ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း

1xmm ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ"၊ "ပလက်ဖောင်း") သည် https://1xmm.bid ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် မြန်မာနိုင်ငံ၏ ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ စုဆောင်းကြောင်း၊ အသုံးပြုကြောင်းနှင့် ကာကွယ်ကြောင်းကို ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") တွင် ရှင်းလင်းဖော်ပြသည်။

1xmm ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ပြဌာန်းချက်များအားလုံးကို သင်သဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက 1xmm ၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရ။ ဤမူဝါဒသည် စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒများနှင့် တွဲဖက်ဖတ်ရှုရမည်ဖြစ်သည်။

1xmmမှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

1xmm သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်အတွက် အောက်ပါ အမျိုးအစားများဖြင့် ဒေတာများ စုဆောင်းသည်—

1xmm သည် ဝန်ဆောင်မှု ပေးဆောင်ရန် မလိုအပ်သော ဒေတာများကို တောင်းဆိုမည် မဟုတ်ပါ။ သင်ပေးသော ဒေတာများသည် မှန်ကန်ပြည့်စုံကြောင်း သေချာစေရန် ကစားသူ၏ တာဝန်ဖြစ်သည်။ မှားယွင်းသောဒေတာ ပေးသောကြောင့် ဖြစ်ပေါ်သော ပြဿနာများအတွက် 1xmm သည် တာဝန်မယူပါ။

ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

1xmm သည် စုဆောင်းသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု: အကောင့်ဖွင့်ခြင်း၊ Login အတည်ပြုခြင်း၊ ကစားသူ Profile ထိန်းသိမ်းခြင်း
• ငွေကြေးဆောင်ရွက်မှု: KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay မှတဆင့် ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ခြင်း
• KYC နှင့် AML: အသက် ၂၁+ စစ်ဆေးခြင်း၊ ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး ဆောင်ရွက်ချက်များ
• ဖောက်သည် ဝန်ဆောင်မှု: တိုင်ကြားချက်များကို တုံ့ပြန်ခြင်း၊ Technical ပြဿနာများ ဖြေရှင်းခြင်း
• လုံခြုံရေး: လိမ်ညာမှု ကာကွယ်ခြင်း၊ မသင့်လျော်သော ဝင်ရောက်မှုများ တားဆီးခြင်း
• တရားဥပဒေ လိုက်နာမှု: ဥပဒေဆိုင်ရာ တင်ပြမှုများ၊ တရားရုံး အမိန့်များနှင့်အညီ ဆောင်ရွက်ခြင်း
• ပလက်ဖောင်း တိုးတက်မှု: ဝဘ်ဆိုဒ် အသုံးပြုမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာကာ ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း

1xmm သည် ကစားသူ၏ ကြိုတင်သဘောတူညီချက်မပါဘဲ ကြော်ငြာ ပေးပို့ခြင်း (Direct Marketing) ကို ဆောင်ရွက်မည် မဟုတ်ပါ။ Promotional Email သို့မဟုတ် SMS ပေးပို့ရန် 1xmm မှ ကြိုဆိုသော်လည်း ကစားသူသည် မိမိဆန္ဒဖြင့် Opt-Out ပြုနိုင်သည်။

ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း

1xmm သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကူးယူခွင့်ပြုမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ သတ်မှတ်ချက်များနှင့် ကိုက်ညီပါက ကန့်သတ်ဒေတာ မျှဝေမှုများ ဖြစ်ပေါ်နိုင်သည်—

• ဘဏ်နှင့် ငွေပေးချေမှု ဝန်ဆောင်ရေး: KBZPay၊ Wave Money၊ AYA Bank၊ CB Bank တို့နှင့် ငွေကြေးဆောင်ရွက်မှု ချောမွေ့ရေးအတွက် လိုအပ်သောဒေတာသာ မျှဝေသည်
• နည်းပညာ ဝန်ဆောင်ရေး: Cloud Hosting Provider၊ Cybersecurity ကုမ္ပဏီ — ၎င်းတို့သည် 1xmm ၏ ညွှန်ကြားချက်အတိုင်းသာ လုပ်ဆောင်ပြီး ဒေတာကို ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုရ
• ဥပဒေ လိုအပ်ချက်: မြန်မာနိုင်ငံ တရားရုံး သို့မဟုတ် ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ တောင်းဆိုသောအခါ ဥပဒေနှင့်အညီ ပေးဆောင်ရမည်ဖြစ်သည်
• AML / Fraud စစ်ဆေးရေး: ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး အဖွဲ့အစည်းများနှင့် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရာတွင်သာ

Cookie မူဝါဒ

1xmm ဝဘ်ဆိုဒ်သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည်—

• မဖြစ်မနေ Cookie (Essential Cookies): Login Session ထိန်းသိမ်းရန်နှင့် ဒုတိယ Authentication စစ်ဆေးမှုများအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookie များကို ပိတ်ပါက ဝဘ်ဆိုဒ် မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။
• စွမ်းဆောင်ရည် Cookie (Performance Cookies): ကစားသူ ဝဘ်ဆိုဒ်ကို မည်ကဲ့သို့ အသုံးပြုသည်ကို စစ်ဆေးကာ ပလက်ဖောင်း တိုးတက်မှုအတွက် ခွဲခြမ်းစိတ်ဖြာသည်။
• ကြိုက်နှစ်သက်မှု Cookie (Preference Cookies): ဘာသာစကား ရွေးချယ်မှု၊ အသုံးပြုမှု ပုံစံ ထိန်းသိမ်းရန် အသုံးပြုသည်။

ကစားသူသည် Browser Settings မှ Cookie များကို ပိတ်ထားနိုင်သော်လည်း မဖြစ်မနေ Cookie များ ပိတ်ပါက Login နှင့် ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ချောမွေ့စွာ အလုပ်မလုပ်နိုင်ပါ ဟု သတိပြုရမည်ဖြစ်သည်။ 1xmm သည် ကစားသူ၏ ကြိုဆိုချက်မပါဘဲ Tracking Cookie သို့မဟုတ် Cross-Site Tracking ကို အသုံးမပြုပါ။

ကစားသူ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

1xmm ပလက်ဖောင်းအသုံးပြုသော ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access): မိမိနှင့်ပတ်သက်၍ 1xmm မှ သိမ်းဆည်းထားသော ဒေတာများကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ Profile Settings မှ တိုက်ရိုက် ပြောင်းလဲနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ သိမ်းဆည်းချိန်ကာလ ကုန်ဆုံးပြီးနောက် မိမိဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ AML တာဝန်ဝတ္တရားများ ကျန်ရှိနေသရွေ့ ဒေတာ ဖျက်မပေးနိုင်ပါ။
• လွှဲပြောင်းပိုင်ခွင့် (Right to Portability): မိမိ၏ ဒေတာကို ဖတ်ရှုနိုင်သော ဖော်မတ် (CSV/JSON) ဖြင့် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object): Direct Marketing ဆိုင်ရာ ဒေတာ အသုံးပြုမှုကို တားမြစ်ရန် မည်သည့်အချိန်မဆို တောင်းဆိုနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ 1xmm သည် တောင်းဆိုမှု လက်ခံရရှိသောနေ့မှ ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။ တောင်းဆိုမှု ရှုပ်ထွေးသောကြောင့် ကာလ တိုးချဲ့ရလျှင် ကစားသူကို ကြိုတင်အသိပေးမည်ဖြစ်သည်။

ဒေတာ လုံခြုံရေး အစီအမံများ

1xmm သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျယ်ကျယ်ပြန့်ပြန့် ချမှတ်ထားသည်—

• SSL/TLS 256-bit Encryption — ဒေတာ ပေးပို့လက်ခံမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသူ Login ကို နှစ်ဆင့် စစ်ဆေးသည်
• DDoS Protection — ဝဘ်ဆာဗာကို တိုက်ခိုက်မှုများမှ ကာကွယ်သည်
• Regular Security Audits — လ ၃ လတစ်ကြိမ် ပြင်ပ Cybersecurity ကုမ္ပဏီမှ စစ်ဆေးသည်
• Access Control — ဒေတာကို သိမ်းဆည်းရာတွင် Role-Based Access Control ချမှတ်ထားသည်
• Encrypted Data Storage — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်သည်
• Breach Notification — ဒေတာပေါက်ကြားမှုတစ်ခုခု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ကစားသူများကို အသိပေးသည်

တတိယပါတီ ဝန်ဆောင်မှုများနှင့် ပတ်သက်သော မူဝါဒ

1xmm ဝဘ်ဆိုဒ်တွင် တတိယပါတီ ဝဘ်ဆိုဒ်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုလင့်ခ်များပေါ် နှိပ်ပြီး ပြင်ပဆိုဒ်များသို့ သွားရောက်ပါက 1xmm ၏ ဤမူဝါဒသည် ပြင်ပဆိုဒ်တွင် အကျုံးမဝင်တော့ပါ။ ကစားသူသည် ပြင်ပဆိုဒ်၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုရမည်ဖြစ်သည်။

1xmm မှ ခေါ်ယူအသုံးပြုသော တတိယပါတီ ဝန်ဆောင်ရေး ကုမ္ပဏီများ (Cloud Provider၊ Payment Gateway၊ Fraud Detection) သည် 1xmm ၏ Data Processing Agreement (DPA) ကို လက်မှတ်ထိုးထားပြီး ကျွန်ုပ်တို့၏ မူဝါဒနှင့် ညီညွတ်သော ဒေတာ ကာကွယ်ရေး စံနှုန်းများ လိုက်နာရမည်ဖြစ်သည်။ ဤကုမ္ပဏီများသည် 1xmm ၏ ညွှန်ကြားချက်ပြင်ပတွင် ဒေတာများကို မည်သည့်အတွက်မျှ အသုံးမပြုနိုင်ပါ။

ကလေးများ ကာကွယ်ခြင်း

1xmm ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ဆိုင်ရာဖြစ်သည်။ 1xmm သည် ၂၁ နှစ်အောက် မည်သူ၏ ကိုယ်ရေးအချက်အလက်ကိုမျှ သိမ်းဆည်းမည် မဟုတ်ပါ။ KYC လုပ်ငန်းစဉ်တွင် အသက် စစ်ဆေးမှု ပါဝင်ပြီး ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်ပစ်မည်ဖြစ်သည်။

မိဘများနှင့် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ 1xmm ဝန်ဆောင်မှုကို ကြားဖြတ်အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ အမြန်ဆုံး အကြောင်းကြားပါ။ 1xmm သည် ဤသို့သော အကောင့်များကို စစ်ဆေးပြီး လိုအပ်ပါက ပိတ်သိမ်းမည်ဖြစ်သည်။

ဒေတာ သိမ်းဆည်းကာလ

1xmm သည် ကစားသူ၏ ဒေတာများကို အောက်ပါ ကာလများ လိုက်နာ၍ သိမ်းဆည်းသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ 1xmm သည် ကစားသူ၏ ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး မသိနိုင်သော ပုံစံသို့ ပြောင်းလဲမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများ

1xmm သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှုများ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများနှင့်အညီ အချိန်ကာလ မရွေး ပြင်ဆင်နိုင်သည်။ မူဝါဒ ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ဝဘ်ဆိုဒ်ပေါ်တွင် ကြော်ငြာချက် ထုတ်ပြန်မည်ဖြစ်သည်
• မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အသိပေးချက် ပေးပို့မည်ဖြစ်သည်
• ပြောင်းလဲချက် အကျိုးသက်ရောက်ရန် အနည်းဆုံး ၁၄ ရက် ကြိုတင်အသိပေးမည်ဖြစ်သည်

ပြောင်းလဲချက် အကျိုးသက်ရောက်ပြီးနောက် 1xmm ကို ဆက်လက်အသုံးပြုပါက ထို ပြောင်းလဲချက်များကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒကို သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ကို ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက 1xmm ၏ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

1xmm သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အလေးထားပြီး မြန်မာနိုင်ငံ ကစားသူများ၏ ယုံကြည်မှုကို ဆောင်ရွက်ထိန်းသိမ်းရန် အမြဲ ကြိုးပမ်းသွားမည်ဖြစ်သည်။