ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

မိတ်ဆက် နှင့် ရည်ရွယ်ချက်

gkk66 (https://gkk66.cam) သည် မြန်မာနိုင်ငံ၏ ယုံကြည်ရသော အွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကို တာဝန်ဝတ္တရားနှင့်အညီ ကာကွယ်ကြောင်း ကတိပြုသည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် gkk66 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သူများနှင့် မျှဝေသည်၊ နှင့် ထိုအချက်အလက်များကို မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

gkk66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ မည်သည့်အခြေအနေတွင်မျှ ရောင်းချခြင်း သို့မဟုတ် ငှားရမ်းခြင်း ပြုမည်မဟုတ်ကြောင်း အတည်ပြု ကတိပြုသည်။

၁။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

gkk66 သည် ကောင်းမွန်သောဝန်ဆောင်မှုပေးနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

၂။ ဒေတာ အသုံးပြုပုံ

gkk66 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ဆောင်မှုနှင့် အထောက်အပံ့: ကစားသမား၏ အကောင့်ကို ဖန်တီး၊ ထိန်းသိမ်းပြီး ကောင်းမွန်သောဝန်ဆောင်မှု ပေးနိုင်ရန်
• KYC အတည်ပြုခြင်း: ကစားသမား၏ အသက် (၂၁+) နှင့် ကိုယ်ရေးသတင်းအချက်အလက် စစ်ဆေးအတည်ပြုရန်
• ငွေပေးချေမှုဆောင်ရွက်ခြင်း: ငွေသွင်းငွေထုတ်ကို ချောမွေ့စွာ ဆောင်ရွက်ပေးရန် နှင့် ငွေကြေးလိမ်လည်မှုကို ကာကွယ်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု: တိုင်ကြားမှု၊ မေးမြန်းမှုများကို ဖြေကြားပြေလည်အောင် ဆောင်ရွက်ရန်
• လုံခြုံရေးနှင့် ကာကွယ်ရေး: ဟက်ကင်း၊ လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု (AML) ကို ကာကွယ်တားဆီးရန်
• ဥပဒေလိုအပ်ချက်: သက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေများနှင့်အညီ ဆောင်ရွက်ရန်
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်: ကစားသမားများအတွက် သင့်လျော်သော ကမ်းလှမ်းမှုများ ပေးပို့ရန် (ကစားသမားသည် ငြင်းပယ်ပိုင်ခွင့်ရှိသည်)
• ပလက်ဖောင်းတိုးတက်မှု: ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ပြုပြင်ဖွံ့ဖြိုးတိုးတက်ရန်

၃။ ကိုယ်ရေးဒေတာ မျှဝေမှုမူဝါဒ

gkk66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်နှင့် မျှဝေသည်—

1. ဝန်ဆောင်မှုပေးသူများ: gkk66 ၏ ဝန်ဆောင်မှုကို ပံ့ပိုးသည့် payment processor များ (Wave Money၊ KBZPay၊ CB Pay)၊ ဆော့ဖ်ဝဲလ် ပံ့ပိုးသူများ၊ cloud hosting provider များ — ၎င်းတို့သည် gkk66 ၏ ကိုယ်ရေးကာကွယ်ရေး သဘောတူညီချက်များနှင့် ချည်နှောင်ထားသည်
2. ဥပဒေအာဏာပိုင်: တရားဥပဒေ ဆောင်ရွက်ရေး အာဏာပိုင်အဖွဲ့အစည်းများ (ဥပဒေအရ လိုအပ်သောအခါတွင်သာ)၊ ငွေကြေးလိမ်လည်မှု စုံစမ်းစစ်ဆေးမှုများ
3. ကုမ္ပဏီ ပြောင်းလဲမှု: gkk66 ၏ စီးပွားရေး ပူးပေါင်းမှု၊ ရောင်းချမှု သို့မဟုတ် ပြင်ဆင်ဖွဲ့စည်းမှုများတွင် ဒေတာ လွှဲပြောင်းမှုကို ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီးမှ ဆောင်ရွက်သည်
4. ကစားသမား၏ သဘောတူညီချက်: ကစားသမားကိုယ်တိုင် ခွင့်ပြုချက်ပေးထားသောအချိန်တွင်သာ တတိယပုဂ္ဂိုလ်နှင့် မျှဝေသည်

ဥပဒေလိုအပ်ချက်ကြောင့် မျှဝေရသောကိစ္စတွင် gkk66 မှ ကစားသမားများကို ဖြစ်နိုင်သမျှ ကြိုတင်အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်သော်လည်း တရားဥပဒေ ဆောင်ရွက်ရေးလိုအပ်ချက်ကြောင့် အကြောင်းမကြားနိုင်သောကိစ္စများ ရှိနိုင်ကြောင်း နားလည်ပေးပါ။

၄။ Cookies နှင့် ခြေရာခံနည်းပညာ

gkk66 ပလက်ဖောင်းသည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်—

၅။ ဒေတာ သိမ်းဆည်းကာလ

gkk66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ပြည့်မီပြီး မလိုအပ်တော့သောအချိန်တွင် ဖျက်သိမ်းမည်ဖြစ်သည်။ တိကျသောကာလများမှာ—

• တက်ကြွသောအကောင့်: အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက် ဒေတာကို သိမ်းဆည်းသည်
• ပိတ်ထားသောအကောင့်: အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ ဥပဒေလိုအပ်ချက်ကြောင့် သိမ်းဆည်းသည်
• KYC ဒေတာ: ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• ငွေပေးချေမှုမှတ်တမ်း: ၅ နှစ်မှ ၇ နှစ်အတွင်း ဥပဒေနှင့်အညီ သိမ်းဆည်းသည်
• Cookies: Session cookies သည် browser ပိတ်သောအခါ ပျောက်ကွယ်သည်၊ Persistent cookies ကိုမူ ၃ လမှ ၁ နှစ်အတွင်း ထားသည်

၆။ ကစားသမားများ၏ ဒေတာအခွင့်အရေးများ

gkk66 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ပိုင်ဆိုင်သည်—

1. ကြည့်ရှုခွင့် (Right of Access): gkk66 မှ မည်သည့် ကိုယ်ရေးအချက်အလက်ကို ကိုင်ဆောင်သည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
2. ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသောအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
3. ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေလိုအပ်ချက်မရှိသောအချက်အလက်ကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
4. ကန့်သတ်ခွင့် (Right to Restriction): ကိုယ်ရေးဒေတာ ဆောင်ရွက်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
5. လွှဲပြောင်းခွင့် (Right to Portability): ကိုယ်ရေးဒေတာကို ဖတ်ရနိုင်သောပုံစံဖြင့် ထုတ်ယူတောင်းဆိုနိုင်သည်
6. ကန့်ကွက်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးဒေတာ အသုံးပြုမှုကို ငြင်းပယ်ပိုင်ခွင့် ရှိသည်

အခွင့်အရေးများ ကျင့်သုံးလို ပါက gkk66 ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ကို [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှု ရရှိချိန်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၇။ ဒေတာ လုံခြုံရေးအစီအမံများ

gkk66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အဆင့်မြင့် နည်းပညာနှင့် စီမံခန့်ခွဲမှု အစီအမံများကို ကျင့်သုံးသည်—

• SSL / TLS 256-bit Encryption: ကစားသမားနှင့် ဆာဗာကြားတွင် ဖြတ်သန်းသော ဒေတာအားလုံးကို end-to-end encryption ဖြင့် ကာကွယ်သည်
• Firewall နှင့် Intrusion Detection: ခွင့်မပြုထားသော ဝင်ရောက်မှုကို တားဆီးသော network-level firewall နှင့် real-time ခြိမ်းခြောက်မှုစစ်ဆေးမှုစနစ် ရှိသည်
• Two-Factor Authentication (2FA): အကောင့်ဝင်ရောက်ချိန်တွင် နောက်ထပ် တစ်ဆင့် အတည်ပြုချက် ထပ်မံတောင်းခံသည်
• ဝင်ရောက်ကြည့်ရှုနိုင်မှု ကန့်သတ်ချက်: ကစားသမား၏ ဒေတာကို gkk66 ဝန်ထမ်းအထူးသတ်မှတ်သူများသာ ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှတ်တမ်း (audit log) ကို စစ်ဆေးနေသည်
• ငွေပေးချေမှု ဒေတာ ပိုင်းခြားထိန်းသိမ်းမှု: ငွေပေးချေမှုဒေတာကို ဂိမ်းဒေတာနှင့် သီးခြားစနစ်တွင် သိမ်းဆည်းပြီး PCI-DSS စံနှုန်းများ လိုက်နာသည်
• ပုံမှန် Security စစ်ဆေးမှု: ပြင်ပကုမ္ပဏီမှ penetration testing နှင့် vulnerability assessment များကို ပုံမှန်ဆောင်ရွက်သည်
• Data Breach တုံ့ပြန်မှု အစီအစဉ်: ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို အကြောင်းကြားမည်

၈။ အသက်မပြည့်သူများ ကိုယ်ရေးကာကွယ်ရေး

gkk66 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ gkk66 သည် အသက်မပြည့်သေးသူ (21 အောက်) များ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းလိမ့်မည် မဟုတ်ပါ။

• မှတ်ပုံတင်ဆောင်ရွက်ချိန်တွင် KYC စစ်ဆေးမှုဖြင့် ကစားသမား၏ အသက် ၂၁ နှစ် ပြည့်မီကြောင်း အတည်ပြုသည်
• အသက်မပြည့်သေးသောသူ မှတ်ပုံတင်ကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ဒေတာများကို ဖျက်သိမ်းမည်
• မိဘသို့မဟုတ် အုပ်ထိန်းသူများသည် ကလေးများ gkk66 ပလက်ဖောင်းကို မသုံးနိုင်ရန် ထိရောက်သောကြီးကြပ်မှု ပြုလုပ်ပေးရန် တောင်းဆိုသည်

၉။ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

gkk66 ၏ ဆာဗာများနှင့် ဒေတာဆိုင်ရာ လုပ်ဆောင်ချက်များ အချို့သည် မြန်မာနိုင်ငံပြင်ပ နိုင်ငံများ၌ တည်ရှိနိုင်သည်။ ထိုနိုင်ငံများ၌ ကိုယ်ရေးဒေတာ ကာကွယ်ရေးဥပဒေများ မြန်မာနိုင်ငံနှင့် ကွဲပြားနိုင်သည်။

gkk66 သည် နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုတိုင်းတွင် ကစားသမားများ၏ ကိုယ်ရေးဒေတာ ကာကွယ်မှုစံနှုန်းများ ဆက်လက်ထိန်းသိမ်းရန် Data Processing Agreement (DPA) များဖြင့် ချည်နှောင်ထားသည်။ ဝန်ဆောင်မှုပေးသူ တတိယပုဂ္ဂိုလ်များသည် gkk66 ၏ ကိုယ်ရေးကာကွယ်ရေးစံနှုန်းများနှင့် ညီမျှသောစနစ်ဖြင့်သာ ဒေတာကို ကိုင်တွယ်ရမည်ဖြစ်သည်။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

gkk66 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ပြောင်းလဲမှု အာဏာတည်သည့်ရက်မတိုင်မီ ၃၀ ရက်ကြိုတင် ပလက်ဖောင်း၌ ကြေညာမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ ဖုန်းနံပါတ်သို့ SMS နှင့် in-app notification ဖြင့် အကြောင်းကြားမည်
• ပြောင်းလဲမှုများ ဖြစ်ပြီးနောက် gkk66 ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်
• ပြောင်းလဲမှုကို သဘောမတူပါက ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်ပြီး အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

၁၁။ ကိုယ်ရေးဒေတာဆိုင်ရာ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက gkk66 ဒေတာကာကွယ်ရေး အဖွဲ့သို့ ဆက်သွယ်နိုင်သည်—