိတ်ပြီးနောက် ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်ကြောင့်)
• ငွေကြေး မှတ်တမ်း — ငွေကြေး ဆုံဖြတ်ချက် ပြီးစီးပြီးနောက် ၇ နှစ်
• ဆက်သွယ်ရေး မှတ်တမ်း — နောက်ဆုံး ဆက်သွယ်မှုမှ ၂ နှစ်
• Log ဖိုင်များ — ၁ နှစ်
• Analytics ဒေတာ (Anonymised) — သတ်မှတ်ထားသော ကာလ မရှိ (ခွဲခြားမသိနိုင်သောကြောင့်)

သတ်မှတ်ထားသော ကာလ ကုန်ဆုံးသောအခါ ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည် သို့မဟုတ် မည်သူမျှ မသိနိုင်သော ပုံစံသို့ ပြောင်းလဲမည်ဖြစ်သည်။

၉။ အသက်မပြည့်သူများ

innw8 သည် အသက် ၂၁ နှစ်အောက် ကစားသမားများ အကောင့် ဖွင့်ခြင်းကို တင်းတင်းကျပ်ကျပ် တားမြစ်သည်။ မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ အနိမ့်ဆုံး အသက်မှာ ၂၁ နှစ် ဖြစ်သည်။ ကစားသမား အကောင့် ဖွင့်ရာတွင် မွေးနေ့ စစ်ဆေးမှုနှင့် KYC စစ်ဆေးမှုများ ပြုလုပ်ကာ ကလေးများ ဝင်ရောက်မှုကို တားဆီးသည်။

ကလေးတစ်ဦး innw8 တွင် အကောင့် ဖွင့်ထားကြောင်း သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်ပစ်မည်ဖြစ်ပြီး ကလေး၏ ကိုယ်ရေးအချက်အလက် အားလုံးကို ဥပဒေ ကန့်သတ်ချက်မရှိသော ဒေတာများကို ၇ ရက် အတွင်း ဖျက်ဆီးမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ဤ ကိစ္စနှင့် ပတ်သက်ပြီး [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

innw8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို နှစ်ပတ်လည် သုံးသပ်ပြီး လိုအပ်သော အခါ ပြင်ဆင်နိုင်သည်။ မည်သည့် အရေးကြီးသော ပြောင်းလဲမှု ဖြစ်ပေါ်ပါကမဆို —

• ပြောင်းလဲမှု ထိရောက်သည့် ရက်မတိုင်မီ အနည်းဆုံး ၃၀ ရက် ကြိုတင်အကြောင်းကြားမည်
• ဤ စာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို မွမ်းမံပေးမည်
• မြင်သာထင်သာသော ပြောင်းလဲမှုများကို ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်

ပြင်ဆင်မှုများပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲမှုနှင့် မသဘောတူပါက အကောင့်ကို ပိတ်ပြီး [email protected] သို့ ဆက်သွယ်ပါ။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည် သို့မဟုတ် မိမိ ဒေတာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက အောက်ပါ နည်းလမ်းဖြင့် innw8 ဒေတာ ကာကွယ်ရေး အဖွဲ့နှင့် ဆက်သွယ်နိုင်သည် —