ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်း

6pmg (ဤနေရာတွင် "ကျွန်ုပ်တို့" ဟု ဆိုလိုသည်) သည် https://6pmg.cam ဝဘ်ဆိုဒ်မှတစ်ဆင့် မြန်မာနိုင်ငံ ကစားသမားများကို အွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကစား ဝန်ဆောင်မှုများ ပေးနေသောပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးကို အလွန်အရေးထားပြီး ကစားသမားများ၏ ယုံကြည်မှုကို ထိန်းသိမ်းရန် အမြဲကြိုးပမ်းသည်။

ဤမူဝါဒသည် 6pmg ၏ ဝဘ်ဆိုဒ်၊ မိုဘိုင်းလ်ပလက်ဖောင်းနှင့် ဆက်စပ်ဝန်ဆောင်မှုအားလုံးနှင့် သက်ဆိုင်သည်။ ကျွန်ုပ်တို့သည် ဤမူဝါဒကို ကာလအပေါ်မူတည်ပြီး ပြင်ဆင်နိုင်ပြီး ပြောင်းလဲမှုများကို ဝဘ်ဆိုဒ်တွင် ထုတ်ပြန်မည်ဖြစ်သည်။

၂။ ကောက်ယူသောကိုယ်ရေးအချက်အလက်များ

6pmg မှ ကစားသ မားထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်—

တိုက်ရိုက်ပေးသောအချက်အလက်များ

• နာမည် (အပြည့်အစုံ)၊ မွေးသက္ကရာဇ်၊ ကျား/မ
• အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• နေထိုင်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး / ပြည်နယ်)
• အကောင့်ဖွင့်ရာတွင် ဖြည့်သွင်းသော KYC အထောက်အထားများ (မှတ်ပုံတင်ကတ်၊ နိုင်ငံကူးလက်မှတ်)
• ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များ (Wave Money၊ KBZPay၊ AYA Pay အကောင့်နံပါတ်၊ ဘဏ်အကောင့်နံပါတ်)
• သတ်မှတ်လုံခြုံရေး မေးခွန်းအဖြေများ

အလိုအလျောက်ကောက်ယူသောအချက်အလက်များ

• IP လိပ်စာ၊ ကွန်ပျူတာ/မိုဘိုင်းလ်ကိရိယာ အမျိုးအစား၊ Browser အမျိုးအစား
• ဝဘ်ဆိုဒ်ကြည့်ရှုမှု မှတ်တမ်း (Log data)၊ Cookie များ
• ကစားမှတ်တမ်း (ဂိမ်းမျိုး၊ ကစားချိန်၊ ငွေပမာဏ)
• ဝင်ရောက်မှုနှင့် ထွက်ခွာမှုချိန်)
• နေထိုင်ရာ ဒေသဆိုင်ရာ တည်နေရာဒေတာ (မြို့နှင့်တိုင်းဒေသကြီး အဆင့်)

တတိယပုဂ္ဂိုလ်ထံမှ ရရှိသောအချက်အလက်များ

• KBZPay၊ Wave Money၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုများမှ ငွေလွှဲမှတ်တမ်းများ
• KYC အတည်ပြုဝန်ဆောင်မှုများမှ သတင်းအချက်အလက်
• လိမ်လည်မှုတားဆီးရေး ကိရိယာများမှ အလံပြချက်များ

၃။ ကိုယ်ရေးအချက်အလက်အသုံးပြုပုံ

6pmg မှ ကောက်ယူသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

6pmg သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အထက်ဖော်ပြသော ရည်ရွယ်ချက်များမှ လွဲ၍ အခြားနည်းဖြင့် မည်သည့်ကိစ္စမျှ အသုံးမပြုပါ။ ကြော်ငြာကုမ္ပဏီများ သို့မဟုတ် ခွင့်မပြုထားသောတတိယပုဂ္ဂိုလ်များထံ ကိုယ်ရေးအချက်အလက် ရောင်းချခြင်း၊ မျှဝေခြင်း ပြုလုပ်မည် မဟုတ်ပါ။

၄။ Cookie မူဝါဒ

6pmg ဝဘ်ဆိုဒ်တွင် Cookie နှင့် ဆင်တူသော နည်းပညာများ (Local Storage၊ Session Storage) ကို အောက်ပါရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

• မရှိမဖြစ် Cookie များ: ကစားသမားကို ဝဘ်ဆိုဒ်တွင် Login ဝင်ထားနိုင်ရန်နှင့် လုံခြုံသောချိတ်ဆက်မှု ထိန်းသိမ်းရန်
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookie များ: ဘာသာစကား၊ မျက်နှာပြင်ဆက်တင်နှင့် ကစားသမားနှစ်သက်မှုများ သိမ်းဆည်းရန်
• Analytics Cookie များ: ဝဘ်ဆိုဒ်ဆောင်ရွက်ချက်ကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှုတိုးတက်အောင် ပြုလုပ်ရန်
• လုံခြုံရေး Cookie များ: သံသယဖြစ်ဖွယ် Login မှတ်တမ်းများ စစ်ဆေးရန်နှင့် Bot တားဆီးရန်

ကစားသမားသည် Browser ဆက်တင်တွင် Cookie ကို ပိတ်ဆို့နိုင်သော်လည်း ဝဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက်အချို့ ကန့်သတ်ခံရနိုင်သည်ကို သတိပြုရန် လိုသည်။

၅။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း

6pmg သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါအခြေအနေများတွင်သာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုများ: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay၊ UAB Pay တို့သည် ငွေသွင်းငွေထုတ်ကို ဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်များကိုသာ ရရှိသည်
• KYC ဝန်ဆောင်မှုများ: KBZ Bank၊ CB Bank၊ AYA Bank ကဲ့သို့သော ဘဏ်များနှင့် ပူးပေါင်းဆောင်ရွက်သော KYC စစ်ဆေးရေးအဖွဲ့များ
• ဥပဒေနှင့် အာဏာပိုင်တောင်းဆိုမှု: တည်ဆဲဥပဒေနှင့်အညီ တရားရုံး သို့မဟုတ် ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ တောင်းဆိုမှုတွင် ဖော်ပြပေးနိုင်သည်
• လိမ်လည်မှုတားဆီးရေး: ငွေကြေးခဝါချမှု တားဆီးရေးနှင့် ကစားစနစ်ချိုးဖောက်မှု စစ်ဆေးရေးအဖွဲ့များ

6pmg ၏ ကျွန်ုပ်တို့ ပါတနာများအားလုံးသည် ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေး သဘောတူစာချုပ် (Data Processing Agreement) ချုပ်ဆိုထားပြီး 6pmg ၏ ကိုယ်ရေးလုံခြုံရေးစံနှုန်းများနှင့် ကိုက်ညီသောများသာ ဖြစ်သည်။

၆။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းချိန်

6pmg မှ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ကာလများ ကုန်ဆုံးသည်အထိ သိမ်းဆည်းထားမည်ဖြစ်သည်—

• အကောင့်ဖွင့်နေစဉ် — အကောင့်ပိတ်မချင်းသော်လည်းကောင်း ဆက်လက်သိမ်းဆည်းမည်
• အကောင့်ပိတ်ပြီးနောက် — ဥပဒေပိုင်းဆိုင်ရာ သိမ်းဆည်းမှုသတ်မှတ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်
• ငွေပေးချေမှုမှတ်တမ်း — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ်
• KYC မှတ်တမ်း — ဥပဒေလိုအပ်ချက်နှင့်အညီ

ကာလပြည့်ပြီးပါက 6pmg မှ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးဆန်ကင်းဂုဏ်ပြုပြုလုပ်မည် (Anonymize) ဖြစ်သည်။

၇။ ကိုယ်ရေးအချက်အလက် လုံခြုံရေးအစီအမံများ

6pmg သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာနှင့် မူဝါဒဆိုင်ရာ အစီအမံများကို ချမှတ်ထားသည်—

• 256-bit SSL/TLS Encryption ဖြင့် ဒေတာလွှဲပြောင်းမှုအားလုံး ကာကွယ်ထားသည်
• ကစားသမားစကားဝှက်များကို Bcrypt Algorithm ဖြင့် Hash လုပ်ပြီး သိမ်းဆည်းသည် — Plain Text ဖြင့် သိမ်းထားခြင်းမဟုတ်
• ဒေတာဘေ့စ်ကို ကုဒ်ဝှက်ထားပြီး အင်တာနက်မှ တိုက်ရိုက်ဝင်ရောက်၍မရသောနေရာတွင် ထားရှိသည်
• Two-Factor Authentication (2FA) ဖြင့် အကောင့်ဝင်ရောက်မှုကို နှစ်ဆင့်အတည်ပြုနိုင်သည်
• ဝင်ရောက်မှုကို လိုအပ်သည့်ဝန်ထမ်းများသာ ခွင့်ပြုသည့် Role-Based Access Control (RBAC) စနစ်
• ကာလပိုင်းဆိုင်ရာ လုံခြုံရေး Audit နှင့် Penetration Testing
• ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားမည်

၈။ ငယ်သားငယ်သမီးများ ကာကွယ်ရေး

6pmg ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်ပြည့်သူများသာ ကစားခွင့်ရှိသောပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်ဆောင်ရွက်ပြီး ကောက်ယူခြင်း မပြုပါ။ ကစားသမား KYC စစ်ဆေးချိန်တွင် မွေးသက္ကရာဇ်ကို မဖြစ်မနေ စစ်ဆေးသည်။ ကလေးအများသုံးသော ကွန်ပျူတာ သို့မဟုတ် ဖုန်းမှ ကစားပါက မိဘ/အုပ်ထိန်းသူများသည် ဂိမ်းပြပင်ဆော့ (Parental Control) ဆော့ဖ်ဝဲ အသုံးပြုရန် အကြံပြုသည်။

၉။ နိုင်ငံတကာ ကိုယ်ရေးအချက်အလက် လွှဲပြောင်းမှု

6pmg သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို မြန်မာနိုင်ငံပြင်ပသို့ လွှဲပြောင်းသောအခါ ဒေတာကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီသော သဘောတူစာချုပ်များ ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်မည်ဖြစ်သည်။ တတိယနိုင်ငံသို့ ဒေတာလွှဲပြောင်းရာတွင် ကစားသမားကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ကစားသမား၏ ကာကွယ်ရေးကို မထိခိုက်ဘဲ ဆောင်ရွက်မည်ဟု ဝန်ခံပါသည်။

၁၀။ မူဝါဒပြောင်းလဲမှုများ

6pmg မှ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကာလအပေါ်မူတည်ပြီး ပြင်ဆင်နိုင်သည်။ ကြီးကြီးမားမားသော ပြောင်းလဲမှုများကို ဝဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားစွာ ကြေငြာပြီး ကစားသမားများကို အီးမေးလ်သို့မဟုတ် ပလက်ဖောင်းအကြောင်းကြားချက်မှတစ်ဆင့် အသိပေးမည်ဖြစ်သည်။ ပြောင်းလဲမှုများကို ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲချက်များကို သဘောတူပါသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၁။ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးနှင့်ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဖျက်ဆီးရန်တောင်းဆိုမှုများ သို့မဟုတ် အခြားရှင်းလင်းချက်များအတွက် အောက်ပါ အီးမေးလ်လိပ်စာသို့ ဆက်သွယ်နိုင်သည်—

[email protected]

ကျွန်ုပ်တို့ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သည် မြန်မာဘာသာဖြင့် ၂၄ နာရီ ၇ ရက် တုံ့ပြန်ပေးနိုင်သည်။ ကိုယ်ရေးဒေတာဖျက်ဆီးရန် တောင်းဆိုမှုများကို ရက်ပေါင်း ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

နောက်ဆက်တွဲပါ ဝဘ်ဆိုဒ်ပေါ်တွင် စည်းကမ်းချက်များ နှင့် တာဝန်ရှိရှိကစားခြင်း မူဝါဒများကိုလည်း ဆက်လက်ဖတ်ရှုနိုင်ပါသည်။