ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ရည်ရွယ်ချက်

bm8app ("ကျွန်ုပ်တို့"၊ "Platform") သည် ကစားသူများ ("သင်") ၏ ကိုယ်ရေးလုံခြုံရေးကို အလေးထားသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် bm8app ၏ ဝဘ်ဆိုဒ်နှင့် ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့်အချက်အလက်များ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သည့်အခြေအနေများတွင် မျှဝေသည်ကို ရှင်းလင်းဖော်ပြသည်။

bm8app ၏ Platform ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်များကို သဘောတူကြောင်း အတည်ပြုသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက bm8app ၏ ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုခြင်း ရပ်တန့်ပေးပါရန် တောင်းဆိုသည်။

၂ စုဆောင်းသောအချက်အလက်အမျိုးအစားများ

bm8app သည် ကစားသူများထံမှ အောက်ပါ အချက်အလက်အမျိုးအစားများ စုဆောင်းသည် —

• ကိုယ်ရေးကိုယ်တာ အချက်အလက်: အမည်၊ မွေးသက္ကရာဇ်၊ အမျိုးသားစိစစ်ရေး ကတ်ပြားနံပါတ် (National ID)၊ Passport နံပါတ်၊ လိပ်စာ၊ ဖုန်းနံပါတ်၊ Email လိပ်စာ။
• အကောင့်ဆိုင်ရာ အချက်အလက်: Username၊ Password (Encrypted ပုံစံဖြင့် သိုလှောင်ထားသည်)၊ အကောင့်ဖွင့်ချိန်နှင့် နောက်ဆုံးဝင်ရောက်ချိန်။
• ငွေကြေးဆိုင်ရာ အချက်အလက်: ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ၊ ငွေပေးချေမှုနည်းလမ်း (Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay — အကောင့်နံပါတ်အပြည့်မဟုတ်ဘဲ နောက်ဆုံးဂဏန်း ၄ လုံးသာ သိုလှောင်သည်)။
• နည်းပညာဆိုင်ရာ အချက်အလက်: IP Address၊ Browser အမျိုးအစား၊ Device ID၊ OS Version၊ Platform ဝင်ရောက်မှုမှတ်တမ်းများ (Log Files)။
• ကစားမှုဆိုင်ရာ အချက်အလက်: ကစားမှုသမိုင်း၊ လောင်းကြေးမှတ်တမ်း၊ Win/Loss မှတ်တမ်း၊ Bonus အသုံးပြုမှုမှတ်တမ်း။
• ဆက်သွယ်ရေးအချက်အလက်: Customer Support ထံ ပေးပို့သော မက်ဆေ့ချ်များ၊ Live Chat မှတ်တမ်းများ။

၃ အချက်အလက်များ စုဆောင်းသောနည်းလမ်းများ

bm8app သည် အောက်ပါနည်းလမ်းများဖြင့် အချက်အလက်များ စုဆောင်းသည် —

• တိုက်ရိုက်ပေးအပ်ချက်: အကောင့်မှတ်ပုံတင်ချိန်၊ KYC တင်ပြချိန်၊ Customer Support ထံ ဆက်သွယ်ချိန်တွင် သင်ကိုယ်တိုင် ပေးအပ်သောအချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းမှု: Platform ကို ဝင်ရောက်သောအခါ Browser Cookies၊ Web Beacons၊ Log Files မှတဆင့် နည်းပညာဆိုင်ရာ အချက်အလက်များ အလိုအလျောက် စုဆောင်းသည်။
• တတိယပုဂ္ဂိုလ် Payment Provider: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay တို့မှ ငွေသွင်းငွေထုတ် အတည်ပြုချက်နှင့် ဆက်နွှယ်သောအချက်အလက်များ။

Cookies ကို ပိတ်ထားနိုင်သော်လည်း Platform ၏ လုပ်ဆောင်ချက်အချို့ ထိခိုက်နိုင်ကြောင်း သတိပြုပါ။

၄ အချက်အလက်များ အသုံးပြုပုံ

bm8app သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်းနှင့် KYC အတည်ပြုမှု ဆောင်ရွက်ရန်
• ငွေသွင်း/ငွေထုတ် ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန်
• Customer Support ဝန်ဆောင်မှုပေးရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း သတိပေးချက်များ ပေးပို့ရန် (သင်သဘောတူမှသာ)
• Platform လုံခြုံရေးနှင့် Fraud ကာကွယ်ရန်
• ဥပဒေနှင့်ညီသော AML (Anti-Money Laundering) စစ်ဆေးမှုများ ဆောင်ရွက်ရန်
• Platform တိုးတက်ကောင်းမွန်ရေး ဆန်းစစ်မှုများ (Anonymous ပုံစံဖြင့်) ပြုလုပ်ရန်
• မြန်မာနိုင်ငံ ဥပဒေတောင်းဆိုချက်များကို ဖြည့်ဆည်းရန်

၅ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

bm8app သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့်တတိယပုဂ္ဂိုလ်ထံမဆို ရောင်းချ၍ မမျှဝေပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ထုတ်ဖော်ပြောဆိုနိုင်သည် —

• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု: တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေစောင့်ရှောက်ရေး အာဏာပိုင်များ၏ တရားဝင်တောင်းဆိုမှုပေါ်မူတည်၍
• Payment Provider: ငွေသွင်းငွေထုတ် အတည်ပြုရန်အတွက် Wave Money၊ KBZPay၊ CB Pay တို့နှင့် လိုအပ်သောအချက်အလက်မျှသာ မျှဝေသည်
• Fraud / AML စစ်ဆေးမှု: ငွေကြေးခဝါချမှု သို့မဟုတ် လိမ်ညာမှုဆိုင်ရာ စစ်ဆေးမှုများ ပြုလုပ်ရာတွင်
• Platform လည်ပတ်မှု ပါတနာများ: Platform ဝန်ဆောင်မှုပေးရန် ကူညီသော IT Service Provider များနှင့် NDA (Non-Disclosure Agreement) ဖြင့် ချုပ်ဆိုကာ လိုအပ်သောအချက်အလက်မျှသာ မျှဝေသည်

မည်သည့်အခြေအနေတွင်မဆို bm8app သည် Marketing ရည်ရွယ်ချက်ဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချမည်မဟုတ်ကြောင်း တိကျစွာ ကတိပြုသည်။

၆ Cookies နှင့် Tracking နည်းပညာများ

bm8app သည် Platform ၏ လုပ်ဆောင်ချက်များ ကောင်းမွန်ဆောင်ရွက်ရန် Cookies များ အသုံးပြုသည် —

• မဖြစ်မနေလိုအပ်သော Cookies (Essential Cookies): Login Session ထိန်းသိမ်းရန်၊ Security Token သိုလှောင်ရန် — ဤ Cookies များကို ပိတ်ထားလျှင် Platform ကို ပုံမှန်အသုံးပြု၍မရပါ။
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookies (Functional Cookies): ဘာသာစကားရွေးချယ်မှု၊ ကစားသူ၏ ဦးစားပေးချက်များ မှတ်ထားရန်အသုံးပြုသည်။
• စစ်ဆေးရေး Cookies (Analytics Cookies): Platform ဝင်ရောက်မှုစာရင်းဇယားများ ရယူကာ Platform တိုးတက်ကောင်းမွန်ရေးအတွက်သာ အသုံးပြုသည်။ ဤ Cookies တွင် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ အချက်အလက် မပါဝင်ပါ။

Browser Settings မှ Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ပါက Platform ဝန်ဆောင်မှုများ ထိခိုက်မည်ဖြစ်သည်။

၇ အချက်အလက် သိုလှောင်ကာလနှင့် ဖျက်သိမ်းမှု

bm8app သည် အောက်ပါ ကာလနှင့်အညီ ကစားသူ အချက်အလက်များ သိုလှောင်သည် —

• တက်ကြွသောအကောင့် (Active Account): အကောင့် တက်ကြွနေသမျှ ကာလတစ်လျှောက် ထိန်းသိမ်းသည်။
• ပိတ်သိမ်းထားသောအကောင့် (Closed Account): ဥပဒေဆိုင်ရာ လိုအပ်ချက်ပေါ်မူတည်၍ အကောင့်ပိတ်ပြီး နောက် ၅ နှစ်အထိ ငွေကြေးနှင့် KYC မှတ်တမ်းများ ထိန်းသိမ်းသည်။
• ကစားမှုမှတ်တမ်းများ: AML လိုအပ်ချက်အရ ကစားမှုမှတ်တမ်းများကို အနည်းဆုံး ၃ နှစ် သိမ်းဆည်းသည်။
• Customer Support မှတ်တမ်း: ဆောင်ရွက်ပြီးသည့်နေ့မှ ၁ နှစ်အတွင်း ပုံမှန်ဖျက်သိမ်းသည်။

ကစားသူ၏ တောင်းဆိုမှုဖြင့် ဥပဒေမဖြစ်မနေ ထိန်းသိမ်းရမည့် မှတ်တမ်းများ မပါဝင်ဘဲ ကျန်ရှိသောအချက်အလက်များကို ဖျက်သိမ်းနိုင်သည်။

၈ ကလေးသူငယ်ဆိုင်ရာ ကာကွယ်မှု

bm8app ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် လူကြီးများအတွက်သာ ဖြစ်သည်။ bm8app သည် အသက် ၂၁ နှစ်အောက်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် မည်သည့်အခါမျှ စုဆောင်းမည်မဟုတ်ပါ။

ကလေး သို့မဟုတ် အသက်မပြည့်သေးသူတစ်ဦးသည် bm8app တွင် အကောင့်ဖွင့်ထားသည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။ ထိုအကောင့်ကို ချက်ချင်းစစ်ဆေးပြီး ဖယ်ရှားဆောင်ရွက်မည်ဖြစ်သည်။

၉ အကောင့်လုံခြုံရေး တာဝန်ဝတ္တရားများ

bm8app သည် Platform ၏ နောက်ခံ Infrastructure ကို ကာကွယ်သော်လည်း ကစားသူများသည်လည်း မိမိကိုယ်တိုင် အောက်ပါတာဝန်များ ယူဆောင်ရမည် —

• ခိုင်မာသော Password ရွေးချယ်ပြီး မည်သူ့ကိုမျှ မမျှဝေရ
• Password ကို ပုံမှန် (သုံးလတစ်ကြိမ်) ပြောင်းလဲရ
• မသိသောစက်ပစ္စည်းများမှ အကောင့်ဝင်ရောက်ပြီး Log Out ဖြစ်အောင် ဆောင်ရွက်ရ
• Phishing Link၊ Scam Call နှင့် မသကောလက်သောသော်မှ သတိထားရ
• Two-Factor Authentication (2FA) ဖွင့်ထားနိုင်လျှင် ဖွင့်ထားရ (ရနိုင်သောနေရာတွင်)

ကစားသူ၏ ကိုယ်တိုင်ပျက်ကွက်မှုကြောင့် ဖြစ်ပေါ်သော Data Breach အတွက် bm8app သည် တာဝန်မယူနိုင်ပါ။

၁၀ ကိုယ်ရေးလုံခြုံရေး ချိုးဖောက ်မှုဖြစ်ပါက အကြောင်းကြားမှု

bm8app ၏ ဒေတာကာကွယ်မှုစနစ်တွင် မမျှော်လင့်သော ချိုးဖောက်မှုတစ်ခု ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့သည် အောက်ပါအဆင့်များ ချက်ချင်းဆောင်ရွက်မည် —

• အဆင့် ၁: ချိုးဖောက်မှုကို ရှာဖွေတွေ့ရှိချိန်မှ ၇၂ နာရီအတွင်း ထိခိုက်သောကစားသူများထံ အကြောင်းကြားမည်။
• အဆင့် ၂: ထိခိုက်မှု၏ သဘောသဘာဝ၊ ဖြစ်နိုင်ချေရှိသောဆိုးကျိုးများနှင့် ကျွန်ုပ်တို့ ဆောင်ရွက်နေသောအရေးယူမှုများကို ရှင်းလင်းပြောကြားမည်။
• အဆင့် ၃: ကစားသူများ၏ အကောင့်များကို ယာယီ ကာကွယ်ဆောင်ရွက်ပြီး Password ပြောင်းလဲရန် တောင်းဆိုမည်။
• အဆင့် ၄: စစ်ဆေးမှုပြီးဆုံးပါက အသေးစိတ်ဖြစ်ရပ်မှတ်တမ်းကို ထုတ်ပြန်ပြောကြားမည်။

၁၁ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

bm8app ၏ Server သည် နိုင်ငံတကာ Data Center များတွင် တည်ရှိသည်။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်သည် မြန်မာနိုင်ငံပြင်ပသို့ လွှဲပြောင်းသိုလှောင်ခြင်း ဖြစ်နိုင်သည်။ ထိုသို့ဆောင်ရွက်ရာတွင် bm8app သည် —

• ဒေတာလုံခြုံရေးသေချာစေရန် End-to-End Encryption ဆောင်ရွက်သည်
• Data Center Partner များနှင့် ဒေတာကာကွယ်ရေးသဘောတူညီချက် (DPA) ချုပ်ဆိုထားသည်
• ISO 27001 နှင့်ညီသော Security Standard ဖြင့် လည်ပတ်သော Server များသာ အသုံးပြုသည်

၁၂ မူဝါဒပြင်ဆင်မှုများ

bm8app သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို ပြင်ဆင်နိုင်ပိုင်ခွင့် ရှိသည်။ ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက —

• Platform ပေါ်တွင် "နောက်ဆုံးပြင်ဆင်မှုနေ့ရက်" ကို ထင်ရှားစွာ ဖော်ပြမည်
• အရေးကြီးသောပြောင်းလဲမှုများဖြစ်ပါက Email သို့မဟုတ် Platform အကြောင်းကြားချက်မှတဆင့် ကစားသူများထံ ကြိုတင်အသိပေးမည်
• ပြင်ဆင်ချက်ထုတ်ပြန်ပြီးနောက် Platform ကိုဆက်လက်အသုံးပြုပါက မွမ်းမံပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်