b8mycom — ကိုယ်ရေးအချက်အလက်
မူဝါဒ နှင့် ဒေတာ လုံခြုံရေး

b8mycom ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သို့ ကြိုဆိုပါသည်။ ဤမူဝါဒသည် မြန်မာနိုင်ငံရှိ ကစားသမားများ အပါအဝင် b8mycom Platform ကို ဝင်ရောက်အသုံးပြုသည့် မည်သည့်ပုဂ္ဂိုလ်မဆို၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

b8mycom Platform ကို ဝင်ရောက်အသုံးပြုသည့်အချိန်မှစ၍ သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှု နားလည်ပြီး သဘောတူကြောင်း အတည်ပြုရာရောက်သည်။ သင်သည် ဤမူဝါဒကို သဘောမတူပါက Platform ကို အသုံးမပြုရန် တောင်းဆိုသည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရေးကို အလေးအနက်ထား ဆောင်ရွက်သည်။ Yangon၊ Mandalay၊ Naypyidaw၊ Mawlamyine နှင့် မြန်မာတစ်နိုင်ငံလုံးရှိ ကစားသမားများ အားလုံး ၏ ဒေတာသည် တူညီသော ကာကွယ်မှုစံနှုန်းများနှင့် ကျင့်ထုံးများ အောက်တွင် ရှိသည်။

b8mycom သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများအလိုက် ဒေတာများ စုဆောင်းသည်:

b8mycom သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်:

• တိုက်ရိုက် ပေးဆောင်ခြင်း: ကစားသမားများသည် အကောင့်ဖွင့်ရာတွင်၊ KYC ဆောင်ရွက်ရာတွင်၊ Deposit/Withdrawal ပြုလုပ်ရာတွင်နှင့် Support Team ထံ ဆက်သွယ်ရာတွင် ကိုယ်တိုင် ပေးအပ်သည့် ဒေတာများ။
• အလိုအလျောက် စုဆောင်းမှု: Platform ကို အသုံးပြုသည့်အခါ Cookie၊ Log File နှင့် Web Beacon နည်းပညာများမှတဆင့် Technical ဒေတာများကို အလိုအလျောက် စုဆောင်းသည်။
• တတိယပုဂ္ဂိုလ် စစ်ဆေးမှု: KYC တည်ဆောက်ရာတွင် အတည်ပြုဝန်ဆောင်မှု ကုမ္ပဏီများမှတဆင့် အချို့သော ဒေတာများကို စစ်ဆေး အတည်ပြုနိုင်သည်။ ယင်းကုမ္ပဏီများနှင့် ဒေတာ မျှဝေမှုကို Data Processing Agreement ဖြင့် ကာကွယ်ထားသည်။
• Payment Gateway ဒေတာ: KBZPay၊ Wave Money၊ AYA Pay တို့မှတဆင့် ငွေကြေး ဒေတာများကို Transaction စစ်ဆေးရန် ရယူသည်။ ငွေပေးချေမှု ဒေတာများသည် ၎င်း Payment Gateway များ၏ ကိုယ်ပိုင် ကာကွယ်ရေးမူဝါဒများလည်း သက်ဆိုင်သည်ကို သတိပြုပါ။

b8mycom သည် ကစားသမား ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သာ အသုံးပြုသည်:

• ဝန်ဆောင်မှု ပေးဆောင်ခြင်း: ကစားသမားအကောင့် ဖွင့်ခြင်း၊ ကစားနည်းများ ဝင်ရောက်ကစားခွင့် ပေးခြင်း၊ Deposit/Withdrawal ဆောင်ရွက်ပေးခြင်းနှင့် ဖောက်သည်ဝန်ဆောင်မှု ပေးခြင်း။
• KYC / အသက် စစ်ဆေးမှု: ကစားသမား ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုခြင်းနှင့် ဥပဒေနှင့်အညီ KYC ဆောင်ရွက်ခြင်း။
• Fraud နှင့် Money Laundering ကာကွယ်ခြင်း: Platform ၏ ဘေးကင်းရေးနှင့် ကစားသမားများ အားလုံး၏ ငွေကြေး လုံခြုံရေးကို ထိန်းသိမ်းခြင်း။
• Platform တိုးတက်မှု: ကစားသမားများ Platform ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ပြီး ဝန်ဆောင်မှုအရည်အသွေး တိုးတက်အောင် ဆောင်ရွက်ခြင်း — Analytics ဒေတာကို ဤရည်ရွယ်ချက်ဖြင့် သာ အသုံးပြုသည်။
• တာဝန်သိ ကစားခြင်း ထောက်ကူမှု: ကစားသမားတစ်ဦး ပြဿနာတွေ့ကြုံသည်ဟု ယူဆသည့်အခါ ဆက်သွယ်ကူညီနိုင်ရန် ဒေတာကို ထိန်းသိမ်းသည်။
• ဥပဒေဆိုင်ရာ တာဝန်ယူမှု: သက်ဆိုင်ရာ ဥပဒေနှင့်အညီ ဒေတာများ ထိန်းသိမ်းရမည့် ကာလ ဆောင်ရွက်ခြင်း။
• ကြော်ငြာ နှင့် Promotion: ကစားသမား၏ ဒေတာကို မိမိ Platform အတွင်းမှ Promotion တောင်ကြာများ ပေးပို့ရာတွင် အသုံးပြုနိုင်သည်။ Email Marketing မှ ရပ်ဆိုင်းလိုပါက Unsubscribe ပြုလုပ်နိုင်သည်။

b8mycom သည် ကစားသမား ဒေတာများကို ရောင်းချခြင်း မပြုပါ။ သို့သော် ဝန်ဆောင်မှု ပေးဆောင်ရန် မဖြစ်မနေ လိုအပ်သည့် ကိစ္စရပ်များတွင် အောက်ပါ တတိယပုဂ္ဂိုလ်များနှင့် ကန့်သတ်ချက်ရှိစွာ မျှဝေသည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် USDT Blockchain Network — Transaction ဆောင်ရွက်ရန်သာ မျှဝေသည်။ ၎င်းတို့ ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒ ရှိကြသည်ကို သတိပြုပါ။
• KYC စစ်ဆေးရေး ကုမ္ပဏီများ: ကစားသမားအသက် နှင့် ကိုယ်ရေး အတည်ပြုချက် စစ်ဆေးရန်သာ အသုံးပြုသော ကုမ္ပဏီများနှင့် Data Processing Agreement ဖြင့် ချိတ်ဆက်ထားသည်။
• Cloud / Hosting ဝန်ဆောင်မှုများ: Platform Infrastructure ကို ထိန်းသိမ်းရန် Cloud Service Provider များနှင့် ဒေတာ မျှဝေသည်။ ယင်း Provider များသည် ကျွန်ုပ်တို့ ညွှန်ကြားချက်ဖြင့်သာ ဒေတာ ကိုင်တွယ်ရမည်ဟု သဘောတူချက် ချုပ်ဆိုထားသည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဖြင့်: တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးရေး အာဏာပိုင်တောင်းဆိုမှုများကြောင့် ဒေတာ ထုတ်ပေးရသည့် ကိစ္စရပ်များ ပါဝင်နိုင်သည်။ ထိုသို့ ဖြစ်ပါက ဥပဒေ ခွင့်ပြုသည့်အတိုင်းအတာအထိ ကစားသမားကို အသိပေးရန် ကြိုးပမ်းမည်ဖြစ်သည်။
• စီးပွားရေး ပြောင်းလဲမှုများ: ကုမ္ပဏီ ပေါင်းစည်းမှု၊ ရောင်းချမှု သို့မဟုတ် စီမံခန့်ခွဲမှု ပြောင်းလဲမှုများတွင် ကစားသမား ဒေတာများကို နောက်ဆက်တွဲ Entity ထံ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဖြစ်ပါက ကစားသမားများကို ကြိုတင်အသိပေးမည်ဖြစ်သည်။

b8mycom Platform သည် ကောင်းမွန်သော ကစားသမား အတွေ့အကြုံ ရရှိစေရန်နှင့် Platform လုပ်ဆောင်ချက်များ မှန်ကန်စွာ ဆောင်ရွက်နိုင်ရန် Cookie နည်းပညာ အသုံးပြုသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများမှာ:

Browser Settings မှ Cookie များကို ထိန်းချုပ်နိုင်သည်။ Chrome၊ Firefox၊ Safari၊ Edge တို့တွင် Cookie ထိန်းချုပ်ရေး Settings ရှိသည်။ Essential Cookie များမှအပ ကျန် Cookie များကို ပိတ်ဆို့ပါက Platform ၏ တချို့ Feature များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ဟု သတိပြုပါ။

b8mycom သည် ကစားသမား ဒေတာများကို အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများဖြင့် ကာကွယ်သည်:

• 256-bit SSL/TLS Encryption: Platform ပေါ်ရှိ ဒေတာ Transmission တစ်ခုစီကို ခေတ်မီ SSL/TLS Protocol ဖြင့် ကုဒ်ဝှက်ထားသောကြောင့် တတိယပုဂ္ဂိုလ်များ ကြားဖြတ် ဖတ်ရှုနိုင်ခြင်း မရှိပါ။
• Data Encryption at Rest: Database တွင် သိမ်းဆည်းထားသော ဒေတာများကလည်း Encryption ဖြင့် ကာကွယ်ထားသည်။ Password များကို Plain Text ဖြင့် မသိမ်းဆည်းပဲ Hashing Algorithm ဖြင့် သိမ်းဆည်းသည်။
• Two-Factor Authentication (2FA): ကစားသမားများ မိမိ အကောင့်ကို 2FA ဖြင့် ကာကွယ်နိုင်သည်။ Platform ၏ Administrative Access အတွက် 2FA မဖြစ်မနေ လိုအပ်သည်။
• Regular Security Audit: Platform ၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးပြီး Vulnerability ရှာဖွေပြင်ဆင်ရန် Security Audit ဆောင်ရွက်သည်။
• Access Control: ကစားသမား ဒေတာများကို ဝင်ရောက်ကြည့်ရှုနိုင်သော b8mycom ဝန်ထမ်း ပမာဏကို အနည်းဆုံး ထားရှိပြီး Need-to-Know Basis ဖြင့်သာ ဒေတာ ဝင်ရောက်ခွင့် ပေးသည်။
• Incident Response Plan: Data Breach ဖြစ်ပွားသည့်အခါ ကစားသမားများကို အချိန်မဆိုင်းဘဲ အသိပေး ဆောင်ရွက်ရမည့် Incident Response Procedure ရှိသည်။

b8mycom သည် ကစားသမား ဒေတာများကို ရည်ရွယ်ချက် ပြည့်မြောက်ရန် မဖြစ်မနေ လိုအပ်သည့် ကာလ ထက်မကျော်ဘဲ သိမ်းဆည်းသည်:

• တက်ကြွနေသော အကောင့် ဒေတာ: ကစားသမား အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဒေတာ သိမ်းဆည်းသည်။
• ပိတ်ထားသော အကောင့် ဒေတာ: ဥပဒေဆိုင်ရာ တာဝန်ဖြည့်ဆည်းရန် အကောင့် ပိတ်ပြီးနောက် ၅ နှစ် ဒေတာ သိမ်းဆည်းသည်။ ယင်းနောက် ဒေတာများကို လုံခြုံစွာ ဖျက်ပစ် သို့မဟုတ် Anonymize ပြုလုပ်သည်။
• Transaction မှတ်တမ်းများ: ငွေကြေး Transaction မှတ်တမ်းများကို Anti-Money Laundering ဥပဒေနှင့်အညီ နည်းနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်။
• KYC မှတ်တမ်းများ: KYC အထောက်အထားများကို အကောင့် ပိတ်ပြီးနောက် ၅ နှစ် အထိ သိမ်းဆည်းသည်။
• Log ဖိုင်များ: Technical Log ဖိုင်များကို ၁၂ လ ထားပြီး ဖျက်ပစ်သည်။
• Marketing ဒေတာ: Unsubscribe ပြုလုပ်ပြီးနောက် ကစားသမားကို Marketing Email ပို့ခြင်း ချက်ချင်းရပ်ဆိုင်းပြီး ဒေတာကို ၃ လ အတွင်း ဖျက်ပစ်သည်။

b8mycom သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်သည့် အောက်ပါ အခွင့်အရေးများကို အသိအမှတ်ပြုပြီး ထောက်ပံ့ပေးသည်:

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက Support Team ထံ Email ဖြင့် ဆက်သွယ်တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှုကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ကြောင့် တချို့ ဒေတာများ ဖျက်ပစ်ရန် ကန့်သတ်ချက် ရှိနိုင်သောကြောင့် ထိုသို့ ဖြစ်ပါက ရှင်းလင်းပြောကြားမည်ဖြစ်သည်။

b8mycom Platform သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားခွင့် ရှိသော Platform ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးများ Platform ဝင်ရောက်ကစားမှုကို တင်းကြပ်စွာ တားဆီးသည်။

• အကောင့် ဖွင့်သည့်အချိန်တွင် မွေးနေ့ ဒေတာကို စစ်ဆေးပြီး ၂၁ နှစ် မပြည့်သေးသူများ၏ အကောင့်ကို ချက်ချင်း ပိတ်သည်။
• KYC စစ်ဆေးမှုတွင် NRC ကဒ်ပြား သို့မဟုတ် နိုင်ငံကူးလက်မှတ်ဖြင့် အသက် စစ်ဆေးသည်။
• ကလေး၏ ဒေတာကို ဘယ်သောအခါမျှ မစုဆောင်းပါ — ကလေး ဒေတာ တွေ့ရှိပါက ချက်ချင်း ဖျက်ပစ်ပြီး အကောင့် ပိတ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့ ကလေးများ Platform ဝင်ရောက်ကြောင်း သံသယဖြစ်ပါက Support Team ထံ ချက်ချင်း တိုင်ကြားနိုင်သည်။

b8mycom သည် Offshore Platform ဖြစ်သောကြောင့် ကစားသမား ဒေတာများကို Myanmar ပြင်ပ Server များတွင် သိမ်းဆည်းနိုင်သည်။ ဒေတာ လွှဲပြောင်းမှုများ ဆောင်ရွက်ရာတွင် အောက်ပါ ကာကွယ်ရေး အစီအမံများ ရှိသည်:

• Standard Contractual Clauses: ဒေတာ ကိုင်တွယ်သည့် တတိယပုဂ္ဂိုလ်များနှင့် ကျွန်ုပ်တို့ Standard Contractual Clauses ချုပ်ဆိုပြီး ဒေတာ ကာကွယ်ရေး စံနှုန်းများ ဆောင်ရွက်ကြောင်း သေချာစေသည်။
• Data Processing Agreement: ဒေတာ လွှဲပြောင်းသည့် ကုမ္ပဏီ တိုင်းနှင့် Data Processing Agreement ချုပ်ဆိုထားပြီး ကစားသမားဒေတာ ကာကွယ်ရေး တာဝန်ကို ချုပ်ဆိုထားသည်။
• Encryption During Transfer: ဒေတာ လွှဲပြောင်းစဉ် TLS Encryption ဖြင့် ကာကွယ်ထားသောကြောင့် ဒေတာ ကြားဖြတ်ကောက်ယူမှု မဖြစ်နိုင်ပါ။

b8mycom သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြင်ဆင် ပြောင်းလဲနိုင်သည်။ မူဝါဒပြောင်းလဲပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အသိပေးမည်ဖြစ်သည်:

• Platform ပေါ်တွင် ထင်ရှားသော နေရာ၌ ကြေညာချက် တင်ခြင်း
• မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ အသိပေးစာ ပို့ခြင်း
• ဤ စာမျက်နှာ၏ ထိပ်ပိုင်းတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အချိန်နှင့်တပြေးညီ ပြောင်းလဲ ဖော်ပြခြင်း

ပြင်ဆင်ပြောင်းလဲပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲမှုကို သဘောမတူပါက Support Team ထံ ဆက်သွယ်ပြီး အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ဒေတာ ကာကွယ်ရေး Team ထံ ဆက်သွယ်နိုင်သည်:

• Email: [email protected] (Plain text — ဤ email သည် ကလစ်နှိပ်နိုင်သော လင့်မဟုတ်ပါ)
• တုံ့ပြန်မည့် ကာလ: ကိုယ်ရေးဒေတာ တောင်းဆိုမှုများကို ၃၀ ရက်အတွင်း၊ အရေးပေါ် လုံခြုံရေး ကိစ္စများကို ၄၈ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်သည်။
• ဝန်ဆောင်မှု အချိန်: ၂၄/၇ Myanmar Standard Time (MMT UTC+6) — မြန်မာဘာသာဖြင့် ဆောင်ရွက်ပေးသည်။

ကျွန်ုပ်တို့ တုံ့ပြန်မှုနှင့် မကျေနပ်ပါက သင်၏ ဒေသဆိုင်ရာ ဥပဒေဆိုင်ရာ အာဏာပိုင်များထံ တိုင်ကြားနိုင်သည်ကို ကျွန်ုပ်တို့ အသိအမှတ်ပြုသည်။ b8mycom သည် တရားမျှတမှု၊ ပွင့်လင်းမြင်သာမှုနှင့် ကစားသမားများ၏ ကိုယ်ရေး အခွင့်အရေးကို အမြဲတမ်း လေးစားသည်ဟု ကတိပြုသည်။