ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ရည်ရွယ်ချက်

ow70m ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းလောင်းကစားပလက်ဖောင်းတစ်ခုဖြစ်ပြီး ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Data) ကို ဂရုတစိုက် ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) တွင် ow70m မှ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ၊ ယင်းတို့ကို ကောက်ယူသည့်နည်းလမ်းများ၊ အသုံးပြုရသည့် ရည်ရွယ်ချက်များ၊ တတိယပုဂ္ဂိုလ်ထံ မျှဝေမှုဆိုင်ရာ မူဝါဒ၊ ဒေတာသိမ်းဆည်းမှုကာလ၊ ကစားသူ၏ ဥပဒေဆိုင်ရာ အခွင့်အရေးများ နှင့် ဆက်သွယ်ရေးလမ်းကြောင်းများ ပါဝင်သည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

ow70m မှ ကစားသူထံမှ အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်—

၃ ကောက်ယူသည့် နည်းလမ်းများ

ow70m မှ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည်—

• အကောင့်မှတ်ပုံတင်ချိန်တွင် ကစားသူကိုယ်တိုင် ဖော်ပြသောအချက်အလက်များ
• ငွေသွင်းငွေထုတ် ပြုလုပ်ချိန်တွင် ကောက်ယူသော ငွေကြေးအချက်အလက်များ
• KYC စစ်ဆေးရေးအတွက် တင်ပြသော Identity Document များ
• ဝဘ်ဆိုက် ဝင်ရောက်သုံးစွဲချိန်တွင် အလိုအလျောက် ကောက်ယူသော နည်းပညာဒေတာ (Cookie, Log)
• Customer Support ဝန်ဆောင်မှုအတွင်း ဆက်သွယ်ပြောဆိုမှုများ

၄ ကောက်ယူသော ရည်ရွယ်ချက်များ

ow70m မှ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် ကစားသူ အထောက်အထားစိစစ်ခြင်း
• ငွေသွင်းငွေထုတ် ဝန်ဆောင်မှုနှင့် ငွေကြေးလွှဲမှုများ ဆောင်ရွက်ပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ထောက်ပံ့ပေးခြင်း
• ပလက်ဖောင်း၏ လုံခြုံရေးနှင့် Fraud တားဆီးရေး ဆောင်ရွက်ခြင်း
• AML (Anti-Money Laundering) ဥပဒေများနှင့်အညီ စစ်ဆေးဆောင်ရွက်ခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေးအတွက် ကစားမှုဒေတာ ပိုင်းခြားစိတ်ဖြာခြင်း
• ow70m ၏ ဝန်ဆောင်မှုနှင့် ဆက်နွှယ်သော ကြော်ငြာ / ပရိုမိုးရှင်း အကြောင်းကြားမှုများ ပေးပို့ခြင်း

ow70m မှ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာကုမ္ပဏီများ၊ တတိယပုဂ္ဂိုလ် ဒေတာဈေးကွက်များသို့ ရောင်းချမည် မဟုတ်ပေ။ ow70m ၏ ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် မရှိမဖြစ် လိုအပ်မှသာ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများ (Payment Gateway, KYC Provider) ထံ လိုအပ်သောဒေတာသာ ဖော်ပြမည်ဖြစ်ပြီး ထိုကုမ္ပဏီများ၏ ကိုယ်ပိုင် ကိုယ်ရေးလုံခြုံရေးမူဝါဒများနှင့် ချည်နှောင်ထားသည်။

၅ Cookie နှင့် ခြေရာခံနည်းပညာများ

ow70m ၏ ဝဘ်ဆိုက်တွင် Cookie နှင့် ဆင်တူသော ခြေရာခံနည်းပညာများ (Local Storage, Session Storage) ကို အသုံးပြုသည်။ ဤ Cookie များ၏ ရည်ရွယ်ချက်မှာ—

• မဖြစ်မနေ Cookie (Essential): Login Session ထိန်းသိမ်းခြင်း၊ ဘေးကင်းလုံခြုံရေး တားဆီးခြင်း
• စွမ်းဆောင်ရည် Cookie (Performance): ဝဘ်ဆိုက်ကို ပိုမိုမြန်ဆန်စေရန်နှင့် အမှားအယွင်း စစ်ဆေးရန်
• လုပ်ဆောင်ချက် Cookie (Functional): ကစားသူ၏ ဘာသာစကား ရွေးချယ်မှုနှင့် ဆက်တင်များ မှတ်သားရန်
• ကြော်ငြာ Cookie (Analytics): ကစားမှုပုံစံ ပိုင်းခြားစိတ်ဖြာပြီး ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရန်

ကစားသူသည် Browser ဆက်တင်မှတဆင့် Cookie များကို ငြင်းဆန်ပိုင်ခွင့်ရှိသော်လည်း Essential Cookie များကို ပိတ်ပါက ow70m ၏ ဝန်ဆောင်မှုများ ပုံမှန်အတိုင်း အသုံးပြု၍မရနိုင်ပေ။

၆ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းမှုကာလ

ow70m မှ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းထားမည်—

• တက်ကြွသော အကောင့် (Active Account) — အကောင့်ဖွင့်ထားသည့် ကာလတစ်ခုလုံး
• ပိတ်သိမ်းထားသော အကောင့် (Closed Account) — ပိတ်သိမ်းပြီး ၅ နှစ် (AML ဥပဒေနှင့်အညီ)
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေကူးပြောင်းမှု ပြုလုပ်ပြီး ၇ နှစ်
• KYC စာရွက်စာတမ်းများ — KYC အတည်ပြုပြီး ၅ နှစ် သို့မဟုတ် ဥပဒေနှင့်အညီ
• Customer Support မှတ်တမ်းများ — ဆွေးနွေးမှုပြီးဆုံးပြီး ၂ နှစ်

သိမ်းဆည်းမှုကာလ ကုန်ဆုံးပြီးနောက် ow70m မှ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းပေးမည် (Secure Data Deletion)။

၇ တတိယပုဂ္ဂိုလ်ထံ မျှဝေမှုနှင့် ဖော်ပြမှု

ow70m မှ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သီးခြားအခြေအနေများတွင်သာ ဖော်ပြနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်သာ
• KYC / Identity Verification ကုမ္ပဏီများ: အကောင့်စစ်ဆေးမှု ဆောင်ရွက်ရန်သာ
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက်: မြန်မာနိုင်ငံ တရားရုံးများ သို့မဟုတ် ဥပဒေဆိုင်ရာ ဌာနများ၏ တရားဝင် တောင်းဆိုမှု
• Fraud / AML စစ်ဆေးရေး: ငွေကြေးခဝါချမှု တားဆီးရေးအဖွဲ့များနှင့် ဆောင်ရွက်ရာတွင်

ဤ ခွင့်ပြုချက်မရှိဘဲ ow70m မှ ကစားသူ၏ ဒေတာကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံမျှ ရောင်းချမည်မဟုတ်ဟု ကတိကဝတ်ပြုသည်။

၈ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး နည်းပညာများ

ow70m မှ ကစားသူ၏ ဒေတာကာကွယ်ရေးအတွက် အောက်ပါ နည်းပညာများ ကျင့်သုံးသည်—

• SSL/TLS Encryption — ဒေတာလွှဲပြောင်းမှုတိုင်း ကုဒ်ဝှက်ပေးသည်
• AES-256 Encryption — ဆာဗာတွင် သိမ်းဆည်းသော အချက်အလက်များ ကာကွယ်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှု ထပ်ဆောင်း စစ်ဆေးသည်
• Firewall နှင့် Intrusion Detection System (IDS) — ဆာဗာကို ပြင်ပဝင်ရောက်မှု တားဆီးသည်
• ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို Role-Based Access Control (RBAC) ဖြင့် ထိန်းချုပ်သည်
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများ (Security Audit) ပြုလုပ်သည်

၉ ကလေးများ၏ ကိုယ်ရေးကာကွယ်ရေး

ow70m သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ဝင်ရောက်ခွင့်ကို တင်းကြပ်စွာ ငြင်းပယ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်ကို ow70m ထံ ပေးပို့ကြောင်း တွေ့ရှိပါက ထိုအချက်အလက်များကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ဆိုင်ရာ အကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။

၁၀ ကစားသူ၏ ဥပဒေဆိုင်ရာ အခွင့်အရေးများ

ow70m ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒအောက်တွင် ကစားသူတိုင်းသည် အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

ow70m မှ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သည့်အခါ ပြောင်းလဲမွမ်းမံနိုင်သည်။ မည်သည့် အရေးကြီးသောပြောင်းလဲမှုမဆို ဝဘ်ဆိုက်ပေါ်တွင် ထုတ်ပြန်ကြေငြာမည်ဖြစ်ပြီး ကစားသူများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်ဆီသို့ အကြောင်းကြားမည်ဖြစ်သည်။ ပြောင်းလဲပြီးနောက် ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲမှုများကို သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူမည်။

၁၂ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

ow70m ၏ ဆာဗာများသည် မြန်မာနိုင်ငံနှင့် အာရှဒေသတွင် တည်ရှိသည်။ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် ပတ်သက်ပြီး ဒေတာ နိုင်ငံပြင်ပသို့ ရောက်ရှိသွားနိုင်သော်လည်း ow70m မှ ထိုကုမ္ပဏီများ၏ ဒေတာကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီမှုကို အတည်ပြုပြီးနောက်မှသာ ပူးပေါင်းဆောင်ရွက်သည်။