ကိုယ်ရေးအချက်အလက် မူဝါဒ

q74 ပလက်ဖောင်း (https://q74.world) ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) ပါ အချက်များကို သဘောတူလက်ခံကြောင်း မှတ်ယူသည်။ ဤ မူဝါဒသည် q74 ၏ ဝန်ဆောင်မှုများ အားလုံး — ဝဘ်ဆိုက်၊ မိုဘိုင်းဝဘ်၊ နှင့် ဆက်ဆံရေးချန်နယ်တို့ — ပေါ်တွင် တူညီစွာ သက်ရောက်သည်။

q74 သည် မြန်မာနိုင်ငံသားများအတွက် တည်ဆောက်ထားသော ပလက်ဖောင်းဖြစ်သောကြောင့် မြန်မာနိုင်ငံ၏ ဒေသန္တရ ဥပဒေများ၊ နည်းဥပဒေများ နှင့် နိုင်ငံတကာ ဒေတာကာကွယ်ရေး မူဝါဒများ (GDPR ၏ သဘောတရားများ အပါအဝင်) ကို ဖြစ်နိုင်သမျှ လိုက်နာဆောင်ရွက်သည်။ ကစားသမားများ၏ ကိုယ်ရေးဒေတာ ကာကွယ်ရေးသည် q74 ၏ အဓိက တာဝန်ဝတ္တရားတစ်ရပ်ဖြစ်ပြီး ကျွန်ုပ်တို့သည် ဤတာဝန်ကို အပြည့်အဝ ဆောင်ရွက်မည်ဟု ကတိပြုသည်။

ဤ မူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် စုဆောင်းသည်၊ မည်သို့ ကာကွယ်သည်၊ မည်သူနှင့် မျှဝေသည် (သို့မဟုတ် မျှဝေမည် မဟုတ်)၊ နှင့် ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ဆိုသည်တို့ကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်။ ဤ မူဝါဒသည် စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုသင့်သည်။

q74 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေပြဌာန်းချက်များ လိုက်နာနိုင်ရန် လိုအပ်သော ဒေတာများကိုသာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသည့် ဒေတာ အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

q74 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် ပေးအပ်မှု — အကောင့်ဖွင့်သောအခါ၊ KYC ဖောင်ပြည့်သောအခါ နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ကစားသမားကိုယ်တိုင် ပေးအပ်သော ဒေတာများ
• အလိုအလျောက် စုဆောင်းမှု — ပလက်ဖောင်းတွင် ဝင်ရောက်အသုံးပြုသောအခါ Cookies၊ Log Files နှင့် နည်းပညာကိရိယာများမှ အလိုအလျောက် ရရှိသော IP လိပ်စာ၊ Session ဒေတာ၊ Browser/Device ဒေတာများ
• ငွေပေးချေမှုဝန်ဆောင်မှု ပေးသူများမှ — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့ ငွေပေးချေမှု အတည်ပြုချက်နှင့် သက်ဆိုင်သော ဒေတာများ
• KYC စစ်ဆေးမှုဝန်ဆောင်မှု ပေးသူများမှ — ကစားသမား၏ မှန်ကန်ကြောင်း စစ်ဆေးရာ၌ ဥပဒေနှင့်ညီသော တတိယပုဂ္ဂိုလ် KYC ဝန်ဆောင်မှုများမှ ဒေတာမျှဝေမှု ပြုလုပ်တတ်သည်
• သုံးစွဲမှုဆိုင်ရာ ဒေတာ — ကစားမှုပုံစံ၊ ကစားချိန်၊ ကစားနည်းရွေးချယ်မှု တို့ကို တာဝန်သိ ကစားခြင်း စစ်ဆေးမှုအတွက် မှတ်တမ်းတင်သည်

q74 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• ကစားသမားအကောင့် ဖွင့်ပေးရန်နှင့် စီမံခန့်ခွဲရန်
• KYC (Know Your Customer) အတည်ပြုမှု ဆောင်ရွက်ရန်နှင့် ကစားသမား အသက် ၂၁ နှစ်နှင့် အထက်ဆိုသည်ကို စစ်ဆေးရန်
• ငွေသွင်း/ငွေထုတ် ငွေကြေးလွှဲမှောင်မှုများ ဆောင်ရွက်ပေးရန်
• ကစားသမားနှင့် ဆက်သွယ်ရေး (ဝန်ဆောင်မှုဆိုင်ရာ အကြောင်းကြားစာများ၊ လုံခြုံရေး သတိပေးချက်များ)
• ငွေကြေးခဝါချမှု ဆန့်ကျင်ရေး (AML) နှင့် လိမ်လည်မှု ကာကွယ်ရေး စစ်ဆေးမှုများ
• တာဝန်သိ ကစားခြင်း စစ်ဆေးမှု — ကစားသမားများ၏ ကစားမှုပုံစံကို ပုံမှန်စစ်ဆေးပြီး ပြဿနာဖြစ်နိုင်ချေ ရှိသော ကစားမှုကို ကြိုတင်သိရှိနိုင်ရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ လိုက်နာဆောင်ရွက်ရန်
• ပလက်ဖောင်း တိုးတက်မှုနှင့် နည်းပညာ ချို့ယွင်းချက် ဖြေရှင်းရန် (Analytics ဒေတာ)

q74 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်ထံ မျှဝေသည့်အခါ အောက်ပါ အခြေအနေများ၌သာ ဖြစ်သည်—

• ငွေပေးချေမှုဝန်ဆောင်မှု ပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေကြေးလွှဲမှောင်မှု ဆောင်ရွက်ရန်သာ လိုအပ်သော ဒေတာများ မျှဝေသည်
• KYC ဝန်ဆောင်မှုပေးသူများ — ကစားသမား မှန်ကန်ကြောင်း စစ်ဆေးရန် ဥပဒေနှင့်ညီသော KYC ပါတနာများနှင့် မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက် — မြန်မာနိုင်ငံ တရားဥပဒေ အရ သက်ဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေနှင့် ညီညွတ်သောနည်းဖြင့်သာ ဒေတာ ထုတ်ပေးသည်
• AML/CTF တောင်းဆိုချက် — ငွေကြေးခဝါချမှု ဆန့်ကျင်ရေး စစ်ဆေးမှုနှင့် အကြမ်းဖက်မှု ငွေကြေးထောက်ပံ့မှု ဆန့်ကျင်ရေး (CTF) အတွက် သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် မျှဝေနိုင်သည်

အထက်ဖော်ပြပါ အခြေအနေများမှ လွဲ၍ q74 သည် ကစားသမားများ၏ ဒေတာကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံသို့မျှ မျှဝေမည် မဟုတ်ပေ။ q74 ၏ ပါတနာများနှင့် မျှဝေသော ဒေတာများကိုလည်း သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေး သဘောတူညီချက်များ (Data Processing Agreements) ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်သည်။

q74 ဝဘ်ဆိုက်တွင် ကစားသမားများ၏ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် လုံခြုံမှု စစ်ဆေးရန် Cookies နည်းပညာကို အသုံးပြုသည်။

• အဓိကအသုံးပြုသော Cookies အမျိုးအစားများ
• Session Cookies — ဝင်ရောက်မှု တစ်ကြိမ်အတွင်း ကစားသမားကို မှတ်သားထားသော ယာယီ Cookies များ၊ Browser ပိတ်သောအခါ အလိုအလျောက် ဖျောက်သည်
• Authentication Cookies — ကစားသမား အကောင့်ဝင်ရောက်မှုကို စစ်မှန်ကြောင်း အတည်ပြုရန် အသုံးပြုသော Cookies
• Analytics Cookies — ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်မှုအတွက် Statistics ဒေတာ စုဆောင်းသော Cookies
• Security Cookies — CSRF တိုက်ခိုက်မှုများ ကာကွယ်ရန်နှင့် ပုံမှန်မဟုတ်သော ဝင်ရောက်မှုများ စစ်ဆေးရန် Cookies

ကစားသမားများသည် မိမိ Browser ၏ Settings တွင် Cookies ကို ပိတ်ထားနိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက ပလက်ဖောင်း၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မဖြစ်နိုင်ကြောင်း သတိပြုပါ။ Authentication Cookies ကို ပိတ်ထားပါက ကစားသမား အကောင့် ဝင်ရောက်မှု ဆောင်ရွက်၍ မရနိုင်ပေ။

q74 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် ကျယ်ပြန့်သော နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်မှု — ပလက်ဖောင်းသို့ ဒေတာ ပေးပို့သည့် ချန်နယ်အားလုံးကို SSL 256-bit ဖြင့် ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — သိမ်းဆည်းထားသော ကစားသမားဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုတွင် နှစ်ဆင့် စစ်ဆေးမှု ပံ့ပိုးပေးထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — q74 ဝန်ထမ်းများ၏ ကစားသမားဒေတာသို့ ဝင်ရောက်ခွင့်ကို "Need-to-Know" မူဝါဒဖြင့် ကန့်သတ်ထားသည်
• ပုံမှန် လုံခြုံမှု စစ်ဆေးမှု — ဆာဗာနှင့် ကွန်ရက် အခြေခံအဆောက်အအုံ၏ လုံခြုံမှုကို ပုံမှန် Penetration Testing ဖြင့် စစ်ဆေးသည်
• ဒေတာ ကူးသန်းမှု မှတ်တမ်းများ — ကစားသမားဒေတာသို့ ဝင်ရောက်သည့် မှတ်တမ်း (Audit Log) များကို ထိန်းသိမ်းထားပြီး စစ်ဆေးနိုင်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှုစီမံချက် — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို အကြောင်းကြားမည်

q74 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့် အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ၂၁ နှစ်အောက် မည်သည့်သူ၏ ဒေတာကိုမျှ q74 သည် တမင် စုဆောင်းမည် မဟုတ်ပေ။

ကစားသမားသည် မိမိ အသက် ၂၁ နှစ် ပြည့်ပြီးဖြစ်ကြောင်း အကောင့်ဖွင့်သောအခါ အတည်ပြုရသည်။ q74 သည် KYC စစ်ဆေးမှုဖြင့် ကစားသမား အသက်ကို စစ်ဆေးသည်။ ကလေးသူငယ်တစ်ဦးဦး ကျွန်ုပ်တို့ ဝန်ဆောင်မှု အသုံးပြုနေကြောင်း သိရှိပါက ထိုဒေတာများကို ချက်ချင်း ဖျက်ပြီး အကောင့်ကို ပိတ်မည်ဖြစ်သည်။

q74 ကစားသမားတစ်ဦးအနေဖြင့် မိမိ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ တောင်းဆိုချက်ကို လက်ခံသည့်နေ့မှ ၃၀ ရက်အတွင်း ဖြေကြားဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားကြောင့် ဒေတာ မဖျက်နိုင်သည့် အခြေအနေများ (ဥပမာ — AML ဥပဒေ လိုအပ်ချက်) ရှိပါက ကစားသမားကို ရှင်းလင်းစွာ အကြောင်းကြားမည်ဖြစ်သည်။

q74 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သောကာလ (ဝန်ဆောင်မှု ပေးဆောင်ရသောကာလ) အတွင်းနှင့် ဥပဒေပြဌာန်းချက်များ နှင့်အညီသော ကာလတစ်ပိုင်း ထားရှိမည်ဖြစ်သည်—

• တက်ကြွသော အကောင့်ဒေတာ — ကစားသမား အကောင့် တက်ကြွနေသောကာလ ပြည့်မြောက်သည်အထိ သိမ်းဆည်းသည်
• ပိတ်ထားသော အကောင့်ဒေတာ — အကောင့်ပိတ်သည့်နေ့မှ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည် (AML ဥပဒေ လိုအပ်ချက်ကြောင့်)
• ငွေပေးချေမှု မှတ်တမ်း — ငွေပေးချေမှု ပြုလုပ်သည့်နေ့မှ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည် (ဘဏ္ဍာရေး ဥပဒေ လိုအပ်ချက်ကြောင့်)
• KYC အချက်အလက် — ကစားသမားနှင့် ဆက်ဆံရေး ကုန်ဆုံးသည့်နေ့မှ ၅ နှစ် သိမ်းဆည်းသည်
• Analytics / Log ဒေတာ — ၁၃ လ ကျော်ပါက ပုံမှန် ဖျက်ပစ်သည်
• Session Cookies — Browser ပိတ်သောအခါ အလိုအလျောက် ဖျောက်သည်

ကာလ ကျော်လွန်ပြီးသော ဒေတာများကို q74 သည် လုံခြုံသော နည်းလမ်းများဖြင့် (Secure Deletion/Shredding) ဖျက်ပစ်မည်ဖြစ်ပြီး ဒေတာ ကျန်ကြွင်းမှု မဖြစ်နိုင်အောင် ဆောင်ရွက်မည်ဖြစ်သည်။

q74 သည် လိုအပ်ပါက ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ မည်သည့် အဓိကပြောင်းလဲမှုမဆို ဆောင်ရွက်ပါက—

• ပြောင်းလဲမှု အသက်ဝင်သည့် ရက်မတိုင်မီ အနည်းဆုံး ၁၄ ရက် ကြိုတင် ကစားသမားများကို အကြောင်းကြားမည်
• ပလက်ဖောင်း၏ ထင်ရှားသော နေရာတွင် မူဝါဒပြောင်းလဲကြောင်း ကြေညာမည်
• အလွန်အဓိက ပြောင်းလဲမှုများဆိုပါက ကစားသမားများ၏ တိုက်ရိုက် သဘောတူညီချက် တောင်းနိုင်သည်
• မူဝါဒ ပြင်ဆင်ပြီးနောက် ကစားသမားများ ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက q74 ၏ ဒေတာကာကွယ်ရေး အဖွဲ့ (Data Protection Team) ထံ ဆက်သွယ်နိုင်သည်—