bm38 ကိုယ်ရေးအချက်အလက် မူဝါဒ — Data လုံခြုံရေး

1

နိဒါန်း

bm38 ("ကျွန်ုပ်တို့"၊ "platform") သည် ကစားသမားများ ("သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ခြင်းကို အလွန် အရေးပေးသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("Privacy Policy") တွင် bm38 website၊ mobile application နှင့် ဆက်စပ်ဝန်ဆောင်မှုများ ("ဝန်ဆောင်မှုများ") ကို အသုံးပြုရာတွင် ကျွန်ုပ်တို့ မည်သည့် data များ စုဆောင်းသည်၊ အဆိုပါ data များကို မည်သို့ အသုံးပြုသည်၊ မည်သည့်အချိန်တွင် မည်သူနှင့် မျှဝေနိုင်သည်နှင့် data ၏ ကာကွယ်မှု အတွက် မည်သည့် နည်းလမ်းများ အသုံးပြုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။

bm38 ဝန်ဆောင်မှုများ ကို အသုံးပြုခြင်းဖြင့် ဤ Privacy Policy ကို ဖတ်ရှုနားလည်ပြီး သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူသည်။ Privacy Policy ကို သဘောမတူပါက bm38 ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးမပြုရန် တောင်းဆိုသည်။ ဤ Privacy Policy သည် bm38 ၏ စည်းမျဉ်းနှင့် သတ်မှတ်ချက်များ နှင့် တွဲဖက်ကျင့်သုံးသည်။

အဓိက ကတိကဝတ်

bm38 သည် သင့် personal data ကို တတိယပုဂ္ဂိုလ် marketing ကုမ္ပဏီများနှင့် မည်သည့်အခါမျှ မရောင်းချ၊ မငှားရမ်း၊ မလဲလှယ်ကြောင်း ကတိပြုသည်။ သင့် data ကို bm38 ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် platform လုံခြုံရေး ထိန်းသိမ်းရန်သာ အသုံးပြုသည်။

2

စုဆောင်းသော Data အမျိုးအစားများ

bm38 တွင် account ဖွင့်ပြီး ဝန်ဆောင်မှုများ ရယူသောက် bm38 မှ အောက်ပါ data အမျိုးအစားများ စုဆောင်းသည်။

Data အမျိုးအစား	ဥပမာများ	ရည်ရွယ်ချက်
Identity Data	နာမည်၊ မွေးနေ့၊ နိုင်ငံသား ID	KYC verification၊ account ဖွင့်ခြင်း
Contact Data	ဖုန်းနံပါတ်၊ email address	ဆက်သွယ်ရေး၊ notification
Financial Data	KBZPay/Wave Money/AYA Pay account ၊ transaction မှတ်တမ်း	ငွေသွင်း ငွေထုတ် ဆောင်ရွက်မှု
Technical Data	IP address၊ device type၊ browser	လုံခြုံရေး၊ fraud ကာကွယ်ရေး
Usage Data	ကစားမှတ်တမ်း၊ login history၊ ကြာချိန်	ဝန်ဆောင်မှု တိုးတက်ဖွံ့ဖြိုးမှု
Preference Data	ဂိမ်း ရွေးချယ်မှု၊ ဘာသာစကား setting	ကိုယ်ပိုင်ဖြစ်သော အတွေ့အကြုံ

bm38 သည် သင် တိုက်ရိုက် ပေးဆောင်သော data (registration form၊ KYC documents) ၊ platform တွင် activity မှ အလိုအလျောက် ဆောင်ရွက်ခြင်းဖြင့် ရရှိသော data (cookies၊ log files) နှင့် KYC verification ဝန်ဆောင်မှု ပေးသောသူများမှ ရရှိသော data ဟူ၍ ရင်းမြစ် သုံးခုမှ data စုဆောင်းနိုင်သည်။

Sensitive Data

bm38 သည် identity verification အတွက်သာ NRC ကဲ့သို့သော sensitive document များ တောင်းဆိုနိုင်သည်။ ထိုသော documents များကို encrypted storage ဖြင့် သိမ်းဆည်းပြီး verification ပြီးဆုံးပါက လိုအပ်သည်ထက်ပိုသော ကာလအတွင်း မထားရှိပေ။

3

Data အသုံးပြုပုံ

bm38 မှ စုဆောင်းသော data များကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက် တည်ဆောက်ထားသော legal basis ဖြင့် အသုံးပြုသည်။

Account စီမံခန့်ခွဲမှု — Registration၊ login၊ account verification နှင့် customer support ဝန်ဆောင်မှု ပေးဆောင်ရန်
ငွေကြေး ဆောင်ရွက်မှု — KBZPay၊ Wave Money၊ AYA Pay မှတဆင့် ငွေသွင်း ငွေထုတ် ဆောင်ရွက်မှုများ ကို မြန်ဆန်စွာ ဆောင်ရွက်ရန်
လုံခြုံရေး — Fraud detection၊ money laundering ကာကွယ်ရေး နှင့် account security ထိန်းသိမ်းရန်
ဝန်ဆောင်မှု တိုးတက်မှု — ဂိမ်းအတွေ့အကြုံ မြှင့်တင်ရန်၊ new features တည်ဆောက်ရန်နှင့် platform performance ပိုမိုကောင်းမွန်ရန်
Bonus နှင့် Promotion — VIP program၊ cashback နှင့် personalized promotions ပေးဆောင်ရန်
ဥပဒေဆိုင်ရာ လိုအပ်ချက် — ဥပဒေနှင့် regulation တို့ကို လိုက်နာရန် data သိမ်းဆည်း ထားနိုင်သည်
Notification — Account လုံခြုံရေး အချက်အလက်များ၊ transaction notifications နှင့် platform updates တို့ကို သင့်ထံ ပေးပို့ရန်

Marketing Communication

bm38 မှ promotion နှင့် bonus နှင့် ပတ်သက်သော marketing messages ပေးပို့ရာတွင် သင် account settings တွင် opt-out ပြုလုပ်နိုင်သည်။ သို့သော် account လုံခြုံရေး နှင့် transaction ဆိုင်ရာ notifications များကို opt-out ပြုလုပ်၍ မရပေ ― ၎င်းတို့သည် ဝန်ဆောင်မှု ၏ မရှိမဖြစ် အစိတ်အပိုင်းများ ဖြစ်သည်။

4

Data မျှဝေမှု မူဝါဒ

bm38 သည် သင့် personal data ကို တတိယပုဂ္ဂိုလ်များနှင့် ရောင်းချ သို့မဟုတ် marketing ရည်ရွယ်ချက်ဖြင့် မျှဝေမည် မဟုတ်ပေ။ သို့သော် အောက်ပါ ကိစ္စများတွင် data မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်။

Payment Processors — KBZPay၊ Wave Money၊ AYA Pay တို့သည် ငွေကြေး ဆောင်ရွက်မှု ပြည့်စုံစေရန် transaction data ကို လက်ခံရရှိနိုင်သည်
KYC ဝန်ဆောင်မှုများ — Identity verification ဝန်ဆောင်မှုပေးသော licensed ကုမ္ပဏီများသည် verification data ကို လက်ခံသည်
Cloud Service Providers — Data storage နှင့် server hosting ဆောင်ရွက်သော ကုမ္ပဏီများသည် bm38 ၏ data protection standards ကို လိုက်နာရမည်
ဥပဒေဆိုင်ရာ အာဏာပိုင်များ — Court order သို့မဟုတ် ဥပဒေ လိုအပ်ချက်ကြောင့် မဖြစ်မနေ ဆောင်ရွက်ရသောအခါ
Business Transfer — bm38 platform ကို ရောင်းချ သို့မဟုတ် merge ဖြစ်ပွားပါက data ကို ဆက်ခံသူနှင့် မျှဝေနိုင်သော်လည်း ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်

တတိယပုဂ္ဂိုလ် service providers အားလုံးသည် bm38 ၏ data protection requirements ကို လိုက်နာကြောင်း contractual obligations ဖြင့် သေချာစေသည်။

5

Data လုံခြုံရေး အစီအမံများ

bm38 သည် သင့် data ကို ကာကွယ်ရန် industry-standard security measures များ အသုံးပြုသည်။ ဤ အစီအမံများမှာ —

SSL 256-bit Encryption — website နှင့် application ၌ data transmission အားလုံးကို TLS/SSL encryption ဖြင့် ကာကွယ်ထားပြီး တတိယပုဂ္ဂိုလ် ကြားဖြတ်ယူ၍ မရနိုင်ပေ
Encrypted Data Storage — server ၌ personal data နှင့် financial data တို့ကို AES encryption ဖြင့် သိမ်းဆည်းထားသည်
Two-Factor Authentication (2FA) — account ဝင်ရောက်မှုကို 2FA ဖြင့် ကာကွယ်နိုင်ပြီး unauthorized access ကို တားဆီးသည်
Regular Security Audits — bm38 platform ကို ပုံမှန် security testing နှင့် vulnerability assessments ဆောင်ရွက်သည်
Access Control — bm38 staff အနက် လိုအပ်သူများသာ personal data ကို ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး access logs ကို မှတ်တမ်းတင်ထားသည်
Fraud Detection System — real-time monitoring ဖြင့် သံသယဖြစ်ဖွယ် transactions နှင့် login attempts များကို ဖော်ထုတ်သည်

Data Breach အတွက် ဆောင်ရွက်မှု

bm38 တွင် data breach ဖြစ်ပွားပါက သင့်ထံ ချက်ချင်း အကြောင်းကြားပြီး ထိခိုက်မှု လျော့ပါးရေး ဆောင်ရွက်မည်။ ဆိုလိုသည်မှာ password ပြောင်းလဲရန် တောင်းဆိုမည်နှင့် affected account ကို ယာယီ ဆိုင်းငံ့ထားနိုင်သည်ကို ဆိုသည်။

6

Cookies မူဝါဒ

bm38 website သည် cookies နှင့် အလားတူ tracking technologies များ အသုံးပြုသည်။ Cookies သည် သင့် browser ၌ သိမ်းဆည်းသော သေးငယ်သော data files ဖြစ်ပြီး bm38 ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်စေသည်။

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	ကာလ	ပိတ်နိုင်သလား
Essential	Login session၊ security tokens	Session	မပိတ်နိုင်
Analytics	Page views၊ user behavior analysis	၁ နှစ်	ပိတ်နိုင်
Functional	Language preference၊ game settings	၆ လ	ပိတ်နိုင်

Browser settings မှ cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential cookies ပိတ်ထားပါက bm38 ဝန်ဆောင်မှုများ မှန်ကန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ပေ။ Cookies ကို ထိန်းချုပ်နည်းကို browser documentation မှ ကြည့်ရှုနိုင်သည်။

7

သင့် Data အခွင့်အရေးများ

bm38 တွင် account ဖွင့်ထားသော ကစားသမား တစ်ဦးချင်းစီ ၌ ၎င်းတို့ personal data နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

Access Right

bm38 မှ သင့်အကြောင်း မည်သည့် data သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်

Correction Right

မှားယွင်းသော personal data ကို ပြင်ဆင်ရန် bm38 ကို တောင်းဆိုနိုင်သည်

Deletion Right

ဥပဒေ မလိုအပ်ပါက data ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်

Restriction Right

တစ်ချို့ data processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်

Portability Right

သင့် data ကို portable format ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်

Objection Right

တစ်ချို့ purposes အတွက် data အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများ ကို ကျင့်သုံးလိုပါက bm38 ၏ 24/7 customer support team ကို ဆက်သွယ်ပါ။ bm38 မှ request ရရှိပြီးနောက် မြန်ဆန်စွာ တုံ့ပြန်ပြီး ဥပဒေ အတိုင်း ဆောင်ရွက်ပေးမည်။ ဆောင်ရွက်မပေးနိုင်သော ကိစ္စရှိပါက ကြောင်းပြချက်ကို ရှင်းလင်းဖော်ပြမည်။

8

Data သိမ်းဆည်းကာလ

bm38 သည် data ကို ကစားသမား account တည်ရှိသမျှ ကာလနှင့် ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းထားရမည့် ကာလ အတွင်း သိမ်းဆည်းသည်။ data အမျိုးအစားပေါ် မူတည်၍ retention period ကွာခြားသည်။

Account Data — Account ဖွင့်ထားသမျှ ကာလနှင့် ပိတ်ပြီး ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရမည့် ကာလ
Financial Records — Anti-money laundering regulation ကြောင့် transaction records ကို ဥပဒေ သတ်မှတ်ထားသော ကာလ အတောင်း သိမ်းဆည်းထားမည်
KYC Documents — Verification ပြီးဆုံးပြီးနောက် ဥပဒေ လိုအပ်သော ကာလ ထိ သိမ်းဆည်းမည်
Technical Logs — Security နှင့် fraud detection ရည်ရွယ်ချက်အတွက် ကာလ သတ်မှတ်ချက်အတွင်း သိမ်းဆည်းမည်
Marketing Preferences — Account ရှိသမျှ သို့မဟုတ် opt-out ပြုလုပ်သည့် အချိန် အထိ

Retention period ပြည့်ပြီးနောက် data ကို secure deletion method ဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် anonymization ပြုလုပ်သည်။ Anonymized data ကို statistics နှင့် research ရည်ရွယ်ချက်ဖြင့် ဆက်လက် အသုံးပြုနိုင်သည်။

9

အသက်မပြည့်သူများ ကာကွယ်ရေး

bm38 သည် အသက်ပြည့်ပြီးသူများသာ ဝင်ရောက်ကစားနိုင်သော platform ဖြစ်ပြီး ဤ မူဝါဒကို တင်းကျပ်စွာ ကျင့်သုံးသည်။ bm38 မှ အသက်မပြည့်သူများ၏ personal data ကို တမင်ဆိုင်ရာ မစုဆောင်းပေ။

Registration ဆောင်ရွက်ရာတွင် မွေးနေ့ verification ကို ဆောင်ရွက်သည်
KYC verification တွင် identity document စစ်ဆေးခြင်းဖြင့် အသက်ပြည့်မမြောက်သူများ ဝင်ရောက်မှုကို တားဆီးသည်
အသက်မပြည့်သူတစ်ဦး account ဖွင့်ထားကြောင်း ဖော်ထုတ်ပါက ၎င်း account ကို ချက်ချင်း ပိတ်သိမ်းပြီး data ကို ဖျက်ဆီးမည်
မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့ကလေး bm38 account ဖွင့်ထားသည်ဟု သံသယရှိပါက bm38 support team ကို ချက်ချင်း ဆက်သွယ်ပါ

တာဝန်ယူကစားခြင်း

bm38 သည် တာဝန်ယူကစားခြင်းကို အလွန် အရေးပေးပြီး ကစားမှုနှင့် ပတ်သက်သော ပြဿနာ ကြုံတွေ့ပါက တာဝန်ယူကစားခြင်း စာမျက်နှာ ကို ဖတ်ရှုပြီး bm38 support ကို ဆက်သွယ်ပါ။

10

ဆက်သွယ်ရန် နှင့် Privacy မေးမြန်းချက်များ

ဤ Privacy Policy နှင့် ပတ်သက်သော မည်သည့် မေးမြန်းချက်မဆို ရှိပါက bm38 ၏ customer support team ကို 24/7 ဆက်သွယ်နိုင်သည်။

Live Chat — bm38 website နှင့် mobile app တွင် Live Chat ကို အချိန်မရွေး ရယူနိုင်သည်။ မြန်မာဘာသာဖြင့် တုံ့ပြန်ပေးသည်
Email — [email protected] သို့ email ပေးပို့နိုင်သည်
Telegram — bm38 ၏ official Telegram channel မှတဆင့် ဆက်သွယ်နိုင်သည်

Data subject request (access၊ correction၊ deletion) တောင်းဆိုပါက request ကို ရရှိပြီးနောက် တတ်နိုင်သမျှ မြန်ဆန်စွာ ဆောင်ရွက်ပေးမည်။ Identity verification လိုအပ်နိုင်သည်ကို သတိပြုပါ ― ၎င်းသည် သင့် data ကို မမှန်ကန်သောသူ ဝင်ရောက်ယူနိုင်ခြင်းမှ ကာကွယ်ရန် ဖြစ်သည်။

bm38 ကိုယ်ရေးအချက်အလက် မူဝါဒ – Myanmar အသုံးပြုသူများအတွက် အွန်လိုင်းဂိမ်း

အကြောင်းအရာ စာရင်း

သက်ဆိုင်သော စာမျက်နှာများ