ruby5 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

1 ကောက်ယူသော အချက်အလက်အမျိုးအစားများ

ruby5 ပလက်ဖောင်းကို အသုံးပြုသောအခါ၊ မှတ်ပုံတင်ခြင်း၊ ငွေသွင်းထုတ်ခြင်း သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ခြင်းပြုလုပ်သောအခါ ကျွန်ုပ်တို့သည် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူနိုင်သည်—

1.1 ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက်ဆိုင်ရာ အချက်အလက်

• အမည် (နာမည်နှင့် မိဘအမည်)
• မွေးသက္ကရာဇ်
• ဆက်သွယ်ရန် ဖုန်းနံပါတ်
• အီးမေးလ်လိပ်စာ
• နေရပ်လိပ်စာ (မြို့နှင့် တိုင်းဒေသကြီး)
• ရေဆင်းကိုင်ငွေပေးချေမှုဆိုင်ရာ အကောင့်အမှတ် (KBZPay၊ Wave Money၊ AYA Pay)

1.2 အကောင့်ဆိုင်ရာ အချက်အလက်

• အသုံးပြုသူအမည် (username) နှင့် စကားဝှက် (hash ပြုလုပ်ပြီး)
• ငွေသွင်းထုတ် မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းများ
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း အသုံးပြုမှု မှတ်တမ်းများ

1.3 နည်းပညာဆိုင်ရာ အချက်အလက်

• IP လိပ်စာ
• browser အမျိုးအစားနှင့် ဗားရှင်း
• ကိရိယာ (device) အမျိုးအစား — ဖုန်း၊ တက်ဘလက်၊ ကွန်ပျူတာ
• ဝင်ရောက်ချိန် (MMT UTC+6:30 ဖြင့် မှတ်တမ်းတင်)
• ဝဘ်ဆိုဒ်အတွင်း လှုပ်ရှားမှု ကြည့်ရှုချက် (session log)

2 အချက်အလက် ကောက်ယူပုံ

ruby5 သည် အောက်ပါနည်းလမ်းများဖြင့် အချက်အလက်များကို ကောက်ယူသည်—

• မှတ်ပုံတင်ဖောင် — အကောင့်ဖွင့်သောအခါ သင်တိုက်ရိုက်ဖြည့်ပေးသော အချက်အလက်များ
• ငွေပေးချေမှု လုပ်ငန်းစဉ် — ငွေသွင်းထုတ်ပြုလုပ်သောအခါ ရရှိသော အချက်အလက်များ
• ကွတ်ကီးများ နှင့် ခြေရာခံနည်းပညာ — ဝဘ်ဆိုဒ်ကို လည်ပတ်သောအခါ အလိုအလျောက် ကောက်ယူသော နည်းပညာဆိုင်ရာ အချက်အလက်များ
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှုများ — Telegram၊ Viber သို့မဟုတ် အီးမေးလ်မှတစ်ဆင့် ဆက်သွယ်သောအခါ ပေးပို့သော အချက်အလက်များ
• တတိယပါတီ ငွေပေးချေမှုဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက် အချက်အလက်များ

3 အချက်အလက် အသုံးပြုပုံ

ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို ruby5 သည် အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် မှတ်ပုံတင်ခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း (identity verification)
• ငွေသွင်း၊ ငွေထုတ် နှင့် ငွေပြောင်းလဲမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း
• ကစားမှု ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်းနှင့် ပလက်ဖောင်း လည်ပတ်မှု ကောင်းမွန်စေခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု ပံ့ပိုးပေးခြင်းနှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• လိမ်လည်မှုများ ကာကွယ်ခြင်းနှင့် ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့် ကိုက်ညီမှု စစ်ဆေးခြင်း
• တာဝန်သိကစားခြင်း မူဝါဒ ကျင့်သုံးခြင်း — အသက် 21 နှင့်အထက် စစ်ဆေးခြင်း အပါအဝင်
• ပလက်ဖောင်း လုံခြုံရေးနှင့် ဆိုက်ဘာ ခြိမ်းခြောက်မှုများ ကာကွယ်ခြင်း
• ဥပဒေလိုအပ်ချက် ဖြည့်ဆည်းရန် သို့မဟုတ် တရားဥပဒေ ကျင့်သုံးသော အာဏာပိုင်များ၏ တောင်းဆိုမှုများ ဖြေဆိုခြင်း

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာ ပရိုဖိုင်ဖန်တီးခြင်း၊ တတိယပါတီ စျေးကွက်ရှာဖွေရေး ကုမ္ပဏီများထံ ပေးဆောင်ခြင်း သို့မဟုတ် ဆက်စပ်မဆိုင်သည့် ရည်ရွယ်ချက်မှန်သမျှအတွက် အသုံးမပြုပါ။

4 အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

ruby5 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီသို့ ရောင်းချခြင်း မပြုပါ။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် မျှဝေရသည့် ကိစ္စများ ရှိနိုင်သည်—

4.1 ဝန်ဆောင်မှု ပေးဆောင်သူများ

ငွေပေးချေမှု လုပ်ငန်းစဉ်ဆောင်ရွက်သူများ (KBZPay၊ Wave Money၊ AYA Pay)၊ IT လုံခြုံရေး ကုမ္ပဏီများ နှင့် ဆာဗာ ဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့၏ ဝန်ဆောင်မှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ ရရှိသည်။ ထိုသူများသည် ကျွန်ုပ်တို့နှင့် ချုပ်ဆိုထားသော ဒေတာကာကွယ်ရေး သဘောတူညီချက်အောက်တွင် လည်ပတ်ကြသည်။

4.2 ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ

တည်ဆဲဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် အစိုးရ ပြည်သူ့ရေးရာ အာဏာပိုင်တစ်ဦးဦး၏ တရားဝင် တောင်းဆိုမှုရှိပါက ကျွန်ုပ်တို့သည် လိုအပ်သော အချက်အလက်များကို ထုတ်ဖော်ရပေမည်။ ထိုသို့ ဆောင်ရွက်ရာတွင် သင့်ကို ဥပဒေ ခွင့်ပြုသမျှ အသိပေးရန် ကြိုးပမ်းမည်။

4.3 လုပ်ငန်းတည်ဆောက်မှု ပြောင်းလဲမှုများ

ပေါင်းစည်းခြင်း၊ စည်းဝေးခြင်း သို့မဟုတ် လုပ်ငန်းတစ်ခုလုံး လွှဲပြောင်းခြင်းကဲ့သို့သော အခြေအနေတွင် ကိုယ်ရေးအချက်အလက်များသည် ဆက်ခံသောအဖွဲ့အစည်းသို့ ရောက်ရှိနိုင်သည်။ ထိုသို့ မဖြစ်မနေ ဖြစ်ပေါ်ပါက သင့်ကို ကြိုတင်အသိပေးမည်ဖြစ်ပြီး ဤမူဝါဒ၏ ကာကွယ်မှုများ ဆက်လက်ကျင့်သုံးနိုင်ရေး ဆောင်ရွက်မည်။

5 ကွတ်ကီးများနှင့် ခြေရာခံခြင်း နည်းပညာများ

ruby5 ဝဘ်ဆိုဒ်သည် သင်၏ ဝင်ရောက်မှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုံခြုံရေးအတွက် ကွတ်ကီးများ (cookies) နှင့် အလားတူ နည်းပညာများကို အသုံးပြုသည်။

5.1 မဖြစ်မနေ လိုအပ်သော ကွတ်ကီးများ

ဝဘ်ဆိုဒ်၏ အဓိကလုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော ကွတ်ကီးများဖြစ်သည် — session မှတ်တမ်းတင်ခြင်း၊ log in ဝင်ရောက်မှု ထိန်းသိမ်းခြင်း နှင့် လုံခြုံရေး token များ ပါဝင်သည်။

5.2 စွမ်းဆောင်ရည် ကွတ်ကီးများ

ဝဘ်ဆိုဒ်ကို မည်သို့အသုံးပြုကြောင်း နားလည်ရန်နှင့် ဝန်ဆောင်မှု အားနည်းချက်များ ဖော်ထုတ်ရန် ဤကွတ်ကီးများကို အသုံးပြုသည်။ ကောက်ယူသော အချက်အလက်များသည် ကိုယ်ရေးကိုယ်တာ မဖော်ပြဘဲ စုပေါင်းပုံစံ (aggregate) ဖြင့်သာ သုံးသပ်သည်။

5.3 ကွတ်ကီး ထိန်းချုပ်မှု

သင်၏ browser ဆက်တင်များမှတစ်ဆင့် ကွတ်ကီးများကို ပိတ်ဆို့ သို့မဟုတ် ဖျက်ပစ်နိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ လိုအပ်သော ကွတ်ကီးများ ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။

6 ဒေတာ လုံခြုံရေး

ruby5 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကျင့်ဝတ်မြင့်မားသော လုံခြုံရေး နည်းလမ်းများကို ကျင့်သုံးသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြားရှိ အချက်အလက် လွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• စကားဝှက် hash ပြုလုပ်ခြင်း — သင်၏ စကားဝှက်သည် hash ပြုလုပ်ထားပြီး ကျွန်ုပ်တို့၏ ဝန်ထမ်းများပင်မျှ ၎င်းကို မြင်နိုင်ခြင်း မရှိပါ
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဒေတာဘေ့စ်သို့ ဝင်ရောက်ခွင့်ကို လိုအပ်သောသူများသာ ရရှိနိုင်သည် (least-privilege)
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ — ပုံမှန် vulnerability assessment နှင့် penetration testing ပြုလုပ်သည်
• ဒေတာ ကြေကြေညာညာ ရှင်းလင်းခြင်း — မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည်

သို့ရာတွင် အင်တာနက်မှတစ်ဆင့် ဒေတာ လွှဲပြောင်းမှုသည် 100 ရာခိုင်နှုန်း လုံခြုံမည်ဟု အာမမခံနိုင်ကြောင်း — ၎င်းသည် နည်းပညာဆိုင်ရာ ကန့်သတ်ချက်တစ်ခုဖြစ်သည်ဟု ပွင့်ပွင့်လင်းလင်း ဝန်ခံသည်။ ကျွန်ုပ်တို့သည် ထိုအန္တရာယ်ကို အနည်းဆုံးဖြစ်အောင် ဆောင်ရွက်ရန် အမြဲတမ်း ကြိုးပမ်းမည်။

7 ဒေတာ သိမ်းဆည်းသည့် ကာလ

ruby5 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ မူဝါဒအတိုင်း သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့်များ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး အချက်အလက်များကို သိမ်းဆည်းသည်
• ပိတ်ထားသောအကောင့်များ — ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဥပဒေ လိုအပ်ချက်အရ အကောင့်ပိတ်ပြီး 5 နှစ်အထိ သိမ်းဆည်းနိုင်သည်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — ဆက်သွယ်မှု 3 နှစ်အထိ သိမ်းဆည်းသည်
• နည်းပညာဆိုင်ရာ log များ — 12 လအထိ သိမ်းဆည်းပြီး ထို့နောက် ဖျက်ဆီးသည်

ကာလကုန်ဆုံးပြီးနောက် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ပုံမှန်ဖျက်ဆီးသည် သို့မဟုတ် ကိုယ်ပျောက်ပြုလုပ်သည် (anonymise)။

8 သင်၏ အခွင့်အရေးများ

ruby5 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

8.1 ကြည့်ရှုခွင့်

သင်၏ အကောင့်တွင် ruby5 မည်သည့် ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။

8.2 ပြင်ဆင်ခွင့်

မမှန်ကန်သော သို့မဟုတ် ကုန်သွားသော အချက်အလက်များကို ပြင်ဆင်ပေးရန် ဖောက်သည်ဝန်ဆောင်မှုသို့ တောင်းဆိုနိုင်သည်။

8.3 ဖျက်ပစ်ခွင့်

ဥပဒေဆိုင်ရာ သိမ်းဆည်းရမည့် ကာလ မကုန်ဆုံးသေးသည့် ကိစ္စများမှလွဲ၍ သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည် (" မေ့ပစ်ခွင့်" right to be forgotten)။

8.4 လွှဲပြောင်းဆောင်ကြဉ်ခွင့်

ကျွန်ုပ်တို့ကောင်မကြမ်းဆောင်ရွက်ခြင်း သို့မဟုတ် ဤမူဝါဒ ချိုးဖောက်သည်ဟု ယုံကြည်ပါက ကိုယ်ရေးအချက်အလက် ကောက်ယူ သုံးစွဲမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။

8.5 တိုင်ကြားခွင့်

ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုနှင့်ပတ်သက်၍ တိုင်ကြားလိုပါက [email protected] သို့ ဦးစွာ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် 14 ရက်ဆိုင်ရာ ကာလအတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

9 သေးငယ်သောကလေးများ ကာကွယ်ခြင်း

ruby5 ပလက်ဖောင်းသည် အသက် 21 နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖန်တီးထားသည်။ အသက် 21 နှစ်အောက်သူများ၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ သိသိသာသာ ကောက်ယူခြင်း မပြုပါ။ ထိုသို့ မသိမသာ ကောက်ယူမိကြောင်း သိရှိပါက ထိုအချက်အလက်များကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်။ မိဘများနှင့် အုပ်ထိန်းသူများ ၎င်းတို့၏ ကလေးများ ဤဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြောင်း သိရှိပါက [email protected] သို့ ချက်ခြင်းအသိပေးပါ။

10 မူဝါဒ ပြောင်းလဲမှုများ

ruby5 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်ဖြည့်စွက်နိုင်သည်။ ပြောင်းလဲမှုများ ရှိပါက ဤစာမျက်နှာ၏ ထိပ်ဆုံးရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ချက်ခြင်းပြောင်းလဲပေးမည်။ များစွာ သက်ရောက်မှုရှိသည့် ပြောင်းလဲမှုများကမူ အကောင့်သို့ အသိပေးချက် (notification) ပေးပို့မည်ဖြစ်သည်။

ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ထို့ကြောင့် ဤစာမျက်နှာကို ပုံမှန် ပြန်ဆုပ်ကြည့်ရှုသင့်သည်။

11 ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်တစ်ခုခု ရှိပါက ruby5 ၏ ဖောက်သည်ဝန်ဆောင်မှု အဖွဲ့သို့ အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• Telegram — @ruby5support
• Viber — ruby5 Myanmar
• ဝန်ဆောင်မှုချိန် — 24/7 (MMT UTC+6:30)

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မေးမြန်းချက်များကို ဦးစားပေး တုံ့ပြန်ပြီး 14 ရက်အတွင်း ဖြေဆိုမည်ဟု ကတိပြုသည်။