jbdkx ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် jbdkx Platform ("jbdkx"၊ "ကျွန်ုပ်တို့") မှ jbdkx.app ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများကို အသုံးပြုသောကစားသူ ("သင်"၊ "ကစားသူ") တို့၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသော တရားဝင် စာတမ်းတစ်ခု ဖြစ်သည်။

jbdkx သည် မြန်မာနိုင်ငံ ကစားသူများ၏ ကိုယ်ရေး Data ကာကွယ်ရေးကို အဓိကတန်ဖိုးထားပြီး International Data Protection Standards များနှင့် ညီညွတ်အောင် ဆောင်ရွက်ပါသည်။ jbdkx.app ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်ခြင်း သို့မဟုတ် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှု အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ အချက်အလက် စုဆောင်းမှုနှင့် အသုံးပြုမှုကို သဘောတူကြောင်း ဆိုလိုပါသည်။

မြန်မာနိုင်ငံ Yangon၊ Mandalay၊ Naypyidaw၊ Mawlamyine ကဲ့သို့သော မြို့ကြီးများမှ ကစားသူများ အပါအဝင် မြန်မာနိုင်ငံတစ်ဝန်းရှိ ကစားသူများ အားလုံးသည် ဤ မူဝါဒ၏ ကာကွယ်မှု အောက်တွင် ရှိပါသည်။ ကျွန်ုပ်တို့သည် ကစားသူ မည်သည့် နေရာတွင် ရောက်ရှိနေသည်ဖြစ်စေ ကိုယ်ရေး Data ကို တူညီသော လုံခြုံမှုမူဝါဒဖြင့် ကာကွယ်ပေးပါသည်။

၂ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

jbdkx သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်နှင့် ကစားသူ လုံခြုံရေး သေချာစေရန် အောက်ပါ အချက်အလက်အမျိုးအစားများ စုဆောင်းပါသည်။ မလိုအပ်သော အချက်အလက်များကို ကျွန်ုပ်တို့ စုဆောင်းမည် မဟုတ်ပါ။

က. ကိုယ်ရေးသတ်မှတ်ချက် Data (Personal Identification Data)

• အမည် (မြန်မာနာမည် သို့မဟုတ် English နာမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ အတည်ပြုရန်)
• နိုင်ငံသား မှတ်ပုံတင် အမှတ် (NRC) သို့မဟုတ် Passport နံပါတ်
• Email လိပ်စာ
• Phone Number (Optional — စစ်ဆေးရန်သာ)
• နေထိုင်ရာ လိပ်စာ (KYC ရည်ရွယ်ချက်ဖြင့်)

ခ. ငွေပေးချေမှု Data (Payment Data)

• KBZPay / Wave Money / AYA Pay / CB Pay အကောင့် ရည်ညွှန်းနံပါတ် (Masked)
• Myanmar Bank (Yoma Bank၊ AYA Bank၊ CB Bank၊ MAB Bank) အကောင့် အချက်အလက် (Masked)
• Deposit နှင့် Withdrawal ငွေပမာဏ မှတ်တမ်း
• ငွေကြေး ပေးချေမှု Transaction ID နှင့် ရက်စွဲ

ဂ. အသုံးပြုမှု Data (Usage Data)

• IP လိပ်စာနှင့် နိုင်ငံ / မြို့ အချက်အလက်
• Browser အမျိုးအစားနှင့် Operating System
• ဝဘ်ဆိုဒ်တွင် ကြည့်ရှုသည့် စာမျက်နှာများ နှင့် ကစားသော ဂိမ်းများ
• Platform ပေါ်တွင် ကြာကြာ ရှိသောနေရာ (Session Time)
• Device အမျိုးအစား (Mobile / Desktop / Tablet)

၃ ကိုယ်ရေးအချက်အလက် စုဆောင်းသော နည်းလမ်းများ

jbdkx သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်။ ကစားသူ၏ သိပြီးသော သဘောတူညီချက် (Informed Consent) ရှိမှသာ ဆောင်ရွက်ပါသည်။

၄ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်ကို မည်သို့ အသုံးပြုသည်

jbdkx သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များ (Lawful Purposes) အတွက်သာ အသုံးပြုပြီး ရည်ရွယ်ချက်နှင့် မကိုက်ညီသော မည်သည့် ရည်ရွယ်ချက်ကိုမှ အသုံးမချပါ။

1. ဝန်ဆောင်မှု ပေးနိုင်ရန်: ကစားသူ အကောင့် ဖန်တီးပြီး Login၊ Deposit၊ Withdrawal၊ ဂိမ်းကစားမှု နှင့် Customer Support ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးနိုင်ရန်
2. Identity အတည်ပြုရန်: KYC စစ်ဆေးမှု ဆောင်ရွက်ပြီး Fraud၊ Multiple Accounts နှင့် Underage Gambling တားဆီးရန်
3. ငွေပေးချေမှု ဆောင်ရွက်ရန်: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတဆင့် Deposit/Withdrawal ဆောင်ရွက်ပေးနိုင်ရန်
4. AML စစ်ဆေးမှု: Anti-Money Laundering (AML) နှင့် ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့် ညီညွတ်ကြောင်း စစ်ဆေးရန်
5. Platform တိုးတက်ရေး: ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်များ တိုးတက်ကောင်းမွန်ရန်နှင့် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်အောင် ဆောင်ရွက်ရန်
6. ဥပဒေ လိုက်နာမှု: သက်ဆိုင်ရာ ဥပဒေ နှင့် ကြီးကြပ်ရေး တောင်းဆိုချက်များ ဖြည့်ဆည်းရန်
7. လုံခြုံရေး စစ်ဆေးရန်: Platform ၏ လုံခြုံရေး စစ်ဆေးပြီး Suspicious Activity များ ရှာဖွေတားဆီးရန်
8. ကစားသူ ဆက်သွယ်ရေး: အရေးကြီးသော ကြေညာချက်များ၊ မူဝါဒ ပြောင်းလဲချက်များ နှင့် ဝန်ဆောင်မှုဆိုင်ရာ အသိပေးချက်များ ပေးပို့ရန်

၅ တတိယပုဂ္ဂိုလ်ထံ ကိုယ်ရေးအချက်အလက် ပေးဝေမှု

jbdkx သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို ကစားသူ ကြိုတင်သဘောမတူဘဲ တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ မပေးဝေ မမျှဝေပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် မူဝါဒနှင့် ညီညွတ်သော ပေးဝေမှု ဆောင်ရွက်နိုင်သည်။

ပေးဝေနိုင်သော ကိစ္စရပ်များ

• Payment Processors: KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့သော Payment Gateway Provider များသည် ငွေပေးချေမှု ဆောင်ရွက်ရန် လိုအပ်သော Data ကိုသာ ရရှိသည်
• ဥပဒေ / တရားရေး တောင်းဆိုမှု: မြန်မာနိုင်ငံ တရားရေး အာဏာပိုင်များ (ရဲ၊ တရားရုံး) မှ တရားဝင် တောင်းဆိုချက်များ ရောက်ရှိပါက ဥပဒေနှင့်အညီ ပေးဝေမည်
• AML / Fraud စစ်ဆေးရေး: ငွေကြေးဆိုင်ရာ တားဆီးရေး ဆောင်ရွက်ချက်အတွက် သက်ဆိုင်ရာ ကြီးကြပ်ရေး အဖွဲ့အစည်းများထံ မှတ်တမ်းပေးဝေနိုင်သည်
• Platform ဝန်ဆောင်မှုများ: IT Infrastructure Provider၊ Cloud Server Provider ကဲ့သို့သော ဝန်ဆောင်မှု ပေးသူများသည် Platform ဝန်ဆောင်မှု ဆောင်ရွက်ရန်သာ Data ရရှိပြီး တင်းကြပ်သော Privacy Agreement ပြုချုပ်ထားသည်

အထက်ဖော်ပြပါ ကိစ္စရပ်များမှ လွဲ၍ မည်သည့် တတိယပုဂ္ဂိုလ်ထံမှ ကစားသူ ကိုယ်ရေးအချက်အလက် ပေးဝေမည် မဟုတ်ကြောင်း jbdkx ကတိပြုပါသည်။ ပေးဝေမှု ဆောင်ရွက်ပုံ Privacy Agreement ကို ထိုကုမ္ပဏီများနှင့် ချုပ်ဆိုထားပြီး ကစားသူ Data ကို ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးမချနိုင်ကြောင်း သေချာစေပါသည်။

၆ Cookies နှင့် Tracking နည်းပညာ မူဝါဒ

jbdkx ဝဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်ရန်နှင့် Platform လုပ်ဆောင်ချက်များ တိုးတက်ကောင်းမွန်ရန် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုသည်။

Cookies အမျိုးအစားများ

ကစားသူ Browser Settings မှ Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက Login နှင့် ဝန်ဆောင်မှုအချို့ မလုပ်ဆောင်နိုင်တော့ကြောင်း သတိပြုပါ။ Analytics Cookies နှင့် Functional Cookies ကို Opt-out ပြုလုပ်ခြင်းသည် ဝန်ဆောင်မှုကို သိသိသာသာ မထိခိုက်ပါ။

၇ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး နည်းပညာများ

jbdkx သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို Unauthorized Access၊ Disclosure၊ Alteration နှင့် Destruction တို့မှ ကာကွယ်ရန် Industry-Standard Security နည်းပညာများ ကျင့်သုံးပါသည်။

• AES-256 Encryption: ကစားသူ Data အားလုံး Database တွင် Encrypted ဖြင့်သာ သိမ်းဆည်းသည်
• TLS/SSL Certificates: Data Transport Layer တွင် TLS 1.3 Protocol ဖြင့် ကာကွယ်ထားပြီး HTTPS ဖြင့်သာ ဝဘ်ဆိုဒ် ဝင်ရောက်နိုင်သည်
• Two-Factor Authentication (2FA): ကစားသူ Login အတွက် 2FA ရွေးချယ်နိုင်ပြီး အကောင့် လုံခြုံရေး ပိုမိုကောင်းမွန်စေသည်
• Penetration Testing: Third-party Security Firm မှ ပုံမှန် Penetration Testing ဆောင်ရွက်ပြီး Vulnerability များ ရှာဖွေပယ်ဖျက်သည်
• Access Control: jbdkx ဝန်ထမ်းများသည် ၎င်းတို့ ဝန်ဆောင်မှု ရည်ရွယ်ချက်အတွက် လိုအပ်သော Data ကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး Role-Based Access Control (RBAC) ကျင့်သုံးသည်
• Intrusion Detection: Real-time Monitoring System ဖြင့် Suspicious Activity များ ချက်ချင်း စစ်ဆေးတားဆီးသည်
• Backup စနစ်: ကစားသူ Data ကို Encrypted Backup တွင် ထားရှိပြီး Disaster Recovery Plan ရှိသည်

၈ Data သိမ်းဆည်းကာလ (Data Retention)

jbdkx သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းရန် လိုအပ်သောကာလအတွင်းသာ သိမ်းဆည်းပါသည်။

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ကစားသူ Data ကို လုံခြုံသော Deletion နည်းများဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။ Anonymized Data သည် ကစားသူ Identity ကို ပြန်ရှာဖွေမရနိုင်သောကြောင့် ထိုကိစ္စတွင် ကိုယ်ရေး Data မဟုတ်တော့ပါ။

၉ ကစားသူ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

jbdkx ကစားသူ တိုင်းသည် ၎င်းတို့ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရပိုင်ခွင့် ရှိသည်။ ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက Customer Support ကို Email ဖြင့် ဆက်သွယ် တောင်းဆိုနိုင်ပါသည်။

• ဝင်ရောက်ကြည့်ရှုနိုင်ခွင့် (Right to Access): jbdkx မှ သင်၏ Data မည်သည်ကို မည်သို့ ကိုင်တွယ်သည်ဆိုသည့် အချက်အလက်ကို တောင်းဆိုနိုင်ပြီး ရက် ၃၀ အတွင်း ပေးဆောင်မည်
• ပြင်ဆင်ခွင့် (Right to Rectification): သင်၏ ကိုယ်ရေးအချက်အလက်တွင် မှားယွင်းမှု ရှိပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပြီး ရက် ၁၄ အတွင်း ပြင်ဆင်ပေးမည်
• ဖျက်ရန် တောင်းဆိုနိုင်ခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက် မကျင့်သုံးသောကြောင့် Data ဖျက်ရန် တောင်းဆိုနိုင်သည်။ ဥပဒေ ရည်ရွယ်ချက်ဖြင့် ထားရှိသော Data ကိုမူ ဖျက်မပေးနိုင်ပါ
• ကန့်သတ်တောင်းဆိုနိုင်ခွင့် (Right to Restriction): Data Processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပြီး စစ်ဆေးနေစဉ် ကာလ ဆောင်ရွက်ချိန် ကန့်သတ်မည်
• ကူးယူခွင့် (Right to Data Portability): သင်၏ Data ကို Machine-Readable Format (JSON/CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ကြောင်း တောင်းဆိုနိုင်ခွင့် (Right to Object): Marketing ဆိုင်ရာ Data Processing ကို ကန့်ကွက်ကြောင်း ချက်ချင်း ကျင့်သုံးနိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ဖြင့် ဆက်သွယ်ပါ။ သင်၏ Identity ကို ဦးစွာ စစ်ဆေးပြီးမှ တောင်းဆိုချက် ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀ အသက်မပြည့်သေးသူ ကာကွယ်ရေး

jbdkx ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ် ပြည့်ပြီးသူများသာ ဝင်ရောက်ခွင့်ရှိသော Platform ဖြစ်သည်။ jbdkx သည် အသက်မပြည့်သေးသူ (Minors) များ ကာကွယ်ရေးကို အဓိကတာဝန်ဟု ယူဆပြီး အောက်ပါ နည်းလမ်းများဖြင့် ဆောင်ရွက်ပါသည်။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် တောင်းဆိုပြီး ၂၁ နှစ် မပြည့်သေးသူ ကို Registration ငြင်းဆန်သည်
• KYC စစ်ဆေးမှုဖြင့် NRC / Passport မှ အသက် အတည်ပြုစစ်ဆေးသည်
• ကစားသူ ကိုယ်ရေးအချက်အလက်မှ အသက်မပြည့်သေးကြောင်း တွေ့ရှိပါက အကောင့် ချက်ချင်း ပိတ်ပင်မည်
• Wallet ငွေပမာဏ ဒုရုပ်ထားပြီး ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်

၁၁ မူဝါဒ ပြင်ဆင်ချက်များ

jbdkx သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုနှင့် ညီညွတ်အောင် မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့် ရှိသည်။

ကစားသူ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ပုံကို သိသိသာသာ ပြောင်းလဲသော မူဝါဒ ပြင်ဆင်ချက်တိုင်း ဆောင်ရွက်ပါက jbdkx မှ ကစားသူများကို Email ဖြင့် သို့မဟုတ် Platform Notification ဖြင့် အနည်းဆုံး ၇ ရက် ကြိုတင် အသိပေးမည်ဖြစ်သည်။

ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း ဆိုလိုပါသည်။ ပြင်ဆင်ချက်နှင့် မသဘောတူပါက ဝန်ဆောင်မှု ရပ်ဆိုင်းရန် Customer Support ကို ဆက်သွယ်တောင်းဆိုနိုင်ပါသည်။

ဤ စာမျက်နှာ ထိပ်တွင် ဖော်ပြထားသော "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို စစ်ဆေးပြီး အကြောင်းအရာ ပြောင်းလဲနေခြင်း ရှိ၊ မရှိ အမြဲ သိရှိနိုင်ပါသည်။ မူဝါဒ အဟောင်းနှင့် ပြောင်းလဲချက်ကို သိလိုပါက Customer Support ကို ဆက်သွယ် မေးမြန်းနိုင်ပါသည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မည်သည့် မေးခွန်းများ၊ ကင်းစားချက် တောင်းဆိုချက်များ သို့မဟုတ် Data ဆိုင်ရာ တောင်းဆိုချက်များ ရှိပါက jbdkx Customer Support ကို အောက်ပါ Email မှ ဆက်သွယ်နိုင်ပါသည်။

• Email: [email protected]
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ၊ ၇ ရက်
• တုံ့ပြန်ချိန်: နာရီ ၂၄ အတွင်း (Data Request — ရက် ၃၀ အတွင်း)
• ဘာသာစကား: မြန်မာဘာသာ (Myanmar)

Data ဆိုင်ရာ တောင်းဆိုချက် (Access၊ Deletion၊ Portability) ပေးပို့ပါက Email Subject Line တွင် "Data Request — [သင်၏ Username]" ဟု ဖော်ပြပြီး ပေးပို့ပါ။ ၎င်းသည် ကျွန်ုပ်တို့ ဆောင်ရွက်ချိန် မြန်ဆန်စေပါသည်။