zm27 ကိုယ်ရေးအချက်အလက် မူဝါဒ

zm27 သည် ကစားသူများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်။ ဒေတာ စုဆောင်းမှုတိုင်းကို တိကျသော ရည်ရွယ်ချက်ဖြင့်သာ ဆောင်ရွက်သည်။

က) ကိုယ်တိုင် ပေးအပ်သော ဒေတာ —

• အမည်အပြည့်အစုံ၊ မွေးနေ့၊ ကျား/မ ခွဲခြားသတ်မှတ်ချက်
• ဆက်သွယ်ရန် အချက်အလက်များ (အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်)
• နေထိုင်ရာ နေ့ချင်းနှင့် တိုင်းဒေသကြီး/ပြည်နယ်
• အမျိုးသားမှတ်ပုံတင် အမှတ်စဉ် (KYC စစ်ဆေးမှုအတွက်)
• ဘဏ်အကောင့် သို့မဟုတ် ငွေပေးချေမှု ဆိုင်ရာ ဒေတာ (KBZPay, Wave Money, AYA Pay, CB Pay ဖုန်းနံပါတ်)

ခ) အလိုအလျောက် ကောက်ယူသော ဒေတာ —

• IP လိပ်စာ၊ ဘရောက်ဆာ အမျိုးအစား၊ လည်ပတ်မှု စနစ်
• zm27.bar ဝဘ်ဆိုဒ် ကြည့်ရှုမှု မှတ်တမ်း (Log Data)
• ဝဘ်ဆိုဒ် ကြည့်ရှုသည့် အချိန်ကာလ၊ ကြာချိန်
• ကစားမှု မှတ်တမ်း — ကစားသည့် ဂိမ်းများ၊ ငွေသွင်း/ထုတ် မှတ်တမ်း
• Device အချက်အလက်များ (Mobile, Desktop)

ဂ) တတိယပုဂ္ဂိုလ်ထံမှ ရရှိသော ဒေတာ —

• ငွေပေးချေမှု မိတ်ဖက်များ (KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard) ထံမှ ငွေကြေး စစ်ဆေးမှု ဒေတာ
• Identity စစ်ဆေးရေး ဝန်ဆောင်မှု ကုမ္ပဏီများထံမှ KYC ဆိုင်ရာ ဒေတာ
• လိမ်လည်မှု ကာကွယ်ရေး ဆော့ဖ်ဝဲများထံမှ Risk Assessment ဒေတာ

zm27 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဒေတာ ကိုင်တွယ်မှုတိုင်းသည် တရားဝင် ခြေခံမူ တစ်ခုခုအပေါ် အခြေပြုသည်။

zm27 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်သို့ မပေးပို့ပါ။ zm27 ၏ ကြော်ငြာ ဆိုင်ရာ ရည်ရွယ်ချက်မှာ zm27.bar ဝဘ်ဆိုဒ်အတွင်း ကစားသူ၏ ဦးစားပေးချက်နှင့် ကိုက်ညီသော အကြောင်းအရာများ ပြသရန်သာ ဖြစ်သည်။

zm27 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချခြင်း မပြုပါ။ သို့ရာတွင် zm27 ၏ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် မရှမဖြစ်မနေ ပါဝင်ရသော မိတ်ဖက်များနှင့် ကန့်သတ်ချက်များ ရှိပြုမူ မျှဝေသည်။

ဒေတာ မျှဝေနိုင်သော အခြေအနေများ —

• ငွေပေးချေမှု မိတ်ဖက်များ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့သို့ ငွေကြေး ဆောင်ရွက်မှု အတည်ပြုရန်သာ လိုအပ်သော ဒေတာ ပေးပို့သည်။
• Identity စစ်ဆေးရေး ဝန်ဆောင်မှုများ — KYC စစ်ဆေးမှုအတွက် လိုအပ်သော အချက်အလက်များကိုသာ မျှဝေသည်။
• ဥပဒေ ဆိုင်ရာ တောင်းဆိုမှု — တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ ဆောင်ရွက်ချက်များ သို့မဟုတ် နိုင်ငံ၏ ဥပဒေအရ ဖော်ထုတ်ရန် လိုအပ်ပါက zm27 သည် ကစားသူ ဒေတာကို ဖော်ထုတ်ခွင့် ရှိသည်။
• လုပ်ငန်း ပေါင်းစည်းမှု — zm27 ၏ လုပ်ငန်းကို ပြောင်းလဲ သို့မဟုတ် ပေါင်းစည်းပါက ကစားသူများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာ ကာကွယ်ရေး ကတိကဝတ်ကို ဆက်လက် ထိန်းသိမ်းသွားမည်။

zm27.bar ဝဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်ရေးနှင့် ဝဘ်ဆိုဒ် ပြောင်းလဲမှု နားလည်ရေးအတွက် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင်၏ ဘရောက်ဆာတွင် သိမ်းဆည်းသော သေးငယ်သော text file များဖြစ်သည်။

zm27 အသုံးပြုသော Cookie အမျိုးအစားများ —

• မရှိမဖြစ် Cookies (Strictly Necessary) — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် လိုအပ်သော Cookies များဖြစ်သည်။ Login session, security token စသည်တို့ ပါဝင်သည်။ ဤ Cookies ကို ပိတ်ပင်၍ မရပါ။
• စွမ်းဆောင်ရည် Cookies (Performance) — ဝဘ်ဆိုဒ် မည်သည့် စာမျက်နှာများကို အများဆုံး ကြည့်ရှုသည်ကို တိုင်းတာသော Cookies များဖြစ်သည်။ Analytics ကိရိယာများအတွက် အသုံးပြုသည်။
• လုပ်ဆောင်ချက် Cookies (Functional) — ကစားသူ၏ ဘာသာစကား ဦးစားပေးချက်၊ ဝဘ်ဆိုဒ် ဆက်တင်များကို မှတ်သားရန် အသုံးပြုသည်။
• ဦးစားပေး Cookies (Targeting) — ကစားသူ ဦးစားပေးချက်နှင့် ကိုက်ညီသော ကြော်ငြာများ ပြသရန် အသုံးပြုသည်။ ကစားသူ၏ သဘောတူညီချက်ဖြင့်သာ ဖွင့်သည်။

ကစားသူသည် ဘရောက်ဆာ ဆက်တင်များမှတစ်ဆင့် Cookies များကို ထိန်းချုပ်နိုင်သည်။ သို့ရာတွင် မရှိမဖြစ် Cookies များကို ပိတ်ပင်ပါက zm27.bar ဝဘ်ဆိုဒ် အချို့သော လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်ဘဲ ဖြစ်နိုင်သည်။

zm27 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်ပြုချက်မရသော ဝင်ရောက်မှု၊ ပြောင်းလဲမှု၊ ဖော်ထုတ်မှု သို့မဟုတ် ဖျက်ဆီးမှုများမှ ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာ နှင့် စီမံပိုင်းဆိုင်ရာ အစီအမံများ ကျင့်သုံးသည်။

• TLS/SSL ကုဒ်ဝှက်နည်းပညာ — ဒေတာ ကူးယူမှုတိုင်းကို ၂၅၆-bit TLS encryption ဖြင့် ကာကွယ်သည်။
• Firewall ကာကွယ်မှု — zm27 ၏ ဆာဗာများကို multi-layer firewall များဖြင့် ကာကွယ်ထားသည်။
• Access Control — ဝန်ထမ်းများသည် မိမိ၏ တာဝန်နှင့် သက်ဆိုင်သော ဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည်။
• ပုံမှန် Security Audit — zm27 သည် ပုံမှန် security audit နှင့် penetration testing ဆောင်ရွက်ပြီး အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်။
• Data Backup — ကစားသူ ဒေတာများကို encrypted backup ဖြင့် ပုံမှန် သိမ်းဆည်းထားသည်။
• Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက zm27 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများကို အကြောင်းကြားမည်။

zm27 သည် ကစားသူ ဒေတာ လုံခြုံရေးအတွက် ကြိုတင်ကာကွယ်ရေး ချဉ်းကပ်မှုကို ကျင့်သုံးသည်။ သို့ရာတွင် အင်တာနက် ကိုယ်တိုင် ၁၀၀% လုံခြုံမှုကို ကတိပြု၍ မရသောကြောင့် ကစားသူများသည် ကိုယ်တိုင် ခိုင်မာသော စကားဝှက်ကို သုံးပြီး မည်သူနှင့်မျှ မမျှဝေရန် တိုက်တွန်းသည်။

zm27 သည် ကစားသူများကို မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ပေးသည်။ ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — zm27 မည်သည့် ဒေတာများကို သိမ်းဆည်းထားသည်ကို ကစားသူ တောင်းဆိုနိုင်သည်။ zm27 သည် ၃၀ ရက်အတွင်း ဖြေကြားမည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ တာဝန်များ မကျန်ရှိသည့်အခါ မိမိ ဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းခွင့် (Right to Portability) — မိမိ ဒေတာကို structured format ဖြင့် ထုတ်ယူနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — တိကျသော ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်။
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် (Right to Withdraw Consent) — သဘောတူညီချက်ဖြင့် ကိုင်တွယ်သော ဒေတာများအတွက် သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။

zm27.bar ဝဘ်ဆိုဒ်တွင် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ (ငွေပေးချေမှု gateway များ၊ KYC ဝန်ဆောင်မှုများ) နှင့် ချိတ်ဆက်မှုများ ရှိနိုင်သည်။ ဤ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများသည် မိမိ၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိသည်။

zm27 သည် ထိုဝန်ဆောင်မှုများ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို တာဝန်မယူပါ။ သို့ရာတွင် zm27 သည် တတိယပုဂ္ဂိုလ် မိတ်ဖက်များနှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင် ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်များ (Data Processing Agreements) ချုပ်ဆိုထားသည်။

zm27 အသုံးပြုသော ဝန်ဆောင်မှု မိတ်ဖက်များ မှာ —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard
• Identity စစ်ဆေးရေး ကုမ္ပဏီများ (KYC/AML ဆောင်ရွက်မှုအတွက်)
• Cloud Infrastructure ဝန်ဆောင်မှုများ (ဒေတာ သိမ်းဆည်းမှုအတွက်)
• Fraud Detection ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုများ

zm27 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများကိုသာ ဝန်ဆောင်မှုပေးသည်။ zm27 သည် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ မစုဆောင်းပါ၊ ဝန်ဆောင်မှုလည်း မပေးပါ။

ကစားသူ အသက် စစ်ဆေးရေးအတွက် zm27 သည် KYC စစ်ဆေးမှုကို ကျင့်သုံးသည်။ ၂၁ နှစ်မပြည့်သော သူတစ်ဦး၏ ဒေတာကို zm27 မသိဘဲ ရရှိသွားကြောင်း သိရှိပါက ထိုဒေတာကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ထိုအကောင့်ကို ပိတ်ပင်မည်ဖြစ်သည်။

zm27 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်ပါက မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့် ရှိသည်။ မူဝါဒ ပြင်ဆင်မှုများကို zm27.bar ဝဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားစွာ ဖော်ပြမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်ပြုမည်။

အရေးကြီးသော ပြင်ဆင်မှုများ ဖြစ်ပါက zm27 သည် ကစားသူများကို အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုဒ် notification ဖြင့် ကြိုတင်အကြောင်းကြားမည်။ ပြင်ဆင်မှု ဖော်ပြပြီးနောက် zm27 ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများကို ပုံမှန်စစ်ဆေးကြည့်ရှုရန် zm27 တိုက်တွန်းသည်။ မူဝါဒ၏ ဟောင်းသော ဗားရှင်းများကို တောင်းဆိုပါက [email protected] သို့ ဆက်သွယ်ပေးပါ၊ zm27 ထောက်ပံ့ပေးမည်ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက zm27 ၏ ဒေတာ ကာကွယ်ရေး တာဝန်ရှိသူနှင့် ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected] (ကိုယ်ရေးဒေတာ subject line တွင် "Privacy Request" ဟု ဖော်ပြပေးပါ)
• တုံ့ပြန်မှု ကြာချိန် — ပုံမှန် ၂ မိနစ်အတွင်း (Live Chat)၊ အီးမေးလ်အတွက် ၂၄ နာရီအတွင်း
• ဘာသာစကား — မြန်မာဘာသာ နှင့် အင်္ဂလိပ်ဘာသာ နှစ်မျိုးလုံး လက်ခံသည်