vip7mm ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ကောက်ယူသော Data အမျိုးအစားများ

vip7mm သည် ကစားသမားများ Account ဖွင့်ခြင်း၊ ဝန်ဆောင်မှုများ အသုံးပြုခြင်းနှင့် ကျွန်ုပ်တို့ ဝဘ်ဆိုဒ် လာရောက်ကြည့်ရှုခြင်းတို့မှ အောက်ပါ Data အမျိုးအစားများကို ကောက်ယူသိမ်းဆည်းသည်—

ကိုယ်ရေးဆိုင်ရာ အချက်အလက်များ (Personal Data)—

• အမည် (နာမည်အပြည့်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ အတည်ပြုရန်)
• Phone Number (မြန်မာ ဖုန်းနံပါတ်)
• Email လိပ်စာ
• နေရပ်လိပ်စာ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် သို့မဟုတ် မြန်မာနိုင်ငံ မည်သည့်မြို့မဆို)
• National ID Card / Passport Number (KYC စစ်ဆေးချိန်)

ငွေကြေးဆိုင်ရာ အချက်အလက်များ (Financial Data)—

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay Account Number
• AYA Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank Account အချက်အလက်
• ငွေသွင်းထုတ် မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းများ (Transaction History)

နည်းပညာဆိုင်ရာ Data (Technical Data)—

• IP Address
• Device Information (Browser, OS, Screen Resolution)
• Cookie Data
• Login/Logout အချိန် မှတ်တမ်းများ
• ဝဘ်ဆိုဒ်အတွင်း နှိပ်ကြည့်မှု Pattern (Analytics)

၂။ Data ကောက်ယူသည့် နည်းလမ်းများ

vip7mm သည် ကစားသမားများ၏ Data ကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု — Account မှတ်ပုံတင်ချိန်၊ KYC တင်သွင်းချိန်၊ Customer Support ဆက်သွယ်ချိန် ကစားသမားကိုယ်တိုင် ပေးအပ်သော Data
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုဒ် သို့ဝင်ရောက်ချိန် Cookie နှင့် Analytics Tool မှ အလိုအလျောက် ကောက်ယူသော Technical Data
• KYC Verification — Identity စစ်ဆေးချိန် တင်သွင်းသော Document မှ ကောက်ယူသော အချက်အလက်
• Payment Gateway — ငွေသွင်းထုတ် Processing ချိန် Payment Provider (KBZPay, Wave Money) မှ ရရှိသော Transaction Data

၃။ Data အသုံးပြုသည့် ရည်ရွယ်ချက်များ

vip7mm သည် ကောက်ယူထားသော ကစားသမားများ၏ Data ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

vip7mm သည် ကစားသမားများ၏ Data ကို ဖော်ပြပါ ရည်ရွယ်ချက်များ ပြင်ပ မည်သည့် အခြားရည်ရွယ်ချက်အတွက်မျှ အသုံးမပြုပေ။ Data ၏ ရည်ရွယ်ချက် ပြောင်းလဲပါက ကစားသမားများကို ကြိုတင်အသိပေးကာ သဘောတူညီချက် တောင်းဆိုမည်ဖြစ်သည်။

၄။ Data မျှဝေမှု မူဝါဒ

vip7mm သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း မပြုပေ။ သို့ရာတွင် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သည့် အောက်ပါ အခြေအနေများ၌ Data ကို မျှဝေနိုင်သည်—

• Payment Provider များ — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများသို့ Transaction ဆောင်ရွက်ရန် လိုအပ်သည့် Data သာ မျှဝေသည်
• Identity Verification Services — KYC စစ်ဆေးရန် Third-Party Verification Service Provider များ
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရား — တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေ လိုအပ်ချက်ကြောင့် ဆက်သွယ်ရေးနှင့် သတင်းအချက်အလက် ဝန်ကြီးဌာနကဲ့သို့သော ရုံးများသို့ Data ပေးပို့ရမည့် အခြေအနေ
• Anti-Fraud Partners — ငွေကြေးချောင်ပြာ တားဆီးရန် AML (Anti-Money Laundering) Compliance ဆောင်ရွက်ရာ၌ ပူးပေါင်းသည့် Authorized Partner များ

၅။ Cookie မူဝါဒ

vip7mm ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် Performance တိုးတက်ဆောင်ရွက်ရန် Cookie နှင့် အလားတူ Tracking Technology များ အသုံးပြုသည်—

• Essential Cookies — Login Session ထိန်းသိမ်းရန်၊ Security စစ်ဆေးရန် မဖြစ်မနေ လိုအပ်သည့် Cookie များ။ ၎င်းတို့ကို ပိတ်ပါက ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပေ
• Analytics Cookies — ဝဘ်ဆိုဒ် သုံးစွဲမှု Pattern ကို နားလည်ရန် Google Analytics ကဲ့သို့သော Tool များမှ Cookie များ အသုံးပြုသည်
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ UI ပြင်ဆင်မှုများကို မှတ်သားထားသည့် Cookie များ
• Performance Cookies — ဝဘ်ဆိုဒ် Loading Speed နှင့် Error များ စစ်ဆေးရန် Cookie များ

ကစားသမားများသည် Browser Setting မှ Cookie ကို ပိတ်နိုင်သော်လည်း Essential Cookies ပိတ်ပါက vip7mm ဝဘ်ဆိုဒ်၏ အချို့သော ဝန်ဆောင်မှုများ မရရှိနိုင်ပေ။ Cookie ကာလ — Session Cookies သည် Browser ပိတ်သည်နှင့် ကုန်ဆုံးမည်ဖြစ်ပြီး Persistent Cookies သည် အများဆုံး ၁ နှစ်သာ ရှိမည်ဖြစ်သည်။

၆။ Data လုံခြုံရေး အစီအမံများ

vip7mm သည် ကစားသမားများ၏ Data ကာကွယ်ရန် ကျယ်ပြန့်သော Security Infrastructure ကို တည်ဆောက်ထားသည်—

• SSL TLS 1.3 Protocol ဖြင့် Data Transit ချိန် Encryption
• AES-256 Encryption ဖြင့် Database Storage Encryption
• Two-Factor Authentication (2FA) ဖြင့် Staff Access ထိန်းချုပ်မှု
• Regular Security Audit နှင့် Penetration Testing
• 24/7 Automated Threat Detection System
• Role-Based Access Control — ဝန်ထမ်းများ မိမိ Job Scope ၏ Data ကိုသာ ဝင်ရောက်နိုင်ခြင်း
• Data Backup — Offsite Encrypted Backup ကို နေ့စဥ် ပြုလုပ်ထားသည်
• Server — Myanmar Fiber (MYTEL) နှင့် MPT Internet Infrastructure ဖြင့် ချိတ်ဆက်ထားသော Secure Data Center

၇။ ကစားသမား အခွင့်အရေးများ

vip7mm ၌ ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — vip7mm က မိမိနှင့် ပတ်သက်ပြီး မည်သည့် Data ကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မမှန်ကန်သော Data ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — Account ပိတ်ပြီးနောက် ဥပဒေ လိုအပ်ချက် မပါဝင်သော Data များကို ဖျက်ရန် တောင်းဆိုနိုင်သည်
• Processing ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — Data Processing ကို ယာယီ ရပ်တန့်ရန် တောင်းဆိုနိုင်သည်
• Data Portability — မိမိ Data ကို ဖတ်နိုင်သော Format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် Data အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးရန် [email protected] သို့ Email ပေးပို့ပါ။ vip7mm သည် တောင်းဆိုချက် လက်ခံသည့်နေ့မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၈။ ကလေးများ ကာကွယ်ရေး

vip7mm ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် လူကြီးများအတွက်သာ ဖြစ်ပြီး ကလေးများ (အသက် ၁၈ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို vip7mm မှ သိသိသာသာ မကောက်ယူပေ။

ကလေးတစ်ဦး vip7mm Account ဖွင့်ထားကြောင်း သိရှိပါက ၎င်း Account ကို ချက်ချင်း ပိတ်ကာ ကောက်ယူထားသည့် Data အားလုံးကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။ မသက်မှောင် ကစားသူ တွေ့ပါက [email protected] သို့ အကြောင်းကြားပါ။

၉။ Data သိမ်းဆည်းကာလ

vip7mm သည် ကစားသမားများ၏ Data ကို ဥပဒေ လိုအပ်ချက်နှင့် ဝန်ဆောင်မှု ရည်ရွယ်ချက် ပြည့်မီသည်အထိသာ သိမ်းဆည်းထားမည်ဖြစ်သည်—

• Account Data — Account တက်ကြွနေသမျှ + Account ပိတ်ပြီး ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်)
• Transaction Data (ငွေသွင်းထုတ် မှတ်တမ်း) — ငွေပေးချေမှုနေ့မှ ၇ နှစ် (ဘဏ္ဍာရေး ဆိုင်ရာ ဥပဒေ)
• KYC Document — Account ပိတ်ပြီး ၅ နှစ်
• Customer Support Chat Log — Chat ပြုလုပ်သည့်နေ့မှ ၂ နှစ်
• Analytics Data — ၂ နှစ်
• Cookie Data — ၁ နှစ် (Session Cookies — Browser ပိတ်သည်နှင့် ကုန်ဆုံးမည်)

Data သိမ်းဆည်းကာလ ကုန်ဆုံးပါက vip7mm သည် ၎င်း Data ကို Secure Deletion Method (NIST 800-88 Standard) ဖြင့် ပြည့်ပြည့်ဝဝ ဖျက်သိမ်းမည်ဖြစ်သည်။

၁၀။ Cross-Border Data လွှဲပြောင်းမှု

vip7mm ၏ Server များသည် မြန်မာနိုင်ငံ Data Center ၌ တည်ရှိသော်လည်း ဝန်ဆောင်မှု ဆောင်ရွက်ရာ၌ Data ကို နိုင်ငံတကာ Server များသို့ လွှဲပြောင်းရမည့် အခြေအနေ ဖြစ်နိုင်သည်။ ဤ သို့ Data နိုင်ငံတကာ လွှဲပြောင်းမှု ပြုလုပ်သည့်အခါ—

• Data ကို လက်ခံသည့် နိုင်ငံ/အဖွဲ့အစည်းသည် GDPR Standard နှင့် တူညီသော Data Protection ဆောင်ရွက်ရမည်
• Standard Contractual Clauses (SCC) ချုပ်ဆိုပြီးမှသာ Data လွှဲပြောင်းမည်
• Data လွှဲပြောင်းမှု မှတ်တမ်းကို vip7mm ၌ သိမ်းဆည်းထားသည်

Cross-Border Data Transfer အကြောင်း ပိုမိုသိရှိလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

vip7mm သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ ဥပဒေ လိုအပ်ချက် သို့မဟုတ် ကျွန်ုပ်တို့ ဝန်ဆောင်မှု ပြောင်းလဲမှု ကြောင့် မူဝါဒ ပြောင်းလဲသည့်အခါ ဤ စာမျက်နှာ၌ ကြေညာမည်ဖြစ်ပြီး ကြေညာချက် ထွက်ပြီး ၁၄ ရက်ကြာ မှ ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသည့် မူဝါဒကို သဘောတူကြောင်း မှတ်ယူပါမည်။

၁၂။ Data Protection Officer (DPO) ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ Data တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက vip7mm ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

• Email — [email protected] (Subject line: "Privacy Request" ဟု ဖော်ပြပါ)
• တုံ့ပြန်ချိန် — ၃၀ ရက်ကျော်မပိုဘဲ ဖြေဆိုမည်
• Live Chat — vip7mm ဝဘ်ဆိုဒ် ၌ Myanmar Standard Time (MMT UTC+6) ၂၄ နာရီ ရရှိနိုင်

vip7mm ၏ Privacy Practice နှင့် မကျေနပ်ပါက ၎င်းကိစ္စကို ဦးစွာ vip7mm Data Protection Team ထံ တင်ပြပါ။ ဖြေဆိုချက် မကျေနပ်ပါက သက်ဆိုင်ရာ Data Protection Authority ထံ တိုင်ကြားနိုင်သည်။