ကိုယ်ရေးအချက်အလက် မူဝါဒ

nv7778 သည် ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်။ ကောက်ယူသည့် ဒေတာ အားလုံးသည် ဝန်ဆောင်မှု ပေးဆောင်ရန် တိုက်ရိုက် လိုအပ်သောအချက်အလက်များသာ ဖြစ်သည်—

က) ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ

• အမည် (မြန်မာဘာသာ နှင့် ဂျပန်ဘာသာ/ဆောင်ရွက်ရာတွင် English) — စစ်မှန်သော အမည်သာ ဖြည့်ရမည်
• မွေးသက္ကရာဇ် — ၂၁ နှစ်နှင့်အထက် (21+) စစ်ဆေးအတည်ပြုရန် လိုအပ်သည်
• ဖုန်းနံပါတ် — မြန်မာ ဖုန်းနံပါတ် စစ်မှန်မှု အတည်ပြုရန်
• Email လိပ်စာ — အကောင့် ဆက်သွယ်ရေးနှင့် password reset
• နိုင်ငံသားစိစစ်ရေး မှတ်ပုံတင် (NRC) နံပါတ် — KYC စစ်ဆေးမှုအတွက်
• လိပ်စာ (မြို့နယ်၊ မြို့ — Yangon, Mandalay, Mawlamyine, Naypyidaw, Bago, Taunggyi, Pathein, Meiktila စသဖြင့်)

ခ) နည်းပညာ အချက်အလက်များ

• IP လိပ်စာ — ဂျီ အိုဂရပ်ဖီ စစ်ဆေးမှုနှင့် မတရားဝင် ဝင်ရောက်မှု ကာကွယ်ရန်
• Browser အမျိုးအစား နှင့် ဗားရှင်း
• Device ID နှင့် Operating System
• ဆိုက်တွင် ကြာမြင့်မှု၊ ကြည့်ရှုသော page များ၊ ကလစ်နှိပ်မှုပုံစံ
• Login/logout အချိန်နှင့် ကစားမှုသမိုင်း ချိတ်ဆက်မှုမှတ်တမ်း

ဂ) ငွေကြေး အချက်အလက်များ

• KBZPay, Wave Money, AYA Pay, CB Pay ငွေပေးချေမှု အကောင့် အချက်အလက်
• AYA Bank, CB Bank, Yoma Bank, MAB Bank ဘဏ်အကောင့် နံပါတ်
• ငွေသွင်းငွေထုတ် မှတ်တမ်း — ပမာဏ၊ ရက်စွဲ၊ နည်းလမ်း
• KBZPay / Wave Money ဖြင့် ဆောင်ရွက်မှု transaction ID

nv7778 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ ကောက်ယူပြီး ကိုင်တွယ်သည်။ မည်သည့် အခြားရည်ရွယ်ချက်အတွက်မျှ ကောက်ယူ မပြုပေ—

• အကောင့် ဖန်တီးမှုနှင့် စီမံမှု — ကစားသမားများ၏ profile တည်ဆောက်ရန်နှင့် login လုံခြုံမှု သေချာစေရန်
• KYC/AML စစ်ဆေးမှု — ကစားသမား အသက် ၂၁ နှစ်နှင့်အထက် (21+) ဖြစ်ကြောင်း နှင့် ငွေကြောင်းဆိုင်ရာ ဥပဒေ လိုက်နာမှုအတွက်
• ငွေကြေး ပြုလုပ်မှားများ ကိုင်တွယ်ရန် — ငွေသွင်းငွေထုတ် transaction များ စစ်ဆေးအတည်ပြုရန်နှင့် ဖြားယောင်းမှု ကာကွယ်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ ဆက်သွယ်တိုင်တန်းမှုများကို မြန်မာဘာသာဖြင့် ကိုင်တွယ်ဖြေရှင်းရန်
• လုံခြုံရေး နှင့် လိမ်လည်မှု ကာကွယ်ရန် — အကောင့် ခိုးယူမှု၊ multi-account လိမ်လည်မှုနှင့် bonus abuse ကာကွယ်ရန်
• ဥပဒေ လိုအပ်ချက် ဖြည့်ဆည်းရန် — မြန်မာနိုင်ငံ ဘဏ္ဍာရေး ဥပဒေ လိုက်နာမှုနှင့် ကောင်မွန်သော လုပ်ငန်းအလေ့အကျင့်များ ဆောင်ရွက်ရန်
• ပလက်ဖောင်း တိုးတက်မှု — ဝန်ဆောင်မှုအရည်အသွေး မြင့်မားစေရန်နှင့် ကစားသမားအတွေ့အကြုံ ကောင်းမွန်စေရန် anonymized ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု

nv7778 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များနှင့် မူလမျှဝေ မပြုပေ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ မျှဝေနိုင်သည်—

• ဥပဒေ တောင်းဆိုမှု — တရားရုံး၏ ကြေညာချက် (court order) သို့မဟုတ် မြန်မာနိုင်ငံ ဥပဒေ အရ သတ်မှတ်ထားသော အာဏာပိုင်များ တောင်းဆိုမှုတွင်သာ ပေးအပ်ရမည် ဖြစ်ပါသည်
• ငွေပေးချေမှု partner များ — KBZPay, Wave Money, AYA Pay, CB Pay transaction စစ်ဆေးမှုအတွက် transaction data အနည်းဆုံးသာ မျှဝေသည်
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှုများ — ကစားသမားအကောင့် ကာကွယ်ရန် cybersecurity partner များနှင့် ဆောင်ရွက်ရသောအခါ လိုအပ်သော technical data သာ မျှဝေသည်
• ကစားသမား ကိုယ်တိုင် သဘောတူမှု — ကစားသမားက ကိုယ်တိုင် တောင်းဆိုပြီး ရေးဖြင့် သဘောတူမှသာ အခြားနေရာသို့ ဒေတာ ပေးပို့သည်

မည်သည့် မျှဝေမှုမဆို မပြုလုပ်မီ အတွင်းဝန် compliance team မှ စစ်ဆေးပြီး မှတ်တမ်းတင်သည်။ မျှဝေမှုတိုင်းကို audit log တွင် ထည့်သွင်းထားပြီး transparency report ပြုလုပ်ရန် အဆင်သင့် ဖြစ်သည်။

nv7778 ကစားသမားများ တိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

nv7778 ဝက်ဘ်ဆိုက်သည် အောက်ပါ cookie အမျိုးအစားများကို အသုံးပြုသည်—

• လိုအပ်သော Cookie (Essential Cookies) — ဆိုက် လုပ်ဆောင်ချက်အတွက် မဖြစ်မနေ လိုအပ်သော cookie ဖြစ်ပြီး login session သိမ်းဆည်းခြင်း၊ ဘာသာစကား ရွေးချယ်မှု မှတ်သားခြင်း ကဲ့သို့သော အလုပ်များ ဆောင်ရွက်သည်
• Analytics Cookie — ဆိုက်ကို ဘယ်သူ မည်မျှ ဝင်ရောက်ကြည့်ရှုသည်၊ မည်သည့် page တွင် ကြာမြင့်သည်ဆိုသည့် anonymized ကိန်းဂဏန်းများ ကောက်ယူသည်
• ရှောင်သော Cookie အမျိုးအစားများ — nv7778 သည် ကြော်ငြာ tracking cookie၊ social media pixel (Facebook Pixel, TikTok Pixel) နှင့် cross-site tracking မည်သည်ကိုမျှ မသုံးပေ

Browser settings မှ cookie ကို ပိတ်ထားနိုင်သည်။ Essential cookie ပိတ်ထားပါက login နှင့် ကစားမှု session မှတ်တမ်း ဆက်လက် အသုံးမပြုနိုင်ပေ။ Analytics cookie ပိတ်ထားသော်လည်း ဆိုက်ကို အပြည့်အဝ အသုံးပြုနိုင်ဆဲ ဖြစ်သည်။

ငွေကြေးနှင့် ဆိုင်သော အချက်အလက်များသည် အကောင်းဆုံး လုံခြုံရေး ကိရိယာများဖြင့် ကာကွယ်ထားသည်။ KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေသွင်းသောအခါ ပေးချေမှု gateway မှတဆင့် encrypted ချိတ်ဆက်မှု ဖြစ်ပြီး nv7778 ၏ server တွင် card number သို့မဟုတ် PIN နံပါတ်ကို မည်သည့်အခါမျှ မသိမ်းဆည်းပေ—

• ငွေပေးချေမှု အားလုံး TLS 1.3 ကုဒ်ဝှက်မှုဖြင့် ပေးပို့သည်
• Transaction ID နှင့် ငွေပမာဏ မှတ်တမ်းကိုသာ nv7778 ဆာဗာတွင် သိမ်းဆည်းသည်
• ကစားသမား၏ KBZPay / Wave Money အကောင့် နံပါတ် အပြည့်အစုံကို ထိန်းသိမ်းခြင်း မပြုပေ — နောက်ဆုံး ၄ လုံးကိုသာ ပြသသည်
• ငွေထုတ်သောအခါ ၂ FA (Two-Factor Authentication) စစ်ဆေးမှု ပြုလုပ်သည်
• ကြည့်ရှု/စစ်ဆေးခွင့် ရှိသည့် ဝန်ထမ်းများ access log ကို ၃ လတစ်ကြိမ် စစ်ဆေးသည်

nv7778 သည် အသက် ၂၁ နှစ်အောက် (21 နှစ်အောက်) ကလေးသူငယ်များကို ဂိမ်းကစားခွင့် မပေးပေ။ ဤမူဝါဒသည် nv7778 ၏ ထင်ရှားသော တာဝန်ဝတ္တရား ဖြစ်သည်—

• အကောင့်ဖွင့်သောအခါ မွေးသက္ကရာဇ် စစ်ဆေးပြီး ၂၁ နှစ်အောက်ဖြစ်ပါက အကောင့်ဖွင့်ခွင့် ငြင်းပယ်သည်
• KYC အဆင့်တွင် မှတ်ပုံတင် (NRC) ဖြင့် အသက် ထပ်မံ စစ်ဆေးသည်
• ကလေးသူငယ်ကြောင့် ဖြစ်ပေါ်သော ကစားမှုမှတ်တမ်းများ စစ်ဆေးတွေ့ပါက ငွေကို ပြန်ပေးပြီး အကောင့် ပိတ်ပစ်သည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ — ကလေး ဤဆိုက်ကို ဝင်ရောက်နေပါက [email protected] သို့ ဆက်သွယ်ပါ

မြန်မာနိုင်ငံတွင် အွန်လိုင်းကစားခြင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) အရွယ်ရောက်ပြီးသူများသာ ဝင်ခွင့်ရှိသည်ကို nv7778 ခိုင်မာစွာ ကျင့်သုံးသည်။

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု ဖြစ်ပွားသည်ဟု သံသယ ရှိပါက nv7778 သည် အောက်ပါ လုပ်ငန်းစဉ်ကို ချက်ချင်း ဆောင်ရွက်မည်—

• ၁ နာရီအတွင်း — incident response team ဖွဲ့၍ ချိုးဖောက်မှု အတိုင်းအတာ စစ်ဆေးသည်
• ၂၄ နာရီအတွင်း — သက်ဆိုင်သော ကစားသမားများကို Email/SMS ဖြင့် အကြောင်းကြားသည်
• ၄၈ နာရီအတွင်း — ချိုးဖောက်မှုကို ပိတ်ဆို့ပြီး ကာကွယ်ရေး အားဖြည့်ရန် technical patch တပ်ဆင်သည်
• ၇ ရက်အတွင်း — ကစားသမားများ၏ စကားဝှက် ပြောင်းလဲရန် တောင်းဆိုပြီး ခိုင်မာသော security review ပြုလုပ်သည်
• မှတ်တမ်းတင်ခြင်း — ချိုးဖောက်မှု အသေးစိတ်နှင့် ဆောင်ရွက်ချက်များကို audit log တွင် ထည့်သွင်းသည်

nv7778 သည် ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် အောက်ပါ တတိယပုဂ္ဂိုလ် service provider များနှင့် ပူးပေါင်းဆောင်ရွက်သည်။ ဤ partner များသည် nv7778 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒကို လိုက်နာကြောင်း သဘောတူစာချုပ် ချုပ်ဆိုထားသည်—

• ငွေပေးချေမှု Gateway — KBZPay, Wave Money, AYA Pay, CB Pay — transaction ဆောင်ရွက်ရန်သာ ဒေတာ မျှဝေသည်
• Cloud Hosting — ဆာဗာ တည်ဆောက်မှုနှင့် backup — ဒေတာ သိမ်းဆည်းမှုအတွက် encrypted storage
• Cybersecurity — DDoS ကာကွယ်မှုနှင့် fraud detection ဝန်ဆောင်မှု provider
• Analytics — ဆိုက် လုပ်ဆောင်ချက် ကိန်းဂဏန်း စစ်ဆေးမှုအတွက် — anonymized ဒေတာကိုသာ ပေးပို့သည်

ဤ partner များ၏ ကိုယ်ပိုင် privacy policy ကိုလည်း လေ့လာပါ။ nv7778 သည် ၎င်းတို့၏ ကိုယ်ပိုင် ဝက်ဘ်ဆိုက်တွင် ဒေတာ ကိုင်တွယ်ပုံကို တာဝန်မယူနိုင်ပေ—သို့သော် nv7778 နှင့် ချုပ်ဆိုထားသော data processing agreement ကိုမူ လိုက်နာစ ေစရမည်ဖြစ်သည်။

nv7778 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြောင်းလဲ ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်—

• ဆိုက်ပေါ်ရှိ ဤမူဝါဒ စာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ် လုပ်သည်
• ကစားသမားများ၏ Email လိပ်စာသို့ ပြောင်းလဲမှု အကြောင်းကြားချက် ပေးပို့သည်
• ဝက်ဘ်ဆိုက်တွင် ထင်ရှားသောနေရာ၌ notice ဖော်ပြသည်
• အဓိကကြီးမားသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ ပြန်လည် သဘောတူညီမှု ရယူသည်

မူဝါဒ ပြောင်းလဲပြီးနောက် ဆိုက်ကို ဆက်လက် အသုံးပြုခြင်းသည် အသစ်ပြောင်းလဲသော မူဝါဒကို လက်ခံကြောင်း မှတ်ယူသည်။ မူဝါဒသစ်ကို မလက်ခံပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများအတွက် nv7778 ၏ Data Protection Team သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email — [email protected] (ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှု subject line ဖြင့် ပေးပို့ပါ)
• တုံ့ပြန်ချိန် — ၄၈ နာရီအတွင်း ပြန်ကြားမည်ဖြစ်ပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်
• ဘာသာစကား — မြန်မာဘာသာဖြင့် ပေးပို့နိုင်သည် — မြန်မာဘာသာ support team မှ တိုက်ရိုက် ကိုင်တွယ်ပေးမည်
• ဝန်ဆောင်မှုချိန် — Myanmar Standard Time (MMT, UTC+6) အရ ၂၄ နာရီ ၇ ရက် ဝန်ဆောင်မှု ရရှိနိုင်သည်