dm39 ၏ ကိုယ်ရေးအချက်အလက်
ကာကွယ်မှု မူဝါဒ

၁ မူဝါဒ နယ်ပယ်နှင့် အကျုံးဝင်မှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် dm39 (dm39.app) ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသော ကစားသမားများနှင့် ဧည့်သည်များ အားလုံး၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြုပြီး ကာကွယ်သည်ကို ဖော်ပြသည်။

dm39.app ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုပြီး အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ပလက်ဖောင်းကို မည်သည့်ပုံစံဖြင့်မဆို အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှုကို သဘောတူသည်ဟု မှတ်ယူသည်။ ဤ မူဝါဒကို သဘောမတူပါက dm39 ပလက်ဖောင်းကို ဆက်လက် အသုံးမပြုရန် တောင်းဆိုသည်။

ဤ မူဝါဒသည် dm39 ၏ ဝန်ဆောင်မှု အားလုံးကို အကျုံးဝင်ပြီး စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် တွဲဖက်ဖတ်ရှုသင့်သည်။

၂ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

dm39 သည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်—

၃ အချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

dm39 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု — Register ဖြည့်ချိန်၊ KYC Verification တင်ချိန်၊ Support ဆက်သွယ်ချိန် ကစားသမားကိုယ်တိုင် ပေးသော အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်း ဝင်ရောက်ချိန် IP Address, Log Data, Session Information, Cookies မှ ကောက်ယူသော Technical ဒေတာများ
• ကစားမှု System မှ ကောက်ယူမှု — ဂိမ်းကစားမှု မှတ်တမ်း၊ ငွေပေးချေမှု မှတ်တမ်း၊ Bonus အသုံးပြုမှု မှတ်တမ်းများကို System မှ အလိုအလျောက် မှတ်တမ်းတင်သည်
• Payment Gateway မှ ကောက်ယူမှု — KBZPay, Wave Money, AYA Pay တို့ဖြင့် ငွေပေးချေရာမှ လိုအပ်သော Transaction Reference Data များ

၄ အချက်အလက် အသုံးပြုပုံ

dm39 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် မှတ်ပုံတင်မှုနှင့် KYC Identity Verification ဆောင်ရွက်ရန်
• ငွေဖြည့်မှုနှင့် ငွေထုတ်မှု Transaction များ ဆောင်ရွက်ရန်
• Bonus, Promotion နှင့် Loyalty Program များ စီမံခန့်ခွဲရန်
• ကစားသမား ဝန်ဆောင်မှု (Customer Support) ဆောင်ရွက်ရန်
• Fraud, Money Laundering ကာကွယ်ရေး စစ်ဆေးမှုများ ဆောင်ရွက်ရန်
• ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန်နှင့် System ချိုးဖောက်မှု ကာကွယ်ရန်
• ဥပဒေ လိုက်နာမှု (Regulatory Compliance) ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် သုတေသန ပြုလုပ်ရန် (ကိုယ်ရေးအချက်အလက် ဖုံးကွယ်ပြီး Aggregated Data သာ)

၅ Cookie နှင့် Tracking နည်းပညာ

dm39.app သည် ကစားသမားများ၏ ကြည့်ရှုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် လုံခြုံရေး စစ်ဆေးမှုများ ဆောင်ရွက်ရန် Cookies နှင့် Session Storage နည်းပညာများကို အသုံးပြုသည်။

dm39 အသုံးပြုသော Cookie အမျိုးအစားများ—

• Essential Cookies — Login Session ထိန်းသိမ်းရန်နှင့် လုံခြုံသော ဆောင်ရွက်မှုများအတွက် မရှိမဖြစ် လိုအပ်သော Cookies ဖြစ်သည်
• Functional Cookies — ကစားသမား ဘာသာစကား ရွေးချယ်မှု၊ ကြိုက်နှစ်သက်ရာ ဂိမ်းများ စသည့် Preference များ မှတ်သားရန် အသုံးပြုသည်
• Analytics Cookies — ဝဘ်ဆိုဒ် သုံးစွဲမှု နမူနာများကို နားလည်ရန် Internal Analytics တွင် အသုံးပြုသည်; တတိယပါတီနှင့် မမျှဝေပါ
• Security Cookies — CSRF Attack, Session Hijacking ကာကွယ်ရန် Security Token သိမ်းဆည်းသည်

Browser Settings မှ Cookies ကို ပိတ်ထားနိုင်သော်လည်း Essential Cookies ပိတ်ထားပါက Login နှင့် ငွေပေးချေမှု ဝန်ဆောင်မှုများ မပြေလည်နိုင်ဟု သတိပေးအပ်သည်။

၆ တတိယပါတီနှင့် မျှဝေမှု မူဝါဒ

dm39 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားချေး သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ။ သို့သော် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောအခါ အောက်ပါ ကန့်သတ်ချက်များဖြင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်သူများ (KBZPay, Wave Money, AYA Pay, CB Pay, Visa/Mastercard Gateway) — Transaction ပြုလုပ်ရန် Transaction Reference Data သာ မျှဝေသည်
• KYC Verification ဝန်ဆောင်မှု — Identity Verification ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာသာ မျှဝေပြီး Verification ပြီးဆုံးချိန် ဖျက်သိမ်းသည်
• ဥပဒေ ကြောင့် ဖော်ပြရမည့် ကိစ္စများ — တရားရုံး အမိန့်၊ ဥပဒေ လိုက်နာမှု သို့မဟုတ် ရာဇဝတ်မှု စုံစမ်းစစ်ဆေးမှုအတွက် ဥပဒေ ကြောင့် မဖြစ်မနေ ဖော်ပြရမည့် ကိစ္စများ

၇ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု နည်းပညာ

dm39 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများကို ထားရှိသည်—

• SSL/TLS 256-bit Encryption — ဒေတာ ပို့ဆောင်မှု အားလုံးကို Encrypt ပြုလုပ်သည်
• At-Rest Encryption — Database တွင် သိမ်းဆည်းထားသော Sensitive Data များကို AES-256 ဖြင့် Encrypt ပြုလုပ်သည်
• Multi-Factor Authentication — dm39 Admin System ဝင်ရောက်မှုတွင် MFA ကို မဖြစ်မနေ ပြုလုပ်ရသည်
• Penetration Testing — ပုံမှန် Security Audit နှင့် Vulnerability Testing ပြုလုပ်ကာ System ချိုးဖောက်မှု ကာကွယ်သည်
• Access Control — ကစားသမား ဒေတာကို ခွင့်ပြုချက်ရထားသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး Access Log များ မှတ်တမ်းတင်သည်
• Data Breach Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ၇၂ နာရီ အတွင်း အကြောင်းကြားပြီး ချက်ချင်း ကာကွယ်မှု ဆောင်ရွက်မည်

၈ ကစားသမား အခွင့်အရေးများ

dm39 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတစ်ဦးချင်းစီသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ဤ အခွင့်အရေးများကို ကျင့်သုံးရန် [email protected] သို့ ဆက်သွယ်ပေးပို့ပါ။ dm39 သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၉ အချက်အလက် သိမ်းဆည်းမှု ကာလ

dm39 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့် ကာလ ထက် ပိုမိုကြာ သိမ်းဆည်းမည် မဟုတ်ပါ။ သိမ်းဆည်းမှု ကာလသည် ဒေတာ အမျိုးအစားပေါ် မူတည်ပြီး—

သိမ်းဆည်းမှု ကာလ ကျော်လွန်ပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၁၀ ကလေးများ ကာကွယ်ရေး

dm39 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်ပြီး ကလေးများ သို့မဟုတ် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်ဖြင့် ကောက်ယူမည် မဟုတ်ပါ။

အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦးသည် Register ပြုလုပ်ထားသည်ဟု စစ်ဆေးတွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက် အားလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ကလေး ကာကွယ်ရေးနှင့် ပတ်သက်ပြီး သိသာသော ချိုးဖောက်မှု ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

dm39 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်း လိုအပ်ချက်များ၊ ဥပဒေ ပြောင်းလဲမှုများ သို့မဟုတ် နည်းပညာ တိုးတက်မှုများကြောင့် မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်သည်။

အဓိက ပြောင်းလဲမှုများ ရှိပါက ကစားသမားများကို ပလက်ဖောင်းပေါ်တွင် Notification ဖြင့် အကြောင်းကြားမည်ဖြစ်ပြီး ပြောင်းလဲမှု အကျိုးသက်ရောက်ချိန်မှ ၇ ရက် ကြိုတင်ဖြင့် အကြောင်းကြားရမည်ဟု ကတိပြုသည်။ ပြောင်းလဲသော မူဝါဒကို ဖတ်ရှုနားလည်ပြီး ပလက်ဖောင်း ဆက်လက်အသုံးပြုပါက ပြောင်းလဲမှုများကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ စာမျက်နှာ၏ ထိပ်ရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပုံမှန် စစ်ဆေးသင့်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက် ကောင်းမွန်ရေး တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက dm39 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• Live Chat — ပလက်ဖောင်းပေါ်မှ တိုက်ရိုက် ဆက်သွယ်နိုင်သည် (၂၄/၇ MMT UTC+6)

တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စရပ်များတွင် ၆၀ ရက်အထိ ကြာနိုင်ကြောင်း ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။