pk55 ကိုယ်ရေးအချက်အလက် မူဝါဒ —
သင်၏ ဒေတာကို ကျွန်ုပ်တို့ ဘယ်လိုကာကွယ်သလဲ

အခန်း ၁ — နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (ဤနောက်ပိုင်းတွင် "မူဝါဒ" ဟု ခေါ်သည်) သည် pk55 အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်း (ဤနောက်ပိုင်းတွင် "pk55" သို့မဟုတ် "ကျွန်ုပ်တို့" ဟု ခေါ်သည်) မှ ကစားသမားများ (ဤနောက်ပိုင်းတွင် "သင်" သို့မဟုတ် "ကစားသမား" ဟု ခေါ်သည်) ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ယူသနည်း၊ မည်သို့ သုံးစွဲသနည်းနှင့် မည်သို့ ကာကွယ်သနည်းကို ရှင်းလင်းဖော်ပြသော တရားဝင် ဥပဒေဆိုင်ရာ စာတမ်းဖြစ်သည်။

pk55 ဝက်ဘ်ဆိုက်၊ Mobile Application သို့မဟုတ် pk55 ပေးဆောင်သော မည်သည့် ဒစ်ဂျစ်တယ်ပလက်ဖောင်းကိုမဆို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ ငွေသာ (Terms) များကို သဘောတူသည်ဟု မှတ်ယူသည်။ ဤ မူဝါဒကို မသဘောတူပါက pk55 ဝန်ဆောင်မှုများကို အသုံးပြုရန် ရပ်ဆိုင်းပါရန် တောင်းဆိုသည်။

ဤ မူဝါဒသည် pk55 ၏ ဝန်ဆောင်မှုအသုံးပြုခြင်း စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် တွဲဖက် သက်ဆိုင်ပြီး ထိုစာတမ်းများ၌ မပါဝင်သည့် ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကိစ္စရပ်များကို ဤ မူဝါဒ ဖြည့်ဆည်းပေးသည်။

အခန်း ၂ — ကောက်ယူသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

၂.၁ အကောင့်ဖွင့်ဆည်းချိန် ကောက်ယူသော ဒေတာ

pk55 တွင် အကောင့်ဖွင့်ဆည်းသည့်အခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ကောက်ယူပါသည်—

• ကိုယ်ရေးမှတ်ပုံတင်ဒေတာ: အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ NRC ကဒ်နံပါတ်
• ဆက်သွယ်ရေး ဒေတာ: မြန်မာ ဖုန်းနံပါတ် (09xxxxxxxx)၊ အီးမေးလ်လိပ်စာ (ရှိလျှင်)
• နေရပ်လိပ်စာ: မြို့နယ်၊ တိုင်းဒေသကြီး / ပြည်နယ်၊ နိုင်ငံ
• KYC စစ်ဆေးရန် ဒေတာ: NRC ကဒ် ဓာတ်ပုံ၊ မျက်နှာပုံ (Selfie) အချက်အလက်

၂.၂ ငွေကြေးဆိုင်ရာ ဒေတာ

pk55 တွင် ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်သည့်အခါ ငွေကြေးလွှဲပြောင်းမှုနှင့် ဆက်စပ်သော ဒေတာများ ကောက်ယူသည်—

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ်
• ဘဏ်အကောင့်နံပါတ် (Yoma Bank၊ MAB Bank၊ AYA Bank၊ CB Bank)
• ငွေသွင်း / ငွေထုတ် ပမာဏနှင့် Transaction မှတ်တမ်းများ
• ငွေကြေးလွှဲပြောင်းသည့် နေ့ရက်နှင့် Myanmar Standard Time (MMT)

၂.၃ နည်းပညာဆိုင်ရာ ဒေတာ

ကစားသမားများ pk55 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသည့်အခါ အောက်ပါ နည်းပညာဒေတာများ အလိုအလျောက် ကောက်ယူမိပါသည်—

အခန်း ၃ — ဒေတာ သုံးစွဲသည့် ရည်ရွယ်ချက်များ

pk55 သည် ကောက်ယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲပြီး ဤ မူဝါဒတွင် ဖော်ပြမထားသော ရည်ရွယ်ချက်ဖြင့် မည်သည့်အခါမှ မသုံးဆောင်ပါ—

1. အကောင့် ဖွင့်ဆည်းမှု နှင့် KYC စစ်ဆေးမှု — ကစားသမား၏ မှန်ကန်သော ကိုယ်ပိုင်မှုကို အတည်ပြုနိုင်ရန်နှင့် ၂၁+ အသက်စစ်ဆေးရန်
2. ငွေကြေး ဆောင်ရွက်မှု ဆောင်ရွက်ခြင်း — ငွေသွင်းငွေထုတ်ကို လုံခြုံစွာ ဆောင်ရွက်ပေးနိုင်ရန်
3. ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသမားများ၏ ဝန်ဆောင်မှုနှင့် ပတ်သက်သော အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး
4. လုံခြုံရေး ကာကွယ်မှု — Fraud၊ ငွေကြေးခဝါချမှု (AML) နှင့် ဟက်ကာတိုက်ခိုက်မှုများ ကာကွယ်ရန်
5. ဥပဒေဆိုင်ရာ လိုအပ်ချက် — နိုင်ငံတော် ဥပဒေ၊ တရားစီရင်ရေး အမိန့်၊ ဘဏ္ဍာရေးစစ်ဆေးမှုတို့တွင် ဥပဒေအတိုင်း ဆောင်ရွက်ရန်
6. ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမား Support တောင်းဆိုချက်များကို ဖြေကြားနိုင်ရန်
7. Promotion နှင့် Bonus — Bonus ပေးဆောင်မှု မှန်ကန်ကြောင်း အတည်ပြုနိုင်ရန်

အခန်း ၄ — ဒေတာ မျှဝေသော အခြေအနေများ

pk55 သည် ကစားသမားဒေတာကို တတိယပုဂ္ဂိုလ်ထံ မျှဝေခြင်းကို တင်းကျပ်စွာ ကန့်သတ်ထားသည်။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ ဒေတာ မျှဝေနိုင်သည်—

၄.၁ ဥပဒေဆိုင်ရာ မဖြစ်မနေ မျှဝေရသော ကိစ္စများ

• တရားရုံးအမိန့် သို့မဟုတ် ဥပဒေဆောင်ရွက်မှုဆိုင်ရာ တောင်းဆိုချက်
• ဘဏ္ဍာရေးလုပ်ငန်း စစ်ဆေးမှုအဖွဲ့ (Financial Intelligence Unit) ၏ တရားဝင် စစ်ဆေးချက်
• ငွေကြေးခဝါချမှု (AML) ကာကွယ်ရေး ဥပဒေ ပြဋ္ဌာန်းချက်များအတိုင်း

၄.၂ ဝန်ဆောင်မှု ပေးဆောင်သူများ (Service Providers)

pk55 သည် ဝန်ဆောင်မှုတစ်ရပ်ကို ဆောင်ရွက်ပေးနိုင်ရန် အောက်ပါ တတိယပုဂ္ဂိုလ် ကုမ္ပဏီများနှင့် ကန့်သတ်ပမာဏ ဒေတာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ပလက်ဖောင်းများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay — ငွေကြေးဆောင်ရွက်မှုအတွက်သာ
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူ: အသက်နှင့် ကိုယ်ရေးအချက်အလက် စစ်ဆေးရန်သာ
• Cloud Hosting ဝန်ဆောင်မှုပေးသူ: ဒေတာ လုံခြုံစွာ သိမ်းဆည်းရန်သာ

ဤ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများသည် pk55 မှ ပေးအပ်သော ဒေတာကို pk55 ပြောသည့် ရည်ရွယ်ချက်မှ အပ မည်သည့်နည်းဖြင့်မျှ မသုံးဆောင်ရဟု Data Processing Agreement (DPA) ပြုလုပ်ထားသည်။

အခန်း ၅ — ဒေတာ ကာကွယ်ရေး နည်းစနစ်များ

၅.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

pk55 သည် ကစားသမားဒေတာကို ကာကွယ်ရန်အတွက် နည်းပညာဆိုင်ရာ မြင့်မားသော လုံခြုံရေး အဆင့်များ ဆောင်ရွက်ထားသည်—

• SSL/TLS 256-bit Encryption: ဒေတာ ပေးပို့မှုနှင့် လက်ခံမှုအားလုံးကို ကုဒ်ဝှက်ကာကွယ်ထားသည်
• AES-256 ဒေတာဘေ့စ် Encryption: သိမ်းဆည်းထားသော ဒေတာများကိုပါ ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA): Admin Access များကို OTP ဖြင့် ထပ်မံစစ်ဆေးသည်
• Firewall နှင့် DDoS ကာကွယ်မှု: ပြင်ပ တိုက်ခိုက်မှုများကို ခုခံကာကွယ်ထားသည်
• ကာလပိုင်း Security Penetration Test: ၃ လတစ်ကြိမ် ပြင်ပ လုံခြုံရေး စစ်ဆေးမှု ဆောင်ရွက်သည်

၅.၂ အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ

• ကစားသမား ဒေတာကို ဝင်ရောက်ခွင့်ရှိသော pk55 ဝန်ထမ်းများ တင်းကျပ်သော Need-to-Know မူဝါဒဖြင့် ကန့်သတ်ထားသည်
• ဒေတာ ကိုင်တွယ်သူ ဝန်ထမ်းအားလုံး ကိုယ်ရေးဒေတာ ကာကွယ်မှု သင်တန်း တက်ရောက်ရမည်
• ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အသိပေးမည်

အခန်း ၆ — ဒေတာ သိမ်းဆည်းသည့် ကာလ

pk55 သည် ဒေတာများကို မသိမ်းမနေရ သော ကာလထက် ကျော်လွန်ပြီး သိမ်းဆည်းခြင်း မပြုပါ။ ကာလ ကုန်ဆုံးသောအခါ ဒေတာကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည်—

• အသက်ဆိုင်ရာ KYC ဒေတာ: အကောင့်ပိတ်ပြီး ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်)
• ငွေကြေး Transaction မှတ်တမ်း: ၅ နှစ် (ဘဏ္ဍာရေး ဥပဒေ လိုအပ်ချက်)
• ကစားမှု Log မှတ်တမ်း: ၅ နှစ် (Fair Play စစ်ဆေးနိုင်ရန်)
• Customer Support မျှဝေချက်: ၂ နှစ်
• နည်းပညာ Log ဖိုင်: ၉၀ ရက်
• Marketing Preference ဒေတာ: ကစားသမား ဦးစားပေးချက် ပြောင်းသည်အထိ

အခန်း ၇ — ကစားသမားများ ကိုယ်ပိုင်အခွင့်အရေးများ

pk55 ကစားသမားများသည် မိမိ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၇.၁ ဒေတာ ကြည့်ရှုပိုင်ခွင့် (Right of Access)

pk55 မှ မိမိဆောင်ရွက်ထားသော ဒေတာများကို ကြည့်ရှုနိုင်ရန် [email protected] သို့ တောင်းဆိုနိုင်သည်။ pk55 မှ ၃၀ ရက် အတွင်း ဒေတာ အစီရင်ခံစာ ပေးပို့မည်ဖြစ်သည်။

၇.၂ ဒေတာ ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)

ဒေတာတွင် မှားယွင်းမှု တွေ့ရှိပါက ပြင်ဆင်ရန် Support ဆက်သွယ်နိုင်ပြီး pk55 မှ ၁၄ ရက် အတွင်း ပြင်ဆင်ပေးမည်ဖြစ်သည်။ KYC ဒေတာ ပြင်ဆင်မှုကို စစ်ဆေးနိုင်ရန် အထောက်အထားတင်ပြရမည်ဖြစ်သည်။

၇.၃ ဒေတာ ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure)

Account ပိတ်ပြီးနောက် ဥပဒေ မဖြစ်မနေ သိမ်းဆည်းရမည့် ကာလ ကုန်ဆုံးပါက မိမိ ဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့ရာတွင် AML / ဥပဒေဆိုင်ရာ ကာလ မကုန်မချင်း ဒေတာ ဖျက်သိမ်းမှုကို ကန့်သတ်နိုင်သည်ကို နားလည်ပါ။

၇.၄ ဒေတာ ကူးယူပိုင်ခွင့် (Right to Data Portability)

ကစားသမားများ မိမိ ဒေတာကို Machine-Readable Format (JSON / CSV) ဖြင့် ထုတ်ယူနိုင်ရန် Support မှ တဆင့် တောင်းဆိုနိုင်သည်။

အခန်း ၈ — ဒေတာ နယ်ခြားဖြတ်ကျော် လွှဲပြောင်းမှု

pk55 ဝန်ဆောင်မှုများကို ဆောင်ရွက်ရာ၌ Cloud Server များ မြန်မာနိုင်ငံပြင်ပ နိုင်ငံများတွင် တည်ရှိနိုင်သည်။ ထိုသို့ ဒေတာ နိုင်ငံတကာ လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက GDPR နှင့် ကိုက်ညီသော Standard Contractual Clauses (SCCs) သုံးပြီး ဒေတာ ကာကွယ်မှုကို သေချာစေသည်။ ကစားသမား ဒေတာ မြန်မာနိုင်ငံမှ ထွက်ကာ နိုင်ငံတကာ Server သို့ ရောက်ပါကလည်း ဤ မူဝါဒ၏ ကာကွယ်မှု အပြည့်အဝ ဆက်လက်သက်ဆိုင်ပါသည်။

အခန်း ၉ — အနိမ့်ဆုံး အသက်ကန့်သတ်ချက် (21+)

pk55 ဝန်ဆောင်မှုများသည် ၂၁ နှစ်နှင့်အထက် (21+) ကစားသမားများအတွက်သာ ဖြစ်ပြီး pk55 သည် အသက် ၂၁ မပြည့်သေးသော ကလေးငယ်များ ဒေတာကို တမင်တကာ ကောက်ခံခြင်း မပြုပါ။ အသက် ၂၁ မပြည့်ဘဲ ဒေတာပေးအပ်ကြောင်း တွေ့ရှိပါက ထိုဒေတာကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး Account ကို ပိတ်ဆို့မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ ၏ ကလေးသည် pk55 Account ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အသိပေးပါ။

အခန်း ၁၀ — မူဝါဒ ပြောင်းလဲမှုများ

pk55 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်ပြောင်းလဲနိုင်သောအခွင့်အရေး ရှိသည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို Email သို့မဟုတ် pk55 Platform ၌ အသိပေးကြေညာမည်ဖြစ်သည်။ ပြောင်းလဲမှုနောက်ပိုင်း ဝန်ဆောင်မှုဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲပြီးသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ ကစားသမားများ ဤ စာမျက်နှာကို ပုံမှန် ပြန်လည်ကြည့်ရှုသင့်သည်။

အခန်း ၁၁ — ဆက်သွယ်ရန် နှင့် တိုင်ကြားရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ ဒေတာ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက pk55 ၏ Data Protection Team နှင့် ဆက်သွယ်နိုင်ပါသည်—

• Email: [email protected]
• ဆောင်ရွက်ချိန်: ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT)
• တုံ့ပြန်ချိန်: Business Day ၃ ရက် အတွင်း (ရှုပ်ထွေးသော ကိစ္စများ ၃၀ ရက်)
• ဘာသာ: မြန်မာဘာသာ နှင့် English

ဒေတာဆိုင်ရာ တိုင်ကြားချက်ကို pk55 မှ ဖြေရှင်းနိုင်ခြင်းမရှိဟု ယူဆပါက သင် မနေထိုင်ရာ နိုင်ငံ၏ ဒေတာ ကာကွယ်ရေး အာဏာပိုင်ထံ တိုင်ကြားနိုင်ခွင့် ရှိသည်ကို pk55 မှ ထောက်ခံပါသည်။