ceo2d ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ceo2d ပလက်ဖောင်း (https://ceo2d.bar) ကို အသုံးပြုသော ကစားသူတိုင်းနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒသည် ကျွန်ုပ်တို့မှ ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်ကဲ့သို့ သိမ်းဆည်းသနည်း၊ မည်ကဲ့သို့ အသုံးပြုသနည်း၊ မည်ကဲ့သို့ ကာကွယ်သနည်းဆိုသည်ကို ရှင်းလင်းတိကျစွာ ဖော်ပြသည်။

ceo2d ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် ကစားသူသည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှု နားလည်ပြီး လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် သဘောမတူပါက ပလက်ဖောင်းကို ဆက်လက် အသုံးမပြုရပါ။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ၏ ဒေတာကာကွယ်ရေး ဥပဒေများနှင့် နိုင်ငံတကာ ကောင်းမွန်သောကျင့်ထုံးများကို လိုက်နာသည်။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးသည် ceo2d ၏ အဓိက ဦးစားပေးမှုတစ်ခုဖြစ်သည်။

ceo2d သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အမျိုးအစားများဖြင့် သိမ်းဆည်းသည်—

ceo2d သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသူ အကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးအတည်ပြုခြင်း (KYC) နှင့် ဝန်ဆောင်မှု ပေးဆောင်ခြင်းအတွက် အသုံးပြုသည်
• ငွေပေးချေမှု လုပ်ဆောင်ခြင်း — KBZPay, Wave Money, AYA Pay, CB Pay တို့ဖြင့် ငွေသွင်း/ထုတ် လုပ်ဆောင်မှုများ စစ်ဆေးအတည်ပြုရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသူ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန်
• လုံခြုံရေး ထိန်းသိမ်းမှု — လိမ်လည်မှု ကာကွယ်ခြင်း၊ ငွေကြေးခဝါချမှု ကာကွယ်ခြင်း နှင့် ပလက်ဖောင်း လုံခြုံရေး သေချာစေရန်
• တာဝန်သိ ကစားမှု စစ်ဆေးမှု — ကစားသူ၏ ကစားမှုပုံစံကို စစ်ဆေးကာ ပြဿနာတက်နိုင်သော ကစားမှုများကို အစောပိုင်း တွေ့ရှိနိုင်ရန်
• ဥပဒေ လိုအပ်ချက်များ — သက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေ သို့မဟုတ် တရားဥပဒေ အာဏာပိုင်တို့၏ တောင်းဆိုချက်များနှင့် ကိုက်ညီရန်
• ဝန်ဆောင်မှု တိုးတက်ရေး — ကစားသူ အတွေ့အကြုံကို တိုးတက်စေရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုများ ဆောင်ရွက်ရန်
• မားကတ်တင်း ဆက်သွယ်မှု — ကစားသူ သဘောတူပါကသာ ဘောနပ်စ်၊ ပရိုမိုးရှင်းများနှင့် ဝန်ဆောင်မှု အသစ်များ အကြောင်း အကြောင်းကြားရန် (Opt-out လုပ်ခွင့်ပေးသည်)

ceo2d သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို မူလမ္မအားဖြင့် ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် မျှဝေခြင်း မပြုပေ။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက် ထုတ်ဖော်ပိုင်ခွင့် ရှိသည်—

• ဝန်ဆောင်မှု ပေးဆောင်သူများ (Service Providers) — ငွေပေးချေမှု ဆောင်ရွက်ပေးသော KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေကြေးပေးချေ ဝန်ဆောင်မှု ကုမ္ပဏီများ၊ နှင့် IT ဝန်ဆောင်မှုကုမ္ပဏီများ — ၎င်းတို့သည် ceo2d ကိုသာ ဝန်ဆောင်မှုပေးပြီး ကိုယ်ရေးအချက်အလက်ကို ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုနိုင်ပေ။
• ဥပဒေ အာဏာပိုင်များ (Legal Authorities) — တရားဥပဒေ အာဏာပိုင်များ၊ ဆုံးဖြတ်ချက်ချသော တရားရုံးများ သို့မဟုတ် ဥပဒေနှင့်အညီ ခွင့်ပြုထားသော စစ်ဆေးရေး အဖွဲ့အစည်းများ တောင်းဆိုမှုရှိပါက သက်ဆိုင်ရာ ဥပဒေ ဆောင်ရွက်ချက်များအတွက် ထုတ်ဖော်ပေးမည်ဖြစ်သည်။
• လုံခြုံရေး စစ်ဆေးရေး အဖွဲ့များ (Fraud Prevention) — လိမ်လည်မှု ကာကွယ်ရေး၊ ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး (AML) နှင့် ကစားသူ ကာကွယ်ရေးအတွက် ဆောင်ရွက်သော ဝိသေဒ ကုမ္ပဏီများနှင့် မူလမ္မ ဒေတာ မျှဝေနိုင်သည်။
• စီးပွားရေး ပြောင်းလဲမှု (Business Transfer) — ceo2d ၏ စီးပွားရေး ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် ပိုင်ဆိုင်မှု ရောင်းချမှု ဖြစ်ပေါ်ပါကကစားသူ၏ ကိုယ်ရေးအချက်အလက်သည် ထိုကိစ္စနှင့် ဆက်နွှယ်သော ဒေတာများအနက် ပါဝင်နိုင်သည်ဟု ကြိုတင် အသိပေးသည်။ ထိုသို့ဖြစ်ပါက ကစားသူများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

ceo2d သည် ကစားသူ၏ ဝန်ဆောင်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် အလားတူ Tracking နည်းပညာများကို အသုံးပြုသည်။ ဤ Cookies များသည် ကစားသူ၏ Device တွင် သိမ်းဆည်းထားသော သေးငယ်သော ဒေတာဖိုင်များဖြစ်သည်။

Browser ဆက်တင်များတွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့ရာတွင် Essential Cookies ကို ပိတ်ထားပါက ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်တော့ပေ။ Browser Help section တွင် Cookies ပိတ်နည်း လမ်းညွှန်ချက် ရှာဖွေနိုင်သည်။

ceo2d သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးထားသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ကစားသူနှင့် ဆာဗာ ကြားရှိ ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသူ အကောင့်သို့ ဝင်ရောက်ရာတွင် ထပ်ဆောင်း စစ်ဆေးမှုနည်းများ ကမ်းလှမ်းထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို ခြိမ်းခြောက်မှုများမှ ကာကွယ်ရန် ဆင့်ကဲ လုံခြုံရေး စနစ်များ တပ်ဆင်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — ကစားသူ၏ အရေးကြီးသော ဒေတာများကို ဒေတာဘေ့စ် အဆင့်တွင်ပင် ကုဒ်ဝှက်သိမ်းဆည်းထားသည်
• ဝင်ရောက်မှု ထိန်းချုပ်မှု — ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို လိုအပ်သော အဆင့်တွင်သာ ကန့်သတ်ထားပြီး လုံခြုံရေး မှတ်တမ်းများ ထိန်းသိမ်းသည်
• လုံခြုံရေး စစ်ဆေးမှု — ပုံမှန် Penetration Testing နှင့် ဆာဗာ Auditing ဖြင့် အားနည်းချက်များကို ကြိုတင် ရှာဖွေ ဖယ်ရှားသည်
• ဒေတာချိုးဖောက်မှု ရှာဖွေမှု — ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု တစ်ခုခုကို ရှာဖွေတွေ့ရှိပါက ကစားသူများသို့ ၇၂ နာရီအတွင်း အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်သည်

ceo2d သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သည့် ကာလသာ သိမ်းဆည်းပြီး ကာလကုန်ဆုံးပါက လုံခြုံစွာ ဖျက်သိမ်းသည် သို့မဟုတ်익名化 (Anonymization) ပြုလုပ်သည်—

ကစားသူ အကောင့်ဖျက်ရန် တောင်းဆိုသောအခါ ကျွန်ုပ်တို့သည် ဥပဒေ လိုအပ်ချက်များ ပြည့်မီအောင် သတ်မှတ်ကာလ ထိန်းသိမ်းရန်လိုအပ်သော ဒေတာများမှ လွဲ၍ ကျန်ဒေတာ အားလုံးကို ၃၀ ရက်အတွင်း ဖျက်သိမ်းမည် သို့မဟုတ်익名化 ပြုလုပ်မည်ဖြစ်သည်။

ceo2d ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ceo2d ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ရည်ရွယ်သည်။ အသက်မပြည့်သေးသူများ (21 နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို ceo2d မှ သိမ်းဆည်းခြင်း မပြုနှင့် ဝန်ဆောင်မှု ပေးဆောင်ခြင်းလည်း မပြုပေ။

• အကောင့် မှတ်ပုံတင်သောအခါ အသက် အတည်ပြုခြင်း (Age Verification) ဆောင်ရွက်ရမည်
• KYC လုပ်ငန်းစဉ်တွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးသည်
• အသက်မပြည့်သေးသူ တစ်ဦး၏ အကောင့်ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ငြင်း ပိတ်သည်
• ထိုသူ၏ ကိုယ်ရေးအချက်အလက် အားလုံးကို ချက်ချင်း ဖျက်သိမ်းသည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ သားသမီး / ကြောင်မောင်းသူ ကစားနေသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားနိုင်သည်

ceo2d သည် မြန်မာနိုင်ငံ ဈေးကွက်ကို ဦးတည်သော ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ သို့ရာတွင် ဝန်ဆောင်မှုပေးဆောင်ရန် ရည်ရွယ်ချက်ဖြင့် ကစားသူ၏ ဒေတာကို အခြားနိုင်ငံများတွင် ထားရှိသော ဆာဗာများသို့ လွှဲပြောင်းရနိုင်သည်။

ထိုသို့ ကျော်နိုင်ငံ ဒေတာ လွှဲပြောင်းမှု ဆောင်ရွက်ရာတွင် ceo2d သည် အောက်ပါ အာမခံချက်များ ပေးသည်—

• ဒေတာ လွှဲပြောင်းရယူသော ဒေသများသည် လုံလောက်သော ဒေတာကာကွယ်ရေး စံနှုန်းများ ရှိကြောင်း သေချာစေသည်
• ပုဒ်မ ၆ တွင် ဖော်ပြထားသော SSL ကုဒ်ဝှက်ခြင်းနှင့် လုံခြုံရေး အစီအမံများ ကျော်နိုင်ငံ လွှဲပြောင်းမှုတွင်လည်း ကျင့်သုံးသည်
• ဒေတာ သိမ်းဆည်းကာလ မူဝါဒ (အပိုင်း ၇) သည် ဒေတာ ထားရှိသည့် ဒေသမည်သည်မဆို တူညီစွာ ကျင့်သုံးသည်
• တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာကာကွယ်ရေး သဘောတူညီချက်များ (DPA) ချုပ်ဆိုထားသည်

ceo2d သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို အချိန်အခါ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက အောက်ပါ အစီအမံများဖြင့် ကစားသူများကို အသိပေးမည်—

• ဤ မူဝါဒ စာမျက်နှာ၏ထိပ်တွင် "နောက်ဆုံး ပြင်ဆင်သည့် ရက်" (Last Updated Date) ကို မွမ်းမံမည်
• အရေးကြီးသော ပြောင်းလဲမှုများဖြစ်ပါက ကစားသူ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားစာ ပေးပို့မည်
• ပြောင်းလဲမှုသည် ၁၄ ရက် ကြိုတင် အကြောင်းကြားပြီးနောက်မှသာ အကျိုးသက်ရောက်မည်
• ပြင်ဆင်မှု ဖြစ်ပေါ်ပြီးနောက် ကစားသူ ပလက်ဖောင်း ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်
• ပြင်ဆင်မှုနှင့် သဘောမတူပါက ကစားသူသည် [email protected] သို့ ဆက်သွယ်ကာ အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ မှတ်ချက်များ သို့မဟုတ် တောင်းဆိုချက်များ ရှိပါက ceo2d ဖောက်သည် ဝန်ဆောင်မှု အဖွဲ့သို့ ဆက်သွယ်နိုင်သည်—

ဆက်သွယ်ရာတွင် အောက်ပါ အချက်အလက်များ ပါဝင်ရန် ကြိုတင် ပြင်ဆင်ထားပါ — မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာ၊ တောင်းဆိုချက် အမျိုးအစား (ကြည့်ရှုခွင့် / ပြင်ဆင်ခွင့် / ဖျက်သိမ်းခွင့်) နှင့် ကောင်းမွန်သော Identity စစ်ဆေးနိုင်မည့် အချက်အလက်တို့ ဖြစ်သည်။ ဤသို့ ကြိုတင် ပြင်ဆင်မှုသည် ကျွန်ုပ်တို့ ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်ရေး အထောက်အပံ့ ဖြစ်မည်ဖြစ်သည်။