wim8 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1 နိဒါန်း

wim8 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ခြင်းနှင့် ပတ်သက်၍ အထူးဂရုစိုက်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် wim8 ဝဘ်ဆိုဒ်နှင့် ဝန်ဆောင်မှုများကို အသုံးပြုရာတွင် ကျွန်ုပ်တို့ မည်သည့် ဒေတာများကို စုဆောင်းသည်၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့် ထိုဒေတာများကို ကိုင်တွယ်သည်၊ နှင့် ကစားသမားများ၏ ဒေတာနှင့်ပတ်သက်သော အခွင့်အရေးများ မည်သို့ ဖြစ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

wim8 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ စည်းမျဉ်းများကို သဘောတူ လက်ခံသည်ဟု မှတ်ယူသည်။ မူဝါဒ၏ မည်သည့် အချက်ကိုမဆို သဘောမတူပါက ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးမပြုမီ ကျွန်ုပ်တို့နှင့် ဆက်သွယ်ဆွေးနွေးပါ။

2 ကျွန်ုပ်တို့ စုဆောင်းသည့် အချက်အလက်များ

wim8 သည် ကစားသမားများအား ဝန်ဆောင်မှု ပေးနိုင်ရန်အတွက် အောက်ဖော်ပြပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

2.1 တိုက်ရိုက် ပေးအပ်သည့် ဒေတာများ

• အကောင့်ဖွင့်ရာတွင် ပေးသော နာမည်၊ ဆက်သွယ်ရန် အချက်အလက်နှင့် ကိုယ်တိုင် ရေးသား ဖော်ပြချက်များ
• ငွေပေးချေမှု နှင့် ငွေသွင်း/ထုတ်ယူမှု ဆိုင်ရာ မှတ်တမ်းများ
• ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်ရေးတွင် ဖော်ပြသော ဒေတာများ
• ကစားသမား မည်သူမည်ဝါ အတည်ပြုရန် တောင်းခံသော မည်သည့် စစ်ဆေးမှု ဒေတာမဆို

2.2 အလိုအလျောက် ကောက်ယူသည့် ဒေတာများ

• IP လိပ်စာ၊ ဘရောက်ဇာ အမျိုးအစား နှင့် ဒီဗိုင်းစ် နည်းပညာဆိုင်ရာ အချက်အလက်
• ဝဘ်ဆိုဒ် အသုံးပြုမှု ပုံစံ၊ ကလစ်နှိပ်မှုနှင့် ဘရောက်ဇင် မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းများ၊ ထည့်ငွေနှင့် ထုတ်ငွေ ကြိမ်နှုန်း ဒေတာများ
• ကွတ်ကီး (Cookies) နှင့် ဆင်တူသော ခြေရာခံ နည်းပညာများမှ ရရှိသော ဒေတာ

wim8 သည် လိုအပ်သည်ထက် ပို၍ ဒေတာ မကောက်ခံဘဲ ရည်ရွယ်ချက်ကန့်သတ်ထားသည့် နိယာမ (Data Minimisation Principle) ကို လိုက်နာသည်။

3 ဒေတာ ကောက်ယူသည့် ရည်ရွယ်ချက်များ

wim8 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံနှင့် ရည်ရွယ်ချက်များဖြင့် သာ ကိုင်တွယ်သည်—

• အကောင့်ဖွင့်ခြင်းနှင့် ကစားသမား မည်သူမည်ဝါ စစ်ဆေးအတည်ပြုခြင်းအတွက်
• ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်းအတွက်
• ဘောနပ်စ်၊ ပရိုမိုးရှင်း နှင့် ဝန်ဆောင်မှုဆိုင်ရာ သတင်းများ ပေးပို့ခြင်းအတွက်
• ဖောက်သည် ဝန်ဆောင်မှု ပံ့ပိုးခြင်းနှင့် တိုင်ကြားချက်များ ကိုင်တွယ်ဖြေရှင်းခြင်းအတွက်
• လိမ်လည်မှု ကြိုတင်ကာကွယ်ခြင်း၊ ဘေးကင်းရေး စစ်ဆေးခြင်းနှင့် ပလက်ဖောင်း တည်ငြိမ်မှု ထိန်းသိမ်းခြင်းအတွက်
• ဝဘ်ဆိုဒ် လုပ်ဆောင်မှုများ ပိုမိုကောင်းမွန်အောင် ခွဲခြမ်းစိတ်ဖြာ တိုးတက်အောင် ဆောင်ရွက်ခြင်းအတွက်
• တာဝန်သိ ကစားခြင်း မူဝါဒ ကျင့်သုံးခြင်းနှင့် ကစားသမား ကာကွယ်ရေး ဆောင်ရွက်ခြင်းအတွက်

ကစားသမား၏ ကြိုတင်သဘောတူညီချက် မရှိဘဲ ထိုရည်ရွယ်ချက်များ အပြင် အခြားသော ရည်ရွယ်ချက်ဖြင့် ဒေတာများကို အသုံးမပြုပေ။

4 ကွတ်ကီး (Cookies) မူဝါဒ

wim8 ဝဘ်ဆိုဒ်သည် ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးနှင့် ဝဘ်ဆိုဒ် ခွဲခြမ်းစိတ်ဖြာမှုများ ဆောင်ရွက်ရန် ကွတ်ကီးများကို အသုံးပြုသည်။ ကွတ်ကီး အမျိုးအစားများ အနေဖြင့်—

• မရှိမဖြစ် ကွတ်ကီးများ — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လုပ်ဆောင်ရန် မဖြစ်မနေ လိုအပ်သည်; ဤကွတ်ကီးများကို ပိတ်ဆို့၍ မရပေ
• လုပ်ဆောင်ချက်ဆိုင်ရာ ကွတ်ကီးများ — ဘာသာစကား ရွေးချယ်မှု၊ ဝင်ရောက်မှု မှတ်ဉာဏ်နှင့် ကိုယ်ပိုင် ချိန်ညှိချက်များ သိမ်းဆည်းသည်
• ခွဲခြမ်းစိတ်ဖြာ ကွတ်ကီးများ — ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် ဒေတာများ စုဆောင်းသည်

ကွတ်ကီးများကို ဘရောက်ဇာ ဆက်တင်မှ ထိန်းချုပ် ပိတ်ဆို့နိုင်သော်လည်း မရှိမဖြစ် ကွတ်ကီးများကို ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ မမှန်ကန်တော့ဘဲ ကစားသမားအတွေ့အကြုံ ထိခိုက်နိုင်သည်။

5 ဒေတာ မျှဝေမှုနှင့် တတိယဘက်

wim8 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယဘက်ကုမ္ပဏီများသို့ လွှဲပြောင်းပေးခြင်း မပြုပေ။ သို့ရာတွင် ဝန်ဆောင်မှု ထောက်ပံ့ပေးသူ (Service Providers) အောက်ပါ အမျိုးအစားများနှင့် လုပ်ငန်း ဆောင်ရွက်မှုအလိုအတွက်သာ ဒေတာများကို မျှဝေသည်—

• ငွေပေးချေမှု လုပ်ငန်းစဉ် ဆောင်ရွက်ပေးသည့် ကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay နှင့် ဘဏ်လွှဲ ကွန်ရက်များ
• IT ကိုယ်ထောက်ပံ့မှု (Hosting) နှင့် ဆာဗာ ဝန်ဆောင်မှု ကုမ္ပဏီများ
• ဆိုက်ဘာ လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး ဝန်ဆောင်မှု ကုမ္ပဏီများ
• ဥပဒေ၊ ကွပ်ကဲရေး သို့မဟုတ် ဝမ်းသာ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် သက်ဆိုင်သောအခါ မဖြစ်မနေ ဖော်ပြချက်ပေးရာတွင် ဥပဒေ အာဏာပိုင်များ

ဤမျှဝေမှုများသည် လိုအပ်သော အတိုင်းအတာအထိသာ ဖြစ်ပြီး တတိယဘက် ကုမ္ပဏီများအနေဖြင့် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် ရည်ရွယ်ချက်မှ လွဲ၍ အသုံးမပြုရဟု တင်းကြပ်သော သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်။

6 ဒေတာ သိမ်းဆည်းမှု ကာလ

wim8 သည် ကစားသမားများ၏ ဒေတာများကို မူဝါဒတွင် ဖော်ပြထားသည့် ရည်ရွယ်ချက်များ ပြည့်မီသောကာလ သို့မဟုတ် ဥပဒေနှင့် နည်းဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြေဆီးနိုင်သောကာလ တစ်ခုခုအနည်းဆုံး ကာလ အသုံးပြုသည်။ ဒေတာ သိမ်းဆည်းမှု ကာလ ဆုံးဆုံးသောအခါ ဒေတာများကို ဘေးကင်းစွာ ဖျက်ပစ်သည် သို့မဟုတ် ဘာမျှ ခွဲခြားမှတ်မိမရ နိုင်သည့် နည်းလမ်းဖြင့် အမည်ဝှက်ဒေတာ (Anonymised Data) အဖြစ် ပြောင်းလဲသည်။

ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ငွေကြေး ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်များနှင့် ကိုက်ညီသည့် ကာလ သိမ်းဆည်းထားမည်ဖြစ်သည်။

7 ဒေတာ လုံခြုံရေး အစီအမံများ

ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ကာကွယ်ရန် wim8 သည် နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• ဒေတာ ကူးပြောင်းမှု အားလုံးအတွက် SSL (Secure Socket Layer) ကုဒ်ဝှက်ခြင်း
• ဒေတာဘေ့စ်နှင့် ဆာဗာ ဒေတာများအတွက် အဆင့်မြင့် ကုဒ်ဝှက်မှု (Encryption at Rest)
• ဒေတာ ဝင်ရောက်ခွင့်ကို ဝန်ထမ်းများ မိမိတာဝန်နှင့် သက်ဆိုင်သည့် နယ်ပယ်အတွင်းသာ ကန့်သတ်ခြင်း (Role-based Access Control)
• အကောင့် ဝင်ရောက်မှုအတွက် အဆင့်များစွာ စစ်ဆေးသည့် အထောက်အထားစနစ် (Multi-factor Authentication)
• ပလက်ဖောင်း လုံခြုံရေး ကို အချိန်နှင့်တပြေးညီ စောင့်ကြည့် စစ်ဆေးခြင်း
• ကျွန်ုပ်တို့ ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု ဆိုင်ရာ လေ့ကျင့်ရေး

ဤကဲ့သို့ သော်လည်း မည်သည့် အင်တာနက် မျှ 100 ရာခိုင်နှုန်း ဘေးကင်းသည်ဟု အာမမခံနိုင်ပေ — ကာကွယ်ရေး ကလပ်ချပ်မှုကို တတ်နိုင်သမျှ အမြင့်ဆုံး ထိန်းသိမ်းရန် wim8 ကတိကဝတ် ပြုသည်။

8 ကစားသမားများ၏ ဒေတာ အခွင့်အရေးများ

wim8 ကစားသမားများ အနေဖြင့် ကိုယ်ပိုင် ဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် — မိမိနှင့် ဆိုင်သော မည်သည့် ဒေတာ တည်ရှိသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် — ဥပဒေ တာဝန်ဝတ္တရားများ မကြိုးဆက်ဘဲ ဒေတာ ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
• လုပ်ဆောင်မှု ကန့်သတ်ခွင့် — အချို့ ဒေတာ ကိုင်တွယ်မှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ကူးပြောင်းပေးပို့ခွင့် — မိမိ ဒေတာကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် — လုပ်ငန်း ကျင့်ဝတ်ဆိုင်ရာ အကျိုးစီးပွားများ အပေါ် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

ထိုအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပြီး တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှု ရောက်ရှိပြီးနောက် မဆောင်ရွက်နိုင်ရသည့် အကြောင်းရင်းရှိပါမှ ရှင်းပြမည်ဖြစ်ပြီး တတ်နိုင်သမျှ မြန်မြန် ဆောင်ရွက်ပေးမည်။

9 ကလေးသူငယ်များ ကာကွယ်ရေး

wim8 ဝန်ဆောင်မှုများကို 21 နှစ်နှင့်အထက်သာ ကစားနိုင်သည်။ 21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦး၏ ကိုယ်ရေးဒေတာကို wim8 သည် ရည်ရွယ်ချက်ရှိရှိ မစုဆောင်းပေ။ 21 နှစ်မပြည့်သေးသူ တစ်ဦးဦးမှ ဒေတာ ပေးသွင်းနေသည်ဟု ကျွန်ုပ်တို့ သိရှိပါက ထိုဒေတာများကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး ထိုပုဂ္ဂိုလ်၏ အကောင့်ကိုလည်း ပိတ်ဆို့ဆောင်ရွက်မည်ဖြစ်သည်။

10 ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက

ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ထိခိုက်နိုင်သည့် ဒေတာ ချိုးဖောက်မှု (Data Breach) တစ်ခုဖြစ်ပေါ်ပါက wim8 သည်—

• ချိုးဖောက်မှုကို တတ်နိုင်သမျှ မြန်မြန် စစ်ဆေးဖော်ထုတ်ပြီး ထိန်းချုပ်ဆောင်ရွက်မည်
• ကစားသမားများ ဆုံးရှုံးနိုင်ချေ ရှိသောအခါ ဆောလျင်စွာ သတိပေးအကြောင်းကြားမည်
• ချိုးဖောက်မှု ဖြစ်ပေါ်ပုံ၊ ထိခိုက်ဒေတာ နှင့် ကစားသမားများ မိမိကိုယ်ကို ကာကွယ်ရန် ဆောင်ရွက်သင့်သည့် အဆင့်များကို ရှင်းပြမည်
• ကိစ္စရပ်ကို ပြင်းထန်မှုပေါ်မူတည်၍ သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများသို့ အကြောင်းကြားမည်

11 မူဝါဒ ပြောင်းလဲမှုများ

wim8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ကြောင်းအလျောက် ပြန်လည် သုံးသပ် ပြင်ဆင်နိုင်သည်။ အဓိကကျသော ပြောင်းလဲမှုများဖြစ်ပါက ဝဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားစွာ ကြေညာမည်ဖြစ်ပြီး ပြင်ဆင်ပြောင်းလဲသည့် ရက်ကို ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် ဖော်ပြမည်ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြောင်းလဲသည့် မူဝါဒကို သဘောတူ လက်ခံသည်ဟု မှတ်ယူသည်။

12 ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက wim8 ကို အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—