ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု

555mih ကိုယ်ရေးအချက်အလက် မူဝါဒ

သင့်ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်ကြောင်း၊ မည်သည့်ရည်ရွယ်ချက်အတွက် အသုံးပြုကြောင်းနှင့် သင့်အခွင့်အရေးများကို ဤမူဝါဒတွင် ရှင်းလင်းဖော်ပြထားသည်။

နောက်ဆုံးပြင်ဆင်သည့်ရက် — 1 ဇန်နဝါရီ 2026

မိတ်ဆက်

555mih သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ဒစ်ဂျစ်တယ်လုံခြုံမှုကို အထူးဦးစားပေးသော အွန်လိုင်းကာစီနို ပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") ဆိုသည်မှာ 555mih ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများ ("ဝန်ဆောင်မှုများ") ကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ စုဆောင်းကြောင်း၊ ၎င်းတို့ကို မည်သို့ ကိုင်တွယ်ကြောင်းနှင့် သင်၏ အခွင့်အရေးများ မည်သို့ ရှိကြောင်းကို ဖော်ပြသည်။

ဤမူဝါဒကို ဖတ်ရှု နားလည်ပြီးမှ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုပါ။ ဤမူဝါဒနှင့် မသဘောတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရန် ညွှန်ကြားသည်။ မေးမြန်းချက်များ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။


1။ စုဆောင်းသည့် ဒေတာအမျိုးအစားများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုကို ဆောင်ရွက်ပေးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်။

က) သင်တိုက်ရိုက်ပေးအပ်သောဒေတာ

  • အမည်၊ မွေးသက္ကရာဇ်နှင့် ဆက်သွယ်ရေးအချက်အလက် (ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ)
  • အကောင့်ဖန်တီးစဉ် သတ်မှတ်ထားသော အသုံးပြုသူအမည်နှင့် စကားဝှက်
  • ငွေပေးချေမှုနှင့် ငွေထုတ်မှုတွင် အသုံးပြုသော ဘဏ်အကောင့် သို့မဟုတ် မိုဘိုင်းငွေပေးချေမှုအချက်အလက် (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)
  • သက်သေခံအထောက်အထားစာရွက်စာတမ်းများ (လိုအပ်ပါက)
  • ဖောက်သည်ဝန်ဆောင်မှုသို့ ပေးပို့သော မက်ဆေ့ချ်များနှင့် တုံ့ပြန်မှုများ

ခ) အော်တိုမက်တစ်ကြောင့် ရရှိသောဒေတာ

  • IP လိပ်စာ၊ ဘရောင်ဇာအမျိုးအစားနှင့် ဗားရှင်း၊ ကိရိယာ (device) အမျိုးအစား
  • ဝင်ရောက်ကြည့်ရှုသည့်ရက်ချိန်နှင့် ဆာဗာမှတ်တမ်း (server log)
  • Cookies နှင့် ဆင်တူသော ခြေရာခံနည်းပညာများမှ ရရှိသောအချက်အလက်
  • ကစားမှုမှတ်တမ်း၊ ငွေသွင်းငွေထုတ်မှတ်တမ်းနှင့် ဘောနပ်စ်အသုံးပြုမှုသမိုင်း

ဂ) တတိယပါတီထံမှ ရရှိသောဒေတာ

  • လိုအပ်သောအခါ KYC (Know Your Customer) စစ်ဆေးမှုမှ ရရှိသောအချက်အလက်
  • လိမ်လည်မှုကာကွယ်ရေး ဝန်ဆောင်မှုများမှ ဒေတာ

2။ ဒေတာ အသုံးပြုရည်ရွယ်ချက်များ

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။

  1. အကောင့်စီမံခန့်ခွဲမှု — အကောင့်ဖန်တီးခြင်း၊ စစ်မှန်ကြောင်းအတည်ပြုခြင်းနှင့် ထိန်းသိမ်းခြင်းများ ဆောင်ရွက်ရန်။
  2. ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ — ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေပေးချေမှုများ ချောမွေ့စွာ ဆောင်ရွက်ပေးရန်။
  3. ဥပဒေလိုက်နာမှု — ဆိုင်ရာဥပဒေများ၊ လိုက်နာဆောင်ရွက်ရမည့် တာဝန်ဝတ္တရားများနှင့် ဘဏ္ဍာရေးဆိုင်ရာ မှတ်တမ်းထိန်းသိမ်းမှုများ ဖြည့်ဆည်းရန်။
  4. လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး — အကောင့်ခိုးယူမှု၊ ငွေကြေးလိမ်လည်မှုနှင့် ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုများကို ကာကွယ်ရန်။
  5. ဖောက်သည်ဝန်ဆောင်မှု — မေးမြန်းချက်များ ဖြေကြားခြင်းနှင့် နည်းပညာပြဿနာများ ဖြေရှင်းပေးခြင်း။
  6. ဝန်ဆောင်မှုတိုးတက်မှု — ကစားအတွေ့အကြုံနှင့် ပလက်ဖောင်းစွမ်းဆောင်ရည် ပိုမိုကောင်းမွန်လာစေရန် ဒေတာကို ပိုင်းခြားဆန်းစစ်ရန်။
  7. အကြောင်းကြားချက်များ — ဝန်ဆောင်မှုဆိုင်ရာ အရေးကြီးသောသတင်းများ ပေးပို့ရန် (ကြော်ငြာမဟုတ်ပါ)။
  8. တာဝန်သိ ကစားခြင်း — ကစားမှုပုံစံများ စစ်ဆေးကာ ပြဿနာရှိသော ကစားမှုကို ကန့်သတ်ကူညီရန်။

ကျွန်ုပ်တို့သည် ကြော်ငြာ ပြသနည်းပေးသော တတိယပါတီကုမ္ပဏီများသို့ သင့်ဒေတာကို ရောင်းချခြင်း မပြုပါ။


3။ ဒေတာ မျှဝေမှုနှင့် ထုတ်ဖော်မှု

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများမှ လွဲ၍ တတိယပါတီများသို့ မည်သည့်အခါမျှ မမျှဝေပါ။

က) ဝန်ဆောင်မှု ပေးသူများ

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို ထောက်ပံ့ပေးသော ကုမ္ပဏီများ (ဥပမာ — ငွေပေးချေမှုဂေတ်ဝေး၊ KYC စစ်ဆေးမှုဝန်ဆောင်မှု၊ cloud hosting ဝန်ဆောင်မှု) တို့နှင့် ဆောင်ရွက်ရမည့် အကန့်အသတ်ရှိသော ဒေတာများကိုသာ မျှဝေသည်။ ထိုကုမ္ပဏီများသည် ကျွန်ုပ်တို့၏ ညွှန်ကြားချက်နှင့်အညီသာ ဒေတာကို အသုံးပြုရမည်ဖြစ်ပြီး လုံခြုံရေးသဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်။

ခ) ဥပဒေဆိုင်ရာ တာဝန်

တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ သို့မဟုတ် ဆိုင်ရာ အစိုးရဌာနများ၏ တရားဝင်တောင်းဆိုမှုတွင် ဥပဒေလိုက်နာသည့်အနေဖြင့် ဒေတာကို ထုတ်ဖော်ရမည့် တာဝန် ဖြစ်ပေါ်နိုင်သည်။

ဂ) လုပ်ငန်းလွှဲပြောင်းမှု

555mih ၏ လုပ်ငန်းကို ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် လုပ်ငန်းပိုင်ဆိုင်မှု လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကိုယ်ရေးအချက်အလက်များသည် လွှဲပြောင်းသည့် ပိုင်ဆိုင်မှုများ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်နိုင်သည်။ ထိုအခြေအနေတွင် ကျွန်ုပ်တို့သည် သင်အား ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

ဃ) သင်၏သဘောတူညီချက်ဖြင့်

အထက်ဖော်ပြပါ အခြေအနေများမှ ကျော်လွန်သော ဒေတာမျှဝေမှုများကို သင့်သဘောတူညီချက် ရရှိပြီးမှသာ ဆောင်ရွက်မည်ဖြစ်သည်။


4။ Cookies နှင့် ခြေရာခံနည်းပညာများ

ကျွန်ုပ်တို့၏ ဝဘ်ဆိုဒ်သည် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင့်ဘရောင်ဇာတွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်ပြီး ဝန်ဆောင်မှုကို ချောမွေ့စွာ ဆောင်ရွက်ပေးသည်။

ကျွန်ုပ်တို့ အသုံးပြုသည့် Cookies အမျိုးအစားများ

  • မရှိမဖြစ် Cookies (Essential Cookies) — အကောင့်ဝင်ရောက်မှု၊ လုံခြုံရေးစစ်ဆေးမှုနှင့် ဝန်ဆောင်မှု အခြေခံလုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။
  • လုပ်ဆောင်ချက်ဆိုင်ရာ Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ဒေသနှင့် သင့်ရွေးချယ်မှု ဦးသားပေးချက်များ မှတ်သားထားရန် အသုံးပြုသည်။
  • ပိုင်းခြားဆန်းစစ်မှု Cookies (Analytics Cookies) — ဝဘ်ဆိုဒ် အသုံးပြုမှုပုံစံ နားလည်ရန်နှင့် ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာရန် အသုံးပြုသည်။

ဘရောင်ဇာ ဆက်တင်များမှ Cookies ကို ပိတ်ဆို့နိုင်သည်၊ သို့သော် မရှိမဖြစ် Cookies ပိတ်ထားပါက ဝန်ဆောင်မှုအချို့ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။


5။ ဒေတာ သိမ်းဆည်းမှု ကာလ

ကျွန်ုပ်တို့သည် ဦးစားပေး ရည်ရွယ်ချက်ကို ဖြည့်ဆည်းသည့် ကာလပတ်လုံးနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် လိုအပ်သောကာလပတ်လုံး ဒေတာများကို ထိန်းသိမ်းထားမည်ဖြစ်သည်။ အကောင့်ပိတ်သောအခါ ဒေတာများကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်နှင့်အညီ ကာလတစ်ခုအတွင်း ဖျက်ပစ်မည် သို့မဟုတ် မည်သူမည်ဝါ မသိနိုင်အောင် (anonymize) ပြောင်းလဲမည်ဖြစ်သည်။

ငွေကြေးဆိုင်ရာ မှတ်တမ်းများနှင့် ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) အတွက် လိုအပ်သော မှတ်တမ်းများကို ဥပဒေလိုအပ်ချက်နှင့်အညီ ကာလကြာရှည်စွာ ထိန်းသိမ်းနိုင်သည်။


6။ ဒေတာ လုံခြုံရေး အစီအမံများ

555mih သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် လုပ်ငန်းနယ်ပယ်တွင် မြင့်မားသောစံနှုန်းများနှင့်အညီ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အကာအကွယ်အစီအမံများ ထားရှိသည်။

  • ဒေတာများကို SSL/TLS ကုဒ်ဝှက်နည်းပညာဖြင့် ပို့ဆောင်သည်
  • သိမ်းဆည်းသော ဒေတာများကို ကုဒ်ဝှက်ခြင်း (encryption at rest) ဆောင်ရွက်သည်
  • စကားဝှက်များကို bcrypt ကဲ့သို့သော hash algorithm ဖြင့် သိမ်းဆည်းသည်
  • ဒေတာဝင်ရောက်ခွင့်ကို လိုအပ်သည့်ဝန်ထမ်းများသို့သာ ကန့်သတ်သည် (least-privilege access)
  • ဒေတာကို ပုံမှန် backup ဆောင်ရွက်ပြီး ဘေးကင်းသောနေရာတွင် သိမ်းဆည်းသည်
  • ဆိုင်ဘာလုံခြုံရေး စစ်ဆေးမှုများကို ပုံမှန်ဆောင်ရွက်သည်
  • ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေး အစီအစဉ် (Incident Response Plan) ထားရှိသည်

သို့သော် မည်သည့်နည်းပညာမဆို 100 ရာခိုင်နှုန်း မပြတ်မချွတ်ကင်းသောကြောင့် ကျွန်ုပ်တို့သည် လုံထောင်ခံဖြစ်သော အကောင့်ကြောင့် ဖြစ်ပေါ်နိုင်သည့် ဆုံးရှုံးမှုများကို တာဝန်မခံနိုင်ပါ။ ၎င်းကြောင့် သင်၏ အကောင့်စကားဝှက်ကို လျှို့ဝှက်ထားပါ။


7။ သင်၏ အခွင့်အရေးများ

ကျွန်ုပ်တို့ ကိုင်တွယ်ထားသော သင့်ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ သင့်တွင် ရှိသည်။

  1. ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ထံ သိမ်းဆည်းထားသော သင့်ဒေတာ မည်သည်ကို မေးမြန်းပိုင်ခွင့် ရှိသည်။
  2. ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
  3. ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေလိုအပ်ချက်ကို ဖြည့်ဆည်းပြီးသည့်အခါ သင့်ဒေတာများ ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်။
  4. ကန့်သတ်ခွင့် (Right to Restriction) — အချို့ အခြေအနေများတွင် ဒေတာ ကိုင်တွယ်မှု ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
  5. ကူးယူပိုင်ခွင့် (Right to Portability) — သင်ပေးအပ်ထားသော ဒေတာများကို ဖတ်ရလွယ်သော ဖော်မတ်ဖြင့် ရယူနိုင်သည်။
  6. ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — သင့်ဒေတာကို ကိုင်တွယ်မှု အချို့တို့ကို ကန့်ကွက်နိုင်သည်၊ အထူးသဖြင့် တိုက်ရိုက်ကြော်ငြာဆိုင်ရာ ဒေတာအသုံးပြုမှုများ။

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့သည် သင်၏တောင်းဆိုမှုကို လက်ခံရရှိသည့်ရက်မှ 30 ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။


8။ အသက် 21 နှစ်နှင့်အထက် သတ်မှတ်ချက်

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် 21 နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် မစုဆောင်းပါ။

အကယ်၍ သင်သည် 21 နှစ်မပြည့်သေးသောသူတစ်ဦး၏ ဒေတာ ကျွန်ုပ်တို့ ကိုင်တွယ်မိကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ၊ ကျွန်ုပ်တို့ ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။


9။ တတိယပါတီ ဆက်သွယ်ချိတ်ဆက်မှုများ

ကျွန်ုပ်တို့၏ ဝဘ်ဆိုဒ်တွင် တတိယပါတီ ဝန်ဆောင်မှုများ (ဥပမာ — ငွေပေးချေမှုဂေတ်ဝေး) နှင့် ချိတ်ဆက်မှုရှိနိုင်သည်။ ဤဝန်ဆောင်မှုများ၏ မိမိပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိပြီး ၎င်းတို့အတွက် ကျွန်ုပ်တို့ တာဝန်မခံနိုင်ပါ။ တတိယပါတီ ဝန်ဆောင်မှုကို အသုံးပြုစဉ် ၎င်းတို့၏ မူဝါဒများကို ဖတ်ရှုနားလည်ပါ။

KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay ဆောင်ရွက်မှုများသည် သက်ဆိုင်ရာ ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ၏ ကိုင်တွယ်ဆောင်ရွက်မှုဖြစ်ပြီး ၎င်းတို့၏ မူဝါဒများနှင့် ညီညွတ်ရမည်ဖြစ်သည်။


10။ မူဝါဒ ပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။ မည်သည့်ပြောင်းလဲမှုမဆို ဝဘ်ဆိုဒ်ပေါ်တွင် ပြောင်းလဲသည့်ရက်ကို ဖော်ပြ၍ ကြေညာမည်ဖြစ်သည်။

ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပါက ဝန်ဆောင်မှုတွင်းမှ အကြောင်းကြားချက် သို့မဟုတ် အီးမေးလ်ဖြင့် သင်အား ကြိုတင်အသိပေးမည်ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒ၏ ယခင်ဗားရှင်းများကို [email protected] မှ တောင်းဆိုနိုင်သည်။


11။ ဆက်သွယ်ရန် အချက်အလက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်များ၊ မှတ်ချက်များ သို့မဟုတ် တောင်းဆိုမှုများ ရှိပါက 555mih ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တာဝန်ရှိသူထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်။

  • အီးမေးလ် — [email protected]
  • တုံ့ပြန်ချိန် — မြန်မာစံတော်ချိန် (MMT) ဖြင့် 24 နာရီအတွင်း ဖြေကြားမည်
  • ဝဘ်ဆိုဒ် — 555mih.ws

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရေးကို အလွန်တန်ဖိုးထားသည်။ 555mih နှင့် ပတ်သက်သော မည်သည့်ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကိစ္စကိုမဆို ဒုတိယဆင့် ဆောင်ရွက်ချက်တစ်ခုအနေဖြင့် ထည့်သွင်းစဉ်းစားပြီး ထိရောက်သောကာကွယ်မှု ဆောင်ရွက်ပေးနိုင်ရန် အမြဲတမ်း ကြိုးပမ်းသွားမည်ဖြစ်သည်။