q7mm — သင့်ဒေတာကို ကျွန်ုပ်တို့ ကာကွယ်သည်

၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် q7mm ပလက်ဖောင်း (https://q7mm.bid) ကို ဝင်ရောက်အသုံးပြုသော မြန်မာနိုင်ငံရှိ ကစားသူများ ("ကစားသူ" သို့မဟုတ် "သင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို q7mm မည်သို့ ကောက်ယူသည်၊ သုံးစွဲသည်၊ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

q7mm ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်ခြင်း၊ Account ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုကို မည်သည့်နည်းနှင့်မဆို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ စည်းကမ်းများနှင့် ကိုက်ညီကြောင်း သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒနှင့် မသဘောတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို အသုံးမပြုရန် တောင်းဆိုသည်။

q7mm သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရဆုံး အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းအဖြစ် ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တနာရီ၊ တစ်ရက်တာ မဟုတ်ဘဲ ဆောင်ရွက်ချက်တိုင်းတွင် တာဝန်သိသိ ကာကွယ်ထားပြီး ဖောက်သည်များ၏ ယုံကြည်မှုကို ထိန်းသိမ်းရန် အမြဲ ကြိုးပမ်းနေသည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

q7mm သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် ကစားသူများထံမှ အောက်ပါ အမျိုးအစားများအလိုက် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်:

က) မှတ်ပုံတင်ချိန် ကောက်ယူသော ဒေတာ

• အမည် (Full Name) — မြန်မာဘာသာ သို့မဟုတ် English
• မှတ်ပုံတင် အမှတ် (NRC Number) — KYC စစ်ဆေးမှုအတွက်
• မွေးနေ့ (Date of Birth) — အသက် ၂၁ နှစ် ပြည့်မြောက်မှု စစ်ဆေးရန်
• ဖုန်းနံပါတ် (Phone Number) — Account စစ်ဆေးမှုနှင့် OTP ပေးပို့ရန်
• နေရပ်လိပ်စာ (Address) — ရန်ကုန်၊ မန္တလေး၊ မော်လမြိုင်၊ နေပြည်တော် စသည်

ခ) ငွေကြေး ဆောင်ရွက်မှု ဒေတာ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့် ID သို့မဟုတ် ဖုန်းနံပါတ်
• Deposit နှင့် Withdrawal မှတ်တမ်းများ (Transaction History)
• ငွေပမာဏများ (Amounts in MMK — Myanmar Kyat)

ဂ) ဂိမ်းကစားမှု ဒေတာ

• ကစားသော ဂိမ်း အမျိုးအစားနှင့် ကစားမှတ်တမ်းများ
• လောင်းကြေး ပမာဏနှင့် နိုင်ရှုံးမှတ်တမ်းများ
• ကစားနေသော ကြာချိန်နှင့် Session မှတ်တမ်းများ

ဃ) နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ (IP Address)
• Browser အမျိုးအစားနှင့် Version
• Device အချက်အလက် (Mobile, Desktop, OS)
• Cookies နှင့် Session Tokens
• ဝင်ရောက်သည့် ရက်၊ ချိန်နှင့် Location ဒေတာ

၃ ကောက်ယူသော ဒေတာများ၏ ရည်ရွယ်ချက်

q7mm သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်:

q7mm သည် ကစားသူများ၏ ဒေတာကို Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပါတီသို့ မရောင်းချပါ။ ပရိုမိုးရှင်း အသိပေးချက်များ ပေးပို့ပါက ကစားသူ ကိုယ်တိုင် Opt-Out ပြုလုပ်နိုင်ပြီး ၎င်းကို လေးစားသည်။

၄ ဒေတာ သိမ်းဆည်းမှုနှင့် ကာကွယ်မှု

q7mm သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန်အတွက် အောက်ပါ နည်းပညာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်:

• 256-bit SSL/TLS Encryption: ဒေတာ ပို့ဆောင်မှုတိုင်း ကုဒ်ဝှက်ကာ ဆောင်ရွက်သည်၊ Browser တွင် 🔒 လော့ခ် သင်္ကေတ ထင်ရှားနေသည်
• Firewall ကာကွယ်မှု: ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်းမှ ကာကွယ်ရန် Advanced Firewall System ထားရှိသည်
• Two-Factor Authentication (2FA): Admin နှင့် Sensitive Account များအတွက် 2FA ကို မဖြစ်မနေ သုံးစွဲသည်
• Access Control: ကစားသူ ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော Staff များကို "လိုအပ်သည့်သူသာ (Need-to-Know)" အခြေခံဖြင့် ကန့်သတ်သည်
• Regular Security Audit: ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများ မှ ပုံမှန် စစ်ဆေးမှုများ ဆောင်ရွက်သည်
• Data Backup: ဒေတာ ဆုံးရှုံးမှုကို ကာကွယ်ရန် နေ့စဥ် Encrypted Backup ပြုလုပ်သည်

ဒေတာ သိမ်းဆည်းသည့် ကြာချိန်

၅ ဒေတာ မျှဝေမှု မူဝါဒ

q7mm သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် တတိယပါတီသို့မဆို ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ချက်များနှင့် ကိုက်ညီသည့် အခြေအနေများတွင်သာ မျှဝေနိုင်သည်:

• ဝန်ဆောင်မှု ပေးသူများ (Service Providers): ငွေပေးချေမှု ပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay)၊ ဂိမ်းဝန်ဆောင်မှု ပေးသူများနှင့် IT Infrastructure ဝန်ဆောင်မှု ပေးသူများသည် ဝန်ဆောင်မှု ပေးနိုင်ရန်အတွက် လိုအပ်သော ဒေတာကိုသာ ရရှိပြီး ၎င်းတို့သည် q7mm ၏ ကိုယ်ရေးကာကွယ်မှု မူဝါဒနှင့် ကိုက်ညီသော Data Processing Agreement ချုပ်ဆိုထားသည်
• ဥပဒေ လိုအပ်ချက်များ: တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှု သို့မဟုတ် AML/CTF ( Anti-Money Laundering / Counter-Terrorism Financing) ဥပဒေ လိုအပ်ချက်များကြောင့် မဖြစ်မနေ မျှဝေရသည့်အခါ
• လုပ်ငန်း လွှဲပြောင်းမှု: q7mm ကို အခြားလုပ်ငန်းသို့ ပေါင်းစည်းခြင်း သို့မဟုတ် ရောင်းချခြင်း ဖြစ်ပါက ကစားသူများကို ကြိုတင်အသိပေးပြီး ဒေတာ လွှဲပြောင်းမှု ဆောင်ရွက်မည်ဖြစ်သည်
• ကစားသူ သဘောတူညီမှု: ကစားသူ ကိုယ်တိုင် သဘောတူညီသည့်အခါ သတ်မှတ်ထားသော တတိယပါတီများနှင့် မျှဝေနိုင်သည်

၆ Cookie မူဝါဒ

q7mm ဝက်ဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ဝန်ဆောင်မှုများ ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် Cookies သုံးစွဲသည်။

ကျွန်ုပ်တို့ သုံးသော Cookie အမျိုးအစားများ

ကစားသူများသည် မိမိ Browser Settings တွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ထားပါက ဝန်ဆောင်မှု အချို့ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။

၇ ကစားသူ၏ ဒေတာ အခွင့်အရေးများ

q7mm ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ဝင်ရောက်ကြည့်ရှုနိုင်သော အခွင့်အရေး (Right of Access): q7mm တွင် သင့်ဒေတာ မည်သည်တို့ ရှိနေသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ရန် အခွင့်အရေး (Right to Rectification): မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ရန် အခွင့်အရေး (Right to Erasure): ဥပဒေ လိုအပ်ချက်မရှိပါက မိမိဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ရန် အခွင့်အရေး (Right to Restriction): သတ်မှတ်သော အခြေအနေများတွင် ဒေတာ ပြုပြင်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လွှဲပြောင်းနိုင်သော အခွင့်အရေး (Right to Data Portability): မိမိဒေတာကို ဒေါင်းလုပ်ဆွဲ ရယူနိုင်သည်
• ကန့်ကွက်ရန် အခွင့်အရေး (Right to Object): Direct Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ q7mm သည် တောင်းဆိုမှု ရရှိပြီး ၇ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၈ KYC (Know Your Customer) နှင့် AML မူဝါဒ

q7mm သည် ငွေကြေး ခဝါချမှု တားဆီးရေး (Anti-Money Laundering) နှင့် ကြောက်အုပ်ချုပ်မှု ငွေကြေး ဆောင်ရွက်မှု တားဆီးရေး (Counter-Terrorism Financing) မူဝါဒများနှင့်အညီ KYC လုပ်ထုံးလုပ်နည်းများ ကျင့်သုံးသည်။

KYC စစ်ဆေးမှုအတွက် လိုအပ်သော စာရွက်စာတမ်းများ

• မြန်မာနိုင်ငံသား စိစစ်ရေး ကတ် (NRC Card) — ရှေ့နှင့် နောက် ဓာတ်ပုံ
• နေရပ်လိပ်စာ အထောက်အထား (ဥပမာ — ရပ်ကွက် ထောက်ခံစာ)
• Selfie ဓာတ်ပုံ (NRC ကတ်ကိုင်ကာ ရိုက်ထားသော)

KYC အတွက် ပေးပို့သော ဒေတာများကို စစ်ဆေးမှု ရည်ရွယ်ချက်အတွက်သာ သုံးပြီး Account ပိတ်ပြီးနောက် ဥပဒေ သတ်မှတ်သော ကာလကြာ (၅ နှစ်) သိမ်းဆည်းကာ ဖျက်ပစ်မည်ဖြစ်သည်။

၉ အသက် ၂၁ နှစ် အောက် ကာကွယ်မှု

q7mm ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ် နှင့်အထက် (21+) ကစားသူများအတွက်သာ ရည်ရွယ်သည်။ q7mm သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ ကောက်ယူ သိမ်းဆည်းမည် မဟုတ်ပါ။

KYC စစ်ဆေးမှု၌ အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ၎င်း Account ကို ချက်ချင်း ပိတ်သိမ်းကာ ၎င်းတို့ပေးပို့ထားသော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေ လိုအပ်ချက်မရှိပါက ဖျက်ပစ်မည်ဖြစ်သည်။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

q7mm သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အကြာအကြာ ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသူများကို အောက်ပါ နည်းလမ်းများဖြင့် ၃၀ ရက် ကြိုတင်အသိပေးမည်:

• ဝက်ဘ်ဆိုဒ်တွင် ထင်ရှားသော နေရာ၌ အသိပေးချက် ထည့်သွင်းပြသခြင်း
• မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ်သို့ SMS အသိပေးချက် ပေးပို့ခြင်း
• Account ဝင်ရောက်သည့်အခါ Pop-up အသိပေးချက် ပြသခြင်း

ပြောင်းလဲမှု ထိုက်ထိုက်တန်တန် ဖြစ်ပြီးနောက် ဆက်လက် ဝန်ဆောင်မှု အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး Account ပိတ်ရန် တောင်းဆိုနိုင်သည်။

၁၁ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် ဆက်ဆံရေး ပြဿနာများ ရှိပါက q7mm Customer Support Team သို့ ဆက်သွယ်ပါ: