iwpet — သင့်ဒေတာကို
ကျွန်ုပ်တို့ ကာကွယ်သည်

iwpet ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးသတင်းအချက်အလက် ကာကွယ်မှုကို အလွန်အရေးကြီးသော တာဝန်တစ်ရပ်အဖြစ် မှတ်ယူသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် https://iwpet.bar ဝဘ်ဆိုက်နှင့် ၎င်းနှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ သင့်ဒေတာကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သည့်နေရာတွင် သိမ်းဆည်းသည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသောအချက်များကို ပြည့်စုံစွာ ဖော်ပြသောစာတမ်းဖြစ်သည်။

iwpet ဝဘ်ဆိုက်ကို ဝင်ရောက်အသုံးပြုသော သင်သည် ဤမူဝါဒတွင် ဖော်ပြထားသည့် ဒေတာပြုလုပ်ခြင်းဆိုင်ရာ လုပ်ငန်းစဉ်များကို သဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက iwpet ဝဘ်ဆိုက်ကို မသုံးစွဲပါရန် လေးစားစွာ တောင်းဆိုအပ်သည်။ ဤမူဝါဒသည် iwpet ၏ စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုသင့်ပြီး ၎င်းတို့ ၂ ခုသည် ကစားသမားနှင့် iwpet ကြား သဘောတူညီချက်၏ ဆုံနေရာဖြစ်သည်။

iwpet သည် ဝန်ဆောင်မှုပေးရာတွင် လိုအပ်သောဒေတာများကိုသာ စုဆောင်းပြီး မလိုအပ်ဘဲ ဒေတာ ကောက်ယူမှု မပြုပါ။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာ အမျိုးအစားများမှာ—

iwpet သည် sensitive ဒေတာများဖြစ်သော မျိုးရိုးဗီဇ၊ ကျန်းမာရေး၊ နိုင်ငံရေးအမြင်၊ ဘာသာရေးဆိုင်ရာ ဒေတာများကို မည်သည့်အကြောင်းကြောင့်မျှ မစုဆောင်းပါ။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများကို ဝဘ်ဆိုက်ကို ကိုယ်တိုင်ဝင်ရောက်မှ (directly)၊ account ဖွင့်သောအခါ နှင့် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများ အသုံးပြုသည့် session မှ (automatically) ရရှိသည်။

iwpet သည် သင့်ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု — account ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်း၊ account ကာကွယ်ခြင်းနှင့် password reset ဆောင်ရွက်ခြင်း
• ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှု — KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း၊ ငွေကြေးမှတ်တမ်း ထိန်းသိမ်းခြင်း
• လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်မှု — သံသယဖြစ်ဖွယ် login attempts များ စစ်ဆေးခြင်း၊ မတရားသောငွေကြေး လှည့်ဖြားမှု (fraud) ကာကွယ်ခြင်း
• တာဝန်သိ ကစားခြင်း — ကစားသမားများ၏ ကစားမှုပုံစံကို စစ်ဆေးကာ ပြဿနာကစားမှု ဖြစ်နိုင်ခြေ ကာကွယ်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု — တိုင်ကြားမှုများ ဖြေရှင်းခြင်း၊ နည်းပညာပြဿနာ ကူညီဖြေရှင်းခြင်း၊ မေးမြန်းချက်များ ဖြေကြားခြင်း
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — Anti-Money Laundering (AML) နှင့် Know Your Customer (KYC) မှတ်တမ်းထိန်းသိမ်းမှု ဆောင်ရွက်ခြင်း
• ပလက်ဖောင်း တိုးတက်မှု — ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာကာ ဝန်ဆောင်မှု အဆင့်မြင့်တင်ရန်

iwpet သည် သင့်ကိုယ်ရေးဒေတာကို ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကုန်သွယ်မှုအတွက် မမျှဝေပါ။ သို့ရာတွင် အောက်ပါ ကန့်သတ်သောအခြေအနေများတွင်သာ လိုအပ်သောဒေတာများ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ကဲ့သို့သော ငွေပေးချေမှု platform များသည် ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန် လိုအပ်သောဒေတာများကိုသာ လက်ခံရရှိပြီး ကိုယ်ရေးဒေတာအားလုံး မပါဝင်ပါ
• KYC စစ်ဆေးသူများ — အသက် (21+) နှင့် မှတ်ပုံတင် စစ်ဆေးရန် လိုအပ်သော identity verification service provider များသည် ဤဒေတာများ ရရှိနိုင်ပြီး ၎င်းတို့သည် iwpet ၏ data protection စံနှုန်းများနှင့် ကိုက်ညီသည်
• ဥပဒေဆိုင်ရာ ကြပ်မတ်သူများ — တရားဥပဒေ ပြဋ္ဌာန်းချက်၊ တရားရုံး အမိန့်ပညတ်ချက် သို့မဟုတ် ဥပဒေဆိုင်ရာ ကြပ်မတ်ရေး အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်
• နည်းပညာ ဝန်ဆောင်မှု ပေးသူများ — hosting, cloud storage, cybersecurity ဝန်ဆောင်မှုပေးသူများသည် ဝန်ဆောင်မှုပေးရာတွင် လိုအပ်သောဒေတာများကိုသာ ပြုလုပ်နိုင်ပြီး iwpet ၏ data processing agreement အောက်တွင်သာ ဆောင်ရွက်ရမည်

iwpet သည် ကစားသမားများ၏ ဒေတာကာကွယ်မှုအတွက် နိုင်ငံတကာ လုံခြုံရေးစံနှုန်းများနှင့် ကိုက်ညီသော နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အကာအကွယ်များ ခိုင်မာစွာ ချမှတ်ထားသည်—

• SSL/TLS 256-bit Encryption — ဝဘ်ဆိုက်တင်သမျှ ဒေတာသွားလာမှုများကို military-grade encryption ဖြင့် ကာကွယ်ထားသည်
• Firewall နှင့် Intrusion Detection — ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှုများကို စစ်ဆေးသော advanced firewall နှင့် real-time intrusion detection system ထားရှိသည်
• Two-Factor Authentication (2FA) — admin access နှင့် ကစားသမား account အတွက် ၂ဆင့် အတည်ပြုချက် (2FA) ဆောင်ရွက်နိုင်သည်
• ဒေတာ ကုဒ်ဝှက်ခြင်း (Data at Rest) — database တွင် သိမ်းဆည်းသောဒေတာများကိုလည်း encrypted format ဖြင့် သိမ်းဆည်းပြီး plain text ဖြင့် မသိမ်းဆည်းပါ
• ဝန်ထမ်းများ ဝင်ရောက်ခွင့် ကန့်သတ်မှု — ကစားသမား ဒေတာကို "need-to-know" မူဝါဒဖြင့်သာ ဝင်ရောက်ခွင့်ပြုပြီး ဝန်ထမ်းများ အားလုံး data protection သင်တန်းတက်ရောက်ပြီးဖြစ်သည်
• Regular Security Audits — လုံခြုံရေးစစ်ဆေးမှုများကို ပုံမှန်ဆောင်ရွက်ကာ တွေ့ရှိချက်များအပေါ် ချက်ချင်း ဆောင်ရွက်မှု ပြုသည်

iwpet ဝဘ်ဆိုက်သည် ဝန်ဆောင်မှုကောင်းမွန်စေရန် cookies နည်းပညာ အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ဘရောင်ဇာတွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာ ဖိုင်များဖြစ်ပြီး ၎င်းတို့ကို iwpet ဝဘ်ဆိုက်သည် အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

cookies များကို ပိတ်ဆို့လိုပါက ဘရောင်ဇာ settings > Privacy > Cookies တွင် ဆောင်ရွက်နိုင်သည်။ သို့ရာတွင် Session နှင့် Security cookies ပိတ်ဆို့ပါက ဝဘ်ဆိုက် အသုံးပြုမှုတွင် ပြဿနာများ ဖြစ်ပေါ်နိုင်ကြောင်း သတိပြုပါ။ iwpet သည် third-party advertising cookies များ မအသုံးပြုပါ။

iwpet သည် ဒေတာများကို လိုအပ်သောကာလ ကျော်လွန်ပြီးနောက် ဖျက်သိမ်းခြင်း သို့မဟုတ် anonymize ဆောင်ရွက်မည်ဖြစ်သည်။ ဒေတာ သိမ်းဆည်းသောကာလများမှာ—

• Account ဒေတာ — account ပိတ်သိမ်းပြီးနောက် နှစ် ၅ နှစ် AML/KYC ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများအတွက် သိမ်းဆည်းမည်
• ငွေကြေးသွားလာမှု မှတ်တမ်း — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ နှစ် ၇ နှစ် သိမ်းဆည်းမည်
• Support ဆက်သွယ်မှုမှတ်တမ်း — နောက်ဆုံးဆက်သွယ်မှုမှ နှစ် ၂ နှစ် သိမ်းဆည်းပြီးနောက် ဖျက်သိမ်းမည်
• Analytics ဒေတာ — anonymize ဖြင့် နှစ် ၂ နှစ် ထားရှိပြီး ကိုယ်ရေး အချက်အလက်နှင့် မပါဝင်တော့ပါ
• Cookies — Session cookies သည် browser ပိတ်သောအခါ ချက်ချင်းဖျက်ပြီး Preference cookies သည် သတ်မှတ်ကာလ ၁ နှစ် ထားရှိမည်

သတ်မှတ်ကာလကျော်လွန်ပြီးနောက် ဒေတာများကို secure deletion method ဖြင့် ပြတ်ပြတ်သားသား ဖျက်သိမ်းမည်ဖြစ်ပြီး ကျန်ရှိသောဒေတာ မရှိပါ။ ဒေတာဖျက်သိမ်းမှုကို တောင်းဆိုသော ကစားသမားများအတွက် ဥပဒေဆိုင်ရာ ကန့်သတ်ချက်များမှ လွတ်ကင်းသော ဒေတာများကို ၃၀ ရက် အတွင်း ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

iwpet ပလက်ဖောင်း မှတ်ပုံတင်ထားသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ဤအခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ တောင်းဆိုချက် ပေးပို့ပါ။ iwpet သည် တောင်းဆိုမှု လက်ခံရရှိပြီး ၃၀ ရက် အတွင်း ဖြေကြားပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသောကိစ္စများကို ထပ်မံ ၆၀ ရက်အထိ တိုးချဲ့ဆောင်ရွက်နိုင်ပြီး ကစားသမားကို အကြောင်းကြားမည်ဖြစ်သည်။

iwpet ဝဘ်ဆိုက်တွင် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများ၏ ဝဘ်ဆိုက်များသို့ link များ ပါဝင်နိုင်သည်။ ဤ links များကို နှိပ်သောအခါ ထိုဝဘ်ဆိုက်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများ သက်ရောက်မည်ဖြစ်ပြီး iwpet ၏ မူဝါဒ မသက်ရောက်တော့ပါ။

iwpet ဝဘ်ဆိုက်နှင့် ပူးပေါင်းဆောင်ရွက်သော တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများ အားလုံးနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားပြီး ထိုသဘောတူညီချက်တွင် ဒေတာ ကာကွယ်ရေးနှင့် ပတ်သက်သော တင်းကြပ်သောစည်းမျဉ်းများ ပါဝင်သည်။ ၎င်းတို့သည် iwpet ၏ ညွှန်ကြားချက်ဖြင့်သာ ဒေတာပြုလုပ်ခွင့် ရှိပြီး ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် ဒေတာပြုလုပ်ခွင့် မရှိပါ။

• ငွေပေးချေမှု gateway များ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့သည် မိမိ၏ ကိုယ်ရေးဒေတာ မူဝါဒများနှင့်အညီ ဆောင်ရွက်ပြီး iwpet နှင့် ချုပ်ဆိုထားသော DPA ကို လိုက်နာသည်
• Cloud Hosting ဝန်ဆောင်မှုပေးသူ — iwpet ၏ server infrastructure ကို ISO 27001 certified cloud provider တွင် လုပ်ဆောင်ပြီး ဒေတာကို မြန်မာနိုင်ငံ သို့မဟုတ် Asia Pacific region တွင်သာ သိမ်းဆည်းသည်
• Analytics ဝန်ဆောင်မှုပေးသူ — ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံ လေ့လာရာတွင် anonymized ဒေတာများကိုသာ ပေးပို့ပြီး ကိုယ်ရေးသတင်းအချက်အလက် မပါဝင်ပါ

iwpet သည် အသက် ၂၁ နှစ်နှင့်အထက် ရှိသောသူများအတွက်သာ ဖွင့်ထားသော ပလက်ဖောင်းဖြစ်သည်။ အသက်မပြည့်သေးသော (21 နှစ်အောက်) မည်သည့်ပုဂ္ဂိုလ်မဆို iwpet ဝဘ်ဆိုက်ကို အသုံးပြုခွင့် မရှိပါ။ ကျွန်ုပ်တို့ ဆောင်ရွက်သော ကာကွယ်မှုများမှာ—

• မှတ်ပုံတင် စစ်ဆေးမှု — မှတ်ပုံတင်နှင့် မွေးဖွားသည့်နေ့ကို KYC ဆောင်ရွက်ရာတွင် စစ်ဆေးကာ အသက် ၂၁ နှစ်မပြည့်သေးသူများ၏ account ဖွင့်ခွင့် ငြင်းပယ်သည်
• တောင်းဆိုမှုအပေါ် စစ်ဆေးမှု — ကစားသမားတစ်ဦး အသက်မပြည့်ဟု သံသယဖြစ်ပါက ထပ်မံ identity verification တောင်းဆိုနိုင်သည်
• အသက်မပြည့်သူ ဒေတာ ဖျက်သိမ်းမှု — အသက်မပြည့်သောသူ၏ ဒေတာ မျှော်မှန်းမထားဘဲ စုဆောင်းမိပါက ထိုဒေတာကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ကွင်းဆက်ဆောင်ရွက်မှုများကို ရပ်ဆိုင်းမည်
• မိဘ/အုပ်ထိန်းသူ တိုင်ကြားမှု — မိမိသားသမီး iwpet ကို အသုံးပြုနေသည်ဟု သံသယဖြစ်သောမိဘများ [email protected] သို့ ချက်ချင်း ဆက်သွယ်နိုင်သည်

iwpet သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မူဝါဒပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ—

• မှတ်ပုံတင်ထားသောကစားသမားများ၏ email ထံ ပြောင်းလဲမှု အကြောင်းကြားချက် ပေးပို့မည်
• iwpet ဝဘ်ဆိုက်တွင် ကြေညာချက် ပြသမည်ဖြစ်ပြီး ပြောင်းလဲမှုများ အသက်ဝင်ရမည့် ရက် ၃၀ ကြိုတင် အကြောင်းကြားမည်
• ပြောင်းလဲမှုများ အသက်ဝင်ပြီးနောက် ဝဘ်ဆိုက် ဆက်လက်အသုံးပြုပါက ကစားသမားသည် ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်
• မူဝါဒ ပြင်ဆင်မှုများ၏ မူလဗားရှင်းများကို မှတ်တမ်းထိန်းသိမ်းထားပြီး တောင်းဆိုပါက ကြည့်ရှုခွင့် ပေးနိုင်သည်

ဤမူဝါဒ ပြောင်းလဲမှုများသည် ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များ၊ ဝန်ဆောင်မှု တိုးတက်မှုများ သို့မဟုတ် နည်းပညာ အဆင့်မြင့်တင်မှုများကြောင့် ဖြစ်ပေါ်နိုင်သည်။ မည်သည့်ပြောင်းလဲမှုမဆို ကစားသမားများ၏ အကျိုးကို ထိပ်တင်ထား၍ ဆောင်ရွက်မည်ဖြစ်ပြီး ဒေတာ ကာကွယ်မှု ရည်ရွယ်ချက် မပြောင်းလဲပါ။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက iwpet ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) ထံ အောက်ပါနည်းများဖြင့် ဆက်သွယ်နိုင်သည်—