tbb777 ကိုယ်ရေးအချက်အလက်
ကာကွယ်ရေး မူဝါဒ

၁ နိဒါန်း

tbb777 (ဤနေရာတွင် "tbb777"၊ "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်း) သည် မြန်မာနိုင်ငံရှိ ကစားဝါသနာရှင်များအတွက် ဒီဇိုင်းဆွဲထားသော အွန်လိုင်းကစားပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို ဦးစားပေး ဆောင်ရွက်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် tbb777.lat ဝဘ်ဆိုက်ကို ဝင်ရောက်အသုံးပြုသူများ၊ အကောင့်ဖွင့်သူများနှင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့စုဆောင်းသည်၊ မည်သို့သိမ်းဆည်းသည်၊ မည်သို့ကာကွယ်သည်နှင့် မည်သို့အသုံးပြုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။

tbb777 ၏ ဝန်ဆောင်မှုကို အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ သတ်မှတ်ချက်များကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒကို မလိုက်နာနိုင်ပါက tbb777 ၏ ဝန်ဆောင်မှုကို အသုံးပြုရန် မသင့်တော်ကြောင်း အကြောင်းကြားလိုသည်။

၂ စုဆောင်းသည့် ကိုယ်ရေးအချက်အလက်

tbb777 သည် ဝန်ဆောင်မှုပေးဆောင်ရန်နှင့် ငွေကြေးလုံခြုံမှု (AML/KYC) လိုအပ်ချက်များနှင့်အညီ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည် —

၃ ကိုယ်ရေးအချက်အလက် စုဆောင်းပုံ

tbb777 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ရရှိသည် —

• တိုက်ရိုက် ပေးဆောင်မှု: ကစားသမားများ အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးချိန်၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ချိန်နှင့် ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ချိန်တွင် တိုက်ရိုက်ပေးဆောင်သောအချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းမှု: ဝဘ်ဆိုက်ဝင်ရောက်ချိန်တွင် Browser, Device, IP လိပ်စာ, ကြည့်ရှုချိန် စသည့် နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် သိမ်းဆည်းသည်။
• Cookies နှင့် Tracking Technology: ဝဘ်ဆိုက်အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Session Cookie နှင့် Analytical Cookie များ အသုံးပြုသည်။
• ငွေပေးချေမှု ဆော့ဖ်ဝဲလ်ကုမ္ပဏီများမှ: KBZPay, Wave Money, AYA Pay, CB Pay နှင့် ဘဏ်လုပ်ငန်းများမှ ငွေသွင်းငွေထုတ် အတည်ပြုချက်ဆိုင်ရာ ဒေတာများ ရရှိသည်။
• ကစားဆော့ဖ်ဝဲလ် ပံ့ပိုးသူများမှ: tbb777 ပေါ်ရှိ ဂိမ်းများ၏ ကစားမှတ်တမ်းနှင့် ကစားချိန် ဒေတာများ။

၄ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

tbb777 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့် ဖွင့်ခြင်းနှင့် စီမံခြင်း: ကစားသမား၏ အကောင့်ကို ဖွင့်ပေးကာ ၎င်း၏ ကစားမှု အချက်အလက်များ စီမံခြင်း။
• KYC / AML စစ်ဆေးမှု: ငွေကြေးခဝါချမှု တားဆီးရေးနှင့် ကစားသမား အသက် (၂၁ နှစ်နှင့်အထက်) စစ်ဆေးခြင်းအတွက် မဖြစ်မနေ ပြုလုပ်ရသောစစ်ဆေးမှု။
• ငွေကြေး ဆောင်ရွက်မှုများ: ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးခြင်း၊ ဆုကြေးထုတ်ပေးခြင်း နှင့် ငွေကြေးမှတ်တမ်း ထိန်းသိမ်းခြင်း။
• ဖောက်သည်ဝန်ဆောင်မှု: မေးမြန်းချက်များ၊ တိုင်ကြားချက်များ ဖြေရှင်းပေးခြင်းနှင့် ဆက်သွယ်ရေး ဆောင်ရွက်ခြင်း။
• လုံခြုံရေး စစ်ဆေးမှု: ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှု၊ လိမ်လည်မှု (Fraud) နှင့် ဆိုက်ဘာတိုက်ခိုက်မှုများ ကာကွယ်ခြင်း။
• တာဝန်သိကစားမှု: ကစားမှုပုံစံများ စောင့်ကြည့်ကာ ကစားမှုဒုက္ခ ကြုံနိုင်သောကစားသမားများကို ကူညီပေးခြင်း။
• ဥပဒေအရ လိုအပ်မှု: တရားဝင် အာဏာပိုင်တောင်းဆိုမှုများတွင် ဥပဒေကြောင်းအရ ပေးဆောင်ရမည့် ဒေတာများ မျှဝေခြင်း။
• ဝန်ဆောင်မှု တိုးတက်မှု: ဝဘ်ဆိုက်နှင့် ဂိမ်းများ ပိုမိုကောင်းမွန်စေရန် အသုံးပြုမှု ဒေတာများ ခွဲခြမ်းစိတ်ဖြာခြင်း (Anonymous လုပ်ပြီး)။

၅ ကိုယ်ရေးအချက်အလက် မျှဝေမှု

tbb777 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ပုံမှန်အားဖြင့် တတိယပါတီများသို့ မမျှဝေပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် မျှဝေရမည်ဖြစ်သည် —

• ဝန်ဆောင်မှုပံ့ပိုးသူများ: ငွေပေးချေမှု ဆောင်ရွက်သူများ (KBZPay, Wave Money, AYA Pay, CB Pay)၊ KYC စစ်ဆေးသူများနှင့် ဂိမ်းဆော့ဖ်ဝဲပံ့ပိုးသူများ — ဝန်ဆောင်မှုပေးဆောင်ရန် မဖြစ်မနေ လိုအပ်သောဒေတာများသာ မျှဝေသည်။ ၎င်းတို့သည် tbb777 ၏ ကိုယ်ရေးကာကွယ်ရေး စံနှုန်းများကို လိုက်နာရမည်ဖြစ်သည်။
• ဥပဒေကြောင်းအရ တောင်းဆိုမှု: မြန်မာနိုင်ငံ တရားရုံးချက်၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ငွေကြေးချောင်ကျ (ဂွ) တားဆီးမှု ဆိုင်ရာ အာဏာပိုင်တောင်းဆိုချက်ကြောင့် ပေးဆောင်ရသောအခါ။
• လုပ်ငန်းဆက်ခံမှု: tbb777 လုပ်ငန်းကို တစ်ဦးတစ်ယောက်သို့ ရောင်းချ/လွှဲပြောင်းခြင်း ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာများ လွှဲပြောင်းမည်ဖြစ်သည်။

၆ ဒေတာလုံခြုံရေး

tbb777 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာ ဒေတာများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံကိန်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည် —

• SSL 256-bit TLS ကုဒ်ဝှက်မှု: ဝဘ်ဆိုက်နှင့် ကစားသမားအကြား ဒေတာပေးပို့မှု အားလုံးကို TLS 1.3 ပရိုတိုကောဖြင့် ကုဒ်ဝှက်ထားသည်။
• ခွင့်ပြုချက်ထိန်းချုပ်မှု: tbb777 ဝန်ထမ်းများအနက် ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုခွင့်ရသူများမှာ လုပ်ငန်းလိုအပ်ချက်ကြောင့် ခွင့်ပြုချက်ရသူများသာဖြစ်ပြီး Role-Based Access Control (RBAC) စနစ်ဖြင့် ထိန်းချုပ်သည်။
• Server လုံခြုံရေး: ကစားသမားဒေတာများ သိမ်းဆည်းသော Server များကို Firewall၊ Intrusion Detection System နှင့် Regular Security Audit များဖြင့် ကာကွယ်ထားသည်။
• ပုံမှန် Backup: ဒေတာဆုံးရှုံးမှုမဖြစ်ရန် ပုံမှန် Backup ပြုလုပ်ကာ ကျွမ်းကျင်သော IT လုံခြုံရေးအဖွဲ့မှ ၂၄ နာရီ ကြပ်မတ်သည်။
• ဒေတာချိုးဖောက်မှု တုံ့ပြန်မှု: မမျှော်လင့်ဘဲ ကိုယ်ရေးအချက်အလက် ချိုးဖောက်ခံရပါက tbb777 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်သော ကစားသမားများကို အကြောင်းကြားပြီး ဖြေရှင်းဆောင်ရွက်မည်ဖြစ်သည်။

၇ Cookie မူဝါဒ

tbb777.lat ဝဘ်ဆိုက်သည် ကစားသမားများ၏ ဝဘ်ဆိုက် အသုံးပြုမှုကို ပိုမိုလွယ်ကူချောမွေ့စေရန် Cookie နည်းပညာကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File တစ်ခုဖြစ်သည်။

Cookie များကို ထိန်းချုပ်လိုပါက သင်၏ Browser ဆက်တင်မှ Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် Session Cookie နှင့် လုံခြုံရေး Cookie များ ပိတ်ထားပါက tbb777 ဝန်ဆောင်မှုများ အပြည့်အဝ အသုံးပြု၍ မရနိုင်ကြောင်း သတိပြုပါ။

၈ ကစားသမားများ၏ အခွင့်အရေး

tbb777 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): tbb777 သည် မိမိ၏ ကိုယ်ရေးအချက်အလက်မည်သည်ကို သိမ်းဆည်းထားသည်ကို မေးမြန်းကြည့်ရှုခွင့်ရှိသည်။ တောင်းဆိုချိန်မှ ၃၀ ရက်အတွင်း ပေးဆောင်မည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ဆီးခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML/KYC ဥပဒေကြောင်းအရ သိမ်းဆည်းထားရမည့် ဒေတာများကို ဖျက်၍ မရနိုင်ပါ။
• ကန့်သတ်ခွင့် (Right to Restriction): အချို့သော နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်။
• ဒေတာသယ်ဆောင်ခွင့် (Right to Data Portability): မိမိ၏ ကိုယ်ရေးအချက်အလက်ကို Machine-Readable ပုံစံဖြင့် ထုတ်ယူပေးရန် တောင်းဆိုနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပို့ပါ။ တောင်းဆိုချိန်မှ ၃၀ ရက် ကျော်မသွားအောင် ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ အချို့ကိစ္စများတွင် ဥပဒေကြောင်းဆိုင်ရာ ကြောင့် တောင်းဆိုချက်ကို ငြင်းပယ်ရပါက ရှင်းလင်းချက်ဖြင့် အကြောင်းကြားပေးမည်ဖြစ်သည်။

၉ ဒေတာသိမ်းဆည်းကာလ

tbb777 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ပြည့်မီသည်အထိ သို့မဟုတ် ဥပဒေကြောင်းအရ သတ်မှတ်ထားသော ကာလပြည့်သည်အထိ သိမ်းဆည်းသည်။

သိမ်းဆည်းကာလ ပြည့်မြောက်ပြီးနောက် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ကို ဖော်ထုတ်၍မရအောင် Anonymous ပုံစံသို့ ပြောင်းလဲ၍ ထိန်းသိမ်းမည်ဖြစ်သည်။

၁၀ ၂၁ နှစ်အောက် ကာကွယ်ရေး

tbb777 သည် ၂၁ နှစ်အောက် အရွယ်မရောက်သေးသောသူများ ကိုယ်ရေးအချက်အလက်ကို ဆုပ်ကိုင်ထားရန် ရည်ရွယ်ချက်မရှိပါ။ KYC စစ်ဆေးချိန်တွင် ကစားသမားသည် ၂၁ နှစ်မပြည့်သေးကြောင်း တွေ့ရှိပါက ၎င်း၏ ကိုယ်ရေးအချက်အလက်များကို ချက်ချင်း ဖျက်ဆီးပြီး အကောင့်ကို ပိတ်မည်ဖြစ်သည်။

၁၁ မူဝါဒပြောင်းလဲမှု

tbb777 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်ပါက မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ပြောင်းလဲချက်ပြုလုပ်မည့် ရက်မတိုင်မီ အနည်းဆုံး ၁၄ ရက် ကြိုတင်၍ ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။
• ကြိုတင်အကြောင်းကြားချက်ကို tbb777.lat ဝဘ်ဆိုက်ပေါ်တွင် ထင်ရှားသောနေရာတွင် ဖော်ပြမည်ဖြစ်သည်။
• ပြောင်းလဲချက်ပြုလုပ်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။
• ပြောင်းလဲချက်ကို သဘောမတူပါက ဆက်သွယ်ရေး လမ်းကြောင်းများမှတစ်ဆင့် tbb777 ကို အကြောင်းကြားနိုင်သည်။

မူဝါဒ၏ နောက်ဆုံးပြင်ဆင်ချိန်ကို ဤစာမျက်နှာ အထက်ပိုင်းတွင် ဖော်ပြထားသည်။

၁၂ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ဒေတာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက tbb777 ၏ ကိုယ်ရေးကာကွယ်ရေး ဌာနသို့ ဆက်သွယ်ပေးပို့နိုင်သည် —

ဤမူဝါဒကို ဖတ်ရှုချိန်တွင် မရှင်းလင်းသောအပိုင်းများ ရှိပါက tbb777 ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်မေးမြန်းနိုင်ပြီး ၇ ရက် ၂၄ နာရီ မြန်မာဘာသာဖြင့် ကူညီဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်ရေးသည် tbb777 ၏ အဓိကတာဝန်တစ်ရပ်ဖြစ်ပြီး ဤကိစ္စကို အမြဲတမ်း အလေးအနက် ဆောင်ရွက်မည်ဖြစ်သည်။