ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် omega7 ပလက်ဖောင်း (https://omega7.bar) ကို အသုံးပြုသော ကစားသမားများ ("သင်") နှင့် omega7 ("ကျွန်ုပ်တို့") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုဆိုင်ရာ သဘောတူညီချက်ဖြစ်သည်။

omega7 သည် မြန်မာနိုင်ငံ ကစားသမားများကို ဝန်ဆောင်မှုပေးသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တာဝန်ယူမှုနှင့် ပွင့်လင်းမြင်သာမှုဖြင့် ကိုင်တွယ်ရန် ကတိပြုသည်။ ဤမူဝါဒကို ဖတ်ရှုပြီး နားလည်ကြောင်း သေချာစေပါ။ ပလက်ဖောင်း အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းများကို သဘောတူသည်ဟု ယူဆသည်။

၂။ ကောက်ယူသောဒေတာ အမျိုးအစားများ

omega7 သည် ဝန်ဆောင်မှုပေးရန်အတွက် အောက်ပါ အမျိုးအစားများအလိုက် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

က) မှတ်ပုံတင်ဆိုင်ရာ ဒေတာ

• အမည် (အပြည့်အစုံ)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့နှင့် ပြည်နယ်/တိုင်း)
• လျှို့ဝှက်နံပါတ် (ကုဒ်ဝှက်ထားသောပုံစံဖြင့်သာ သိမ်းဆည်းသည်)

ခ) KYC စစ်ဆေးရေး ဒေတာ

• နိုင်ငံသားမှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• မျက်နှာဓာတ်ပုံ (Selfie)
• နေရပ်လိပ်စာ သက်သေပြစာရွက် (Utility Bill / ဘဏ်ထုတ်ပြန်ချက်)

ဂ) ငွေပေးချေမှု ဒေတာ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ်များ
• AYA Bank၊ Yoma Bank၊ Dutch-Burmese Bank အကောင့်နံပါတ်
• ငွေသွင်း/ထုတ် မှတ်တမ်းများ

ဃ) နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း ID (Device Identifier)
• ဝင်ရောက်ချိန်နှင့် ကစားမှုမှတ်တမ်း (Session Logs)
• Cookies နှင့် ဆင်တူသောနည်းပညာများ

ဒေတာအမျိုးအစား	ကောက်ယူသောအဓိကရည်ရွယ်ချက်	မဖြစ်မနေ လိုအပ်မှု
မှတ်ပုံတင်ဒေတာ	အကောင့်ဖွင့်ခြင်း၊ စစ်ဆေးခြင်း	မဖြစ်မနေ လိုသည်
KYC ဒေတာ	အသက် ၂၁+ စစ်ဆေးခြင်း၊ AML လိုက်နာမှု	မဖြစ်မနေ လိုသည်
ငွေပေးချေမှုဒေတာ	ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း	မဖြစ်မနေ လိုသည်
နည်းပညာဒေတာ	လုံခြုံရေး၊ လိမ်ညာမှု ကာကွယ်ခြင်း	အလိုအလျောက် ကောက်ယူသည်

၃။ ဒေတာကောက်ယူသောနည်းလမ်း

omega7 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက် ဖော်ပြချက် — မှတ်ပုံတင်ဖောင်၊ KYC တင်ဒေတာ၊ ဆက်သွယ်ရေးဖောင်တို့မှ သင်ကိုယ်တိုင် ဖော်ပြသောအချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းကို အသုံးပြုစဉ် Cookies၊ Log Files နှင့် Web Beacons တို့မှ အလိုအလျောက် ကောက်ယူသောဒေတာ။
• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများထံမှ — KBZPay၊ Wave Money စသော ငွေပေးချေမှုပေါ်တလ်များမှ လွှဲပြောင်းရရှိသော အတည်ပြုမှတ်တမ်းများ။
• KYC စစ်ဆေးရေး ကုမ္ပဏီများထံမှ — မှတ်ပုံတင်စစ်ဆေးမှု ဆောင်ရွက်ရန် ခွင့်ပြုထားသော တတိယပါတီ KYC ဝန်ဆောင်မှုပေးသူများမှ ရရှိသောဒေတာ။

၄။ ဒေတာအသုံးပြုသောရည်ရွယ်ချက်

omega7 သည် ကောက်ယူသောကိုယ်ရေးဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် စီမံကွပ်ကဲခြင်း။
• ဝန်ဆောင်မှုပေးအပ်ခြင်း — ကစားမှု၊ ငွေပေးချေမှုနှင့် ဖောက်သည်ပံ့ပိုးမှုများ ဆောင်ရွက်ပေးခြင်း။
• လုံခြုံရေးနှင့် လိမ်ညာမှု ကာကွယ်ခြင်း — Multi-Accounting၊ ငွေဆေးကြောမှုနှင့် တခြားသော ခိုးယူမှုများ ကာကွယ်ခြင်း။
• ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရား — AML (Anti-Money Laundering) နှင့် KYC (Know Your Customer) လိုအပ်ချက်များ ဆောင်ရွက်ခြင်း။
• ဖောက်သည်ဆက်ဆံရေး — ဝန်ဆောင်မှု အကြောင်းကြားချက်များ၊ မူဝါဒပြင်ဆင်မှုများ နှင့် အရေးကြီးသော သတင်းများ ပေးပို့ခြင်း (ကြော်ငြာမဟုတ်ပေ)။
• တာဝန်သိ ကစားခြင်း ပံ့ပိုးမှု — Self-Exclusion၊ Deposit Limits နှင့် Session Limits ဆောင်ရွက်ရာတွင် ဒေတာကို အသုံးပြုခြင်း။
• ဝန်ဆောင်မှုတိုးတက်ရေး — ပလက်ဖောင်း လုပ်ဆောင်မှုနှင့် ကစားသမားအတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် အချက်အလက်များကို ခွဲခြမ်းစိတ်ဖြာခြင်း။

၅။ ဒေတာမျှဝေခြင်း

omega7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — KBZPay၊ WaveMoney၊ AYA Pay၊ CB Pay၊ AYA Bank၊ Yoma Bank နှင့် Dutch-Burmese Bank တို့သို့ ငွေပေးချေမှုဆောင်ရွက်ရန် လိုအပ်သောဒေတာကိုသာ မျှဝေသည်။
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ — အသက် ၂၁+ နှင့် မှတ်ပုံတင်စစ်ဆေးမှု ဆောင်ရွက်ရန် ခွင့်ပြုထားသော ကုမ္ပဏီများသို့ လိုအပ်သောဒေတာကိုသာ ပေးပို့သည်။
• ဥပဒေကြောင်းအရ လိုအပ်ချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် နိုင်ငံတော်အစိုးရ၏ တရားဝင်တောင်းဆိုချက် ရရှိပါက ဥပဒေနှင့်အညီ ဖော်ပြနိုင်သည်။
• ကုမ္ပဏီပြောင်းလဲမှု — ကုမ္ပဏီပေါင်းစည်းမှု၊ ရောင်းချမှု သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာကို ကာကွယ်ပေးမည်ဖြစ်သည်။

အထက်ဖော်ပြပါ အခြေအနေများမှ လွဲ၍ သင့်ကိုယ်ရေးဒေတာကို မည်သည့် တတိယပါတီသို့မဆို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ဖြန့်ဝေခြင်း မပြုပေ ဟု omega7 ကတိပြုသည်။

၆။ Cookies မူဝါဒ

omega7 ပလက်ဖောင်းသည် ကစားသမားအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။

Cookies အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ဝင်ရောက်မှုစစ်ဆေးခြင်း၊ Session စီမံခန့်ခွဲမှုနှင့် လုံခြုံရေးဆိုင်ရာ လုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookies ကို ပိတ်ထားလျှင် ပလက်ဖောင်း မှန်ကန်စွာ လည်ပတ်မည် မဟုတ်ပေ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ဝင်ရောက်မှု ဦးစားပေးမှုနှင့် ကစားသမား ကြိုက်နှစ်သက်မှုများကို မှတ်သားထားသည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ပလက်ဖောင်းကို ကစားသမားများ မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် ကူညီသောဒေတာ ကောက်ယူသည်။ ဤဒေတာကို ပလက်ဖောင်း တိုးတက်ရေးအတွက်သာ အသုံးပြုသည်။

Browser ဆက်တင်မှတဆင့် Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ပလက်ဖောင်း၏ အချို့သောလုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ပေ။

၇။ ဒေတာသိမ်းဆည်းကာလ

omega7 သည် ဒေတာများကို အောက်ပါ သတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်—

ဒေတာအမျိုးအစား	သိမ်းဆည်းကာလ	ရှင်းလင်းချက်
အကောင့်ဒေတာ	အကောင့်ပိတ်ပြီး ၅ နှစ်	ဥပဒေကြောင်းအရ လိုအပ်ချက်ကြောင့်
KYC ဒေတာ	အကောင့်ပိတ်ပြီး ၅ နှစ်	AML လိုအပ်ချက်ကြောင့်
ငွေပေးချေမှုမှတ်တမ်း	သက်ဆိုင်ရာ ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ ၅–၇ နှစ်	ဘဏ္ဍာရေး မှတ်တမ်းသိမ်းဆည်းမှု
Session Logs	၁ နှစ်	လုံခြုံရေးစစ်ဆေးခြင်းအတွက်
Marketing ဆက်သွယ်ရေး	Unsubscribe ပြုသည်အထိ	ခွင့်ပြုချက်ရရှိမှသာ ပေးပို့မည်

သတ်မှတ်ကာလ ကုန်ဆုံးပါက ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် နာမည်မဖော်ပြနိုင်သော (Anonymized) ပုံစံသို့ ပြောင်းလဲမည် ဖြစ်သည်။

၈။ ကစားသမားများ၏ အခွင့်အရေးများ

omega7 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — omega7 မှ သင့်ဒေတာ မည်သည်ကို ကိုင်ဆောင်ထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော ဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေကြောင်းအရ တားမြစ်ချက် မရှိပါက မိမိ၏ ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာကို အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• လွှဲပြောင်းခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာကို ဖတ်ရနိုင်သောပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — ဒေတာ ကိုင်တွယ်မှုအချို့ကို ကန့်ကွက်ရန် တောင်းဆိုနိုင်သည်။

၉။ ကလေးများ ကာကွယ်မှု

omega7 သည် အသက် ၂၁ နှစ်နှင့်အောက် ကလေးများနှင့် လူငယ်များ ပလက်ဖောင်းကို အသုံးပြုခြင်းကို တင်းတင်းကြပ်ကြပ် တားမြစ်သည်။ မိဘများနှင့် အုပ်ထိန်းသူများသည် ကလေးများ ဝင်ရောက်မနိုင်အောင် Parental Control ဆော့ဖ်ဝဲများဖြင့် ကာကွယ်ပေးရန် တိုက်တွန်းသည်။

ကလေးတစ်ဦး omega7 ကို အသုံးပြုနေသည်ဟု ယုံကြည်ပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် ဆက်ဆံရေးကို ချက်ချင်းရပ်ဆိုင်းပြီး ဒေတာကို ဖျက်ပစ်မည်ဖြစ်သည်။

KYC စစ်ဆေးမှုကို ကျော်လွန်ကာ အကောင့်ဖွင့်သောကလေး၏ ဒေတာကို ရှာဖွေတွေ့ရှိပါက ယင်းအကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်ပြီး ကောက်ယူထားသော ဒေတာများကို ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။

၁၀။ လုံခြုံရေး အစီအမံများ

omega7 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာလွှဲပြောင်းမှုအားလုံးတွင်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — Role-Based Access Control (RBAC)
• နှစ်ဆင့် စစ်ဆေးမှု — Two-Factor Authentication (2FA) ပံ့ပိုးမှု
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — Data at Rest Encryption
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု — Security Audits နှင့် Penetration Testing
• ဝန်ထမ်း သင်တန်း — ကိုယ်ရေးဒေတာ ကိုင်တွယ်မှုဆိုင်ရာ ပုံမှန်သင်တန်း
• အဖြစ်အပျက် တုံ့ပြန်မှု အစီအစဉ် — Data Breach Response Plan

၁၁။ မူဝါဒပြင်ဆင်မှု

omega7 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြင်ဆင်ချက်များ ရှိပါက ကစားသမားများကို အီးမေးလ်ဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြင်ဆင်ပြီးနောက်တွင်လည်း ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု ယူဆမည်ဖြစ်သည်။ ဤစာမျက်နှာ၏ ထိပ်တွင် ဖော်ပြထားသော "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အမြဲစစ်ဆေးပါ။

ပြင်ဆင်ချက်များကို သဘောမတူပါက ပလက်ဖောင်း အသုံးပြုမှုကို ရပ်တန့်ပြီး အကောင့်ပိတ်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၂။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ သို့မဟုတ် တောင်းဆိုချက်များ ရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—