ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

nat888 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရေးကို အလွန်အလေးထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် nat888.bar ဝဘ်ဆိုက်နှင့် ၎င်းနှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်၊ မည်သို့ ကိုင်တွယ်သည်၊ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

nat888 ၏ ဝန်ဆောင်မှုကို ဝင်ရောက်အသုံးပြုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝဘ်ဆိုက်ကို ဆက်လက်သုံးခြင်းဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒကို မသဘောတူပါက nat888 ၏ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးမပြုရန် တောင်းဆိုသည်။

၂ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

nat888 သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်အတွက် အောက်ပါ အမျိုးအစားများပါ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်။ Data Minimization မူကို ကျင့်သုံးပြီး မလိုအပ်သော ဒေတာများ မစုဆောင်းပေ။

၃ ဒေတာ စုဆောင်းနည်းများ

nat888 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် ပေးအပ်မှု — ကစားသမားသည် အကောင့်ဖွင့်ရာတွင် မိမိကိုယ်တိုင် ဖြည့်သွင်းသောအချက်အလက်များ (အမည်၊ Email၊ ဖုန်းနံပါတ်) ။
• ငွေကြေး ဆောင်ရွက်ချက်မှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတစ်ဆင့် ငွေဖြည့်/ငွေထုတ် ဆောင်ရွက်သောအခါ ဘဏ္ဍာရေး အချက်အလက်များ ရရှိသည်။
• Automatic Collection — ဝဘ်ဆိုက်ကို ဝင်ရောက်သောအခါ Server Log (IP Address၊ Browser Version၊ ဝင်ရောက်ချိန်) ကို အလိုအလျောက် မှတ်တမ်းတင်သည်။
• Cookies နှင့် Tracking Technology — Session Management နှင့် Performance Optimization အတွက် Cookies ကို အသုံးပြုသည်။ Browser Setting မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ဝန်ဆောင်မှုအချို့ ကန့်သတ်ချက် ဖြစ်နိုင်သည်။
• KYC/AML စစ်ဆေးမှုမှ — ကစားသမားအချို့အတွက် Identity Verification အနေဖြင့် မှတ်ပုံတင် မိတ္တူ သို့မဟုတ် အခြား ကိုယ်ပိုင် အထောက်အထား တောင်းဆိုနိုင်သည်။

၄ ဒေတာ အသုံးပြုပုံ

nat888 သည် စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသမားအကောင့် ဖွင့်ပြီး ဝန်ဆောင်မှုများ ပေးအပ်ရန် — ၎င်းသည် ကျွန်ုပ်တို့ ဒေတာ ကိုင်တွယ်ရသော အဓိကအကြောင်းရင်းဖြစ်သည်။
• ငွေဖြည့်/ငွေထုတ် ဆောင်ရွက်ချက်များ စစ်ဆေးပြီး MMK ငွေကြေးဖြင့် မှန်ကန်စွာ ပေးချေနိုင်ရန်။
• Fraud၊ Money Laundering နှင့် တားမြစ်ထားသော လုပ်ဆောင်ချက်များ ကာကွယ်ရန်အတွက် Behavior Analysis ပြုလုပ်ရန်။
• Customer Support ဝန်ဆောင်မှုကို မြှင့်တင်ရန် — ကစားသမားနှင့် ဆက်သွယ်ပြောဆိုမှု မှတ်တမ်းများ ကို ကြည့်ရှုပြီး ပြဿနာ ဖြေရှင်းပေးရန်။
• တာဝန်သိ ကစားမှု ထိန်းကွပ်ခြင်း — ကစားမှု ပုံစံများ စစ်ဆေးပြီး ပြဿနာ ကစားမှုများ ဖော်ထုတ်ရန်နှင့် 21+ မဟုတ်သူများ ကာကွယ်ရန်။
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းရန် — မြန်မာနိုင်ငံ ဥပဒေ အာဏာပိုင်များမှ တောင်းဆိုပါက ဒေတာ ချပြရမည်ဖြစ်သည်။
• ဝန်ဆောင်မှု ကြေငြာစာများ နှင့် nat888 နှင့်သက်ဆိုင်သော အဆောက်အအုံဆိုင်ရာ Email ပေးပို့ရန် (Opt-out ပြုလုပ်နိုင်သည်)။

၅ ဒေတာ မျှဝေမှု နှင့် ဖော်ပြမှု

nat888 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချမည် မဟုတ်ပေ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ဒေတာ မျှဝေမှု ဖြစ်နိုင်သည်—

• ဝန်ဆောင်မှု ပေးသူများ (Service Providers) — ငွေပေးချေမှု ဆောင်ရွက်ပေးသော KBZPay၊Wave Money၊ AYA Pay တို့နှင့် ကျွန်ုပ်တို့၏ နည်းပညာ ပံ့ပိုးသူများသည် ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်သောဒေတာများကိုသာ ရရှိမည်ဖြစ်ပြီး ၎င်းတို့ကိုယ်တိုင် မျှဝေမည် မဟုတ်ပေ။
• ဥပဒေ လိုအပ်ချက်များ — မြန်မာနိုင်ငံ တရားရုံးများ သို့မဟုတ် ဥပဒေ အာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် တောင်းဆိုပါက ဒေတာ ဖော်ပြရမည်ဖြစ်သည်။ ဤအခြေအနေတွင် ကစားသမားအား ဥပဒေ ခွင့်ပြုသည့် အတိုင်းအတာ အတွင်း အကြောင်းကြားမည်ဖြစ်သည်။
• Fraud နှင့် Money Laundering ကာကွယ်ရေး — ဘဏ္ဍာရေး ကျင်ဝတ် ဆိုင်ရာ စစ်ဆေးရေး အဖွဲ့အစည်းများ (Financial Intelligence Units) နှင့် ပူးပေါင်း ဆောင်ရွက်ရသည့် အခါ သတ်မှတ်ထားသော ဒေတာများ မျှဝေနိုင်သည်။
• လုပ်ငန်း ပေါင်းစည်းမှု — nat888 ၏ လုပ်ငန်း ပိုင်ဆိုင်မှု ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက ကစားသမား ဒေတာများ ကို အသစ် ကုမ္ပဏီထံ လွှဲပြောင်းနိုင်သော်လည်း ဤမူဝါဒ၏ ကာကွယ်မှုများ ဆက်လက် ကျင့်သုံးမည်ဖြစ်သည်။

၆ Cookies မူဝါဒ

nat888.bar ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံ တိုးတက်ရေးအတွက် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင့် Browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော Text File များဖြစ်သည်။

• မရှိမဖြစ် Cookies (Essential Cookies) — Login Session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေးအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookies ကို ပိတ်ဆို့၍ မရပေ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ဝဘ်ဆိုက် မြန်နှုန်းနှင့် အသုံးပြုမှု ပုံစံ ခွဲခြမ်း သုံးသပ်ရန် သုံးသည်။ ဤ Cookies ကို Browser Setting မှ ပိတ်ဆို့နိုင်သည်။
• လုပ်ဆောင်နိုင်မှု Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှုနှင့် မြန်မာဘာသာ ဖော်ပြမှုကဲ့သို့ ကစားသမားစိတ်ကြိုက် ညှိနှိုင်းချက်များ မှတ်ထားရန် သုံးသည်။

၇ ဒေတာ သိမ်းဆည်းကာလ

nat888 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်သော ကာလအတွင်းနှင့် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းနိုင်ရန် ကာလသာ သိမ်းဆည်းသည်—

ကာလ ကုန်ဆုံးသောအခါ ဒေတာများကို Secure Deletion နည်းပညာဖြင့် ပြန်လည်ရယူမရအောင် ဖျက်ဆီးမည်ဖြစ်သည်။

၈ ကစားသမားများ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

nat888 တွင် အကောင့်ရှိသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာ ကြည့်ရှုခွင့် (Right of Access) — nat888 သည် မိမိ မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို တောင်းဆိုသည့် ကစားသမားထံ ၃ ရက်အတွင်း ပပြသပေးမည်ဖြစ်သည်။
• ဒေတာ ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များ ဖြစ်ပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ ဖျက်ခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက် မရှိသော ဒေတာများကို ဖျက်ရန် တောင်းဆိုနိုင်သည်။ ငွေကြေး မှတ်တမ်းများကဲ့သို့ ဥပဒေ ကြောင့် သိမ်းဆည်းရမည့် ဒေတာများ ဖျက်နိုင်မည် မဟုတ်ပေ။
• ဒေတာ သယ်ဆောင်ခွင့် (Right to Portability) — မိမိ၏ ဒေတာကို Machine-Readable Format (JSON/CSV) ဖြင့် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing Email များ လက်ခံရန် မလိုပါက Opt-out ပြုလုပ်နိုင်သည်။
• Processing ကန့်သတ်ခွင့် (Right to Restrict) — ဒေတာ တိကျမမှန်ကန်ကြောင်း ငြင်းခုံနေစဉ် Processing ကို ယာယီ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။

၉ ကလေးငယ်များ ကာကွယ်ရေး

nat888 ၏ ဝန်ဆောင်မှုသည် 21 နှစ်နှင့်အထက် သောသူများသာ အသုံးပြုခွင့်ရှိသည်။ ဤသည်မှာ မြန်မာနိုင်ငံ ဥပဒေနှင့် ကိုက်ညီသော တင်းကြပ်သော လိုအပ်ချက်ဖြစ်သည်။

• nat888 သည် 21 နှစ်အောက် ကလေးငယ်များ၏ ကိုယ်ရေးအချက်အလက် မည်သို့မျှ သိလျက်နှင့် မစုဆောင်းပေ။
• အသက် 21 နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ၎င်းအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများ ဖျက်ဆီးမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ ကလေး nat888 တွင် အကောင့်ဖွင့်ထားသည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ — ကျွန်ုပ်တို့ ၂၄ နာရီ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀ လုံခြုံရေး အစီအမံများ

nat888 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရေးအတွက် နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS 256-bit Encryption — ဝဘ်ဆိုက်နှင့် ဆက်သွယ်မှု အားလုံးကို Industry Standard SSL 256-bit ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Password Hashing — ကစားသမား Password များကို bcrypt hashing algorithm ဖြင့် သိမ်းဆည်းထားပြီး Plain Text ဖြင့် မသိမ်းဆည်းပေ။
• Access Control — ကစားသမား ဒေတာကို ဝင်ရောက်နိုင်သော nat888 ဝန်ထမ်းများကို Role-Based Access Control ဖြင့် ကန့်သတ်ထားသည်။
• Intrusion Detection System — ပုံမှန်မဟုတ်သော ဝင်ရောက်မှုများကို Real-Time တွင် စစ်ဆေးပြီး ချက်ချင်း ကာကွယ်မှုများ ဆောင်ရွက်သည်။
• Regular Security Audits — တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် Security Test ပြုလုပ်ပြီး အားနည်းချက်များ ဖြေရှင်းသည်။
• Data Breach ကိုင်တွယ်မှု — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ထိခိုက်သော ကစားသမားများထံ ၇၂ နာရီ အတွင်း အကြောင်းကြားပြီး ချက်ချင်း ကြိုတင်ကာကွယ်ရေး လုပ်ဆောင်ချက်များ ပြုလုပ်မည်ဖြစ်သည်။

၁၁ ငွေပေးချေမှု ဒေတာ ကိုင်တွယ်ပုံ

nat888 တွင် ငွေဖြည့်/ငွေထုတ် ဆောင်ရွက်ရာတွင် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank၊ Visa နှင့် Mastercard တို့ကို အသုံးပြုနိုင်သည်။ ဤ ငွေကြေး ဆောင်ရွက်ချက်များနှင့် ပတ်သက်သော ဒေတာကို အောက်ပါ နည်းဖြင့် ကာကွယ်သည်—

• ကစားသမား၏ ဘဏ် Account Number သို့မဟုတ် Mobile Wallet Number အပြည့်အစုံကို nat888 ၏ Server တွင် မသိမ်းဆည်းပေ — Tokenization နည်းပညာဖြင့် ဘေးကင်းသော ကုဒ်နံပါတ်သာ သိမ်းဆည်းသည်။
• ငွေပေးချေမှု Gate ကို ဖြတ်သော ဒေတာအားလုံးကို Payment Provider ၏ ကိုယ်ပိုင် Security Protocol ဖြင့် ကာကွယ်ထားသည်။
• ငွေကြေး ဆောင်ရွက်ချက် မှတ်တမ်း (Amount၊ Time၊ Status) ကိုသာ nat888 မှ သိမ်းဆည်းပြီး AML/CFT စစ်ဆေးရေး လိုအပ်ချက်များ ဖြည့်ဆည်းသည်။
• MMK မြန်မာကျပ် ငွေကြေးဖြင့် ဆောင်ရွက်မှုများ၏ ငွေပမာဏ ထုတ်ဖော်မှုကို ဥပဒေ လိုအပ်ချက် ဖြည့်ဆည်းရသည့် အခြေအနေမှ လွဲ၍ တတိယပါတီထံ မဖော်ပြပေ။

၁၂ မူဝါဒ ပြောင်းလဲမှုများ

nat888 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှု ဖြစ်ပေါ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများအား အကြောင်းကြားမည်ဖြစ်သည်—

• nat888.bar/privacy-policy တွင် "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲဖော်ပြမည်ဖြစ်သည်။
• အဓိကပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ Email အကြောင်းကြားချက် ပေးပို့မည်ဖြစ်သည်။
• ပြင်ဆင်ပြီးနောက် ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။
• မသဘောတူပါက အကောင့် ပိတ်ရန် Customer Support ထံ တောင်းဆိုနိုင်သည်။

၁၃ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသည်များ၊ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေး တောင်းဆိုချက်များ သို့မဟုတ် ဒေတာ ချိုးဖောက်မှု အကြောင်းကြားချက်များအတွက် ကျွန်ုပ်တို့ Customer Support အဖွဲ့ထံ ဆက်သွယ်ပါ—

• Email — [email protected] (Plain Text — ဤ Email သည် Clickable Link မဟုတ်ပါ)
• မြန်မာဘာသာ Live Chat — ၂၄ နာရီ / ၇ ရက် ဝန်ဆောင်မှု (MMT Myanmar Standard Time)
• တုံ့ပြန်မှု ကာလ — Email အတွက် နာရီ ၄၈ အတွင်း၊ ကိုယ်ရေးဆိုင်ရာ တောင်းဆိုချက်အတွက် ရက် ၃၀ အတွင်း