95glaxy ကိုယ်ရေးအချက်အလက်
မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 95glaxy ("ကျွန်ုပ်တို့"၊ "95glaxy") နှင့် 95glaxy ၏ Website, Mobile Platform, Application ("Platform") ကို သုံးစွဲသော ကစားသမားများ ("သင်"၊ "ကစားသမား"၊ "Data Subject") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုဆိုင်ရာ တရားဝင် မူဝါဒ ဖြစ်သည်။

95glaxy သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိရန် ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုကို အဓိကထားသည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ Data ကို တာဝန်သိစွာ ကိုင်တွယ်ရန် ကတိပြုပြီး အောက်ပါ မူများကို ကျင့်သုံးသည်။

• ပွင့်လင်းမြင်သာမှု (Transparency) — Data ကောက်ယူမှုနှင့် သုံးစွဲမှု ရည်ရွယ်ချက်ကို ကစားသမားများထံ ရှင်းလင်းပြည့်ဝစွာ ဖော်ပြသည်
• ကန့်သတ်ချက် (Purpose Limitation) — Data ကို သတ်မှတ်ထားသော ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲပြီး အခြားရည်ရွယ်ချက်ဖြင့် မသုံးစွဲပါ
• Data Minimization — ဝန်ဆောင်မှု ဆောင်ရွက်ရာ၌ လိုအပ်သောပမာဏသာ ကောက်ယူပြီး အပိုလိုချင်မှုဖြင့် မကောက်ပါ
• တိကျမှု (Accuracy) — ကစားသမားများ Data ကို မှန်ကန်အောင် ထိန်းသိမ်းနိုင်ရန် ပြင်ဆင်ပိုင်ခွင့် ပေးသည်
• လုံခြုံမှု (Security) — Data ကို Technical နှင့် Organizational အစီအမံများဖြင့် ကာကွယ်သည်
• တာဝန်ခံမှု (Accountability) — 95glaxy ၏ Data Processing လုပ်ဆောင်မှုများအတွက် တာဝန်ယူသည်

ကစားသမားများသည် ဤ မူဝါဒနှင့်အတူ 95glaxy ၏ စည်းကမ်းချက်များ ကိုလည်း ဖတ်ရှုပြီး နားလည်ထားရမည်ဖြစ်သည်။ ဤ မူဝါဒ နှစ်ရပ်သည် ဝန်ဆောင်မှု သဘောတူညီချက်၏ အစိတ်အပိုင်းများ ဖြစ်သည်။

95glaxy သည် ကစားသမားများနှင့် Platform Visitor များထံမှ အောက်ပါ အမျိုးအစားများ ပါဝင်သော ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်။

95glaxy သည် ကစားသမား၏ ကျန်းမာရေး Data, နိုင်ငံရေး ယုံကြည်ချက် Data, ဘာသာရေး Data ကဲ့သို့ Sensitive Data အမျိုးအစားများကို ကောက်ယူမည်မဟုတ်ပါ။ KYC ရည်ရွယ်ချက်ဖြင့် ကောက်ယူသော ID Data မှအပ ကစားသမား၏ Ethnic, Religious, Political Data ကို ကောက်ယူမည်မဟုတ်ပါ။

95glaxy သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်။

• တိုက်ရိုက် ကောက်ယူမှု (Direct Collection) — ကစားသမားများ Account Register ပြုလုပ်သောအခါ၊ KYC Form ဖြည့်သောအခါ၊ Support Team ထံ ဆက်သွယ်သောအခါ ကောက်ယူသော Data များ
• အလိုအလျောက် ကောက်ယူမှု (Automatic Collection) — Platform တွင် ဝင်ရောက်သောအခါ Cookies, Log Files, Web Beacon နှင့် Pixel Tags တို့မှတဆင့် Technical Data နှင့် Usage Data ကောက်ယူသည်
• Payment Provider မှ ရရှိမှု — KBZPay, Wave Money, AYA Pay ကဲ့သို့ Payment Partner များမှ Transaction Confirmation Data ရရှိပြီး ၎င်း Data ကို ငွေကြေး စစ်ဆေးမှုနှင့် Fraud Prevention ရည်ရွယ်ချက်ဖြင့် သုံးသည်
• KYC Verification Provider မှ ရရှိမှု — ID Verification လုပ်ငန်းစဉ်တွင် KYC Service Provider မှ Verification Result ရရှိနိုင်သည်

95glaxy သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်။ ဤ ရည်ရွယ်ချက်များ ပြင်ပတွင် Data ကို မသုံးစွဲပါ။

95glaxy သည် ကစားသမား Data ကို ကစားမှုနှင့် မသက်ဆိုင်သော ကုန်ပစ္စည်း ရောင်းချမှု၊ Insurance ထုတ်ကုန် ကမ်းလှမ်းမှု၊ Financial Product ကြော်ငြာမှု ကဲ့သို့ ကိစ္စများအတွက် မသုံးစွဲပါ။

95glaxy သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာ ကုမ္ပဏီများ၊ Data Broker များ သို့မဟုတ် မသက်ဆိုင်သော Third Party ထံ ရောင်းချမည်မဟုတ်ပါ။ သို့ရာတိုင်း ဝန်ဆောင်မှု ဆောင်ရွက်ရာ၌ လိုအပ်သည့်အခါ အောက်ပါ Party များနှင့် Data မျှဝေနိုင်သည်။

• Payment Provider များ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, Yoma Bank, CB Bank, MAB Bank တို့သည် ငွေကြေး ဆောင်ရွက်မှု စစ်ဆေးရန် လိုအပ်သော Transaction Data ကိုသာ ရရှိမည်ဖြစ်ပြီး ၎င်း Data ကို မိမိ Privacy Policy နှင့်အညီ ကိုင်တွယ်ရမည်ဖြစ်သည်
• KYC Verification Provider များ — ကစားသမား Identity စစ်ဆေးရန် ဝန်ဆောင်မှုပေးသော KYC Specialist ကုမ္ပဏီများနှင့် စစ်ဆေးမှုအတွက် လိုအပ်သောအချက်အလက်များ မျှဝေနိုင်သည်
• IT Infrastructure Provider များ — Platform Hosting, Database, Security ဆောင်ရွက်ပေးသော Cloud Service Provider များနှင့် Data Processing Agreement (DPA) အောက်တွင် ဆောင်ရွက်မည်ဖြစ်သည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တည်ဆဲဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် မြန်မာနိုင်ငံ သက်ဆိုင်ရာ ရဲ/တရားစီရင်ရေး အာဏာပိုင်များ၏ တောင်းဆိုမှုပေါ်မူတည်ပြီး Data မျှဝေနိုင်သည်

95glaxy သည် ကစားသမားများ၏ Data ကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ကာလ ကုန်ဆုံးသည်အထိ သိမ်းဆည်းသည်။ ကာလ ကုန်ဆုံးပြီးနောက် Data ကို Secure ဖျက်ဆီးမည်ဖြစ်သည်။

• Active Account Data — Account ဖွင့်ထားသည့် ကာလတစ်ခုလုံး သိမ်းဆည်းသည်
• KYC/ID Document Data — Account ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည် (Anti-Money Laundering ဥပဒေ လိုအပ်ချက်)
• Transaction/ငွေကြေး Data — Transaction ဖြစ်ပြီးနောက် ၇ နှစ် သိမ်းဆည်းသည် (Financial Record ဥပဒေ လိုအပ်ချက်)
• ကစားမှု ရာဇဝင် Data — Account ပိတ်ပြီးနောက် ၂ နှစ် သိမ်းဆည်းသည်
• Customer Support Log — တိုင်ကြားချက် ဖြေရှင်းပြီးနောက် ၁ နှစ် သိမ်းဆည်းသည်
• Marketing Consent Data — Consent ရုပ်သိမ်းပြီးနောက် ချက်ချင်း ဖျက်ဆီးသည်
• Technical/Log Data — ၉၀ ရက် သိမ်းဆည်းပြီး Automatic ဖျက်ဆီးသည်

ဥပဒေဆိုင်ရာ ကိစ္စများ (တရားစွဲဆိုမှု, တရားရုံး အမိန့်) ဖြစ်ပေါ်ပါက သက်ဆိုင်ရာ ကိစ္စများ ပြီးဆုံးသည်အထိ Data ကို ထပ်မံ သိမ်းဆည်းနိုင်သည်ဟု ကစားသမားများ သဘောပေါက်ထားရမည်ဖြစ်သည်။

95glaxy Platform ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။ ဤ အခွင့်အရေးများကို 95glaxy မှ အပြည့်အဝ လေးစားသည်။

ဤ အခွင့်အရေးများ ဆောင်ရွက်ရန် [email protected] ထံ Email တင်ပြပါ။ Request ရရှိပြီး ၃၀ ရက်အတွင်း Response ပေးမည်ဖြစ်ပြီး ပိုမိုရှုပ်ထွေးသော ကိစ္စများ၌ ၆၀ ရက်အထိ ကြာနိုင်ကြောင်း ကြိုတင် အသိပေးမည်ဖြစ်သည်။

95glaxy Website သည် ကစားသမားများ၏ Platform အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးနှင့် Security ရည်ရွယ်ချက်တို့ဖြင့် Cookies သုံးစွဲသည်။ Cookies ဆိုသည်မှာ Browser မှတဆင့် ကစားသမားများ၏ Device ပေါ်တွင် သိမ်းဆည်းသော သေးငယ်သော Text File များဖြစ်သည်။

95glaxy သုံးစွဲသော Cookie အမျိုးအစားများ

• Strictly Necessary Cookies — Login Session ထိန်းသိမ်းမှု၊ Security Token နှင့် CSRF Protection ကဲ့သို့ Platform အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies — ဤ Cookies ကို Opt-Out မပြုနိုင်ပါ
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ Theme Setting ကဲ့သို့ ကစားသမားများ Preference များ မှတ်သားရန် သုံးသော Cookies
• Analytics Cookies — Platform Traffic နှင့် Usage Pattern ခွဲခြမ်းစိတ်ဖြာရန် သုံးသော Cookies — ကစားသမားများ Opt-Out ပြုလုပ်နိုင်သည်
• Security Cookies — Fraud စစ်ဆေးမှုနှင့် Suspicious Activity တားဆီးရန် သုံးသော Cookies

Third Party Advertising Cookies နှင့် Cross-Site Tracking Cookies ကို 95glaxy မသုံးပါ။ Cookie Preference ပြင်ဆင်ရန် Browser Settings မှ Cookies ကို Manage ပြုနိုင်ပြီး Strictly Necessary မဟုတ်သော Cookies ကို ပိတ်နိုင်သည်။ သို့ရာတိုင်း Cookies ပိတ်ထားပါက Platform အချို့ Features အသုံးပြု၌ အဆင်မပြေနိုင်ပါ။

95glaxy Platform သည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်ပြီး ၂၁ နှစ်အောက် မည်သူ့ကိုမျှ ကစားခွင့် မပေးပါ။ ကျွန်ုပ်တို့သည် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ ကောက်ယူမည်မဟုတ်ပါ။

ကလေးတစ်ဦး 95glaxy ၌ Account ဖွင့်ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ၎င်း Account ကို ချက်ချင်း ပိတ်ပြီး ကောက်ယူထားသော Data များကို ဖျက်ဆီးမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းကိစ္စနှင့် ပတ်သက်၍ [email protected] ထံ ဆက်သွယ်နိုင်သည်။

95glaxy သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို Unauthorized Access, Disclosure, Alteration နှင့် Destruction မဖြစ်ပေါ်ရန် Technical နှင့် Organizational Security အစီအမံများ ကျင့်သုံးသည်။

• SSL/TLS Encryption — ကစားသမားနှင့် Server အကြား Data Transmission ကို SSL 256-bit Encryption ဖြင့် ကာကွယ်သည်
• Database Encryption — သိမ်းဆည်းထားသော Data များကို At-Rest Encryption ဖြင့် ကာကွယ်သည်
• Access Control — 95glaxy ဝန်ထမ်းများ မိမိတာဝန်နှင့် သက်ဆိုင်သော Data ကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သော Role-Based Access Control (RBAC) ကျင့်သုံးသည်
• Two-Factor Authentication — Internal System ဝင်ရောက်မှုနှင့် ကစားသမား Account ၌ 2FA ရွေးချယ်ခွင့် ပေးထားသည်
• Security Audit — ပုံမှန် Security Audit နှင့် Penetration Testing ဆောင်ရွက်ပြီး Vulnerability များ ပြင်ဆင်သည်
• DDoS Protection — Platform ကို DDoS Attack မှ ကာကွယ်ရန် Network-Level Protection ထည့်သွင်းထားသည်

သို့ရာတိုင်း Internet မှတဆင့် Data Transmission သည် ၁၀၀% လုံခြုံကြောင်း မည်သည့်ကုမ္ပဏီကမျှ အာမမခံနိုင်ပါ ကစားသမားများ မိမိ Account ၏ Password ကို ခိုင်ခိုင်မာမာ သတ်မှတ်ပြီး မည်သူ့ကိုမျှ မမျှဝေပါနှင့်ဟု တိုက်တွန်းသည်။

95glaxy သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ Business ပြောင်းလဲမှု သို့မဟုတ် Privacy Best Practice တိုးတက်မှုများပေါ်မူတည်ပြီး မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။

မူဝါဒ ပြောင်းလဲမှု ကြီးမားပါက ကစားသမားများကို Email မှတဆင့် ၁၄ ရက် ကြိုတင်အသိပေးမည်ဖြစ်ပြီး သေးငယ်သော ပြောင်းလဲမှုများ၌ Website ပေါ်တွင် "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" ကို ပြင်ဆင်ပြီး ချက်ချင်း အကျိုးသက်ရောက်မည်ဖြစ်သည်။

ပြင်ဆင်မှုပြီးနောက် Platform ကို ဆက်လက်သုံးစွဲပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ကစားသမားများ ဤ Page ကို မှန်မှန် စစ်ဆေးနေရန် တိုက်တွန်းသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ဆိုင်ရာ မေးခွန်းများ၊ Data Access Request၊ Data Deletion Request သို့မဟုတ် Privacy Complaint များ ရှိပါက 95glaxy ၏ Data Protection Team ထံ အောက်ပါ နည်းဖြင့် ဆက်သွယ်နိုင်သည်။

• ကိုယ်ရေးဆိုင်ရာ Email — [email protected] (Privacy Request ဟု Subject Line တွင် ဖော်ပြပါ)
• Response ချိန် — Data Rights Request များ — ၃၀ ရက်အတွင်း | Privacy Complaint — ၁၄ ရက်အတွင်း
• ဝန်ဆောင်မှုချိန် — Myanmar Standard Time (MMT UTC+6) တစ်နေ့ ၂၄ နာရီ၊ ရက် ၇ ရက်
• ဘာသာစကား — မြန်မာဘာသာ (အဓိက) နှင့် English

Request တင်ပြရာ၌ Account ကို စစ်ဆေးနိုင်ရန် မှတ်ပုံတင်ထားသော Email Address သို့မဟုတ် ဖုန်းနံပါတ်မှ ပေးပို့ပြီး Identity စစ်ဆေးမှု ဆောင်ရွက်ရမည်ဖြစ်သည်။