a80app ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

a80app (ဤမှ "ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း" သို့မဟုတ် "ဝန်ဆောင်မှု" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ခြင်းကို အလွန်အရေးကြီးသည်ဟု ယူဆပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) ကို ပြင်ဆင်ရေးဆွဲထားသည်။

ဤ မူဝါဒသည် a80app ဝက်ဘ်ဆိုဒ် https://a80app.buzz နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများအားလုံးအတွက် သက်ရောက်ပြီး ကစားသမားများ ဝင်ရောက် အသုံးပြုသည့် အချိန်မှ စတင် အကျုံးဝင်သည်။ a80app ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ စည်းကမ်းများကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။

ကျွန်ုပ်တို့သည် ဤ မူဝါဒကို မြန်မာဘာသာဖြင့် ရေးသားထားပြီး ရှင်းလင်းတိကျစေရန် ကြိုးပမ်းထားသည်။ မည်သည့် အချက်ကိုမျှ မရှင်းလင်းဟု ခံစားရပါက [email protected] ဆီသို့ ဆက်သွယ် မေးမြန်းနိုင်သည်။

a80app သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံရေးကို သေချာစေရန် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ခံသည်—

a80app သည် ကောက်ခံထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည်—

• ကစားသမားများ၏ အကောင့် ဖွင့်ထားနိုင်ရေးနှင့် စီမံခန့်ခွဲမှုအတွက် — နာမည်၊ ဆက်သွယ်ရေး အချက်အလက်များ သုံးသည်။
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်းနှင့် ငွေကြေး မှတ်တမ်းထိန်းသိမ်းခြင်းအတွက် — ငွေကြေးဆိုင်ရာ ဒေတာများ သုံးသည်။
• ကစားသမားများ၏ ဘေးကင်းလုံခြုံမှု စစ်ဆေးခြင်း (KYC — Know Your Customer) အတွက် — ကိုယ်ရေးကိုယ်တာ အချက်အလက်နှင့် NRC ဒေတာ သုံးသည်။
• ပလက်ဖောင်း လုပ်ဆောင်မှု ပိုမိုကောင်းမွန်စေရန် နှင့် နည်းပညာ ပြဿနာများ ဖြေရှင်းရန် — နည်းပညာဆိုင်ရာ ဒေတာ သုံးသည်။
• တာဝန်သိ ကစားမှု စစ်ဆေးခြင်းနှင့် ကစားမှု ပြဿနာများ ရှာဖွေတွေ့ရှိရန် — ကစားမှု ဒေတာ သုံးသည်။
• ဖောက်သည်ဝန်ဆောင်မှု မြှင့်တင်ရန်နှင့် ကစားသမားများ၏ ၎င်းတို့ မေးမြန်းမှုများကို ဖြေဆိုရန် — ဆက်သွယ်ရေး မှတ်တမ်းများ သုံးသည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်နှင့် ငွေဆေးကြောမှု တားဆီးရန် — မည်သည့် ဒေတာမဆို ဥပဒေ လိုအပ်ချက်ဖြင့် သုံးနိုင်သည်။

a80app သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် ရောင်းချမည် မဟုတ်ပါ။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, UAB Bank, AYA Bank, CB Bank တို့နှင့် ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော ဒေတာများကို မျှဝေသည်။ ထို ကုမ္ပဏီများသည်လည်း ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများဖြင့် ဒေတာ ကာကွယ်ရမည်ဟု သဘောတူထားသည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — Cloud Hosting, Server လုံခြုံရေး၊ Fraud Detection ကဲ့သို့သော နည်းပညာ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာများသာ မျှဝေသည်။
• ဥပဒေ လိုအပ်ချက်များ — တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ ပြဌာန်းချက် သို့မဟုတ် ဘဏ္ဍာရေး ဆိုင်ရာ တာဝန်ဝတ္တရားများဖြင့် ဒေတာ ပေးဆောင်ရမည့် အခြေအနေတွင် ဆောင်ရွက်သည်။
• လုပ်ငန်း ထိုးဖောက်ဝင်မှု — a80app ၏ လုပ်ငန်းတစ်ရပ်ကို ရောင်းချမှု သို့မဟုတ် ပေါင်းစပ်မှု ဖြစ်ပွားပါက ကစားသမားများ ၆ လ ကြိုတင် အကြောင်းကြားသည်။

a80app ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝင်ရောက် အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် ကူကီး (Cookies) နှင့် တူညီသော နည်းပညာများကို အောက်ပါ နည်းလမ်းများဖြင့် သုံးစွဲသည်—

• မဖြစ်မနေ ကူကီးများ (Essential Cookies) — ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်နိုင်ရန် လိုအပ်သည်။ Session မှတ်တမ်း၊ လုံခြုံရေး Token များ ပါဝင်သည်။ ဤ ကူကီးများကို ငြင်းပယ်နိုင်မည် မဟုတ်ပါ။
• လုပ်ဆောင်မှု ကူကီးများ (Functional Cookies) — ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ Display ဆက်တင်များကို မှတ်သားထားသည်။ ဤ ကူကီးများကို ပိတ်ထားနိုင်သော်လည်း ဝက်ဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ မကောင်းနိုင်ပါ။
• ခွဲခြမ်းစိတ်ဖြာမှု ကူကီးများ (Analytics Cookies) — ကစားသမားများ ဝက်ဘ်ဆိုဒ်ကို မည်သို့ သုံးစွဲသည်ကို နားလည်ရန်နှင့် ပလက်ဖောင်း တိုးတက်ကောင်းမွန်စေရန် သုံးသည်။ ဤ ဒေတာများကို ဖော်မထုတ်နိုင်အောင် ပြုလုပ်ထားသည်။

ကစားသမားများသည် Browser ဆက်တင်မှ ကူကီးများကို ထိန်းချုပ်နိုင်ပြီး မလိုအပ်သော ကူကီးများကို ဖျက်ဆီးနိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ ကူကီးများ ပိတ်ထားခြင်းဖြင့် ဝက်ဘ်ဆိုဒ် ဝင်ရောက် အသုံးပြုရ ခက်ခဲနိုင်သည်ကို သတိပြုပါ။

a80app သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မတော်တဆ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ထုတ်ဖော်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းမှ ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် စီမံချက်များကို ကျင့်သုံးသည်—

• ဒေတာ လွှဲပြောင်းမှု အားလုံးအတွက် SSL/TLS 256-bit ကုဒ်ဝှက်နည်း သုံးစွဲခြင်း
• ဒေတာဘေ့စ်တွင် သိုလှောင်ထားသော အချက်အလက်များကို AES-256 ဖြင့် ကုဒ်ဝှက်ခြင်း
• ဝင်ရောက်ခွင့်ကို ဝန်ထမ်း Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ခြင်း
• ပုံမှန် Security Penetration Testing နှင့် Vulnerability Assessment ပြုလုပ်ခြင်း
• နှစ်ဆင့် အတည်ပြုမှု (Two-Factor Authentication — 2FA) ဆင့်ကဲ မပေးနိုင်ဆောင်ရွက်ခြင်း
• ဒေတာ ချိုးဖောက်ခြင်း ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားသည့် အစီအစဉ်
• ဝန်ထမ်းများ ဒေတာ ကာကွယ်မှု ပုံမှန် လေ့ကျင့်ရေး သင်တန်းများ ဆောင်ရွက်ခြင်း

a80app သည် ကစားသမားများ၏ ဒေတာများကို ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်နှင့် ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်သည့် ကာလ ကြာသောကာလမျှသာ သိမ်းဆည်းထားမည်ဖြစ်သည်—

• တက်ကြွ အကောင့်ဒေတာ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်။
• ငွေကြေး မှတ်တမ်းများ — ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်။
• KYC ဒေတာ — အကောင့် ပိတ်ပြီးနောက် ၅ နှစ် သိမ်းဆည်းသည်။
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်း — နောက်ဆုံး ဆက်သွယ်မှုမှ ၃ နှစ် သိမ်းဆည်းသည်။
• ကစားမှု မှတ်တမ်း — တာဝန်သိ ကစားမှု စစ်ဆေးရေး ရည်ရွယ်ချက်ဖြင့် ၅ နှစ် သိမ်းဆည်းသည်။
• ကူကီး ဒေတာ — ကူကီး အမျိုးအစားပေါ်မူတည်ပြီး Session ကုန်ဆုံးသည်နှင့် သို့မဟုတ် ၁ နှစ်အတွင်း ဖျက်ဆီးသည်။

သတ်မှတ် ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသော Secure Deletion နည်းပညာဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ဖော်မမထုတ်နိုင်အောင် အနုမျိုးဖျက်ဆီး (Anonymize) မည်ဖြစ်သည်။

a80app ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] ဆီသို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

a80app သည် 21 နှစ် မပြည့်သေးသော မည်သည့် ပုဂ္ဂိုလ်မဆို ဝင်ရောက် အသုံးပြုနိုင်ခြင်း မရှိဟု တင်းကြပ်စွာ ကန့်သတ်ထားသည်။ ၂၁ နှစ်အောက် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို a80app သည် သိလျက်နှင့် ကောက်ခံမည် မဟုတ်ပါ။

ကစားသမားတစ်ဦးသည် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက ထို ကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ဒေတာများကို ဥပဒေ လိုအပ်ချက်ဖြင့်သာ ဆက်သိမ်းဆည်းမည်ဖြစ်သည်။ ကျန်ရှိသော ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။

a80app ၏ Server အချို့သည် မြန်မာနိုင်ငံ ပြင်ပတွင် တည်ရှိသော Cloud Infrastructure ပေါ်တွင် လည်ပတ်နိုင်သည်။ ဒေတာ နိုင်ငံတကာသို့ လွှဲပြောင်းရန် လိုအပ်ပါက အောက်ပါ အကာအကွယ်များ ဆောင်ရွက်သည်—

• ဒေတာ လွှဲပြောင်းမည့် နိုင်ငံ သို့မဟုတ် ကုမ္ပဏီသည် a80app နှင့် ညီမျှသော ဒေတာ ကာကွယ်မှု စံနှုန်းများ ရှိကြောင်း အတည်ပြုသည်။
• ဒေတာ လွှဲပြောင်းမှုများ အားလုံးကို ကုဒ်ဝှက်နည်းဖြင့် ဆောင်ရွက်သည်။
• Data Processing Agreement (DPA) ချုပ်ဆိုထားသော ကုမ္ပဏီများနှင့်သာ ဒေတာ မျှဝေသည်။
• ကစားသမားများကို ၎င်းတို့ ဒေတာ မည်သည့် နိုင်ငံသို့ လွှဲပြောင်းသည်ကို တောင်းဆိုပါက အကြောင်းကြားမည်။

a80app သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့် အချိန်တိုင်း ပြင်ဆင် နိုင်သည်။ မူဝါဒ ပြင်ဆင်မှုများ ဖြစ်ပွားပါက—

• ပြင်ဆင်ထားသော မူဝါဒကို ဤ စာမျက်နှာပေါ်တွင် တင်ပေးမည်ဖြစ်ပြီး "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲ ဖော်ပြမည်။
• ကစားသမားများ၏ အခွင့်အရေးကို သိသိသာသာ ထိခိုက်သော ပြောင်းလဲမှုများ ဖြစ်ပါက အနည်းဆုံး ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်။
• ပြင်ဆင်ထားသော မူဝါဒကို ဖတ်ရှုပြီးနောက် a80app ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။

ပြင်ဆင်ထားသော မူဝါဒကို မသဘောတူပါက a80app ကို ဆက်လက် အသုံးမပြုဘဲ အကောင့် ပိတ်ရန် [email protected] ဆီသို့ ဆက်သွယ်နိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် a80app ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့နှင့် ဆက်သွယ်နိုင်သည်—

ဆက်သွယ်ရာတွင် အောက်ပါ အချက်အလက်များ ထည့်သွင်းပေးပါ — ကစားသမား ID (User ID)၊ တောင်းဆိုသည့် ဒေတာ အမျိုးအစား၊ ဆက်သွယ်ရမည့် အီးမေးလ်လိပ်စာ နှင့် တောင်းဆိုမှု၏ ရည်ရွယ်ချက်ကို ရှင်းလင်းစွာ ဖော်ပြပါ။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ မေးမြန်းချက်တိုင်းကို ဂရုတစိုက် စစ်ဆေး ဖြေဆိုပေးမည်ဖြစ်သည်။