🔒 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်းနှင့် ရည်ရွယ်ချက်

o3q ("ကျွန်ုပ်တို့"၊ "o3q ပလက်ဖောင်း") သည် ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ဒေတာများကို ကာကွယ်ရန် လေးနက်မှုနှင့် ကတိကဝတ်ရှိသည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် o3q ပလက်ဖောင်းအသုံးပြုစဉ် သင့်ထံမှ မည်သည့်အချက်အလက်များ စုဆောင်းသည်၊ ၎င်းတို့ကို မည်သို့ အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ပြည့်ပြည့်စုံစုံ ရှင်းလင်းဖော်ပြထားသည်။

o3q ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်။ မသဘောတူပါက ဝန်ဆောင်မှုများ အသုံးပြုခြင်းကို ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်ပါ။

၂။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

o3q သည် ဝန်ဆောင်မှုများ ပေးအပ်ရန်အတွက် အောက်ပါ အမျိုးအစားများ အချက်အလက်များ စုဆောင်းသည်—

o3q သည် လိုအပ်သည်ထက် ပိုမိုသော အချက်အလက်များ စုဆောင်းမည် မဟုတ်ပေ။ Sensitive ဒေတာ (ဘာသာရေး၊ နိုင်ငံရေး၊ ကျန်းမာရေးဆိုင်ရာ) ကို ဘယ်တော့မှ မတောင်းခံပေ။

၃။ အချက်အလက် စုဆောင်းနည်းလမ်းများ

o3q သည် အောက်ပါနည်းလမ်းများဖြင့် သင့်အချက်အလက်များ ရရှိသည်—

• တိုက်ရိုက် ပေးအပ်မှု: မှတ်ပုံတင်ခြင်း၊ KYC စစ်ဆေးမှု၊ ငွေပေးချေမှု၊ Customer Support ဆက်သွယ်မှုတွင် သင်ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ
• အလိုအလျောက် စုဆောင်းမှု: ပလက်ဖောင်းအသုံးပြုစဉ် Cookie, Log File, Pixel Tag, Web Beacon တို့မှ အလိုအလျောက် ရရှိသော နည်းပညာဆိုင်ရာ ဒေတာများ
• တတိယသူ စစ်ဆေးမှု: KYC အတည်ပြုရန် ဥပဒေကြောင်းနှင့် ညီညွတ်သော စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ ရရှိသော ဒေတာများ
• ငွေပေးချေမှု ပေါင်းကူး: Wave Money, KBZPay, CB Pay, AYA Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ ရရှိသော ငွေကြေးဆိုင်ရာ ဒေတာများ

၄။ အချက်အလက် အသုံးပြုနည်းနှင့် ရည်ရွယ်ချက်

o3q သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်လှစ်ခြင်း၊ စီမံကိုင်တွယ်ခြင်းနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ခြင်း
• ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်း၊ ဘောနပ်စ်ပေးခြင်း ဝန်ဆောင်မှုများ ဆောင်ရွက်ခြင်း
• လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု ကာကွယ်ခြင်းနှင့် ပလက်ဖောင်းလုံခြုံရေး ထိန်းသိမ်းခြင်း
• Customer Support ဝန်ဆောင်မှုများ ပေးအပ်ခြင်းနှင့် ကစားသူ မေးမြန်းချက်များ ဖြေကြားခြင်း
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန် ပလက်ဖောင်း ပြုပြင်မွမ်းမံခြင်း
• ကစားသူ ကူညီ ဆောင်ရွက်မှုနှင့် တာဝန်ရှိရှိ ကစားခြင်း ဆောင်ရွက်မှုများ
• o3q ၏ ဝန်ဆောင်မှုများဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့ခြင်း (သင်ပိတ်ပင်နိုင်သည်)

သင့်ကိုယ်ရေးအချက်အလက်ကို ဤဖော်ပြချက်ထက် ကျော်လွန်သော ရည်ရွယ်ချက်အတွက် မည်သည့်အချိန်မဆို အသုံးမပြုပေ။

၅။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်းနှင့် ဖော်ထုတ်ခြင်း

o3q သည် သင့်ကိုယ်ရေးအချက်အလက်ကို တတိယသူများသို့ မည်သည့်အကြောင်းကြောင့်မဆို ရောင်းချ မမျှဝေပေ — အောက်ပါ အကြောင်းများမှ လွဲ၍—

• ဝန်ဆောင်မှု ပေါင်းကူးများ: KYC စစ်ဆေးရေး၊ ငွေပေးချေမှု ပေါင်းကူး (Wave Money, KBZPay, CB Pay, AYA Pay) ကဲ့သို့ o3q ဝန်ဆောင်မှုများ ပေးအပ်ရန် မဖြစ်မနေ ပူးပေါင်းဆောင်ရွက်ရသော တတိယသူများ — ၎င်းတို့သည် ကျွန်ုပ်တို့ကိုယ်ရေးလုံခြုံရေးစနစ်ကို အတည်ပြုထားသည်
• ဥပဒေကြောင်း တောင်းဆိုမှု: တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ သို့မဟုတ် ဥပဒေဆိုင်ရာ လုပ်ငန်းစဉ်များမှ တောင်းဆိုမှုများ
• ငွေကြေးလိမ်လည်မှု ကာကွယ်ရေး: ငွေကြေးခဝါချမှု၊ လိမ်လည်မှု စစ်ဆေးရေးနှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများ
• သင်၏ ခွင့်ပြုချက်ဖြင့်: သင် တိပ်တိပ်ကျကျ ခွင့်ပြုသောအခါ

ဝန်ဆောင်မှု ပေါင်းကူးများ (Third-Party Service Providers) အားလုံးသည် o3q ၏ ကိုယ်ရေးလုံခြုံရေး စံနှုန်းများနှင့် ညီညွတ်ရမည်ဖြစ်ပြီး ကျွန်ုပ်တို့ ညွှန်ကြားချက်နှင့်အညီသာ ဒေတာများ ကိုင်တွယ်နိုင်သည်။

၆။ ဒေတာ လုံခြုံရေး အစီအမံများ

o3q သည် သင့်ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• ဒေတာ သယ်ယူပို့ဆောင်မှုနှင့် သိမ်းဆည်းမှုတွင် AES-256 Encryption အသုံးပြုခြင်း
• ပလက်ဖောင်း ဝင်ရောက်မှုတွင် TLS 1.3 / SSL ၂၅၆-bit လုံခြုံသော ချိတ်ဆက်မှု
• ဒေတာဘေ့စ်များတွင် Role-Based Access Control (RBAC) ကျင့်သုံးပြီး ခွင့်ပြုချက်ရှိသောသူများသာ ဝင်ရောက်နိုင်ခြင်း
• နှစ်ဆင့် အတည်ပြုချက် (Two-Factor Authentication) ဖြင့် အဓိကစနစ်များ ကာကွယ်ခြင်း
• ပုံမှန် Security Audit နှင့် Penetration Testing ဆောင်ရွက်ခြင်း
• ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသူများနှင့် သက်ဆိုင်ရာ အာဏာပိုင်များကို အကြောင်းကြားခြင်း

သို့သော် ကွန်ရက်ချိတ်ဆက်မှု မည်သည်မဆို ၁၀၀% လုံးဝ လုံခြုံမည်ဟု အာမခံ၍မရပေ။ o3q သည် ကစားသူများ ကိုယ်တိုင် ကိုယ်ပိုင် Password ကြံ့ခိုင်မှုနှင့် အကောင့် လုံခြုံရေးကိုပါ ဂရုစိုက်ကြရန် တိုက်တွန်းသည်။

၇။ ဒေတာ သိမ်းဆည်းမှု ကာလ

o3q သည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သည့် ကာလ သို့မဟုတ် ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် လိုအပ်သည့် ကာလသာ ဒေတာများ သိမ်းဆည်းသည်—

• အကောင့် ဒေတာ: အကောင့်ဖွင့်ထားသည့် ကာလတစ်လျှောက်နှင့် ပိတ်သိမ်းပြီး ၅ နှစ်
• ငွေကြေး မှတ တမ်းများ: ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက်အရ ၇ နှစ်
• KYC စာရွက်စာတမ်းများ: အကောင့်ပိတ်သိမ်းပြီး ၅ နှစ်
• Log File နှင့် နည်းပညာဒေတာ: ၁၂ လ
• Cookie နှင့် Session ဒေတာ: Session ပိတ်သည်နှင့် သို့မဟုတ် ၃၀ ရက်အတွင်း
• Marketing ဆက်သွယ်ရေး ဒေတာ: သင် Unsubscribe မပြုမချင်း သို့မဟုတ် ၂ နှစ်

သိမ်းဆည်းချိန် ကုန်ဆုံးသည့်အခါ o3q သည် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်း သို့မဟုတ် နာမည်မဖောက်ပြန် (Anonymize) ဆောင်ရွက်မည်ဖြစ်သည်။

၈။ Cookie နှင့် ခြေရာကောက်ယူမှု နည်းပညာ

o3q ပလက်ဖောင်းသည် ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် ပလက်ဖောင်း စွမ်းဆောင်ရည် တိုင်းတာရန် Cookie များ အသုံးပြုသည်—

• မဖြစ်မနေ Cookie (Essential Cookies): ပလက်ဖောင်း ကောင်းမွန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များ — ၎င်းတို့ကို ပိတ်ပင်၍မရပေ
• စွမ်းဆောင်ရည် Cookie (Performance Cookies): ပလက်ဖောင်း အသုံးပြုပုံ စစ်ဆေးတိုင်းတာရန် Analytics Cookie များ
• လုပ်ဆောင်ချက် Cookie (Functional Cookies): ဘာသာစကား ရွေးချယ်မှု၊ UI ဦးသာပေးမှုများ မှတ်သားရန် Cookie များ
• ကြော်ငြာ Cookie (Marketing Cookies): ကစားသူ စိတ်ဝင်စားမှုနှင့် ကိုက်ညီသော ကြော်ငြာများ ပြသရန် — ဤ Cookie ကို ငြင်းပယ်နိုင်သည်

Browser ဆက်တင်ကနေ Cookie များကို ထိန်းချုပ်နိုင်သည်။ သို့သော် Essential Cookie ပိတ်ပိုင်ပါက ပလက်ဖောင်း အချို့သော လုပ်ဆောင်ချက်များ မှန်မကန် ဆောင်ရွက်နိုင်တော့မည် မဟုတ်ပေ။

၉။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

o3q ၏ ကစားသူများသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• 👁️
  ကြည့်ရှုခွင့် (Right to Access)

  o3q ထိမ်းသိမ်းထားသော သင့်ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ✏️
  ပြင်ဆင်ခွင့် (Right to Rectification)

  မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• 🗑️
  ဖျက်သိမ်းခွင့် (Right to Erasure)

  ဥပဒေကြောင်း တာဝန်ဝတ္တရားများ မကျိုးပေါက်မီ ကိုယ်ရေးဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ⏸️
  ကန့်သတ်ခွင့် (Right to Restriction)

  အချို့ကိစ္စရပ်များတွင် သင့်ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• 📦
  လွှဲပြောင်းခွင့် (Right to Portability)

  သင့်ဒေတာကို ဖတ်ရနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• 🚫
  ကန့်ကွက်ခွင့် (Right to Object)

  Marketing ဆက်သွယ်ရေးနှင့် ဒေတာ ကိုင်တွယ်မှု အချို့ကို ကန့်ကွက်ပိတ်ပင်နိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ ဆက်သွယ်ပါ။ တောင်းဆိုမှုကို ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။ KYC စစ်ဆေးမှု ဒေတာကဲ့သို့ ဥပဒေကြောင်း တာဝန်ဝတ္တရားများနှင့် ဆက်နွှယ်သော ဒေတာများ၊ ဖျက်သိမ်းရန် ကန့်သတ်ချက်ရှိနိုင်သည်ကို သတိပြုပါ။

၁၀။ ကလေးသူငယ်များ ကိုယ်ရေးလုံခြုံရေး

o3q ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ o3q သည် အသက် ၂၁ နှစ်အောက် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များ တမင်တကာ စုဆောင်းခြင်း မပြုပေ။

အသက် ၂၁ နှစ်အောက် ကစားသူတစ်ဦးက ပလက်ဖောင်း ဝင်ရောက်ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ဆက်သွယ်ရောက်ရှိသော ကိုယ်ရေးအချက်အလက်အားလုံးကို ချက်ချင်း ဖျက်သိမ်းပြီး အကောင့်ကို ပိတ်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ သိရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

၁၁။ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

o3q သည် ပင်မ ဆာဗာများကို လုံခြုံသော ဒေသများတွင် ထားရှိသည်။ ဝန်ဆောင်မှု ပေါင်းကူးများ (Service Providers) နှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင် ဒေတာ လွှဲပြောင်းမှု ဖြစ်ပေါ်နိုင်သည်—

• ဒေတာ လွှဲပြောင်းသည့် တတိယသူ ဝန်ဆောင်မှုများ အားလုံးသည် o3q ၏ ကိုယ်ရေးလုံခြုံရေး စံနှုန်းများနှင့် ညီညွတ်ရမည်
• Data Processing Agreement (DPA) သဘောတူစာချုပ် ချုပ်ဆိုပြီးသောသူများနှင့်သာ ဒေတာ မျှဝေမည်
• ဒေတာ လွှဲပြောင်းမှုတွင် Encryption နှင့် လုံခြုံသောနည်းလမ်းများသာ ကျင့်သုံးမည်

၁၂။ မူဝါဒ ပြောင်းလဲမှုများ

o3q သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။

• ပြောင်းလဲမှုများကို ပလက်ဖောင်းတွင် ကြေညာချက်ထုတ်ပြန်မည်
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ဆက်သွယ်ရေးနည်းလမ်းဖြင့် ၇ ရက် ကြိုတင်အကြောင်းကြားမည်
• ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းဆက်အသုံးပြုခြင်းသည် ပြောင်းလဲချက်ကို သဘောတူကြောင်း မှတ်ယူမည်

မူဝါဒ ပြောင်းလဲမှုများနှင့် မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်သိမ်းကြောင်း တောင်းဆိုနိုင်သည်။

၁၃။ ဆက်သွယ်ရန်နှင့် Data Protection Officer

ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များအတွက် o3q ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

ဆက်သွယ်ရာတွင် အောက်ပါ အချက်အလက်များ ဖော်ပြပါ — သင့်အကောင့် Username (မလိုအပ်ပါက မဖော်ပြပဲနေနိုင်သည်)၊ တောင်းဆိုချက် အမျိုးအစား၊ ဆက်သွယ်ရမည့် အချက်အလက်။ KYC စစ်ဆေးပြီးသောအကောင့်ဖြင့် ဆက်သွယ်ပါက ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်သည်။