bruma8 ကိုယ်ရေးအချက်အလက် မူဝါဒ

bruma8 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုကို အလွန်အရေးကြီးသည်ဟု ယူဆသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် bruma8 ၏ ဝဘ်ဆိုဒ် https://bruma8.world ကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ စုဆောင်းကြောင်း၊ ၎င်းတို့ကို မည်သို့ အသုံးပြုကြောင်းနှင့် မည်သို့ ကာကွယ်ကြောင်းကို ရှင်းလင်းဖော်ပြသည်။

bruma8 ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒကို ဖတ်ရှုပြီး သဘောတူကြောင်း အတည်ပြုသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် သဘောမတူပါက ကျွန်ုပ်တို့၏ ပလက်ဖောင်းကို ဆက်လက် အသုံးမပြုရပါ။

ဤမူဝါဒသည် ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒများနှင့် တွဲဖက်၍ ဖတ်ရှုသင့်သည်။ မည်သည့်နေရာတွင်မဆို ပဋိပက္ခဖြစ်ပါက ဤကိုယ်ရေးအချက်အလက် မူဝါဒကသာ အဓိကသက်ရောက်မည်ဖြစ်သည်။

bruma8 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်:

အကောင့်ဖွင့်ချိန် ကိုယ်ရေးအချက်အလက်များ:

• နာမည် (အပြည့်အစုံ)
• မွေးနေ့ (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• နေထိုင်ရာ လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)
• အမျိုးသားမှတ်ပုံတင် အမှတ် (KYC စစ်ဆေးမှုအတွက်)

ကစားနေစဉ် အလိုအလျောက် စုဆောင်းသော ဒေတာများ:

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း အမျိုးအစား (မိုဘိုင်း / ကွန်ပျူတာ)
• ကစားမှု မှတ်တမ်းများ (ဂိမ်းအမျိုးအစား၊ လောင်းကြေး၊ ရလဒ်)
• ဝဘ်ဆိုဒ် ဝင်ရောက်မှုအချိန်နှင့် ကြာချိန်
• Session မှတ်တမ်းများ

ငွေပေးချေမှု ဆိုင်ရာ ဒေတာများ:

• KBZPay / Wave Money / AYA Pay / CB Pay ငွေပေးချေမှု မှတ်တမ်းများ
• ဘဏ်အကောင့် နောက်ဆုံးဂဏန်း ၄ လုံး (ပြည့်အကောင့်နံပါတ် မသိမ်းပါ)
• ငွေသွင်း / ငွေထုတ် ပမာဏနှင့် ရက်စွဲ

bruma8 သည် စုဆောင်းရသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• အကောင့်စီမံခန့်ခွဲမှု: သင်၏ bruma8 အကောင့်ကို ဖွင့်ပေးခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှု ပေးဆောင်ခြင်း: ကစားမှု၊ ငွေသွင်းမှု၊ ငွေထုတ်မှုနှင့် ဖောက်သည်ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးခြင်း
• လုံခြုံရေး စစ်ဆေးမှု: လိမ်လည်မှု၊ ငွေကြေးဆေးလျှော်မှုနှင့် ချိုးဖောက်မှုများကို ကာကွယ်ခြင်း
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်: သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ KYC မှတ်တမ်းများ ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး: ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု
• ဆက်သွယ်ရေး: ဝန်ဆောင်မှုဆိုင်ရာ အကြောင်းကြားချက်များ၊ လုံခြုံရေး သတိပေးချက်များ ပေးပို့ခြင်း
• တာဝန်သိ ကစားခြင်း: ကစားမှုပြဿနာ ဖြစ်ပေါ်နိုင်သည့် ကစားသမားများကို ရှာဖွေပြီး အကူအညီ ပေးနိုင်ခြင်း

bruma8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အကန့်အသတ်နှင့် ကိစ္စရပ်များတွင်သာ မျှဝေနိုင်သည်:

• ဝန်ဆောင်မှုပေးသူများ: ငွေပေးချေမှု လုပ်ဆောင်ပေးသော KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့သော ငွေကြေးဝန်ဆောင်မှုကုမ္ပဏီများ — ငွေပေးချေမှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများသာ မျှဝေမည်
• ဥပဒေ လိုအပ်ချက်များ: တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှုများနှင့် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောအခါ
• လိမ်လည်မှု ကာကွယ်ရေး: ငွေကြေးလိမ်လည်မှု၊ ဆိုက်ဘာရာဇဝတ်မှုနှင့် ကစားမှု ချိုးဖောက်မှုများကို စစ်ဆေးရန် လုံခြုံရေး ကုမ္ပဏီများနှင့် ကန့်သတ်ချက်နှင့် မျှဝေနိုင်သည်
• သင်၏ ခွင့်ပြုချက်ဖြင့်: သင်က တိတိကျကျ သဘောတူသောအခါ သာ ခွင့်ပြုချက်ရှိသည့် တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်

bruma8 သည် မည်သည့် ကြော်ငြာကုမ္ပဏီ၊ ဒေတာ ပွဲစား သို့မဟုတ် ဆိုရှယ်မီဒီယာ ကုမ္ပဏီများထံသို့မှ ကိုယ်ရေးအချက်အလက်များကို မရောင်းချ၊ မငှားရမ်း သို့မဟုတ် ကုန်သွယ်မဆောင်ရွက်ပါ။ ဤသည်မှာ bruma8 ၏ မပြောင်းလဲနိုင်သော မူဝါဒတစ်ရပ်ဖြစ်သည်။

bruma8 ဝဘ်ဆိုဒ်သည် သင်၏ အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်များကို ထိန်းသိမ်းရန် Cookie များ အသုံးပြုသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများမှာ:

မဖြစ်မနေ လိုအပ်သော Cookie များ (Essential Cookies):

• Session ထိန်းသိမ်းမှု — login အနေအထား သိမ်းဆည်းခြင်း
• လုံခြုံရေး Token များ — CSRF ကာကွယ်မှု
• ဘာသာစကား ရွေးချယ်မှု သိမ်းဆည်းခြင်း
• ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက် မဖြစ်မနေ လိုအပ်သော နည်းပညာ Cookie များ

စွမ်းဆောင်ရည် Cookie များ (Performance Cookies):

• ဝဘ်ဆိုဒ် ဝင်ရောက်မှု ကိန်းဂဏန်းများ (ကိုယ်ရေးအချက်အလက် ဖော်မပြပါ)
• စာမျက်နှာ တင်ချိန် ခွဲခြမ်းစိတ်ဖြာမှု
• အမှားများ စစ်ဆေးတွေ့ရှိမှု

လုပ်ဆောင်ချက် Cookie များ (Functional Cookies):

• သင်၏ ကစားစနစ် ရွေးချယ်မှုများ သိမ်းဆည်းခြင်း
• ဒီဇိုင်း ရွေးချယ်မှု (ဘာသာ၊ ဒီဇိုင်း) သိမ်းဆည်းခြင်း

bruma8 သည် ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းသည်။ အောက်ပါ ဇယားသည် ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများ ဖော်ပြသည်:

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဖော်မပြနိုင်သော အနေအထားသို့ ပြောင်းလဲမည်ဖြစ်သည်။

bruma8 ကစားသမားအဖြစ် သင်သည် ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access): ကျွန်ုပ်တို့ သင်နှင့်ပတ်သက်၍ မည်သည့် ကိုယ်ရေးအချက်အလက်များ ကိုင်ဆောင်ထားကြောင်း မေးမြန်းနိုင်ပြီး မိတ္တူ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): ဥပဒေနှင့် မဆန့်ကျင်သမျှ ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): အချို့ ဆောင်ရွက်ချက်များတွင် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးယူပိုင်ခွင့် (Right to Data Portability): သင်၏ ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ရရှိရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): ကျွန်ုပ်တို့၏ ဥပဒေဆိုင်ရာ အကျိုးစီးပွားကို အခြေခံ၍ ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ တောင်းဆိုမှုများကို ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

bruma8 သည် ကစားသမားများ၏ အနိုင်ငံသားဖြစ်မှု စစ်ဆေးရန်နှင့် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း အတည်ပြုရန် KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပ်သည်။ ဤသည်မှာ ငွေကြေးဆေးလျှော်မှု ကာကွယ်ရေးနှင့် တာဝန်သိ ကစားခြင်းအတွက် မဖြစ်မနေ လိုအပ်သည်။

KYC စစ်ဆေးမှုအတွက် တောင်းဆိုနိုင်သော စာရွက်စာတမ်းများ:

• မြန်မာနိုင်ငံသား စိစစ်ရေး မှတ်ပုံတင် (NRC)
• နိုင်ငံကူးလက်မှတ် (Passport)
• မောင်းနှင်ခွင့်လိုင်စင် (Driving License)
• နေအိမ်လိပ်စာ သက်သေ (ဘဏ် Statement သို့မဟုတ် ရေ/မီး ဘောင်ချာ)

KYC ဒေတာ ကိုင်တွယ်မှု မူဝါဒ:

• ပေးပို့သော စာရွက်စာတမ်းများကို ကုဒ်ဝှက်ထားသော ဆာဗာတွင် သိမ်းဆည်းသည်
• ဝင်ရောက်ကြည့်ရှုနိုင်သူများကို အင်မတန် ကန့်သတ်ထားသည်
• စစ်ဆေးမှု ပြီးဆုံးပြီးနောက် မလိုအပ်တော့သော ဒေတာများကို ဖျက်သိမ်းသည်
• တတိယပုဂ္ဂိုလ်များနှင့် ဝေမျှမည် မဟုတ် (ဥပဒေ လိုအပ်ချက်မှ လွဲ၍)

bruma8 တွင် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ KBZ Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank၊ Visa နှင့် Mastercard မှတစ်ဆင့် ငွေပေးချေမှုများ ဆောင်ရွက်နိုင်သည်။ ငွေပေးချေမှု ဒေတာများကို အောက်ပါ လုံခြုံရေး အစီအမံများဖြင့် ကာကွယ်သည်:

• PCI DSS လိုက်နာမှု: ငွေပေးချေမှု ဒေတာ ကိုင်တွယ်မှုသည် Payment Card Industry Data Security Standard (PCI DSS) နှင့်အညီ ဆောင်ရွက်သည်
• ကတ်နံပါတ် မသိမ်းဆည်းမှု: ဘဏ်ကတ် နံပါတ်အပြည့်အစုံ၊ CVV နှင့် PIN ကုဒ်များကို bruma8 ဆာဗာတွင် မသိမ်းဆည်းပါ
• ငွေပေးချေမှု ကုဒ်ဝှက်ခြင်း: ငွေပေးချေမှု ဒေတာ လွှဲပြောင်းမှုတိုင်းကို TLS 1.3 ဖြင့် ကုဒ်ဝှက်သည်
• လိမ်လည်မှု စစ်ဆေးစနစ်: ငွေပေးချေမှုများကို Real-time တွင် စစ်ဆေးပြီး သံသယဖြစ်ဖွယ် ဆောင်ရွက်ချက်များကို ချက်ချင်း ပိတ်ဆို့သည်
• ငွေပေးချေမှု မှတ်တမ်းများ: ငွေသွင်း/ထုတ် မှတ်တမ်းများကို ကျွန်ုပ်တို့ ဥပဒေ လိုအပ်ချက်နှင့်အညီ ၇ နှစ်ကြာ သိမ်းဆည်းသည်

bruma8 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ရည်ရွယ်သည်။ ၂၁ နှစ်မပြည့်သေးသူများ (အရွယ်မရောက်သေးသူများ) ဤပလက်ဖောင်းကို အသုံးပြုခြင်း တင်းကြပ်စွာ တားမြစ်သည်။

• bruma8 သည် ၂၁ နှစ်မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက် ရည်ရွယ်ချက်ရှိရှိ စုဆောင်းမည် မဟုတ်ပါ
• အသက်စစ်ဆေးမှုအတွင်း ၂၁ နှစ်မပြည့်ကြောင်း တွေ့ရှိပါက ထိုကစားသမား၏ ဒေတာများကို ချက်ချင်း ဖျက်သိမ်းမည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ ဤပလက်ဖောင်း အသုံးပြုသည်ဟု သံသယ ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ
• ကျွန်ုပ်တို့သည် ထိုသတင်းကို ၂၄ နာရီအတွင်း စုံစမ်းပြီး လိုအပ်သလို ဆောင်ရွက်မည်

bruma8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်:

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုဒ်နှင့် ကစားသမားများကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Firewall ကာကွယ်မှု: မြင့်မားသော Next-Generation Firewall ဖြင့် ဆာဗာများကို ကာကွယ်ထားသည်
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း: ကိုယ်ရေးအချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုနိုင်သူများကို တင်းကြပ်စွာ ကန့်သတ်ထားပြီး Role-Based Access Control (RBAC) ကို ကျင့်သုံးသည်
• နှစ်ဆင့် အတည်ပြုမှု (2FA): အကောင့် ဝင်ရောက်မှုတွင် နှစ်ဆင့် အတည်ပြုမှု ကာကွယ်မှုကို ကမ်းလှမ်းသည်
• ဆာဗာ လုံခြုံရေး: ဆာဗာများကို ရုပ်ပိုင်းဆိုင်ရာ ကာကွယ်ထားသည့် Data Center တွင် တည်ဆောက်ထားသည်
• ဒေတာ Backup: ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး ကုဒ်ဝှက်ထားသော နေရာများတွင် သိမ်းဆည်းသည်
• လုံခြုံရေး စစ်ဆေးမှု: တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကုမ္ပဏီများမှ ပုံမှန် Penetration Testing ပြုလုပ်သည်
• ဝန်ထမ်းများ သင်တန်း: ဒေတာ ကိုင်တွယ်မှုနှင့် ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုဆိုင်ရာ ဝန်ထမ်းသင်တန်းများ ပုံမှန် ပြုလုပ်သည်

လုံခြုံရေး ချိုးဖောက်မှုတစ်ခု ဖြစ်ပေါ်ပါက ထိခိုက်ခံရသော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ကာကွယ်ရေး အစီအမံများ ချမှတ်မည်ဖြစ်သည်။

bruma8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်ဖြည့်စွက်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ:

• ဤစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံပေးမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်းအတွင်း အကြောင်းကြားမည်
• ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်

မူဝါဒ မွမ်းမံပြင်ဆင်မှုများနှင့် ပတ်သက်ပြီး မေးမြန်းချင်ပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့သည် သင်၏ မေးမြန်းမှုများကို MMT အချိန်ဇုန်နှင့်အညီ အလုပ်ချိန်အတွင်း ၂၄ နာရီမှ ၄၈ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် bruma8 ၏ ဒေတာကာကွယ်ရေး အဖွဲ့ကို အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ကာလ: ၂၄ နာရီမှ ၄၈ နာရီအတွင်း (Myanmar Standard Time — MMT)
• ဒေတာ တောင်းဆိုချက်များ: ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်
• အရေးပေါ် လုံခြုံရေး သတင်းပို့မှု: ချက်ချင်း ၂၄ နာရီ တုံ့ပြန်မည်

ကျွန်ုပ်တို့၏ ဖောက်သည်ဝန်ဆောင်မှု အဖွဲ့သည် မြန်မာဘာသာဖြင့် ဆက်သွယ်ရေးကို အထောက်အကူပြုသောကြောင့် မြန်မာဘာသာဖြင့် မေးမြန်းပိုင်ခွင့် ရှိသည်။ ဆက်သွယ်သောအခါ သင်၏ အကောင့်အမည် သို့မဟုတ် မှတ်ပုံတင်ဘားနံပါတ်ကို ဖော်ပြပါ (KYC မှတ်တမ်း ကိုင်ဆောင်ခြင်း မဟုတ်ဘဲ မည်သူဆက်သွယ်ကြောင်း စစ်ဆေးနိုင်ရန်သာ)။