ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် l86 ပလက်ဖောင်း (https://l86.casa) တွင် ဝန်ဆောင်မှုများကို အသုံးပြုသောကစားသူများ ("ကစားသူ" သို့မဟုတ် "သင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို l86 မည်သို့ကောက်ယူ၊ အသုံးပြု၊ သိမ်းဆည်း၊ ကာကွယ်ပြီး မည်သည့်အခြေအနေတွင် ဖော်ထုတ်နိုင်သည်ကို ရှင်းလင်းဖော်ပြသည်။

l86 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တန်ဖိုးထားပြီး ပြည်ထောင်စုမြန်မာနိုင်ငံ၏ ဆိုင်ဆိုင်ရာ ဥပဒေများနှင့်အညီ ကာကွယ်ပေးသည်။ ကစားသူသည် l86 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ အချက်အလက်ကောက်ယူမှုနှင့် အသုံးပြုမှုများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

l86 သည် ကစားသူထံမှ အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်—

l86 သည် ကစားသူ၏ ဆန္ဒမပါဘဲ အထိခိုက်မခံသော ကိုယ်ရေးသတင်းအချက်အလက်များ (နိုင်ငံရေးထင်မြင်ချက်၊ ဘာသာရေး၊ ကျန်းမာရေးအချက်အလက်) ကို ကောက်ယူမည်မဟုတ်ပါ။

l86 သည် ကောက်ယူသောအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account ဖွင့်လှစ်ခြင်းနှင့် Identity စစ်ဆေးခြင်း (KYC)
• ငွေသွင်း/ငွေထုတ် ဝန်ဆောင်မှု ဆောင်ရွက်ပေးခြင်း
• ကစားသူ၏ ကစားအတွေ့အကြုံကို မြှင့်တင်ပေးခြင်း
• သက်ဆိုင်ရာ ပရိုမိုးရှင်း၊ ဘောနပ်စ်များ အကြောင်းကြားခြင်း
• လိမ်လည်မှုနှင့် Money Laundering ကာကွယ်စစ်ဆေးခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးဆောင်ခြင်း
• တရားဝင်ဥပဒေဆိုင်ရာ တာဝန်ယူမှုများ ဆောင်ရွက်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေးနှင့် System တည်ငြိမ်ရေး ထိန်းသိမ်းခြင်း

l86 သည် ကစားသူ၏ Data ကို Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ သို့မဟုတ် လွှဲပြောင်းမည်မဟုတ်ပါ။

l86 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ပုံမှန်အားဖြင့် မထုတ်ဖော်ပေ။ သို့သော် အောက်ပါ သီးသန့်အခြေအနေများတွင်သာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှုဆိုင်ရာ Partner များ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့နှင့် ငွေသွင်း/ထုတ်ဆောင်ရွက်ရာတွင် လိုအပ်သောအချက်အလက်သာ မျှဝေသည်
• ဥပဒေရေးရာ တာဝန်ပေးချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ၏ တရားဝင်တောင်းဆိုချက်တွင်သာ ဖော်ထုတ်သည်
• လုံခြုံရေး စစ်ဆေးမှု — လိမ်လည်မှုနှင့် Money Laundering စစ်ဆေးသောအဖွဲ့အစည်းများနှင့် တင်းကြပ်သောသဘောတူညီချက်ဖြင့်သာ
• နည်းပညာဝန်ဆောင်မှုပေးသူများ — Hosting, Security, Analytics ဝန်ဆောင်မှုပေးသူများသည် l86 ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုက်နာရမည်ဖြစ်သည်

ဤမျှဝေမှုများတွင် လိုအပ်သောအချက်အလက်အနည်းဆုံးသာ (Minimum Necessary Principle) ပေးဆောင်သည်။

l86 ၏ ဝဘ်ဆိုက်သည် ကစားသူ၏ တွေ့ကြုံမှုကို မြှင့်တင်ရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်—

• Essential Cookies — Login Session ထိန်းသိမ်းခြင်း၊ Security စစ်ဆေးခြင်းအတွက် မဖြစ်မနေလိုအပ်သည်
• Functional Cookies — ကစားသူ၏ Language ရွေးချယ်မှု၊ UI Setting များကို မှတ်သားထားသည်
• Analytics Cookies — ပလက်ဖောင်း တိုးတက်မှုအတွက် အသုံးပြုမှုပုံစံ စစ်ဆေးသည်

ကစားသူသည် Browser Setting မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း l86 ၏ ဝန်ဆောင်မှုအချို့သည် ကောင်းမွန်စွာ အလုပ်မလုပ်တော့နိုင်ပေ။

l86 သည် ကစားသူ၏ အချက်အလက်များကို အောက်ပါကာလများအတိုင်း သိမ်းဆည်းသည်—

• Account တက်ကြွနေချိန် — Account ပိတ်သည့်နေ့အထိ ဆောင်ရွက်မှုမှတ်တမ်းများ ထိန်းသိမ်းသည်
• Account ပိတ်ပြီးနောက် — ဥပဒေကြောင်းကြောင် သတ်မှတ်ထားသော ၅ နှစ်ကြာ KYC မှတ်တမ်းများ ထိန်းသိမ်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ စစ်ဆေးနိုင်ရန် ၇ နှစ်ကြာ သိမ်းဆည်းသည်
• Security မှတ်တမ်းများ (Log Files) — ၁ နှစ်ကြာ သိမ်းဆည်းသည်

သိမ်းဆည်းကာလကျော်လွန်သောအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ကိုယ်ရေးကိုယ်တာ ဖော်ထုတ်မရနိုင်အောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

l86 ၏ ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• 👁️ ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)l86 သည် သင်ထံမှ ကောက်ယူထားသောအချက်အလက်များ၏ မိတ္တူကို တောင်းဆိုသည့်အခါ ပေးဆောင်မည်ဖြစ်သည်
• ✏️ ပြင်ဆင်ခွင့် (Right to Rectification)မမှန်ကန်သောသို့မဟုတ် မပြည့်စုံသောအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• 🗑️ ဖျက်ဆီးခွင့် (Right to Erasure)ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားနှင့် မဆန့်ကျင်သရွေ့ Data ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
• 🚧 ကန့်သတ်ခွင့် (Right to Restriction)သင်၏ Data ကို ကျွန်ုပ်တို့ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• 📤 လွှဲပြောင်းခွင့် (Right to Portability)သင်၏ Data ကို ဖတ်ရနိုင်သော Format ဖြင့် ထုတ်ယူနိုင်သည်
• ✋ ကန့်ကွက်ပိုင်ခွင့် (Right to Object)l86 သည် ကစားသူ၏ Data ကို Marketing အတွက် အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်သည်

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။ l86 သည် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

l86 သည် ကစားသူ၏ Data ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေးအစီအမံများ ပေါင်းစပ်ကျင့်သုံးသည်—

• Data ကူးလူးမှုအားလုံးကို 256-bit TLS/SSL Encryption ဖြင့် ကာကွယ်သည်
• Database တွင် သိမ်းဆည်းသောအချက်အလက်များကို AES-256 Encryption ဖြင့် ကုဒ်ဝှက်ထားသည်
• ဝင်ရောက်ကြည့်ရှုနိုင်သောဝန်ထမ်းများကို Role-Based Access Control ဖြင့် ကန့်သတ်ထားသည်
• ပုံမှန် Security Audit နှင့် Penetration Testing ဆောင်ရွက်သည်
• Brute Force Attack ကာကွယ်ရန် Login Attempt ကန့်သတ်ထားသည်
• Suspicious Login ကို Real-Time သတိပေး စနစ် ထည့်သွင်းထားသည်
• Data Breach ဖြစ်ပွားပါက ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်

ကစားသူဘက်မှလည်း Password ကို ခိုင်မာသောနည်းဖြင့် သတ်မှတ်ခြင်း၊ ပုံမှန်ပြောင်းခြင်း၊ Account ကို မမျှဝေခြင်းတို့ဖြင့် ပူးပေါင်းကာကွယ်ရမည်ဖြစ်သည်။

l86 သည် အသက် ၂၁ နှစ်အောက်သူများ (21+) ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ရှိရှိ ကောက်ယူမည်မဟုတ်ပါ။ အသက် ၂၁ နှစ်အောက်သူသည် l86 တွင် Account ဖွင့်ထားသည်ကို တွေ့ရှိပါက—

• ထို Account ကို ချက်ချင်းပိတ်သိမ်းမည်
• ကောက်ယူထားသောအချက်အလက်များကို ဖျက်ဆီးမည်
• ဆောင်ရွက်မှုများကို ပြန်လည်သုံးသပ်ပြီး လိုအပ်သောဆောင်ရွက်မှုများ ပြုလုပ်မည်

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ၏ ကလေးများ ဤပလက်ဖောင်း တည်ဆောက်ကစားနေသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။ l86 သည် ၂၄ နာရီအတွင်း ကိုင်တွယ်ဖြေရှင်းပေးမည်ဖြစ်သည်။

l86 ၏ Server များသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအတွက် မြင့်မားသောစံနှုန်းများ ကျင့်သုံးသော ဒေသများတွင် တည်ရှိသည်။ ကစားသူ၏ Data ကို နိုင်ငံတကာ Server များသို့ လွှဲပြောင်းသည့်အခါ လုံလောက်သောအကာအကွယ်များဖြင့်သာ ဆောင်ရွက်ပြီး ကစားသူ၏ ကိုယ်ရေးအခွင့်အရေးကို မထိပါးဘဲ ကာကွယ်မည်ဖြစ် သည်။

l86 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။ မည်သည့်အရေးကြီးသောပြောင်းလဲမှုမဆို ကစားသူများကို Email သို့မဟုတ် ပလက်ဖောင်းပေါ်ရှိ သတိပေးချက်မှတဆင့် ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

ပြောင်းလဲမှုများ ထုတ်ပြန်ပြီးနောက် l86 ကို ဆက်လက်အသုံးပြုပါက အသစ်ပြောင်းလဲသောမူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ၏ နောက်ဆုံးဗားရှင်းကို ဤစာမျက်နှာတွင် အမြဲတမ်း ဖော်ပြထားမည်ဖြစ်သည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားလိုပါက l86 ၏ Data Protection Team သို့ အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email — [email protected] (plain text သာဖြစ်သည်၊ clickable link မဟုတ်ပါ)
• တုံ့ပြန်ချိန် — ရုံးဖွင့်ရက် ၃၀ ရက်အတွင်း
• ဘာသာစကား — မြန်မာဘာသာ သို့မဟုတ် English

l86 သည် ကစားသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တန်ဖိုးထားသည့်အတွက် မည်သည့်မေးခွန်းကိုမဆို အရေးတကြီး ကိုင်တွယ်ဖြေရှင်းပေးမည်ဖြစ်သည်။