jdbzk ကိုယ်ရေးအချက်အလက် မူဝါဒ

jdbzk သည် ကစားသမားများ၏ ဝန်ဆောင်မှုကို ထိရောက်စွာ ပေးနိုင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များနှင့် ကိုက်ညီရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို သိမ်းဆည်းသည်။ ဤသိမ်းဆည်းမှုများကို ကာကွယ်ရေး၊ ဥပဒေလိုက်နာမှုနှင့် ကစားသမားအတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးအတွက်သာ ရည်ရွယ်သည်။

jdbzk သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် ရရှိသည် —

• တိုက်ရိုက်ပေးအပ်မှု: ကစားသမားသည် အကောင့်ဖွင့်ရာတွင် နာမည်၊ အီးမေးလ်၊ KYC စာရွက်စာတမ်းများကို တိုက်ရိုက်ပေးအပ်သောအချက်အလက်များ။
• အလိုအလျောက် ရရှိမှု: jdbzk.bar ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုသောအခါ IP လိပ်စာ၊ Browser မျိုး၊ ဝင်ရောက်သောချိန်နှင့် ကြာချိန်တို့ကို ဆာဗာမှ အလိုအလျောက် မှတ်တမ်းတင်သည်။
• Cookie မှ: ဝဘ်ဆိုဒ်ဝင်ရောက်မှုပုံစံ၊ ဘာသာစကားနှစ်သက်မှု၊ Session မှတ်တမ်းများကို Cookie ဖြင့် ရရှိသည်။
• ငွေပေးချေမှုဝန်ဆောင်မှုမှ: KBZPay, Wave Money, AYA Pay, CB Pay နှင့် ဘဏ်ဝန်ဆောင်မှုများမှ ငွေပေးချေမှုဆောင်ရွက်ချိန်တွင် လိုအပ်သောနည်းပညာဆိုင်ရာ ပူးပေါင်းမှုကြောင့် ရရှိသောအချက်အလက်များ (ငွေကြေးပမာဏနှင့် နည်းပညာဆိုင်ရာ စစ်ဆေးအချက်များသာ)။
• ဝန်ဆောင်မှုအဖွဲ့ ဆက်သွယ်မှုမှ: ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ရာတွင် ပေးအပ်သောအချက်အလက်များ။

jdbzk သည် ကစားသမားများ၏ ဆန္ဒမပါဘဲ တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုဒ်များ သို့မဟုတ် Social Media ပလက်ဖောင်းများမှ ကိုယ်ရေးအချက်အလက် ရယူခြင်း မပြုပါ။

ရရှိသောကိုယ်ရေးအချက်အလက်များကို jdbzk သည် အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

1. အကောင့်စီမံအုပ်ချုပ်မှု: ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်မှန်ကြောင်း အတည်ပြုခြင်းနှင့် ကစားသမားပရိုဖိုင် ထိန်းသိမ်းခြင်း။
2. ငွေပေးချေမှု ဆောင်ရွက်ခြင်း: ငွေသွင်းငွေထုတ် တောင်းဆိုချက်များကို KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank နှင့် MAB Bank မှတစ်ဆင့် လုံခြုံစွာ ဆောင်ရွက်ပေးရန်။
3. KYC နှင့် AML လိုက်နာမှု: အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးခြင်း၊ ငွေကြေးခဝါချမှုဆန့်ကျင်ရေး (AML) လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း။
4. လုံခြုံရေးနှင့် Fraud ကာကွယ်ရေး: သံသယဖြစ်ဖွယ် ဝင်ရောက်မှုများ၊ မလိုလားသော ကစားပုံစံများနှင့် အကောင့်ခိုယူမှုကို တားဆီးရန်။
5. ဖောက်သည်ဝန်ဆောင်မှု: ကစားသမားများ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်နှင့် နည်းပညာဆိုင်ရာ ကူညီမှုတောင်းဆိုချက်များကို ဖြေရှင်းပေးရန်။
6. တာဝန်သိ ကစားခြင်း စစ်ဆေးမှု: ကစားမှုပုံစံများကို စစ်ဆေးကြည့်ရှုပြီး ကြီးမားသောနစ်နာမှုများ ဖြစ်ပေါ်နေသော ကစားသမားများကို ကူညီနိုင်ရန်။
7. ဝန်ဆောင်မှုတိုးတက်ရေး: ဝဘ်ဆိုဒ်အသုံးပြုမှုပုံစံများကို လေ့လာပြီး ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးအတွက် ခွဲခြမ်းစိတ်ဖြာခြင်း — ကစားသမားတစ်ဦးချင်း ခွဲခြားသတ်မှတ်နိုင်သောပုံစံဖြင့် မဟုတ်ဘဲ စုပေါင်းပုံစံ (aggregated) ဖြင့်သာ စစ်ဆေးသည်။
8. ဥပဒေလိုအပ်ချက်ဖြည့်ဆည်းမှု: တရားစီရင်ရေးဆိုင်ရာ ဥပဒေအာဏာပိုင်များ တောင်းဆိုချက်အတိုင်း ဥပဒေနှင့်အညီ သတင်းအချက်အလက် ပေးဆောင်ခြင်း။

jdbzk သည် ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလထက် ပိုမိုသိမ်းဆည်းမည် မဟုတ်ပါ။ ထိန်းသိမ်းမှုကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည် —

• တက်ကြွသောအကောင့် (Active Account): ကစားသမားအကောင့် တက်ကြွနေသောကာလတစ်လျှောက် ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည်။
• ပိတ်ထားသောအကောင့် (Closed Account): AML ဥပဒေလိုအပ်ချက်များအရ အကောင့်ပိတ်ပြီး သို့မဟုတ် ကစားသမားကိုယ်တိုင် ဖျက်ပြီးနောက် ငါးနှစ် (၅) ကာလအတွင်း ငွေကြေးဆိုင်ရာမှတ်တမ်းများနှင့် KYC စာရွက်စာတမ်းများကို ထိန်းသိမ်းသည်။
• နည်းပညာဆိုင်ရာမှတ်တမ်း (Log Files): ဆာဗာ Log ဖိုင်များကို ၁၂ လ ထိန်းသိမ်းပြီးနောက် ဖျက်ဆီးသည်။
• ဝန်ဆောင်မှုဆက်သွယ်မှုမှတ်တမ်း: ဖောက်သည်ဝန်ဆောင်မှု Chat နှင့် အီးမေးလ် မှတ်တမ်းများကို နှစ်သုံးနှစ် (၃) ကာလ ထိန်းသိမ်းသည်။
• Cookie ဒေတာ: Session Cookie များသည် Browser ပိတ်သောအခါ အလိုအလျောက် ပျောက်ကွယ်သည်။ Persistent Cookie များကို အများဆုံး ၁ နှစ် ထိန်းသိမ်းသည်။

ထိန်းသိမ်းမှုကာလ ကျော်လွန်ပြီးနောက် jdbzk သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ခွဲခြားသတ်မှတ်မရနိုင်သောပုံစံသို့ ပြောင်းလဲမည် (anonymization) ဖြစ်သည်။

jdbzk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မူအားဖြင့် တတိယပုဂ္ဂိုလ်ထံ မပေးဆောင်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောနေရာများတွင်သာ မဖြစ်မနေ ဝေမျှမှုများ ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay နှင့် ဘဏ်များသည် ငွေပေးချေမှု ဆောင်ရွက်ရာတွင် လိုအပ်သောနည်းပညာဆိုင်ရာ အချက်အလက်များ (ငွေပမာဏ၊ ငွေလွှဲ ID) ကိုသာ ရရှိသည်။ ၎င်းတို့သည် jdbzk ၏ ကိုယ်ရေးကာကွယ်မှုစံနှုန်းများနှင့် ကိုက်ညီသောဝန်ဆောင်မှုပေးသူများဖြစ်ပြီး ပြင်ပအတွက် မဖြန့်ဖြူးနိုင်ပါ။
• နည်းပညာဆိုင်ရာ ဝန်ဆောင်မှုပေးသူများ: Cloud ဆာဗာ၊ Cybersecurity ဝန်ဆောင်မှုနှင့် Fraud ကာကွယ်ရေးဝန်ဆောင်မှုပေးသူများသည် လုပ်ငန်းဆောင်ရွက်ရာတွင် လိုအပ်သောကိုယ်ရေးအချက်အလက်များကို သတ်မှတ်သဘောတူညီချက်အောက်တွင်သာ ကိုင်တွယ်ခွင့် ရှိသည်။
• ဥပဒေ တောင်းဆိုချက်: တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ဥပဒေအာဏာပိုင်များ တရားဝင်တောင်းဆိုပါက ဥပဒေနှင့်အညီသာ ပေးဆောင်မည်ဖြစ်ပြီး ကစားသမားအား ဥပဒေခွင့်မပြုသည့်ကိစ္စမှလွဲ၍ ကြိုတင်အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။
• လုပ်ငန်းလွှဲပြောင်းမှု: jdbzk ၏ လုပ်ငန်းကို ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းခြင်း ဖြစ်ပေါ်ပါက ကိုယ်ရေးအချက်အလက်များကို ဆက်ခံသောအဖွဲ့အစည်းသို့ လွှဲပြောင်းနိုင်သည်။ ထိုကိစ္စတွင် ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

Cookie ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်တစ်ခုဖြစ်သည်။ jdbzk.bar သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည် —

• မဖြစ်မနေလိုအပ်သော Cookie (Essential Cookies): ဝဘ်ဆိုဒ်မှန်ကန်စွာ လည်ပတ်နိုင်ရန် မဖြစ်မနေ လိုအပ်သည်။ Login Session ထိန်းသိမ်းမှု၊ လုံခြုံရေးစစ်ဆေးမှုတို့ပါဝင်သည်။ ဤ Cookie မျိုးကို ပိတ်၍မရပါ။
• ဝဘ်ဆိုဒ်ခွဲခြမ်းစိတ်ဖြာမှု Cookie (Analytics Cookies): ဝဘ်ဆိုဒ်တွင် မည်သည့်စာမျက်နှာများ အများဆုံး ဝင်ရောက်ကြည့်ရှုသည်ကို နားလည်ရန်နှင့် ဝဘ်ဆိုဒ်ပြဿနာများ ဖြေရှင်းရန် ပုံစံပေါင်းစပ် (aggregated) ဒေတာသာ ရယူသည်။ ကစားသမားတစ်ဦးချင်း ခြေရာခံမှု မပြုပါ။
• နှစ်သက်မှု Cookie (Preference Cookies): ဘာသာစကားရွေးချယ်မှု၊ ဝဘ်ဆိုဒ်ပြသပုံ ထိန်းသိမ်းရန် အသုံးပြုသည်။ ကစားသမားကိုယ်တိုင် ဖျက်နိုင်သည်။

ကစားသမားများသည် Browser ဆက်တင်ဖြင့် Cookie ကို ငြင်းပယ်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie ကို ပိတ်ပါက ဝဘ်ဆိုဒ်အချို့သောလုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

jdbzk နှင့် အချက်အလက်ဝေမျှထားသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။ jdbzk သည် တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ KYC စစ်ဆေးမှုနှင့် AML ဥပဒေလိုအပ်ချက်ကြောင့် အချို့ကိစ္စများတွင် ဖျက်သိမ်းမှုကို ကန့်သတ်ရနိုင်ကြောင်း နားလည်မှုတောင်းခံပါသည်။

jdbzk သည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများကိုသာ ဝန်ဆောင်မှုပေးသော ပလက်ဖောင်းဖြစ်သည်။ ကလေးများ (အသက် ၁၈ နှစ်အောက်) သို့မဟုတ် မြန်မာနိုင်ငံဥပဒေအရ ကစားခွင့်မရသူများ ဝင်ရောက်မှုကို တင်းကျပ်စွာ တားဆီးထားသည်။

• jdbzk သည် အကောင့်ဖွင့်ချိန်တွင် KYC စစ်ဆေးမှုဖြင့် အသက် ၂၁+ ကို တိကျစွာ စစ်ဆေးသည်။
• ကလေးတစ်ဦး jdbzk ကို သုံးစွဲနေသည်ဟု သိရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်ပြီး ကလေး၏ ကိုယ်ရေးအချက်အလက်တစ်စုံတစ်ရာကို မသိမ်းဆည်းဘဲ ဖျက်ဆီးမည်ဖြစ်သည်။
• မိဘများနှင့် အုပ်ထိန်းသူများသည် မိမိကလေး jdbzk ကို ဝင်ရောက်ကြိုးစားသည်ဟု ယုံကြည်ပါက [email protected] သို့ အကြောင်းကြားပေးပါ။

jdbzk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေးအစီအမံ ပေါင်းစုံကို ကျင့်သုံးသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း: ကစားသမားနှင့် ဆာဗာကြားရှိ ဒေတာလွှဲပြောင်းမှုအားလုံးကို လုပ်ငန်းကြီး၏ AES-256 ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်ထားသည်။
• Firewall နှင့် DDoS ကာကွယ်ရေး: ဝဘ်ဆာဗာများကို အဆင့်မြင့် Firewall နှင့် DDoS တိုက်ခိုက်မှု ကာကွယ်ရေးစနစ်ဖြင့် ထားရှိသည်။
• Role-Based Access Control (RBAC): jdbzk ဝန်ထမ်းများသည် မိမိတာဝန်နှင့် ဆိုင်သောအချက်အလက်များကိုသာ ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှုတိုင်းကို မှတ်တမ်းတင်ထားသည်။
• Two-Factor Authentication (2FA): ဝန်ထမ်းများ၏ ဆာဗာဝင်ရောက်မှုအတွက် 2FA ကို မဖြစ်မနေ ကျင့်သုံးသည်။
• ပုံမှန် Security Audit: တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများဖြင့် နှစ်စဉ် Penetration Testing ပြုလုပ်သည်။
• ဒေတာ Backup: ကိုယ်ရေးအချက်အလက်များကို ကုဒ်ဝှက်ထားသော ပြင်ပတည်နေရာများ (offsite encrypted backups) တွင် ပုံမှန် Backup ပြုလုပ်ထားသည်။
• ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအမံ: ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဥပဒေအာဏာပိုင်များထံ အကြောင်းကြားရမည်ဟု လုပ်ငန်းထုံးစံ သတ်မှတ်ထားသည်။

သို့သော်လည်း မည်သည့် အင်တာနက်ဆက်သွယ်ရေးနည်းလမ်းမဆို ၁၀၀% လုံခြုံမှုကို အာမမခံနိုင်ကြောင်း ရိုးသားစွာ ဖော်ပြပါသည်။ ကစားသမားများကလည်း မိမိ Login ပင်လယ်ကြောင်းများ၊ Password နှင့် အကောင့်အချက်အလက်များကို လုံခြုံစွာ ကိုင်တွယ်ရန် တာဝန်ရှိသည်။

jdbzk သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် လုပ်ငန်းလိုအပ်ချက်အပေါ် မူတည်၍ အချိန်မရွေး ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ပြင်ဆင်ထားသောမူဝါဒကို jdbzk.bar/privacy-policy တွင် ထုတ်ဝေမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်ချိန်" ရက်စွဲကို ထည့်သွင်းဖော်ပြမည်ဖြစ်သည်။
• ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့်ပတ်သက်သော အဓိကပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုဒ်အသိပေးချက် (notification) ဖြင့် ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြင်ဆင်ပြီးနောက် jdbzk.bar ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုသော ကစားသမားများသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• ပြောင်းလဲမှုများကို သဘောမတူပါက ကစားသမားများသည် မိမိအကောင့်ကို ပိတ်ပေးရန် [email protected] သို့ တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်များ၊ ကိုယ်ရေးအချက်အလက် တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် jdbzk ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ထံ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ်: [email protected] (ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက်ဆိုပါ Subject တွင် "Privacy Request" ဟု ဖော်ပြပါ)
• တုံ့ပြန်မှုကာလ: တောင်းဆိုချက် ရရှိပြီး ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး ရှုပ်ထွေးသောကိစ္စများအတွက် ထပ်မံ ၃၀ ရက် တိုးချဲ့နိုင်သည်ကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time — MMT, UTC+6)

jdbzk သည် မြန်မာနိုင်ငံ၏ ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုကို အမြင့်ဆုံးဦးစားပေးသောပလက်ဖောင်းဖြစ်သည်ဟု ကတိပြုသည်။ Yangon, Mandalay, Mawlamyine, Naypyidaw, Bago, Taunggyi, Pathein, Meiktila နှင့် မြန်မာနိုင်ငံ တစ်ဝှမ်းလုံးရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တန်ဖိုးထားစောင့်ရှောက်ပေးသည်ဟု ဆက်လက်ကတိပြုသည်။