inwa7 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

inwa7 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားဝါသနာရှင်များအတွက် လုံခြုံပြီး ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကစား ဝန်ဆောင်မှုပေးသည့် ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Data) ကို ကာကွယ်ထိန်းသိမ်းရန် ကတိကဝတ်ပြုထားပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) တွင် ထိုကတိကဝတ်များကို ဖော်ပြထားသည်။

ဤမူဝါဒသည် inwa7 ဝဘ်ဆိုဒ် (https://inwa7.lat) နှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုများ အားလုံးတွင် သက်ရောက်သည်။ inwa7 ၏ ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် ကစားသူသည် ဤမူဝါဒပါ ဒေတာ စီမံဆောင်ရွက်မှုများကို သဘောတူကြောင်း သဘောထားဖော်ပြသည်ဟု မှတ်ယူသည်။ မသဘောတူပါက ဝန်ဆောင်မှုများ အသုံးပြုခြင်းမှ ရပ်ဆိုင်းနိုင်ပြီး [email protected] သို့ ဆက်သွယ်နိုင်သည်။

inwa7 သည် မြန်မာနိုင်ငံ ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး နှင့် ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ ဥပဒေများနှင့် ညီညွတ်မှု ရှိစေရန် အမြဲတမ်း ကြိုးစားဆောင်ရွက်နေသည်။ ကျွန်ုပ်တို့ ဆောင်ရွက်ချက်များ အားလုံးသည် တရားဝင်မှု (Lawfulness)၊ မျှတမှု (Fairness)နှင့် ရှင်းလင်းပွင့်လင်းမှု (Transparency) တည်ဆောက်မှုများပေါ် အခြေခံသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာများ

inwa7 သည် ကစားသူများထံမှ အောက်ပါ အမျိုးအစားများအတိုင်း ဒေတာများကို စုဆောင်းသည်—

၃။ ဒေတာ စုဆောင်းနည်းလမ်းများ

inwa7 သည် ကစားသူ ဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် ပေးအပ်မှု: ကစားသူသည် အကောင့် မှတ်ပုံတင်ရာတွင် ဖောင်ဖြည့်သောအခါ၊ KYC စာရွက်စာတမ်း တင်သောအခါ၊ ဖောက်သည် ဝန်ဆောင်မှုသို့ ဆက်သွယ်သောအခါ ဒေတာများ ကိုယ်တိုင်ပေးအပ်သည်
• အလိုအလျောက် စုဆောင်းမှု: ဝဘ်ဆိုဒ် အသုံးပြုသောအခါ Cookies၊ Log Files နှင့် Analytics Tools မှတဆင့် နည်းပညာ ဒေတာများ အလိုအလျောက် မှတ်တမ်းတင်သည်
• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများမှ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ လိုအပ်သော ငွေပြောင်း ဒေတာများ ရရှိသည်
• Fraud ကာကွယ်ရေး ပေါင်းဖက်များမှ: ငွေကြေး ခဝါချမှု ကာကွယ်ရေး (AML) နှင့် ဆက်နွှယ်သော စစ်ဆေးမှုများအတွက် လိုအပ်သော ဒေတာများ

ကစားသူ၏ သဘောတူညီချက် (Consent) မပါဘဲ ဒေတာ မစုဆောင်းပါ။ ဝန်ဆောင်မှု ပေးဆောင်ရန် မဖြစ်မနေ လိုအပ်သောဒေတာများ (Legal Obligation Data) မှလွဲ၍ ကစားသူသည် မိမိဒေတာ ပေးဆောင်ရန် ငြင်းပယ်ပိုင်ခွင့် ရှိသည်။ သို့သော် ငြင်းပယ်ပါက ဝန်ဆောင်မှုများ အသုံးပြုနိုင်မှုကို ကန့်သတ်ရနိုင်သည်။

၄။ ဒေတာ အသုံးပြုပုံ

inwa7 သည် ကစားသူ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံဆောင်ရွက်မှု: အကောင့် ဖွင့်ခြင်း၊ KYC စစ်ဆေးမှု ပြီးဆုံးစေခြင်းနှင့် အကောင့် လုံခြုံရေး ထိန်းသိမ်းခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်ချက်: ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေပြောင်းမှတ်တမ်း စီမံဆောင်ရွက်ခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု: ကစားသူများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များကို ဖြေရှင်းပေးခြင်း
• ဥပဒေနှင့် ညီညွတ်မှု: AML (Anti-Money Laundering)၊ KYC လိုအပ်ချက်များနှင့် တရားဥပဒေ ဆိုင်ရာ ဆောင်ရွက်ချက်များ
• လုံခြုံရေး နှင့် Fraud ကာကွယ်ရေး: Hacking၊ Fraud နှင့် ငွေကြေး ခဝါချမှု ကြိုတင် ကာကွယ်ခြင်း
• တာဝန်သိ ကစားမှု ကြီးကြပ်ရေး: ကစားသူ၏ ကစားမှုပုံစံကို ကြည့်ရှုပြီး ကစားမှု ဝါသနာ ပြဿနာ ရှိလာပါက အကူအညီ ပေးဆောင်ခြင်း
• ဈေးကွက်ရှာဖွေရေး (သဘောတူညီပါက): ကစားသူ တောင်းဆိုပါက ပရိုမိုးရှင်း သတင်းများ ပေးပို့ခြင်း — ငြင်းပယ်ပိုင်ခွင့် အမြဲရှိသည်
• ဝန်ဆောင်မှု မြှင့်တင်ရေး: ကစားသူ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ဝဘ်ဆိုဒ် ဆန်းသစ်တိုးတက်ရေး

၅။ ဒေတာ မျှဝေမှု

inwa7 သည် ကစားသူ ဒေတာကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားချ သို့မဟုတ် ကုန်သွယ်မှု မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော ကိစ္စများတွင် ဒေတာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank — ငွေပြောင်းမှုများ ဆောင်ရွက်ရန်သာ ဒေတာ မျှဝေသည်
• KYC / AML ဝန်ဆောင်မှု ပေးသူများ: အထောက်အထား စစ်ဆေးရေးအတွက် ခွင့်ပြုထားသော ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် လိုအပ်သော ဒေတာများသာ မျှဝေသည်
• IT / Cloud ဝန်ဆောင်မှု ပေးသူများ: ဆာဗာ လည်ပတ်ရေးနှင့် ဒေတာ သိုလှောင်ရေးအတွက် — ၎င်းတို့လည်း inwa7 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ညီညွတ်ရမည်
• ဥပဒေ / တရားစီရင်ရေး အဖွဲ့အစည်းများ: တရားရုံး အမိန့်ပါပါက သို့မဟုတ် ဥပဒေ စစ်ဆေးရေး ဆောင်ရွက်ချက်များတွင် လိုအပ်ပါက — ဥပဒေ ဆိုင်ရာ ကာကွယ်မှုအောက်တွင် ဒေတာ ပေးအပ်နိုင်သည်
• စီးပွားရေး ရောင်းဝယ်ဖောက်သည် ပြောင်းလဲမှု: inwa7 ပေါင်းစည်းမှု (Merger) သို့မဟုတ် ဝယ်ယူမှု (Acquisition) ဖြစ်ပါက — ကစားသူများကို ကြိုတင် အကြောင်းကြားမည်

ဒေတာ မျှဝေသော တတိယပါတီများ အားလုံးသည် inwa7 ၏ ဒေတာ ကာကွယ်ရေး စံနှုန်းများနှင့် ညီညွတ်ရမည်ဟု Data Processing Agreement (DPA) ချုပ်ဆိုထားသည်။ ၎င်းတို့သည် မိမိရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုခြင်းကို တင်းကြပ်စွာ တားမြစ်ထားသည်။

၆။ Cookie မူဝါဒ

Cookie ဆိုသည်မှာ ဝဘ်ဆိုဒ်မှ ကစားသူ၏ ဘရောင်ဇာတွင် သိမ်းဆည်းသည့် သေးငယ်သော စာသား ဖိုင်များဖြစ်သည်။ inwa7 သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Strictly Necessary): ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Session Cookies — ၎င်းတို့ကို ငြင်းပယ်ပါက ဝဘ်ဆိုဒ် အသုံးမပြုနိုင်တော့ပါ
• ဦးစားပေးမှု Cookies (Preference): ကစားသူ၏ ဘာသာစကား ရွေးချယ်မှု၊ ပြသမှု ချိန်ညှိချက်များ မှတ်သားရန် အသုံးပြုသည်
• Analytics Cookies: ဝဘ်ဆိုဒ် အသုံးပြုမှု ပုံစံ နားလည်ရန်နှင့် ဝဘ်ဆိုဒ် မြှင့်တင်ရန် ကောက်ကောက်ငှေ့ ဒေတာများ ရယူသည် — ကစားသူ ပုဂ္ဂိုလ်ကို ခွဲခြားမသိနိုင်ပါ

inwa7 သည် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပါတီ Tracking Cookies များ မသုံးပါ။ ကစားသူသည် ဘရောင်ဇာ ချိန်ညှိမှုမှတဆင့် Cookies များကို ငြင်းပယ်ပြီး ဖျက်နိုင်သည်။ သို့သော် Strictly Necessary Cookies ငြင်းပယ်ပါက ဝဘ်ဆိုဒ် အချို့ကဏ္ဍများ မှန်ကန်စွာ အလုပ်မလုပ်တော့ဘဲ နေနိုင်သည်ကို သတိပြုပါ။

၇။ ဒေတာ သိမ်းဆည်းကာလ

inwa7 သည် ကစားသူ ဒေတာများကို ဦးစားပေး ရည်ရွယ်ချက် ပြည့်မီပြီးနောက် ချက်ချင်း ဖျက်သိမ်းသည်။ သို့သော် ဥပဒေ ဆိုင်ရာ ကာလများအတွင်း သိမ်းဆည်းထားရမည့် ဒေတာများ ရှိသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ inwa7 သည် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် (Secure Deletion / Data Shredding) ဖျက်သိမ်းမည်ဖြစ်သည်။ ကစားသူသည် မိမိ ဒေတာ ဖျက်သိမ်းရန် ကြိုတင် တောင်းဆိုနိုင်ပြီး ဥပဒေ ဆိုင်ရာ ကန့်သတ်ချက်များ မကျင့်သုံးသမျှ ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၈။ ကစားသူ၏ ဒေတာ အခွင့်အရေးများ

inwa7 ပလက်ဖောင်း ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုပိုင်ခွင့် (Right of Access): inwa7 ထံ သိမ်းဆည်းထားသော မိမိ ဒေတာများကို ကြည့်ရှုပိုင်ခွင့် — [email protected] သို့ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification): မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုပိုင်ခွင့်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): "ကျွန်ုပ်ကို မေ့ပစ်ပါ" (Right to be Forgotten) — ဥပဒေ ဆိုင်ရာ ကန့်သတ်ချက်များ မရှိပါက ဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing): ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည် — ဥပမာ ငြင်းခုံမှု ဖြေရှင်းနေစဉ်
• ကူးယူပိုင်ခွင့် (Right to Data Portability): မိမိ ဒေတာကို ဖတ်ရှုရလွယ်ကူသော ဖော်မတ် (CSV / JSON) ဖြင့် ရယူပိုင်ခွင့်
• ငြင်းပယ်ပိုင်ခွင့် (Right to Object): ဈေးကွက်ရှာဖွေရေး ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ငြင်းပယ်ပိုင်ခွင့်
• အလိုအလျောက် ဆုံးဖြတ်ချက်မှ ကင်းလွတ်ပိုင်ခွင့်: သင်၏ ဒေတာဖြင့် လူသားကြီးကြပ်မှုမပါဘဲ ဆုံးဖြတ်ချက် ချမည့်ကိစ္စတွင် ကန့်ကွက်ပိုင်ခွင့်

အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ ရေးသားပေးပို့ပါ။ inwa7 သည် တောင်းဆိုမှု ရရှိသည်မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ကိစ္စရပ် ရှုပ်ထွေးပါက နောက်ထပ် ၆၀ ရက်အထိ တိုးချဲ့ဆောင်ရွက်နိုင်ပြီး ကစားသူသို့ အကြောင်းကြားမည်ဖြစ်သည်။

၉။ ကလေးများ ဒေတာ ကာကွယ်မှု

inwa7 သည် ၂၁ နှစ်အောက် အရွယ်မရောက်သေးသူများ (Minors) ထံမှ ဒေတာ သိမ်းဆည်းခြင်းကို တင်းတင်းကျပ်ကျပ် တားမြစ်သည်။ KYC စစ်ဆေးမှုကိုအသုံးပြု၍ ကစားသူ၏ အသက်ကို စစ်ဆေးအတည်ပြုသည်။ ၂၁ နှစ်အောက် ကစားသူ ဝင်ရောက်လာကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်း ပိတ်ပစ်ပြီး ဒေတာများကို လုံခြုံစွာ ဖျက်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိကလေး inwa7 ကို ဝင်ရောက် အသုံးပြုနေကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။ ၂၄ နာရီအတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀။ ဒေတာ လုံခြုံရေး အစီအမံများ

inwa7 သည် ကစားသူ ဒေတာများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ဆောင်ရွက်သည်—

• 256-bit SSL / TLS ကုဒ်ဝှက်ခြင်း: ဒေတာ ပို့ပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• ဒေတာ သိုလှောင်မှု ကုဒ်ဝှက်ခြင်း (Encryption at Rest): ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော အချက်အလက်များကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် Intrusion Detection: ခွင့်မပြုသော ဝင်ရောက်မှုများကို အလိုအလျောက် ရှာဖွေ ကာကွယ်သည်
• ဝင်ရောက်ပိုင်ခွင့် ထိန်းချုပ်မှု (Access Control): inwa7 ဝန်ထမ်းများ ကစားသူ ဒေတာကို ရည်ရွယ်ချက် မပါဘဲ မဝင်ရောက်နိုင်အောင် Role-Based Access Control (RBAC) ကျင့်သုံးသည်
• Two-Factor Authentication (2FA): ဝန်ထမ်း ဝင်ရောက်မှုများတွင် 2FA မဖြစ်မနေ ကျင့်သုံးသည်
• လုံခြုံရေး စစ်ဆေးမှု (Security Audits): ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment ဆောင်ရွက်သည်
• ဝန်ထမ်း လေ့ကျင့်ရေး: ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ ဝန်ထမ်း လေ့ကျင့်ရေး ပုံမှန် ဆောင်ရွက်သည်

ဤ အစီအမံများ ရှိသော်လည်း အင်တာနက်မှတဆင့် ဒေတာ ပို့ပြောင်းမှုသည် ၁၀၀% လုံခြုံမှု အာမမခံနိုင်ကြောင်း ရှင်းလင်းဖော်ပြအပ်သည်။ inwa7 သည် တတ်နိုင်သမျှ မြင့်မားသော လုံခြုံရေး စံနှုန်းများ ထိန်းသိမ်းရန် ဆက်လက် ကြိုးပမ်းနေမည်ဖြစ်သည်။

၁၁။ ဒေတာ ချိုးဖောက်မှု အကြောင်းကြားမှု

ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပြီး ကစားသူ ဒေတာ ထိခိုက်နိုင်ကြောင်း တွေ့ရှိပါက inwa7 သည် အောက်ပါ ဆောင်ရွက်ချက်များ ချက်ချင်း ဆောင်ရွက်မည်—

• ချိုးဖောက်မှု တွေ့ရှိသည်မှ ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များသို့ အကြောင်းကြားမည်
• ဒေတာ ထိခိုက်ခံရသော ကစားသူများသို့ ၇ ရက်အတွင်း တိုက်ရိုက် အကြောင်းကြားမည်
• ချိုးဖောက်မှု အမျိုးအစား၊ ထိခိုက်သော ဒေတာ နှင့် ကစားသူ ကိုယ်ကာကွယ်ရေး လမ်းညွှန်ချက် ပေးဆောင်မည်
• ချိုးဖောက်မှုကို ချက်ချင်း ထိန်းချုပ်ပြီး ပြန်လည် ဖြစ်ပေါ်မှုကို တားဆီးရန် နည်းပညာ ဆောင်ရွက်ချက်များ ဆောင်ရွက်မည်

၁၂။ မူဝါဒ ပြောင်းလဲမှုများ

inwa7 သည် လိုအပ်သောအခါ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပြင်ဆင်ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ မှားယွင်းချက် ပြင်ဆင်မှု၊ ဥပဒေ ပြောင်းလဲမှု သို့မဟုတ် ဝန်ဆောင်မှု တိုးချဲ့မှုကြောင့် မူဝါဒ ပြောင်းလဲမှု ဖြစ်နိုင်သည်။

မှတ်သားဖွယ် ပြောင်းလဲမှုများ ရှိပါက ကစားသူများသို့ အောက်ပါနည်းလမ်းများဖြင့် ကြိုတင် ၃၀ ရက် အကြောင်းကြားမည်—

• inwa7 ဝဘ်ဆိုဒ်ပေါ်တွင် မူဝါဒ ပြောင်းလဲမှု ကြေညာချက် ဖော်ပြမည်
• မှတ်ပုံတင်ထားသော ကစားသူ အီးမေးလ်သို့ အကြောင်းကြားစာ ပေးပို့မည်
• ပြောင်းလဲမှု နောက်ဆုံးဖြစ်သော ရက်စွဲကို မူဝါဒ ထိပ်ဆုံးတွင် ဖော်ပြမည်

ပြောင်းလဲမှုများ ထုတ်ပြန်ပြီးနောက် ဝန်ဆောင်မှုများ ဆက်လက် အသုံးပြုနေပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူသည်။ သဘောမတူပါက ဝန်ဆောင်မှုများ ရပ်ဆိုင်းနိုင်ပြီး ဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။

၁၃။ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာ အခွင့်အရေး ကျင့်သုံးရေး တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များကို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

ဆက်သွယ်ရေး အချိန်တွင် မြန်မာဘာသာ (Burmese) ဖြင့် ရေးသားပေးပို့ပါ။ ဒေတာ အခွင့်အရေး တောင်းဆိုချက်ဖြင့် ဆက်သွယ်သောအခါ ကစားသူ အတည်ပြုရန် မှတ်ပုံတင် ကတ်နံပါတ် (အစိတ်အပိုင်း) ဖော်ပြပေးပါ။