ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်းနှင့် ရည်ရွယ်ချက်

72iapp ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်လုံခြုံရေးကို အလွန်အဓိကထားသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် 72iapp မှ ကောက်ခံသည့် အချက်အလက်အမျိုးအစားများ၊ ၎င်းတို့ကို မည်ကဲ့သို့ ရယူ၊ သိမ်းဆည်း၊ အသုံးပြု သို့မဟုတ် ပြန်လည်မျှဝေသည်ကို ရှင်းလင်းဖော်ပြသည်။

72iapp ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ကစားခြင်း ပြုလုပ်သည့်အချိန်မှစ၍ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။ မူဝါဒကို သဘောမတူပါက ပလက်ဖောင်းကို အသုံးမပြုပါနှင့်။

ဤမူဝါဒသည် 72iapp ၏ စည်းကမ်းချက်များ နှင့် ပူးတွဲ၍ ကစားသမား-ပလက်ဖောင်း သဘောတူညီချက်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။

၂။ ကောက်ခံသော အချက်အလက်များ

72iapp သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် လုံခြုံသောကစားပတ်ဝန်းကျင် ဖန်တီးရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ခံသည်—

၃။ အချက်အလက် အသုံးပြုပုံ

72iapp မှ ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်း၊ အကောင့်စစ်ဆေးခြင်း (KYC) နှင့် ကစားသမားအထောက်အထား အတည်ပြုခြင်း
• ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်းနှင့် ဘောနပ်စ်ပေးအပ်ခြင်>
• Customer Support ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်း — မြန်မာဘာသာ ၂၄ နာရီ
• ပလက်ဖောင်းလုံခြုံရေး စစ်ဆေးခြင်းနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း (Fraud Prevention)
• တရားဥပဒေ၊ ငွေကြေးချေးမွမ်းမှု (AML — Anti Money Laundering) လိုက်နာမှု စစ်ဆေးခြင်း
• ကစားသမားအတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြင်ဆင်ခြင်းနှင့် ပလက်ဖောင်း အဆင့်မြှင့်တင်ခြင်း
• ပရိုမိုးရှင်းသတင်းများ၊ ဘောနပ်စ်အကြောင်းကြားချက်များ ပေးပို့ခြင်း (ကစားသမား သဘောတူမှသာ)
• မြန်မာဥပဒေနှင့် ကျင့်ဝတ်အတိုင်း လိုအပ်သောအချက်အလက်ထုတ်ဖော်ခြင်း

၎င်းရည်ရွယ်ချက်များမှ ကျော်လွန်ကာ ကစားသမားကိုယ်ရေးအချက်အလက်ကို ဘယ်သူ့ကိုမျှ ရောင်းချ၊ ငှားရမ်း၊ ထုတ်ဖော်ကြေငြာမည် မဟုတ်ပါ။

၄။ တတိယပုဂ္ဂိုလ်ထံ မျှဝေခြင်း

72iapp သည် အောက်ပါ ကန့်သတ်ချက်ကျဉ်းမြောင်းသော အခြေအနေများတွင်သာ ကစားသမားဒေတာကို တတိယပုဂ္ဂိုလ်ထံ မျှဝေသည်—

72iapp ၏ ကုန်ပစ္စည်းရောင်းချ၊ ကြော်ငြာ သို့မဟုတ် ပြောင်းလဲမှုကြောင့် တတိယပုဂ္ဂိုလ်ထံ ဒေတာ လွှဲပြောင်းရသည့်အခါ ကစားသမားများကို ကြိုတင်အသိပေးမည်ဖြစ်ပြီး ဤမူဝါဒသည် ဆက်လက်တည်ရှိမည်ဖြစ်သည်။

၅။ Cookie နှင့် Tracking နည်းပညာ

72iapp သည် ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်စေရန် Cookie နှင့် ဆင်တူသောနည်းပညာများ (Local Storage, Session Storage, Pixel Tracking) ကို အသုံးပြုသည်။ Cookie အမျိုးအစားများမှာ—

• မဖြစ်မနေ Cookie (Essential Cookies): ကစားသမားအကောင့် Session ကိုင်ထားရန်၊ လုံခြုံစိတ်ချရသော login ကိုရေးသော CSRF Token များ — ၎င်းတို့ကို ငြင်းပယ်၍မရ
• လုပ်ဆောင်ချက် Cookie (Functional Cookies): ဘာသာစကားရွေးချယ်မှု၊ မျက်နှာသာရွေးချယ်မှု၊ ကစားသမားနှစ်သက်မှု သတ်မှတ်ချက်များ
• ခွဲခြမ်းစိတ်ဖြာ Cookie (Analytics Cookies): ကစားသမားအသုံးပြုပုံကို နားလည်ရန်၊ ပလက်ဖောင်းအတွေ့အကြုံ မြှင့်တင်ရန် — ကစားသမား သဘောတူမှသာ

မလိုအပ်သော Cookie များကို Browser Settings မှ ပိတ်ပင်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပင်ပါက ပလက်ဖောင်း အချို့သောဝန်ဆောင်မှုများ ပုံမှန်အလုပ်မလုပ်နိုင်ပါ။

၆။ ကစားသမား၏ ကိုယ်ရေးအခွင့်အရေး

72iapp ပလက်ဖောင်းပေါ်ရှိ ကစားသမားတိုင်းသည် မိမိကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right to Access): 72iapp မှ သင့်အကြောင်း သိမ်းဆည်းထားသော ဒေတာများကို မည်သည်မည်မျှ ရှိသည်ဆိုသည်ကို မေးမြန်းပိုင်ခွင့်
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်ခွင့်
• ဖျက်ပစ်ခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ မလိုအပ်တော့သောအချက်အလက်များကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်ခွင့် — AML/Legal ရိုက်ချိုးနေသောဒေတာများမပါဝင်
• ထုတ်ယူသယ်ဆောင်ခွင့် (Right to Portability): ကစားမှတ်တမ်း၊ ငွေသွင်း/ထုတ်မှတ်တမ်းများကို ဒေါင်းလုတ်ဆွဲယူပိုင်ခွင့်
• တားဆီးကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ Processing ကို အချို့သောအခြေအနေတွင် ယာယီရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်ခွင့်
• ဆန့်ကျင်ကန့်ကွက်ခွင့် (Right to Object): ပရိုမိုးရှင်းသတင်းများ ပေးပို့ခြင်းအား ငြင်းပယ်ပိုင်ခွင့်

ဤအခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ၇၂ နာရီ အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

၇။ ဒေတာ သိမ်းဆည်းကာလ

72iapp သည် ကစားသမားဒေတာများကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

ကာလပြည့်ပြီးနောက် ဒေတာများကို လုံခြုံစွာ ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဖြုတ်ထုတ်ပြီး (Anonymized) ကိုင်ဆောင်မည်ဖြစ်သည်။

၈။ ၂၁+ အသက်ကန့်သတ်ချက်နှင့် ကလေးကာကွယ်ရေး

72iapp သည် အသက် ၂၁ နှစ်အောက် မည်သူ့ကိုမျှ ဝန်ဆောင်မှု မပေးပါ။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် တောင်းဆိုပြီး ၂၁ နှစ်အောက်ဟု စစ်ဆေးတွေ့ရှိသော အကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်သည်။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ ရည်ရွယ်ချင်း မကောက်ခံပါ။ မည်သောသတ်မှတ်ချက်မဆို မည်သည်ကိုမည်မျှ သင်သိသည် ဆိုသောအချက်ကို တောင ်းဆိုပါ — ထိုကလေး၏ ဒေတာကို ချက်ချင်းဖျက်သိမ်းပေးမည်ဖြစ်သည်။

၉။ နည်းပညာ လုံခြုံရေးအစီအမံများ

72iapp သည် ကစားသမားဒေတာများကို ကာကွယ်ရန် အောက်ပါ နည်းပညာလုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• SSL/TLS 256-bit Encryption: ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသောကြောင့် ကြားဖြတ်ဖတ်ရှု၍မရ
• Two-Factor Authentication (2FA): အကောင့်ဝင်ရောက်ရာတွင် နောက်ထပ်အတည်ပြုဆင့် ထပ်မံအသုံးပြုနိုင်သည်
• Firewall နှင့် DDoS Protection: ပြင်ပမှ မတရားဝင်ရောက်မှုနှင့် ဆိုက်ဘာတိုက်ခိုက်မှုကို ကာကွယ်သည်
• ပုံမှန် Security Audit: ၃ လတစ်ကြိမ် လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်ပြီး အားနည်းချက်များ ပိတ်ဆို့သည်
• Encrypted Password သိမ်းဆည်းမှု: စကားဝှက်များကို Plain Text ဖြင့် မည်သည့်အခါမျှ မသိမ်းဆည်းဘဲ bcrypt hash ဖြင့်သာ သိမ်းဆည်းသည်
• Access Control: ကစားသမားဒေတာကို ဝင်ရောက်ခွင့်ရသည့် ဝန်ထမ်းအရေအတွက်ကို အနည်းဆုံးသို့ ကန့်သတ်ထားသည်

သို့သော် မည်သည့် ဒစ်ဂျစ်တယ်ပလက်ဖောင်းမဆို ၁၀၀ ရာခိုင်နှုန်း အာမခံ၍မရသောကြောင့် ကစားသမားများသည်လည်း မိမိအကောင့်ကို တတ်နိုင်သမျှ ကာကွယ်ရန် တာဝန်ရှိသည်။ ခိုင်မာသောစကားဝှက် အသုံးပြုခြင်း၊ အခြားသူများနှင့် မျှဝေခြင်းမပြုခြင်းတို့ ပြုလုပ်ပါ။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

72iapp သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မည်သည့် သာရေးနာရေးဆိုင်ရာ ပြောင်းလဲမှုမဆို—

• ပလက်ဖောင်းတွင် အသိပေးကြေငြာချက် ထုတ်ပြန်ခြင်း
• မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အကောင့်သို့ အသိပေးချက် ပေးပို့ခြင်း
• ဤစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အသစ်ဖောင်းပြင်ခြင်း

ပြောင်းလဲမှုပြည့်ဝပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက အသစ်ပြင်ဆင်သောမူဝါဒကို လက်ခံသည်ဟု မှတ်ယူသည်။ မူဝါဒပြောင်းလဲမှုများနှင့် မသဘောတူပါက ပလက်ဖောင်းအသုံးပြုမှုကို ရပ်ဆိုင်းနိုင်ပြီး ကျွန်ုပ်တို့ထံ ဆက်သွယ်ပါ။

၁၁။ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ ကိုယ်ရေးဒေတာ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များအတွက် အောက်ပါ ချန်နယ်မှ ဆက်သွယ်နိုင်သည်—

ကိုယ်ရေးဒေတာနှင့်ပတ်သက်သော တောင်းဆိုချက် (Data Subject Request) ပေးပို့ရာတွင် အကောင့်အသုံးပြုသူအမည်၊ မှတ်ပုံတင်ဖုန်းနံပါတ် သို့မဟုတ် အကောင့်ဖွင့်ရာတွင် သုံးသော အီးမေးလ်လိပ်စာ ပါဝင်ပြီး တောင်းဆိုချက်အမျိုးအစားကို ရှင်းလင်းဖော်ပြပါ။