m7spin ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

m7spin သည် မြန်မာနိုင်ငံ ကစားသမားများ အတွက် ဒီဇိုင်းဆွဲ တည်ဆောက်ထားသော အွန်လိုင်းကာစီနို နှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်း ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် သင့် ကိုယ်ရေးအချက်အလက်များ (Personal Data) ကို ကာကွယ်ရန် တာဝန်ကျေပွန်သော ပြင်ဆင်မှုများ ပြုလုပ်ထားပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) မှ တဆင့် ပွင့်လင်းမြင်သာစွာ ရှင်းပြပါသည်။

m7spin ဝက်ဘ်ဆိုက်ကို ဝင်ရောက်ခြင်း၊ အကောင့်ဖွင့်လှစ်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒကို ဖတ်ရှုပြီး သဘောတူသည်ဟု ယူဆပါသည်။ သင်သည် ဤ မူဝါဒနှင့် သဘောမတူပါက m7spin ၏ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးပြုခွင့် မရှိပါ။ မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်ပါသည်။

၂။ ကျွန်ုပ်တို့ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ

၂.၁ မှတ်ပုံတင်ချိန် ရရှိသော ဒေတာ

သင်သည် m7spin တွင် အကောင့်မှတ်ပုံတင်သောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ သိမ်းဆည်းပါသည်—

• အမည်: နာမည်အပြည့်အစုံ (မြန်မာ သို့မဟုတ် English)
• မွေးသက္ကရာဇ်: အသက် ၂၁ နှစ် ပြည့်မြောက်မှု စစ်ဆေးရန်
• ဆက်သွယ်ရေး အချက်အလက်: ဖုန်းနံပါတ်၊ အီးမေးလ် လိပ်စာ
• နေထိုင်ရာ လိပ်စာ: မြို့၊ တိုင်းဒေသကြီး / ပြည်နယ်
• username နှင့် password (encrypt ပြုလုပ်ထားသည်): အကောင့် login အတွက်
• နှစ်သက်ရာ ငွေကြေး ပေးချေမှု နည်းလမ်း: KBZPay, Wave Money, AYA Pay, CB Pay

၂.၂ KYC Verification အတွက် ရရှိသော ဒေတာ

ငွေထုတ်ခွင့် ရရှိရန် နှင့် လုံခြုံရေး အတွက် m7spin သည် KYC (Know Your Customer) စစ်ဆေးမှုကို ပြုလုပ်ပါသည်။ ထို စစ်ဆေးမှုတွင် အောက်ပါ စာရွက်စာတမ်းများ တောင်းဆိုနိုင်သည်—

• မြန်မာနိုင်ငံသားကဒ် (National ID Card) မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ
• ယာဉ်မောင်းလိုင်စင် (Driving License) မိတ္တူ
• နေထိုင်မှု သက်သေပြ စာရွက်စာတမ်း (Proof of Address)
• Selfie ဓာတ်ပုံ (ID Card နှင့် တွဲ၍)

၂.၃ အသုံးပြုမှု ဒေတာ (Usage Data)

m7spin ဝက်ဘ်ဆိုက်ကို ဝင်ရောက် အသုံးပြုသောအခါ ကျွန်ုပ်တို့ အောက်ပါ နည်းပညာ ဒေတာများကို အလိုအလျောက် သိမ်းဆည်းပါသည်—

• IP လိပ်စာ (IP Address)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Operating System (OS) အချက်အလက်
• ဝင်ရောက်ကြည့်သော စာမျက်နှာများနှင့် ကြာချိန်
• Cookies နှင့် tracking tokens
• Device identifier (ကိရိယာ ခွဲခြားသတ်မှတ်နံပါတ်)

၂.၄ ငွေကြေး ဆိုင်ရာ ဒေတာ

ငွေသွင်း ငွေထုတ် ကြိမ်နှုန်း၊ ပမာဏ၊ ငွေပေးချေမှု နည်းလမ်း၊ ငွေလွှဲ reference number များကို m7spin ၏ ငွေကြေး စစ်ဆေးမှု (Financial Audit) နှင့် AML (Anti-Money Laundering) မူဝါဒ အတွက် သိမ်းဆည်းပါသည်။ Card နံပါတ် (ဥပမာ Visa / Mastercard) ကဲ့သို့ အကြွေးကဒ် ဒေတာများကို m7spin မသိမ်းဆည်းဘဲ ကုဒ်ဝှက်ထားသော payment gateway ဖြင့်သာ ဆောင်ရွက်ပါသည်။

၃။ ကိုယ်ရေးအချက်အလက် အသုံးပြုရည်ရွယ်ချက်များ

m7spin သည် သင့် ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုပါသည်—

၄။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း နှင့် ထုတ်ဖော်ခြင်း

၄.၁ တတိယပုဂ္ဂိုလ်များ (Third Parties)

m7spin သည် သင့် ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပုဂ္ဂိုလ်မျှ ရောင်းချ မည် မဟုတ်ပါ။ သို့သော် ဝန်ဆောင်မှု ပေးဆောင်ရန် အတွက် ယုံကြည်ရသော partner များနှင့် ကန့်သတ်စွာ မျှဝေနိုင်ပါသည်—

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank — ငွေပေးချေမှု ဆောင်ရွက်ရန်
• KYC / Identity Verification Providers: identity စစ်ဆေးမှု ကုမ္ပဏီများ
• IT Infrastructure Providers: cloud hosting နှင့် server ဝန်ဆောင်မှုပေးသူများ
• Fraud Prevention Services: fraud ကာကွယ်ရေး ဆော့ဖ်ဝဲ ပံ့ပိုးသူများ
• Customer Support Tools: helpdesk platform ဝန်ဆောင်မှုပေးသူများ

ဤ partner များ အားလုံးသည် m7spin နှင့် ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားပြီး သင့် ဒေတာကို ကျွန်ုပ်တို့ ညွှန်ကြားသော ရည်ရွယ်ချက်အတွက်သာ အသုံးပြုရပါမည်။

၄.၂ ဥပဒေ လိုအပ်ချက်ကြောင့် ထုတ်ဖော်ခြင်း

မြန်မာနိုင်ငံ တည်ဆဲဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေ ကြပ်မတ်ရေး အဖွဲ့ (Regulatory Authority) မှ တောင်းဆိုပါက m7spin သည် ဥပဒေ တာဝန်အရ သင့် ကိုယ်ရေးအချက်အလက်ကို ထုတ်ဖော်ရမည် ဖြစ်ပါသည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ဥပဒေ ခွင့်ပြုသလောက် သင့်ကို ကြိုတင်အကြောင်းကြားရန် ကြိုးစားမည် ဖြစ်ပါသည်။

၅။ Cookies နှင့် Tracking နည်းပညာများ

၅.၁ Cookies ဆိုသည်မှာ

Cookies သည် သင့် browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသား ဖိုင်များ ဖြစ်ပြီး m7spin ဝက်ဘ်ဆိုက်ကို ကောင်းမွန်စွာ ရှာဖွေ ကြည့်ရှုနိုင်ရန် ကူညီပါသည်။

၅.၂ m7spin အသုံးပြုသော Cookies များ

• Essential Cookies: login session ထိန်းသိမ်းမှု၊ security token — ဤ cookies မပါက ဝက်ဘ်ဆိုက် ကောင်းမွန်စွာ ရှာဖွေ မရနိုင်ပါ
• Functional Cookies: ဘာသာစကား ရွေးချယ်မှု၊ interface ပုံစံ — ကိုယ်တိုင် ပြင်ဆင်ထားသော ဆက်တင်များ မှတ်သားရန်
• Analytics Cookies: ဝင်ရောက်သူ အရေအတွက်၊ popular ဂိမ်း၊ ပလက်ဖောင်း တိုးတက်မှု — ကိုနာမည်မဖော်ဘဲ (anonymised) ကောက်ယူပါသည်
• Security Cookies: CSRF protection၊ fraud detection — အကောင့် လုံခြုံရေး အတွက်

Browser ဆက်တင် (Settings) မှ တဆင့် cookies ကို ပိတ်နိုင်သော်လည်း Essential Cookies ပိတ်ပါက m7spin ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။

၆။ ဒေတာ လုံခြုံရေး အစီအမံများ

၆.၁ နည်းပညာ လုံခြုံရေး

m7spin ၏ ဝက်ဘ်ဆိုက် တစ်ခုလုံးသည် SSL 256-bit TLS encryption ဖြင့် ကာကွယ်ထားပြီး သင့် browser နှင့် m7spin server ကြားရှိ ဒေတာ လွှဲပြောင်းမှုများ အားလုံး encrypt ဖြစ်ထားပါသည်။ ကစားသမားများ၏ password များကို bcrypt hashing ဖြင့် သိမ်းဆည်းထားပြီး plain text ပုံစံဖြင့် မသိမ်းဘဲ m7spin ဝန်ထမ်းများ ပင်လျှင် မမြင်နိုင်ပါ။

၆.၂ ဝင်ရောက်မှု ထိန်းချုပ်မှု

m7spin ၏ database ကို ဝင်ရောက်ခွင့်ရှိသူ ဝန်ထမ်းများသည် တာဝန် လိုအပ်မှ (need-to-know basis) သာ ဝင်ရောက်ခွင့် ရှိပါသည်။ ဝင်ရောက်မှု မှတ်တမ်း (Access Log) ကို m7spin ၏ security team မှ ပုံမှန် စစ်ဆေးပြီး ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို ချက်ချင်း ဆောင်ရွက်ပါသည်။

၆.၃ ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု ဖြစ်ပေါ်ကြောင်း သိရှိပါက m7spin သည် ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ဥပဒေ ကြပ်မတ်ရေး အဖွဲ့ကို အကြောင်းကြားမည်ဖြစ်ပြီး ထိခိုက်နိုင်သော ကစားသမားများကို ချက်ချင်း email ဖြင့် အကြောင်းကြားပြီး ကာကွယ်ရေး အဆင့်များ ဆောင်ရွက်မည် ဖြစ်ပါသည်။

၇။ ဒေတာ သိမ်းဆည်းမှု ကာလ (Retention Period)

m7spin သည် ဥပဒေ လိုအပ်ချက် နှင့် စီးပွားရေး ရည်ရွယ်ချက် ပြည့်မီရန်မျှသာ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းပြီး မလိုအပ်တော့သောအခါ လုံခြုံစွာ ဖျက်ဆီးပါမည်—

၈။ ကစားသမားများ၏ အခွင့်အရေးများ

m7spin ကစားသမားတစ်ဦးတိုင်း မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

• ဝင်ရောက်စစ်ဆေးခွင့် (Right of Access): m7spin မှ သင်နှင့်ပတ်သက်ပြီး မည်သည့် ဒေတာ သိမ်းဆည်းထားသည်ကို တောင်းဆိုနိုင်ပါသည်
• ပြင်ဆင်ခွင့် (Right of Rectification): မှားယွင်းသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်ပါသည်
• ဖျက်ဆီးခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက် မရှိသော ဒေတာများကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်ပါသည် — "Right to be Forgotten"
• ကန့်သတ်ခွင့် (Right to Restriction): သတ်မှတ် ဒေတာ ပြုမူဆောင်ရွက်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပါသည်
• လွှဲပြောင်းခွင့် (Right to Data Portability): သင့် ဒေတာကို structured format ဖြင့် ရရှိရန် တောင်းဆိုနိုင်ပါသည်
• ကန့်ကွက်ခွင့် (Right to Object): marketing ရည်ရွယ်ချက် ဒေတာ သုံးဆောင်မှုကို ကန့်ကွက်နိုင်ပါသည်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပါ။ m7spin သည် တောင်းဆိုမှု ရောက်ပြီး ရက် ၃၀ အတွင်း တုံ့ပြန်မည် ဖြစ်ပါသည်။

၉။ ကလေးများ ကာကွယ်ရေး

m7spin ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ် နှင့် အထက် လူကြီးများ အတွက်သာ ရည်ရွယ်ပါသည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ် မပြည့်သေးသော ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို သိပ်နှင့်ငမ်းကန် မသိမ်းဆည်းပါ။ အသက် ၂၁ နှစ် မပြည့်သူ တစ်ဦး m7spin ကို အသုံးပြုနေကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်ပြီး သိမ်းဆည်းထားသော ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည် ဖြစ်ပါသည်။ မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ စစ်ဆေးတွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

m7spin သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို မွမ်းမံပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ သိသာထင်ရှားသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက m7spin သည် ဝက်ဘ်ဆိုက် banner ဖြင့် ကြော်ငြာမည်ဖြစ်ပြီး email ဖြင့် ကစားသမားများကို အကြောင်းကြားမည် ဖြစ်ပါသည်။ မွမ်းမံပြင်ဆင်ပြီးနောက် m7spin ကို ဆက်လက် အသုံးပြုခြင်းသည် မူဝါဒ အသစ်ကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည် ဖြစ်ပါသည်။ ကစားသမားများ ဤ မူဝါဒကို ပုံမှန် စစ်ဆေးကြည့်ရှုနေရန် တာဝန်ရှိပါသည်။

၁၀.၁ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တိုင်ကြားချက်များ သို့မဟုတ် အခွင့်အရေး ကျင့်သုံးမှုများ အတွက် ဆက်သွယ်ရန်—

• Data Protection Officer (DPO) အီးမေးလ်: [email protected]
• ဘာသာစကား: မြန်မာဘာသာ နှင့် English
• တုံ့ပြန်ချိန်: ရက် ၃၀ အတွင်း
• ဝန်ဆောင်မှု ချိန်: ၂၄/၇ — Myanmar Standard Time (MMT UTC+6)