သင်၏ Data ကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သည်

၁ နိဒါန်း — ဤမူဝါဒ၏ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် kbz55 ပလက်ဖောင်း (kbz55.bar) တွင် သင်ဝင်ရောက်ကာ ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ kbz55 ("ကျွန်ုပ်တို့") မှ မည်သည့် ကိုယ်ရေးအချက်အလက် (Personal Data) များ စုဆောင်းကြောင်း၊ ထိုအချက်အလက်များကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုကြောင်းနှင့် သင်၏ Data ကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်ကြောင်းကို ရှင်းလင်းတင်ပြသည်။

ဤမူဝါဒကို ဖတ်ရှုပြီး မသဘောတူပါက kbz55 ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုပါနှင့်။ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူကြောင်း ဝန်ခံပြီးဖြစ်သည်ဟု မှတ်ယူသည်။

၂ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

kbz55 သည် ဝန်ဆောင်မှုပေးရန် လိုအပ်သောအချိန်တွင်သာ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်။ စုဆောင်းသော Data အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်:

kbz55 သည် လိုအပ်မှုနှင့်မကိုက်ညီသော ကျောင်းသားဖြစ်မှု၊ နိုင်ငံရေးမှတ်ချက် သို့မဟုတ် ဘာသာရေးဆိုင်ရာ အချက်အလက်များကို ဘယ်သောအခါမျှ မစုဆောင်းပါ။

၃ ကိုယ်ရေးအချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

kbz55 သည် အောက်ပါ နည်းလမ်းများဖြင့် Data စုဆောင်းသည်:

• တိုက်ရိုက် ပေးအပ်မှုများ — အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးချိန်၊ ဖောက်သည်ဝန်ဆောင်မှုထံ ဆက်သွယ်သောအခါ သင်ကိုယ်တိုင် ပေးအပ်သော Data များ။
• အလိုအလျောက် စုဆောင်းမှုများ — ပလက်ဖောင်းသုံးစွဲသောအခါ Cookie၊ Log File နှင့် Analytics ကိရိယာများမှ အလိုအလျောက် မှတ်တမ်းတင်သည့် နည်းပညာဆိုင်ရာ Data များ (IP လိပ်စာ၊ Device အမျိုးအစား စသည်)။
• တတိယပုဂ္ဂိုလ်မှ ရရှိမှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများထံမှ ငွေကြေးဆိုင်ရာ လုပ်ငန်းစဉ် အတည်ပြုချက်များ။
• လုံခြုံရေး စစ်ဆေးမှု — Fraud ကာကွယ်ရေးနှင့် AML (Anti-Money Laundering) လိုက်နာမှုအတွက် ပြင်ပ သတ်မှတ်ချက် ဒေတာဘေ့စ်များမှ စစ်ဆေးသောအချက်အလက်များ။

၄ ကိုယ်ရေးအချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်များ

kbz55 သည် စုဆောင်းထားသော Data များကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

1. အကောင့် ဖွင့်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း — ကစားသမား၏ မှတ်ပုံတင်ချက်ကို အတည်ပြုကာ ပလက်ဖောင်းဝင်ရောက်မှုကို စီမံခန့်ခွဲရန်။
2. ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်းနှင့် Bonus ကိစ္စများကို မှန်ကန်စွာ ဆောင်ရွက်ပေးရန်။
3. KYC / AML လိုက်နာမှု — ငွေဆေးကြောမှုကာကွယ်ရေးနှင့် ကစားသမားအမည် စစ်ဆေးခြင်းကို ဥပဒေနှင့်အညီ ဆောင်ရွက်ရန်။
4. ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားတင်ပြသော တိုင်ကြားချက်နှင့် မေးမြန်းချက်များကို ဖြေရှင်းပေးရန်။
5. လုံခြုံရေး မြှင့်တင်မှု — Fraud၊ Bot ကစားမှု နှင့် ခွင့်မပြုသောဝင်ရောက်မှုများကို ကာကွယ်ရန်။
6. တာဝန်သိ ကစားမှု — ကစားသမား၏ ကစားမှုပုံစံကို စစ်ဆေးကာ အန္တရာယ်ရှိသောပုံစံများ တွေ့ရှိပါက သင့်လျော်သောအကူအညီ ပေးနိုင်ရန်။
7. ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — သက်ဆိုင်ရာ တရားရုံး၊ ဥပဒေပြဌာန်းချက် သို့မဟုတ် စည်းကြပ်မှုအာဏာပိုင်ထံ ဖော်ပြပေးရန် လိုအပ်သောအခါ။

၅ ကိုယ်ရေးအချက်အလက် မျှဝေသည့် အခြေအနေများ

kbz55 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်:

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ပလက်ဖောင်းများနှင့် ဆောင်ရွက်မှု အတည်ပြုရန်သာ မျှဝေသည်။ ထိုဝန်ဆောင်မှုပေးသူများသည် သင်၏ Data ကို ကျွန်ုပ်တို့ ညွှန်ကြားချက်အတိုင်းသာ အသုံးပြုသင့်သည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး အမိန့်၊ ဥပဒေပြဌာန်းချက် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်မှ တောင်းဆိုသောအခါ ဥပဒေနှင့်အညီ ဖော်ပြပေးနိုင်သည်။
• AML / Fraud ကာကွယ်မှု — ငွေဆေးကြောမှု သို့မဟုတ် Fraud သံသယဖြင့် စစ်ဆေးရာတွင် သက်ဆိုင်ရာ ဥပဒေပြဌာန်းချက်နှင့်အညီ မျှဝေနိုင်သည်။
• နည်းပညာဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်း ဆာဗာ၊ Cloud Service နှင့် လုံခြုံရေးကိရိယာ ဝန်ဆောင်မှုပေးသူများနှင့် NDA (Non-Disclosure Agreement) ချုပ်ဆိုပြီး ကန့်သတ်သောကိစ္စများတွင်သာ မျှဝေသည်။

kbz55 သည် ကစားသမားများ၏ Data ကို ရောင်းချခြင်း၊ မိမိရည်ရွယ်ချက်နှင့် မကိုက်ညီသောနည်းဖြင့် မျှဝေခြင်း တင်းကြပ်စွာ တားမြစ်ထားသည်ကြောင်း ကတိပြုသည်။

၆ Cookie နှင့် Tracking နည်းပညာများ

kbz55 ပလက်ဖောင်းသည် ကစားသမားအတွေ့အကြုံကို မြှင့်တင်ရန်နှင့် ပလက်ဖောင်း လုပ်ဆောင်ချက်ကို ခွဲခြမ်းစိတ်ဖြာရန် Cookie နှင့် ဆင်တူသောနည်းပညာများ (Local Storage၊ Session Storage) ကို အသုံးပြုသည်။

• မဖြစ်မနေ Cookie (Essential Cookies) — အကောင့်ဝင်ရောက်မှု Session ကို ထိန်းသိမ်းရန်နှင့် လုံခြုံရေးစစ်ဆေးမှုများအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookie မပါဘဲ ပလက်ဖောင်း မမှန်မကန် လည်ပတ်နိုင်ပါ။
• Analytics Cookie — ကစားသမားများ ဂိမ်းမည်သည်ကို ဦးစားပေးသောအကြောင်း၊ မည်သည့်စာမျက်နှာများကို မကြာမကြာ ကြည့်ကြောင်း ခွဲခြမ်းစိတ်ဖြာရန် သုံးသည်။ ဤသတင်းအချက်အလက်သည် ကိုယ်ရေးမကိုင်ဘဲ သုံးစွဲမှုပုံစံကိုသာ ဖော်ပြသည်။
• Preference Cookie — ဘာသာစကား၊ ပြသမှုပုံစံ ကဲ့သို့သော ကစားသမား ဦးစားပေးချက်များကို မှတ်သားထားသည်။

Browser ၏ Cookie ဆက်တင်ကို ပြောင်းလဲ၍ Cookie ကို ငြင်းပယ်နိုင်သည်။ သို့သော် Essential Cookie ကို ပိတ်ထားပါက ပလက်ဖောင်း အချို့လုပ်ဆောင်ချက်များ မမှန်မကန်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

၇ Data သိမ်းဆည်းသည့် ကာလ

kbz55 သည် ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုပေးရန် လိုအပ်သမျှ ကာလနှင့် ဥပဒေပြဌာန်းချက်ဖြင့် သတ်မှတ်ထားသော ကာလတိုင်အောင်သာ သိမ်းဆည်းသည်:

• တက်ကြွသောအကောင့် Data — ကစားသမားအကောင့် ဖွင့်ထားသမျှ ကာလပတ်လုံး လိုအပ်သောအချက်အလက်များကို ထိန်းသိမ်းသည်။
• ပိတ်သိမ်းပြီးသောအကောင့် Data — ဥပဒေဆိုင်ရာ AML/KYC လိုအပ်ချက်နှင့်အညီ အကောင့်ပိတ်ပြီး နောက် အနည်းဆုံး ၅ နှစ်ကြာ Data ကို သိမ်းဆည်းရမည်ဖြစ်သည်။
• ငွေကြေးဆောင်ရွက်မှု မှတ်တမ်းများ — ဘဏ္ဍာရေး စစ်ဆေးမှု လိုအပ်ချက်နှင့်အညီ ၅-၇ နှစ်ကြာ သိမ်းဆည်းသည်။
• Customer Support ဆက်သွယ်မှု မှတ်တမ်း — ဆက်သွယ်မှု ပြီးဆုံးပြီး ၂ နှစ်ကြာ သိမ်းဆည်းကာ ထို့နောက် ဖျက်ပစ်သည်။
• Analytics / Log Data — အများဆုံး ၁ နှစ်ကြာသာ သိမ်းဆည်းပြီး ထို့နောက် အလိုအလျောက် ဖျက်ပစ်သည်။

သတ်မှတ်ကာလကျော်လွန်ပြီး ဥပဒေဆိုင်ရာ လိုအပ်ချက်မရှိတော့သော Data များကို kbz55 သည် လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် ကိုယ်ရေးအချက်မကိုင်နိုင်အောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၈ Data လုံခြုံရေး အစီအမံများ

kbz55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်မပြုဘဲ ဝင်ရောက်မှု၊ ဖြည်တင်းမှု၊ ဖျက်ဆီးမှု သို့မဟုတ် ထုတ်ဖော်မှုမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်:

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ပလက်ဖောင်းနှင့် ကစားသမားအကြား ပေးပို့သော Data အားလုံးကို 256-bit SSL ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Firewall နှင့် IDS — ပြင်ပမှ ဝင်ရောက်ကြိုးစားမှုများကို ခြေရာခံ ကာကွယ်ရန် Intrusion Detection System ကို အချိန်နှင့်တပြေးညီ စစ်ဆေးသည်။
• Two-Factor Authentication (2FA) — ကစားသမားအကောင့် ဝင်ရောက်မှုတွင် 2FA ထပ်ဆောင်း အတည်ပြုချက် ဖွင့်ထားနိုင်သည်။ ဖွင့်ထားပါက အကောင့်လုံခြုံမှုကို သိသိသာသာ မြင့်တင်ပေးသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — kbz55 ဝန်ထမ်းများတွင် မိမိဌာနဆိုင်ရာ လိုအပ်ချက်များအတွက်သာ Data ကို ဝင်ရောက်ကြည့်ရှု ခွင့်ပြုသည်။ Role-based Access Control (RBAC) ကို ကျင့်သုံးသည်။
• Regular Security Audit — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးသုံးသပ်ကာ အားနည်းချက်များ တွေ့ရှိပါက ချက်ခြင်း ဖြေရှင်းမည်ဖြစ်သည်။
• Data Breach အကြောင်းကြားမှု — Data ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ထိခိုက်သောကစားသမားများကို ၇၂ နာရီအတွင်း Email မှတဆင့် အကြောင်းကြားမည်ဖြစ်သည်။

၉ ကစားသမား၏ အခွင့်အရေးများ

kbz55 ပလက်ဖောင်းရှိ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ kbz55 သည် တောင်းဆိုချက်ကို လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ အချို့ကိစ္စများတွင် ဥပဒေဆိုင်ရာ လိုအပ်ချက်ကြောင့် Data ဖျက်ပစ်ခြင်းကို ကန့်သတ်ရနိုင်ကြောင်း သတိပြုပါ။

၁၀ ကလေးများ ကာကွယ်ရေး

kbz55 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ဝင်ရောက်ကစားနိုင်သော ဝန်ဆောင်မှုဖြစ်သည်။ kbz55 သည် 21 နှစ်အောက်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ မစုဆောင်းပါ။

18 နှစ်သို့မဟုတ် 21 နှစ်အောက် ကလေးတစ်ဦး kbz55 ပလက်ဖောင်းပေါ်တွင် အကောင့်ဖွင့်ထားကြောင်း သိရှိပါက ချက်ခြင်း [email protected] သို့ အကြောင်းကြားပါ။ kbz55 သည် ထိုအကောင့်ကို ချက်ခြင်းပိတ်သိမ်းပြီး ဆက်စပ် Data ကို ဖျက်ပစ်မည်ဖြစ်သည်။

၁၁ ပြင်ပဝဘ်ဆိုဒ်နှင့် လင့်ခ်များ

kbz55 ပလက်ဖောင်းတွင် ပြင်ပဝဘ်ဆိုဒ်များသို့ တိုက်ရိုက်လင့်ခ်ချိတ်ဆက်မှုများ မပါဝင်ပါ။ သို့သော် ငွေပေးချေမှု ဂိတ်ဝေး (KBZPay၊ Wave Money ကဲ့သို့သော) ဝဘ်ဆိုဒ်များကို ဝင်ရောက်သောအခါ ထိုဝဘ်ဆိုဒ်များ၏ မိမိ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ သက်ဆိုင်မည်ဖြစ်ပြီး kbz55 ၏ ထိုဝဘ်ဆိုဒ်များပေါ် ထိန်းချုပ်မှု မရှိပါ။

kbz55 သည် တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် ဆောင်ရွက်ချက်များအတွက် တာဝန်မခံပါ။ ပြင်ပဝဘ်ဆိုဒ်များကို ဝင်ရောက်သောအခါ သင်ကိုယ်တိုင် သတိပြု စစ်ဆေးပါ။

၁၂ ဆက်သွယ်ရန်နှင့် မူဝါဒ ပြင်ဆင်မှုများ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက အောက်ပါ Email မှတဆင့် kbz55 ၏ Data ကာကွယ်ရေးအဖွဲ့ထံ ဆက်သွယ်နိုင်သည်:

kbz55 သည် ဤမူဝါဒကို ပုံမှန် ပြန်လည်သုံးသပ်ကာ လိုအပ်ပါက ပြင်ဆင်မည်ဖြစ်သည်။ မှားယွင်းမှုများ တွေ့ရှိပါကလည်း ပြင်ဆင်မည်ဖြစ်သည်။ ကြီးမားသောပြောင်းလဲမှုများ ရှိပါက ကစားသမားများကို Email မှတဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ကြေညာပြီး ၇ ရက်ကြာမှ အကျုံးဝင်မည်ဖြစ်သည်။